# articles

feed_id: https://www.it-connect.fr/?p=51540
title: Kaspersky et China Telecom sur liste noire aux Etats-Unis !
uri: Kaspersky-et-China-Telecom-sur-liste-noire-aux-Etats-Unis
url: https://www.it-connect.fr/kaspersky-et-china-telecom-sur-liste-noire-aux-etats-unis/
content:
<p><strong>La FCC (Commission fédérale des communications) des Etats-Unis vient d'ajouter trois entreprises à sa liste noire : l'éditeur de solution de sécurité Kaspersky Labs, d'origine russe, et deux entreprises chinoises : China Telecom et China Mobile.</strong></p>
<p>Quand on prend connaissance de cette décision, on pense directement au conflit entre l'Ukraine et la Russie, puisque Kaspersky Labs est un éditeur russe, bien que ce soit aujourd'hui une multinationale. Pour la Chine, c'est un peu différent, car les relations entre les États-Unis et la Chine sont un peu tendues depuis un moment... Et ce ne sont pas <a href="https://www.fcc.gov/supplychain/coveredlist" target="_blank" rel="nofollow noopener">les premières entreprises chinoises à être ajoutées à cette liste</a> (Huawei, ZTE, etc.) ! Contrairement à Kaspersky qui est à la première entreprise russe ajoutée à la fameuse liste noire des États-Unis.<strong> Il est reproché à ces entreprises d'être trop proches de leurs gouvernements respectifs.</strong></p>
<p>Pour justifier cette décision, Jessica Rosenworcel, présidente de la FCC indique que l'objectif est de "<em>renforcer les réseaux de communication américains contre les menaces à la sécurité nationale"</em>. Même si cette décision pourrait sembler justifiée compte tenu de la situation géopolitique actuelle, cela fait un moment que <a href="https://www.it-connect.fr/faut-il-continuer-a-utiliser-kaspersky-ce-quen-pense-lanssi/" target="_blank" rel="noopener">Kaspersky</a> n'est pas très apprécié aux États-Unis. Enfin, par les autorités et le gouvernement, en tout cas. <strong>En effet, depuis 2017, il est strictement interdit d'utiliser Kaspersky dans les systèmes d'information fédéraux</strong>. Quelques années plus tard, Kaspersky continue d'affirmer que cette décision est injustifiée.</p>
<p>Suite à cette annonce de la FCC, l'éditeur <a href="https://www.kaspersky.com/about/press-releases/2022_kaspersky-statement-on-the-fcc-public-notice" target="_blank" rel="nofollow noopener">Kaspersky a publié un nouveau communiqué</a> avec une réponse plutôt intéressante. Au-delà d'exprimer une certaine déception, il est précisé que : "<em>Kaspersky continuera à rassurer ses partenaires et clients sur la qualité et l'intégrité de ses produits, et reste prêt à coopérer avec les agences gouvernementales américaines pour répondre aux préoccupations de la FCC et de toute autre agence de régulation.</em>". Lorsqu'il s'agit d'évoquer les interdictions, <strong>Kaspersky parle d'interdictions inconstitutionnelles fondées sur le climat géopolitique actuel</strong><em>.</em></p>
<p>La FCC précise que cette restriction concerne tous les produits de Kaspersky, mais aussi les filiales et les entreprises affiliées. Dès à présent, les administrations américaines ne peuvent plus acheter de produits ou de services vendus par Kaspersky et les autres entreprises de cette liste. Personnellement, je trouve que l'on y va un peu fort à l'encontre de Kaspersky en l'état actuel des choses.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/us-says-kaspersky-poses-unacceptable-risk-to-national-security/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/kaspersky-et-china-telecom-sur-liste-noire-aux-etats-unis/">Kaspersky et China Telecom sur liste noire aux Etats-Unis !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51553
title: Nouveauté : Windows Defender va bloquer les pilotes vulnérables
uri: Nouveauté-Windows-Defender-va-bloquer-les-pilotes-vulnérables
url: https://www.it-connect.fr/nouveaute-windows-defender-va-bloquer-les-pilotes-vulnerables/
content:
<p><strong>Microsoft a intégré une nouvelle fonctionnalité à Windows Defender afin de protéger les machines des attaques en bloquant les pilotes vulnérables. Cette fonction prend place au sein du contrôle des applications de Defender.</strong></p>
<p>David Weston de chez Microsoft a <a href="https://twitter.com/dwizzzleMSFT/status/1508217367259611142" target="_blank" rel="nofollow noopener">publié un tweet</a> où il dévoile cette fonctionnalité nommée "<strong>Microsoft Vulnerable Driver Blocklist</strong>". À en croire la description, on comprend que cette nouveauté va permettre de bloquer les pilotes non sécurisés et vulnérables. Autrement dit, si un pilote non sécurisé est vulnérable dans le sens où un attaquant pourrait l'utiliser pour injecter du code malveillant, et bien il sera bloqué par Windows Defender.</p>
<p><img class="aligncenter size-large wp-image-51554" src="media/806f8db0.windows-defender-bloquer-pilote-vulnerable-2022-03-800x593.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03-800x593.png" alt="" width="800" height="593" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03-800x593.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03-768x569.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-defender-bloquer-pilote-vulnerable-2022-03.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plus précisément, Microsoft peut ajouter un pilote à cette liste s'il répond à l'un des cas de figure suivant :</p>
<ul>
<li>Il contient une vulnérabilité de sécurité connue pouvant être exploitée par des attaquants pour réaliser une élévation de privilèges au niveau du noyau Windows</li>
<li>Il contient un logiciel malveillant (ou il a des comportements malveillants) ou un certificat utilisé pour signer des logiciels malveillants</li>
<li>Il se comporte de manière non malveillante, mais il contourne le modèle de sécurité de Windows et peut être exploité par des attaquants pour élever les privilèges au niveau du noyau Windows</li>
</ul>
<p>La firme de Redmond va s'appuyer sur ses équipes internes, mais aussi collaborer avec ses revendeurs et ses partenaires pour s'assurer de la qualité des pilotes, et identifier les pilotes à bloquer au fur et à mesure. Pour bloquer le pilote, Windows va s'appuyer sur le hash SHA256, mais aussi des attributs du fichier tels que le nom, le numéro de version ou encore le certificat utilisé pour signer le pilote.</p>
<p>Cette fonctionnalité est disponible pour Windows 10 (y compris en mode S), Windows 11, mais aussi Windows Server à partir de Windows Server 2016.</p>
<p>Le déploiement sera probablement effectué progressivement par l'intermédiaire d'une mise à jour, car je n'ai pas trouvé cette option sur ma machine sous Windows 11. Et vous ?</p>
<p><a href="https://www.neowin.net/news/defender-will-now-protect-against-malicious-drivers-with-new-vulnerable-driver-blocklist/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nouveaute-windows-defender-va-bloquer-les-pilotes-vulnerables/">Nouveauté : Windows Defender va bloquer les pilotes vulnérables</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51532
title: Reverse Proxy PfSense : activer le HTTP/2 dans HAProxy
uri: Reverse-Proxy-PfSense-activer-le-HTTP-2-dans-HAProxy
url: https://www.it-connect.fr/reverse-proxy-pfsense-activer-le-http-2-dans-haproxy/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment activer le protocole HTTP/2 sur un reverse proxy HAProxy installé sur un serveur PfSense.</strong> Même si l'on peut encore utiliser HTTP/1.1 pour son site Web, il est fortement recommandé d'activer la prise en charge de HTTP/2 (disponible depuis plusieurs années) pour bénéficier des nouveautés de cette version, notamment :</p>
<ul>
<li>Compression des en-têtes HTTP pour accélérer la vitesse de chargement des pages</li>
<li>Multiplexage pour effectuer plusieurs échanges en simultanées sur une même connexion TCP</li>
<li>Priorisation des requêtes</li>
<li>Server Push : pour une seule requête d'un client, le serveur peut envoyer plusieurs réponses</li>
<li>Etc.</li>
</ul>
<p>Il faut savoir que les navigateurs tels que Firefox, Chrome, Safari, etc... prennent en charge le HTTP/2 uniquement avec un certificat SSL. Cela n'est pas étonnant dans le sens où le HTTPS s'est démocratisé depuis plusieurs années maintenant.</p>
<p>Cet article vient en complément de deux autres articles mis en ligne récemment :</p>
<ul>
<li><a title="PfSense : reverse proxy HTTPS avec HAProxy et ACME (Let’s Encrypt)" href="https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/" target="_blank" rel="noopener">PfSense : reverse proxy HTTPS avec HAProxy et ACME (Let’s Encrypt)</a></li>
<li><a href="https://www.it-connect.fr/pfsense-redirection-http-vers-https-avec-haproxy/" target="_blank" rel="noopener">Pfsense : redirection HTTP vers HTTPS avec HAProxy</a></li>
</ul>
<p>Si vous avez mis en place un reverse proxy HTTPS en suivant mon tutoriel, alors vous avez tout intérêt à compléter votre configuration via l'activation du HTTP/2 comme nous allons le voir aujourd'hui. Dans tous les cas, je ne reviendrai pas sur la mise en place du reverse proxy en lui-même.</p>
<h2>II. Activer le HTTP/2 dans HAProxy</h2>
<p>Connectez-vous à l'interface Pfsense, puis sous "<strong>Services</strong>", cliquez sur "<strong>HAProxy</strong>". Vous allez arriver sur l'onglet "<strong>Frontend</strong>" dans <a href="https://docs.netgate.com/pfsense/en/latest/packages/haproxy.html" target="_blank" rel="nofollow noopener">HAProxy</a> : cela tombe bien, car c'est justement la configuration du frontend qu'il va falloir ajuster.</p>
<blockquote><p><strong>Remarque</strong> : cette configuration s'applique uniquement sur les frontends HAProxy qui fonctionne en HTTPS avec gestion du certificat sur le reverse proxy.</p></blockquote>
<p>Éditez votre frontend et descendez dans la page, jusqu'à la section "<strong>SSL Offloading</strong>" où vouez allez trouver l'option suivante : "<strong>Advanced certificate specific ssl options</strong>". Il faut que l'on renseigne cette option avec la valeur suivante :</p>
<pre>alpn h2,http/1.1</pre>
<p><img class="aligncenter size-large wp-image-51534" src="media/24cb6bfd.pfsense-reverse-proxy-http-v2-01-800x105.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01-800x105.png" alt="HAProxy HTTP/2" width="800" height="105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01-800x105.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01-768x101.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-01.png 907w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Grâce à cette valeur, on précise que le reverse proxy prend en charge HTTP/2 ainsi que HTTP/1.1</strong> : de quoi rester compatible sans difficulté avec les machines plus anciennes.</p>
<p>Il ne reste plus qu'à sauvegarder et à recharger HAProxy pour profiter de ce changement dans la configuration ! Si vous avez plusieurs frontends, vous devez répéter l'opération à chaque fois.</p>
<p>Côté serveur Web, activez également HTTP/2 pour qu'il soit actif sur toute la chaîne. Sur un serveur Web Apache, c'est tout simple :</p>
<pre>sudo a2enmod <span style="color: #00ffff;">http2</span>
sudo systemctl restart <span style="color: #00ffff;">apache2</span></pre>
<h2>III. Tester que HTTP/2 est bien actif</h2>
<p>À l'aide de l'outil "<strong>curl</strong>", nous pouvons tester facilement notre site Web derrière le reverse proxy pour voir si HTTP/2 est opérationnel. La commande ci-dessous fonctionne très bien avec PowerShell 7 mais aussi sur une machine Linux en installant le paquet "curl". Il suffit de remplacer "www.domaine.com" par votre nom de domaine.</p>
<pre>curl -I -k --http2 <span style="color: #00ffff;">https://www.domaine.com</span></pre>
<p>Cette commande permet d'afficher l'en-tête HTTP, et au début nous pouvons voir "<strong>HTTP/2 200</strong>" cela signifie que la page s'est correctement chargée et que nous avons bien communiqué avec le serveur en HTTP/2 ! Parfait !</p>
<p><img class="aligncenter wp-image-51533 size-full" src="media/357bf272.pfsense-reverse-proxy-http-v2-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-02.png" alt="Curl tester HTTP/2" width="800" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-02-550x119.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-02-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-02-768x166.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/pfsense-reverse-proxy-http-v2-02-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/reverse-proxy-pfsense-activer-le-http-2-dans-haproxy/">Reverse Proxy PfSense : activer le HTTP/2 dans HAProxy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51569
title: Pare-feu Sophos : cette faille critique est activement exploitée !
uri: Pare-feu-Sophos-cette-faille-critique-est-activement-exploitée
url: https://www.it-connect.fr/pare-feu-sophos-cette-faille-critique-est-activement-exploitee/
content:
<p><strong>L'entreprise Sophos affirme qu'elle vient de corriger une faille de sécurité critique au sein de ses pare-feux et que cette vulnérabilité est activement exploitée dans le cadre d'attaques informatiques !</strong></p>
<p>Pour rappel, Sophos est une entreprise spécialisée dans les solutions de sécurité, notamment des boîtiers UTM (pare-feu "avancé") et des solutions de protection pour postes clients et serveurs.</p>
<p>La vulnérabilité est associée à la référence <strong>CVE-2022-1040</strong> et elle hérite d'<strong>un score CVSS de 9,8 sur 10</strong> ! Elle affecte <strong>tous les firewalls Sophos</strong> qui utilisent le système en<strong> version 18.5MR3 (18.5.3) ou une version plus ancienne</strong> !</p>
<h2>Sophos : comment se protéger de la CVE-2022-1040 ?</h2>
<p>La bonne nouvelle, c'est que des correctifs sont disponibles, y compris pour certains modèles qui ne sont plus maintenus (<em>end-of-life</em>). C'est un effort appréciable réalisé par Sophos. Si vous avez activé l'option d'installation automatique des correctifs, votre pare-feu est probablement déjà protégé !</p>
<p>Voici la liste des correctifs mise en ligne sur le site de Sophos (<a href="https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce" target="_blank" rel="nofollow noopener">bulletin de sécurité Sophos</a>) :</p>
<ul class="bullet-list bullet-list--1">
<li>Correctifs pour les versions sous support :  v17.0 MR10 EAL4+, v17.5 MR16 et MR17, v18.0 MR5(-1) et MR6, v18.5 MR1 et MR2, et v19.0 EAP - disponible depuis le 23 mars 2022</li>
<li>Correctifs pour les versions en fin de vie : v17.5 MR12 à MR15, et v18.0 MR3 et MR4 - disponible depuis le 23 mars 2022</li>
<li>Correctifs pour les versions en fin de vie : v18.5 - disponible depuis le 24 mars 2022</li>
<li>Correctif pour la version v18.5 MR3 - disponible depuis le 24 mars 2022</li>
<li>Correctifs intégrés aux versions v19.0 GA et v18.5 MR4 (18.5.4)</li>
</ul>
<p>Si vous utilisez un pare-feu qui ne bénéficiera pas de cette mise à jour, c'est une mauvaise nouvelle. Vous devez mettre à niveau votre appareil autant que possible pour bénéficier de ce correctif.</p>
<p>Pour vérifier si le correctif est installé ou non, vous pouvez suivre <a href="https://support.sophos.com/support/s/article/KB-000043853?language=en_US" target="_blank" rel="nofollow noopener">cette procédure</a>.</p>
<h2>C'est quoi cette faille CVE-2022-1040 ?</h2>
<p>La vulnérabilité CVE-2022-1040 est dangereuse, car elle permet d'<strong>outrepasser l'authentification sur le portail utilisateur (User Portal) et l'interface d'administration !</strong> Si une attaque réussit,<strong> le hacker peut exécuter du code arbitraire à distance sur votre Sophos</strong>. C'est un chercheur en sécurité externe qui a remonté l'information à Sophos par l'intermédiaire du programme de Bug Bounty.</p>
<p>Sur le site de Sophos, c'est précisé : "<em>Sophos a observé que cette vulnérabilité était utilisée pour cibler un petit nombre d'organisations spécifiques, principalement dans la région de l'Asie du Sud.</em>". Néanmoins, il ne faut pas exclure que d'autres entreprises soient ciblées, notamment en Europe où le matériel Sophos est fréquent dans les entreprises.</p>
<p><a href="https://thehackernews.com/2022/03/critical-sophos-firewall-rce.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pare-feu-sophos-cette-faille-critique-est-activement-exploitee/">Pare-feu Sophos : cette faille critique est activement exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51564
title: 5 raisons d’utiliser un VPN au quotidien
uri: 5-raisons-d-utiliser-un-VPN-au-quotidien
url: https://www.it-connect.fr/5-raisons-dutiliser-un-vpn-au-quotidien/
content:
<p><strong>Ces dernières années, une grande partie de la population s'est mise à utiliser des VPN grands publics. Bien que ce soit un service payant sous la forme d'un abonnement dans la plupart des cas, son usage est devenu très courant ! Savez-vous pourquoi ? Pour répondre à cette question, nous vous proposons de découvrir les 5 grandes raisons d'utiliser un VPN au quotidien.</strong></p>
<h2>Au fait, c'est quoi un VPN ?</h2>
<p>Commençons par un rapide rappel sur cette notion de VPN. Tout d'abord, l'acronyme VPN, qu'est-ce qu'il signifie ? <strong>VPN </strong>signifie <em><strong>V</strong>irtual <strong>P</strong>rivate <strong>N</strong>etwork</em><strong>,</strong> soit en français : <strong>réseau privé virtuel</strong> (RPV si l'on veut s'amuser à écrire l'acronyme). Toutefois, c'est bien le terme VPN qu'il faut retenir et c'est celui-ci que vous allez croiser partout.</p>
<p>Le VPN va permettre de <strong>créer un lien virtuel entre deux points</strong>, par exemple entre votre ordinateur et l'infrastructure de votre fournisseur VPN, où se situent des dizaines voire des centaines de serveurs VPN. Ce lien virtuel est temporaire et utilisable le temps que la connexion VPN est active. Un VPN peut fonctionner au travers d'une connexion Internet, que ce soit via une connexion ADSL, Fibre, ou même sans-fil via le réseau mobile (4G / 5G).</p>
<p>La notion de VPN vous intéresse ? Alors, regardez ma vidéo complète sur <a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener">les tunnels VPN</a> que ce soit pour les professionnels ou les particuliers !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/z0406rZQWfU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>5 raisons d'utiliser un VPN</h2>
<p>Cet article va permettre d'éclairer le sujet des VPN puisqu'il n'est pas rare de trouver des personnes qui s'interrogent sur les avantages d'utiliser un VPN à titre personnel ! D'ailleurs, si vous souhaitez tenter l'expérience vous pouvez essayer Surfshark ou une alternative comme NordVPN ou ExpressVPN : <a href="https://surfshark.com/fr/download/">Obtenir Surfshark</a>.</p>
<p><strong>1 - Modifier sa localisation</strong> : lorsque vous activez le VPN de votre fournisseur, vous pouvez choisir un serveur VPN situé dans un pays différent de votre pays d'origine. Par exemple, si vous êtes à l'étranger, vous pouvez utiliser un serveur VPN situé en France pour naviguer sur Internet avec une adresse IP française.</p>
<p><strong>2 - Masquer votre identité sur Internet</strong> : même si cet avantage peut faire rêver, il ne faut pas croire que vous allez être totalement incognito ! En fait, quand vous activez le VPN, vous naviguez sur Internet en utilisant l'adresse IP publique du serveur VPN auquel vous êtes connecté. Le service auquel vous vous connectez ne pourra pas remonter jusqu'à votre machine ni récupérer l'adresse IP publique de la box que vous avez à la maison. Vous devez adopter un comportement cohérent, car si vous activez le VPN mais que vous naviguez sur Internet en étant connecté à votre compte Google, l'entreprise américaine ne va pas se gêner pour historiser vos recherches, etc. Le VPN permet tout de même d'améliorer son anonymat sur le Web. En complément, il faudra veiller à choisir un fournisseur VPN avec une politique "No logs" et qui la respecte.</p>
<p><strong>3 - Utiliser un réseau WiFi public en toute sécurité</strong> : quand on se déplace souvent et que l'on a pour habitude de se connecter au réseau WiFi d'une gare, d'un restaurant, ou encore d'un hôtel, on se connecte bien souvent sur un réseau WiFi public. Un réseau dont on ne connait pas le niveau de sécurité, et surtout, on ne sait pas qui est également connecté à ce réseau. Une personne malintentionnée pourrait chercher à capturer le trafic réseau pour récupérer des informations sensibles ! En vous connectant à un VPN, un tunnel est établi entre votre ordinateur (ou votre smartphone, tablette, etc.) et le serveur VPN de votre fournisseur : toutes les données qui transitent dans ce tunnel sont chiffrées. Ainsi, le VPN permet d'utiliser le réseau WiFi public en toute sécurité.</p>
<p><strong>4 - Contourner les restrictions géographiques</strong> : certains services sont accessibles uniquement dans certains pays. Par exemple, les abonnés de Canal+ peuvent utiliser le service de streaming MyCanal pour regarder les chaînes en direct, ou regarder du contenu en replay. Néanmoins, l'accès à ce service est limité à certains pays. Si vous êtes en Amérique, vous ne pourrez pas vous connecter à MyCanal, car vous êtes localisé dans un pays non autorisé, mais si vous activez votre VPN en choisissant un serveur en France, vous pouvez contourner cette restriction. Autre exemple : l'accès à l'application FDJ pour effectuer des jeux d'argent en ligne.</p>
<p><strong>5 - Contourner les restrictions liées à une connexion</strong> : je ne vous apprends rien si je vous dis que certaines connexions sont bridées, c'est-à-dire que certains sites, services, ou certaines catégories de sites et services peuvent être bloquées. À la maison, on peut dire que c'est open-bar, mais dans les autres environnements ce n'est pas toujours le cas ! En activant le VPN, vous pouvez passer outre ces restrictions à moins que le VPN ne fonctionne pas : certains pare-feu sont capables de détecter et bloquer les VPN pour vous empêcher de contourner la politique de sécurité.</p>
<p>Avant de choisir votre fournisseur de VPN, pensez à jeter un œil à cet article que j'ai publié il y a quelque temps : <a href="https://www.it-connect.fr/quelles-caracteristiques-retenir-lors-du-choix-dun-vpn/" target="_blank" rel="noopener">VPN grand public : à quelles caractéristiques faut-il prêter attention ?</a></p>The post <a href="https://www.it-connect.fr/5-raisons-dutiliser-un-vpn-au-quotidien/">5 raisons d’utiliser un VPN au quotidien</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51574
title: Chrome 100 est disponible ! Quelles sont les nouveautés ?
uri: Chrome-100-est-disponible-Quelles-sont-les-nouveautés
url: https://www.it-connect.fr/chrome-100-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>C'est un petit événement dans la vie du navigateur de Google : l'entreprise de Mountain View a mis en ligne Chrome 100 ! Quelles sont les nouveautés ajoutées par les développeurs de Google pour marquer le coup ? Faisons le point.</strong></p>
<p>Ce mardi 29 mars 2022, Google a lancé Chrome 100 dans le canal stable afin qu'il soit disponible pour les utilisateurs du monde entier. Pendant ce temps, Chrome 101 est déjà la nouvelle version Beta et Chrome 102 la nouvelle version Canary.</p>
<p>Alors que l'on avait déjà eu un aperçu du nouveau logo de Chrome par l'intermédiaire des versions en cours de développement, il est désormais officiellement intégré à une première version stable à l'occasion de la sortie de Chrome 100. Comme vous allez le voir ci-dessous, la différence est... légère !</p>
<p><img class="aligncenter wp-image-51575 size-full" src="media/6b18a373.evolution-logo-chrome-2008-a-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/evolution-logo-chrome-2008-a-2022.jpg" alt="Chrome 100" width="800" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/evolution-logo-chrome-2008-a-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/evolution-logo-chrome-2008-a-2022-550x167.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/evolution-logo-chrome-2008-a-2022-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/evolution-logo-chrome-2008-a-2022-768x233.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/evolution-logo-chrome-2008-a-2022-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme on pouvait s'y attendre, le <strong>User-Agent de Chrome passe sur trois chiffres au lieu de deux chiffres</strong>, puisque l'on est passé à 100. Il y a quelques mois, <a href="https://www.it-connect.fr/chrome-100-et-firefox-100-attention-aux-changements-du-user-agent/" target="_blank" rel="noopener">les développeurs s'interrogeaient sur les risques de passer de 2 à 3 chiffres</a>, mais finalement, cela ne semble pas poser problème plus que cela. Dans le cas où un site contrôle l'accès en fonction du user-agent et que des problèmes sont rencontrés avec Chrome 100, il faut <a href="https://crbug.com/new" target="_blank" rel="nofollow noopener">reporter l'incident à Google</a>.</p>
<p>À part cela, voici une liste des quelques nouveautés et changements de Chrome 100 :</p>
<ul>
<li>Nouvelle API "<strong>Digital Goods API</strong>" pour permettre l'achat sur le Google Play Store à partir d'application Web</li>
<li>Nouvelles fonctionnalités intégrées à<strong> Chrome DevTools</strong> (outils de développement)</li>
<li>Nouvelle API "<strong>Multi-Screen Window Placement API</strong>" pour permettre aux applications Web d'exploiter plusieurs écrans. Google précise : "<em>Cette fonctionnalité permet de débloquer des espaces de travail multi-écrans modernes pour les applications web.</em>"</li>
<li>Nouvelle façon d'<strong>analyser les chaînes constituant les cookies</strong> en autorisant une chaîne vide pour l'attribut "domain". Cette modification permet à Chrome d'être conforme à la spécification RFC6265bis et d'améliorer son interopérabilité avec Safari et Firefox, qui traitent déjà correctement les chaînes vides.</li>
</ul>
<p>Sachez que<strong> Chrome 100 intègre 28 correctifs de sécurité</strong>, dont 9 correspondants à des failles de sécurité importantes.</p>
<p>Bientôt, ce sera au tour de Firefox de passer en version 100 donc je referai un point sur les nouveautés à ce moment-là. <em>J'ai envie de dire : à vos mises à jour !</em></p>
<p><a href="https://www.neowin.net/news/chrome-is-hitting-version-100-today-with-cookie-changes-and-multi-display-improvements/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-100-est-disponible-quelles-sont-les-nouveautes/">Chrome 100 est disponible ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51579
title: NashStore : la Russie va lancer son alternative au Play Store
uri: NashStore-la-Russie-va-lancer-son-alternative-au-Play-Store
url: https://www.it-connect.fr/nashstore-la-russie-va-lancer-son-alternative-au-play-store/
content:
<p><strong>Les développeurs russes travaillent activement sur le développement d'un nouveau magasin d'applications : NashStore. Ce sera une alternative au Google Play Store et il sera lancé officiellement le 9 mai 2022 !</strong></p>
<p>Cette date n'est pas choisie par hasard, car elle correspond au "Jour de la victoire" : c'est le jour où, tous les ans, les Russes célèbrent leur victoire sur l'Allemagne nazie lors de la Seconde Guerre mondiale. Chez nous, c'est le 8 mai, chez eux c'est le 9 mai.</p>
<p>Cette alternative, nommée <strong>NashStore, a été développée en réponse à la décision de Google de suspendre tous les paiements sur le Play Store à destination de la Russie</strong> (achats d'applications, paiements in-app, etc.). Autrement dit, Google ne souhaite plus rémunérer les développeurs d'applications russes et l'entreprise américaine à demander à ce que ces applications deviennent gratuites.</p>
<p>Suite à cette décision, les développeurs et éditeurs russes qui gagnaient leur vie grâce aux revenus sur le Play Store se retrouvent pénalisés. Avec NashStore, ils veulent être indépendants et reprendre leurs activités. D'ailleurs,<strong> si l'on traduit "NashStore" en français, cela donnerait "NotreStore"</strong>.</p>
<p>Ce store sera bien sûr accessible à tous les Russes et il sera compatible avec les banques russes, notamment le système de paiement Mir qui est spécifique à la Russie.</p>
<p><a href="https://www.neowin.net/news/russia-will-launch-its-play-store-alternative-on-may-9-its-wwii-victory-day/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nashstore-la-russie-va-lancer-son-alternative-au-play-store/">NashStore : la Russie va lancer son alternative au Play Store</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51583
title: Microsoft Build 2022 se déroulera du 24 au 26 mai prochain
uri: Microsoft-Build-2022-se-déroulera-du-24-au-26-mai-prochain
url: https://www.it-connect.fr/microsoft-build-2022-se-deroulera-du-24-au-26-mai-prochain/
content:
<p><strong>Chaque année, l'événement annuel Microsoft Build est très attendu par les professionnels, et cette nouvelle édition se déroulera du 24 au 26 mai 2022. Il s'agira, une nouvelle fois, d'un événement entièrement en ligne.</strong></p>
<p>L'événement Microsoft Build s'adresse aux développeurs, aux ingénieurs, aux étudiants, aux startups et aux professionnels de l'informatique de manière générale afin d'en apprendre plus sur les dernières nouveautés (ou les nouveautés à venir) concernant les produits Microsoft.</p>
<p>La firme de Redmond parlera d'Office, de Windows, de Teams, mais aussi de son Cloud Azure, etc... Par exemple, lors de la conférence Build 2021, Microsoft avait commencé à parler de Windows 11 lors de la keynote de lancement de l'événement !</p>
<p>À cause du contexte sanitaire actuel, et comme depuis quelques années maintenant, l'événement sera une nouvelle fois virtuel puisqu'il sera accessible en ligne. <strong>Microsoft va faire évoluer sa formule pour cette édition en proposant du contenu "spécifique au marché" pour la France</strong>, l'Allemagne, le Japon, l'Amérique latine et le Royaume-Uni. Généralement, les conférences sont diffusées plusieurs fois afin qu'un maximum de personnes puisse les suivre, en fonction de leur disponibilité, mais aussi pour limiter l'impact du décalage horaire.</p>
<p>Pour finir, voici le lien vers le <a href="https://mybuild.microsoft.com/en-US/home" target="_blank" rel="nofollow noopener">site de l'événement Microsoft Build</a>.</p>
<p>À noter dans vos agendas ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.theverge.com/2022/3/30/23003277/microsoft-build-2022-may-24th-26th-dates" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-build-2022-se-deroulera-du-24-au-26-mai-prochain/">Microsoft Build 2022 se déroulera du 24 au 26 mai prochain</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51587
title: Spring4Shell – Java : le framework Spring contient une faille zero-day !
uri: Spring4Shell-Java-le-framework-Spring-contient-une-faille-zero-d
url: https://www.it-connect.fr/spring4shell-java-le-framework-spring-contient-une-faille-zero-day/
content:
<p><strong>Une faille zero-day de type "exécution de code à distance" a été découverte dans le framework Spring, utilisé pour les applications Java. Faut-il s'inquiéter ?</strong></p>
<p>Cette vulnérabilité a été découverte peu de temps après qu'un chercheur en sécurité chinois ait divulgué un exploit PoC sur GitHub, avant de procéder à la suppression de son compte. Cette faille me fait penser à celle qui a touché la bibliothèque Log4j. Il faut dire que l'on voit déjà des noms comme Spring4Shell ou SpringShell lui être associés.</p>
<p>Tout d'abord, il faut savoir que<strong> Spring est un framework open source populaire auprès de la communauté Java</strong>, dont l'objectif est de faciliter le développement d'applications en Java. Il est utilisé dans de nombreux domaines, notamment pour des applications Web et des API. Spring est une société qui appartient à VMware.</p>
<p>D'après l'entreprise de cybersécurité Praetorian, la faille affecte Spring Core pour le <strong>kit de développement Java (JDK) en version 9 et supérieure</strong>. Elle permettrait d'exploiter facilement une autre vulnérabilité associée à la référence <strong>CVE-2010-1622</strong>, ce qui permettrait à <strong>un attaquant non authentifié d'exécuter du code arbitraire sur le système cible</strong>.</p>
<p>Les chercheurs Anthony Weems et Dallas Kaman ne sont pas très rassurants puisqu'ils précisent : "<em>Dans certaines configurations, l'exploitation de cette faille de sécurité est simple, car il suffit à un attaquant d'envoyer une requête HTTP spécifique à un système vulnérable</em>". Néanmoins, il faudra mener un travail de recherche supplémentaire pour être capable de construire une requête adaptée aux différentes configurations afin que la charge utile fonctionne.</p>
<p>Pour le moment, <strong>cette vulnérabilité n'a pas de correctif et elle n'a même pas de référence CVE attribuée</strong>, même si cela ne devrait pas tarder. Il ne faut pas confondre cette faille de sécurité avec deux autres publiées cette semaine au sujet de Spring (CVE-2022-22950 et CVE-2022-22963).</p>
<p>D'après les experts<strong>, cette vulnérabilité ne serait pas si sévère puisque l'attaquant doit identifier une application Web qui utilise "DeserializationUtils" pour exploiter la faille.</strong> Normalement, les développeurs ne l'utilisent pas, car cette fonction est déjà réputée comme étant dangereuse.</p>
<p>Pour le moment, des tests sont en cours sur le PoC publié, car on ne sait peut-être pas tout de cette faille de sécurité. Nous ne connaissons pas non plus la quantité de serveurs potentiellement vulnérables. Il faudra suivre de près l'évolution de la situation dans les prochains jours.</p>
<p><a href="https://thehackernews.com/2022/03/unpatched-java-spring-framework-0-day.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/spring4shell-java-le-framework-spring-contient-une-faille-zero-day/">Spring4Shell – Java : le framework Spring contient une faille zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51538
title: Windows : comment activer la compression SMB pour le transfert de fichiers ?
