Description Le pare-feu de Windows 7 et Windows Server 2008 met en place des règles spécifiques selon le type d'emplacement du réseau. C'est pour cette raison que certains types de trafic réseau sont bloqués si vous avez configuré un emplacement de réseau de type "Public".
Emplacement du réseau - Public
Ce type d'emplacement de réseau doit être choisi si le réseau du PC est connecté directement à Internet. C'est le cas par exemple lorsque vous êtes dans un cyber-café ou un hôtel. Ce profil permet d'obtenir une meilleure protection et de ne pas être vu des autres PC présents sur ce réseau. L'identification du réseau, mais aussi tous les fichiers et imprimantes réseaux, sont désactivés.
Emplacement du réseau - Privé
Vous devez choisir ce type d'emplacement de réseau lorsque votre PC est connecté sur un réseau privé qui est protégé d'Internet et qui comprend uniquement des PC connus et validés. L'identification du réseau est validée et tous les fichiers et imprimantes réseaux sont désactivés. Avec ce type de profil, votre PC est vu des autres PC raccordés à ce réseau.
Si vous sélectionnez le type "Privé" comme emplacement du réseau pour vos stations WinCC, il vous sera possible de voir ces stations dans l'environnement réseau de Windows 7 et Windows Server 2008. C'est ce type de profil "Privé" que vous devez choisir pour effectuer une communication Serveur/Client WinCC et réaliser les transferts de projets de votre station WinCC vers le serveur WinCC.
Vous trouverez dans le document ci-dessous la méthode pour modifier de type d'emplacement du réseau de "Public" à "Privé".
Note sur la sécurité
Attention Les fonctions et solutions décrites dans cet article se limitent essentiellement à la réalisation de tâches d'automatisation. Veuillez noter, de plus, que la mise en réseau de votre équipement avec d'autres parties de l'installation, avec le réseau d'entreprise ou avec Internet nécessite la mise en place de mesures de protection correspondantes dans le cadre de la sécurité en environnement industriel. Vous trouverez plus d'informations sur ce sujet dans l'article ID 50203404.
Pourquoi ne devez vous pas installer les patches de sécurité de Microsoft KB2467174, KB2467175, KB2465361, KB2465367 sur une installation WinCC, PCS 7 ou WinCC Professional V11 ?
Description L'installation d'un des patches de sécurité Microsoft KB2467174, KB2467175, KB2465361, KB2465367 provoque une fuite massive de ressources (augmentation du nombre de Handles) dans WinCC Runtime (OS Runtime, WinCC Runtime Professional V11). Cette consommation de ressources peut provoquer l'arrêt de WinCC Runtime.
Il est impérativement déconseillé de ne pas installer les patches de sécurité Microsoft suivants KB2467174, KB2467175, KB2465361, KB2465367.
Vous trouverez des informations détaillées sur les patchs de sécurité Microsoft via les liens :
Vous trouverez un remède dans les articles suivants, sous les numéros KB correspondants.
Note
Tenez compte des articles suivants :
"Quels patches de sécurité Microsoft ont été testés quant à leur compatibilité avec SIMATIC WinCC ?" dans l'article-ID: 18752994 et
"Quels patches de sécurité Microsoft ont été testés quant à leur compatibilité avec SIMATIC PCS7 ?" dans l'article-ID: 18490004.
A quoi faut-il faire attention lors de l'utilisation de WinCC dans un domaine Windows ?
Description
Si vous utilisez WinCC dans un environnement Windows défini en Domaine, veuillez vous référer aux notes du manuel WinCC Information System via le chemin suivant :
WinCC Installation / Release Notes > Installation Notes > Configuration requise pour l'installation > Logiciel requis pour l'installation
Les multiples données et configurations de différentes installations ont pour conséquence que le comportement basé sur le paramétrage du domaine ne peut pas être vérifié dans le cadre d'un essai système général.
Par conséquent il n'est pas possible d'établir un rapport concret au sujet des restrictions et des conséquences des différents réglages du domaine.
