# articles

feed_id: https://www.it-connect.fr/?p=67649
title: Comment créer un dossier ou plusieurs dossiers avec PowerShell ?
uri: Comment-créer-un-dossier-ou-plusieurs-dossiers-avec-PowerShell
url: https://www.it-connect.fr/comment-creer-un-dossier-ou-plusieurs-dossiers-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer un dossier avec PowerShell en utilisant la commande New-Item ! Il s'agit de la commande officielle en PowerShell pour vous faire oublier la commande MS-DOS "mkdir" !</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/oWZ6Jzn1TbE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/oWZ6Jzn1TbE" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Que ce soit avec Windows PowerShell ou PowerShell, la méthode reste la même.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-copier-des-fichiers-en-powershell-avec-copy-item/" target="_blank" rel="nofollow noopener">Comment copier des fichiers en PowerShell avec Copy-Item ?</a></li>
</ul>
<h2>II. Créer un dossier avec PowerShell</h2>
<p>La commande<strong> New-Item</strong>, qui sert aussi à créer d'autres éléments tels que des fichiers, sera notre alliée pour créer un ou plusieurs dossiers. Commençons par la base : <strong>créer un dossier</strong>, en précisant son chemin de destination. Ni plus ni moins.</p>
<p>Voici la commande à exécuter pour créer le dossier "PowerShell" sous "C:\TEMP" :</p>
<pre>New-Item -Path "<span style="color: #00ffff;">C:\TEMP\</span>" -Name "<span style="color: #00ffff;">PowerShell</span>" -ItemType <span style="color: #00ffff;">Directory</span></pre>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-67650" src="media/02da0a0f.PowerShell-Creer-un-dossier-avec-New-Item.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-un-dossier-avec-New-Item.png" alt="PowerShell - Créer un dossier avec New-Item" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-un-dossier-avec-New-Item.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-un-dossier-avec-New-Item-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-un-dossier-avec-New-Item-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-un-dossier-avec-New-Item-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-un-dossier-avec-New-Item-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques explications s'imposent :</p>
<ul>
<li><strong>-Path</strong> : chemin de destination, c'est-à-dire l'emplacement où l'on doit créer le dossier</li>
<li><strong>-Name</strong> : le nom du dossier</li>
<li><strong>-ItemType</strong> : le type d'élément, c'est très important de préciser "<strong>Directory</strong>" car sinon c'est un fichier sans extension qui sera créé !</li>
</ul>
<p>Avec cette syntaxe, on distingue bien le chemin d'un côté et le nom du dossier d'autre part.</p>
<p>Toutefois, on peut faire plus court en intégrant le nom du dossier directement dans le chemin. Personnellement, je vous recommande plutôt d'utiliser le modèle ci-dessus.</p>
<pre>New-Item -Path "<span style="color: #00ffff;">C:\TEMP\PowerShell</span>" -ItemType <span style="color: #00ffff;">Directory</span></pre>
<p>Si vous souhaitez <strong>créer un dossier dans l'emplacement courant</strong>, il n'est pas utile de saisir le chemin du répertoire actuel. En fait, il suffit d'utiliser cette syntaxe :</p>
<pre>New-Item -Name "PowerShell" -ItemType Directory</pre>
<p>Si l'on ne précise pas de "Path", le répertoire actuel (vis-à-vis du prompt PowerShell) sera utilisé.</p>
<p>D'autres syntaxes possibles :</p>
<pre>New-Item -Path<span style="color: #00ffff;"> .</span> -Name "PowerShell" -ItemType Directory
New-Item -Path "<span style="color: #00ffff;">.\</span>PowerShell" -ItemType Directory</pre>
<p>Voilà, vous êtes désormais capable de <strong>créer un dossier avec PowerShell</strong> !</p>
<h2>III. Créer plusieurs dossiers avec PowerShell</h2>
<p>Parfois, nous avons besoin de <strong>créer plusieurs dossiers</strong>, voire même une arborescence de dossiers avec un dossier parent et des sous-dossiers. On pourrait enchaîner plusieurs commandes New-Item (une par dossier) pour atteindre notre objectif, mais on va voir que l'on peut faire plus simple pour optimiser notre code ! C'est ce que nous allons voir...</p>
<h3>A. Créer plusieurs dossiers au même endroit avec PowerShell</h3>
<p>Plutôt que de saisir plusieurs fois la commande New-Item, on peut spécifier tous les chemins et noms des répertoires à créer au niveau du paramètre "-Path". Pour créer les répertoires "PowerShell1", "PowerShell2" et "PowerShell3" à la racine de "C:\TEMP", cela donne :</p>
<pre>New-Item -Path "<span style="color: #00ffff;">C:\TEMP\PowerShell1</span>","<span style="color: #00ffff;">C:\TEMP\PowerShell2</span>","<span style="color: #00ffff;">C:\TEMP\PowerShell3</span>" -Itemtype Directory</pre>
<p>Bien sûr, on pourrait créer trois dossiers dans des emplacements différents...</p>
<p>Prenons un autre exemple : créer une liste de dossiers en s'appuyant sur les données d'un fichier CSV. Ici, un fichier CSV avec un seul en-tête nommé "Username". L'objectif est simple : créer un dossier par utilisateur, en prenant la valeur de Username comme nom de dossier, au sein de "C:\TEMP\PowerShell".</p>
<p>Voici le contenu du fichier "Username.csv" :</p>
<pre><span style="color: #00ffff;">Username</span>
Florian
Théo
Adrien
Bobby</pre>
<p>On commence par importer le fichier CSV :</p>
<pre>$Username = Import-CSV -Path "C:\TEMP\Username.csv"</pre>
<p>Puis, on boucle sur le contenu du fichier CSV avec <a href="https://www.it-connect.fr/powershell-et-les-boucles-foreach/" target="_blank" rel="noopener">ForEach</a> de façon à créer un répertoire par nom d'utilisateur. Chaque ligne du fichier CSV sera traitée grâce à la lecture de la variable $Username.</p>
<pre>$Username | foreach { New-Item -Path "C:\TEMP\PowerShell\" -Name $_.UserName -ItemType Directory }</pre>
<p>Ce qui donne bien le résultat attendu :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67651" src="media/fbf66853.PowerShell-Creer-dossier-a-partir-CSV-800x242.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV-800x242.png" alt="PowerShell - Créer dossier à partir CSV" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV-800x242.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-dossier-a-partir-CSV.png 947w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On pourrait faire plus court au niveau de la syntaxe, en évitant de passer par une variable intermédiaire :</p>
<pre>Import-CSV -Path "C:\TEMP\Username.csv" | foreach { New-Item -Path "C:\TEMP\PowerShell\" -Name $_.UserName -ItemType Directory }</pre>
<p><strong>Vous êtes capable de créer plusieurs dossiers avec PowerShell ! </strong></p>
<h3>B. Créer une arborescence de dossiers avec PowerShell</h3>
<p>Parfois, on a besoin de créer un dossier racine et des sous-dossiers : comment faire avec PowerShell ? C'est ce que l'on va aborder dans cette partie de l'article.</p>
<p>Tout d'abord, il faut savoir que par défaut<strong> la commande New-Item permet de créer le chemin complet</strong>. Cela signifie que si l'on veut créer le dossier "Scripts" dans "C:\TEMP\PowerShell", mais que le répertoire "PowerShell" n'existe pas, il sera créé automatiquement ! Ainsi, on crée une arborescence sans le vouloir.</p>
<pre>New-Item -Path "C:\TEMP\<span style="color: #ffff00;">PowerShell</span>\<span style="color: #00ffff;">Scripts</span>" -ItemType Directory</pre>
<p>L'exemple ci-dessous va permettre de créer les dossiers "Documents", "Téléchargements" et "Privé" dans le dossier racine de chaque utilisateur (à partir de la liste de noms du fichier CSV).</p>
<pre>$Dossiers = (
   "Documents",
   "Téléchargements",
   "Privé"
)

Import-CSV -Path "C:\TEMP\Username.csv" | foreach {

   $Chemin = "C:\TEMP\PowerShell\$($_.UserName)"
   $Dossiers | Foreach { New-Item -Path $Chemin -Name $_ -ItemType Directory }
}</pre>
<p>On peut voir que les trois dossiers sont bien créés à chaque fois :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67654" src="media/6627a846.PowerShell-Creer-arborescence-de-dossiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers.png" alt="PowerShell - Créer arborescence de dossiers" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/PowerShell-Creer-arborescence-de-dossiers-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Terminons par une astuce basée sur l'utilisation de l'astérisque "*" !</strong> Partons du principe où l'on a la liste de répertoire créée suite à la lecture du fichier CSV (exemple précédent) :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67652" src="media/9761ad51.Liste-de-dossier-dans-explorateur-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-de-dossier-dans-explorateur-Windows.png" alt="Liste de dossier dans explorateur Windows" width="511" height="212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-de-dossier-dans-explorateur-Windows.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-de-dossier-dans-explorateur-Windows-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-de-dossier-dans-explorateur-Windows-50x21.png 50w" sizes="(max-width: 511px) 100vw, 511px" /></p>
<p>Si l'on souhaite<strong> créer un sous-dossier "Documents" dans l'ensemble des dossiers contenus à la racine</strong> de "C:\TEMP\PowerShell", comment faire ? On pourrait obtenir la liste des dossiers avec Get-ChildItem et exécuter la commande New-Item à chaque fois pour créer le dossier manquant... Mais, <strong>on peut faire beaucoup plus simple</strong> :</p>
<pre>New-Item -Path "C:\TEMP\PowerShell\<span style="color: #00ffff;">*</span>" -Name "Documents" -ItemType Directory</pre>
<p>Ce qui donne bien le résultat attendu :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67653" src="media/d3d7c692.New-Item-et-asterisque.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/New-Item-et-asterisque.png" alt="New-Item et astérisque" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/New-Item-et-asterisque.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/New-Item-et-asterisque-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/New-Item-et-asterisque-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/New-Item-et-asterisque-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/New-Item-et-asterisque-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le fait de positionner l'astérisque à cet endroit va permettre de créer le dossier "Documents" dans tous les sous-répertoires ! À connaître, mais à utiliser avec précaution...</p>
<h2>IV. Conclusion</h2>
<p>Vous êtes désormais capable de <strong>créer un ou plusieurs dossiers avec PowerShell</strong>, que ce soit à partir d'une liste statique ou même à partir du contenu d'un fichier CSV ! Il ne vous reste plus qu'à profiter de la commande New-Item !</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/new-item?view=powershell-7.3?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Learn - New-Item</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-creer-un-dossier-ou-plusieurs-dossiers-avec-powershell/">Comment créer un dossier ou plusieurs dossiers avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63711
title: Comment créer une clé USB virtuelle pour une VM VMware ESXi ?
uri: Comment-créer-une-clé-USB-virtuelle-pour-une-VM-VMware-ESXi
url: https://www.it-connect.fr/vmware-esxi-creer-cle-usb-virtuelle-vm/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer une clé USB virtuelle sur un hôte VMware ESXi.</strong> Grâce à cette astuce, il devient possible de connecter une clé USB à une machine virtuelle, même lorsqu'il s'agit d'un hyperviseur dans le Cloud. Forcément, si l'on utilise un serveur dédié sous VMware ESXi, il est difficile d'aller connecter une clé USB sur le port physique du serveur... Pour certains tests, ou dans certains cas, on a toutefois besoin de connecter une clé USB : avec la clé USB virtuelle, qui prend la forme d'un disque virtuel au format VMDK, cela devient possible.</p>
<p>Pour suivre ce tutoriel, vous devez<strong> activer l'accès <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener" title="SSH" data-wpil-keyword-link="linked">SSH</a></strong> (quelques minutes). Si besoin, voici de l'aide à ce sujet :</p>
<ul>
<li><a href="https://www.it-connect.fr/activer-le-shell-et-lacces-ssh-sur-vmware-esx-esxi/" target="_blank" rel="noopener">VMware ESXi : comment activer l'accès SSH ?</a></li>
</ul>
<h2>II. Créer un disque VMDK pour la clé USB</h2>
<p>Une fois connecté en SSH sur votre hôte ESXi, que ce soit avec PuTTY, le client SSH de Windows, ou une autre application, vous devez commencer par <strong>vous positionner dans le répertoire de la machine virtuelle sur laquelle rattacher la clé USB</strong>. Ici, ce sera connecté sur une machine Windows. Toutefois, on peut connecter la clé USB virtuelle sur une machine pour la préparer (formatage, et copie des données) puis l'associer à une autre VM par la suite.</p>
<p>Ici, ce sera la VM "<strong>PC-01</strong>" qui est stockée dans le datastore nommé "<strong>DATASTORE-SSD</strong>". Avec la commande "cd", vous pouvez vous déplacer dans le répertoire.</p>
<pre>cd /vmfs/volumes/DATASTORE-SSD/PC-01/</pre>
<p>Ensuite, vous devez créer le disque dur virtuel, au format VMDK, qui va représenter la clé USB virtuelle. Avec l'outil natif <strong>vmkfstools</strong>, on va créer une <strong>clé USB de 4 Go</strong> (vous pouvez augmenter la capacité), en provisionnement <strong>dynamique</strong> (<em>thin</em>) et le fichier va s'appeler "<strong>cle-usb.vmdk</strong>". Ce qui donne :</p>
<pre>vmkfstools -c 4G -d thin cle-usb.vmdk</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-63712" src="media/0ffdc0c6.VMware-ESXi-Creer-une-cle-USB-virtuelle-800x44.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle-800x44.png" alt="VMware ESXi - Créer une clé USB virtuelle" width="800" height="44" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle-800x44.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle-550x30.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle-768x42.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Creer-une-cle-USB-virtuelle.png 877w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La commande précédente donne lieu à deux fichiers : <strong>cle-usb.vmdk</strong> et <strong>cle-usb-flat.vmdk</strong>. Ils doivent rester dans le même répertoire.</p>
<p><strong>Voilà, la clé USB virtuelle est créée.</strong></p>
<h2>III. Associer la clé USB virtuelle à une VM</h2>
<p>Désormais, la clé USB virtuelle doit être associée à la VM "PC-01". Pour effectuer cette opération, vous devez <strong>éteindre la machine virtuelle</strong>, puis accéder aux paramètres de la VM à partir de l'interface d'administration de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/vmware/" target="_blank" rel="noopener" title="VMware" data-wpil-keyword-link="linked">VMware</a> ESXi. Une fois dans les paramètres de la VM, on peut voir la <strong>version du contrôleur USB</strong>, ici la version <strong>USB 3.1</strong>. C'est important pour la suite, car la configuration ne sera pas la même entre un contrôleur USB 2.0 ou USB 3.0/3.1.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-63714" src="media/a0ba47a8.VMware-ESXi-VM-Version-du-controleur-USB.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-VM-Version-du-controleur-USB.png" alt="VMware ESXi - VM - Version du contrôleur USB" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-VM-Version-du-controleur-USB.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-VM-Version-du-controleur-USB-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-VM-Version-du-controleur-USB-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-VM-Version-du-controleur-USB-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-VM-Version-du-controleur-USB-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous devez basculer sur les paramètres avancés, via ce chemin : <strong>Paramètres de la VM &gt; Options VM &gt; Avancé &gt; Modifier la configuration</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63713" src="media/40304399.VMware-ESXi-Modifier-la-configuration-avancee-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Modifier-la-configuration-avancee-VM.png" alt="VMware ESXi - Modifier la configuration avancée VM" width="800" height="688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Modifier-la-configuration-avancee-VM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Modifier-la-configuration-avancee-VM-550x473.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Modifier-la-configuration-avancee-VM-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Modifier-la-configuration-avancee-VM-768x660.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Modifier-la-configuration-avancee-VM-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A cet endroit, nous avons la possibilité de déclarer des paramètres de configuration pour la machine virtuelle. Ceci permet d'aller plus loin que les paramètres accessibles directement dans l'onglet "<strong>Matériel virtuel</strong>". Dans le cas où l'on s'appuie sur <strong>un contrôleur USB 3.0 ou USB 3.1</strong>, on doit déclarer les paramètres ci-dessous. Il y a donc <strong>4 paramètres à créer</strong>.</p>
<pre>usb_xhci:0.present            TRUE
usb_xhci:0.deviceType         disk
usb_xhci:0.fileName           <span style="color: #00ffff">cle-usb.vmdk</span>
usb_xhci:0.readonly           FALSE</pre>
<p>Ces paramètres vont permettre de faire pointer le périphérique de stockage USB virtuel vers notre fichier VMDK "<strong>cle-usb.vmdk</strong>", avec un accès en lecture et écriture.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63715" src="media/ea6d9485.VMware-ESXi-Connecter-cle-USB-xhci.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Connecter-cle-USB-xhci.png" alt="VMware ESXi - Connecter clé USB xhci" width="679" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Connecter-cle-USB-xhci.png 679w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Connecter-cle-USB-xhci-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Connecter-cle-USB-xhci-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Connecter-cle-USB-xhci-50x31.png 50w" sizes="(max-width: 679px) 100vw, 679px" /></p>
<p>Lorsque les paramètres sont créés, cliquez sur "<strong>OK</strong>". Dans le cas où votre machine virtuelle s'appuie sur un contrôleur USB 2.0, il conviendra de créer les paramètres suivants :</p>
<pre>ehci:0.present                TRUE
ehci:0.deviceType             disk
ehci:0.fileName               <span style="color: #00ffff">cle-usb.vmdk</span>
ehci:0.readonly               FALSE</pre>
<p>La logique reste la même, mais<strong> les paramètres n'ont pas le même nom</strong>. Tout simplement, <a href="https://en.wikipedia.org/wiki/Host_controller_interface_(USB,_Firewire)" target="_blank" rel="nofollow noopener">EHCI</a> fait référence à un contrôleur USB 2.0, contrairement à l'autre terminologie qui fait référence à de l'USB 3.0.</p>
<h2>IV. Formater la clé USB virtuelle</h2>
<p>Toute la configuration est terminée. <strong>Démarrez la VM</strong> et dans l'Explorateur de fichiers de Windows, un nouveau "<strong>Lecteur USB (E:)</strong>" apparaît comme le montre l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63717" src="media/ef7cf202.VMware-ESXi-Cle-USB-virtuelle-Windows-11-800x412.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11-800x412.png" alt="VMware ESXi - Clé USB virtuelle Windows 11" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11-800x412.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-Windows-11.png 865w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on tente d'accéder à la clé USB, c'est-à-dire au lecteur "<strong>E</strong>", Windows indique : "<strong>Vous devez formater le disque du lecteur E: avant de l'utiliser.</strong>" - Donc, il faut cliquer sur "<strong>Formater le disque</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63716" src="media/7ed677d9.VMware-ESXi-Cle-USB-virtuelle-formatage-OK.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-formatage-OK.png" alt="VMware ESXi - Clé USB virtuelle formatage OK" width="724" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-formatage-OK.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-formatage-OK-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-formatage-OK-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Cle-USB-virtuelle-formatage-OK-50x36.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Une fois le formatage effectué, la clé USB virtuelle est utilisable ! Elle est bien considérée comme une clé USB et comme un périphérique de stockage amovible. D'ailleurs, on peut l'éjecter comme le ferait avec une clé USB physique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63718" src="media/2b040e07.VMware-ESXi-Ejecter-la-cle-USB-virtuelle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Ejecter-la-cle-USB-virtuelle.jpg" alt="VMware ESXi - Ejecter la clé USB virtuelle" width="800" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Ejecter-la-cle-USB-virtuelle.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Ejecter-la-cle-USB-virtuelle-550x127.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Ejecter-la-cle-USB-virtuelle-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Ejecter-la-cle-USB-virtuelle-768x177.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/VMware-ESXi-Ejecter-la-cle-USB-virtuelle-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>En suivant ce tutoriel, vous devriez être en mesure de <strong>créer une clé USB virtuelle sur un hyperviseur VMware ESXi</strong> et de l'associer à une machine virtuelle ! Une astuce bien utile dans certaines conditions (tester un boot USB, restauration d'une config via USB, ou encore tester une politique sur les périphériques USB).</p><p>The post <a href="https://www.it-connect.fr/vmware-esxi-creer-cle-usb-virtuelle-vm/">Comment créer une clé USB virtuelle pour une VM VMware ESXi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67991
title: Mot de passe perdu : comment réinitialiser le mot de passe Admin de Windows 11 ?
uri: Mot-de-passe-perdu-comment-réinitialiser-le-mot-de-passe-Admin-de-W
url:
https://www.it-connect.fr/comment-reinitialiser-le-mot-de-passe-administrateur-de-windows-10-ou-windows-11/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à réinitialiser le mot de passe Administrateur (ou d'un autre compte) de Windows 10 ou de Windows 11, en appliquant une méthode ancestrale et bien connue, mais qui n'était pas encore présentée sur IT-Connect !</strong></p>
<p>Bien sûr, on part du principe que l'on a<strong> perdu le mot de passe Administrateur de Windows</strong>, voire même que l'on ne connaît pas le mot de passe !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Fdz7envdZCk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/Fdz7envdZCk" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Cette méthode consiste à <strong>remplacer l'exécutable "Ultiman.exe" par "Cmd.exe" (Invite de commandes) </strong>dans les fichiers système de Windows. Pourquoi ? Et bien, Ultiman.exe donne accès aux paramètres d'accessibilité de Windows, notamment lorsque l'on se situe sur l'écran de connexion au système. Ainsi, quand on cliquera sur le bouton qui donne accès aux options d'accessibilité (voir l'image ci-dessous), c'est l'Invite de commandes qui s'ouvrira ! Grâce à elle, nous pourrons <strong>réinitialiser facilement le mot de passe d'un compte Windows </strong>!</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-67998" src="media/e95233f9.Windows-11-Ultiman.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ultiman.jpg" alt="Windows 11 - Ultiman" width="800" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ultiman.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ultiman-550x84.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ultiman-150x23.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ultiman-768x117.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-11-Ultiman-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si <strong>Windows 10</strong> et <strong>Windows 11</strong> sont cités comme exemple, cette méthode fonctionne sur <strong>les versions plus anciennes de Windows</strong>, y compris <strong>Windows Server</strong> ! Pour appliquer cette méthode, il convient d'<strong>avoir un accès physique à l'ordinateur</strong> ou d'avoir le contrôle sur l'hyperviseur s'il s'agit d'une machine virtuelle.</p>
<blockquote><p><strong>Remarque</strong> : la méthode présentée dans cet article fonctionne uniquement pour les comptes utilisateurs locaux de Windows. S'il s'agit d'un compte Active Directory ou d'un compte Microsoft (compte personnel ou professionnel), cette méthode ne pourra pas fonctionner.</p></blockquote>
<h2>II. Réinitialiser le mot de passe Windows</h2>
<h3>A. Démarrer sur l'environnement d'installation de Windows</h3>
<p>La première étape consiste à <strong>démarrer sur l'environnement d'installation (ou de réparation de Windows)</strong> afin d'avoir accès à une invite de commandes et au système de fichiers de l'ordinateur cible.</p>
<p>S'il s'agit d'une machine virtuelle comme dans cet exemple, il convient de <strong>charger l'image ISO de Windows dans les paramètres de la VM</strong>, afin de pouvoir démarrer dessus. S'il s'agit d'une machine physique, vous allez devoir <strong>créer une clé USB bootable de Windows</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/creer-une-cle-usb-dinstallation-uefi-de-windows-10/" target="_blank" rel="noopener">Comment créer une clé d'installation de Windows ?</a></li>
<li><a href="https://www.microsoft.com/fr-fr/software-download/windows11" target="_blank" rel="nofollow noopener">Télécharger Windows 11 sur le site de Microsoft</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-67997" src="media/6f839a0a.Fichier-ISO-Windows-dans-parametres-VM-VMware.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Fichier-ISO-Windows-dans-parametres-VM-VMware.png" alt="Fichier ISO Windows dans paramètres VM VMware" width="800" height="134" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Fichier-ISO-Windows-dans-parametres-VM-VMware.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Fichier-ISO-Windows-dans-parametres-VM-VMware-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Fichier-ISO-Windows-dans-parametres-VM-VMware-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Fichier-ISO-Windows-dans-parametres-VM-VMware-768x129.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Fichier-ISO-Windows-dans-parametres-VM-VMware-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour démarrer sur le support d'installation ou de réparation de Windows, il faudra peut-être accéder au "<strong>Boot Menu</strong>" de la machine (<em>par exemple F2 sur une VM sous VMware ESXi</em>). L'objectif étant de sélectionner le lecteur CD (pour charger l'image ISO) ou la clé USB en fonction du support utilisé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67999" src="media/bd5035f2.Boot-menu-VMware-ESXi-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Boot-menu-VMware-ESXi-VM.png" alt="Boot menu VMware ESXi VM" width="703" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Boot-menu-VMware-ESXi-VM.png 703w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Boot-menu-VMware-ESXi-VM-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Boot-menu-VMware-ESXi-VM-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Boot-menu-VMware-ESXi-VM-50x21.png 50w" sizes="(max-width: 703px) 100vw, 703px" /></p>
<p>Une fois que c'est fait, il faut <strong>booter sur l'image ISO sur la clé USB</strong>, afin d'arriver sur une fenêtre semblable à celle présentée ci-dessous (environnement WinPE pour le détail technique).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67996" src="media/bef1b96b.Ecran-accueil-installation-de-Windows-800x630.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows-800x630.png" alt="Ecran accueil installation de Windows" width="800" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows-800x630.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ecran-accueil-installation-de-Windows.png 830w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Remplacer Utilman.exe par cmd.exe</h3>
<p>En restant sur l'écran d'accueil, appuyez sur les touches "<strong>MAJ + F10</strong>" (SHIFT + F10) de <strong>votre clavier</strong> pour ouvrir une Invite de commandes ! Une fois la fenêtre ouverte, saisissez les commandes suivantes pour créer une copie de "Utilman.exe" (afin de le remettre en place à la fin de l'opération).</p>
<p>Remarque : parfois une autre lettre que C est associé au volume du système, et dans d'autre cas, il n'y a même pas de lettre associée. Ce qui implique de monter le volume avec diskpart avant de continuer (<em>regardez la vidéo si vous avez besoin car je montre comment procéder</em>).</p>
<pre>c:
cd Windows\System32
copy Utilman.exe Utilman.exe.bkp</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67995" src="media/1947fdd3.Creer-une-copie-de-Ultiman.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-une-copie-de-Ultiman.png" alt="Créer une copie de Ultiman" width="800" height="279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-une-copie-de-Ultiman.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-une-copie-de-Ultiman-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-une-copie-de-Ultiman-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-une-copie-de-Ultiman-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Creer-une-copie-de-Ultiman-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, on en profite pour <strong>créer une copie de "cmd.exe" avec le nom "utilman.exe"</strong> : il faudra confirmer pour remplacer l'exécutable existant. Toutefois, utilman.exe n'est pas perdu grâce à la copie créée précédemment.</p>
<pre>copy cmd.exe Utilman.exe</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67994" src="media/8b154c7c.Copier-cmd-a-la-place-de-Utilman.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copier-cmd-a-la-place-de-Utilman.png" alt="Copier cmd à la place de Utilman" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copier-cmd-a-la-place-de-Utilman.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copier-cmd-a-la-place-de-Utilman-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copier-cmd-a-la-place-de-Utilman-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copier-cmd-a-la-place-de-Utilman-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Copier-cmd-a-la-place-de-Utilman-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, on redémarre la machine. En ligne de commande, cela donne :</p>
<pre>wpeutil reboot</pre>
<h3>C. Modifier le mot de passe du compte</h3>
<p>Au redémarrage de la machine, nous sommes de retour sur l'interface de Windows. Le mot de passe n'est toujours pas réinitialisé, donc nous n'avons pas la main sur la session. Par contre, si l'on clique sur le bouton "<strong>Accessibilité</strong>" en bas à droite (1), on a bien <strong>accès à une console cmd</strong> (qui s'appelle utilman.exe) ! (2).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67993" src="media/e6f499b2.Ouvrir-CMD-avec-le-bouton-accessibilite-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows.png" alt="Ouvrir CMD avec le bouton accessibilité Windows" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ouvrir-CMD-avec-le-bouton-accessibilite-Windows-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous n'avez pas la liste des comptes locaux, vous pouvez la lister avec cette commande :</p>
<pre>net user</pre>
<p>Ensuite, il suffit de cibler un compte et d'indiquer un nouveau mot de passe :</p>
<pre>net user <span style="color: #00ffff;">&lt;utilisateur&gt;</span> <span style="color: #ffff00;">&lt;nouveau mot de passe&gt;</span>
net user <span style="color: #00ffff;">Florian</span> <span style="color: #ffff00;">MonNouveauMotDePasse</span></pre>
<p><strong>Voilà, le mot de passe du compte a été réinitialisé !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-68000" src="media/d2a34662.Craquer-mot-de-passe-admin-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Craquer-mot-de-passe-admin-Windows.jpg" alt="Craquer mot de passe admin Windows" width="800" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Craquer-mot-de-passe-admin-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Craquer-mot-de-passe-admin-Windows-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Craquer-mot-de-passe-admin-Windows-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Craquer-mot-de-passe-admin-Windows-768x468.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Craquer-mot-de-passe-admin-Windows-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à se connecter avec le nouveau mot de passe !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67992" src="media/960ad1c5.Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows.png" alt="Connexion au PC avec le nouveau mot de passe Windows" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows-768x332.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Connexion-au-PC-avec-le-nouveau-mot-de-passe-Windows-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Restaurer Utilman.exe</h3>
<p>Pour remettre en place la version originale d'Utilman.exe, il faut redémarrer la machine sur l'image ISO ou la clé USB une nouvelle fois. En fait, <strong>on ne peut pas écraser Utilman.exe quand le système est actif, car il est protégé.</strong></p>
<p>Il suffira de saisir ces trois commandes pour supprimer Utilman.exe (qui est en fait cmd.exe) et restaurer la version d'origine de l'exécutable.</p>
<pre>c:
del Utilman.exe
ren Utilman.exe.bkp Utilman.exe</pre>
<p>Il ne reste plus qu'à rebooter la machine pour qu'elle soit dans son état d'origine.</p>
<h2>III. Compte protégé par Windows LAPS, que faire ?</h2>
<p>Si le compte est protégé par un système comme LAPS Legacy ou <a title="Windows LAPS avec l’Active Directory : configuration étape par étape" href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener">Windows LAPS</a>, Windows ne vous permettra pas de réinitialiser le mot de passe ! L'erreur suivante s'affichera :</p>
<pre>L'erreur système 8654 s'est produite
Le compte est contrôlé par une stratégie externe et ne peut pas être modifié.</pre>
<p><strong>Que faire pour prendre le contrôle de la machine en tant qu'administrateur ?</strong></p>
<p>Dans ce cas, on ne va pas réinitialiser le mot de passe d'un compte existant, on va créer un nouveau compte "Administrateur" sur la machine ! Il suffira d'appliquer la même procédure pour remplacer Utilman, mais la commande pour réinitialiser le mot de passe sera remplacée par ces deux commandes :</p>
<pre><span style="color: #00ffff;"># Créer un compte nommé "admin" avec le mot de passe P@ssword!</span>
net user admin P@ssword! /add
<span style="color: #00ffff;"># Ajouter le compte "admin" au groupe Administrateurs local de la machine</span>
net localgroup Administrateurs admin /add</pre>
<p>Vous n'avez plus qu'à vous connecter sur la machine avec<strong> le nouveau compte admin</strong> fraichement créé !</p>
<h2>IV. Réinitialiser le mot de passe sur un PC avec BitLocker</h2>
<p>Sur un PC où le lecteur système est protégé par BitLocker, il ne sera pas possible de réinitialiser le mot de passe Administrateur avec la méthode employée ci-dessus ! Sauf si vous connaissez le mot de passe de déverrouillage (sur un PC sans puce TPM) ou la clé de récupération pour <strong>déverrouiller manuellement le lecteur chiffré</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">Comment activer BitLocker sur Windows 11 ?</a></li>
</ul>
<p>En effet, si l'on tente d'accéder à "C:" via l'environnement d'installation de Windows, le message suivant s'affiche : "<strong>Ce lecteur est verrouillé par le chiffrement de lecteur BitLocker. Vous devez déverrouiller ce lecteur à partir du Panneau de configuration.</strong>"</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68005" src="media/5bc63a72.ur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lecteur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman.jpg" alt="Lecteur verrouillé avec BitLocker - Pas possible de copier Untilman" width="800" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lecteur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lecteur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman-550x115.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lecteur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lecteur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman-768x160.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Lecteur-verrouille-avec-BitLocker-Pas-possible-de-copier-Untilman-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La commande ci-dessous permet d'afficher le statut de BitLocker. On voit bien que le volume est verrouillé.</p>
<pre>manage-bde -Status</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-68004" src="media/699ae8bd.Windows-manage-bde-Status.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-manage-bde-Status.png" alt="Windows - manage-bde Status" width="800" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-manage-bde-Status.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-manage-bde-Status-550x328.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-manage-bde-Status-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-manage-bde-Status-768x458.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Windows-manage-bde-Status-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour déverrouiller le lecteur avec la clé de récupération, il faut utiliser la clé de récupération. Elle est fournie lors de l'activation sur le lecteur dans un fichier spécifique, mais elle peut aussi être stockée dans l'Active Directory.</p>
<ul>
<li><a href="https://www.it-connect.fr/bitlocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-cles-de-recuperation/" target="_blank" rel="noopener">Configurer BitLocker dans un environnement Active Directory</a></li>
</ul>
<p>Voici un exemple sur ma machine de démo :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68006" src="media/868b46cf.Cle-de-recuperation-BitLocker-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Cle-de-recuperation-BitLocker-Exemple.png" alt="Clé de récupération BitLocker - Exemple" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Cle-de-recuperation-BitLocker-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Cle-de-recuperation-BitLocker-Exemple-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Cle-de-recuperation-BitLocker-Exemple-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Cle-de-recuperation-BitLocker-Exemple-768x418.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Cle-de-recuperation-BitLocker-Exemple-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à cette clé de récupération, il est possible de déverrouiller le lecteur :</p>
<pre>manage-bde -Unlock <span style="color: #00ffff;">C:</span> -RecoveryPassword <span style="color: #00ffff;">201784-432465-054736-485584-577863-105479-603702-686620</span></pre>
<p>Désormais, j'ai bien accès au disque C de la machine !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68003" src="media/dcb10b82.Deverrouiller-BitLocker-avec-manage-bde.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Deverrouiller-BitLocker-avec-manage-bde.jpg" alt="Déverrouiller BitLocker avec manage-bde" width="800" height="147" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Deverrouiller-BitLocker-avec-manage-bde.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Deverrouiller-BitLocker-avec-manage-bde-550x101.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Deverrouiller-BitLocker-avec-manage-bde-150x28.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Deverrouiller-BitLocker-avec-manage-bde-768x141.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Deverrouiller-BitLocker-avec-manage-bde-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vais pouvoir remplacer Utilman par Cmd : <strong>la suite de la procédure reste identique</strong> (<em>voir le chapitre II. de l'article si besoin</em>) !</p>
<h2>V. Conclusion</h2>
<p>Grâce à la lecture de ce tutoriel, vous êtes capable de<strong> réinitialiser le mot de passe administrateur local d'une machine sous Windows 10, Windows 11 ou Windows Server</strong> ! Vous savez aussi comment déjouer le compte Administrateur protégé par LAPS et comment vous en sortir si le volume est chiffré par BitLocker (à condition de connaitre la clé de récupération).</p><p>The post <a href="https://www.it-connect.fr/comment-reinitialiser-le-mot-de-passe-administrateur-de-windows-10-ou-windows-11/">Mot de passe perdu : comment réinitialiser le mot de passe Admin de Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68357
title: Après 28 ans d’existence, WordPad va être supprimé de Windows !
uri: Après-28-ans-d-existence-WordPad-va-être-supprimé-de-Windows
url: https://www.it-connect.fr/apres-28-ans-dexistence-wordpad-va-etre-supprime-de-windows/
content:
<p><strong>Microsoft a fait une annonce officielle au sujet de l'application WordPad : une prochaine mise à jour de Windows va supprimer l'application du système d'exploitation ! Une page se tourne.</strong></p>
<p>Même si WordPad n'est pas aussi populaire et apprécié que le Bloc-notes, cela fait tout de même <strong>28 ans que l'application est intégrée à Windows</strong> ! En effet, cette application intégrée à Windows depuis 1995 offre <strong>des fonctions de traitement de texte basiques</strong> et elle permet d'<strong>ouvrir les fichiers .rtf, .docx, .odt et .txt</strong>, ce qui en fait aussi une liseuse pour les documents Microsoft Word.</p>
<p>Depuis de nombreuses années, WordPad continue d'être présent dans Windows, mais il n'intègre pas la moindre nouveauté.<strong> Puisque WordPad ne fait plus l'objet d'un développement actif, Microsoft a pris la décision de le supprimer de Windows</strong>. Même si l'on<a href="https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><strong> ignore la date exacte</strong></a> à laquelle ce changement sera opéré, c'est une mise à jour du système (Windows 10, Windows 11, etc.) qui se chargera de ce changement.</p>
<p>Même si certaines applications résistent, Microsoft a la volonté de faire le nettoyage dans son système en supprimant progressivement des applications. Dernièrement, <strong>Microsoft avait annoncé la <a href="https://www.it-connect.fr/fin-2023-microsoft-va-abandonner-lassistant-vocal-cortana-sur-windows/" target="_blank" rel="noopener">fin de l'assistant Cortana</a></strong>, qui va être indirectement remplacé par Windows Copilot.</p>
<p>Au moment d'annoncer la suppression de WordPad, <strong>la firme de Redmond n'évoque pas l'argument de la sécurité</strong>, et pourtant, c'en est un : une application en moins, c'est un vecteur d'attaque en moins pour les cybercriminels. C'est probablement le meilleur argument. Cela est d'autant plus vrai que le <a href="https://www.it-connect.fr/le-malware-qbot-sappuie-sur-lexecutable-de-wordpad-pour-infecter-les-machines-windows/" target="_blank" rel="noopener">malware Qbot a déjà exploité WordPad sous Windows 10</a> grâce à la technique du DLL hijacking.</p>
<h2>Word et Bloc-notes, les alternatives de Microsoft</h2>
<p>Microsoft suggère à ses utilisateurs de <strong>passer sur l'application Word</strong> de la suite Microsoft Office, et d'<strong>utiliser le Bloc-notes pour l'édition de fichiers textes bruts</strong>.</p>
<p>Personnellement, je n'ai jamais réellement utilisé WordPad... Alors que j'utilise le Bloc-notes tous les jours ou presque ! Et vous ?</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-killing-wordpad-in-windows-after-28-years/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/apres-28-ans-dexistence-wordpad-va-etre-supprime-de-windows/">Après 28 ans d’existence, WordPad va être supprimé de Windows !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68360
title: En Europe, les abonnements Microsoft 365 vont être vendus avec ou sans Microsoft Teams
uri: En-Europe-les-abonnements-Microsoft-365-vont-être-vendus-avec-ou-san
url:
https://www.it-connect.fr/en-europe-les-abonnements-microsoft-365-vont-etre-vendus-avec-ou-sans-microsoft-teams/

