April 2022 - WAPT - lists.wapt.fr

Abaqus
by TURETTI-LAVALETTE Mathieu 22 Mar '23

22 Mar '23

Bonjour, je profite des derniers jours de vie de la liste pour savoir si quelqu'un a déjà réalisé un paquet WAPT pour déployer Abaqus de Dassault Systèmes ? Merci d'avance. -- Mathieu Turetti-LavaletteResponsable du Centre de Services aux UtilisateursDirection des Systèmes d'Information Tél. +33 (0)2 44 02 21 15 Avenue Olivier Messiaen, 72085 - LE MANS Cedex 09univ-lemans.fr <http://univ-lemans.fr><https://www.facebook.com/LeMansUniversite> <https://twitter.com/LeMansUniv> <https://www.instagram.com/lemansuniversite/?hl=fr> <https://www.youtube.com/channel/UCGcQ5RW44I0xEIg4pNS69pg> <https://www.linkedin.com/school/15094910/admin/>

3 3

Problème langues suite
by Jordi Morillo 28 Apr '22

28 Apr '22

Hello ! J'ai importé dans mon répo les packages firefox-esr "en" et le "fr" Mon poste est en English (United States), je n'ai pas renseigné la valeur "locales" dans mon wapt.get.ini Si je fais un print(control.locale), j'ai bien "en" qui s'affiche Pourtant, je ne peux installer firefox: /2022-04-28 11:31:02,799 INFO Trying to install [PackageRequest(package='ywh-firefox-esr',architectures=['x64'],locales=['en'],maturities=['PROD'],tags=['windows-10', 'win-10', 'w-10', 'windows10', 'win10', 'w10', 'windows', 'win', 'w'],min_os_version=Version('10.0.19043.2'),max_os_version=Version('10.0.19043.2'))] with force=False, only_priorities=None, only_if_not_process_running=False// //2022-04-28 11:31:02,799 DEBUG Downloaded : {'downloaded': [], 'skipped': [], 'errors': [], 'packages': []}// // //Results :// //Critical :// // === Unavailable packages ===// // ywh-firefox-esr [x64_en_PROD]/ Alors que j'ai bien un package firefox-esr taggé: Arch x64, langue "en" en PROD Par ailleurs, wapt-get search firefox ne me retourne aucun paquet Ai-je loupé quelque chose chef ? :)

1 0

Wapt Self-service langues
by Jordi Morillo 28 Apr '22

28 Apr '22

Hello Hello, Dans le control d'un package, j'ai: description: English description description_fr: Description en français Si je lance l'application WAPT Self-service, j'ai toujours la description en français même si je paramètre le Self-service en language English Aurais-je malencontreusement loupé une étape ? :) Bonne journée à vous Jordi

1 0

Wapt 2.2 - Toujours pas d'accès à Veyon depuis la console
by David Matta 26 Apr '22

26 Apr '22

Debian 11 Wapt 2.2 Entreprise Bonjour, Nous sommes passés en version 2.2 et espérions pouvoir récupérer l’accès à Veyon au clic droit sur les postes dans la console, il y a toujours un blocage, existe-t-il une solution ? Merci de votre aide. Cordialement. *Lycée Français International* *Bangkok, THAILAND* *David MATTA* Responsable des SI / IT Manager 498, Soi Ramkhamhaeng (Thep Leela 1) Wangthonglang - 10310 - Bangkok Tél : 66 (0) 29 34 80 08 Fax : 66 (0) 29 34 66 70 sysadmin(a)lfib.ac.th www.lfib.ac.th | LinkedIn <https://www.linkedin.com/company/3861878?trk=tyah&trkInfo=tarId%3A141317712…> | Facebook <https://www.facebook.com/LFIBofficial> | Twitter <https://twitter.com/LFIBinfo> <http://www.lfib.ac.th/> <http://www.aefe.fr/> <https://www.lfib.ac.th/sinscrire/?lang=en> *This communication (including any files transmitted with it) is intended solely for the person or entity to whom it is addressed, and may contain confidential or privileged information. The disclosure, distribution or copying of this message is strictly forbidden. Should you have received this communication in error, kindly contact the sender promptly, destroy any copies and delete this message from your computer system.*