Note Si vous travaillez avec une ancienne version de WinCC et donc avec le système d'exploitation Windows NT, notez l'information ci-dessous :
Description Il est nécessaire d'installer WinCC dans « un profil utilisateur de domaine » local. S'il y a des problèmes de réseau vous pouvez ouvrir une session avec votre profil utilisateur local et continuer de travailler avec WinCC sans les erreurs citées (voir Release Notes WinCC V5.0).
Procédure
Créer un profil utilisateur local (sans connexion réseau) avec les droits administrateur et les droits de super utilisateur en plus des profils utilisateurs existants.
(Important : Vous devez avoir les droits administrateur pour pouvoir créer un nouvel utilisateur avec les droits administrateur).
Dans l'outils d'administration, sélectionner "Utilisateur > Nouvel utilisateur".
Redémarrer le PC.
Dans la fenêtre de connexion d'ouverture de session, changer le nom de domaine en votre nom d'ordinateur.
Se connecter maintenant à votre ordinateur avec le nouveau profil créé.
Installer WinCC.
Note
Si vous installez WinCC avec un profil local, il peut être activé dans un environnement de réseau et localement (sans réseau).
Assurez-vous en outre qu'il y a toujours une carte réseau configurée dans votre ordinateur. Cette condition est indépendante du fait d'utiliser le réseau ou pas.
Quels sont les correctifs de sécurité Microsoft ("patchs de sécurité" et "patchs critiques") qui ont été testés pour leur compatibilité avec SIMATIC WinCC ?
Instructions Microsoft rectifie régulièrement les manques dans ses produits en matière de sécurité et distribue des correctifs à ses clients sous la forme de "patchs" officiels. Cela arrive généralement tous les seconds mardi de chaque mois, sur ce qui est appelé "les patchs du mardi" ("Patch Tuesday"). Microsoft divise ces correctifs en un certain nombre de classifications différentes (http://support.microsoft.com/kb/824684/EN-US/ et http://support.microsoft.com/kb/824684/de).
Toutefois, seuls, les "patchs de sécurité" et les "patchs critiques" sont essentiels pour assurer le fonctionnement stable et en toute sécurité de SIMATIC WinCC. Pour cette raison, une plateforme de tests WinCC a été mise en place dans le but de tester la compatibilité du logiciel WinCC avec les classifications de patchs mentionnées ci-dessus ("patchs de sécurité" et les "patchs critiques"). Ces tests en plateforme sont toujours effectués sur la toute dernière version de WinCC et sur les produits Microsoft validés pour leur fonctionnement avec WinCC. En évoluant en même temps que les correctifs publiés par Microsoft, les tests de compatibilité sont réalisés sur cette plateforme de tests avec la toute dernière version de WinCC.
La liste fournie en pièce jointe sous forme de fichier xls donne des informations précises sur les "patchs de sécurité" et les "patchs critiques" de Microsoft qui ont été testés pour compatibilité. Cette liste est mise à jour, autant que possible, dans les deux semaines qui suivent la publication de ces patchs.
Ce fichier reflète les produits Microsoft installés sur la plateforme de tests WinCC. C'est pourquoi une divergence entre cette liste et les produits installés dans un projet ne peut être exclue. Si un système nécessite plus de correctifs que ceux contenus dans cette liste, il est alors de la responsabilité de l'utilisateur d'installer ou non ces correctifs en tant que composants logiciels complémentaires. Nous recommandons l'installation de tous les correctifs disponibles dans les deux classifications "patchs de sécurité" et "patchs critiques" pour assurer la protection du système. Toutefois, nous ne pouvons rien affirmer concernant la compatibilité de correctifs qui n'ont pas encore été testés. C'est pourquoi nous recommandons l'installation de tous ces correctifs sur une plateforme séparée spécifiques aux tests, avant de les installer sur l'outil de production. .