content:
<p><strong>En Europe, Microsoft ne va plus intégrer Teams aux abonnements Microsoft 365 afin de satisfaire une demande officielle de la Commission européenne et laisser une chance aux messageries concurrentes.</strong></p>
<p>Slack, qui est un concurrent de Microsoft Teams, avait porté plainte auprès de la Commission européenne afin de dénoncer l'abus de position dominante de la firme de Redmond. La raison : Teams est inclus par défaut aux offres Microsoft 365.</p>
<p>Pour faire preuve de bonne volonté et tenter d'échapper à une nouvelle amende, Microsoft va séparer <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank"  rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a> et les autres services Microsoft au sein des abonnements Microsoft 365 dédiés aux entreprises. Cette séparation se traduit au sein des licences proposées par l'entreprise américaine, ce qui aura aussi <strong>un impact sur le coût mensuel des abonnements</strong>. En effet, dans <a href="https://blogs.microsoft.com/eupolicy/2023/08/31/european-competition-teams-office-microsoft-365/" target="_blank" rel="nofollow noopener">son article officiel</a>, Microsoft précise : "<em>Nous nous contenterons de vendre ces offres sans Teams à un prix inférieur (2 euros de moins par mois ou 24 euros par an).</em>" - Par exemple, une licence Microsoft 365 Business Standard avec Teams coûtera 11.70€ par mois, tandis que sans Teams elle sera facturée 9.70€ par mois (<a href="https://www.microsoft.com/en-us/licensing/news/Microsoft365-Teams-EEA" target="_blank" rel="nofollow noopener">voir cette page</a>).</p>
<p>Microsoft Teams deviendra aussi un produit catalogue que les entreprises pourront acquérir : "<em>Teams sera toujours disponible pour les nouvelles entreprises clientes qui l'achèteront séparément au prix catalogue de 5 euros par mois ou 60 euros par an.</em>" - Par ailleurs, les clients actuels devront faire un choix : <strong>conserver Teams ou se séparer de Teams.</strong></p>
<p>Cette nouvelle politique de commercialisation entrera <strong>en vigueur à compter du 1er octobre 2023</strong>, et elle s'appliquera à tous les clients professionnels dans l'<strong>Espace économique européen (EEE), y compris en Suisse</strong>.</p>
<p>Au-delà de ce changement, Microsoft en a profité pour annoncer que<strong> l'interopérabilité</strong> entre ses applications comme Outlook, Exchange (et même Teams) et d'autres services comme<strong> Zoom et Salesforce allait être améliorée</strong>.</p>
<p>Aujourd'hui, de nombreuses entreprises souscrivent à Microsoft 365 car Teams fait partie de l'abonnement, en plus des autres applications. Malgré cette décision, il y a des chances pour que les entreprises continuent de choisir la formule complète, intégrant Teams. Toutefois, cela laisse le choix aux entreprises qui n'en ont pas besoin ou qui utilisent déjà une solution alternative. Pour optimiser les coûts de ses abonnements, il y a un réel intérêt et certaines entreprises apprécieront.</p><p>The post <a href="https://www.it-connect.fr/en-europe-les-abonnements-microsoft-365-vont-etre-vendus-avec-ou-sans-microsoft-teams/">En Europe, les abonnements Microsoft 365 vont être vendus avec ou sans Microsoft Teams</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68365
title: Les extensions pour Google Chrome peuvent récupérer en clair vos mots de passe !
uri: Les-extensions-pour-Google-Chrome-peuvent-récupérer-en-clair-vos-mot
url:
https://www.it-connect.fr/les-extensions-pour-google-chrome-peuvent-recuperer-en-clair-vos-mots-de-passe/

content:
<p><strong>À partir d'une simple extension Google Chrome, il est possible de récupérer en clair les mots de passe que vous saisissez sur de nombreux sites populaires. Des chercheurs en sécurité ont mis en évidence cette faiblesse dans un rapport. Faisons le point.</strong></p>
<p>Une équipe de chercheurs de l'Université de Wisconsin-Madison a mis en ligne un <a href="media/abf3d6c2.2308.16321.pdf" data-original-source="https://arxiv.org/pdf/2308.16321.pdf" target="_blank" rel="nofollow noopener">nouveau rapport technique</a> qui démontre qu'une extension légitime installée à partir du Chrome Web Store au sein d'un navigateur est en mesure de voler des informations sensibles. Le <strong>principe du moindre privilège</strong> n'étant pas appliqué par les développeurs dans de nombreuses extensions, y compris certaines populaires, fait qu'elles sont en mesure d'<strong>accéder aux informations saisies dans les formulaires d'un site web</strong>. Ceci peut permettre à l'extension de<strong> récupérer en clair l'identifiant et le mot de passe d'un utilisateur</strong>.</p>
<p>En fait, les chercheurs expliquent que le problème est lié au fait que les développeurs donnent aux extensions <strong>un accès illimité à l'arborescence DOM</strong> des sites. Même si le comportement n'est pas le même sur tous les sites, avec certains formulaires, <strong>les données saisies sont visibles dans le code source</strong> et les extensions peuvent les récupérer. A cela s'ajoute le fait que <strong>l'extension peut abuser de l'API DOM</strong> pour extraire directement les informations saisies au fur et à mesure que l'utilisateur les saisit.</p>
<p>Pour apporter une couche de sécurité supplémentaire, la majorité des navigateurs utilisent <strong>le protocole Manifest V3 introduit à Google Chrome</strong> et qui empêche les extensions d'exécuter certaines actions. Toutefois, c'est<strong> insuffisant et inefficace contre les scripts de contenus</strong>.</p>
<p>Ainsi, l'extension mise au point par les développeurs qui se présente comme un assistant basé sur GPT est capable de <strong>récupérer les informations sensibles en abusant du code source HTML de la page, des balises CSS et d'éléments JavaScript</strong>. Cette extension ne comporte aucun code malveillant et <strong>elle est conforme Manifest V3</strong> car elle ne charge pas de code à partir de sources externes. De ce fait, elle a été approuvée par Google et a été mise en ligne sur le Chrome Web Store.</p>
<h2>Les sites les plus populaires sont vulnérables</h2>
<p><strong>D'après les tests effectués par les chercheurs, la majorité des sites du Top 10 000 mondial sont vulnérables</strong>. Environ 1 100 sites stockent les mots de passe des utilisateurs sous forme de texte en clair dans HTML DOM. Par ailleurs, 7 300 sites sont vulnérables à l'extraction de données via l'accès DOM API.</p>
<p>Cette faiblesse n'affecte pas uniquement Google Chrome car d'autres navigateurs utilisent la base Chromium.</p>
<p>Voici quelques exemples : <strong>gmail.com, facebook.com, cloudflare.com, amazon.com</strong>.</p>
<figure id="attachment_68366" aria-describedby="caption-attachment-68366" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="size-full wp-image-68366" src="media/f37d0b8d.Faiblesse-extension-navigateur-extraction-mots-de-passe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Faiblesse-extension-navigateur-extraction-mots-de-passe.jpg" alt="Faiblesse extension navigateur extraction mots de passe" width="800" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Faiblesse-extension-navigateur-extraction-mots-de-passe.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Faiblesse-extension-navigateur-extraction-mots-de-passe-550x350.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Faiblesse-extension-navigateur-extraction-mots-de-passe-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Faiblesse-extension-navigateur-extraction-mots-de-passe-768x489.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Faiblesse-extension-navigateur-extraction-mots-de-passe-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68366" class="wp-caption-text">Source : arxiv.org</figcaption></figure>
<p>Dans le même temps,<strong> environ 17 300 extensions du Chrome Web Store</strong> (soit 12,5 %) disposent des autorisations nécessaires pour extraire ces informations sensibles. Cela est d'autant plus inquiétant que <strong>190 extensions (dont certaines avec plus de 100 000 téléchargements) stockent déjà ces informations dans des variables.</strong> Ce qui laisse penser que certaines extensions exploitent déjà ce problème de sécurité.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/chrome-extensions-can-steal-plaintext-passwords-from-websites/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-extensions-pour-google-chrome-peuvent-recuperer-en-clair-vos-mots-de-passe/">Les extensions pour Google Chrome peuvent récupérer en clair vos mots de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68377
title: Microsoft va forcer la mise à niveau sur les machines encore sous Windows 11 version 21H2
uri: Microsoft-va-forcer-la-mise-à-niveau-sur-les-machines-encore-sous-Win
url:
https://www.it-connect.fr/microsoft-va-forcer-la-mise-a-niveau-sur-les-machines-encore-sous-windows-11-version-21h2/

content:
<p><strong>Si vous utilisez Windows 11 et que vous n'êtes pas encore passé sur la version 22H2, sachez que Microsoft va forcer la mise à jour sur votre machine ! Voici ce qu'il faut savoir à ce sujet !</strong></p>
<p>À compter du <strong>10 octobre 2023</strong>, soit dans un peu plus d'un mois,<strong> le système Windows 11 21H2 ne sera plus supporté par Microsoft</strong>. Par conséquent, il ne recevra <strong>plus de mises à jour de sécurité</strong> permettant d'assurer la sécurité du système afin de combler les vulnérabilités connues. Cette version de Windows 11 correspond à la première version de ce système d'exploitation, lorsqu'il a été rendu disponible à tout le monde pour la première fois le 5 octobre 2021.</p>
<p>Dans un <a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3154?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">message visible sur le site de Microsoft</a>, on peut lire : "<em>Pour vous aider à rester protégé et productif, <strong>Windows Update lancera automatiquement une mise à jour des fonctionnalités</strong> pour les appareils grand public Windows 11 et les appareils professionnels non gérés qui sont en fin de vie ou qui sont sur le point de l'être.</em>"</p>
<p>Cette décision va s'appliquer à plusieurs éditions de Windows 11 21H2 : <strong>Famille (Home), Pro, Pro Education et Pro for Workstations</strong>. Ceci ne s'applique pas aux éditions Education, Enterprise et Enterprise multi-session puisque le support est valide jusqu'au <strong>8 octobre 2024</strong> pour ces éditions (<a href="https://learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-and-education?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">voir cette page</a>).</p>
<p>En réalité, Microsoft a déjà commencé à forcer cette mise à niveau sur certaines machines depuis le mois de janvier dernier. Cette fois-ci, <strong>ce sera automatique sur tous les appareils éligibles</strong>, à savoir ceux qui ne sont pas gérés et qui utilisent l'une des versions listées ci-dessus.</p>
<p>Suite à l'installation de la mise à niveau vers Windows 11 22H2, <strong>ce sera à l'utilisateur de déterminer l'heure de redémarrage de la machine</strong>. Windows ne redémarrera pas de lui-même.</p>
<p>En passant sur Windows 11 22H2, et en attendant Windows 11 23H2, <strong>Microsoft souhaite que vous utilisiez une version supportée de son système d'exploitation</strong>. Ainsi, vous recevrez les futurs correctifs pour les bugs et les failles de sécurité, ainsi que les nouvelles fonctionnalités.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-reminds-of-windows-11-21h2-forced-updates-before-end-of-service/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-va-forcer-la-mise-a-niveau-sur-les-machines-encore-sous-windows-11-version-21h2/">Microsoft va forcer la mise à niveau sur les machines encore sous Windows 11 version 21H2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68383
title: Plusieurs failles de sécurité importantes corrigées dans Mozilla Firefox 117 !
uri: Plusieurs-failles-de-sécurité-importantes-corrigées-dans-Mozilla-Fi
url:
https://www.it-connect.fr/plusieurs-failles-de-securite-importantes-corrigees-dans-mozilla-firefox-117/

