Skip to main content
Future Decoded - Arriva l'evento digitale
MVA Hero: Buktikan Kemampuan TI Anda!
[PROGRAM TELAH BERAKHIR]
Microsoft Virtual Academy (MVA) telah menjadi tempat favorit para profesional TI mempertajam kemampuan TI melalui pelatihan yang diberikan oleh para ahli dibidangnya masing-masing secara GRATIS. Selain mendapatkan ilmu, peserta pun memperoleh sertifikat digital dari pelatihan yang diselesaikannya dan point yang dapat diakumulasikan untuk menentukan rating kemampuannya dibandingkan para peserta pelatihan MVA dari seluruh dunia.
Saat ini, lebih dari 1,000,000 profesional TI telah menikmati manfaat dari platform pembelajaran terbaru dari Microsoft ini.
Bagaimana dengan Anda?
Tidak ada kata terlambat dalam belajar. Daftarkan diri Anda mengikuti pelatihan di site Microsoft Virtual Academy (MVA) dan Buktikan kemampuan TI Anda dalam program MVA Hero serta raih Exclusive Jacket
dibawah J

Office 365 Heroes Competition
Update (13 Des 2011): Silahkan membaca pengumuman pemenang.
.gif)
Apakah Office 365 itu? Dan apa pengaruhnya pada saya?
Office 365 adalah produk kolaborasi dan perkakas produktivitas Microsoft Office yang sudah anda kenal lama, tapi kali ini tersedia di Cloud. Semua orang dapat bekerja sama dengan mudah melalui akses tanpa batas lokasi untuk menggunakan email, konferensi web, dokumen dan kalender. Di dalamnya tersedia keamanan tingkat bisnis dan didukung oleh Microsoft. Bisnis kecil sampai dengan perusahaan multinasional akan dapat memanfaatkan Office 365 sesuai kebutuhan masing-masing.
Sebagai seorang Profesional TI, Office 365 adalah produk terbaru yang sudah anda tunggu-tunggu. Office 365 mengubah perkakas produktivitas dan kolaborasi paling dikenal di dunia TI menjadi layanan berlangganan yang lengkap dengan lapisan keamanan dan mengikuti standar bisnis dunia. Office 365 juga memberikan Service Level Agreement yang akan memberikan rasa nyaman bagi anda dalam menggunakan solusi Cloud.
Mengapa saya harus ikut dalam kompetisi ini?
Sebagai seorang Profesional TI, anda tidak dapat menyatakan diri sebagai Ahli Office 365 tanpa persiapan apa pun. Anda harus mempersiapkan diri dengan pelatihan yang tepat. Microsoft membantu anda dengan menyediakan Microsoft Virtual Academy, sebuah pelatihan gratis untuk semua teknologi Cloud Microsoft. Tujuan dari kompetisi ini sangat mudah: Selesaikan semua pelatihan Office 365 dan jadilah seorang ahli! Lakukan sekarang, secepatnya, dan anda akan langsung merasakan manfaatnya!
Ikuti kompetisi ini dengan 4 (empat) langkah mudah:
- Masuk ke situs Microsoft Virtual Academy dengan menggunakan tautan "YA, saya ingin jadi yang pertama!" di atas.
- Pilih track Office 365 dan Anda akan menemukan 3 (tiga) pelatihan berikut ini:
- Untuk menjadi level Bachelor, Anda harus menyelesaikan pelatihan Office 365 for the IT Pro – Platform
- Untuk menjadi level Master, Anda harus menyelesaikan pelatihan Office 365 for the IT Pro – Exchange Online
- Untuk menjadi level Doctor, Anda harus menyelesaikan pelatihan Office 365 for the IT Pro – Lync Online, SharePoint Online & Deployment
- Bergabunglah dengan komunitas TechNet :
- Kirimkan semua file berikut ini ke Office365Heroes@circleindo.com:
- File Excel untuk mendaftar kompetisi ini
- Screenshot Facebook sebagai bukti bahwa Anda telah bergabung
- Screenshot Twitter sebagai bukit anda telah bergabung
- Screenshot My Dashboard dari Microsoft Virtual Academy sebagai bukti telah menyelesaikan pelatihan
HADIAH
- 300 (tiga ratus) orang pertama yang mencapai level Bachelor akan mendapatkan eVoucher Bhinneka.com senilai IDR 100.000,-
- 60 (enam puluh) orang pertama yang mencapai level Master akan mendapatkan eVoucher Bhinneka.com senilai IDR 250.000,-
- 5 (lima) orang pertama yang mencapai level Doctor akan mendapatkan eVoucher Bhinneka.com senilai IDR 1.500.000,-
TANGGAL-TANGGAL PENTING
- Kompetisi ini ditutup pada tanggal 30 September 2011 30 November 2011 pukul 23:59:59 WIB
- Para pemenang akan diumumkan pada tanggal 17 Oktober 2011 19 Desember 2011
Baca syarat dan ketentuan selengkapnya.
Office 365 Heroes Competition Diperpanjang!
Halo rekan-rekan IT Pro!
Kami menerima banyak permintaan agar kompetisi Office 365 Heroes diperpanjang, karena ternyata masih banyak rekan-rekan yang berminat mengikutinya. Oleh karena itu, kami memutuskan untuk menambah waktu kompetisi hingga akhir November 2011!
