# articles

feed_id: https://www.it-connect.fr/?p=46688
title: QNAP : plusieurs failles corrigées dans Photo Station, Image2PDF et QVR IP
uri: QNAP-plusieurs-failles-corrigées-dans-Photo-Station-Image2PDF-et-Q
url: https://www.it-connect.fr/qnap-plusieurs-failles-corrigees-dans-photo-station-image2pdf-et-qvr-ip/
content:
<p><strong>Le fabricant de NAS QNAP a publié des mises à jour pour patcher plusieurs failles de sécurité qui touchent les NAS de la marque, et plus particulièrement certaines applications. Ces vulnérabilités permettent à l'attaquant d'exécuter du code et des commandes à distance sur le NAS.</strong></p>
<p>Par l'intermédiaire de ce correctif de sécurité, QNAP a corrigé les trois failles de sécurité suivantes : CVE-2021-34354, CVE-2021-34356, et CVE-2021-34355. Il s'agit de <strong>vulnérabilités de type XSS</strong> et elles affectent les NAS qui exécutent <strong>une version non patchée de Photo Station</strong>. Plus précisément, c'est-à-dire une version de Photo Station antérieure aux versions suivantes : 5.4.10, 5.7.13, ou 6.0.18.</p>
<p>Par ailleurs, <strong>QNAP a corrigé deux autres vulnérabilités</strong>, la première dans l'application <strong>Image2PDF</strong> et la seconde dans <strong>la solution de vidéosurveillance QVR IP</strong>. Au sein d'Image2PDF, il s'agit d'une faille XSS également et pour vous protéger vous devez utiliser au minimum la version 2.1.5 d'Image2PDF. Quant à la faille dans QVR IP, associée à la référence CVE-2021-34352, elle permet à l'attaquant d'exécuter des commandes sur le NAS et de prendre le contrôle total du NAS !</p>
<p>Pour mettre à jour les applications Photo Station et Image2PDF, vous devez vous rendre dans l'App Center de l'interface QTS (ou QuTS Hero) dans le but de rechercher les mises à jour. Concernant la solution QVR IP, il faut s'authentifier sur l'interface de la solution afin d'effectuer une mise à jour firmware.</p>
<p>Il est recommandé de patcher vos NAS dès que possible, d'autant plus que certains ransomwares s'intéressent de près aux NAS QNAP depuis quelques mois.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-fixes-bug-that-let-attackers-run-malicious-commands-remotely/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/qnap-plusieurs-failles-corrigees-dans-photo-station-image2pdf-et-qvr-ip/">QNAP : plusieurs failles corrigées dans Photo Station, Image2PDF et QVR IP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=45688
title: Test Ecovacs Deebot N8+ : un très bon rapport qualité/prix !
uri: Test-Ecovacs-Deebot-N8-un-très-bon-rapport-qualité-prix
url: https://www.it-connect.fr/test-ecovacs-deebot-n8-un-tres-bon-rapport-qualite-prix/
content:
<h2>I. Présentation</h2>
<p>En mars 2021, Ecovacs Robotics a dévoilé sa nouvelle famille d'aspirateurs robots, baptisée DEEBOT N8. Si vous suivez mes articles et plus particulièrement mes tests de produit, vous avez déjà pu découvrir plusieurs modèles de chez Ecovacs. Au sein de la <strong>gamme DEEBOT N8</strong>, nous retrouvons quatre modèles : N8, N8+, N8 PRO et N8+ PRO. À chaque fois, la version "+" correspond à la version standard, mais avec une station de vidage automatique intégrée au package, comme nous avons pu le voir avec le <a href="https://www.it-connect.fr/test-ecovacs-deebot-t9-t9/" target="_blank" rel="noopener">DEEBOT T9+</a>.</p>
<p>Dans cet article, je vous propose un<strong> test du DEEBOT N8+</strong> dont voici les caractéristiques techniques :</p>
<p>- Type de navigation : Smart Navi 3.0, Technologie TrueMapping<br />
- Modes de nettoyage : automatique, zone, personnalisé<br />
- Technologie de nettoyage : OZMO<br />
- Capacité du bac à poussière : 420 ml<br />
- Capacité du réservoir à eau : 240 ml<br />
- Batterie Li-ion 3200 mAH<br />
- Autonomie jusqu'à 110 minutes<br />
- Bruit : 67 dBA<br />
- Pilotable avec l'application Ecovacs Home<br />
- Cartographie précise et personnalisable, multi-étages<br />
- Compatible avec les assistants vocaux</p>
<h2>II. Package et design</h2>
<p><strong>Le carton met en évidence les fonctionnalités principales de l'aspirateur robot</strong>, ainsi que les technologies d'Ecovacs Robotics comme le True Mapping. L'ensemble est imposant, mais c'est systématique à chaque fois qu'il y a une station d'auto-vidage à inclure au packaging.</p>
<p>Tous les éléments sont bien emballés, dans des emplacements distincts et parfaitement protégés avec des plaques de mousse. Je crois que l'on peut difficilement faire mieux et cet emballage est conforme aux habitudes de la marque. Disons que c'est rassurant pour la suite !</p>
<p>En parlant des éléments, <strong>voici l'inventaire de ce que l'on va trouver dans le carton</strong> : le robot, la station de vidage automatique, un guide d'utilisateur en français, un sac à poussière (en plus de celui préinstallé), deux brosses latérales, une serpillière lavable et un pack de 10 serpillières en microfibre jetables. Petit bémol : pas de filtre de rechange ni de brosse latérale.</p>

<a href="media/6a84f9ba.ecovacs-deebot-n8-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-01.jpg"><img width="450" height="598" src="media/6a84f9ba.ecovacs-deebot-n8-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-01.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-01-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-01-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>
<a href="media/88e0ca9a.ecovacs-deebot-n8-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-02.jpg"><img width="450" height="598" src="media/88e0ca9a.ecovacs-deebot-n8-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-02.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-02-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-02-38x50.jpg 38w" sizes="(max-width: 450px) 100vw, 450px" /></a>


<a href="media/0a853522.ecovacs-deebot-n8-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03.jpg"><img width="800" height="602" src="media/0a853522.ecovacs-deebot-n8-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/8fda1ae0.ecovacs-deebot-n8-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04.jpg"><img width="800" height="602" src="media/8fda1ae0.ecovacs-deebot-n8-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-04-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d3c4fb2b.ecovacs-deebot-n8-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05.jpg"><img width="800" height="602" src="media/d3c4fb2b.ecovacs-deebot-n8-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-package-05-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>D'un point de vue du design, ce modèle est un mix entre un DEEBOT T8 et un DEEBOT T9 : tout cela pour dire qu'il reprend les codes habituels de chez Ecovacs. Il est entièrement blanc à l'exception du pare-chocs anticollision qui est noir et qui couvre une bonne partie de l'avant du robot. À l'arrière, c'est le système de lavage OZMO qui se démarque.</p>
<p>Sur le dessus, nous retrouvons <strong>un seul bouton qui permet de démarrer le nettoyage en mode automatique</strong>. Il n'y a pas de bouton pour le renvoyer à la base puisque cette opération s'effectue à partir de l'application. En tout cas, ce seul et unique bouton est très pratique au quotidien. À ses côtés, nous retrouvons le <strong>capteur laser du système TrueMapping</strong> qui est utile pour détecter l'environnement et évaluer la distance entre les obstacles et le robot.</p>

<a href="media/3490a9ce.ecovacs-deebot-n8-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01.jpg"><img width="1000" height="752" src="media/3490a9ce.ecovacs-deebot-n8-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/499caa16.ecovacs-deebot-n8-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03.jpg"><img width="1000" height="752" src="media/499caa16.ecovacs-deebot-n8-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/73a628c3.ecovacs-deebot-n8-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02.jpg"><img width="1000" height="752" src="media/73a628c3.ecovacs-deebot-n8-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b40b00b0.ecovacs-deebot-n8-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06.jpg"><img width="1000" height="752" src="media/b40b00b0.ecovacs-deebot-n8-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/cdb64c24.ecovacs-deebot-n8-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05.jpg"><img width="1000" height="752" src="media/cdb64c24.ecovacs-deebot-n8-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/73cbd492.ecovacs-deebot-n8-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04.jpg"><img width="1000" height="752" src="media/73cbd492.ecovacs-deebot-n8-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Si l'on soulève le capot de l'appareil (que l'on retrouve chez les autres modèles DEEBOT), on peut <strong>accéder au bac à poussière</strong>, à l'outil de nettoyage ainsi qu'à un interrupteur qui permet d'allumer ou d'éteindre le robot. Quand ce bouton est sur off, vous êtes sûr que le robot est complètement éteint ! Ce bouton est accompagné par un bouton de réinitialisation, ainsi qu'un voyant d'état du WiFi.</p>

<a href="media/8c751929.test-ecovacs-deebot-n8-plus-bac-a-poussiere-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02.jpg"><img width="1000" height="752" src="media/8c751929.test-ecovacs-deebot-n8-plus-bac-a-poussiere-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/86b30986.test-ecovacs-deebot-n8-plus-bac-a-poussiere-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01.jpg"><img width="1000" height="752" src="media/86b30986.test-ecovacs-deebot-n8-plus-bac-a-poussiere-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-bac-a-poussiere-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Si l'on retourne la bête, on peut découvrir ses différents capteurs, ainsi que sa brosse principale et les brosses latérales. D'ailleurs, <strong>sa conception est identique au modèle le plus haut de gamme de la marque : le <a href="https://www.it-connect.fr/test-ecovacs-deebot-t9-t9/" target="_blank" rel="noopener">DEEBOT T9</a></strong>. La preuve qu'ECOVACS n'a pas négligé le DEEBOT N8 ! Par exemple, nous retrouvons la même brosse principale, constituée de poils souples et d'une partie rigide. La qualité de fabrication de l'ensemble est très bonne.</p>

<a href="media/4e341c72.test-ecovacs-deebot-n8-plus-vue-dessous-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02.jpg"><img width="1000" height="752" src="media/4e341c72.test-ecovacs-deebot-n8-plus-vue-dessous-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e7e53d39.test-ecovacs-deebot-n8-plus-vue-dessous-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01.jpg"><img width="1000" height="752" src="media/e7e53d39.test-ecovacs-deebot-n8-plus-vue-dessous-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/47a39bf6.test-ecovacs-deebot-n8-plus-vue-dessous-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03.jpg"><img width="1000" height="752" src="media/47a39bf6.test-ecovacs-deebot-n8-plus-vue-dessous-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-ecovacs-deebot-n8-plus-vue-dessous-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Je reviendrais sur la station de vidage automatique un peu plus tard dans cet article. Il est temps de passer à la mise en route du DEEBOT N8.</p>
<h2>III. Installation, efficacité, autonomie, station de vidage</h2>
<h3>A. Installation</h3>
<p><strong>Je me répète à chaque test d'un nouvel aspirateur robot de chez Ecovacs, mais la mise en route est vraiment simple.</strong> En moins de 2 minutes, c'est réglé !</p>
<p>Tout s'effectue avec l'application qui est là pour nous guider pas à pas pour mettre en route l'appareil. Petits changements malgré tout : à la fin de l'assistant, il vous sera demandé de choisir la langue pour les alertes vocales ce qui est appréciable, car avant il fallait rechercher soi-même dans les options. Et comme c'est en anglais par défaut, c'est pertinent de le proposer à la fin de l'initialisation. Il en va de même pour la gestion du mode "<em>Ne pas déranger</em>".</p>

<a href="media/86ed89c6.ecovacs-deebot-n8-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-01.jpg"><img width="300" height="640" src="media/86ed89c6.ecovacs-deebot-n8-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-01.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-01-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-01-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-01-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/10beca66.ecovacs-deebot-n8-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-02.jpg"><img width="300" height="640" src="media/10beca66.ecovacs-deebot-n8-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-02.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-02-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-02-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-02-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d9fc37ac.ecovacs-deebot-n8-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-03.jpg"><img width="300" height="641" src="media/d9fc37ac.ecovacs-deebot-n8-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-03.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-03-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-03-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-03-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/3746dd9f.ecovacs-deebot-n8-application-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-04.jpg"><img width="300" height="640" src="media/3746dd9f.ecovacs-deebot-n8-application-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-04.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-04-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-04-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-04-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4f52ac75.ecovacs-deebot-n8-application-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-05.jpg"><img width="300" height="641" src="media/4f52ac75.ecovacs-deebot-n8-application-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-05.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-05-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-05-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-05-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/05adf16a.ecovacs-deebot-n8-application-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-06.jpg"><img width="300" height="641" src="media/05adf16a.ecovacs-deebot-n8-application-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-06.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-06-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-06-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-06-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>L'écran d'accueil de l'application offre un aperçu sur l'appareil en indiquant son statut, le niveau de charge avec un pourcentage, ainsi que la possibilité de démarrer un nettoyage ou de demander au robot de retourner à la base s'il est en cours de nettoyage. Deux raccourcis pratiques qui évitent de devoir accéder à la gestion complète de l'appareil.</p>
<p><strong>L'initialisation étant terminée, il ne reste plus qu'à lancer le robot sur la piste pour qu'il génère la première carte de votre logement !</strong></p>
<h3>B. Efficacité du nettoyage</h3>
<p>Le DEEBOT N8 propose <strong>quatre puissances d'aspiration</strong> différentes : silencieux, standard, fort et maximum. Il dispose aussi de <strong>quatre modes pour le débit d'eau</strong> : faible, moyen, haut et très fort. Pour le nettoyage, il y a <strong>le mode automatique</strong> bien sûr (il nettoie tout votre logement), mais aussi <strong>le mode zone</strong> qui permet de sélectionner sur la carte une ou plusieurs zones à nettoyer et enfin<strong> un mode personnalisé</strong> qui permet de nettoyer la zone dessinée sur la carte.</p>
<p>Pour le lavage du sol, le DEEBOT N8 est équipé du module OZMO, en version standard j'ai envie de dire. Autrement dit, il n'est pas doté du système de vibrations qui permet d'intensifier et d'améliorer le nettoyage du sol. Ici, la serpillière est fixe et il y a un avantage à cela : c'est moins bruyant.</p>
<p>Comme avec les autres modèles, la carte générée est visible en temps réel sur le smartphone et on peut suivre le parcours exact du robot. Concrètement,<strong> le DEEBOT N8 se déplace de façon méthodique</strong> : il délimite une zone à nettoyer en suivant les murs (ou les meubles) et ensuite il nettoie cette même zone en effectuant des allers-retours en zigzag. <strong>On voit, et ce n'est plus une surprise, que la technologie proposée par Ecovacs est aboutie. </strong>Sur certaines séquences de déplacements, il semble un peu moins à l'aise malgré tout que le DEEBOT T9.</p>
<p>Quant au nettoyage en lui-même, il est bon ! Il n'est pas à exclure qu'il reste deux trois miettes dans un coin, mais votre logement sera propre. Après plusieurs nettoyages, il m'a convaincu. La serpillière non vibrante est bien sûr moins efficace que sur la version plus haut de gamme, mais cela est un bon complément à l'aspiration.</p>
<h3>C. Autonomie</h3>
<p>L'autonomie, c'est selon moi un point négatif de ce robot : je le trouve un peu juste, mais on pouvait s'y attendre, car Ecovacs annonce 110 minutes. Effectivement, <strong>en à peine 2 heures avec le mode d'aspiration normal</strong>, il doit retourner à la base pour se recharger. Dans la pratique, je dirais qu'il peut <strong>nettoyer une surface de 100m² sans devoir s'y reprendre en deux fois</strong>.</p>
<p>Ce qui est gênant, c'est qu'il faut <strong>environ 3h15 au robot pour se recharger complètement</strong> donc autant vous dire que l'arrêt au stand n'est pas de courte durée !</p>
<p>On pourrait évoquer aussi l'autonomie vis-à-vis des opérations de maintenance. L'application Ecovacs Home affiche une estimation quant à la durée de vie des différents éléments. Voici pour indication :</p>
<ul>
<li>Brosse latérale : 150 heures</li>
<li>Brosse principale : 300 heures</li>
<li>Filtre : 120 heures</li>
<li>Nettoyage des capteurs : dans 30 heures</li>
</ul>
<p>Pour chaque item, il y a des explications imagées pour vous expliquer ce qu'il faut faire.</p>

<a href="media/600fdedf.ecovacs-deebot-n8-application-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-08.jpg"><img width="300" height="642" src="media/600fdedf.ecovacs-deebot-n8-application-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-08.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-08-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-08-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-08-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/34074587.ecovacs-deebot-n8-application-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-07.jpg"><img width="300" height="639" src="media/34074587.ecovacs-deebot-n8-application-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-07.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-07-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-07-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-07-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h3>D. Station de vidage automatique</h3>
<p>Mise à part la couleur qui peut évoluer, <strong>la station de vidage automatique reste la même chez Ecovacs d'un modèle à l'autre</strong>. En tout cas, à ce jour car une nouvelle version pourrait sortir par la suite. Que ce soit sur ce modèle ou les modèles les plus haut de gamme de chez Ecovacs, on bénéficie du même accessoire ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Un couvercle sur le dessus permet d'accéder au sac à poussière, qu'il faudra changer de temps en temps. L'aspiration de la poussière de l'aspirateur vers la base s'effectue par le dessous grâce à un système d'aspiration relativement puissant. À chaque fin de nettoyage, le robot viendra se positionner sur la base pour se recharger et vider son bac à poussière interne.</p>

<a href="media/2529d579.ecovacs-deebot-n8-avec-station-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02.jpg"><img width="602" height="800" src="media/2529d579.ecovacs-deebot-n8-avec-station-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-02-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/47ceda70.ecovacs-deebot-n8-avec-station-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03.jpg"><img width="602" height="800" src="media/47ceda70.ecovacs-deebot-n8-avec-station-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-03-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/7a78ccb0.ecovacs-deebot-n8-avec-station-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01.jpg"><img width="602" height="800" src="media/7a78ccb0.ecovacs-deebot-n8-avec-station-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-avec-station-01-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>

<p>La station d'auto-vidage est accessoire très intéressant et pertinent au quotidien, car <strong>cela évite de devoir vider soi-même le bac à poussière à la fin de chaque nettoyage</strong>. Si l'on est prêt à payer un peu plus cher, il ne faut pas hésiter.</p>
<p>Même si l'ensemble n'est pas aussi joli qu'avec le DEEBOT T9+, ça reste sympa visuellement ! Néanmoins, <strong>il est certain qu'avec la station d'auto-vidage, l'appareil est plus imposant, mais on ne peut pas tout avoir.</strong></p>
<h2>IV. L'application Ecovacs Home</h2>
<p>L'application Ecovacs Home c'est le centre de contrôle pour piloter votre aspirateur robot Ecovacs, ou vos aspirateurs robots si vous en avez plusieurs !</p>
<p>Une application qui va vous permettre de configurer votre robot aux petits oignons : <strong>planification du nettoyage</strong>, <strong>ordre de nettoyage des différentes zones</strong>, <strong>préférences de nettoyage des zones</strong> (combien de passage, puissance d'aspiration et débit d'eau, indépendamment pour chaque zone), <strong>modification de la carte</strong> (création de limite virtuelle, modification des zones générées automatiquement, etc.), <strong>mise à jour de l'appareil</strong>, <strong>historique du nettoyage</strong>, etc...</p>
<p>Par exemple, vous pouvez indiquer au robot d'aspirer plus fort dans la cuisine et de passer deux fois, tandis qu'il pourra se satisfaire d'un seul passage et d'une puissance d'aspiration normale dans le bureau.</p>

<a href="media/345d1a69.ecovacs-deebot-n8-application-config-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-06.jpg"><img width="300" height="641" src="media/345d1a69.ecovacs-deebot-n8-application-config-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-06.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-06-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-06-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-06-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/135ddcb8.ecovacs-deebot-n8-application-config-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-05.jpg"><img width="300" height="639" src="media/135ddcb8.ecovacs-deebot-n8-application-config-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-05.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-05-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-05-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-05-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/c97e3868.ecovacs-deebot-n8-application-config-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-04.jpg"><img width="300" height="651" src="media/c97e3868.ecovacs-deebot-n8-application-config-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-04.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-04-69x150.jpg 69w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-04-74x160.jpg 74w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-04-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f8e5a240.ecovacs-deebot-n8-application-config-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-03.jpg"><img width="300" height="641" src="media/f8e5a240.ecovacs-deebot-n8-application-config-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-03.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-03-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-03-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-03-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/b263da44.ecovacs-deebot-n8-application-config-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-02.jpg"><img width="300" height="641" src="media/b263da44.ecovacs-deebot-n8-application-config-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-02.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-02-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-02-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-02-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/70911468.ecovacs-deebot-n8-application-config-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-01.jpg"><img width="300" height="638" src="media/70911468.ecovacs-deebot-n8-application-config-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-01.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-01-71x150.jpg 71w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-01-75x160.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ecovacs-deebot-n8-application-config-01-24x50.jpg 24w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Note : le DEEBOT gère les cartes multi-étages, ce qui signifie que vous pouvez le déplacer à l'étage de votre maison.</p>
<p>À l'occasion de la sortie du DEEBOT T9, Ecovacs a amélioré l'interface de son application, mais malheureusement cet appareil n'en bénéficie pas (il est sorti avant). J'aurais apprécié qu'il bénéficie de cette mise à jour qui est seulement logicielle.</p>
<h2>V. Conclusion</h2>
<p><strong>L'aspirateur robot Ecovacs DEEBOT N8+ n'est pas une révolution, mais plutôt une confirmation</strong> : il confirme qu'Ecovacs Robotics maîtrise sa technologie et que son application est aboutie. Ce modèle est assez classique, mais en même temps il répond aux besoins : il nettoie votre logement correctement tout en se déplaçant intelligemment. En complément, la station d'auto-vidage automatique apporte un plus au quotidien, mais c'est un confort qui à un prix : un appareil plus encombrant. Par contre, l'autonomie m'a déçu, car elle sera trop juste pour certains logements et surtout, la charge est longue, trop longue (un peu plus de 3 heures).</p>
<p>Il faut avouer que<strong> son prix est attractif</strong> pour un appareil efficace, de très bonne qualité et équipé d'une station d'auto-vidage :<a href="https://amzn.to/2WnDkkD" target="_blank" rel="nofollow noopener"><strong> 479,99 euros </strong>en ce moment grâce au code "<strong>OFFRE120</strong>" sur Amazon</a>, au lieu de<strong> 599,99 euros !</strong></p>The post <a href="https://www.it-connect.fr/test-ecovacs-deebot-n8-un-tres-bon-rapport-qualite-prix/">Test Ecovacs Deebot N8+ : un très bon rapport qualité/prix !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=45768
title: PowerShell – Comment supprimer les accents et les caractères spéciaux ?
uri: PowerShell-Comment-supprimer-les-accents-et-les-caractères-spéci
url: https://www.it-connect.fr/powershell-comment-supprimer-les-accents-et-les-caracteres-speciaux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment supprimer les accents et les caractères spéciaux dans une chaîne (string) au sein d'un script PowerShell.</strong></p>
<p>Quand on fait du scripting et que l'on manipule des noms et des prénoms, on se retrouve rapidement face aux caractères accentués et aux caractères spéciaux. Si l'on veut s'appuyer sur un nom et un prénom pour générer un identifiant de connexion, il est préférable d'éliminer tous les accents. Comment faire ? Je vais vous expliquer comment procéder en PowerShell.</p>
<h2>II. PowerShell et -replace</h2>
<p>Pour commencer, nous allons voir une méthode basique qui s'appuie sur l'utilisation de <em>-replace</em>. Il s'agit d'une méthode qui va permettre de <strong>remplacer une chaîne de caractères par une autre</strong>. Ainsi, on peut remplacer "é" par "e", "à" par "a", "ç" par "c", etc.</p>
<p>Prenons un exemple :</p>
<pre>"Prénom" -replace "é","e"</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-45769" src="media/20be7bc0.powershell-replace-exemple-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01.png" alt="" width="800" height="69" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01-550x47.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01-768x66.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01-160x14.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-01-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir que cela fonctionne bien, mais que ça permet de gérer seulement le caractère "é". Si l'on gérer d'autres caractères, il faut cumuler plusieurs -replace :</p>
<pre>"Prénom" -replace "é","e" -replace "è","e" -replace "à","a"</pre>
<p>C'est un peu long et on risque d'en oublier, mais ça fonctionne ! Cela fonctionne aussi pour les caractères spéciaux, pour remplacer un tiret, un underscore voire même pour supprimer un espace !</p>
<p>Nous pourrions créer une fonction qui permettrait de supprimer tous les caractères spéciaux d'une chaîne envoyée entrée, comme ceci :</p>
<pre>Function <span style="color: #00ffff;">Remove-StringSpecialCharacters</span>
{

   Param([string]$String)

   $String -replace 'é', 'e' `
           -replace 'è', 'e' `
           -replace 'ç', 'c' `
           -replace 'ë', 'e' `
           -replace 'à', 'a' `
           -replace 'ö', 'o' `
           -replace 'ô', 'o' `
           -replace 'ü', 'u' `
           -replace 'ï', 'i' `
           -replace 'î', 'i' `
           -replace 'â', 'a' `
           -replace 'ê', 'e' `
           -replace 'û', 'u' `
           -replace '-', '' `
           -replace ' ', '' `
           -replace '/', '' `
           -replace '\*', '' `
           -replace "'", "" 
}</pre>
<p>Ensuite, pour appeler cette fonction il suffit de faire :</p>
<pre>Remove-StringSpecialCharacters -String "éèà ï-ö"</pre>
<p>On peut voir que la valeur retournée est :</p>
<pre>eeaio</pre>
<p><img class="aligncenter size-full wp-image-45770" src="media/10b67221.powershell-replace-exemple-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02.png" alt="" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02-160x70.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-replace-exemple-02-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le résultat est propre puisque les caractères spéciaux et accentués sont éliminés. Mais, nous allons voir que l'on peut faire mieux enfin disons plus efficace et plus simple. <strong>Cette méthode est intéressant pour créer une fonction qui va remplacer ou supprimer certains types de caractères, à votre guise !</strong></p>
<p>Avant d'aller plus loin, je souhaitais attirer votre attention sur cette ligne :</p>
<pre>-replace '\*', '' `</pre>
<p>Elle va permettre de remplacer le caractère "*" (et non "\*") par rien. On doit spécifier "\" devant "*" pour faire un échappement car sinon -replace va l'interpréter comme une expression régulière.</p>
<h2>III. PowerShell : créer une fonction pour supprimer les caractères accentués et spéciaux</h2>
<p>En jouant sur l'encodage de la chaîne de caractères, on peut transformer une chaîne accentuée en chaîne non accentuée, facilement. A condition de connaître la syntaxe, que j'ai pu découvrir <a href="https://lazywinadmin.com/2015/05/powershell-remove-diacritics-accents.html#method-2-from-marcin-krzanowicz" target="_blank" rel="nofollow noopener">ici</a>.</p>
<p>En utilisant la ligne ci-dessous, on peut <strong>remplacer l'intégralité des caractères accentués par leur équivalent non accentués.</strong></p>
<pre>[Text.Encoding]::ASCII.GetString([Text.Encoding]::GetEncoding("Cyrillic").GetBytes("Prénom"))</pre>
<p>C'est vraiment redoutable car cela fonctionne très bien ! Par contre, il faut savoir que cela n'élimine pas les espaces, ni les tirets, etc.... Sauf que ce sont des caractères courants et que l'on peut avoir envie de supprimer. Pour vous dire, j'ai déjà vu des exports CSV avec des noms et prénoms qui contiennent un "*" à la fin. Il faut s'attendre à tout et l'anticiper dans le script....</p>
<p>En reprenant cette ligne de base, on va pouvoir améliorer notre fonction précédente :</p>
<pre>function <span style="color: #00ffff;">Remove-StringSpecialCharacters</span>
{
   param ([string]$String)

   Begin{}

   Process {

      $String = [Text.Encoding]::ASCII.GetString([Text.Encoding]::GetEncoding("Cyrillic").GetBytes($String))

      $String = $String -replace '-', '' `
                        -replace ' ', '' `
                        -replace '/', '' `
                        -replace '\*', '' `
                        -replace "'", "" 
   }

   End{
      return $String
      }
}</pre>
<p>Dans l'exemple ci-dessus, nous allons <strong>supprimer certains caractères spéciaux</strong>. Libre à vous d'en ajouter ou d'en supprimer afin d'obtenir une chaîne de caractères toute propre !</p>
<p>Au niveau de la syntaxe, on peut faire plus court :</p>
<pre>function <span style="color: #00ffff;">Remove-StringSpecialCharacters</span>
{
   param ([string]$String)

   [Text.Encoding]::ASCII.GetString([Text.Encoding]::GetEncoding("Cyrillic").GetBytes($String)) `
      -replace '-', '' `
      -replace ' ', '' `
      -replace '/', '' `
      -replace '\*', '' `
      -replace "'", "" 
}</pre>
<p>Vous n'avez plus qu'à intégrer cette fonction dans votre script et à l'utiliser ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/powershell-comment-supprimer-les-accents-et-les-caracteres-speciaux/">PowerShell – Comment supprimer les accents et les caractères spéciaux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46704
title: FluBot : un SMS qui vous invite à télécharger une fausse màj de sécurité !
uri: 2021-10-04-
url: https://www.it-connect.fr/flubot-un-sms-qui-vous-invite-a-telecharger-une-fausse-maj-de-securite/
content:
<p><strong>L'équipe du CERT-NZ a fait la découverte d'une nouvelle version du malware FluBot, qui cible les appareils sous Android. Cette fois-ci, il se propage par SMS et invite les victimes à télécharger une mise à jour de sécurité. Si vous êtes piégé, FluBot cherchera à dérober vos coordonnées bancaires.</strong></p>
<p>Lorsque vous recevez le SMS diffusé dans le cadre de la campagne FluBot, et que vous cliquez sur le lien, vous tombez sur une page qui aura un seul objectif : <strong>vous convaincre de télécharger une mise à jour de sécurité pour protéger votre appareil contre... Le malware FluBot</strong> lui-même ! Et oui, la page indique : "<em>Android a détecté que votre appareil a été infecté. [...] Vous devez installer une mise à jour de sécurité Android pour supprimer le malware FluBot"</em>.</p>
<p>Clairement, au moment où cette page de phishing s'affiche, votre appareil n'est pas infecté, par contre si vous vous faites piéger et que vous téléchargez la fameuse mise à jour, là votre appareil sera infecté par FluBot !</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">If you are seeing this page, it does not mean you are infected with Flubot however if you follow the false instructions from this page, it WILL infect your device. <a href="https://t.co/KrcPhCQB90">https://t.co/KrcPhCQB90</a></p>
<p>— CERT NZ (@CERTNZ) <a href="https://twitter.com/CERTNZ/status/1443701946485927944?ref_src=twsrc%5Etfw">September 30, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>FluBot est un malware connu également sous les noms Cabassous et Fedex Banker, dont<strong> l'objectif principal est de voler les coordonnées bancaires</strong>, les informations de paiement, les SMS et les contacts sur l'appareil de la victime. Il peut également effectuer des appels téléphoniques. Ce malware n'est pas nouveau puisqu'il est actif depuis fin 2020.</p>
<p>Pour dérober vos coordonnées bancaires et vos identifiants de connexion, <strong>le malware FluBot va interagir directement au niveau des applications bancaires installées sur votre smartphone.</strong> Lorsque vous allez ouvrir l'application de votre banque, il va superposer une page Web par dessus l'application, identique à la page officielle de votre banque, pour que vous saisissiez vos identifiants. Sauf qu'à ce moment-là, ils tombent directement dans les mains du pirate !</p>
<p>FluBot a fait des victimes un peu partout dans le monde, notamment en Australie, au Japon, mais aussi en Europe : principalement en Espagne à ses débuts, puis ensuite en Allemagne, Pologne, Hongrie, et en Suisse. D'ailleurs, d'après l'entité Suisse Prodaft, il aurait infecté 60 000 appareils en Espagne, ce qui aurait permis de collecter 25% des numéros de téléphone des citoyens espagnols.</p>
<p><strong>Rappelez-vous que les mises à jour de sécurité du système Android et des applications ne sont jamais proposées au téléchargement par SMS.</strong> Alors quand un message de ce type arrive sur votre smartphone, vous devez le supprimer sans réfléchir.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/flubot-android-malware-now-spreads-via-fake-security-updates/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/flubot-un-sms-qui-vous-invite-a-telecharger-une-fausse-maj-de-securite/">FluBot : un SMS qui vous invite à télécharger une fausse màj de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46611
title: Comment lire le contenu d’un fichier CSV avec PowerShell ?
uri: Comment-lire-le-contenu-d-un-fichier-CSV-avec-PowerShell
url: https://www.it-connect.fr/comment-lire-le-contenu-dun-fichier-csv-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment manipuler le cmdlet "Import-CSV" pour lire et exploiter le contenu d'un fichier CSV à l'aide de PowerShell.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/qkv-pxfPBLM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Lorsque l'on s'intéresse au scripting PowerShell, il n'est pas rare de devoir manipuler un fichier CSV pour récupérer les données qu'il contient et les exploiter dans le script.</p>
<p>L'un des cas les plus courants, c'est l'utilisation d'un fichier CSV qui contient des informations sur le personnel de l'entreprise et que l'on va utiliser pour <a href="https://www.it-connect.fr/chapitres/creer-des-utilisateurs-dans-lad-a-partir-dun-csv/" target="_blank" rel="noopener">créer les comptes Active Directory</a>. J'ai déjà traité ce cas à l'occasion de mon cours sur l'administration de l'Active Directory avec PowerShell.</p>
<p>Nous allons apprendre un autre exemple : un fichier CSV avec deux colonnes, la première colonne nommée "<em>DossierSource</em>" et la seconde nommée "<em>DossierDestination</em>". On peut voir cela comme une matrice de correspondance, avec des données à transférer d'un dossier source vers un dossier destination.</p>
<p>Voici à quoi ressemble mon fichier CSV :</p>
<pre>DossierSource;DossierDestination
C:\Data\Commercial;D:\Donnees\Commercial
C:\Data\Service-Technique;D:\Donnees\Service-Technique
C:\Data\Direction;S:\Donnees-Sensibles\Direction</pre>
<p>Voilà le contenu du fichier, un fichier qui est enregistré au format "CSV" (<em>C:\TEMP\data.csv</em>) mais je fais comment maintenant pour lire et exploiter le contenu de ce fichier ? C'est ce que nous allons voir.</p>
<h2>II. Utilisation de la commande Import-CSV</h2>
<p>Pour importer les données du fichier CSV, PowerShell a une commande prête à l'emploi : <strong>Import-CSV</strong>. Au niveau des paramètres, il y en a 3 qui sont particulièrement intéressant (et surtout indispensable) : <strong>-Path</strong> pour préciser le chemin vers le fichier CSV, <strong>-Delimiter</strong> pour préciser le délimiteur de colonne c'est-à-dire le ";" dans notre cas, et <strong>-Encodage</strong> pour préciser l'encodage du fichier (si nécessaire).</p>
<pre>Import-CSV -Path "C:\TEMP\data.csv" -Delimiter ";"</pre>
<p>Le contenu du fichier CSV doit s'afficher dans la console. Voici ce que l'on obtient :</p>
<figure id="attachment_46614" aria-describedby="caption-attachment-46614" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46614 size-full" src="media/66130f3d.powershell-import-csv-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple.png" alt="PowerShell - Exemple Import-CSV" width="800" height="157" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-768x151.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-160x31.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46614" class="wp-caption-text">PowerShell - Exemple Import-CSV</figcaption></figure>
<p>Si vous avez un fichier CSV avec de nombreuses colonnes et que vous souhaitez en importer uniquement quelques-unes, c'est possible ! Pour cela, il faut utiliser le paramètre <strong>-Header</strong> et spécifier le nom de la ou des colonnes à sélectionner.</p>
<p>Voici un exemple pour sélectionner la colonne <strong>DossierSource</strong> :</p>
<pre>Import-CSV -Path "C:\TEMP\data.csv" -Delimiter ";" -Header DossierSource</pre>
<h2>III. Exploiter le fichier CSV avec PowerShell</h2>
<p>Afficher le contenu du fichier CSV dans la console, ce n'est pas très utile... Pour exploiter le contenu du fichier dans un script, il faut commencer par stocker son contenu dans une variable. Par exemple, la variable $CSV :</p>
<pre>$CSV = Import-CSV -Path "C:\TEMP\data.csv" -Delimiter ";"</pre>
<p>Ensuite, si vous affichez le contenu de $CSV, vous devriez voir le contenu de votre fichier CSV.</p>
<pre>$CSV</pre>
<p>Nous pourrions <strong>filtrer le contenu du fichier CSV pour importer seulement certaines lignes</strong>. Par exemple, seulement les lignes où le champ "<em>DossierDestination</em>" contient la chaîne "D:" correspondante à notre lecteur D. Pour cela, on va appliquer un filtre avec <strong>Where-Object</strong> (<em>Where</em>).</p>
<pre>$CSV = Import-CSV -Path "C:\TEMP\data.csv" -Delimiter ";" | Where{ $_.DossierDestination -like "D:*" }</pre>
<p><img class="aligncenter size-large wp-image-46615" src="media/be22bbfe.powershell-import-csv-exemple-filtre-800x118.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-800x118.png" alt="" width="800" height="118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-800x118.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-768x113.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-160x24.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-import-csv-exemple-filtre.png 952w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela n'était qu'un exemple, nous allons conserver notre fichier CSV en entier.</p>
<p>Pour parcourir notre fichier CSV ligne par ligne, rien de mieux qu'une <a href="https://www.it-connect.fr/powershell-et-les-boucles-foreach/" target="_blank" rel="noopener">boucle <em>foreach</em></a>. Ce qui donne :</p>
<pre>Foreach($Ligne in $CSV){
 &lt;code&gt;
}</pre>
<p>A chaque tour de boucle, <strong>la variable $Ligne prendra pour valeur la ligne complète du CSV</strong> en progressant du début jusqu'à la fin du fichier CSV, en passant par notre variable $CSV.</p>
<p>Ensuite, au sein de la boucle nous allons pouvoir lire la colonne que l'on souhaite. Pour lire la valeur de la colonne "<em>DossierSource</em>", on utilisera :</p>
<pre>$Ligne.DossierSource</pre>
<p>Essayez avec cette boucle (aucun risque car on écrit seulement une phrase dans la console) :</p>
<pre>Foreach($Ligne in $CSV){
   Write-Host "Données transférées de $($Ligne.DossierSource) vers $($Ligne.DossierDestination)"
}</pre>
<p>Elle va retourner le résultat suivant :</p>
<pre><span style="color: #00ffff;"># Selon le modèle :</span>
<span style="color: #00ffff;"># Données transférées de $($Ligne.DossierSource) vers $($Ligne.DossierDestination)</span>
Données transférées de C:\Data\Commercial vers D:\Donnees\Commercial
Données transférées de C:\Data\Service-Technique vers D:\Donnees\Service-Technique
Données transférées de C:\Data\Direction vers S:\Donnees-Sensibles\Direction</pre>
<p>Vous voyez, à chaque tour de boucle les valeurs changent ! Nous parvenons à lire, ligne après ligne, le contenu de $CSV. De quoi nous permettre d'effectuer un véritable traitement : le transfert de nos données d'un dossier vers l'autre.</p>
<p>Pour effectuer réellement le <a href="https://www.it-connect.fr/comment-deplacer-un-dossier-en-powershell/" target="_blank" rel="noopener">transfert des données du dossier source vers le dossier destination</a>, on va simplement ajouter une ligne basée sur l'utilisation de la commande Move-Item.</p>
<p>Voici le bout de code très basique pour parcourir le fichier CSV et transférer les données :</p>
<pre>$CSV = Import-CSV -Path "C:\TEMP\data.csv" -Delimiter ";"