Dans de rares cas, il peut arriver qu'un patch ait une influence négative sur nos logiciels au cours de nos tests. Ce point est alors mentionné dans la liste ci-dessus dans le champ "Comment" ( Commentaire ). En outre, nos vous informons aussi vite que possible, par bulletin d'information, de toutes indications concernant les solutions qui en découlent.
Procédure recommandée pour la gestion des patchs avec Microsoft Windows Server Update Service (WSUS) Ces instructions supposent l'installation préalable d'un WSUS sur votre système WinCC. La procédure d'installation d'un WSUS est décrire dans l'article 38621083.
No.
Procédure
1
Configuration WSUS:
Dans la fenêtre de dialogue "Produits et Classifications", sélectionner l'onglet "Produits" et ensuite tous les produits Microsoft utiles pour votre système.
Fig. 01
2
Configuration WSUS :
Dans la fenêtre de dialogue "Produits et Classifications", sélectionner l'onglet "Classifications" et ensuite "Security Updates" et "Critical Updates".
Fig. 02
3
Configuration WSUS :
Créer les groupes spécifiques de projet pour la distribution des correctifs dans le système.
4
Télécharger le tableau Excel "Security_Patches.xls" ci-dessus sur votre ordinateur.
5
Ouvrir le tableau et définir le filtre "failed" (Echec) dans la colonne "Test Result" (Résultats des tests)
6
Vérifier la colonne "Comments" (commentaires) pour voir si ces correctifs ont été remplacés.
7
Administration WSUS :
Sélectionner tous les correctifs disponibles dans les catégories "Critical Updates" et "Security Updates" et désélectionner les correctifs non validés dans la lits ci-dessus. Valider les correctifs pour installation dans les groupes créés.
8
Se connecter sur les clients reliés au WSUS en utilisant un compte d'administration (les clients ont été configurés pour recevoir les correctifs depuis le WSUS).
9
Exécuter les correctifs proposés.
Tableau 01
Note
Lors de la mise en oeuvre d'un pare-feu Industrial Automation 200/1000 ou bien de Microsoft Forefront Threat Management Gateway (TMG), il faut également cocher les "Definitionsupdates" dans la figure 2 du tableau ci-dessus, dans la fenêtre de dialogue "Produits et Classifications".
Davantage d'informations précises sur la sécurité industrielle en lien avec le logiciel WinCC sont disponibles dans l'article 60119725.
Pour davantage d'explications détaillées concernant les correctifs de Microsoft et le WSUS parcourir les sites Microsoft suivants :
Pour déterminer les correctifs déjà installés sur un PC, lire l'article 48844294.
Ces notices s'appliquent uniquement pour les versions supérieures à WinCC V6.0 SP4 .
Attention
La procédure décrite ci-dessus ne s'applique pas pour les nouveaux Service Packs de Microsoft qui nécessitent encore une libération explicite pour utilisation. Si les correctifs nécessitent une version supérieure de logiciels Microsoft, consulter alors le fichier "Notes d'installation de WinCC" ou l'article 21927773, pour vérifier que ces versions supérieures de logiciels ou de "service Packs" sont bien validées pour SIMATIC WinCC.
Mots-clés: WSUS, Windows Update Service, Security Patch, Correctif de sécurité
A quoi doit-on faire attention lors de l'installation de WinCC sur un système d'exploitation OEM ?
Description: L'installation de WinCC sur un Windows OEM de fabricants de PC n'est pas recommandée. Les Windows OEM peuvent avoir été adaptés par les fabricants de PC. Dans certains cas, des composants importants pour WinCC peuvent avoir été supprimés des composants Windows.
Nous vous recommandons d'utiliser un PC industriel Siemens avec une version officielle et complète de Windows. Vous trouverez d'autres informations sur les PC industriels Siemens sur le lien suivant: http://www.siemens.com/Industrial-PC/
Comment désinstaller le SP3 de Microsoft Windows XP?