uri: Windows-comment-activer-la-compression-SMB-pour-le-transfert-de-fich
url: https://www.it-connect.fr/windows-comment-activer-la-compression-smb-pour-le-transfert-de-fichiers/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à activer la compression SMB sur un partage sous Windows Server 2022 et nous allons exploiter ce partage à partir d'un poste client sous Windows 11.</strong> Il s'agit de l'une des nouvelles fonctionnalités de Windows Server 2022, prise en charge également sur Windows 11.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/HYgM6NaAMiM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Grâce à la compression SMB,<strong> les données sont compressées à la volée avant d'être transférées vers l'hôte distant dans le but de réaliser le transfert plus rapidement</strong>. En effet, la compression va permettre de réduire la quantité de données à transférer, donc logiquement le temps de transfert devrait être réduit. Au niveau de la machine, le processeur sera un peu plus sollicité, car il faut compresser les données avant de les envoyer, et de l'autre côté, la machine doit les décompresser à la réception.</p>
<p>Au sein de <a href="https://docs.microsoft.com/fr-fr/windows-server/storage/file-server/smb-compression?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">sa documentation, Microsoft</a> précise que <strong>la compression SMB utilise l'algorithme de compression XPRESS (LZ77) par défaut</strong>, mais que d'autres algorithmes sont disponibles :  XPRESS Huffman (LZ77+Huffman), LZNT1 ou PATTERN_V1.</p>
<p>La compression SMB est compatible avec les transferts de fichiers notamment avec des outils comme Robocopy ou Xcopy, ainsi que les lecteurs réseaux, mais également des fonctions plus avancées : chiffrement SMB, SMB over QUIC, SMB multichannel ou encore <a href="https://www.it-connect.fr/hyper-v-comment-utiliser-la-live-migration/" target="_blank" rel="noopener">Hyper-V Live Migration</a>.</p>
<p>Pour ma part, je vais utiliser le serveur SRV-APPS qui est bien sûr sous Windows Server 2022 et je vais agir sur un partage nommé "Partage".</p>
<h2>II. Activer la compression SMB</h2>
<p>Sur Windows Server 2022, il y a deux manières d'<strong>activer la compression SMB</strong> sur un partage :</p>
<ul>
<li>À partir de Windows Admin Center, dans les options du partage</li>
<li>À partir d'une commande PowerShell</li>
</ul>
<p>Nous allons voir les deux méthodes dans ce tutoriel, car tout le monde n'utilise Windows Admin Center même si c'est un outil de gestion à la mode ! À partir du gestionnaire de serveur et des options avancées d'un partage, il n'est pas possible d'activer la compression SMB.</p>
<h3>A. La compression SMB avec Windows Admin Center</h3>
<p>Je ne vais pas m'attarder sur l'<a href="https://www.it-connect.fr/comment-installer-windows-admin-center/" target="_blank" rel="noopener">installation de Windows Admin Center</a>, car je l'ai déjà évoquée dans un autre article et ce n'est pas l'objet du jour. Au sein de l'interface, après avoir cliqué sur le serveur "<strong>SRV-APPS</strong>", il faut cliquer sur "<strong>Partage mutuel de fichiers</strong>" à gauche puis sur l'onglet "<strong>Partages de fichiers</strong>". La liste des partages présents sur le serveur s'affiche et nous pouvons voir le fameux "Partage".</p>
<p><img class="aligncenter size-full wp-image-51550" src="media/d031bd1b.windows-server-2022-compression-smb-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-01.png" alt="" width="800" height="618" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-01-550x425.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-01-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-01-768x593.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-01-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout à droite, il y a une colonne "<strong>Compresser des données</strong>" positionnée à "<strong>false</strong>" pour chaque partage. Cela signifie que<strong> la compression SMB est désactivée</strong> et que c'est la configuration par défaut.</p>
<p><img class="aligncenter size-full wp-image-51549" src="media/5d039fc9.windows-server-2022-compression-smb-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-02.png" alt="" width="479" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-02.png 479w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-02-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-02-50x32.png 50w" sizes="(max-width: 479px) 100vw, 479px" /></p>
<p>Pour activer l'option sur un partage, c'est tout simple : il faut cliquer sur le partage dans la liste puis cliquer sur le bouton "<strong>Modifier le partage</strong>". Un panneau latéral va s'afficher sur la droite avec plusieurs options, dont "<strong>Compresser des données</strong>". Vous l'aurez compris, <strong>il faut cocher la case et valider</strong> ! C'est tout !</p>
<p><img class="aligncenter wp-image-51548 size-full" src="media/ca980f0a.windows-server-2022-compression-smb-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-03.png" alt="Windows Admin Center - Compression SMB" width="695" height="747" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-03.png 695w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-03-550x591.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-03-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-03-47x50.png 47w" sizes="(max-width: 695px) 100vw, 695px" /></p>
<h3>B. La compression SMB avec PowerShell</h3>
<p>Pour activer la compression SMB sur un partage avec PowerShell, c'est également très simple ! Si le partage existe déjà, il suffit de modifier sa configuration avec <strong>Set-SmbShare</strong> et le paramètre "<strong>-CompressData</strong>" qui agit directement sur cette option. Ce paramètre doit être définit à "<strong>$true</strong>" pour activer et "<strong>$false</strong>" pour désactiver.</p>
<p>Ce qui donne :</p>
<pre>Set-SmbShare -Name "<span style="color: #00ffff;">Partage</span>" -CompressData <span style="color: #00ffff;">$true</span></pre>
<p>Lorsque la commande est exécutée, il faut valider avec "<strong>O</strong>" puis "<strong>Entrée</strong>". Ce n'est pas plus compliqué.</p>
<p>Maintenant, si l'on imagine que le partage n'existe pas, on pourrait le créer avec <strong>New-SmbShare</strong> et définir le paramètre "<strong>-CompressData</strong>" à "<strong>$true</strong>" dès la création. Comme ceci :</p>
<pre>New-SmbShare -Name "<span style="color: #00ffff;">Partage</span>" -Path "<span style="color: #00ffff;">C:\Partage</span>" -CompressData <span style="color: #00ffff;">$true</span></pre>
<p>Sur une machine, la commande <strong>Get-SmbShare</strong> est capable de lister les partages, donc c'est un excellent moyen de vérifier notre configuration. C'est d'autant plus simple que cette commande contient aussi le paramètre "<strong>-CompressData</strong>" ! Si l'on veut lister tous les partages avec la compression active, il suffit d'exécuter cette commande :</p>
<pre>Get-SmbShare -CompressData <span style="color: #00ffff;">$true</span></pre>
<p>Notre partage est bien retourné !</p>
<p><img class="aligncenter wp-image-51547 size-full" src="media/211ab31b.windows-server-2022-compression-smb-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-04.png" alt="Get-SmbShare -CompressData $true" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-04-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-04-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-04-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-04-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Comment exploiter la compression SMB ?</h2>
<p>Pour que la compression SMB s'applique lors d'un échange de données, il faut que la machine cliente (client SMB) qui communique avec le serveur de fichiers (serveur SMB), ici SRV-APPS, soit configurée pour utiliser la compression SMB. Autrement dit, <strong>la compression SMB doit être activée côté client</strong>, et donc côté Windows 11.</p>
<h3>A. Configuration de la compression SMB sur Windows 11</h3>
<p>L'activation de la compression SMB</p>
<p>La commande ci-dessous permet de récupérer la configuration SMB de Windows 11 et plus précisément la propriété "<strong>DisableCompression</strong>". Normalement, la compression SMB est activée par défaut (mais pas exploitée). La commande ci-dessous doit retourner "false".</p>
<pre>Get-SmbClientConfiguration | ft DisableCompression</pre>
<p>Si ce n'est pas le cas, voici comment activer la compression SMB (ou la désactiver, à l'inverse) :</p>
<pre>Set-SmbClientConfiguration -DisableCompression <span style="color: #00ffff;">$false</span></pre>
<h3>B. Créer un fichier pour tester (facultatif)</h3>
<p>Pour effectuer un test de transfert des données avec et sans compression SMB, on peut utiliser un fichier ISO assez volumineux, un disque virtuel VHD/VMDK, etc... ou créer son propre fichier "vide" d'une taille définie. Sous Windows, on peut <a href="https://www.it-connect.fr/creer-un-fichier-dune-taille-definie-sous-windows-10/" target="_blank" rel="noopener">créer un fichier vide d'une taille définie avec la commande fsutil</a>. Voici comment créer un fichier de 8 Go :</p>
<pre>fsutil file createnew c:\8Go.txt 8589934592</pre>
<p>Vous pouvez aussi créer un fichier VHD de taille fixe à l'aide de diskpart (ensuite, l'initialiser, le monter, et ajouter quelques fichiers JPG, par exemple). Pour créer un VHD de 8 Go :</p>
<pre>diskpart
create vdisk file="C:\SMB.vhd" maximum=8096 type=fixed</pre>
<p>Cette étape est facultative si vous avez déjà des données.</p>
<h3>C. Compression SMB avec Robocopy</h3>
<p>La compression SMB est exploitable par les administrateurs de différentes façons : sur un cluster Hyper-V via la Live Migration, au travers de l'excellent (et indémodable) Robocopy, mais aussi xcopy.</p>
<p>Commençons par <strong>Robocopy qui intègre un nouveau paramètre nommé "/compress" (comme xcopy) sur Windows Server 2022 et Windows 11 afin d'exploiter la compression SMB.</strong></p>
<p>Je vais transférer le fichier "8Go.txt" de mon hôte local sous Windows 11 vers SRV-APPS. Voici la commande :</p>
<pre>ROBOCOPY "C:\" "\\srv-apps.it-connect.local\Partage" <span style="color: #00ffff;">8Go.txt</span></pre>
<p>On peut voir qu'en 31 secondes, l'affaire est bouclée, sans compression SMB.</p>
<p><img class="aligncenter size-full wp-image-51546" src="media/32e58f6b.windows-server-2022-compression-smb-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-05.png" alt="" width="725" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-05.png 725w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-05-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-05-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-05-50x40.png 50w" sizes="(max-width: 725px) 100vw, 725px" /></p>
<p>Maintenant, je vais supprimer le fichier sur SRV-APPS et relancer Robocopy en ajoutant le paramètre "/compress" pour activer la compression des données. Cela donne :</p>
<pre>ROBOCOPY "C:\" "\\srv-apps.it-connect.local\Partage" 8Go.txt <span style="color: #00ffff;">/COMPRESS</span></pre>
<p>La copie est à peine plus rapide : 28 secondes au lieu de 31 secondes. <strong>Pour avoir fait différents tests, l'écart n'est pas flagrant, voire même inexistant, dans certains cas, mais quoi qu'il en soit cela reste avantageux pour la congestion du réseau.</strong></p>
<p><img class="aligncenter wp-image-51545 size-full" src="media/3b9ebf20.windows-server-2022-compression-smb-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-06.png" alt="Robocopy compression SMB" width="728" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-06.png 728w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-06-550x400.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-06-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-06-50x36.png 50w" sizes="(max-width: 728px) 100vw, 728px" /></p>
<p>Pour expliquer ce faible écart au niveau des performances, je dirais que c'est parce que <strong>mes deux machines virtuelles sont hébergées sur le même hôte VMware ESXi</strong>. Le bénéfice devrait être plus important et visible sur un transfert entre deux machines avec un réseau standard à 1 Gbit/s (<em>si quelqu'un a le matos pour tester et me faire un retour <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></em>).</p>
<p>Il faut savoir également que la compression SMB ne s'applique pas sur des données déjà compressées. Si vous transférez une archive ZIP, elle ne s'appliquera pas, car il n'y a pas d'intérêt les données à transférer étant déjà compressées. Cela ne ferait qu'alourdir le transfert inutilement.</p>
<h3>D. Compression SMB avec un lecteur réseau</h3>
<p>Pour les utilisateurs finaux, il va falloir faire autrement, car je ne pense pas qu'il travaille avec Robocopy donc on va pouvoir utiliser Net Use pour monter un lecteur réseau avec l'option de compression SMB activée. Si l'on veut monter le partage "Partage" de "SRV-APPS" en local avec la lettre "S" et activer la compression, voici la commande à utiliser :</p>
<pre>net use S: \\srv-apps.it-connect.local\Partage <span style="color: #00ffff;">/requestcompression:yes</span></pre>
<p>Pour comparer les performances, je l'ai monté sans cette option de compression et j'ai copié une centaine de Mo de fichiers JPG. Ensuite, j'ai déconnecté le lecteur réseau et je l'ai reconnecté avec l'option de compression SMB afin de comparer les performances. Là, la différence est un peu plus évidente.</p>
<p>J'obtiens :</p>
<figure id="attachment_51559" aria-describedby="caption-attachment-51559" style="width: 588px" class="wp-caption aligncenter"><img class="wp-image-51559 size-full" src="media/12dff974.windows-server-2022-compression-smb-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-07.png" alt="Compression SMB avec un lecteur réseau" width="588" height="356" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-07.png 588w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-07-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-07-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-07-50x30.png 50w" sizes="(max-width: 588px) 100vw, 588px" /><figcaption id="caption-attachment-51559" class="wp-caption-text">Sans compression SMB</figcaption></figure>
<p>Et :</p>
<figure id="attachment_51558" aria-describedby="caption-attachment-51558" style="width: 602px" class="wp-caption aligncenter"><img class="size-full wp-image-51558" src="media/658faf8d.windows-server-2022-compression-smb-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-08.png" alt="" width="602" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-08.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-08-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-08-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-server-2022-compression-smb-08-50x29.png 50w" sizes="(max-width: 602px) 100vw, 602px" /><figcaption id="caption-attachment-51558" class="wp-caption-text">Avec compression SMB</figcaption></figure>
<p>PowerShell, au travers de <strong>New-SmbMapping</strong> est capable aussi de monter un lecteur réseau avec la compression SMB activée, mais il ne sera pas visible dans l'explorateur de fichiers (contrairement à New-PSDrive, mais l'option, n'est pas disponible). Voici tout de même un exemple :</p>
<pre>New-SmbMapping -LocalPath "S:" -RemotePath "\\srv-apps.it-connect.local\Partage"<span style="color: #00ffff;"> -CompressNetworkTraffic $true</span></pre>
<p>Il existe aussi une méthode qui consiste à créer la valeur de Registre "<strong>EnableCompressedTraffic</strong>" et lui affecter la valeur "1" pour compresser le trafic SMB autant que possible. Je n'ai pas encore bien cerné l'effet de cette valeur dans le Registre.</p>
<pre>Set-ItemProperty -Path HKLM:\System\CurrentControlSet\Services\LanManWorkstation\Parameters\ -Name EnableCompressedTraffic -Value 1</pre>
<h2>IV. Conclusion</h2>
<p>Nous venons de voir <strong>comment activer la compression SMB sur Windows Server 2022 et comment exploiter cette fonctionnalité au travers différentes méthodes (robocopy, net use, etc.).</strong> On peut voir que ce n'est pas si évident que ça de constater une différence significative au niveau des performances, et que cela dépend de la qualité du réseau entre les deux machines, mais aussi des types de données à transférer. Pour réduire la congestion du réseau, cette option me semble intéressante dans tous les cas.</p>
<p>Si vous effectuez quelques tests, n'hésitez pas à partager vos résultats en commentaire ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/windows-comment-activer-la-compression-smb-pour-le-transfert-de-fichiers/">Windows : comment activer la compression SMB pour le transfert de fichiers ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51641
title: Les firewalls Zyxel touchés par la faille critique CVE-2022-0342
uri: Les-firewalls-Zyxel-touchés-par-la-faille-critique-CVE-2022-0342
url: https://www.it-connect.fr/les-firewalls-zyxel-touches-par-la-faille-critique-cve-2022-0342/
content:
<p><strong>Zyxel a publié une mise à jour du firmware pour plusieurs de ses produits, notamment des firewalls, afin de corriger une faille de sécurité critique : la CVE-2022-0342 !</strong></p>
<p>Preuve que cette faille de sécurité est critique, Zyxel a attribué un score de 9,8 sur 10 à la CVE-2022-0342. Et pour cause, <strong>un attaquant qui exploite cette vulnérabilité peut obtenir un accès administrateur</strong> sur l'équipement Zyxel, tout en sachant qu'elle s'exploite <strong>sans être authentifié</strong>.</p>
<p>Au sein de son <a href="https://www.zyxel.com/support/Zyxel-security-advisory-for-authentication-bypass-vulnerability-of-firewalls.shtml" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, Zyxel précise : "<em>Une vulnérabilité de bypass de l'authentification causée par l'absence d'un mécanisme de contrôle d'accès approprié a été découverte dans le programme CGI de certaines versions de pare-feu. Cette faille pourrait permettre à un attaquant de contourner l'authentification et d'obtenir un accès administrateur sur l'équipement</em>".</p>
<p>D'après Zyxel, plusieurs séries de produits sont affectées : USG/ZyWALL, USG FLEX, ATP, VPN, et NSG (<em>Nebula Security Gateway</em>). Ces équipements sont généralement utilisés dans les PME, notamment pour effectuer du contrôle de flux sur le réseau ou pour permettre un accès distant via VPN, en fonction de l'équipement en place.</p>
<p>Plus précisément les firmwares affectés sont :</p>
<ul>
<li>Série USG/ZyWALL versions 4.20 à 4.70</li>
<li>Série USG FLEX versions 4.50 à 5.20</li>
<li>Série ATP versions 4.32 à 5.20</li>
<li>Série VPN versions 4.30 à 5.20</li>
<li>Série NSG versions V1.20 à V1.33 Patch 4</li>
</ul>
<p>Pour les équipements de la série NSG, Zyxel a publié un hotfix pour le moment, en attendant qu'un patch classique soit publié en mai 2022. Pour les autres séries listées ci-dessus, <strong>une mise à jour du firmware est disponible</strong>. Même si pour le moment, il ne semble pas y avoir d'attaques informatiques qui exploitent cette faille de sécurité, Zyxel recommande de mettre à jour vos équipements vers la dernière version sans attendre.</p>
<p>Enfin, la découverte de cette vulnérabilité est à mettre au crédit d'Alessandro Sgreccia de Tecnical Service Srl et Roberto Garcia H et Victor Garcia R de chez Innotec Security.</p>
<p><em>Cette faille de sécurité est réelle, il ne s'agit pas d'un poisson d'avril <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/zyxel-patches-critical-bug-affecting-firewall-and-vpn-devices/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-firewalls-zyxel-touches-par-la-faille-critique-cve-2022-0342/">Les firewalls Zyxel touchés par la faille critique CVE-2022-0342</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51623
title: Installer et configurer IIS 10 sur Windows Server 2022
uri: Installer-et-configurer-IIS-10-sur-Windows-Server-2022
url: https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer et configurer IIS sur Windows Server 2022 dans le but de pouvoir héberger un site Web ou une application. </strong>Microsoft IIS (<em>Internet Information Services</em>) est le serveur web fonctionnant sous Windows Server, et qui représente une alternative à d'autres solutions populaires comme Apache ou Nginx que l'on va plutôt faire tourner sur Linux.</p>
<p>Lors de la mise en place de certains rôles sur Windows Server, notamment WSUS, SharePoint, ou encore un serveur de messagerie Exchange, un serveur Web IIS sera systématiquement mis en place pour héberger l'application Web. Lorsque l'on met en place un serveur Exchange et que l'on accède à ses e-mails via le Webmail (<em>Outlook Web Access - OWA</em>) à partir de son navigateur, on s'appuie sur le serveur web IIS.</p>
<p>Aujourd'hui, l'objectif est d'<strong>installer IIS 10 sur Windows Server 2022</strong>, et de voir quelques notions de base pour configurer un site dans IIS. Cet article nous servira de point de départ pour les prochains articles où nous verrons comment exploiter un peu plus IIS.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/iis/get-started/whats-new-in-iis-10/new-features-introduced-in-iis-10?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Nouveautés de IIS 10</a></li>
</ul>
<blockquote><p><strong>Note</strong> : IIS s'installe également sur les autres versions de Windows Server, mais aussi Windows 10 et Windows 11 !</p></blockquote>
<h2>II. Installation de IIS sur Windows Server 2022</h2>
<p>Bien que l'installation de IIS soit possible avec PowerShell et un fichier de réponse, nous allons procéder via l'interface graphique. Lors de l'installation de IIS, il y a de nombreuses options possibles, allant même jusqu'à transformer IIS en serveur FTP. Ouvrez le gestionnaire de serveur, et cliquez sur "<strong>Gérer</strong>" puis "<strong>Ajouter des rôles et fonctionnalités</strong>".</p>
<p><img class="aligncenter size-full wp-image-51631" src="media/bfed1f35.installation-iis-10-windows-server-2022-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-01.png" alt="" width="579" height="226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-01.png 579w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-01-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-01-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-01-50x20.png 50w" sizes="(max-width: 579px) 100vw, 579px" /></p>
<p>Passez le premier écran, puis sur le second passez également sans changer le choix par défaut, à savoir "<strong>Installation basée sur un rôle ou une fonctionnalité</strong>".</p>
<p><img class="aligncenter size-full wp-image-51630" src="media/f09e9ec0.installation-iis-10-windows-server-2022-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-02.png" alt="" width="783" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-02.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-02-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-02-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-02-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-02-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Passez l'étape de sélection du serveur sans faire de changement, et au moment de choisir un rôle pour ce serveur, cochez "<strong>Web Server (IIS)</strong>" dans la liste (1) puis cliquez sur "<strong>Ajouter des fonctionnalités</strong>" (2) afin d'installer également la console de management de IIS. Ensuite, poursuivez et passez l'étape "<strong>Fonctionnalités</strong>" car nous n'avons rien à installer en supplément.</p>
<p><img class="aligncenter wp-image-51629 size-large" src="media/e20aa973.installation-iis-10-windows-server-2022-03-800x548.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-800x548.png" alt="Installation IIS Windows Server 2022" width="800" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-800x548.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-768x527.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-03.png 1005w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, nous allons avoir l'opportunité de personnaliser l'installation du rôle IIS. Cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-51628" src="media/13f9eb17.installation-iis-10-windows-server-2022-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-04.png" alt="" width="783" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-04.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-04-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-04-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-04-768x545.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-04-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Différentes fonctionnalités sont cochées par défaut. <strong>Disons qu'il y a l'essentiel pour utiliser IIS : vous pouvez laisser comme ceci.</strong> Pour des usages spécifiques, comme l'activation du WebDAV ou encore la mise en place du service FTP, il faudra cocher les options adéquates. De toute façon, il est possible d'ajouter des fonctions par la suite.</p>
<p><img class="aligncenter size-full wp-image-51627" src="media/4dc294f2.installation-iis-10-windows-server-2022-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-05.png" alt="" width="783" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-05.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-05-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-05-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-05-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-05-50x35.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Nous sommes à la fin de l'assistant, cliquez sur "<strong>Installer</strong>" et patientez un moment.</p>
<p><img class="aligncenter size-full wp-image-51626" src="media/71ad1d42.installation-iis-10-windows-server-2022-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-06.png" alt="" width="783" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-06.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-06-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-06-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-06-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-06-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Une fois que l'installation est terminée, je vous invite à <strong>ouvrir un navigateur puis à saisir l'adresse IP de votre serveur IIS dans la barre d'adresse</strong>. Normalement, vous devez obtenir la page par défaut de IIS, comme ceci :</p>
<p><img class="aligncenter wp-image-51624 size-large" src="media/f9009740.installation-iis-10-windows-server-2022-08-800x541.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08-800x541.png" alt="IIS 10 sur Windows Server 2022" width="800" height="541" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08-800x541.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08-768x520.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-08.png 1015w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le serveur IIS est opérationnel ! Félicitations !</strong> Regardons sa configuration d'un peu plus près...</p>
<h2>III. Configuration de IIS 10</h2>
<p>Pour manager le serveur IIS, nous avons la console "<strong>Gestionnaire des services Internet (IIS)</strong>" accessible à partir du menu "<strong>Outils</strong>" du gestionnaire de serveur, ou via les outils d'administration.</p>
<p><img class="aligncenter size-full wp-image-51625" src="media/2318763a.installation-iis-10-windows-server-2022-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-07.png" alt="" width="588" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-07.png 588w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-07-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-07-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installation-iis-10-windows-server-2022-07-50x22.png 50w" sizes="(max-width: 588px) 100vw, 588px" /></p>
<p>Cette console permet de gérer le serveur, et notamment d'effectuer les actions suivantes :</p>
<ul>
<li>Arrêter, démarrer ou redémarrer le serveur web IIS (sans redémarrer Windows)</li>
<li>Arrêter, démarrer ou redémarrer un site (pour le mettre en ligne ou hors ligne, par exemple)</li>
<li>Créer, supprimer ou modifier un site</li>
<li>Installer des modules complémentaires</li>
<li>Etc...</li>
</ul>
<p>Par défaut, IIS est livré avec un site nommé "Default Web Site" et il est stocké à l'emplacement suivant :</p>
<pre>C:\inetpub\wwwroot</pre>
<p>D'ailleurs, dans ce répertoire nous retrouvons deux fichiers : "<em>iisstart.htm</em>" et "<em>iisstart.png</em>" correspondant au contenu de la page d'accueil par défaut que nous avons vu précédemment. Lorsque l'on effectue un clic droit sur un site, par exemple le site par défaut, on accède à un ensemble d'actions (nous en verrons quelques-unes par la suite). Dans le même esprit, lorsque l'on sélectionne le serveur IIS en lui-même ou un site, la partie de droite de la console donne accès à la configuration des différents modules de ce site.</p>
<p><img class="aligncenter size-full wp-image-51650" src="media/3aff2206.configuration-iis-10-windows-server-2022-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-08.png" alt="" width="800" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-08-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-08-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-08-768x377.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-08-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut savoir que <strong>les options ont une valeur par défaut définie au niveau du serveur en lui-même</strong>. De cette façon, lorsque l'on crée un nouveau site, il hérite de cette configuration par défaut. Toutefois, rien n'empêche de modifier la configuration au niveau du site en lui-même.</p>
<h3>A. Modifier l'emplacement d'un site IIS</h3>
<p>Comme je le disais précédemment, par défaut, IIS stocke les données du site par défaut dans "C:\", sur le même volume que les programmes et Windows. Il est préférable d'héberger les données du site sur un autre volume dédié à cet usage. Pour modifier l'emplacement d'un site, ou la racine d'un site si vous préférez, il faut :</p>
<ul>
<li>Effectuer un clic droit sur le nom du site, ici "<strong>Default Web Site</strong>"</li>
<li>Sous "<strong>Gérer le site Web</strong>" (1) cliquez sur "<strong>Paramètres avancés...</strong>" (2)</li>
</ul>
<p><img class="aligncenter size-full wp-image-51638" src="media/41509e16.configuration-iis-10-windows-server-2022-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-01.png" alt="" width="630" height="489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-01.png 630w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-01-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-01-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-01-50x39.png 50w" sizes="(max-width: 630px) 100vw, 630px" /></p>
<p>Le premier paramètre de la liste se nomme "<strong>Chemin d'accès physique</strong>" et c'est lui qui nous intéresse, cela tombe bien. Cliquez sur le bouton "<strong>...</strong>" en bout de ligne pour définir un nouvel emplacement. Créez un nouveau répertoire, <strong>par exemple "www" sur un autre volume de votre serveur</strong> (<em>sur mon serveur, je n'ai qu'un seul volume, mais vous voyez l'idée</em>) et cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-large wp-image-51637" src="media/a21d2c5d.configuration-iis-10-windows-server-2022-02-800x523.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02-800x523.png" alt="" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02-800x523.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02-768x502.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-02.png 830w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si c'est un site existant, vous devez copier-coller le contenu de "<em>C:\inetpub\wwwroot</em>" vers le nouveau chemin. Pour finir, je vous recommande de redémarrer le site web via la console IIS pour être sûr que le changement est pris en compte.</p>
<p>Pour redémarrer le site, il suffit d'effectuer un clic droit dessus dans la console IIS, puis sous "<strong>Gérer le site Web</strong>", cliquer sur "<strong>Redémarrer</strong>".</p>
<p><img class="aligncenter size-full wp-image-51651" src="media/f93fb30b.configuration-iis-10-windows-server-2022-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-09.png" alt="" width="631" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-09.png 631w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-09-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-09-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/configuration-iis-10-windows-server-2022-09-50x32.png 50w" sizes="(max-width: 631px) 100vw, 631px" /></p>
<h2>B. Les documents par défaut</h2>
<p>Quand on accède à un site Web, c'est généralement le contenu de la page "index" qui est chargée, soit "index.htm", "index.html" ou encore "index.php". Néanmoins, ce n'est pas obligatoire : tout dépend de la configuration du site.</p>
<p>En cliquant sur le site dans la console, on peut voir à droite une section nommée "<strong>Document par défaut</strong>". Double-cliquez dessus.</p>
<p><img class="aligncenter size-full wp-image-51636" src="media/0990bc6a.configuration-iis-10-windows-server-2022-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-03.png" alt="" width="800" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-03-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-03-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-03-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-03-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons voir différents noms de fichiers. Lorsque l'on accède à la page d'accueil du site, on ne précise pas le nom de la page, alors IIS va regarder s'il y a l'un de ces fichiers présents dans le répertoire du site afin de le présenter au client. <strong>L'ordre est important : le premier fichier trouvé sera affiché</strong>. On peut voir aussi la valeur "<strong>Héritée</strong>", cela signifie que ces valeurs sont héritées de la configuration par défaut de IIS.</p>
<p><img class="aligncenter size-full wp-image-51635" src="media/f5c9d793.configuration-iis-10-windows-server-2022-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-04.png" alt="" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-04-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-04-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-04-768x205.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-04-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on veut que la page d'accueil du site soit "<strong>index.html</strong>" et uniquement cela, on peut sélectionner les entrées et cliquer sur "<strong>Supprimer</strong>" à droite. On obtient ce résultat :</p>
<p><img class="aligncenter size-full wp-image-51634" src="media/a6468d24.configuration-iis-10-windows-server-2022-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-05.png" alt="" width="800" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-05-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-05-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-05-768x162.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-05-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Notre répertoire "www" est vide actuellement. On va donc <strong>créer un fichier "index.html"</strong> avec le bout de code HTML suivant :</p>
<pre>&lt;html&gt;
&lt;head&gt;&lt;/head&gt;
&lt;body&gt;
&lt;h2&gt;<span style="color: #00ffff;">IIS 10 pour IT-Connect</span>&lt;/h2&gt;
&lt;/body&gt;
&lt;/html&gt;</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-51633" src="media/6ce3dec7.configuration-iis-10-windows-server-2022-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-06.png" alt="" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-06-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-06-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-06-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-06-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur l'image ci-dessus, vous pouvez voir la présence du fichier "<em>web.config</em>". Il s'agit d'<strong>un fichier de configuration IIS propre à ce site</strong> qui a été généré suite à la modification de la configuration des options "Document par défaut" afin de prendre en compte le fait que nous avons supprimé des valeurs héritées.</p>
<p>Désormais, si l'on accède à la page d'accueil de notre site IIS, toujours avec l'adresse IP, on peut voir le contenu de notre page "<em>index.html</em>" :</p>
<p><img class="aligncenter size-full wp-image-51632" src="media/fef16cfa.configuration-iis-10-windows-server-2022-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-07.png" alt="" width="800" height="149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-07-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-07-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-07-768x143.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configuration-iis-10-windows-server-2022-07-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Là, c'est une page HTML toute simple, mais on peut bien sûr utiliser du PHP, de l'ASP, etc... En configurant le serveur IIS en conséquence. Je vais aborder la partie PHP dans un prochain article.</p>
<h2>IV. Comment sécuriser un serveur IIS 10 ?</h2>
<p>Pour maintenir un bon niveau de sécurité sur son serveur IIS 10, il y a quelques règles de base à respecter.</p>
<ul>
<li>Utiliser le HTTPS pour accéder aux sites pour bénéficier du chiffrement, plutôt que le protocole HTTP</li>
<li>Maintenir à jour le système d'exploitation Windows pour bénéficier des derniers correctifs de sécurité</li>
<li>Journaliser les accès aux différents sites du serveur IIS</li>
<li>Ne pas activer des fonctionnalités IIS dont vous n'avez pas besoin (comme vu lors de l'installation)</li>
<li>Sauvegarder le serveur et les données des sites web</li>
<li>Ne pas utiliser des pages d'erreurs trop bavardes (celles par défaut sont à éviter)</li>
<li>Utiliser un système de protection pour bloquer les attaques informatiques (en local ou en amont)</li>
</ul>
<p>Rendez-vous dans le prochain article IIS pour approfondir la configuration IIS. En attendant, je vous invite à regarder l'article ci-dessous si vous souhaitez passer un site IIS en HTTPS.</p>
<ul>
<li><a href="https://www.it-connect.fr/deployer-un-certificat-ssl-lets-encrypt-sur-iis-avec-certify-the-web/" target="_blank" rel="noopener">Installer un certificat SSL via Let's Encrypt sur IIS</a></li>
</ul>The post <a href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/">Installer et configurer IIS 10 sur Windows Server 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51645
title: Cyberassurance et la question du ransomware
uri: Cyberassurance-et-la-question-du-ransomware
url: https://www.it-connect.fr/cyberassurance-et-la-question-du-ransomware/
content:
<p><strong>Les entreprises, peu importe leur taille, peuvent être victime d'une attaque informatique à tout moment. Face à ce risque, il faut renforcer la sécurité de son système d'information d'une part et sensibiliser et éduquer les utilisateurs d'autre part. En complément, et c'est de plus en plus fréquent, les entreprises souscrivent à ce que l'on appelle une cyberassurance : en quoi ça consiste ? La rançon d'une attaque par ransomware peut-elle être payée par l'assurance ? Tentons d'éclaircir le sujet.</strong></p>
<h2>Qu'est-ce qu'une cyberassurance ?</h2>
<p><a href="https://www.assurup.com/assurance-professionnelle/cyber-risques">Cette solution</a> qu'est la cyberassurance est de plus en plus populaire. Ce n'est pas surprenant, car le nombre d'attaques informatiques ne cesse d'augmenter et la majorité des entreprises ont des outils numériques.</p>
<p>Même si une entreprise effectue tous les efforts nécessaires pour se protéger contre les cyberattaques, il suffit d'une faille de sécurité ou de la négligence d'une personne, pour que tout bascule et que le pire arrive. Ces dernières années, <strong>les attaques par ransomwares sont particulièrement fréquentes et dévastatrices.</strong></p>
<p>En fonction des effets de cet incident, il faut être capable de réagir aux conséquences. C'est à ce moment précis que peut intervenir la cyberassurance, puisqu'elle est là comme <strong>moyen de protection contre les effets de cet incident</strong>.</p>
<p>Son objectif est de <strong>minimiser l'impact sur l'entreprise</strong>, que ce soit sur l'activité de l'entreprise, mais aussi sur les coûts financiers. La police d'assurance peut couvrir la perte financière voire certains coûts financiers liés à l'attaque informatique et à la remise en service du système d'information.</p>
<p>Comme toute assurance, les contrats sont bourrés d'options et les clauses peuvent varier d'une police d'assurance à une autre.<strong> Il faut rester vigilant pour identifier ce qui est couvert, et ce qui ne l'est pas.</strong></p>
<p>Par ailleurs, ce serait une erreur de se dire "<em>ce n'est pas grave si on néglige la sécurité, car de toute façon nous avons une cyberassurance</em>". C'est de la responsabilité de l'entreprise d'assurer la sécurité de son système d'information, et l'assurance n'empêchera pas les attaques informatiques.</p>
<h2>Ransomware et la question du paiement de la rançon</h2>
<p><strong>Lorsqu'une entreprise subit une attaque informatique, elle est très souvent victime d'un rançongiciel (ransomware) ou d'une arnaque aux faux ordres de virement. </strong></p>
<p>Quand un ransomware entre en action, il chiffre les données présentent sur les serveurs de l'entreprise (voire même sur les ordinateurs). Résultat, si l'entreprise n'a pas un système de sauvegarde fiable, elle peut tout perdre ! Enfin, sauf si elle paie la rançon ! En effet, en payant la rançon qui peut aller de quelques milliers d'euros à plusieurs dizaines de milliers d'euros ou plus, l'entreprise peut récupérer ses données.</p>
<p><strong>Lorsqu'une entreprise décide de payer la rançon, c'est qu'elle n'a pas d'autre alternative.</strong> Dans le cas où un contrat de cyberassurance est en place, l'entreprise peut solliciter son assureur pour que la rançon soit payée à sa place, à condition que ce soit inclus dans les clauses du contrat.</p>
<p>Néanmoins, cela divise fortement, car <strong>le paiement de la rançon ne doit pas devenir systématique</strong> : si l'on paie la rançon, cela ne fait qu'<strong>enrichir les groupes de cybercriminels </strong>et les encourager à continuer. En France, <strong>l'ANSSI ne souhaite pas interdire le paiement des rançons par les assurances</strong>, mais il est certain que cela va être <strong>encadré par une loi</strong>. D'ailleurs, face à l'hésitation du gouvernement sur le sujet, certaines polices d'assurance ont pris la décision de ne plus payer les rançons.</p>
<p>Tout cela pour dire qu'il vaut mieux <strong>investir dans la sécurité de son système d'information et la sensibilisation de ses utilisateurs</strong>, plutôt que de compter sur sa cyberassurance pour payer la rançon en cas d'incident. Par contre, comme je le disais précédemment, elle pourra vous aider financièrement sur d'autres aspects comme les coûts liés à la perte d'activité.</p>
<p>Il ne faut pas oublier que si une entreprise subit une attaque et que cela impacte sa réputation, ce n'est pas l'assurance qui pourra y faire quelque chose. Si la réputation est impactée, les clients pourraient avoir envie d'aller voir ailleurs.</p>
<h2>Combien coûte une cyberassurance ?</h2>
<p>Terminons cet article en parlant du coût d'une cyberassurance. Sans surprise, le coût dépend de différents critères dont :</p>
<ul>
<li>La taille de l'entreprise</li>
<li>Le secteur de l'entreprise</li>
<li>Le chiffre d'affaires annuel</li>
<li>Le type de données manipulé par l'entreprise</li>
<li>Le niveau de sécurité du SI de l'entreprise</li>
<li>L'historique de l'entreprise (victime ou pas d'une attaque informatique)</li>
</ul>
<p>Cette notion de cyberassurances est relativement récente et on peut imaginer qu'elles vont continuer d'évoluer et de murir avec le temps. Dans tous les cas, les entreprises en auront probablement besoin pour assurer leurs arrières un minimum.</p>
<p>Avez-vous eu une expérience bonne ou mauvaise avec une cyberassurance ? N'hésitez pas à partager votre retour d'expérience en commentaire ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/cyberassurance-et-la-question-du-ransomware/">Cyberassurance et la question du ransomware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=434
title: Restrictions par adresse IP avec IIS 10
uri: Restrictions-par-adresse-IP-avec-IIS-10
url: https://www.it-connect.fr/restrictions-par-adresse-ip-et-domaine-iis-8/
content:
<h2>I. Présentation</h2>
<p>Avoir un ou plusieurs sites web, c’est bien, contrôler les accès c’est encore mieux. Le serveur IIS de Microsoft propose justement d’effectuer des restrictions au niveau des adresses IP et des noms de domaine, de la même manière qu’on peut le faire sous Apache avec la directive "Require IP", ou anciennement «<strong> Allow From</strong> » et «<strong> Deny From</strong> » sur les versions d'Apache inférieure à v2.4.</p>
<p>Nous allons voir dans ce tutoriel <strong>comment mettre en place ce type de restriction sur un serveur IIS 10</strong>, sous Windows Server 2022. Néanmoins, cette méthode est la même depuis des années donc elle s'applique sur les versions précédentes de Windows et d'IIS.</p>
<p>Ces règles sont particulièrement pratiques pour protéger certaines applications qui ne doivent pas être accessibles par n'importe quelle machine. Par exemple, l'accès à PhpMyAdmin pour administrer des bases de données en mode Web.</p>
<h3>A. Principe</h3>
<p>Avant de vous montrer comment définir ces restrictions, intéressons-nous au principe. Vous allez devoir autoriser ou refuser des accès pour appliquer une restriction, toutefois vous n’allez pas pouvoir faire une règle pour toutes les adresses IP et les noms de domaine possibles sinon vous n’êtes pas quitte… C’est pourquoi il faut définir un mode de fonctionnement pour les restrictions à partir du moment où vous décidez d’en faire.</p>
<p>Du coup, si vous décidez de refuser l’accès à certaines adresses IP il faudra indiquer que toutes les autres adresses IP ont un accès autorisé, question de logique finalement. À l’inverse, si vous indiquez précisément des adresses IP qui ont le droit d’accéder à votre site web, indiquez à IIS qu’il doit refuser pour tout le reste.</p>
<p>Si vous refusez certaines adresses IP et que vous dites à IIS de refuser tout le reste, ça va poser problème et c’est illogique de procéder de cette façon.</p>
<h3>B. A quel niveau sont définies les restrictions ?</h3>
<p>Il est possible de définir les restrictions sur le serveur web dans sa globalité, du coup les restrictions définies à ce niveau seront appliquées sur tous les sites web de votre serveur IIS. Il est également possible de définir des restrictions site par site, ou deux faire les deux c’est-à-dire des restrictions communes à tous les sites web au niveau du serveur IIS et le reste au cas par cas.</p>
<p>Grâce aux restrictions positionnées au niveau du serveur IIS directement, les sites vont appliquer les restrictions, car il y a une notion d'héritage, comme pour d'autres options.</p>
<h2>II. Accès à « <strong>Restrictions par adresse IP et domaine</strong> »</h2>
<p>Pour accéder au module de configuration des restrictions, ouvrez votre gestionnaire IIS et positionnez sur la racine de votre serveur IIS ou sur un site directement, selon où vous souhaitez appliquer vos restrictions.</p>
<p>Une fois que vous y êtes, double cliquez sur l’icône du module « <strong>Restrictions par adresse IP et domaine</strong> ».</p>
<p><a href="media/3bee6a29.iis824.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis824.png"><img class="aligncenter size-full wp-image-435" src="media/3bee6a29.iis824.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis824.png" alt="Restriction IP IIS" width="99" height="89" /></a></p>
<p>Si vous ne trouvez pas cette icône dans la console IIS, pas de panique ! Il suffit d'ajouter le composant à votre serveur IIS, car il s'agit d'une fonctionnalité optionnelle. Pour cela, c'est simple : ouvrez le Gestionnaire de serveur, cliquez sur "<strong>Gérer</strong>" puis "<strong>Ajouter des rôles et fonctionnalités</strong>". Modifiez l'installation de IIS en sélectionnant "<strong>IP and Domain Restrictions</strong>" (ou l'équivalent en français) et poursuivez jusqu'à la fin de l'assistant pour effectuer l'installation.</p>
<p><img class="aligncenter size-full wp-image-51731" src="media/f46728f5.iis-10-restrictions-ip-et-domaines-ws-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-restrictions-ip-et-domaines-ws-2022.png" alt="" width="785" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-restrictions-ip-et-domaines-ws-2022.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-restrictions-ip-et-domaines-ws-2022-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-restrictions-ip-et-domaines-ws-2022-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-restrictions-ip-et-domaines-ws-2022-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-restrictions-ip-et-domaines-ws-2022-50x36.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>En PowerShell, on peut ajouter cette fonctionnalité via la commande suivante (<a href="https://docs.microsoft.com/en-us/powershell/module/servermanager/install-windowsfeature?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Install-WindowsFeature</a>) :</p>
<pre>Install-WindowsFeature -Name Web-IP-Security</pre>
<h2>III. Ajouter une autorisation</h2>
<p>Pour ajouter une autorisation, faites clic droit dans le panneau de droite puis cliquez sur «<strong> Ajouter une entrée d’autorisation…</strong> » : une fenêtre s’ouvrira. Deux choix s’offrent à vous :</p>
<p>- <strong>Adresse IP spécifique</strong> : Spécifier une seule adresse IP qui correspond à l’adresse IP que vous autorisez à accéder au(x) site(s). Il est possible d’indiquer aussi un nom de domaine.</p>
<p>- <strong>Plage d’adresses IP</strong> : Spécifier une adresse IP de réseau et un masque de sous-réseau pour autoriser une plage d’adresses IP correspondante à un réseau spécifique (Exemple : LAN d’entreprise) à accéder à ce site.</p>
<p><a href="media/544cf1b5.iis825.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis825.png"><img class="aligncenter wp-image-436 size-full" src="media/b7f1c318.iis825.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis825.png" alt="Restrictions par adresse IP et domaine IIS" width="448" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis825.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis825-300x273.png 300w" sizes="(max-width: 448px) 100vw, 448px" /></a></p>
<p>Pour confirmer l’ajout, cliquez sur «<strong> OK</strong> » et recommencez l’opération pour chacune de vos autorisations.</p>
<h2>IV. Ajouter un refus</h2>
<p>Sur le même principe que pour ajouter une autorisation, faites clic droit dans le panneau de droite et cliquez sur «<strong> Ajouter une entrée de refus</strong> » et la fenêtre d’ajout apparaîtra. En ce qui concerne les champs à remplir, ce sont les mêmes que pour les autorisations sauf que là c’est pour refuser.</p>
<p><a href="media/9c7c7944.iis826.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis826.png"><img class="aligncenter size-full wp-image-437" src="media/9c7c7944.iis826.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis826.png" alt="Adresse IP" width="448" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis826.png 448w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis826-300x273.png 300w" sizes="(max-width: 448px) 100vw, 448px" /></a></p>
<h2>V. Mode de fonctionnement</h2>
<p>Cette partie de la configuration est très importante puisque c’est là que vous allez définir si vous refusez ou autorisez tous clients sur lesquels aucune restriction n’est configurée. Toujours via un clic droit, cliquez sur « <strong>Modifier les paramètres de fonction</strong> ». Voici des explications concernant les paramètres :</p>
<p>-<strong> Accès pour les clients non spécifiés</strong> : Que fait-on si un client pour lequel aucune restriction n’est configurée tente de se connecter au site web ? On l’autorise ou on le refuse, à vous de choisir, mais restez logique par rapport à ce que vous avez défini au niveau des restrictions.</p>
<p>- <strong>Activer les restrictions des noms de domaine</strong> : Activer ou noms les restrictions des noms de domaine en plus des adresses IP et plage d’adresses IP.</p>
<p>- <strong>Activer le mode proxy</strong> : Si vous activez ce mode, les demandes passeront par un serveur proxy que vous devrez définir.</p>
<p>- <strong>Refuser le type d’action</strong> : Indiquez le type d’action à effectuer lorsqu’une demande est refusée, parmi les 4 choix disponibles (Non autorisé : réponse HTTP 401, Interdit : réponse HTTP 403, Page introuvable : réponse HTTP 404 et Annulé : terminer la connexion HTTP).</p>
<p><a href="media/4404ce11.iis827.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis827.png"><img class="aligncenter size-full wp-image-438" src="media/4404ce11.iis827.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis827.png" alt="Config restriction" width="366" height="277" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis827.png 366w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis827-300x227.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis827-106x80.png 106w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis827-200x150.png 200w" sizes="(max-width: 366px) 100vw, 366px" /></a></p>
<h2>VI. Restrictions dynamiques</h2>
<p>Les paramètres de restrictions dynamiques permettent à votre serveur IIS de refuser l’accès à certains clients lorsque ceux-ci effectue trop de demande simultanées, par exemple. Ainsi, vous pouvez limiter les risques de subir une attaque de déni de service (<em>DOS</em>) et protégez votre serveur IIS.</p>
<p>Afin de configurer une restriction dynamique, faites clic droit dans le panneau de droite et cliquez sur « <strong>Modifier les paramètres de restriction dynamique</strong> ». Vous obtiendrez la fenêtre suivante :</p>
<p><a href="media/13f9181d.iis828.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis828.png"><img class="aligncenter size-full wp-image-439" src="media/13f9181d.iis828.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis828.png" alt="iis828" width="550" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis828.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis828-300x227.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis828-106x80.png 106w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/iis828-200x150.png 200w" sizes="(max-width: 550px) 100vw, 550px" /></a></p>
<p>Les deux principales options sont :</p>
<p>- <strong>Refuser l’adresse IP en fonction du nombre de demandes concurrentes</strong> : Si le client effectue plus de n demandes de connexion simultanée, alors on le refuse en l’ajoutant à la liste des adresses IP restreintes. Le paramètre n correspondant au nombre maximal de demandes concurrentes que vous autorisez, si vous activez ce paramètre.</p>
<p>- <strong>Refuser l’adresse IP en fonction du nombre de demandes sur une période</strong> : Si le client effectue plus de n demande de connexion sur une durée précise, alors on le restreint. Le paramètre n correspondant au nombre maximal de demandes que vous autorisez, si vous activez ce paramètre. Vous devez également définir la période de temps (en millisecondes) utilisez pour vérifier si le client n’excède pas le nombre de demandes autorisées.</p>
<h2>VII. Vérification</h2>
<p>Afin de vérifier le fonctionnement de la configuration, j’ai refusé les connexions provenant de l’adresse IP «<strong> 192.168.100.10</strong> » sur l'un de mes sites (toutes les autres connexions sont autorisées). Lorsque j’accède à ce même site avec le client restreint, un message d’interdiction doit s’afficher.</p>
<p>Voici ce que ça me donne dans la configuration du module IIS :</p>
<p><img class="aligncenter size-full wp-image-51732" src="media/e7849b16.iis-10-windows-server-2022-restriction-par-adresse-ip-test-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-2.png" alt="IIS 10 Restriction par adresse IP" width="800" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-2-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-2-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-2-768x451.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-2-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque j’accède au site web à partir du client restreint, je suis bien bloqué et obtiens un message d’erreur d’interdiction (une erreur HTTP 403) :</p>
<p><img class="aligncenter size-full wp-image-51733" src="media/7b42d490.iis-10-windows-server-2022-restriction-par-adresse-ip-test.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test.png" alt="Erreur HTTP car restriction par adresse IP IIS" width="800" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/03/iis-10-windows-server-2022-restriction-par-adresse-ip-test-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/restrictions-par-adresse-ip-et-domaine-iis-8/">Restrictions par adresse IP avec IIS 10</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51741
title: Microsoft peut bloquer le passage à Windows 11 à cause d’Internet Explorer
uri: Microsoft-peut-bloquer-le-passage-à-Windows-11-à-cause-d-Internet
url:
https://www.it-connect.fr/microsoft-peut-bloquer-le-passage-a-windows-11-a-cause-dinternet-explorer/

content:
<p><strong>Microsoft a pris la décision de bloquer la mise à niveau de Windows 10 vers Windows 11 sur certaines machines à cause d'Internet Explorer. Que se passe-t-il ?</strong></p>
<p>Bien qu'il soit toujours possible de forcer la mise à niveau de Windows 10 vers Windows 11 en déclenchant l'opération manuellement, Microsoft a mis en place un blocage sur certaines machines Windows, par précaution. Les machines concernées sont dans un état spécifique : <strong>les données d'Internet Explorer 11 ne sont pas importées dans Microsoft Edge et Internet Explorer est défini en tant que navigateur par défaut</strong>.</p>
<p>En fait, si vous effectuez une mise à niveau de Windows 10 vers Windows 11 sans importer les données d'Internet Explorer dans Edge au préalable, et bien les données d'IE sont perdues. Pour <strong>éviter la mauvaise surprise aux utilisateurs qui utilisent Internet Explorer comme navigateur principal</strong>, Microsoft a préféré mettre en place ce blocage. Entre nous, c'est quand même dommage d'utiliser encore Internet Explorer en 2022. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Si Internet Explorer est le navigateur principal, mais que les données sont importées dans Edge, alors la mise à niveau sera proposée. Le blocage sera levé par la suite, quand Microsoft aura trouvé une solution en s'appuyant sur une mise à jour d'Edge.</p>
<p>Ce n'est pas la première fois que Microsoft met en place un blocage pour empêcher certaines machines de passer à Windows 11. En effet, <a href="https://www.it-connect.fr/windows-11-est-officiellement-compatible-avec-virtualbox/" target="_blank" rel="noopener">Microsoft a bloqué la mise à niveau sur les machines où VirtualBox était installé</a>, à cause d'une incompatibilité avec Hyper-V. Désormais, ce problème est résolu alors Microsoft a levé les blocages.</p>
<p>Concernant Internet Explorer, <strong>il sera retiré de Windows 10 (sur certaines versions) à partir du 15 juin prochain</strong> et les utilisateurs seront redirigés automatiquement vers Microsoft Edge. A vous de choisir entre Microsoft Edge, ou un autre navigateur : Firefox, Brave, Chrome, etc.</p>
<p>En ce moment, l'adoption de Windows 11 ralentie sérieusement, enfin on peut dire qu'elle stagne. Avec ce blocage, les choses ne vont pas s'arranger même si Microsoft ne précise pas combien de machines sont concernées.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-adds-windows-11-upgrade-block-due-to-ie11-known-issue/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-peut-bloquer-le-passage-a-windows-11-a-cause-dinternet-explorer/">Microsoft peut bloquer le passage à Windows 11 à cause d’Internet Explorer</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51744
title: Une faille critique dans GitLab à cause d’un mot de passe codé en dur !