Foreach($Ligne in $CSV){

  Write-Host "Données transférées de $($Ligne.DossierSource) vers $($Ligne.DossierDestination)"
  Move-Item -Path "$($Ligne.DossierSource)\*" -Destination "$($Ligne.DossierDestination)"
}</pre>
<p>Bien sûr, il faudrait améliorer cette boucle en vérifiant, par exemple, si les chemins source et destination existent (<a href="https://www.it-connect.fr/powershell-test-path-tester-si-un-fichier-existe/" target="_blank" rel="noopener">Test-Path</a>), avant de chercher à transférer les données.</p>
<p><strong>Dans un prochain article, nous verrons comment exporter des données au format CSV avec PowerShell.</strong></p>The post <a href="https://www.it-connect.fr/comment-lire-le-contenu-dun-fichier-csv-avec-powershell/">Comment lire le contenu d’un fichier CSV avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46708
title: Voilà, je suis Microsoft MVP 2022 « Cloud and Datacenter Management » !
uri: Voilà-je-suis-Microsoft-MVP-2022-Cloud-and-Datacenter-Management
url: https://www.it-connect.fr/voila-je-suis-microsoft-mvp-2022-cloud-and-datacenter-management/
content:
<p><strong>Quel plaisir de recevoir cet e-mail de la part de Microsoft ! Je suis très heureux de recevoir cette récompense de Microsoft MVP pour l'année 2021-2022, dans la catégorie "Cloud and Datacenter Management".</strong></p>
<p><img class="aligncenter size-full wp-image-46709" src="media/3865fcc5.mvp2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022.png" alt="" width="800" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022-160x50.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mvp2022-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Qui sont les MVP ?</strong> <a href="https://mvp.microsoft.com/fr-FR/Overview" target="_blank" rel="noopener">Voici ce que précise Microsoft sur son site</a> : "<em>Les MVP (Most Valuable Professionals) Microsoft sont des experts en technologie qui partagent avec passion leur savoir avec la communauté. Ces experts font toujours partie de « l’avant-garde » et ressentent le besoin de découvrir de nouvelles technologies excitantes. Ils possèdent une connaissance approfondie des produits et services Microsoft tout en étant également capables de combiner divers plateformes, produits et solutions pour résoudre les problèmes du monde réel.</em>".</p>
<p>Pour ma part, je connaissais ce programme depuis plusieurs années, mais je n'avais jamais pris la peine de déposer ma candidature, je ne savais même pas comment on faisait... Mais, j'avais quand même en tête l'idée de recevoir cette récompense un jour ou l'autre.</p>
<p>Suite à un échange avec Jérôme Bezet-Torres (<em>MVP depuis plusieurs années</em>) au début de l'été, les choses se sont accélérées... Tout d'abord, il m'a nominé afin que je puisse déposer ma candidature, car oui il faut être nominé par une personne actuellement MVP (ou un employé de Microsoft) afin de pouvoir déposer "<em>un dossier</em>" auprès de Microsoft.</p>
<p>Une candidature qui m'a permis de mettre en avant mes contributions envers la communauté, que ce soit les tutoriels ou les cours sur IT-Connect, les vidéos sur YouTube ou encore mes scripts sur GitHub. Je prends un réel plaisir à partager mes connaissances et mes découvertes avec vous, depuis de nombreuses années maintenant ! Cette bonne nouvelle montre une fois de plus que le travail paie !</p>
<p>Comme le précise Microsoft : "<em>Les meilleurs MVP excellent tout particulièrement au point 2 : ils ADORENT ce qu’ils font. Et ça se voit !</em>". Alors, je vous le dis : j'adore vraiment ce que je fais et j'espère que ça se voit ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/voila-je-suis-microsoft-mvp-2022-cloud-and-datacenter-management/">Voilà, je suis Microsoft MVP 2022 « Cloud and Datacenter Management » !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46719
title: Synology – DSM 7.0 : plusieurs failles corrigées dont la faille OpenSSL
uri: Synology-DSM-7-0-plusieurs-failles-corrigées-dont-la-faille-Ope
url: https://www.it-connect.fr/synology-dsm-7-0-plusieurs-failles-corrigees-dont-la-faille-openssl/
content:
<p><strong>Synology a publié une nouvelle mise à jour pour son système DSM qui équipe ses NAS, mais aussi pour d'autres produits comme VPN Plus Server. Cette mise à jour pour DSM 7.0 corrige les vulnérabilités dans OpenSSL dévoilée fin août 2021.</strong></p>
<p>Comme convenu, Synology a patché son système DSM 7.0 pour corriger plusieurs vulnérabilités dans OpenSSL (<strong>CVE-2021-3711</strong> et <strong>CVE-2021-3712</strong>), un composant très utilisé. Le fabricant de NAS avait précisé sur son site que ces vulnérabilités pouvaient permettre aux attaquants à distance d'effectuer un déni de service ou une exécution de code à distance sur certaines versions de DSM (système pour NAS), SRM (système pour les routeurs), VPN Plus Server ou VPN Server.</p>
<p>Au niveau des NAS, vous allez devoir passer sur <strong>DSM 7.0.1-42218</strong> (au minimum) pour vous protéger. Pour DSM 6.2, Synology semble orienter ces utilisateurs vers la version DSM 7.0.1-42218, ce qui impliquera d'effectuer une mise à jour majeure de son système. Pour le moment, la mise à jour n'est pas disponible pour SRM, le système qui équipe les routeurs Synology.</p>
<p>Sans donner plus de précisions, <strong>Synology a également corrigé d'autres failles de sécurité avec une sévérité modérée au sein de DSM</strong>. Ces vulnérabilités permettent à un utilisateur local d'exécuter des commandes arbitraires sur une version vulnérable de DSM. La version à installer est DSM 7.0.1-42214 (au minimum), donc si vous mettez à jour vers la version DSM 7.0.1-42218, c'est tout bon !</p>
<p>Voici les liens vers les deux bulletins de sécurité de Synology :</p>
<ul>
<li><a href="https://www.synology.com/fr-fr/security/advisory/Synology_SA_21_24" target="_blank" rel="nofollow noopener">Synology SA-21-24</a></li>
<li><a href="https://www.synology.com/fr-fr/security/advisory/Synology_SA_21_25" target="_blank" rel="nofollow noopener">Synology SA-21-25</a></li>
</ul>
<p>La semaine dernière, je vous parlais des <a title="QNAP : plusieurs failles corrigées dans Photo Station, Image2PDF et QVR IP" href="https://www.it-connect.fr/qnap-plusieurs-failles-corrigees-dans-photo-station-image2pdf-et-qvr-ip/" target="_blank" rel="noopener">dernières mises à jour de sécurité publiées par QNAP</a> afin de corriger des vulnérabilités au sein de Photo Station, Image2PDF et QVR IP.</p>The post <a href="https://www.it-connect.fr/synology-dsm-7-0-plusieurs-failles-corrigees-dont-la-faille-openssl/">Synology – DSM 7.0 : plusieurs failles corrigées dont la faille OpenSSL</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46722
title: Lundi 4 octobre 2021 : une panne majeure pour Facebook, WhatsApp et Insta
uri: Lundi-4-octobre-2021-une-panne-majeure-pour-Facebook-WhatsApp-et-In
url: https://www.it-connect.fr/lundi-4-octobre-2021-une-panne-majeure-pour-facebook-whatsapp-et-insta/
content:
<p><strong>Depuis la fin d'après-midi, aux alentours de 17 heures en France, Facebook, Messenger, Instagram et WhatsApp sont en panne ! Il n'est plus possible d'accéder à Facebook, tandis que les messages ne sont plus envoyés sur WhatsApp. Que se passe-t-il ?</strong></p>
<p>Plusieurs pays semblent touchés par cette panne, notamment la France, mais la panne semble mondiale. Comme d'habitude, il suffit de se rendre sur le site Down Detector pour se rendre compte que cette panne n'est pas isolée. Que ce soit Facebook, WhatsApp, Messenger ou Instagram, le nombre de signalements a fortement augmenté à partir de 17h20. <strong>Aux alentours de 18 heures, il y a eu plus de 21 000 signalements pour Facebook</strong>. Lorsque l'on tente d'accéder au réseau social à partir d'un navigateur, on obtient une erreur "<em>DNS_PROBE_FINISHED_NXDOMAIN</em>".</p>
<p><img class="aligncenter size-full wp-image-46723" src="media/b73ea6e8.panne-facebook-4-octobre-2021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/panne-facebook-4-octobre-2021.png" alt="" width="764" height="324" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/panne-facebook-4-octobre-2021.png 764w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/panne-facebook-4-octobre-2021-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/panne-facebook-4-octobre-2021-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/panne-facebook-4-octobre-2021-160x68.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/panne-facebook-4-octobre-2021-50x21.png 50w" sizes="(max-width: 764px) 100vw, 764px" /></p>
<p>Dans le même temps, c'est sur Twitter qu'il fallait se tourner pour lire le message du compte officiel d'Instagram : « <em>Instagram et ses amis ont un peu de mal en ce moment, et il est possible que vous ayez des difficultés à les utiliser. Soyez indulgent avec nous, nous nous en occupons ! #instagramdown </em>».</p>
<p>Dès que des informations supplémentaires seront disponibles, je mettrai à jour cet article, notamment pour en savoir plus sur l'origine de cette panne.</p>The post <a href="https://www.it-connect.fr/lundi-4-octobre-2021-une-panne-majeure-pour-facebook-whatsapp-et-insta/">Lundi 4 octobre 2021 : une panne majeure pour Facebook, WhatsApp et Insta</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46729
title: Comment télécharger l’image ISO de Windows 11 ?
uri: Comment-télécharger-l-image-ISO-de-Windows-11
url: https://www.it-connect.fr/comment-telecharger-limage-iso-de-windows-11/
content:
<p><strong>Voilà ! Windows 11, le nouveau système d'exploitation de Microsoft est disponible au téléchargement pour tous ! Il n'est plus nécessaire d'être inscrit au programme Windows Insider ! Comment télécharger l'image ISO de Windows 11 en quelques clics ?</strong></p>
<p>Pour installer Windows 11 sur votre machine ou sur une autre machine, en mettant à jour depuis Windows 10 ou en partant de zéro, Microsoft propose plusieurs solutions.</p>
<ul>
<li>Utiliser un assistant d'installation de Windows 11</li>
<li>Utiliser l'outil Media Creation Tool pour créer facilement une clé USB bootable pour installer Windows 11</li>
<li>Télécharger directement une image ISO de Windows 11</li>
</ul>
<p>Les trois outils sont disponibles sur cette page : <a href="https://www.microsoft.com/fr-fr/software-download/windows11" target="_blank" rel="nofollow noopener">Télécharger Windows 11</a></p>
<p><img class="aligncenter size-full wp-image-46730" src="media/2044c1b2.telechargement-windows-11-microsoft.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft.jpg" alt="" width="800" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft-768x504.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft-160x105.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telechargement-windows-11-microsoft-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de pouvoir utiliser l'assistant d'installation de Windows 11 pour mettre à jour votre machine sous Windows 10, <strong>vous devez impérativement exécuter l'outil "PC Health Check" de Microsoft</strong>. Cela va permettre de vérifier si votre machine respecte les prérequis. Sans cela, l'assistant d'installation de Windows 11 refusera d'aller plus loin ! Ensuite, si votre machine est conforme, vous pouvez suivre la voie classique pour installer Windows 11 via cet assistant.</p>
<p><img class="aligncenter size-full wp-image-46731" src="media/598ec8aa.windows-11-installation-avec-assistant-officiel.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel.jpg" alt="" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel-160x112.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-installation-avec-assistant-officiel-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour télécharger un ISO de Windows 11, il faut descendre dans la page au niveau de la section "<strong>Téléchargement de l'image de disque (ISO) Windows 11</strong>". Il suffit de sélectionner "<strong>Windows 11</strong>" et de cliquer sur "<strong>Télécharger</strong>".</p>
<p><img class="aligncenter size-full wp-image-46732" src="media/f4187e9e.telecharger-iso-windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11.jpg" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-768x318.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-160x66.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut choisir une langue et cliquer sur "<strong>Confirmer</strong>". Et enfin, pour lancer le téléchargement, il suffit de cliquer sur le bouton "<strong>64-bit Download</strong>". Ce fichier ISO sera particulièrement utile pour l'installation dans une VM. Vous pouvez aussi créer une clé bootable avec un logiciel comme <a href="https://www.it-connect.fr/creer-une-cle-usb-dinstallation-uefi-de-windows-10/" target="_blank" rel="noopener">Rufus</a>.</p>
<p>Si vous avez raté mes derniers articles au sujet des nouveautés de Windows 11, voici un rappel :</p>
<ul>
<li><a title="Windows 11 : le Microsoft Store est ouvert aux magasins d’applications tiers" href="https://www.it-connect.fr/windows-11-le-microsoft-store-est-ouvert-aux-magasins-dapplications-tiers/" target="_blank" rel="noopener">Windows 11 : le Microsoft Store est ouvert aux magasins d’applications tiers</a></li>
<li><a href="https://www.it-connect.fr/windows-11-exploitera-mieux-le-materiel-que-windows-10/" target="_blank" rel="noopener">Windows 11 exploitera mieux le matériel que Windows 10</a></li>
<li><a href="https://www.it-connect.fr/comment-definir-chrome-par-defaut-sous-windows-11/" target="_blank" rel="noopener">Comment définir Chrome par défaut sous Windows 11 ?</a></li>
<li><a href="https://www.it-connect.fr/windows-11-microsoft-devoile-la-nouvelle-application-photos/" target="_blank" rel="noopener">Windows 11 : Microsoft dévoile la nouvelle application Photos</a></li>
<li><a title="Windows 11 : l’application Paint va bénéficier d’un nouveau look" href="https://www.it-connect.fr/windows-11-lapplication-paint-va-beneficier-dun-nouveau-look/" target="_blank" rel="noopener">Windows 11 : l’application Paint va bénéficier d’un nouveau look</a></li>
<li><a href="https://www.it-connect.fr/windows-11-focus-session-un-mode-pour-vous-aider-a-vous-concentrer/" target="_blank" rel="noopener">Windows 11 Focus Session : un mode pour vous aider à vous concentrer</a></li>
</ul>
<p>Alors, dites-moi un peu... Vous allez passer à Windows 11 dès aujourd'hui ? Vous allez attendre ? Ou, vous allez continuer sur Linux peut-être ? <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Pour ma part, j'ai lancé le téléchargement sur ma machine avec l'assistant officiel...</p>The post <a href="https://www.it-connect.fr/comment-telecharger-limage-iso-de-windows-11/">Comment télécharger l’image ISO de Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46631
title: GPO – Comment empêcher les utilisateurs d’exécuter certains logiciels ?
uri: GPO-Comment-empêcher-les-utilisateurs-d-exécuter-certains-logi
url: https://www.it-connect.fr/gpo-comment-empecher-les-utilisateurs-dexecuter-certains-logiciels/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment empêcher les utilisateurs d'exécuter certains logiciels sur une machine Windows grâce à une GPO de type "Stratégie de restriction logicielle".</strong> C'est un bon moyen de <strong>se protéger contre les logiciels malveillants</strong>, mais aussi de garder le contrôle sur vos postes pour <strong>lutter contre les logiciels en version portable</strong>, par exemple.</p>
<p>Lorsque l'on a un Active Directory, des postes sous Windows et que l'on veut mettre en place des restrictions au niveau des logiciels, il y a deux noms qui ressortent : les stratégies de restriction logicielle et AppLocker.</p>
<h3>Stratégie de restriction logicielle VS AppLocker</h3>
<p>Les stratégies de restrictions logicielles existent depuis longtemps (Windows 2000 ou Windows XP, et Windows Server 2003). Elles fonctionnent toujours aujourd'hui sur les versions les plus récentes de Windows, y compris Windows Server 2022 et Windows 11. Cette méthode fonctionne sur la majorité des éditions de Windows : Pro, Entreprise et Education.</p>
<p>Suite à la sortie de Windows 7 et Windows Server 2008 R2, Microsoft a introduit une nouvelle manière d'appliquer des restrictions sur les machines : AppLocker. Bien que plus évoluée et censé prendre la relève vis-à-vis des stratégies de restriction logicielle, AppLocker présente l'inconvénient de fonctionner seulement sur les éditions Enterprise et Education de Windows.</p>
<p>Aujourd'hui, les stratégies de restriction logicielle restent très utilisées et répondent à des besoins simples, d'autant plus qu'elle fonctionne sur une majorité de versions de Windows, y compris les éditions Pro.</p>
<h2>II. Créer une GPO "Stratégie de restriction logicielle"</h2>
<p>À partir de la console de Gestion de stratégie de groupe, créez une nouvelle GPO et liez cette GPO à l'OU qui contient les ordinateurs que vous souhaitez brider. Pour ma part, la GPO se nomme tout simplement "<strong>Stratégie de restriction logicielle</strong>".</p>
<p><img class="aligncenter size-full wp-image-46636" src="media/6c313a59.gpo-strategie-restriction-logicielle-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-11.jpg" alt="" width="500" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-11.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-11-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-11-160x101.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-11-50x32.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Modifiez la GPO et parcourez l'arborescence de cette façon :</p>
<p><strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies de restriction logicielle</strong></p>
<figure id="attachment_46646" aria-describedby="caption-attachment-46646" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46646 size-large" src="media/e7bd4d4d.gpo-strategie-restriction-logicielle-01-800x379.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-800x379.jpg" alt="Création d'une GPO - Stratégie de restriction logicielle" width="800" height="379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-800x379.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-550x261.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-768x364.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-160x76.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01-50x24.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-01.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46646" class="wp-caption-text">Création d'une GPO - Stratégie de restriction logicielle</figcaption></figure>
<p>Ensuite, effectuez un clic droit sur "<strong>Stratégies de restriction logicielle</strong>" et cliquez sur "<strong>Nouvelles stratégies de restriction logicielle</strong>". Cela va débloquer l'accès à la configuration de la stratégie.</p>
<p><img class="aligncenter size-full wp-image-46645" src="media/08d996f8.gpo-strategie-restriction-logicielle-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-02.jpg" alt="" width="600" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-02.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-02-550x155.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-02-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-02-160x45.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-02-50x14.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Sous "<strong>Stratégies de restriction logicielle</strong>", si vous cliquez sur "<strong>Niveaux de sécurité</strong>", vous allez voir qu'il y a trois niveaux : <strong>Non autorisé, Utilisateur standard et Non restreint</strong>. Le mode "non restreint" n'applique pas de restriction supplémentaire, ce sont les droits de l'utilisateur qui s'appliquent. Il s'agit du mode par défaut et on peut le savoir grâce à son icône, légèrement différente.</p>
<p><img class="aligncenter size-full wp-image-46644" src="media/35a3417e.gpo-strategie-restriction-logicielle-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03.jpg" alt="" width="800" height="102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03-550x70.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03-768x98.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03-160x20.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-03-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons modifier ce mode pour choisir "<strong>Utilisateur standard</strong>". Double cliquez sur le mode "<strong>Utilisateur standard</strong>" et cliquez sur le bouton "<strong>Par défaut</strong>". Un avertissement s'affiche, cliquez sur "<strong>Oui</strong>" pour valider.</p>
<p>Ce mode permet d'autoriser l'exécution des programmes pour les utilisateurs qui ne sont pas administrateur. Mais c'est un début, nous allons renforcer la stratégie juste après.</p>
<p><img class="aligncenter size-full wp-image-46686" src="media/8c6d029a.gpo-strategie-restriction-logicielle-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12.png" alt="" width="800" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12-160x91.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-12-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Stratégies de restriction logicielle</strong>" et cette fois-ci, ouvrez le paramètre "<strong>Contrôle obligatoire</strong>". Je vous invite à modifier l'option suivante : "<strong>Appliquer les stratégies de restriction logicielle aux utilisateurs suivants</strong>" avec la valeur "<strong>Tous les utilisateurs excepté les administrateurs locaux</strong>". De cette façon, les administrateurs ne seront pas restreints sur les machines.</p>
<blockquote><p><strong>Note</strong> : je vous recommande de laisser la première option sur "<strong>Tous les fichiers de logiciels à l'exception des bibliothèques (ex : fichiers DLL)</strong>", car bien que cela puisse renforcer la sécurité, il peut y avoir des effets de bords : dysfonctionnements et ralentissement du système.</p></blockquote>
<p>Validez.</p>
<p><img class="aligncenter size-large wp-image-46643" src="media/3884fecb.gpo-strategie-restriction-logicielle-04-800x565.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-800x565.jpg" alt="" width="800" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-800x565.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-550x388.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-768x542.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-160x113.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-04.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passez maintenant sur l'option "<strong>Types de fichiers désignés</strong>" : cette option sert à déterminer les extensions sur lesquelles s'applique cette stratégie. La liste contient déjà un certain nombre d'extensions, mais nous pouvons en ajouter, par exemple : VBS pour les scripts et PAF pour les applications portables.</p>
<p>Il suffit de remplir la case "<strong>Extension du fichier</strong>" et de cliquer sur le bouton "<strong>Ajouter</strong>".</p>
<p><img class="aligncenter size-large wp-image-46642" src="media/d70f7ef1.gpo-strategie-restriction-logicielle-05-800x606.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-800x606.jpg" alt="" width="800" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-800x606.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-550x416.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-768x581.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-160x121.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-05.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, nous allons créer nos règles et pour cela plusieurs choix sont possibles :</p>
<ul>
<li>Règle basée sur un certificat</li>
<li>Règle basée sur le hachage, c'est-à-dire le hash d'un fichier</li>
<li>Règle basée sur une zone réseau</li>
<li>Réglé basée sur un chemin d'accès</li>
</ul>
<p>C'est le type de règle basée sur un chemin d'accès qui nous intéresse particulièrement. Par défaut, il y a déjà deux règles existantes pour autoriser les exécutables situés dans "Program Files" et dans le répertoire d'installation de Windows.</p>
<p>Voici ces deux règles :</p>
<p><img class="aligncenter size-full wp-image-46691" src="media/636a43ef.gpo-strategie-restriction-logicielle-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13.jpg" alt="" width="800" height="87" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13-550x60.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13-150x16.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13-768x84.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13-160x17.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-13-50x5.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Dans certains cas, ces règles par défaut ne sont pas créées</strong> (je ne sais pas pourquoi). Ce qui me donne l'occasion de vous montrer comment créer une règle, car nous avons besoin de ces règles : effectuez un clic droit sur "<strong>Règles supplémentaires</strong>" et choisissez "<strong>Nouvelle règle de chemin d'accès</strong>".</p>
<p><img class="aligncenter size-full wp-image-46641" src="media/21a0b0e2.gpo-strategie-restriction-logicielle-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06.jpg" alt="" width="800" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06-550x279.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06-768x390.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-06-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le chemin, nous avons deux choix : reprendre la valeur telle que sur la copie d'écran ci-dessus ou saisir le chemin directement, tout en sachant qu'il faudra créer trois règles avec trois chemins :</p>
<pre>C:\Program Files (x86)
C:\Program Files
C:\Windows</pre>
<p>Pour le niveau de sécurité, choisissez "<strong>Non restreint</strong>", car on souhaite autoriser les exécutables dans ces dossiers.</p>
<blockquote><p><strong>Note</strong> : si vous créez une stratégie de restriction logicielle pour bloquer un exécutable spécifique, choisissez le mode "<strong>Non autorisé</strong>" et spécifier le chemin vers le dossier d'installation de votre logiciel où se situe l'exécutable.</p></blockquote>
<p><img class="aligncenter size-full wp-image-46640" src="media/fdd117ab.gpo-strategie-restriction-logicielle-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-07.jpg" alt="" width="500" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-07.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-07-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-07-142x160.jpg 142w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-07-44x50.jpg 44w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Ce qui nous donne le résultat suivant après avoir créé les trois règles. <strong>Je vous rappelle qu'il n'est pas nécessaire de créer ces trois règles si vous avez déjà les deux règles par défaut.</strong></p>
<p><img class="aligncenter size-full wp-image-46692" src="media/288f2953.gpo-strategie-restriction-logicielle-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-14.jpg" alt="" width="600" height="136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-14.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-14-550x125.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-14-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-14-160x36.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-strategie-restriction-logicielle-14-50x11.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><strong>La GPO est prête</strong> : la suite se passe sur le poste client, mais n'oubliez pas de lier la GPO à votre OU où se situe le PC, si ce n'est pas déjà fait.</p>
<h2>III. Tester le blocage des applications sur un poste client</h2>
<p>La stratégie étant en place, nous allons effectuer des essais. Pour cela, je me connecte avec un utilisateur du domaine (non-administrateur) sur une machine où la GPO s'applique.</p>
<p>J'ai téléchargé plusieurs applications, dont un Firefox Portable, que je vais tenter d'exécuter.</p>
<p><img class="aligncenter size-full wp-image-46639" src="media/f178acfb.gpo-strategie-restriction-logicielle-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08.jpg" alt="" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08-160x80.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-08-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bingo ! Le message "<strong>Cette application a été bloquée par votre administrateur système</strong>" s'affiche : la stratégie de restriction logicielle fonctionne ! L'utilisateur va râler, mais l'admin système est ravi !</p>
<p><img class="aligncenter size-full wp-image-46638" src="media/d4d68d55.gpo-strategie-restriction-logicielle-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09.jpg" alt="" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09-550x173.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09-768x241.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09-160x50.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-09-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, avec un fichier MSI, c'est bloqué également !</p>
<p><img class="aligncenter size-full wp-image-46637" src="media/3a8a8f3d.gpo-strategie-restriction-logicielle-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10.jpg" alt="" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10-550x182.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10-768x254.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10-160x53.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-strategie-restriction-logicielle-10-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Nous venons de voir comment utiliser les stratégies de restriction logicielle sous Windows pour restreindre l'utilisation des logiciels et particulièrement des exécutables sur les postes clients.</strong> Pour aller plus loin, je vous recommande de vous intéresser à AppLocker : l'article sera d'ici dans les prochains jours, alors un peu de patience.</p>The post <a href="https://www.it-connect.fr/gpo-comment-empecher-les-utilisateurs-dexecuter-certains-logiciels/">GPO – Comment empêcher les utilisateurs d’exécuter certains logiciels ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46753
title: Lancement de Windows 11 : quels sont les problèmes connus ?
uri: Lancement-de-Windows-11-quels-sont-les-problèmes-connus
url: https://www.it-connect.fr/lancement-de-windows-11-quels-sont-les-problemes-connus/
content:
<p><strong>Avec la sortie de Windows 11, il y a des bonnes surprises, mais aussi des moins bonnes puisque certains utilisateurs ont dû faire face à des problèmes de compatibilité. Faisons le point sur les problèmes connus à l'occasion du lancement de Windows 11.</strong></p>
<p>Si vous rencontrez des problèmes autres que ceux listés dans cet article, n'hésitez pas à laisser un commentaire pour partager l'info.</p>
<h2>Windows 11 et Intel Killer</h2>
<p>Lorsque le logiciel Intel Killer est installé sur une machine où tourne Windows 11, vous pouvez rencontrer des problèmes de performance et de stabilité au niveau du réseau. <strong>En effet, dans certains cas, des paquets UDP sont supprimés lors des échanges de flux sur le réseau</strong>, ce qui <strong>impacte les performances de la connectivité réseau</strong>. Dans la pratique, l'utilisateur remarquera que les sites Web sont particulièrement lents à charger, mais cela peut <strong>impacter aussi les connexions VPN qui s'appuient sur des connexions UDP</strong>.</p>
<p>Microsoft est sur le coup afin de proposer un correctif à ses utilisateurs et il pourrait être publié <strong>le 12 octobre prochain</strong>, à l'occasion du premier Patch Tuesday pour Windows 11.</p>
<p><em>Pour rappel, Intel Killer est un logiciel qui sert à gérer certaines cartes Wi-Fi.</em></p>
<h2>Windows 11 et VirtualBox</h2>
<p>Windows 11 et Oracle VirtualBox ne semblent pas s'entendre pour le moment. <strong>Dans le cas où le rôle Hyper-V est installé sur la machine Windows 11, le logiciel de virtualisation Oracle VirtualBox ne fonctionne pas.</strong> En attendant qu'un correctif soit publié par l'équipe d'Oracle VirtualBox, vous devez désinstaller Hyper-V si vous souhaitez utiliser VirtualBox.</p>
<p>Pour suivre de près l'évolution de la situation, référez-vous au <strong>ticket n°20536 chez Oracle VirtualBox</strong>.</p>
<h2>Windows 11 et le navigateur Cốc Cốc</h2>
<p>Si vous ne connaissez pas le navigateur Cốc Cốc, rassurez-vous, moi non plus. Il s'agit d'un navigateur basé sur Chromium et utilisé au Vietnam. À titre informatif, sachez qu'il génère divers problèmes sur Windows 11, ce qui peut empêcher l'accès à certains sites.</p>
<p>Si vous souhaitez mettre à jour votre machine Windows 10 vers Windows 11 ou télécharger l'ISO d'installation de Windows 11, je vous invite à lire cet article : <a title="Comment télécharger l’image ISO de Windows 11 ?" href="https://www.it-connect.fr/comment-telecharger-limage-iso-de-windows-11/" target="_blank" rel="noopener">Comment télécharger le fichier ISO de Windows 11 ?</a></p>
<p>Microsoft rappelle qu'il est préférable d'attendre que la mise à jour soit proposée sur votre machine plutôt que de vouloir forcer la mise à niveau vers Windows 11. Enfin, je dis ça, mais je suis mal placé pour parler, car j'ai prévu de faire la mise à niveau dans la soirée...</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-11-issues-with-virtualbox-intel-killer/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lancement-de-windows-11-quels-sont-les-problemes-connus/">Lancement de Windows 11 : quels sont les problèmes connus ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46756
title: Apache 2.4.49 : deux failles de sécurité, dont une zero-day !
uri: Apache-2-4-49-deux-failles-de-sécurité-dont-une-zero-day
url: https://www.it-connect.fr/apache-2-4-49-deux-failles-de-securite-dont-une-zero-day/
content:
<p><strong>L'Apache Software Foundation a mis en ligne Apache 2.4.50 afin de corriger deux failles de sécurité, dont une faille zero-day. Si vous utilisez un serveur Web Apache en version 2.4.49, alors votre serveur est vulnérable !</strong></p>
<p>Il y a quelques semaines, Apache 2.4.49 est sortie et c'est précisément cette version qui est touchée par deux failles de sécurité. Les versions antérieures à celles-ci ne sont pas touchées. Comme elle est sortie il y a peu, il est fort probable qu'elle ne soit pas déployée sur la majorité des serveurs Web Apache, et c'est tant mieux. Malgré tout, Apache étant très très utilisé, <strong>la version 2.4.49 représenterait plus de 110 000 serveurs Apache dans le monde, dont un peu plus de 7 000 en France.</strong></p>
<p><img class="size-medium wp-image-46757 aligncenter" src="media/7937fd5a.apache-version-2-4-49-550x381.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-550x381.jpg" alt="" width="550" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-160x111.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apache-version-2-4-49.jpg 662w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Par contre, si vous utilisez Apache 2.4.49, <strong>il est recommandé de passer sur Apache 2.4.50</strong> sans attendre afin d'être protégé contre les deux failles suivantes : <strong>CVE-2021-41524</strong> et <strong>CVE-2021-41773</strong>.</p>
<h2>Apache 2.4.49 - Vulnérabilité CVE-2021-41773</h2>
<p>Remontée par Ash Daulton de l'équipe sécurité de chez cPanel, <strong>cette faille zero-day Apache est déjà exploitée par les pirates informatiques</strong> d'après l'Apache Software Foundation. Cette vulnérabilité permet d'effectuer une attaque "<em>Path transversal</em>" afin d'accéder à des fichiers situés en dehors de la racine du site, mais aussi de récupérer ces fichiers.</p>
<p>Cette faille de sécurité est exploitable si vous utilisez Apache 2.4.49 (et seulement cette version) et qu'Apache n'est pas configuré avec la directive "<em>require all denied</em>" sur les fichiers en dehors de la racine du site (<em>DocumentRoot</em>). Par défaut, Apache n'est pas configuré de cette façon, ce qui est d'autant plus alarmant.</p>
<h2>Apache 2.4.49 - Vulnérabilité CVE-2021-41524</h2>
<p>Cette deuxième faille de sécurité a une sévérité modérée, et elle permet d'effectuer un déni de service sur le serveur cible en envoyant une requête spécifique sur le serveur, en HTTP/2.</p>
<p>Pour information, c'est LI ZHI XIN de l'équipe de sécurité NSFocus qui a découvert cette faille de sécurité et elle n'est pas exploitée actuellement, contrairement à la faille zero-day.</p>
<p>Si vous souhaitez savoir quelle version d'Apache tourne sur votre serveur Linux, exécutez l'une des commandes suivantes (en fonction de votre distribution) :</p>
<pre>apache2ctl -v
httpd -v</pre>
<p>Enfin, <a href="https://httpd.apache.org/security/vulnerabilities_24.html" target="_blank" rel="nofollow noopener">voici le lien vers le bulletin de sécurité</a> publié sur le site officiel d'Apache.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/apache-fixes-actively-exploited-zero-day-vulnerability-patch-now/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/apache-2-4-49-deux-failles-de-securite-dont-une-zero-day/">Apache 2.4.49 : deux failles de sécurité, dont une zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46099
title: PowerShell : manipuler les chaînes de caractères avec IndexOf et LastIndexOf
uri: PowerShell-manipuler-les-chaînes-de-caractères-avec-IndexOf-et-Las
url:
https://www.it-connect.fr/powershell-manipuler-les-chaines-de-caracteres-avec-indexof-et-lastindexof/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser les méthodes IndexOf et LastIndexOf de PowerShell pour extraire une sous-chaîne (substring) d'une chaîne de caractères.</strong></p>
<p>Précédemment, et sur le même thème, nous avions vu comment utiliser les méthodes <a href="https://www.it-connect.fr/powershell-et-split-decouper-une-chaine-de-caracteres/" target="_blank" rel="noopener">Split()</a> et <a href="https://www.it-connect.fr/powershell-et-substring-extraire-une-chaine-dune-chaine/" target="_blank" rel="noopener">Substring()</a> de PowerShell. Avec <strong>IndexOf</strong> et <strong>LastIndexOf</strong>, nous allons pouvoir aller un peu plus loin dans l'utilisation de Substring() notamment.</p>
<h2>II. PowerShell et IndexOf</h2>
<p><strong>La méthode IndexOf() permet de rechercher la position d'un caractère ou d'une chaîne au sein d'une chaîne de caractères.</strong> Elle va retourner la position de la première occurrence du caractère recherché ou de la chaîne recherchée. Ni plus ni moins.</p>
<p>Prenons un exemple avec la variable $URL :</p>
<pre>$URL = "www.it-connect.fr"</pre>
<p>Recherchons la position du caractère "." :</p>
<pre>$URL.IndexOf("<span style="color: #00ffff;">.</span>")</pre>
<p>On peut voir que la commande retourne "3", tout simplement. Cela signifie que le point a été trouvé à la position "3" de la chaîne de caractères. Ce qui est correct puisque le premier caractère de la chaîne correspond à l'index 0.</p>
<figure id="attachment_46101" aria-describedby="caption-attachment-46101" style="width: 765px" class="wp-caption aligncenter"><img class="wp-image-46101 size-full" src="media/43f489db.powershell-indexof-exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-1.png" alt="PowerShell et IndexOf()" width="765" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-1.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-1-550x111.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-1-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-1-160x32.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-1-50x10.png 50w" sizes="(max-width: 765px) 100vw, 765px" /><figcaption id="caption-attachment-46101" class="wp-caption-text">PowerShell et IndexOf()</figcaption></figure>
<p>Comme je le disais, on peut également rechercher une chaîne de caractères. Par exemple, on peut rechercher "it" :</p>
<pre>$URL.IndexOf("it")</pre>
<p>Cette commande va retourner la valeur "4" : c'est bien le "i" qui est en 4ème position, ce qui correspond au début de la chaîne recherchée.</p>
<p>Si l'on recherche une chaîne et qu'<strong>elle n'a pas été trouvée, la valeur retournée sera "-1"</strong>. La preuve en image :</p>
<p><img class="aligncenter size-full wp-image-46102" src="media/e7ff6289.powershell-indexof-exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-2.png" alt="" width="765" height="146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-2.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-2-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-2-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-2-160x31.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-indexof-exemple-2-50x10.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Il faudra retenir que IndexOf() recherche la première occurrence la chaîne recherchée, en partant de l'index 0, de la gauche vers la droite.</p>
<h2>III. PowerShell et LastIndexOf</h2>
<p><strong>La méthode LastIndexOf() permet de rechercher la <span style="text-decoration: underline;">dernière</span> position d'un caractère ou d'une chaîne au sein d'une chaîne de caractères. </strong>La différence avec IndexOf() est subtile, mais importante : LastIndexOf recherche la dernière occurrence d'un caractère, et non pas la première.</p>
<p>Reprenons l'exemple précédent avec la variable $URL :</p>
<pre>$URL = "www.it-connect.fr"</pre>
<p>Puis, cette fois-ci, utilisons LastIndexOf :</p>
<pre>$URL.LastIndexOf("<span style="color: #00ffff;">.</span>")</pre>
<p>On peut voir que la commande retourne le résultat "14" : ce qui correspond à la position du point de ".fr".</p>
<figure id="attachment_46100" aria-describedby="caption-attachment-46100" style="width: 768px" class="wp-caption aligncenter"><img class="wp-image-46100 size-full" src="media/a625ca57.powershell-lastindexof-exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-1.png" alt="PowerShell et LastIndexOf()" width="768" height="78" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-1.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-1-550x56.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-1-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-1-160x16.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-1-50x5.png 50w" sizes="(max-width: 768px) 100vw, 768px" /><figcaption id="caption-attachment-46100" class="wp-caption-text">PowerShell et LastIndexOf()</figcaption></figure>
<p>Dans le même esprit, nous pouvons rechercher une chaîne de plusieurs caractères et dans le cas où la chaîne est introuvable, le résultat "-1" sera retourné.</p>
<h2>IV. PowerShell : exemples d'utilisation IndexOf et LastIndexOf</h2>
<p>Maintenant que nous avons à quoi servait <strong>IndexOf()</strong> et <strong>LastIndexOf()</strong>, il est temps de voir ce que ça peut donner dans la pratique !</p>
<h3>A. PowerShell : extraire une chaîne comprise entre deux caractères</h3>
<p>Reprenons notre variable $URL :</p>
<pre>$URL = "www.it-connect.fr"</pre>
<p>L'objectif va être le suivant : <strong>récupérer la chaîne comprise entre le premier point et le tiret. </strong>Autrement dit, obtenir la valeur "it".</p>
<p>Commençons par récupérer la position du premier point :</p>
<pre>$Debut = $URL.IndexOf(".")</pre>
<p>Résultat : la variable $Debut est égale à 3.</p>
<p>Et celle du tiret :</p>
<pre>$Fin = $URL.LastIndexOf("-")</pre>
<p>Résultat : la variable $Fin est égal à 6.</p>
<p>Maintenant que l'on connaît le point de départ dans la chaîne et la fin, il faut que l'on récupère ce qu'il y a entre deux. Pour cela, nous allons utiliser la méthode Substring().</p>
<p>Pour rappel, Substring() permet d'extraire une sous-chaîne d'une chaîne de caractères en précisant : l'index de départ (<em>StartIndex</em>) et le nombre de caractères après cet index.</p>
<p>On peut considérer que :</p>
<ul>
<li><strong>Le point de départ, ce sera "$Debut+1"</strong> : il faut ajouter +1 car sinon nous allons récupérer le "." puisque $Debut contient la position du point.</li>
<li><strong>Le nombre de caractères à conserver, ce sera "$Fin-$Debut-1"</strong> : voilà, je vous ai perdu. Explications : pour savoir combien il y a de caractères à extraire, il suffit de faire une soustraction "<strong>$Fin - $Debut</strong>" (= 3) puisque cela donne l'écart entre les deux points de référence. Enfin, on fait "-1" en complément pour éliminer le caractère de référence ("-") sur le même principe qu'avec $Debut. On obtient donc : 2, soit 2 caractères à extraire.</li>
</ul>
<p>Si l'on traduit tout cela en PowerShell, on obtient la ligne suivante :</p>
<pre>$URL.Substring($Debut+1,$Fin-$Debut-1)</pre>
<p>On obtient bien la valeur "it" en retour, cela fonctionne ! Vous pouvez vous amuser à tester avec d'autres combinaisons.</p>
<p><img class="aligncenter size-full wp-image-46104" src="media/74052f25.powershell-lastindexof-exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-2.png" alt="" width="768" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-2.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-2-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-2-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-2-160x24.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-lastindexof-exemple-2-50x7.png 50w" sizes="(max-width: 768px) 100vw, 768px" /></p>
<p>Dans le cas où l'on aurait recherché la chaîne comprise entre les deux points, on aurait pu le faire avec avec Split() en récupérant le deuxième membre (index 1) du tableau obtenu :</p>
<pre>($URL.Split("."))[1]</pre>
<p>Ce que nous venons de voir est peut-être l'exemple le plus "puissant" avec IndexOf(), LastIndexOf() et Substring(). Si vous en connaissez d'autres, n'hésitez pas à les partager en commentaire !</p>
<h3>B. Extraire une chaîne par la gauche</h3>
<p>En combinant l'utilisation de Substring() et IndexOf() ou LastIndexOf(), on peut extraire une partie d'une chaîne en partant du début. L'idée est la suivante : extraire le sous-domaine de notre URL, donc tout ce qui est avant le premier point.</p>
<pre>$URL = "www.it-connect.fr"</pre>
<p>On récupère la position du premier point :</p>
<pre>$Debut = $URL.IndexOf(".")</pre>
<p>Ensuite, avec Substring() on part du premier caractère correspond à l'index 0 et on récupère le nombre de caractères définit dans $Debut. Comme on part de l'index 0, il n'est pas nécessaire de faire +1.</p>
<p>Ce qui donne :</p>
<pre>$URL.Substring(0,$Debut)</pre>
<p>Résultat, j'obtiens la valeur "<em>www</em>" : c'est correct !</p>
<p>Ce tutoriel sur<strong> IndexOf()</strong> et <strong>LastIndexOf()</strong> touche à sa fin, vous avez deux cordes supplémentaires à votre arc lorsqu'il s'agit de manipuler les chaînes de caractères en PowerShell. Je dois avouer que Split() et Substring() restent ceux que j'utilise le plus souvent.</p>The post <a href="https://www.it-connect.fr/powershell-manipuler-les-chaines-de-caracteres-avec-indexof-et-lastindexof/">PowerShell : manipuler les chaînes de caractères avec IndexOf et LastIndexOf</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46768
title: La panne de WhatsApp profite à Telegram : +70 millions d’utilisateurs
uri: La-panne-de-WhatsApp-profite-à-Telegram-70-millions-d-utilisateu
url: https://www.it-connect.fr/la-panne-de-whatsapp-profite-a-telegram-70-millions-dutilisateurs/
content:
<p><strong>La panne mondiale de ce lundi 4 octobre qui a touché Facebook, Instagram, Messenger mais aussi WhatsApp a profité à Twitter mais aussi à Telegram. Le service de messagerie a pu récupérer 70 millions de nouveaux utilisateurs lors de cette soirée.</strong></p>
<p>Alors même si Mark Zuckerberg a perdu beaucoup d'argent lors de cette soirée, il a également perdu une petite partie de ses utilisateurs qui n'ont pas pu se passer de WhatsApp le temps d'une soirée. Résultat, Telegram a enregistré une progression record, d'après son fondateur, Pavel Durov. Un fondateur qui ne mâche pas ses mots : « <em>Nous ne vous laisserons pas tomber comme d'autres le font </em>».</p>
<p>Le choix des utilisateurs de se tourner vers Telegram lorsque WhatsApp ne fonctionne plus, montre aussi que les personnes préfèrent les messageries instantanées sécurisées aux SMS classiques. Bien sûr, certaines personnes ont dû utiliser les SMS et d'autres alternatives comme Signal, mais Telegram semble être le grand gagnant de cette soirée.</p>
<p><em>Le malheur des uns fait le bonheur des autres.</em></p>
<p>Toujours au sujet de Telegram, un chercheur en sécurité a trouvé une faille de sécurité au sein du système d'auto-destruction des messages. Pour cette trouvaille, il a obtenu une récompense de 1000 euros de la part de Telegram et par l'intermédiaire de la plateforme HackerOne, mais en échange il a dû signer un contrat pour s'engager à ne pas divulguer publiquement cette faille de sécurité. Un bug présent dans l'application de la version 7.5.0 à la version 7.8.0.</p>
<p>D'une part, cette clause est surprenante, car en temps normal les chercheurs sont autorisés à parler de leur découverte au bout de 60 ou 90 jours. D'autre part, c'est le montant de la récompense qui est discuté. En effet, en septembre 2019, la récompense avait été de 2500 euros pour une faille similaire.</p>
<p><a href="https://www.clubic.com/telegram/actualite-387360-panne-facebook-telegram-prend-70-millions-de-nouveaux-utilisateurs-d-un-coup.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-panne-de-whatsapp-profite-a-telegram-70-millions-dutilisateurs/">La panne de WhatsApp profite à Telegram : +70 millions d’utilisateurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46772
title: Twitch victime d’un énorme leak : codes sources, gains des streameurs, etc.
uri: Twitch-victime-d-un-énorme-leak-codes-sources-gains-des-streameu
url: https://www.it-connect.fr/twitch-victime-dun-enorme-leak-codes-sources-gains-des-streameurs-etc/
content:
<p><strong>Cet incident qui touche Twitch et l'un des plus importants de ces dernières années ! Il concerne des informations et documents confidentiels : codes sources de la plateforme de streaming, les revenus des streameurs, les codes d'accès sur le Cloud AWS, etc.</strong></p>
<h2>Fuite de données Twitch : que s'est-il passé ?</h2>
<p>Ce mercredi 6 octobre, c'est sur le "forum" nommé 4chan qu'un utilisateur anonyme a déposé un lien en torrent pour récupérer <strong>une archive de 135 Go avec les données de Twitch</strong>. Visiblement, les informations et documents contenus dans cette archive sont authentiques.</p>
<p>Quelques heures après la publication sur 4chan, un message a été publié par Twitch sur Twitter afin de confirmer l'existence de cette fuite de données.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.</p>
<p>— Twitch (@Twitch) <a href="https://twitter.com/Twitch/status/1445770441176469512?ref_src=twsrc%5Etfw">October 6, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Il pourrait même y avoir une suite puisque le post sur 4chan est nommé "<em>twitch leaks part one</em>". Reste à savoir s'il y aura réellement une suite et ce qu'elle contiendra comme informations. Inquiétant pour Twitch mais aussi pour Amazon, la maison-mère.</p>
<h2>Que contient la fuite de données Twitch ?</h2>
<p>Au sein de cette énorme archive, on retrouve plusieurs éléments, à commencer par des codes sources : <strong>le code source du site Twitch, mais aussi des applications mobiles et des applications sur console, des outils de développement et des outils de modération</strong>. À chaque fois, il y a également l'historique du code puisque celui-ci a évolué au fil des versions. Cela n'est pas sans conséquence, car avoir accès au code source permet de faciliter le travail de recherche de vulnérabilités, mais aussi de comprendre le fonctionnement des différents outils et algorithmes.</p>
<p>Ensuite, nous avons <strong>des informations confidentielles sur les gains des streameurs</strong>, sur les 3 dernières années (entre août 2019 et octobre 2021), pour les 10 000 plus gros streameurs. <strong>Résultat : ils gagnent vraiment beaucoup d'argent...!</strong> Le premier de la liste se nomme CriticalRole et il a empoché 10 millions de dollars, quant au premier français, il s'agit de ZeratoR et il arrive en 44ème position.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">The entirety of Twitch got leaked, including source code and creator payouts: xQcOW, Ibai, Asmongold, shroud and more.<a href="https://t.co/uQWZx8cZ33">https://t.co/uQWZx8cZ33</a> <a href="https://t.co/WYUzcJJ4Me">pic.twitter.com/WYUzcJJ4Me</a></p>
<p>— Instant Gaming (@InstantGamingEN) <a href="https://twitter.com/InstantGamingEN/status/1445696170236342277?ref_src=twsrc%5Etfw">October 6, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Si ces informations ont été publiées, ce n'est pas un hasard.<strong> L'auteur du leak souhaite mettre en avant les inégalités présentent sur Twitch</strong>, notamment entre les hommes et les femmes, mais il estime également que Twitch est une plateforme toxique où il y a beaucoup de harcèlement et de propos haineux.</p>
<p>Dans cette fuite, il y aurait également <strong>des données du projet Vapor</strong>. Il s'agit d'un projet en cours de développement chez Amazon qui a pour objectif de <strong>proposer un magasin de jeux afin de venir concurrencer Steam</strong>.</p>
<p>Enfin, puisque Twitch appartient à Amazon, la plateforme est hébergée sur le Cloud d'Amazon : AWS. Il s'avère que <strong>le leak contiendrait des identifiants d'accès à la plateforme AWS</strong>, notamment pour accéder à certains serveurs de production de la plateforme. De quoi ouvrir encore un peu plus les portes et accéder à d'autres informations au sujet de Twitch.</p>