Description: Si votre PC est installé avec le système d'exploitation Microsoft Windows XP SP3 et que votre version WinCC n'est pas libérée avec le SP3 de Microsoft Windows XP, vous devez désinstaller le SP3 de votre PC.
Vous trouverez les compatibilités entre les systèmes d'exploitation et WinCC dans l'article-ID: 21927773
Instructions: Vous trouverez comment désinstaller le Service Pack 3 de Windows XP Professional sur le site Microsoft (www.microsoft.com) sous le numéro d'article 950249 (Direktlink).
Mots clés:
Servicepack
Information détaillée sur la variante de Microsoft Windows installée
Description
Le projet est censé s'ouvrir sur le poste WinCC uniclient (client sans son propre projet) à travers le serveur. Mais vous ne pouvez pas ouvrir ou activer le projet. Sur le poste client, un message s'affiche indiquant qu'aucune connexion ne peut être établie avec la base de données du serveur. Si ce message d'erreur apparait, c'est dû au lien entre le client et le serveur.
Instructions Vérifier les informations suivantes :
N°
Procédure
1
Dans les propriétés du projet WinCC, l'option "Multipostes" doit être sélectionnée (sur le Serveur). Tous les noms d'ordinateur (Serveurs et Clients) doivent être saisis sous "Ordinateur" dans le projet WinCC(sur le serveur).
2
Sélectionner "Démarrer > Paramétrages > Panneau de configuration > Connexion réseau > Votre connexion réseau > Propriétés > Protocol Internet (TCP/IP) > Propriétés". Si la fonction "Obtenir une adresse automatiquement du serveur DHCP" est sélectionnée dans l'onglet "Adresse IP", alors un tel service de serveur de DHCP doit également être disponible dans le réseau. Ceci signifie qu'un ordinateur ou un composant de réseau doit être installé comme serveur DHCP. Si cette fonction n'est pas activée, choisissez la fonction "utiliser l'adresse IP suivante :". Vous devez affecter une adresse IP à chaque ordinateur.
Note Si vous utilisez Windows Vista ou un système d'exploitation plus récent, vous trouverez les propriétés des connexions réseau dans le panneau de configuration, fonction "Centre réseau et partage" .
3
Ouvrez une fenêtre de commande DOS (Démarrer > Exécuter > Cmd) et exécutez la commande "ping +IP-Adresse" (par exemple : ping 127.0.0.1) pour chaque ordinateur.
Si vous n'obtenez pas de réponse, vous devez vérifier la configuration complète du réseau et son paramétrage.
4
Si le test du réseau fonctionne via l'adresse IP, alors vous devez maintenant changer les fichiers "lmhosts" de sorte que les ordinateurs puissent également être atteints par les noms d'ordinateur. Cette étape n'est nécessaire que si vous n'employez pas de service DHCP dans le réseau.
Le fichier "lmhosts" se trouve dans le chemin suivant dans Windows : <Disque>\Windows\system32\drivers\etc\. Ouvrez le dossier avec l'éditeur de texte et entrez tous les ordinateurs qui peuvent être atteints dans le réseau selon l'exemple fourni. Sauvegardez les modifications du fichier.
Réalisez ces modifications sur tous les ordinateurs.
5
Ouvrez une fenêtre de commande DOS (Démarrer > Exécuter > Cmd) et exécutez la commande "ping + Nom de l'ordinateur" (par exemple : ping WINCCPC01) pour chaque ordinateur pour lequel le fichier "lmhosts" a été défini.
Si vous obtenez une réponse, cela signifie que le fichier est correctement défini et que la résolution des noms fonctionne dans le réseau.
6
Utiliser l'explorateur de fichier pour tester si vous pouvez accéder au lecteur de projet du serveur.
Si cela n'est pas le cas, installez alors les patchs sur le serveur.
Quelles sont les contraintes à respecter pour les noms des ordinateurs WinCC?