3 3

Erreur lors de la création de l'agent
by Mathieu CHEVALIER 15 Apr '22

15 Apr '22

Bonjour, Après le passage de WAPT 1.8 vers 2.2, au lancement de la console, j'ai un message m'indiquant qu'il faut reconstruire un installateur WAPTagent pour qu'il change de version. Seulement, après avoir rentré les paramètres pour compiler et le mot de passe de la clé privée, j'ai un message d'erreur m'indiquant : Erreur lors de la création du waptagent.exe: Timeout running "C:\Program Files (x86)\wapt\waptsetup\innosetup\ISCC.exe" "C:\Users\UCONSW~1\AppData\Local...\custom_waptagent.iss" Je pense que le problème vient du fait que le fichier custom_waptagent.iss n'est pas trouvé dans ce dossier car le dossier UCONSW~1 n'existe pas et je ne sais pas si cela vient d'un fichier de configuration ou d'un autre problème. J'ai essayé de trouver si ce chemin était renseigné dans la configuration mais je n'ai pas trouvé. Merci par avance pour votre aide. Cordialement, Mathieu CHEVALIER LAPTh

5 13

Déploiement d'imprimantes via Wapt
by PERRIN Ramsès 15 Apr '22

15 Apr '22

Bonjour, Est-ce que certains d'entre vous utilisent Wapt pour déployer des imprimantes sur un réseau Windows ? Si oui comment ? C'est actuellement réalisé par GPO sur notre réseau mais je cherche une alternative. Merci de vos réponses, cordialement, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01D8509C.8907CE20] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 2

Assignation de paquets basé sur une installation langue dans la même UO
by PERRIN Ramsès 08 Apr '22

08 Apr '22

Bonjour à tous, Une question relative aux upgrades de version Windows dans un environnement multilingues (nous avons des OS en français et en anglais). J'ai bien compris le principe de créer 2 paquets avec chacun une iso dans sa langue et de définir au niveau du fichier control la langue utilisée ('en' ou 'fr' en ce qui nous concerne). Mon souci se porte sur l'assignation des paquets. Des machines en OS anglais ou français peuvent se trouver dans la même UO, du coup comment procéder à l'assignation des paquets ? Si j'assigne les deux paquets ('W10-upgrade-fr' et 'W10-upgrade-en') à cette même UO, Wapt sera-t-il reconnaître quel paquet installer en fonction de la langue de l'OS ? Ma crainte est de voir des upgrades d'OS français en anglais et vice et versa. Merci de vos lumières, cordialement, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01D84B1D.87B7BCD0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 4

Migration parc 1.8 -> 2.1 avec changement serveur
by Stéphane BORGNE 08 Apr '22

08 Apr '22

Bonjour, Nous avons un serveur wapt 1.8 et un parc conséquent de PCs qui lui sont liés. Nous avons monté un serveur wapt 2.0, upgradé en 2.1 sur lequel nous gérons déjà une partie nouvelle du parc. Quels seraient les effets de bord de migrer l'agent wapt 1.8 en 2.1 depuis le serveur 1.8 ? - Perte du lien sur les paquets déployés ? - Réinstallation de tous les paquets « par-dessus » les anciens ? Avez-vous déjà fait l'expérience ? Stéphane BORGNE Architecte système d'information des collèges Pôle Ressources et Moyens du Département - Direction des Systèmes d'Information Service postes de travail et support utilisateur 0479967473 - stephane.borgne(a)savoie.fr Département de la Savoie - savoie.fr