Jangan lewatkan kesempatan ini! Segeralah mendaftar dalam Office 365 Heroes Competition!
Pengumuman Pemenang Office 365 Heroes
Sudah tidak sabar untuk melihat daftar pemenang Office 365 Heroes? Ya, tentu saja, siapa yang tidak? Oleh karena itu, kami mempercepat pengumuman pemenang ini, yang seharusnya diumumkan pada tanggal 19 Desember 2011 nanti.
Rencana awal adalah mengumumkan semua nama pemenang di blog ini. Akan tetapi, untuk menghindari masalah privasi dari para peserta, maka kami memutuskan untuk tidak mengeluarkan daftar pemenang di sini. Sebagai gantinya, kami akan mengirimkan email ke semua peserta, yang isinya memberitahukan apakah peserta tersebut berhasil menjadi pemenang, atau tidak. Apabila anda merasa telah menjadi peserta namun tidak menerima email dari techindo@microsoft.com sampai dengan tanggal 19 Desember 2011, harap menghubungi kami di techindo@microsoft.com.
Kami dari TechNet Indonesia mengucapkan selamat kepada para pemenang Office 365 Heroes!
Selamat datang di blog TechNet Indonesia
Rekan-rekan IT Pro, selamat datang di blog resmi TechNet Indonesia. Blog ini akan menjadi lokasi terpusat dari semua berita seputar kegiatan Microsoft untuk rekan-rekan IT Pro di Indonesia, termasuk acara-acara, pelatihan, sertifikasi, dan informasi-informasi lain. Kunjungi terus blog ini, dan juga ikuti kami di account Twitter @technetindo.
Sumber Daya Teknikal Microsoft Indonesia
Terdapat banyak sekali sumber daya teknikal yang disediakan oleh Microsoft Indonesia, baik untuk rekan-rekan Profesional TI, maupun untuk rekan-rekan Developer. Untuk membantu rekan-rekan semua, kami telah membuat sebuah file PDF sebagai referensi. Silahkan dimanfaatkan.
Sumber Daya Teknikal Microsoft Indonesia.pdf
TechDays Webinar: ASLI Licensing - Pengenalan Lisensi Software Microsoft
TechDays Webinar telah kembali hadir dengan episode terbaru !!
Di episode ini, kami menghadirkan topik Pengenalan Lisensi Software Microsoft. Anda akan mendapatkan penjelasan singkat mengenai karakteristik lisensi Microsoft.
Mengapa professional TI harus mengetahui lisensi software?
Pengetahuan dasar dan cara mendapatkan lisensi software Microsoft menjadi mutlak bagi para pelanggan bagi perorangan maupun organisasi.
Pemilihan lisensi Microsoft yang tepat dan optimal sesuai peruntukannya sangat penting bagi pelanggan. Penggunaan lisensi Microsoft yang tidak sesuai peruntukannya dapat berakibat fatal bagi bisnis Anda.
Saksikan video webinar lainnya di TechDays Webinar
Windows Server 2012 "Early Experts" Challenge
Apakah Anda siap menjadi pakar-pakar pertama untuk teknologi terbaru Microsoft? Dengan mengikuti Windows Server 2012 "Early Experts" Challenge, Anda akan mendapatkan pelatihan cuma-cuma dan berbagai persiapan untuk membantu Anda mempelajari versi terbaru Windows Server. Anda akan berhadapan dengan serangkaian tantangan, dimulai dengan tugas awal di bawah ini, dan Anda akan mendapatkan sertifikat untuk setiap tantangan yang berhasil diselesaikan. Setiap modul pada tantangan ini dirancang sebaik mungkin untuk mempermudah Anda menyesuaikan jadwal dan waktu kosong Anda.
Tantangan Windows Server 2012 lainnya akan segera hadir bagi Anda. Setelah berhasil menyelesaikan semua tantangan, Anda akan siap untuk mengambil sertifikasi Windows Server 2012 Installing and Configuring Exam - Exam 70-410. Mulai perjalanan Anda saat ini juga dengan menyelesaikan tantangan awal di bawah ini dan tunggu informasi dari kami melalui email ketika tantangan lainnya telah tersedia.
Tantangan Awal "Early Experts"
Pada tantangan awal ini, Anda akan mempelajari dan menelusuri berbagai kemampuan teknis utama Windows Server 2012 terkait virtualisasi, manajemen, jaringan dan storage. Dengan menyelesaikan tantangan ini, Anda akan paham bagaimana memetakan berbagai kemampuan teknis baru Windows Server sesuai permasalahan dan kebutuhan organisasi Anda.
1. Pelatihan Awal Windows Server 2012
Dengan mengikuti pelatihan ini, Anda akan belajar bagaimana mengoptimalkan infrastruktur IT berbasis Cloud dengan memanfaatkan Windows Server 2012, serta bagaimana memanfaatkan seluruh kemampuan dan investasi yang telah Anda buat untuk membangun platform yang konsisten dan mudah dikelola. Dengan Windows Server 2012, Anda memperoleh pengalaman terbaik Microsoft dalam membangun dan menjalankan Private dan Public Cloud sebagai platform server yang dinamis, selalu tersedia, serta efektif dari sisi biaya. Pelatihan ini akan mencakup 4 kunci utama Windows Server 2012 dan akan memberikan Anda kemampuan terbaik dalam hal virtualisasi, kemudahan dalam mengelola banyak server, peluang yang terbuka lebar untuk setiap aplikasi Cloud, serta memungkinkan Anda memiliki gaya kerja yang modern.