uri: Une-faille-critique-dans-GitLab-à-cause-d-un-mot-de-passe-codé-en
url: https://www.it-connect.fr/une-faille-critique-dans-gitlab-a-cause-dun-mot-de-passe-code-en-dur/
content:
<p><strong>GitLab a corrigé une faille de sécurité critique qui permet à un attaquant de prendre le contrôle de comptes utilisateurs à cause d'un mot de passe codé en dur.</strong></p>
<p>Découverte en interne par les équipes de GitLab, la vulnérabilité <strong>CVE-2022-1162</strong> touche aussi bien l'édition Community que l'édition Enterprise de GitLab. Ce qui est surprenant, c'est l'origine de cette faille : l'utilisation de mots de passe statiques (c'est-à-dire codé en dur !) lors de l'enregistrement basé sur OmniAuth dans GitLab Community Edition et Enterprise Edition.</p>
<p>Au sein du <a href="https://about.gitlab.com/releases/2022/03/31/critical-security-release-gitlab-14-9-2-released/#static-passwords-inadvertently-set-during-omniauth-based-registration" target="_blank" rel="nofollow noopener">bulletin de sécurité officiel</a>, GitLab précise : "<em>Un mot de passe codé en dur était défini pour les comptes enregistrés à l'aide d'un fournisseur OmniAuth (par exemple, OAuth, LDAP, SAML) dans GitLab CE/EE, pour les versions 14.7 antérieures à 14.7.7, 14.8 antérieures à 14.8.5 et 14.9 antérieures à 14.9.2, ce qui peut permettre aux attaquants de prendre le contrôle des comptes.</em>"</p>
<p>Pour vous protéger et bloquer les éventuelles attaques, GitLab recommande de passer par la case mise à jour pour installer une version patchée : 14.7.7, 14.8.5 ou 14.9.2.</p>
<p>Deux jours avant la mise en ligne de ces nouvelles versions, les développeurs de GitLab ont apporté une modification au code source et <strong>ils ont supprimé un fichier nommé "<em>lib/gitlab/password.rb</em>"</strong>. Ce fichier semble lié à la faille de sécurité évoquée dans cet article, car il permettait d'assigner un mot de passe faible et codé en dur à la constante "TEST_DEFAULT".</p>
<figure id="attachment_51745" aria-describedby="caption-attachment-51745" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-51745 size-full" src="media/210fb57d.gitlab-CVE-2022-1162.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/gitlab-CVE-2022-1162.jpg" alt="" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/gitlab-CVE-2022-1162.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/gitlab-CVE-2022-1162-550x196.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/gitlab-CVE-2022-1162-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/gitlab-CVE-2022-1162-768x274.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/gitlab-CVE-2022-1162-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-51745" class="wp-caption-text">Source : Bleeping Computer</figcaption></figure>
<p>Par mesure de précaution, <strong>GitLab a pris la décision de forcer la réinitialisation du mot de passe de certains utilisateurs afin de les protéger contre une potentielle attaque.</strong></p>
<p>Pour le moment, et toujours d'après l'éditeur, il n'y aurait pas eu de compromission de comptes, et les équipes de sécurité surveillent de près l'évolution de la situation afin d'identifier les comptes vulnérables à la faille <strong>CVE-2022-1162.</strong></p>
<p>GitLab est une solution très populaire auprès des entreprises et des développeurs, avec plus de 30 millions de comptes utilisateurs présents dans le monde entier.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/critical-gitlab-vulnerability-lets-attackers-take-over-accounts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-faille-critique-dans-gitlab-a-cause-dun-mot-de-passe-code-en-dur/">Une faille critique dans GitLab à cause d’un mot de passe codé en dur !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51654
title: Comment installer PHP 8 sur IIS 10 ?
uri: Comment-installer-PHP-8-sur-IIS-10
url: https://www.it-connect.fr/comment-installer-php-8-sur-iis-10/
content:
<h2>I. Présentation</h2>
<p>Après avoir vu <a title="Installer et configurer IIS 10 sur Windows Server 2022" href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">comment installer et configurer IIS 10 sur Windows Server 2022</a>, nous allons voir <strong>comment installer PHP 8 (ou PHP 7.4) sur un serveur Web IIS 10</strong>. De nombreuses applications et sites reposent sur PHP, alors c'est à mon sens incontournable de savoir ajouter PHP sur un serveur IIS. Plus précisément, je vais<strong> installer PHP 8.1.4 sur Windows Server 2022</strong>, mais vous pouvez appliquer cette procédure avec d'autres versions de PHP et Windows.</p>
<p>Pour installer PHP sur un serveur IIS, il y a deux manières de procéder :</p>
<ul>
<li>À partir de la Web Platform Installer (WPI) de IIS</li>
<li>À partir des sources d'installation PHP</li>
</ul>
<p>La première méthode est clairement la plus rapide, mais à mon avis ce n'est pas la bonne méthode à utiliser, car les packages de la WPI sont très en retard. Par exemple, PHP 8.0.0 est disponible, mais les dernières versions, notamment la 8.1.4 n'est pas disponible. Concernant PHP 7.4, la version la plus récente est 7.4.13 alors que la version 7.4.28 est disponible.</p>
<p>Si vous souhaitez suivre les mises à jour de PHP, notamment pour bénéficier des derniers correctifs de sécurité, je vous recommande d'appliquer la seconde méthode. Cela tombe bien, car c'est la seconde méthode que je vais détailler dans ce tutoriel, même si je vais commencer par vous montrer la WPI pour illustrer mes propos. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><em>Note : je pars du principe que le rôle IIS est déjà installé sur votre serveur Windows (voir mon <a href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">tutoriel d'installation IIS</a> si besoin).</em></p>
<h2>II. IIS : installation de PHP via Web Platform Installer</h2>
<p>Pour installer PHP à partir de la WPI, il faut commencer par l'installer dans IIS. Pour cela, au sein de la console IIS, sur la gauche il faut cliquer "Obtenir de nouveaux composants Web Platform" afin d'être redirigé vers <a href="https://www.microsoft.com/web/downloads/platform.aspx" target="_blank" rel="nofollow noopener">le site du téléchargement</a>.</p>
<p><img class="aligncenter size-full wp-image-51677" src="media/63cd0b69.installation-php-8-sur-iis-10-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-16.png" alt="" width="800" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-16.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-16-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-16-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-16-768x320.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-16-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir téléchargé et installé l'extension, l'entrée "<strong>Web Platform Installer</strong>" est visible dans la page d'accueil du serveur IIS.</p>
<p><img class="aligncenter size-full wp-image-51676" src="media/e40de848.installation-php-8-sur-iis-10-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-17.png" alt="" width="626" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-17.png 626w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-17-550x328.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-17-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-17-50x30.png 50w" sizes="(max-width: 626px) 100vw, 626px" /></p>
<p>En accédant à la Web Platform, on peut rechercher "PHP" pour voir tous les paquets correspondants. Là, vous verrez PHP 8.0.0 et PHP 7.4.13, mais pas de versions plus récentes.</p>
<p><img class="aligncenter size-large wp-image-51675" src="media/e3aba033.installation-php-8-sur-iis-10-18-800x441.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18-800x441.png" alt="" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18-800x441.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-18.png 1167w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est dommage, et à mon sens rédhibitoire : passons à la seconde méthode afin d'installer la version PHP que l'on souhaite, à partir des sources officielles.</p>
<h2>III. Ajouter PHP à IIS 10</h2>
<h3>A. Télécharger PHP pour Windows</h3>
<p>Commençons par télécharger les sources de PHP. Dans cet article, je vais installer <strong>PHP 8.1.4</strong> qui est la dernière version, mais vous pouvez partir sur PHP 7.4 : la procédure est la même.</p>
<ul>
<li><a href="https://windows.php.net/download" target="_blank" rel="nofollow noopener">Télécharger - PHP pour Windows</a></li>
</ul>
<p>Vous devez télécharger les sources au format "<strong>Zip</strong>" de la version "<strong>Non Thread Safe</strong>" comme le précise la documentation Microsoft.</p>
<p><img class="aligncenter wp-image-51664 size-full" src="media/048f9a1e.installation-php-8-sur-iis-10-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-01.png" alt="Installation de PHP 8.1 pour IIS" width="727" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-01.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-01-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-01-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-01-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-01-390x205.png 390w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p>Dans le nom, on peut voir "<strong>VS16 x64</strong>" et sur la gauche du site ceci : "<em>The VC15 and VS16 builds require to have the Visual C++ Redistributable for Visual Studio 2015-2019 <a href="https://aka.ms/vs/16/release/VC_redist.x64.exe" target="_blank" rel="nofollow noopener">x64</a> or <a href="https://aka.ms/vs/16/release/VC_redist.x86.exe" target="_blank" rel="nofollow noopener">x86</a> installed</em>". Bon, il faut donc que l'on <strong>installe Microsoft Visual C++ 2015-2019 sur notre serveur</strong> (<em>liens de téléchargement ci-dessus</em>), comme ceci :</p>
<p><img class="aligncenter size-full wp-image-51662" src="media/04a935e4.installation-php-8-sur-iis-10-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-03.png" alt="" width="478" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-03.png 478w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-03-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-03-50x31.png 50w" sizes="(max-width: 478px) 100vw, 478px" /></p>
<p>Maintenant, nous allons attaquer la partie PHP. Tout d'abord, il faut extraire le contenu de l'archive "<em>php-8.1.4-nts-Win32-vs16-x64.zip</em>" vers le dossier "<strong>C:\PHP</strong>" (ou ailleurs), car c'est ici que je vais "installer" PHP sur mon serveur.</p>
<p><img class="aligncenter wp-image-51663 size-full" src="media/000c22de.installation-php-8-sur-iis-10-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-02.png" alt="Installer PHP sur Windows" width="800" height="469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-02-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-02-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-02-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-02-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En fait, PHP ne s'installe pas comme un exécutable classique, comme vous pouvez le constater.</p>
<h3>B. Ajouter PHP à la variable d'environnement "Path"</h3>
<p>Désormais, nous allons <strong>modifier la variable d'environnement "Path"</strong> afin d'ajouter le chemin "<strong>C:\PHP</strong>". Grâce à cette modification, nous pourrons appeler "php" dans une console et Windows sait qu'il devra rechercher dans "C:\PHP".</p>
<p>Accédez aux propriétés avancées du système (<strong>Paramètres &gt; Système &gt; A propos de &gt; Paramètres avancés du système</strong>) et cliquez sur "<strong>Variables d'environnement</strong>" (1). Ensuite, sélectionnez la variable "<strong>Path</strong>" (2) et cliquez sur le bouton "<strong>Modifier</strong>" (3). Une fenêtre s'ouvre... Cliquez sur "<strong>Nouveau</strong>" (4) puis indiquez "<strong>C:\PHP</strong>" (5). Validez une première fois (6), puis une seconde fois (7).</p>
<p><img class="aligncenter size-large wp-image-51660" src="media/1081a797.installation-php-8-sur-iis-10-05-800x575.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05-800x575.png" alt="" width="800" height="575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05-800x575.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05-768x552.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-05.png 1197w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on ouvre une console PowerShell et que l'on indique la commande ci-dessous, elle va fonctionner ! C'est aussi un moyen de voir qu'en ligne de commande, PHP répond bien.</p>
<pre>php -info</pre>
<p><img class="aligncenter size-full wp-image-51659" src="media/9b123869.installation-php-8-sur-iis-10-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-06.png" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-06-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-06-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-06-768x492.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-06-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Installer le rôle CGI sur IIS</h3>
<p>Pour que PHP fonctionne, nous devons <strong>ajouter le module "CGI" à notre serveur IIS</strong>. Il n'est pas inclus par défaut lorsque l'on installe IIS. Pour l'installer, suivez ces étapes :</p>
<p><strong>1 -</strong> Ouvrez le gestionnaire de serveur et cliquez sur "<strong>Gérer</strong>" puis "<strong>Ajouter des rôles et fonctionnalités</strong>".</p>
<p><strong>2 -</strong> Passez les écrans jusqu'à l'étape "<strong>Rôles de serveurs</strong>"</p>
<p><strong>3 -</strong> Cochez la case correspondante au rôle "<strong>CGI</strong>" sous : <strong>Web Server (IIS) &gt; Web Server &gt; Application Development.</strong></p>
<p><img class="aligncenter wp-image-51671 size-full" src="media/4288d2b6.installation-php-8-sur-iis-10-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-08.png" alt="IIS ajouter CGI pour PHP" width="780" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-08.png 780w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-08-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-08-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-08-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-08-50x36.png 50w" sizes="(max-width: 780px) 100vw, 780px" /></p>
<p>Poursuivez et lancez l'installation, ce qui devrait prendre quelques secondes.</p>
<p><img class="aligncenter size-full wp-image-51670" src="media/7a1bee4a.installation-php-8-sur-iis-10-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-09.png" alt="" width="783" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-09.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-09-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-09-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-09-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-09-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<h3>D. Mapper PHP dans IIS</h3>
<p>Il est temps d'intégrer PHP à IIS. Ouvrez la console IIS, cliquez sur le nom de votre serveur en haut à gauche puis sur "<strong>Mappages de gestionnaires</strong>".</p>
<p><img class="aligncenter size-full wp-image-51672" src="media/a772228a.installation-php-8-sur-iis-10-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-07.png" alt="" width="800" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-07-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-07-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-07-768x354.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-07-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, cliquez en haut à droite sur "<strong>Ajouter un mappage de modules...</strong>" et renseignez les champs comme ceci :</p>
<ul>
<li><strong>Chemin des demandes</strong> : *.php</li>
<li><strong>Module</strong> : FastCgiModule</li>
<li><strong>Exécutable</strong> : C:\PHP\php-cgi.exe</li>
<li><strong>Nom</strong> : PHP</li>
</ul>
<p>En fait, on indique à IIS que lorsqu'il y a une demande d'un client web sur un fichier ".php", il doit la traiter grâce à l'exécutable "php-cgi.exe" qui s'appuie sur le module CGI de IIS que l'on vient d'installer. Vous obtenez ceci :</p>
<p><img class="aligncenter size-full wp-image-51669" src="media/b28bb9ec.installation-php-8-sur-iis-10-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-10.png" alt="" width="765" height="481" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-10.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-10-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-10-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-10-50x31.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Cliquez sur "<strong>OK</strong>" puis validez avec "<strong>Oui</strong>".</p>
<p><img class="aligncenter size-full wp-image-51668" src="media/b91cd2a3.installation-php-8-sur-iis-10-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-11.png" alt="" width="408" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-11.png 408w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-11-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-11-50x21.png 50w" sizes="(max-width: 408px) 100vw, 408px" /></p>
<p><strong>Voilà, PHP est intégré à IIS !</strong> <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>IV. Tester PHP sur IIS</h2>
<p>Pour vérifier que PHP fonctionne bien avec notre serveur IIS lorsque l'on accède à une page PHP, et bien nous allons créer une page PHP. La racine de mon site étant "<strong>C:\www</strong>", je vais créer la page "<strong>test_php.php</strong>" dans ce dossier. Cette page va simplement exécuter la fonction phpinfo() pour afficher toute la configuration PHP active. Voici son code source :</p>
<pre>&lt;?php
phpinfo();
?&gt;</pre>
<p><img class="aligncenter size-full wp-image-51667" src="media/227ff855.installation-php-8-sur-iis-10-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-12.png" alt="" width="800" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-12-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-12-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-12-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-12-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que la page web est prête, on va tenter d'y accéder à partir d'un navigateur via l'URL suivante :</p>
<pre>http://adresse-ip-serveur/test_php.php</pre>
<p><strong>La page s'affiche, PHP fonctionne bien !</strong> On peut voir que c'est bien la version PHP 8.1.4 de PHP !</p>
<p><img class="aligncenter wp-image-51666 size-large" src="media/452f9469.installation-php-8-sur-iis-10-13-800x185.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13-800x185.png" alt="PHP 8.1 sur IIS 10" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13-800x185.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-13.png 1092w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Remarque</strong> : cette page est pratique pour visualiser la configuration complète de PHP, mais vous ne devez pas la laisser accessible à tout le monde, car elle donne des informations sensibles sur la configuration. Si votre serveur est exposé sur Internet, supprimez le fichier après avoir testé.</p>
<h2>V. Modifier la configuration de PHP avec IIS</h2>
<p>Pour modifier la configuration de PHP, il faut <strong>éditer le fichier "php.ini"</strong> comme on le fait sur une machine Linux. Ce fichier se trouve tout simplement dans "C:\PHP", sauf que pour le moment il se nomme autrement :</p>
<pre>php.ini-production</pre>
<p>On peut voir qu'il contient la configuration de PHP :</p>
<p><img class="aligncenter size-full wp-image-51661" src="media/6c2df449.installation-php-8-sur-iis-10-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04.png" alt="" width="800" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04-768x527.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-04-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le problème, c'est que si vous modifiez ce fichier, cela ne changera rien. En fait, il faut <strong>le renommer en "php.ini" à la place de son nom d'origine "php.ini-production"</strong>. Une fois que c'est fait, vous pouvez modifier les différentes options. Par exemple, la directive "<strong>upload_max_filesize</strong>" qui sert à gérer la taille maximale autorisée pour charger un fichier (par défaut 2 Mo).</p>
<p><img class="aligncenter wp-image-51674 size-full" src="media/ac2666f8.installation-php-8-sur-iis-10-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-14.png" alt="Configuration php.ini sur Windows avec IIS" width="800" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-14-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-14-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-14-768x465.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-14-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À chaque fois qu'une modification est effectuée dans "<strong>php.ini</strong>", il faut recharger le pool d'application pour que les changements soient pris en compte. Pour cela, dans la console IIS cliquez sur "<strong>Pools d'applications</strong>", puis effectuez un clic droit sur "<strong>DefaultAppPool</strong>" afin de cliquer sur "<strong>Recycler</strong>".</p>
<p><img class="aligncenter size-full wp-image-51673" src="media/f95b9399.installation-php-8-sur-iis-10-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-15.png" alt="" width="724" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-15.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-15-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-15-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installation-php-8-sur-iis-10-15-50x32.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Un petit tour sur la page où s'affiche le phpinfo() permettra de vérifier que le changement est bien pris en compte ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Voilà, PHP est installé sur le serveur Web IIS ! Votre application qui a besoin d'utiliser PHP devrait fonctionner !</strong></p>The post <a href="https://www.it-connect.fr/comment-installer-php-8-sur-iis-10/">Comment installer PHP 8 sur IIS 10 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51759
title: VMware corrige la vulnérabilité Spring4Shell dans plusieurs produits
uri: VMware-corrige-la-vulnérabilité-Spring4Shell-dans-plusieurs-produits
url: https://www.it-connect.fr/vmware-corrige-la-vulnerabilite-spring4shell-dans-plusieurs-produits/
content:
<p><strong>VMware a publié un bulletin de sécurité pour indiquer comment se protéger de la faille de sécurité critique nommée Spring4Shell, découverte au sein du framework Java "Spring".</strong></p>
<p>On pouvait s'attendre à ce genre de nouvelle étant donné que Spring appartient à VMware, et cela se confirme : Spring est bien utilisé par certains produits VMware. Certaines versions bénéficient d'une mise à jour qui permet de se protéger, tandis que pour d'autres où il n'existe pas de correctif officiel, VMware a tout de même mis en ligne une procédure à appliquer pour se protéger.</p>
<p><em>Pour rappel, Spring est un framework open source populaire auprès de la communauté Java, dont l'objectif est de faciliter le développement d'applications en Java. Il est utilisé dans de nombreux domaines, notamment pour des applications Web et des API.</em></p>
<p>Désormais identifiée avec la référence <strong>CVE-2022-22965</strong>, la vulnérabilité <a href="https://www.it-connect.fr/spring4shell-java-le-framework-spring-contient-une-faille-zero-day/" target="_blank" rel="noopener">Spring4Shell</a> hérite d'un score de sévérité de 9,8 sur 10, et elle affecte les produits VMware suivants (certaines versions) :</p>
<ul>
<li><strong>VMware Tanzu Application Service for VMs</strong> : versions 2.10 à 2.13</li>
<li><strong>VMware Tanzu Operations Manager</strong> : versions 2.8 à 2.9</li>
<li><strong>VMware Tanzu Kubernetes Grid Integrated Edition</strong> (TKGI) : versions 1.11 à 1.13</li>
</ul>
<p>Pour le moment, le correctif pour VMware Tanzu Kubernetes Grid Integrated Edition se fait attendre, comme vous pourrez le constater en regardant le tableau de suivi sur <a href="https://www.vmware.com/security/advisories/VMSA-2022-0010.html" target="_blank" rel="nofollow noopener">le site de VMware</a>. En attendant, les utilisateurs de cette solution peuvent appliquer manuellement la procédure proposée par VMware sur <a href="https://kb.vmware.com/s/article/88102" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>La vulnérabilité Spring4Shell permet une exécution de code à distance sur une machine vulnérable, et étant donné qu'elle est activement exploitée, il est recommandé d'appliquer les mesures de protection proposées par VMware si vous utilisez l'un des produits affectés, ou de mettre à jour le produit dans une version plus récente. Au niveau de Spring en tant que tel, les mises à jour corrigées sont les suivantes :</p>
<ul>
<li>Spring Framework 5.2.20</li>
<li>Spring Framework 5.3.18</li>
<li>Spring Boot 2.5.12</li>
<li>Spring Boot 2.6.6</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-patches-spring4shell-rce-flaw-in-multiple-products/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-corrige-la-vulnerabilite-spring4shell-dans-plusieurs-produits/">VMware corrige la vulnérabilité Spring4Shell dans plusieurs produits</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51762
title: Discrètement, Microsoft Update Catalog passe au HTTPS
uri: Discrètement-Microsoft-Update-Catalog-passe-au-HTTPS
url: https://www.it-connect.fr/discretement-microsoft-update-catalog-passe-au-https/
content:
<p><strong>Les téléchargements à partir de Microsoft Update Catalog s'appuient désormais sur le protocole HTTPS. C'est un peu par surprise, et en toute discrétion que la firme de Redmond a effectué ce changement.</strong></p>
<p>Microsoft prend enfin en charge les téléchargements via le protocole HTTPS sur le catalogue de mises à jour de Microsoft, à savoir Microsoft Update Catalog. Jusqu'ici, bien que cela puisse sembler étonnant, les mises à jour étaient distribuées via le protocole HTTP, c'est-à-dire sans la couche de chiffrement. Ce n'est pas un secret, grâce au chiffrement les connexions HTTPS sont plus sécurisées et plus sûres que les connexions HTTP.</p>
<p>Microsoft n'a pas forcément communiqué sur ce changement, mais c'est par l'intermédiaire du site allemand Dr. Windows que l'on a pu apprendre ce changement, car son auteur l'a repéré ! Même si l'on ne sait pas pourquoi Microsoft a fait ce changement là, maintenant, on ne va surtout pas s'en plaindre. En même temps, certains navigateurs récents sont susceptibles de bloquer le téléchargement de fichiers via le protocole HTTP, car cela peut être assimilé à un téléchargement malveillant, donc le passage au passage devenait urgent.</p>
<p>Dans la pratique, l'URL :</p>
<pre>"<span class="skimlinks-unlinked">http://catalog.s.download.windowsupdate.com/c/msdownload/update/software/updt</span>/",</pre>
<p>Et désormais remplacée par :</p>
<pre>"<span class="skimlinks-unlinked">http<span style="color: #00ffff;">s</span>://catalog.s.download.windowsupdate.com/c/msdownload/update/software/updt</span>/",</pre>
<p>De notre côté, il n'y a rien à faire puisque ce changement est opéré chez Microsoft. Lorsqu'une mise à jour sera téléchargée à partir du Microsoft Catalog, notamment pour un téléchargement manuel, le flux passera en HTTPS au lieu du HTTP.</p>
<p><a href="https://www.neowin.net/news/microsoft-is-finally-offering-windows-update-catalog-over-an-https-connection/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/discretement-microsoft-update-catalog-passe-au-https/">Discrètement, Microsoft Update Catalog passe au HTTPS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51786
title: Synology va sortir le routeur RTX6600ax et SRM 1.3
uri: Synology-va-sortir-le-routeur-RTX6600ax-et-SRM-1-3
url: https://www.it-connect.fr/synology-va-sortir-le-routeur-rtx6600ax-et-srm-1-3/
content:
<p><strong>Synology va étoffer sa gamme de routeurs avec un nouveau modèle : le Synology RT6600ax, qui présente l'avantage d'intégrer le Wi-Fi 6 mais ce n'est pas tout ! Ce routeur va également bénéficier d'un nouvel OS avec la sortie de SRM 1.3, qui apporte la gestion des VLANs. Faisons le point.</strong></p>
<h2>Synology RT6600ax</h2>
<p>Le nouveau routeur Synology RT6600ax est le premier modèle de la marque à intégrer le Wi-Fi 6, mais il va également bénéficier d'<strong>une interface réseau en 2,5 Gbit/s qu'il sera possible d'utiliser pour le LAN ou le WAN.</strong> Cette interface sera bien sûr accompagnée par<strong> trois ports en 1 Gbit/s</strong> comme nous avons l'habitude d'en croiser.</p>
<p>Le routeur sera équipé de 6 antennes et <strong>il répondra sur 3 bandes de fréquences : 2,4 GHz, 5 GHz et 5.9 Ghz,</strong> ce qui est nouveau. Synology annonce un débit théorique maximal de 6 660 Mb/s en Wi-Fi. Cela correspond à environ 832 Mo/s, ce qui est plutôt confortable ! <strong>Ce routeur sera compatible Wi-Fi Mesh</strong> afin de vous permettre de créer un réseau Wi-Fi maillé dans le but d'améliorer la couverture sans-fil à votre domicile ou au bureau. La solution Synology permet d'inclure jusqu'à 6 points d'accès en Wi-Fi au réseau Mesh, ou jusqu'à 12 points d'accès connectés en filaire. À titre d'exemple, un point d'accès MR2200ac ajoute jusqu'à 185m² de portée supplémentaire.</p>
<p>Au-delà de la partie matérielle et physique, ce nouveau routeur aura le privilège de tourner sur SRM 1.3, c'est-à-dire la nouvelle version de l'OS pour routeur de chez Synology.</p>
<p><img class="aligncenter size-full wp-image-51788" src="media/cd3a9476.synology-rtx6600ax-photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/synology-rtx6600ax-photo.jpg" alt="Synology rtx6600ax" width="457" height="269" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/synology-rtx6600ax-photo.jpg 457w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/synology-rtx6600ax-photo-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/synology-rtx6600ax-photo-50x29.jpg 50w" sizes="(max-width: 457px) 100vw, 457px" /></p>
<h2>Synology SRM 1.3</h2>
<p>SRM 1.3 va apporter une nouveauté que beaucoup de personnes attendaient :<strong> la gestion des VLANs</strong> ! Il va être possible de<strong> segmenter son réseau avec la prise en charge de 5 VLANs</strong>, où<strong> chaque VLAN pourra bénéficier de diverses fonctions </strong>permettant de créer des réseaux séparés : un SSID et un mot de passe unique, les règles de pare-feu (y compris les règles one-way), la gestion de politiques d'accès avec Safe Access (bloquer des sites selon un planning, bloquer les sites malveillants, etc.) et la gestion du trafic. Par exemple, grâce à l'ajout des VLANs, il devient possible d'<strong>avoir un VLAN pour les ordinateurs et un autre VLAN pour connecter et isoler tous les objets connectés que l'on a chez soit</strong>. Jusqu'ici, SRM permettait de créer un réseau Wi-Fi principal ainsi qu'un réseau Wi-Fi invité distinct.</p>
<p>Pour la partie VPN,<strong> ce nouveau modèle sera capable de supporter 40 clients VPN en simultanés, contre 20 pour le modèle RT2600ac</strong>. Il prend en charge différentes solutions pour l'accès à distance au travers de Synology VPN Plus : Synology WebVPN, Synology SSL VPN, VPN site à site, VPN SSTP, OpenVPN, L2TP et PPTP.</p>
<p>Il est important de préciser que Synology a mentionné la sortie de SRM 1.3 pour les modèles RT2600ac et MR220ac pour "<em>plus tard en 2022</em>". Quant au modèle RT1900ac, il ne bénéficiera pas de SRM 1.3, mais il sera maintenu à jour en SRM 1.2.</p>
<p>De mon côté, je vais essayer d'en savoir un peu plus sur les tarifs et les dates de disponibilité ! Le dernier Webinar de Synology est disponible en replay sur YouTube :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/NlFFbK0S_DY" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>The post <a href="https://www.it-connect.fr/synology-va-sortir-le-routeur-rtx6600ax-et-srm-1-3/">Synology va sortir le routeur RTX6600ax et SRM 1.3</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51827
title: Windows 365 accueille un mode hors ligne et le démarrage vers le PC Cloud
uri: Windows-365-accueille-un-mode-hors-ligne-et-le-démarrage-vers-le-PC-C
url:
https://www.it-connect.fr/windows-365-accueille-un-mode-hors-ligne-et-le-demarrage-vers-le-pc-cloud/

content:
<p><strong>Microsoft a dévoilé les fonctionnalités à venir au sein de Windows 365, son service de PC dans le Cloud qui repose sur Azure. Ces nouveautés devraient permettre à cette solution d'être plus séduisante, et d'être hybride entre le local et le Cloud.</strong></p>
<p>Pour rappel, <a href="https://www.it-connect.fr/voici-les-tarifs-de-windows-365-le-pc-windows-10-dans-le-cloud/" target="_blank" rel="noopener">Windows 365</a> est un service proposé par Microsoft qui permet aux entreprises de mettre à disposition des utilisateurs des ordinateurs virtuels sous Windows 10 ou Windows 11 hébergés dans le Cloud. Plusieurs configurations sont proposées, avec plus ou moins de ressources, afin de répondre aux différents besoins.</p>
<p>Microsoft veut renforcer les liens entre l'instance Cloud de Windows, correspondante à Windows 365, et l'instance locale de Windows, installée sur la machine physique. Ainsi, il sera possible de <strong>switcher entre un bureau local et l'environnement Cloud très facilement </strong>à partir du gestionnaire de bureau de Windows.</p>
<p><img class="aligncenter size-full wp-image-51831" src="media/4f27890f.windows-365-nouveautes-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-1.jpg" alt="Windows 365 Switch" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-1-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-1-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-1-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-1-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'avenir,<strong> l'application Windows 365 App sera intégrée à Windows 11</strong>, et il sera possible de l'installer manuellement sur Windows 10. Grâce à cette application, la gestion et le dépannage de sa machine Windows 365 seront accessibles directement depuis l'environnement local.</p>
<p>Mais, la nouveauté la plus importante se nomme <strong>Windows 365 Boot</strong> ! Lorsque votre ordinateur sous Windows 11 va démarrer, il va<strong> se connecter directement sur votre PC Cloud</strong> (dans le cas où l'environnement Cloud est défini comme primaire) après une phase d'authentification via Windows Hello. Autrement dit, vous avez l'impression d'utiliser votre ordinateur local alors qu'en fait c'est l'environnement Windows 365 qui s'affiche sous vos yeux.</p>
<p><img class="aligncenter size-full wp-image-51829" src="media/3e52cd06.windows-365-nouveautes-2022-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-3.jpg" alt="Windows 365 Boot" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-3-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-3-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-3-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-3-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Microsoft travaille également sur un mode hors ligne</strong>, dans le but de <strong>rendre accessible votre PC Cloud même lorsque vous n'avez pas Internet</strong>, grâce à un processus de synchronisation. En fait, par la suite <strong>Windows 365 sera capable de mettre en cache en local les donnes de votre PC Cloud</strong> pour que vous puissiez travailler en toute transparence même sans connexion réseau. Lorsque la connexion Internet sera de retour, les données seront synchronisées vers Windows 365 et il sera possible de basculer en mode connecté.</p>
<p><img class="aligncenter size-full wp-image-51830" src="media/e846fa62.windows-365-nouveautes-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-2.jpg" alt="" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-2-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-2-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-2-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-365-nouveautes-2022-2-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, la firme de Redmond a annoncé qu'<strong>Azure AD Join sera disponible à partir du mois prochain</strong> pour les PC Cloud, et qu'<strong>une fonctionnalité de point de contrôle nommée Point-in-time</strong> était disponible en preview public.</p>
<p>Toutes les informations dans l'article de Microsoft : <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/what-s-next-in-windows-365-for-hybrid-work/ba-p/3276122?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Tech Community - Windows 365</a></p>
<p>Si c'est un sujet qui vous intéresse, je vous invite à regarder cette vidéo technique publiée hier par Microsoft.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/rkkxTcV56b8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>The post <a href="https://www.it-connect.fr/windows-365-accueille-un-mode-hors-ligne-et-le-demarrage-vers-le-pc-cloud/">Windows 365 accueille un mode hors ligne et le démarrage vers le PC Cloud</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51834
title: Microsoft ajoute Exchange et SharePoint à son programme Bug Bounty
uri: Microsoft-ajoute-Exchange-et-SharePoint-à-son-programme-Bug-Bounty
url: https://www.it-connect.fr/microsoft-ajoute-exchange-et-sharepoint-a-son-programme-bug-bounty/
content:
<p><strong>Microsoft a annoncé qu'Exchange, SharePoint et Skype for Business on-premise étaient désormais intégrés au programme Bug Bounty "Applications et serveurs on-premises" de l'entreprise.</strong></p>
<p>Avec cette extension du programme Bug Bounty de Microsoft, les chercheurs de sécurité qui découvrent des vulnérabilités au sein de ces produits peuvent prétendre à <strong>une récompense comprise en 500 et 26 000 dollars</strong>. Le montant de la récompense dépend de plusieurs critères, notamment la gravité de la faille de sécurité.</p>
<p>Microsoft va même plus loin en précisant qu'<strong>il est possible d'obtenir une récompense plus élevée, en fonction de la gravité, de l'impact de la vulnérabilité et de la qualité des informations fournies.</strong> Il est également évoqué le fait de faire la découverte de vulnérabilités qui permettent d'effectuer des scénarios d'attaques avec un impact fort sur la sécurité des clients. Bien sûr, c'est Microsoft qui décidera du montant de la prime. L'équipe de <a href="https://msrc-blog.microsoft.com/2022/04/05/on-premises-servers-products-are-here-introducing-the-applications-and-on-premises-servers-bug-bounty-program/" target="_blank" rel="nofollow noopener">Microsoft Security Response Center précise</a> : "<em>L'objectif du programme de Bug Bounty est de découvrir des vulnérabilités techniques importantes qui ont un impact direct et démontrable sur la sécurité de nos clients utilisant la dernière version de l'application</em>".</p>
<p>La firme de Redmond mentionne aussi la possibilité d'avoir des récompenses élevées en fonction <strong>des multiplicateurs de gravité</strong> correspondant à l'impact des vulnérabilités signalées. Voici le tableau mis en ligne par Microsoft à ce sujet et associé à cette notion de scénarios d'attaques :</p>
<p><img class="aligncenter size-full wp-image-51835" src="media/8e1391e3.microsoft-bug-bounty-exchange-2022-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/microsoft-bug-bounty-exchange-2022-04.png" alt="" width="653" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/microsoft-bug-bounty-exchange-2022-04.png 653w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/microsoft-bug-bounty-exchange-2022-04-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/microsoft-bug-bounty-exchange-2022-04-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/microsoft-bug-bounty-exchange-2022-04-50x38.png 50w" sizes="(max-width: 653px) 100vw, 653px" /></p>
<p>Microsoft encourage les chercheurs en sécurité du monde entier à partir à la chasse aux vulnérabilités au sein de ces nouveaux produits qui viennent s'ajouter à la liste existante (où l'on retrouve par exemple Teams desktop et Teams mobile). Il est clair que pour les chercheurs en sécurité, cette récompense est une source de motivation supplémentaire, au-delà du challenge que cela représente.</p>
<p>Tous les détails, notamment sur les récompenses selon le type de vulnérabilités, sont disponibles sur <a href="https://www.microsoft.com/en-us/msrc/bounty-applications" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-adds-on-premises-exchange-sharepoint-to-bug-bounty-program/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-ajoute-exchange-et-sharepoint-a-son-programme-bug-bounty/">Microsoft ajoute Exchange et SharePoint à son programme Bug Bounty</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51846
title: Microsoft annonce des nouveautés en matière de sécurité pour Windows 11
uri: Microsoft-annonce-des-nouveautés-en-matière-de-sécurité-pour-Windo
url: https://www.it-connect.fr/microsoft-annonce-des-nouveautes-en-matiere-de-securite-pour-windows-11/
content:
<p><strong>Microsoft travaille actuellement sur l'ajout de nouvelles fonctionnalités à Windows 11 dans le but d'améliorer la sécurité du système. À quoi faut-il s'attendre ?</strong></p>
<p>Dans <a href="https://www.microsoft.com/security/blog/2022/04/05/new-security-features-for-windows-11-will-help-protect-hybrid-work/" target="_blank" rel="nofollow noopener">un nouvel article mis en ligne</a>, David Weston, Vice-Président pour les entreprises et la sécurité des OS chez Microsoft, précise : "<em>Dans une prochaine version de Windows 11, vous verrez d'importantes mises à jour de sécurité qui ajouteront encore plus de protection, allant de la puce jusqu'au cloud, en combinant l'utilisation du matériel et des logiciels modernes</em>".</p>
<h2>Protection avancée contre le phishing</h2>
<p>En s'appuyant sur Microsoft Defender SmartScreen, un service Cloud pour de l'anti-phishing et de l'anti-malware, Windows 11 sera capable d'<strong>assure une protection avancée contre les attaques de type phishing</strong>.</p>
<p>Lorsqu'une application ou un site malveillant sera utilisé, Windows sera capable d'avertir l'utilisateur que l'application n'est pas sûre et qu'il doit changer son mot de passe. Cette protection sera intégrée à Windows, nativement, et disponible pour tous les utilisateurs.</p>
<p>David Weston évoque quelques chiffres pour prouver l'efficacité de SmartScreen : "<em>Au cours de la dernière année, Microsoft a bloqué plus de 25,6 milliards d'attaques par force brute contre Azure Active Directory et a pu intercepter plus de 35,7 milliards d'e-mails de phishing avant qu'ils n'atterrissent dans les boîtes de réception des destinataires.</em>".</p>
<p><img class="aligncenter size-full wp-image-51848" src="media/68cc2545.windows-11-securite-2022-04-07-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-1.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Renforcer le chiffrement des données</h2>
<p>La nouvelle fonction <strong>Personal Data Encryption</strong> aura pour objectif de protéger les fichiers et les données des utilisateurs lorsqu'ils ne sont pas connectés à l'appareil, en <strong>bloquant l'accès aux données jusqu'à ce qu'ils s'authentifient via Windows Hello.</strong></p>
<p>À ce sujet, David Weston précise : "<em>Pour accéder aux données, l'utilisateur doit d'abord s'authentifier avec Windows Hello for Business, ce qui permet de lier les clés de chiffrement des données aux informations d'identification sans mot de passe de l'utilisateur. Ainsi, même en cas de perte ou de vol d'un appareil, les données sont plus résistantes aux attaques et les données sensibles bénéficient d'une autre couche de protection intégrée</em>".</p>
<h2>Smart App Control et Credential Guard</h2>
<p>Windows 11 va également inclure une fonctionnalité nommée "<strong>Smart App Control</strong>" dont le but est d'empêcher l'exécution d'applications malveillantes. Pour reconnaître une application malveillante, Smart App Control s'appuie un contrôle de la signature du code, mais aussi sur un modèle d'intelligence artificielle.</p>
<p>"<em>Cela signifie que les utilisateurs de Windows 11 peuvent être sûrs de n'utiliser que des applications sûres et fiables sur leurs nouveaux appareils Windows."</em>, précise D. Weston.</p>
<p><img class="aligncenter size-full wp-image-51847" src="media/16aea52c.windows-11-securite-2022-04-07-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-2.jpg" alt="" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-2-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-2-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-2-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-securite-2022-04-07-2-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour les utilisateurs de Windows 11 Entreprise, Microsoft envisage d'activer par défaut la fonctionnalité<strong> Credential Guard</strong> afin d'isoler les identifiants et de sécuriser leur accès.</p>
<p>Microsoft est également revenu sur le blocage de pilotes vulnérables, comme je l'évoquais dans <a href="https://www.it-connect.fr/nouveaute-windows-defender-va-bloquer-les-pilotes-vulnerables/" target="_blank" rel="noopener">un précédent article</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-new-windows-11-security-encryption-features/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-annonce-des-nouveautes-en-matiere-de-securite-pour-windows-11/">Microsoft annonce des nouveautés en matière de sécurité pour Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51851
title: VMware corrige 5 failles critiques dans plusieurs de ses produits
uri: VMware-corrige-5-failles-critiques-dans-plusieurs-de-ses-produits
url:
https://www.it-connect.fr/vmware-corrige-5-failles-critiques-dans-plusieurs-de-ses-produits-2022-04/

content:
<p><strong>Plusieurs produits de chez VMware sont vulnérables à des attaques de type "exécution de code à distance". L'éditeur conseille fortement à ses clients d'appliquer les correctifs dès que possible. Quels sont les produits concernés ? Faisons le point.</strong></p>
<p>Au sein de <a href="https://www.vmware.com/security/advisories/VMSA-2022-0011.html" target="_blank" rel="nofollow noopener">son bulletin de sécurité VMSA-2022-0011</a>, VMware mentionne que plusieurs failles de sécurité, avec des scores CVSS compris entre 5,3 et 9,8 sur 10, ont étaient corrigées dans différents produits :</p>
<ul>
<li>VMware Workspace ONE Access (Access)</li>
<li>VMware Identity Manager (vIDM)</li>
<li>VMware vRealize Automation (vRA)</li>
<li>VMware Cloud Foundation</li>
<li>VMware vRealize Suite Lifecycle Manager</li>
</ul>
<p><strong>VMware affirme avoir corrigé un total de 8 vulnérabilités, dont 5 vulnérabilités critiques</strong> dont voici un peu plus d'informations :</p>
<ul>
<li><strong>CVE-2022-22954</strong> : Exécution de code à distance "server-side template"</li>
<li><strong>CVE-2022-22955 et CVE-2022-22956</strong> : Bypass de l'authentification OAuth2 ACS</li>
<li><strong>CVE-2022-22957 et CVE-2022-22958</strong> : Exécution de code à distance dans JDBC (<em>Java DataBase Connectivity</em>)</li>
</ul>
<p>Les autres vulnérabilités, avec une sévérité moindre, sont : <strong>CVE-2022-22959</strong> (attaque CSRF), <strong>CVE-2022-22960</strong> (élévation de privilèges) et <strong>CVE-2022-22961</strong> (récupération d'informations sans autorisation).</p>
<p>Si vous êtes concerné, il est vivement recommandé de patcher votre instance sans attendre, comme l'indique VMWare : "<em>[...] étant donné la gravité de la vulnérabilité, nous recommandons fortement une action immédiate.</em>". Même si pour le moment il n'y a pas de preuve que ces vulnérabilités sont exploitées dans le cadre d'attaques, il vaut mieux se protéger.</p>
<p>Pour les personnes qui ne sont pas en mesure d'appliquer les correctifs pour le moment, VMware propose une solution d'atténuation temporaire, mais qui ne protège pas aussi bien que le patch en lui-même. Cette solution, <a href="https://kb.vmware.com/s/article/88098" target="_blank" rel="nofollow noopener">expliquée dans cet article</a>, consiste à exécuter un script Python fourni par VMware sur les appliances affectées (VMware Workspace ONE Access Appliance, VMware Identity Manager Appliance et VMware Realize Automation).</p>
<p>Récemment, c'est la <a href="https://www.it-connect.fr/vmware-corrige-la-vulnerabilite-spring4shell-dans-plusieurs-produits/" target="_blank" rel="nofollow noopener">vulnérabilité Spring4Shell</a> (située dans le framework Spring de Java) qui a touché certains produits de chez VMware comme je l'expliquais dans un précédent article.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-warns-of-critical-vulnerabilities-in-multiple-products/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-corrige-5-failles-critiques-dans-plusieurs-de-ses-produits-2022-04/">VMware corrige 5 failles critiques dans plusieurs de ses produits</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51858
title: FFDroider, un nouveau malware qui vole vos identifiants Facebook, Twitter, etc.
uri: FFDroider-un-nouveau-malware-qui-vole-vos-identifiants-Facebook-Twit
url:
https://www.it-connect.fr/ffdroider-un-nouveau-malware-qui-vole-vos-identifiants-facebook-twitter-etc/

content:
<p><strong>FFDroider est un nouveau malware pour Windows qui cherche à voler les identifiants et les cookies enregistrés dans le navigateur de ses victimes afin de compromettre leurs comptes sur les réseaux sociaux.</strong></p>
<p>Plusieurs malwares ont pour habitude de chercher à compromettre des comptes sur les réseaux sociaux, car c'est un terrain de jeu idéal pour diffuser du contenu malveillant aux contacts de la victime. Par exemple, le pirate peut distribuer aux contacts Facebook d'une personne un lien qui mène tout droit au téléchargement d'un logiciel malveillant.</p>
<h2>FFDroider, un voleur d'identifiants</h2>
<p>Aujourd'hui, nous allons parler de FFDroider, un malware découvert et analysé par <a href="http://www.zscaler.com/blogs/security-research/ffdroider-stealer-targeting-social-media-platform-users" target="_blank" rel="nofollow noopener">les chercheurs en sécurité de chez Zscaler</a> qui suit cette logique : voler des informations permettant d'accéder aux réseaux sociaux de la victime. <strong>Pour se propager sur Internet, il utilise des canaux classiques : crack de logiciels, jeux, etc... disponibles via Torrent. </strong></p>
<p>Le malware <strong>FFDroider se cache au sein d'un installeur qui prend l'apparence de Telegram Desktop</strong>, une application permettant d'accéder à Telegram depuis son PC. Une fois en place, il crée une clé de Registre sur la machine infectée : "<em>Software\ffdroider\FFDroider</em>".</p>
<p>Lorsqu'il entre en action sur la machine infectée, il va chercher à dérober des données au sein des navigateurs. Plus précisément, il va <strong>voler les identifiants et les cookies enregistrés dans Google Chrome</strong> (et tous les navigateurs basés sur Chromium),<strong> Mozilla Firefox, Internet Explorer et Microsoft Edge</strong>.</p>
<p>Par exemple pour les navigateurs basés sur Chromium, il va<strong> lire les bases SQLlite utilisées pour enregistrer les cookies et les identifiants.</strong> Ces bases sont normalement sécurisées, mais il parvient à les<strong> déchiffrer en exploitant la fonction CryptUnProtectData de l'API Windows Crypt</strong>. Pour les autres navigateurs, le mode opératoire est similaire, si ce n'est qu'il doit exploiter des fonctions différentes.</p>
<p><img class="aligncenter size-full wp-image-51860" src="media/3a6dbc39.ffdroider-malware1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1.jpg" alt="" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1-768x401.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware1-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à cette méthode, <strong>le malware parvient à récupérer des noms d'utilisateur et des mots de passe en clair afin de les exfiltrer vers un serveur C2</strong> (Command &amp; Control). Une simple requête POST en HTTP lui permet de soumettre les informations au serveur. D'ailleurs, dans le cadre de la campagne analysée par Zscaler, l'URL utilisée était la suivante : <em>http[:]//152[.]32[.]228[.]19/seemorebty</em>.</p>
<p>En exploitant les cookies d'authentification, le malware peut agir sur les réseaux sociaux en utilisant l'identité de la victime sans avoir à connaître le mot de passe du compte. D'après l'analyse menée par les chercheurs en sécurité, il exploite la connexion aux réseaux sociaux pour dérober d'autres informations sur la victime : adresse e-mail, numéro de téléphone, informations de paiement sur Facebook Ads, etc.</p>
<p><img class="aligncenter wp-image-51859 size-large" src="media/83575687.ffdroider-malware-2-800x154.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2-800x154.jpg" alt="FFDroider" width="800" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2-800x154.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2-550x106.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2-150x29.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2-768x148.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/ffdroider-malware-2.jpg 1218w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>À quels réseaux sociaux s'intéresse FFDroider ?</h2>
<p>Concrètement, même s'il pourrait dérober l'ensemble des identifiants mémorisés dans le navigateur, <strong>ce malware semble faire un focus sur les réseaux sociaux et les sites de e-commerces. </strong>Il s'intéresse à différents sites, dont Facebook, Instagram, Amazon, eBay, Etsy, Twitter, ou encore le portail WAX Cloud.</p>
<p>Moralité de l'histoire : attention avec les téléchargements illégaux. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-ffdroider-malware-steals-facebook-instagram-twitter-accounts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ffdroider-un-nouveau-malware-qui-vole-vos-identifiants-facebook-twitter-etc/">FFDroider, un nouveau malware qui vole vos identifiants Facebook, Twitter, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51614
title: Comment sécuriser un serveur Windows avec CrowdSec ?
uri: Comment-sécuriser-un-serveur-Windows-avec-CrowdSec
url: https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment la solution open source CrowdSec peut nous aider à protéger un serveur sous Windows en bloquant les attaques informatiques de différents types : brute force sur la connexion "Bureau à distance" (RDP), scan d'un site Web IIS, etc... </strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/zG8NXSDAP74" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Ce n'est pas la première fois que je vous parle de CrowdSec, car c'est une solution qui monte clairement en puissance depuis plusieurs mois. Par contre, c'est la première fois que je vous parle de CrowdSec sur Windows et pour cause la version Alpha est disponible ! Une version stable devrait voir le jour prochainement, mais en attendant, n'hésitez pas à tester de votre côté et à remonter les éventuels bugs aux équipes de CrowdSec (il y a un Discord à disposition).</p>
<p>Pour le moment, CrowdSec est capable de surveiller les services suivants :</p>
<ul>
<li><strong>RDP</strong> et <strong>SMB</strong> pour les attaques brute force (exemple : tentative de connexion malveillante sur un partage de fichiers)</li>
<li><strong>IIS</strong> pour les attaques HTTP/HTTPS notamment les scans de sites à la recherche de vulnérabilités</li>
<li><strong>SQL Server</strong> pour les attaques brute force</li>
<li><strong>Pare-feu Windows</strong> pour les scans réseau</li>
</ul>
<p><strong>Note</strong> : cette version Windows supporte la majorité des services déjà pris en charge sur Linux puisque les journaux sont générés selon les mêmes formats. Par exemple, Nginx va générer les mêmes journaux sous Linux et sous Windows.</p>
<p>Avant de rentrer dans le vif du sujet, voici les liens vers mes autres articles CrowdSec :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">Comment protéger son serveur Linux des attaques avec CrowdSec ?</a></li>
<li><a href="https://www.it-connect.fr/bloquer-les-attaques-sur-son-serveur-web-apache-php-avec-crowdsec/" target="_blank" rel="noopener">Comment bloquer les attaques sur son serveur Web "Apache + PHP" avec CrowdSec ?</a></li>
<li><a title="Comment protéger son site WordPress avec CrowdSec ?" href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">Comment protéger son site WordPress avec CrowdSec ?</a></li>
</ul>
<h2>II. L'objectif du jour</h2>
<p>Aujourd'hui, nous allons nous intéresser à deux cas de figure :</p>
<ul>
<li>Le blocage d'une attaque brute force sur une connexion RDP (à partir du client "Bureau à distance" de Windows, par exemple)</li>
<li>Le blocage d'un scan d'un site web hébergé sur un serveur IIS</li>
</ul>
<p>Pour mon lab', je vais utiliser :</p>
<ul>
<li>Une machine à protéger avec CrowdSec : un serveur virtuel sous Windows Server 2022 (mais vous pouvez utiliser une autre version de Windows) hébergé sur le Cloud Azure</li>
<li>Une machine qui sert à simuler des attaques : un serveur virtuel sous Kali Linux avec quelques outils (une machine Kali Linux via WSL fonctionnera aussi)</li>
</ul>
<h2>III. Mise en place de CrowdSec sur Windows</h2>
<p>Commençons par télécharger les sources d'installation de CrowdSec. Pour le moment, les sources ne sont pas disponibles sur GitHub mais à cette adresse : <a href="https://alpha-packages.crowdsec.net/#windows/" target="_blank" rel="nofollow noopener">Crowdsec pour Windows</a>.</p>
<h3>A. Installation de CrowdSec sur Windows</h3>
<p>Lorsque le MSI est installé sur une machine Windows, il va permettre d'installer CrowdSec dans "<em>C:\Program Files\CrowdSec\</em>", mais aussi de télécharger la collection Windows, d'enregistrer l'instance auprès de l'API Centrale et de créer le service CrowdSec (afin qu'il démarre automatiquement en même temps que Windows).</p>
<p>Je ne vais pas m'attarder sur l'installation, car quelques clics suffisent pour en venir à bout.</p>
<p><img class="aligncenter size-full wp-image-51618" src="media/bfe45356.tuto-crowdsec-windows-rdp-iis-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-01.png" alt="CrowdSec Windows" width="493" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-01.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-01-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-01-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<h3>B. Installation du bouncer Pare-feu Windows</h3>
<p>Avant de lancer l'installation du bouncer, il faut que l'on installe une dépendance : <strong>.NET 6 Runtime</strong>. Sinon, l'installation du bouncer ne va pas se dérouler correctement. Par la suite, cette dépendance sera intégrée au package du bouncer pour que ce soit plus simple, mais je vous rappelle qu'il s'agit d'une version alpha.</p>
<p>Il est important de télécharger le "<strong>.NET Runtime</strong>" et non un autre élément, puis de bien prendre la version Windows au format "<strong>Installer</strong>". En l'occurrence en x64 dans la colonne "Installers" pour mon serveur Windows en 64 bits.</p>
<p><a href="https://dotnet.microsoft.com/en-us/download/dotnet/6.0" target="_blank" rel="nofollow noopener">Télécharger - Framework .NET 6.0 depuis Microsoft.com</a></p>
<p><img class="aligncenter size-full wp-image-51617" src="media/a85be9a6.tuto-crowdsec-windows-rdp-iis-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-02.png" alt="" width="675" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-02.png 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-02-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-02-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-02-50x23.png 50w" sizes="(max-width: 675px) 100vw, 675px" /></p>
<p>L'installation est également très simple, il suffit de suivre l'assistant...</p>
<p><img class="aligncenter size-full wp-image-51619" src="media/0ce1c205.tuto-crowdsec-windows-rdp-iis-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-03.png" alt="" width="644" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-03.png 644w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-03-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-03-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-03-50x35.png 50w" sizes="(max-width: 644px) 100vw, 644px" /></p>
<p>Une fois que c'est fait, on peut enchaîner sur <strong>l'installation du bouncer "Windows Firewall"</strong> en exécutant le package correspondant. Suivez l'assistant afin de l'installer et nous en aurons terminé avec les installations de packages.</p>
<p><img class="aligncenter size-full wp-image-51620" src="media/b8fae055.tuto-crowdsec-windows-rdp-iis-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-04.png" alt="Windows CrowdSec Firewall Bouncer" width="491" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-04.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-04-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-crowdsec-windows-rdp-iis-04-50x39.png 50w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>Ouvrez une console sur la machine Windows et listez les bouncers :</p>
<pre>cscli bouncers list</pre>
<p>La commande retourne "<strong>windows-firewall-bouncer</strong>", ce qui est une bonne nouvelle !</p>
<p><img class="aligncenter wp-image-51757 size-large" src="media/3108c646.crowdsec-windows-iis-01-800x158.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01-800x158.png" alt="CrowdSec windows-firewall-bouncer" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01-800x158.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01-768x151.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-01.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>CrowdSec est prêt à l'emploi, nous allons pouvoir le tester dans différents cas de figure.</p>
<h2>IV. Tester la protection CrowdSec</h2>
<p>Pour tester l'efficacité de CrowdSec et voir sa capacité à protéger le serveur Windows, je vais prendre deux exemples :</p>
<ul>
<li>La protection d'un serveur Web "IIS"</li>
<li>La protection de l'accès RDP (Bureau à distance)</li>
</ul>
<h3>A. CrowdSec et IIS</h3>
<p>Avant de tester CrowdSec, on va s'intéresser au serveur IIS en lui-même, car il faut bien faire les présentations. C'est un serveur tout simple, avec le site par défaut et une page qui affiche un texte, le tout accessible sur une adresse IP publique en HTTP. En image, cela donne :</p>
<p><img class="aligncenter size-full wp-image-51814" src="media/8318a4a9.crowdsec-windows-iis-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-08.png" alt="" width="800" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-08-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-08-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-08-768x354.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-08-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quant aux logs de ce serveur IIS, ils sont stockés dans es fichiers de logs à l'emplacement par défaut.</p>
<p><img class="aligncenter size-large wp-image-51753" src="media/85fa5f77.crowdsec-windows-iis-05-800x163.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05-800x163.png" alt="" width="800" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05-800x163.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05-550x112.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05-768x156.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-05.png 802w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec IIS, on peut stocker les logs dans des fichiers, dans l'observateur d'événements ou bien aux deux endroits. Pour connaître l'emplacement des logs du serveur, il faut ouvrir la console IIS, cliquer sur le serveur en haut à gauche, puis sur "<strong>Journalisation</strong>". Une fenêtre apparaît et il y a deux champs particulièrement intéressants :</p>
<ul>
<li><strong>Répertoire</strong> : le chemin vers les fichiers journaux</li>
<li><strong>Destination des événements de journal</strong></li>
</ul>
<p><img class="aligncenter size-full wp-image-51815" src="media/7ac412ab.crowdsec-windows-iis-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-09.png" alt="" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-09-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-09-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-09-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-09-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, vous en savez un peu plus sur la configuration de mon serveur IIS. Désormais, il est grand temps de passer à l'action.</strong></p>
<p>Actuellement, CrowdSec n'est pas suffisamment configuré pour protéger notre serveur IIS. D'ailleurs, on peut le vérifier assez facilement... Tout d'abord, on va lister les décisions actives afin de voir les adresses IP actuellement bannies :</p>
<pre>cscli decisions list</pre>
<p>Tiens, il y a quelques adresses IP... Cela signifie que CrowdSec a déjà bloqué des attaques. Concernant la raison, on peut voir "windows-bf", ce qui correspond à du brute force Windows, en l'occurrence ici sur l'accès RDP, car je l'ai volontairement exposé sur Internet (pour le second test).</p>
<p><img class="aligncenter size-large wp-image-51756" src="media/61628940.crowdsec-windows-iis-02-800x141.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02-800x141.png" alt="" width="800" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02-800x141.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02-768x135.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-02.png 1232w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En revanche, depuis une machine distante, je peux scanner mon serveur IIS avec différents outils tels que Nikto sans être bloqué par CrowdSec !</p>
<pre>nikto -h http://<span style="color: #00ffff;">ip-publique-serveur-iis</span></pre>
<p><img class="aligncenter size-full wp-image-51755" src="media/6c3bce08.crowdsec-windows-iis-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-03.png" alt="" width="800" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-03-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-03-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-03-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-03-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je tiens à vous rassurer : c'est normal. Il va falloir que l'on modifie la configuration de CrowdSec afin de lui indiquer où se situent les journaux de IIS, et lui faire comprendre qu'il doit surveiller ce service sur le serveur Web. Avant cela, nous devons installer la collection IIS sur le serveur grâce à cette commande :</p>
<pre>cscli collections install crowdsecurity/iis</pre>
<p>L'installation va s'effectuer en quelques secondes...</p>
<p><img class="aligncenter size-full wp-image-51754" src="media/8f5fb382.crowdsec-windows-iis-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-04.png" alt="" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-04-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-04-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-04-768x332.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-04-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez vérifier que c'est OK grâce à la commande suivante :</p>
<pre>cscli collections list</pre>
<p>Ensuite, il faut modifier le fichier suivant :</p>
<pre>C:\Program Files\CrowdSec\config\acquis.yaml</pre>
<p>Afin d'ajouter les lignes suivantes à la suite :</p>
<pre>---
use_time_machine: true
filenames:
  - C:\inetpub\logs\LogFiles\*\*.log
labels:
  type: iis</pre>
<p>Vous pouvez voir la présence d'un chemin "dynamique" : "<strong>C:\inetpub\logs\LogFiles\*\*.log</strong>". Cette valeur va permettre à CrowdSec de trouver et lire les fichiers de logs situés dans "<strong>C:\inetpub\logs\LogFiles\W3SVC1</strong>" et de les analyser. Si vous utilisez un autre chemin, voire même un autre volume pour les logs, vous devez adapter cette valeur.</p>
<p><img class="aligncenter size-full wp-image-51816" src="media/f6e2125f.crowdsec-windows-iis-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-10.png" alt="" width="800" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-10-550x281.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-10-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-10-768x392.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-10-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le bout de code que l'on vient d'ajouter, il y a un paramètre sur lequel je souhaite attirer votre attention : <strong>use_time_machine</strong>. IIS n'écrit pas les logs en temps réel dans le fichier journal, mais il écrit les nouveaux événements en bloc, chaque minute. Grâce à ce paramètre, CrowdSec va lire la date et l'heure de chaque ligne pour se repérer et traiter les événements chronologiquement.</p>
<p>Par contre, si vous n'utilisez pas les fichiers de logs mais l'observateur d'événements, vous devez utiliser ce bout de code et non celui mentionné précédemment :</p>
<pre>---
source: wineventlog
event_channel: Microsoft-IIS-Logging/Logs
event_ids:
  - 6200
event_level: information
labels:
  type: iis</pre>
<p>Enregistrez le fichier acquis.yaml et vous pouvez le fermer. Pour finir, nous devons redémarrer le service CrowdSec, comme ceci :</p>
<pre>Restart-Service crowdsec</pre>
<p>Je vous propose que l'on revienne à la charge depuis l'hôte distant et Nikto.</p>
<pre>nikto -h http://<span style="color: #00ffff;">ip-publique-serveur-iis</span></pre>
<p>Cette fois-ci, les choses se gâtent... Nikto affiche une erreur et il m'indique "<em>can't connect (timeout)</em>". Intéressant.</p>
<p><img class="aligncenter size-large wp-image-51811" src="media/87e8c7e9.crowdsec-windows-iis-07-800x348.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07-800x348.png" alt="" width="800" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07-800x348.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07-768x334.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-07.png 868w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le serveur IIS protégé par CrowdSec, je vais lister les décisions actives pour voir...</p>
<pre>cscli decisions list</pre>
<p>Tout s'explique : <strong>mon hôte distant est banni par CrowdSec !</strong> On peut voir la raison "<strong>http-probing</strong>", ce qui signifie bien que l'attaque cible le service Web et donc IIS.</p>
<p><img class="aligncenter size-large wp-image-51812" src="media/62886b9b.crowdsec-windows-iis-06-800x74.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06-800x74.png" alt="" width="800" height="74" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06-800x74.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06-550x51.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06-768x71.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-06.png 1208w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Mon hôte distant n'a plus accès à mon serveur, ce qui explique le "timeout" dans Nikto.</p>
<p>Puisque l'on utilise <strong>un bouncer qui s'appelle "Windows Firewall"</strong>, on devrait en toute logique retrouver<strong> des informations sur les adresses IP bannies directement dans les règles de pare-feu Windows</strong>. C'est bien le cas, il y a plusieurs règles créées et gérées par CrowdSec. En recherchant dans l'une des règles, je suis parvenu à retrouver l'adresse IP de mon hôte distant depuis lequel j'ai émis le scan Nikto.</p>
<p><img class="aligncenter size-large wp-image-51817" src="media/5cf90c0b.crowdsec-windows-iis-11-800x411.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11-800x411.png" alt="" width="800" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11-800x411.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-iis-11.png 1002w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand une machine est bloquée, elle est totalement bloquée c'est-à-dire sur tous les ports et tous les protocoles.</p>
<blockquote><p><strong>Note</strong> : par défaut, une machine est bannie pour une durée de 4 heures, mais si vous souhaitez ajuster cette valeur, il suffit de modifier le paramètre "<strong>duration</strong>" du fichier "<strong>profiles.yaml</strong>". Pensez à redémarrer le service CrowdSec pour appliquer la modification.</p></blockquote>
<h3>B. CrowdSec et RDP</h3>
<p>Parlons de notre second cas : la protection de l'accès RDP. Pour les raisons de cette démo, j'ai fait quelque chose de mal : <strong>j'ai publié mon serveur sur Internet, sur le port 3389 correspondant au port par défaut du protocole RDP</strong>. Ainsi, il est à la merci des bots en tout genre.... Ce qui explique pourquoi mon instance CrowdSec a rapidement banni quelques adresses IP (comme vu précédemment).</p>
<p>Pour effectuer un brute force RDP, on pourrait tout simplement ouvrir le client Bureau à distance de Windows et effectuer des tentatives en boucles. Pour que ce soit un peu plus cool, nous allons utiliser l'outil <a href="https://github.com/galkan/crowbar" target="_blank" rel="nofollow noopener">Crowbar</a>. Nous avons le droit à un match : <strong>CrowdSec VS Crowbar</strong>. Crowbar est un outil pour faire du brute force qui supporte plusieurs services : RDP, OpenVPN, SSH et VNC.</p>
<p>Afin d'utiliser Crowbar sur ma machine où se situe Nikto et qui tourne sous Kali Linux, je dois installer le paquet :</p>
<pre>sudo apt-get install crowbar</pre>
<p>Ensuite, il ne reste plus qu'à cibler mon accès RDP de cette façon :</p>
<pre>crowbar -b rdp -s <span style="color: #00ffff;">&lt;ip publique RDP&gt;</span>/32 -u <span style="color: #00ffff;">florian</span> -c <span style="color: #00ffff;">MonMotDePasse1</span></pre>
<p>La commande ci-dessus cible l'adresse IP publique de mon serveur, et va essayer l'utilisateur "florian" avec le mot de passe "MonMotDePasse1". Pour que ce soit plus réaliste, on peut utiliser un dictionnaire de mots de passe... Pour ce faire, je crée un petit dictionnaire "dico.txt" sur ma machine :</p>
<p><img class="aligncenter size-full wp-image-51821" src="media/690355c8.crowdsec-windows-rdp-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-02.png" alt="" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-02-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-02-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-02-768x225.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-02-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, je repars à l'assaut de mon serveur en utilisant ce dictionnaire (l'option <strong>-c</strong> est remplacée par <strong>-C</strong>). Cette fois-ci, on va effectuer une réelle attaque brute force car Crowbar va tester tous les mots de passe de mon dictionnaire.</p>
<pre>crowbar -b rdp -s <span style="color: #00ffff;">&lt;ip publique RDP&gt;</span>/32 -u <span style="color: #00ffff;">florian</span> -C <span style="color: #00ffff;">~/dico.txt</span></pre>
<p>Visiblement, il n'est pas parvenu à se connecter...</p>
<p><img class="aligncenter wp-image-51822 size-full" src="media/e22349a2.crowdsec-windows-rdp-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-01.png" alt="Brute force RDP crowbar" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-01-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-01-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-01-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-01-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, il s'est fait repérer par CrowdSec ! Du coup, l'adresse IP publique utilisée par l'hôte Crowbar est bannie à son tour !</p>
<pre>cscli decisions list</pre>
<p><img class="aligncenter size-full wp-image-51820" src="media/1b5e3080.crowdsec-windows-rdp-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-03.png" alt="" width="800" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-03-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-03-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-03-768x117.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/crowdsec-windows-rdp-03-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour détecter les attaques par brute force sur l'hôte Windows,<strong> CrowdSec regarde l'observateur d'événements de la machine, et plus particulièrement les événements avec l'ID 4625 du journal sécurité.</strong> En effet, une ouverture de session en échec génère un événement de ce type.</p>
<p><strong>Fin de partie : le grand gagnant de ce duel est CrowdSec !</strong></p>
<blockquote><p>Note : en complément de la protection assurée par CrowdSec, je vous recommande d'<a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">activer le verrouillage des comptes de l'Active Directory</a> comme je l'expliquais dans un précédent article.</p></blockquote>
<h2>V. Conclusion</h2>
<p><strong>Nous venons de voir, au travers de ces deux exemples, l'intérêt de mettre en place un outil de sécurité tel que CrowdSec sur un serveur Windows afin d'augmenter le niveau de sécurité.</strong> Le portage de CrowdSec sur Windows s'annonce prometteur et l'outil fonctionne bien même s'il ne s'agit que d'une version alpha.</p>
<p>Même si j'ai simulé des attaques provenant de l'extérieur et que tous les serveurs Windows ne sont pas publiés sur Internet (surtout en RDP comme je l'ai fait), CrowdSec peut très bien vous protéger contre une attaque qui émane de l'intérieur de votre réseau local. Sinon, pour en revenir à IIS, CrowdSec peut s'avérer très utile pour protéger les applications qui utilisent ce serveur Web comme c'est le cas du webmail d'Exchange (Outlook Web Access).</p>
<p><em>Article rédigé en collaboration avec CrowdSec.</em></p>The post <a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/">Comment sécuriser un serveur Windows avec CrowdSec ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51876
title: Déni de service : les firewalls Palo Alto vulnérables à une faille OpenSSL
uri: Déni-de-service-les-firewalls-Palo-Alto-vulnérables-à-une-faille
url: https://www.it-connect.fr/deni-de-service-les-firewalls-palo-alto-vulnerables-a-une-faille-openssl/
content:
<p><strong>L'entreprise Palo Alto Networks a informé ses clients que certains de ses produits, notamment les firewalls, étaient vulnérables à une faille de sécurité importante dans OpenSSL. Il s'agit de la vulnérabilité CVE-2022-0778 découverte il y a plusieurs semaines.</strong></p>
<p>Pour rappel, lorsque la vulnérabilité <a href="https://www.it-connect.fr/cette-faille-dans-openssl-permet-de-provoquer-un-deni-de-service-a-distance/" target="_blank" rel="noopener">CVE-2022-0778</a> est exploitée elle entraîne une "<em>boucle infinie</em>" qui mène à un plantage du serveur. Présent dans le paquet OpenSSL, cette faille se situe dans une fonction appelée<strong> BN_mod_sqrt()</strong> qui est utilisée pour réaliser un calcul mathématique. <a href="https://www.openssl.org/news/secadv/20220315.txt" target="_blank" rel="nofollow noopener">OpenSSL a publié un bulletin de sécurité</a> au sujet de cette faille le 15 mars 2022.</p>
<p>Dans la pratique, une personne malintentionnée pourrait exploiter cette vulnérabilité afin de réaliser une attaque de type déni de service sur l'équipement Palo Alto ciblé. De son côté, Palo Alto Networks vient de <a href="https://security.paloaltonetworks.com/CVE-2022-0778" target="_blank" rel="nofollow noopener">mettre en ligne des informations</a> pour indiquer comment se protéger de ce bug de sécurité. L'entreprise américaine précise : "<em>Les logiciels PAN-OS, GlobalProtect app et l'agent Cortex XDR contiennent une version vulnérable de la bibliothèque OpenSSL et la disponibilité des produits est affectée par cette vulnérabilité. Pour le logiciel PAN-OS, cela inclut les pare-feu matériels et virtuels, les appliances Panorama ainsi que les clients Prisma Access.</em>". Concernant l'agent Cortex XDR et GlobalProtect, l'exploitation est plus difficile, car il faut réaliser une attaque man-in-the-middle pour réussir son coup.</p>
<p><strong>Palo Alto précise que ce bug de sécurité impact PAN-OS de la version 8.1 à la version 10.2, ainsi que toutes les versions de l'agent Cortex XDR et de l'app GlobalProtect.</strong> A l'inverse, deux produits ne sont pas touchés : Prisma Cloud et Cortex XSOAR. Au sein du bulletin de sécurité, c'est précisé : "<em>Nous avons l'intention de corriger ce problème dans les versions suivantes : PAN-OS 8.1.23, PAN-OS 9.0.16-hf, PAN-OS 9.1.13-hf, PAN-OS 10.0.10, PAN-OS 10.1.5-hf, PAN-OS 10.2.1, et toutes les versions ultérieures de PAN-OS. Ces mises à jour devraient être disponibles au cours de la semaine du 18 avril 2022.</em>".</p>
<p><img class="aligncenter size-full wp-image-51877" src="media/a25e7fac.securite-palo-alto-bug-cve-2022-0778.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/securite-palo-alto-bug-cve-2022-0778.jpg" alt="" width="530" height="679" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/securite-palo-alto-bug-cve-2022-0778.jpg 530w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/securite-palo-alto-bug-cve-2022-0778-117x150.jpg 117w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/securite-palo-alto-bug-cve-2022-0778-39x50.jpg 39w" sizes="(max-width: 530px) 100vw, 530px" /></p>
<p>Les hotfixes pour PAN-OS sont toujours en cours de développement, mais <strong>les clients avec la licence "Threat Prevention" peuvent activer les protections avec les ID 92409 et 92411</strong> pour bloquer les attaques liées à cette vulnérabilité, et réduire la possibilité d'utiliser les exploits connus.</p>
<p>Même si l'impact de cette vulnérabilité se limite à un déni de service, cela peut rapidement générer de fortes perturbations sur un élément aussi central qu'un pare-feu.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/palo-alto-networks-firewalls-vpns-vulnerable-to-openssl-bug/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/deni-de-service-les-firewalls-palo-alto-vulnerables-a-une-faille-openssl/">Déni de service : les firewalls Palo Alto vulnérables à une faille OpenSSL</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51873
title: Qu’est-ce qu’un SIRH ?