<p>Comme je le disais, il s'agit visiblement de la première partie de ce leak.<strong> Pour le moment, les mots de passe des utilisateurs n'ont pas fuité</strong>, enfin ils ne semblent pas dans cette première archive. Donc, on peut se demander s'ils seront ou non dans une autre partie de ce leak... À suivre.</p>
<p>Je terminerai cet article en traduisant la dernière phrase du message sur 4chan : <em>« Jeff Bezos a payé 970 millions de dollars pour ça, nous le donnons GRATUITEMENT. #DoBetterTwitch »</em></p>
<p><img class="aligncenter size-large wp-image-46774" src="media/6dcd9645.twitch-leak-2021-800x350.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-800x350.jpg" alt="" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-800x350.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-768x336.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-160x70.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-leak-2021.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.01net.com/actualites/code-source-projets-secrets-revenus-des-streamers-twitch-victime-d-un-enorme-vol-de-donnees-2049403.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/twitch-victime-dun-enorme-leak-codes-sources-gains-des-streameurs-etc/">Twitch victime d’un énorme leak : codes sources, gains des streameurs, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46633
title: GPO – Comment configurer AppLocker pour sécuriser vos postes Windows ?
uri: GPO-Comment-configurer-AppLocker-pour-sécuriser-vos-postes-Window
url: https://www.it-connect.fr/gpo-comment-configurer-applocker-pour-securiser-vos-postes-windows/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer AppLocker par GPO pour sécuriser les postes Windows en bloquant l'exécution et l'installation de logiciels.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/vOTTZpb0mjY" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>La solution AppLocker est la remplaçante d'une autre fonction similaire, configurable par GPO, mais moins complète : la stratégie de restriction logicielle.</p>
<p>AppLocker permet de <strong>créer des règles pour définir les applications autorisées à être exécutées par les utilisateurs lambdas sur les machines du domaine</strong>. Grâce à ces restrictions, vous allez pouvoir <strong>lutter contre l'installation de logiciels non approuvés</strong> par le service informatique, de <strong>logiciels crackés en version portable</strong>, des logiciels portables au sens large, mais cela va permettre aussi de<strong> limiter l'installation de malwares</strong> sur les postes de travail.</p>
<p>AppLocker va permettre d'agir sur quatre types d'éléments : les exécutables, les installeurs au format Windows Installer (package MSI), les scripts et les applications modernes au format APPX.</p>
<p>Pour en savoir plus sur les différences entre AppLocker et les stratégies de restriction logicielle, <a href="https://docs.microsoft.com/fr-fr/windows/security/threat-protection/windows-defender-application-control/applocker/what-is-applocker#quelles-fonctionnalit%C3%A9s-sont-diff%C3%A9rentes-entre-les-strat%C3%A9gies-de-restriction-logicielle-et-applocker-" target="_blank" rel="nofollow noopener">consultez la documentation Microsoft</a>.</p>
<p><strong>Qu'allons-nous mettre en place ?</strong></p>
<p>Pour ce <strong>tutoriel AppLocker</strong>, nous allons apprendre à créer une politique afin de bloquer l'exécution et l'installation de tous les logiciels, à l'exception :</p>
<ul>
<li>Des logiciels présents dans Program Files (car ils sont déjà installés)</li>
<li>Des logiciels présents dans le dossier d'installation de Windows (les utilitaires natifs et les composants indispensables au bon fonctionnement de Windows s'y trouvent...)</li>
<li>Des applications modernes signées</li>
<li>De l'application Microsoft Teams (pour vous montrer le principe de création d'une exception)</li>
</ul>
<p><strong>Cette politique sera appliquée uniquement aux membres d'un groupe de sécurité Active Directory.</strong></p>
<p>Pour suivre ce tutoriel, vous avez besoin de deux machines :</p>
<ul>
<li>Un contrôleur de domaine Active Directory</li>
<li>Une machine pour tester AppLocker, Windows 10 ou Windows 11, c'est très bien ! Voire même un serveur.</li>
</ul>
<h2>II. AppLocker : les systèmes d'exploitation pris en charge</h2>
<p>La solution AppLocker existe depuis quelques années déjà puisqu'elle a été introduite dans Windows à l'occasion de la sortie de Windows 7 et Windows Server 2008 R2. Au fil des versions et des sorties de Windows, Microsoft a fait évoluer AppLocker pour ajouter des fonctionnalités.</p>
<p>AppLocker est pris en charge sur <strong>Windows 10</strong> et <strong>Windows 11</strong> : vous pouvez miser sans problème sur cette fonctionnalité. Il en va de même pour Windows Server, si vous souhaitez <strong>mettre en place une politique AppLocker sur un serveur RDS</strong>.</p>
<p>Néanmoins, il y a un "mais" et c'est un petit détail qui fait mal. P<strong>our utiliser AppLocker sur les postes de travail, vous devez utiliser une édition Entreprise ou Education de Windows</strong>. Autrement dit, AppLocker ne fonctionnera pas sur Windows 10 Pro, ni Windows 11 Pro, mais il fonctionnera sur Windows 10 Enterprise et Windows 10 Education.</p>
<p>Pour Windows Server, cette restriction n'existe pas pour les versions à partir de Windows Server 2012.</p>
<p>Maintenant que vous avez pris en compte de ce détail, nous allons pouvoir commencer la configuration.</p>
<h2>III. Création d'un groupe pour appliquer la règle AppLocker</h2>
<p>Avant d'attaquer la GPO AppLocker, nous allons créer un groupe de sécurité sur lequel va s'appliquer notre politique AppLocker.</p>
<p>À partir de la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", j'ai créé le groupe de sécurité "<strong>GG-Restrictions-Logiciels</strong>". Vous pouvez le créer avec le Centre d'administration Active Directory ou avec PowerShell : vous avez le choix.</p>
<p><img class="aligncenter size-full wp-image-46657" src="media/752507c5.gpo-applocker-bloquer-logiciels-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-08.png" alt="" width="434" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-08.png 434w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-08-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-08-160x138.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-08-50x43.png 50w" sizes="(max-width: 434px) 100vw, 434px" /></p>
<p>Au sein de ce groupe, j'ai ajouté un salarié de l'entreprise pour lui appliquer les restrictions : "<em>guy.mauve</em>".</p>
<h2>IV. Configuration d'une GPO AppLocker</h2>
<p>À partir de la console de Gestion des stratégies de groupe, créez une nouvelle GPO et liez cette GPO à une OU qui cible vos machines. Pour ma part, je vais cibler l'OU qui contient la machine où se connecte "guy.mauve" et je vais nommer cette GPO "<strong>AppLocker</strong>", tout simplement.</p>
<p><img class="aligncenter size-full wp-image-46650" src="media/23ecb47a.gpo-applocker-bloquer-logiciels-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-01.png" alt="" width="386" height="179" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-01.png 386w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-01-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-01-160x74.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-01-50x23.png 50w" sizes="(max-width: 386px) 100vw, 386px" /></p>
<p>Ensuite, modifiez cette GPO à l'aide d'un clic droit sur son nom.</p>
<h3>A. Configurer le service Identité de l'Application</h3>
<p>Pour qu'AppLocker fonctionne, il faut que le service "<strong>Identité de l'application</strong>" (<strong>AppIDSvc</strong>) soit actif et démarré automatiquement. Ce n'est pas le cas par défaut. Nous allons configurer la GPO pour configurer ce service sur nos postes de travail.</p>
<p>Parcourez l'arborescence comme ceci :</p>
<p><strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Services système</strong></p>
<p><img class="aligncenter size-full wp-image-46652" src="media/9adef359.gpo-applocker-bloquer-logiciels-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-03.png" alt="" width="743" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-03.png 743w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-03-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-03-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-03-160x59.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-03-50x18.png 50w" sizes="(max-width: 743px) 100vw, 743px" /></p>
<p>Ouvrez les propriétés du service "<strong>Identité de l'application</strong>", cochez la case "<strong>Définir ce paramètre de stratégie</strong>" et cliquez sur "<strong>Automatique</strong>".</p>
<p><img class="aligncenter size-full wp-image-46653" src="media/ce46d0ee.gpo-applocker-bloquer-logiciels-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-04.png" alt="" width="453" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-04.png 453w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-04-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-04-160x149.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-04-50x47.png 50w" sizes="(max-width: 453px) 100vw, 453px" /></p>
<p>Validez. Première étape réussie !</p>
<h3>B. Créer les règles AppLocker</h3>
<p>Pour configurer AppLocker, parcourez l'arborescence de cette façon :</p>
<p><strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies de contrôle de l'application &gt; AppLocker</strong></p>
<p>Ensuite, cliquez sur le lien "<strong>Configurer la mise en application des règles</strong>" sur la partie de droite.</p>
<p><img class="aligncenter size-large wp-image-46651" src="media/54c84865.gpo-applocker-bloquer-logiciels-02-800x641.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-800x641.png" alt="" width="800" height="641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-800x641.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-768x615.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-160x128.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-02.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour chaque type de règles, cochez l'option "<strong>Configuré</strong>" et basculez sur "<strong>Appliquer les règles</strong>".</p>
<blockquote><p><strong>Note</strong> : j'utilise le mode "<strong>Appliquer les règles</strong>" dès maintenant, mais en phase de test, c'est pertinent de commencer par une phase d'audit et d'analyse en sélectionnant "<strong>Auditer uniquement</strong>". De cette façon, les événements AppLocker seront générés, mais il n'y aura pas de restrictions effectives sur la machine.</p></blockquote>
<p>Validez avec "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-46654" src="media/362a5ae4.gpo-applocker-bloquer-logiciels-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05.png" alt="" width="800" height="660" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05-768x634.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05-160x132.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-05-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Développez "<strong>AppLocker</strong>", quatre catégories vont s'afficher : <strong>règles de l'exécutable</strong> (EXE),<strong> règles Windows Installer</strong> (MSI),<strong> règles de scripts</strong> et <strong>règles d'applications empaquetées</strong> (APPX).</p>
<p>Je vous invite à générer les règles par défaut pour les "<strong>Règles de l'exécutable</strong>", les "<strong>Règles Windows Installer</strong>" et les "<strong>Règles d'applications empaquetées</strong>". Pour cela, effectuez un clic droit sur la catégorie et cliquez sur le bouton "<strong>Créer des règles par défaut</strong>".</p>
<p><img class="aligncenter size-full wp-image-46655" src="media/6533b777.gpo-applocker-bloquer-logiciels-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-06.png" alt="" width="568" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-06.png 568w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-06-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-06-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-06-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-06-50x19.png 50w" sizes="(max-width: 568px) 100vw, 568px" /></p>
<p>Si l'on regarde la partie "<strong>Règles de l'exécutable</strong>", on peut voir que cette action crée plusieurs règles pour autoriser "<strong>Tout le monde</strong>" à exécuter les programmes situés dans "<strong>Program Files</strong>" et "<strong>Windows</strong>". En complément, les administrateurs n'auront pas de restrictions. C'est une bonne base pour la suite.</p>
<p><img class="aligncenter size-full wp-image-46656" src="media/e720f756.gpo-applocker-bloquer-logiciels-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07.png" alt="" width="800" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07-768x89.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-07-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, une règle est créée pour les applications empaquetées.</p>
<p><img class="aligncenter size-full wp-image-46665" src="media/fcf814ea.gpo-applocker-bloquer-logiciels-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-17.png" alt="" width="613" height="58" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-17.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-17-550x52.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-17-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-17-160x15.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-17-50x5.png 50w" sizes="(max-width: 613px) 100vw, 613px" /></p>
<p>Désormais, passons à la création de notre règle personnalisée. Effectuez un clic droit sur "<strong>Règles de l'exécutable</strong>" et cliquez sur "<strong>Créer une règle</strong>". Un assistant va se lancer.</p>
<p>Je vous rappelle que l'objectif est de créer une règle pour empêcher le groupe "GG-Restrictions-Logiciels" d'exécuter et d'installer des logiciels, à part ceux présents dans "Program Files" et "Windows".</p>
<p><img class="aligncenter size-full wp-image-46658" src="media/9b476ca3.gpo-applocker-bloquer-logiciels-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-09.png" alt="" width="575" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-09.png 575w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-09-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-09-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-09-160x57.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-09-50x18.png 50w" sizes="(max-width: 575px) 100vw, 575px" /></p>
<p>Cliquez sur "<strong>Suivant</strong>" lorsque le premier écran apparaît.</p>
<p><img class="aligncenter size-large wp-image-46659" src="media/be0e42ae.gpo-applocker-bloquer-logiciels-11-800x514.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-800x514.png" alt="" width="800" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-768x494.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-11.png 997w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez l'action "<strong>Refuser</strong>" et pour le champ "<strong>Utilisateur ou groupe</strong>", sélectionnez le groupe "<strong>GG-Restrictions-Logiciels</strong>". Poursuivez.</p>
<p><img class="aligncenter size-large wp-image-46660" src="media/32e02dcb.gpo-applocker-bloquer-logiciels-12-800x514.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-800x514.png" alt="" width="800" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-12.png 993w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on crée une règle, il y a trois types de conditions principales :</p>
<ul>
<li><strong>Editeur</strong> : règle basée sur l'éditeur de l'exécutable. Par exemple : autoriser uniquement l'exécutable d'un éditeur spécifique, avec un nom spécifique, dans une version spécifique, ou autoriser tous les exécutables de l'éditeur Microsoft.</li>
<li><strong>Chemin d'accès</strong> : règle basée sur un chemin d'accès. Par exemple : bloquer l'exécution de tous les exécutables situés sur le Bureau de l'utilisateur.</li>
<li><strong>Hachage du fichier</strong> : règle basée sur le hash de l'exécutable, tout en sachant qu'un hash va évoluer pour un même logiciel d'une version à l'autre.</li>
</ul>
<p>Choisissez "<strong>Chemin d'accès</strong>" et continuez.</p>
<p><img class="aligncenter size-large wp-image-46661" src="media/9f7e37d4.gpo-applocker-bloquer-logiciels-13-800x512.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-800x512.png" alt="" width="800" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-800x512.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-550x352.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-768x491.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-160x102.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-13.png 997w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le chemin d'accès, précisez "<strong>*.*</strong>" : cela signifie que l'<strong>on refuse tous les exécutables</strong> ! Mais, nous allons créer deux exceptions à la prochaine étape.</p>
<p><img class="aligncenter size-large wp-image-46662" src="media/62dc995f.gpo-applocker-bloquer-logiciels-14-800x513.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-800x513.png" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-800x513.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-14.png 996w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sous "<strong>Ajouter une exception</strong>", choisissez "<strong>Chemin d'accès</strong>" et cliquez sur le bouton "<strong>Ajouter</strong>". Créez une première exception avec ce chemin :</p>
<pre>%PROGRAMFILES%\*</pre>
<p>Répétez l'opération avec ce chemin :</p>
<pre>%WINDIR%\*</pre>
<p>Cela va permettre d'autoriser les exécutables situés dans "Program Files" et le dossier d'installation de Windows. Cliquez sur "Suivant".</p>
<p><img class="aligncenter size-large wp-image-46663" src="media/9da9252c.gpo-applocker-bloquer-logiciels-15-800x514.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-800x514.png" alt="" width="800" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-15.png 997w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez cette règle et indiquez une précision si vous le souhaitez. Cliquez sur "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-large wp-image-46664" src="media/0bb79635.gpo-applocker-bloquer-logiciels-16-800x513.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-800x513.png" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-800x513.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-768x492.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-16.png 997w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous obtenons le résultat suivant :</p>
<p><img class="aligncenter size-full wp-image-46672" src="media/9287652d.gpo-applocker-bloquer-logiciels-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21.png" alt="" width="800" height="104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21-768x100.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21-160x21.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-21-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Je vous invite à créer une règle similaire, mais dans la catégorie "Règles Windows Installer" pour bloquer les fichiers MSI.</strong></p>
<p>Une fois que c'est fait, la GPO est prête, nous allons tester depuis un poste client.</p>
<h2>V. Tester la configuration AppLocker</h2>
<p>Sur le poste client, je me connecte avec l'utilisateur "<em>guy.mauve</em>" puisqu'il est membre du groupe "<em>GG-Restrictions-Logiciels</em>". Ensuite, j'effectue un "<em>gpupdate /force</em>" et pendant ce temps je télécharge quelques logiciels : Putty, Firefox Portable, Chrome, Teams et 7-Zip.</p>
<p><img class="aligncenter size-full wp-image-46673" src="media/05c87b1f.gpo-applocker-bloquer-logiciels-22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-22.png" alt="" width="520" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-22.png 520w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-22-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-22-160x68.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-22-50x21.png 50w" sizes="(max-width: 520px) 100vw, 520px" /></p>
<p>Le problème, c'est que l'administrateur système bloque l'exécution de tous ces exécutables ! Et oui, <strong>notre stratégie AppLocker rentre en jeu et contrôle l'exécution de chaque fichier</strong> ! Comme l'exécutable n'est pas dans un dossier autorisé (Program Files ou Windows), il est bloqué !</p>
<p><img class="aligncenter size-full wp-image-46667" src="media/6b906d24.gpo-applocker-bloquer-logiciels-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-19.png" alt="" width="679" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-19.png 679w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-19-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-19-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-19-160x46.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-19-50x14.png 50w" sizes="(max-width: 679px) 100vw, 679px" /></p>
<p>Dans le même esprit, avec un package MSI (suite à la création de la seconde règle).</p>
<p><img class="aligncenter size-full wp-image-46668" src="media/0a3d775b.gpo-applocker-bloquer-logiciels-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-20.png" alt="" width="613" height="223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-20.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-20-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-20-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-20-160x58.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-20-50x18.png 50w" sizes="(max-width: 613px) 100vw, 613px" /></p>
<p>Si l'on regarde dans l'<strong>Observateur d'événements de la machine locale</strong>, on peut voir que tous les événements AppLocker sont enregistrés. Vous pouvez les retrouver dans :</p>
<p><strong>Journaux des applications et des services &gt; Microsoft &gt; Windows &gt; AppLocker</strong></p>
<p>Ensuite, il y a un journal par catégorie de règles, ce qui est appréciable pour le debug. On peut voir que "guy.mauve" a tenté d'exécuter "Putty.exe" et que l'exécution a été empêchée. <strong>Là ce sont des exécutables sans réels dangers, mais ce serait un logiciel malveillant, ce serait bloqué également et d'autant plus appréciable !</strong></p>
<p><img class="aligncenter size-large wp-image-46666" src="media/f4695e69.gpo-applocker-bloquer-logiciels-18-800x533.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-800x533.png" alt="" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-800x533.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-550x367.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-768x512.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-160x107.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-18.png 1008w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>J'en profite pour parler du module PowerShell AppLocker. Il permet de récolter des informations assez précises, comme par exemple la liste des applications refusées pour un utilisateur avec la commande "<strong>Get-AppLockerFileInformation</strong>".</p>
<pre>Get-AppLockerFileInformation -EventLog -EventType Denied</pre>
<p><img class="aligncenter size-full wp-image-46674" src="media/647d6061.applocker-commande-powershell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell.png" alt="" width="800" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell-550x120.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell-768x167.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell-160x35.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/applocker-commande-powershell-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'inverse, on peut voir ce qui a été autorisé :</p>
<pre>Get-AppLockerFileInformation –EventLog –EventType Allowed</pre>
<h2>VI. AppLocker : créer une exception pour autoriser l'installation de Teams</h2>
<p>Pour finir, nous allons apprendre à <strong>créer une exception pour autoriser l'installation d'un logiciel spécifique, en l'occurrence Teams</strong>, malgré les restrictions mises en place. Un cas très courant puisque Teams peut s'installer sans les droits Administrateur étant donné qu'il s'installe dans le répertoire "AppData" du profil de l'utilisateur, comme d'autres applications.</p>
<p>Lorsque l'on télécharge Teams, on obtient le fichier suivant : <strong>Teams_windows_x64.exe</strong></p>
<p>La première chose à faire, c'est <strong>ajouter une nouvelle exception sur notre règle</strong> située dans "<strong>Règles de l'exécutable</strong>". Effectuez un clic droit sur la règle "<strong>Empêcher installation de logiciels</strong>" et cliquez sur "<strong>Propriétés</strong>".</p>
<p>Au sein de l'onglet "<strong>Exceptions</strong>", choisissez "<strong>Editeur</strong>" sous "<strong>Ajouter une exception</strong>" puis cliquez sur le bouton "<strong>Ajouter</strong>".</p>
<p><img class="aligncenter size-full wp-image-46677" src="media/db27ddc7.gpo-applocker-bloquer-logiciels-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-23.png" alt="" width="435" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-23.png 435w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-23-150x148.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-23-160x157.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-23-50x50.png 50w" sizes="(max-width: 435px) 100vw, 435px" /></p>
<p>Vous devez <strong>indiquer le chemin vers l'exécutable de Teams pour que l'assistant AppLocker récupère des informations sur l'exécutable</strong>, notamment l'éditeur. Ensuite, les différents champs seront complétés automatiquement : Editeur, Nom du produit, Nom du fichier et Version du fichier.</p>
<p><strong>Prenez le curseur à gauche et positionnez-le sur "Editeur". </strong>Cela va permettre d'accepter toutes les valeurs pour les autres champs et d'autoriser toutes les applications signées par l'éditeur Microsoft. En fait, on pourrait être plus restrictif et autoriser seulement le produit "MICROSOFT TEAMS", mais le problème c'est que Teams s'appuie sur plusieurs composants. Si l'on ne crée par une autorisation plus large, l'installation échouera. Validez.</p>
<p><img class="aligncenter size-full wp-image-46676" src="media/50ecd280.gpo-applocker-bloquer-logiciels-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-24.png" alt="" width="537" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-24.png 537w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-24-148x150.png 148w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-24-158x160.png 158w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-24-50x50.png 50w" sizes="(max-width: 537px) 100vw, 537px" /></p>
<p><strong>La création d'une exception dans AppLocker ne suffit pas</strong> : même avec cette exception, l'installeur de Teams sera bloqué ! En fait, <strong>en plus d'ajouter une exception, il faut créer une règle pour autoriser l'éditeur Microsoft</strong>. Une petite subtilité, mais qu'il faut connaître si vous ne voulez pas vous casser les dents pendant 3 heures sur une règle AppLocker qui ne s'applique pas (ce qui devrait arriver à un moment donné malgré tout).</p>
<p>Toujours dans "<strong>Règles de l'exécutable</strong>", créez une nouvelle règle... et :</p>
<ul>
<li>Choisissez l'action "<strong>Autoriser</strong>" et ciblez "<strong>Tout le monde</strong>" ou le groupe "<strong>GG-Restrictions-Logiciels</strong>"</li>
<li>Choisissez le type de condition principale "<strong>Editeur</strong>"</li>
<li>Indiquez le fichier exécutable de Teams comme fichier de référence et positionnez le curseur sur "<strong>Editeur</strong>"</li>
</ul>
<p>Finalisez la création de la règle.</p>
<p><img class="aligncenter size-large wp-image-46678" src="media/2903a6c8.gpo-applocker-bloquer-logiciels-26-800x514.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-800x514.png" alt="" width="800" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-26.png 996w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez obtenir ceci :</p>
<p><img class="aligncenter size-large wp-image-46679" src="media/795ff0e4.gpo-applocker-bloquer-logiciels-25-800x95.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-800x95.png" alt="" width="800" height="95" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-800x95.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-550x65.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-768x91.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-applocker-bloquer-logiciels-25.png 1090w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de là, sur le poste client, l'utilisateur "<em>guy.mauve</em>" sera toujours restreint à l'exception près qu'il pourra exécuter les logiciels signés par Microsoft qui ne sont pas situés dans "<em>Program Files</em>" et "<em>Windows</em>". Pour Teams, cela va lui permettre d'installer l'application dans sa session.</p>
<h2>VII. AppLocker : efficace avec PowerShell et l'Invite de commande</h2>
<p>Nous avons vu comment exécuter le logiciel depuis l'Explorateur de fichiers et nous avons pu constater que l'exécution est bien bloquée. <strong>Il faut savoir aussi que l'exécution sera bloquée si l'on tente de lancer l'exécutable depuis la console PowerShell ou l'Invite de commande. </strong>Par exemple :</p>
<p><img class="aligncenter size-full wp-image-46761" src="media/b6268257.tuto-stratagie-restriction-logicielle-contournement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement.png" alt="" width="800" height="148" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement-768x142.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement-160x30.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-stratagie-restriction-logicielle-contournement-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela peut paraître normal, mais avec la méthode plus ancienne, à savoir "<em>Stratégie de restriction logicielle</em>", ce n'est pas le cas. En effet, si vous ouvrez une console comme l'Invite de commande sur votre machine en tant qu'utilisateur standard (et donc restreint par la stratégie de restriction logicielle), vous allez pouvoir exécuter les fichiers bloqués. Ce qui nécessite de bloquer l'accès à l'Invite de commande et la console PowerShell, ce qui n'est pas un mal de toute façon ! Voilà, un atout de plus pour AppLocker puisqu'il est efficace contre cette méthode de contournement.</p>
<p><strong>Cette introduction à AppLocker touche à sa fin ! Vous avez désormais connaissance des bases pour configurer cette fonctionnalité très intéressante afin de sécuriser vos postes de travail, mais aussi vos serveurs !</strong></p>The post <a href="https://www.it-connect.fr/gpo-comment-configurer-applocker-pour-securiser-vos-postes-windows/">GPO – Comment configurer AppLocker pour sécuriser vos postes Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46795
title: ESPecter, un bootkit UEFI persistant découvert par les chercheurs d’ESET
uri: 2021-10-07-
url: https://www.it-connect.fr/especter-un-bootkit-uefi-persistant-decouvert-par-les-chercheurs-deset/
content:
<p><strong>Derrière le nom ESPecter, se cache un méchant bootkit UEFI persistant sur la partition système EFI (appelée aussi "ESP") découvert par les chercheurs de chez ESET. Jusqu'ici il était inconnu et pourtant il semble bien actif.</strong></p>
<p>D'après les chercheurs de chez ESET, ESPecter serait utilisé pour <strong>réaliser de l'espionnage</strong>, car il est doté de capacités qui vont en ce sens : il est capable de voler des documents, de prendre des captures d'écran à intervalle régulier et d'enregistrer toutes les touches saisies au clavier. Ensuite, ses fonctions d'exfiltration automatiques permettent d'envoyer les informations récoltées.</p>
<p>Sous Windows, ESPecter va tromper le composant <em>Microsoft Windows Driver Signature Enforcement</em> pour charger son propre pilote non signé et être actif une fois le système démarré. Dès lors que la machine est infectée par ESPecter,<strong> cette infection devient persistante et se charge avant chaque démarrage du système, car ESPecter injecte une version modifiée de Windows Boot Manager</strong> (<em>bootmgfw.efi</em>).</p>
<p>Il agit comme un implant au sein du micrologiciel UEFI et <strong>il a besoin que le Secure Boot soit inactif pour obtenir la persistance sur la machine.</strong> Pour cela, l'attaquant peut utiliser plusieurs méthodes : réaliser une action physique sur la machine, exploiter une vulnérabilité connue ou inconnue publiquement pour bypasser le Secure Boot, ou tomber sur une machine où le Secure Boot est déjà inactif.</p>
<p>Pour le moment, il reste une inconnue : comment ESPecter fait-il pour arriver sur la machine et l'infecter.</p>
<p>Si l'on regarde le schéma ci-dessous, on peut voir que<strong> le bootkit ESPecter est capable de transférer son exécution pendant les différentes phases de démarrage du système Windows</strong> afin d'être actif une fois la machine complètement démarrée.</p>
<figure id="attachment_46796" aria-describedby="caption-attachment-46796" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46796 size-large" src="media/c3af63fe.especter-schema-bootkit-800x693.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-800x693.png" alt="" width="800" height="693" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-800x693.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-550x477.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-768x666.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-160x139.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/especter-schema-bootkit.png 1192w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46796" class="wp-caption-text">À gauche, le processus de démarrage classique de Windows avec l'UEFI. À droite, le processus de démarrage sur une machine infectée par ESPecter.</figcaption></figure>
<p>Grâce aux informations de télémétrie, ESET a pu retracer l'historique d'ESPecter. <strong>Il serait actif au moins depuis 2012</strong> et à l'époque il s'attaquait à des machines équipées d'anciens BIOS. Ensuite, il a été mis à niveau en 2020 pour s'attaquer à l'UEFI des machines et les différences entre les deux versions seraient mineures.</p>
<p>Rendez-vous sur le <a href="https://www.welivesecurity.com/2021/10/05/uefi-threats-moving-esp-introducing-especter-bootkit/" target="_blank" rel="nofollow noopener">blog We Live Security d'ESET</a> pour lire l'analyse très complète au sujet d'ESPecter.</p>
<p><a href="https://thehackernews.com/2021/10/researchers-discover-uefi-bootkit.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/especter-un-bootkit-uefi-persistant-decouvert-par-les-chercheurs-deset/">ESPecter, un bootkit UEFI persistant découvert par les chercheurs d’ESET</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46814
title: Windows 11 Security Baseline
uri: Windows-11-Security-Baseline
url: https://www.it-connect.fr/windows-11-security-baseline/
content:
<p><strong>Microsoft a publié le package "Windows 11 Security Baseline" pour aider les administrateurs à sécuriser Windows 11 afin de l'intégrer en entreprise, mais aussi pour protéger sa machine locale.</strong></p>
<p>C'est par l'intermédiaire du site <a href="https://techcommunity.microsoft.com/t5/microsoft-security-baselines/windows-11-security-baseline/ba-p/2810772" target="_blank" rel="nofollow noopener">TechCommunity</a> que Microsoft a publié ce package pour Windows 11, mais aussi pour Windows Server 2022. Pour sécuriser Windows 11, Microsoft propose d'appliquer plusieurs stratégies de groupe, soit à partir d'un domaine Active Directory ou directement en local. Dans le même esprit que pour Windows 10 et les précédentes versions de Windows Server.</p>
<p>À chaque fois, le fichier de GPO prêt à l'emploi est inclus, ainsi que le rapport HTML pour visualiser le contenu de la GPO. Pour faciliter le déploiement de ces recommandations, Microsoft a inclus au package plusieurs scripts PowerShell : <em>Baseline-ADImport.ps1</em> et <em>Baseline-LocalInstall.ps1</em>.</p>
<figure id="attachment_46815" aria-describedby="caption-attachment-46815" style="width: 600px" class="wp-caption aligncenter"><img class="wp-image-46815 size-full" src="media/146b9b25.windows-11-security-baseline.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline.jpg" alt="Windows 11 Security Baseline" width="600" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline-550x378.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline-160x110.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-security-baseline-130x90.jpg 130w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption id="caption-attachment-46815" class="wp-caption-text">Aperçu du package Windows 11 Security Baseline</figcaption></figure>
<p>Ces GPO sont une très bonne base que je vous recommande d'intégrer et de tester, avant d'envisager d'éventuels ajustements, car en fonction de votre environnement tous les paramètres ne seront pas forcément applicables.</p>
<p>Cette nouvelle version contient deux nouveaux paramètres, l'un pour Microsoft Defender, et l'autre pour la gestion des restrictions lors de l'installation d'un pilote d'impression, en référence à la <a href="https://www.it-connect.fr/patch-tuesday-septembre-2021-60-vulnerabilites-et-2-zero-day-corrigees/" target="_blank" rel="noopener">vulnérabilité PrintNightmare</a>. Par ailleurs, Microsoft a retiré tous les paramètres pour le navigateur Edge Legacy, car il n'est pas intégré à Windows 11, ce dernier bénéficie directement d'Edge basé sur Chromium.</p>
<p>Pour le téléchargement, rendez-vous sur la page du <em>Microsoft Security Compliance Toolkit</em> : <a href="https://www.microsoft.com/en-us/download/details.aspx?id=55319" target="_blank" rel="nofollow noopener">Télécharger - Windows 11 Security Baseline</a></p>
<p>N'hésitez pas à me dire si un article plus complet sur l'intégration de ces recommandations vous intéresse.</p>The post <a href="https://www.it-connect.fr/windows-11-security-baseline/">Windows 11 Security Baseline</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46811
title: Apache 2.4.51 publié en urgence, dans la foulée de la 2.4.50
uri: Apache-2-4-51-publié-en-urgence-dans-la-foulée-de-la-2-4-50
url: https://www.it-connect.fr/apache-2-4-51-publie-en-urgence-dans-la-foulee-de-la-2-4-50/
content:
<p><strong>Quelques jours à peine après la sortie de la version 2.4.50, l'Apache Software Foundation a publié Apache 2.4.51 car la précédente mise à jour ne corrigeait que partiellement la faille CVE-2021-41773 présente dans la version 2.4.49.</strong></p>
<p>Dans le but de corriger la faille zero-day <a href="https://www.it-connect.fr/apache-2-4-49-deux-failles-de-securite-dont-une-zero-day/" target="_blank" rel="noopener">CVE-2021-41773</a> et une autre faille de sécurité au sein d'Apache 2.4.49, l'Apache Software Foundation a publié la version 2.4.50 du serveur Web. Malheureusement, des chercheurs en sécurité ont constaté que le correctif n'était pas suffisamment efficace et qu'il corrigeait partiellement la vulnérabilité.</p>
<h2>Rappel au sujet de la faille CVE-2021-41773</h2>
<p>Cette vulnérabilité permet d'effectuer une attaque "<em>Path transversal</em>" afin d'accéder à des fichiers situés en dehors de la racine du site, mais aussi de récupérer ces fichiers. Elle est exploitable si vous utilisez Apache 2.4.49 (et seulement cette version) et qu'Apache n'est pas configuré avec la directive "<em>require all denied</em>" sur les fichiers en dehors de la racine du site (<em>DocumentRoot</em>). Par défaut, Apache n'est pas configuré de cette façon, ce qui est d'autant plus alarmant.</p>
<h2>Apache 2.4.50 et la faille CVE-2021-42013</h2>
<p>Le nouveau vecteur d'attaque découvert dans <strong>Apache 2.4.50</strong> a donné lieu à une nouvelle référence CVE : <strong>CVE-2021-42013</strong>. Elle offre les mêmes possibilités que la faille dans Apache 2.4.49, à savoir accéder à des fichiers en dehors de la racine du site.</p>
<p>D'après l'US-CERT, <strong>des scans de serveurs Web sont en cours</strong> afin d'exploiter les vulnérabilités <strong>CVE-2021-41773 et CVE-2021-42013. </strong>Maintenant que ces failles sont connues publiquement, les pirates ne vont pas tarder à développer des exploits prêts à l'emploi, si ce n'est pas déjà fait...</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en"><img src="media/68d778ee.1f6a8.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f6a8.png" alt="🚨" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Active scanning of Apache HTTP Server CVE-2021-41773 &amp; CVE-2021-42013 is ongoing and expected to accelerate, likely leading to exploitation. Please patch immediately if you haven’t already—this cannot wait until after the weekend. Read more: <a href="https://t.co/4Ljk730wz4">https://t.co/4Ljk730wz4</a> <a href="https://t.co/TYPiXhOluf">pic.twitter.com/TYPiXhOluf</a></p>
<p>— US-CERT (@USCERT_gov) <a href="https://twitter.com/USCERT_gov/status/1446208533356236805?ref_src=twsrc%5Etfw">October 7, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Si vous utilisez Apache 2.4.49, il est fortement recommandé de passer en version 2.4.51 dès maintenant. Si vous venez d'installer Apache 2.4.50 cette semaine, c'est pareil, vous devez repasser par la case mise à jour pour passer sur Apache 2.4.51.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/apache-emergency-update-fixes-incomplete-patch-for-exploited-bug/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/apache-2-4-51-publie-en-urgence-dans-la-foulee-de-la-2-4-50/">Apache 2.4.51 publié en urgence, dans la foulée de la 2.4.50</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46618
title: Comment exporter des données au format CSV avec PowerShell ?
uri: Comment-exporter-des-données-au-format-CSV-avec-PowerShell
url: https://www.it-connect.fr/comment-exporter-des-donnees-au-format-csv-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment exporter des données au format CSV en PowerShell, à l'aide de la commande Export-CSV.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/qkv-pxfPBLM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Après avoir vu <a href="https://www.it-connect.fr/comment-lire-le-contenu-dun-fichier-csv-avec-powershell/" target="_blank" rel="noopener">comment importer des données à partir d'un fichier CSV avec PowerShell</a>, ce second volet sur la gestion des fichiers CSV avec PowerShell était une évidence pour traiter le sujet entièrement.</p>
<p>Pour cet exemple, nous allons voir <strong>comment exporter la liste des services Windows au format CSV</strong>, en récupérant certaines propriétés (nom technique, nom d'affichage et l'état du service).</p>
<h2>II. Exporter des données dans un CSV avec Export-CSV</h2>
<p>Commençons par lister les services :</p>
<pre>Get-Service</pre>
<p><img class="aligncenter size-full wp-image-46621" src="media/c619e756.powershell-get-service-exemple-2021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021.png" alt="" width="800" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021-550x437.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021-768x610.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021-160x127.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/powershell-get-service-exemple-2021-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, nous allons sélectionner les propriétés que l'on souhaite exporter : <strong>Name</strong>, <strong>DisplayName</strong> et <strong>Status</strong>. Ce qui donne :</p>
<pre>Get-Service | Select-Object DisplayName, Name, Status</pre>
<p>A ce stade, dans la console nous avons la sortie que nous aimerions avoir dans le CSV : une liste avec trois colonnes. Quand la sortie dans la console correspond à ce que vous souhaitez avoir dans le CSV, il ne reste plus qu'à faire l'export au format CSV.</p>
<blockquote><p><strong>Note</strong> : si l'on ne fait pas la sélection des propriétés avec Select-Object, l'export CSV va prendre toutes les propriétés retournées par Get-Service.</p></blockquote>
<p>Cet export au format CSV s'effectue avec <strong>Export-CSV</strong> que l'on va venir préciser à la suite de notre commande avec le pipe "|". Nous allons spécifier deux paramètres : le chemin vers le fichier CSV de sortie (<strong>-Path</strong>) et le délimiteur que l'on souhaite (<strong>-Delimiter</strong>).</p>
<p>Ce qui donne :</p>
<pre>Get-Service | Select-Object Name, DisplayName, Status | Export-CSV -Path "C:\TEMP\services.csv" -Delimiter ";"</pre>
<p>Si vous ouvrez le fichier "<em>services.csv</em>", vous allez voir qu'il y a une première ligne assez surprenante :</p>
<pre>#TYPE Selected.System.ServiceProcess.ServiceController</pre>
<p>Cela donne des informations sur le type de données. Cependant, ce n'est pas pour nous arranger, car la première ligne doit correspondre à nos en-têtes de colonnes... Fort heureusement, il y a un paramètre qui permet de supprimer cette ligne :<strong> -NoTypeInformation</strong>.</p>
<p>Il suffit de l'ajouter et cette ligne sera un lointain souvenir !</p>
<pre>Get-Service | Select-Object Name, DisplayName, Status | Export-CSV -Path "C:\TEMP\services.csv" -Delimiter ";" <span style="color: #00ffff;">-NoTypeInformation</span></pre>
<blockquote><p><strong>Note</strong> : cette ligne est intégrée au fichier CSV seulement lors de l'utilisation de Windows PowerShell. Si vous utilisez PowerShell Core (PowerShell 7+), cette ligne n'apparaîtra pas et l'option n'existe même pas. Par contre, il y a une option (<strong>-IncludeTypeInformation</strong>) qui permet d'ajouter l'information si besoin.</p></blockquote>
<p>J'obtiens donc le fichier CSV suivant :</p>
<p><img class="aligncenter size-full wp-image-46622" src="media/e6d2d1b3.export-csv-liste-des-services-avec-etat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat.png" alt="" width="800" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat-160x49.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/export-csv-liste-des-services-avec-etat-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Quelques petites astuces et précisions au sujet d'Export-CSV....</strong></p>
<p>Pour ajouter du contenu à un fichier CSV déjà existant, il faut spécifier l'option <strong>-Append</strong>. Sinon, le fichier est écrasé à chaque fois, même s'il existe déjà.</p>
<pre>$ListeDesServices = Get-Service | Select-Object Name, DisplayName, Status
$ListeDesServices | Export-CSV -Path "C:\TEMP\services.csv" -Delimiter ";" <span style="color: #00ffff;">-Append</span></pre>
<p>Comme lors d'un import d'un fichier CSV, le paramètre<strong> -Encoding</strong> sert à spécifier l'encodage pour notre fichier de sortie.</p>
<p>Sur les versions plus récentes de PowerShell, notamment PowerShell Core 7, il y a une option nommée "<strong>-UseQuotes</strong>" qui permet de <strong>préciser si l'on doit encadrer les valeurs par des guillemets ou non.</strong> Utile si vous avez des chaînes de caractères avec des espaces, mais pas spécialement pour des chiffres. Ce paramètre peut prendre plusieurs valeurs : <strong>Always</strong> (toujours), <strong>AsNeeded</strong> (si besoin), <strong>Never</strong> (jamais).</p>
<p>Par exemple :</p>
<pre>$ListeDesServices = Get-Service | Select-Object Name, DisplayName, Status
$ListeDesServices | Export-CSV -Path "C:\TEMP\services.csv" -Delimiter ";"<span style="color: #00ffff;"> -UseQuotes Always</span></pre>
<p>Un peu dans le même esprit, le paramètre<strong> -QuoteFields</strong> sert à spécifier les colonnes pour lesquelles il faut encadrer les valeurs avec des guillemets. Exemple pour spécifier la colonne DisplayName :</p>
<pre>$ListeDesServices = Get-Service | Select-Object Name, DisplayName, Status
$ListeDesServices | Export-CSV -Path "C:\TEMP\services.csv" -Delimiter ";" -QuoteFields DisplayName</pre>
<p>Pour finir, nous allons voir <strong>comment modifier le nom des colonnes de notre fichier CSV au moment de l'export</strong>. Pour cela, il faut intervenir au sein de la commande "Select-Object".</p>
<p>Au lieu de préciser tout simplement "<em>DisplayName</em>" pour sélectionner cette propriété, nous allons <a href="https://www.it-connect.fr/powershell-comment-creer-une-propriete-calculee-avec-select-object/" target="_blank" rel="noopener">créer une propriété calculée</a> afin de changer le nom (label). On va remplacer :</p>
<pre>DisplayName</pre>
<p>Par :</p>
<pre>@{ expression={$_.DisplayName}; label='NomAffichage' }</pre>
<p>La colonne de notre CSV sera nommée "<strong>NomAffichage</strong>", ce qui est plus sympa !</p>
<p>Si l'on renomme nos trois colonnes avec un nom personnalisé, cela donne :</p>
<pre>Get-Service | Select-Object @{ expression={$_.Name}; label='Nom' },@{ expression={$_.DisplayName}; label='NomAffichage' },@{ expression={$_.Status}; label='Statut' } | Export-CSV -Path "C:\TEMP\services.csv" -Delimiter ";"</pre>
<p>Voilà, le fichier CSV sera le même précédemment, à la différence que nos en-têtes auront des noms en français.</p>
<h2>III. Construire son propre fichier CSV</h2>
<p>Pour finir ce tutoriel, je vous propose une autre approche : la création de son propre fichier CSV. Cela m'est déjà arrivé d'utiliser cette méthode pour générer un fichier de log formaté avec des colonnes, ou créer un rapport.</p>
<p>On pourrait créer un objet, venir l'alimenter au fur et à mesure et l'export au format CSV à la fin, mais on peut aussi écrire dans un fichier. Tout simplement.</p>
<p>Commençons par créer le fichier CSV vierge, puis à lui ajouter nos-entêtes :</p>
<pre>New-Item -ItemType File -Path "C:\TEMP\Log.csv"</pre>
<p>Voici la commande pour ajouter la première ligne correspondante aux en-têtes : Date, Type, Message. Ce sera la base de notre fichier de log.</p>
<pre>Add-Content -Path "C:\TEMP\Log.csv" -Value "Date;Type;Message"</pre>
<p>Ensuite, quand vous avez besoin d'ajouter une ligne de log dans le fichier, il suffit d'<strong>ajouter du contenu dans le fichier en respectant les trois colonnes.</strong> Dans l'exemple ci-dessous, la colonne "Date" prendra pour valeur la date et l'heure actuellement, automatiquement.</p>
<pre>Add-Content -Path "C:\TEMP\Log.csv" -Value "$(Get-Date -Format yyyyMMdd_HHmm)<span style="color: #00ffff;">;</span>Erreur<span style="color: #00ffff;">;</span>Voici le détail de l'erreur !"</pre>
<p>Si l'on ouvre le fichier avec un éditeur de texte (ou même avec Excel, c'est l'intérêt), on obtient :</p>
<p><img class="aligncenter size-full wp-image-46624" src="media/2019a082.csv-powershell-add-content-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/csv-powershell-add-content-exemple.png" alt="" width="523" height="61" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/csv-powershell-add-content-exemple.png 523w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/csv-powershell-add-content-exemple-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/csv-powershell-add-content-exemple-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/csv-powershell-add-content-exemple-50x6.png 50w" sizes="(max-width: 523px) 100vw, 523px" /></p>
<p>PS : ce fichier CSV peut également être importé avec Import-CSV sans aucun problème ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/comment-exporter-des-donnees-au-format-csv-avec-powershell/">Comment exporter des données au format CSV avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46378
title: Test Konyks Dallas Easy : un bandeau LED de 3 mètres au prix attractif
uri: Test-Konyks-Dallas-Easy-un-bandeau-LED-de-3-mètres-au-prix-attracti
url: https://www.it-connect.fr/test-konyks-dallas-easy-un-bandeau-led-de-3-metres-au-prix-attractif/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vous propose le test du Konyks Dallas Easy, un ruban LED connecté, avec 16 millions de couleurs et une longueur de 3 mètres.</strong></p>
<p>Le fabricant français Konyks a sorti une nouvelle version de son ruban LED "Dallas" en mettant sur le marché la version "Dallas Easy", c'est-à-dire<strong> une version avec le Bluetooth</strong> pour faciliter la connexion avec l'appareil. Ces derniers mois, plusieurs produits de chez Konyks ont eu le droit à une déclinaison "Easy", notamment la prise connectée <a href="https://www.it-connect.fr/test-konyks-priska-max-easy/" target="_blank" rel="noopener">Konyks Priska Max Easy</a>.</p>
<p>Voici les caractéristiques techniques du ruban LED <strong>Konyks Dallas Easy</strong> :</p>
<ul>
<li>Longueur du ruban : 3 mètres</li>
<li>Largeur du ruban : 1,2 cm</li>
<li>Connectivité Wi-Fi (2,4 GHz) et Bluetooth</li>
<li>16 millions de couleurs</li>
<li>Température de blancs de 2700K à 6500K (lumière blanche et lumière jaune)</li>
<li>Pilotable avec les assistants vocaux</li>
<li>Puissance de 15 Watts</li>
<li>Alimentation 220-240V en entrée et 12V en sortie</li>
<li>Classe énergétique : A+</li>
<li>Prix : 29,90 euros</li>
</ul>
<p>Concernant les fonctionnalités connectées et intelligentes de ce ruban LED, je vais vous en parler dans la troisième partie de l'article.</p>
<h2>II. Découverte du bandeau LED Konyks Dallas Easy</h2>
<p>La boite nous donne de nombreuses informations sur le produit et un aperçu sur le visuel. D'ailleurs, toutes les caractéristiques citées ci-dessus sont marquées à l'arrière de la boîte, ce qui est appréciable. Sachez que<strong> ce ruban LED a une durée de vie estimée à 20 000 heures</strong> de fonctionnement.</p>