Cara alternative: Anda dapat mengikuti Windows Server 2012 First Look Clinic di Microsoft Learning Partner terdekat. Lihat daftar Microsoft Learning Partner disini.
2. Unduh Windows Server 2012 RC
Membangun Lab belajar sendiri adalah cara TERBAIK untuk mengenal dan memahami teknologi terbaru! Persiapkan perangkat Anda, unduh Windows Server 2012 RC dengan cuma-cuma dan bangun Lab Anda sendiri, karena Anda akan membutuhkannya untuk tantangan-tantangan berikutnya.
Ada 3 cara mengunduh Windows Server 2012 RC:
- Unduh langsung dari TechNet Evaluation Center. Opsi ini cocok untuk Anda yang memiliki koneksi internet cepat.

- Unduh dari media Large Image Distribution (LID) yang ada pada setiap kegiatan Pelatihan Hands-On Lab IT Camps yang diselenggarakan dikota terdekat Anda. Daftarkan diri Anda segera, Jangan sampai terlewatkan!

- Unduh melalui Bit Bar di Microsoft Learning Partner (CPLS) terdekat. Lihat daftar Microsoft Learning Partner disini. Opsi ini sangat cocok bagi Anda yang memilik koneksi internet terbatas.
Note: Anda juga bisa mendapatkan software yang diperlukan untuk membuat Lab Private Cloud.
3. Dapatkan Sertifikat "MVA" dan "Early Expert" Pertama Anda
Jika Anda telah menyelesaikan langkah 1 dan 2 di atas, kirimkan bukti penyelesaian langkah tersebut ke kami melalui email Live ID Anda untuk mendapatkan sertifikat MVA (printed) and "Early Expert" Anda:
- Sertifikat Elektronik MVA Windows Server 2012 First Look (format pdf)
- Kode Akses Aktivasi Windows Server 2012
Sertifikat Anda akan didistribusikan melalui Drop Box pada penyelenggaraan Peluncuran Windows Server 2012 atau Drop Point dibeberapa kota di Indonesia.
Meja kantor dapat dipastikan merupakan pilihan tepat untuk sertifikat pertama Anda dan sertifikat-sertifikat Windows Server 2012 "Early Expert" Anda berikutnya.
Sumber Lain:
10 annunci per Windows 10
Sono decisamente convinta che il 26 Ottobre 2016 rimarrà nella storia...
A New York infatti, proprio in questa data, si è tenuto il Microsoft Windows 10 Event dove ancora una volta siamo stati impressionati dal messaggio che questo Sistema Operativo Innovativo porta con sé: "Non costruiamo Windows per tutti noi. Costruiamo Windows per ciascuno di noi! ". Un messaggio innovativo di per sé che dimostra l'attenzione e la volontà di rendere la tecnologia non semplicemente accessibile da tutti ma di aiuto per tutti. Ma andiamo un po' nello specifico dei numerosi annunci:
- Surface Studio; una nuova classe di dispositivi che permette una rivoluzionaria e immersiva esperienza di lavoro con Windows 10 come se foste dei pittori.

- Surface Dial; una nuova periferica disegnata per i più creativi. Si integra con Windows 10 e lavora con tutti i dispositivi Surface per una esperienza più intuitiva di navigazione, scroll e zoom.
- Surface Book; tre nuovi modelli Surface Book Intel Core i7 con prestazioni grafiche nettamente migliorate rispetto ai primi modelli.
- Windows 10 Creators Update; in arrivo per il 2017 questa nuova funzionalità permetterà di creare e condividere esperienze in 3D e mixed reality rendendo abile chiunque a essere un perfetto gamer.
- 3D per tutti; Paint si fa in 3D e siete tutti benvenuti in questo nuovo mondo di gioco, divertimento e lavoro direttamente dal vostro Windows 10, il tutto in 3D! Vi ricordo che se volete provare in anteprima questa novità o comunque tutte quelle che Microsoft propone, basta iscriversi al Programma Insider.

- Supporto 3D in Office e nuove funzionalità di Windows Ink; Power Point e Windows 10 permetteranno di abilitare scenari e modelli in 3D. Anche Windows Ink si aggiorna, permettendo di utilizzarne le funzionalità all'interno di Office Word rendendo la tua penna il miglior strumento di editing esistente.
- Mixed Reality; Windows 10 Creators Update sarà il mezzo per vivere la mixed reality. HP, Lenovo, ASUS, Dell e Acer produrranno, nel 2017, i primi dispositivi semplici da configurare in grado di far vivere la mixed reality direttamente a casa tua attraverso il Creators Update.
- Gaming e Gamer; che tu stia giocando con XBox One o con Windows 10 potrai competere, condividere e vivere la tua esperienza di gioco in broadcast con i tuoi amici o con chiunque altro giocatore in rete.