uri: Qu-est-ce-qu-un-SIRH
url: https://www.it-connect.fr/quest-ce-quun-sirh/
content:
<p><b>En entreprise, chaque service, ou chaque cœur de métiers si vous préférez, dispose de ses besoins en termes de logiciels. Je ne vais pas vous parler des nombreux logiciels utiles au service informatique, mais côté RH, on a aussi besoin d'une solution de gestion. Disons qu'une solution de gestion RH, appelée SIRH, peut devenir aussi indispensable que les personnes du marketing ont besoin d'un CRM.</b></p>
<p>Bien que ces solutions logicielles puissent être déployées en local sur les serveurs de l'entreprise (on parle d'installation <em>on-premise</em>), il est de plus en plus fréquent de trouver "<em>des solutions en ligne</em>". Dans le domaine des ressources humaines (RH) pour les entreprises, comme dans beaucoup d'autres domaines, il existe des solutions SaaS. Sur le marché, il y a notamment la solution française MyPeopleDoc (<a href="https://www.techno-finance.fr/mypeopledoc-solution-rh-pour-entreprise/">découvrir cette solution RH pour les entreprises</a>). Dans le cadre d'une solution destinée aux ressources humaines, on parle d'un <strong>SIRH</strong>, c'est-à-dire le<strong> <em>système d’information des ressources humaines</em>.</strong></p>
<p>Au fait, c'est quoi le SaaS ? Le SaaS (<em>Software as a Service</em>) est un modèle de commercialisation d'une solution logicielle, en l'occurrence dans cet exemple une solution de gestion RH, qui va permettre à l'entreprise de payer un droit à l'utilisation du logiciel (via un abonnement mensuel ou annuel). Ensuite, ce logiciel est accessible à distance, en ligne, directement à partir d'un navigateur dans de nombreux cas.</p>
<p>Pour utiliser une solution en mode SaaS, il faut disposer d'une connexion Internet, car le logiciel est hébergé dans le Cloud, chez un hébergeur. Autrement dit, l'entreprise n'héberge et ne gère pas les serveurs permettant de faire tourner l'application, c'est à la charge de l'éditeur du logiciel. Pour une entreprise, le mode SaaS est intéressant, car cela permet de limiter les investissements et de se concentrer sur l'utilisation et l'exploitation du logiciel, en éliminant une bonne partie des contraintes techniques.</p>
<p>Au même titre qu'un logiciel qui serait mis en place en local, sur les serveurs de l'entreprise,<strong> un SIRH en mode SaaS</strong> va inclure et regrouper de nombreuses fonctionnalités dont :</p>
<ul>
<li>la gestion de la paie,</li>
<li>la centralisation des données RH et des données de paie,</li>
<li>le suivi en temps réel des données de paie et RH,</li>
<li>l'édition de documents, graphiques ou tableaux de bord RH,</li>
<li>le recrutement et l'intégration des collaborateurs</li>
<li>la gestion des congés et des absences,</li>
<li>la centralisation de la gestion des notes de frais,</li>
<li>la gestion des plans de formation</li>
<li>la gestion du temps de travail et des heures supplémentaires des employés,</li>
</ul>
<p>Avant de choisir un SIRH, vous devez établir la liste des fonctionnalités (ou "modules") qui vous sont nécessaires, afin d'identifier les solutions compatibles avec vos besoins. Bien souvent, les solutions sont flexibles et vous n'êtes pas forcé de payer pour toutes les fonctionnalités, d'où l'intérêt de se poser les bonnes questions. C'est aussi l'occasion d'évaluer la pérennité de l'éditeur et de voir quelles sont les évolutions prévues pour le futur de son SIRH.</p>
<p>Un autre aspect qui est important, c'est bien sûr la sécurité d'autant plus si vous optez pour une solution Cloud. À ce sujet, on peut se poser diverses questions : la solution est-elle conforme au RGDP ? Où sont stockées les données ? Les données stockées de façon sécurisée ? Etc.</p>
<p><em>Et vous, votre solution de RH est plutôt on-premise ou en mode SaaS ?</em></p>The post <a href="https://www.it-connect.fr/quest-ce-quun-sirh/">Qu’est-ce qu’un SIRH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51882
title: Debian : résoudre l’erreur « sudo: unable to resolve host »
uri: Debian-résoudre-l-erreur-sudo-unable-to-resolve-host
url: https://www.it-connect.fr/debian-resoudre-lerreur-sudo-unable-to-resolve-host/
content:
<h2>I. Présentation</h2>
<p>Si vous rencontrez l'erreur "<strong>sudo: unable to resolve host</strong>" lors de l'<strong>exécution de la commande "sudo" sur une machine Linux, en l'occurrence Debian</strong> dans mon cas, je vous invite à suivre ce tutoriel pour obtenir la solution à ce léger problème. La bonne nouvelle, c'est que ça va être très rapide !</p>
<p>Tout d'abord, il y a des chances que ce problème soit survenu sur votre machine après avoir renommé le système. Une opération anodine en soit, qui va venir modifier le contenu du fichier "<strong>/etc/hostname</strong>". Alors, pourquoi cette erreur est-elle obtenue ?</p>
<h2>II. Corriger l'erreur "unable to resolve host"</h2>
<p>Tout d'abord, il faut récupérer le nom actuel de la machine, via la commande suivante :</p>
<pre>hostname</pre>
<p>Le nom de l'hôte sera retourné, par exemple "<em>nom-serveur</em>". Quant au message "<strong>unable to resolve host</strong>", il signifie qu'<strong>il n'est pas possible de trouver l'adresse IP</strong> correspondante à la machine "<em>nom-serveur</em>". Donc, puisque le nom d'hôte de la machine n'est pas forcément renseigné sur un serveur DNS, il faut s'appuyer sur la résolution de nom locale via le fichier "<a href="https://man7.org/linux/man-pages/man5/hosts.5.html" target="_blank" rel="nofollow noopener">/etc/hosts</a>" pour s'attaquer à la résolution de ce problème.</p>
<p>Ensuite, passez en root sur le serveur :</p>
<pre>su -</pre>
<p>Puis, ouvrez le fichier hosts :</p>
<pre>nano /etc/hosts</pre>
<p>Dans ce fichier, il y a des chances pour que vous ne voyiez pas le nouveau nom de votre serveur ! Peut-être que vous avez ceci :</p>
<pre>127.0.0.1    localhost</pre>
<p>ou encore ceci :</p>
<pre>127.0.0.1    localhost
127.0.0.1    ancien-nom</pre>
<p><img class="aligncenter size-full wp-image-51884" src="media/0d9cd87a.debian-unable-to-resolve-host-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-01.png" alt="Unable to resolve host Debian" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-01-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-01-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-01-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-01-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il va falloir apporter une modification au fichier afin d'indiquer que le nom du serveur, en l'occurrence "<em>nom-serveur</em>", corresponde à l'adresse IP "127.0.0.1" pour que la machine puisse se trouver elle-même via le nom grâce à son adresse IP de loopback. <strong>Il suffit d'ajouter la ligne à la suite de celle "localhost" qu'il faut conserver impérativement</strong> :</p>
<pre>127.0.0.1    localhost
<span style="color: #00ffff;">127.0.0.1    nom-serveur</span></pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-51883" src="media/e98d82ce.debian-unable-to-resolve-host-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-02.png" alt="" width="800" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-02-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-02-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-02-768x135.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/debian-unable-to-resolve-host-02-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'ancien nom du serveur se trouve dans le fichier "hosts", remplacez-le directement par le nouveau nom plutôt que d'ajouter une ligne.</p>
<p><strong>Voilà, enregistrez le fichier et le tour est joué ! Désormais, la commande "<a href="https://www.it-connect.fr/commande-sudo-comment-configurer-sudoers-sous-linux/" target="_blank" rel="noopener">sudo</a>" ne doit plus retourner cette erreur!</strong></p>The post <a href="https://www.it-connect.fr/debian-resoudre-lerreur-sudo-unable-to-resolve-host/">Debian : résoudre l’erreur « sudo: unable to resolve host »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51735
title: Comment installer IIS sur Windows 11 ?
uri: Comment-installer-IIS-sur-Windows-11
url: https://www.it-connect.fr/comment-installer-iis-sur-windows-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer un serveur IIS sur une machine Windows 11</strong>, car oui IIS est<strong> disponible sur les versions desktop de Windows</strong> et pas seulement sur Windows Server ! D'ailleurs, ce n'est pas nouveau, car on peut le faire depuis l'époque de Windows Vista, c'est-à-dire IIS 7.0. Aujourd'hui, c'est IIS 10 qui sera installé sur la machine Windows 11, comme sur Windows Server 2022, et vous allez voir que c'est très simple. Cette version de IIS est déjà disponible depuis plusieurs années, comme nous le rappelle la <a href="https://docs.microsoft.com/en-us/lifecycle/products/internet-information-services-iis?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation Microsoft</a>.</p>
<p>Lorsque l'on veut mettre en place un serveur Web sous Windows, il n'est pas nécessaire d'installer "Apache for Windows" puisque l'on peut utiliser IIS, la solution développée par Microsoft. Si l'on tient à utiliser Apache, il me semble intéressant de partir sur une base Linux en s'appuyant sur WSL 2 pour monter un serveur LAMP (voir tutoriel ci-dessous).</p>
<ul>
<li><a title="Installer et configurer IIS 10 sur Windows Server 2022" href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">Installer et configurer IIS 10 sur Windows Server 2022</a></li>
<li><a href="https://www.it-connect.fr/installer-un-serveur-web-lamp-apache-mysql-php-sur-wsl-2/" target="_blank" rel="noopener">Installer un serveur LAMP avec WSL 2</a></li>
</ul>
<h2>II. Activer IIS sur Windows 11</h2>
<p>À partir du menu Démarrer (1), recherchez "<em>fonctionnalités</em>" (2) afin de faire apparaitre l'entrée "<strong>Activer ou désactiver des fonctionnalités Windows</strong>" (3), car c'est ce menu qui va permettre d'installer IIS.</p>
<p><img class="aligncenter size-full wp-image-51739" src="media/ca4f447c.installer-iis-sur-windows-11-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-01.jpg" alt="" width="800" height="787" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-01-550x541.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-01-150x148.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-01-768x756.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-01-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, dans la liste recherchez puis cochez "<strong>Internet Information Services</strong>". Cela va permettre de cocher tous les éléments nécessaires par défaut, notamment "<strong>Console de gestion IIS</strong>" qui se trouve sous "<strong>Outils d'administration Web</strong>", puis toutes les fonctionnalités indispensables pour IIS. La partie "<strong>Serveur FTP</strong>" ne sera pas cochée par défaut (à vous de voir). Par la suite, vous pouvez revenir sur ce menu pour ajouter (ou supprimer) des fonctionnalités à votre IIS.</p>
<p><img class="aligncenter size-full wp-image-51738" src="media/2a741752.installer-iis-sur-windows-11-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-02.jpg" alt="Installer IIS Windows 11" width="800" height="659" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-02-550x453.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-02-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-02-768x633.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-02-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>OK</strong>" et patientez pendant l'installation.</p>
<p><img class="aligncenter size-full wp-image-51737" src="media/68e4c887.installer-iis-sur-windows-11-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-03.png" alt="" width="655" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-03.png 655w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-03-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-03-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-03-50x36.png 50w" sizes="(max-width: 655px) 100vw, 655px" /></p>
<p>Une fois que l'installation est effectuée, vous pouvez ouvrir la console IIS, c'est-à-dire la console nommée "<strong>Gestionnaire des services Internet (IIS)</strong>". En cliquant sur le bouton "<strong>Aide</strong>" puis "<strong>A propos de Internet Information Servies (IIS) Manager</strong>", vous allez obtenir cette fenêtre :</p>
<p><img class="aligncenter size-full wp-image-51736" src="media/40946223.installer-iis-sur-windows-11-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-04.png" alt="Installation IIS 10 sur Windows 11" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-04-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-04-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-04-768x590.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/installer-iis-sur-windows-11-04-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, c'est officiel, IIS est opérationnel sur la machine Windows 11 ! </strong>Pour aller plus loin et commencer à manipuler la console IIS si vous n'êtes pas familier avec ce serveur Web, je vous invite à lire les autres tutoriels sur le site ! Voici quelques exemples :</p>
<ul>
<li><a title="Installer et configurer IIS 10 sur Windows Server 2022" href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">Installer et configurer IIS 10 sur Windows Server 2022</a></li>
<li><a href="https://www.it-connect.fr/comment-installer-php-8-sur-iis-10/" target="_blank" rel="noopener">Comment ajouter PHP à IIS ?</a></li>
<li><a title="Restrictions par adresse IP avec IIS 10" href="https://www.it-connect.fr/restrictions-par-adresse-ip-et-domaine-iis-8/" target="_blank" rel="noopener">Restrictions par adresse IP avec IIS 10</a></li>
<li><a href="https://www.it-connect.fr/deployer-un-certificat-ssl-lets-encrypt-sur-iis-avec-certify-the-web/" target="_blank" rel="noopener">Ajouter un certificat SSL Let's Encrypt sur IIS</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-installer-iis-sur-windows-11/">Comment installer IIS sur Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51909
title: Lenovo : des machines HS à cause d’une mise à jour BIOS ?
uri: Lenovo-des-machines-HS-à-cause-d-une-mise-à-jour-BIOS
url: https://www.it-connect.fr/lenovo-des-machines-hs-a-cause-dune-mise-a-jour-bios/
content:
<p><strong>La dernière mise à jour du BIOS de certaines machines Lenovo serait-elle buguée ? Tout porte à croire que oui.... Explications.</strong></p>
<p>Suite à l'installation de la dernière mise à jour du BIOS (firmware) sur certains ordinateurs Lenovo, les machines deviennent totalement inutilisables ! Dans la pratique, le démarrage en mode sans échec fonctionne, mais impossible de démarrer sur Windows.</p>
<p>Plusieurs utilisateurs ont rencontré ce problème, puisque 7 machines de la gamme <strong>Lenovo L13 Yoga</strong> ont dû être envoyées en SAV auprès du fabricant. Visiblement, la solution serait de remplacer la carte mère : ce qui prouve qu'il y a un véritable problème avec cette mise à jour BIOS.</p>
<p>Cette fameuse <strong>mise à jour est arrivée automatiquement sur les machines par l'intermédiaire du logiciel Lenovo Vantage.</strong> En fait, Lenovo Vantage est une solution qui est là pour faciliter la configuration de l'ordinateur, ainsi que le suivi des mises à jour de pilote et du BIOS.</p>
<p><img class="aligncenter size-full wp-image-51910" src="media/ae822ad2.lenovo-vantage-lenovo-l13-bug.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-vantage-lenovo-l13-bug.jpg" alt="" width="477" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-vantage-lenovo-l13-bug.jpg 477w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-vantage-lenovo-l13-bug-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-vantage-lenovo-l13-bug-50x36.jpg 50w" sizes="(max-width: 477px) 100vw, 477px" /></p>
<p>Si vous aussi, vous rencontrez ce problème sur des machines Lenovo, n'hésitez pas à partager les informations en commentaire. Si vous prévoyez de mettre à jour le BIOS d'une machine Lenovo L13 : méfiance avant de cliquer sur le bouton de validation ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><em>Merci à Merwan Z. d'avoir informé la communauté IT-Connect de ce problème en partageant les détails de sa mésaventure !</em></p>The post <a href="https://www.it-connect.fr/lenovo-des-machines-hs-a-cause-dune-mise-a-jour-bios/">Lenovo : des machines HS à cause d’une mise à jour BIOS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51863
title: Comment réaliser une attaque brute force RDP ?
uri: Comment-réaliser-une-attaque-brute-force-RDP
url: https://www.it-connect.fr/comment-realiser-une-attaque-brute-force-rdp/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à réaliser une attaque par brute force sur le service RDP d'une machine Windows en utilisant l'outil Crowbar.</strong> Cette pratique est intéressante dans le cadre d'un pentest (<em>test d'intrusion</em>), mais également pour tester soi-même la sécurité d'une ou plusieurs machines. Bien entendu, on peut tout à fait utiliser cette technique pour réaliser une véritable attaque, mais ce n'est pas mon objectif : chacun sa façon de voir les choses.</p>
<p>Effectuer <strong>une attaque par brute force RDP</strong> sur un serveur est un bon moyen pour vérifier :</p>
<ul>
<li>Que le serveur ciblé est capable de bannir l'adresse IP source à l'origine de l'attaque au bout d'un certain nombre de tentatives en échecs</li>
<li>Que le serveur ciblé génère des logs correspondants à ces tentatives</li>
<li>Que le compte utilisateur utilisé, s'il existe réellement, sera verrouillé au bout d'un certain nombre de tentatives en échecs</li>
</ul>
<p>Autrement dit, on va <strong>attaquer l'accès RDP de notre propre serveur pour tester les sécurités en place</strong>.</p>
<h2>II. L'outil Crowbar</h2>
<p>Crowbar est un outil gratuit développé en Python qui va permettre de réaliser des attaques de type "brute force" sur une cible, et sur un protocole spécifique. Cet outil est compatible avec les protocoles suivants : OpenVPN, RDP (avec support du NLA), SSH et VNC. Dans cet article, je vais m'intéresser au cas de figure du RDP même si l'on pourrait l'utiliser sur d'autres services.</p>
<p>Le terme "<em>crowbar</em>" signifie "<em>pied de biche</em>" en français : cette traduction permet de mieux comprendre pourquoi les développeurs ont choisi ce nom pour cet outil compte tenu de ses fonctionnalités.</p>
<p>Le projet Crowbar est disponible sur GitHub : <a href="https://github.com/galkan/crowbar" target="_blank" rel="nofollow noopener">GitHub - Crowbar</a></p>
<p>Pour l'installation sur Kali Linux, c'est tout simple puisqu'il suffit d'installer le paquet via Apt. Pour une installation à partir des sources, reportez-vous à documentation.</p>
<pre>sudo apt-get install crowbar</pre>
<p>Une fois que l'outil est installé, nous pouvons commencer à utiliser cet outil ! Pour ma part, je l'ai installé sur une machine <a href="https://www.it-connect.fr/installer-kali-linux-sur-windows-10-avec-wsl-2/" target="_blank" rel="noopener">Kali Linux à partir de WSL sur Windows</a>.</p>
<h2>III. Brute force RDP avec Crowbar</h2>
<h3>A. Premiers pas avec Crowbar</h3>
<p>Pour commencer, nous allons utiliser une méthode assez basique et qui ne ressemble pas à une attaque par brute force : une seule tentative, avec un utilisateur et un mot de passe spécifique. Ainsi, si l'on veut cibler l'adresse IP "192.168.100.11" en spécifiant l'utilisateur "<em>florian</em>" et le mot de passe "<em>itconnect</em>", on va devoir utiliser :</p>
<pre>crowbar -b rdp -s <span style="color: #00ffff;">192.168.100.11</span>/32 -u <span style="color: #00ffff;">florian</span> -c <span style="color: #00ffff;">itconnect</span></pre>
<p>L'option "<strong>-b</strong>" sert à préciser <strong>le service à cibler</strong>, donc pour du "Bureau à distance", on précise "RDP". Cette option accepte d'autres valeurs : <em>openvpn, sshkey, vnckey</em>. Lorsque la commande retourne "<em>No results found...</em>" cela signifie que l'identifiant et le mot de passe n'ont pas fonctionné.</p>
<p><img class="aligncenter size-full wp-image-51866" src="media/2eb0ba9c.tuto-crowbar-kali-linux-rdp-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-02.png" alt="Crowbar brute force RDP" width="800" height="133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-02-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-02-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-02-768x128.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-02-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons aussi cibler plusieurs adresses IP, et pour cela il y a plusieurs choix :</p>
<ul>
<li>Séparer les adresses IP par une virgule</li>
<li>Préciser un sous-réseau (par exemple 192.168.100.0/24) plutôt qu'une machine mais précisez aussi le timeout (-t) pour que ce ne soit pas trop long</li>
<li>Utiliser un fichier avec une liste d'adresses IP via l'option -S</li>
</ul>
<pre>crowbar -b rdp -s<strong> 192.168.100.11/32<span style="color: #00ffff;">,</span>192.168.100.10/32</strong> -u florian -c itconnect</pre>
<p>Dans le cas où le serveur est accessible en RDP sur un port différent du port par défaut (3389), on peut préciser un port via l'option "<strong>-p</strong>". Par exemple :</p>
<pre>crowbar -b rdp -s <span style="color: #00ffff;">192.168.100.11</span>/32 -u <span style="color: #00ffff;">florian</span> -c <span style="color: #00ffff;">itconnect </span><strong>-p<span style="color: #00ffff;"> 13389</span></strong></pre>
<h3>B. Utiliser des listes et dictionnaires avec Crowbar</h3>
<p>Si l'on veut simuler une véritable attaque par brute force, il convient d'utiliser un dictionnaire. Soit vous constituez vous-même un dictionnaire, soit vous recherchez une base existante sur Internet. Nous pouvons créer un petit dictionnaire "dico.txt" en local :</p>
<pre>nano ~/dico.txt</pre>
<p>À l'intérieur, on ajoute quelques mots de passe... puis on enregistre.</p>
<p><img class="aligncenter size-full wp-image-51868" src="media/b55c953d.tuto-crowbar-kali-linux-rdp-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-04.png" alt="" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-04-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-04-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-04-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-04-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, on repart à l'assaut du serveur en utilisant le dictionnaire (l'option <strong>-c</strong> est remplacée par <strong>-C</strong>). Ce qui donne :</p>
<pre>crowbar -b rdp -s <span style="color: #00ffff;">192.168.100.11</span>/32 -u <span style="color: #00ffff;">florian</span> -C <span style="color: #00ffff;">~/dico.txt</span></pre>
<p>Grâce à la commande ci-dessus, on réalise une véritable attaque brute force sur le compte "<em>florian</em>". Sachez qu'avec la convention de nommage actuel, on cible un compte local. Si l'on veut cibler un compte du domaine, il faut utiliser l'une des conventions de nommage suivante (domaine Active Directory "<em>it-connect.local</em>" avec le nom Netbios "<em>IT-CONNECT</em>") :</p>
<pre>crowbar -b rdp -s 192.168.100.11/32 -u <span style="color: #00ffff;"><span style="color: #ffff00;">florian</span>@it-connect</span> -C ~/dico.txt
crowbar -b rdp -s 192.168.100.11/32 -u <span style="color: #00ffff;"><span style="color: #ffff00;">florian</span>@it-connect.local</span> -C ~/dico.txt
crowbar -b rdp -s 192.168.100.11/32 -u <span style="color: #00ffff;">IT-CONNECT<strong>\\</strong><span style="color: #ffff00;">florian</span></span> -C ~/dico.txt</pre>
<p>Pour aller plus loin, on pourrait <strong>utiliser notre dictionnaire couplé à une liste d'utilisateurs</strong>, plutôt que de cibler seulement "florian". Dans ce cas, on peut créer un fichier nommé "users.txt" (ou autrement) et ajouter un utilisateur par ligne dans ce fichier.</p>
<pre>nano ~/users.txt</pre>
<p>Pour l'utiliser via Crowbar, il suffira de préciser le nom du fichier en remplaçant l'option "<strong>-u</strong>" par "<strong>-U</strong>". Comme ceci :</p>
<pre>crowbar -b rdp -s <span style="color: #00ffff;">192.168.100.10</span>/32 -U<span style="color: #00ffff;"> ~/users.txt</span> -C <span style="color: #00ffff;">~/dico.txt</span></pre>
<p>Crowbar va tester l'accès RDP sur le serveur en essayant chacune des combinaisons possibles.</p>
<p><img class="aligncenter size-full wp-image-51867" src="media/6de17722.tuto-crowbar-kali-linux-rdp-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-01.png" alt="" width="800" height="128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-01-550x88.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-01-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-01-768x123.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-01-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sachez que si la tentative de connexion réussit, que ce soit pour un ou plusieurs comptes, vous allez obtenir le message "<em>RDP-SUCCESS</em>" avec le nom de l'hôte, le port, le nom de l'utilisateur et le mot de passe. Ainsi, vous avez les informations sur les combinaisons gagnantes !</p>
<p><img class="aligncenter wp-image-51865 size-full" src="media/6afa0d10.tuto-crowbar-kali-linux-rdp-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-03.png" alt="Comment réaliser une attaque brute force RDP ?" width="800" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-03-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-03-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-03-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-crowbar-kali-linux-rdp-03-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, nous venons de voir comment utiliser Crowbar pour réaliser une attaque brute force RDP.</strong></p>
<h2>IV. Comment protéger l'accès RDP d'un serveur ?</h2>
<p>Pour protéger l'accès RDP d'un serveur sous Windows, voire même d'un poste de travail sous Windows, je vous recommande la lecture des articles ci-dessous. Au-delà de protéger le service RDP, il est recommandé de protéger les comptes utilisateurs de l'Active Directory.</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">Active Directory et le verrouillage des comptes</a></li>
<li><a href="https://www.it-connect.fr/configurer-le-rdp-par-gpo-activer-lacces-port-par-defaut-regle-de-pare-feu/" target="_blank" rel="noopener">Comment configurer le RDP par GPO ?</a></li>
<li><a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">Comment bloquer les attaques par brute force RDP avec CrowdSec ?</a></li>
<li><a href="https://www.it-connect.fr/comment-bloquer-les-attaques-brute-force-rdp-avec-evlwatcher/" target="_blank" rel="noopener">Comment bloquer les attaques par brute force RDP avec EvlWatcher ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-realiser-une-attaque-brute-force-rdp/">Comment réaliser une attaque brute force RDP ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51921
title: Avec Windows Autopatch, Microsoft veut gérer les mises à jour à votre place
uri: Avec-Windows-Autopatch-Microsoft-veut-gérer-les-mises-à-jour-à-vot
url:
https://www.it-connect.fr/avec-windows-autopatch-microsoft-veut-gerer-les-mises-a-jour-a-votre-place/

content:
<p><strong>Microsoft a annoncé que Windows Autopatch sera lancé en juillet 2022 ! Il s'agit d'un service destiné à maintenir à jour automatiquement Windows et la suite Office !</strong></p>
<p>Au moment d'évoquer Windows Autopatch, Lior Bela, Product Marketing Manager chez Microsoft, affirme : "<em>Ce service permettra de maintenir automatiquement à jour les logiciels Windows et Office sur les terminaux inscrits, sans frais supplémentaires. Le deuxième mardi de chaque mois sera "un mardi comme les autres".</em>"</p>
<p>Bien sûr, en affirmant cela Microsoft fait référence au fameux Patch Tuesday qui sort le deuxième mardi de chaque mois, et qui contient à chaque fois une salve de mises à jour pour les différents produits de Microsoft.</p>
<h2>Comment fonctionnera Windows Autopatch ?</h2>
<p>Les machines inscrites sur votre environnement seront réparties automatiquement en 4 groupes (appelés "anneaux") afin que Windows Autopatch puisse mener des phases de test lors du déploiement de mises à jour : <em>test, first, fast et broad</em>. Ces affectations seront gérées par Windows Autopatch, selon différents critères.</p>
<p>La phase de test permettra de déployer les mises à jour et de mettre les machines sous surveillance afin d'identifier d'éventuels problèmes (bugs, performances, etc.). Ensuite, le déploiement sera accéléré jusqu'à atteindre l'anneau "broad", qui contiendra le plus de machines, car il correspond au déploiement "à grande échelle" sur votre parc informatique.<strong> Une fonction de rollback sera également incluse à Windows Autopatch.</strong></p>
<p><img class="aligncenter size-full wp-image-51922" src="media/0023c2b4.windows-autopatch-anneaux-machines.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines.jpg" alt="Windows Autopatch" width="549" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines.jpg 549w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-autopatch-anneaux-machines-50x29.jpg 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>Concrètement, <strong>Windows Autopatch va permettre de déployer tous les types de mises à jour</strong>, que ce soit les mises à jour de fonctionnalités de Windows 10 et Windows 11, mais aussi les pilotes, les firmwares et les mises à jour de Microsoft 365 Apps pour les entreprises.</p>
<p>Windows Autopatch sera proposé <strong>gratuitement à tous les clients qui ont des licences Windows 10 Enterprise E3 et Windows 11 Enterprise E3</strong>. Ce service sera compatible aussi avec Windows 365 Enterprise.</p>
<p>En bref, on peut dire qu'avec Windows Autopatch, <strong>vous confiez la gestion des mises à jour à Microsoft</strong>, notamment pour la planification des installations. Pour en savoir plus, vous pouvez consulter la <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-autopatch-faq/ba-p/3272081?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">FAQ Windows Autopatch</a> où tous les prérequis sont indiqués.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-autopatch-steals-the-fun-from-patch-tuesdays/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/avec-windows-autopatch-microsoft-veut-gerer-les-mises-a-jour-a-votre-place/">Avec Windows Autopatch, Microsoft veut gérer les mises à jour à votre place</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51917
title: Windows 11 : les admins vont pouvoir afficher des messages à l’écran
uri: Windows-11-les-admins-vont-pouvoir-afficher-des-messages-à-l-écr
url: https://www.it-connect.fr/windows-11-les-admins-vont-pouvoir-afficher-des-messages-a-lecran/
content:
<p><strong>Microsoft va proposer une option qui va faire plaisir aux administrateurs IT : la possibilité d'envoyer un message aux utilisateurs de Windows 11, à distance, en l'affichant directement à l'écran.</strong></p>
<p>La firme de Redmond, par l'intermédiaire de Heena Macwan, annonce : "<em>Dans une prochaine version, nous permettrons au service informatique de cibler des utilisateurs spécifiques avec des messages qui pourront apparaître sur des zones de Windows telles que l'écran de verrouillage, le bureau ou au-dessus de la barre des tâches.</em>"</p>
<p>Vous l'aurez compris, <strong>Microsoft va proposer une nouveauté qui consiste à afficher un message sur l'écran des utilisateurs</strong>, que ce soit sur l'écran de verrouillage, la barre des tâches ou encore directement sur le Bureau de Windows 11. Avec cette nouveauté, le service informatique va disposer d'une nouvelle fonctionnalité de communication.</p>
<p>Pour configurer ces messages,<strong> le service informatique devra s'appuyer sur Microsoft Endpoint Manager.</strong> Cela permettra de personnaliser le contenu des messages, l'apparence et la fréquence d'affichage. Par exemple, il sera tout à fait possible d'inclure le logo de l'entreprise ou d'inclure des liens vers une page Web.</p>
<p>Pour les membres du service informatique, cette nouvelle fonctionnalité s'annonce super pratique et plus directe que l'e-mail, puisque le message est mis en évidence à l'écran. L'intérêt, c'est aussi d'utiliser une solution plus moderne pour communiquer avec les utilisateurs, plutôt que d'utiliser l'e-mail qui reste la solution par défaut.</p>
<p>La mauvaise nouvelle finalement, c'est que <strong>cette fonctionnalité reste limitée aux entreprises qui utilisent Microsoft Endpoint Manager pour la gestion des appareils</strong>. Par ailleurs, cette fonction est destinée à Windows 11, et non à Windows 10.</p>
<p>Cette nouveauté me fait penser à un article que j'ai publié il y a quelques années au sujet de l'<a href="https://www.it-connect.fr/afficher-une-notification-sur-windows-10-avec-powershell/" target="_blank" rel="noopener">affichage de notifications avec PowerShell</a>.</p>
<p><em>Que pensez-vous de cette nouvelle fonctionnalité ?</em></p>
<p><a href="https://www.theverge.com/2022/4/5/23011254/microsoft-windows-11-it-admins-send-messages-desktop-taskbar" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-les-admins-vont-pouvoir-afficher-des-messages-a-lecran/">Windows 11 : les admins vont pouvoir afficher des messages à l’écran</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52004
title: Phishing : Qbot distribue une archive ZIP qui intègre un MSI malveillant
uri: Phishing-Qbot-distribue-une-archive-ZIP-qui-intègre-un-MSI-malveill
url: https://www.it-connect.fr/phishing-qbot-distribue-une-archive-zip-qui-integre-un-msi-malveillant/
content:
<p><strong>Le botnet Qbot distribue des logiciels malveillants par e-mail grâce à une pièce jointe au format ZIP qui contient un package MSI malveillant ! Avant, il s'appuyait sur un document Word avec des macros malveillantes. Comment expliquer ce changement ?</strong></p>
<p><em>Qbot est un logiciel malveillant redoutable utilisé pour distribuer d'autres malwares, notamment des ransomwares comme REvil.</em></p>
<p>Jusqu'ici, Qbot, connu également sous le nom de Qakbot, Quakbot, et Pinkslipbot, utilisait des campagnes de phishing pour distribuer des e-mails avec une pièce jointe malveillante, en l'occurrence un document Word. Désormais, Qbot s'appuie sur une nouvelle tactique pour faire de nouvelles victimes : <strong>une archive ZIP protégée par un mot de passe et qui contient un package MSI malveillant.</strong></p>
<p>Pour comprendre ce changement, c'est-à-dire l'utilisation d'une archive ZIP avec un MSI malveillant plutôt qu'un document Word avec des macros malveillantes, il faut revenir au début de l'année 2022. En effet, Microsoft a annoncé dans un premier temps <a href="https://www.it-connect.fr/par-securite-excel-va-bloquer-par-defaut-les-macros-xml/" target="_blank" rel="noopener">les macros Excel 4.0 seraient désormais désactivées par défaut</a>. Ensuite, la firme de Redmond a affirmé qu'elle souhaitait faire la même chose avec les macros VBA pour Office. Tout en sachant que les pirates sont susceptibles d'utiliser les deux types de macros dans leurs documents.</p>
<p>En fin de compte,<strong> Microsoft a commencé à déployer la fonction de blocage automatique des macros VBA pour les utilisateurs d'Office</strong> (Windows) au début de ce mois d'avril 2022. Tout d'abord, Microsoft commence par la version 2203 pour ensuite le faire sur les différents canaux et les versions plus anciennes.</p>
<p>Donc, on peut imaginer que cette nouvelle tactique utilisée par les pirates est une réponse aux changements opérés par Microsoft. C'est une bonne idée de la part de Microsoft de réaliser ce changement afin d'<strong>améliorer le niveau de sécurité par défaut de la suite Office</strong>, et éviter certaines attaques.</p>
<p>En fait, je pense qu'un utilisateur se fera plus facilement avoir par un document Word qui intègre une macro malveillante que par une archive ZIP protégée par mot de passe (<em>il doit être précisé dans le corps de l'e-mail de phishing</em>) qui contient un package MSI malveillant.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qbot-malware-switches-to-new-windows-installer-infection-vector/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/phishing-qbot-distribue-une-archive-zip-qui-integre-un-msi-malveillant/">Phishing : Qbot distribue une archive ZIP qui intègre un MSI malveillant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51897
title: Comment se connecter à Azure avec PowerShell ?