<a href="media/2ce232fa.test-konyks-dallas-easy-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01.jpg"><img width="800" height="602" src="media/2ce232fa.test-konyks-dallas-easy-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b97e3d8a.test-konyks-dallas-easy-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02.jpg"><img width="800" height="602" src="media/b97e3d8a.test-konyks-dallas-easy-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>À l'intérieur, nous retrouvons le bandeau LED, l'alimentation secteur, ainsi que le bouton Wi-Fi : ces trois éléments se connectent ensemble. Un guide de démarrage rapide est inclus et nous avons un sachet avec quelques vis et des supports à fixer pour maintenir le bandeau LED. Même si le bandeau LED est entièrement adhésif, cela peut <strong>permettre de le fixer sur des surfaces où l'adhérence de la surface autocollante n'est pas suffisante</strong>.</p>
<figure id="attachment_46402" aria-describedby="caption-attachment-46402" style="width: 602px" class="wp-caption aligncenter"><img class="wp-image-46402 size-full" src="media/8557acee.test-konyks-dallas-easy-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-03.jpg" alt="Test Konyks Dallas Easy" width="602" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-03.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-03-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-03-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-03-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /><figcaption id="caption-attachment-46402" class="wp-caption-text">Test Konyks Dallas Easy</figcaption></figure>
<p>Sur le bandeau LED, nous retrouvons <strong>plusieurs types de LEDs</strong> : certaines sont là pour l'éclairage en couleurs, et d'autres pour les différentes températures de blanc. Tous les 10 ou 20 cm, on peut retrouver un marquage pour couper le bandeau LED s'il est un peu trop long (cette action est définitive).</p>
<p><strong>Le bandeau en lui-même est très souple et flexible, ce qui facilitera son installation</strong>. En termes de largeur, pour vous donner une idée, il est un peu plus large que le modèle Yeelight de chez Xiaomi et un peu moins large que le modèle chez Philips Hue.</p>

<a href="media/0517ffe6.test-konyks-dallas-easy-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04.jpg"><img width="1200" height="902" src="media/0517ffe6.test-konyks-dallas-easy-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-04-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/1ea19585.test-konyks-dallas-easy-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05.jpg"><img width="1000" height="752" src="media/1ea19585.test-konyks-dallas-easy-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/58970c61.test-konyks-dallas-easy-package-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06.jpg"><img width="1000" height="752" src="media/58970c61.test-konyks-dallas-easy-package-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-package-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>L'adaptateur Wi-Fi (troisième photo ci-dessus) devra être connecté sur le bloc secteur d'une part, et sur le bandeau LED d'autre part. Tout en sachant que <strong>Konyks ne vend pas d'extension pour le moment</strong>. D'après Konyks, il serait possible d'ajouter une extension standard (largeur 12mm) que l'on peut trouver sur le marché, mais je n'ai pas fait l'essai.</p>
<p>La qualité de fabrication du bandeau LED est bonne, tout comme l'alimentation secteur. Néanmoins, la télécommande n'est pas très élégante et fait un peu cheap...</p>
<h2>III. Installation et configuration</h2>
<p>Comme le nom du produit l'indique, l'installation est <em>easy</em> (facile) ! Je dirais même <em>very easy</em> car l'intégration au sein de l'application ne prend que quelques secondes et il n'y a quasiment rien à faire. En résumé :</p>
<p>1 - On active le Bluetooth sur son smartphone</p>
<p>2 - On connecte le bandeau LED pour le mettre sous tension</p>
<p>3 - On ouvre l'application Konyks et là on a un message pour préciser qu'un nouvel appareil a été détecté</p>
<p>4 - On valide la connexion au Wi-Fi... On patiente quelques secondes et le tour est joué !</p>
<blockquote><p>Il est à noter que les appareils Konyks sont pilotables avec l'application Konyks, mais aussi les applications Tuya et Smart Life.</p></blockquote>

<a href="media/3f204efc.test-konyks-dallas-easy-installation-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-01.jpg"><img width="320" height="715" src="media/3f204efc.test-konyks-dallas-easy-installation-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-01.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-01-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-01-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/6698fe7f.test-konyks-dallas-easy-installation-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-02.jpg"><img width="320" height="715" src="media/6698fe7f.test-konyks-dallas-easy-installation-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-02.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-02-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-02-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/b5c84cb0.test-konyks-dallas-easy-installation-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-03.jpg"><img width="320" height="715" src="media/b5c84cb0.test-konyks-dallas-easy-installation-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-03.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-03-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-installation-application-03-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>

<p>Intéressons-nous aux fonctionnalités connectées de ce bandeau LED car sur la boîte on peut lire "<em>Ambiances animées</em>".</p>
<p>Tout d'abord, il y a un onglet "<strong>Blanc</strong>" qui permet d'allumer le bandeau LED en<strong> réglant la température du blanc : lumière chaude ou lumière froide</strong>, à vous de choisir. Cela s'effectue très facilement à l'aide d'un curseur pour régler la température de blanc, ainsi qu'un autre curseur pour régler l'intensité lumineuse.</p>
<p>Sur le même principe, l'onglet "<strong>Couleur</strong>" permet de choisir la couleur que vous voulez ! En plus de l'intensité, il est possible de gérer le contraste de quoi vous permettre de faire votre choix parmi les 16 millions de couleurs.</p>
<p>Ensuite, nous avons l'onglet "<strong>Ambiances</strong>" : il y a 8 ambiances prédéfinies que vous pouvez utiliser. Certaines comme l'ambiance "<strong>Superbe</strong>" contiennent plusieurs couleurs, ce qui signifie que la couleur va changer dynamiquement. En modifiant une ambiance, on peut<strong> gérer la vitesse de transition, mais aussi modifier les couleurs</strong>. Vous pouvez <strong>modifier les 8 ambiances par défaut comme bon vous semble</strong>, y compris pour changer le nom.</p>
<p>Enfin, l'onglet "<strong>Musique</strong>" devrait vous plaire pour animer vos soirées ! En effet, <strong>le bandeau LED va s'allumer au rythme de la musique</strong>. Pour cela, il n'est pas nécessaire d'utiliser Spotify, Deezer, etc... Sur votre smartphone, puisque l'application Konyks va écouter les bruits environnants directement.</p>