- Connessi per condividere; Windows 10 Creators Update ti mette in contatto con le persone a te più care con Windows MyPeople. Con MyPeople puoi inserire i tuoi contatti preferiti nella task bar di Windows e condividere agilmente spostando documenti e foto direttamente sul contatto!
- Ed è solo l'inizio...perché tutti questi annunci renderanno unica l'esperienza con Windows 10: 3D, mixed reality, MyPeople aggiungono abilità, agilità, produttività, sicurezza e gioco!
Se il mondo 3D ti incuriosisce particolarmente segui il Blog dedicato.
10 Ottobre 2015 - Siete invitati al SQL Saturday
Buongiorno a tutti!
Quanto è importante essere sempre aggiornati su quelle tecnologie che fanno parte del nostro quotidiano? Conoscere vuol dire essere sempre all'avanguardia e quindi essere protagonisti di questa era di trasformazione digitale.
Sapersi adattare alla trasformazione non è semplicemente un' attitudine, bisogna anche essere preparati e gli eventi di formazione tecnica vi rendono decisamente pronti!
In modo particolare volevo segnalare un evento che si terrà a Torino il 10 Ottobre: si chiama SQL Saturday #454, è gratuito ed è dedicato alla Microsoft Data Platform, da SQL Server ad Azure. Quattro le sessioni della giornata, dedicate a tutte le tecnologie del momento: SQL Server2016, Power BI, Azure Data Platform e BI & Analytics. E infine ben 20 speaker di cui molti di fama mondiale, per un evento che, semplicemente, non si può perdere.
Qui potete sbirciare l'agenda e qui invece potrete iscrivervi!
Buon divertimento.
Annuncio - Lancio di Windows Server 2016

Ieri 26 Settembre durante Ignite, la Conferenza dedicata ai Professionisti IT, è stata annunciata la nuova versione di Windows Server 2016.
Windows Server 2016 è la dimostrazione di come Microsoft ascolta e rispetta i feedback dei propri clienti: il nuovo sistema operativo Server di casa Microsoft infatti è nato e soprattutto si è evoluto soprattutto grazie alle esigenze descritte e condivise dai nostri clienti.
Windows Server 2016 è definito come il Sistema Operativo pronto per il Cloud perché implementa le nuove tecnologie nel rispetto delle infrastrutture correnti dei clienti ma allo stesso tempo può accompagnare facilmente il cliente nel viaggio verso il Cloud\Hybrid Cloud. Ma Windows Server 2016 continua a eseguire i propri compiti e ne ha migliorato le performance:
- Ottimo esecutore e responsabile di una infrastruttura sicura e impenetrabile
- Metodi di distribuzione centralizzate e automatizzate molto più efficienti
- Intelligenza dei Container integrata
- Ottimizzazione dell'utilizzo dello Storage
- ...e molto altro
Metti alla prova tutte le potenzialità con la versione gratuita disponibile per 180 giorni che si trova a questo link.
Buon lavoro!
Azure AD Domain Services - la nuova era di Active Directory
Dopo un anno in Public Preview, Azure AD Domain Services sbarca nella General Availability, ovvero da qualche settimana tutti i nostri clienti potranno usufruire della Directory di Microsoft direttamente in Azure.
In tutti questi mesi i 5700 clienti che hanno potuto testare il nuovo Servizio Cloud ci hanno permesso, con i propri feedback, di rendere disponibile una soluzione che risponde alle esigenze di tutti.
Azure AD Domain Services permette di eseguire una serie di azioni tipiche di un Dominio gestito senza dove installare una macchina virtuale e promuoverla Domain Controller in Microsoft Azure: domain join, gestione delle Group Policy e tutte le autenticazioni supportate da Windows Server sono solo un esempio. Azure AD Domain Services si integra perfettamente con i tenant Azure AD esistenti in modo che tutti gli utenti siano in grado di effettuare la login con le proprie credenziali di dominio, senza che la User Experience subisca delle modifiche. Allo stesso modo è possibile utilizzare in Azure AD Domain Services ciò che si era già configurato nella propria infrastruttura On-Premises in termini di gruppi, account, membership, accessi, etc .
Molto comoda la funzionalità per cui si può scegliere di avere Azure AD Services solo nel Cloud o sincronizzata con la propria Active Directory On-Premises senza alcuna distinzione nelle funzionalità e nell'utilizzo.

Attivare e utilizzare la tua Directory nel Cloud è davvero semplice, basta abilitare il servizio, dare il DNS name al tuo dominio e soprattutto selezionare la rete virtuale dove il tuo Dominio alloggerà. Per i primi passi consiglio di seguire questo Tutorial.
Gli ultimi annunci
Qui di seguito ho raggruppato le funzionalità più recenti di Azure Active Directory Services:
- Supporto per LDAP: puoi accedere al tuo dominio usando Secure LDAP
- OU personalizzate: gli utenti che fanno parte del gruppo 'AAD DC Administrators' possono creare e gestire le OU personalizzate
- Configurare i DNS: gli utenti del gruppo 'AAD DC Administrators' possono gestire e amministrare il DNS del tuo dominio utilizzando Windows Server DNS administration tools.