4 3

Accès Veyon depuis la console non fonctionnel
by PERRIN Ramsès 07 Apr '22

07 Apr '22

Bonjour, Nous sommes passés en 2.2.1 et la fonction « Se connecter au poste avec Veyon » sur la console wapt ne fonctionne toujours pas. J'ai bien conscience que c'est un problème mineur et ne souhaite pas passer pour le rabat-joie de service mais si je peux aider/fournir des infos sur notre config pour aider à la résolution, c'est avec plaisir. Je précise qu'en utilisant Veyon Configurator, j'accède aux postes. Suis-je le seul à rencontrer ce problème ? [cid:image001.png@01D84A68.C3D6FB50] En vous remerciant par avance et en vous souhaitant une bonne journée, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image002.jpg@01D84A68.C3D6FB50] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

5 9

Correction setuphelpers_linux.py sur la prochaine update
by Jordi Morillo 07 Apr '22

07 Apr '22

Encore moi :) Pourriez-vous ajouter le pti "patch" de Denis dans setuphelpers_linux.py lors de la prochaine MAJ du Linux agent svp ? :) /def running_on_ac()/ / return False/ J'essai actuellement d'upgrade tous mes agents en 2.2 avec le package suivant: // /# -*- coding: utf-8 -*- from setuphelpers import * def install(): if type_debian(): install_apt('lsb-release') run('echo "deb [arch=amd64] https://wapt.tranquil.it/%s/wapt-2.2/ $(lsb_release -c -s) main" > /etc/apt/sources.list.d/wapt.list' % get_distrib_linux().lower()) inifile_writestring(WAPT.config_filename, 'global', 'waptservice_admin_filter', 'True') inifile_writestring(WAPT.config_filename, 'global', 'service_auth_type', 'waptserver-ldap') inifile_writestring(WAPT.config_filename, 'global', 'waptaudit_task_period', '1h') inifile_writestring(WAPT.config_filename, 'global', 'allow_remote_reboot', 1) inifile_writestring(WAPT.config_filename, 'global', 'allow_remote_shutdown', 1) update_apt() run('apt install -y --only-upgrade tis-waptagent') filecopyto('setuphelpers_linux.py','/opt/wapt/setuphelpers_linux.py') / // Sauf qu'au moment de l'upgrade de tis-waptagentt, il y a un restart du service qui est effectué, du coup je ne passe pas à filecopyto... Je pourrais bien faire des bidouille genre je copie le fichier dans /tmp et je joue avec la commande "at" mais ça commence a faire vraiment de la bidouille très crade... Merci d'avance et bon week-end ! //

2 3

Re: [Wapt] Remontée données Wapt vers GLPI avec Kerberos [RESOLU]
by PERRIN Ramsès 07 Apr '22