content:
<p><strong>Il y a quelques jours, la fondation Mozilla a mis en ligne une nouvelle version de son navigateur : Firefox 117. La mise à jour vers cette version est recommandée, car elle corrige plusieurs failles de sécurité importantes !</strong></p>
<p>Le <a href="https://www.mozilla.org/en-US/security/advisories/mfsa2023-34/" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> mis en ligne par Mozilla référence <strong>13 failles de sécurité</strong>, parmi lesquelles plusieurs failles considérées comme importantes. Par exemple, la vulnérabilité <strong>CVE-2023-4573</strong> située dans le composant IPC CanvasTranslator correspond à une corruption de mémoire, comme les vulnérabilités <strong>CVE-2023-4574</strong> et<strong> CVE-2023-4575</strong> qui affectent d'autres fonctions du navigateur.</p>
<p>Certaines vulnérabilités s'appliquent aussi au <strong>logiciel de messagerie Thunderbird</strong>. Donc, si vous l'utilisez, veillez à vérifier les mises à jour. En effet, la version <strong>Thunderbird 115.2</strong> est disponible au téléchargement.</p>
<p><strong>Si vous utilisez Firefox ESR</strong>, à savoir la version avec un support étendu et qui est généralement adoptée par les entreprises, sachez qu'il y a aussi une nouvelle version pour inclure ces correctifs de sécurité. Ainsi, vous êtes invité à passer sur <strong>Firefox ESR 115.2</strong>.</p>
<h2>Les autres changements dans Firefox 117</h2>
<p><strong>Au-delà de ces correctifs de sécurité, Mozilla Firefox 117 n'apporte pas grand-chose, si ce n'est quelques améliorations mineures :</strong></p>
<ul>
<li>Les utilisateurs de macOS peuvent désormais gérer l'accès à la touche tabulation via <em>about:preferences</em></li>
<li>Prise en charge de la fonction de remplissage automatique des numéros de cartes bancaires pour des <em>locales</em> supplémentaires</li>
<li>Une meilleure compatibilité pour YouTube avec les lecteurs d’écran (correctif)</li>
</ul>
<p>La <strong>traduction hors ligne, attendue avec Firefox 117, n'est pas intégrée à cette version</strong> et sera donc attendue pour la prochaine version... Grâce à elle, il serait possible de faire de la traduction en exploitant uniquement des ressources locales. Autrement dit, aucun serveur ou service externe n'est utilisé.</p>
<p>Vous pouvez retrouver <a href="https://www.mozilla.org/en-US/firefox/117.0/releasenotes/" target="_blank" rel="nofollow noopener">tous les détails</a> sur le site officiel de Mozilla.</p>
<p>Plusieurs posts circulent sur Internet afin d'évoquer des problèmes de lenteurs et de consommation de ressources avec Firefox 117. <strong>Avez-vous constaté ces soucis de votre côté ?</strong></p>
<p><a href="https://cybersecuritynews.com/firefox-high-severity-vulnerabilities/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/plusieurs-failles-de-securite-importantes-corrigees-dans-mozilla-firefox-117/">Plusieurs failles de sécurité importantes corrigées dans Mozilla Firefox 117 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67895
title: Sécuriser les accès RDP de vos serveurs avec Azure MFA (et NPS)
uri: Sécuriser-les-accès-RDP-de-vos-serveurs-avec-Azure-MFA-(et-NPS)
url: https://www.it-connect.fr/securiser-les-acces-rdp-avec-azure-mfa-et-nps/
content:
<h2>I. Présentation</h2>
<p>Beaucoup d'entreprises ont désormais une gestion <strong>des identités hybrides</strong>, <strong>Active Directory + Azure AD</strong>. Il devient alors intéressant de profiter de <strong>fonctionnalités</strong> disponibles dans <strong>Azure AD</strong> pour les exploiter sur des <strong>plateformes locales</strong> intégrées à l'Active Directory. L'une d'entre elles est l'utilisation d'<strong>une double authentification pour les connexions bureau à distance</strong>, <a href="https://www.it-connect.fr/le-protocole-rdp-et-le-bureau-a-distance-pour-les-debutants/" target="_blank" rel="noopener"><strong>RDP</strong></a>, avec des comptes à privilèges AD, grâce à <strong>Azure MFA</strong>.</p>
<p>Dans cet article, je vous propose un guide détaillé comprenant les choix d'architecture, les prérequis, et l'implémentation de la solution.</p>
<h2>II. Architecture</h2>
<h3>A. Schéma de principe</h3>
<p>Plusieurs briques sont nécessaires pour implémenter la solution :</p>
<ul>
<li>Passerelle RDS</li>
<li>Serveur NPS (Radius)</li>
<li>Contrôleurs de domaine Active Directory</li>
<li>Azure AD</li>
</ul>
<p>Le schéma ci-après décrit les échanges entre ces services :</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-large wp-image-67908" src="media/4b226462.Azure-MFA-NPS-pour-RDP-Schema-principe-800x571.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe-800x571.png" alt="Azure MFA NPS pour RDP - Schema principe" width="800" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe-800x571.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Azure-MFA-NPS-pour-RDP-Schema-principe.png 1229w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L’authentification et la gestion de l’accès sont répartis entre les briques NPS et Passerelle RDS. Il convient de router les requêtes à la brique en charge en créant des stratégies.</p>
<table style="height: 699px;" width="867">
<tbody>
<tr>
<td width="103"><strong>Serveur</strong></td>
<td width="120"><strong>Nom stratégie (personnalisable)</strong></td>
<td width="108"><strong>Console pour la configuration</strong></td>
<td width="281"><strong>Description</strong></td>
</tr>
<tr>
<td width="103"><strong>RDS Gateway</strong></td>
<td width="120">RAP1-Ressources autorisees</td>
<td width="108">RD Gateway Manager</td>
<td width="281">Détermine quelles ressources du réseau local seront accessibles via la passerelle RDS</td>
</tr>
<tr>
<td width="103"><strong>RDS Gateway</strong></td>
<td width="120">ToMFA</td>
<td width="108">NPS</td>
<td width="281">Stratégie de connexion pour définir dans quel contexte de connexion de l’utilisateur la demande doit être routée vers le serveur NPS central</td>
</tr>
<tr>
<td width="103"><strong>RDS Gateway</strong></td>
<td width="120">MFA for all users</td>
<td width="108">NPS</td>
<td width="281">Stratégie réseau pour contrôler si la machine est autorisée à se connecter au réseau</td>
</tr>
<tr>
<td width="103"><strong>NPS server</strong></td>
<td width="120">From RDS Gateway</td>
<td width="108">NPS</td>
<td width="281">Stratégie de connexion permettant de récupérer et de traiter la demande en provenance de la passerelle RDS</td>
</tr>
<tr>
<td width="103"><strong>NPS server</strong></td>
<td width="120">To RDS Gateway</td>
<td width="108">NPS</td>
<td width="281">Stratégie de connexion autorisant le transfert de la réponse vers la passerelle RDS</td>
</tr>
<tr>
<td width="103"><strong>NPS server</strong></td>
<td width="120">RDS Gateway Policy</td>
<td width="108">NPS</td>
<td width="281">Stratégie réseau qui spécifie les méthodes d’authentification à utiliser pour les échanges avec la passerelle RDS</td>
</tr>
</tbody>
</table>
<h3>B. Choix d’architecture</h3>
<p>Il pourrait être tentant d’utiliser le service <strong>NPS</strong> implémenté lors du déploiement d’une passerelle RDS, mais ce n’est pas supporté par Microsoft, la documentation le stipule. De plus, vous n’obtiendrez pas le résultat escompté, testé et vérifié !</p>
<p>Par ailleurs, l’installation de l’extension Azure MFA sur la machine exige, par défaut, que tous les utilisateurs qui tentent une authentification aient Azure MFA activé. Cela veut dire que si le serveur est utilisé pour gérer l’authentification des réseaux Wifi, <strong>le MFA est rendu obligatoire</strong> à chaque requête d’authentification. Il existe bien une entrée de registres (<em>REQUIRE_USER_MATCH</em>) permettant de modifier ce comportement, mais je n’ai pas eu de bons résultats avec elle.</p>
<p><strong>Ma recommandation est donc d’utiliser un serveur NPS dédié.</strong></p>
<p>Côté <strong>Passerelle RDS</strong>, les choses sont plus simples. Considérant que les connexions RDP seront à destination de serveurs internes, le rôle peut parfaitement être colocalisé sur un serveur local, pourquoi pas un serveur de la plateforme RDS si vous en disposez d’une.</p>
<h3>C. Prérequis</h3>
<p>Au-delà des briques citées précédemment et que je rappelle néanmoins dans le tableau suivant, d’autres prérequis sont nécessaires :</p>
<table style="height: 1021px;" width="825">
<tbody>
<tr>
<td width="132"><strong>Synchronisation comptes</strong></td>
<td width="472">Les comptes issus de l’AD qui serviront pour l’authentification avec MFA doivent être synchronisés. L’UPN peut utiliser le domaine technique en onmicrosoft.com ou un domaine personnalisé.</td>
</tr>
<tr>
<td width="132"><strong>Licences</strong></td>
<td width="472">La licence <em>Azure AD Multi-Factor Authentication</em> doit être affectée au compte Azure AD qui sera utilisé pour s’authentifier sur le serveur cible en RDP. Je vous recommande le site <a href="https://m365maps.com/matrix.htm" target="_blank" rel="nofollow noopener">M365 Maps</a> pour savoir dans quel pack de licences, elle est disponible.</td>
</tr>
<tr>
<td width="132"><strong>Enrollement MFA</strong></td>
<td width="472">Les comptes synchronisés doivent être inscrits pour Azure MFA : <a href="https://aka.ms/MFAsetup" target="_blank" rel="nofollow noopener">aka.ms/MFAsetup</a></p>
<p>Les méthodes compatibles sont <em>Push Notification</em> (Approuver/Refuser) et l’appel téléphonique. L’une ou l’autre méthode doit être désignée comme méthode primaire.</td>
</tr>
<tr>
<td width="132"><strong>Azure Tenant ID</strong></td>
<td width="472">Il peut être récupéré depuis le portail d’administration <em>Entra ID</em> (Azure AD)</td>
</tr>
<tr>
<td width="132"><strong>Parefeu</strong></p>
<p><strong> </strong></td>
<td width="472">Le serveur NPS doit pouvoir communiquer sur le port TCP 443 vers les URL suivantes :</p>
<p>https://login.microsoftonline.com<br />
https://credentials.azure.com<br />
https://strongauthenticationservice.auth.microsoft.com<br />
https://adnotifications.windowsazure.com</td>
</tr>
<tr>
<td width="132"><strong>Serveurs infra</strong></td>
<td width="472">Les serveurs jouant les rôles DC, NPS et RDS Gateway sont utilisés</td>
</tr>
<tr>
<td width="132"><strong>Certificat</strong></td>
<td width="472">La passerelle RDS nécessite un certificat de type Web server. Le nom du serveur ou l’alias utilisé pour s’y connecter doit figurer comme nom d’objet dans le certificat. Un certificat wildcard peut également être utilisé.</p>
<p>Il peut s’agir d’un certificat issu d’une autorité interne ou d’une autorité publique.</td>
</tr>
<tr>
<td width="132"><strong>Groupe AD</strong></td>
<td width="472">Pour définir quels utilisateurs pourront se connecter au travers de la passerelle RDS.</td>
</tr>
</tbody>
</table>
<h3>C. Schéma plateforme de démo</h3>
<p>Pour ce tutoriel, j’ai choisi l’architecture suivante :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67899" src="media/560227f6.02-Schema-demo-800x699.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo-800x699.png" alt="Schéma démo Azure MFA avec NPS et RDS Gateway" width="800" height="699" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo-800x699.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo-550x480.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo-768x671.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo-50x44.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/02-Schema-demo.png 1004w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les prérequis étant validés, il est temps de se lancer. Commençons par la passerelle RDS !</p>
<h2>III. Passerelle RDS</h2>
<h3>A. Ajout du rôle Passerelle RDS</h3>
<p>Depuis le <strong>Gestionnaire de serveur</strong>, ajoutez le rôle de <strong>passerelle RDS</strong> :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67900" src="media/bd8263d1.03-RDS-role1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/03-RDS-role1.png" alt="Installer rôle RDS" width="785" height="560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/03-RDS-role1.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/03-RDS-role1-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/03-RDS-role1-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/03-RDS-role1-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/03-RDS-role1-50x36.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>Après cet écran de choix du service de rôle, cliquer sur <strong>Suivant</strong> en laissant les options par défaut.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67901" src="media/1fc76314.04-RDS-role2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/04-RDS-role2.png" alt="Rôle RDS Gateway" width="785" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/04-RDS-role2.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/04-RDS-role2-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/04-RDS-role2-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/04-RDS-role2-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/04-RDS-role2-50x18.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>Une fois l’installation terminée, lancer la console de gestion de certificats : <strong>certlm.msc</strong></p>
<p><strong>Importer</strong> un certificat existant <strong>ou demander</strong> un nouveau certificat depuis votre autorité interne.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67902" src="media/560cffd3.05-RDS-Cert1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/05-RDS-Cert1.png" alt="" width="566" height="126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/05-RDS-Cert1.png 566w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/05-RDS-Cert1-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/05-RDS-Cert1-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/05-RDS-Cert1-50x11.png 50w" sizes="(max-width: 566px) 100vw, 566px" /></p>
<p>Ouvrez la console <strong>Remote Desktop Gateway Manager</strong>.</p>
<p>Depuis les propriétés du serveur, cliquer sur <strong>"Import Certificate"</strong> pour sélectionner le certificat correspondant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67903" src="media/cce1f2ba.06-RDS-Cert2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/06-RDS-Cert2.png" alt="" width="699" height="722" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/06-RDS-Cert2.png 699w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/06-RDS-Cert2-550x568.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/06-RDS-Cert2-145x150.png 145w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/06-RDS-Cert2-48x50.png 48w" sizes="(max-width: 699px) 100vw, 699px" /></p>
<p>Toujours depuis les <strong>propriétés</strong> <strong>du</strong> <strong>serveur</strong>, dans l’onglet <strong>RD CAP Store</strong>, on indique à la passerelle RDS quel <strong>serveur central Radius</strong> doit être utilisé pour l’authentification. Un <strong>secret</strong> <strong>partagé</strong> vous sera demandé lors de la configuration. Nous le réutiliserons un peu plus tard.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67904" src="media/21c99246.07-RDS-CentralNPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/07-RDS-CentralNPS.png" alt="" width="654" height="682" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/07-RDS-CentralNPS.png 654w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/07-RDS-CentralNPS-550x574.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/07-RDS-CentralNPS-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/07-RDS-CentralNPS-48x50.png 48w" sizes="(max-width: 654px) 100vw, 654px" /></p>
<h3>B. Stratégie d’accès aux ressources</h3>
<p>Il convient à présent de créer une stratégie pour indiquer quel groupe d’utilisateurs peut accéder à quelle machine.</p>
<p>Allez sous : <strong>Policies &gt; Resource Authorization Policies.</strong></p>
<p>Cliquez sur <strong>"Create New Policy"</strong>, depuis le volet Actions, puis <strong>"Wizard"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67905" src="media/c5de5a88.08-RDS-RAPpolicy1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/08-RDS-RAPpolicy1.png" alt="" width="577" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/08-RDS-RAPpolicy1.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/08-RDS-RAPpolicy1-550x106.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/08-RDS-RAPpolicy1-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/08-RDS-RAPpolicy1-50x10.png 50w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Sur l’écran suivant, laisser sélectionner <strong>"Create only a RD RAP"</strong> puis cliquer sur Suivant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67906" src="media/270f9c25.09-RDS-RAPpolicy2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/09-RDS-RAPpolicy2.png" alt="" width="698" height="380" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/09-RDS-RAPpolicy2.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/09-RDS-RAPpolicy2-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/09-RDS-RAPpolicy2-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/09-RDS-RAPpolicy2-50x27.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>Indiquez le <strong>nom</strong> de la stratégie.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67907" src="media/f5a88a80.10-RDS-RAPpolicy3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/10-RDS-RAPpolicy3.png" alt="" width="704" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/10-RDS-RAPpolicy3.png 704w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/10-RDS-RAPpolicy3-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/10-RDS-RAPpolicy3-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/10-RDS-RAPpolicy3-50x19.png 50w" sizes="(max-width: 704px) 100vw, 704px" /></p>
<p>Spécifiez le <strong>groupe d’utilisateurs</strong> autorisés à communiquer avec la passerelle RDS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67909" src="media/f358c127.11-RDS-RAPpolicy4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/11-RDS-RAPpolicy4.png" alt="" width="684" height="342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/11-RDS-RAPpolicy4.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/11-RDS-RAPpolicy4-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/11-RDS-RAPpolicy4-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/11-RDS-RAPpolicy4-50x25.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Ici, vous pouvez faire le choix d’autoriser l’accès à toutes les machines du réseau ou seulement à celles appartenant à un groupe. Dans mon cas, j’ai choisi « <strong>Allow user to connect to any network ressource (computer)</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67910" src="media/93463a2e.12-RDS-RAPpolicy5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/12-RDS-RAPpolicy5.png" alt="" width="698" height="328" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/12-RDS-RAPpolicy5.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/12-RDS-RAPpolicy5-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/12-RDS-RAPpolicy5-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/12-RDS-RAPpolicy5-50x23.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>Sauf à vouloir utiliser un port différent du TCP 3389 pour se connecter aux machines derrière la passerelle RDS, laissez <strong>"Allow connections only to port 3389"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67911" src="media/efe020cc.13-RDS-RAPpolicy6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/13-RDS-RAPpolicy6.png" alt="" width="707" height="362" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/13-RDS-RAPpolicy6.png 707w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/13-RDS-RAPpolicy6-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/13-RDS-RAPpolicy6-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/13-RDS-RAPpolicy6-50x26.png 50w" sizes="(max-width: 707px) 100vw, 707px" /></p>
<p>Le résumé s’affiche, il ne reste plus qu’à cliquer sur le bouton <strong>"Finish"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67912" src="media/330c0191.14-RDS-RAPpolicy7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/14-RDS-RAPpolicy7.png" alt="" width="699" height="286" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/14-RDS-RAPpolicy7.png 699w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/14-RDS-RAPpolicy7-550x225.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/14-RDS-RAPpolicy7-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/14-RDS-RAPpolicy7-50x20.png 50w" sizes="(max-width: 699px) 100vw, 699px" /></p>
<p>Petit contrôle intermédiaire avant de passer à la suite. Si vous revenez sur le serveur, l’écran de <strong>status</strong> doit ressembler à celui-ci :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67913" src="media/e76b0c0b.15-RDS-Controle1-800x247.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1-800x247.png" alt="" width="800" height="247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1-800x247.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1-550x170.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1-768x237.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/15-RDS-Controle1.png 879w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Console NPS : client RADIUS</h3>
<blockquote><p><strong>Attention</strong> : les actions suivantes sont bien à dérouler sur le serveur Passerelle RDS depuis la <strong>console NPS locale</strong> et non depuis le serveur NPS</p></blockquote>
<p>Le serveur RADIUS central doit être client de la passerelle RDS, en effet le retour de l’authentification passe par une validation du RDS Gateway, au travers du NPS local.</p>
<p>Ouvrir la console <strong>Network Policy Server</strong>.</p>
<p>À la rubrique <strong>"RADIUS clients"</strong>, effectuez un <strong>clic droit</strong>, <strong>"New"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67914" src="media/48c5296c.16-NPSlocal-Radius1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/16-NPSlocal-Radius1.png" alt="" width="272" height="79" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/16-NPSlocal-Radius1.png 272w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/16-NPSlocal-Radius1-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/16-NPSlocal-Radius1-50x15.png 50w" sizes="(max-width: 272px) 100vw, 272px" /></p>
<p>Indiquez un <strong>nom convivial</strong> simple, nous en aurons besoin plus tard. Spécifier également le <strong>nom du serveur NPS</strong> et le <strong>secret partagé</strong> utilisé précédemment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67915" src="media/4fb4ece0.17-NPSlocal-Radius2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/17-NPSlocal-Radius2.png" alt="" width="452" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/17-NPSlocal-Radius2.png 452w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/17-NPSlocal-Radius2-116x150.png 116w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/17-NPSlocal-Radius2-39x50.png 39w" sizes="(max-width: 452px) 100vw, 452px" /></p>
<p>Ne changez rien dans l’onglet <strong>Advanced</strong>. Validez.</p>
<h3>D. Console NPS : Groupe de serveurs</h3>
<p>Pour envoyer les requêtes d’authentification vers le serveur RADIUS, il convient de créer un groupe, même s’il s’agit d’une seule machine. Cliquez sur <strong>"Remote RADIUS Server Groups"</strong> puis sur <strong>"New"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67916" src="media/e7d715ca.18-NPSlocal-Radius3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/18-NPSlocal-Radius3.png" alt="" width="316" height="99" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/18-NPSlocal-Radius3.png 316w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/18-NPSlocal-Radius3-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/18-NPSlocal-Radius3-50x16.png 50w" sizes="(max-width: 316px) 100vw, 316px" /></p>
<p>Précisez le <strong>nom du groupe</strong> et ajoutez le <strong>serveur NPS</strong>. Vous pourrez constater qu’un groupe de serveurs existe déjà, il est créé automatiquement lors du déploiement du rôle de passerelle RDS, mais nous ne l’utiliserons pas.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67917" src="media/e0142a62.19-NPSlocal-Radius4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/19-NPSlocal-Radius4.png" alt="" width="767" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/19-NPSlocal-Radius4.png 767w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/19-NPSlocal-Radius4-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/19-NPSlocal-Radius4-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/19-NPSlocal-Radius4-50x32.png 50w" sizes="(max-width: 767px) 100vw, 767px" /></p>
<p>Depuis l’onglet <strong>"Authentication/Accounting"</strong>, indiquez le <strong>secret partagé</strong>, puis cochez la case <strong>"Request must contain the message authenticator attribute".</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67918" src="media/dfb0b47c.20-NPSlocal-Radius5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20-NPSlocal-Radius5.png" alt="" width="454" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20-NPSlocal-Radius5.png 454w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20-NPSlocal-Radius5-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20-NPSlocal-Radius5-45x50.png 45w" sizes="(max-width: 454px) 100vw, 454px" /></p>
<p>À partir de l’onglet « <strong>Load Balancing »</strong>, changer ensuite les valeurs de timeout, pour laisser suffisamment de temps à l’utilisateur de valider la demande de MFA.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67919" src="media/8673db9f.21-NPSlocal-Radius6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/21-NPSlocal-Radius6.png" alt="" width="454" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/21-NPSlocal-Radius6.png 454w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/21-NPSlocal-Radius6-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/21-NPSlocal-Radius6-50x43.png 50w" sizes="(max-width: 454px) 100vw, 454px" /></p>
<p>Validez par <strong>OK</strong>, puis <strong>OK</strong> à nouveau.</p>
<h3>E. Console NPS : Stratégie de connexion</h3>
<p>À présent, il nous faut une stratégie de connexion pour définir dans quel contexte de connexion de l’utilisateur la demande doit être routée vers le serveur NPS central.</p>
<p>À la rubrique <strong>"Connection Request Policies"</strong>, clic droit puis <strong>"New".</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67920" src="media/67b9c1c5.22-NPSlocal-ConnectionPolicies1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/22-NPSlocal-ConnectionPolicies1.png" alt="" width="309" height="153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/22-NPSlocal-ConnectionPolicies1.png 309w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/22-NPSlocal-ConnectionPolicies1-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/22-NPSlocal-ConnectionPolicies1-50x25.png 50w" sizes="(max-width: 309px) 100vw, 309px" /></p>
<p>Indiquez un <strong>nom</strong> pour cette stratégie, et choisissez <strong>"Remote Desktop Gateway"</strong> dans la liste type.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67921" src="media/f70f699c.23-NPSlocal-ConnectionPolicies2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/23-NPSlocal-ConnectionPolicies2.png" alt="" width="680" height="379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/23-NPSlocal-ConnectionPolicies2.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/23-NPSlocal-ConnectionPolicies2-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/23-NPSlocal-ConnectionPolicies2-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/23-NPSlocal-ConnectionPolicies2-50x28.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Sur l’écran suivant, du choix des <strong>conditions</strong>, sélectionnez <strong>"NAS Port Type"</strong> avec comme valeur <strong>"Virtual (VPN) "</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67922" src="media/438b2c53.24-NPSlocal-ConnectionPolicies3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/24-NPSlocal-ConnectionPolicies3.png" alt="" width="681" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/24-NPSlocal-ConnectionPolicies3.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/24-NPSlocal-ConnectionPolicies3-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/24-NPSlocal-ConnectionPolicies3-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/24-NPSlocal-ConnectionPolicies3-50x37.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Sur l’écran suivant, cochez <strong>"Forward Request"</strong> et spécifiez le <strong>groupe de serveurs</strong> <strong>Radius</strong> créé précédemment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67923" src="media/0ddcb424.25-NPSlocal-ConnectionPolicies4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/25-NPSlocal-ConnectionPolicies4.png" alt="" width="681" height="370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/25-NPSlocal-ConnectionPolicies4.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/25-NPSlocal-ConnectionPolicies4-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/25-NPSlocal-ConnectionPolicies4-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/25-NPSlocal-ConnectionPolicies4-50x27.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Dans la partie <strong>"Accounting"</strong>, <strong>cochez</strong> la <strong>case</strong>, et sélectionnez le <strong>groupe de serveurs Radius</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67924" src="media/b6363ba8.26-NPSlocal-ConnectionPolicies5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/26-NPSlocal-ConnectionPolicies5.png" alt="" width="681" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/26-NPSlocal-ConnectionPolicies5.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/26-NPSlocal-ConnectionPolicies5-550x273.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/26-NPSlocal-ConnectionPolicies5-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/26-NPSlocal-ConnectionPolicies5-50x25.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Ne rien changer à l’écran suivant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67925" src="media/f3743ff5.27-NPSlocal-ConnectionPolicies6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/27-NPSlocal-ConnectionPolicies6.png" alt="" width="681" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/27-NPSlocal-ConnectionPolicies6.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/27-NPSlocal-ConnectionPolicies6-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/27-NPSlocal-ConnectionPolicies6-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/27-NPSlocal-ConnectionPolicies6-50x25.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Le résumé de configuration s’affiche. Cliquez sur <strong>"Finish"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67926" src="media/f4c0883e.28-NPSlocal-ConnectionPolicies7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/28-NPSlocal-ConnectionPolicies7.png" alt="" width="681" height="589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/28-NPSlocal-ConnectionPolicies7.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/28-NPSlocal-ConnectionPolicies7-550x476.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/28-NPSlocal-ConnectionPolicies7-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/28-NPSlocal-ConnectionPolicies7-50x43.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<h3>F. Console NPS : Stratégie réseau</h3>
<p>Enfin, une stratégie réseau doit être créée pour contrôler si la machine est autorisée à se connecter au réseau. À la rubrique <strong>"Network policies"</strong>, clic droit <strong>"New"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67927" src="media/7448e5f7.29-NPSlocal-NetworkPolicies1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/29-NPSlocal-NetworkPolicies1.png" alt="" width="428" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/29-NPSlocal-NetworkPolicies1.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/29-NPSlocal-NetworkPolicies1-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/29-NPSlocal-NetworkPolicies1-50x20.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></p>
<p>Fixez le <strong>nom</strong> de la stratégie et sélectionnez <strong>"Remote Desktop Gateway"</strong> dans le type.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67928" src="media/7b4fc017.30-NPSlocal-NetworkPolicies2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/30-NPSlocal-NetworkPolicies2.png" alt="" width="681" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/30-NPSlocal-NetworkPolicies2.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/30-NPSlocal-NetworkPolicies2-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/30-NPSlocal-NetworkPolicies2-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/30-NPSlocal-NetworkPolicies2-50x28.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Pour les conditions, vous pouvez sélectionner un groupe de machine ou d’utilisateurs. Dans mon cas, j’ai préféré une condition plus ouverte basée sur la <strong>restriction d’horaire</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67929" src="media/1b749685.31-NPSlocal-NetworkPolicies3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/31-NPSlocal-NetworkPolicies3.png" alt="" width="682" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/31-NPSlocal-NetworkPolicies3.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/31-NPSlocal-NetworkPolicies3-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/31-NPSlocal-NetworkPolicies3-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/31-NPSlocal-NetworkPolicies3-50x37.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>S’agissant d’une stratégie d’autorisation d’accès, cochez <strong>"Access granted"</strong>. À noter, qu’en cochant la dernière case, les propriétés <em>Dial-in</em> du compte utilisateur dans l’AD seraient évaluées pour autoriser ou non l’accès.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67930" src="media/cde8dc83.32-NPSlocal-NetworkPolicies4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/32-NPSlocal-NetworkPolicies4.png" alt="" width="680" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/32-NPSlocal-NetworkPolicies4.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/32-NPSlocal-NetworkPolicies4-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/32-NPSlocal-NetworkPolicies4-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/32-NPSlocal-NetworkPolicies4-50x21.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Autorisez l’authentification non chiffrée en cochant <strong>"Unencrypted authentication"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67931" src="media/cecd3eea.33-NPSlocal-NetworkPolicies5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/33-NPSlocal-NetworkPolicies5.png" alt="" width="680" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/33-NPSlocal-NetworkPolicies5.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/33-NPSlocal-NetworkPolicies5-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/33-NPSlocal-NetworkPolicies5-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/33-NPSlocal-NetworkPolicies5-50x36.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Aucune option ne doit être changée à l’écran suivant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67932" src="media/660138cd.34-NPSlocal-NetworkPolicies6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/34-NPSlocal-NetworkPolicies6.png" alt="" width="680" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/34-NPSlocal-NetworkPolicies6.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/34-NPSlocal-NetworkPolicies6-550x484.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/34-NPSlocal-NetworkPolicies6-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/34-NPSlocal-NetworkPolicies6-50x44.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Idem, aucune modification requise.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67933" src="media/28b845ee.35-NPSlocal-NetworkPolicies7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/35-NPSlocal-NetworkPolicies7.png" alt="" width="682" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/35-NPSlocal-NetworkPolicies7.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/35-NPSlocal-NetworkPolicies7-550x482.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/35-NPSlocal-NetworkPolicies7-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/35-NPSlocal-NetworkPolicies7-50x44.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>L’écran de résumé s’affiche, cliquez alors sur le bouton <strong>"Finish"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67934" src="media/53094a01.36-NPSlocal-NetworkPolicies8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/36-NPSlocal-NetworkPolicies8.png" alt="" width="681" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/36-NPSlocal-NetworkPolicies8.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/36-NPSlocal-NetworkPolicies8-550x485.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/36-NPSlocal-NetworkPolicies8-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/36-NPSlocal-NetworkPolicies8-50x44.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<h3>G. Priorités des stratégies</h3>
<p>À présent, changeons les priorités des stratégies.</p>
<p>S’agissant des <strong>"Connection Request Policies"</strong>, il convient de positionner la stratégie que l’on a créée en premier et la stratégie TS par défaut en dernier, et de la désactiver. Le résultat doit être similaire à ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67935" src="media/8dfd177f.37-NPSlocal-Priorite1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/37-NPSlocal-Priorite1.png" alt="" width="760" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/37-NPSlocal-Priorite1.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/37-NPSlocal-Priorite1-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/37-NPSlocal-Priorite1-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/37-NPSlocal-Priorite1-50x11.png 50w" sizes="(max-width: 760px) 100vw, 760px" /></p>
<p>Du côté des <strong>"Network Policies"</strong>, notre stratégie doit figurer en tête de liste.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67936" src="media/1926264b.38-NPSlocal-Priorite2-800x158.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2-800x158.png" alt="" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2-800x158.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2-768x151.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/38-NPSlocal-Priorite2.png 924w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Serveur NPS</h2>
<p>Occupons-nous à présent de la configuration du serveur NPS.</p>
<h3>A. Installation du rôle</h3>
<p>Depuis le Gestionnaire de serveur, ajoutez le rôle <strong>"Network Policy and Access Services"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67937" src="media/f76cf0e9.39-NPS-Role1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/39-NPS-Role1.png" alt="" width="785" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/39-NPS-Role1.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/39-NPS-Role1-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/39-NPS-Role1-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/39-NPS-Role1-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/39-NPS-Role1-50x36.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>Une fois l’installation terminée, ouvrez la console <strong>"Network Policy Server"</strong>.</p>
<h3>B. Inscription du serveur dans l’AD</h3>
<p>Première étape <strong>: inscrire le serveur </strong>dans l’AD à partir de la console NPS, via un clic droit sur "<strong>NPS</strong>" et le bouton "<strong>Register server in Active Directory</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67938" src="media/6dcaa766.40-NPS-Role2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/40-NPS-Role2.png" alt="" width="340" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/40-NPS-Role2.png 340w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/40-NPS-Role2-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/40-NPS-Role2-50x31.png 50w" sizes="(max-width: 340px) 100vw, 340px" /></p>
<h3>C. Client radius</h3>
<p>La <strong>passerelle RDS est un client RADIUS</strong>, elle doit être déclarée sur notre serveur NPS.</p>
<p>Effectuez un clic droit sur "<strong>RADIUS Clients</strong>" et cliquez sur "<strong>New</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67939" src="media/520720da.41-NPS-ClientRADIUS1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/41-NPS-ClientRADIUS1.png" alt="" width="276" height="79" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/41-NPS-ClientRADIUS1.png 276w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/41-NPS-ClientRADIUS1-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/41-NPS-ClientRADIUS1-50x14.png 50w" sizes="(max-width: 276px) 100vw, 276px" /></p>
<p>La machine correspondante à la Passerelle RDS doit être ajoutée en spécifiant un <strong>nom convivial</strong>, le <strong>nom FQDN</strong> et le <strong>secret partagé</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67940" src="media/2f7100d5.42-NPS-ClientRADIUS2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/42-NPS-ClientRADIUS2.png" alt="" width="453" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/42-NPS-ClientRADIUS2.png 453w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/42-NPS-ClientRADIUS2-117x150.png 117w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/42-NPS-ClientRADIUS2-39x50.png 39w" sizes="(max-width: 453px) 100vw, 453px" /></p>
<p>Ne changez rien dans l’onglet <strong><em>Advanced</em></strong>.</p>
<h3>D. Groupe de serveurs Radius</h3>
<p>Même si nous n’avons qu’un seul serveur, il convient de <strong>créer un groupe de serveurs</strong> pour déclarer notre serveur de passerelle RDS. Effectuez un clic droit sur "<strong>Remote RADIUS Server</strong>" et cliquez sur "<strong>New</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67941" src="media/0c353a78.43-NPS-GroupeRADIUS1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/43-NPS-GroupeRADIUS1.png" alt="" width="306" height="100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/43-NPS-GroupeRADIUS1.png 306w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/43-NPS-GroupeRADIUS1-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/43-NPS-GroupeRADIUS1-50x16.png 50w" sizes="(max-width: 306px) 100vw, 306px" /></p>
<p>Indiquez le <strong>nom du groupe</strong> puis cliquez sur <strong>"Add"</strong> et donnez le <strong>nom du serveur de passerelle RDS</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67942" src="media/dbc021d0.44-NPS-GroupeRADIUS2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/44-NPS-GroupeRADIUS2.png" alt="" width="457" height="364" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/44-NPS-GroupeRADIUS2.png 457w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/44-NPS-GroupeRADIUS2-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/44-NPS-GroupeRADIUS2-50x40.png 50w" sizes="(max-width: 457px) 100vw, 457px" /></p>
<p>Depuis l’onglet <strong>"Authentication/Accounting"</strong>, indiquez le <strong>secret partagé</strong>, puis cochez la case <strong>"Request must contain the message authenticator attribute".</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67943" src="media/d7cff557.45-NPS-GroupeRADIUS3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/45-NPS-GroupeRADIUS3.png" alt="" width="453" height="608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/45-NPS-GroupeRADIUS3.png 453w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/45-NPS-GroupeRADIUS3-112x150.png 112w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/45-NPS-GroupeRADIUS3-37x50.png 37w" sizes="(max-width: 453px) 100vw, 453px" /></p>
<p>À partir de l’onglet <strong>"Load Balancing"</strong>, changez ensuite les valeurs de timeout, pour laisser suffisamment de temps à l’utilisateur de valider la demande de MFA.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67944" src="media/12b2d0c0.46-NPS-GroupeRADIUS4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/46-NPS-GroupeRADIUS4.png" alt="" width="454" height="380" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/46-NPS-GroupeRADIUS4.png 454w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/46-NPS-GroupeRADIUS4-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/46-NPS-GroupeRADIUS4-50x42.png 50w" sizes="(max-width: 454px) 100vw, 454px" /></p>
<p>Validez par <strong>OK</strong>, puis <strong>OK</strong> à nouveau.</p>
<h3>E. Stratégie de connexion n°1</h3>
<p>Première stratégie à créer, celle autorisant les accès depuis la passerelle RDS.</p>
<p>À la rubrique <strong>"Connection Request Policy"</strong>, clic droit, <strong>"New"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67945" src="media/fbfd2f60.47-NPS-Strategie1-A.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/47-NPS-Strategie1-A.png" alt="" width="464" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/47-NPS-Strategie1-A.png 464w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/47-NPS-Strategie1-A-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/47-NPS-Strategie1-A-50x16.png 50w" sizes="(max-width: 464px) 100vw, 464px" /></p>
<p>Indiquez le <strong>nom</strong> "From RDS Gateway" pour cette stratégie, et choisissez le type <strong>"Remote Desktop Gateway"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67949" src="media/f90ce5ab.Type-Remote-Desktop-Gateway-Politique-NPS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Type-Remote-Desktop-Gateway-Politique-NPS.jpg" alt="" width="545" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Type-Remote-Desktop-Gateway-Politique-NPS.jpg 545w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Type-Remote-Desktop-Gateway-Politique-NPS-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Type-Remote-Desktop-Gateway-Politique-NPS-50x28.jpg 50w" sizes="(max-width: 545px) 100vw, 545px" /></p>
<p>Indiquez dans les conditions, le <strong>nom convivial</strong> fixé auparavant dans la déclaration du client RADIUS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67946" src="media/f39ff491.48-NPS-Strategie1-B.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/48-NPS-Strategie1-B.png" alt="" width="682" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/48-NPS-Strategie1-B.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/48-NPS-Strategie1-B-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/48-NPS-Strategie1-B-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/48-NPS-Strategie1-B-50x37.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>L’authentification sera portée par le serveur local, il n’est pas nécessaire de changer les choix.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67947" src="media/11053355.49-NPS-Strategie1-C.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/49-NPS-Strategie1-C.png" alt="" width="681" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/49-NPS-Strategie1-C.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/49-NPS-Strategie1-C-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/49-NPS-Strategie1-C-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/49-NPS-Strategie1-C-50x27.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Même principe pour la partie <strong>"Accounting"</strong>.</p>
<p>Aucune modification nécessaire sur l’écran suivant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67948" src="media/18b1aee3.50-NPS-Strategie1-D.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/50-NPS-Strategie1-D.png" alt="" width="681" height="589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/50-NPS-Strategie1-D.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/50-NPS-Strategie1-D-550x476.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/50-NPS-Strategie1-D-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/50-NPS-Strategie1-D-50x43.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Même chose ici.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67951" src="media/e582f5b8.51-NPS-Strategie1-E.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/51-NPS-Strategie1-E.png" alt="" width="681" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/51-NPS-Strategie1-E.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/51-NPS-Strategie1-E-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/51-NPS-Strategie1-E-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/51-NPS-Strategie1-E-50x24.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Pour terminer, il ne reste plus qu’à cliquer sur le bouton <strong>"Finish"</strong> à l’écran de résumé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67952" src="media/dd8b90ea.52-NPS-Strategie1-F.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/52-NPS-Strategie1-F.png" alt="" width="681" height="587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/52-NPS-Strategie1-F.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/52-NPS-Strategie1-F-550x474.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/52-NPS-Strategie1-F-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/52-NPS-Strategie1-F-50x43.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<h3>F. Stratégie de connexion n°2</h3>
<p>Toujours depuis la console NPS, à la rubrique <strong>"Connection Request Policy"</strong>, une seconde <strong>stratégie</strong> doit être ajoutée pour les requêtes de réponse vers la passerelle RDS.</p>
<p>Indiquez le <strong>nom</strong> de la stratégie et le type <strong>"Remote Desktop Gateway"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67953" src="media/73114da1.53-NPS-Strategie2-A.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/53-NPS-Strategie2-A.png" alt="" width="681" height="379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/53-NPS-Strategie2-A.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/53-NPS-Strategie2-A-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/53-NPS-Strategie2-A-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/53-NPS-Strategie2-A-50x28.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>À l’écran des conditions, spécifiez <strong>"Virtual (VPN)"</strong> comme <strong>"NAS Port Type"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67954" src="media/d11db199.54-NPS-Strategie2-B.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/54-NPS-Strategie2-B.png" alt="" width="681" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/54-NPS-Strategie2-B.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/54-NPS-Strategie2-B-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/54-NPS-Strategie2-B-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/54-NPS-Strategie2-B-50x37.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>On précise alors au serveur NPS de router la réponse vers la passerelle RDS en choisissant les options <strong>"Forward requests"</strong> et en sélectionnant le <strong>groupe de serveurs</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67955" src="media/1dc95f23.55-NPS-Strategie2-C.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/55-NPS-Strategie2-C.png" alt="" width="682" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/55-NPS-Strategie2-C.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/55-NPS-Strategie2-C-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/55-NPS-Strategie2-C-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/55-NPS-Strategie2-C-50x27.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>Même principe pour la partie <strong>"Accounting"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67956" src="media/c3ba102e.56-NPS-Strategie2-D.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/56-NPS-Strategie2-D.png" alt="" width="680" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/56-NPS-Strategie2-D.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/56-NPS-Strategie2-D-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/56-NPS-Strategie2-D-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/56-NPS-Strategie2-D-50x25.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Aucun changement requis à l’écran suivant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67957" src="media/55e78391.57-NPS-Strategie2-E.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/57-NPS-Strategie2-E.png" alt="" width="680" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/57-NPS-Strategie2-E.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/57-NPS-Strategie2-E-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/57-NPS-Strategie2-E-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/57-NPS-Strategie2-E-50x26.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Il ne reste plus qu’à valider le dernier écran de l’assistant, en cliquant sur le bouton <strong>"Finish"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67958" src="media/6e191b31.58-NPS-Strategie2-F.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/58-NPS-Strategie2-F.png" alt="" width="681" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/58-NPS-Strategie2-F.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/58-NPS-Strategie2-F-550x477.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/58-NPS-Strategie2-F-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/58-NPS-Strategie2-F-50x43.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<h3>G. Stratégie Réseau</h3>
<p>Comme pour la passerelle RDS, il nous reste à créer une stratégie réseau.</p>
<p>Depuis la rubrique <strong>"Network Policies"</strong>, clic droit, <strong>"New"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67959" src="media/cedb13cb.59-NPS-StrategieReseau-A.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/59-NPS-StrategieReseau-A.png" alt="" width="399" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/59-NPS-StrategieReseau-A.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/59-NPS-StrategieReseau-A-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/59-NPS-StrategieReseau-A-50x18.png 50w" sizes="(max-width: 399px) 100vw, 399px" /></p>
<p>Fixez le <strong>nom</strong> de la stratégie et le type <strong>"Remote Desktop Gateway"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67960" src="media/6a2d6636.60-NPS-StrategieReseau-B.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/60-NPS-StrategieReseau-B.png" alt="" width="681" height="379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/60-NPS-StrategieReseau-B.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/60-NPS-StrategieReseau-B-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/60-NPS-StrategieReseau-B-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/60-NPS-StrategieReseau-B-50x28.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Pour les conditions, vous pouvez sélectionner un groupe de machine ou d’utilisateurs. Dans mon cas, j’ai préféré une condition plus ouverte basée sur la <strong>restriction d’horaire</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67961" src="media/5e7895e3.61-NPS-StrategieReseau-C.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/61-NPS-StrategieReseau-C.png" alt="" width="682" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/61-NPS-StrategieReseau-C.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/61-NPS-StrategieReseau-C-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/61-NPS-StrategieReseau-C-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/61-NPS-StrategieReseau-C-50x37.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>S’agissant d’une stratégie d’autorisation d’accès, cochez <strong>"Access granted"</strong>. À noter, qu’en cochant la dernière case, les propriétés <em>Dial-in</em> du compte utilisateur dans l’AD seraient évaluées pour autoriser ou non l’accès.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67962" src="media/a357ae4c.62-NPS-StrategieReseau-D.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/62-NPS-StrategieReseau-D.png" alt="" width="681" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/62-NPS-StrategieReseau-D.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/62-NPS-StrategieReseau-D-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/62-NPS-StrategieReseau-D-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/62-NPS-StrategieReseau-D-50x21.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>À l’écran des méthodes d’authentification, cochez la case <strong>"Allow clients to connect without negotiating an authentication method".</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67963" src="media/12738511.63-NPS-StrategieReseau-E.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/63-NPS-StrategieReseau-E.png" alt="" width="680" height="487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/63-NPS-StrategieReseau-E.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/63-NPS-StrategieReseau-E-550x394.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/63-NPS-StrategieReseau-E-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/63-NPS-StrategieReseau-E-50x36.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Aucun changement nécessaire sur l’écran des contraintes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67964" src="media/2a6e85f5.64-NPS-StrategieReseau-F.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/64-NPS-StrategieReseau-F.png" alt="" width="681" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/64-NPS-StrategieReseau-F.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/64-NPS-StrategieReseau-F-550x291.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/64-NPS-StrategieReseau-F-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/64-NPS-StrategieReseau-F-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/64-NPS-StrategieReseau-F-390x205.png 390w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Rien à changer ici non plus.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67965" src="media/16649229.65-NPS-StrategieReseau-G.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/65-NPS-StrategieReseau-G.png" alt="" width="681" height="487" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/65-NPS-StrategieReseau-G.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/65-NPS-StrategieReseau-G-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/65-NPS-StrategieReseau-G-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/65-NPS-StrategieReseau-G-50x36.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>L’écran de résumé s’affiche, il ne reste plus qu’à cliquer sur le bouton <strong>"Finish"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67966" src="media/b075bc23.66-NPS-StrategieReseau-H.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/66-NPS-StrategieReseau-H.png" alt="" width="681" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/66-NPS-StrategieReseau-H.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/66-NPS-StrategieReseau-H-550x483.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/66-NPS-StrategieReseau-H-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/66-NPS-StrategieReseau-H-50x44.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<h3>H. Liste des stratégies</h3>
<p>À ce stade, vous devez trouver deux stratégies en plus de celle par défaut dans la partie <strong>"Connection Request Policies"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67967" src="media/e0eb27d8.67-NPS-StrategieReseau-I.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/67-NPS-StrategieReseau-I.png" alt="" width="754" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/67-NPS-StrategieReseau-I.png 754w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/67-NPS-StrategieReseau-I-550x121.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/67-NPS-StrategieReseau-I-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/67-NPS-StrategieReseau-I-50x11.png 50w" sizes="(max-width: 754px) 100vw, 754px" /></p>
<p>Et une stratégie à la rubrique <strong>"Network Policies"</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67968" src="media/464fcc18.68-NPS-StrategieReseau-J.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/68-NPS-StrategieReseau-J.png" alt="" width="726" height="161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/68-NPS-StrategieReseau-J.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/68-NPS-StrategieReseau-J-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/68-NPS-StrategieReseau-J-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/68-NPS-StrategieReseau-J-50x11.png 50w" sizes="(max-width: 726px) 100vw, 726px" /></p>
<h2>V. Serveur NPS et l'extension Azure MFA</h2>
<p>Passons à la mise en place de l'extension Azure MFA pour NPS ! Les étapes suivantes sont à réaliser sur le serveur NPS.</p>
<h3>A. Installation de l'extension Azure MFA pour NPS</h3>
<p>Tout d'abord, téléchargez <a href="https://aka.ms/npsmfa">l’extension Azure MFA</a> depuis le site de Microsoft.</p>
<p>L’installation est de type "<em>Next, Next</em>" alors quelques clics suffisent.</p>
<p><img decoding="async" class="aligncenter wp-image-67969 size-full" src="media/557617b6.69-AzureMFAext-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/69-AzureMFAext-1.png" alt="NPS Extension for Azure MFA" width="479" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/69-AzureMFAext-1.png 479w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/69-AzureMFAext-1-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/69-AzureMFAext-1-50x31.png 50w" sizes="(max-width: 479px) 100vw, 479px" /></p>
<h3>B. Configuration de l'extension Azure MFA</h3>
<p>Ouvrez <strong>une invite PowerShell</strong> avec élévation de privilèges (en tant qu’Administrateur), puis exécutez la commande suivante pour forcer la communication en TLS 1.2 :</p>
<pre>[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12</pre>
<p>Puis, tapez :</p>
<pre>cd 'c:\Program Files\Microsoft\AzureMfa\Config'</pre>
<p>Ensuite, tapez la commande ci-dessous pour exécuter le script de configuration :</p>
<pre>.\AzureMfaNpsExtnConfigSetup.ps1</pre>
<p>Le script installe les modules PowerShell ActiveDirectory et MsOnline si pas encore installés. Entrez un <strong>login administrateur</strong> sur le tenant.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-67970" src="media/ab879370.70-AzureMFAext-2-800x399.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2-800x399.png" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2-800x399.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2-768x383.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/70-AzureMFAext-2.png 1010w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Entrez l’<strong>ID du tenant</strong> (celui récupéré depuis le portail Microsoft Entra ID). Un certificat autosigné (valable 2 ans) portant cet ID sera généré, et un Service Principal côté Entra ID également.</p>
<p>Enfin, le service NPS sera automatiquement redémarré.</p>
<h3>C. Entrée de Registre Windows</h3>
<p>Deux entrées de registres (noms et valeurs sensibles à la casse) sont nécessaires pour fixer la configuration.</p>
<p>Ouvrez "regedit. exe" et parcourez le Registre de cette façon :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AzureMfa</pre>
<p>Créez une nouvelle valeur String (REG_SZ) avec les paramètres suivants :</p>
<ul>
<li><strong>Nom</strong> = OVERRIDE_NUMBER_MATCHING_WITH_OTP</li>
<li><strong>Valeur</strong> = FALSE</li>
</ul>
<p>Ce paramètre est décrit dans la documentation de Microsoft, sur <a href="https://learn.microsoft.com/en-us/azure/active-directory/authentication/how-to-mfa-number-match#nps-extension" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>Redémarrez le service NPS pour prendre en compte la modification :</p>
<pre>Restart-Service ias</pre>
<p>Toujours au même endroit dans le Registre, il y a une nouvelle valeur à créer :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AzureMfa</pre>
<p>Créez une entrée String (REG_SZ) avec les paramètres suivants :</p>
<ul>
<li><strong>Nom</strong> = REQUIRE_USER_MATCH</li>
<li><strong>Valeur</strong> = TRUE</li>
</ul>
<p>Elle permet de s’assurer que le compte existe dans l’Azure AD et que le MFA est actif.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67971" src="media/72535e56.71-AzureMFAext-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/71-AzureMFAext-3.png" alt="Extension Azure MFA Registre Windows" width="582" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/71-AzureMFAext-3.png 582w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/71-AzureMFAext-3-550x362.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/71-AzureMFAext-3-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/71-AzureMFAext-3-50x33.png 50w" sizes="(max-width: 582px) 100vw, 582px" /></p>
<p>Terminez par redémarrer le service NPS :</p>
<pre>Restart-Service ias</pre>
<p>La configuration est terminée !</p>
<h2>VI. Le résultat en images</h2>
<p>Après toutes ces étapes de configuration, il est temps de tester !</p>
<p>Lancer un client <strong>"mstc"</strong> depuis une machine, dans mon cas PCWIN10 et tapez le <strong>nom du serveur cible</strong> où vous souhaitez ouvrir une session, et l’<strong>identifiant de connexion</strong>. À noter que le <em>samAccountName</em> ou le <em>UserPrincipalName</em> (UPN) peuvent être utilisés indifféremment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67972" src="media/cf6ef8df.72-RDPclient-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/72-RDPclient-1.png" alt="" width="405" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/72-RDPclient-1.png 405w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/72-RDPclient-1-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/72-RDPclient-1-41x50.png 41w" sizes="(max-width: 405px) 100vw, 405px" /></p>
<p>Depuis l’onglet <strong>"Advanced"</strong>, cliquer sur <strong>"Settings"</strong> dans la partie qui permet de configurer l’utilisation d’une passerelle. Renseigner le <strong>nom du serveur</strong> de <strong>passerelle RDS</strong>.</p>
<p>Décochez <strong>"Bypass RD Gateway server for local addresses"</strong>, nous avons en effet un usage interne à la fois du serveur cible et de la passerelle.</p>
<p>Cochez la case <strong>"Use my RD Gateway credentials for the remote computer"</strong>, cela permettra de n’être prompté qu’une seule fois pour les infos d’authentification pour la passerelle RDS et pour le serveur cible.</p>
<p>Validez par OK.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67973" src="media/3c0d0e1a.73-RDPclient-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/73-RDPclient-2.png" alt="" width="586" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/73-RDPclient-2.png 586w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/73-RDPclient-2-550x463.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/73-RDPclient-2-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/73-RDPclient-2-50x42.png 50w" sizes="(max-width: 586px) 100vw, 586px" /></p>
<p>Cliquez alors sur le bouton <strong>"Connect"</strong>, et entrez votre <strong>mot de passe</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67974" src="media/218cd50f.74-RDPclient-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/74-RDPclient-3.png" alt="" width="454" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/74-RDPclient-3.png 454w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/74-RDPclient-3-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/74-RDPclient-3-50x43.png 50w" sizes="(max-width: 454px) 100vw, 454px" /></p>
<p>Le client RDP affiche le message <strong>"Initiating remote connection…"</strong> Une <strong>notification</strong> de <strong>MFA</strong> apparait alors sur votre smartphone !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67975" src="media/9afea792.75-RDPclient-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/75-RDPclient-4.png" alt="" width="417" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/75-RDPclient-4.png 417w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/75-RDPclient-4-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/75-RDPclient-4-50x17.png 50w" sizes="(max-width: 417px) 100vw, 417px" /></p>
<p>Une fois la méthode de MFA validée, la session RDP s’ouvre…</p>
<p><img decoding="async" class="aligncenter wp-image-67976 size-full" src="media/c994c795.76-RDPclient-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/76-RDPclient-5.png" alt="RDP MFA via NPS" width="643" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/76-RDPclient-5.png 643w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/76-RDPclient-5-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/76-RDPclient-5-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/76-RDPclient-5-50x28.png 50w" sizes="(max-width: 643px) 100vw, 643px" /></p>
<h2>VII. En cas de problèmes</h2>
<p>Vous avez suivi à la lettre ce guide, mais quelque chose ne fonctionne pas ? Quelques indications utiles.</p>
<h3>A. Journaux</h3>
<p>En suivant les flux d’authentification décrits sur le schéma de principe plus haut, il vous faudra commencer par vérifier les logs de la <strong>passerelle RDS</strong>.</p>
<pre>Applications and Services Logs &gt; Microsoft &gt; Windows &gt; TerminalServices-Gateway &gt; Operational</pre>
<p>Ensuite, consultez les logs du <strong>serveur NPS</strong>…</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67980" src="media/e1b77771.Log-NPS-Observateur-evenement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Log-NPS-Observateur-evenement.jpg" alt="Log NPS - Observateur événement" width="605" height="143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Log-NPS-Observateur-evenement.jpg 605w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Log-NPS-Observateur-evenement-550x130.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Log-NPS-Observateur-evenement-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Log-NPS-Observateur-evenement-50x12.jpg 50w" sizes="(max-width: 605px) 100vw, 605px" /></p>
<p>… et plus particulièrement ceux de l’extension Azure MFA.</p>
<pre>Applications and Services Logs &gt; Microsoft &gt; AzureMfa &gt; AuthN &gt; AuthZ</pre>
<p>Si vous observez l’erreur illustrée ci-dessous, pas d’inquiétudes, c’est une erreur normale, dixit le support Microsoft. <img src="media/a20700a7.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img decoding="async" class="aligncenter size-full wp-image-67977" src="media/085b1c23.77-Logs-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/77-Logs-1.png" alt="" width="624" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/77-Logs-1.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/77-Logs-1-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/77-Logs-1-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/77-Logs-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/77-Logs-1-130x90.png 130w" sizes="(max-width: 624px) 100vw, 624px" /></p>
<p>Il est également possible de désactiver temporairement les logs NPS, connus pour bloquer l’authentification si l’écriture échoue dans le log :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67978" src="media/92ed7b46.78-Logs-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/78-Logs-2.png" alt="" width="623" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/78-Logs-2.png 623w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/78-Logs-2-550x280.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/78-Logs-2-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/78-Logs-2-50x25.png 50w" sizes="(max-width: 623px) 100vw, 623px" /></p>
<p>Les logs Entra ID (Journaux de connexion) seront aussi une source d’information intéressante.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67979" src="media/5c06fbd5.79-Logs-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/79-Logs-3.png" alt="" width="556" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/79-Logs-3.png 556w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/79-Logs-3-550x365.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/79-Logs-3-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/79-Logs-3-50x33.png 50w" sizes="(max-width: 556px) 100vw, 556px" /></p>
<h3>B. Extension Azure MFA</h3>
<p>Afin d’écarter un éventuel problème avec l’extension Azure MFA installée sur le serveur NPS, il est possible de la désactiver temporairement. Si l’authentification réussie (et donc que la session RDP s’ouvre) une fois l’extension désactivée, vous aurez une indication précieuse.</p>
<p>Voici la procédure :</p>
<ul>
<li><strong>1</strong> - Ouvrez l’éditeur de registres en tapant <strong>"</strong><strong>regedit"</strong></li>
<li><strong>2</strong> - Allez à la clé "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Authsrv\Parameters"</li>
<li><strong>3</strong> -<strong> Exportez cette clé</strong> dans un fichier .reg pour permettre le retour arrière</li>
<li><strong>4</strong> - Sous la clé de registres désignée précédemment, supprimez les entrées <strong>AuthorizationDLLs</strong> et <strong>ExtensionDLLs</strong></li>
</ul>
<p>Tester alors l’ouverture d’une session RDP.</p>
<h2>VIII. Conclusion</h2>
<p>Avec tous ces éléments, vous devriez pouvoir configurer la solution avec succès. Lors de ma première implémentation pour un client, les documentations disponibles étaient fausses ou incomplètes, aussi il m’aura fallu faire appel au support Microsoft Azure.</p>
<p>Si la haute disponibilité est un sujet pour vous, l’ajout d’un second serveur NPS et d’un autre serveur de passerelle avec un mécanisme de<em> load balancing</em> vous permettra d’atteindre l’objectif. Les groupes de serveurs configurés depuis les consoles NPS autorisent cette évolution.</p><p>The post <a href="https://www.it-connect.fr/securiser-les-acces-rdp-avec-azure-mfa-et-nps/">Sécuriser les accès RDP de vos serveurs avec Azure MFA (et NPS)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68380
title: Chers développeurs, Microsoft a pris la décision d’arrêter Visual Studio for Mac !
uri: Chers-développeurs-Microsoft-a-pris-la-décision-d-arrêter-Visual
url: https://www.it-connect.fr/fin-de-vie-visual-studio-for-mac-31-aout-2024/
content:
<p><strong>Microsoft a pris la décision d'arrêter Visual Studio for Mac ! La version actuelle sera la dernière et son support prendra fin le 31 août 2024. Voici ce qu'il faut savoir !</strong></p>
<p>Depuis de nombreuses années, les utilisateurs de Mac pouvaient bénéficier de l'IDE Visual Studio pour effectuer du développement d'applications. Microsoft le faisait évoluer régulièrement, et pas plus tard que l'année dernière,<strong> l'application a eu le droit à une mise à jour majeure</strong> pour intégrer une interface native, améliorer les performances avec les processeurs Apple et prendre en charge les fonctions d'accessibilité de macOS. <strong>Cette décision de Microsoft devrait donc étonner les utilisateurs de Visual Studio for Mac.</strong></p>
<p>Jusqu'au <strong>31 août 2024</strong>, Visual Studio for Mac continuera de recevoir des mises à jour de sécurité pour corriger les éventuelles vulnérabilités. Ensuite, Microsoft ne proposera plus la moindre mise à jour puisque ce produit sera abandonné. Microsoft continuera également à fournir des mises à jour pour que<strong> les frameworks .NET 6, .NET 7 et Mono</strong> restent opérationnels sur ce système.</p>
<h2>Alternatives à Visual Studio for Mac</h2>
<p>Tout d'abord, il y a <strong>Visual Studio Code ou VSCode</strong> pour les intimes, qui est devenu un logiciel phare chez Microsoft et qui continuera d'être pris en charge sur Windows, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> et macOS. D'ailleurs, <a href="https://devblogs.microsoft.com/visualstudio/visual-studio-for-mac-retirement-announcement/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft met en avant cette application</a> : "<em>Bien que la décision ait été prise de retirer Visual Studio pour Mac, nous restons engagés envers nos développeurs sur Mac avec des alternatives telles que le kit de développement C# pour VS Code récemment annoncé et d'autres extensions qui vous permettront de profiter de nos investissements continus dans le développement .NET sur Mac.</em>"</p>
<p>Microsoft explique aussi qu'il est possible d'exécuter Visual Studio dans une machine virtuelle Windows qui tourne sur un Mac, ou dans le Cloud Azure grâce à <a href="https://azure.microsoft.com/fr-fr/products/dev-box/" target="_blank" rel="nofollow noopener">Microsoft Dev Box</a>. Sinon, il y a d'autres alternatives qui ne proviennent pas de chez Microsoft, comme MonoDevelop, par exemple.</p>
<p><a href="https://www.bleepingcomputer.com/news/software/microsoft-retires-visual-studio-for-mac-support-ends-in-a-year/" target="_blank" rel="nofollow noopener">Source</a></p>
<p>&nbsp;</p><p>The post <a href="https://www.it-connect.fr/fin-de-vie-visual-studio-for-mac-31-aout-2024/">Chers développeurs, Microsoft a pris la décision d’arrêter Visual Studio for Mac !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68387
title: IFA 2023 : Anker dévoile l’eufyCam E330 avec une technologie de suivi croisé des événements
uri: IFA-2023-Anker-dévoile-l-eufyCam-E330-avec-une-technologie-de-sui
url:
https://www.it-connect.fr/ifa-2023-anker-devoile-leufycam-e330-avec-une-technologie-de-suivi-croise-des-evenements/

content:
<p><strong>À l'occasion du salon IFA 2023 qui se déroule actuellement à Berlin, Anker a dévoilé une nouvelle gamme de caméras : eufyCam E330. Présentation.</strong></p>
<p>Anker, par l'intermédiaire de sa marque Eufy Security propose des appareils destinés à la sécurité de nos logements, notamment avec une gamme complète de caméras. Au fil des années et des générations, Eufy Security a fait évoluer ses caméras, que ce soit au niveau du matériel ou de la partie logicielle.</p>
<p>D'ailleurs, la dernière génération de caméras sans-fil (<a href="https://www.it-connect.fr/test-eufy-security-eufycam-3-s330-un-kit-avec-des-cameras-4k-autonomes/" target="_blank" rel="noopener">eufyCam S330</a>) bénéficie d'un capteur 4K, du Wi-Fi, et sa batterie se recharge à l'aide d'un panneau solaire présent sur le dessus de la caméra. Du côté logiciel, Eufy Security en avait profité pour introduire la reconnaissance des humains, des animaux et des véhicules grâce à <strong>l'intelligence artificielle Bionic Mind</strong> (traitement local sur la base HomeBase 3). Un modèle excellent, que j'ai eu l'occasion de tester.</p>
<p>À l'occasion du salon IFA 2023, Eufy Security a dévoilé un nouveau modèle : <strong>eufyCam E330</strong>. Un modèle sans panneau solaire, ni batterie, qu'il faudra <strong>alimenter avec un câble électrique</strong> : l'installation sera moins aisée, mais la caméra sera plus légère, car elle n'intègre pas de batterie. Mais, le principal atout, c'est la possibilité d'<strong>effectuer de l'enregistrement en continu</strong>, ce qui n'est pas possible avec les versions sur batterie afin de pouvoir optimiser l'autonomie (l'enregistrement est effectué sur détection). La HomeBase 3 sert à gérer les caméras et autres objets Eufy Security et elle peut accueillir un disque dur ou disque SSD jusqu'à 16 To (pour étendre l'espace de stockage interne).</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68389" src="media/b28b3173.eufyCam-E330-photos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/eufyCam-E330-photos.jpg" alt="eufyCam E330 photos" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/eufyCam-E330-photos.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/eufyCam-E330-photos-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/eufyCam-E330-photos-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/eufyCam-E330-photos-768x316.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/eufyCam-E330-photos-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Fonction exclusive : le suivi croisé des événements</h2>
<p>Comme le modèle eufyCam S330, la caméra <strong>eufyCam E330 est équipée d'un capteur 4K avec un angle de vision 130° et une vision infrarouge pour la nuit</strong>. Cette version bénéficiera aussi de l'intelligence artificielle et d'une nouvelle fonction exclusive pour effectuer le<strong> suivi croisé des événements</strong> entre l'ensemble des caméras.</p>
<p>À ce sujet, Anker précise : "<em>Cette technologie exclusive relie automatiquement les vidéos d’un même événement et d’une même personne, dans l’ordre d’apparition, sur les multiples caméras eufyCam E330 installées à différents endroits de la propriété de l’utilisateur</em>." Prometteur.</p>
<p>Grâce à cette nouvelle fonctionnalité et à l'enregistrement contenu, ce modèle devrait aussi <strong>satisfaire les professionnels</strong> !</p>
<ul>
<li><a href="https://us.eufy.com/pages/security-e330eufycam" target="_blank" rel="nofollow noopener">Voir le produit sur le site officiel</a></li>
</ul>
<h2>Combien coûte l'eufyCam E330 ?</h2>
<p>Disponible dès la mi-septembre, l'eufyCam E330 sera proposée en plusieurs packs :</p>
<ul>
<li>Un pack avec 2 caméras avec Homebase 3, à 399,99 €</li>
<li>Un pack avec 4 caméras avec un hub HomeBase 3, à partir de 649,99 €</li>
<li>Chaque caméra supplémentaire sera vendue seule au prix de 129,99 €</li>
</ul>
<p>À l'occasion de l'IFA 2023, Anker a dévoilé de nombreuses nouveautés comme la webcam <strong>AnkerWork C310</strong>, un nouvel aspirateur robot haut de gamme <strong>MACH R1 Always Clean</strong> ou encore le casque<strong> Soundcore Space One</strong>.</p>
<p><em>Source : communiqué de presse.</em></p><p>The post <a href="https://www.it-connect.fr/ifa-2023-anker-devoile-leufycam-e330-avec-une-technologie-de-suivi-croise-des-evenements/">IFA 2023 : Anker dévoile l’eufyCam E330 avec une technologie de suivi croisé des événements</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68413
uri: Les-versions-obsolètes-de-TLS-seront-désactivées-dans-les-futures-v
url: https://www.it-connect.fr/microsoft-va-desactiver-tls-1-prochaine-versions-windows/
title:
Les versions obsolètes de TLS seront désactivées dans les futures versions de Windows et Windows Server