- Domain join per Linux: in collaborazione cone RedHat è stato creato questo documento per spiegare come joinare al dominio una macchina Linux!
- Sincronizzazione più performante con il proprio tenant di Azure AD: il processo di sincronizzazione è stato completamente re-disegnato.
- Attributo 'password does not expire' disponibile: nella Preview di Azure AD Services in effetti gli account non avevano questa opzione disponibile, ma nel GA abbiamo seguito il feedback di molti clienti ed eccoli accontentati!
- SID history sync: tutti i primary user and group SIDs vengono ora sincronizzati tra On-Premises e Azure, memorizzando quindi l'attributo SidHistory. Questo rende molto più agile la gestione degli utenti e dei gruppi.
- Virtual network peering: anche il virtual network peering è ora in General Availability. Questa funzionalità connette facilmente Domain Services con le virtual networks.
Guide Utili
Qui di seguito tre guide molto interessanti che hanno lo scopo di guidare l'utente nella pianificazione, nel disegno e in un eventuale deployment di Azure AD Domain services:
Get Started!
Ed ecco qui i primi passi:
Non dimenticare che il tuo feedback è importante per noi: puoi contattare il team qui.
Azure, Windows Server 2019, Windows Subsystem for Linux: ne parliamo a Roma con ICTPower.it
Vi invito con molto piacere ad un evento gratuito di mezza giornata che si terrà giovedì 4 ottobre nella sede Microsoft di Roma, organizzato dagli amici della community ICTPower.it e parte del loro ciclo di conferenze POWERCON2018.
Questa è l'agenda:
- 9.00: Registrazione e Benvenuto
- 9.30: Windows Server 2019: The operating system that bridges on-premises and cloud – Nicola Ferrini
- 10:15: Windows Admin Center: la rivoluzione della gestione di Windows Server – Domenico Caldarelli
- 11:20: Windows Subsystem for Linux: dall'editing di testo al penetration testing – Gianluca Nanoia
- 12:10: Disaster Recovery con Microsoft Azure – Nicola Ferrini
Trovate su ICTPower.it tutti i dettagli dell'evento, e vi invito a registrarvi su EventBrite.
A presto!

Build 2016

Molti di voi conoscono //build/ , la conferenza di Microsoft che ogni anno annuncia novità molto interessanti per tutti gli appassionati come noi!
Anche quest'anno non mancheranno colpi di scena e annunci da lasciare a bocca aperta. Puoi essere presente anche tu senza essere fisicamente a San Francisco ma semplicemente collegandoti in streaming alla Keynote di questo pomeriggio alle 17.30 , ora locale.
Inoltre tutti gli esperti Microsoft saranno incollati allo schermo anche per rispondere su Twitter a tutte le domande, curiosità e dubbi. Sarà sufficiente utilizzare l'hashtag
#Build2016.
A più tardi!
Cloud Day @PoliBa - Evento gratuito a Bari

Il 27 Maggio mi troverò a Bari, presso l'Aula Magna del Politecnico di Bari e avrò il piacere di aprire le danze del Cloud Day.
Si tratta di un evento di formazione gratuito organizzato in collaborazione con Vito Macina, Microsoft Most Valuable Professional per la categoria Windows and Devices nonché membro super attivo della Community ICT Power nonché ex Microsoft Student Partner e con Giulio Mallardi, anche lui ex Microsoft Student Partner e membro di ICT Power. Questo evento infatti vuole essere l'occasione giusta per rendere ancora più chiara la connessione che c'è tra l'attenzione di Microsoft agli studenti e alle risorse a loro necessarie e il mondo dei Professionisti e dimostrare come questa azienda è in grado di accompagnare in un cammino fatto di formazione, eventi e condivisioni giovani ragazzi talentuosi.
Vieni quindi a sentir parlare di Cloud, di Azure, di Cortana (l'assistente vocale di Windows) e Internet Of Thing per non farti trovare impreparato dinnanzi a tutte le novità che la tecnologia ci sta presentando.
Per iscrizione, agenda e informazioni fare riferimento a questo link!
Cloud Roadshow - due giorni di formazione

Il 23 e il 24 Maggio a Milano, presso MiCo, si terrà l'edizione italiana del Cloud Roadshow.
Il Cloud Roadshow è un evento itinerante di Microsoft Corporation ricco di sessioni tecniche per IT PRO e sviluppatori dove ci si confronta direttamente con i maggiori esperti di Azure, Office 365, Windows 10 e tanto altro.
Registrati per non perdere l'occasione di ricevere formazione gratuitamente sui temi più innovativi che non possono mancare nel tuo curriculum professionale!
A questo link trovi sia l'agenda sia il link di iscrizione.
Ci vediamo il 23 Maggio!
CPU vulnerability & speculative execution side-channel attacks: impatto sui sistemi operativi Microsoft e sull'infrastruttura Azure
[Trovate in fondo al post alcuni aggiornamenti]
Rientro più rapido del previsto e del pianificato alle mie attività su questo blog, dovuto alle vulnerabilità delle CPU documentate ufficialmente nelle ultime ore e ai potenziali attacchi "speculative execution side-channel attacks"
- CVE-2017-5715 (branch target injection)
- CVE-2017-5753 (bounds check bypass)
- CVE-2017-5754 (rogue data cache load)
Potete trovare maggiori dettagli in merito nel Microsoft Security TechCenter: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002 .