07 Apr '22

Bonjour, Le problème est résolu depuis le passage en 2.2.1, un grand merci à l'équipe ! Mon collègue a tout essayé pendant une semaine sans résultat (passage en glpi 10, changement d'OS, plugin, etc, etc...). Je pense qu'il est curieux de savoir ce qui n'allait pas. Bonne journée, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my Facebook - LinkedIn - Twitter - Instagram - Youtube - www.lfkl.edu.my Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. -----Message d'origine----- De : WAPT <wapt-bounces(a)lists.wapt.fr> De la part de PERRIN Ramsès Envoyé : mercredi 30 mars 2022 09:24 À : Denis CARDON <dcardon(a)tranquil.it> Cc : wapt(a)lists.wapt.fr; AL-ASRI Abbas <abbas.al.asri(a)lfkl.edu.my> Objet : Re: [Wapt] Remontée données Wapt vers GLPI avec Kerberos Bonjour Denis, Merci de ta réponse. Alors effectivement, nous ne sommes pas concernés par la note, notre serveur GLPI n'est pas configuré avec une authentification transparente Kerberos. Ca vient donc bien de notre configuration, en PJ un fragment de notre fichier /var/log/wapttasks.log qui effectivement semble avoir une exception. Mais on ne sait pas vraiment l'interpréter et corriger... En ce qui concerne le correctif de Simon, nous sommes en 2.2.0.11720 (dernière version me semble t'il ?). Merci de votre aide, Cordialement, Ramsès -----Message d'origine----- De : Denis CARDON <dcardon(a)tranquil.it> Envoyé : mardi 29 mars 2022 16:34 À : PERRIN Ramsès <ramses.perrin(a)lfkl.edu.my> Cc : wapt(a)lists.wapt.fr; Simon FONTENEAU <sfonteneau(a)tranquil.it> Objet : Re: [Wapt] Remontée données Wapt vers GLPI avec Kerberos Bonjour Ramsès, Le 29/03/2022 à 09:28, PERRIN Ramsès a écrit : > Bonjour, > > Nous n’arrivons pas à faire monter les données Wapt vers GLPI. > > Sachant qu’on utilise l’authentification Kerberos, comment faut-il > comprendre la note suivante de la documentation : > --------------- > > Attention > GPLI on WAPT does not work with Kerberos authentification for GLPI. > If you use Kerberos for GLPI, exclude > glpi/plugins/fusioninventory/from the *Nginx* authentification. > > Et surtout comment l’appliquer et où sur le serveur Wapt ? Désolé mais > ça nous échappe complètement. cette note fait référence à la configuration Kerberos SUR le serveur GLPI, et non PAS sur le serveur WAPT. Il est assez rare de voir un GLPI configuré avec une auth transparente Kerberos. Est ce que vous avez votre serveur GLPI qui est configuré avec une authentification transparente Kerberos? Si c'est pas le cas, le problème est ailleurs. Est ce que vous pourriez regarder dans /var/log/wapttasks.log si vous avez pas une exception? Pour info je crois que Simon a fait un correctif récemment sur la partie GLPI, ça peut peut être corriger le problème. Cordialement, Denis > > En vous remerciant de votre aide, cordialement, > > ------------------------------ > > Wapt 2.2, Debian 11, Glpi 9.5.7, Fusion Inventory plugin 9.5.3 > > *M. Ramsès PERRIN* > > *Responsable des Systèmes d’Information - IT Manager* > > ---------------------------------------------------------------------- > -- > > Lycée français de Kuala Lumpur Henri Fauconnier - French School of > Kuala Lumpur > > 34, Jalan Dutamas Raya > > 51200 Kuala Lumpur, Malaysia > > Tel (00603) 62504415 Ext 133 > > ramses.perrin(a)lfkl.edu.my <mailto:ramses.perrin@lfkl.edu.my> > > Facebook <https://www.facebook.com/lyceefrancaisdekualalumpur/>– > LinkedIn > <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur > -frenchschoolofkualalumpur/mycompany/?viewAsMember=true>– > Twitter <https://twitter.com/LyceeKuala>– Instagram > <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>- Youtube > <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.ed > u.my > <http://www.lfkl.edu.my> > > // > > /Ce message et toutes les pièces jointes sont protégés par les règles > déontologiques du secret de la correspondance. Il peut notamment > contenir des informations confidentielles à l'attention exclusive du > (des) destinataire(s). Toute utilisation de ce message non conforme à > sa destination, toute diffusion ou toute publication, totale ou > partielle, ne peut être faite qu'avec l'autorisation expresse de > l'émetteur. Si vous recevez ce message par erreur, merci de le > détruire sans en conserver de copie et d'en avertir immédiatement > l'émetteur./ > > // > > /This message and all attachments are protected by the deontological > rules of secrecy of correspondence. In particular, it may contain > confidential information for the exclusive attention of the > recipient(s). Any use of this message not in accordance with its > destination, any distribution or publication, in whole or in part, can > only be made with the express permission of the sender. If you receive > this message by mistake, please destroy it without keeping a copy and > immediately notify the sender./ > > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.wapt.fr > http://lists.wapt.fr/listinfo/wapt