<a href="media/8b1cfb16.test-konyks-dallas-easy-configuration-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-01.jpg"><img width="320" height="715" src="media/8b1cfb16.test-konyks-dallas-easy-configuration-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-01.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-01-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-01-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/4a48a9f9.test-konyks-dallas-easy-configuration-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-02.jpg"><img width="320" height="715" src="media/4a48a9f9.test-konyks-dallas-easy-configuration-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-02.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-02-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-02-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/82a4881d.test-konyks-dallas-easy-configuration-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-03.jpg"><img width="320" height="715" src="media/82a4881d.test-konyks-dallas-easy-configuration-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-03.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-03-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-03-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/2ee66f1c.test-konyks-dallas-easy-configuration-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-06.jpg"><img width="320" height="715" src="media/2ee66f1c.test-konyks-dallas-easy-configuration-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-06.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-06-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-06-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/3cca5ae6.test-konyks-dallas-easy-configuration-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-04.jpg"><img width="320" height="715" src="media/3cca5ae6.test-konyks-dallas-easy-configuration-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-04.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-04-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-04-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>

<p>C'est bien tout ça, mais il ressemble à quoi le bandeau LED quand il est allumé ? Voici un premier exemple avec le même bleu, mais avec une intensité différente. De gauche à droite : intensité minimale (1), intensité moyenne (50) et intensité maximale (100).</p>

<a href="media/2f3c7547.test-konyks-dallas-easy-puissance-lumineuse-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1.jpg"><img width="1000" height="752" src="media/2f3c7547.test-konyks-dallas-easy-puissance-lumineuse-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/da367836.test-konyks-dallas-easy-puissance-lumineuse-50.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50.jpg"><img width="1000" height="752" src="media/da367836.test-konyks-dallas-easy-puissance-lumineuse-50.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-50-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d664f993.test-konyks-dallas-easy-puissance-lumineuse-100.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100.jpg"><img width="1000" height="752" src="media/d664f993.test-konyks-dallas-easy-puissance-lumineuse-100.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-puissance-lumineuse-100-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Voici d'autres exemples, avec d'autres couleurs :</p>

<a href="media/d114715a.test-konyks-dallas-easy-eclairage-bleu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu.jpg"><img width="1000" height="752" src="media/d114715a.test-konyks-dallas-easy-eclairage-bleu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-bleu-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/af7ad312.test-konyks-dallas-easy-eclairage-rouge.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge.jpg"><img width="1000" height="752" src="media/af7ad312.test-konyks-dallas-easy-eclairage-rouge.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-rouge-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/c9a27b2b.test-konyks-dallas-easy-eclairage-vert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert.jpg"><img width="1000" height="752" src="media/c9a27b2b.test-konyks-dallas-easy-eclairage-vert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-eclairage-vert-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>En complément des fonctionnalités liées à la gestion des couleurs, nous retrouvons également un minuteur, ainsi que <strong>la possibilité de configurer un "Plan de sommeil" ou un "Plan de réveil"</strong>, pour vous aider à vous endormir ou à vous réveiller en douceur, selon un planning. C'est la première fois que je vois cette fonctionnalité sur un bandeau LED.</p>

<a href="media/86312ae5.test-konyks-dallas-easy-configuration-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-05.jpg"><img width="320" height="715" src="media/86312ae5.test-konyks-dallas-easy-configuration-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-05.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-05-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-05-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/eed6597c.test-konyks-dallas-easy-configuration-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-07.jpg"><img width="320" height="715" src="media/eed6597c.test-konyks-dallas-easy-configuration-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-07.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-07-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-07-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-07-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/c3faa457.test-konyks-dallas-easy-configuration-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-08.jpg"><img width="320" height="715" src="media/c3faa457.test-konyks-dallas-easy-configuration-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-08.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-08-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-08-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-08-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>

<p>Qui dit produit Konyks, dit intégration au sein de l'écosystème du fabricant et <strong>création de scénarios manuels ou d'automatisation</strong> (actions automatiques). <strong>Le bandeau LED peut être allumé/éteins selon certains critères</strong>, que ce soit à une heure précise, ou en fonction du statut d'un autre appareil de votre installation.</p>

<a href="media/a0bf924d.test-konyks-dallas-easy-configuration-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-09.jpg"><img width="320" height="715" src="media/a0bf924d.test-konyks-dallas-easy-configuration-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-09.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-09-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-09-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-09-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>
<a href="media/00674838.test-konyks-dallas-easy-configuration-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-10.jpg"><img width="320" height="715" src="media/00674838.test-konyks-dallas-easy-configuration-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-10.jpg 320w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-10-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-10-72x160.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-konyks-dallas-easy-configuration-10-22x50.jpg 22w" sizes="(max-width: 320px) 100vw, 320px" /></a>

<p>Grâce à la partie adhésive, le bandeau LED s'installe facilement derrière un meuble, même si c'est un peu plus compliqué pour prendre un angle, mais ce n'est pas spécifique à ce modèle.</p>
<p><img class="aligncenter size-full wp-image-46696" src="media/3c476746.test-konyks-dallas-easy-demo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Lorsqu'un bandeau LED est installé derrière un meuble, cela donne toujours un effet sympa !</strong> C'est le cas avec ce modèle où la lumière est bien régulière. À voir dans le temps si l'adhésif tient bien sur le meuble, ce dernier étant en métal.</p>

<a href="media/20694c74.test-konyks-dallas-easy-demo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02.jpg"><img width="602" height="800" src="media/20694c74.test-konyks-dallas-easy-demo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-02-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/9cc42a57.test-konyks-dallas-easy-demo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03.jpg"><img width="602" height="800" src="media/9cc42a57.test-konyks-dallas-easy-demo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-konyks-dallas-easy-demo-03-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>

<h2>IV. Conclusion</h2>
<p>Vendu 29,90 euros, le bandeau LED <strong>Konyks Dallas Easy</strong> présente un excellent rapport qualité/prix, pour plusieurs raisons :</p>
<ul>
<li>Sa longueur de 3 mètres</li>
<li>La lumière en couleurs, mais aussi les différentes températures de blancs</li>
<li>Les nombreuses fonctionnalités disponibles sur l'application</li>
<li>Sa simplicité d'utilisation</li>
</ul>
<p>Cette version Easy simplifie la mise en route grâce au Bluetooth, ce qui est rassurant pour les personnes pas spécialement à l'aise avec un smartphone. Les seuls points négatifs sont la télécommande qui mériterait d'être revue et l'absence d'extension officielle si l'on veut plus de 3 mètres.</p>
<p>Il y a certains modèles beaucoup plus chers, comme celui de chez Philips Hue, mais aussi des produits moins chers de fabricants chinois qu'on ne connaît pas ou peu, à l'exception de Xiaomi. D'ailleurs, Xiaomi propose un bandeau LED un peu plus cher et son atout par rapport à celui-ci, je dirais que c'est sa télécommande : plus élégante. Pour rappel, Konyks est une marque française, qui est présente sur le marché depuis plusieurs années, ce qui à mon sens est rassurant.</p>The post <a href="https://www.it-connect.fr/test-konyks-dallas-easy-un-bandeau-led-de-3-metres-au-prix-attractif/">Test Konyks Dallas Easy : un bandeau LED de 3 mètres au prix attractif</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46842
title: Bon plan du vendredi : imprimante 3D Creality Ender 3-Max à 169.99€
uri: Bon-plan-du-vendredi-imprimante-3D-Creality-Ender-3-Max-à-169-99
url: https://www.it-connect.fr/bon-plan-du-vendredi-imprimante-3d-creality-ender-3-max-a-169-99e/
content:
<p><strong>Terminons cette semaine par un bon plan sur l'imprimante 3D Creality Enter 3-Max, actuellement en promotion sur le site Tomtop au prix de 169.99€ et expédié directement depuis l'Allemagne.</strong></p>
<p>Cette version "Max" dispose d'un plateau d'impression plus important puisqu'elle peut<strong> imprimer des pièces de 300 * 300 * 340 mm</strong>, au lieu de 220 * 220 * 250mm sur le modèle standard. La précision d'impression est de +/- 1 mm avec une vitesse d'impression maximale de 180 mm par seconde. Le constructeur recommande plutôt d'imprimer à une vitesse comprise entre 30 et 60 mm par seconde.</p>
<p>En bonus, il y a du filament offert avec l'imprimante 3D et il s'agit d'une <strong>bobine PLA de 20 mètres, où la couleur est aléatoire</strong>. Par ailleurs, l'imprimante Creality Ender 3-Max est compatible avec les filaments PLA, ABS, TPU, etc.</p>
<p>Pour transférer le fichier d'impression, c'est du classique puisque l'on peut passer par une carte mémoire ou l'USB, tout en sachant qu'elle est compatible avec les formats de fichiers STL, OBJ et AMF. L'imprimante dispose d'un écran LCD de 3,5 pouces que l'on peut piloter avec un bouton.</p>
<p><img class="aligncenter size-full wp-image-46843" src="media/1844fd94.creality-ender-3-max-imprimante.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/creality-ender-3-max-imprimante.jpg" alt="" width="700" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/creality-ender-3-max-imprimante.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/creality-ender-3-max-imprimante-550x487.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/creality-ender-3-max-imprimante-150x133.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/creality-ender-3-max-imprimante-160x142.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/creality-ender-3-max-imprimante-50x44.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Ce prix est intéressant et plus bas que les promotions habituelles, sachant que sur le site officiel ce modèle est vendu 290,00 euros. Là, vous pouvez l'obtenir à <strong>169,99 euros grâce au code "CEMAX" à saisir sur le site Tomtop</strong>. Le colis sera <strong>expédié directement depuis l'entrepôt de Tomtop situé en Allemagne</strong> : une bonne nouvelle puisque cela permet d'avoir une livraison gratuite et rapide, et ne pas avoir à payer de taxes additionnelles.</p>
<p>Pour en savoir plus et profiter de l'offre : <a href="https://www.tomtop.com/p-os4251eu.html?Warehouse=DE&amp;aid=itconnect&amp;mid=10000043607" target="_blank" rel="noopener">bon plan Creality Ender 3</a></p>The post <a href="https://www.it-connect.fr/bon-plan-du-vendredi-imprimante-3d-creality-ender-3-max-a-169-99e/">Bon plan du vendredi : imprimante 3D Creality Ender 3-Max à 169.99€</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46847
title: Twitch défacé : une photo de Jeff Bezos affichée en arrière-plan du site
uri: Twitch-défacé-une-photo-de-Jeff-Bezos-affichée-en-arrière-plan-d
url: https://www.it-connect.fr/twitch-deface-une-photo-de-jeff-bezos-affichee-en-arriere-plan-du-site/
content:
<p><strong>Les problèmes continuent pour Twitch : le site officiel est victime d'un défacement puisqu'il affiche une photo de Jeff Bezos en arrière-plan, à la place de l'image correspondant au jeu.</strong></p>
<p>Pour rappel, il y a quelques jours, un utilisateur a publié sur le forum 4chan <a href="https://www.it-connect.fr/twitch-victime-dun-enorme-leak-codes-sources-gains-des-streameurs-etc/" target="_blank" rel="noopener">une archive de 135 Go avec les données de Twitch</a> : codes sources du site Twitch.tv et des applications, revenus des streameurs sur les 3 dernières années, etc.</p>
<p>Alors que les équipes de Twitch sont en cours d'investigation au sujet de cet incident de sécurité, il s'avère que le site a été victime d'un défacement.</p>
<p>En effet, les utilisateurs ont constaté un changement surprenant sur les pages qui permettent de consulter les détails des différents jeux : <strong>l'image du jeu habituellement utilisée en arrière-plan est remplacée par une photo de Jeff Bezos</strong>. Mais, il ne s'agit pas de n'importe quelle photo : il s'agit de la même que celle publiée sur le forum 4chan et associée au post du leak.</p>
<p>Voici un exemple avant/après :</p>
<p><img class="aligncenter size-full wp-image-46848" src="media/4c9370b6.twitch-deface-photo-jb.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb.jpg" alt="" width="800" height="670" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb-550x461.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb-768x643.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb-160x134.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/twitch-deface-photo-jb-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Depuis, tout est rentré dans l'ordre et les pages n'affichent plus la photo de Jeff Bezos. Quoi qu'il en soit, on peut se poser des questions : <strong>les pirates ont-ils toujours un accès direct à l'infrastructure de Twitch ? Quelle sera la prochaine étape ?</strong> Je rappelle également que sur le post 4chan, c'est bien précisé que c'est la première partie du leak. Un utilisateur de Reddit estime que ce défacement peut être lié à un empoisonnement du cache sur un CDN utilisé par Twitch.</p>
<p><em>La suite au prochain épisode.</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/twitch-game-page-backgrounds-defaced-with-jeff-bezos-face/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/twitch-deface-une-photo-de-jeff-bezos-affichee-en-arriere-plan-du-site/">Twitch défacé : une photo de Jeff Bezos affichée en arrière-plan du site</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46855
title: Nouveau guide ANSSI sur les mots de passe et l’authentification multifacteur
uri: Nouveau-guide-ANSSI-sur-les-mots-de-passe-et-l-authentification-mult
url:
https://www.it-connect.fr/nouveau-guide-anssi-sur-les-mots-de-passe-et-lauthentification-multifacteur/

content:
<p><strong>L'ANSSI a mis à jour son guide sur les recommandations relatives à l'authentification multifacteur et aux mots de passe. Une excellente nouvelle, car la version d'origine de ce guide datait de 2012 et n'était plus vraiment d'actualité.</strong></p>
<p>Ce nouveau guide, entièrement réécrit vis-à-vis de la version originale, contient <strong>un ensemble de 42 recommandations, détaillées tout au long de ce guide.</strong> Un document qui va pouvoir servir de référence aux DSI et permettre de comparer sa propre configuration avec les recommandations de l'ANSSI. Ces recommandations s'appliquent également aux utilisateurs finaux puisque le document aborde des points qui nous concerne tous : comment définir un nouveau mot de passe, quelle méthode choisir pour l'authentification multifacteur, comment stocker ses mots de passe, etc.</p>
<p><strong>L'authentification multifacteur est fortement recommandé, mais l'ANSSI déconseille d'utiliser le SMS comme moyen de réception d'un facteur d'authentification</strong>. Bien que très répandu et proposé sur la majorité des services, le SMS s'appuie sur des protocoles vulnérables et il y a une attaque d'ingénierie sociale bien connue à ce sujet : le <em>SIM Swapping</em>. Elle permet à l'attaquant de prendre le contrôle du numéro de téléphone de la victime en trompant directement l'opérateur (<em>voir page 21 du guide</em>).</p>
<p>Ce qui est aussi l'occasion de rappeler que les mots de passe doivent être stockés dans un gestionnaire de mots de passe comme KeePass, et non dans un fichier Excel protégé par un mot de passe.</p>
<p>Maintenant que je vous ai donné envie d'en savoir plus...</p>
<p><strong>Pour télécharger ce guide, rendez-vous sur cette page : <a href="https://www.ssi.gouv.fr/administration/guide/recommandations-relatives-a-lauthentification-multifacteur-et-aux-mots-de-passe/" target="_blank" rel="noopener">Guide ANSSI sur les mots de passe - 2021</a></strong></p>
<p>Je vais prendre le temps de bien lire tout ce guide, et il est fort probable que je vous propose quelques articles en rapport avec ces recommandations. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Si vous désirez mettre en place une politique de sécurité de mots de passe Active Directory qui respecte les recommandations de l'ANSSI, mais aussi celles d'autres acteurs de la sécurité, je vous recommande la lecture de mon article au sujet de <a href="https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/" target="_blank" rel="noopener"><strong>Specops Password Policy</strong></a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/UOej6hj1bLs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>The post <a href="https://www.it-connect.fr/nouveau-guide-anssi-sur-les-mots-de-passe-et-lauthentification-multifacteur/">Nouveau guide ANSSI sur les mots de passe et l’authentification multifacteur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46682
title: Serveur d’impression : lister les imprimantes avec le nom et l’adresse IP
uri: Serveur-d-impression-lister-les-imprimantes-avec-le-nom-et-l-adr
url: https://www.it-connect.fr/serveur-dimpression-lister-les-imprimantes-avec-le-nom-et-ladresse-ip/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser PowerShell pour lister les imprimantes installées sur un serveur d'impression Windows, en indiquant le nom et l'adresse IP.</strong></p>
<p>Lorsque l'on utilise la console Gestion des impressions, on peut afficher plusieurs informations comme le nom de l'imprimante, le nom du pilote, le nom du port, etc... Mais pas l'adresse IP. C'est dommage, surtout si vous ne mettez pas l'adresse IP dans le nom de vos ports.</p>
<p>Encore une fois, PowerShell va nous sauver la mise, car avec un petit bout de code de quelques lignes, on va pouvoir lister les imprimantes et obtenir l'adresse IP !</p>
<h2>II. PowerShell : Get-Printer et Get-PrinterPort</h2>
<p>En PowerShell, on peut lister les imprimantes avec la commande <strong>Get-Printer</strong>.</p>
<pre>Get-Printer</pre>
<p>Elle nous retourne différentes propriétés, un peu dans le même esprit que la console Gestion des impressions.</p>
<p>Nous avons aussi un autre cmdlet, nommé <strong>Get-PrinterPort</strong>, qui lui retourne des informations sur les ports. Intéressant... d'autant plus que l'on peut avoir le nom du port, mais aussi l'adresse IP en regardant la propriété <strong>PrinterHostAddress</strong>.</p>
<pre>Get-PrinterPort</pre>
<p>Pour obtenir l'adresse IP d'une imprimante, il faut <strong>spécifier le nom du port de l'imprimante grâce au paramètre -Name</strong> (ou avec un filtre Where, mais c'est moins efficient). Puis, récupérer seulement la propriété PrinterHostAddress, comme ceci :</p>
<pre>(Get-PrinterPort -Name "MonPortNumero1" ).PrinterHostAddress</pre>
<p>Nous avons tout ce qu'il nous faut, sauf que l'on a le nom de l'imprimante d'une part, et l'adresse IP du port de l'autre. Il ne reste plus qu'à faire opérer la magie de PowerShell pour ressortir un joli tableau avec nos deux informations, grâce à un objet personnalisé.</p>
<p>Nous récupérer la liste des imprimantes et effectuer une boucle Foreach.</p>
<pre>Get-Printer | Foreach{ <span style="color: #00ffff;">&lt;code&gt;</span> }</pre>
<p>Au sein de cette boucle, nous allons construire notre objet personnalisé et il sera alimenté à chaque tour de boucle. Il aura deux propriétés (mais on pourrait ajouter d'autres champs) : le nom et l'adresse IP.</p>
<p>Ce qui nous donne le bout de code suivant :</p>
<pre>Get-Printer | Foreach{

   $PrinterName = $_.Name
   $PrinterPort = $_.PortName
   $PrinterIPAddress = (Get-PrinterPort -Name $PrinterPort).PrinterHostAddress

   New-Object PSObject -Property @{
      "Nom" = $PrinterName
      "AdresseIP" = $PrinterIPAddress
   }

   Clear-Variable PrinterIPAddress
}</pre>
<p>Si vous souhaitez une sortie plus sympa, effectuez un export CSV de cette liste ou ajoutez "<strong>| Out-GridView</strong>" après l'accolade finale.</p>
<p><strong>Voilà, le tour est joué !</strong></p>The post <a href="https://www.it-connect.fr/serveur-dimpression-lister-les-imprimantes-avec-le-nom-et-ladresse-ip/">Serveur d’impression : lister les imprimantes avec le nom et l’adresse IP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46884
title: FontOnLake : un nouveau malware persistant qui cible Linux
uri: FontOnLake-un-nouveau-malware-persistant-qui-cible-Linux
url: https://www.it-connect.fr/fontonlake-un-nouveau-malware-persistant-qui-cible-linux/
content:
<p><strong>Un nouveau malware s'attaque aux systèmes Linux et il s'avère qu'il infecte les machines en étant dissimulés au sein de binaires légitimes. Une fois en place, il déploie une porte dérobée sur la machine et agit comme un rootkit afin d'être persistant.</strong></p>
<p>Comme dans le cas d'<a href="https://www.it-connect.fr/especter-un-bootkit-uefi-persistant-decouvert-par-les-chercheurs-deset/" target="_blank" rel="noopener">ESPecter</a>, ce sont les chercheurs en sécurité de chez <a href="https://www.welivesecurity.com/2021/10/07/fontonlake-previously-unknown-malware-family-targeting-linux/" target="_blank" rel="nofollow noopener">ESET qui ont découvert ce nouveau malware baptisé <strong>FontOnLake</strong></a>. Celui-ci est également sophistiqué et il se cache au sein d'utilitaires très connus dont les noms peuvent surprendre : <em>cat</em>, <em>kill</em>, <em>sftp</em> ainsi que <em>sshd</em>.</p>
<p>Alors, rassurez-vous : <strong>ce n'est pas parce que vous allez installer le paquet sshd, que vous allez récupérer un paquet altéré</strong>, on pourrait même dire un paquet trojanisé, qui contient la menace FontOnLake. D'ailleurs, les chercheurs en sécurité de chez ESET ne savent pas comment les victimes se sont fait piéger afin de télécharger des versions malveillantes de ces utilitaires.</p>
<p>Lorsque FontOnLake est intégré à un paquet d'installation, l'opération serait effectuée dans le code source afin d'intégrer le malware au moment de la compilation, d'après ESET. Une fois le système infecté, <strong>d'autres composants sont déployés sur la machine, comme une porte dérobée écrite en C++</strong>. Ensuite, une communication constante est établie entre la machine infectée et le serveur C2 de l'attaquant, car il y a même un système de heartbeat. Quand il est actif, <strong>le malware collecte des informations afin de les envoyer au serveur C2 : l'historique des commandes bash, ainsi que les identifiants SSH.</strong></p>
<p>Les chercheurs de chez ESET ont décortiqué le malware FontOnLake et il s'avère qu'il s'appuie sur un projet open source de rootkit, vieux de 8 ans et nommé "<em>Suterusu</em>". Au niveau des machines Linux ciblées par ce rootkit, <strong>ESET a trouvé deux versions de noyaux Linux différents : 2.6.32-696.el6.x86_64 et 3.10.0-229.el7.X86_64. </strong>Par ailleurs, deux noms de distributions ressortent : Debian et CentOS.</p>
<p>La menace FontOnLake n'est pas nouvelle puisque d'après ESET, <strong>les premiers échantillons de ce malware ont été chargés sur le site VirusTotal en mai 2020.</strong> D'ailleurs, ESET ne serait pas la première entreprise à mettre la main sur ce malware :<strong> il a déjà fait l'objet d'une détection chez Avast (ainsi que Tencent et Lacework Labs) au mois d'août et l'éditeur l'avait nommé HCRootkit.</strong> Disons qu'il y a de fortes chances que ce soit le même malware car il fonctionnait de la même façon, il utilisait le rootkit Suterusu également, ainsi qu'une porte dérobée développée en C++.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fontonlake-malware-infects-linux-systems-via-trojanized-utilities/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/fontonlake-un-nouveau-malware-persistant-qui-cible-linux/">FontOnLake : un nouveau malware persistant qui cible Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46764
title: Klaxoon et son Board Hybrid, un outil collaboratif pour le travail hybride
uri: Klaxoon-et-son-Board-Hybrid-un-outil-collaboratif-pour-le-travail-hyb
url:
https://www.it-connect.fr/klaxoon-et-son-board-hybrid-un-outil-collaboratif-pour-le-travail-hybride/