Sì, ci sono per i sistemisti delle attività da fare, sia che abbiano una infrastruttura on premises, che nel cloud. E l'impatto riguarda sia i sistemi client che quelli server.
Come è facile immaginare l'impatto riguarda non solo i sistemi operativi Microsoft e l'infrastruttura di Microsoft Azure, ma l'intero settore .
Gli elementi chiave da considerare sono:
- Gli aggiornamenti che Microsoft ha sviluppato e i firmware update che saranno rilasciati dai differenti vendor di CPU impattati;
- I sistemi maggiormente a rischio;
- l'aggiornamento della infrastruttura Azure.
La documentazione con le informazioni sugli aggiornamenti Microsoft sono questi:
Come certificato dalla documentazione ufficiale Microsoft, https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution-s, i sistemi server maggiormente a rischio sono:
- Hyper-V hosts
- Remote Desktop Services Hosts (RDSH)
- For physical hosts or virtual machines that are running untrusted code such as containers or untrusted extensions for database, untrusted web content or workloads that run code that is provided from external sources.
Ovviamente una delle priorità per Microsoft è anche garantire la sicurezza di tutte le infrastrutture di Clienti e Partner ospitate su Microsoft Azure.
Per questo è stata avviata una attività di manutenzione "accelerata" con l'obiettivo di avviare e completare quanto prima l'aggiornamento di tutta l'infrastruttura Azure.
Il riferimento chiave per quanto riguarda Azure è questo: Securing Azure customers from CPU vulnerability, https://azure.microsoft.com/en-us/blog/securing-azure-customers-from-cpu-vulnerability/ .
In particolare vi segnalo questo passaggio importante:
The majority of Azure infrastructure has already been updated to address this vulnerability. Some aspects of Azure are still being updated and require a reboot of customer VMs for the security update to take effect. […]
With the public disclosure of the security vulnerability today, we are accelerating the planned maintenance timing and will begin automatically rebooting the remaining impacted VMs starting at 3:30pm PST on January 3, 2018. […]
During this update, we will maintain our SLA commitments of Availability Sets, VM Scale Sets, and Cloud Services. This reduces impact to availability and only reboots a subset of your VMs at any given time. This ensures that any solution that follows Azure's high availability guidance remains available to your customers and users.
Uno strumento che vi consiglio di utilizzare subito è la sezione "Planned Maintenance" del portale Azure, per vedere lo stato delle macchine ospitate nelle sottoscrizioni che state gestendo: https://portal.azure.com/#blade/Microsoft_Azure_Health/AzureHealthBrowseBlade/plannedMaintenance .
Inoltre, potete sfruttare il servizio Scheduled Events (Preview) https://docs.microsoft.com/en-us/azure/virtual-machines/windows/scheduled-events che vi consente di essere informati con 15 minuti di anticipo sugli eventi – ad esempio Reboot – delle risorse delle vostre sottoscrizioni. Il servizio richiede di avere familiarità con gli strumenti di scripting (PowerShell) .
L'aggiornamento dell'infrastruttura Azure avverrà direttamente a livello di Hypervisor:
This Azure infrastructure update addresses the disclosed vulnerability at the hypervisor level and does not require an update to your Windows or Linux VM images. However, as always, you should continue to apply security best practices for your VM images.
Un consiglio: questa è una di quelle situazioni in cui gli articoli di approfondimento e di knowledge base dei differenti vendor vanno letti dall'inizio alla fine
. Le vulnerabilità sono importanti ed impattanti, è fondamentale documentarsi bene.
Aggiornamento 8/1/2018
Vi segnalo due pagine che sono state recentemente pubblicate e che specificano con maggiore dettaglio come gestire gli aggiornamenti delle VM guest ospitate su Azure: Guidance for mitigating speculative execution side-channel vulnerabilities https://docs.microsoft.com/en-us/azure/virtual-machines/windows/mitigate-se e le procedure di aggiornamento dell'infrastruttura Azure: Accelerated maintenance frequently asked questions (FAQs) https://docs.microsoft.com/en-us/azure/virtual-machines/windows/accelerated-maintenance .
Renato F. Giorgini
DevTest Labs – Il nuovo servizio di Azure per eseguire i tuoi test
DevTest Labs di Azure è un servizio (al momento in Preview) che consente agli sviluppatori e ai tester di creare rapidamente ambienti in Azure riducendo al minimo gli sprechi e i costi. È possibile ottenere ambienti dove provare la versione più recente di una applicazione o di una configurazione eseguendo rapidamente il provisioning di Windows e Linux tramite modelli ed elementi riutilizzabili.
DevTest Labs inoltre ha i seguenti vantaggi:
- Permette di avere sempre sotto controllo i costi grazie alla impostazione di criteri nel labs, come per esempio il numero massimo consentito di macchine virtuali per ogni utente o lo spegnimento automatico delle VMs stesse
- Offre l'opportunità di creare ambienti di pre-provisioning con tutto ciò che è necessario al team: basta richiedere gli ambienti in cui è stata installata l'ultima compilazione valida dell'applicazione
- E' possibile acquisire e condividere elementi e modelli di ambienti all'interno del team o dell'organizzazione, il tutto nel controllo del codice sorgente, per creare in modo facile ambienti di sviluppo e test.
