Module complémentaire de mise à jour de sécurité pour la vulnérabilité d’exécution du code à distance des services de bureau à distance-CVE-2019-0708

- N’éteignez pas votre système pendant la mise à jour de Windows ou l’installation du QFE.
- La mise à jour vers la version WDA la plus récente du côté client est recommandée avant de déployer les mises à jour de sécurité via WDM et WMS.
- La dernière version du SSU (KB4490628) doit être déployée avant le déploiement de celui de CVE-2019-0708 KB.
- Cette mise à jour peut être téléchargée à partir du site Web du catalogue Microsoft Update.
- Un ou plusieurs des cumuls mensuels publiés entre le 10 avril 2018 (KB4093118) et le 12 mars 2019 (KB4489878) doivent être installés avant d’installer les mises à jour d'avril 2019 et les mises à jour ultérieures.
- Dans le cadre de CVE-2019-0708, vous devez installer le fichier AMD64-all-windows6.1-kb4499164-x64.msu avant le fichier AMD64-all-windows6.1-kb4499175-x64.ms.

Installation du package à l’aide de Wyse Device Manager (WDM)
1. Téléchargez le package.
2. Ouvrez la boîte de dialogue de l’utilitaire d’enregistrement de package.
3. Cliquez sur la vignette EXE affichée dans la boîte de dialogue de l’utilitaire d’enregistrement de package WDM.
4. Parcourez les fichiers exe, msi, msu ou bat uniquement ou le package.
5. Configurez les options.
6. Cliquez sur Upload (Télécharger).
7. Modifiez le script de package AMD64-all-windows6.1-kb4499164-x64 avec les détails ci-dessous après la commande EX :
- RB
- DT C:\TEMP
- RB
- DT C:\TEMP
8. Planifiez le package sur le client cible.
Le répertoire C:\Temp n’est pas supprimé. Vous devez modifier le fichier .rsp manuellement avec la commande Delete (Supprimer) pour supprimer le répertoire .
Par exemple, DT C:\Temp.
Le verrouillage de l’écran est désactivé lorsque vous distribuez le package depuis WDM.

Installation du package à l’aide de Wyse Device Manager (WDM)
1. Connectez-vous au serveur WMS et téléchargez le fichier .msu sur votre système.
2. Ajoutez le fichier .msu au référentiel.
3. Connectez-vous à WMS.
4. Cliquez sur Portal Administration (Administration du portail), puis sélectionnez Local Repository (Référentiel local).
5. Cliquez sur Sync Files (Synchroniser les fichiers) et accédez à Apps & Data (Applications et données).
6. Pour créer un groupe dans le serveur Wyse Management Suite, cliquez sur Groups (Groupes).
7. Cliquez sur le signe plus (+) et inscrivez votre client dans le même groupe.
8. Cliquez sur l’option Apps and Data (Applications et données), puis cliquez sur OS Image Policies (Stratégies d’images de systèmes d’exploitation).
9. Cliquez sur Add Policy (Ajouter une stratégie) et mettez à jour les informatiques requises.
10. Pour créer une stratégie, accédez à Apps and Data (Applications et données), puis cliquez sur OS Image Policies (Stratégies d’image de système d’exploitation).
11. Cliquez sur Add Policy (Ajouter une stratégie) et configurez les options.
12. Cliquez sur Save (Enregistrer).
13. Sélectionnez l’appareil enregistré et accédez à More actions (Plus d’actions).
14. Cliquez sur Update WES image (Mettre à jour l’image WES).
15. Entrez la description et sélectionnez l’option souhaitée, puis cliquez sur le bouton Preview (Aperçu).
16. Cliquez sur le bouton Schedule (Planifier) dans la fenêtre de la tâche Image Update (Mettre à jour l’image).
17. Cliquez sur Update Now (Mettre à jour maintenant) côté client.
18. Accédez à Job status (État de la tâche) et surveillez Job (Tâche).
19. Une fois la mise à jour de l’image terminée, l’état du travail est Completed (Terminé).