content:
<p><strong>Si vous travaillez en équipe et que vous recherchez une nouvelle manière de travailler ensemble plus efficacement lors de vos réunions, avec un outil créatif et participatif, alors ce que propose Klaxoon devrait vous intéresser.</strong></p>
<p>Commençons par répondre à la question suivante : "<em>Qu'est-ce que Klaxoon ?</em>". C'est le nom d'une société française très en vogue, lancée en décembre 2014, et spécialisée dans les outils numériques collaboratifs. Elle édite la suite logicielle <a href="https://klaxoon.com/fr/">Klaxoon</a> composée de plusieurs outils, accessibles à partir d'un navigateur ou d'applications. Ces outils permettent de faciliter l'organisation et les interactions entre les participants à une même réunion. Un outil plus que jamais dans l'air du temps depuis que le télétravail s'est démocratisé et l'on peut même parler de<strong> travail hybride</strong>. L'entreprise Klaxoon propose également du matériel pour vous proposer un environnement de travail complet (Klaxoon Box, Meeting Board, etc.).</p>
<p><strong>L'une des dernières nouveautés très appréciées de chez Klaxoon se nomme Board Hybrid</strong> : un outil de collaboration visuel, sous forme de tableau blanc, très pratique et très esthétique où vous pouvez <strong>inclure une multitude d'éléments divers et variés (des documents, des liens, des graphiques, des tableurs Excel, du texte, etc.) pour exprimer vos idées</strong>. Je parle de "<em>tableau blanc</em>" mais c'est un peu réducteur, car Klaxoon propose des centaines de templates, organisés par thématiques, pour vous aider à démarrer et rendre la solution utilisable tout de suite. L'efficacité est au cœur de cet outil.</p>
<p>Il a un autre atout : il est accessible depuis tous les types d'appareils, peu importe la taille de l'écran, ce qui veut dire que vous pouvez l'utiliser sur desktop, sur smartphone et sur tablette. Le Board Hybrid est utilisable lors de workshop en direct, mais aussi en différé, il s'affranchit de la notion du temps.</p>
<p>Avec Board Hybrid, vous pouvez exprimer et modéliser vos idées plus facilement au sujet d'un nouveau logiciel, d'un nouveau produit ou d'<a href="https://www.it-connect.fr/infographie-10-elements-essentiels-pour-un-plan-de-projet-parfait/">un projet</a> à venir.</p>
<p><img class="aligncenter size-large wp-image-46782" src="media/612f8243.klaxoon-board-hybrid-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-800x450.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Qui dit solution hybride, dit solution adaptée à la fois pour être utilisée au bureau ou à distance, en télétravail, que ce soit pas les collaborateurs de l'entreprise ou par des partenaires. Pour cela,<strong> Board Hybrid intègre une fonctionnalité de visioconférence baptisée "Live" et qui s'intègre directement au tableau blanc</strong>, tout en mettant en avant le contenu et les idées, plutôt que les participants eux-mêmes. Interrogé par <a href="https://www.clubic.com/pro/actualite-375574-avec-hybridity-et-board-hybrid-klaxoon-revolutionne-le-monde-des-reunions-interview-.html">Clubic</a> à l'occasion du salon VivaTech, Matthieu Beucher, fondateur de Klaxoon, a clairement mis en avant cette volonté : "<em>On est, ici, sur une visioconférence qui prend la juste place, les vignettes ne sont pas très grandes, mais cela suffit pour se voir, pour percevoir la dynamique et avoir des informations sur une idée.</em>".</p>
<p>Cet outil doit permettre de rendre les réunions plus efficaces, plus fluides et surtout il doit permettre de lutter contre le syndrome de "<em>réunionite aiguë</em>". Je suis persuadé que cela parlera à certains d'entre vous...! Pour vous forcer à terminer vos réunions à l'heure, <strong>Board Hybrid intègre une fonctionnalité nommée "Timer" qui sert à déterminer la durée de la réunion.</strong></p>
<p><img class="aligncenter size-large wp-image-46783" src="media/77fcb318.klaxoon-board-hybrid-2-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-800x450.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-board-hybrid-2.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez essayer Klaxoon gratuitement, d'autant plus qu'<strong>il y a une version gratuite de Klaxoon</strong> limitée au niveau des fonctionnalités, mais pas limitée dans le temps. Si vous souhaitez bénéficier de la fonction "visioconférence", il faudra opter pour l'offre payante directement.</p>
<p><img class="aligncenter size-large wp-image-46765" src="media/adb7315a.klaxoon-tarifs-800x422.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-800x422.jpg" alt="" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-800x422.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-550x290.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-768x405.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-160x84.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs-390x205.jpg 390w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/klaxoon-tarifs.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/klaxoon-et-son-board-hybrid-un-outil-collaboratif-pour-le-travail-hybride/">Klaxoon et son Board Hybrid, un outil collaboratif pour le travail hybride</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46892
title: Windows 11 : des problèmes avec les imprimantes USB de chez Brother !
uri: Windows-11-des-problèmes-avec-les-imprimantes-USB-de-chez-Brother
url: https://www.it-connect.fr/windows-11-des-problemes-avec-les-imprimantes-usb-de-chez-brother/
content:
<p><strong>Si vous avez une imprimante de la marque Brother et qu'elle est connectée en USB sur votre ordinateur sous Windows 11, alors il est fort possible que vous rencontriez actuellement des problèmes d'impression !</strong></p>
<p>Sur son site, le fabricant d'imprimantes Brother a publié un message d'avertissement pour alerter ses clients au sujet d'un problème entre ses périphériques d'impression et Windows 11. Dans certains cas, <strong>un message d'erreur s'affiche à l'écran, mais l'impression fonctionne</strong> malgré tout, tandis que dans d'autres cas, <strong>il n'est même plus possible d'imprimer.</strong> Les utilisateurs peuvent également rencontrer des difficultés pour accéder à la configuration de leur imprimante Brother.</p>
<p>Par exemple, lors de l'impression sur une imprimante USB, le logiciel "<em>USB Connection Repair Tool</em>" émet une alerte au niveau de Windows avec le message suivant  : "<em>Cannot print to the USB printer</em>". En ignorant ce message, l'impression démarre tout de même, mais ce n'est pas le cas avec tous les bugs rencontrés.</p>
<p>En fait, l'imprimante connectée en USB rencontre des difficultés pour communiquer avec différents logiciels de chez Brother, notamment "Printer Setting Tool", "Device Setting Tool", "P-Touch Editor 5.4" ou encore "Update Software".</p>
<p>Au total, ce sont 92 modèles d'imprimantes Brother qui sont concernés ! Voici la liste, en vrac :</p>
<pre>DCP-B7500D, DCP-B7535DW, DCP-J1050DW, DCP-J1100DW, DCP-J1140DW, DCP-J1200W(XL), DCP-J572DW, DCP-L2531DW, DCP-L2535D , DCP-L2535DW, DCP-L2550DW, DCP-L3510CDW, DCP-L3551CDW, DCP-L5500D, DCP-L5600DN, DCP-T220, DCP-T310, DCP-T420W, DCP-T510W, DCP-T520W, DCP-T710W, DCP-T720DW, DCP-T820DW, DCP-T825DW, HL-B2000D, HL-B2080DW, HL-L2310D, HL-L2335D, HL-L2350DW, HL-L2351DW, HL-L2370DN, HL-L2375DW, HL-L2376DW, HL-L2385DW, HL-L2386DW, HL-L2395DW, HL-L3210CW, HL-L3230CDN, HL-L3230CDW, HL-L3270CDW, HL-T4000DW, MFC-B7715DW, MFC-J1010DW, MFC-J1300DW, MFC-J2330DW, MFC-J2730DW, MFC-J3530DW, MFC-J3930DW, MFC-J4340DW(XL), MFC-J4440DW, MFC-J4540DW(XL), MFC-J491DW, MFC-J5330DW, MFC-J5730DW, MFC-J5845DW, MFC-J5930DW, MFC-J5945DW, MFC-J6530DW, MFC-J6545DW, MFC-J6730DW, MFC-J690DW, MFC-J6930DW, MFC-J6935DW, MFC-J6945DW, MFC-J890DW, MFC-L2710DW, MFC-L2713DW, MFC-L2715DW, MFC-L2716DW, MFC-L2730DW, MFC-L2750DW, MFC-L2751DW, MFC-L2770DW, MFC-L2771DW, MFC-L3710CW, MFC-L3735CDN, MFC-L3745CDW, MFC-L3750CDW, MFC-L3770CDW, MFC-L5700DN, MFC-L5755DW, MFC-L5900DW, MFC-L6700DW, MFC-L6900DW, MFC-L8690CDW, MFC-L8900CDW, MFC-L9570CDW, MFC-T4500DW, MFC-T810W, MFC-T910DW, MFC-T920DW, MFC-T925DW</pre>
<p>Sous réserve que ce soit envisageable, la solution pour le moment consiste à connecter son imprimante avec un câble RJ45 ou en Wi-Fi, à la place de la connexion en USB. De son côté, les équipes de Brother travaillent sur le problème afin de proposer une solution.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/brother-printers-may-not-work-in-windows-11-if-connected-via-usb/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-des-problemes-avec-les-imprimantes-usb-de-chez-brother/">Windows 11 : des problèmes avec les imprimantes USB de chez Brother !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46888
title: Windows 11 : si vous avez un CPU AMD Ryzen, il vaut mieux patienter !
uri: Windows-11-si-vous-avez-un-CPU-AMD-Ryzen-il-vaut-mieux-patienter
url: https://www.it-connect.fr/windows-11-si-vous-avez-un-cpu-amd-ryzen-il-vaut-mieux-patienter/
content:
<p><strong>Windows 11 est disponible, alors beaucoup de personnes se questionnent : faut-il l'installer dès maintenant ou patienter pour éviter d'essuyer les plâtres ? Le plus sûr, c'est d'attendre, mais parfois la tentation est trop forte ! Cet article s'adresse à toutes les personnes qui ont un ordinateur avec un processeur AMD Ryzen ou qui envisagent d'acheter un ordinateur portable ou un ordinateur fixe pour profiter de Windows 11.</strong></p>
<p>Après avoir mis en avant les bénéfices d'avoir un processeur AMD pour faire tourner Windows 11, le constructeur a publié un second article moins... élogieux. En effet, <strong>AMD évoque deux bugs sous Windows 11 qui peuvent réduire les performances des processeurs Ryzen de l'ordre de 15%</strong>. Bien entendu, cela dépend du modèle de processeur et de son utilisation.</p>
<p>Pour être plus précis, AMD évoque un bug qui cause une <strong>augmentation de la latence du cache L3, de l'ordre de 3 à 5%</strong>, et que sur certains jeux, notamment ceux utilisés dans l'eSport, la baisse de performance pourrait atteindre 15%. Ce bug devrait être corrigé par Microsoft à l'occasion d'une mise à jour pour Windows.</p>
<p>Ensuite, <strong>AMD parle d'un second bug au sein de la fonctionnalité "<em>Preferred Core</em>"</strong> qui sert à optimiser l'utilisation des cœurs du processeur, en exploitant individuellement les cœurs les plus rapides sur certaines tâches. Le fabricant ne donne pas d'indication quant à l'impact réel sur les performances, mais visiblement <strong>ce bug se ressent plus sur les processeurs équipés de 8 coeurs ou plus.</strong> On pense notamment aux processeurs des gammes Ryzen 7 et Ryzen 9. Quant à ce second bug, c'est <strong>AMD qui va le corriger grâce à une mise à jour logicielle</strong>, et non une mise à jour Windows.</p>
<p>Windows 11 est là, mais si vous recherchez le <a href="https://lescahiersdudebutant.fr/pc-portable/meilleur-pc-portable-comparatif/">meilleur PC portable</a> pour vous accompagner au quotidien, il faudra s'attendre à d'éventuels bugs les premières semaines. La preuve avec cette mésaventure rencontrée par les possesseurs de CPU AMD Ryzen. Néanmoins, cela ne signifie pas qu'il vaut mieux préférer Intel puisque Microsoft et AMD vont rectifier le tir, afin de corriger ces bugs.</p>
<p><strong>Microsoft va publier son nouveau Patch Tuesday dans les prochaines heures</strong>, l'occasion pour Windows 11 de recevoir sa première salve de mises à jour. Cela signifie que les premiers bugs seront résolus, reste à savoir s'il y aura un correctif pour les CPU AMD. De son côté, Intel n'est pas tranquille non plus, car il y a un bug connu au sein de l'<a href="https://www.it-connect.fr/lancement-de-windows-11-quels-sont-les-problemes-connus/" target="_blank" rel="noopener">application Intel Killer</a>, mais cela reste moins impactant.</p>
<p><a href="https://windows.developpez.com/actu/319142/Un-bogue-de-Windows-11-pourrait-reduire-les-performances-du-processeur-Ryzen-jusqu-a-15-pourcent-selon-AMD-des-correctifs-sont-prevus-pour-le-mois-d-octobre/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-si-vous-avez-un-cpu-amd-ryzen-il-vaut-mieux-patienter/">Windows 11 : si vous avez un CPU AMD Ryzen, il vaut mieux patienter !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46818
title: Le protocole NFS pour les débutants
uri: Le-protocole-NFS-pour-les-débutants
url: https://www.it-connect.fr/le-protocole-nfs-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p>Dans cet article "<strong>Le protocole NFS pour les débutants</strong>", nous allons découvrir le protocole NFS, un protocole de communication qui sert à effectuer des transferts de fichiers, dans le même esprit que le <a href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener">protocole SMB</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/08UhY4EmAe4" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>Le NFS, <em><strong>N</strong>etwork <strong>F</strong>ile <strong>S</strong>ystem</em>, que l'on pourrait traduire par "<em>Système de fichiers en réseau</em>", est <strong>un protocole de transferts de fichiers par le réseau principalement utilisé sur les systèmes Linux/Unix</strong>, même s'il est compatible avec Windows et MacOS. Dans la pratique, l'utilisateur, à partir de son ordinateur, va pouvoir accéder à des fichiers stockés sur un serveur distant, à l'aide du protocole NFS qui fonctionne selon le mode client/serveur.</p>
<p><strong>Contrairement au SMB qui est un protocole propriétaire Microsoft, le protocole NFS est libre. </strong>Il s'installe sur Linux par l'intermédiaire d'un paquet dédié, et il est pris en charge par des solutions comme VMware ESXi pour connecter une banque de données, mais aussi par les NAS présent sur le marché (Synology, Asustor, Qnap, etc.).</p>
<p>Le protocole NFS est majoritairement utilisé pour connecter un espace de stockage entre un serveur NFS et un ou plusieurs serveurs, par exemple pour stocker des sauvegardes ou héberger des machines virtuelles. Il est trop complexe à mettre en oeuvre pour la mise en place d'un véritable serveur de fichiers, où là on va préférer le protocole SMB.</p>
<h2>II. Les différentes versions de NFS</h2>
<p>Développé par Sun Microsystems en 1984, le protocole NFS existe depuis plusieurs dizaines d'années comme de nombreux autres protocoles. Les versions 1 et 2 du protocole NFS fonctionnaient à l'aide de connexion UDP, tandis que le TCP (en mode <em>stateless</em>, c'est-à-dire sans état) a fait son apparition avec le NFS v3.</p>
<p><strong>Les premières versions, que ce soit NFS v1, NFS v2 ou NFS v3 n'étaient pas sécurisées</strong> : à l'époque, la sécurité n'était pas une priorité. Il y avait également des limitations sur la taille des paquets (8 Ko) et la taille maximale d'un fichier transférable (2 Go) avant l'arrivée de NFS v3.</p>
<p>C'est en <strong>2000</strong>, avec la sortie de <strong>NFS v4 que le protocole a fortement évolué pour intégrer des fonctionnalités liées à la sécurité.</strong> Il a tellement évolué, que le NFS v4 marque une véritable rupture vis-à-vis des versions précédentes (et cela n'est pas sans conséquence, nous en reparlerons). Depuis, le protocole NFS a eu le droit à plusieurs mises à jour, en version 4.1 en 2010 et un peu plus récemment, en 2016, en version 4.2.</p>
<p>Le protocole NFS v4 prend en charge complètement la sécurité avec l'authentification via Kerberos et il s'appuie sur des connexions TCP avec suivi de l'état (<em>stateful</em>).</p>
<p><strong>Voici un tableau récapitulatif des versions du protocole NFS :</strong></p>
<figure id="attachment_46840" aria-describedby="caption-attachment-46840" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46840" src="media/cfa278e3.versions-protocole-nfs-historique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique.jpg" alt="Les différentes versions du protocole NFS" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/versions-protocole-nfs-historique-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46840" class="wp-caption-text">Les différentes versions du protocole NFS</figcaption></figure>
<h2>III. Compatibilité entre les versions de NFS</h2>
<p><strong>Il n'y a pas de rétrocompatibilité entre le NFS v4 (et supérieur) et les versions précédentes, y compris avec le NFS v3.</strong> Les différences sont trop nombreuses, tant sur l'aspect de la sécurité, mais aussi le fonctionnement des connexions :<em> TCP stateful</em> avec NFS v4.</p>
<p>Autrement dit, si le serveur fonctionne uniquement avec NFS v4, le client ne pourra pas utiliser NFS v3. Si les deux effectuent la connexion en NFS v3, ce sera bon. Généralement, les serveurs NFS sont capables de gérer plusieurs versions. Par contre, si vous souhaitez utiliser l'authentification Kerberos, ce sera obligatoirement en NFS v4, seule version à prendre en charge cette sécurité.</p>
<h2>IV. Quel est le port utilisé par le protocole NFS ?</h2>
<p><strong>Le protocole NFS s'appuie sur un seul port pour fonctionner : le port 2049. </strong>Il s'agit du <strong>port d'écoute d'un serveur NFS</strong>.</p>
<p>Néanmoins, je tiens à préciser que c'est<strong> à partir de NFS v4 que le protocole utilise un seul port.</strong> Les anciennes versions utilisaient le <strong>port 2049</strong>, mais aussi le <strong>port 111</strong> correspondant au service "<em>portmap</em>" (utile pour orienter les requêtes RPC vers le bon service).</p>
<p>Une bonne nouvelle pour la configuration de votre pare-feu si vous utilisez les dernières versions de NFS, car il n'y aura qu'un seul port à autoriser, comme pour d'autres protocoles.</p>
<h2>V. Créer un partage NFS sous Debian (Linux)</h2>
<p>Après cette introduction théorique, nous allons passer à la pratique. Pour cela, nous allons utiliser deux machines sous Linux (Debian 11), mais vous pouvez utiliser d'autres distributions.</p>
<ul>
<li><strong>Un serveur Debian</strong> qui jouera le rôle de <strong>serveur NFS</strong>, avec un partage : <em>/srv/partagenfs</em>
<ul>
<li>Adresse IP : 192.168.100.121/24</li>
</ul>
</li>
<li><strong>Un poste client Debian</strong> qui jouera le rôle de <strong>client NFS</strong>
<ul>
<li>Adresse IP : 192.168.100.120/24</li>
</ul>
</li>
</ul>
<p>Commençons par préparer notre serveur. Ensuite, nous allons monter ce partage NFS sur le poste client et nous finirons par une analyse de trames avec <em>Tcpdump</em>.</p>
<p><strong>Note</strong> : pour cette introduction au NFS, nous n'allons pas mettre en place l'authentification Kerberos car cela complexifie la procédure.</p>
<h3>A. Installation du paquet</h3>
<p>Sur le serveur Debian, mettez à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Ensuite, installez le paquet "<em>nfs-kernel-server</em>" :</p>
<pre>sudo apt-get install nfs-kernel-server</pre>
<figure id="attachment_46864" aria-describedby="caption-attachment-46864" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46864 size-full" src="media/488c6450.apt-get-install-nfs-server-debian.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian.png" alt="Installation serveur NFS sous Debian" width="800" height="324" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian-768x311.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian-160x65.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-server-debian-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46864" class="wp-caption-text">Installation serveur NFS sous Debian</figcaption></figure>
<p>Nous allons configurer le serveur NFS pour qu'il démarre automatiquement avec le système :</p>
<pre>sudo systemctl enable nfs-server.service</pre>
<p>Le paquet est installé, passons à l'étape suivante.</p>
<h3>B. Déclarer un partage NFS /etc/exports</h3>
<p>Commençons par créer le partage :</p>
<p>mkdir /srv/partagenfs</p>
<p>Puis, on applique les droits sur le partage (à adapter selon vos besoins) :</p>
<pre>chown nobody:nogroup /srv/partagenfs/
chmod 755 /srv/partagenfs/</pre>
<p>Pour déclarer les partages NFS, il faut s'appuyer sur le fichier "<em>/etc/exports</em>". C'est dans ce fichier que nous allons déclarer notre fichier "<em>/srv/partagenfs</em>". Editez le fichier :</p>
<pre>sudo nano /etc/exports</pre>
<p>Dans ce fichier, voici la ligne à ajouter pour déclarer notre partage :</p>
<pre>/srv/partagenfs 192.168.100.0/24(rw,sync,anonuid=65534,anongid=65534,no_subtree_check)</pre>
<p><img class="aligncenter size-full wp-image-46862" src="media/90542073.serveur-nfs-exports-partage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage.png" alt="" width="800" height="194" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage-768x186.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage-160x39.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/serveur-nfs-exports-partage-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques explications s'imposent pour bien comprendre</p>
<ul>
<li><strong>/srv/partagenfs</strong> : le chemin local du dossier à partager</li>
<li><strong>192.168.100.0/24</strong> : l'adresse IP ou le réseau à autoriser, si vous souhaitez autoriser seulement une adresse IP spécifique, précisez cette adresse IP</li>
<li><strong>()</strong> : les options pour le partage</li>
<li><strong>rw</strong> : partage accessible en lecture et écriture, à remplacer par "<strong>ro</strong>" pour la lecture seule</li>
<li><strong>sync</strong> : écrire les données et les vérifier avant de répondre à la requête suivante : plus lent, mais plus fiable vis-à-vis des corruptions de données. L'autre mode est "<em>async</em>".</li>
<li><strong>anonuid</strong> : ID de l'utilisateur à utiliser pour les connexions anonymes (<em>65534 = nobody</em>)</li>
<li><strong>anongid</strong> : ID du groupe à utiliser pour les connexions anonymes (<em>65534 = nogroup</em>)</li>
<li><strong>no_subtree_check</strong> : désactiver la vérification des sous-dossiers, recommandé pour des raisons de fiabilité</li>
</ul>
<p>Il est à noter que l'on peut déclarer plusieurs adresses IP ou réseaux avec des autorisations différentes (ou identiques). Par exemple :</p>
<pre>/srv/partagenfs <span style="color: #00ffff;">192.168.100.0/24</span>(rw,sync,anonuid=65534,anongid=65534,no_subtree_check) <span style="color: #00ffff;">10.10.10.0/24</span>(rw,sync,anonuid=65534,anongid=65534,no_subtree_check)</pre>
<p>En complément, vous pouvez lire cette documentation : <a href="http://manpagesfr.free.fr/man/man5/exports.5.html" target="_blank" rel="nofollow noopener">nfs - man page</a></p>
<p>Enregistrez le fichier et fermez-le. Pour que la configuration soit prise en compte, il faut utiliser <em>exportfs</em>, comme ceci :</p>
<pre>exportfs -a</pre>
<p>Il est à noter que pour <strong>stopper et purger les partages NFS</strong>, il faut exécuter la commande suivante (à faire avant la commande précédente pour actualiser) :</p>
<pre>exportfs -ua</pre>
<p>La commande ci-dessous permet d'afficher la liste des partages NFS sur l'hôte précisé, en l'occurrence notre machine Debian elle-même.</p>
<pre>showmount -e 192.168.100.121</pre>
<figure id="attachment_46865" aria-describedby="caption-attachment-46865" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46865" src="media/8182f738.showmount-nfs-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple.png" alt="Exemple de la commande showmount nfs" width="800" height="50" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple-768x48.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple-160x10.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/showmount-nfs-exemple-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46865" class="wp-caption-text">Exemple de la commande showmount nfs</figcaption></figure>
<p>Sur la copie d'écran ci-dessus, on peut voir le nom du partage "<em>/srv/partagenfs</em>" ainsi que les deux sous-réseaux autorisés comme dans l'exemple avec deux adresses IP mentionnées précédemment.</p>
<p>La commande ci-dessous est à connaître également pour lister les services en écoute via RPC. <strong>On peut voir le service "nfs" avec différentes versions, notamment NFS v3 et NFS v4.</strong> On voit également la présence de <em>portmapper</em> sur le port 111 (service non spécifique à NFS, mais utilisé par certaines versions).</p>
<pre>rpcinfo -p</pre>
<figure id="attachment_46867" aria-describedby="caption-attachment-46867" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46867 size-full" src="media/61e8c9e2.rpcinfo-nfs-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple.png" alt="Aperçu de NFS avec rpcinfo" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple-768x385.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple-160x80.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/rpcinfo-nfs-exemple-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46867" class="wp-caption-text">Aperçu de NFS avec rpcinfo</figcaption></figure>
<p>Le partage NFS est prêt, passons sur le poste client.</p>
<h3>C. Connexion au partage NFS depuis Linux</h3>
<p>Sur le poste Debian, mettez à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Puis, installez le paquet "<em>nfs-common</em>" afin de pouvoir monter le partage NFS sur l'hôte local.</p>
<pre>sudo apt-get install nfs-common</pre>
<figure id="attachment_46863" aria-describedby="caption-attachment-46863" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46863 size-full" src="media/9cb04ad9.apt-get-install-nfs-common-debian.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian.png" alt="Installation d'un client NFS sous Debian" width="800" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian-160x55.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apt-get-install-nfs-common-debian-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46863" class="wp-caption-text">Installation d'un client NFS sous Debian</figcaption></figure>
<p><strong>Maintenant, nous allons pouvoir monter manuellement le partage NFS sur notre machine.</strong></p>
<p>Pour monter le partage, nous devons créer un dossier local qui servira de point de montage. Créez ce dossier :</p>
<pre>mkdir /media/partagenfs</pre>
<p>Ensuite, la commande "mount" va nous permettre de monter notre partage NFS. Ce qui donne :</p>
<pre>mount -t nfs4 192.168.100.121:/srv/partagenfs /media/partagenfs/</pre>
<p>Quelques explications :</p>
<ul>
<li><strong>-t nfs4</strong> : utiliser NFS v4 pour monter ce partage. Pour utiliser une version antérieure, il faut spécifier "<em>-t nfs</em>".</li>
<li><strong>192.168.100.121:/srv/partagenfs</strong> : partage NFS à monter, sous la forme <em>&lt;hote&gt;:&lt;chemin-partage&gt;</em></li>
<li><strong>/media/partagenfs/</strong> : point de montage local</li>
</ul>
<p>À la suite de cette commande, vous devriez pouvoir créer un fichier sur le partage :</p>
<pre>touch /media/partagenfs/monfichier.txt</pre>
<p>Sur le serveur NFS, on peut voir les différents fichiers créés :</p>
<p><img class="aligncenter size-full wp-image-46869" src="media/c5955bb4.debian-11-partage-nfs-mount.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount.png" alt="" width="800" height="83" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount-550x57.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount-768x80.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount-160x17.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/debian-11-partage-nfs-mount-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut savoir qu'avec la commande "mount", le montage sera temporaire, c'est-à-dire que si l'on redémarrer le poste client, le partage ne sera pas monté automatiquement.</p>
<p>Démontez le partage et nous allons le monter différemment :</p>
<pre>umount /media/partagenfs</pre>
<p>Ensuite, modifiez la table de montage "<a href="https://www.it-connect.fr/fstab-roles-outils-et-type-de-montage-sous-linux/" target="_blank" rel="noopener"><em>/etc/fstab</em></a>" :</p>
<pre>sudo nano /etc/fstab</pre>
<p>Spécifiez la ligne suivante pour le monter automatiquement, toujours via NFS v4 :</p>
<pre>192.168.100.121:/srv/partagenfs /media/partagenfs nfs4 defaults,user,exec 0 0</pre>
<p>Enregistrez puis exécutez la commande ci-dessous pour charger le contenu du fichier "<em>/etc/fstab</em>" et monter notre partage.</p>
<pre>sudo mount -a</pre>
<p>Voilà, vous devriez pouvoir accéder au partage NFS de la même manière qu'en le montant avec <em>mount</em>.</p>
<p>Puisque la connexion est établie, nous allons pouvoir récolter quelques informations croustillantes. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Toujours sur le poste client, exécutez la commande ci-dessous pour obtenir des informations sur l'activité NFS de la machine.</p>
<pre>nfsstat -m</pre>
<p>Cette commande me retourne :</p>
<pre>/media/partagenfs from 192.168.100.121:/srv/partagenfs
Flags: rw,relatime,vers=4.2,rsize=262144,wsize=262144,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=192.168.100.120,local_lock=none,addr=192.168.100.121</pre>
<p>On peut voir que l'accès est bien en lecture/écriture (<em>rw</em>), mais aussi que l'on utilise la version NFS 4.2 (<em>vers=4.2</em>) et que l'on s'appuie sur la sécurité système (<em>sec=sys</em>) tandis que l'on aurait "<em>sec=krb5</em>" si l'on utilisait Kerberos.</p>
<p>Enfin, si l'on regarde les connexions actives sur le poste client Debian ou sur le serveur Debian, on peut voir qu'il y a une connexion établie TCP (ESTABLISHED) sur le port NFS, c'est-à-dire 2049.</p>
<pre>netstat -petula | grep "nfs"</pre>
<p><img class="aligncenter size-full wp-image-46866" src="media/fb07a1e7.netstat-nfs-connexion-debian.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/netstat-nfs-connexion-debian.png" alt="" width="729" height="95" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/netstat-nfs-connexion-debian.png 729w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/netstat-nfs-connexion-debian-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/netstat-nfs-connexion-debian-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/netstat-nfs-connexion-debian-160x21.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/netstat-nfs-connexion-debian-50x7.png 50w" sizes="(max-width: 729px) 100vw, 729px" /></p>
<h3>D. Capture des paquets NFS avec TCPDUMP</h3>
<p>Terminons ce tutoriel par <strong>une capture de paquets réseau avec l'utilitaire TCPDUMP</strong>. Cela va vous faire manipuler cet outil fort pratique afin de vérifier que les connexions NFS v4 fonctionnent bien sur le port 2049.</p>
<p>Sur le serveur Debian, installez l'outil "<em>tcpdump</em>" :</p>
<pre>sudo apt-get install tcpdump</pre>
<p>Ensuite, nous allons lancer une capture TCPDUMP en filtrant sur deux numéros de ports : 2049 et 111 :</p>
<pre>tcpdump port 2049 or port 111</pre>
<p>Pendant ce temps, depuis le poste client, créez de l'interaction avec le partage NFS. Par exemple, en lisant le contenu du répertoire :</p>
<pre>ls /media/partagenfs</pre>
<p>Côté serveur, ça bouge !</p>
<figure id="attachment_46870" aria-describedby="caption-attachment-46870" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46870" src="media/6475f5e4.tcpdump-nfs-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple.png" alt="Capture de paquets NFS avec tcpdump" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple-160x104.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tcpdump-nfs-exemple-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46870" class="wp-caption-text">Capture de paquets NFS avec tcpdump</figcaption></figure>
<p>On peut voir de nombreuses lignes avec la mention "nfs" pour indiquer que le serveur utilise le port NFS (2049) pour communiquer avec le client. <strong>Quant au port 111, il n'apparaît à aucun moment.</strong></p>
<pre>14:18:26.240775 IP 192.168.100.120.738 &gt; <span style="color: #00ffff;">192.168.100.121.nfs</span>: Flags [P.], seq 2101767541:2101767717, ack 108469392, win 501, options [nop,nop,TS val 759855997 ecr 3348659237], length 176: NFS request xid 2540827736 172 getattr fh 0,2/53</pre>
<p>Si vous avez le doute, il suffit d'arrêter cette capture et d'en lancer une nouvelle en spécifiant seulement le port "111" et vous verrez que la capture restera vide.</p>
<p>Pour monter un partage NFS sous Windows, suivez ce tutoriel : <a href="https://www.it-connect.fr/acceder-partage-nfs-sous-windows-server-2012-r2/" target="_blank" rel="noopener">Monter un partage NFS sous Windows</a></p>
<p><b>Cette introduction au protocole NFS, à la fois théorique et pratique, touche à sa fin. Vous connaissez désormais le protocole NFS et vous savez le mettre en œuvre sous Linux !</b></p>The post <a href="https://www.it-connect.fr/le-protocole-nfs-pour-les-debutants/">Le protocole NFS pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46938
title: Windows 11 KB5006674 : la première mise à jour cumulative est là !
uri: Windows-11-KB5006674-la-première-mise-à-jour-cumulative-est-là
url: https://www.it-connect.fr/windows-11-kb5006674-la-premiere-mise-a-jour-cumulative-est-la/
content:
<p><strong>En ce mois d'octobre 2021 et seulement une semaine après sa sortie, Windows 11, le nouveau système d'exploitation de Microsoft, vient de recevoir sa première mise à jour cumulative : la KB5006674.</strong></p>
<p>Si vous êtes sur Windows 11, voici un écran que vous devriez voir assez rapidement sur votre machine. Synonyme d'une première mise à jour à installer, que nous réserve-t-elle ?</p>
<figure id="attachment_46939" aria-describedby="caption-attachment-46939" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46939" src="media/6004d7ed.windows-11-kb5006674.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674.jpg" alt="Windows 11 KB5006674" width="800" height="259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674-550x178.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674-768x249.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674-160x52.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-kb5006674-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46939" class="wp-caption-text">Windows 11 KB5006674</figcaption></figure>
<p>Cette première mise à jour cumulative pour Windows 11 21H2 intègre des corrections de bugs et elle doit également améliorer les performances du système. Des correctifs de sécurité sont inclus aussi et liés directement au Patch Tuesday d'Octobre 2021.</p>
<p>Ce que l'on sait, c'est que <strong>Microsoft a inclus un correctif pour éliminer le bug qui touche les <a href="https://www.it-connect.fr/lancement-de-windows-11-quels-sont-les-problemes-connus/" target="_blank" rel="noopener">applications Intel Killer</a> et Dell SmartByte</strong>, et qui provoquait des pertes de paquets UDP dans certains cas, ce qui impactait les performances du réseau sur la machine. Par ailleurs, Microsoft a amélioré le composant "Servicing stack", responsable de l'installation des mises à jour.</p>
<p>Sur ce coup, Microsoft n'est pas très bavard car ce sont les seules informations données sur <a href="https://support.microsoft.com/en-us/topic/october-12-2021-kb5006674-os-build-22000-258-32255bb8-6b25-4265-934c-74fdb25f4d35" target="_blank" rel="nofollow noopener">la page de la mise à jour</a>.</p>
<p>Si vous souhaitez déclencher la mise à jour dès maintenant : cliquez sur le <strong>menu Démarrer</strong>, puis sur "<strong>Paramètres</strong>". Ensuite, à gauche cliquez sur "<strong>Windows Update</strong>", et enfin, sur le bouton pour<strong> rechercher les mises à jour.</strong></p>
<p>Le paquet d'installation autonome est disponible sur le site <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5006674" target="_blank" rel="nofollow noopener">Microsoft Catalog</a>, pour un téléchargement et une installation manuelle.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5006674-update-released-with-compatibility-fixes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5006674-la-premiere-mise-a-jour-cumulative-est-la/">Windows 11 KB5006674 : la première mise à jour cumulative est là !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46948
title: Patch Tuesday – Octobre 2021 : 81 vulnérabilités corrigées et 4 zero-day
uri: Patch-Tuesday-Octobre-2021-81-vulnérabilités-corrigées-et-4-z
url: https://www.it-connect.fr/patch-tuesday-octobre-2021-81-vulnerabilites-corrigees-et-4-zero-day/
content:
<p><strong>Microsoft a mis en ligne le Patch Tuesday d'Octobre 2021, avec au menu 81 failles de sécurité corrigées, ainsi que 4 zero-day. Si l'on exclue les vulnérabilités corrigées dans Microsoft Edge, le total tombe à 74 failles.</strong></p>
<p>Sur ce total de 74 failles de sécurité corrigées, il y a 3 failles critiques, 70 failles importantes et 1 marquée comme étant faible. La majorité de ces failles sont de types élévation de privilèges (21) et exécution de code à distance (20).</p>
<p>Au niveau des produits et composants concernés par ce <strong>Patch Tuesday d'octobre 2021</strong>, nous retrouvons : .NET Core, Visual Studio, ADFS, HTTP.sys, Microsoft Intune, Microsoft Office (Excel, Visio, Word, SharePoint), le noyau Windows, la pile TPC/IP de Windows, etc...</p>
<h2>Les trois failles critiques : Word et Hyper-V</h2>
<p>Pour les trois failles critiques, il y en a une qui concerne Microsoft Word (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40486" target="_blank" rel="nofollow noopener"><em>CVE-2021-40486</em></a>), aussi bien sur Office 2013, Office 2016 qu'Office 2019, et qui permet une exécution de code à distance.</p>
<p>Les deux autres concernent Hyper-V (<em><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40461" target="_blank" rel="nofollow noopener">CVE-2021-40461</a> et <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38672" target="_blank" rel="nofollow noopener">CVE-2021-38672</a></em>) et permettent aussi une exécution de code à distance. Il est à noter que la faille CVE-2021-38672 touche uniquement Windows Server 2022 et Windows 11, tandis que la faille CVE-2021-40461 touche Windows 10 et Windows Server 2019, en plus de Windows 11 et Windows Server 2022.</p>
<h2>Les quatre failles zero-day : win32k, kernel, Serveur DNS et Windows AppContainer</h2>
<p>Parmi ces quatre failles zero-day, il y en a une qui est utilisée activement par les pirates : la<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-40449" target="_blank" rel="nofollow noopener"><strong> CVE-2021-40449</strong></a>, de type élévation de privilèges, elle concerne<strong> le composant Win32k de Windows</strong>.</p>
<p>C'est Boris Larin, de chez Kaspersky, qui a découvert cette faille de sécurité, et d'après lui, elle serait utilisée pour mener des campagnes d'espionnage contre des entreprises d'informatique, mais aussi des entités diplomatiques. Kaspersky a nommé cette campagne d'attaques MysterSnail et l'a attribuée à IronHusky, un groupe de hackers chinois.</p>
<p>Concernant les trois autres failles zero-day :</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-40469" target="_blank" rel="nofollow noopener">CVE-2021-40469</a> - Serveur DNS - Exécution de code à distance</li>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-41335" target="_blank" rel="nofollow noopener">CVE-2021-41335</a> - Noyau Windows - Elévation de privilèges</li>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-41338" target="_blank" rel="nofollow noopener">CVE-2021-41338</a> - Windows AppContainer - Bypass de la sécurité (firewall)</li>
</ul>
<p>Microsoft a également publié la première <a title="Windows 11 KB5006674 : la première mise à jour cumulative est là !" href="https://www.it-connect.fr/windows-11-kb5006674-la-premiere-mise-a-jour-cumulative-est-la/" target="_blank" rel="noopener">mise à jour cumulative pour Windows 11</a> et une <a title="Windows 10 KB5006670 : la mise à jour cumulative d’octobre est disponible !" href="https://www.it-connect.fr/windows-10-kb5006670-la-mise-a-jour-cumulative-doctobre-est-disponible/" target="_blank" rel="noopener">nouvelle mise à jour cumulative pour Windows 10</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2021-patch-tuesday-fixes-4-zero-days-71-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-octobre-2021-81-vulnerabilites-corrigees-et-4-zero-day/">Patch Tuesday – Octobre 2021 : 81 vulnérabilités corrigées et 4 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46904
title: Mise à niveau Windows 10 vers Windows 11 sur un PC non compatible
uri: Mise-à-niveau-Windows-10-vers-Windows-11-sur-un-PC-non-compatible
url: https://www.it-connect.fr/mise-a-niveau-windows-10-vers-windows-11-sur-un-pc-non-compatible/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre à niveau un ordinateur de Windows 10 à Windows 11 même s'il ne respecte pas tous les prérequis imposés par Microsoft.</strong></p>
<p>La méthode détaillée dans ce tutoriel n'est pas sortie du chapeau, c'est <a href="https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e" target="_blank" rel="nofollow noopener">Microsoft qui l'a publiée ces derniers jours</a>, même si ce n'est pas conseillé. Néanmoins,<strong> si vous disposez de Windows 10 en version 32 bits</strong>, il faudra passer par une réinstallation complète, car ce scénario n'est pas supporté. Si vous avez Windows 10 en 64 bits, c'est tout bon.</p>
<p><strong>Avant de commencer, je tiens à vous rappeler qu'il est déconseillé d'installer Windows 11 sur une machine non compatible.</strong> Microsoft précise que vous allez faire une croix sur certaines fonctionnalités de sécurité si vous n'avez pas de puce TPM. Microsoft spécifie aussi qu'il peut y avoir des crashs au niveau du noyau de Windows, mais aussi des écrans bleus de la mort (<em>Blue screen of dead</em>). Au final, cela peut mener à une perte de données lors d'un crash !</p>
<h2>II. Télécharger l'ISO et prérequis de Windows 11</h2>
<p>Pour mettre à niveau votre PC, vous allez devoir télécharger un ISO de Windows 11 (ou l'assistant de mise à niveau), rendez-vous sur cette page pour savoir comment procéder : <a href="https://www.it-connect.fr/comment-telecharger-limage-iso-de-windows-11/" target="_blank" rel="noopener">télécharger un ISO de Windows 11</a>.</p>
<p><img class="aligncenter size-full wp-image-46732" src="media/f4187e9e.telecharger-iso-windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11.jpg" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-768x318.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-160x66.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, voici un rappel au sujet des <a href="https://www.it-connect.fr/microsoft-publie-les-prerequis-de-windows-11/" target="_blank" rel="noopener">prérequis de Windows 11</a> :</p>
<ul>
<li>Un CPU 64 bits, 1 GHz minimum, deux cœurs minimum (Intel, AMD ou Qualcomm)... Et pas trop ancien... C'est-à-dire Intel Core 8th génération et supérieur, et AMD Ryzen 2000 et plus récents.</li>
<li>RAM : 4 Go minimum</li>
<li>Stockage : 64 Go minimum</li>
<li>UEFI Secure Boot supporté et actif</li>
<li>Un module TPM 2.0 actif</li>
<li>Une puce graphique compatible DirectX 12 avec un pilote WDDM 2.0</li>
<li>Un écran avec une résolution minimale de 720p et de 9 pouces minimum</li>
</ul>
<p><strong>Sachez que si vous utilisez un processeur 32 bits, vous ne pourrez pas installer Windows 11, car Windows 11 existe seulement en 64 bits.</strong></p>
<blockquote><p><strong>Note</strong> : vous pouvez analyser votre machine avec l'outil officiel "PC Health Check" afin de savoir quels sont les prérequis que ne respecte pas votre PC.</p></blockquote>
<h2>III. La valeur de Registre "AllowUpgradesWithUnsupportedTPMOrCPU"</h2>
<p>Cette clé de Registre fournie par Microsoft sert à autoriser les mises à niveau de Windows 10 vers Windows 11 sur les machines qui n'ont pas de puce TPM ou un processeur non supporté.</p>
<p>Actuellement si j'essaie d'installer Windows 11, j'obtiens le message suivant : "<strong>Ce PC ne répond pas actuellement à la configuration système requise pour Windows 11</strong>".</p>
<p><img class="aligncenter size-full wp-image-46913" src="media/bfeaddb8.windows-10-vers-windows-11-bypass-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-02.jpg" alt="" width="697" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-02.jpg 697w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-02-550x436.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-02-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-02-160x127.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-02-50x40.jpg 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>Pour supprimer cette alerte, nous allons manipuler le Registre Windows. Ouvrez l'éditeur de Registre en recherchant "regedit.exe" sur Windows 10 :</p>
<p><img class="aligncenter size-full wp-image-46912" src="media/2ea0effb.windows-10-vers-windows-11-bypass-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03.jpg" alt="" width="778" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03.jpg 778w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03-550x167.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03-768x233.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03-160x49.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-03-50x15.jpg 50w" sizes="(max-width: 778px) 100vw, 778px" /></p>
<p>Parcourez l'arborescence jusqu'ici : <strong>HKEY_LOCAL_MACHINE\SYSTEM\Setup\</strong></p>
<p>A cet endroit, nous devons <strong>créer une clé de Registre nommée "MoSetup"</strong>, car elle n'existe pas par défaut. Effectuez un clic droit sur "<strong>Setup</strong>", puis sous "<strong>Nouveau</strong>" cliquez sur "<strong>Clé</strong>". Nommez la clé "<strong>MoSetup</strong>" (en respectant la casse) et validez.</p>
<p><img class="aligncenter size-full wp-image-46911" src="media/c2a1e77f.windows-10-vers-windows-11-bypass-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-04.jpg" alt="" width="725" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-04.jpg 725w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-04-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-04-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-04-160x97.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-04-50x30.jpg 50w" sizes="(max-width: 725px) 100vw, 725px" /></p>