uri: Comment-se-connecter-à-Azure-avec-PowerShell
url: https://www.it-connect.fr/comment-se-connecter-a-azure-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à nous connecter sur un compte Azure en PowerShell à l'aide de la commande Connect-AzAccount, disponible au sein du module Az.Accounts.</strong></p>
<p>L'objectif est de se connecter au Cloud Azure dans le but de pouvoir interagir avec des ressources, notamment des VM Azure, à partir d'une console PowerShell, d'un éditeur de code ou d'un script. Pour se connecter à Azure AD, c'est une autre méthode qu'il faut utiliser. Ce tutoriel me semble important, car l'authentification sur Azure est une étape indispensable avant de pouvoir exécuter des actions au travers d'autres commandes.</p>
<p>Avant de commencer, vous devez installer le module <a href="https://www.powershellgallery.com/packages/Az.Accounts/" target="_blank" rel="nofollow noopener">Az.Accounts</a> sur votre machine afin de pouvoir utiliser <strong>Connect-AzAccount</strong> :</p>
<pre>Install-Module -Name Az.Accounts</pre>
<h2>II. Se connecter avec la méthode interactive</h2>
<p>Nous allons commencer par la méthode interactive, qui consiste à s'authentifier manuellement dans un navigateur. Pour utiliser cette méthode, il suffit d'exécuter la commande sans paramètre :</p>
<pre>Connect-AzAccount</pre>
<p>Le navigateur par défaut défini sur votre machine va s'ouvrir afin de vous demander de vous authentifier sur Microsoft Azure. Il vous suffit de sélectionner un compte dans la liste ou de saisir votre adresse e-mail, puis d'indiquer le mot de passe correspondant.</p>
<p><img class="aligncenter size-large wp-image-51907" src="media/23b9c713.tuto-azure-connect-azaccount-01b-800x418.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-800x418.png" alt="Connect-AzAccount" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-800x418.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-768x401.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-01b.png 935w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, une page blanche va s'afficher avec ce message</p>
<pre>Authentication complete. You can return to the application. Feel free to close this browser tab.</pre>
<p><strong>Vous n'avez plus qu'à fermer la fenêtre ! La connexion est établie !</strong></p>
<p>Dans le cas de l'<strong>utilisation d'un compte Microsoft personnel pour s'authentifier sur Azure</strong>, c'est un peu différent. En général, la console PowerShell retourne un message qui commence par :</p>
<pre>WARNING: Unable to acquire token for tenant '699090000000000000'</pre>
<p>Et, il est demandé de<strong> relancer la commande en précisant l'ID du tenant</strong>. En fait, soit on récupère l'ID du tenant dans la console PowerShell, ou en amont via le portail Azure en mode Web.</p>
<p>Ce qui donne :</p>
<pre>Connect-AzAccount -TenantId <span style="color: #00ffff;">699090000000000000</span></pre>
<p>Là encore, il est nécessaire de s'authentifier et de valider la connexion avec la double authentification. Par exemple, via un code de sécurité envoyé sur l'adresse e-mail de secours.</p>
<p>Au final, on arrive quand même à se connecter à Azure même si c'est légèrement différent.</p>
<h2>III. Se connecter avec les identifiants</h2>
<p>Pour se connecter automatiquement à l'aide d'un script, ou utiliser une méthode plus habituelle, on peut s'appuyer sur l'utilisation d'identifiants via un objet PSCredential. Pour cela, on va stocker les identifiants dans une variable, par exemple<strong> $CredsAz</strong> et les utiliser au moment d'appeler <strong>Connect-AzAccount</strong>.</p>
<p>Pour obtenir les identifiants, il y a plusieurs façons de faire, notamment la manière interactive avec Get-Credential.</p>
<p>Ce qui donne :</p>
<pre><span style="color: #00ffff;">$CredsAz</span> = Get-Credential
Connect-AzAccount -Credential<span style="color: #00ffff;"> $CredsAz</span></pre>
<p>En image :</p>
<p><img class="aligncenter wp-image-51904 size-large" src="media/7dda1af5.tuto-azure-connect-azaccount-03-800x213.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03-800x213.png" alt="Connect-AzAccount avec identifiants" width="800" height="213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03-800x213.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-03.png 910w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Là encore, cette opération fonctionne très bien avec un compte Microsoft professionnel, rattaché à Office 365, par exemple.</p>
<p>Par contre, avec un compte Microsoft personnel, c'est pénible mais la connexion n'est pas possible de cette façon. La console retourne l'erreur "<strong>Connect-AzAccount: UsernamePasswordCredential authentication failed: ROPC does not support MSA accounts.</strong>". Personnellement, je n'ai pas trouvé de solution.</p>
<h2>IV. Se connecter avec la méthode Device Login</h2>
<p>La méthode de connexion "<strong>Device Login</strong>" nécessite de saisir un code de connexion sur le site de Microsoft. Ce code de connexion est généré sur la machine locale depuis laquelle on souhaite se connecter, d'où cette notion de "Device Login", car on authentifie le périphérique en quelque sorte.</p>
<p>Dans le but d'utiliser cette méthode de connexion, il faut utiliser le cmdlet <strong>Connect-AzAccount</strong> avec le paramètre "<strong>-DeviceCode</strong>" :</p>
<pre>Connect-AzAccount -DeviceCode</pre>
<p>Suite à l'exécution de cette commande, le message suivant s'affiche dans la console :</p>
<pre>WARNING: To sign in, use a web browser to open the page https://microsoft.com/devicelogin and enter the code EST3WY5DN to authenticate.</pre>
<p>En fait, il faut se connecter sur le site "<strong>https://microsoft.com/devicelogin</strong>" (depuis la même machine ou une autre machine), s'authentifier et <strong>saisir le code indiqué dans la console PowerShell</strong>, ici "EST3WY5DN".</p>
<p><img class="aligncenter size-full wp-image-51903" src="media/b00f9924.tuto-azure-connect-azaccount-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-02.png" alt="" width="800" height="379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-02-550x261.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-02-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-02-768x364.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-connect-azaccount-02-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, le message ci-dessous s'affiche dans le navigateur.</p>
<pre>You have signed in to the Microsoft Azure PowerShell application on your device. You may now close this window.</pre>
<p>La connexion est établie dans la console PowerShell : il ne reste plus qu'à l'exploiter ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Sachez que pour déconnecter toutes les sessions ouvertes par l'utilisateur en cours, il y a une commande magique :</p>
<pre>Clear-AzContext</pre>
<p><strong>Dans les prochains articles, nous verrons comment exploiter cette connexion à Azure établie avec PowerShell pour réaliser diverses actions.</strong></p>The post <a href="https://www.it-connect.fr/comment-se-connecter-a-azure-avec-powershell/">Comment se connecter à Azure avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51593
title: Test Tronsmart Bang : une enceinte de 60W avec des effets lumineux
uri: Test-Tronsmart-Bang-une-enceinte-de-60W-avec-des-effets-lumineux
url: https://www.it-connect.fr/test-tronsmart-bang-une-enceinte-de-60w-avec-des-effets-lumineux/
content:
<h2>I. Présentation</h2>
<p><strong>Aujourd'hui, nous allons découvrir l'enceinte sans-fil Tronsmart Bang qui est l'une des dernières nouveautés de chez Tronsmart, une entreprise spécialisée dans les produits audio. </strong>Sur le papier, cette enceinte s'annonce intéressante et particulièrement polyvalente, mais je dois aussi vous avouer quelque chose : elle est imposante.</p>
<p>Avant d'attaquer le test, voici les caractéristiques clés :</p>
<ul>
<li>Audio stéréo via SoundPulse Audio - Compatible AptX</li>
<li>Puissance de 60 watts</li>
<li>Effets lumineux (synchronisation avec le rythme de la musique)</li>
<li>Autonomie de 15 heures avec le volume à 50%</li>
<li>Batterie de 10 800 mAh</li>
<li>Certification IPX6 (Waterproof)</li>
<li>Facile à transporter grâce à la poignée</li>
<li>Paramétrable avec l'application mobile</li>
<li>Source de lecture audio : Bluetooth, prise Jack, carte microSD et clé USB</li>
<li>Support du NFC Seamless</li>
<li>Support des assistants vocaux (Siri, Amazon Alexa, Google)</li>
<li>Poids de 3 kg</li>
</ul>
<p>Quelques liens utiles :</p>
<ul>
<li><a href="https://bit.ly/3sLD4YQ" target="_blank" rel="nofollow noopener">La fiche produit Tronsmart Bang</a></li>
<li><a href="https://bit.ly/3jA9W2a" target="_blank" rel="nofollow noopener">Le site web de Tronsmart</a></li>
</ul>
<h2>II. Package et design</h2>
<p>La boîte en impose, il faut dire qu'à l'intérieur nous allons trouver une belle bête. Ce qui est cool, c'est qu'elle nous donne un bel aperçu du design de l'enceinte Bang, mais aussi sur ses fonctionnalités clés : son 360°, égaliseur personnalisable, etc.. À l'intérieur de la boite, nous retrouvons une notice d'utilisation, un câble Jack et un câble USB-C.</p>

<a href="media/57e42ed3.test-tronsmart-bang-photo-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12.jpg"><img width="1000" height="752" src="media/57e42ed3.test-tronsmart-bang-photo-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-12-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4252b880.test-tronsmart-bang-photo-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13.jpg"><img width="1000" height="752" src="media/4252b880.test-tronsmart-bang-photo-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-13-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1f2eb1ea.test-tronsmart-bang-photo-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14.jpg"><img width="1000" height="752" src="media/1f2eb1ea.test-tronsmart-bang-photo-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-14-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/cd5f339c.test-tronsmart-bang-photo-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15.jpg"><img width="1000" height="752" src="media/cd5f339c.test-tronsmart-bang-photo-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-15-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Premièrement, on peut constater que cette enceinte sans-fil est un beau bébé comme on dit. Elle est imposante, et c'est probablement parce qu'elle est très puissante. Néanmoins, ce format ne conviendra pas à tous les usages : si vous recherchez une enceinte discrète à poser dans un coin de votre salon, passez votre chemin. Par contre, pour une enceinte solide et un peu tout terrain, que vous souhaitez utiliser en extérieur ou pour faire la fête, là je dis oui.</p>
<p>En ce qui concerne les matériaux, elle est entièrement en plastique, de bonne qualité, si ce n'est qu'elle est recouverte par un "tissu" plutôt sympa. Je ne sais pas vous, mais personnellement son design me fait penser à la JBL Boombox.</p>
<p>L'été approche alors les occasions d'utiliser cette enceinte seront plus nombreuses, que ce soit pour une fête à la maison, ou tranquillou dans le jardin ou à la plage. Grâce au fait qu'il y ait la poignée sur le dessus, vous n'aurez aucun mal à la transporter malgré son poids qui n'est pas négligeable (3 kg pour rappel). Sa certification IPX6 est un avantage également, car elle ne craint pas l'eau.</p>

<a href="media/fb5d11ed.test-tronsmart-bang-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02.jpg"><img width="1000" height="752" src="media/fb5d11ed.test-tronsmart-bang-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/027c1fef.test-tronsmart-bang-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03.jpg"><img width="1000" height="752" src="media/027c1fef.test-tronsmart-bang-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7dbce9a3.test-tronsmart-bang-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04.jpg"><img width="1000" height="752" src="media/7dbce9a3.test-tronsmart-bang-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/69540c8b.test-tronsmart-bang-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05.jpg"><img width="1000" height="752" src="media/69540c8b.test-tronsmart-bang-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2c7f0628.test-tronsmart-bang-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06.jpg"><img width="1000" height="750" src="media/2c7f0628.test-tronsmart-bang-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/79b91c7b.test-tronsmart-bang-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07.jpg"><img width="1000" height="752" src="media/79b91c7b.test-tronsmart-bang-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/be343791.test-tronsmart-bang-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08.jpg"><img width="1000" height="752" src="media/be343791.test-tronsmart-bang-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b793780f.test-tronsmart-bang-photo-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09.jpg"><img width="1000" height="752" src="media/b793780f.test-tronsmart-bang-photo-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/fd5dc0bd.test-tronsmart-bang-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10.jpg"><img width="1000" height="752" src="media/fd5dc0bd.test-tronsmart-bang-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7b146037.test-tronsmart-bang-photo-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11.jpg"><img width="1000" height="750" src="media/7b146037.test-tronsmart-bang-photo-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-11-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Premièrement, sur la face avant de l'enceinte, nous retrouvons un bandeau lumineux, et de chaque côté de l'enceinte, c'est pareil il y a un anneau lumineux. Il y a plusieurs modes pour gérer les couleurs, comme par exemple la possibilité d'avoir la musique qui suit le rythme de la musique et qui change de couleurs automatiquement.</p>
<p>Deuxièmement, sur le dessus il y a un bloc avec de nombreux boutons dont voici la liste : synchronisation entre plusieurs appareils, mode audio, volume (+ et -), lecture/pause, SoundPulse (égaliseur) et bouton on/off. Enfin, nous retrouvons aussi 4 LEDs pour indiquer le niveau de batterie.</p>
<p>Troisièmement, c'est à l'arrière de l'enceinte que l'on retrouve toute la connectique : port USB-A, port USB-C pour la recharge, port AUX (Jack), lecteur microSD. Les ports sont protégés afin que l'enceinte soit waterproof. Toutefois, si vous utilisez une clé USB pour lire la musique, il faudra faire une croix sur le côté waterproof.</p>
<p>Pour conclure cette partie du test, vous devez savoir qu'il est possible de synchroniser jusqu'à 100 enceintes pour avoir une puissance audio de feu !</p>
<h2>III. Qualité audio et application</h2>
<p>L'association avec un appareil, comme un smartphone, s'effectue via Bluetooth ou le NFC Seamless si votre smartphone dispose du NFC. D'ailleurs, cette seconde méthode est particulièrement pratique. Pour les connexions suivantes, je trouve que le Bluetooth est très réactif : l'enceinte se reconnecter au smartphone en un instant.</p>
<p>Autant vous dire tout de suite que l'application officielle Tronsmart est indispensable pour exploiter totalement l'enceinte. En effet, elle intègre plusieurs fonctionnalités comme la gestion de la source, des effets lumineux ou encore de l'égaliseur. À ce sujet, vous devez savoir que l'on ne peut pas créer son propre mode dans l'égaliseur. En ce qui me concerne, <strong>je vous recommande le mode "Sound Pulse", car il offre, à mon avis, le meilleur rendu.</strong> Cela est d'autant plus vrai que le mode "Défaut" n'est clairement pas satisfaisant. Pour terminer au sujet de l'application, je dirais que la page d'accueil de l'application est un peu light, car Tronsmart aurait pu ajouter le pourcentage de batterie restant, plutôt qu'une simple jauge, et nous afficher la configuration actuelle de l'enceinte. Autre point noir : à chaque fois que l'enceinte est éteinte, vos paramètres sont perdus (l'égaliseur se remet sur "Défaut" et les lumières s'allumeront au prochain démarrage).</p>

<a href="media/c7ee804f.tronsmart-bang-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-01.jpg"><img width="313" height="700" src="media/c7ee804f.tronsmart-bang-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-01.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-01-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/7670a449.tronsmart-bang-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-02.jpg"><img width="313" height="700" src="media/7670a449.tronsmart-bang-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-02.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-02-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/968129f2.tronsmart-bang-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-03.jpg"><img width="313" height="700" src="media/968129f2.tronsmart-bang-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-03.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tronsmart-bang-application-03-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<p>C'est le genre d'enceinte totalement adaptée pour écouter le titre <em>El Incomprendido</em> de Farruko, si l'on veut vraiment se mettre dans l'ambiance. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - D'autant plus avec le mode Deep Bass qui renforce l'utilisation des basses, même si personnellement je préfère le mode Sound Pulse pour avoir un son plus équilibré.</p>
<p>À moins d'être en extérieur (ou que vous souhaitiez devenir sourd), vous n'allez probablement jamais utiliser l'enceinte au volume max, car avec sa puissance de 60 watts, ça envoie. Il y a de bonnes basses et le son reste stable même au volume maximum, ce qui est appréciable. Petite remarque concernant le volume minimal : si on se met vraiment au minimum, on n'entend quasiment pas l'audio, et si l'on augmente d'un cran, c'est déjà bien fort. J'aurais bien aimé qu'il y ait un "cran" intermédiaire pour écouter de la musique en fond.</p>
<p><img class="aligncenter wp-image-51608 size-large" src="media/c29855a1.test-tronsmart-bang-photo-01-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01-800x602.jpg" alt="Test Tronsmart Bang" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tronsmart-bang-photo-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au final, le rendu audio de l'enceinte Tronsmart Bang est satisfaisant ! Même si l'on aurait aimé un peu plus de personnalisation au sein de l'application, et une meilleure autonomie, les impressions sont bonnes. Effectivement, le constructeur annonce une autonomie de 15 heures avec le volume à 50% et les LEDs éteintes, et 8 heures avec les LEDs allumées, tandis que moi je dirais que l'on est plutôt sur une autonomie de 7h avec les LEDs allumées. Vous allez me dire que c'est déjà pas mal, mais compte tenu de la présence d'une batterie de 10800 mAh, j'aurais bien aimé atteindre 8h voire 8h30 avec les LEDs. Sans les LEDs allumées, nous pouvons atteindre 14h30 d'écoute.</p>
<h2>IV. Conclusion</h2>
<p><strong>Avec cette enceinte de 60 Watts, vous allez pouvoir mettre l'ambiance à coup sûr et sans vous ruiner puisqu'elle est vendue aux alentours de 120 euros ! Pour une enceinte avec cette polyvalence et cette puissance, je trouve que c'est un très bon rapport qualité/prix. </strong>Si vous recherchez une enceinte adaptée pour les soirées et l'usage en extérieur, c'est un bon choix, d'autant plus que vous pouvez utiliser le Bluetooth, mais aussi d'autres sources de lecture. Par contre, elle me semble trop imposante et trop peu discrète pour être positionnée dans un coin du salon ou sur un bureau. Enfin, l'application Tronsmart intègre juste ce qu'il faut pour profiter de l'enceinte, mais elle pourrait être améliorée (page d'accueil plus détaillée, égaliseur personnalisable, etc.).</p>
<p>Pour conclure, et insister sur l'aspect polyvalence, je vous rappelle que l'enceinte Tronsmart Bang peut également servir à recharger un appareil connecté à son port USB-A et qu'elle est compatible avec les assistants vocaux (Google, Siri, etc.).</p>The post <a href="https://www.it-connect.fr/test-tronsmart-bang-une-enceinte-de-60w-avec-des-effets-lumineux/">Test Tronsmart Bang : une enceinte de 60W avec des effets lumineux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52029
title: Chrome Web Store : Google veut mettre en avant les extensions de qualité
uri: Chrome-Web-Store-Google-veut-mettre-en-avant-les-extensions-de-quali
url: https://www.it-connect.fr/chrome-web-store-google-veut-mettre-en-avant-les-extensions-de-qualite/
content:
<p><strong>Google veut renforcer la sécurité de son Chrome Web Store et permettre aux utilisateurs d'identifier plus facilement les extensions sûres et de qualité. Comment ? Simplement avec un système de badges dont les développeurs pourront bénéficier.</strong></p>
<p>Depuis de nombreuses années, le Chrome Web Store offre la possibilité aux utilisateurs d'installer des extensions et des thèmes dans leur navigateur préféré. Grâce à ces extensions, les interactions avec des logiciels tiers sont possibles et c'est aussi un moyen d'ajouter de nouvelles fonctionnalités à son navigateur. D'ailleurs, ces extensions fonctionnent avec Chrome, mais aussi les autres navigateurs basés sur Chromium tels que Edge et Brave. Néanmoins, il y a des dérives et c'est aussi un endroit où l'on peut retrouver des extensions malveillantes.</p>
<p>Ces derniers jours, les développeurs d'extensions pour Chrome ont reçu de nouvelles informations de la part de Google. Dans cet e-mail, Google évoque l'arrivée prochaine de <strong>deux badges de vérification</strong> pour prouver aux utilisateurs que le contenu mis en ligne par le développeur est fiable. Autrement dit, cela va permettre à l'utilisateur d'avoir confiance en l'éditeur de l'extension. Ces deux badges se nomment "<strong>Vedette</strong>" et "<strong>Éditeur établi</strong>".</p>
<p>Premièrement, le badge "<strong>Vedette</strong>" sera réservé aux extensions qui respectent les bonnes pratiques en matière de développement, mais aussi en termes d'expérience utilisateur. Ce badge sera attribué manuellement par les équipes de chez Google, après une analyse de l'extension.</p>
<p>Deuxièmement, le badge "<strong>Éditeur établi</strong>" sera distribué plus facilement puisque son attribution sera automatique à tous les développeurs qui n'ont jamais enfreint les règles d'utilisation du Chrome Web Store.</p>
<p>Avec ces deux badges, on voit que Google cherche à rassurer les utilisateurs, mais également à valoriser le travail des "bons" développeurs. Enfin, Google précise qu'il ne sera pas possible de payer pour obtenir un badge, donc on va dire qu'un badge "Vedette", et bien, ça se mérite (<em>et le développeur pourra en faire la demande</em>) !</p>
<p><a href="https://www.xda-developers.com/chrome-web-store-badges/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-web-store-google-veut-mettre-en-avant-les-extensions-de-qualite/">Chrome Web Store : Google veut mettre en avant les extensions de qualité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52033
title: LinkedIn : focus sur la prospection automatisée
uri: LinkedIn-focus-sur-la-prospection-automatisée
url: https://www.it-connect.fr/linkedin-focus-sur-la-prospection-automatisee/
content:
<p>Réseau social professionnel de renom, LinkedIn est un lieu de rencontre entre les entreprises et les personnes physiques ou morales qui pourraient être intéressées par leurs prestations. C'est l'une des plateformes les plus utilisées par les équipes commerciales B2B pour rechercher des leads qualifiés. Avec un logiciel de prospection automatique sur LinkedIn, il est facile de récupérer les données des prospects, de créer et gérer des scénarios de messages et de réussir à convertir ses leads en clients.</p>
<h2>Comment fonctionne la prospection automatisée sur LinkedIn ?</h2>
<p>En principe, la prospection automatique est un système via lequel on envoie des messages automatiques et personnalisés à ses prospects. Loin d'être le travail d'un robot ou un simple système de mailing, l'automation de la prospection sur LinkedIn implique une intervention humaine et <strong>une technologie automatique</strong>.</p>
<p>Pour que le logiciel de prospection automatique puisse envoyer des contenus personnalisés à chaque utilisateur du réseau social, un véritable travail est effectué en amont. Des équipes commerciales doivent intervenir pour analyser le parcours en ligne des personnes visées, afin de mettre en place des scénarios de message que le système utilisera.</p>
<p>Vous devez tenir compte de différents paramètres <a href="https://www.prospectin.fr">si vous cherchez un logiciel de prospection LinkedIn</a> pour <strong>générer de nouveaux leads qualifiés</strong>. Son efficacité doit être mise en relation avec les éléments suivants :</p>
<ul>
<li>les habitudes des utilisateurs en matière de navigation (sites web visités, actions effectuées sur les pages…),</li>
<li>la réaction des prospects vis-à-vis de la publicité sur internet (les contenus lus, les liens publicitaires visités…),</li>
<li>les interactions des utilisateurs avec les entreprises sur les réseaux sociaux (réactions aux publications, commentaires sur les posts des entreprises…).</li>
</ul>
<p>Sur la base de ces éléments, les commerciaux sont en mesure de créer <strong>un contenu marketing efficace</strong> qui s'adapte à chaque internaute en utilisant le système de prospection automatique. Le logiciel propose alors des séquences qui s'enchaînent jusqu'à ce qu'une réponse soit obtenue de la part du prospect. Il suffit donc de choisir la bonne séquence à administrer à vos cibles.</p>
<p><img class="aligncenter size-full wp-image-52034" src="media/b72195a9.prospection-automatisee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/prospection-automatisee.jpg" alt="Prospection, logiciel LinkedIn" width="800" height="471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/prospection-automatisee.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/prospection-automatisee-550x324.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/prospection-automatisee-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/prospection-automatisee-768x452.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/prospection-automatisee-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quels sont les avantages de l'automation de la prospection LinkedIn ?</h2>
<p>La prospection automatisée sur LinkedIn présente de nombreux avantages. Les diverses fonctionnalités des logiciels de prospection sont un atout considérable pour les professionnels sur le réseau social.</p>
<h3>Un gain de temps conséquent</h3>
<p>Dans le processus de marketing digital, il est difficile d'entrer en contact avec un prospect et le convertir en client. Un mail, un SMS ou un appel téléphonique ne sont pas toujours suffisants pour capter l'attention des leads. Même si la cible est intéressée par votre offre, elle peut être occupée pour une raison ou une autre, ce qui vous amènera à multiplier les tentatives pour obtenir un résultat concluant.</p>
<p>Il faut du temps, de la persévérance et des mots bien choisis pour<strong> convaincre un prospect</strong> et l'inciter à répondre à une offre. Étant donné que le commercial ne dispose pas de toutes ces ressources, l'utilisation d'un logiciel de prospection automatisé devient une nécessité.</p>
<p>La seule tâche de l'équipe est de mettre en place les scénarios de message. Tout le reste du travail est automatique. Le logiciel relance les leads au bon moment, avec le bon contenu, sans l'intervention d'une personne. Le système autonome envoie <strong>des réponses automatiques aux leads</strong> moins matures. Cela laisse le temps aux agents de se concentrer sur les leads les plus intéressés pour les convertir en clients.</p>
<h3>Une réduction significative des pertes de prospects</h3>
<p>Lorsqu'on se sert des techniques de communication de masse, on se retrouve toujours dans l'incapacité de relancer tous les prospects. C'est inévitable parce que vous devez accorder du temps aux leads les plus intéressés, négligeant de nombreux prospects qui auraient pu devenir aussi des clients.</p>
<p>L'utilisation d'un logiciel de prospection automatisé sur LinkedIn est une façon de remédier à ce problème, car l'envoi des messages automatiques permet d'entretenir<strong> la notoriété de votre entreprise</strong> auprès de tous les prospects. L'image de votre marque est inscrite dans l'esprit de ces personnes qui pourraient finir par vous contacter.</p>
<h3>La possibilité de personnalisation et d'adaptation</h3>
<p>Quand ils sont contactés à des fins de prospection, de nombreuses personnes ignorent les contenus de masse, car elles ne se sentent pas concernées. Vos messages peuvent ainsi finir dans les spams. Le prospect aime se sentir unique et souhaite être pris en compte individuellement. Lorsque vous lui proposez un service ou un produit, il doit se sentir directement visé. C'est pour cela que les messages personnalisés permettent d'obtenir de meilleurs résultats.</p>
<p>Votre équipe commerciale n'a sans doute pas la possibilité d'adresser un message spécifique à ces nombreux profils sur LinkedIn. À cet effet, optez pour un logiciel de prospection automatisé sur LinkedIn afin de pouvoir<strong> segmenter les messages et les personnaliser</strong>. La fonctionnalité de personnalisation qu'on retrouve sur certains logiciels à succès peut faire toute la différence. Les messages sont conçus sur mesure en fonction des comportements des prospects, de leurs besoins et de leur secteur d'activité.</p>
<p><img class="aligncenter size-full wp-image-52035" src="media/00fe3b0e.visuel-prospection-automatisee-linkedin-focus-sur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/visuel-prospection-automatisee-linkedin-focus-sur.jpg" alt="Automation LinkedIn, générer de nouveaux leads" width="800" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/visuel-prospection-automatisee-linkedin-focus-sur.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/visuel-prospection-automatisee-linkedin-focus-sur-550x323.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/visuel-prospection-automatisee-linkedin-focus-sur-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/visuel-prospection-automatisee-linkedin-focus-sur-768x451.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/visuel-prospection-automatisee-linkedin-focus-sur-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quelles sont les fonctionnalités d'un bon logiciel d'automatisation ?</h2>
<p>Un logiciel d'automatisation de la prospection sur LinkedIn embarque différentes fonctionnalités :</p>
<ul>
<li>la synchronisation du compte,</li>
<li>la messagerie intelligente,</li>
<li>l'extraction de données,</li>
<li>la création de plusieurs campagnes de prospection.</li>
</ul>
<p>Le logiciel de prospection sur LinkedIn <strong>se synchronise directement à votre compte</strong> et vous offre la possibilité d'envoyer des messages programmés à vos prospects. Vous créez des scénarios qui déclenchent systématiquement l'envoi des messages et la relance des leads. De plus, vous pouvez extraire les informations dont vous avez besoin sur le profil de vos leads avec le logiciel, afin de mettre en place des campagnes de prospection.</p>
<h2>Quel logiciel de prospection automatisée choisir ?</h2>
<p>Il existe plusieurs logiciels de prospection automatisée sur le marché parmi lesquels vous pouvez choisir. Avant d'opter pour une solution au détriment de l'autre, assurez-vous que celui-ci est parfaitement adapté aux réalités de votre secteur d'activité. L'idéal est d'opter pour une solution qui propose <strong>des outils sur mesure</strong> pour votre métier.</p>
<p>En dehors des fonctionnalités de base, l'intuitivité de l'interface et l'ergonomie du design sont des facteurs décisifs. Le programme doit être facile à utiliser, avec un support technique proactif capable de répondre dans les plus brefs délais à vos préoccupations. N'hésitez pas à tester dans la mesure du possible <strong>la version d'essai</strong> de plusieurs logiciels pour évaluer ce qu'ils valent réellement à l'usage.</p>The post <a href="https://www.it-connect.fr/linkedin-focus-sur-la-prospection-automatisee/">LinkedIn : focus sur la prospection automatisée</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52091
title: Windows Server supporte les mises à jour automatiques de .NET !
uri: Windows-Server-supporte-les-mises-à-jour-automatiques-de-NET
url: https://www.it-connect.fr/windows-server-supporte-les-mises-a-jour-automatiques-de-net/
content:
<p><strong>Toujours sur le sujet des mises à jour, Microsoft annonce que Windows Server supporte désormais les mises à jour automatiques de .NET Framework et .NET Core !</strong></p>
<p>Cette fonctionnalité est liée à la mise en ligne de nouvelles versions des branches de .NET suivantes : <strong>.NET Core 3.1, .NET 5.0, et .NET 6.0</strong>. Microsoft, par la voix de Jamshed Damkewala, précise : "<em>Nous sommes heureux d'annoncer qu'à partir d'avril 2022, les mises à jour mensuelles de la version moderne de .NET (.NET Core) seront disponibles pour les systèmes d'exploitation Windows Server via Microsoft Update (MU), sur la base d'une option de participation.</em>".</p>
<p>En fait, il faut comprendre que<strong> l'activation des mises à jour automatique de .NET ne sera pas systématique</strong>, et que c'est aux administrateurs de choisir. Donc, cela ne change rien pour ceux qui ne souhaitent pas bénéficier des mises à jour automatiques. En fonction de l'environnement et des outils utilisés, l'approche peut être différente donc c'est probablement mieux ainsi.</p>
<p>Si vous souhaitez activer les mises à jour automatiques de .NET sur un serveur où l'installation est déjà effectuée, il va falloir ajuster la configuration de la machine. Comme <a href="https://devblogs.microsoft.com/dotnet/server-operating-systems-auto-updates/#opting-in?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">l'explique Microsoft sur son site</a>, il faut mettre à jour le Registre Windows de cette façon (en fonction de la version) :</p>
<table width="850">
<tbody>
<tr>
<td width="120"><strong>.NET Version</strong></td>
<td width="412"><strong>Clé de Registre</strong></td>
<td width="166"><strong>Nom</strong></td>
<td width="152"><strong>Valeur</strong></td>
</tr>
<tr>
<td width="120"><strong>ALL</strong></td>
<td width="412">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET]</td>
<td width="166">"AllowAUOnServerOS"</td>
<td width="152">dword:00000001</td>
</tr>
<tr>
<td width="120"><strong>.NET 6.0</strong></td>
<td width="412">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\6.0]</td>
<td width="166">"AllowAUOnServerOS"</td>
<td width="152">dword:00000001</td>
</tr>
<tr>
<td width="120"><strong>.NET 5.0</strong></td>
<td width="412">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\5.0]</td>
<td width="166">"AllowAUOnServerOS"</td>
<td width="152">dword:00000001</td>
</tr>
<tr>
<td width="120"><strong>.NET 3.1</strong></td>
<td width="412">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NET\3.1]</td>
<td width="166">"AllowAUOnServerOS"</td>
<td width="152">dword:00000001</td>
</tr>
</tbody>
</table>
<p>S'il y a plusieurs serveurs à paramétrer, il conviendra d'utiliser une stratégie de groupe pour déployer la valeur de Registre à distance sur un ensemble de serveurs.<strong> Les mises à jour automatiques vont être disponibles directement dans WSUS</strong> pour les entreprises qui s'appuient sur ce service de distribution des mises à jour.</p>
<p>Pour conclure cet article, je vous rappelle que Microsoft a mis en ligne un Patch Tuesday d'avril 2022 relativement fourni avec 119 vulnérabilités corrigées et 2 zero-day : <a title="Patch Tuesday – Avril 2022 : 119 vulnérabilités et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Avril 2022</a>. Dans le même temps, les mises à jour pour Windows 10 et Windows 11 ont également vu le jour :</p>
<p><a title="Windows 11 KB5012592 : quels sont les changements ?" href="https://www.it-connect.fr/windows-11-kb5012592-quels-sont-les-changements/" target="_blank" rel="noopener">- Windows 11 (KB5012592)</a></p>
<p><a title="Mises à jour Windows 10 d’avril 2022 : KB5012599 et KB5012591" href="https://www.it-connect.fr/mises-a-jour-windows-10-davril-2022-kb5012599-et-kb5012591/" target="_blank" rel="noopener">- Windows 10 (KB5012599 et KB5012591)</a></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-server-now-supports-automatic-net-updates/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-server-supporte-les-mises-a-jour-automatiques-de-net/">Windows Server supporte les mises à jour automatiques de .NET !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52086
title: Mises à jour Windows 10 d’avril 2022 : KB5012599 et KB5012591
uri: Mises-à-jour-Windows-10-d-avril-2022-KB5012599-et-KB5012591
url: https://www.it-connect.fr/mises-a-jour-windows-10-davril-2022-kb5012599-et-kb5012591/
content:
<p><strong>Les nouvelles mises à jour mensuelles pour Windows 10 sont là ! Nous avons le droit à différentes KB dont la KB5012599 et la KB5012591. Quels sont les changements apportés par Microsoft ?</strong></p>
<p>Avant tout, ces mises à jour vont permettre de bénéficier <strong>des derniers correctifs de sécurité</strong> mis en ligne par Microsoft, ainsi que la correction de divers bugs. La firme de Redmond n'est pas très bavarde quant aux changements apportés par ces nouvelles mises à jour, si ce n'est qu'il y a la fonctionnalité "<strong>Search highlights</strong>" qui point le bout de son nez.</p>
<p>En effet, Microsoft a intégré une fonctionnalité pour<strong> mettre en avant des événements, des journées spéciales, directement au niveau de la zone de recherch</strong>e comme le montre l'image ci-dessous. Cette nouveauté change aussi l'interface de la fonction de recherche. De plus, cette fonctionnalité baptisée "<strong>Search highlights</strong>" est contrôlable pour les organisations qui pilotent leur machine depuis M365 : de quoi mettre en avant un événement interne de votre entreprise.</p>
<p><img class="aligncenter wp-image-52088 size-full" src="media/2375c7ca.windows-10-recherche-celebrer-jours-speciaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-10-recherche-celebrer-jours-speciaux.jpg" alt="Windows 10 KB5012599" width="800" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-10-recherche-celebrer-jours-speciaux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-10-recherche-celebrer-jours-speciaux-550x443.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-10-recherche-celebrer-jours-speciaux-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-10-recherche-celebrer-jours-speciaux-768x619.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-10-recherche-celebrer-jours-speciaux-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici la liste des nouvelles mises à jour disponibles pour Windows 10 :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1 et 21H2 : KB5012599</strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li><strong>Windows 10 version 1909 : KB5012591</strong></li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : KB5012647</strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : KB5012596</strong></li>
<li><strong>Windows 10 version 1507 : KB5012653</strong></li>
</ul>
<p>Afin d'en savoir plus sur ces mises à jour, rendez-vous sur cette page : <a href="https://support.microsoft.com/fr-fr/topic/april-12-2022-kb5012599-os-builds-19042-1645-19043-1645-and-19044-1645-548cc67c-7f12-46fd-878e-589ba81ac2f5" target="_blank" rel="nofollow noopener">KB5012599</a>.</p>
<p>Pour rappel : depuis le 14 décembre 2021, <a href="https://www.it-connect.fr/fin-du-support-de-windows-10-v2004-le-14-decembre-2021/" target="_blank" rel="noopener">Windows 10 version 2004</a> n'est plus sous support, ce qui explique que la KB ne soit pas disponible pour cette version (<strong>à l'exception de deux versions : Entreprise et Éducation</strong>). Enfin, pour les versions 1507 et 1607, il s'agit de version avec un support étendu (LTSB).</p>
<p>Ce mois-ci, Microsoft a mis en ligne un Patch Tuesday relativement fourni avec 119 vulnérabilités corrigées et 2 zero-day : <a title="Patch Tuesday – Avril 2022 : 119 vulnérabilités et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Avril 2022</a>. Enfin, la mise à jour cumulative mensuelle pour <a title="Windows 11 KB5012592 : quels sont les changements ?" href="https://www.it-connect.fr/windows-11-kb5012592-quels-sont-les-changements/" target="_blank" rel="noopener">Windows 11 (KB5012592)</a> est aussi disponible.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5012599-and-kb5012591-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-davril-2022-kb5012599-et-kb5012591/">Mises à jour Windows 10 d’avril 2022 : KB5012599 et KB5012591</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52081
title: Windows 11 KB5012592 : quels sont les changements ?
uri: Windows-11-KB5012592-quels-sont-les-changements
url: https://www.it-connect.fr/windows-11-kb5012592-quels-sont-les-changements/
content:
<p><strong>Microsoft a mis en ligne la nouvelle mise à jour mensuelle pour Windows 11 : la KB5012592. Qu'apporte cette mise à jour ? Réponse dans cet article.</strong></p>
<p>Cette mise à jour, comme celles publiées habituellement, a pour objectif de corriger des bugs fonctionnels, mais également des bugs de sécurité. De plus, elle apporte un changement qui devrait plaire aux utilisateurs, mais aussi aux concurrents de Microsoft Edge : la possibilité de changer de navigateur beaucoup plus facilement !</p>
<h2>Windows 11 et le navigateur par défaut</h2>
<p>Désormais, via les paramètres d'applications puis "<em>Applications par défaut</em>", l'utilisateur peut changer de navigateur par défaut en un clic. Il suffit de choisir un navigateur dans la liste de vos applications installées, et on peut voir le bouton "<em>Définir par défaut</em>" apparaître. Une bonne nouvelle, car jusqu'ici c'était ultra pénible pour changer de navigateur par défaut (il fallait le faire protocole par protocole).</p>
<p><img class="aligncenter wp-image-52082 size-full" src="media/ba7fd926.windows-11-definir-navigateur-defaut-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-definir-navigateur-defaut-2022.jpg" alt="Windows 11 KB5012592" width="800" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-definir-navigateur-defaut-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-definir-navigateur-defaut-2022-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-definir-navigateur-defaut-2022-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-definir-navigateur-defaut-2022-768x491.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-definir-navigateur-defaut-2022-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>KB5012592 : les principaux changements</h2>
<p>En ce qui concerne les améliorations apportées par Microsoft à Windows 11 à l'occasion de cette update, on peut noter les trois changements suivants :</p>
<ul>
<li>Il est désormais possible d'afficher jusqu'à 4 notifications simultanément (trois notifications avec une priorité haute et une notification de priorité normale).</li>
<li>Microsoft a résolu un problème de sélection qui affecte les fichiers Microsoft OneDrive. La firme de Redmond précise <em>"Cela signifie que vous deviez sélectionner à nouveau le fichier pour l'utiliser. Ce problème se produit après que vous ayez renommé le fichier OneDrive et appuyé sur la touche Entrée.</em>"</li>
<li>La fonction de recherche interprète mieux le terme "Widgets" afin d'afficher la zone de configuration correspondante à cette fonctionnalité.</li>
</ul>
<p>La mise à jour "<em>2022-04 Mise à jour cumulative pour Windows 11 pour les systèmes x64 (KB5012592)</em>" est disponible via les canaux habituels dont Windows Update en local, WSUS, et le Microsoft Catalog. Suite à l'installation de cette mise à jour, <strong>Windows 11 passe en version 22000.613.</strong></p>
<p>Pour plus d'informations, voici le lien vers le site Microsoft : <a href="https://support.microsoft.com/en-us/topic/april-12-2022-kb5012592-os-build-22000-613-41d0d345-0b27-4388-9681-3ed7e8e76d6d" target="_blank" rel="nofollow noopener">KB5012592</a>.</p>
<p>Ce mois-ci, Microsoft a mis en ligne un Patch Tuesday relativement fourni avec 119 vulnérabilités corrigées et 2 zero-day : <a title="Patch Tuesday – Avril 2022 : 119 vulnérabilités et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Avril 2022</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5012592-update-brings-default-browser-improvements/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5012592-quels-sont-les-changements/">Windows 11 KB5012592 : quels sont les changements ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52077
title: Patch Tuesday – Avril 2022 : 119 vulnérabilités et 2 zero-day
uri: Patch-Tuesday-Avril-2022-119-vulnérabilités-et-2-zero-day
url: https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/
content:
<p><strong>À l'occasion de ce Patch Tuesday d'Avril 2022, Microsoft a corrigé 119 failles de sécurité et 2 zero-day, sans compter les 26 vulnérabilités dans Edge. Faisons le point.</strong></p>
<p>Si l'on s'intéresse de plus près à ce total de 119 failles de sécurité, on peut voir qu'il y en a <strong>10 considérées comme critiques</strong> et qui permettent une exécution de code à distance. En fait, il y a au total <strong>47 vulnérabilités de type "exécution de code à distance"</strong>, tout comme il y a <strong>47 vulnérabilités de type "élévation de privilèges"</strong>, ainsi que d'autres failles de différents types.</p>
<p>En regardant de plus près cette liste de correctifs, on peut voir :</p>
<ul>
<li>Un total de dix-huit vulnérabilités (dont <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26814" target="_blank" rel="nofollow noopener">CVE-2022-26814</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26817" target="_blank" rel="nofollow noopener">CVE-2022-26817</a>) qui touchent les <strong>serveurs DNS Windows</strong></li>
<li>Une vulnérabilité critique qui touche le <strong>protocole LDAP</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26919" target="_blank" rel="nofollow noopener">CVE-2022-26919</a>)</li>
<li>Neuf vulnérabilités qui concernent <strong>Hyper-V</strong>, dont 3 failles critiques (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-23257" target="_blank" rel="nofollow noopener">CVE-2022-23257</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24537" target="_blank" rel="nofollow noopener">CVE-2022-24537</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22008" target="_blank" rel="nofollow noopener">CVE-2022-22008)</a></li>
<li>Deux vulnérabilités critiques dans l'implémentation de <strong>NFS sur Windows</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24491" target="_blank" rel="nofollow noopener">CVE-2022-24491</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24497" target="_blank" rel="nofollow noopener">CVE-2022-24497)</a></li>
<li>Une vulnérabilité de type "élévation de privilèges" dans <strong>PowerShell</strong>, sur toutes les versions de Windows encore sous support (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26788" target="_blank" rel="nofollow noopener">CVE-2022-26788</a>)</li>
<li>Une vulnérabilité critique dans <strong>Windows RPC</strong> (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26809" target="_blank" rel="nofollow noopener">CVE-2022-26809</a>), trois au total</li>
<li>Six vulnérabilités dans l'implémentation de <strong>SMB</strong>, dont deux failles critiques (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24541" target="_blank" rel="nofollow noopener">CVE-2022-24541</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24500" target="_blank" rel="nofollow noopener">CVE-2022-24500</a>)</li>
<li>Quinze vulnérabilités dans les composants <strong>Spouleur d'impression de Windows</strong></li>
</ul>
<p>Dans cette liste, d'autres produits sont concernés : Windows RDP, Windows W32K, le noyau Windows, Windows Installer, Windows iSCSI, Windows Fax, Windows App Store, Visual Studio et Visual Studio Code, Skype for Business, Excel, PowerBI ou encore SharePoint.</p>
<h2>Le point sur les deux failles zero-day</h2>
<p>Ce mois-ci, la firme de Redmond a corrigé deux failles zero-day : l'une a été divulguée publiquement, tandis que l'autre est activement exploitée dans le cadre d'attaques.</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank" rel="nofollow noopener">CVE-2022-26904</a></strong> - Élévation de privilèges dans Windows via le service de gestion des profils utilisateurs</li>
</ul>
<p>Il s'agit d'une faille de sécurité activement exploitée, car Microsoft a déjà tenté deux fois de la corriger, mais à chaque fois de nouvelles solutions de contournement ont vu le jour. Espérant que cette fois-ci, ce soit la bonne !</p>
<ul>
<li><strong><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24521" target="_blank" rel="nofollow noopener">CVE-2022-24521</a></strong> - Élévation de privilèges dans Windows via un composant de génération de logs (<em>Common Log File System</em>)</li>
</ul>
<p>Il s'agit de la faille de sécurité divulguée publiquement et découverte par CrowdStrike et la NSA.</p>
<p>Enfin, je profite de cet article pour vous rappeler que Microsoft vient d'annoncer un nouveau service baptisé <a href="https://www.it-connect.fr/avec-windows-autopatch-microsoft-veut-gerer-les-mises-a-jour-a-votre-place/" target="_blank" rel="noopener">Windows Autopatch</a> dont le but est de déléguer à Microsoft le déploiement des mises à jour sur vos machines.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/">Patch Tuesday – Avril 2022 : 119 vulnérabilités et 2 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52095
title: Nouveauté Microsoft Teams : le canal partagé !