content:
<p><strong>Dans les futures versions de Windows et Windows Server, Microsoft va désactiver par défaut les versions non sécurisées et obsolètes du protocole TLS, à savoir TLS 1.0 et TLS 1.1. Voici ce qu'il faut savoir.</strong></p>
<p>Protocole clé dans la sécurité des échanges et des communications, notamment sur Internet parce qu'il ajoute le chiffrement, il existe plusieurs versions du protocole TLS. Parmi ces versions, il y a <strong>TLS 1.0 introduit pour la première fois en 1999</strong> et <strong>TLS 1.1 qui l'a suivi quelques années plus tard, en 2006</strong>. Autant vous dire qu'à cette époque, les problèmes de sécurité n'étaient pas les mêmes qu'aujourd'hui. <strong>D'ailleurs, ces deux versions déconseillées et obsolètes, car elles sont vulnérables.</strong> La version actuelle de TLS, à savoir <strong>TLS 1.3</strong>, a été approuvée par l'IETF en<strong> mars 2018</strong>.</p>
<p>Dans un <a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3153?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">message publié sur son site</a>, Microsoft explique dans <strong>les futures versions de Windows et Windows Server, les protocoles TLS 1.0 et TLS 1.1 seront désactivés par défaut</strong>. On apprend aussi que cela ne s'appliquera pas aux systèmes existants : "<em>Cette modification ne s'applique qu'aux futurs nouveaux systèmes d'exploitation Windows, qu'il s'agisse de l'édition client ou de l'édition serveur. Les versions de Windows qui ont déjà été publiées ne sont pas concernées par ce changement</em>."</p>
<p>D'ailleurs, Microsoft précise qu'à partir de septembre 2023, donc de maintenant, <strong>les versions de Windows 11 qui seront publiées pour les membres du programme Windows Insider</strong> adopteront ce changement.</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-comment-desactiver-tls-1-0-et-tls-1-1-par-gpo/" target="_blank" rel="noopener">Comment désactiver TLS 1.0 et TLS 1.1 par GPO ?</a></li>
</ul>
<h2>Faut-il s'attendre à des problèmes de compatibilité ?</h2>
<p>Pour les particuliers, ce changement devrait passer inaperçu dans la majorité des cas. Par contre, pour les professionnels, il est préférable d'effectuer des tests de compatibilité avec les services et applications présents dans l'entreprise.</p>
<p>Microsoft précise que pour assurer la compatibilité avec les applications existantes, il sera possible de réactiver TLS 1.0 et TLS 1.1 à partir d'une modification dans le Registre Windows.</p>
<p>La firme de Redmond a également donné <strong>une liste de quelques applications qui peuvent ne plus fonctionner après la désactivation de TLS 1.0 et TLS 1.1.</strong> Voici cette liste :</p>
<ul>
<li>SQL Server - 2012, 2014, 2016 (<a href="https://learn.microsoft.com/en-US/troubleshoot/sql/database-engine/connect/tls-1-2-support-microsoft-sql-server?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">le support de TLS 1.2 peut être ajouté à SQL Server</a>)</li>
<li>Microsoft Office 2008 Professional - Accounting Express</li>
<li>Xbox One SmartGlass - 2.2.1702.2004</li>
<li>Project Plan 365 - 23.8.1204.14137</li>
<li>Safari - 5.1.7</li>
<li>EVault Data Protection - 7.01.6125</li>
<li>Turbo Tax - 2017, 2014, 2011, 2012, 2016, 2015, 2018</li>
</ul>
<p>Du côté de l'<strong>Observateur d'événements</strong>, lorsqu'une application rencontrera un souci lié à l'utilisation d'une version obsolète de TLS,<strong> un événement avec l'ID 36871 sera généré</strong>. Il sera important de traquer ces événements.</p>
<p>Il ne reste plus qu'à anticiper ce changement.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-reminds-users-windows-will-disable-insecure-tls-soon/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-va-desactiver-tls-1-prochaine-versions-windows/">Les versions obsolètes de TLS seront désactivées dans les futures versions de Windows et Windows Server</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68280
uri: Plus-de-sécurité-et-de-productivité-avec-une-solution-de-réinitial
title:
Plus de sécurité et de productivité avec une solution de réinitialisation des mots de passe en libre-service

url:
https://www.it-connect.fr/avantages-solution-de-reinitialisation-des-mots-de-passe-en-libre-service/

content:
<h2>I. Présentation</h2>
<p><strong>Que ce soit dans les entreprises, dans les centres de formation ou dans les établissements scolaires, la réinitialisation des mots de passe est un vrai sujet !</strong> Pour cause, il est très fréquent qu'<strong>un utilisateur sollicite le support informatique pour réinitialiser son mot de passe</strong>, car il l'a oublié (<em>le grand classique au retour de vacances</em>), ce qui remet le sujet sur la table à chaque fois ou presque : <strong>comment améliorer ce processus ? Peut-on permettre aux utilisateurs d'être autonomes pour réinitialiser leur mot de passe ?</strong> La réponse est "oui", mais pourquoi est-il intéressant de prendre cette direction ? Nous en parlons dans cet article !</p>
<h2>II. Les avantages de la réinitialisation des mots de passe en libre-service</h2>
<h3>A. Gain de temps (et d'argent)</h3>
<p>Dans un environnement où l'utilisateur est en mesure de réinitialiser lui-même le mot de passe de son compte, que ce soit <strong>un compte <a class="wpil_keyword_link" title="Active Directory" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Active Directory</a></strong> ou <strong>un compte Microsoft 365</strong>, il y a un réel gain de temps pour les techniciens du service informatique. L'équation est simple : si les utilisateurs peuvent réinitialiser leur mot de passe, il y aura <strong>moins de tickets de ce type au support informatique (helpdesk)</strong>, ce qui dégage du temps pour <strong>d'autres tâches avec une plus forte valeur ajoutée</strong>.</p>
<p>Puisque le temps c'est de l'argent, il est également question de <strong>réaliser des économies en euros, même si c'est une économie indirecte</strong>. On estime que <strong>chaque ticket de support informatique coûte entre 50 et 70 euros</strong> à une entreprise, et que les appels pour la réinitialisation d'un mot de passe peuvent représenter entre <strong>20% et 40% des appels reçus</strong> par le service informatique. On peut s'attendre à une réduction de la charge de travail.</p>
<p>En principe, les utilisateurs doivent aussi être en mesure de<strong> gagner du temps en récupérant rapidement l'accès à leur compte</strong>, sans avoir à attendre l'intervention d'un technicien du support informatique. En journée, l'attente sera probablement moins longue que si l'incident se produit en dehors des heures de bureau ou le week-end... Mais elle sera là. Ce cas de figure peut se présenter avec certains utilisateurs qui sont susceptibles de travailler sur des plages horaires plus importantes, et selon la taille de l'entreprise, <strong>il n'y a pas forcément de système d'astreinte</strong>.</p>
<p>S'il y a une solution de réinitialisation du mot de passe en libre-service, <strong>l'utilisateur est autonome tous les jours et 24 heures sur 24. </strong>D'ailleurs, c'est important de faire monter en compétences vos utilisateurs (par de la formation, par de la prévention aux risques liés aux cyberattaques, etc...) afin de les rendre plus autonomes de manière générale.</p>
<h3>B. L'ingénierie sociale, un risque réel</h3>
<p>Le processus de réinitialisation du mot de passe d'un compte utilisateur est <strong>vulnérable aux cyberattaques basées sur de l'ingénierie sociale</strong>. L'ingénierie sociale est une technique utilisée par les cybercriminels pour <strong>manipuler les utilisateurs</strong> et les inciter à <strong>divulguer des informations confidentielles</strong> ou à effectuer des actions qui pourraient mener à la compromission du compte. On peut parler de <strong>manipulation psychologique</strong> où l'on va abuser de la confiance d'un utilisateur.</p>
<p>Dans le cas présent, il s'agirait de <strong>tromper la vigilance du technicien</strong> du support informatique en se faisant passer par un utilisateur dans le but d'obtenir l'accès à son compte. Dans une entreprise avec plusieurs dizaines, centaines ou milliers d'utilisateurs, probablement répartis sur plusieurs sites géographiques, le risque est important.</p>
<p>Si la réinitialisation du mot de passe est gérée par une solution logicielle avec <strong>une vérification basée sur certains critères et informations connues de l'utilisateur</strong>, l'ingénierie sociale n'est pas envisageable. En effet, la fuite de données par ce biais ne sera pas possible, car <strong>on élimine le facteur humain</strong>.</p>
<h2>III. Les solutions techniques en environnement Active Directory</h2>
<h3>A. Active Directory couplé à Microsoft 365</h3>
<p>De nombreuses entreprises avec un Active Directory en local ont également un tenant Microsoft 365. Dans ce cas, <strong>l'annuaire AD local est synchronisé avec le tenant Microsoft 365</strong> grâce à l'outil <strong>Azure AD <a class="wpil_keyword_link" title="Cloud" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Cloud</a> Sync</strong> (ou Azure AD Connect) afin d'avoir les mêmes utilisateurs, groupes, etc... Sachez que du côté de Microsoft, on propose la fonctionnalité "<strong>Self-Service Password Reset</strong>" (SSPR) dont<strong> les méthodes de vérification</strong> peuvent être les mêmes que pour celle de l'authentification multifacteurs pour faciliter la mise en place (on parle <em>d'inscription combinée</em>).</p>
<p>La configuration s'effectue à partir du portail Microsoft Azure et dans les options de l'outil de synchronisation. Dans un environnement <strong>Microsoft Entra ID (ex-Azure AD)</strong>, cette fonctionnalité est également accessible.</p>
<p><img decoding="async" class="aligncenter" src="media/ed9917bb.to-office-365-reinitialisation-mot-de-passe-libre-service-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01.png" /></p>
<p>La solution SSPR de Microsoft implique de disposer de licences spécifiques pour vos utilisateurs, à savoir l'une de ces licences :</p>
<ul>
<li>Azure AD Premium P1</li>
<li>Azure AD Premium P2</li>
<li>Microsoft 365 Business Premium</li>
<li>Microsoft 365 E3</li>
<li>Microsoft 365 E5</li>
</ul>
<p>Lorsque l'utilisateur aura besoin de réinitialiser son mot de passe, il devra <strong>utiliser son smartphone ou un autre ordinateur pour effectuer l'opération depuis le portail Microsoft</strong>, en cliquant sur "<em>J'ai oublié mon mot de passe</em>" sur la page de connexion, ou sur le lien lorsque le message "<em>Votre compte ou mot de passe est incorrect. Si vous avez oublié votre mot de passe, réinitialisez-le maintenant.</em>" s'affiche à l'écran après une saisie incorrecte. <strong>La réinitialisation n'est pas possible depuis la page de connexion à la session Windows.</strong></p>
<p>Vous pouvez découvrir cette solution dans mon tutoriel dédié :</p>
<ul>
<li><a href="https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/" target="_blank" rel="noopener">Tutoriel - Microsoft 365 : mettre en place le portail de réinitialisation libre-service</a></li>
</ul>
<h3>B. Active Directory et Specops uReset</h3>
<p>Du côté des éditeurs tiers, il y a la solution <strong>Specops uReset</strong> que vous connaissez peut-être déjà, car elle a été présentée sur IT-Connect en 2022. Développée par l'éditeur Specops Software, elle <strong>s'intègre parfaitement à l'Active Directory</strong> pour permettre à l'utilisateur de réinitialiser son mot de passe <strong>depuis son ordinateur, à partir de la fenêtre de connexion de Windows</strong>. C'est une différence notable en comparaison de la solution de Microsoft : <strong>l'utilisateur ne perd pas de temps à trouver un autre appareil</strong>. Cela est d'autant plus vrai que certaines personnes seront réticentes à l'idée d'utiliser leur smartphone personnel pour effectuer une action dans le cadre professionnel...</p>
<p>Au quotidien, la solution Specops uReset va offrir deux fonctionnalités à l'utilisateur :</p>
<ul>
<li><strong>Réinitialisation du mot de passe en libre-service, en autonomie, depuis l'interface de connexion de Windows</strong></li>
<li><strong>Modification du mot de passe, depuis l'interface de connexion de Windows, ou une fois la session ouverte</strong>
<ul>
<li>Ce second point est utile lorsque l'utilisateur a besoin de réinitialiser un mot de passe expiré et qu'il est en télétravail, car il pourra réinitialiser son mot de passe même s'il ne peut pas se connecter au <a class="wpil_keyword_link" title="VPN" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">VPN</a> (à cause du mot de passe en attente de renouvellement)</li>
</ul>
</li>
</ul>
<p>Chaque utilisateur devra effectuer son inscription auprès de Specops uReset. Il s'agit de la phase <em>d'enrollment</em> pendant laquelle il devra <strong>configurer des méthodes d'authentification</strong> (code SMS, e-mail, Yubikey, Microsoft Authenticator, Google Authenticator, FreeOTP, authentification biométrique, questions secrètes, <a class="wpil_keyword_link" title="Cisco" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/cisco/" target="_blank" rel="noopener" data-wpil-keyword-link="linked">Cisco</a> Duo, etc...). <strong>Un système d'étoiles est affecté à chaque méthode</strong>, ce qui permet de donner plus de poids à une méthode par rapport à une autre. Les méthodes de vérification accessibles dépendent de la configuration déployée par l'administrateur de la solution.</p>
<p>Quand l'utilisateur souhaitera réinitialiser son mot de passe, il devra <strong>vérifier son identité grâce à plusieurs méthodes d'authentification</strong> de façon à obtenir suffisamment d'étoiles pour prouver qu'il est bien à l'origine de la demande.</p>
<p><img decoding="async" class="aligncenter" src="media/231212b4.tuto-specops-ureset-19.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-19.jpg" /></p>
<p>Du côté du support informatique, la solution Specops Secure Service Desk va être un outil utile également puisqu'elle va offrir la possibilité d'<strong>authentifier l'utilisateur à distance, en lui demandant de vérifier son identité grâce à une méthode d'authentification</strong>. Utile pour lutter contre l'usurpation d'identité et se protéger encore un peu plus de l'ingénierie sociale.</p>
<p>La solution <strong>Specops uReset se déploie en local sur votre infrastructure</strong> (via ce que l'on appelle un serveur Gatekeeper), bien qu'elle soit en lien direct avec les services d'identité de l'éditeur Specops Software. Toutefois, et c'est une précision importante, toutes <strong>les informations liées aux inscriptions des utilisateurs sont stockées dans l'Active Directory</strong>. L'application ajoute ses propres attributs dans l'annuaire Active Directory pour <strong>stocker les valeurs de façon sécurisées</strong>. Les données ne sont pas stockées dans le Cloud, puisque ce dernier sert uniquement de relais.</p>
<p>Du côté du poste de travail des utilisateurs, un agent devra être déployé. Le déploiement s'effectue très facilement avec une stratégie de groupe.</p>
<figure id="attachment_49776" aria-describedby="caption-attachment-49776" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="wp-image-49776 size-full" src="media/d2fa1947.tuto-specops-ureset-00.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00.jpg" alt="Fonctionnement de Specops uReset" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/tuto-specops-ureset-00-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-49776" class="wp-caption-text">Fonctionnement de Specops uReset</figcaption></figure>
<p><strong>Specops uReset est une solution propriétaire et payante</strong> avec un mode de licence par utilisateur. Afin de vous faire une idée plus précise de la solution, vous pouvez l'essayer gratuitement et la découvrir grâce à notre article et notre vidéo :</p>
<ul>
<li><a href="https://bit.ly/3G3G5IF" target="_blank" rel="nofollow noopener">Essayer gratuitement Specops uReset</a></li>
<li><a href="https://www.it-connect.fr/active-directory-reinitialisation-du-mot-de-passe-libre-service-avec-specops-ureset/" target="_blank" rel="nofollow noopener">Vue d'ensemble de Specops uReset</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/8S9S-X-kU2U" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>IV. Conclusion</h2>
<p>Une solution de réinitialisation des mots de passe en libre-service est un véritable outil pour <strong>améliorer la productivité des employés de l'entreprise</strong>, que ce soit les utilisateurs finaux ou les techniciens du support informatique.</p>
<p>Même si cette solution permettra de réduire de manière importante les appels de ce type à destination du helpdesk, il y en aura toujours. Soyons honnêtes : même la meilleure solution du marché ne pourra pas rivaliser face à certains utilisateurs (<em>et leurs habitudes</em>) et vous n'aurez pas 0 ticket à ce sujet. Toutefois, vous verrez la différence à coup sûr.</p>
<p>N'hésitez pas à poster un commentaire pour faire un retour d'expérience sur cette problématique et poser vos éventuelles questions.</p><p>The post <a href="https://www.it-connect.fr/avantages-solution-de-reinitialisation-des-mots-de-passe-en-libre-service/">Plus de sécurité et de productivité avec une solution de réinitialisation des mots de passe en libre-service</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68391
title: Ecovacs dévoile le DEEBOT X2 OMNI, pour révolutionner le lavage des sols
uri: Ecovacs-dévoile-le-DEEBOT-X2-OMNI-pour-révolutionner-le-lavage-des
url: https://www.it-connect.fr/nouveaute-ecovacs-deebot-x2-omni-robot-laveur/
content:
<p><strong>Ecovacs Robotics ne s'arrête plus : à l'occasion du salon IFA 2023, un nouveau robot laveur de sols super intéressant a été annoncé : le DEEBOT X2 OMNI ! Présentation.</strong></p>
<p>Le DEEBOT X2 OMNI, c'est le nouveau robot - très - haut de gamme dévoilé par Ecovacs Robotics au salon IFA 2023, qui s'est déroulé à Berlin. Il succède à la gamme de robots DEEBOT X1, lancée l'année dernière et il intègre les meilleures technologies de la marque. Voici ses caractéristiques en quelques points clés :</p>
<ul>
<li>Une <strong>puissance d'aspiration de 8 000 Pa</strong>, ce qui est énorme (60% plus puissant que la précédente génération)</li>
<li>Une<strong> brosse principale élargie</strong> pour mieux collecter les poussières</li>
<li>Le système de <strong>lavage de sol rotatif OZMO Turbo 2.0</strong> (deux serpillières rotatives, jusqu'à 180 tours par minute) avec soulèvement automatique pour éviter les tapis ou la moquette</li>
<li>La <strong>navigation et la reconnaissance des objets</strong> sont assurées par plusieurs technologies et l'intelligence artificielle : AIVI 3D 2.0 et TrueMapping 3.0</li>
<li>Une<strong> autonomie annoncée de 3h30</strong></li>
<li>L'<strong>assistant vocal Yiko</strong>, pour piloter le robot à la voix, est aussi pris en charge (donc pas besoin d'un appareil additionnel pour le piloter avec Amazon Alexa ou Google Assistant)</li>
<li>Une<strong> station d'accueil complète</strong> l'accompagne et intègre plusieurs fonctions : vidage automatique du bac à poussières, réservoirs d'eau pour l'eau propre et l'eau sale, lavage des serpillières à l'eau chaude (55°C) et séchage automatique.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68393" src="media/d8997d80.Ecovacs-DEEBOT-X2-OMNI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI.jpg" alt="Ecovacs DEEBOT X2 OMNI" width="600" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-550x528.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-150x144.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-50x48.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Ecovacs a pris la décision de faire évoluer le design de son robot :<strong> il hérite d'un format inédit puisqu'il est plutôt carré</strong>, ce qui tranche avec le format habituel (design arrondi). L'objectif étant de permettre au robot d'<strong>accéder plus facilement aux recoins de votre logement</strong> pour un nettoyage encore plus efficace.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68394" src="media/f7209b83.Ecovacs-DEEBOT-X2-OMNI-Design.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-Design.jpg" alt="Ecovacs DEEBOT X2 OMNI - Design" width="705" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-Design.jpg 705w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-Design-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-Design-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ecovacs-DEEBOT-X2-OMNI-Design-50x33.jpg 50w" sizes="(max-width: 705px) 100vw, 705px" /></p>
<h2>L'offre de lancement</h2>
<p>Disponible en deux coloris (gris ou blanc) et proposé à<strong> 1 399 euros</strong>, ce robot est à la pointe de la technologie et il embarque ce qu'il se fait de mieux aujourd'hui sur le marché des robots laveurs de sol.</p>
<p>À l'occasion du lancement du DEEBOT X2 OMNI, Ecovacs propose <strong>une remise de 100 euros jusqu'au 14 septembre 2023</strong>. Vous pouvez en profiter sur Amazon, en suivant le lien ci-dessous :</p>
<ul>
<li><a href="https://amzn.to/44yluby" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p>Ecovacs Robotics a également dévoilé un nouveau robot laveur de vitres nommé <strong>Winbot W2</strong>, ainsi qu'un robot pour le traitement de l'air nommé <strong>Airbot Z2</strong>, aux allures de R2D2. Ces deux derniers produits seront disponibles début 2024, contrairement au DEEBOT X2 OMNI qui est déjà disponible en précommande et dont la sortie est imminente.</p>
<p><em>Source : communiqué de presse.</em></p><p>The post <a href="https://www.it-connect.fr/nouveaute-ecovacs-deebot-x2-omni-robot-laveur/">Ecovacs dévoile le DEEBOT X2 OMNI, pour révolutionner le lavage des sols</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68433
title: Le kit de phishing W3LL utilisé pour cibler des milliers de comptes Microsoft 365
uri: Le-kit-de-phishing-W3LL-utilisé-pour-cibler-des-milliers-de-comptes-M
url:
https://www.it-connect.fr/le-kit-de-phishing-w3ll-utilise-pour-cibler-des-milliers-de-comptes-microsoft-365/

content:
<p><strong>W3LL, c'est le nom du nouvel empire secret du phishing qu'ont découvert des chercheurs en sécurité ! Accessible via Telegram, il permet aux cybercriminels d'accéder à des outils redoutables pour mener des attaques de phishing.</strong></p>
<p>Les chercheurs en sécurité de <a href="https://www.group-ib.com/media-center/press-releases/w3ll-phishing-report/" target="_blank" rel="nofollow noopener">GROUP-IB ont mis en ligne un rapport</a> au sujet de ce groupe consacré au phishing et nommé W3LL. Premier constat : <strong>au cours des 6 dernières années</strong>, W3LL a ajouté un rôle majeur dans la <strong>compromission de comptes de messagerie Microsoft 365</strong>.</p>
<p>Derrière W3LL se cache <strong>une importante communauté d'au moins 500 cybercriminels</strong>, ainsi que le <strong>W3LL Store</strong> à partir duquel on peut louer les outils malveillants, dont le<strong> W3LL Panel</strong> qui est un kit de phishing prêt à l'emploi, capable de contourner le MFA, ainsi que <strong>16 autres outils malveillants</strong>.</p>
<p>Il s'agit clairement d'<strong>un service de type Phishing-as-a-Service (PhaaS) accessible en l'échange d'un abonnement</strong>. Pour trois mois, l'abonnement est facturé 500 dollars. Du côté de Group-IB, ont estime <strong>le chiffre d'affaires de la boutique à 500 000 dollars</strong> au cours des 10 derniers mois. Ces outils sont conçus pour effectuer des attaques dans un but précis : <strong>BEC</strong> pour<em><strong> B</strong>usiness <strong>E</strong>mail <strong>C</strong>ompromise</em>, ou la <strong>compromission de messagerie d'entreprise</strong> en français.</p>
<p>Ce qui distingue W3LL, c'est qu'<strong>il y a un véritable écosystème pour mener des attaques de phishing de A à Z</strong>, avec tous les outils nécessaires notamment pour collecter des adresses e-mails Microsoft 365 valides, sans avoir besoin de compétences techniques très élevées.</p>
<h2>Des victimes partout dans le monde, y compris en France</h2>
<p>Cette popularité se traduit par de nombreuses cyberattaques et la cible privilégiée semble être les comptes Microsoft 365 des professionnels. Dans le rapport de Group-IB, on peut lire : "<em>Les enquêteurs de Group-IB ont identifié que <strong>les outils de phishing de W3LL ont été utilisés pour cibler plus de 56 000 comptes Microsoft 365</strong> d'entreprises aux États-Unis, en Australie et en Europe entre octobre 2022 et juillet 2023</em>." - Sur ce total, il y aurait eu <strong>au moins 8 000 comptes compromis</strong>.</p>
<p>En Europe, plusieurs pays sont ciblés, notamment l'Allemagne, l'Italie, les Pays-Bas, la Suisse et <strong>la France qui représente 2.1% des victimes identifiées</strong>. De manière générale, les cybercriminels ciblent, les industries, les entreprises du secteur de l'IT, les services financiers, les cabinets de conseils, mais aussi les établissements de santés et les services juridiques.</p>
<p><a href="https://thehackernews.com/2023/09/w3ll-store-how-secret-phishing.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-kit-de-phishing-w3ll-utilise-pour-cibler-des-milliers-de-comptes-microsoft-365/">Le kit de phishing W3LL utilisé pour cibler des milliers de comptes Microsoft 365</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68485
title: Windows et l’erreur UNSUPPORTED PROCESSOR : MSI a mis en ligne son propre correctif !
uri: Windows-et-l-erreur-UNSUPPORTED-PROCESSOR-MSI-a-mis-en-ligne-son-p
url:
https://www.it-connect.fr/windows-et-lerreur-unsupported-processor-msi-a-mis-en-ligne-son-propre-correctif/

content:
<p><strong>En réponse aux récents problèmes rencontrés par les utilisateurs de Windows, le fabricant MSI a mis en ligne son propre correctif pour résoudre l'erreur UNSUPPORTED PROCESSOR qui s'affiche sur un écran bleu de la mort.</strong></p>
<p><em>Rappel du problème</em></p>
<p>Les dernières mises à jour optionnelles pour Windows 10 et Windows 11, à savoir la <strong>KB5029331</strong> et la <strong>KB5029351</strong> sont à l'origine de plantage complet du système. Un écran bleu de la mort s'affiche avec l'<a href="https://www.it-connect.fr/mises-a-jour-windows-ecran-bleu-de-la-mort-unsupported-processor/" target="_blank" rel="noopener">erreur <strong>UNSUPPORTED PROCESSOR</strong></a>. Microsoft est au courant de ce problème depuis une dizaine de jours.</p>
<p>D'après les dernières informations publiées par MSI, ce dysfonctionnement impacte<strong> uniquement les cartes mères avec un chipset des séries Intel 700 et Intel 600</strong>. Il serait lié à un paramètre du firmware dans l'<strong>Intel Hybrid Architecture, faisait suite à une mise à jour d'un microcode</strong>. MSI indique aussi que les systèmes impactés utilisent <strong>un processeur Intel de 13ème génération</strong>.</p>
<p>Pour vous permettre de corriger le problème, <strong>MSI a mis en ligne des mises à jour de BIOS</strong>. Toutes les versions n'ont pas encore un correctif, mais <a href="https://www.msi.com/news/detail/Updated-BIOS-fixes-Error-Message--UNSUPPORTED-PROCESSOR--caused-BSOD-on-MSI-s-Intel-700-and-600-Series-Motherboards-142277" target="_blank" rel="nofollow noopener">MSI travaille sur le sujet</a> : "<em>Il y aura plus de BIOS à télécharger sur le site officiel de MSI pour tous les modèles des séries 700 et 600 d'Intel cette semaine et tous les BIOS seront disponibles d'ici la fin du mois de septembre</em>".</p>
<p>Pour le moment, il y a déjà un correctif disponible pour les mises à jour suivantes :</p>
<table border="2" cellspacing="1" cellpadding="1" align="center">
<tbody>
<tr>
<td><strong>Modèles de cartes mères MSI </strong></td>
<td><strong>Nouveau BIOS</strong></td>
</tr>
<tr>
<td>MEG Z790 ACE</td>
<td><a href="https://www.msi.com/Motherboard/MEG-Z790-ACE/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>MPG Z790 CARBON WIFI</td>
<td><a href="https://www.msi.com/Motherboard/MPG-Z790-CARBON-WIFI/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>MPG Z790 EDGE WIFI</td>
<td><a href="https://www.msi.com/Motherboard/MPG-Z790-EDGE-WIFI/support" rel="nofollow ">Télécharger</a></td>
</tr>
<tr>
<td>MAG Z790 TOMAHAWK WIFI</td>
<td><a href="https://www.msi.com/Motherboard/MAG-Z790-TOMAHAWK-WIFI/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>PRO Z790-A WIFI</td>
<td><a href="https://www.msi.com/Motherboard/PRO-Z790-A-WIFI/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>PRO Z790-P WIFI</td>
<td><a href="https://www.msi.com/Motherboard/PRO-Z790-P-WIFI/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>PRO Z790-P</td>
<td><a href="https://www.msi.com/Motherboard/PRO-Z790-P/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>PRO Z690-A WIFI</td>
<td><a href="https://www.msi.com/Motherboard/PRO-Z690-A-WIFI/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
<tr>
<td>PRO Z690-A</td>
<td><a href="https://www.msi.com/Motherboard/PRO-Z690-A/support" target="_blank" rel="nofollow noopener">Télécharger</a></td>
</tr>
</tbody>
</table>
<p>A en croire les propos de Microsoft, il y a des chances pour que des mises à jour soient mis en ligne par les autres marques impactées : "<em>Nous collaborons avec les fabricants d'appareils (OEM) et nous atténuerons temporairement ce problème en ne proposant pas KB5029351 aux appareils Windows susceptibles d'être affectés par ce dysfonctionnement.</em>" - A cela s'ajoute le fait que la mise à jour est désinstallée automatiquement sur les appareils où le problème s'est produit.</p>
<p><a href="https://www.bleepingcomputer.com/news/software/msi-bios-updates-fix-windows-unsupported-processor-bsod-bug/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-et-lerreur-unsupported-processor-msi-a-mis-en-ligne-son-propre-correctif/">Windows et l’erreur UNSUPPORTED PROCESSOR : MSI a mis en ligne son propre correctif !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68480
title: Espionnage de comptes Microsoft : la clé de signature provient d’un dump !
uri: Espionnage-de-comptes-Microsoft-la-clé-de-signature-provient-d-un
url: https://www.it-connect.fr/espionnage-de-comptes-microsoft-la-cle-de-signature-provient-dun-dump/
content:
<p><strong>Dans un nouvel article, Microsoft revient sur la compromission de comptes opérée par l'acteur malveillant Storm-0558, après avoir mené des investigations techniques. Voici ce que l'on sait.</strong></p>
<p>Souvenez-vous en juillet dernier, Microsoft avait mis en ligne un rapport au sujet d'<a href="https://www.it-connect.fr/faille-de-securite-microsoft-espionnage-25-comptes-outlook/" target="_blank" rel="noopener">un groupe de cybercriminels surnommé <strong>Storm-0558</strong> par Microsoft</a> et qui était parvenu à<strong> pirater 25 comptes de messagerie associé à des agences gouvernementales</strong> en exploitant une faille de sécurité dans les services Cloud de l'entreprise américaine. Pour rappel, Storm-0558 est un groupe de cybercriminels associé à la Chine, spécialisé dans l'espionnage et la collecte de renseignements.</p>
<p>Microsoft affirme que les cybercriminels ont pu dérober <strong>une clé de signature contenue dans un "crash dump" </strong>après avoir compromis le <strong>compte professionnel d'un ingénieur de chez Microsoft</strong>. Ce dump a fait suite à un incident sur le compte d'un client Microsoft, en avril 2021, et il a été stocké sur un environnement accessible depuis Internet.<strong> Les pirates sont parvenus à récupérer ce dump</strong> et ce dernier contenait la clé de signature, même si<strong> cela n'aurait pas dû être le cas d'après Microsoft</strong>.</p>
<p>Dans <a href="https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">son rapport</a>, Microsoft précise : "<em>Les crash dumps, qui exfiltres des informations sensibles, ne devraient pas inclure la clé de signature. Dans ce cas, une condition inattendue a permis à la clé d'être présente dans le crash dump (ce problème a été corrigé)."</em></p>
<p>Grâce à cette clé de signature MSA, les pirates ont pu <strong>construire leurs propres jetons d'authentification</strong> et ils sont parvenus à <strong>accéder aux comptes Exchange Online et Azure Active Directory</strong> (<em>Microsoft Entra ID</em>) d'une vingtaine d'organisations. La firme de Redmond a fait le nécessaire pour corriger cette faille de sécurité dans ses services, notamment <strong>ce problème de validation dans la fonction GetAccessTokenForResourceAPI. </strong>L'entreprise américaine a également révoqué toutes les clés de signature vulnérables.</p>
<h2>Un accès à l'ensemble des services Microsoft</h2>
<p>Pour <a href="https://www.wiz.io/blog/storm-0558-compromised-microsoft-key-enables-authentication-of-countless-micr" target="_blank" rel="nofollow noopener">Shir Tamari, chercheur en sécurité chez Wiz</a>, il n'y a pas de doute : la clé de signature a permis aux pirates de Storm-0558 d'accéder à l'ensemble des services Cloud de Microsoft, pour les comptes compromis. Le jeton d'authentification Azure Active Directory est un précieux sésame permettant à l'utilisateur d'accéder à tous ses services et applications dans le Cloud Microsoft.</p>
<p>Shir Tamari précise : "<em>Cela inclut les applications Microsoft gérées, telles que Outlook, SharePoint, OneDrive et Teams, ainsi que les applications des clients qui prennent en charge l'authentification du compte Microsoft, y compris celles qui autorisent la fonctionnalité "Se connecter avec Microsoft"</em>". - Rien que ça !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/hackers-stole-microsoft-signing-key-from-windows-crash-dump/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/espionnage-de-comptes-microsoft-la-cle-de-signature-provient-dun-dump/">Espionnage de comptes Microsoft : la clé de signature provient d’un dump !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68488
title: Comment rechercher les fichiers et dossiers volumineux sous Linux ?
uri: Comment-rechercher-les-fichiers-et-dossiers-volumineux-sous-Linux
url: https://www.it-connect.fr/comment-rechercher-les-fichiers-et-dossiers-volumineux-sous-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à rechercher les fichiers volumineux ou les gros fichiers si vous préférez, ainsi que les dossiers volumineux, sur un système Linux.</strong> Ces commandes sont très utiles et permettent de gagner un temps fou, notamment lorsque l'on doit libérer de l'espace disque en urgence ou que l'on cherche à comprendre l'augmentation soudaine de l'occupation de l'espace disque. Il peut s'agir d'un fichier de log (fichier journal), d'un fichier de sauvegarde, d'une archive ZIP, etc....</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-verifier-lespace-disque-sous-linux/" target="_blank" rel="noopener">Comment vérifier l'espace disque sous Linux ?</a></li>
</ul>
<h2>II. Rechercher les fichiers volumineux avec find</h2>
<p>Avant de commencer, j'ai <a href="https://www.it-connect.fr/creer-un-fichier-dune-taille-definie-sous-linux%EF%BB%BF/" target="_blank" rel="noopener">créé des fichiers vides d'une taille prédéfinie</a> (90 Mo, 100 Mo, 200 Mo et 1 Go) dans le répertoire "/home/flo".</p>
<p>La commande <strong>find</strong> permet de rechercher des éléments sur une machine Linux. Elle intègre un paramètre nommé "<strong>-size</strong>" qui sert à spécifier une taille précise : utile pour notre cas !</p>
<p>Ainsi, la commande ci-dessous va rechercher tous les fichiers de plus de 100 Mo sur le système :</p>
<pre>find <span style="color: #00ffff;">/</span> -type f -size <span style="color: #00ffff;">+100M</span></pre>
<p>Quelques explications s'imposent :</p>
<ul>
<li><strong>/</strong> : l'emplacement depuis lequel rechercher, ici sur tout le système</li>
<li><strong>-type f</strong> : filtrer sur les fichiers uniquement</li>
<li><strong>-size +100M</strong> : inclure tous les fichiers dont la taille est supérieure à 100 Mo</li>
</ul>
<p>Par exemple, le résultat suivant est retourné :</p>
<pre>/tmp/latest.zip
/proc/kcore
/var/log/apache2/access.log
/home/flo/Fichier100Mo
/home/flo/Fichier200Mo
/home/flo/Fichier1Go</pre>
<p>Je sais que ces fichiers ont une taille supérieure à 100 Mo. Bien sûr, on peut<strong> spécifier une taille différente exprimée en Gigaoctets</strong>. Pour rechercher les fichiers dont la taille est supérieure à 1 Go :</p>
<pre>find / -type f -size<span style="color: #00ffff;"> +1G</span></pre>
<p>Nous pouvons aussi effectuer la recherche sous une arborescence spécifique. Par exemple, dans "/home/" :</p>
<pre>find <span style="color: #00ffff;">/home/</span> -type f -size <span style="color: #00ffff;">+100M</span></pre>
<p>Cette fois-ci, il y a moins de fichiers dans la sortie car la recherche a été effectuée uniquement sous "/home/" :</p>
<pre>/home/flo/Fichier100Mo
/home/flo/Fichier200Mo
/home/flo/Fichier1Go</pre>
<p>Le problème c'est que cette sortie n'indique pas la taille du fichier, mais seulement son chemin. En ajoutant le<strong> paramètre "-printf"</strong>, nous pouvons<strong> personnaliser la sortie pour indiquer la taille et le chemin du fichier</strong> :</p>
<pre>find /home/flo/ -type f -size +100M <span style="color: #00ffff;">-printf '%s %p\n'</span></pre>
<p>Ce qui donne :</p>
<pre>112640000    /home/flo/Fichier100Mo
204800000    /home/flo/Fichier200Mo
1126400000   /home/flo/Fichier1Go</pre>
<p>On peut aller encore un peu plus loin en triant les fichiers du plus gros au plus petit :</p>
<pre>find /home/flo/ -type f -size +100M -printf '%s %p\n'<span style="color: #00ffff;"> | sort -nr</span></pre>
<p>La sortie sera plus simple à analyser :</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-large wp-image-68490" src="media/146a7ced.Rechercher-les-gros-fichiers-sous-Linux-800x66.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux-800x66.png" alt="Rechercher les gros fichiers sous Linux" width="800" height="66" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux-800x67.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux-550x45.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux-768x63.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rechercher-les-gros-fichiers-sous-Linux.png 813w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le cas où il y a énormément de fichiers, <strong>comment obtenir un "Top 10" ou un "Top 20" des plus gros fichiers ?</strong> La réponse avec la <strong>commande head</strong>, que l'on ajoutera de cette façon :</p>
<pre> find /home/flo/ -type f -size +100M -printf '%s %p\n' | sort -nr<span style="color: #00ffff;"> | head -10</span></pre>
<blockquote><p><strong>Remarque</strong> : lorsque vous précisez la taille, vous pouvez utiliser K pour Ko, M pour Mo, G pour Go.</p></blockquote>
<h2>III. Rechercher les dossiers volumineux</h2>
<p>En complément de la commande find, il y a aussi la <strong>commande du</strong> que l'on peut utiliser pour<strong> trouver les dossiers les plus volumineux sur une machine</strong>. Le nom de cette commande signifie "<em>disk usage</em>", ou<strong> utilisation du disque</strong> en français : elle devrait être intéressante par rapport à notre besoin du jour !</p>
<pre>du -a | sort -nr | head -n 5</pre>
<p>Quelques explications sur cette commande :</p>
<ul>
<li><strong>du -a</strong> : -a pour -all permet d'inclure tous les fichiers et dossiers dans le comptage</li>
<li><strong>sort  -nr</strong> : trier en regardant les valeurs numériques (la taille, n) et inverse le résultat (r).</li>
<li><strong>head -n 5</strong> : afficher uniquement les 5 premiers résultats, soit le Top 5 des dossiers les plus volumineux</li>
</ul>
<p>Ce qui donne le résultat suivant, qui intègre à la fois des dossiers de premiers niveaux et des sous-dossiers :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68492" src="media/8d71aca3.Dossiers-les-plus-volumineux-sous-Linux-800x142.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux-800x142.png" alt="Dossiers les plus volumineux sous Linux" width="800" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux-800x142.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-les-plus-volumineux-sous-Linux.png 927w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour effectuer <strong>une analyse uniquement sur les dossiers de premiers niveaux</strong> (/var, /etc, /home, /tmp, etc.), avec une taille facilement lisible par un humain (exprimée en Go ou Mo), on utilisera cette syntaxe :</p>
<pre>du -hs /* | sort -rh | head -5</pre>
<p>En un coup d'œil, on peut identifier les répertoires racines les plus volumineux :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68491" src="media/474ac3e3.Dossiers-racines-les-plus-gros-sous-Linux-800x141.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux-800x141.png" alt="Dossiers racines les plus gros sous Linux" width="800" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux-800x141.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Dossiers-racines-les-plus-gros-sous-Linux.png 916w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Mais, cela pourrait manquer de précision : il serait utile de pouvoir<strong> identifier quels sont les sous-répertoires les plus volumineux</strong>. En théorie, le répertoire "/home/flo", qui contient les fichiers que j'ai volontairement créé, devrait ressortir. Dans ce cas, nous devons adapter légèrement la commande :</p>
<pre>du -Sh | sort -rh | head -5</pre>
<p>Le résultat est satisfaisant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68493" src="media/dc384a38.Trouver-les-dossiers-les-plus-gros-sous-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Trouver-les-dossiers-les-plus-gros-sous-Linux.png" alt="Trouver les dossiers les plus gros sous Linux" width="801" height="164" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Trouver-les-dossiers-les-plus-gros-sous-Linux.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Trouver-les-dossiers-les-plus-gros-sous-Linux-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Trouver-les-dossiers-les-plus-gros-sous-Linux-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Trouver-les-dossiers-les-plus-gros-sous-Linux-768x157.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Trouver-les-dossiers-les-plus-gros-sous-Linux-50x10.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p>Une fois que l'on a identifié les répertoires les plus volumineux, on peut effectuer <strong>une recherche ciblée des fichiers volumineux dans ces répertoires</strong>, à l'aide de la commande find évoquée précédemment.</p>
<ul>
<li><a href="https://man7.org/linux/man-pages/man1/du.1.html" target="_blank" rel="nofollow noopener">Aide sur la commande du</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Être capable d'<strong>identifier les fichiers et dossiers volumineux sur une machine Linux</strong>, c'est une tâche d'administration simple, mais qu'il faut savoir faire ! Grâce aux commandes find et du, vous pouvez effectuer cette recherche facilement. Elles sont disponibles sur les différentes distributions Linux : <strong>Debian, Ubuntu, Rocky Linux, etc.</strong></p>
<p>Pour être capable d'utiliser facilement ces commandes sans avoir à les retenir complètement, vous pouvez créer vos propres alias de commande Linux.</p>
<ul>
<li><a href="https://www.it-connect.fr/creer-des-alias-de-commandes-sous-linux%ef%bb%bf/" target="_blank" rel="noopener">Créer un alias de commande sous Linux</a></li>
</ul>
<p>Si vous connaissez d'autres commandes, n'hésitez pas à les partager en commentaire !</p><p>The post <a href="https://www.it-connect.fr/comment-rechercher-les-fichiers-et-dossiers-volumineux-sous-linux/">Comment rechercher les fichiers et dossiers volumineux sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68500
title: Avec un Flipper Zero, vous pouvez inonder un iPhone de notifications !
uri: Avec-un-Flipper-Zero-vous-pouvez-inonder-un-iPhone-de-notifications
url: https://www.it-connect.fr/avec-un-flipper-zero-vous-pouvez-inonder-un-iphone-de-notifications/
content:
<p><strong>À l'aide d'un Flipper Zero, un chercheur en sécurité a mis au point une technique qui permet d'inonder de notifications les iPhone et les iPad à proximité !</strong></p>
<p>Très apprécié par les professionnels de la cybersécurité, le Flipper Zero est un petit boitier portable aux nombreuses capacités. Par exemple, il peut servir dans le cadre d'une mission de test d'intrusion. On peut l'acheter légalement sur Internet, pour environ 200 euros.</p>
<p>La technique présentée aujourd'hui a été mise au point par le chercheur en sécurité surnommé Techryptic, qui a mis en ligne une vidéo sur YouTube en guise de démonstration.</p>
<p>Pour que cette attaque, que l'on peut considérer comme du spam, soit en mesure de fonctionner, <strong>le Bluetooth doit être actif sur les appareils pris pour cible</strong>. En effet, cette technique exploite la<strong> technologie Bluetooth Low Energy (BLE)</strong> pour diffuser<strong> des paquets spécifiques (advertising packets - ADV)</strong> qui sont utiles pour annoncer sa présence aux appareils à proximité. Au sein de l'écosystème Apple, ces paquets sont très utiles pour différents services et fonctions AirDrop, l'association à une Apple Watch, l'activation du Handoff, etc.</p>
<p>Grâce aux capacités du Flipper Zero, qui prend en charge différents protocoles sans-fil, le chercheur a pu diffuser de nombreux paquets ADV pour<strong> inonder les appareils à proximité</strong> ! Ainsi, les appareils compatibles BLE et qui se situent à portée vont<strong> recevoir ces notifications sous la forme de demandes de connexion légitimes</strong>.</p>
<p>Pour parvenir à mettre en œuvre cette attaque, le chercheur en sécurité a été obligé d'effectuer <strong>une modification au sein du firmware du Flipper Zero</strong>. Une fois l'appareil préparé, cette technique peut être utilisée pour <strong>perturber les utilisateurs</strong> avec un grand nombre de notifications, mais aussi pour <strong>tenter de piéger l'utilisateur dans le cadre d'une attaque plus sophistiquée</strong>. Le chercheur en sécurité précise : "<em>Pour les utilisateurs d'iOS, ce mimétisme peut être plus qu'un simple désagrément. Il peut être source de confusion, perturber les flux de travail et, dans de rares cas, poser des problèmes de sécurité.</em>"</p>
<p>Ici, il s'agit d'une démonstration réalisée pour le fun mais aussi pour sensibiliser les utilisateurs :<strong> attention aux comportements des appareils qui vous entourent</strong>, notamment lorsqu'ils sont sans-fil.</p>
<p>Si vous disposez d'un Flipper Zero et que vous souhaitez tester cette technique, <a href="https://techryptic.github.io/2023/09/01/Annoying-Apple-Fans/" target="_blank" rel="nofollow noopener">tout est expliqué sur le site de l'auteur</a>. Je vous laisse en compagnie de la vidéo de démonstration.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/OWXt8oTJ1lo?si=rjPRyjtujCinh5Vs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/security/flipper-zero-can-be-used-to-launch-ios-bluetooth-spam-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/avec-un-flipper-zero-vous-pouvez-inonder-un-iphone-de-notifications/">Avec un Flipper Zero, vous pouvez inonder un iPhone de notifications !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68497
title: Stockage sur bande : IBM et Fujifilm ont dévoilé une cartouche de 50 To et c’est un record !
uri: Stockage-sur-bande-IBM-et-Fujifilm-ont-dévoilé-une-cartouche-de-50
url:
https://www.it-connect.fr/stockage-sur-bande-ibm-et-fujifilm-ont-devoile-une-cartouche-de-50-to-et-cest-un-record/