Pour les versions antérieures à la version V6.0 de SIMATIC WinCC, les restrictions sont les suivantes :
Un nom doit être attribué à l'ordinateur pour que WinCC fonctionne correctement. Procédez comme suit :
Sélectionner dans le menu Démarrer > Panneau de configuration > Système.
Ouvrir l'onglet Réseau et sélectionner l'ongle Identification.
Cliquer sur le bouton Modifier... et saisir le nom d'ordinateur.
Figure 01
Attention: Le nom d'ordinateur ne doit pas contenir de caractères spéciaux tels que l'espace, le Backslash ou le "souligné".
Le système d'exploitation limite la longueur maximale du nom à 15 caractères.
Il est recommandé de n'utiliser que les caractères de a à z, A à Z, et 0 à 9.
Le nom d'ordinateur doit commencer avec une lettre.
2
A partir de SIMATIC WinCC V6.0 les restrictions sont les suivantes : Le nom d'ordinateur peut contenir un caractère "souligné". Toutefois, si les noms distants DNS sont utilisés, le caractère "souligné" ne doit pas être utilisé.
Pour que WinCC fonctionne correctement, il faut affecter un nom au PC. Procédez de la manière suivante ( valable pour Windows 2000 ) :
Sélectionner Démarrer > Panneau de configuration > Système
Ouvrir "Système" et sous propriétés système aller dans l'onglet "identification réseau".
cliquer sur le bouton propriétés et saisir le nom d'ordinateur par "Modifications des informations utilisateur".
Les informations détaillées des mises en garde sont disponibles dans l'aide en ligne WinCC sous: Travailler avec WinCC > Travailler avec des projets > Références > Caractères interdits
Remarque: Nous recommandons d'éviter les caractères accentués pour éviter les effets de bord sur les différents services.
Attention! Après l'installation de WinCC et lors du premier appel à SQL Server, le nom d'ordinateur ne doit plus être modifié. Si le nom d'ordinateur doit quand même être modifié, il est nécessaire de réinstaller SQL server.
Jusqu'à WinCC V6.2
Pour vérifier si le nom d'ordinateur a été modifié après coup, comparez le nom d'ordinateur dans SQL server avec le nom actuel de l'ordinateur. Ouvrez pour cela SQL Server Enterprise Manager par le menu "Démarrer > Microsoft SQL Server > Enterprise Manager". Développez dans SQL Server Enterprise Manager l'entrée "Console Root > Microsoft SQL Servers > SQL Server Group". Vous trouverez alors l'entrée "<nom_ordinateur>\WINCC". Si il y a une différence avec le nom actuel de l'ordinateur, il faut réinstaller SQL Server.
Figure 02
A partir de WinCC V6.2
Pour vérifier si le nom d'ordinateur a été modifié après coup, comparez le nom d'ordinateur dans SQL server avec le nom actuel de l'ordinateur. Ouvrez pour cela SQL Server Enterprise Manager par le menu "Démarrer > Microsoft SQL Server 2005 > SQL Server Management Studio". Vérifiez les paramétrages dans le champ "Serveurs enregistrés". Vous trouverez alors l'entrée "<nom_ordinateur>\WINCC". Si le nom de l'ordinateur a été modifié, vous trouverez des enregistrements supplémentaires de type "<ancien nom de l'ordinateur>\WINCC".
QUESTION:
Comment retirer un Stick USB de mon PC, sans devoir le désactiver
du système d'exploitation ?
REPONSE:
En principe les pilotes d'appareils doivent être désactivés, avant
de les retirer du PC. Cela se fait par la fonction Windows
"Déconnexion ou éjection du matériel". Si vous avez verrouillé
l'accès au système d'exploitation au moyen de WinCC, vous ne pouvez
pas accéder à la fonction Windows citée ci-dessus.
Il est expliqué dans cette contribution, comment vous pouvez
réaliser la désactivation des appareils (par ex. un Stick USB) par
l'utilisation de l'application MS DevCon. Vous
trouverez l'application MS et des informations complémentaires sur
DevCon dans les pages du support Microsoft sous le
numéro d'article : 311272.