1 0

Re: [Wapt] Comportement WUA [RESOLU]
by PERRIN Ramsès 04 Apr '22

04 Apr '22

Bonjour Simon, Merci ! J’avais oublié les 5 jours d’attente du dépôt test. Déployé sur notre parc. Merci à tous, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01D84842.3B6759E0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. De : WAPT <wapt-bounces(a)lists.wapt.fr> De la part de Simon FONTENEAU via WAPT Envoyé : lundi 4 avril 2022 15:47 À : wapt(a)lists.wapt.fr Cc : Simon FONTENEAU <sfonteneau(a)tranquil.it> Objet : Re: [Wapt] Comportement WUA Bonjour Dispo sur le dépôt de testing : https://wapt.tranquil.it/wapt-testing/ tis-disable-upgrade-to-win11 Il n'est pas encore sur le dépôt principal car les 5 jours d'attente n'ont pas été atteint Simon Fonteneau Le 04/04/2022 à 06:41, PERRIN Ramsès a écrit : Bonjour Denis, Merci j’attend le paquet avec impatience sur le dépôt, quel est son nom ? Je ne vois pas vraiment quelque chose qui lui corresponde ce matin. Salut Mathieu Merci, très utile tout ça ! Bon début de semaine, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01D84842.3B6759E0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. De : WAPT <wapt-bounces(a)lists.wapt.fr><mailto:wapt-bounces@lists.wapt.fr> De la part de TURETTI-LAVALETTE Mathieu Envoyé : vendredi 1 avril 2022 17:14 À : wapt(a)lists.wapt.fr<mailto:wapt@lists.wapt.fr> Objet : Re: [Wapt] Comportement WUA Salut Ramsès, Bonjour à tous, pour info j'ai fait ça il y a quelques jours et ça a l'air de marcher mais je manque encore de recul pour valider à 100%. #empêcher la mise à jour vers un windows supérieur (win 11 si la machine est en win10 par ex) registry_setstring(HKEY_LOCAL_MACHINE,r'SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','DisableOSUpgrade',1,type=REG_DWORD) #dire de ne pas mettre à jour au delà d'une version précise en l'occurrence la 21h1 registry_setstring(HKEY_LOCAL_MACHINE,r'SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','TargetReleaseVersion',1,type=REG_DWORD) registry_setstring(HKEY_LOCAL_MACHINE,r'SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','TargetReleaseVersionInfo','21H1',type=REG_SZ) Bonne journée Mathieu Turetti-LavaletteResponsable du Centre de Services aux UtilisateursDirection des Systèmes d'Information Tél. +33 (0)2 44 02 21 15 Avenue Olivier Messiaen, 72085 - LE MANS Cedex 09univ-lemans.fr<http://univ-lemans.fr>[https://cdn-web.univ-lemans.fr/um_images/pictos/icon-fb_signature.png]<https://www.facebook.com/LeMansUniversite> [https://cdn-web.univ-lemans.fr/um_images/pictos/icon-tw_signature.png] <https://twitter.com/LeMansUniv> [https://cdn-web.univ-lemans.fr/um_images/pictos/icon-ig_signature.png] <https://www.instagram.com/lemansuniversite/?hl=fr> [https://cdn-web.univ-lemans.fr/um_images/pictos/icon-yt_signature.png] <https://www.youtube.com/channel/UCGcQ5RW44I0xEIg4pNS69pg> [https://cdn-web.univ-lemans.fr/um_images/pictos/icon-ln_signature.png] <https://www.linkedin.com/school/15094910/admin/> [https://cdn-web.univ-lemans.fr/um_images/logos/um_signature.png] Le 01/04/2022 à 10:17, Denis CARDON via WAPT a écrit : Bonjour Ramsès, comme le disait Jordi, il y a en effet une nouvelle clef de registre pour éviter l'upgrade en Windows 11. On va la rajouter pour la prochaine version de waptwua. Microsoft n'avait pas encore trop poussé Windows 11, donc on avait pas été confronté au problème. En attendant on va préparer dans la journée un paquet WAPT pour rajouter la clef de registre, il vous suffira de l'importer et de le déployer sur vos postes. Cordialement, Denis Le 01/04/2022 à 08:59, PERRIN Ramsès a écrit : Bonjour, Merci de votre réponse, effectivement une GPO peut faire l’affaire, telle celle-ci : https://www.pdq.com/blog/how-to-block-the-windows-11-upgrade/ <https://www.pdq.com/blog/how-to-block-the-windows-11-upgrade/><https://www.pdq.com/blog/how-to-block-the-windows-11-upgrade/> Cependant, ce que je ne comprends toujours pas, c’est que mon utilisateur peut décider et rechercher des MAJ via Windows Update. Ce comportement devrait être bloqué par waptwua, non ? C’est comme s’il ne s’appliquait pas sur la machine… Cordialement, *M. Ramsès PERRIN* *Responsable des Systèmes d’Information - IT Manager* ------------------------------------------------------------------------ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> <mailto:ramses.perrin@lfkl.edu.my><mailto:ramses.perrin@lfkl.edu.my> Facebook <https://www.facebook.com/lyceefrancaisdekualalumpur/><https://www.facebook.com/lyceefrancaisdekualalumpur/>– LinkedIn <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…><https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…>– Twitter <https://twitter.com/LyceeKuala><https://twitter.com/LyceeKuala>– Instagram <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/><https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>- Youtube <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA><https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my <http://www.lfkl.edu.my><http://www.lfkl.edu.my> // /Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur./ // /This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender./ *De :*WAPT <wapt-bounces(a)lists.wapt.fr><mailto:wapt-bounces@lists.wapt.fr> *De la part de* Jordi Morillo via WAPT *Envoyé :* vendredi 1 avril 2022 14:32 *À :* wapt(a)lists.wapt.fr<mailto:wapt@lists.wapt.fr> *Cc :* Jordi Morillo <j.morillo(a)yeswehack.com><mailto:j.morillo@yeswehack.com> *Objet :* Re: [Wapt] Comportement WUA Bonjour ! C'est surtout M$ qui force à pousser sa MAJ. Il me semble qu'il y a des clés de registre à pouser sur les postes pour empecher cette MAJ d'être proposée. Cela avait fait la meme lors du passage à W10 Bonne journée Le 01/04/2022 à 03:44, PERRIN Ramsès a écrit : Bonjour, Nous gérons les MAJ Windows via Wapt, les utilisateurs du domaine n’ont pas les privilèges administrateurs sur les machines. Cependant sur un ordinateur portable (ou l’agent wapt est installé) un de nos utilisateurs a pu effectuer une MAJ « manuelle » de W10 vers W11 proposée par le système. Le fichier wapt-get.ini de cet ordinateur en question retourne sur sa partie [waptwua] les valeurs suivantes : [waptwua] enabled = true offline = true filter = Type='Software' or Type='Driver' install_at_shutdown = true download_scheduling = 7d install_delay = 7d default_allow=false De ce que je comprends WUA est donc bien géré par Wapt, le problème vient-il de ma configuration de l’agent wapt ? En PJ, comment l’agent est actuellement compilé et déployé sur le parc. Me faut-il recompiler un agent pour les empêcher de passer à W11 et si oui comment ? Quelque chose m’échappe… Merci de vos lumières et de votre temps, Cordialement, *M. Ramsès PERRIN* *Responsable des Systèmes d’Information - IT Manager* ------------------------------------------------------------------------ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> <mailto:ramses.perrin@lfkl.edu.my><mailto:ramses.perrin@lfkl.edu.my> Facebook <https://www.facebook.com/lyceefrancaisdekualalumpur/><https://www.facebook.com/lyceefrancaisdekualalumpur/>– LinkedIn <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…><https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…>– Twitter <https://twitter.com/LyceeKuala><https://twitter.com/LyceeKuala>– Instagram <https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/><https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/>- Youtube <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA><https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my <http://www.lfkl.edu.my><http://www.lfkl.edu.my> // /Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur./ // /This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender./ _______________________________________________ WAPT mailing list WAPT(a)lists.wapt.fr<mailto:WAPT@lists.wapt.fr> <mailto:WAPT@lists.wapt.fr><mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt <http://lists.wapt.fr/listinfo/wapt><http://lists.wapt.fr/listinfo/wapt> -- <https://www.yeswehack.com/><https://www.yeswehack.com/> *Jordi MORILLO* System and Network Administrator <https://www.yeswehack.com/><https://www.yeswehack.com/> #1 European Bug Bounty & VDP Platform _______________________________________________ WAPT mailing list WAPT(a)lists.wapt.fr<mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt _______________________________________________ WAPT mailing list WAPT(a)lists.wapt.fr<mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt _______________________________________________ WAPT mailing list WAPT(a)lists.wapt.fr<mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt

1 0

Comportement WUA
by PERRIN Ramsès 04 Apr '22

04 Apr '22

Bonjour, Nous gérons les MAJ Windows via Wapt, les utilisateurs du domaine n'ont pas les privilèges administrateurs sur les machines. Cependant sur un ordinateur portable (ou l'agent wapt est installé) un de nos utilisateurs a pu effectuer une MAJ « manuelle » de W10 vers W11 proposée par le système. Le fichier wapt-get.ini de cet ordinateur en question retourne sur sa partie [waptwua] les valeurs suivantes : [waptwua] enabled = true offline = true filter = Type='Software' or Type='Driver' install_at_shutdown = true download_scheduling = 7d install_delay = 7d default_allow=false De ce que je comprends WUA est donc bien géré par Wapt, le problème vient-il de ma configuration de l'agent wapt ? En PJ, comment l'agent est actuellement compilé et déployé sur le parc. Me faut-il recompiler un agent pour les empêcher de passer à W11 et si oui comment ? Quelque chose m'échappe... Merci de vos lumières et de votre temps, Cordialement, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/lyceefrancaisdekualalumpur/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lfkl_lyceefrancaiskualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01D845AB.17B6CDD0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

5 9

Audit USB storage
by Jordi Morillo 04 Apr '22

04 Apr '22

Dans le cadre d'un pré-audit ISO27k, j'ai fais en qq minutes (WAPT Power !!) un "ptipackagealacon" qui audit les péripheriques USB de type storage qui ont été branché sur les postes Windows. Je vous partage ici ce package: Dans le control, on set l'audit_schedule à la valeur désirée (ici 12h) Le setup.py: |# -*- coding: utf-8 -*- fromsetuphelpersimport* definstall(): pass defaudit(): try: usb=run_powershell(r'Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\* | Select FriendlyName,PSChildName') print('%s'%usb) except: print('No USB Storage Found') return"OK" if__name__=='__main__': audit() defupdate_package(): pass | || |Le rapport qui va bien:| || |select hosts.computer_name, hosts.serialnr, hosts.last_logged_on_user,| |hostpackagesstatus.last_audit_status, hostpackagesstatus.last_audit_on, hostpackagesstatus.last_audit_output| |from hosts| |LEFT JOIN hostpackagesstatus on hostpackagesstatus.host_id = hosts.uuid and hostpackagesstatus.package = 'ywh-audit-usbstorage'| |where hosts.platform = 'Windows' | | | || |||Ce qui nous sort des infos du genre:| | | |Auditing ywh-audit-usbstorage| |{'FriendlyName': 'Kingston DataTraveler 3.0 USB Device', 'PSChildName': 'E0D55EA5XXXXXXXXXXXX71&0'}| || | Le PSChildName étant le serial du peripherique USB ;) Bon weekend ! |

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

WAPT April 2022