content:
<p><strong>Les bandes font de la résistance et la nouvelle bande mise au point par IBM et Fujifilm vient de battre un nouveau record puisqu'elle dispose d'une capacité de 50 To. Preuve que cette technologie est loin d'être passée aux oubliettes.</strong></p>
<p>La <strong>sauvegarde à froid</strong> que l'on appelle aussi <strong>sauvegarde déconnectée</strong> est une excellente <strong>protection contre les attaques par ransomwares</strong>. Parmi les solutions, il y a les éternelles bandes magnétiques sur lesquelles on peut venir sauvegarder plusieurs Go ou To de données, comme on le fait sur un disque externe, un NAS ou encore dans le Cloud. Les données sauvegardées sont stockées sur une bande qui est inaccessible par le ransomware car <strong>il y a une barrière physique à partir du moment où la bande est sortie du lecteur</strong>. De ce fait, les données ne seront pas altérées et pourront être restaurées en cas de cyberattaques de type ransomware.</p>
<p>Preuve que les professionnels montrent toujours de l'intérêt pour cette technologie, il y a des entreprises qui continuent d'innover : la nouvelle bande mise au point par IBM et Fujifilm est un excellent exemple. D'<strong>une capacité record de 50 To</strong>, qui peut même être<strong> multipliée par trois si les données sont compressées</strong>, elle dispose d'<strong>un débit brut de 400 Mo/s</strong>. Si l'on applique le ratio de compression 3:1, on peut espérer<strong> stocker jusqu'à 150 To de données sur une seule cartouche</strong>. Pour mettre au point cette bande, IBM et Fujifilm ont utilisés des particules magnétiques de ferrite de strontium (SrFe) et de ferrite de <span class="tooltip__TooltipBoxWrapper-sc-6usjli-0 iqWaqb"><span class="wrappers__Span-sc-13rs60f-1 cGchXA" aria-expanded="false">baryum</span></span> (BaFe), créant un ensemble hybride.</p>
<p>Une capacité importante qui devrait répondre aux besoins de certaines entreprises, comme le met en avant IBM dans son <a href="https://newsroom.ibm.com/2023-08-29-Fujifilm-and-IBM-Develop-50TB-Native-Tape-Storage-System,-Featuring-Worlds-Highest-Data-Storage-Tape-Capacity-1" target="_blank" rel="nofollow noopener">communiqué de presse</a> : "<em>Les analyses améliorées par l'IA aident les organisations à tirer parti de volumes de "big data" en croissance exponentielle et suscitent le besoin d'un stockage de données à long terme, rentable et de grande capacité.</em>"</p>
<p>Reste à trouver un lecteur capable de prendre en charge cette nouvelle cartouche de 50 To, <strong>associée à la référence 3592 JF</strong>. Pour le moment, il y en a un seul :<strong> le lecteur TS1170 de chez IBM</strong>. Ce qui est certain, c'est qu'il y a <strong>une réelle évolution de la capacité vis-à-vis de la génération précédente</strong> : "<em>Avec une capacité native de 50 To, 2,5 fois la capacité des cartouches de bande les plus performantes précédentes.</em>"</p>
<p><em>Êtes-vous amateur du stockage sur bande ?</em></p>
<p><a href="https://www.futura-sciences.com/tech/actualites/informatique-stockage-bande-fait-retour-fracassant-record-50-to-107435/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/stockage-sur-bande-ibm-et-fujifilm-ont-devoile-une-cartouche-de-50-to-et-cest-un-record/">Stockage sur bande : IBM et Fujifilm ont dévoilé une cartouche de 50 To et c’est un record !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68508
title: Protection anti-phishing : Google Chrome va protéger tous les utilisateurs en temps réel
uri: Protection-anti-phishing-Google-Chrome-va-protéger-tous-les-utilisa
url:
https://www.it-connect.fr/protection-anti-phishing-google-chrome-va-proteger-tous-les-utilisateurs-en-temps-reel/

content:
<p><strong>La sécurité va évoluer dans Google Chrome : Google vient d'annoncer que son navigateur allait abandonner la fonctionnalité Safe Browsing pour basculer sur Enhanced Safe Browsing afin d'améliorer la protection contre le phishing.</strong></p>
<p>Depuis 2007, le navigateur Google Chrome prend en charge une fonctionnalité nommée Safe Browsing dont l'objectif est de protéger les utilisateurs en bloquant des sites malveillants. Il peut s'agir d'un site assimilé à du phishing ou d'un site qui distribue un logiciel malveillant. Pour cela, le navigateur gère une liste de sites malveillants en local et c'est une limite pour l'efficacité de cette protection.</p>
<p>Désormais, Google veut aller plus loin ! <strong>Dans les prochaines semaines</strong>, Google Chrome va effectuer une <strong>transition de Safe Browsing vers Enhanced Safe Browsing</strong>. Sur une version française de Google Chrome, cela signifie passer du mode <strong>Protection standard</strong> au mode <strong>Protection renforcée</strong>.</p>
<p>Introduite en 2020, cette fonctionnalité offre <strong>une protection en temps réel contre les sites malveillants</strong>. Vous l'aurez surement deviné : le navigateur ne va plus s'appuyer sur une liste stockée en local, mais sur <strong>une liste de sites malveillants hébergée dans le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank"  rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> de Google</strong>.</p>
<p>Forcément, cela pose question en matière de <strong>respect de la vie privée</strong> : Google aura forcément<strong> connaissance des URL que vous visitez</strong> afin d'effectuer la vérification auprès de la base en ligne. Ceci s'applique aussi à vos téléchargements. Par ailleurs,<strong> les informations transférées sont temporairement associées à votre compte Google</strong> dans le but de déterminer s'il s'agit d'une attaque ciblée à destination de votre compte Google.</p>
<p>Lorsque l'on active ce mode dans Google Chrome, c'est précisé ce qui suit : "<em>Il envoie des URL à la <span class="search-highlight-hit">navigation sé</span>curisée pour les vérifier. Il transmet également un petit échantillon de pages, de téléchargements, d'informations système et de l'activité des extensions afin d'identifier de nouvelles menaces. De même, pour vous protéger dans l'ensemble des applications Google, il associe temporairement ces données à votre compte Google lorsque vous êtes connecté.</em>"</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68509" src="media/5ddbee44.Google-Chrome-Protection-renforcee-anti-phishing.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Google-Chrome-Protection-renforcee-anti-phishing.png" alt="Google Chrome - Protection renforcée anti-phishing" width="684" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Google-Chrome-Protection-renforcee-anti-phishing.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Google-Chrome-Protection-renforcee-anti-phishing-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Google-Chrome-Protection-renforcee-anti-phishing-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Google-Chrome-Protection-renforcee-anti-phishing-50x42.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<h2>Que va-t-il se passer dans les prochaines semaines ?</h2>
<p>Google Chrome a fait une annonce qui ne va pas plaire à tout le monde : au cours des prochaines semaines, <strong>tous les utilisateurs vont basculer sur le mode "Protection renforcée"</strong>, sans qu'il soit possible de revenir en arrière ! La protection standard sera supprimée des options. Toutefois,<strong> Google se veut rassurant en indiquant que les données collectées ne seront pas utilisées à d'autres fins.</strong></p>
<p><a href="https://blog.google/products/chrome/Google-chrome-new-features-redesign-2023/" target="_blank" rel="nofollow noopener">Google met en avant</a> le côté temps réel de ce mode renforcé : "<em>Auparavant, il vérifiait chaque visite de site par rapport à une liste de sites malveillants connus, <strong>stockée localement et mise à jour toutes les 30 à 60 minutes</strong>. Mais les domaines d'hameçonnage sont devenus plus sophistiqués et, aujourd'hui, 60% d'entre eux existent pendant moins de 10 minutes, ce qui les rend difficiles à bloquer.</em>"</p>
<p>En réduisant le délai, Google estime qu'il y aura plus de sites malveillants bloqués et donc des attaques bloquées. Google précise : "<em>En réduisant le délai entre l'identification et la prévention des menaces, nous prévoyons une amélioration de 25 % de la protection contre les logiciels malveillants et les menaces de type phishing.</em>"</p>
<p>Profitons-en pour souhaiter un joyeux anniversaire à Google Chrome : le navigateur fête ses 15 ans !</p>
<p><a href="https://www.bleepingcomputer.com/news/google/google-is-enabling-chrome-real-time-phishing-protection-for-everyone/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/protection-anti-phishing-google-chrome-va-proteger-tous-les-utilisateurs-en-temps-reel/">Protection anti-phishing : Google Chrome va protéger tous les utilisateurs en temps réel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68237
title: Test Fnatic Bolt, une souris très polyvalente que ce soit pour les jeux vidéos ou la bureautique
uri: Test-Fnatic-Bolt-une-souris-très-polyvalente-que-ce-soit-pour-les-je
url: https://www.it-connect.fr/test-fnatic-bolt-souris-gaming/
content:
<h2>I. Présentation</h2>
<p>La marque Fnatic, qui est aussi une équipe de e-sport, propose des périphériques et accessoires pour les gamers : de quoi équiper leurs propres joueurs. La souris, c'est l'un des périphériques clés lorsque l'on cherche à s'équiper pour les jeux vidéos. J'ai eu l'occasion de tester la souris sans-fil Fnatic Bolt : voici mes impressions.</p>
<p>Cette souris est disponible en <strong>noir</strong> ou <strong>blanc.</strong> Voici ses caractéristiques principales :</p>
<ul>
<li><strong>Nombre de DPI</strong> : de <strong>200</strong> à <strong>19 000 DPI</strong>, au maximum</li>
<li><strong>Niveaux de DPI</strong> : 4 et configuration de <strong>4 profils</strong></li>
<li><strong>Fréquence (polling rate)</strong> : de 125 Hz à 1 000 Hz</li>
<li><strong>Switchs Kailh GM 8.0</strong>, garantit 80 millions de clics</li>
<li><strong>Connectique pour la charge</strong> : USB-C</li>
<li><strong>Connectivité</strong> : Bluetooth 5.1 et sans-fil 2.4 GHz (via dongle USB)</li>
<li><strong>Effets lumineux</strong> : RGB, 16,8 millions de couleurs, uniquement sur la molette</li>
<li><strong>Batterie Lithium-ion rechargeable</strong></li>
<li><strong>Autonomie</strong> : 210 heures en Bluetooth et 110 heures en sans-fil</li>
<li><strong>Poids</strong> : 67 grammes en noir, 69 grammes en blanc</li>
<li><strong>Garantie</strong> : 2 ans</li>
</ul>
<p>Pour en savoir encore plus sur <strong>cette souris lancée sur le marché le 25 janvier 2022</strong>, vous pouvez consulter le site officiel :</p>
<ul>
<li><a href="https://fnatic.com/products/bolt-wireless-gaming-mouse-black" target="_blank" rel="nofollow noopener">Voir la fiche produit sur le site officiel</a></li>
</ul>
<p>Vous pouvez aussi retrouver mon article sur le tapis de souris Fnatic Jet :</p>
<ul>
<li><a href="https://www.it-connect.fr/test-fnatic-jet-mousepad-gaming/" target="_blank" rel="noopener">Test Fnatic Jet</a></li>
</ul>
<h2>II. Package et design</h2>
<p>La boite qui contient la souris Bolt donne un aperçu sur la souris en elle-même et les principales caractéristiques sont listées au dos de la boîte.</p>

<a href="media/fd67d7f6.FNATIC-Bolt-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1.jpg"><img width="1000" height="752" src="media/fd67d7f6.FNATIC-Bolt-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Package - 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e268ce72.FNATIC-Bolt-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2.jpg"><img width="1000" height="752" src="media/e268ce72.FNATIC-Bolt-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Package - 2" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/55bdb4d0.FNATIC-Bolt-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3.jpg"><img width="1000" height="752" src="media/55bdb4d0.FNATIC-Bolt-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Package - 3" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>À l'intérieur de la boite, la souris Bolt est bien positionnée dans un moule en plastique. En dessous, nous retrouvons les autres éléments, à savoir :</p>
<ul>
<li>Un dongle USB, et un adaptateur</li>
<li>Un câble USB-C</li>
<li>Des patins de rechange</li>
<li>Un guide d'utilisation</li>
</ul>
<p>Le câble USB-C livré avec la souris peut aussi servir de rallonge pour connecter le dongle USB grâce à l'adaptateur inclus dans la boite.</p>

<a href="media/a4e92b7a.FNATIC-Bolt-Souris-dans-boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite.jpg"><img width="1000" height="752" src="media/a4e92b7a.FNATIC-Bolt-Souris-dans-boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris dans boite" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-dans-boite-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6ae57034.FNATIC-Bolt-Package-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires.jpg"><img width="1000" height="752" src="media/6ae57034.FNATIC-Bolt-Package-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Package - Accessoires" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Package-Accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b60dee2b.FNATIC-Bolt-Souris-et-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires.jpg"><img width="1000" height="752" src="media/b60dee2b.FNATIC-Bolt-Souris-et-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris et accessoires" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-et-accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le design de la souris est assez sobre, Fnatic n'a pas fait de folie.<strong> La molette de la souris qui s'illumine, c'est le petit détail qui apporte une touche gaming à cette souris.</strong> A cela s'ajoute un seul élément graphique : le logo de la marque Fnatic, sur le dessus de la souris. Peut-être que certains joueurs auraient préféré une souris plus originale. Mais, au final, ce qui comptera c'est surtout la prise en main, les performances, etc.</p>
<p>On est sur <strong>un modèle léger</strong> (moins de 70 grammes pour rappel) <strong>aux formes arrondies</strong> pour venir épouser la paume de votre main.</p>
<p>La souris contient plusieurs boutons : le clic gauche, le clic droit, le clic molette, un bouton sur le dessus au centre et deux boutons sur le côté gauche. <strong>Ces boutons sont personnalisables.</strong></p>
<p>Sur <strong>la face avant de la souris</strong>, on retrouve<strong> le port USB-C</strong> qui sera utile pour recharger la batterie. Même s'il y a un câble fourni avec la souris, il est possible d'utiliser votre propre câble.</p>
<p>Pour éteindre la souris ou <strong>switcher entre les modes sans-fil et Bluetooth</strong>, il faut utiliser l'interrupteur sous la souris. Toujours en dessous, on peut visualiser <strong>deux patins blancs en plastique</strong> (ici, encore avec le film de protection bleu). <strong>C'est grâce à ces patins que la glisse est optimisée sur le tapis de souris</strong>. Ce sont des pièces qui peuvent s'user avec le temps, mais il y a une paire de rechanges fournie avec la souris.</p>

<a href="media/c4cc60da.FNATIC-Bolt-Souris-Vue-de-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus.jpg"><img width="1000" height="752" src="media/c4cc60da.FNATIC-Bolt-Souris-Vue-de-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris - Vue de dessus" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessus-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/28f5cc7b.FNATIC-Bolt-Souris-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous.jpg"><img width="1000" height="752" src="media/28f5cc7b.FNATIC-Bolt-Souris-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris - Vue de dessous" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-dessous-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/633b7499.FNATIC-Bolt-Souris-Vue-de-profil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil.jpg"><img width="1000" height="752" src="media/633b7499.FNATIC-Bolt-Souris-Vue-de-profil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris - Vue de profil" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-de-profil-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f2b39299.FNATIC-Bolt-Souris-Vue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere.jpg"><img width="1000" height="750" src="media/f2b39299.FNATIC-Bolt-Souris-Vue-arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris - Vue arrière" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Vue-arriere-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Utilisation au quotidien</h2>
<h3>A. Les réglages</h3>
<p>Pour régler la souris, on peut regarder les instructions présentes dans la notice et utiliser les boutons de la souris. Mais bon, ce n'est pas très pratique.</p>

<a href="media/8f65dc6b.FNATIC-Bolt-Souris-Guide-utilisateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur.jpg"><img width="1000" height="752" src="media/8f65dc6b.FNATIC-Bolt-Souris-Guide-utilisateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur.jpg" class="attachment-full size-full" alt="FNATIC Bolt - Souris - Guide utilisateur" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Bolt-Souris-Guide-utilisateur-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Ma recommandation, c'est plutôt d'utiliser <strong>l'application Fnatic OP</strong> puisqu'elle permet de configurer la souris à votre guise. Vous pouvez <strong>configurer jusqu'à 4 profils avec des paramètres différents</strong> : que ce soit les DPI, la fréquence, les fonctions des boutons de la souris ou encore la gestion des effets lumineux.</p>
<p>Pour l'éclairage, il y a plusieurs modes accessibles dont<strong> un mode avec une couleur fixe et des modes animés</strong> (battement de cœur, arc-en-ciel, couleurs aléatoires, etc.).</p>
<blockquote><p>L'application Fnatic OP est compatible avec l'ensemble des appareils configurables de la marque Fnatic.</p></blockquote>

<a href="media/8ad7fad2.Fnatic-Bolt-Reglage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1.jpg"><img width="800" height="500" src="media/8ad7fad2.Fnatic-Bolt-Reglage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-1-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f4403a38.Fnatic-Bolt-Reglage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2.jpg"><img width="800" height="501" src="media/f4403a38.Fnatic-Bolt-Reglage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2-768x481.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-2-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/316e00be.Fnatic-Bolt-Reglage-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3.jpg"><img width="800" height="498" src="media/316e00be.Fnatic-Bolt-Reglage-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3-768x478.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Reglage-3-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>L'application Fnatic OP est aussi votre alliée pour <strong>effectuer les mises à jour du firmware de la souris</strong>, le dongle et la souris doivent être connectés à l'ordinateur.</p>
<h3>B. Mes impressions</h3>
<p><strong>La prise en main de la souris est très bonne</strong>, et on peut positionner sa main et ses doigts de différentes façons. A ce sujet, voici ce que précise Fnatic : "<em>Nous avons conçu le BOLT en pensant à une prise CLAW/RELAXED CLAW, mais les prises PALM, FINGERTIP, et autres styles de prises fonctionneront également.</em>". Si ces modes ne vous parlent pas, je vous laisse le soin d'effectuer une rapide recherche sur Internet. Malgré tout, cette souris n'est pas adaptée pour les petites mains.</p>
<p><strong>Cette souris glisse très bien</strong>, et c'est d'autant plus vrai que j'ai pu l'utiliser sur le tapis de souris Fnatic Jet de la marque. <strong>Un tapis de souris gaming avec une souris gaming, c'est l'idéal pour profiter des patins intégrés sous la souris. </strong>Sur d'autres surfaces qu'un tapis de souris, la souris fonctionnera mais en plus d'être moins efficace, c'est aussi plus bruyant.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-68407" src="media/836746d0.Fnatic-Bolt-Effets-RGB.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Effets-RGB.jpg" alt="Fnatic Bolt - Effets RGB" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Effets-RGB.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Effets-RGB-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Effets-RGB-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Effets-RGB-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fnatic-Bolt-Effets-RGB-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne la vitesse et la précision, comme précisé à l'arrière de la boite, la souris est équipée d'un <strong>capteur Pixart 3370</strong> dont la plage de DPI va de <strong>200</strong> à <strong>19 000 DPI</strong> (je vous laisse imaginer la différence qu'il y a entre ces deux extrêmes). <strong>Lorsque l'on utilise le mode le plus rapide préconfiguré sur la souris, la réactivité de la souris est incroyable</strong>. Rapide comme l'éclair, comme son nom l'indique.</p>
<p>L'inverse est vrai aussi : le mode le plus lent est gênant au quotidien, mais utile dans certains cas où l'on a besoin d'être très précis. L'avantage, c'est que<strong> le bouton sur le dessus de la souris permet de basculer d'un profil à un autre</strong>. Tout cela étant ajustable avec la configuration des profils.</p>
<p>En fonction <strong>du style de jeux, ou du type d'applications</strong> que l'on utilise, et de vos goûts, <strong>la souris sera capable de s'adapter</strong> : à vous de créer vos profils aux petits oignons.</p>
<h2>IV. Conclusion</h2>
<p><strong>Grâce à ses caractéristiques excellentes et aux nombreux réglages, cette souris pourra convenir à de nombreux usages : de la simple bureautique aux jeux vidéos les plus exigeants.</strong></p>
<p>A vous de créer les profils correspondants à vos besoins, et de passer d'un profil à l'autre, selon ce que vous faites sur votre ordinateur. Le fait de pouvoir créer des profils regroupant un ensemble de paramètres est très pratique au quotidien. <strong>Une polyvalence remarquable.</strong></p>
<p>Esthétiquement, <strong>la souris est sobre ce qui lui permettra d'être passe-partout </strong>: sur le bureau d'un gamer ou sur un bureau dans une entreprise. Ceci est d'autant plus vrai que l'on peut désactiver les effets lumineux pour qu'elle soit totalement discrète.</p>
<p>La souris Fnatic Bolt est une très bonne souris, que je vous recommande ! <strong>Au fait, parlons de son tarif attractif pour une souris gaming sans-fil : 89,98 euros.</strong></p><p>The post <a href="https://www.it-connect.fr/test-fnatic-bolt-souris-gaming/">Test Fnatic Bolt, une souris très polyvalente que ce soit pour les jeux vidéos ou la bureautique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68230
title: Test Fnatic Jet, un excellent tapis de souris pour le gaming
uri: Test-Fnatic-Jet-un-excellent-tapis-de-souris-pour-le-gaming
url: https://www.it-connect.fr/test-fnatic-jet-mousepad-gaming/
content:
<h2>I. Présentation</h2>
<p>Lorsqu'un gamer cherche à s'équiper, plusieurs accessoires et périphériques vont venir épauler son ordinateur : le tapis de souris en fait partie. L'objectif étant d'avoir une surface qui permet de tirer profit au maximum de la souris de gaming pour avoir des mouvements à la fois fluide et précis. J'ai eu l'occasion de tester le modèle de Fnatic Jet : voici mes impressions.</p>
<p>Ce tapis de souris est disponible en <strong>quatre tailles</strong>, ce qui influence aussi le tarif (<strong>de 29,99€ à 64,99 €</strong>) :</p>
<ul>
<li><strong>Fnatic Jet M</strong> : 360 x 28 0 x 3 mm</li>
<li><strong>Fnatic Jet L</strong> : 487 x 372 x 3 mm</li>
<li><strong>Fnatic Jet XL</strong> : 465 x 465 x 3mm</li>
<li><strong>Fnatic Jet XD</strong> : 950 x 500 x 3mm</li>
</ul>
<p>Ici, c'est le modèle Jet XL qui est présenté. Le modèle XD est beaucoup plus large, ce qui permettra aussi de poser le clavier sur le tapis de souris.</p>
<p>À chaque fois, c'est la largeur et la hauteur qui sont différentes, car <strong>l'épaisseur reste la même : 3 mm</strong>.</p>
<ul>
<li><a href="https://fnatic.com/collections/jet" target="_blank" rel="nofollow noopener">Voir la fiche produit officielle</a></li>
</ul>
<p><strong>Au fait, qui se cache derrière Fnatic ?</strong> Ceux qui suivent l'<em>e-sport</em> connaissent probablement cette équipe britannique créée il y a près de 20 ans. À l'époque, c'était pour le célèbre jeu Counter Strike que cette équipe a vu le jour, même si désormais elle concourt pour divers jeux vidéos. À côté de cette activité, la marque Fnatic propose du <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank"  rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> informatique, et plus précisément, des accessoires pour les gamers : souris, tapis de souris, casques, claviers, et même des ordinateurs. De quoi équiper les joueurs. <strong>Tout ce matériel est imaginé à Londres, en Angleterre.</strong></p>
<p>Vous pouvez aussi découvrir notre test de la nouvelle souris Bolt de chez Fnatic :</p>
<ul>
<li><a href="https://www.it-connect.fr/test-fnatic-bolt-souris-gaming/" target="_blank" rel="noopener">Test Fnatic BOLT</a></li>
</ul>
<h2>II. Package, design, et confort</h2>
<p>Le tapis de souris est livré dans une boite soignée, au sein de laquelle il est enroulé. La boite précise la taille du tapis de souris, ainsi que ses dimensions et sa couleur. Accessoirement, cette boite peut servir à <strong>transporter le tapis de souris</strong>, car il s'enroule très facilement, donc on peut le remettre à l'intérieur. Dans la boite,<strong> il est accompagné par une chiffonnette qui permettra d'éliminer facilement les traces de doigts.</strong></p>

<a href="media/3456460c.FNATIC-Jet-Tapis-de-souris-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1.jpg"><img width="1000" height="752" src="media/3456460c.FNATIC-Jet-Tapis-de-souris-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1.jpg" class="attachment-full size-full" alt="FNATIC Jet - Tapis de souris - Package - 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/0526ae64.FNATIC-Jet-Tapis-de-souris-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2.jpg"><img width="1000" height="752" src="media/0526ae64.FNATIC-Jet-Tapis-de-souris-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2.jpg" class="attachment-full size-full" alt="FNATIC Jet - Tapis de souris - Package - 2" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Package-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le tapis de souris ne présente aucun défaut ni aucune marque, et c'est tant mieux, car cela pourrait être gênant à l'usage. <strong>Même s'il était enroulé dans la boite, il se positionne bien à plat</strong>, naturellement, et ne cherche pas à s'enrouler de nouveau. <strong>Fabriqué en caoutchouc naturel</strong>, tout le tour du tapis de souris dispose d'une ganse cousue noire qui vient finir le produit et maintenir la partie principale du tapis de souris, assez souple et moelleuse si on peut dire. <strong>La surface du tapis est entièrement lisse </strong>et donne l'impression d'être légèrement plastifiée.</p>
<p>Quant au coloris, il est juste incroyable : en fonction de la luminosité ambiante de la pièce et des couleurs de l'éclairage, <strong>le tapis de souris changera d'aspect</strong>. Au niveau de la gamme de couleurs, on peut dire qu'<strong>il reprend les couleurs des aurores boréales</strong>.</p>
<p>L'avantage c'est que <strong>son coloris varie sans consommer la moindre énergie</strong>, contrairement aux tapis de souris RGB. Alors, oui, c'est peut-être moins clinquant, mais c'est bien vu de la part de Fnatic.</p>

<a href="media/08e14b62.FNATIC-Jet-Tapis-de-souris-Vue-globale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale.jpg"><img width="1000" height="752" src="media/08e14b62.FNATIC-Jet-Tapis-de-souris-Vue-globale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale.jpg" class="attachment-full size-full" alt="FNATIC Jet - Tapis de souris - Vue globale" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Vue-globale-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f1bf25a4.FNATIC-Jet-Tapis-de-souris-Zoom.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom.jpg"><img width="1000" height="752" src="media/f1bf25a4.FNATIC-Jet-Tapis-de-souris-Zoom.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom.jpg" class="attachment-full size-full" alt="FNATIC Jet - Tapis de souris - Zoom" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-Zoom-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Sa matière lui permet d'être <strong>antidérapant</strong> et de ne pas bouger, même si l'on fait un mouvement brusque avec la souris. Ce qui est très fréquent lorsque l'on joue, notamment à un FPS, car on effectue des mouvements en continu et on a besoin d'être réactif. <strong>Il bénéficie aussi d'une imperméabilité à l'eau et à l'huile.</strong></p>