Se avete a disposizione una sottoscrizione di Azure (se ne siete sprovvisti è possibile attivare la TRIAL qui) vi invito a mettere alla prova immediatamente questo servizio innovativo, grazie a un tutorial che vi guida passo per passo.
Buon lavoro,
Enterprise Mobility Suite - una nuova mentalità
L'articolo è lungo ma vi consiglio di arrivare sino in fondo :)
Il numero di dispositivi che ciascuno di noi utilizza quotidianamente anche per lavoro sta aumentando e soprattutto questi dispositivi sono per lo più dispositivi mobili.
Questa abitudine e le nuove tendenze di smartworking che si stanno affacciando prepotentemente anche nel nostro Paese ci pongono una nuova sfida: è assolutamente necessario che ciascuna azienda adatti la propria infrastruttura informatica affinché si possa affrontare agilmente e senza troppe preoccupazioni questa nuova era.
Ma cosa sono nello specifico queste sfide?
1-Penso alla gestione agile dei dispositivi
2-Penso alla configurazione centralizzata dei dispositivi con regole che ne determinano i requisiti d'uso
3-Penso alla gestione degli accessi degli utenti alle risorse aziendali dai diversi dispositivi, magari di piattaforme diverse
4-Penso alla protezione delle informazioni aziendali in caso di perdita o furto dei dispositivi stessi.
Gli scenari nuovi che questa era tecnologica ci propone ovviamente deve portare a un cambio di strategia e di mentalità: non sarà sufficiente tener blindata la mia architettura dagli attacchi esterni (anche se questa stessa mentalità risulta antica comunque!) e tentare di porre rimedio a un attacco o a un virus o affrontare il problema quando esso si presenta, ma bisogna agire a monte. Questa nuova mentalità ci deve portare alla prevenzione e non alla cura!
Ed è proprio da questi scenari e da quelli che a prima vista potrebbero essere considerati problemi ma che in realtà sono opportunità che nasce EMS - Enterprise Mobility Suite, ovvero una serie di soluzioni chiavi in mano che permettono di affrontare senza troppi sforzi tutte le sfide elencate e molte altre.
A questo proposito vorrei elencare tutte le risorse accessibili in questo momento per prepararsi a queste sfide:
- Una panoramica su EMS
- Un video e un articolo introduttivi di ATA, una delle soluzioni contenute in EMS e che ha lo scopo di studiare tutta l'infrastruttura (OnPrem o in Cloud) e memorizzare i comportamenti tipici di utenti e dispositivi che ne fanno parte
- Un corso che spiega come gestire Android e iOS tramite EMS (ricorda di attivare i sottotitoli con il bottone cc)
- Un corso sull'integrazione di EMS con Office 365, per un controllo a 360 gradi! (ricorda di attivare i sottotitoli con il bottone cc)
- Un corso che spiega come gestire i dispositivi con Intune (altra soluzione di EMS per controllare e gestire i tuoi dispositivi e le tue app) ed eventualmente estendere il controllo a System Center Configuration Manager 2012 R2 (ricorda di attivare i sottotitoli con il bottone cc)
- Il Corso più completo che vi guida nell'implementazione di ATA
E se ancora tutto questo non dovesse bastare...ci vediamo il 17 Giugno nella sede Microsoft di Peschiera Borromeo dove i maggiori esperti Microsoft del settore illustreranno tutto questo e oltre in un evento gratuito:

Future Decoded - Arriva l'evento digitale

Future Decoded 2016 si terrà, quest'anno, a Milano il 6 e 7 Ottobre.
Innovazione, Formazione e Network sono le parole chiave di questa edizione che porta con sé diverse novità ma sicuramente quella che più rispetta l'era di trasformazione digitale che stiamo vivendo è che non sarà solamente un evento in-person ma sarà principalmente un evento digitale!
Se ti iscrivi preventivamente infatti potrai seguire in streaming le sessioni più esclusive e potrai accedere in anteprima, nelle settimane successive all'evento, a tutte le registrazioni delle sessioni che non sarai riuscito a seguire.
Cloud, sicurezza, smart working, data intelligence, design e Digital Transformation sono solo alcuni degli argomenti che arricchiscono la tua conoscenza e la tua preparazione per affrontare al meglio il tuo business! Future Decoded è l'occasione che non puoi perdere per stare in contatto con i professionisti ed esperti del settore che ti guideranno dalle Keynote alle sessioni più tecniche.
Ospite d'onore Scott Guthrie (Executive Vice President, Microsoft Cloud and Enterprise Group) che ci guiderà nella strategia Cloud di Microsoft durante la keynote del 7 Ottobre e a cui puoi porre domande tramite l'hashtag Twitter #CallScott.
Seguici via social con #FutureDecoded e iscriviti subito!