Exemple:
Chargez l'application MS DevCon à partir des pages du
support Microsoft (http://support.microsoft.com). Décompactez le
fichier autoextractible dans le répertoire de votre choix par un
double clic (par ex. d:\Devcon).
Créez dans ce répertoire un fichier Batch avec le nom
"Devcon.bat".
Editez "Devcon.bat" et insérez les lignes suivantes : d:\devcon\devcon remove USB\VID*
exit
Info: VID est le nom d'appareil. Si vous voulez désactiver
l'ensemble des appareils USB, utilisez "*".
Créez un bouton dans une image WinCC.
Ouvrez les propriétés du bouton.
Allez dans le registre "Évènement".
Sélectionnez "Souris" et double cliquez sur "Clic de
souris".
Insérez les lignes de code suivante dans le Script : ProgramExecute("d:\\devcon\\Devcon.bat");
Fermez l'éditeur de script.
Enregistrez l'image.
Si vous activez maintenant WinCC et que vous actionnez le
bouton, le Stick USB sera déconnecté du système. La condition
préalable est qu'un Stick USB soit connecté.
Info:
Veuillez également consulter la contribution ID: 18796988 -
"WindowsXP/2000 avec WinCC V6.0 et des Stick USB".
IMPORTANT! Fondamentalement aucune garantie ne peut être donnée pour un
logiciel étranger. Son utilisation est entièrement de votre propre
responsabilité .
Comment empêcher que Microsoft Windows Explorer s'ouvre lorsque je raccorde une clef USB à mon ordinateur ou lorsque j'insère un CD/DVD dans le lecteur ?
Description : Dès que vous raccordez une clef USB à l'ordinateur ou que vous insérez un CD/DVD dans le lecteur, Windows Explorer s'ouvre, vous donnant alors accès au système d'exploitation. Pour éviter cela, il faut désactiver la fonction Autoplay du système d'exploitation. Ceci peut être fait par l'entrée correspondante dans la base de registres.
Note :
Veuillez également consulter l'article ID: 18796767 - "Déconnecter un stick USB du système d'exploitation".
Attention :
Il n'est accordé aucune garantie pour les modifications directes dans la base de registres, puisque ceci est du ressort de l'utilisateur. Dans tous les cas, il est conseillé, avant d'intervenir au niveau de la table des registres, d'effectuer une sauvegarde de la base de registres Windows. Ces paramétrages sont spécifiques à ce PC. Cela signifie que vous devez reporter ces modifications sur tous les PC.
Comment empêcher la fonction "Autoplay" lors de l'insertion d'un CD/DVD ou lors de la connexion d'un appareil USB ?
Description :
Les ordinateurs d'une installation doivent être verrouillés contre des interventions non autorisées. Si la fonctionnalité Autoplay pour les lecteurs d'un PC est activée, un CD, un DVD ou un appareil USB peut être utilisé pendant le fonctionnement du Runtime WinCC. Cela peut être empêché en activant la fonction "Turn off Autoplay".
Ce paramétrage est déterminé dans les lignes générales de groupe (Group Policy) et peut être mise en place de la façon suivante :
Instructions:
Nr.
Procédure
1
Cliquez sur Démarrer dans la barre des tâches de Windows, et sélectionnez "Exécuter". Entrez gpedit.msc dans le champ de saisieetvalidez l'entrée avec"OK". Il s'ouvre alors la fenêtre "Group Policy".
2
Ouvrez dans la fenêtre "Group Policy" sous "Local Computer Policy > Computer configuration > Modèle d'administration > System" la fonction "Turn off Autoplay".
3
Sélectionnez dans le registre "Paramètres" la fonction "Turn off Autoplay" > "Activé". Et avec cela, le champ d'option "Turn off Autoplay on:" sera libéré. Sélectionnez-y "All drives" et validez l'entrée avec "OK".