<p>Ensuite, il faut créer la valeur "<strong>AllowUpgradesWithUnsupportedTPMOrCPU</strong>" : effectuez un clic droit sur "<strong>MoSetup</strong>" et choisissez "<strong>Valeur DWORD 32 bits</strong>" sous "<strong>Nouveau</strong>".</p>
<p><img class="aligncenter size-full wp-image-46910" src="media/df4e2c94.windows-10-vers-windows-11-bypass-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05.jpg" alt="" width="800" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05-550x159.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05-768x222.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05-160x46.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-05-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le nom de la valeur, indiquez "<strong>AllowUpgradesWithUnsupportedTPMOrCPU</strong>" (en respectant la casse également). <strong>Modifiez la valeur pour indiquer "1" en décimale.</strong></p>
<p><img class="aligncenter size-full wp-image-46909" src="media/93df8fd7.windows-10-vers-windows-11-bypass-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-06.jpg" alt="" width="725" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-06.jpg 725w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-06-550x280.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-06-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-06-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-06-50x25.jpg 50w" sizes="(max-width: 725px) 100vw, 725px" /></p>
<p>Voilà, le tour est joué, vous pouvez <strong>relancer la mise à niveau de Windows 10 vers Windows 11</strong> et cette fois-ci, cela devrait passer !</p>
<p><img class="aligncenter size-full wp-image-46914" src="media/c4193467.windows-10-vers-windows-11-bypass-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-07.jpg" alt="" width="697" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-07.jpg 697w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-07-550x433.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-07-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-07-160x126.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-07-50x39.jpg 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<h2>IV. Mise à niveau Windows 10 vers Windows 11 d'une machine virtuelle</h2>
<p>J'ai eu un cas où cette manipulation pour bypasser les prérequis TPM/CPU ne fonctionnait pas sur une machine virtuelle (sous VMware ESXi en l'occurrence).<strong> La bonne nouvelle, c'est qu'il y a une solution !</strong></p>
<p>Il faut utiliser <strong>MediaCreationTool.bat</strong> (à ne pas confondre avec l'outil officiel de Microsoft). Vous pouvez le récupérer en suivant ce lien : <a href="https://github.com/AveYo/MediaCreationTool.bat" target="_blank" rel="nofollow noopener">MediaCreationTool.bat</a></p>
<blockquote><p><strong>Note</strong> : cet outil permet de télécharger facilement des fichiers ISO d'installation de Windows, et dans le cas présent d'ajouter un paramètre supplémentaire dans Windows pour bypasser les prérequis.</p></blockquote>
<p>Vous avez besoin du fichier MediaCreationTool.bat et du dossier MCT (et son contenu). Ensuite, exécutez "<em>MediaCreationTool.bat</em>" afin d'obtenir l'interface comme celle ci-dessous. Choisissez "11" dans la liste, pour Windows 11.</p>
<p><img class="aligncenter size-large wp-image-46917" src="media/4956d8f3.windows-10-vers-windows-11-bypass-08-800x464.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-800x464.jpg" alt="" width="800" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-800x464.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-768x446.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-160x93.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-08.jpg 984w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, choisissez "<strong>Auto Setup</strong>" pour effectuer la mise à jour sur place de Windows 10 vers Windows 11.</p>
<p><img class="aligncenter size-large wp-image-46916" src="media/407a279d.windows-10-vers-windows-11-bypass-09-800x449.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-800x449.jpg" alt="" width="800" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-800x449.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-09.jpg 988w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'outil va effectuer quelques manipulations et lancer le processus d'installation de Windows 11... Il suffit de suivre l'assistant jusqu'à parvenir à l'étape "<strong>Installation en cours de Windows 11</strong>". Voilà, le tour est joué !</p>
<figure id="attachment_46915" aria-describedby="caption-attachment-46915" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46915 size-large" src="media/69cb7cb8.windows-10-vers-windows-11-bypass-10-800x304.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-800x304.jpg" alt="Mise à niveau Windows 10 vers Windows 11 sur PC non compatible" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-800x304.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-550x209.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-768x292.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-160x61.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-10.jpg 836w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46915" class="wp-caption-text">Mise à niveau Windows 10 vers Windows 11 sur PC non compatible</figcaption></figure>
<p>De manière générale, cet outil représente une alternative à la création de la valeur de Registre "<em>AllowUpgradesWithUnsupportedTPMOrCPU</em>".</p>
<p>Si vous avez des questions, n'hésitez pas à poster un commentaire sur cet article.</p>The post <a href="https://www.it-connect.fr/mise-a-niveau-windows-10-vers-windows-11-sur-un-pc-non-compatible/">Mise à niveau Windows 10 vers Windows 11 sur un PC non compatible</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46943
title: Windows 10 KB5006670 : la mise à jour cumulative d’octobre est disponible !
uri: Windows-10-KB5006670-la-mise-à-jour-cumulative-d-octobre-est-disp
url: https://www.it-connect.fr/windows-10-kb5006670-la-mise-a-jour-cumulative-doctobre-est-disponible/
content:
<p><strong>Même si Windows 11 est disponible, Windows 10 va encore être maintenu à jour pendant plusieurs mois. Pour preuve, Microsoft a publié les mises à jour cumulatives d'octobre pour Windows 10, notamment la KB5006670 et la KB5006667.</strong></p>
<p>La mise à jour <strong>KB5006670 </strong>s'adresse aux trois dernières versions de Windows 10, à savoir les version 2004, 20H2 et 21H1. En complément, la version 1909 de Windows 10 va recevoir la mise à jour <strong>KB5006667</strong>.</p>
<p>Ces mises à jour corrigent des failles de sécurité, en référence au <a href="https://www.it-connect.fr/patch-tuesday-octobre-2021-81-vulnerabilites-corrigees-et-4-zero-day/" target="_blank" rel="noopener">Patch Tuesday d'Octobre 2021</a>, mais aussi des corrections de bugs.</p>
<p><strong>Microsoft a corrigé un bug qui faisait planter Outlook soudainement</strong>, sans aucune action particulière de la part de l'utilisateur. Un peu dans le même genre, un autre bug pour les applications Office et Adobe Reader, sur les machines avec une fonction spécifique de Microsoft Defender <em>(Exploit Protection &gt; Export Address Filtering)</em>. Un autre bug concerne la nouvelle fonctionnalité "<em>Actualités et intérêts</em>", avec un problème d'icône lors de l'utilisation de certaines résolutions d'écran.</p>
<p>Voici la liste complète en fonction des versions de Windows :</p>
<p><strong>- Windows 10 version 1507 : KB5006675</strong><br />
<strong>- Windows 10 version 1607 : Pas encore en ligne</strong><br />
- Windows 10 version 1703 : Fin du support<br />
- Windows 10 version 1709 : Fin du support<br />
- Windows 10 version 1803 : Fin du support<br />
<strong>- Windows 10 version 1809 : KB5006672</strong><br />
- Windows 10 version 1903 : Fin du support<br />
<strong>- Windows 10 version 1909 : KB5006667</strong><br />
<strong>- Windows 10 version 2004, 20H2 et 21H1 : <a href="https://support.microsoft.com/fr-fr/topic/12-octobre-2021-kb5006670-builds-du-syst%C3%A8me-d-exploitation-19041-1288-19042-1288-et-19043-1288-8902fc49-af79-4b1a-99c4-f74ca886cd95" target="_blank" rel="nofollow noopener">KB5006670</a></strong></p>
<p>Ces mises à jour sont disponibles via Windows Update, WSUS et le Microsoft Catalog, comme d'habitude j'ai envie de dire.</p>
<p>Si vous utilisez Windows 11, sachez que Microsoft a publié une mise à jour cumulative également : <a href="https://www.it-connect.fr/windows-11-kb5006674-la-premiere-mise-a-jour-cumulative-est-la/" target="_blank" rel="noopener">Windows 11 KB5006674</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-updates-kb5006670-and-kb5006667-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-kb5006670-la-mise-a-jour-cumulative-doctobre-est-disponible/">Windows 10 KB5006670 : la mise à jour cumulative d’octobre est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46964
title: Panne OVH : l’origine ? Une erreur humaine et un mauvais copier-coller !
uri: Panne-OVH-l-origine-Une-erreur-humaine-et-un-mauvais-copier-coll
url: https://www.it-connect.fr/panne-ovh-lorigine-une-erreur-humaine-et-un-mauvais-copier-coller/
content:
<p><strong>Ce matin, l'hébergeur français OVH a connu une panne importante sur son infrastructure, notamment sur le routage IPv4, rendant inaccessibles des milliers de sites Internet, dont IT-Connect. En cause : une erreur humaine et un mauvais copier-coller.</strong></p>
<p>Chez OVH, une opération de maintenance sur les routeurs était prévue ce matin, notamment pour augmenter la capacité d'OVH à traiter et absorber les attaques DDoS, de plus en plus nombreuse d'après Octave Klaba, le fondateur. Malheureusement, cette opération de maintenance s'est mal passée et c'est devenu un vrai cauchemar pour les équipes techniques.</p>
<p>À partir de <strong>09h30 et jusqu'à environ 10h20</strong>, des milliers de sites étaient inaccessibles, y compris le site d'OVH en lui-même ainsi que les sites de l'hébergeur permettant de suivre les incidents.</p>
<p>Octave Klaba n'a pas tardé à s'exprimer par l'intermédiaire de son compte Twitter. Après avoir précisé qu'il s'agissait d'une erreur humaine, il a publié un second message pour être un peu plus précis : <strong>c'est un mauvais copier-coller qui est à l'origine de cette panne générale. </strong>En effet, une ligne de configuration qui devait être injectée sur une seule ligne s'est retrouvée sur deux lignes, ce qui n'a pas eu du tout le même effet !</p>
<figure id="attachment_46965" aria-describedby="caption-attachment-46965" style="width: 797px" class="wp-caption aligncenter"><img class="wp-image-46965 size-full" src="media/7c875501.ovh-panne-erreur-humaine-ligne-code.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code.jpg" alt="Panne OVH du 13 octobre 2021" width="797" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code.jpg 797w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code-550x269.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code-768x376.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code-160x78.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ovh-panne-erreur-humaine-ligne-code-50x24.jpg 50w" sizes="(max-width: 797px) 100vw, 797px" /><figcaption id="caption-attachment-46965" class="wp-caption-text">Panne OVH du 13 octobre 2021 - Source : Twitter.com</figcaption></figure>
<p>En tout cas, c'est appréciable que le fondateur d'OVH prenne le temps d'expliquer précisément ce qui s'est passé, en toute transparence.</p>
<p>Pendant ce temps, Twitter s'est déchaîné comme d'habitude et certains n'ont pas hésité à préciser qu'il s'agissait du premier jour de travail chez OVH pour l'ancien employé de Facebook, en référence à l'énorme panne de la semaine dernière.</p>The post <a href="https://www.it-connect.fr/panne-ovh-lorigine-une-erreur-humaine-et-un-mauvais-copier-coller/">Panne OVH : l’origine ? Une erreur humaine et un mauvais copier-coller !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46970
title: NAS ASUSTOR : le système ADM 4.0 est disponible !
uri: NAS-ASUSTOR-le-système-ADM-4-0-est-disponible
url: https://www.it-connect.fr/nas-asustor-le-systeme-adm-4-0-est-disponible/
content:
<p><strong>Après plusieurs mois de développement, ASUSTOR a publié la nouvelle version de son système pour NAS : ADM 4.0. Dès aujourd'hui, ADM 4.0 est disponible en version stable.</strong></p>
<p>Je vous ai déjà parlé des nouveautés d'ADM 4.0 à l'occasion de la sortie de la bêta, mais cette sortie officielle est l'occasion d'en parler une nouvelle fois.</p>
<p><strong>ASUSTOR annonce avoir retravaillé l'interface utilisateur : </strong>dans la pratique, cela se traduit par une nouvelle page de connexion, plus personnalisable, notamment au niveau de l'apparence, mais aussi de la disposition. Pour aller plus loin, d'autres thèmes sont proposés et il y a un mode sombre.</p>
<p>Mise à part l'apparence, <strong>ASUSTOR a travaillé sur l'ergonomie et sur l'expérience utilisateur</strong>. Par exemple, lors d'une recherche d'un fichier sur votre NAS, vous pouvez obtenir une prévisualisation en temps réel des résultats, et avoir accès aux informations sur le fichier.</p>
<p><img class="aligncenter wp-image-44258 size-full" src="media/4759ffbf.asustor-adm-4-preview-fichier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier.jpg" alt="ADM 4.0" width="800" height="328" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier-768x315.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier-160x66.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-preview-fichier-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La nouvelle fonctionnalité Web Center fait son apparition</strong>. Elle permet de<strong> regrouper les fonctionnalités liées à la création et la gestion d'un serveur Web</strong>. Concrètement, Apache et NginX vont devenir configurables directement à partir de l'interface web d'ADM, au sein d'un espace dédié. Ce qui devrait plaire à ceux qui veulent héberger un site ou une application sur leur NAS.</p>
<p><img class="aligncenter wp-image-44259 size-full" src="media/7ca7a9ca.asustor-adm-4-webserver.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver.jpg" alt="ASUSTOR ADM 4.0" width="800" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver-550x224.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver-768x313.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver-160x65.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/06/asustor-adm-4-webserver-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>ADM 4.0 va permettre à ASUSTOR de mettre à niveau des composants au cœur du système, là on parle vraiment de mécanique pure. P<strong>renons le cas du noyau Linux : il passe en version 5.4.</strong> Grâce à cette mise à niveau du noyau, ASUSTOR propose le système de fichiers exFAT gratuitement, puisqu'il est intégré à cette version du noyau Linux. Jusqu'ici, ce n'était pas le cas, car cela nécessitait l'acquisition d'une licence (à l'époque, Microsoft n'était pas autant tourné vers le monde du libre).</p>
<p>En complément,<strong> le paquet SAMBA est mis à niveau vers la version 4.12</strong>, de quoi gagner en performances, mais aussi en sécurité pour bénéficier des correctifs contre les vulnérabilités récentes. ASUSTOR va plus loin et évoque une amélioration des performances de l'ordre de 5%, et une meilleure prise en charge des sauvegardes effectuées à partir de Time Machine, sous macOS. <strong>Autre composant qui va bénéficier d'une mise à jour : OpenSSL.</strong></p>
<p>Si vous avez un NAS ASUSTOR, vous pouvez mettre à jour votre équipement vers ADM 4.0, tout en sachant qu'il est disponible sur les séries suivantes : AS10, AS31/32, AS40, AS50/51, AS61/62, AS63/64, AS70, AS71, Nimbustor, Lockerstor, Lockerstor Pro.</p>
<p>Une nouvelle version d'ADM, à découvrir ici : <a href="https://www.asustor.com/fr/adm/adm4_0" target="_blank" rel="nofollow noopener">Site officiel - ASUSTOR</a></p>
<p><strong>Si vous êtes intéressé par ASUSTOR, n'hésitez pas à lire mon test de l'<a href="https://www.it-connect.fr/nas-test-asustor-as3302t-alias-drivestor-2-pro/" target="_blank" rel="noopener">ASUSTOR Drivestor 2 Pro</a>.</strong></p>The post <a href="https://www.it-connect.fr/nas-asustor-le-systeme-adm-4-0-est-disponible/">NAS ASUSTOR : le système ADM 4.0 est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46982
title: Apple publie iOS 15.0.2 dans le but de corriger deux failles zero-day
uri: Apple-publie-iOS-15-0-2-dans-le-but-de-corriger-deux-failles-zero-day
url: https://www.it-connect.fr/apple-publie-ios-15-0-2-dans-le-but-de-corriger-deux-failles-zero-day/
content:
<p><strong>Apple a publié une nouvelle mise à jour mineure, mais importante de son système d'exploitation iOS, qui passe en version 15.0.2, afin de corriger deux failles zero-day. L'une permet d'accéder à des infos personnelles, tandis que l'autre permet d'exécuter des commandes avec des privilèges élevés.</strong></p>
<p>Apple a corrigé cette vulnérabilité sans même crédit ou informer Denis Tokarev, le développeur à l'origine de cette découverte. D'ailleurs, cela fait 7 mois qu'il a prévenu Apple de l'existence de cette vulnérabilité. Ce n'est pas la première fois qu'Apple oublie de créditer Denis Tokarev puisque le cas s'est déjà produit en juillet dernier, lorsqu'il a découvert une faille dans iOS 14.7. <strong>Au total, entre 10 mars et le 4 mai 2021, il a découvert 4 failles Zero-Day dans iOS. Ces failles sont aujourd'hui corrigées, dont deux lorsqu’iOS 15.0 est sorti.</strong></p>
<p>Cette expérience rencontrée par Denis Tokarev avec Apple n'est pas un cas isolé, puisque d'autres personnes ont rencontré une expérience similaire lorsqu'ils ont signalé un bug de sécurité via la plateforme Apple Security Bounty Program. Parfois, Apple chercher à corriger les bugs de sécurité discrètement sans mettre en avant les auteurs de ces découvertes.</p>
<p><strong>La faille zero-day corrigée dans iOS 15.0.2 correspond à un bug de sécurité exploitable par le biais d'applications installées à partir de l'App Store</strong> et donnant un accès non autorisé à des données sensibles, et normalement protégées par les mécanismes de sécurité du système iOS.</p>
<p>À l'occasion de la sortie d'iOS 15.0.2 et d'iPadOS 15.0.2, <strong>Apple a corrigé une seconde faille zero-day activement exploitée par les pirates et correspondante à la CVE-2021-30883</strong>. Il s'agit d'une vulnérabilité de type corruption de mémoire au sein du composant <em>IOMobileFrameBuffer</em>. Lorsqu'elle est exploitée, l'attaquant peut, au travers d'une application malveillante, exécuter des commandes avec les droits du noyau iOS sur l'appareil.</p>
<p>Si vous avez un iPhone ou un iPad et que vous utilisez iOS 15, il est temps de faire un arrêt au stand pour installer la mise à jour afin de protéger votre appareil et vos données.</p>
<p><a href="https://www.bleepingcomputer.com/news/apple/apple-silently-fixes-ios-zero-day-asks-bug-reporter-to-keep-quiet/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/apple-publie-ios-15-0-2-dans-le-but-de-corriger-deux-failles-zero-day/">Apple publie iOS 15.0.2 dans le but de corriger deux failles zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46903
title: Comment installer Windows 11 sur un PC non compatible ?
uri: Comment-installer-Windows-11-sur-un-PC-non-compatible
url: https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer Windows 11 sur un PC non compatible, c'est-à-dire un PC qui ne supporte pas le Secure Boot, qui n'a pas de puce TPM 2.0 ou moins de 4 Go de RAM.</strong></p>
<p>Au-delà de l'installation sur un ordinateur, cette manipulation est également utile pour installer Windows 11 sur une machine virtuelle si l'hôte physique ne respecte pas tous les prérequis, que la VM n'a pas suffisamment de RAM, ou si votre logiciel de virtualisation ne prend pas en charge l'exposition TPM au niveau de la VM.</p>
<p><strong>Note</strong> : si vous désirez <a href="https://www.it-connect.fr/mise-a-niveau-windows-10-vers-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener">mettre à niveau Windows 10 vers Windows 11 sur un PC non compatible</a>, suivez mon tutoriel dédié à cette manipulation.</p>
<figure id="attachment_46905" aria-describedby="caption-attachment-46905" style="width: 800px" class="wp-caption alignnone"><img class="wp-image-46905 size-full" src="media/3910bd7b.windows-10-vers-windows-11-bypass-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01.jpg" alt="Mon PC Windows 10 n'est pas compatible Windows 11, que faire ?" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01-160x112.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-10-vers-windows-11-bypass-01-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46905" class="wp-caption-text">Mon PC Windows 10 n'est pas compatible Windows 11, que faire ?</figcaption></figure>
<p><strong>Avant de commencer, je tiens à vous rappeler qu'il est déconseillé d'installer Windows 11 sur une machine non compatible.</strong> Pourquoi ? Déjà, car vous faites une croix sur certaines fonctionnalités de sécurité (notamment les mises à jour de sécurité) si vous n'avez pas de puce TPM, mais aussi parce que Microsoft spécifie qu'il peut y avoir des crashs au niveau du noyau de Windows, mais aussi des écrans bleus de la mort (<em>Blue screen of dead</em>). Au final, cela peut mener à une perte de données pour les plus malchanceux.</p>
<p><strong>Installer Windows 11 sur un PC non compatible</strong>, c'est possible et ce n'est plus un secret. Il y a même plusieurs façons de faire : en modifiant le Registre lors de l'installation, en modifiant le fichier ISO d'installation de Windows 11, et enfin, en modifiant la clé USB bootable d'installation de Windows 11.</p>
<p>Aujourd'hui, je vais vous expliquer <strong>comment modifier le Registre pendant l'installation pour bypasser les prérequis de Windows 11</strong>, et nous verrons aussi <strong>comment créer une clé USB bootable Windows 11 avec Rufus</strong>.</p>
<p>Avant de commencer, vous allez devoir télécharger un ISO de Windows, rendez-vous sur cette page pour savoir comment procéder : <a href="https://www.it-connect.fr/comment-telecharger-limage-iso-de-windows-11/" target="_blank" rel="noopener">télécharger un ISO de Windows 11</a>.</p>
<p><img class="aligncenter size-full wp-image-46732" src="media/f4187e9e.telecharger-iso-windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11.jpg" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-768x318.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-160x66.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/telecharger-iso-windows-11-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Rappel sur les prérequis de Windows 11</h2>
<p>Avant de commencer, voici un rappel au sujet des <a href="https://www.it-connect.fr/microsoft-publie-les-prerequis-de-windows-11/" target="_blank" rel="noopener">prérequis de Windows 11</a> :</p>
<ul>
<li>Un CPU 64 bits, 1 GHz minimum, deux cœurs minimum (Intel, AMD ou Qualcomm)... Et pas trop ancien... C'est-à-dire Intel Core 8th génération et supérieur, et AMD Ryzen 2000 et plus récents.</li>
<li>RAM : 4 Go minimum</li>
<li>Stockage : 64 Go minimum</li>
<li>UEFI Secure Boot supporté et actif</li>
<li>Un module TPM 2.0 actif</li>
<li>Une puce graphique compatible DirectX 12 avec un pilote WDDM 2.0</li>
<li>Un écran avec une résolution minimale de 720p et de 9 pouces minimum</li>
</ul>
<p>Des informations que vous pouvez retrouver sur le site de Microsoft : <a href="https://docs.microsoft.com/fr-fr/windows/whats-new/windows-11-requirements?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Prérequis Windows 11</a></p>
<p><strong>Sachez que si vous utilisez un processeur 32 bits, vous ne pourrez pas installer Windows 11, car Windows 11 existe seulement en 64 bits.</strong></p>
<p>Pour rappel, vous pouvez analyser votre machine avec l'outil officiel "<em>PC Health Check</em>" afin de savoir quels sont les prérequis que ne respecte pas votre PC.</p>
<h2>III. Windows 11 : bypasser les prérequis avec le Registre</h2>
<p>Grâce à ces modifications dans le Registre pendant le processus d'installation, nous allons pouvoir bypasser plusieurs prérequis : TPM, Secure Boot et la RAM. Démarrez l'installation de Windows 11... Vous allez arriver sur cet écran :</p>
<p><img class="aligncenter size-full wp-image-46919" src="media/da10fcab.installer-windows-11-bypass-tpm-secure-boot-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-03.png" alt="" width="627" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-03.png 627w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-03-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-03-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-03-160x119.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-03-50x37.png 50w" sizes="(max-width: 627px) 100vw, 627px" /></p>
<p>Sans aller plus loin, <strong>utilisez le raccourci clavier "MAJ + F10" pour ouvrir une Invite de commande</strong> (cmd.exe), comme ceci :</p>
<p><img class="aligncenter size-full wp-image-46920" src="media/3f3943eb.installer-windows-11-bypass-tpm-secure-boot-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04.png" alt="" width="800" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04-768x199.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04-160x41.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-04-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'invite de commande ouverte, saisissez la commande suivante :</p>
<pre>regedit.exe</pre>
<p>Cela va ouvrir l'éditeur du Registre. Parcourez l'arborescence du registre de cette façon :</p>
<pre>HKEY_LOCAL_MACHINE\SYSTEM\Setup</pre>
<p><img class="aligncenter size-large wp-image-46921" src="media/af62b0de.installer-windows-11-bypass-tpm-secure-boot-06-800x516.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-800x516.png" alt="" width="800" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-800x516.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-06.png 816w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Effectuez un clic droit sur "<strong>Setup</strong>" à gauche, puis sous "<strong>Nouveau</strong>" cliquez sur "<strong>Clé</strong>" afin de créer une nouvelle clé nommée "<strong>LabConfig</strong>" (en respectant la casse).</p>
<figure id="attachment_46922" aria-describedby="caption-attachment-46922" style="width: 592px" class="wp-caption aligncenter"><img class="wp-image-46922 size-full" src="media/f7fa3948.installer-windows-11-bypass-tpm-secure-boot-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07.png" alt="Installation de Windows 11 - Création de la clé LabConfig" width="592" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07.png 592w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-160x68.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-07-50x21.png 50w" sizes="(max-width: 592px) 100vw, 592px" /><figcaption id="caption-attachment-46922" class="wp-caption-text">Installation de Windows 11 - Création de la clé LabConfig</figcaption></figure>
<p>Au sein de la clé LabConfig, nous allons devoir créer trois valeurs DWORD 32 bits :</p>
<ul>
<li><strong>BypassTPMCheck</strong></li>
<li><strong>BypassSecureBootCheck</strong></li>
<li><strong>BypassRAMCheck</strong></li>
</ul>
<p>Commençons par la première valeur nommée "<strong>BypassTPMCheck</strong>". Effectuez un clic droit sur "<strong>LabConfig</strong>" (ou dans la partie de droite après avoir cliqué sur "<strong>LabConfig</strong>"), puis sous "<strong>Nouveau</strong>" cliquez sur "<strong>Valeur DWORD 32 bits</strong>".</p>
<p><img class="aligncenter size-full wp-image-46923" src="media/7b4ea29c.installer-windows-11-bypass-tpm-secure-boot-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08.png" alt="" width="674" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-160x51.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-08-50x16.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Nommez la valeur "<strong>BypassTPMCheck</strong>". Validez puis <strong>modifiez la valeur pour indiquer "1" à la place de "0"</strong>. Voilà, la première valeur est créée.</p>
<figure id="attachment_46924" aria-describedby="caption-attachment-46924" style="width: 626px" class="wp-caption aligncenter"><img class="wp-image-46924 size-full" src="media/cd52d114.installer-windows-11-bypass-tpm-secure-boot-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09.png" alt="Windows 11 : création de la valeur BypassTPMCheck" width="626" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09.png 626w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-550x350.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-160x102.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-09-50x32.png 50w" sizes="(max-width: 626px) 100vw, 626px" /><figcaption id="caption-attachment-46924" class="wp-caption-text">Windows 11 : création de la valeur BypassTPMCheck</figcaption></figure>
<p>Répéter cette opération pour créer deux autres valeurs à "1" : <strong>BypassSecureBootCheck </strong>et <strong>BypassRAMCheck.</strong></p>
<p>À la fin, <strong>au sein de la clé LabConfig</strong>, vous obtenez ceci :</p>
<figure id="attachment_46925" aria-describedby="caption-attachment-46925" style="width: 764px" class="wp-caption aligncenter"><img class="wp-image-46925 size-full" src="media/cf12a6d8.installer-windows-11-bypass-tpm-secure-boot-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-10.png" alt="Aperçu de BypassTPMCheck, BypassSecureBootCheck et BypassRAMCheck" width="764" height="235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-10.png 764w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-10-550x169.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-10-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-10-160x49.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-10-50x15.png 50w" sizes="(max-width: 764px) 100vw, 764px" /><figcaption id="caption-attachment-46925" class="wp-caption-text">Aperçu de BypassTPMCheck, BypassSecureBootCheck et BypassRAMCheck</figcaption></figure>
<p>Vous pouvez <strong>fermer l'éditeur de Registre et l'Invite de commande</strong>. Ensuite, <strong>poursuivez l'installation de Windows 11 normalement</strong> : vous n'allez plus être embêté par les prérequis !</p>
<p><img class="aligncenter size-full wp-image-46926" src="media/b6910429.installer-windows-11-bypass-tpm-secure-boot-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-11.png" alt="" width="637" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-11.png 637w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-11-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-11-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-11-160x120.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-11-50x38.png 50w" sizes="(max-width: 637px) 100vw, 637px" /></p>
<p>Patientez pendant l'installation...</p>
<p><img class="aligncenter size-full wp-image-46927" src="media/6bc38fa0.installer-windows-11-bypass-tpm-secure-boot-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-12.png" alt="" width="638" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-12.png 638w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-12-550x412.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-12-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-12-160x120.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/installer-windows-11-bypass-tpm-secure-boot-12-50x37.png 50w" sizes="(max-width: 638px) 100vw, 638px" /></p>
<p>Voilà, après le redémarrage, il ne reste plus qu'à suivre les dernières étapes de l'installation de Windows 11... Si vous installez Windows 11 Famille, le compte Microsoft et la connexion Internet seront obligatoires, tandis qu'un compte local pourra être utilisé avec Windows 11 Pro.</p>
<h2>IV. Créer une clé USB bootable Windows 11</h2>
<p>Pour créer une clé USB bootable afin d'installer Windows 11 tout en bypassant les prérequis (ou pas d'ailleurs), je vous invite à utiliser l'outil Rufus. En complément, vous avez besoin d'un ISO de Windows 11 et d'une clé USB de 8 Go minimum (<span style="text-decoration: underline;">elle sera formatée alors pensez à sauvegarder vos données</span>).</p>
<p><strong>Récupérez la dernière version sur la page suivante</strong> et prenez la version "<em>rufus-3.16_BETA2.exe</em>" qui est la plus récente au moment où j'écris cet article.</p>
<p>Exécutez le logiciel, sélectionnez votre clé USB au niveau du champ "<strong>Périphérique</strong>" et cliquez sur le bouton "<strong>Sélection</strong>" pour rechercher votre fichier ISO sur votre machine.</p>
<p>Ensuite, pour le paramètre "<strong>Option d'image", </strong>sélectionnez <strong>"Extended Windows 11 Installation (no TPM/no Secure Boot/8GB- RAM)</strong>" si vous souhaitez bypasser les prérequis.</p>
<figure id="attachment_46929" aria-describedby="caption-attachment-46929" style="width: 501px" class="wp-caption aligncenter"><img class="size-full wp-image-46929" src="media/6dcbe7b9.cle-usb-bootable-windows-11-bypass-prerequis-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-01.png" alt="Créer une clé bootable Windows 11 qui bypass les prérequis" width="501" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-01.png 501w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-01-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-01-144x160.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-01-45x50.png 45w" sizes="(max-width: 501px) 100vw, 501px" /><figcaption id="caption-attachment-46929" class="wp-caption-text">Créer une clé bootable Windows 11 qui bypass les prérequis</figcaption></figure>
<p>Pour le reste des paramètres, vous pouvez laisser les valeurs par défaut. Cliquez sur "<strong>Démarrer</strong>" pour lancer la création de la clé bootable. Ce sera plus ou moins rapide en fonction de la réactivité de votre clé USB.</p>
<p><img class="aligncenter size-full wp-image-46928" src="media/fa6c3263.cle-usb-bootable-windows-11-bypass-prerequis-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-02.png" alt="" width="501" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-02.png 501w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-02-122x150.png 122w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-02-130x160.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/cle-usb-bootable-windows-11-bypass-prerequis-02-41x50.png 41w" sizes="(max-width: 501px) 100vw, 501px" /></p>
<p><strong>La clé USB Windows 11 est prête</strong>, vous pouvez installer le système d'exploitation sans avoir à réaliser les modifications dans le Registre comme nous l'avons vu précédemment ! Profitez bien !</p>The post <a href="https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/">Comment installer Windows 11 sur un PC non compatible ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47001
title: Yubico lance des clés d’authentification avec capteur biométrique
uri: Yubico-lance-des-clés-d-authentification-avec-capteur-biométrique
url: https://www.it-connect.fr/yubico-lance-des-cles-dauthentification-avec-capteur-biometrique/
content:
<p><strong>La société Yubico propose des clés d'authentification physiques appelées Yubikey et cette gamme de produits va accueillir un nouveau modèle doté d'un capteur biométrique. La clé YubiKey Bio va vous permettre de vous authentifier avec votre empreinte digitale.</strong></p>
<p>Les entreprises sont de plus en plus nombreuses à prôner l'<strong>authentification sans mot de passe</strong>, et certains services s'y mettent, comme Microsoft qui propose cette possibilité pour <a href="https://www.it-connect.fr/lauthentification-sans-mot-de-passe-disponible-sur-les-services-microsoft/" target="_blank" rel="noopener">se connecter à son compte Microsoft sans mot de passe</a>. À la place du mot de passe, vous devez utiliser une solution plus sécurisée et plus fiable, comme l'authentification biométrique justement, ou une application comme Microsoft Authenticator qui génère des codes à usage unique.</p>
<p>De son côté, Yubico vient de présenter une nouvelle clé d'authentification baptisée YubiKey Bio et qui a la particularité d'intégrer un lecteur d'empreintes digitales. <strong>La clé YubiKey Bio s'apparente à une clé USB standard, avec un connecteur USB-A ou USB-C selon la version</strong>, avec un capteur biométrique sur le dessus. Sur un PC portable, cela s'annonce particulièrement pratique tandis que sur un ordinateur fixe, il faudra avoir un port USB en façade ou alors prévoir une rallonge sur le bureau pour qu'elle soit à portée de l'utilisateur.</p>
<p>Au niveau des standards d'authentification pris en charge par cette clé, il y a le<strong> FIDO2/WebAuthn et l'U2F</strong>. Par contre, ce modèle n'est pas compatible avec l'OTP ou le standard Smart Card.</p>
<p><strong>Où est-il possible de s'authentifier avec la clé YubiKey Bio ?</strong> Cette clé permet de s'authentifier sur de nombreux services tels comme votre compte Google, votre compte Microsoft, GitHub, Bitwarden Premium, Citrix Workspace, GitLab, CloudFlare, etc... Mais aussi les réseaux sociaux. Que ce soit avec de l'authentification sans mot de passe ou au sein d'un processeur d'authentification à plusieurs facteurs. Vous pouvez retrouver la liste sur <a href="https://www.yubico.com/fr/works-with-yubikey/catalog/?series=10&amp;sort=popular" target="_blank" rel="noopener">cette page</a>.</p>
<p>La clé YubiKey Bio est vendue <strong>80 € HT avec le connecteur USB-A</strong> et <strong>85 € HT avec le connecteur USB-C.</strong> Vous pouvez l'acheter sur le <a href="https://www.yubico.com/fr/product/yubikey-bio/" target="_blank" rel="noopener">site officiel de Yubico</a>.</p>
<p>Puisque l'on parle d'authentification, je vous rappelle que l'<a href="https://www.it-connect.fr/nouveau-guide-anssi-sur-les-mots-de-passe-et-lauthentification-multifacteur/" target="_blank" rel="noopener">ANSSI a publié un nouveau guide au sujet des mots de passe et de l'authentification multifacteur</a>.</p>The post <a href="https://www.it-connect.fr/yubico-lance-des-cles-dauthentification-avec-capteur-biometrique/">Yubico lance des clés d’authentification avec capteur biométrique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47046
title: De nouveaux problèmes d’impression touchent Windows 10 et… Windows 11 !
uri: De-nouveaux-problèmes-d-impression-touchent-Windows-10-et-Window
url: https://www.it-connect.fr/de-nouveaux-problemes-dimpression-touchent-windows-10-et-windows-11/
content:
<p><strong>Microsoft a confirmé l'existence de plusieurs problèmes d'impression qui touchent Windows 11, son nouveau système d'exploitation, mais aussi Windows 10 ainsi que Windows Server.</strong></p>
<p>Ces nouveaux problèmes concernent l'installation des imprimantes en elles-mêmes. Compte tenu du type de problème, ce sont les entreprises qui sont concernées plutôt que les particuliers. Au total, il y a trois nouveaux bugs différents comme vous allez pouvoir le découvrir en lisant cet article.</p>
<p>Dans certains cas, l'imprimante ne veut pas s'installer si le déploiement de l'imprimante s'effectue via une <strong>connexion IPP</strong> (<em>Internet Printing Protocol</em>) ou au travers d'une <strong>connexion HTTP</strong>.</p>
<p>Par ailleurs, si vous <strong>configurez des paramètres d'impression personnalisés sur l'imprimante</strong> au niveau de votre serveur d'impression,<strong> il y a des chances pour que ces paramètres ne s'appliquent pas correctement</strong> sur le poste client.</p>
<p>D'après la <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#1725msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation de Microsoft</a>, la majorité des systèmes sont affectés, quoi que la liste évolue en fonction du bug (<em>voir lien vers la documentation Microsoft</em>) :</p>
<ul>
<li><strong>Desktop </strong>: Windows 10, version 21H1; Windows 10, version 20H2; Windows 10, version 2004; Windows 10, version 1909; Windows 10, version 1809; Windows 10, version 1607; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1; Windows 11, version 21H2</li>
<li><strong>Server </strong>: Windows Server 2022; Windows Server, version 20H2; Windows Server, version 2004; Windows Server, version 1909; Windows Server, version 1809; Windows Server 2016; Windows Server 2012; Windows Server 2008 SP2</li>
</ul>
<p><strong>Visiblement, ce n'est pas le patch cumulatif d'Octobre 2021 qui est en cause de ce problème.</strong> En effet, Microsoft précise que pour corriger ce problème sur Windows 10, il faut installer le nouveau patch cumulatif pour bénéficier des dernières mises à jour.</p>
<p>Pour Windows 11 en revanche, il faudra patienter en attendant qu'un correctif soit mis en ligne : Microsoft est en cours d'investigation sur ce dysfonctionnement. En attendant, il faut installer les pilotes à la main, sous réserve d'avoir les droits pour le faire !</p>
<p>En début de semaine, je vous parlais d'un autre <a href="https://www.it-connect.fr/windows-11-des-problemes-avec-les-imprimantes-usb-de-chez-brother/" target="_blank" rel="noopener">problème d'impression sous Windows 11</a> qui concerne les imprimantes Brother connectées en USB.</p>
<p><strong>De votre côté, avez-vous rencontré ces problèmes ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-new-windows-11-printer-installation-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/de-nouveaux-problemes-dimpression-touchent-windows-10-et-windows-11/">De nouveaux problèmes d’impression touchent Windows 10 et… Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47042
title: L’outil Sysmon de Windows est désormais disponible sur Linux !
uri: L-outil-Sysmon-de-Windows-est-désormais-disponible-sur-Linux
url: https://www.it-connect.fr/loutil-sysmon-de-windows-est-desormais-disponible-sur-linux/
content:
<p><strong>L'outil de monitoring Sysmon est bien connu des administrateurs système Windows. Désormais, il est utilisable sur Linux puisque Microsoft vient de publier une version open source sur GitHub avec les instructions d'installation.</strong></p>
<p>Sysmon pour System Monitor, fait partie de la suite d'<strong>outils Sysinternals</strong> et il s'agit d'un outil de monitoring qui va <strong>surveiller l'activité de votre serveur Windows</strong>. Il est intéressant pour détecter les activités malveillantes, car il peut veiller sur votre système à la recherche d'événements spécifiques : création d'un utilisateur, création de fichiers, etc. Il se configure à l'aide d'un fichier de configuration et il va ensuite venir alimenter l'Observateur d'événement de votre machine.</p>
<p>Désormais, <strong>Sysmon est disponible pour Linux</strong>, sous la forme d'un projet open source disponible sur GitHub ! C'est ce que l'on vient d'apprendre par l'intermédiaire de Mark Russinovich de chez Microsoft et du co-fondateur de la suite Sysinternals.</p>
<ul>
<li><a href="https://github.com/Sysinternals/SysmonForLinux" target="_blank" rel="nofollow noopener">Sysmon for Linux</a></li>
</ul>
<p>Pour le moment, l'installation n'est pas aussi simple qu'avec la majorité des paquets. Il faut compiler soi-même le paquet et s'assurer d'avoir toutes les dépendances, comme par exemple installer au préalable <a href="https://github.com/Sysinternals/SysinternalsEBPF" target="_blank" rel="nofollow noopener">SysinternalsEBPF</a> sur sa machine. Tout cela est expliqué dans la documentation sur GitHub (voir lien ci-dessus).</p>
<p>Lorsqu'il sera configuré et actif sur une machine Linux, <strong>l'outil Sysmon va venir écrire ses événements dans le fichier "/var/log/syslog"</strong> de la machine.</p>
<p>D'après les tests effectués par le site Bleeping Computer, il vaut mieux <strong>configurer l'outil pour restreindre ce qui est loggué car sinon ça va rapidement devenir énorme en termes de logs</strong> (et surcharger votre serveur Syslog). D'ailleurs, il y a même des événements surveillés par défaut qui ne fonctionneront pas sur Linux : ce qui est associé au Registre, par exemple.</p>
<p>Les événements ajoutés dans le fichier "syslog" sont au format XML, comme dans l'Observateur d'événements de Windows, ce qui ne facilite pas la lecture avec la console Linux.</p>
<p><strong>Pensez-vous tester Sysmon sur Linux ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-linux-version-of-the-windows-sysmon-tool/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/loutil-sysmon-de-windows-est-desormais-disponible-sur-linux/">L’outil Sysmon de Windows est désormais disponible sur Linux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=45460
title: Automatiser le processus de mise à jour Apt sur Debian
uri: Automatiser-le-processus-de-mise-à-jour-Apt-sur-Debian
url: https://www.it-connect.fr/automatiser-le-processus-de-mise-a-jour-apt-sur-debian/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment automatiser le processus de mise à jour d'une machine Linux sous Debian ou Ubuntu.</strong> En effet, à partir d'un certain nombre d'instances de VM (ou de machines physiques), il est assez fastidieux de taper ne serait-ce qu'une fois par mois : "<em>apt update &amp;&amp; apt upgrade</em>" sur toutes vos machines. L'objectif de cet article est de <strong>se la jouer fainéant, mais surtout futé</strong> en automatisant le processus.</p>
<p><em>"Je choisis une personne paresseuse pour un travail difficile, car une personne paresseuse va trouver un moyen facile de le faire."</em> - <em>Bill Gates </em></p>
<h2>II. Automatiser le processus de mise à jour avec un script bash</h2>
<p>Nous allons créer un petit script bash pour réaliser notre automatisation. Afin de garder une trace de chaque exécution, je vais rediriger le contenu de <strong><em>stderr</em> </strong>(en cas de retour d'une erreur lors de l'exécution du script) et <strong><em>stdout</em> </strong>(en cas de succès).</p>
<p><em>Plus d'informations concernant la <a href="https://www.howtogeek.com/435903/what-are-stdin-stdout-and-stderr-on-linux/" target="_blank" rel="nofollow noopener">redirection des flux standard sous Linux</a>.</em></p>
<p>Suivez les étapes ci-dessous, les commentaires sont là pour vous guider.</p>
<pre><span style="color: #00ffff;"># Création du fichier</span>
touch /home/user/script.sh 