Popular posts from this blog
[Excel] 문서에 오류가 있는지 확인하는 방법 Excel 문서를 편집하는 도중에 "셀 서식이 너무 많습니다." 메시지가 나오면서 서식을 더 이상 추가할 수 없거나, 문서의 크기가 예상보다 너무 클 때 , 특정 이름이 이미 있다는 메시지가 나오면서 '이름 충돌' 메시지가 계속 나올 때 가 있을 것입니다. 문서에 오류가 있는지 확인하는 방법에 대해서 설명합니다. ※ 문서를 수정하기 전에 수정 과정에서 데이터가 손실될 가능성이 있으므로 백업 본을 하나 만들어 놓습니다. 현상 및 원인 "셀 서식이 너무 많습니다." Excel의 Workbook은 97-2003 버전의 경우 약 4,000개 2007 버전의 경우 약 64,000개 의 서로 다른 셀 서식 조합을 가질 수 있습니다. 셀 서식 조합이라는 것은 글꼴 서식(예- 글꼴 종류, 크기, 기울임, 굵은 글꼴, 밑줄 등)이나 괘선(괘선의 위치, 색상 등), 무늬나 음영, 표시 형식, 맞춤, 셀 보호 등 을 포함합니다. Excel 2007에서는 1,024개의 전역 글꼴 종류를 사용할 수 있고 통합 문서당 512개까지 사용할 수 있습니다. 따라서 셀 서식 조합의 개수 제한을 초과한 경우에는 "셀 서식이 너무 많습니다." 메시지가 발생하는 것입니다. 그러나 대부분의 경우, 사용자가 직접 넣은 서식으로 개수 제한을 초과하는 경우는 드뭅니다. 셀 서식이 개수 제한을 넘도록 자동으로 서식을 추가해 주는 Laroux나 Pldt 같은 매크로 바이러스 에 감염이 되었거나, 매크로 바이러스에 감염이 되었던 문서의 시트를 [시트 이동/복사]하여 가져온 경우 시트의 서식, 스타일이 옮겨와 문제가 될 수 있습니다. "셀 서식이 너무 많습니다." 메시지가 발생하지 않도록 하기 위한 예방법 글꼴(종류, 크기, 색, 굵기, 기울임, 밑줄), 셀 채우기 색, 행 높이, 열 너비, 테두리(선 종류, ...
Architecture Testing Guide Released
视频教程和截图:Windows8.1 Update 1 [原文发表地址] : Video Tutorial and Screenshots: Windows 8.1 Update 1 [原文发表时间] : 4/3/2014 我有一个私人的MSDN账户,所以我第一时间下载安装了Windows8.1 Update,在未来的几周内他将会慢慢的被公诸于世。 这会是最终的版本吗?它只是一项显著的改进而已。我在用X1碳触摸屏的笔记本电脑,虽然他有一个触摸屏,但我经常用的却是鼠标和键盘。在Store应用程序(全屏)和桌面程序之间来回切换让我感到很惬意,但总是会有一点瑕疵。你正在跨越两个世界。我想要生活在统一的世界,而这个Windows的更新以统一的度量方式将他们二者合并到一起,这就意味着当我使用我的电脑的时候会非常流畅。 我刚刚公开了一个全新的5分钟长YouTube视频,它可以带你参观一下一些新功能。 https://www.youtube.com/watch?feature=player_embedded&v=BcW8wu0Qnew#t=0 在你升级完成之后,你会立刻注意到Windows Store-一个全屏的应用程序,请注意它是固定在你的桌面的任务栏上。现在你也可以把任何的应用程序固定到你的任务栏上。 甚至更好,你可以右键关闭它们,就像以前一样: 像Xbox Music这种使用媒体控件的Windows Store应用程序也能获得类似于任务栏按钮内嵌媒体控件的任务栏功能增强。在这里,当我在桌面的时候,我可以控制Windows Store里面的音乐。当你按音量键的时候,通用音乐的控件也会弹出来。 现在开始界面上会有一个电源按钮和搜索键 如果你用鼠标右键单击一个固定的磁片形图标(或按Shift+F10),你将会看到熟悉的菜单,通过菜单你可以改变大小,固定到任务栏等等。 还添加了一些不错的功能和微妙变化,这对经常出差的我来说非常棒。我现在可以管理我已知的Wi-Fi网络了,这在Win7里面是被去掉了或是隐藏了,以至于我曾经写了一个实用的 管理无线网络程序 。好了,现在它又可用了。 你可以将鼠标移至Windows Store应用程序的顶部,一个小标题栏会出现。单击标题栏的左边,然后你就可以...
ASP.NET AJAX RC 1 is here! Download now
Moving on with WebParticles 1 Deploying to the _app_bin folder This post adds to Tony Rabun's post "WebParticles: Developing and Using Web User Controls WebParts in Microsoft Office SharePoint Server 2007" . In the original post, the web part DLLs are deployed in the GAC. During the development period, this could become a bit of a pain as you will be doing numerous compile, deploy then test cycles. Putting the DLLs in the _app_bin folder of the SharePoint web application makes things a bit easier. Make sure the web part class that load the user control has the GUID attribute and the constructor sets the export mode to all. Figure 1 - The web part class 2. Add the AllowPartiallyTrustedCallers Attribute to the AssemblyInfo.cs file of the web part project and all other DLL projects it is referencing. Figure 2 - Marking the assembly with AllowPartiallyTrustedCallers attribute 3. Copy all the DLLs from the bin folder of the web part...
Comments
Post a Comment