<a href="media/d2e89ce6.FNATIC-Jet-Tapis-de-souris.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris.jpg"><img width="1000" height="752" src="media/d2e89ce6.FNATIC-Jet-Tapis-de-souris.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris.jpg" class="attachment-full size-full" alt="FNATIC Jet - Tapis de souris" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/08/FNATIC-Jet-Tapis-de-souris-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Avec un souris classique, non adaptée pour le gaming, il n'y a pas un grand intérêt d'avoir ce type de tapis de souris, si ce n'est pour sa taille et son design sympa. Par contre, quand on l'utilise avec une souris adaptée au gaming (avec un nombre de DPI élevé), on voit la différence avec un tapis de souris lambda. <strong>La navigation est plus fluide et plus précise, car la surface est adaptée et de meilleure qualité.</strong></p>
<p>Grâce à son épaisseur de 3mm, <strong>le tapis de souris est confortable au quotidien.</strong> Toutefois, <strong>il ne semble pas absorber les bruits des clics de souris</strong> : avant ou sans, je n'ai pas vu la différence avec les souris utilisées.</p>
<p>Même s'<strong>il a tendance à marquer facilement</strong>, le tapis de souris <strong>se nettoie bien avec la chiffonnette prévue par Fnatic</strong>. S'il y a une tâche un peu plus difficile à enlever, il sera toujours possible d'utiliser un peu d'eau puisqu'il est imperméable : c'est un avantage pour l'entretien et la durée de vie du produit.</p>
<h2>III. Conclusion</h2>
<p><strong>Pour les gamers, le tapis de souris Fnatic Jet est un compagnon à la fois élégant et performant.</strong></p>
<p>Grâce aux matériaux utilisés, Fnatic nous livre un tapis de souris avec une très belle qualité de fabrication et qui fait son petit effet sur le bureau. <strong>Les reflets colorés m'ont agréablement surpris</strong>. À l'usage, il favorise bien la vitesse de la souris, en comparaison d'un tapis de souris classique :<strong> il est idéal pour les jeux vidéos</strong>.</p>
<p>Différentes tailles vont permettre de s'adapter aux besoins de chacun : les amateurs d'<em>e-sport</em> pourront opter pour les modèles de grandes tailles. Même si la petite taille pourra correspondre si votre souris a un nombre élevé de DPI.</p>
<p>Le rapport qualité/prix me semble bon par rapport au marché et aux autres bonnes marques.</p><p>The post <a href="https://www.it-connect.fr/test-fnatic-jet-mousepad-gaming/">Test Fnatic Jet, un excellent tapis de souris pour le gaming</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68526
title: Une campagne de phishing sur Microsoft Teams vise à distribuer le malware DarkGate
uri: Une-campagne-de-phishing-sur-Microsoft-Teams-vise-à-distribuer-le-mal
url:
https://www.it-connect.fr/une-campagne-de-phishing-sur-microsoft-teams-vise-a-distribuer-le-malware-darkgate/

content:
<p><strong>Une nouvelle campagne de phishing a été repérée sur Microsoft Teams : si un utilisateur se fait piéger, sa machine est infectée par le logiciel malveillant DarkGate. Faisons le point sur cette menace.</strong></p>
<p>Cette campagne repérée par Truesec et Deutsche Telekom CERT a <strong>débuté à la fin du mois d'août 2023</strong> et elle s'appuie sur<strong> des comptes Microsoft Teams déjà compromis</strong> pour <strong>envoyer des messages malveillants aux utilisateurs d'autres organisations</strong>. Une fois de plus, c'est le bug dans Microsoft Teams mis en évidence par l'outil <a href="https://www.it-connect.fr/outil-teamsphisher-bug-microsoft-teams-envoyer-malware/" target="_blank" rel="noopener">TeamsPhisher</a> qui est exploité par les cybercriminels.</p>
<p>Cette fois-ci, et même si cela peut sembler tardif (<em>enfin, cela doit dépendre des pays...</em>), ce sont<strong> les vacances qui sont prises comme sujet principal pour tenter de tromper les utilisateurs</strong>. En effet, les utilisateurs sont invités à télécharger ou ouvrir un fichier ZIP avec l'intitulé "<em>Modifications du calendrier des vacances.</em>" envoyé par les ressources humaines de l'entreprise.</p>
<figure id="attachment_68527" aria-describedby="caption-attachment-68527" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="size-full wp-image-68527" src="media/90c17257.Microsoft-Teams-Phishing-DarkGate.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Teams-Phishing-DarkGate.jpg" alt="Microsoft Teams - Phishing DarkGate" width="800" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Teams-Phishing-DarkGate.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Teams-Phishing-DarkGate-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Teams-Phishing-DarkGate-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Teams-Phishing-DarkGate-768x465.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Microsoft-Teams-Phishing-DarkGate-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68527" class="wp-caption-text">Source : truesec.com</figcaption></figure>
<p>Hébergée sur un espace de stockage SharePoint, cette archive contient <strong>un fichier LNK qui se fait passer pour un document PDF</strong>, alors qu'il s'agit en vérité de <strong>code malveillant VBScript</strong>. Ceci va permettre, à partir de l'outil cURL de Windows, de télécharger d'autres fichiers malveillants à partir d'un serveur distant.</p>
<p>Après avoir effectué quelques vérifications, notamment la présence de la solution de sécurité Sophos,<strong> le script construit l'exécutable du malware DarkGate</strong> et l'exécute en mémoire sur la machine Windows.</p>
<p>Ce malware est utilisé par certains cybercriminels depuis 2017. Il offre<strong> diverses fonctionnalités</strong> comme la prise en main à distance via hVNC, l'enregistrement de la saisie au clavier (keylogger), le déploiement d'un reverse shell, le vol du contenu du presse-papiers ou encore le <strong>vol de données à partir des volumes de l'ordinateur et des navigateurs Web</strong>. Comme c'est le cas ici, il est souvent distribué dans le cadre de campagnes de phishing ou de malvertising.</p>
<p>Le rapport de l'entreprise Truesec est disponible sur <a href="https://www.truesec.com/hub/blog/darkgate-loader-delivered-via-teams" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-teams-phishing-attack-pushes-darkgate-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-campagne-de-phishing-sur-microsoft-teams-vise-a-distribuer-le-malware-darkgate/">Une campagne de phishing sur Microsoft Teams vise à distribuer le malware DarkGate</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68522
uri: Google-Chrome-avec-Privacy-Sandbox-les-publicités-seront-basées-s
url: https://www.it-connect.fr/google-chrome-privacy-sandbox-publicites-ciblees/
title:
Google Chrome : avec Privacy Sandbox, les publicités seront basées sur votre historique de navigation

content:
<p><strong>Google a commencé à rendre accessible la fonctionnalité Privacy Sandbox à certains de ses utilisateurs ! C'est un changement important dans le domaine de la publicité ciblée, notamment car cette plateforme doit offrir une alternative aux cookies tiers pour déterminer les centres d'intérêt des utilisateurs.</strong></p>
<p>La plateforme Privacy Sandbox va être activée progressivement dans Google Chrome : quand ce sera le cas sur votre machine, un message d'avertissement s'affichera à l'écran pour vous avertir de ce changement important. L'objectif de Google est clair : proposer<strong> une meilleure alternative aux cookies tiers</strong>, ou en tout cas <strong>une alternative qui se veut plus respectueuse de la vie privée</strong>.</p>
<p>Plutôt que la publicité ciblée s'appuie sur des cookies tiers en provenance de fournisseurs divers et variés, Google Chrome veut déterminer vos centres d'intérêts à partir de votre historique de navigation. Le message de Google précise : "<em>Chrome note les sujets d'intérêt en fonction de votre historique de navigation récent. En outre, les sites que vous visitez peuvent déterminer ce que vous aimez. Par la suite, les sites peuvent demander ces informations pour vous présenter des publicités personnalisées. Vous pouvez choisir les sujets et les sites utilisés pour vous montrer des publicités.</em>"</p>
<p><strong>Les cookies tiers, c'est un sujet un peu sensible, depuis plusieurs années et notamment depuis l'entrée en vigueur du RGPD</strong>. Un cookie tiers, comme son nom l'indique, est un cookie créé et déposé sur la machine de l'utilisateur par un domaine qui est différent de celui que vous visitez. Les cookies tiers peuvent avoir des usages divers et varier, y compris<strong> le suivi de l'utilisateur</strong> et la création d'une liste de centres d'intérêt dans le but de <strong>diffuser de la publicité ciblée</strong>.</p>
<p>Depuis plusieurs années, certains navigateurs tels que <strong>Mozilla Firefox, Safari ou encore Brave, ont pris la décision de bloquer les cookies tiers</strong>, notamment pour protéger les utilisateurs du suivi en ligne. Google de son côté, a travaillé sur une nouvelle manière d'afficher de la publicité ciblée de façon plus respectueuse de notre vie privée. Aujourd'hui, cela donne <strong>la plateforme Privacy Sandbox</strong>, qui contient le<strong> projet FLoC de Google, désormais nommé Topics</strong>.</p>
<p>Ainsi, plutôt que de déterminer vos centres d'intérêts à partir des cookies tiers, vos centres d'intérêt sont déterminés en local à partir de votre historique. Avec toujours dans l'idée de proposer des publicités ciblées à l'utilisateur. Pour le moment, la Privacy Sandbox est exclusive à Chrome mais Google espère bien que les autres navigateurs du marché adopteront sa technologie via l'API Topics.</p>
<h2>Ce qu'il faut savoir sur la Privacy Sandbox de Google</h2>
<p>On pourrait dire que la Privacy Sandbox de Google est <strong>une nouvelle plateforme permettant de suivre les centres d'intérêt d'un utilisateur à des fins publicitaires</strong>, tout en <strong>respectant sa vie privée</strong>.</p>
<p>Lorsqu'un <strong>annonceur</strong> s'appuiera sur la Privacy Sandbox plutôt que les cookies tiers pour demander les centres d'intérêt d'un utilisateur,<strong> le navigateur pourra lui transmettre des données anonymes</strong> pour <strong>énumérer des catégories</strong> de sujets qui plaisent à l'utilisateur.</p>
<p>La Privacy Sandbox de Google s'appuie sur trois fonctionnalités :</p>
<ul>
<li><strong>Ad Topics</strong>, le composant principal qui est utilisé pour générer la liste d'intérêts des utilisateurs (sur la base de leur historique de navigation)</li>
<li><strong>Site-Suggested Ads</strong>, qui permet à un site web de suggérer à Google Chrome quel type de publicité plaira à l'utilisateur</li>
<li><strong>Ad Measurement</strong>, pour mesurer les performances de chargement des publicités (données stockées dans le navigateur) et rendre accessibles ces métriques aux autres sites</li>
</ul>
<p>La phase de lancement de la Privacy Sandbox est enclenchée ! Google indique que des tests vont se poursuivre jusqu'en 2024 . Ensuite, 1% des cookies tiers seront dépréciés à partir du 1er trimestre 2024, avant d'être désactivés par défaut à compter du 4ème trimestre 2024.</p>
<p>Pour configurer la Privacy Sandbox dans le navigateur, il faut se rendre dans les <strong>paramètres</strong>, puis dans : <strong>Confidentialité et sécurité &gt; Privacy Sandbox</strong>.</p>
<pre>chrome://settings/privacySandbox</pre>
<p><a href="https://www.bleepingcomputer.com/news/google/google-rolls-out-privacy-sandbox-to-use-chrome-browsing-history-for-ads/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-privacy-sandbox-publicites-ciblees/">Google Chrome : avec Privacy Sandbox, les publicités seront basées sur votre historique de navigation</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68530
title: Passez à Notepad++ 8.5.7 pour vous protéger de quatre failles de sécurité !
uri: Passez-à-Notepad-8-5-7-pour-vous-protéger-de-quatre-failles-de-sé
url: https://www.it-connect.fr/passez-a-notepad-8-5-7-pour-vous-proteger-de-quatre-failles-de-securite/
content:
<p><strong>Une nouvelle version de Notepad++ a été mise en ligne : Notepad++ 8.5.7 ! Cette version mérite une attention particulière, car elle permet de corriger plusieurs failles de sécurité, dont des failles zero-day. La mise à jour est recommandée.</strong></p>
<p>Pour rappel, Notepad++ est un éditeur de code gratuit et populaire qui prend en charge de nombreux langages de programmation et qui intègre de nombreuses fonctions ! Cela est d'autant plus vrai que l'on peut lui ajouter des fonctionnalités grâce à des plugins.</p>
<p>Le chercheur en sécurité de GitHub, Jaroslav Lobačevski, a fait la découverte de <strong>plusieurs failles de sécurité dans Notepad++ 8.5.2</strong>. Plus précisément, il a fait la découverte de 4 failles de sécurité :</p>
<ul>
<li><strong>CVE-2023-40031</strong> : cette vulnérabilité de type<em> buffer overflow</em> affecte la fonction Utf8_16_Read::convert</li>
<li><strong>CVE-2023-40036</strong> : cette vulnérabilité de type<em> buffer overflow</em> affecte CharDistributionAnalysis::HandleOneChar</li>
<li><strong>CVE-2023-40164</strong> : cette vulnérabilité de type<em> buffer overflow</em> affecte la fonction nsCodingStateMachine::NextState, à cause d'une version vulnérable de la bibliothèque uchardet utilisée par Notepad++</li>
<li><strong>CVE-2023-40166</strong> : cette vulnérabilité de type<em> heap buffer overflow</em> se situe FileManager::detectLanguageFromTextBegining</li>
</ul>
<p>Le chercheur en sécurité a mis en ligne<a href="https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/" target="_blank" rel="nofollow noopener"> un article technique très complet</a> où vous pouvez obtenir des détails supplémentaires.</p>
<p>La vulnérabilité la plus sérieuse est associée à la référence <strong>CVE-2023-40031 qui hérite d'un score CVSS de 7.8 sur 10</strong> et qui peut mener, en principe, à une <strong>exécution de code arbitraire sur la machine ciblée</strong>. Ceci pourrait passer par un fichier malveillant ouvert dans Notepad++. Toutefois, un utilisateur a <a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/14073#issuecomment-1700740629" target="_blank" rel="nofollow noopener">commenté le GitHub de Notepad++</a> pour remettre en cause cette possibilité. D'après lui, il n'y a pratiquement aucune chance que cette vulnérabilité permette d'exécuter du code arbitraire sur la machine.</p>
<p>Si comme moi, vous êtes un utilisateur de Notepad++ alors, n'attendez pas : <strong>effectuez la mise à jour de l'application sur votre machine ! </strong>Ceci est d'autant plus important qu'il y a des exploits PoC pour ces vulnérabilités, ce qui pourrait donner des idées à certains cybercriminels...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/notepad-plus-plus-857-released-with-fixes-for-four-security-vulnerabilities/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/passez-a-notepad-8-5-7-pour-vous-proteger-de-quatre-failles-de-securite/">Passez à Notepad++ 8.5.7 pour vous protéger de quatre failles de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68538
title: Google Play Store : une vague de fausses applications Telegram pour espionner les utilisateurs !
uri: Google-Play-Store-une-vague-de-fausses-applications-Telegram-pour-es
url:
https://www.it-connect.fr/google-play-store-une-vague-de-fausses-applications-telegram-pour-espionner-les-utilisateurs/

content:
<p><strong>Le Play Store de Google est pris d'assaut par de nombreuses applications qui sont des clones malveillants de Telegram ! L'objectif de ces applications : espionner les conversations des utilisateurs en toute discrétion, mais pas seulement !</strong></p>
<p>Les <a href="https://securelist.com/trojanized-telegram-mod-attacking-chinese-users/110482/" target="_blank" rel="nofollow noopener">chercheurs en sécurité de Kaspersky</a> ont fait la découverte de plusieurs applications malveillantes sur le Google Play Store. À chaque fois, la promesse est la même : vous proposer<strong> un client Telegram plus rapide que l'application officielle</strong>. Ce piège qui vise à espionner les utilisateurs et à récupérer de l'information sur les smartphones semble fonctionner : on compte déjà <strong>plus de 60 000 installations</strong> pour ces applications ajoutées récemment au magasin d'apps de Google.</p>
<p>Une fois l'application installée sur le mobile de l'utilisateur, elle va lire ses conversations, mais aussi voler des données comme la liste des contacts et récolter des informations sur votre compte comme l'identifiant de l'utilisateur et le numéro de téléphone.</p>
<p>Même si ces applications sont curieuses et malveillantes, elles sont opérationnelles : le <strong>code source reprend en grande partie celui de l'application officielle</strong>, de quoi tromper plus facilement Google et permettre l'acceptation sur le Play Store. En installant ces applications malveillantes, vous pouvez discuter avec vos contacts et rejoindre des canaux de discussion.</p>
<p>Même si ce n'est qu'une hypothèse, cette opération pourrait être <strong>orchestrée par le gouvernement chinois dans le but de surveiller les Ouïghours.</strong> Vous avez probablement entendu parler de cette minorité de personnes qui est énormément persécutée en Chine... Ce qui fait régulièrement l'objet de scandales.</p>
<p>Pour en revenir aux applications malveillantes, la bonne nouvelle, c'est que <strong>Google a supprimé l'ensemble des applications malveillantes repérées dans le cadre de cette enquête</strong> ! Telegram n'est pas la seule application de messagerie ciblée par ce type de campagne. On peut citer Signal Plus Messenger, une version malveillante de Signal repérée sur le Play Store pendant l'été.</p>
<p>Cette menace nous rappelle une fois de plus qu'il est important et essentiel d'utiliser les applications officielles : même s'il s'agit du Google Play Store, qui est une source officielle, il faut rester méfiant.</p>
<p><a href="https://www.01net.com/actualites/android-fausses-apps-telegram-inondent-play-store-espionnent-messages.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-play-store-une-vague-de-fausses-applications-telegram-pour-espionner-les-utilisateurs/">Google Play Store : une vague de fausses applications Telegram pour espionner les utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68534
title: WhatsApp évolue pour être compatible avec Telegram, Signal ou encore iMessage
uri: WhatsApp-évolue-pour-être-compatible-avec-Telegram-Signal-ou-encore
url:
https://www.it-connect.fr/whatsapp-evolue-pour-etre-compatible-avec-telegram-signal-ou-encore-imessage/

content:
<p><strong>Afin de se préparer à une nouvelle loi mise en place par l'Union Européenne, Meta va rendre ses applications de messagerie compatible avec les solutions concurrentes. Un changement vient d'être mis en place dans WhatsApp.</strong></p>
<p>D'après le site WABetaInfo, la version 2.23.19.8 de l'application WhatsApp intègre une <strong>nouvelle section nommée "<em>third-part chats</em>"</strong>. Cette partie de l'application devrait être destinée à<strong> lister les conversations avec des utilisateurs</strong> qui utilisent des <strong>applications de messagerie tierces</strong>.</p>
<p>Ce n'est pas un hasard puisque Meta se doit d'ouvrir WhatsApp de manière à rendre la solution compatible avec les applications de messagerie concurrente, notamment<strong> Telegram, Signal ou encore iMessage</strong>. Cette manœuvre est opérée pour se <strong>conformer au <em>Digital Market Act</em> (DMA) qui entrera en vigueur en mars 2024</strong>.</p>
<p>D'ici là, Meta doit mettre au point<strong> l'interopérabilité entre WhatsAp et la concurrence</strong>. Ce qui est vrai aussi pour les services concurrents, bien entendu, car ce n'est pas une guerre contre WhatsApp.</p>
<p>Dans un premier temps, les utilisateurs devront pouvoir à minima <strong>s'échanger des messages textes, mais aussi des images, des messages vocaux, des vidéos et d'autres documents</strong>. Toutefois, on peut imaginer qu'il y ait <strong>une perte de certaines fonctionnalités</strong>, sans pour autant qu'il y ait un impact sur la sécurité : l'Union Européenne exige que<strong> le niveau de sécurité reste le même</strong>. Par exemple, cela signifie que<strong> le chiffrement de bout en bout doit être opérationnel</strong> même si les deux utilisateurs n'utilisent pas le même service.</p>
<p>Dernièrement, et dans l'objectif de répondre favorablement à une demande de la Commission Européenne, <strong>Microsoft a pris la décision de <a href="https://www.it-connect.fr/en-europe-les-abonnements-microsoft-365-vont-etre-vendus-avec-ou-sans-microsoft-teams/" target="_blank" rel="noopener">dissocier Teams de ses offres Microsoft 365</a>.</strong> Désormais, les abonnements Microsoft 365 peuvent être vendus avec ou sans Microsoft 365. Une autre décision affecte un autre géant : <strong>Apple, qui se doit d'adopter l'USB-C comme connectique sur son futur iPhone</strong> (et l'iPhone 15 devrait en profiter).</p>
<p><em>Que pensez-vous de cette décision de l'UE ?</em></p>
<p><a href="https://www.frandroid.com/marques/meta/1790729_whatsapp-se-prepare-a-devenir-compatible-avec-messenger-et-les-autres-applications-de-messagerie" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/whatsapp-evolue-pour-etre-compatible-avec-telegram-signal-ou-encore-imessage/">WhatsApp évolue pour être compatible avec Telegram, Signal ou encore iMessage</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68519
title: Comment bien choisir sa tablette Android ?
uri: Comment-bien-choisir-sa-tablette-Android
url: https://www.it-connect.fr/comment-bien-choisir-sa-tablette-android-2023/
content:
<p>Pour bien choisir sa tablette tactile Android, il existe de nombreux guides d’achat sur le web. La plupart de ces guides se focalisent sur les caractéristiques techniques et sur les fonctionnalités de ces tablettes. Aujourd’hui, nous avons décidé de vous proposer une approche légèrement différente en partant des besoins des différents types d’utilisateurs.</p>
<h2>Quelle tablette Android pour utiliser des applications simples ?</h2>
<p>L’utilisation la plus classique et la plus courante de la tablette tactile, c’est la navigation sur internet. En effet, les tablettes Android sont principalement utilisées par des particuliers qui souhaitent consulter des sites internet, utiliser des applications de jeu, aller sur les <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/reseaux-sociaux-actualites/" target="_blank"  rel="noopener" title="réseaux sociaux" data-wpil-keyword-link="linked">réseaux sociaux</a> ou encore prendre et regarder des photos et des vidéos. Aujourd’hui, beaucoup d’utilisateurs de tablettes les achètent aussi pour passer des appels en visio (pratique de plus en plus répandue depuis le confinement).</p>
<p>Une tablette Android d’entrée de gamme suffira pour de la simple navigation. Il ne sera pas nécessaire de <a href="https://www.inmac-wstore.com/tablette-tactile/c1004.htm?v=15278388">choisir une tablette tactile Android puissante</a> avec une grande capacité de stockage. Pour utiliser des applications de vidéo, de photo, pour passer des appels en visio ou encore pour regarder des séries, des films ou de la musique, il est nécessaire de vérifier <strong>la taille et la résolution de l’écran</strong>, la qualité de l’affichage et la rapidité d’exécution de programmes. <strong>L’autonomie de la batterie</strong> et la prise en charge d'une carte nano-SIM deviendront aussi des critères importants si l’on veut utiliser sa tablette à l’extérieur.</p>
<h2>Quelle tablette Android pour effectuer des tâches complexes ?</h2>
<p>Pour les étudiants et les personnes qui utilisent leurs tablettes dans le cadre du travail, ainsi que pour ceux qui souhaitent utiliser <strong>des applications plus complexes</strong>, il sera nécessaire de monter légèrement en gamme. En effet, pour utiliser plusieurs applications simultanément, pour utiliser des jeux en ligne, faire du traitement de texte, ou encore pour utiliser des outils de collaboration en ligne comme Teams ou Google Drive, il est indispensable d’opter pour une tablette plus performante avec un bon écran, un bon processeur et de la mémoire. Pour une utilisation scolaire ou universitaire, l’autonomie de la batterie est un critère essentiel.</p>
<h2>Quelle tablette pour une utilisation avancée ?</h2>
<p>Pour une utilisation intensive, il faudra davantage se plonger dans les caractéristiques techniques.</p>
<h3><strong>Pour créer du contenu</strong></h3>
<p>Les créateurs de contenus ou les influenceurs sur les réseaux sociaux utilisent de plus en plus des tablettes tactiles, aussi bien dans un cadre amateur que professionnel. <strong>Les applications de PAO</strong> demandent davantage de puissance et de mémoire (mémoire vive ou mémoire de stockage), ainsi qu’une excellente connexion si l’on est relié à un <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank"  rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>. <strong>La qualité de la caméra</strong> deviendra un critère essentiel, au même titre que la taille et la résolution de l’écran.</p>
<h3><strong>Pour une utilisation professionnelle</strong></h3>
<p>Les professionnels qui utilisent des tablettes dans le cadre d’une activité de travail dans le secteur du commerce, des services, de l’industrie ou encore de la logistique et des transports ont autant besoin de performances et de vitesse d’exécution que d’autonomie au niveau de la batterie. Néanmoins, le critère déterminant ici restera <a href="https://www.it-connect.fr/actualites/actu-securite/">la sécurité informatique et la protection des données</a> de l’entreprise et des données personnelles des clients et des utilisateurs. Ceci implique de choisir un constructeur qui assure un bon suivi de ses tablettes sur plusieurs années (notamment avec les mises à jour de sécurité mensuelles) et d'équiper le système d'une solution de sécurité pour se protéger des menaces.</p>
<h2>Les meilleures offres de Tablettes Android du moment</h2>
<h3>Lenovo Tab M10 (3rd Gen) ZAAE - tablette - Android 11 : pour la navigation</h3>
<p>Si vous cherchez une tablette Android à petit prix pour de la navigation et pour utiliser des applications simples. Celle-ci vous donnera entière satisfaction. Son écran de 8 pouces en fait la tablette de voyage idéale.</p>
<h3>Samsung Galaxy Tab Active 4 Pro - tablette - Android - 128 Go : puissance et connectivité</h3>
<p>Pour une utilisation plus complexe, pour les particuliers comme pour les professionnels, cette tablette offre de meilleures performances et une plus grande mémoire. Son écran est aussi plus grand (10 pouces). Sa robustesse et son autonomie lui offrent une bonne mobilité (connexion 5G et WiFi 6).</p>
<h3>Samsung Galaxy Tab S8 Ultra - tablette - Android - 512 Go : performance et fluidité</h3>
<p>Avec son écran de haute résolution associé à une dalle Amoled de 14,6 pouces et son taux de rafraichissement de 120 Hz, c’est la tablette idéale pour ceux qui souhaitent travailler de la vidéo HD (ou 4K) ou faire du gaming. Son autonomie est très bonne et elle dispose d’un système de recharge rapide.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/comment-bien-choisir-sa-tablette-android-2023/">Comment bien choisir sa tablette Android ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64004
title: Test du NAS TerraMaster F2-223 – Deux baies et deux interfaces réseau 2,5 Gb/s
uri: Test-du-NAS-TerraMaster-F2-223-Deux-baies-et-deux-interfaces-rése
url: https://www.it-connect.fr/test-terramaster-f2-223-nas-deux-baies-2023/
content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, on se retrouve pour le test du <strong>NAS 2 baies TerraMaster F2-223</strong>. Ce modèle est <strong>la nouvelle génération du modèle </strong><a href="https://www.it-connect.fr/test-terramaster-f2-221-que-vaut-ce-nas-deux-baies/" target="_blank" rel="noopener"><strong>F2-221</strong></a> déjà testé par Florian. Elle apporte un lot de nouveauté que nous allons aborder dans ce test. Parmi celles-ci, on peut citer <strong>les ports en 2,5Gb/s et le nouveau TerraOS 5</strong>. Ce modèle est taillé pour une utilisation personnelle, mais il a tout autant sa place dans les petites entreprises.</p>
<p>Avant de commencer, voici les caractéristiques techniques de l'appareil:</p>
<ul>
<li>CPU: Processeur double cœur Intel Celeron N4505, avec une fréquence principale allant jusqu'à 2,0 GHz et une fréquence Turbo maximale de 2,9 GHz</li>
<li>Carte graphique GPU avec cryptage matériel AES-NI</li>
<li>Interfaces réseaux : deux ports Ethernet 2,5 Gbit/s (jusqu'à 283 Mo/s en lecture/écriture)</li>
<li>Ports: 2 x USB 3.0 et 1 x HDMI</li>
<li>RAM: Mémoire double canal DDR4 de 4 Go (extensible à 32 Go)</li>
<li>2 emplacements M.2 NVMe</li>
<li>Stockage max : 40 To</li>
<li>Nombre de baies : 2</li>
<li>Disques compatibles : <span class="a-list-item">disques durs SATA de 3,5" et 2,5" et les disques SSD SATA de 2,5"</span></li>
<li>Protocoles : SMB, NFS, SFTP/FTP, AFP, iSCSI, WebDAV</li>
<li>Système d'exploitation : TOS 5</li>
<li>Garantie 2 ans</li>
</ul>
<p>Vous pouvez consulter le site du constructeur pour avoir plus d'informations: <a href="https://www.terra-master.com/fr/products/homesoho-nas/f2-223.html" target="_blank" rel="nofollow noopener">TerraMaster F2-223</a></p>
<p>À présent, commençons le test !</p>
<h2>II. Package et design</h2>
<p>Le carton du NAS est similaire à celui des autres modèles. La marque conserve le même packaging pour ces différents équipements.</p>

<a href="media/31c2e403.20230705_195251-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195251-rotated.jpg"><img width="450" height="600" src="media/31c2e403.20230705_195251-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195251-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195251-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195251-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195251-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>
<a href="media/9063e751.20230705_195307-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195307-rotated.jpg"><img width="450" height="600" src="media/9063e751.20230705_195307-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195307-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195307-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195307-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195307-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>

<p>À l'intérieur nous retrouvons le NAS qui est soigneusement protégé et il est accompagné d'une boite en carton contenant :</p>
<ul>
<li>L'alimentation</li>
<li>1 Câble Ethernet de 1m</li>
<li>Un guide d'installation</li>
<li>Un lot de vis pour les disques 2,5''</li>
<li>Des patins antidérapants</li>
<li>Des étiquettes pour les disques</li>
<li>Un livret de garantie</li>
</ul>
<p><strong>Pas de tournevis fournis cette fois-ci, mais avec ce modèle pour les disques 3,5'' pas besoin de vis. Avec cette nouvelle génération</strong>, <strong>TerraMaster a ajouté de quoi clipser les disques sur le côté des baies pour les verrouiller.</strong></p>

<a href='https://www.it-connect.fr/test-terramaster-f2-223-nas-deux-baies-2023/20230705_195501/'><img width="800" height="600" src="media/b1a8d5e2.20230705_195501.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195501.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195501.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195501-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195501-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195501-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195501-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Si nous faisons un tour du côté du design de l'appareil, nous constatons qu'il est quasi identique à la précédente génération. Vous pouvez consulter le précédent test du <a href="https://www.it-connect.fr/test-terramaster-f2-221-que-vaut-ce-nas-deux-baies/"><strong>TerraMaster F2-221</strong></a> qui détaille cette partie.</p>

<a href="media/8e156093.20230705_195610-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195610-rotated.jpg"><img width="450" height="600" src="media/8e156093.20230705_195610-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195610-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195610-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195610-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195610-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>
<a href="media/6d6d215e.20230705_195623-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195623-rotated.jpg"><img width="450" height="600" src="media/6d6d215e.20230705_195623-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195623-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195623-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195623-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195623-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>
<a href="media/c3f289f1.20230705_200126-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_200126-rotated.jpg"><img width="450" height="600" src="media/c3f289f1.20230705_200126-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_200126-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_200126-rotated.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_200126-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_200126-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>

<p>Si vous comparez les photos des deux générations, vous ne verrez qu'une différence sur la face arrière. Deux emplacements vides de port RJ45 ont disparu. Un petit plus esthétiquement.</p>

<a href="media/593c4472.test-terramaster-f2-221-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03.jpg"><img width="1000" height="752" src="media/593c4472.test-terramaster-f2-221-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/test-terramaster-f2-221-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a725ba1d.20230705_195703-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195703-rotated.jpg"><img width="600" height="800" src="media/a725ba1d.20230705_195703-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195703-rotated.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195703-rotated.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195703-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195703-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/20230705_195703-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>La mention "2,5Gb/s" est notée à côté de chaque port réseau. <strong>Je trouve qu'il manque le nom des ports LAN1 et LAN2 pour faciliter leurs identifications.</strong></p>
<p>Ce modèle n'apporte pas beaucoup de nouveautés au niveau de l'apparence, mais côté performances et fonctionnalités, c'est autre chose. Mais avant de voir cela, mettons en route notre NAS.</p>
<h2>III. Mise en route du NAS</h2>
<p>Une fois notre NAS monté, branché sur le réseau et démarré, il va récupérer une adresse IP. Pour accéder à l'interface WEB, vous avez deux solutions, soit vous passez par l'URL "<strong>http://tnas.local/</strong>", soit vous utilisez le logiciel du constructeur<strong> TNAS PC</strong> qui va analyser le réseau local à la recherche du NAS. Pour ma part, j'ai utilisé la première solution.</p>
<p>Vous pourrez ensuite lancer l'initialisation. Deux choix sont possibles, <strong>"Défaut"</strong> et <strong>"Personnaliser"</strong>. J'ai fait le choix de prendre l'option "<strong>Personnaliser</strong>" pour voir en détail les configurations possibles.</p>
<p>Voici quelques captures du processus d'initialisation :</p>

<a href="media/338d012d.Capture3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3.png"><img width="849" height="554" src="media/338d012d.Capture3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3.png 849w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3-800x522.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3-768x501.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture3-50x33.png 50w" sizes="(max-width: 849px) 100vw, 849px" /></a>
<a href="media/d3e897de.Capture5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture5.png"><img width="760" height="575" src="media/d3e897de.Capture5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture5.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture5.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture5-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture5-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture5-50x38.png 50w" sizes="(max-width: 760px) 100vw, 760px" /></a>
<a href="media/1b1aecca.Capture6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6.png"><img width="872" height="553" src="media/1b1aecca.Capture6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6.png 872w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6-800x507.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6-768x487.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture6-50x32.png 50w" sizes="(max-width: 872px) 100vw, 872px" /></a>
<a href="media/6a2c757b.Capture7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture7.png"><img width="657" height="493" src="media/6a2c757b.Capture7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture7.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture7.png 657w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture7-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture7-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture7-50x38.png 50w" sizes="(max-width: 657px) 100vw, 657px" /></a>
<a href="media/105f70d1.Capture8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture8.png"><img width="556" height="608" src="media/105f70d1.Capture8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture8.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture8.png 556w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture8-550x601.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture8-137x150.png 137w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture8-46x50.png 46w" sizes="(max-width: 556px) 100vw, 556px" /></a>
<a href="media/9bd853da.Capture9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture9.png"><img width="544" height="503" src="media/9bd853da.Capture9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture9.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture9.png 544w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture9-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture9-50x46.png 50w" sizes="(max-width: 544px) 100vw, 544px" /></a>
<a href="media/e9427d7d.Capture10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture10.png"><img width="531" height="528" src="media/e9427d7d.Capture10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture10.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture10.png 531w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture10-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture10-50x50.png 50w" sizes="(max-width: 531px) 100vw, 531px" /></a>
<a href="media/384547b3.Capture11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture11.png"><img width="573" height="532" src="media/384547b3.Capture11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture11.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture11.png 573w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture11-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture11-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture11-50x46.png 50w" sizes="(max-width: 573px) 100vw, 573px" /></a>

<p>&nbsp;</p>
<blockquote><p><strong>Remarque</strong> : si vous souhaitez obtenir de l'aide pour installer votre équipement, vous pouvez <a href="https://support.terra-master.com/quickguide/" target="_blank" rel="nofollow noopener">consulter la documentation</a> mise en ligne par le constructeur.</p></blockquote>
<p>Une fois la mise en route terminée, nous arrivons sur la page d'accueil du TOS 5  et le "<strong>Conseiller en sécurité</strong>" nous donnent quelques éléments pour renforcer la sécurité de notre système :</p>

<a href="media/98873e56.Accueil.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil.png"><img width="1366" height="618" src="media/98873e56.Accueil.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil.png 1366w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil-800x362.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil-768x347.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Accueil-50x23.png 50w" sizes="(max-width: 1366px) 100vw, 1366px" /></a>
<a href="media/a741cef9.Capture2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2.png"><img width="892" height="517" src="media/a741cef9.Capture2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2.png 892w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2-550x319.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2-800x464.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2-768x445.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture2-50x29.png 50w" sizes="(max-width: 892px) 100vw, 892px" /></a>

<p>L'<strong>interface est moderne</strong> et ressemble à ce que la concurrence peut proposer, ce qui fait que nous ne sommes pas perdus. L'ensemble de la configuration est accessible à travers le "<strong>Tableau de bord</strong>", celui-ci est découpé en catégorie "<strong>Privilèges</strong>", "<strong>Services de réseau</strong>" et "<strong>Gestionnaire de stockage</strong>", une barre de recherche est également disponible pour trouver les éléments plus rapidement.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter wp-image-64045 size-large" src="media/dc7a15e8.Tableau-de-bord-800x511.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord-800x511.png" alt="" width="800" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord-800x511.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord-550x351.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord-768x490.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Tableau-de-bord.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans les paramètres du Pool de stockage, vous pouvez remarquer que la synchronisation de ce dernier est en cours. Elle prend plusieurs heures, mais vous pouvez d'ores et déjà utiliser l'appareil.</p>
<p><img decoding="async" class="aligncenter wp-image-64041 size-full" src="media/1c63705b.Capture1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture1.png" alt="" width="664" height="168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture1.png 664w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture1-550x139.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture1-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Capture1-50x13.png 50w" sizes="(max-width: 664px) 100vw, 664px" /></p>
<p>En termes d’application, un explorateur de fichier est installé par défaut et permet de visualiser/modifier vos données (plutôt normal me direz-vous).</p>
<p>Si vous souhaitez installer des applications, vous devrez passer par le "<strong>Centre d'Application</strong>" qui proposent des applications regroupées par catégories : <strong>Backup, Entreprise, Outils de développement, Multimédia et Sécurité</strong>.</p>
<p>&nbsp;</p>
<p><img decoding="async" class="aligncenter wp-image-68506 size-full" src="media/32de55ee.applications_categories.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_categories.png" alt="" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_categories.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_categories-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_categories-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_categories-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_categories-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ces catégories regroupent en tout 59 applications. Parmi celles-ci vous allez retrouver <strong>Docker, Plex Media Server, VPN Server, Surveillance Manger </strong>(gestionnaire de caméra de surveillance via le protocole onvif<strong>), HskDDNS </strong>(DynDNS)<strong>, Joomla, Apache Tomcat, Git, ClamAV, Nextcloud, MariaDB, WordPress, VirtualBox, CloudSync </strong>(synchronisation de lecteur cloud Google Drive, OneDrive, Dropbox, etc.) et pleins d'autres encore.</p>
<p><img decoding="async" class="size-full wp-image-68505 aligncenter" src="media/3764b708.applications_all_2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_all_2.png" alt="" width="800" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_all_2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_all_2-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_all_2-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_all_2-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/applications_all_2-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, des <strong>applications communautaires sont disponibles</strong> dans le centre d'applications. L'option nous redirige vers le site https://tmnascommunity.eu/. Vous pouvez le consulter librement pour voir les nouveautés qu'il apporte. Vous devrez posséder un compte sur le site afin de pouvoir télécharger les applications au format tpk. Une fois récupéré, vous pourrez les installer dans le centre d'application depuis le menu "<strong>Installer</strong>".</p>
<p><img decoding="async" class="aligncenter wp-image-68507 size-full" src="media/3a3b8709.app_manuel2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/app_manuel2.png" alt="" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/app_manuel2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/app_manuel2-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/app_manuel2-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/app_manuel2-768x232.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/app_manuel2-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour terminer, dans les fonctionnalités pratiques pour la maison, vous avez la possibilité de planifier le démarrage et l'extinction de votre NAS, selon un planning précis (jour de la semaine et heure). Pratique si vous voulez faire quelques économies d'énergies <img src="media/a20700a7.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" />:</p>