<span style="color: #00ffff;"># Edition du script</span>
nano /home/user/script.sh</pre>
<pre><span style="color: #00ffff;"># Contenu du script "script.sh"</span>
#!/bin/bash
echo "&gt;&gt;------------------------------------------------$(date)---------------------------------------------&lt;&lt;" &gt;&gt; /var/log/update_upgrade.log
echo "&gt;&gt;------------------errors------------------------------$(date)---------------errors------------------------------&lt;&lt;" &gt;&gt; /var/log/update_upgrade.err
<strong>export DEBIAN_FRONTEND=noninteractive</strong>
apt-get update &amp;&amp; apt-get upgrade -y <strong>&gt;&gt;</strong> /var/log/update_upgrade.log <strong>2&gt;&gt;</strong> /var/log/update_upgrade.err

<span style="color: #00ffff;"># On donne les droits d'exécution sur le script</span>
chmod u+x /home/user/script.sh 

<span style="color: #00ffff;"># On édite la crontab</span> 
crontab -e 

# <span style="color: #00ffff;">Adaptez l'heure de la cron en fonction de l'heure à laquelle vous souhaitez faire votre test.</span> 
06 17 * * * /home/user/script.sh

# <span style="color: #00ffff;">Affichez les logs</span> 
cat /var/log/update_upgrade.*
</pre>
<p>Je vais détailler quelques éléments du script ci-dessous :</p>
<p><strong>- "DEBIAN_FRONTEND=noninteractive"</strong> : Nous allons activer ce mode par le biais de l'instanciation d'une variable DEBIAN_FRONTEND.  <strong>Utilisez ce mode lorsque vous n'avez besoin d'aucune interaction lors de l'installation ou de la mise à niveau du système via apt</strong>. Il accepte la réponse par défaut pour toutes les questions. Il peut envoyer un message d'erreur à l'utilisateur root, mais c'est tout. Une interface parfaite pour les installations automatiques. On peut utiliser ce mode dans des fichiers Dockerfile, des scripts shell, etc.</p>
<p><strong>- "&gt;&gt; /var/log/update_upgrade.log" :</strong> Redirige la sortie standard du couple de commandes vers le fichier update_upgrade.log, afin d'avoir une trace de ce qu'il s'est passé.</p>
<p><strong>- "2&gt;&gt; /var/log/update_upgrade.err" :</strong> Redirige la ou les erreurs en cas d'échec du couple de commandes vers le fichier <em>update_upgrade.err</em>. Normalement, ce fichier devrait toujours être vide. Le cas contraire indiquerait que vous avez un problème lors de l'exécution des deux commandes (il faudrait le cas échéant, déprogrammer la tâche cron, puis investiguer manuellement). Cas concret : si vous avez une coupure internet pile au moment du lancement du processus, apt vous renverra une erreur.</p>
<blockquote><p>Il est à noter que les upgrades de tous les paquets se feront automatiquement sur Debian/Ubuntu, sauf les upgrades du noyau Linux, qui sont exclus par défaut, lorsque <em>apt upgrade</em> est automatisé. <b>Pour faire ce genre de mise à jour, il faudrait manuellement taper la commande. </b></p></blockquote>
<p><img class="aligncenter wp-image-45958 size-large" src="media/20374ae9.sdf-800x126.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-800x126.png" alt="" width="800" height="126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-800x126.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-550x86.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-768x121.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-160x25.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/sdf.png 1482w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em><strong>Note 1</strong> : Si au sein de votre parc informatique, vous avez un très grand nombre de machines Debian/Ubuntu (plus d'une centaine) par exemple, il serait peut-être judicieux de créer votre propre reposiotry local. Je vous laisse le soin de consulter ces deux articles si le sujet vous intéresse :</em></p>
<p><a href="https://www.it-connect.fr/ubuntu-comment-creer-son-propre-repository-local/" target="_blank" rel="noopener">Ubuntu : comment créer son propre repository local ?  </a></p>
<p><a href="https://www.it-connect.fr/debian-comment-creer-son-propre-repository-local/" target="_blank" rel="noopener">Debian : comment créer son propre repository local ?</a></p>
<p><em><strong>Note 2</strong> : lors de la première exécution du script, il se peut que vous obteniez les messages (warnings) suivant :</em></p>
<pre>cat /var/log/update_upgrade.err</pre>
<p><img class="alignnone size-full wp-image-45759" src="media/2f3443b7.gh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gh.png" alt="" width="595" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gh.png 595w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gh-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gh-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gh-160x44.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gh-50x14.png 50w" sizes="(max-width: 595px) 100vw, 595px" /></p>
<p>Après quelques recherches, cette erreur intervient lors de la première exécution du script. Mais par la suite, vous ne devriez pas la rencontrer de nouveau.</p>
<p>En effet d'après ce que j'en ai déduit, le processus dpkg parent d'apt s'inquiète que la modification du mode frontend ait été changée, et nous le signale simplement. En aucun cas, ces messages qui pourraient s'apparenter à des "erreurs fatales" ne sont bloquants pour la mise à jour des dépôts distants et l'installation de nouveaux paquets, <strong>donc pas de stress ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<h2>III. Automatiser le processus de suppression des paquets obsolètes  ?</h2>
<p><strong>Hum... Selon moi ce n'est pas une bonne idée</strong>, car certaines applications (anciennes ou non) peuvent reposer sur d'anciens packages. Je ne vous recommande pas d'effectuer cette automatisation au risque de perturber certains services de vos serveurs et d'occasionner un dysfonctionnement.</p>
<p>Selon moi, la commande "<em>apt autoremove</em>" doit être exécutée manuellement et avec une attention toute particulière, afin de bien évaluer l'impact de la suppression des paquets détectés comme obsolète/plus utile.</p>
<h2>IV. Conclusion et idées d'optimisations</h2>
<p>L'automatisation c'est génial ! Mais, <b>gardez en tête qu'il faut de temps à autre jeter un œil au fichier de log, afin de vérifier que les automatisations fonctionnent comme vous le souhaitez</b>.</p>
<p>Pour cela, je vous conseille de vous <b>créer un fichier Excel ou équivalent avec la création d'un planning de tâche cron</b>. C'est ce que j'utilise actuellement, et cela me permet de "prendre de la hauteur" sur l'ensemble de mes automatisations, et de ne pas être perdu parmi les nombreuses tâches <em>cron</em> qui s'exécute (à savoir des dizaines...).</p>
<p>Afin de ne pas vérifier tous les fichiers de logs apt un par un sur tous vos serveurs, <strong>il pourrait être judicieux d'implémenter un serveur RSYSLOG afin de centraliser la gestion de vos logs de mises à jour</strong>. Comme je suis sympa, je vous donne le morceau de configuration a ajouter dans la configuration rsyslog côté client (pas besoin de mettre quoi que ce soit dans la configuration côté serveur rsyslog).</p>
<p>Ajoutez ce bout de code à la fin du fichier<strong> /etc/rsyslog.conf de la machine qui transfert ses logs</strong>, et adaptez le en conséquence.</p>
<pre># ...
$ModLoad imfile
$InputFileName /var/log/update_upgrade.log
$InputFileTag tag_app_log:
$InputFileStateFile app_log1
$InputFileSeverity info
$InputFileFacility apt-update-upgrade
$InputRunFileMonitor
apt-update-upgrade <span style="color: #00ffff;"><strong>@</strong>ip-du-serveur-rsyslog:514</span></pre>
<p><strong># Si-vous utilisez TCP pour le transfert des logs au lieu d'UDP, veilliez à mettre deux @@ au lieu d'un.</strong></p>
<p>A vous de jouer !</p>The post <a href="https://www.it-connect.fr/automatiser-le-processus-de-mise-a-jour-apt-sur-debian/">Automatiser le processus de mise à jour Apt sur Debian</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=4204
title: Comment installer WordPress facilement sur un serveur Apache ?
uri: Comment-installer-WordPress-facilement-sur-un-serveur-Apache
url: https://www.it-connect.fr/installation-de-wordpress-sous-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer WordPress facilement sur son serveur Web LAMP : Linux, Apache, MariaDB (MySQL) et PHP. Ce guide vous aidera étape par étape pour installer WordPress correctement.</strong></p>
<p>WordPress est un CMS (<em>Content Management System</em>) créé en 2003 qui va permettre de mettre en ligne un site Internet sans partir de zéro puisqu'il permet de créer, de modifier et d'administrer facilement un site web.</p>
<p>Aujourd'hui, c'est WordPress est le CMS le plus populaire et il permet de mettre en place de nombreux types de sites : sites vitrine, blog, sites d'e-commerce, etc...Grâce à son énorme communauté et les nombreux développeurs qui proposent des plug-ins (gratuits ou payants) afin de permettre la personnalisation de son site Web.</p>
<p>Nativement, WordPress va permettre de créer des utilisateurs, des pages et des articles. Il va permettre aussi de gérer la configuration globale du site (nom, adresse, format des liens, etc...). Cette base solide doit être complétée par des plug-ins (appelés aussi extensions) qui vont permettre d'ajouter des fonctionnalités à votre site WordPress, mais aussi d'avoir un thème graphique correspondant à vos attentes.</p>
<h2>II. Prérequis pour installer WordPress</h2>
<p>Certains hébergeurs proposent une installation clé en main, il suffit de cliquer sur un bouton et WordPress se déploie tout seul. Par contre, si vous gérez vous-même votre serveur, par exemple sur un serveur VPS ou un serveur dédié, c'est vous qui allez devoir réaliser l'installation.</p>
<p>Quant aux ressources que doit avoir votre machine, c'est-à-dire l'espace de stockage, le CPU et la RAM, j'ai envie de dire "<em>ça dépend</em>". En effet, au début ce sera surement très peu, mais si votre site grossit et qu'il y a de nombreux visiteurs, vous allez avoir besoin d'adapter les ressources en conséquence.</p>
<p>Pour suivre ce tutoriel, vous avez besoin d'une machine sous Linux, avec un accès "root" sur cette machine (ou un niveau de droits suffisants pour réaliser les manipulations qui vont suivre).</p>
<h3>A. L'archive d'installation de WordPress</h3>
<p>Connectez-vous sur votre serveur Linux en SSH afin de télécharger l'archive ZIP qui contient les sources de WordPress.</p>
<p>Positionnez-vous dans le dossier "/tmp" et téléchargez la dernière version de WordPress :</p>
<pre>cd /tmp
wget https://wordpress.org/latest.zip</pre>
<p>Voilà, laissez le téléchargement s'effectuer... Nous allons utiliser cette archive dans une prochaine étape.</p>
<h3>B. Le serveur Web</h3>
<p>Dans cet exemple, je vais partir sur un socle <strong>LAMP sous Debian 11</strong> pour effectuer l'installation. Cela correspond à <strong>un serveur Web basé sur Linux (Debian 11)</strong> sur lequel on va retrouver <strong>Apache, MariaDB ou MySQL et PHP</strong>.</p>
<p>Pour Apache, installez la dernière version disponible dans les dépôts de votre distribution et vérifiez que vous êtes en mesure d'activer certains modules ("<em>deflate</em>" pour la compression GZip, "<em>rewrite</em>" pour la réécriture d'URL et "<em>ssl</em>" pour le support du HTTPS).</p>
<p>Au sujet de PHP, pour le moment je vous recommande de commencer par PHP 7.4 dans un premier temps et de basculer sur PHP 8 dans un second temps. Le support pour les mises à jour de sécurité de PHP 7.4 expire en novembre 2022.</p>
<p>Pour le système de gestion de bases de données, MariaDB (open source fork de MySQL) ou MySQL (gratuit, mais propriétaire Oracle), installez la dernière version disponible.</p>
<p>Si vous avez besoin d'aide pour mettre en place le serveur Web, c'est-à-dire installer les différents paquets, suivez le premier lien ci-dessous. Ce sera mon point de départ.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Tutoriel - Installation d'un serveur LAMP sous Debian</a></li>
<li><a href="https://www.it-connect.fr/installer-wordpress-sous-iis-8/" target="_blank" rel="noopener">Facultatif - Tutoriel - Installation de WordPress sur un serveur IIS</a></li>
</ul>
<h2>III. Créer une base de données pour WordPress</h2>
<p>WordPress s'appuie sur une base de données afin de stocker toutes les informations liées à la configuration et à vos contenus (catégorie, pages, articles, etc.). Sur notre serveur Web, nous allons lui<strong> créer une base de données dédiée avec un utilisateur dédié</strong>, et ce dernier aura les droits uniquement sur la BDD WordPress.</p>
<p>Que ce soit avec MariaDB ou MySQL, vous pouvez vous connecter à la console de votre instance avec la commande suivante :</p>
<pre>mysql –u root –p</pre>
<p>Saisissez le mot de passe "root" de votre instance : une console va s'ouvrir, prête à recevoir des commandes SQL.</p>
<p><strong>Première étape : la création de la base de données.</strong> Ne donnez pas un nom trop évident, mais parlant malgré tout, par exemple cela peut être : <strong>wp202110_itconnect</strong>. Ce nom reste parlant pour vous : on sait qu'il s'agit de la base de données WordPress (<em>wp</em>), créée en octobre 2021 pour le site "<em>itconnect</em>".</p>
<pre>CREATE DATABASE wp202110_itconnect;
<span style="color: #00ffff;"># Retour dans la console : </span>
<span style="color: #00ffff;">Query OK, 1 row affected (0.001 sec)</span></pre>
<p>Vous pouvez lister les bases de données de votre instance avec la commande suivante :</p>
<pre>SHOW DATABASES;</pre>
<p>On peut voir que notre base de données apparaît bien dans la liste :</p>
<p><img class="aligncenter size-full wp-image-47051" src="media/4679e105.tuto-installation-wordpress-2021-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01.png" alt="" width="800" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01-768x158.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01-160x33.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-01-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Deuxième étape : créer l'utilisateur qui sera administrateur de la base de données WordPress.</strong> Cet utilisateur sera nommé "<em>adminwp202110_itconnect</em>" et il aura comme mot de passe "<em>Votre-Super-Mot-De-Passe</em>".</p>
<p>Ce qui donne la requête SQL suivante :</p>
<pre>CREATE USER '<span style="color: #00ffff;">adminwp202110_itconnect</span>'@'localhost' IDENTIFIED BY '<span style="color: #00ffff;">Votre-Super-Mot-De-Passe</span>';</pre>
<p><strong>Troisième étape : donner tous les droits à l'utilisateur "<em>adminwp202110_itconnect</em>" sur la base de données WordPress.</strong> Notre serveur Web et la base de données étant sur le même serveur, nous allons donner ces droits pour une connexion locale. Ce qui donne :</p>
<pre>GRANT ALL PRIVILEGES ON <span style="color: #00ffff;">wp202110_itconnect</span>.* TO <span style="color: #00ffff;">adminwp202110_itconnect</span>@localhost;</pre>
<p>Enfin, il faut exécuter la commande suivante pour actualiser les droits et activer les nouveaux privilèges sur notre base de données :</p>
<pre>FLUSH PRIVILEGES;</pre>
<p><strong>La base de données pour WordPress est prête.</strong> Pour le moment elle est vide, mais WordPress va créer sa structure de tables lors de l'installation. Quittez la console MariaDB / MySQL :</p>
<pre>exit</pre>
<p>Passons à l'étape suivante.</p>
<h2>IV. Décompresser l'archive WordPress à la racine du site</h2>
<p>Nous allons utiliser le site par défaut d'Apache, qui a pour racine "<em>/var/www/html</em>" afin de stocker les données de notre site WordPress. Au préalable, on supprime la page d'index créée par défaut par Apache :</p>
<pre>sudo rm /var/www/html/index.html</pre>
<p>Ensuite, on installe le paquet « <strong>zip</strong> » sur notre serveur pour pouvoir décompresser l’archive de WordPress :</p>
<pre class="lang:sh decode:true">sudo apt-get update 
sudo apt-get install zip</pre>
<p class="lang:sh decode:true">On décompresser l'archive dans "<em>/var/www/html</em>" grâce à la commande suivante (en étant positionné dans le dossier où l'on a téléchargé le fichier latest.zip) :</p>
<pre class="lang:sh decode:true">sudo unzip latest.zip -d /var/www/html</pre>
<p>L'option "<strong>-d</strong>" permet de définir là où sera décompressée l'archive. Le dossier WordPress apparaitra donc dans "<strong>/var/www/html</strong>" qui est le dossier où sont stockées les pages web par défaut.</p>
<p>Le problème, c'est que là on vient de décompresser le contenu de l'archive ZIP dans un dossier nommé "<em>wordpress</em>", ce qui donne : <em>/var/www/html/wordpress</em>. Du coup, pour accéder à notre site, il faudra faire : <em>http://domaine.fr/wordpress/</em>. Ce n'est pas top, nous allons corriger cela dès maintenant.</p>
<p>Déplacez-vous dans le dossier "<em>/var/www/html</em>" :</p>
<pre>cd /var/www/html</pre>
<p>Ensuite, exécutez la commande ci-dessous pour déplacer tout le contenu du dossier "wordpress" à la racine de notre site :</p>
<pre>sudo mv wordpress/* /var/www/html/</pre>
<p>Puisque le dossier "wordpress" ne sert plus à rien, on va le supprimer :</p>
<pre>sudo rm wordpress/ -Rf</pre>
<p>Enfin, on termine en donnant les droits à l'utilisateur "<em>www-data</em>" (correspondant à Apache) sur tous les fichiers de notre site, de manière récursive :</p>
<pre>sudo chown -R www-data:www-data /var/www/html/</pre>
<p>On obtient une belle liste de fichiers et dossiers. Au niveau des droits et pour des raisons de sécurité,<strong> vous devez avoir 755 sur les dossiers et 644 sur les fichiers.</strong> Ce qui est le cas par défaut si vous n'avez pas fait de modifications. En aucun cas vous ne devez poser des droits "777" sur un dossier ou un fichier.</p>
<figure id="attachment_47052" aria-describedby="caption-attachment-47052" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47052 size-full" src="media/e6e0412b.tuto-installation-wordpress-2021-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02.png" alt="Aperçu des droits WordPress" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02-768x312.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02-160x65.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-02-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47052" class="wp-caption-text">Aperçu des droits WordPress</figcaption></figure>
<p><strong>Si vous avez un doute ou que vous pensez avoir modifié les droits, vous pouvez rectifier la situation.</strong></p>
<p>Pour les fichiers, exécutez cette commande :</p>
<pre>sudo find /var/www/html/ -type<span style="color: #00ffff;"> f</span> -exec chmod <span style="color: #00ffff;">644</span> {} \;</pre>
<p>Pour les dossiers, exécutez cette commande :</p>
<pre>sudo find /var/www/html/ -type <span style="color: #00ffff;">d</span> -exec chmod <span style="color: #00ffff;">755</span> {} \;</pre>
<p>Passez à la suite : ce sera à partir d'un navigateur.</p>
<h2>V. Installation de WordPress</h2>
<p>Pour la première fois, nous allons nous connecter sur l'interface web WordPress dans le but d'effectuer l'installation. Pour cela, il faut se rendre sur "<strong>http://IP-SERVEUR</strong>" avec votre navigateur préféré. Si vous avez déjà enregistré le nom de domaine et que l'enregistrement A du DNS pointe vers votre serveur, vous devriez pouvoir accéder au site grâce au nom de domaine du serveur.</p>
<blockquote><p><strong>Note</strong> : vous pouvez aussi tricher avec le fichier hosts de votre machine cliente (Linux : <strong>/etc/hosts</strong> - Windows : <strong>C:\Windows\System32\drivers\etc\hosts</strong>) afin d'associer l'adresse IP de votre serveur à un nom de domaine en créant un enregistrement local.</p></blockquote>
<p>La première étape consiste à choisir la langue du site et de l'interface de WordPress. Ça devrait aller. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-47055" src="media/26829d69.tuto-installation-wordpress-2021-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-06.png" alt="" width="710" height="749" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-06.png 710w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-06-550x580.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-06-142x150.png 142w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-06-152x160.png 152w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-06-47x50.png 47w" sizes="(max-width: 710px) 100vw, 710px" /></p>
<p>Ensuite, cliquez sur le bouton "<strong>C'est parti !</strong>". <strong>WordPress va générer lui-même le fichier "wp-config.php"</strong> : il s'agit d'<strong>un fichier de configuration très sensible</strong> qui contient des informations confidentielles comme le nom de la base de données, le nom de l'utilisateur pour s'y connecter et le mot de passe associé. Indispensable pour que PHP (et donc WordPress) puisse utiliser votre base de données.</p>
<p><img class="aligncenter size-full wp-image-47056" src="media/ff88365d.tuto-installation-wordpress-2021-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-07.png" alt="" width="762" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-07.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-07-550x436.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-07-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-07-160x127.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-07-50x40.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>Voilà l'étape la plus délicate de l'installation via l'assistant. Vous devez renseigner les différents champs pour indiquer à WordPress comment se connecter à votre base de données.</p>
<ul>
<li><strong>Nom de la base de données</strong> : dans cet exemple, ce sera "wp202110_itconnect"</li>
<li><strong>Identifiant</strong> : le nom de l'utilisateur qui a les droits sur la base de données, en l'occurrence "adminwp202110_itconnect"</li>
<li><strong>Mot de passe</strong> : le mot de passe de cet utilisateur</li>
<li><strong>Adresse de la base de données</strong> : si le serveur Web et la base de données sont sur le même serveur, indiquez "localhost", sinon indiquez l'adresse IP du serveur distant</li>
<li><strong>Préfixe des tables</strong> : chaque table de la base de données WordPress aura un préfixe. <strong>Par défaut, ce préfixe est "wp"</strong> donc par exemple la table des utilisateurs sera nommée "wp_users". <strong>Il faut personnaliser ce préfixe et le rendre un peu plus aléatoire pour des raisons de sécurité</strong>. Pour ma part, je vais partir sur "<em>web14_</em>", mais vous pouvez prendre aussi quelque chose d'aléatoire comme "<em>sg389_</em>".</li>
</ul>
<p>Quand vous êtes prêt, cliquez sur "<strong>Envoyer</strong>". Ce qui donne au final :</p>
<figure id="attachment_47057" aria-describedby="caption-attachment-47057" style="width: 774px" class="wp-caption aligncenter"><img class="wp-image-47057 size-full" src="media/245bb49c.tuto-installation-wordpress-2021-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08.png" alt="Indiquez à WordPress comment il doit se connecter à votre base de données." width="774" height="586" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08.png 774w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08-768x581.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08-160x121.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-08-50x38.png 50w" sizes="(max-width: 774px) 100vw, 774px" /><figcaption id="caption-attachment-47057" class="wp-caption-text">Indiquez à WordPress comment il doit se connecter à votre base de données.</figcaption></figure>
<p>WordPress va tester de se connecter à votre base de données et si cela fonctionne, un bouton "<strong>Lancer l'installation</strong>" va s'afficher. Cliquez dessus.</p>
<figure id="attachment_47058" aria-describedby="caption-attachment-47058" style="width: 761px" class="wp-caption aligncenter"><img class="wp-image-47058 size-full" src="media/2bf3f318.tuto-installation-wordpress-2021-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-09.png" alt="Installer WordPress sous Linux : c'est le grand moment !" width="761" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-09.png 761w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-09-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-09-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-09-160x58.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-09-50x18.png 50w" sizes="(max-width: 761px) 100vw, 761px" /><figcaption id="caption-attachment-47058" class="wp-caption-text">Installer WordPress sous Linux : c'est le grand moment !</figcaption></figure>
<p>Il ne reste que quelques champs à renseigner comme le titre du site (modifiable ultérieurement) et la création d'un premier compte utilisateur. Je dirais même d'un compte administrateur, car ce compte sera admin du site. <strong>Évitez les identifiants trop évidents comme "<em>admin</em>", "<em>administrateur</em>", "<em>webadmin</em>", "<em>adminwordpress</em>", etc...</strong> Prenez quelque chose de plus original et personnel !</p>
<p>Choisissez un mot de passe complexe pour cet utilisateur, indiquez l'adresse e-mail associée et cliquez sur "<strong>Installer WordPress</strong>". Si vous désirez monter votre site tranquillement sans qu'il soit indexer par Google et consort, cochez la case associée à l'option "<strong>Visibilité par les moteurs de recherche</strong>".</p>
<p><img class="aligncenter size-full wp-image-47059" src="media/506c6814.tuto-installation-wordpress-2021-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-10.png" alt="" width="760" height="907" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-10.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-10-550x656.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-10-126x150.png 126w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-10-134x160.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-10-42x50.png 42w" sizes="(max-width: 760px) 100vw, 760px" /></p>
<p><strong>WordPress est installé ! </strong>Cliquez sur le bouton "<strong>Se connecter</strong>". Sur la page de connexion qui apparaît, authentifiez-vous avec le compte admin que vous venez de créer, pour ma part "<em>adm_florian</em>".</p>
<p><img class="aligncenter size-full wp-image-47060" src="media/6d76452d.tuto-installation-wordpress-2021-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-11.png" alt="" width="759" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-11.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-11-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-11-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-11-160x90.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-11-50x28.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Avant d'aller plus loin, prenez 30 secondes pour retourner sur votre console Linux et réaliser deux petites opérations. Tout d'abord pour supprimer le fichier "<em>wp-config-sample.php</em>", car il n'a plus d'intérêt (nous avons notre fichier wp-config.php définitif).</p>
<pre>sudo rm /var/www/html/wp-config-sample.php</pre>
<p>Ensuite, pour <strong>appliquer des droits très restrictifs sur le fichier "wp-config.php" pour le basculer en lecture seule</strong> seulement pour Apache. Indispensable pour des raisons de sécurité.</p>
<pre>sudo chmod 400 /var/www/html/wp-config.php</pre>
<p><strong>Suite à la connexion, vous arrivez sur l'interface d'administration de WordPress.</strong> C'est votre centre de contrôle pour créer vos pages, vos articles, mais aussi ajouter des extensions, des thèmes et configurer WordPress dans son ensemble.</p>
<p>Cette interface d'administration est accessible à l'adresse suivante : <strong>http://&lt;adresse-ip-ou-domaine&gt;/wp-admin/</strong>.</p>
<figure id="attachment_47061" aria-describedby="caption-attachment-47061" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47061 size-large" src="media/782d4021.tuto-installation-wordpress-2021-12-800x397.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-800x397.jpg" alt="L'interface d'administration de WordPress" width="800" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-12.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47061" class="wp-caption-text">L'interface d'administration de WordPress</figcaption></figure>
<p>En haut de l'interface, on peut qu'il y a une notification avec un "1". Cette icône correspond aux mises à jour et signifie qu'il y a une mise à jour disponible. Il peut s'agir d'une mise à jour de WordPress, d'une extension, d'un thème ou d'une traduction.</p>
<p>Par défaut, WordPress est livré avec deux extensions :</p>
<ul>
<li><strong>Akismet Anti-Spam</strong> qui est une extension performante pour lutter contre les spams dans les commentaires (je vous la recommande si vous envisagez de laisser la possibilité de publier des commentaires sur votre site)</li>
<li><strong>Hello Dolly</strong> qui ne sert pas à grand-chose puisqu'elle sert seulement à afficher les paroles de la chanson "Hello, Dolly" de Louis Armstrong. Ne me demandez pas pourquoi, mais elle est là.</li>
</ul>
<p><strong>Ces deux extensions sont désactivées par défaut.</strong> En fait, une extension peut être présente sur votre installation de WordPress, c'est-à-dire qu'elle est téléchargée, mais non activée. <strong>De toute façon, lorsqu'une nouvelle extension est ajoutée sur WordPress, il faut toujours l'activer manuellement.</strong></p>
<figure id="attachment_47062" aria-describedby="caption-attachment-47062" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47062 size-large" src="media/20c9b390.tuto-installation-wordpress-2021-13-800x260.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-800x260.png" alt="Le suivi des mises à jour est indispensable" width="800" height="260" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-800x260.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-768x249.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-160x52.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-13.png 1017w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47062" class="wp-caption-text">Le suivi des mises à jour est indispensable</figcaption></figure>
<p>Sur le site en lui-même, c'est-à-dire la partie publique, cela donne :</p>
<p><img class="aligncenter size-full wp-image-47063" src="media/3ce3bcd4.tuto-installation-wordpress-2021-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14.png" alt="" width="800" height="611" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14-550x420.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14-768x587.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14-160x122.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2012/10/tuto-installation-wordpress-2021-14-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>WordPress est installé et il ne demande plus qu'une chose : être configuré et personnalisé.</strong></p>
<p>Je vous recommande fortement de <strong>maintenir dans le temps votre site WordPress</strong> et de bien suivre les mises à jour. C'est un outil très populaire et donc, de fait, très ciblé par les hackers. Lorsque vous choisissez d'installer une extension, veillez à ce que ce soit une extension suivie (regardez la fréquence des mises à jour et la date de la dernière mise à jour) et bien notée.</p>
<p>Il y a également de bonnes extensions à mettre en place pour <strong>sécuriser son site WordPress contre les attaques courantes</strong> en ajoutant une fonction de pare-feu à WordPress. Pensez également à mettre en place une solution pour sauvegarder votre site (base de données + fichiers).</p>
<ul>
<li><a href="https://wordpress.org/support/article/hardening-wordpress/" target="_blank" rel="nofollow noopener">Hardening WordPress</a></li>
</ul>
<p>Si vous avez des questions sur l'installation ou sur WordPress, n'hésitez pas à laisser un commentaire sur ce tutoriel. De même si vous aimeriez un tutoriel sur une fonctionnalité particulière.</p>The post <a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/">Comment installer WordPress facilement sur un serveur Apache ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