uri: Nouveauté-Microsoft-Teams-le-canal-partagé
url: https://www.it-connect.fr/nouveaute-microsoft-teams-le-canal-partage/
content:
<p><strong>Il y a du nouveau dans Microsoft Teams puisque la solution de collaboration de Microsoft intègre un nouveau type de canal : le canal partagé. Il vient s'ajouter aux deux autres types de canaux existants : standard et privé.</strong></p>
<p>Lorsque l'on crée une équipe dans Microsoft Teams, on peut créer des canaux à l'intérieur pour l'organiser. Par défaut, ces canaux sont de type "standard", c'est-à-dire qu'ils sont accessibles à tous les membres de l'équipe. En complément, on peut créer des <a href="https://www.it-connect.fr/teams-canal-standard-vs-canal-prive/" target="_blank" rel="noopener">canaux privés</a>, qui sont accessibles à certains membres de l'équipe Teams uniquement. Désormais, il y a une nouvelle possibilité :<strong> les canaux partagés</strong> !</p>
<p>En bref, un canal partagé va être créé dans une équipe, au même titre que les autres canaux, à la différence qu'<strong>il peut-être accessible par des utilisateurs qui ne sont pas membres de l'équipe</strong> ! C'est particulièrement intéressant (et surement attendu par les utilisateurs) afin d'ouvrir l'accès à un canal à une personne, sans pour autant lui donner la possibilité d'accéder à tous les canaux standards (publics) de l'équipe Teams. Autrement dit, <strong>une personne peut accéder à un canal partagé d'une équipe sans pour autant avoir de visibilité sur le canal "Général"</strong> de cette même équipe.</p>
<p>Une personne de votre organisation peut-être ajoutée dans un canal partagé, mais également <strong>une personne en dehors de votre organisation</strong>, à condition que la politique de sécurité de Teams l'autorise (pour cela, rendez-vous dans le Centre d'administration Teams d'Office 365). En complément, il faut savoir que toutes les personnes membres de l'équipe auront un accès aux canaux partagés créés dans cette même équipe, contrairement aux canaux privés.</p>
<p>Cette nouveauté va rendre bien des services, mais il faut espérer qu'elle n'apporte pas trop de confusion dans la tête de certains utilisateurs. Quoi qu'il en soit, <strong>Microsoft Teams gère les canaux standards (publics), privés et partagés.</strong></p>
<p>Plus d'informations sur le site de Microsoft : <a href="https://docs.microsoft.com/fr-fr/microsoftteams/private-channels?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Les canaux privés de Teams</a>.</p>The post <a href="https://www.it-connect.fr/nouveaute-microsoft-teams-le-canal-partage/">Nouveauté Microsoft Teams : le canal partagé !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52098
title: Microsoft Office : abonnement VS licence perpétuelle
uri: Microsoft-Office-abonnement-VS-licence-perpétuelle
url: https://www.it-connect.fr/microsoft-office-abonnement-vs-licence-perpetuelle/
content:
<p><strong>Depuis plusieurs années, la suite Microsoft Office est accessible de différentes manières, notamment sous la forme d'un abonnement avec les offres Office 365 et Microsoft 365, mais aussi au format classique, avec l'achat d'une licence perpétuelle, c'est-à-dire à vie. Voici quelques informations pour vous aider à choisir entre les deux formules.</strong></p>
<p>Tout d'abord, il faut savoir que <strong>Microsoft Office est disponible sur Windows et sur macOS, que ce soit pour une licence perpétuelle ou pour un abonnement</strong>. Cependant, si vous optez pour une licence perpétuelle, il faudra faire son choix au moment de l'achat, car c'est un produit différent. Tout cela pour dire que ce n'est pas votre type de système qui va vous aider à choisir.</p>
<h2>Le mode de facturation</h2>
<p>Si vous décidez d'acheter une <a href="https://digital-licence.com/product/cle-licence-microsoft-office-2021-professional-plus/">licence Office 2021</a>, vous allez passer une seule fois à la caisse et la suite Office sera utilisable sur un ordinateur, sans limites de temps. De cette manière, la licence est liée à l'ordinateur sur laquelle elle est installée. Par ailleurs, il faut savoir que<strong> vous ne pourrez pas passer à la prochaine version majeure d'Office</strong> que Microsoft pourrait sortir dans les années à venir, car dans ce cas, il faudra<strong> acquérir une nouvelle licence</strong>.</p>
<p>Quant à la suite Office disponible par l'intermédiaire d'Office 365 et Microsoft 365, elle nécessite de <strong>souscrire à un abonnement mensuel ou annuel</strong>. Donc, la conséquence directe c'est que la durée pendant laquelle vous pouvez utiliser la suite Office dépend directement de la durée de votre abonnement. <strong>Si vous prenez un abonnement d'un an et que vous ne le renouvelez pas au bout d'un an, vous ne pourrez plus utiliser la suite Office</strong>. Autrement dit, il faut considérer que vous louez Microsoft Office en quelque sorte.</p>
<p>Aujourd'hui, de nombreux sites offrent la possibilité d'acheter des licences d'occasion notamment pour Microsoft Office, mais aussi pour obtenir une <a href="https://digital-licence.com/product/cle-licence-windows-10-pro/" target="_blank" rel="noopener">clé Windows 10 Pro</a>, ce qui rend <strong>le marché des licences perpétuelles particulièrement attractif</strong>. Dans la suite de cet article, nous verrons quelles sont les différences au niveau des fonctionnalités : cela pourra vous aider à choisir, au-delà du prix.</p>
<h2>Les fonctionnalités</h2>
<p>Quand vous achetez Office 2021, <strong>vous bénéficiez des nouveautés incluses par Microsoft au sein de cette version</strong> (<a href="https://support.microsoft.com/fr-fr/office/nouveaut%C3%A9s-d-office-2021-43848c29-665d-4b1b-bc12-acd2bfb3910a" target="_blank" rel="nofollow noopener">voir ici pour Office 2021</a>). Dans le temps, vous bénéficiez également des mises à jour, que ce soit pour améliorer la sécurité, la stabilité ou les performances des différents logiciels de la suite Office. D'ailleurs, chaque version d'Office est associée à <strong>une durée de support</strong> pendant laquelle Microsoft fournira ces fameuses mises à jour, soit <strong>5 ans de support standard pour Office 2021</strong> (<em>disponible depuis octobre 2021</em>).</p>
<p>De plus, la suite Office 2021 associée à une licence perpétuelle va fournir un nombre limité de logiciels, en fonction du niveau de licence que vous choisissez. Par exemple, Office 2021 Famille et Etudiant intègre seulement Word, Excel et PowerPoint, tandis qu’Office 2021 Famille et Petite Entreprise va inclure Outlook en supplément de Word, Excel et PowerPoint. Il faudra se tourner vers l'édition Office 2021 Pro Plus pour bénéficier de logiciels supplémentaires, à savoir OneNote, Publisher, Access et Teams.</p>
<p>Les choses se passent différemment avec la suite Office associée à un abonnement Microsoft 365 (Office 365), car<strong> cette version bénéficie de mises à jour sans limites de temps</strong> (avec un système de canaux, comme Windows). Autrement dit, <strong>Microsoft publie régulièrement des mises à jour pour corriger des bugs, améliorer la sécurité ou ajouter des fonctionnalités</strong>, et tous les clients qui ont <strong>un abonnement actif peuvent en profiter au fur et à mesure</strong>. En fait, on peut dire que c'est une version d'Office beaucoup plus "vivante" dans le sens où elle peut évoluer constamment (et qui contiendra plus de fonctionnalités), contrairement à une version telle qu’Office 2021 qui est un peu plus figée.</p>
<p>De plus, la suite <strong>Microsoft 365 est orientée "Cloud"</strong> c'est-à-dire que vous bénéficier, par l'intermédiaire de votre abonnement, d'un espace de stockage OneDrive de 1 To qui vous permet de stocker vos documents Office, mais aussi les autres données (par exemple, vos photos).</p>
<h2>Conclusion</h2>
<p><strong>Pour conclure, je dirais que le choix entre une licence perpétuelle et un abonnement dépende de l'usage.</strong> À mon sens, il vaut mieux préférer une licence perpétuelle si vos besoins avec la suite Office sont limités et ponctuels. Par exemple, si vous créez un document Word de temps en temps, ce n'est pas utile de prendre l'offre avec un abonnement, car vous n'allez pas exploiter véritablement les avantages de la formule avec abonnement. À l'inverse, si vous utilisez Office au quotidien, sur différents appareils, que vous aimez la nouveauté et que vous avez besoin de stocker vos documents dans un espace de stockage sécurisé et partagé, l'abonnement me semble tout à fait adapté.</p>The post <a href="https://www.it-connect.fr/microsoft-office-abonnement-vs-licence-perpetuelle/">Microsoft Office : abonnement VS licence perpétuelle</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52130
title: Le CERT-FR publie une alerte pour une vulnérabilité dans Windows RPC
uri: Le-CERT-FR-publie-une-alerte-pour-une-vulnérabilité-dans-Windows-RPC
url: https://www.it-connect.fr/le-cert-fr-publie-une-alerte-pour-une-vulnerabilite-dans-windows-rpc/
content:
<p><strong>Le CERT-FR a publié un bulletin d'alerte pour une faille de sécurité qui touche l'implémentation du protocole RPC dans Windows et qui permet une exécution de code à distance. Faisons le point.</strong></p>
<p>Cette semaine, Microsoft a mis en ligne son nouveau <a title="Patch Tuesday – Avril 2022 : 119 vulnérabilités et 2 zero-day" href="https://www.it-connect.fr/patch-tuesday-avril-2022-119-vulnerabilites-et-2-zero-day/" target="_blank" rel="noopener">Patch Tuesday (avril 2022)</a>, avec à la clé <strong>119 vulnérabilités corrigées</strong>, à laquelle s'ajoutent 2 zero-day et 26 vulnérabilités dans le navigateur Microsoft Edge. Jusque-là un grand classique, sauf que, comme à chaque fois on peut s'attendre à ce qu'une ou plusieurs failles de sécurité sortent du lot à cause d'un niveau de menace plus élevé.</p>
<p>Cette fois-ci, c'est la vulnérabilité <strong>CVE-2022-26809</strong> (que j'ai moi-même mise en avant dans mon article) qui fait l'objet d'un bulletin d'alerte au niveau du CERT-FR.</p>
<p>Sachez que cette faille de sécurité touche l'ensemble des versions de Windows (desktop) et Windows Server, c'est-à-dire :</p>
<ul>
<li>De Windows 7 à Windows 11, en passant par Windows 10</li>
<li>De Windows Server 2008 à Windows Server 2022, y compris pour les installations en mode "Core"</li>
</ul>
<p>Le <strong>CERT-FR recommande d'appliquer le correctif de sécurité dès que possible</strong>, et de son côté, <strong>Microsoft lui a attribué un score CVSS 3.1 de 9,8 sur 10</strong>. En fait, dans le descriptif de Microsoft, on peut lire que c'est une vulnérabilité facile à exploiter, et qui ne nécessite pas de privilèges, ni d'interaction d'un utilisateur, car elle peut être exploitée à distance via le réseau.</p>
<p>Quant aux mesures de protection, le CERT-FR rappelle qu'il est indispensable de respecter les règles suivantes (de manière générale et pas spécialement pour cette vulnérabilité) :</p>
<ul>
<li><em>Interdire tout flux SMB sur les ports TCP/139 et TCP/445 en entrée et en sortie du Système d'Information ;</em></li>
<li><em>Pour le cloisonnement interne : n'autoriser les flux SMB que lorsque cela est nécessaire (contrôleurs de domaine, serveurs de fichiers, etc.) et bloquer ce flux entre postes de travail ;</em></li>
<li><em>Pour les postes nomades : interdire tous les flux SMB entrant et sortant et n'autoriser ces flux vers des serveurs SMB qu'au travers d'un VPN sécurisé</em></li>
</ul>
<p>Le bulletin d'alerte est disponible à cette adresse : <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2022-ALE-003/" target="_blank" rel="nofollow noopener">CVE-2022-26809</a>.</p>The post <a href="https://www.it-connect.fr/le-cert-fr-publie-une-alerte-pour-une-vulnerabilite-dans-windows-rpc/">Le CERT-FR publie une alerte pour une vulnérabilité dans Windows RPC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51889
title: Comment obtenir l’état d’une VM Azure avec PowerShell ?
uri: Comment-obtenir-l-état-d-une-VM-Azure-avec-PowerShell
url: https://www.it-connect.fr/comment-obtenir-letat-dune-vm-azure-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment une simple commande PowerShell peut nous permettre d'obtenir l'état d'une VM Azure, afin de savoir si elle est en cours d'exécution, arrêtée, voire même arrêtée et libérée.</strong></p>
<p>Pour obtenir l'état de la machine virtuelle, il faut interagir directement avec le tenant et la souscription Azure où se situe vos ressources Cloud.</p>
<h2>II. Utilisation de Get-AzVM</h2>
<h3>A. Comment utiliser Get-AzVM ?</h3>
<p>La commande <strong>Get-AzVM</strong> doit être utilisée pour obtenir l'état d'une machine virtuelle Azure en ligne de commande, à l'aide de PowerShell. Cette commande est accessible directement à partir d'<strong>Azure Cloud Shell</strong> (avec un navigateur sur le portail Azure, voire même depuis <a href="https://www.it-connect.fr/windows-terminal-trucs-et-astuces/" target="_blank" rel="noopener">Windows Terminal</a>), d'une console PowerShell ou de votre éditeur de code préféré.</p>
<p>Pour une utilisation en local, via une console Windows PowerShell par exemple, il faudra au préalable installer le module "<a href="https://www.powershellgallery.com/packages/Az.Compute/" target="_blank" rel="nofollow noopener"><strong>Az.Compute</strong></a>" de PowerShell dont fait partie cette commande.</p>
<pre>Install-Module -Name Az.Compute</pre>
<p>Ensuite, il faut établir une connexion au tenant Azure et s'authentifier afin d'avoir accès aux différentes ressources. Plusieurs façons de faire, la plus simple étant de saisir les identifiants dans un navigateur :</p>
<pre>Connect-AzAccount</pre>
<p>Si vous souhaitez plus d'informations sur les différentes méthodes de connexion, vous pouvez lire ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-se-connecter-a-azure-avec-powershell/" target="_blank" rel="noopener">Se connecter à Azure avec PowerShell et Connect-AzAccount</a></li>
</ul>
<h3>B. Récupérer le statut d'une VM avec Get-AzVM</h3>
<p>Donc, une fois que la connexion est établie, on peut requêter notre tenant pour obtenir l'état de la machine virtuelle avec <strong>Get-AzVM</strong>. Nous pouvons essayer de récupérer l'état de la VM nommée "SRV-WSUS" présente sur mon tenant Azure. Pour obtenir l'information, il suffit de spécifier le nom de la VM et d'ajouter le paramètre<strong> -Status</strong>.</p>
<pre>Get-AzVM -Name "<span style="color: #00ffff;">SRV-WSUS</span>" -Status</pre>
<p>Ici, la commande retourne une colonne nommée "<strong>PowerState</strong>" avec la valeur "<strong>VM running</strong>". Nous pouvons en déduire que la VM est en cours d'exécution.</p>
<p><img class="aligncenter size-large wp-image-51892" src="media/487eff79.tuto-get-azvm-exemple-01-800x67.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01-800x67.png" alt="Get-AzVM avec l'option -Status" width="800" height="67" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01-800x67.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01-550x46.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01-768x64.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-get-azvm-exemple-01.png 1087w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La valeur pourrait être différente :</p>
<ul>
<li><strong>VM deallocated</strong> : signifie que la VM est arrêtée et libérée</li>
<li><strong>VM stopped</strong> : signifie que la VM est arrêtée (et non libérée)</li>
</ul>
<p>Si l'on ne précise pas le nom d'une machine virtuelle, on peut obtenir le statut de toutes les VM :</p>
<pre>Get-AzVM -Status</pre>
<p>Il est également possible de filtrer par région Azure (ou par groupe de ressources), sans oublier à chaque fois le paramètre<strong> -Status</strong> afin d'avoir la colonne "<strong>PowerState</strong>" :</p>
<pre>Get-AzVM -Location francecentral -Status</pre>
<p>Je vais terminer cet article par un dernier exemple :<strong> comment obtenir la liste de toutes les VM Azure éteintes ?</strong> Tout simplement, en ajoutant un filtre sur la propriété PowerState, comme ceci :</p>
<pre>Get-AzVM -Status | Where{ $_.PowerState -eq "<span style="color: #00ffff;">VM Stopped</span>" }</pre>
<p>Bien sûr, vous pouvez modifier la valeur du filtre pour obtenir la liste des machines virtuelles arrêtées et libérées, par exemple. Vous n'oublierez pas de déconnecter la session Azure après avoir joué avec PowerShell :</p>
<pre>Disconnect-AzAccount</pre>
<p>Pour plus d'informations sur la commande Get-AzVM :</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/powershell/module/az.compute/get-azvm?view=azps-7.4.0?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Get-AzVM</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-obtenir-letat-dune-vm-azure-avec-powershell/">Comment obtenir l’état d’une VM Azure avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52140
title: Le black market Hydra fermé par les autorités allemandes !
uri: Le-black-market-Hydra-fermé-par-les-autorités-allemandes
url: https://www.it-connect.fr/le-black-market-hydra-ferme-par-les-autorites-allemandes/
content:
<p><strong>La police allemande a mis fin aux activités du black market Hydra, un site de commerce illégal accessible par l'intermédiaire du réseau Tor et d'adresses en .onion.</strong></p>
<p>Le black market Hydra était l'endroit idéal pour acheter de faux papiers, de la drogue, des produits illicites en tout genre, ou encore des données issues de piratages. Des personnes du monde entier utilisaient ce site, et il comptait tout de même 17 millions d'inscrits dans sa base, ainsi que plusieurs dizaines de milliers de vendeurs.</p>
<p>Accessible via le réseau Tor par l'intermédiaire d'adresses en .onion (propre à ce réseau), Hydra est un black market, et il n'a bien sûr rien à voir avec le célèbre site Back Market où l'on peut retrouver des produits high-tech reconditionnés. ;-). Aujourd'hui, le site ne répond plus.</p>
<p>Et pour cause, début avril,<strong> les autorités allemandes sont parvenues à localiser et saisir les serveurs Hydra</strong>, chez un hébergeur qui visiblement n'était pas au courant ou qui fermait les yeux. Grâce aux serveurs obtenus, la police a pu récupérer une belle somme : <strong>453 bitcoins, ce qui correspond environ à 17 millions d'euros</strong>.</p>
<p>Concernant les personnes aux manettes de ce site, la police n'est pas parvenue à effectuer d'arrestation pour le moment. Il faut tout de même préciser qu'il y a beaucoup de personnes de Russie, de Biélorussie, etc... sur Hydra, et donc, que c'est un peu tendu on va dire compte tenu de la situation géopolitique actuelle.</p>
<p>D'ailleurs, comme <a href="https://www.zataz.com/hydra-ferme-hydra-a-vendre/" target="_blank" rel="nofollow noopener">le rapporte le site Zataz</a>, <strong>la base de données de ce site est à vendre pour un montant de 6 000 dollars !</strong> Visiblement, c'est un pirate fiable qui vend cette base de données où l'on peut retrouver des adresses e-mail, numéros de téléphone et des informations sur les clients de chaque vendeur. Si cette base de données est réelle, les autorités ont intérêt à mettre la main dessus, car c'est une mine d'informations très intéressante... À suivre.</p>The post <a href="https://www.it-connect.fr/le-black-market-hydra-ferme-par-les-autorites-allemandes/">Le black market Hydra fermé par les autorités allemandes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52171
title: Pour rappel, le support d’Office 2013 se termine en avril 2023
uri: Pour-rappel-le-support-d-Office-2013-se-termine-en-avril-2023
url: https://www.it-connect.fr/pour-rappel-le-support-doffice-2013-se-termine-en-avril-2023/
content:
<p><strong>Microsoft Office 2013 est clairement en fin de vie et Microsoft vient de le rappeler : il lui reste moins d'un an de support, donc les entreprises qui l'utilisent doivent passer sur une nouvelle version notamment pour bénéficier des mises à jour.</strong></p>
<p>À partir du <strong>11 avril 2023</strong>, Microsoft Office 2013 ne sera plus supporté par Microsoft donc <strong>il n'aura plus de mises à jour</strong>, y compris pour combler des failles de sécurité, et <strong>plus de support technique non plus</strong>. En fait, Microsoft Office 2013 a bénéficié de 5 années de support standard, ainsi que 5 années de support étendu comme c'était convenu. Dans un an, cela fera 10 ans que Microsoft Office 2013 est disponible. D'ailleurs, Microsoft n'hésite pas à un insister sur les risques liés à la sécurité : "<em>Quand Office 2013 ne sera plus sous support, Microsoft ne fournira pas de nouvelles mises à jour de sécurité, et l'utilisation d'Office 2013 après avril 2023 peut augmenter l'exposition de votre organisation aux risques de sécurité ou avoir un impact sur votre capacité à respecter les obligations de conformité.</em>"</p>
<h2>Quelles sont les solutions pour mettre à niveau Office 2013 ?</h2>
<p>Lorsqu'une entreprise s'appuie sur les services Office 365 / Microsoft 365 de Microsoft, pour la partie messagerie, SharePoint, Teams, etc... Elle peut souscrire à <strong>un abonnement qui intègre les applications Office par l'intermédiaire de la suite Microsoft 365 Apps</strong>. Grâce à cette solution, chaque utilisateur peut installer la suite Office sur 5 machines, et dans le cadre d'une utilisation en entreprise il est possible d'<a href="https://www.it-connect.fr/deploiement-office-365-proplus-odt-et-shared-computers/" target="_blank" rel="noopener">installer Office en mode "ordinateur partagé"</a> pour ne pas décompter les licences sur certaines machines.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/DeployOffice/endofsupport/plan-upgrade-older-versions-office#plan-for-microsoft-365?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Migrer vers Microsoft 365 Apps</a></li>
</ul>
<p>La seconde solution consiste à acquérir <strong>une licence perpétuelle d'Office 2021 LTSC</strong>, ou plutôt une licence volume dans le cadre d'un déploiement sur un parc informatique. Pour rappel, Microsoft 365 Apps est une version qui évolue beaucoup plus souvent que la version perpétuelle, en l'occurrence aujourd'hui Office 2021. Certaines entreprises vont prioriser Office 2021 LTSC car c'est une version plus statique sur le long terme, et qui bénéficiera d'un suivi de la part de Microsoft pour corriger des bugs et des failles de sécurité.</p>
<p>Enfin, il y a également une autre solution : Libre Office, qui peut représenter une solution en fonction des besoins des entreprises, même si aujourd'hui Office semble incontournable pour beaucoup de monde.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-office-2013-will-reach-end-of-support-in-april-2023/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pour-rappel-le-support-doffice-2013-se-termine-en-avril-2023/">Pour rappel, le support d’Office 2013 se termine en avril 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52167
title: ProtonMail propose à ses utilisateurs d’activer une adresse @proton.me
uri: ProtonMail-propose-à-ses-utilisateurs-d-activer-une-adresse-proton
url: https://www.it-connect.fr/protonmail-propose-a-ses-utilisateurs-dactiver-une-adresse-proton-me/
content:
<p><strong>ProtonMail lance "proton.me", un nouveau domaine plus court pour ses adresses électroniques et qui offre la possibilité aux utilisateurs de remplacer "protonmail.com" par ce nouveau nom de domaine.</strong></p>
<p>En tant qu'utilisateur de ProtonMail, j'ai reçu cette information directement dans ma boite de réception, avec une proposition simple : <strong>passer mon adresse e-mail de "@protonmail.com" à "@proton.me"</strong>, afin que ce soit plus court, tout en bénéficiant d'un alias sur l'adresse d'origine. Par ailleurs, ProtonMail offre la possibilité de conserver l'adresse "@protonmail.com" pour envoyer les e-mails, ou de passer sur le nouveau format.</p>
<p>D'après ProtonMail, cette possibilité d'avoir un nom de domaine plus court était l'une des principales demandes des utilisateurs, d'après les résultats de l'enquête Proton 2022. En tant qu'utilisateur de ProtonMail, vous ne devez pas trop attendre si vous souhaitez bénéficier de cette nouvelle adresse. En effet,<strong> l'adresse e-mail "@proton.me" avec votre nom d'utilisateur peut être activée gratuitement jusqu'au 30 avril 2022</strong>. Dès que cette date sera passée, ce sera toujours possible, mais il faudra souscrire à un abonnement payant de ProtonMail. De plus, et c'est une bonne nouvelle, <strong>l'adresse sera réservée même si vous ne l'activez pas</strong>, tout le temps que votre compte est actif (<em>d'après le site de ProtonMail, un compte devient inactif après 12 mois sans utilisation</em>).</p>
<p>Il faut savoir également que les utilisateurs ayant souscrit à un abonnement payant peuvent bénéficier d'une adresse e-mail encore plus courte via l'extension "@pm.me".</p>
<p>Retrouvez toutes les informations ici : <a href="https://protonmail.com/blog/protonme-domain/" target="_blank" rel="nofollow noopener">ProtonMail</a>. <strong>Utilisateurs de ProtonMail, à vous de jouer ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<p>Enfin, ProtonMail a récemment fait l'acquisition de la start-up française SimpleLogin, qui propose une extension pour navigateur (et un tableau de bord web) permettant de gérer différents alias vers une adresse e-mail. Typiquement, c'est le genre de service qui est totalement dans le même état d'esprit que ProtonMail, à savoir protéger et respecter la vie privée des utilisateurs sur le Web.</p>The post <a href="https://www.it-connect.fr/protonmail-propose-a-ses-utilisateurs-dactiver-une-adresse-proton-me/">ProtonMail propose à ses utilisateurs d’activer une adresse @proton.me</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52215
title: Cette fausse mise à niveau Windows 11 dérobe vos identifiants !
uri: Cette-fausse-mise-à-niveau-Windows-11-dérobe-vos-identifiants
url: https://www.it-connect.fr/cette-fausse-mise-a-niveau-windows-11-derobe-vos-identifiants/
content:
<p><strong>Les pirates informatiques cherchent à tromper les utilisateurs avec une fausse mise à niveau Windows 11 dont l'objectif est d'installer un malware sur votre ordinateur qui va dérober les identifiants enregistrés dans votre navigateur et votre éventuel portefeuille de cryptomonnaie.</strong></p>
<p>Actuellement, la campagne est active et s'appuie sur l'empoisonnement des résultats de recherche sur Internet pour mettre en avant un site web qui est une copie de la page officielle de promotion pour Windows 11, comme celle que l'on retrouve sur le site de Microsoft. Sauf que dans le cas présent, l'utilisateur télécharge un malware et non un utilitaire de mise à niveau vers Windows 11.</p>
<p>Comme on peut le voir sur l'image ci-dessous, le site "<em>windows11-upgrade11[.]com</em>" reprend la même mise en page, les logos, etc... du site de Microsoft. En cliquant sur le bouton "<em>Download now</em>", l'utilisateur télécharge un fichier ISO malveillant.</p>
<p><img class="aligncenter size-full wp-image-52217" src="media/39fff211.windows-11-malware-fausse-maj-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-1.jpg" alt="" width="800" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-1-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-1-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-1-768x465.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Fonctionnement du malware Inno Stealer</h2>
<p>Les chercheurs en sécurité de chez CloudSEK ont analysé le malware qui se cache dans cette image ISO malveillante. Tout d'abord, il a désormais un petit nom : <strong>Inno Stealer</strong>, en référence à l'utilisation d'Inno Setup Windows Installer. Au niveau de son code, il n'a pas de similitude avec les autres malwares du même genre. Sur le PC, le malware se met en place grâce au fichier exécutable "<em>Windows 11 setup</em>" et il va rapidement <strong>devenir persistant en créant un raccourci dans le dossier "Startup" de la machine</strong>.</p>
<p>Plus précisément, le malware va effectuer plusieurs actions sur la machine :</p>
<ul>
<li>Désactiver la sécurité du Registre Windows</li>
<li>Ajouter des exceptions dans Windows Defender</li>
<li>Supprimer les clichés instantanés</li>
<li>Désinstaller les produits de sécurité, notamment Emsisosft et ESET car ces produits peuvent le détecter</li>
</ul>
<p>Au final, un processus nommé "<strong>Windows11InstallationAssistant.scr</strong>" tourne sur la machine afin de commencer à voler des informations enregistrées dans les navigateurs, notamment dans Chrome, Edge, Brave, Opera, ou encore Vivaldi. Par ailleurs, il va dérober votre éventuel portefeuille de cryptomonnaie puisqu'il vérifie différents emplacements sur le système.</p>
<p><strong>Les données récoltées par le malware sont exfiltrées vers le serveur "windows-server031.com" </strong>et il est intéressant de préciser que le malware s'appuie sur un processus <em>multi-thread</em> pour être plus efficace. Finalement, ce nouveau malware semble efficace et particulièrement abouti.</p>
<p><img class="aligncenter size-full wp-image-52216" src="media/04516452.windows-11-malware-fausse-maj-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-2.jpg" alt="Malware Inno Stealer" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-2-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-2-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-2-768x442.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/windows-11-malware-fausse-maj-2022-2-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour conclure, sachez que la méthode employée par les pirates est loin d'être nouvelle et elle me fait penser à la méthode utilisée il y a quelques mois pour diffuser le <a href="https://www.it-connect.fr/redline-attention-a-cette-fausse-mise-a-niveau-windows-11/" target="_blank" rel="nofollow noopener">malware RedLine</a>. En effet, les pirates s'appuyaient sur le "<em>windows-upgraded[.]com</em>" afin de tromper l'utilisateur et lui faire télécharger le fichier malveillant "Windows11InstallationAssistant.zip".</p>
<p><a href="https://www.bleepingcomputer.com/news/security/unofficial-windows-11-upgrade-installs-info-stealing-malware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cette-fausse-mise-a-niveau-windows-11-derobe-vos-identifiants/">Cette fausse mise à niveau Windows 11 dérobe vos identifiants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52212
title: Windows 10 21H2 prêt à être déployé massivement
uri: Windows-10-21H2-prêt-à-être-déployé-massivement
url: https://www.it-connect.fr/windows-10-21h2-pret-a-etre-deploye-massivement/
content:
<p><strong>Le déploiement de Windows 10 21H2 va passer à la vitesse supérieure puisque Microsoft vient d'annoncer que la dernière version de ce système est prête au déploiement à grande échelle.</strong></p>
<p>Pour rappel, <a href="https://www.it-connect.fr/windows-10-21h2-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows 10 21H2</a> est disponible depuis le 17 novembre 2021, donc il est fort possible que la mise à jour soit installée sur de nombreuses machines. Dans le même temps, une part des utilisateurs de Windows 10 ont migré vers Windows 11.</p>
<p>Puisque Windows 10 21H2 est prêt pour le déploiement à grande échelle, cela signifie que<strong> la mise à jour va être proposée à toutes les machines Windows 10 qui ne sont pas concernées par un blocage de compatibilité ou qui ne sont pas configurées pour reporter les mises à niveau.</strong> Voilà, ce que Microsoft précise au sein de tableau de bord <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-21H2" target="_blank" rel="nofollow noopener">Windows Health</a>.</p>
<p>Jusqu'ici, il fallait rechercher les mises à jour manuellement pour réaliser le passage vers cette version, donc cela s'adressait plutôt aux connaisseurs. En janvier dernier, c'est Windows 11 21H2 qui était passé sur le même statut que Windows 10 21H2 aujourd'hui. À vous de voir, en fonction de votre environnement et votre matériel, s'il vaut mieux passer sur Windows 11 ou la dernière build Windows 10.</p>
<h2>Les nouveautés de Windows 10 21H2</h2>
<p>Puisque Windows 10 21H2 porte le nom d'une version majeure, on peut s'attendre à ce qu'il y ait des nouveautés majeures, mais ce n'est pas vraiment le cas. Comme je le disais dans mon article de présentation, il n'y a pas de grands changements avec cette version. Concrètement, voici les nouveautés :</p>
<ul>
<li>Microsoft a introduit le support du protocole WPA3 H2E (<em>Hash-to-Element</em>)</li>
<li>Windows Subsystem for Linux bénéficie d'une nouveauté avec la prise en charge de la fonction "GPU Compute"</li>
<li>Microsoft a ajouté une nouvelle option dans Windows Hello for Business afin de supporter les déploiements avec de l'authentification sans mot de passe.</li>
</ul>
<p>Cette mise à jour devrait bien se passer compte tenu du fait que les changements sont peu nombreux.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-21h2-now-in-broad-deployment-available-to-everyone/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-21h2-pret-a-etre-deploye-massivement/">Windows 10 21H2 prêt à être déployé massivement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51926
title: Comment démarrer et arrêter une VM Azure avec PowerShell ?