<a href="media/16af34c5.Alimentation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation.png"><img width="888" height="471" src="media/16af34c5.Alimentation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation.png 888w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation-800x424.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation-768x407.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Alimentation-50x27.png 50w" sizes="(max-width: 888px) 100vw, 888px" /></a>

<p>&nbsp;</p>
<p>La mise en route du NAS est simple et rapide, le constructeur facilite grandement l'installation avec les documentations et vidéos disponibles en ligne, il suffit d'un quart d'heure pour avoir un NAS branché et opérationnel avec une configuration basique. Maintenant que nous avons un équipement en route et que nous avons fait un rapide tour des menus, nous allons pouvoir tester les performances.</p>
<h2>IV. Performances</h2>
<p>Pour la partie performance, j'ai comparé la vitesse de transfert entre une liaison 1Gb/s et 2,5Gb/s. N'ayant pas de carte réseau 2,5Gb/s, <strong>j'ai eu recours à un adaptateur <a href="https://amzn.to/3P2pwV9" target="_blank" rel="nofollow noopener">Asustor AS-U2.5G2</a>.</strong></p>
<p>Pour faire ces tests, mon NAS est équipé de deux disques Seagate IronWolf 1 To (SATA 6 Gbit/s, 5 900 tr/min, avec 64 Mo de mémoire cache). Ils sont configurés en RAID1 avec un système de fichier BTRFS.</p>
<p>Les transferts de fichiers que j'ai réalisés s'appuient sur ces échantillons de fichiers :</p>
<ul>
<li>200 fichiers de 1 Mo</li>
<li>200 fichiers de 10 Mo</li>
<li>5 fichiers de 100 Mo</li>
<li>5 fichiers de 1000 Mo</li>
</ul>
<p>Voici les résultats obtenus avec une liaison 1 Gb/s:</p>

<a href="media/284f4fad.graphique_1gbs_v2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_1gbs_v2.png"><img width="666" height="477" src="media/284f4fad.graphique_1gbs_v2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_1gbs_v2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_1gbs_v2.png 666w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_1gbs_v2-550x394.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_1gbs_v2-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_1gbs_v2-50x36.png 50w" sizes="(max-width: 666px) 100vw, 666px" /></a>

<p>Et maintenant, comparons les performances avec la liaison 2,5 Gb/s :</p>

<a href="media/066d7dd1.graphique_2-5gbs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_2-5gbs.png"><img width="666" height="478" src="media/066d7dd1.graphique_2-5gbs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_2-5gbs.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_2-5gbs.png 666w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_2-5gbs-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_2-5gbs-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/graphique_2-5gbs-50x36.png 50w" sizes="(max-width: 666px) 100vw, 666px" /></a>

<p>Il y a un écart de performance assez important sur la copie de très petits fichiers. Le CPU s'emballe parfois pendant les transferts en faisant des pics à plus de 70%, mais cela reste ponctuel. Malgré la montée en charge du CPU, la charge globale du système reste aux alentours des 10%. <strong>Petit plus le NAS est très silencieux</strong> ! Pour ma part, je l'ai installé dans mon salon et il passe inaperçu.</p>

<a href="media/99686cdb.Ressources_transfert_1gbs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs.png"><img width="862" height="755" src="media/99686cdb.Ressources_transfert_1gbs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs.png 862w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs-550x482.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs-800x701.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs-768x673.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_1gbs-50x44.png 50w" sizes="(max-width: 862px) 100vw, 862px" /></a>
<a href="media/4f39a627.Ressources_transfert_2-5gbs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs.png"><img width="852" height="757" src="media/4f39a627.Ressources_transfert_2-5gbs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs.png 852w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs-550x489.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs-800x711.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs-768x682.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Ressources_transfert_2-5gbs-50x44.png 50w" sizes="(max-width: 852px) 100vw, 852px" /></a>

<p>Mis à part cela, nous pouvons constater une réelle différence entre les deux types de connexions. Les ports 2,5Gb/s proposés par TerraMaster offrent un débit très intéressant. En supplément, nous avons la possibilité de faire un agrégat des cartes réseau, ce qui permet avec un switch compatible de doubler le débit. Soit un lien de 5 Gbit/s.</p>
<p>Trois types d'agrégat sont disponibles :</p>

<a href="media/7dbc0028.Aggregat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Aggregat.png"><img width="610" height="415" src="media/7dbc0028.Aggregat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Aggregat.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Aggregat.png 610w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Aggregat-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Aggregat-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Aggregat-50x34.png 50w" sizes="(max-width: 610px) 100vw, 610px" /></a>

<p>Avant de conclure, je souhaite évoquer les fonctionnalités de sauvegardes offertes par TerraMaster car avoir un NAS pouvant stocker un grand nombre de données c'est bien, mais comment les protéger contre la perte de celles-ci ? Une éventualité plausible, notamment lors d'une attaque par un ransomware ou un autre virus. La réponse tout de suite dans la prochaine partie.</p>
<h2>V. Les snapshots</h2>
<p>Pour protéger vos données, le système TOS5 intègre des fonctionnalités de snapshot. <strong>TerraMaster Snapshot</strong> permet de faire des clichés instantanés d'un dossier et <strong>TFSS pour TerraMaster File System Snapshot</strong>, ce dernier se base sur <strong>le système BTRFS </strong>et permet comme son nom l'indique, de faire une photo à l'instant <em>t</em> du système de fichier. C'est simple à mettre en place, nous allons d'ailleurs voir cela ensemble.</p>
<p>Pour mettre en place un snapshot sur un dossier, vous devez tout d'abord installer la fonctionnalité depuis le menu <strong>Backup</strong>, puis vous pourrez vous lancer dans la configuration qui consiste simplement à choisir un dossier partagé à protéger, la fréquence d’exécution du snapshot ainsi que l'historique à conserver. Il y a des limites sur le nombre de snapshots réalisables, mais elles ne sont pas bloquantes : <strong>1,024 snapshots peuvent être crées par dossier partagé et l'appareil peut supporter au maximum 65,536 snapshot au total</strong>. Chaque instantané ne requiert que quelques dizaines de Ko d'espace de stockage.</p>
<p><strong>Remarque</strong> : pour le moment, le système de snapshots ne semble pas être capable de réaliser des instantanés immuables.</p>

<a href="media/2a60e1d1.Snapshot_install.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install.png"><img width="905" height="418" src="media/2a60e1d1.Snapshot_install.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install.png 905w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install-800x370.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_install-50x23.png 50w" sizes="(max-width: 905px) 100vw, 905px" /></a>
<a href="media/788c9c9d.Snapshot_Config1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config1.png"><img width="610" height="411" src="media/788c9c9d.Snapshot_Config1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config1.png 610w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config1-550x371.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config1-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config1-50x34.png 50w" sizes="(max-width: 610px) 100vw, 610px" /></a>
<a href="media/dbc48942.Snapshot_Config2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config2.png"><img width="621" height="420" src="media/dbc48942.Snapshot_Config2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config2.png 621w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config2-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config2-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config2-50x34.png 50w" sizes="(max-width: 621px) 100vw, 621px" /></a>
<a href="media/8330ae01.Snapshot_Config3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3.png"><img width="882" height="322" src="media/8330ae01.Snapshot_Config3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3.png 882w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3-800x292.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3-768x280.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Config3-50x18.png 50w" sizes="(max-width: 882px) 100vw, 882px" /></a>

<p>&nbsp;</p>
<p>Les snapshots sont stockés au même endroit que les données. En activant une option, vous avez la possibilité de rendre les snapshots visible dans le gestionnaire de fichier du NAS (version web), ce qui permet de le parcourir comme un dossier standard pour donner la possibilité aux utilisateurs de restaurer leurs données en autonomie. Les snapshots ne sont pas visibles depuis le partage de dossier Windows.</p>
<p>Sinon, vous pouvez lancer une tâche de restauration de données depuis l'interface web du NAS. L'inconvénient est que <strong>la restauration des données doit se faire dans un dossier partagé BTRFS vide.</strong> Il n'y a pas la possibilité de restaurer les données dans le répertoire d'origine, ce que je trouve dommage dans le cas d'une suppression accidentelle d'un utilisateur. Cette option ne permet de faire de restauration granulaire, le dossier sera restauré dans sa totalité.</p>

<a href="media/530b457e.Snapshot_Restore.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Restore.png"><img width="613" height="415" src="media/530b457e.Snapshot_Restore.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Restore.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Restore.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Restore-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Restore-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Snapshot_Restore-50x34.png 50w" sizes="(max-width: 613px) 100vw, 613px" /></a>

<p>Pour assurer une protection supplémentaire, vous avez la possibilité de dupliquer vos snapshots soit vers un nouveau dossier en local, soit l'externaliser vers un autre NAS Terramaster. La tâche de duplication peut être planifiée afin qu'elle soit exécutée de façon récurrente.</p>

<a href='https://www.it-connect.fr/test-terramaster-f2-223-nas-deux-baies-2023/duplicate_snapshot/'><img width="800" height="516" src="media/4fe0bd62.duplicate_snapshot.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href='https://www.it-connect.fr/test-terramaster-f2-223-nas-deux-baies-2023/duplicate_snapshot2/'><img width="615" height="447" src="media/b271c8b4.duplicate_snapshot2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot2.png 615w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot2-550x400.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot2-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot2-50x36.png 50w" sizes="(max-width: 615px) 100vw, 615px" /></a>
<a href='https://www.it-connect.fr/test-terramaster-f2-223-nas-deux-baies-2023/duplicate_snapshot3/'><img width="615" height="448" src="media/e4534186.duplicate_snapshot3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot3.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot3.png 615w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot3-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot3-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/duplicate_snapshot3-50x36.png 50w" sizes="(max-width: 615px) 100vw, 615px" /></a>

<p>Les snapshots de dossiers partagés sont donc disponibles, mais vous pouvez également faire un snapshot complet de votre système de fichier avec TFSS. Cette fonctionnalité vous permet de restaurer l'ensemble de vos données. Vos dossiers partagés et les droits d'accès associés seront récupérés. Cette option peut être pratique en cas d'attaque par ransomware, par exemple.<strong> Cependant, si votre système de fichier est corrompu ou supprimé, vous perdrez tout !</strong></p>
<p>&nbsp;</p>

<a href="media/e963fd6d.TFSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS.png"><img width="1122" height="696" src="media/e963fd6d.TFSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS.png 1122w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS-800x496.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/TFSS-50x31.png 50w" sizes="(max-width: 1122px) 100vw, 1122px" /></a>

<p>Les snapshots sont une des possibilités pour <strong>protéger un dossier partagé ou l'ensemble de votre système</strong>. Si vous souhaitez externaliser vos données, d'autres applications sont à votre disposition pour faire des copies vers un lecteur USB, au NAS TerraMaster distant ou bien vers un <em>Cloud provider</em> (Google Drive, OneDrive, Amazon S3, DropBox, Alibaba Cloud OSS, Box, MegaDisk, OpenDrive, Pcloud, Yandex Disk Backblaze B2). Cela vous permet d'avoir un système de sauvegarde respectant <a href="https://www.it-connect.fr/sauvegarde-quest-ce-que-la-regle-du-3-2-1/" target="_blank" rel="noopener">le système de sauvegarde 3-2-1</a>.</p>
<h2>VI. Conclusion</h2>
<p>En résumé, le modèle <strong>F2-223 </strong>de TerraMaster est une nouvelle génération en termes de fonctionnalités du modèle <strong><a href="https://www.it-connect.fr/test-terramaster-f2-221-que-vaut-ce-nas-deux-baies/" target="_blank" rel="noopener">F2-221</a></strong>. Il ne révolutionne pas le design de la marque. L'ajout de ports <strong>Ethernet 2,5 Gb/s </strong>et <strong>le système TOS5</strong> apportent des performances réseaux et des fonctionnalités qui donnent un vrai plus à ce nouveau modèle 2 baies.</p>
<p>Pour les prochaines versions, on peut espérer que la copie de petits fichiers sera améliorée. Si vous trouvez les performances bloquantes, sachez qu'un modèle avec CPU plus puissant est déjà disponible sur le marché : le <a href="https://www.it-connect.fr/test-terramaster-f2-423/" target="_blank" rel="noopener">TerraMaster F2-423</a>.</p>
<p>Même si le système a encore besoin d'évoluer au niveau de l'interface, il offre plus d'applications que son prédécesseur, il peut répondre aux besoins d'une utilisation personnelle ou professionnelle. Vous pouvez acquérir ce modèle pour un prix raisonnable de <strong>279,99€</strong> sur Amazon.</p><p>The post <a href="https://www.it-connect.fr/test-terramaster-f2-223-nas-deux-baies-2023/">Test du NAS TerraMaster F2-223 – Deux baies et deux interfaces réseau 2,5 Gb/s</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68559
title: Google a corrigé la quatrième faille zero-day de Chrome de l’année 2023 !
uri: Google-a-corrigé-la-quatrième-faille-zero-day-de-Chrome-de-l-anné
url: https://www.it-connect.fr/google-chrome-zero-day-cve-2023-4863/
content:
<p><strong>Google a mis en ligne une nouvelle mise à jour de sécurité pour son navigateur ! L'objectif est clair : corriger la 4ème faille de sécurité zero-day de l'année 2023 dans Google Chrome !</strong></p>
<p>Associée à la référence<strong> CVE-2023-4863</strong>, cette faille de sécurité zero-day est déjà exploitée dans le cadre d'attaques ! Il y a donc un caractère d'urgence associé à cette mise à jour. Au sein du <a href="https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html" target="_blank" rel="nofollow noopener">bulletin de sécurité de Google</a>, nous pouvons lire : "<em>Google sait qu'il existe un exploit pour la CVE-2023-4863 dans la nature.</em>"</p>
<p>Le 6 septembre 2023, Google a été informé de <strong>cette vulnérabilité critique</strong> dans son navigateur. De type <em>heap buffer overflow</em>, elle se situe dans la gestion des fichiers images au format WebP. <strong>Nous n'en savons pas plus sur les attaques en cours basées sur cette vulnérabilité</strong>, mais cette faiblesse pourrait permettre de l'exécution de code arbitraire.</p>
<p>Ce comportement de la part de Google est normal. En effet, l'entreprise américaine préfère attendre que la majorité de ses utilisateurs soient protégés avant de divulguer des détails techniques sur une faille de sécurité. À ce sujet, la politique de Google est claire : "<em>L'accès aux détails des bugs et aux liens peut être restreint jusqu'à ce que la majorité des utilisateurs bénéficient d'un correctif.</em>"</p>
<p>C'est la seule et unique faille de sécurité corrigée dans cette mise à jour, preuve que Google souhaitait déployer un correctif en urgence auprès de ses utilisateurs.</p>
<h2>Comment se protéger de la CVE-2023-4863 ?</h2>
<p>Pour les canaux Stable et Extended stable, Google a mis en ligne de nouvelles versions pour Windows, <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank"  rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> et macOS :</p>
<ul>
<li><strong>MacOS et Linux</strong> : 116.0.5845.187</li>
<li><strong>Windows</strong> : 116.0.5845.187/ 116.0.5845.188</li>
</ul>
<p>Ces nouvelles versions sont en cours de déploiement auprès des utilisateurs. Sur votre machine, vous pouvez effectuer une recherche manuelle en accédant au menu : <strong>Aide &gt; A propos de Google Chrome</strong>. Ceci permettra d'obtenir la mise à jour dès maintenant, sans attendre.</p>
<p>A vous de jouer !</p>
<p><a href="https://www.bleepingcomputer.com/news/google/google-fixes-another-chrome-zero-day-bug-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-zero-day-cve-2023-4863/">Google a corrigé la quatrième faille zero-day de Chrome de l’année 2023 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68573
title: Microsoft va arrêter d’installer des pilotes d’imprimantes tiers via Windows Update
uri: Microsoft-va-arrêter-d-installer-des-pilotes-d-imprimantes-tiers
url:
https://www.it-connect.fr/microsoft-va-arreter-dinstaller-des-pilotes-dimprimantes-tiers-via-windows-update/

content:
<p><strong>Microsoft a pris une décision importante : les pilotes d'imprimante tiers vont être bloqués dans Windows Update. Qu'est-ce que cela signifie ? Faisons le point sur cette annonce.</strong></p>
<p>Depuis Windows 10 21H2, le système d'exploitation Windows intègre une <strong>prise en charge native</strong> des imprimantes réseau et USB (conformes Mopria), grâce au pilote <strong>Microsoft IPP Class Driver</strong>. Ceci permet une prise en charge globale des périphériques, sans que le fabricant de l'imprimante soit dans l'obligation de fournir son propre pilote et des utilitaires d'impression.</p>
<p>Microsoft souhaite <strong>généraliser la transition vers ce nouveau mode d'impression</strong> en arrêtant de diffuser les pilotes d'imprimantes tiers via Windows Update. Ceci s'applique à l'installation initiale du pilote, mais aussi aux mises à jour publiées par le fabricant. Cela n'empêchera pas les fabricants de proposer leurs propres pilotes et utilitaires, mais <strong>le téléchargement devra se faire obligatoirement via le site officiel de la marque</strong>.</p>
<p>Sur le<a href="https://learn.microsoft.com/en-us/windows-hardware/drivers/print/end-of-servicing-plan-for-third-party-printer-drivers-on-windows?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"> site de Microsoft, on peut lire</a> : "<em>Toutefois, en 2025, les nouveaux pilotes d'imprimante ne seront plus publiés dans Windows Update. Les fabricants et les éditeurs de logiciels indépendants devront fournir à leurs clients un autre moyen de télécharger et d'installer ces pilotes d'imprimante.</em>"</p>
<p><strong>Cette décision est avant tout une question de sécurité</strong> : il est fréquent que des failles de sécurité soient découvertes dans les pilotes, y compris les pilotes d'imprimantes. Dans le même temps, il ne sont pas forcément mis à jour et cela expose les utilisateurs.</p>
<p>Ce changement important ne sera pas mis en place du jour au lendemain : <strong>c'est l'affaire de plusieurs années</strong>. Même si Microsoft se réserve le droit de modifier sa feuille de route et le planning annoncé, voici ce qui est prévu :</p>
<ul>
<li><strong>Septembre 2023</strong> : annonce de la fin du plan de maintenance des pilotes d'imprimante tiers pour Windows.</li>
<li><strong>2025</strong> : aucun nouveau pilote d'imprimante ne sera publié dans Windows Update (mais les pilotes existants pourront continuer à être mis à jour).</li>
<li><strong>2026</strong> : modification de l'ordre de préférence des pilotes pour toujours préférer les pilotes Windows IPP Class Driver (c'est-à-dire les pilotes Microsoft).</li>
<li><strong>2027</strong> : à l'exception des correctifs liés à la sécurité, les mises à jour de pilotes d'imprimante tiers ne seront plus autorisées.</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-will-block-3rd-party-printer-drivers-in-windows-update/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-va-arreter-dinstaller-des-pilotes-dimprimantes-tiers-via-windows-update/">Microsoft va arrêter d’installer des pilotes d’imprimantes tiers via Windows Update</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68563
title: Phishing sur Messenger : des millions de comptes Facebook Business pris pour cible !
uri: Phishing-sur-Messenger-des-millions-de-comptes-Facebook-Business-pri
url:
https://www.it-connect.fr/phishing-sur-messenger-des-millions-de-comptes-facebook-business-pris-pour-cible/

content:
<p><strong>Les comptes Facebook Business sont pris pour cible par une campagne malveillante orchestrée par des cybercriminels ! Pour tenter de piéger les utilisateurs, des millions de messages de phishing sont envoyés sur Messenger ! Voici ce que l'on sait sur cette campagne.</strong></p>
<p>Tout commence par un message envoyé sur Messenger aux propriétés de pages Facebook. Le message peut correspondre à une <strong>demande d'information au sujet d'un produit</strong> ou une réclamation faisant référence à<strong> une violation de droits d'auteur</strong>. D'après le <a href="https://labs.guard.io/mrtonyscam-botnet-of-facebook-users-launch-high-intent-messenger-phishing-attack-on-business-3182cfb12f4d" target="_blank" rel="nofollow noopener">rapport des chercheurs de Guardio Labs</a>, on peut voir un aperçu de ce message :</p>
<figure id="attachment_68566" aria-describedby="caption-attachment-68566" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" fetchpriority="high" class="size-full wp-image-68566" src="media/785a3d94.Demande-aide-produit-phishing-Facebook-Business.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Demande-aide-produit-phishing-Facebook-Business.jpg" alt="Demande aide produit phishing Facebook Business" width="800" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Demande-aide-produit-phishing-Facebook-Business.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Demande-aide-produit-phishing-Facebook-Business-550x313.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Demande-aide-produit-phishing-Facebook-Business-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Demande-aide-produit-phishing-Facebook-Business-768x437.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Demande-aide-produit-phishing-Facebook-Business-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68566" class="wp-caption-text">Source : Guardio Labs</figcaption></figure>
<p>En vous envoyant des messages de phishing, les cybercriminels cherchent à ce que vous téléchargiez une archive ZIP ou RAR qui contient un fichier <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/batch/" target="_blank"  rel="noopener" title="Batch" data-wpil-keyword-link="linked">Batch</a>. Une fois exécuté, ce script Batch ira récupérer <strong>un logiciel malveillant codé en Python sur un dépôt GitHub.</strong></p>
<p>Le malware utilisé est capable de <strong>voler les cookies de sessions et les mots de passe enregistrés dans les navigateurs</strong>. Les données sont stockées dans une archive nommée "Document.zip" qui est ensuite envoyée vers <strong>un canal Telegram ou Discord</strong> à l'aide d'une API. Un classique.</p>
<p>Pour être difficile à détecter par les solutions de sécurité,<strong> le fichier malveillant project.py bénéficie de 5 couches d'obfuscations</strong>. À cela s'ajoute le fait qu'il est persistant sur la machine : il s'exécutera à chaque démarrage.</p>
<h2>Une campagne massive et mondiale</h2>
<p>D'après le rapport des chercheurs de Guardio Labs, cette campagne se montre efficace puisque l'<strong>on estime qu'un compte Facebook sur 70 est compromis</strong>. Elle ne cible pas une zone géographique en particulier, mais semble plutôt se généraliser.</p>
<p>Les chercheurs estiment que<strong> 100 000 messages de phishing sont envoyés par semaine</strong>, notamment aux utilisateurs situés en Amérique du Nord, en Europe, en Australie, au Japon et en Asie du Sud-Est. D'après Guardio Labs, <strong>environ 7% de tous les comptes professionnels de Facebook</strong> ont été ciblés par cette campagne !</p>
<figure id="attachment_68567" aria-describedby="caption-attachment-68567" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-68567" src="media/708f5e67.Flux-campagne-phishing-facebook-business-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Flux-campagne-phishing-facebook-business-2023.jpg" alt="Flux campagne phishing facebook business 2023" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Flux-campagne-phishing-facebook-business-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Flux-campagne-phishing-facebook-business-2023-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Flux-campagne-phishing-facebook-business-2023-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Flux-campagne-phishing-facebook-business-2023-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Flux-campagne-phishing-facebook-business-2023-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-68567" class="wp-caption-text">Source : Guardio Labs</figcaption></figure>
<p>Suite à l'analyse du malware, cette campagne de phishing a été attribuée à des pirates vietnamiens, notamment parce qu'elle fait référence au navigateur "Coc Coc", très populaire au Vietnam.</p>
<h2>Facebook Business : plusieurs campagnes de phishing en cours...</h2>
<p>De mon côté, depuis quelques jours, je reçois beaucoup de messages "<em>Your page has been disable</em>" d'un compte nommé<strong> Suite Business</strong> et qui repend le logo de Meta. Il s'agit, là aussi, d'une tentative de phishing envoyée directement sur le Messenger de la page Facebook "IT-Connect". Voici un aperçu de ce message :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68564" src="media/9cae835f.Meta-Suite-Business-Exemple-phishing.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Meta-Suite-Business-Exemple-phishing.png" alt="Meta Suite Business - Exemple phishing" width="800" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Meta-Suite-Business-Exemple-phishing.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Meta-Suite-Business-Exemple-phishing-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Meta-Suite-Business-Exemple-phishing-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Meta-Suite-Business-Exemple-phishing-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Meta-Suite-Business-Exemple-phishing-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/facebook-messenger-phishing-wave-targets-100k-business-accounts-per-week/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-sur-messenger-des-millions-de-comptes-facebook-business-pris-pour-cible/">Phishing sur Messenger : des millions de comptes Facebook Business pris pour cible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=64007
title: Rclone, un outil gratuit pour synchroniser vos données dans le Cloud
uri: Rclone-un-outil-gratuit-pour-synchroniser-vos-données-dans-le-Cloud
url: https://www.it-connect.fr/rclone-un-outil-gratuit-pour-synchroniser-vos-donnees-dans-le-cloud/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser Rclone pour effectuer de la synchronisation et de la copie de fichiers dans le Cloud ou vers un serveur de stockage distant. Le Cloud Azure de Microsoft sera pris comme exemple, mais les possibilités sont nombreuses...</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/YRVVGRKNGuM?si=0-35T3WnvqAYLgaB" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/YRVVGRKNGuM" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Il s'agit en quelque sorte d'<strong>une alternative à la célèbre commande "RSync"</strong>, mais à destination d'espace de stockage Cloud, ainsi qu'à <strong>plusieurs commandes Linux comme "cp", "mv", ou encore "rm"</strong>. En effet, RClone est capable de <strong>transférer</strong> des fichiers, de faire de la simple <strong>copie</strong>, de la <strong>synchronisation</strong> (en mode miroir), ou encore de <strong>déplacer</strong> des fichiers. Vous l'aurez compris, c'est <strong>un outil polyvalent</strong> et très intéressant lorsque l'on veut manipuler des données entre un espace de stockage local et un espace de stockage Cloud, voire même entre deux espaces Cloud.</p>
<p>Parmi les cas d'usage :</p>
<ul>
<li>Sauvegarder (et chiffrer) des fichiers dans un espace de stockage Cloud</li>
<li>Restaurer (et déchiffrer) des fichiers à partir du stockage Cloud</li>
<li>Effectuer un miroir de données entre les données du Cloud vers un autre service Cloud ou un emplacement local</li>
</ul>
<p>Sous licence MIT, Rclone prend en charge environ <strong>40 fournisseurs de Cloud différents (pour les pros et les particuliers)</strong>, ainsi que <strong>les protocoles de transferts de fichiers</strong> classiques (FTP, HTTP, SFTP, WebDAV, SMB, etc.). Parmi les services pris en charge :</p>
<ul>
<li>Dropbox</li>
<li>Google Drive</li>
<li>Microsoft OneDrive</li>
<li>Mega</li>
<li>Microsoft Azure Blob Storage</li>
<li>Amazon S3</li>
<li>Nextcloud</li>
<li>Wasabi</li>
<li>Synology C2 Object Storage</li>
<li>Zoho WorkDrive</li>
<li>Scaleway</li>
<li>Etc...</li>
</ul>
<p>La liste complète est accessible sur <a href="https://github.com/rclone/rclone#storage-providers" target="_blank" rel="nofollow noopener">cette page</a>. De manière générale, Rclone prend en charge le stockage objet S3.</p>
<p><strong>Rclone</strong> est disponible pour les systèmes d'exploitation les plus utilisés : <strong>Windows, Linux et macOS</strong>, ainsi que sur d'autres systèmes comme FreeBSD. Par ailleurs, Rclone peut être utilisé <strong>manuellement</strong>, au sein d'<strong>une tâche planifiée</strong> (ou de la crontab sous Linux), et pourquoi pas dans <strong>un script PowerShell</strong>.</p>
<p>Pour en savoir plus, rendez-vous sur le site officiel :</p>
<ul>
<li><a href="https://rclone.org/" target="_blank" rel="nofollow noopener">Site officiel - RClone</a></li>
</ul>
<h2>II. Cas pratique du jour</h2>
<p>Compte tenu des fonctionnalités de l'outil, des fournisseurs Cloud et des protocoles pris en charge, les possibilités sont très nombreuses ! Dans cet exemple sous Windows, l'objectif va être de <strong>synchroniser le contenu d'un répertoire local vers un espace de stockage blob dans Azure</strong>. On pourrait faire la même chose vers Amazon S3, vers Dropbox ou encore vers un serveur Nextcloud...!</p>
<p>Ce qui donne :</p>
<ul>
<li><strong>Source</strong> : C:\TEMP\SyncAzure\</li>
<li><strong>Destination</strong> : Microsoft Azure, compte de stockage "<em>azure-demo</em>"</li>
</ul>
<p>Une fois la configuration de Rclone effectuée, <strong>une tâche planifiée</strong> sera créée sur la machine Windows de manière à <strong>synchroniser les fichiers toutes les 4 heures</strong>.</p>
<p>On pourrait faire la même chose sur un serveur <strong>Windows Server</strong> (ou un serveur Linux) pour synchroniser un ensemble de données, la configuration d'un logiciel, etc...</p>
<h2>III. Installer Rclone sur Windows</h2>
<p>Pour installer Rclone sur Windows, il y a plusieurs options possibles :</p>
<ul>
<li><strong>Installer avec Chocolatey :</strong></li>
</ul>
<pre>choco install rclone</pre>
<ul>
<li><strong>Installer avec WinGet (gestionnaire de paquets intégré à Windows 10 et Windows 11) :</strong></li>
</ul>
<pre>winget install Rclone.Rclone</pre>
<p>Avec cette méthode, il y a un alias de commande qui est créé, ce qui permet d'appeler "rclone" dans la ligne de commande directement.</p>
<ul>
<li><strong>Télécharger l'archive ZIP et décompresser son contenu : Rclone est un exécutable portable :</strong></li>
</ul>
<p><a href="https://rclone.org/downloads/" target="_blank" rel="nofollow noopener">Télécharger l'archive ZIP de Rclone</a></p>
<p>Le fait d'appeler <strong>rclone.exe</strong> (ou <strong>rclone</strong> selon la méthode d'installation) permettra d'afficher l'aide. L'occasion de voir que l'application est opérationnelle.</p>
<p><img decoding="async" fetchpriority="high" class="aligncenter size-full wp-image-64010" src="media/3208b651.Liste-des-commandes-RClone.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-des-commandes-RClone.png" alt="Liste des commandes RClone" width="800" height="958" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-des-commandes-RClone.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-des-commandes-RClone-550x659.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-des-commandes-RClone-125x150.png 125w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-des-commandes-RClone-768x920.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Liste-des-commandes-RClone-42x50.png 42w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Créer l'espace de stockage Azure</h2>
<p>Afin de pouvoir connecter Rclone à Azure, il convient de créer un espace de stockage dans Azure. Ceci implique de<strong> créer un compte de stockage</strong> à partir du portail Azure "<strong>portal.azure.com</strong>". Dans cet exemple, le compte de stockage s'appelle "<strong>florclone</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68544" src="media/cf9e8f95.Azure-Compte-de-stockage-pour-Rclone-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-1.jpg" alt="Azure Compte de stockage pour Rclone" width="600" height="686" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-1-550x629.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-1-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-1-44x50.jpg 44w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Dans les options "<strong>Réseau</strong>", il convient de le rendre accessible depuis le réseau public si la machine équipée de Rclone est une machine distante. Sinon, elle ne pourra pas se connecter à l'espace de stockage.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68543" src="media/cc4aed76.Azure-Compte-de-stockage-pour-Rclone-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-2.jpg" alt="" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-2-550x303.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-2-768x423.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, dans l'onglet "<strong>Protection des données</strong>", nous pouvons<strong> activer </strong>la<strong> suppression réversible pour le contenu de cet espace de stockage</strong>. C'est intéressant pour se protéger contre certaines menaces.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68542" src="media/8d23e52e.Azure-Compte-de-stockage-pour-Rclone-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-3.jpg" alt="" width="600" height="662" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-3.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-3-550x607.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-3-136x150.jpg 136w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-3-45x50.jpg 45w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Quand la configuration du compte de stockage est définie, nous pouvons lancer sa création.</p>
<p>Ensuite, accédez au compte de stockage quand il sera créé. Sur la gauche, cliquez sur "<strong>Conteneurs</strong>" puis sur "<strong>+ Conteneur</strong>" pour créer un nouveau conteneur. Ici, un conteneur nommé "<strong>rclone1</strong>" est créé et le "<strong>Niveau d'accès anonyme</strong>" est défini sur "<strong>Privé</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68550" src="media/49b4a053.Creer-un-conteneur-Azure-Blob-pour-Rclone.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-conteneur-Azure-Blob-pour-Rclone.png" alt="Créer un conteneur Azure Blob pour Rclone" width="800" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-conteneur-Azure-Blob-pour-Rclone.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-conteneur-Azure-Blob-pour-Rclone-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-conteneur-Azure-Blob-pour-Rclone-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-conteneur-Azure-Blob-pour-Rclone-768x214.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Creer-un-conteneur-Azure-Blob-pour-Rclone-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir, au niveau du compte de stockage, cliquez sur "<strong>Clés d'accès</strong>" sur la gauche sous "<strong>Sécurité + réseau</strong>". Cela va permettre de récupérer la clé que l'on va utiliser pour la suite pour s'authentifier auprès d'Azure à l'aide de Rclone.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68541" src="media/81aa5ed5.Azure-Compte-de-stockage-pour-Rclone-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4.jpg" alt="Rclone Azure Blob" width="800" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4-550x379.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4-768x529.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Azure-Compte-de-stockage-pour-Rclone-4-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout est prêt du côté d'Azure.</p>
<h2>V. Configurer Rclone pour Azure Storage</h2>
<h3>A. Ajouter un <em>remote</em> dans Rclone</h3>
<p>Rclone est présent sur la machine Windows, mais il n'est pas configuré : un espace de stockage doit être ajouté. Pour cela, il convient d'initier l'assistant de configuration :</p>
<pre>.\rclone.exe <span style="color: #00ffff;">config</span></pre>
<blockquote><p><strong>Note</strong> : selon le mode d'installation de Rclone, il n'est pas déclaré de la même façon au niveau des variables d'environnements du système. Donc, l'appel de "<strong>rclone.exe</strong>" peut fonctionner, ou sinon, si ce n'est pas le cas, il faut utiliser "<strong>.\rclone.exe</strong>" à partir du dossier où se situe l'exécutable.</p></blockquote>
<p>L'assistant indique qu'il n'y a pas de "remote", donc on va en créer un en indiquant "<strong>n</strong>".</p>
<pre>No remotes found, make a new one?
n) New remote
s) Set configuration password
q) Quit config
n/s/q&gt; <span style="color: #00ffff;"><strong>n</strong></span></pre>
<p>Nous devons nommer cet espace de stockage, par exemple "<strong>azure-demo</strong>".</p>
<pre>Enter name for new remote.
name&gt; <span style="color: #00ffff;"><strong>azure-demo</strong></span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67543" src="media/4d654a72.Rclone-config-Exemple-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-config-Exemple-Windows.jpg" alt="Rclone config - Exemple Windows" width="800" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-config-Exemple-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-config-Exemple-Windows-550x127.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-config-Exemple-Windows-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-config-Exemple-Windows-768x177.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-config-Exemple-Windows-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, il convient d'<strong>indiquer le nom du fournisseur</strong> correspondant à l'espace de stockage à ajouter. Pour Azure, il s'agit du <strong>numéro 30</strong> dont le nom technique attendu par Rclone est "<strong>azureblob</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67545" src="media/bf546863.Rclone-Liste-des-fournisseurs-Cloud.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Liste-des-fournisseurs-Cloud.png" alt="Rclone - Liste des fournisseurs Cloud" width="800" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Liste-des-fournisseurs-Cloud.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Liste-des-fournisseurs-Cloud-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Liste-des-fournisseurs-Cloud-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Liste-des-fournisseurs-Cloud-768x247.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Liste-des-fournisseurs-Cloud-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous précisons "<strong>azureblob</strong>" et nous validons. Ensuite, nous devons indiquer le <strong>nom du compte de stockage Azure</strong> : on reprend le nom indiqué dans Azure, à savoir "<strong>florclone</strong>".</p>
<pre>Storage&gt; <strong><span style="color: #00ffff;">azureblob</span></strong>

Option account.
Azure Storage Account Name.
Set this to the Azure Storage Account Name in use.
Leave blank to use SAS URL or Emulator, otherwise it needs to be set.
If this is blank and if env_auth is set it will be read from the
environment variable `AZURE_STORAGE_ACCOUNT_NAME` if possible.
Enter a value. Press Enter to leave empty.
account&gt; <strong><span style="color: #00ffff;">florclone</span></strong>
</pre>
<p>Vient la phase d'authentification. Ici, nous devons indiquer la clé de connexion à l'étape "<strong>Storage Account Share Key</strong>". Vis-à-vis de la configuration déployée dans cet exemple, <strong>les autres options peuvent rester "vides" et par défaut</strong>, mais nous pourrions effectuer l'authentification à l'aide d'un certificat.</p>
<p><strong>Rclone prend en charge plusieurs méthodes d'authentification.</strong></p>
<pre>Option env_auth.
Read credentials from runtime (environment variables, CLI or MSI).
See the [authentication docs](/azureblob#authentication) for full info.
Enter a boolean value (true or false). Press Enter for the default (false).
env_auth&gt; <span style="color: #00ffff;"><strong>&lt;vide&gt;</strong></span>

Option key.
Storage Account Shared Key.
Leave blank to use SAS URL or Emulator.
Enter a value. Press Enter to leave empty.
key&gt; <strong><span style="color: #00ffff;">R7YHzVz8HAe/Kdc5UF51yokk0TKNV8xXlckOaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa</span></strong>

Option sas_url.
SAS URL for container level access only.
Leave blank if using account/key or Emulator.
Enter a value. Press Enter to leave empty.
sas_url&gt; <span style="color: #00ffff;"><strong>&lt;vide&gt;</strong></span>

Option tenant.
ID of the service principal's tenant. Also called its directory ID.
Set this if using
- Service principal with client secret
- Service principal with certificate
- User with username and password
Enter a value. Press Enter to leave empty.
tenant&gt; <span style="color: #00ffff;"><strong>&lt;vide&gt;</strong></span>

Option client_id.
The ID of the client in use.
Set this if using
- Service principal with client secret
- Service principal with certificate
- User with username and password
Enter a value. Press Enter to leave empty.
client_id&gt; <span style="color: #00ffff;"><strong>&lt;vide&gt;</strong></span>

Option client_secret.
One of the service principal's client secrets
Set this if using
- Service principal with client secret
Enter a value. Press Enter to leave empty.
client_secret&gt; <span style="color: #00ffff;"><strong>&lt;vide&gt;</strong></span>