uri: Comment-démarrer-et-arrêter-une-VM-Azure-avec-PowerShell
url: https://www.it-connect.fr/comment-demarrer-et-arreter-une-vm-azure-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir qu'il est possible d'arrêter ou de démarrer une VM Azure avec PowerShell. </strong>Pour diverses raisons, on peut avoir besoin d'agir sur l'état d'une VM Azure à partir d'un script PowerShell, ce qui peut être le cas lorsque l'on cherche à réaliser des économies.</p>
<p>En effet, sur Azure, il faut payer lorsqu'une machine virtuelle tourne, alors si on l'arrête la nuit, on peut envisager de réaliser quelques économies. Même si cela ne s'applique pas à tous les types de machine, car certains services doivent tourner H24, ce n'est pas forcément le cas des VM de test.</p>
<p>Dans cet article, je vais simplement vous expliquer comment réaliser ces actions manuellement avec PowerShell, sans exploiter un autre service Azure. Dans un second article, nous verrons comment démarrer automatiquement les machines virtuelles chaque jour, à une heure spécifique, via PowerShell et Azure Automation.</p>
<h2>II. Les modules Az.Accounts et Az.Compute</h2>
<p>Pour établir une connexion à Azure puis agir sur les serveurs virtuels, nous avons besoin de deux modules PowerShell : <strong>Az.Accounts</strong> et <strong>Az.Compute</strong>.</p>
<p>Pour installer le module <a href="//www.powershellgallery.com/packages/Az.Accounts/" target="_blank" rel="nofollow noopener">Az.Accounts</a> :</p>
<pre>Install-Module -Name <span style="color: #00ffff;">Az.Accounts</span></pre>
<p>Pour installer le module <a href="//www.powershellgallery.com/packages/Az.Compute/" target="_blank" rel="nofollow noopener">Az.Compute</a> :</p>
<pre>Install-Module -Name <span style="color: #00ffff;">Az.Compute</span></pre>
<h2>III. Connexion au tenant Azure avec PowerShell</h2>
<p>Pour agir sur le Cloud Azure avec PowerShell, nous devons établir une connexion avec le cmdlet <strong>Connect-AzAccount</strong> du module Az.Accounts :</p>
<pre><span style="color: #00ffff;">$CredAzure</span> = Get-Credential
Connect-AzAccount -Credential<span style="color: #00ffff;"> $CredAzure</span></pre>
<p>Si vous souhaitez plus d'informations sur les différentes méthodes de connexion, vous pouvez lire ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-se-connecter-a-azure-avec-powershell/" target="_blank" rel="noopener">Se connecter à Azure avec PowerShell et Connect-AzAccount</a></li>
</ul>
<h2>IV. Arrêter une VM Azure avec Powershell</h2>
<p>Tout d'abord, sachez que vous pouvez obtenir l'état d'une machine virtuelle avec cette commande :</p>
<pre>Get-AzVM -Name "<span style="color: #00ffff;">SRV-WSUS</span>" -Status</pre>
<p>Cela permettra de voir si elle est démarrée ou arrêtée, mais aussi de récupérer le nom du groupe de ressource (nous en aurons besoin plus tard).</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-obtenir-letat-dune-vm-azure-avec-powershell/" target="_blank" rel="noopener">Comment obtenir l'état d'une VM Azure avec PowerShell ?</a></li>
</ul>
<p>Si l'on part du principe qu'elle est démarrée et que l'on souhaite l'arrêtée, on va utiliser le cmdlet "<a href="https://docs.microsoft.com/en-us/powershell/module/az.compute/stop-azvm?view=azps-7.4.0" target="_blank" rel="nofollow noopener"><strong>Stop-AzVM</strong></a>". Pour utiliser ce cmdlet, nous devons préciser plusieurs paramètres :</p>
<ul>
<li><strong>-ResourceGroupName</strong> : nom du groupe de ressource de la VM</li>
<li><strong>-Name</strong> : nom de la VM</li>
<li><strong>-Force</strong> : arrêter la VM sans demander la confirmation</li>
<li><strong>-StayProvisioned</strong> : arrêter la VM tout en réservant les ressources (pour être sûr de pouvoir la démarrer ultérieurement)</li>
</ul>
<p>Ce qui donne :</p>
<pre>Stop-AzVM -ResourceGroupName "<span style="color: #00ffff;">IT-CONNECT_VM_SRV_WSUS</span>" -Name "<span style="color: #00ffff;">SRV-WSUS</span>" -Force -StayProvisioned</pre>
<p>En regardant la sortie dans la console, vous pouvez savoir si l'opération a fonctionnée ou non :</p>
<pre>OperationId : f8b64a38-yyyy-zzzz-8ba9-xxxxxxxx
Status : <span style="color: #00ff00;">Succeeded</span>
StartTime : 4/11/2022 9:42:57 AM
EndTime : 4/11/2022 9:43:28 AM
Error :</pre>
<p><strong>Maintenant, on pourrait s'appuyer sur les tags (étiquettes) pour cibler plusieurs machines virtuelles.</strong> Personnellement, je trouve les tags particulièrement pratiques, car cela facilite le ciblage, notamment quand on utilise PowerShell. J'utilise sur mes VMs une étiquette nommée "<strong>Type</strong>" qui peut prendre deux valeurs : "<strong>Serveurs</strong>" ou "<strong>PC</strong>", afin de différencier mes VM "Serveurs" de mes VM qui sont des PC virtualisés.</p>
<blockquote><p><strong>Note</strong> : on peut imaginer créer des tags correspondants à des heures d'extinctions, et se baser sur cette valeur pour éteindre les VMs au bon moment.</p></blockquote>
<p>Par exemple :</p>
<p><img class="aligncenter size-full wp-image-51949" src="media/3dc74ace.tuto-azure-arreter-demarrer-vm-powershell-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-arreter-demarrer-vm-powershell-01.png" alt="Exemple d'un tag sur une VM Azure" width="800" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-arreter-demarrer-vm-powershell-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-arreter-demarrer-vm-powershell-01-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-arreter-demarrer-vm-powershell-01-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-arreter-demarrer-vm-powershell-01-768x407.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-arreter-demarrer-vm-powershell-01-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi, on peut récupérer la liste des VM à arrêter en se basant sur une valeur spécifique pour le Tag. Pour récupérer la liste des VMs avec l'étiquette "<strong>Type = PC</strong>", on peut faire :</p>
<pre>$VMtoStop = Get-AzVM | Where-Object {$_.Tags.<span style="color: #00ffff;">Type</span> -eq "<span style="color: #00ffff;">PC</span>"}</pre>
<p>Il ne reste plus qu'à créer une <a href="https://www.it-connect.fr/powershell-et-les-boucles-foreach/" target="_blank" rel="noopener">boucle Foreach</a> qui va parcourir la variable $VMtoStop et arrêter l'ensemble des machines :</p>
<pre>Foreach(<span style="color: #00ffff;">$VM</span> in $VMtoStop){
     Stop-AzVM -ResourceGroupName<span style="color: #00ffff;"> $VM</span>.ResourceGroupName -Name <span style="color: #00ffff;">$VM</span>.Name -Force -StayProvisioned
}</pre>
<p>Ceci est un exemple avec un filtre basé sur un tag, mais il y a bien sûr d'autres filtres possibles (nom, groupe de ressource, localisation, etc.).</p>
<h2>V. Démarrer une VM Azure avec PowerShell</h2>
<p>Nous venons de voir comment arrêter une VM Azure avec PowerShell. Désormais, nous allons voir comment démarrer une VM Azure avec PowerShell via le cmdlet <a href="https://docs.microsoft.com/en-us/powershell/module/az.compute/start-azvm?view=azps-7.4.0?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><strong>Start-AzVM</strong></a>. Son utilisation est également très simple puisqu'il suffit de préciser le nom du groupe de ressource et le nom de la VM en elle-même. Ces deux paramètres sont obligatoires.</p>
<p>Voici un exemple pour démarrer un ordinateur virtuel nommé "<em>SRV-WSUS</em>" du groupe de ressource "<em>IT-CONNECT_VM_SRV_WSUS</em>" :</p>
<pre>Start-AzVM -ResourceGroupName "<span style="color: #00ffff;">IT-CONNECT_VM_SRV_WSUS</span>" -Name "<span style="color: #00ffff;">SRV-WSUS</span>"</pre>
<p>Là encore, en nous inspirant de l'exemple précédent basé sur la valeur d'une étiquette, nous pourrions démarrer uniquement certaines machines virtuelles.</p>The post <a href="https://www.it-connect.fr/comment-demarrer-et-arreter-une-vm-azure-avec-powershell/">Comment démarrer et arrêter une VM Azure avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1734
title: GPO : comment ajouter les paramètres pour Office ?
uri: GPO-comment-ajouter-les-paramètres-pour-Office
url: https://www.it-connect.fr/integrer-des-gpo-pour-office-dans-windows-server/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment ajouter les templates ADMX pour Office (modèles d'administration) sur Windows Server, à l'aide du magasin central. </strong>Cette manipulation est la même pour l'ensemble des versions d'Office, que ce soit pour faire une GPO pour Microsoft 365 Apps, Office 2019 ou encore Office 2021.</p>
<p>Dans un contexte d’entreprise, ça peut devenir ennuyeux de configurer de nombreux postes manuellement au niveau de Microsoft Office, puisqu’il n’y a pas de paramètres intégrés nativement dans les objets de stratégies de groupe de Windows Server (toutes versions). D’un côté c’est logique, vous n’avez pas forcément Microsoft Office au sein de votre entreprise. D'un autre côté, il y a de fortes chances pour que vous l'utilisiez.</p>
<p>Lorsqu'il s'agit de configurer la suite Office par GPO, la bonne nouvelle, c'est que Microsoft propose des modèles d'administration adaptés, qui correspondent à un ensemble de fichiers ADMX contenant divers paramètres. C’est l’intégration de ces fichiers au sein de Windows Server (pour l'Active Directory) qui nous intéresse ici.</p>
<h2>II. Création du magasin central</h2>
<p>Sur un environnement Active Directory, on retrouve le répertoire SYSVOL qui est partagé afin de stocker différents éléments, notamment les données relatives aux GPO. Ce répertoire permet également d'accueillir ce que l'on appelle le <a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">magasin central</a>, un répertoire qui sert à stocker les fichiers ADMX (et les fichiers de langue ADML) que l'on souhaite ajouter sur notre serveur.</p>
<p>En fait, un répertoire « PolicyDefinitions » doit être créé à cet emplacement :</p>
<pre class="lang:batch decode:true">C:\Windows\SYSVOL\sysvol\<span style="color: #00ffff;">votre_domaine</span>\Policies\</pre>
<h2>III. Télécharger les modèles d’administration Office</h2>
<p>Pour télécharger les modèles d'administration Office, il n'y a qu'une seule bonne adresse : le site de Microsoft, afin de récupérer les données depuis une source officielle.</p>
<p>En fonction de votre version d'Office, utilisez le lien de téléchargement qui va bien :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=49030" target="_blank" rel="nofollow noopener">Microsoft Office 2016, Office 2019, Office 2021, Microsoft 365 Apps</a></li>
<li><a href="http://www.microsoft.com/en-us/download/details.aspx?id=35554" target="_blank" rel="nofollow noopener">Microsoft Office 2013</a></li>
</ul>
<p>Pour la suite de ce tutoriel, je vais prendre le premier lien puisqu'il correspond aux modèles des versions plus récentes, mais la procédure reste la même. Téléchargez le package qui correspond à votre version de Windows (32 ou 64 bits).</p>
<h2>IV. Extraction des fichiers</h2>
<p>Une fois le téléchargement terminé, vous obtiendrez un exécutable qu’il vous faudra lancer afin d’extraire les fichiers contenus dans le modèle d’administration. Pour ma part, je vais extraire le contenu sur le Bureau dans un dossier nommé "ADMX Office".</p>
<p><img class="aligncenter size-full wp-image-52225" src="media/614e82d0.tuto-gpo-admx-office-2021-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-01.jpg" alt="ADMX Office 2021" width="500" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-01.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-01-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-01-50x46.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Lorsque l’extraction est terminée, vous obtiendrez un dossier "admx" à l'intérieur du répertoire racine sélectionné pour stocker les données. Dans ce répertoire ADMX, il faut copier tous les fichiers ADMX et le répertoire "fr-fr" pour avoir les fichiers de langue en français.</p>
<p>Ce qui donne la sélection suivante :</p>
<p><img class="aligncenter size-full wp-image-52224" src="media/f575806e.tuto-gpo-admx-office-2021-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-02.jpg" alt="" width="600" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-02.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-02-550x530.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-02-150x145.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-02-50x48.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h2>V. Copier les ADMX Office dans le magasin central</h2>
<p>Maintenant que l'on a sélectionné et copié tous les fichiers ADMX, ainsi que le répertoire « <strong>fr-fr</strong> », il faut coller tout ce beau monde vers le magasin central que nous avons créé précédemment dans SYSVOL. Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-52223" src="media/27b7fc6e.tuto-gpo-admx-office-2021-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-03.jpg" alt="" width="600" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-03.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-03-550x249.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-03-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-03-50x23.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Dans ce répertoire, j'ai déjà d'autres fichiers ADMX pour Windows 10, etc... Donc ceux d'Office vont venir s'ajouter en complément. Ce qui est important, c'est de bien coller les fichiers à la racine du dossier "<em>PolicyDefinitions</em>".</p>
<h2>VI. Les fichiers ADMX Office dans les GPO</h2>
<p>La dernière étape consiste à vérifier que les GPO pour Office sont biens disponibles au sein de la console d’édition des stratégies de groupe. Il y a une partie des paramètres disponibles dans la section "ordinateur" et une seconde partie dans la section "utilisateur" de la console d'édition des GPOs. En fait, c'est indiqué "<strong>Microsoft Office 2016</strong>" mais les paramètres peuvent très bien s'appliquer aux versions plus récentes, y compris<strong> Office 2021 et Microsoft 365 Apps.</strong></p>
<p><img class="aligncenter wp-image-52222 size-full" src="media/2ca777cc.tuto-gpo-admx-office-2021-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-04.jpg" alt="ADMX Office 2021 et Microsoft 365 Apps" width="800" height="705" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-04-550x485.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-04-150x132.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-04-768x677.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/02/tuto-gpo-admx-office-2021-04-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour Office 2013, on obtient ceci comme le montre cette capture d'écran historique réalisée en 2013 ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="media/a8b62f48.officegpo4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/officegpo4.png"><img class="aligncenter wp-image-1738 size-full" src="media/8c371a18.officegpo4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/officegpo4.png" alt="ADMX Office 2013" width="359" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/officegpo4.png 359w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/officegpo4-216x300.png 216w" sizes="(max-width: 359px) 100vw, 359px" /></a></p>
<p>Il ne vous reste plus qu'à passer du temps à étudier les différents paramètres afin de mettre en place la configuration qui correspond le mieux à vos besoins. Pour vous aider, vous avez le fichier "<em>office2016grouppolicyandoctsettings.xlsx</em>" à la racine du dossier où vous avez décompressé les données précédemment. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Pour aller plus loin sur le sujet de la gestion de Microsoft Office en entreprise, ces articles pourraient vous intéresser :</p>
<ul>
<li><a href="https://www.it-connect.fr/deploiement-doffice-avec-office-deployment-tool-odt/" target="_blank" rel="noopener">Déployer Microsoft Office par GPO avec ODT</a></li>
<li><a href="https://www.it-connect.fr/deploiement-office-365-proplus-odt-et-shared-computers/" target="_blank" rel="noopener">Activation de Microsoft 365 Apps sur des ordinateurs partagés</a></li>
</ul>
<p>En complément, je vous recommande d'ajouter à votre magasin central les <a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/" target="_blank" rel="noopener">modèles d'administration pour Windows 10 ou Windows 11</a>, afin de bénéficier des derniers paramètres disponibles.</p>The post <a href="https://www.it-connect.fr/integrer-des-gpo-pour-office-dans-windows-server/">GPO : comment ajouter les paramètres pour Office ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52237
title: Ces trois vulnérabilités affectent plus de 100 modèles de PC Lenovo
uri: Ces-trois-vulnérabilités-affectent-plus-de-100-modèles-de-PC-Lenovo
url: https://www.it-connect.fr/ces-trois-vulnerabilites-affectent-plus-de-100-modeles-de-pc-lenovo/
content:
<p><strong>Le fabricant Lenovo a mis en ligne un bulletin de sécurité dans lequel il mentionne des failles de sécurité qui touchent le firmware UEFI d'une centaine de modèles d'ordinateurs portables.</strong></p>
<p>Les <a href="https://www.welivesecurity.com/2022/04/19/when-secure-isnt-secure-uefi-vulnerabilities-lenovo-consumer-laptops/" target="_blank" rel="nofollow noopener">chercheurs en sécurité de chez ESET</a> ont découvert trois failles de sécurité au sein du firmware UEFI utilisé par des machines Lenovo, et ils ont alerté le fabricant le 11 octobre 2021. Ces vulnérabilités affectent une centaine de modèles, notamment les modèles IdeaPad 3, Legion 5 Pro ou encore Yoga Slim 9. Concrètement, cela représente plusieurs millions d'appareils vulnérables dans le monde entier. Ces vulnérabilités sont associées aux références CVE suivantes : <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-3970" target="_blank" rel="nofollow noopener">CVE-2021-3970</a>, <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-3971" target="_blank" rel="nofollow noopener">CVE-2021-3971</a> et <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-3972" target="_blank" rel="nofollow noopener">CVE-2021-3972.</a></p>
<p>Tout d'abord, en exploitant la vulnérabilité CVE-2021-3970, un attaquant en local peut exécuter du code arbitraire avec des privilèges élevés sur la machine. Mais, les chercheurs en sécurité attirent l'attention plutôt sur les deux autres vulnérabilités puisqu'un attaquant pourrait déployer et exécuter du code malveillant au niveau de la mémoire flash SPI. En effet, <strong>ces deux failles permettent de désactiver la protection de la puce mémoire flash SPI (CVE-2021-3971)</strong>, là où est stocké le firmware UEFI, mais aussi de <strong>désactiver la fonction "Secure Boot" de l'UEFI (CVE-2021-3972)</strong>. Avec cette fonction désactivée, il n'y a plus la garantie qu'au démarrage, le système charge uniquement le code approuvé par le fabricant, en l'occurrence ici Lenovo.</p>
<p>En complément, ESET a fourni une analyse technique détaillée des trois vulnérabilités découvertes, où il est précisé que "<em>les menaces UEFI peuvent être extrêmement furtives et dangereuses</em>" notamment parce qu'elles sont exécutées "<em>au début du processus de démarrage, avant de transférer le contrôle au système d'exploitation.</em>". Autrement dit, le logiciel malveillant est déjà chargé et actif avant même que la solution de sécurité installée sur le système d'exploitation soit active à son tour.</p>
<h2>En cause : des pilotes inclus par erreur dans le firmware ?</h2>
<p>A en croire le descriptif du bulletin de sécurité Lenovo,<strong> les deux failles de sécurité UEFI seraient liées à des pilotes inclus par erreur dans différents firmwares UEFI</strong>. En fait, il s'agirait de pilotes utiles uniquement pendant le processus de fabrication des machines, et qui n'ont pas lieu d'être mis en service avec les machines. D'ailleurs,<strong> les noms de ces deux pilotes sont assez surprenants : SecureBackDoor et SecureBackDoorPeim. </strong>On peut lire "Secure backdoor" comme "porte dérobée sécurisée" ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<figure id="attachment_52283" aria-describedby="caption-attachment-52283" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-52283 size-full" src="media/b4f01119.lenovo-liste-pc-affecte-04-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-liste-pc-affecte-04-2022.jpg" alt="Ces trois vulnérabilités affectent plus de 100 modèles de PC Lenovo" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-liste-pc-affecte-04-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-liste-pc-affecte-04-2022-550x266.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-liste-pc-affecte-04-2022-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-liste-pc-affecte-04-2022-768x372.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/lenovo-liste-pc-affecte-04-2022-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-52283" class="wp-caption-text">Aperçu de la liste des machines touchées</figcaption></figure>
<p>Pour finir, voici la liste des modèles est disponible au sein du bulletin de sécurité Lenovo, <a href="https://support.lenovo.com/ro/en/product_security/len-73440#Lenovo%20Notebook" target="_blank" rel="nofollow noopener">disponible ici</a>.</p>
<p><strong>Note</strong> : attention si vous effectuez les <a href="https://www.it-connect.fr/lenovo-des-machines-hs-a-cause-dune-mise-a-jour-bios/" target="_blank" rel="noopener">mises à jour firmware avec Lenovo Vantage</a>, car visiblement il y a eu des soucis dernièrement.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lenovo-uefi-firmware-driver-bugs-affect-over-100-laptop-models/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ces-trois-vulnerabilites-affectent-plus-de-100-modeles-de-pc-lenovo/">Ces trois vulnérabilités affectent plus de 100 modèles de PC Lenovo</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52307
title: La dernière version de 7-Zip affectée par une faille zero-day
uri: La-dernière-version-de-7-Zip-affectée-par-une-faille-zero-day
url: https://www.it-connect.fr/la-derniere-version-de-7-zip-affectee-par-une-faille-zero-day/
content:
<p><strong>Une faille de sécurité zero-day a été découverte dans 7-Zip 21.07 et elle permettrait à un attaquant d'effectuer une élévation de privilèges et d'exécuter du code arbitraire sur la machine locale. Faisons le point.</strong></p>
<p>Pour rappel, 7-Zip est un logiciel  de gestion d'archives très populaire que l'on retrouve sur de nombreux ordinateurs, et qui permet de manipuler des archives ZIP, mais aussi GZIP, TAR ou encore 7z. Depuis le 26 décembre 2021, <strong>7-Zip 21.07 pour Windows est disponible et il s'agit de la version la plus récente disponible à ce jour</strong>. C'est aussi cette version qui est concernée par la faille de sécurité associée à la référence <strong>CVE-2022-29072</strong>.</p>
<p>Dans la pratique, cette vulnérabilité permet à un attaquant d'élever ses privilèges et d'exécuter du code arbitraire sur la machine locale grâce à <strong>une invite de commande qui s'ouvre avec les droits "SYSTEM"</strong>. Comment ? Et bien, en prenant <strong>un fichier avec l'extension ".7z"</strong> et en le faisant glisser sur la section "Aide" &gt; "Contenu" du menu de 7-Zip.</p>
<p>D'après l'analyse publiée sur le site de SOC Prime, cette faille zero-day est liée à une mauvaise configuration dans le fichier "7z.dll". Le fait de glisser le fichier 7z dans la zone "Contenu" de 7-Zip va générer un processus enfant "cmd.exe" sous le processus 7zFM.exe.</p>
<h2>Comment se protéger de la vulnérabilité CVE-2022-29072 ?</h2>
<p><strong>La mauvaise nouvelle, c'est qu'il n'existe pas de correctifs pour le moment</strong>. Si vous utilisez 7-Zip en version 21.07, suivez de près la sortie d'une nouvelle version dans les prochains jours afin de la déployer sur vos machines.</p>
<p>En attendant, vous pouvez<strong> protéger vos machines en supprimant le fichier "7-zip.chm" qui est stocké dans le répertoire d'installation de 7-Zip</strong> (par défaut "<em>C:\Program Files\7-Zip</em>"). Pour remédier à ce problème. Suite à cette manipulation assez simple, l'aide ne sera plus disponible dans le logiciel, mais vos machines seront protégées contre la faille de sécurité <strong>CVE-2022-29072</strong>.</p>
<p>La vidéo ci-dessous montre que c'est très simple d'exploiter cette vulnérabilité.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/sT1cvbu7ZTA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://socprime.com/blog/cve-2022-29072-detection-flaw-in-7-zip-grants-hackers-excessive-permissions/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-derniere-version-de-7-zip-affectee-par-une-faille-zero-day/">La dernière version de 7-Zip affectée par une faille zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52303
title: Windows 11 Famille : le SMBv1 va être désactivé par défaut
uri: Windows-11-Famille-le-SMBv1-va-être-désactivé-par-défaut
url: https://www.it-connect.fr/windows-11-famille-le-smbv1-va-etre-desactive-par-defaut/
content:
<p><strong>Serait-on sur le point de se débarrasser du protocole SMBv1 ? Microsoft vient d'annoncer que le SMB en version 1 était désormais désactivé par défaut au sein de la dernière version de Windows 11 Famille du canal Dev, disponible via le programme Windows Insiders. Ce n'est pas tout puisque Microsoft veut aller encore plus loin...</strong></p>
<p>Le protocole SMBv1 n'est pas sécurisé et il est exploité par de nombreux logiciels malveillants, notamment pour se propager d'une machine à une autre. Fort heureusement, il est désactivé sur Windows et Windows Server depuis plusieurs années. En effet, dès 2017, à l'époque où Windows 10 "Fall Creators Update" sortait, Windows était livré avec la fonctionnalité SMBv1 désactivée.</p>
<p>Petit à petit, au fil du temps et des versions, Microsoft a pris la décision de désactiver par défaut le SMBv1, notamment sur les éditions Pro, Entreprise et Education de Windows, ainsi que sur Windows Server. Désormais, <strong>Microsoft va s'attaquer à Windows en édition "Famille" afin de clôturer le sujet SMBv1 !</strong></p>
<p>En effet, la dernière build de Windows 11 Famille publiée dans le canal Dev est livrée avec le SMBv1, mais ce dernier est désactivé par défaut. Microsoft précise aussi que le SMBv1 restera actif s'il l'était sur Windows 10 et que vous effectuez une mise à niveau vers Windows 11. On peut comprendre, même si c'est dommage en soi.</p>
<h2>Le SMBv1 sera retiré de Windows par la suite</h2>
<p>Microsoft veut aller encore plus loin ! Dans une prochaine version de Windows et Windows Server,<strong> les binaires de SMBv1 seront totalement retirés, c'est-à-dire qu'il n'y aura plus le pilote SMBv1 ni les DDLs correspondantes</strong>. Pour les entreprises qui ont besoin de l'installer sur une ou plusieurs machines, un paquet sera mis à disposition par Microsoft. Autrement dit, le SMBv1 ne sera même plus proposé comme une fonctionnalité facultative.</p>
<p>Le SMBv1 représente un véritable danger, alors si vous n'en avez pas l'utilité et qu'il est actif sur certaines machines ou serveurs, je vous encourage fortement à le désactiver ! Aujourd'hui, il est préférable d'utiliser SMBv3, ou au pire SMBv2.</p>
<ul>
<li><a href="https://www.it-connect.fr/arretez-dutiliser-smb-v1-0/" target="_blank" rel="noopener">Tutoriel - Arrêtez d'utiliser le SMBv1 !</a></li>
</ul>
<p>Vous pouvez retrouver l'annonce de Microsoft à cette adresse : <a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/smb1-now-disabled-by-default-for-windows-11-home-insiders-builds/ba-p/3289473?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">SMBv1</a></p>The post <a href="https://www.it-connect.fr/windows-11-famille-le-smbv1-va-etre-desactive-par-defaut/">Windows 11 Famille : le SMBv1 va être désactivé par défaut</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51895
title: Comment démarrer automatiquement une VM Azure ?
uri: Comment-démarrer-automatiquement-une-VM-Azure
url: https://www.it-connect.fr/comment-demarrer-automatiquement-une-vm-azure/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à démarrer automatiquement les VMs Azure à partir d'Azure Automation et d'un runbook PowerShell.</strong> Grâce à cette méthode, vous pourrez configurer certaines machines virtuelles Azure pour qu'elles s'arrêtent et démarrent automatiquement, à l'heure que vous le souhaitez.</p>
<p>Avant tout, il faut savoir que dans Azure, lorsqu'une VM tourne elle vous coûte de l'argent. En partant de ce constat, on peut chercher à optimiser les coûts pour que la facture soit un peu moins salée à la fin du mois. Pour certaines VM, l'arrêt n'est tout simplement pas envisageable, alors que pour d'autres cela peut avoir du sens. Par exemple, des VMs de test ou de préproduction que l'on utilise seulement la journée.</p>
<p>Azure Automation permet d'automatiser certaines tâches, notamment en exécutant des scripts PowerShell ou Python, pour automatiser certains processus. C'est surtout cet aspect d'Azure Automation qui va nous intéresser aujourd'hui. Même si ce service est payant, si l'on regarde les tarifs de "<strong>Process Automation</strong>", on peut voir que l'on a le droit à<strong> "500 minutes" d'exécution gratuite par mois</strong>. Étant donné que le démarrage d'une VM consomme quelques secondes, cette solution semble intéressante pour optimiser ses coûts <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-51961" src="media/ffaab074.tuto-azure-automation-demarrer-vm-automatiquement-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-16.jpg" alt="" width="800" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-16.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-16-550x129.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-16-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-16-768x180.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-16-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://azure.microsoft.com/fr-fr/services/automation/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Découvrir Azure Automation</a></li>
</ul>
<p>Dans cet article où l'on va effectuer la configuration pas à pas, je vais utiliser les valeurs suivantes :</p>
<ul>
<li>VM à gérer automatiquement : SRV-WSUS</li>
<li>Groupe de ressources : IT-CONNECT_VM_SRV_WSUS</li>
<li>Compte Azure Automation :  IT-Connect_Automation</li>
<li>Nom du runbook : Start-VM-7am</li>
<li>Planification : Tous_les_jours_07h00</li>
</ul>
<p>Pour une solution sans Azure Automation, consultez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-demarrer-et-arreter-une-vm-azure-avec-powershell/" target="_blank" rel="noopener">Comment démarrer et arrêter une VM Azure avec PowerShell ?</a></li>
</ul>
<h2>II. Configurer l'arrêt automatique d'une VM Azure</h2>
<p>Tout d'abord, nous devons activer l'arrêt automatique sur notre machine virtuelle "SRV-WSUS". Cette option est proposée lorsque l'on crée une machine virtuelle, et on peut revenir dessus à tout moment. Pour cela, il suffit de cliquer sur la VM puis de cliquer sur "<strong>Arrêt automatique</strong>" (1), de cocher l'option "<strong>Activé</strong>" (2), de <strong>définir l'heure à laquelle la VM doit s'arrêter</strong> et choisir le fuseau horaire (3). Enfin, il faut <strong>enregistrer</strong> (4).</p>
<p><img class="aligncenter wp-image-51946 size-full" src="media/63747d89.tuto-azure-automation-demarrer-vm-automatiquement-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-01.png" alt="Arrêt automatique d'une VM Azure" width="800" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-01-550x314.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-01-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-01-768x439.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-01-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'opération doit être répétée sur l'ensemble des VMs dont vous souhaitez gérer l'arrêt et le démarrage en mode auto. C'est également possible d'effectuer la configuration via PowerShell.</p>
<p><strong>La première étape est un succès : notre VM va s'arrêter tous les jours à 23h00</strong>. Maintenant, voyons comment gérer le démarrage automatiquement, et là c'est un peu plus complexe.</p>
<h2>III. Créer un compte Azure Automation</h2>
<p>En premier lieu, à partir du portail Azure, recherchez "<strong>Automation</strong>" afin d'accéder à <strong>Azure Automation</strong>. La première fois, il sera indispensable de créer un compte Automation, en cliquant sur le bouton "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-full wp-image-51945" src="media/aa26f58b.tuto-azure-automation-demarrer-vm-automatiquement-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-02.png" alt="" width="800" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-02-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-02-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-02-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-02-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut attribuer un groupe de ressources et un nom à ce compte Automation, par exemple "IT-Connect" en ce qui me concerne. Ensuite, lancez la création.</p>
<p><img class="aligncenter size-full wp-image-51944" src="media/aa9af281.tuto-azure-automation-demarrer-vm-automatiquement-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-03.png" alt="" width="800" height="859" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-03-550x591.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-03-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-03-768x825.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-03-47x50.png 47w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La création s'effectue en quelques secondes.</p>
<h2>IV. Créer un runbook PowerShell dans Automation</h2>
<p>La ressource étant créée, nous avons accès à notre compte "<em>Azure Automation</em>" et aux différentes fonctionnalités. Pour démarrer automatiquement les VMs, nous allons créer un runbook qui va exécuter un script PowerShell.</p>
<p>Sachez également qu'il y a une solution nommée "<strong>Start/stop VMs during off-hours</strong>" qui est proposée par Microsoft sous la forme d'une "application" pour Azure Automation. Vous pouvez accéder à cette méthode via votre compte Automation, puis en cliquant sur "<strong>Start/Stop VM</strong>" dans le menu de gauche. Cette solution est liée à Azure Automation et Log Analytics, alors elle va être plus coûteuse.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/azure/automation/automation-solution-vm-management?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft - Start/Stop VMs during off-hours</a></li>
</ul>
<p><img class="aligncenter wp-image-51943 size-large" src="media/2a559348.tuto-azure-automation-demarrer-vm-automatiquement-04-800x350.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04-800x350.png" alt="Start/stop VMs during off-hours" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04-800x350.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-04.png 1513w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commençons la configuration de notre runbook PowerShell... Toujours à partir d'Azure Automation (1), cliquez sur "<strong>Runbooks</strong>" dans le menu de gauche puis sur "<strong>Créer un runbook</strong>" (3).</p>
<p><img class="aligncenter size-full wp-image-51942" src="media/631357c5.tuto-azure-automation-demarrer-vm-automatiquement-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-05.png" alt="" width="800" height="623" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-05-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-05-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-05-768x598.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-05-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous devons nommer ce runbook, par exemple "<strong>Start-VM-7am</strong>" car nous allons démarrer les VMs ciblées à 7h du matin. Pour le "<strong>Type de runbook</strong>", prenez "<strong>Flux de travail PowerShell</strong>". Continuez.</p>
<p><img class="aligncenter wp-image-51941 size-full" src="media/76dd560a.tuto-azure-automation-demarrer-vm-automatiquement-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-06.png" alt="Azure Runbook PowerShell" width="800" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-06-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-06-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-06-768x472.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-06-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la suite de la création du runbook, un éditeur de code s'affiche. C'est ici qu'il va falloir coder notre runbook PowerShell en partant de ce bloc comme point de départ :</p>
<pre>workflow <span style="color: #00ffff;">Start-VM-7am</span>
{
<span style="color: #00ffff;">&lt; notre code doit être intégré ici &gt;</span>
}</pre>
<p>Voici le code à inclure (et ensuite je vous l'explique) :</p>
<div>
<pre>workflow Start-VM-7am
{
   <span style="color: #00ffff;"> # Obtenir les informations du compte Azure Automation</span>
    $ConnexionAz = Get-AutomationConnection -Name 'AzureRunAsConnection'

  <span style="color: #00ffff;">  # Ajouter le compte à la session en cours</span>
    Add-AzureRMAccount -ServicePrincipal -Tenant $ConnexionAz.TenantID -ApplicationId $ConnexionAz.ApplicationId -CertificateThumbprint $ConnexionAz.CertificateThumbprint

<span style="color: #00ffff;">    # Récupérer la liste des machines virtuelles à démarrer</span>
    $VmAz = Get-AzureRMVM

<span style="color: #00ffff;">    # Démarrer chaque VM</span>
    $VmAz | Start-AzureRMVM
}</pre>
</div>
<p>En image, cela donne :</p>
<p><img class="aligncenter size-full wp-image-51940" src="media/f62ca380.tuto-azure-automation-demarrer-vm-automatiquement-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-07.png" alt="" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-07-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-07-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-07-768x376.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-07-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La première étape consiste à récupérer les informations de connexion à Azure Automation via "<strong>Get-AutomationConnection</strong>", puis d'ajouter les informations du compte à la session en cours via <strong>Add-AzureRMAccount</strong> et notre variable $ConnexionAz.</p>
<p>Pour la suite, c'est-à-dire la cmd "<strong>Get-AzureRMVM</strong>" c'est pour récupérer la liste des machines virtuelles à démarrer et stocker cette liste dans une variable nommée <strong>$VmAz</strong>. Dans mon exemple, je récupère la liste de toutes les VMs, donc je vais démarrer toutes les VMs. Autrement dit, vous allez probablement vouloir faire autrement, en faisant un filtre sur un tag, par exemple.</p>
<p>Pour cela, il faudra ajuster cette ligne :</p>
<div>
<pre>$VmAz = Get-AzureRMVM <span class="token punctuation">|</span> <span class="token function">Where-Object</span> <span class="token punctuation">{</span><span class="token variable">$_</span><span class="token punctuation">.</span>Tags<span class="token punctuation">.</span><span style="color: #00ffff;">EtatVM</span> <span class="token operator">-eq</span> "<span style="color: #00ffff;">Test</span>"<span class="token punctuation">}</span></pre>
</div>
<p>Dans l'exemple ci-dessus, je récupère uniquement les VMs dont le tag "<em>EtatVM</em>" est égal à "<em>Test</em>". A vous d'adapter selon vos tags. Pour cibler une VM spécifique, il faut préciser son nom et le groupe de ressources associé à cette VM. Voici un exemple avec "SRV-WSUS" :</p>
<pre><span class="hljs-parameter">$VmAz = Get-AzureRMVM -ResourceGroupName</span> <span class="hljs-string">"<span style="color: #00ffff;">IT-CONNECT_VM_SRV_WSUS</span>"</span><span class="hljs-parameter"> -Name</span> <span class="hljs-string">"<span style="color: #00ffff;">SRV-WSUS</span>"</span></pre>
<p>Une fois que la liste des VM est récupérée, <strong>on démarre chaque VM grâce à la commande Start-AzureRMVM</strong> puis le tour est joué ! En fin de compte, quand votre bout de code est prêt (tout en sachant qu'il est modifiable à tout moment), cliquez sur "<strong>Enregistrer</strong>" et "<strong>Publier</strong>".</p>
<p><img class="aligncenter size-full wp-image-51939" src="media/3c290fd6.tuto-azure-automation-demarrer-vm-automatiquement-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-08.png" alt="" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-08-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-08-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-08-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-08-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez également cliquer sur "<strong>Volet de test</strong>" afin de tester votre runbook ! <strong>Attention, cela va réellement exécuter le script et démarrer les machines virtuelles</strong>.</p>
<p><img class="aligncenter size-full wp-image-51937" src="media/58d9ccfe.tuto-azure-automation-demarrer-vm-automatiquement-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-10.png" alt="" width="800" height="342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-10-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-10-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-10-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-10-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si la valeur "<strong>Terminée</strong>" s'affiche, c'est tout bon !Enfin, si vous obtenez une erreur et que vous voyez le texte "<strong>Run Login-AzureAccount to login</strong>", suivez l'étape suivante pour corriger le problème.</p>
<h2>V. J'obtiens l'erreur "Run Login-AzureAccount to login" : que faire ?</h2>
<p>Avant tout, sachez que cette partie du tutoriel s'adresse seulement à ceux qui ont rencontré l'erreur ci-dessous lors du test.</p>
<pre>Run Login-AzureAccount to login</pre>
<p>Pour corriger cette erreur, il faut accéder à la section "<strong>Comptes d'identification</strong>" (1) d'Azure Automation, puis créer un "<strong>Compte d'identification Azure</strong>" (2).</p>
<p><img class="aligncenter wp-image-51938 size-full" src="media/6b2ed5dc.tuto-azure-automation-demarrer-vm-automatiquement-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-09.png" alt="Run Login-AzureAccount to login" width="800" height="787" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-09-550x541.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-09-150x148.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-09-768x756.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-09-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois cette opération effectuée, ce compte Azure Automation sera capable de s'authentifier sur Azure et d'agir sur les ressources. Vous pouvez réexécuter votre test pour valider que cela fonctionne !</p>
<h2>VI. Planifier l'exécution du runbook</h2>
<p>La dernière étape consiste à créer une planification et à l'affecter à notre Runbook PowerShell. Pour créer une nouvelle planification à partir d'Azure Automation, nous devons cliquer sur "<strong>Planifications</strong>" (1) puis "<strong>Ajouter une planification</strong>" (2).</p>
<p><img class="aligncenter wp-image-51936 size-full" src="media/5b0dca1d.tuto-azure-automation-demarrer-vm-automatiquement-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-11.png" alt="Azure Automation - Créer une planification" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-11-550x369.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-11-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-11-768x515.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-11-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons nommer cette planification "<strong>Tous_les_jours_07h00</strong>" et définir la configuration suivante :</p>
<ul>
<li><strong>Démarrages</strong> : sélectionnez le lendemain et indiquez "07:00" (ou un autre horaire)</li>
<li><strong>Fuseau horaire</strong> : France - Central European Time</li>
<li><strong>Récurrence</strong> : périodique, tous les 1 jour</li>
<li><strong>Définir l'expiration</strong> : "non" car cette planification doit s'exécuter tous les jours, pour toute la vie <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></li>
</ul>
<p>Cliquez sur "<strong>Créer</strong>" pour valider.</p>
<p><img class="aligncenter size-full wp-image-51935" src="media/f0a0b5d9.tuto-azure-automation-demarrer-vm-automatiquement-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-12.png" alt="" width="374" height="885" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-12.png 374w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-12-63x150.png 63w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-12-21x50.png 21w" sizes="(max-width: 374px) 100vw, 374px" /></p>
<p>Nous n'avons plus qu'à lier la planification avec le runbook "<strong>Start-VM-7am</strong>". Cliquez sur le runbook dans Azure Automation puis sur "<strong>Lier à une planification</strong>".</p>
<p><img class="aligncenter size-full wp-image-51934" src="media/937798b9.tuto-azure-automation-demarrer-vm-automatiquement-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-13.png" alt="" width="800" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-13-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-13-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-13-768x346.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-13-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez l'objet "<strong>Tous_les_jours_07h00</strong>" qui correspond à la planification que nous venons de créer et validez.</p>
<p><img class="aligncenter size-full wp-image-51933" src="media/c6a8a437.tuto-azure-automation-demarrer-vm-automatiquement-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-14.png" alt="" width="800" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-14-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-14-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-14-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-14-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La planification est bien liée à notre runbook ! Il est à noter que l'on peut ajouter plusieurs planifications à un même runbook, mais dans cet exemple ce n'est pas utile.</p>
<p><img class="aligncenter size-full wp-image-51932" src="media/55be52fb.tuto-azure-automation-demarrer-vm-automatiquement-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-15.png" alt="" width="800" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-15-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-15-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-15-768x400.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-automation-demarrer-vm-automatiquement-15-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La configuration est terminée ! Ainsi, la machine virtuelle va s'arrêter à 23h00 et démarrer à 07h00, automatiquement, tous les jours !</strong></p>The post <a href="https://www.it-connect.fr/comment-demarrer-automatiquement-une-vm-azure/">Comment démarrer automatiquement une VM Azure ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