Option client_certificate_path.
Path to a PEM or PKCS12 certificate file including the private key.
Set this if using
- Service principal with certificate
Enter a value. Press Enter to leave empty.
client_certificate_path&gt; <span style="color: #00ffff;"><strong>&lt;vide&gt;</strong></span>

Option client_certificate_password.
Password for the certificate file (optional).
Optionally set this if using
- Service principal with certificate
And the certificate has a password.
Choose an alternative below. Press Enter for the default (n).
y) Yes, type in my own password
g) Generate random password
n) No, leave this optional password blank (default)
y/g/n&gt; <strong><span style="color: #00ffff;">n</span></strong>

Edit advanced config?
y) Yes
n) No (default)
y/n&gt; <strong><span style="color: #00ffff;">n</span></strong>

<strong>Configuration complete.</strong></pre>
<p>Une fois<strong> la configuration complétée</strong>, un résumé s'affiche comme ceci et il convient de valider avec "y" :</p>
<pre>Options:
- type: azureblob
- account: florclone
- key: R7YHzVz8HAe/Kdc5UF51yoaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
Keep this "azure-demo" remote?
y) Yes this is OK (default)
e) Edit this remote
d) Delete this remote
y/e/d&gt;<strong><span style="color: #00ffff;"> y</span></strong>

Current remotes:

Name         Type
====         ====
azure-demo   azureblob</pre>
<p>Désormais, notre instance Rclone dispose d'un remote correspondant à notre espace de stockage Azure.</p>
<pre>q) Quit config
e/n/d/r/c/s/q&gt; <strong><span style="color: #00ffff;">q</span></strong></pre>
<p>La commande de configuration peut être lancée à n'importe quel moment pour gérer les remotes, c'est-à-dire pour <strong>ajouter, supprimer, modifier, renommer ou copier un remote</strong>.</p>
<h3>B. Lister le contenu de l'espace de stockage distant</h3>
<p>Rclone est livré avec un jeu de commande complet que l'on peut exploiter pour parcourir le contenu de l'espace de stockage distant.</p>
<p>La commande ci-dessous permet d'obtenir la liste des répertoires (conteneurs/buckets), ce qui affichera le conteneur "rclone1" présent dans Azure :</p>
<pre>rclone.exe lsd azure-demo:</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-67546" src="media/abc987e5.Rclone-lsd-Azure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-lsd-Azure.png" alt="Rclone lsd Azure" width="800" height="62" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-lsd-Azure.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-lsd-Azure-550x43.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-lsd-Azure-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-lsd-Azure-768x60.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-lsd-Azure-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, pour obtenir la liste des fichiers présents dans un répertoire (ou des objets pour reprendre le terme exact), par exemple dans le conteneur nommé "rclone1", nous utiliserons cette syntaxe (<strong>ls</strong> à la place de <strong>lsd</strong>) :</p>
<pre>rclone.exe ls azure-demo:rclone1</pre>
<p>Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68545" src="media/1c6269f9.Rclone-avec-Azure-commande-ls.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-avec-Azure-commande-ls.png" alt="Rclone avec Azure commande ls" width="800" height="116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-avec-Azure-commande-ls.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-avec-Azure-commande-ls-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-avec-Azure-commande-ls-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-avec-Azure-commande-ls-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-avec-Azure-commande-ls-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce contenu est également visible à partir du portail Azure :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68548" src="media/e1f393c6.Portail-Azure-Synchronisation-Rclone.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Portail-Azure-Synchronisation-Rclone.png" alt="Portail Azure - Synchronisation Rclone" width="800" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Portail-Azure-Synchronisation-Rclone.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Portail-Azure-Synchronisation-Rclone-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Portail-Azure-Synchronisation-Rclone-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Portail-Azure-Synchronisation-Rclone-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Portail-Azure-Synchronisation-Rclone-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Synchroniser les données</h2>
<p>Maintenant que la machine locale est capable d'envoyer des données dans Azure, ce serait dommage de s'en priver ! Mais, comment faire ? <strong>Comment synchroniser un dossier local avec un espace de stockage Azure ?</strong> Pour répondre à cette question, rclone peut être utilisé selon la syntaxe suivante :</p>
<pre>rclone.exe <span style="color: #00ff00;">&lt;opération&gt;</span> <span style="color: #00ffff;">&lt;source&gt;</span> <span style="color: #ffff00;">&lt;destination&gt;</span> &lt;options&gt;</pre>
<p>Ainsi, nous pourrions synchroniser le répertoire "<strong>C:\TEMP\SyncAzure\</strong>" vers le répertoire virtuel "<strong>azure-demo:rclone1</strong>" correspondant à notre remote. À cela, nous allons ajouter un fichier de log nommé syncazure.log pour avoir des informations sur les actions réalisées.</p>
<pre>rclone.exe <span style="color: #00ff00;">sync</span> <span style="color: #00ffff;">"C:\TEMP\SyncAzure\"</span> <span style="color: #ffff00;">azure-demo:rclone1</span> --log-file=syncazure.log --log-level=INFO</pre>
<p>À chaque fois que la commande ci-dessus sera lancée, Rclone synchronisera la source avec la destination : <strong>les deux emplacements sont en mode miroir</strong> (avec comme source l'emplacement local). Le fichier de log met clairement en évidence les changements ou le fait qu'il n'y ait rien de nouveau à synchroniser.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-67544" src="media/0e168f88.Rclone-Log-de-la-synchronisation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Log-de-la-synchronisation.png" alt="Rclone - Log de la synchronisation" width="800" height="646" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Log-de-la-synchronisation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Log-de-la-synchronisation-550x444.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Log-de-la-synchronisation-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Log-de-la-synchronisation-768x620.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/07/Rclone-Log-de-la-synchronisation-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La tâche de synchronisation fonctionne aux petits oignons !</p>
<h2>VII. Tâche planifiée Rclone sur Windows</h2>
<p>Nous pouvons envisager de créer <strong>une tâche planifiée</strong> qui va <strong>exécuter la tâche de synchronisation Rclone</strong> de façon automatique, à intervalle régulier.</p>
<p>Nous pouvons créer la tâche planifiée à partir du Planificateur de tâches de Windows, en indiquant un nom, une description, un déclencheur, etc... Comme on le ferait pour une autre tâche planifiée.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68547" src="media/7d2a962b.Tache-planifiee-Rclone-sur-Windows-800x539.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows-800x539.png" alt="Tâche planifiée Rclone sur Windows" width="800" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows-800x539.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows-550x371.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows-768x518.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Tache-planifiee-Rclone-sur-Windows.png 832w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le plus important vis-à-vis de Rclone, c'est l'onglet "Actions" puisqu'il convient d'ajouter une action qui reprend globalement la ligne de commande Rclone évoquée précédemment.</p>
<ul>
<li><strong>Action</strong> : Démarrer un programme</li>
<li><strong>Programme/script</strong> : C:\TEMP\rclone-v1.63.0-windows-amd64\rclone.exe</li>
<li><strong>Ajouter des arguments</strong> : sync C:\TEMP\SyncAzure\ azure-demo:rclone1 --log-file=C:\TEMP\rclone-v1.63.0-windows-amd64\syncazure.log --log-level=INFO</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68546" src="media/92f13f33.Rclone-tache-planifiee-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-tache-planifiee-Windows.png" alt="Rclone tâche planifiée Windows" width="762" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-tache-planifiee-Windows.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-tache-planifiee-Windows-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-tache-planifiee-Windows-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-tache-planifiee-Windows-50x31.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>Une fois que la tâche est configurée, nous pouvons valider : il ne reste plus qu'à attendre la prochaine exécution pour vérifier le bon fonctionnement. Pour l'avoir testé pendant plusieurs semaines, Rclone fonctionne parfaitement et il est stable !</p>
<h2>VIII. Monter un répertoire distant en local</h2>
<p>Que ce soit sur Windows, Linux ou macOS, un remote configuré dans Rclone peut être monté en local. Le point de montage peut être un sous-répertoire dans un volume ou un nouveau lecteur avec sa propre lettre.</p>
<p>Attention tout de même, sur Windows, il faut installer au préalable WinFsp pour que cette fonctionnalité soit prise en charge. C'est rapide et gratuit. Voici le lien de téléchargement :</p>
<ul>
<li><a href="https://github.com/winfsp/winfsp" target="_blank" rel="nofollow noopener">Télécharger WinFsp</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-68551" src="media/1a006e86.WinFsp-Windows-pour-Rclone.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/WinFsp-Windows-pour-Rclone.png" alt="WinFsp Windows pour Rclone" width="492" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/WinFsp-Windows-pour-Rclone.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/WinFsp-Windows-pour-Rclone-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/WinFsp-Windows-pour-Rclone-50x39.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Il ne reste plus qu'à utiliser la commande "<strong>rclone mount</strong>" pour monter le répertoire distant (en indiquant le nom donné au <em>remote</em>) vers un point de montage local. Dans cet exemple, c'est le conteneur "rclone1" du remote "azure-demo" qui est monté directement en tant que "Y:". Ce qui donne :</p>
<pre>rclone mount <span style="color: #00ffff;">azure-demo:rclone1</span> <span style="color: #ffff00;">Y:</span></pre>
<p>Nous pouvons voir que le lecteur est visible dans l'Explorateur de fichiers Windows et qu'il m'est possible d'accéder au contenu de mon espace de stockage. Ainsi, je peux récupérer ou transférer des données (selon la taille des données, il peut s'avérer nécessaire de tuner un peu WinFsp).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68552" src="media/5e29e529.Monter-remote-Rclone-en-local-sur-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Monter-remote-Rclone-en-local-sur-Windows.png" alt="Monter remote Rclone en local sur Windows" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Monter-remote-Rclone-en-local-sur-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Monter-remote-Rclone-en-local-sur-Windows-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Monter-remote-Rclone-en-local-sur-Windows-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Monter-remote-Rclone-en-local-sur-Windows-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Monter-remote-Rclone-en-local-sur-Windows-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour aller plus loin, référez-vous à la documentation :</p>
<ul>
<li><a href="https://rclone.org/commands/rclone_mount/" target="_blank" rel="nofollow noopener">Voir la documentation de Rclone mount</a></li>
</ul>
<h2>IX. Le chiffrement des données</h2>
<p>Rclone est capable de <strong>chiffrer et déchiffrer les données </strong>à l'aide d'une clé secrète, ce qui sera fortement utile et conseillé sur certains espaces de stockage Cloud, notamment ce que l'on pourrait appeler les Cloud grands publics, mais aussi pour tout simplement sécuriser ses données (en cas de compromission de l'espace distant).</p>
<p>Il faut savoir que <strong>Rclone peut chiffrer le nom des fichiers et des dossiers mais aussi le contenu des fichiers</strong>. Il s'appuie sur <strong>les algorithmes XSalsa20 et Poly1305</strong> et effectue ce travail en local avant d'envoyer les données sur l'espace distant.</p>
<p>Pour ajouter du chiffrement, il faut tout d'abord configurer un remote comme nous l'avons fait pour Azure, puis <strong>créer un nouveau remote avec le nom "Encrypt/Decrypt a remote"</strong> (nom court associé : <strong>crypt</strong>) afin de <strong>sélectionner le remote</strong> sur lequel on veut <strong>ajouter une couche de chiffrement</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68554" src="media/b73b82b4.Rclone-crypt.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-crypt.png" alt="Rclone crypt" width="570" height="195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-crypt.png 570w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-crypt-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-crypt-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-crypt-50x17.png 50w" sizes="(max-width: 570px) 100vw, 570px" /></p>
<p>Au final, ceci donnera lieu à un nouveau remote sur votre instance Rclone mais il aura le chiffrement activé à la différence du premier remote déclaré.</p>
<p>Pour le tester, vous pouvez copier un fichier local vers le nouveau remote avec le chiffrement actif :</p>
<pre>rclone copy<span style="color: #00ffff;"> fichier.jpg</span> azure-demo-crypt:</pre>
<p>Le fichier "<em>fichier.jpg</em>" envoyé sur le conteneur Azure est bien chiffré. <strong>Il apparaît avec un nom différent et son contenu est illisible car chiffré</strong> : le fait de télécharger le fichier et de lui remettre la bonne extension ne permet pas de lire son contenu.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68555" src="media/d23a1b12.Fichier-chiffre-avec-Rclone-dans-Azure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fichier-chiffre-avec-Rclone-dans-Azure.png" alt="Fichier chiffré avec Rclone dans Azure" width="776" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fichier-chiffre-avec-Rclone-dans-Azure.png 776w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fichier-chiffre-avec-Rclone-dans-Azure-550x315.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fichier-chiffre-avec-Rclone-dans-Azure-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fichier-chiffre-avec-Rclone-dans-Azure-768x439.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Fichier-chiffre-avec-Rclone-dans-Azure-50x29.png 50w" sizes="(max-width: 776px) 100vw, 776px" /></p>
<p>Par contre, si le contenu du conteneur est affiché à partir de Rclone, le nom apparaît en clair.</p>
<p>Pour en savoir plus sur cette fonction, référez-vous à la documentation :</p>
<ul>
<li><a href="https://rclone.org/crypt/" target="_blank" rel="nofollow noopener">Voir la documentation de Rclone crypt</a></li>
</ul>
<h2>X. Conclusion</h2>
<p>Rclone est un outil polyvalent et très complet qui devrait satisfaire les personnes qui manipulent les données entre plusieurs fournisseurs Cloud ou entre une infrastructure on-premise et des espaces distants. C'est un outil à connaître et dans cet article nous avons vu une partie de son potentiel au travers de quelques exemples. N'hésitez pas à l'explorer et à le tester de votre côté.</p>
<p>Au fait, pour ceux qui sont plus à l'aise avec les interfaces graphiques, sachez que<strong> Rclone est livré avec une interface d'administration en mode web</strong> ! Vous pouvez l'activer à la demande en exécutant cette commande :</p>
<pre>rclone rcd --rc-web-gui</pre>
<p>Elle intègre un tableau de bord, permet de visualiser la configuration de Rclone et de gérer vos remotes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-68549" src="media/8cef1366.Rclone-GUI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-GUI.png" alt="Rclone GUI" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-GUI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-GUI-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-GUI-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-GUI-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rclone-GUI-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p><p>The post <a href="https://www.it-connect.fr/rclone-un-outil-gratuit-pour-synchroniser-vos-donnees-dans-le-cloud/">Rclone, un outil gratuit pour synchroniser vos données dans le Cloud</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68622
title: Mises à jour Windows 10 de septembre 2023 : KB5030211 et KB5030214 ! Quelles sont les nouveautés ?
uri: Mises-à-jour-Windows-10-de-septembre-2023-KB5030211-et-KB5030214
url:
https://www.it-connect.fr/mises-a-jour-windows-10-de-septembre-2023-kb5030211-et-kb5030214-quelles-sont-les-nouveautes/

content:
<p><strong>Ce mercredi 13 septembre 2023, Microsoft a mis en ligne les nouvelles mises à jour mensuelles cumulatives pour Windows 10 : KB5030211 et KB5030214. Quels sont les changements apportés par ces mises à jour ? La réponse dans cet article.</strong></p>
<p>Comme il fallait s'y attendre, cette mise à jour ajoute<strong> l'application Windows Backup (ou Sauvegarde Windows) à Windows 10</strong> ! Une nouvelle application pour faciliter la sauvegarde de vos données et de vos paramètres dans le Cloud au sein de votre compte OneDrive.</p>
<p>En complément, Microsoft a mis en avant les changements suivants :</p>
<ul>
<li><strong>Grâce à cette mise à jour, Windows est capable de mieux déterminer votre position.</strong> Ceci va permettre d'avoir des informations plus précises sur la météo, les actualités et la circulation.</li>
<li><strong>Dans le menu Démarrer, l'icône de votre compte Microsoft va adopter le système de badges</strong>, ce qui permet d'être averti lorsqu'il y a une notification relative à votre compte Microsoft à consulter. Microsoft a aussi ajouté de nouvelles mesures de sécurité supplémentaires pour éviter que votre compte ne soit verrouillé.</li>
<li>Cette mise à jour prend en charge les changements d'heure d'été en Israël.</li>
<li>Cette mise à jour résout un problème affectant l'affichage de la boîte de recherche.</li>
<li>Cette mise à jour résout un problème affectant les paramètres. Ils ne sont pas synchronisés même si vous activez l'option sur la page de sauvegarde de Windows dans l'application Paramètres.</li>
</ul>
<p>Par ailleurs, <strong>Microsoft a corrigé un problème qui affectait le traitement des stratégies de groupe</strong> : "<em>Cette mise à jour résout un problème qui affecte le service de stratégie de groupe. Il n'attendait pas 30 secondes, qui est le temps d'attente par défaut, pour que le réseau soit disponible. De ce fait, les stratégies ne sont pas correctement traitées.</em>" - Ce qui pourrait résoudre les problèmes rencontrés par certains administrateurs système.</p>
<p>Pour en savoir plus sur l'ensemble des bugs corrigés par Microsoft, veuillez <a href="https://support.microsoft.com/en-us/topic/august-22-2023-kb5029331-os-build-19045-3393-preview-9f6c1dbd-0ee6-469b-af24-f9d0bf35ca18" target="_blank" rel="nofollow noopener">consulter cette page</a>.</p>
<h2>Windows 10 : les KB de Septembre 2023</h2>
<p>Voici la liste des nouvelles mises à jour publiées par Microsoft :</p>
<ul>
<li><strong>Windows 10 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030211-os-builds-19044-3448-and-19045-3448-c0dee353-f025-4f03-bcc1-336f74fb992c" rel="nofollow noopener">KB5030211 </a></strong></li>
<li>Windows 10 version 21H1 : Fin du support</li>
<li>Windows 10 version 20H2 : Fin du support</li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030214-os-build-17763-4851-e6ae7551-49f4-428e-b2d4-caa73078fb06" rel="nofollow noopener">KB5030214</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030213-os-build-14393-6252-c9d9f24c-3728-4eeb-a017-dd0cd2b106cb" rel="nofollow noopener">KB5030213</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030220-os-build-10240-20162-193b8827-810b-4903-be0e-dfedb300971a" rel="nofollow noopener">KB5030220</a></strong></li>
</ul>
<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Pour en savoir plus sur le nouveau Patch Tuesday, consultez cet article :</p>
<ul>
<li><a title="Patch Tuesday – Septembre 2023 : 59 failles de sécurité corrigées (avec 2 failles zero-day)" href="https://www.it-connect.fr/patch-tuesday-septembre-2023-59-failles-de-securite-corrigees-avec-2-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday Septembre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-septembre-2023-kb5030211-et-kb5030214-quelles-sont-les-nouveautes/">Mises à jour Windows 10 de septembre 2023 : KB5030211 et KB5030214 ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68619
title: Patch Tuesday – Septembre 2023 : 59 failles de sécurité corrigées (avec 2 failles zero-day)
uri: Patch-Tuesday-Septembre-2023-59-failles-de-sécurité-corrigées
url:
https://www.it-connect.fr/patch-tuesday-septembre-2023-59-failles-de-securite-corrigees-avec-2-failles-zero-day/

content:
<p><strong>Le premier Patch Tuesday de la rentrée 2023 est en ligne ! À cette occasion, Microsoft a corrigé 59 vulnérabilités dont 2 failles de sécurité zero-day activement exploitées dans le cadre d'attaques. Faisons le point.</strong></p>
<p>Par rapport aux deux derniers Patch Tuesday, celui-ci est beaucoup moins chargé. Microsoft nous propose une reprise en douceur, même s'il y a tout de même <strong>5 failles de sécurité critiques</strong>, 2 failles zero-day et <strong>5 vulnérabilités dans Microsoft Edge</strong> qui viennent s'ajouter en supplément. Commençons par les failles critiques dont voici la liste :</p>
<ul>
<li><strong>.NET et Visual Studio</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36796" target="_blank" rel="nofollow nooopener noopener">CVE-2023-36796</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36792" target="_blank" rel="nofollow nooopener noopener">CVE-2023-36792</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36793" target="_blank" rel="nofollow nooopener noopener">CVE-2023-36793</a></li>
<li><strong>Microsoft Azure Kubernetes Service</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-29332" target="_blank" rel="nofollow nooopener noopener">CVE-2023-29332</a></li>
<li><strong>Windows Internet Connection Sharing (ICS)</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-38148" target="_blank" rel="nofollow nooopener noopener">CVE-2023-38148</a></li>
</ul>
<p>En complément, d'autres produits et services de chez Microsoft sont concernés par ce Patch Tuesday, dont : Azure DevOps, 3D Builder, 3D Viewer, Microsoft Dynamics, Exchange Server, Microsoft Office (Excel, Outlook, Word), SharePoint, Visual Studio, Visual Studio Code, Windows Defender, le rôle DHCP Server, le noyau Windows, ou encore la pile TCP/IP de Windows.</p>
<h2>Le point sur les failles zero-day</h2>
<p>Nous allons évoquer les deux failles de sécurité zero-day corrigées par Microsoft et déjà exploitées dans le cadre d'attaques.</p>
<h3><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36802" target="_blank" rel="nofollow noopener"><strong>CVE-2023-36802</strong></a><strong> - </strong>Microsoft Streaming Service Proxy</h3>
<p>Microsoft a corrigé une faille de sécurité permettant d'effectuer une <strong>élévation de privilèges</strong> afin d'<strong>obtenir les privilèges SYSTEM sur la machine</strong>. La firme de Redmond ne donne aucune information sur les attaques en cours, ni de détails techniques supplémentaires sur cette faille de sécurité.</p>
<p>Quant à Microsoft Streaming Service Proxy, il s'agirait d'un pilote dans le système Windows. D'ailleurs, cette faille de sécurité affecte Windows Server 2019, Windows Server 2022, ainsi que Windows 11 et toutes les versions de Windows 10 à partir de Windows 10 v1809.</p>
<h3><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36761" target="_blank" rel="nofollow noopener"><strong>CVE-2023-36761</strong></a><strong> - </strong>Microsoft Word</h3>
<p>La seconde faille zero-day corrigée par Microsoft affecte la célèbre application Word de la suite Microsoft Office. En exploitant cette vulnérabilité, <strong>un attaquant peut parvenir à voler les hash NTLM</strong> au moment où l'utilisateur ouvre un <strong>document malveillant</strong>, ou lorsqu'il prévisualise le document en question. Le fait de disposer du hash NTLM pourra permettre à l'attaquant de <strong>prendre le contrôle du compte</strong> en l'utilisant dans une attaque de type <strong>NTLM Relay</strong> ou en tentant de "cracker" le hash pour récupérer les identifiants.</p>
<p>Cette faille de sécurité affecte<strong> toutes les versions de Microsoft Office</strong>, y compris <strong>Microsoft 365 Apps for Enterprise</strong>.</p>
<p><em>À vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2023-patch-tuesday-fixes-2-zero-days-59-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-septembre-2023-59-failles-de-securite-corrigees-avec-2-failles-zero-day/">Patch Tuesday – Septembre 2023 : 59 failles de sécurité corrigées (avec 2 failles zero-day)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68625
title: Les nouveautés des mises à jour Windows 11 de Septembre 2023 : KB5030219 et KB5030217
uri: Les-nouveautés-des-mises-à-jour-Windows-11-de-Septembre-2023-KB503
url:
https://www.it-connect.fr/les-nouveautes-des-mises-a-jour-windows-11-de-septembre-2023-kb5030219-et-kb5030217/

content:
<p><strong>Comme Windows 10, le système d'exploitation Windows 11 a le droit à de nouvelles mises à jour cumulatives : KB5030219 et KB5030217. Quels sont les changements apportés par Microsoft ? Faisons le point !<br />
</strong></p>
<p>Cette nouvelle mise à jour cumulative pour Windows 11 intègre des correctifs de sécurité, mais elle introduit aussi<strong> 24 changements dans le système d'exploitation</strong>. Voici les changements mis en avant par Microsoft dont la grande majorité concerne la fonction de recherche du système :</p>
<ul>
<li><strong>Cette mise à jour ajoute un nouveau comportement au survol de la boîte de recherche.</strong> Lorsque vous la survolez, la fenêtre de recherche peut apparaître. Vous pouvez modifier ce comportement en cliquant avec le bouton droit de la souris sur la barre des tâches. Choisissez ensuite Paramètres de la barre des tâches pour modifier votre expérience de la boîte de recherche.</li>
<li>Cette mise à jour prend en charge les changements d'heure d'été en Israël.</li>
<li>Cette mise à jour résout un problème concernant l'icône de recherche. Lorsque vous la sélectionnez, l'application Recherche ne s'ouvre pas. Ce problème survient après qu'une machine a été mise en veille.</li>
<li>Cette mise à jour améliore la fiabilité de l'application de recherche.</li>
<li>Cette mise à jour résout un problème concernant la touche TAB. Son utilisation pour parcourir les résultats de recherche nécessite des actions supplémentaires.</li>
<li>Cette mise à jour corrige un problème affectant le Narrateur. Il n'identifie pas correctement le champ de recherche dans la barre des tâches et les éléments surlignés dans le champ de recherche.</li>
<li>Cette mise à jour corrige un problème affectant la taille de la boîte de recherche. Sa taille est réduite en mode tablette sur les appareils Microsoft Surface Pro et Surface Book.</li>
</ul>
<p>Par ailleurs, Microsoft a introduit <strong>un nouveau paramètre de GPO permettant aux administrateurs d'activer ou non l'activation des mises à jour optionnelles</strong>. En production, à mon avis, il est préférable de désactiver les mises à jour optionnelles sur les postes de travail. Ce paramètre est décrit sur <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/enable-and-control-optional-updates-for-your-organization/ba-p/3905218?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>Pour accéder à la liste de tous les changements effectués par Microsoft, consultez <a href="https://support.microsoft.com/en-us/topic/august-22-2023-kb5029351-os-build-22621-2215-preview-9af25662-083a-43f5-b3a7-975fe25cc692" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<h2>Windows 11 : les mises à jour de septembre 2023</h2>
<p>Voici la liste avec les deux <strong>mises à jour Windows 11 pour le mois de septembre 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030219-os-build-22621-2283-8b9ba74f-fdde-4c75-b049-77cf214f4a66" target="_blank" rel="nofollow noopener">KB5030219</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030217-os-build-22000-2416-c2243de7-9486-4409-becd-aa6291fbbd13">KB5030217</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>En complément, voici les liens vers deux articles à propos du <strong>Patch Tuesday de septembre 2023</strong> et les <strong>nouvelles mises à jour Windows 10</strong> :</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-septembre-2023-59-failles-de-securite-corrigees-avec-2-failles-zero-day/" target="_blank" rel="noopener">Patch Tuesday de Septembre 2023</a></li>
<li><a title="Mises à jour Windows 10 de septembre 2023 : KB5030211 et KB5030214 ! Quelles sont les nouveautés ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-septembre-2023-kb5030211-et-kb5030214-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Mises à jour Windows 10 de Septembre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/les-nouveautes-des-mises-a-jour-windows-11-de-septembre-2023-kb5030219-et-kb5030217/">Les nouveautés des mises à jour Windows 11 de Septembre 2023 : KB5030219 et KB5030217</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68577
title: Comment utiliser l’IA dans l’éducation avec ONLYOFFICE ?
uri: Comment-utiliser-l-IA-dans-l-éducation-avec-ONLYOFFICE
url: https://www.it-connect.fr/comment-utiliser-lia-dans-leducation-avec-onlyoffice/
content:
<p><strong>L'intégration des technologies basées sur l’intelligence artificielle dans le processus éducatif est un sujet brûlant de nos jours. Bien qu'elle suscite de nombreuses discussions, il est difficile d'arrêter ou d'interdire complètement son utilisation. Examinons en détails le thème de l'intelligence artificielle dans l'éducation et des exemples d’utilisation.</strong></p>
<h2>I. L'IA dans l'éducation</h2>
<p>La tendance à l'IA, actuellement en plein essor, suscite beaucoup de réactions positives et d'attentes. En même temps, elle peut être un peu intimidante pour certaines personnes, ce qui est tout à fait compréhensible lorsqu'il s'agit de l'utilisation de quelque chose de tout à fait nouveau.</p>
<p>De nombreux services et outils basés sur l'intelligence artificielle sont déjà utilisés dans l'éducation, depuis l'automatisation des devoirs et de la notation jusqu'à l'analyse des données et aux algorithmes d'apprentissage personnalisés. Par exemple, des plateformes populaires telles que Coursera et Duolingo ont adopté des algorithmes d'IA pour une meilleure personnalisation de l'application pour chaque étudiant.</p>
<p>Un chatbot d'IA bien connu, ChatGPT, qui a envahi les fils d'actualité il y a quelques mois, est désormais également largement utilisé à des fins éducatives, à la fois en tant que service distinct et en tant que plugin au sein d'autres solutions d'apprentissage en ligne, telles que Moodle et ONLYOFFICE.</p>
<p>Découvrons donc plusieurs idées d'utilisation de l'IA dans le cadre du travail avec des documents dans les éditeurs d’<a href="https://www.onlyoffice.com/fr/office-suite.aspx">ONLYOFFICE</a>, qui pourraient s'avérer très utiles.</p>
<h3>A. Rédiger des textes</h3>
<p>La génération de texte est l'une des fonctions les plus utilisées des chatbots d'IA. Elle peut s'avérer utile lorsque, par exemple, vous êtes bloqué lors de la rédaction d'un essai ou de tout autre texte, ou que vous avez simplement besoin d'une idée pour commencer.</p>
<p>Vous pouvez formuler votre demande sous une forme libre, en commençant par "<em>Racontez-moi brièvement l'histoire de...</em>" ou "<em>Générez/écrivez une histoire courte/un passage sur...</em>". Vous pouvez ensuite adopter l'élément de contenu prêt à l'emploi inséré dans votre document, y apporter quelques modifications ou simplement vous inspirer de l'intrigue et inventer votre propre histoire à partir de celle-ci.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68581" src="media/82a6e5c0.Rediger-des-textes-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes-800x476.png" alt="Rédiger des textes" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Rediger-des-textes.png 1445w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Rédiger des slogans créatifs</h3>
<p>Dans le prolongement de l'option précédente, nous aimerions également souligner que les outils d'IA peuvent rédiger des titres attrayants pour vos articles. Par exemple, nous avons demandé à ChatGPT d'écrire un titre créatif pour un texte sur le snooker (une variante du billard) et nous avons obtenu celui-ci : "Vivez le frisson du snooker - Chaque coup compte !".</p>
<h3>C. Résumer des textes</h3>
<p>Résumer des textes est une tâche fréquente dans le processus éducatif. Résumer vous apprend à trouver les idées les plus essentielles du texte, à ignorer les informations insignifiantes et à expliquer avec vos propres mots ce dont il s'agit. Le résumé peut également améliorer vos capacités de compréhension et d'écriture ainsi que votre mémoire, par exemple, si vous le faites après avoir lu une seule fois et sans regarder le texte.</p>
<p>Vous pouvez vous organiser de la manière suivante : lisez le texte et faites votre propre résumé. Ensuite, utilisez l'assistant AI pour résumer le même texte et comparez les deux versions pour déterminer comment vous pouvez encore améliorer la vôtre.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68582" src="media/ebe59bce.Resumer-des-textes-800x475.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes-800x475.png" alt="Résumer des textes" width="800" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes-800x475.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes-768x456.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Resumer-des-textes.png 1446w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Générer des mots-clés</h3>
<p>Une autre possibilité d'analyse de texte consiste à générer des mots-clés. Cette méthode est similaire à celle du résumé, mais il s'agit ici de trouver uniquement les mots les plus significatifs en rapport avec le sujet principal du texte. Les outils d'aide à l'intelligence artificielle permettent d'effectuer facilement cette tâche.</p>
<h3>E. Expliquer les mots</h3>
<p>Lorsque vous travaillez sur un document de recherche, un rapport, une conférence, une présentation, etc., surtout s'il s'agit d'un sujet nouveau pour vous, vous avez souvent besoin de vérifier la signification des nouveaux mots. C'est là qu'intervient la fonction d'analyse des mots, qui vous permet d'en révéler la sémantique.</p>
<p>Il vous suffit de sélectionner le mot que vous souhaitez expliquer, et l'assistant d'IA fera le reste. Par exemple, le plugin ChatGPT dans ONLYOFFICE Docs peut afficher l'explication du mot via un lien hypertexte ou un commentaire. De cette manière, il n'est pas nécessaire de lancer un autre onglet de navigateur avec Google (ou un autre moteur de recherche), et vous pouvez vous concentrer sur vos tâches.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68578" src="media/f3a982e3.Expliquer-les-mots-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots-800x476.png" alt="Expliquer les mots" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Expliquer-les-mots.png 1442w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>F. Répondre aux questions</h3>
<p>En plus de trouver une explication à la signification d'un mot, vous pouvez rapidement demander au chatbot IA (sans quitter votre document) tout ce que vous voulez savoir ; par exemple, pour insérer des informations supplémentaires dans votre texte, comme "Quelle est l'histoire du Danemark ?" ou "Quelle est la classification des oiseaux ?", ou autre.</p>
<h3>G. Trouver des synonymes</h3>
<p>La recherche de synonymes est une autre tâche qui peut suivre lorsque l'on parle de travail sur les textes. Par exemple, vous avez terminé un texte, l'avez vérifié et analysé, puis vous vous rendez compte que certains mots apparaissent trop souvent et doivent être remplacés afin de rendre votre texte plus lisible. Là encore, les assistants d'intelligence artificielle peuvent très bien s'acquitter de cette tâche.</p>
<h3>H. Traduire le contenu</h3>
<p>Traduire des textes ou des mots distincts est également une activité courante liée au travail avec des documents dans le cadre du processus éducatif ou pédagogique. Des outils ou des applications dotés d'IA sont en mesure de vous aider à accomplir votre travail plus rapidement.</p>
<h3>I. Générer des images</h3>
<p>Imaginez que vous prépariez un essai, un article de blog ou un autre texte similaire pour l'un de vos cours, et que vous deviez ajouter une image de titre, mais que vous n'en trouviez pas une qui convienne, ou que vous n'aimiez pas les options proposées. Ou peut-être souhaitez-vous que votre image soit unique.</p>
<p>Vous pouvez générer une nouvelle image directement à partir de votre texte à l'aide d'un outil d'intelligence artificielle.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68580" src="media/1ef5d447.Generer-des-images-800x475.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images-800x475.png" alt="Générer des images" width="800" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images-800x475.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images-768x456.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Generer-des-images.png 1444w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>J. Bonus : Création de code</h3>
<p>Les assistants d'IA sont capables de créer du code HTML (par exemple, pour les tableaux), ou vous pouvez même leur demander de générer du code JavaScript pour un jeu amusant. Cela peut être un bonus intéressant pour ceux qui étudient des sujets liés à l'informatique.</p>
<h2>II. ONLYOFFICE</h2>
<p>ONLYOFFICE est une suite bureautique open-source qui apporte le traitement de texte, de feuilles de calcul, de présentations, de formulaires et lecture et conversion des fichiers PDF. Elle dispose d'un <a href="https://www.onlyoffice.com/blog/fr/2023/06/plugin-chatgpt-mis-a-jour">plugin de l'IA</a> alimenté par ChatGPT qui se connecte à votre compte OpenAI et vous aide à créer et à éditer du texte, en effectuant des tâches telles que la rédaction et le résumé, la génération d'images, la traduction et l'analyse de mots. Et ce qui est important, c'est que vous pouvez effectuer toutes ces activités directement dans les éditeurs, sans avoir besoin de passer d'une application à l'autre.</p>
<p>Vous pouvez intégrer <a href="https://www.onlyoffice.com/fr/office-suite.aspx">ONLYOFFICE Docs</a> au LMS que vous utilisez déjà comme Moodle, OpenOlat, Chamilo, etc. De cette façon, vous obtiendrez le traitement de documents d’études dans votre plateforme. Cela élimine la nécessité de basculer entre plusieurs onglets et économise votre temps en fournissant le travail plus confortable.</p>
<p>Alternativement, il est possible d’utiliser la plateforme native <a href="https://www.onlyoffice.com/fr/docspace.aspx">ONLYOFFICE DocSpace</a> et y utiliser les éditeurs avec l'assistant d'IA.</p>
<p>ONLYOFFICE DocSpace est une plateforme collaborative sécurisée dans le Cloud qui intègre les fonctionnalités d’une suite bureautique en ligne avec un système de gestion de fichiers flexible. Grâce à elle, vous pouvez stocker tous vos travaux écrits, dissertations, présentations et notes en un seul endroit, ainsi que collaborer en temps réel avec d’autres personnes, qu’il s’agisse d’étudiants, d’enseignants ou de tuteurs.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-68579" src="media/c16954fc.File-management-800x446.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management-800x446.png" alt="ONLYOFFICE DocSpace " width="800" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management-768x428.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/File-management.png 1361w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui fait d’ONLYOFFICE DocSpace un outil utile pour les études, c’est la possibilité de créer des salles. Les salles DocSpace sont des lieux virtuels avec des autorisations d’accès prédéfinies où vous pouvez interagir avec d’autres utilisateurs comme vous le souhaitez. Imaginez que vous devez créer une présentation avec quelqu’un d’autre. Vous pouvez créer une salle de collaboration pour cette tâche et inviter d’autres participants en leur accordant des droits d’accès pour l’édition. Quand c’est fait, vous pouvez coéditer la présentation avec d’autres collaborateurs, en échangeant des opinions et des suggestions en temps réel.</p>
<h2>III. L'avenir de l'IA dans l'éducation</h2>
<p>L'essor de l'IA suscite beaucoup de réactions positives et d'attentes. En même temps, elle peut être un peu intimidante pour certaines personnes, ce qui est tout à fait compréhensible lorsqu'il s'agit d'utiliser quelque chose de tout à fait nouveau.</p>
<p>Toutes les tendances et tous les avantages de l'utilisation de l'IA dans l'éducation, tels que l'apprentissage personnalisé, l'analyse prédictive, la notation automatisée, la création de contenus intelligents, et d'autres encore, continueront à se développer.</p>
<p>Cependant, l'impact de l'IA sur l'éducation suscite également des inquiétudes. L'une des plus grandes craintes est qu'elle déshumanise l'expérience d'apprentissage. Avec des algorithmes d'IA qui génèrent du contenu et décident du rythme des leçons, les étudiants risquent de ne pas bénéficier de l'approche nuancée qu'un enseignant humain peut offrir. Notre objectif commun est donc de trouver un équilibre parfait.</p>
<p><em>Article proposé par ONLYOFFICE.</em></p><p>The post <a href="https://www.it-connect.fr/comment-utiliser-lia-dans-leducation-avec-onlyoffice/">Comment utiliser l’IA dans l’éducation avec ONLYOFFICE ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


