# articles

feed_id: https://www.it-connect.fr/?p=47861
title: Office 365 et ADDS : activer la réinitialisation du mot de passe en libre-service
uri: Office-365-et-ADDS-activer-la-réinitialisation-du-mot-de-passe-en-l
url:
https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment activer la réinitialisation du mot de passe en libre-service pour vos utilisateurs Active Directory synchronisés sur Office 365, via Azure AD Connect. Ce tutoriel va permettre de configurer la fonctionnalité Self-Service Password Reset (SSPR) d'Azure AD.</strong></p>
<p>En mettant en place Azure AD Connect comme nous l'avions vu dans un précédent tutoriel, vous pouvez synchroniser les utilisateurs de votre annuaire local vers Office 365, et donc par extension sur Azure AD.</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Tutoriel - Installation et configuration d'Azure AD Connect</a></li>
</ul>
<p>Si la synchronisation du hachage des mots de passe est activée, lorsqu'un utilisateur change son mot de passe depuis son PC, ce mot de passe est synchronisé sur Office 365 et cela devient son mot de passe Cloud également. Par contre, si <strong>l'utilisateur oublie son mot de passe</strong>, c'est un peu plus compliqué... Il doit <strong>passer par le service informatique pour le réinitialiser</strong>, car il n'a plus accès à sa session et<strong> il n'a pas possibilité de le réinitialiser via Office 365 / Microsoft 365</strong>.</p>
<p>Grâce à la configuration de la fonctionnalité "<strong>Self-Service Password Reset</strong>" (SSPR), on va pouvoir changer la donne puisque l'utilisateur pourra <strong>réinitialiser son mot de passe en totale autonomie, via Office 365</strong>. Plus largement, l'utilisateur pourra changer son mot de passe via le portail libre-service, même s'il ne l'a pas perdu.</p>
<blockquote><p><strong>Note</strong> : dans cet article, je vous présente la fonction SSPR dans le cadre d'un scénario hybride, mais cette fonction est disponible également pour un tenant avec uniquement des utilisateurs Cloud.</p></blockquote>
<h2>II. Ce dont vous avez besoin</h2>
<p>Pour suivre ce tutoriel, vous avez <strong>besoin d'un tenant Office 365 / Microsoft 365</strong>, avec au minimum un utilisateur couvert par une licence prenant en charge cette fonctionnalité (voir ci-dessous).</p>
<p>Au niveau de l'infrastructure, il suffira d'avoir <strong>un domaine Active Directory</strong> et l'<strong>outil Azure AD Connect</strong> en place. Je vais revenir sur la synchronisation de cet outil dans la suite de ce tutoriel.</p>
<p>La fonctionnalité "<strong>Self-Service Password Reset</strong>" nécessite d'avoir une licence compatible, c'est-à-dire qui intègre la fonction "<strong>Changement ou réinitialisation de mot de passe utilisateur hybride avec réécriture locale</strong>"<strong>. </strong>C'est le cas des licences suivantes (qui intègrent aussi d'autres fonctionnalités) :</p>
<ul>
<li>Azure AD Premium P1</li>
<li>Azure AD Premium P2</li>
<li>Microsoft 365 Business Premium</li>
<li>Microsoft 365 E3</li>
</ul>
<p>Chaque utilisateur qui doit pouvoir utiliser la fonction de <strong>réinitialisation du mot de passe en libre-service</strong> doit être couvert par une licence. Si l'on se réfère aux bonnes pratiques de Microsoft, cette fonction doit être activée sur tous les utilisateurs. À titre indicatif, la licence Azure AD Premium P1 est facturée 5,10 € HT par utilisateur et par mois.</p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/concept-sspr-licensing?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Licencing SSPR</a></li>
</ul>
<p>Vous pouvez demander des licences d'essais via l'interface d'administration Office 365 (<strong>Facturation &gt; Acheter des services</strong>).</p>
<h2>III. Azure AD : configurer la réinitialisation libre-service</h2>
<p>Avant d'adapter la configuration d'Azure AD Connect, nous devons configurer la fonctionnalité sur le portail Microsoft Azure. Accédez au portail Azure et connectez-vous avec un compte Administrateur général : <a href="https://portal.azure.com/" target="_blank" rel="nofollow noopener">portal.azure.com</a></p>
<p>Une fois sur la page d'accueil, cliquez sur "<strong>Azure Active Directory</strong>" et une fois sur la vue d'ensemble d'Azure Active Directory, cliquez sur "<strong>Réinitialisation du mot de passe</strong>" dans le menu de gauche.</p>
<p><img class="aligncenter size-full wp-image-47864" src="media/ed9917bb.to-office-365-reinitialisation-mot-de-passe-libre-service-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01.png" alt="" width="800" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01-768x483.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01-160x101.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-01-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sous "<strong>Gérer</strong>", cliquez sur "<strong>Propriétés</strong>" afin de pouvoir activer la fonctionnalité "<strong>Réinitialisation du mot de passe en libre-service activée</strong>". Vous avez deux choix :</p>
<ul>
<li><strong>Sélectionné</strong> : vous activez la fonctionnalité pour tous les utilisateurs membres d'un groupe spécifique</li>
<li><strong>Tout</strong> : vous avez la fonctionnalité pour tous vos utilisateurs (attention aux licences)</li>
</ul>
<p>Pour ma part, j'utilise une licence d'essai alors je vais prendre "<strong>Sélectionné</strong>" et sélectionner un groupe : <strong>O365-SelftServicePasswordReset</strong>.</p>
<figure id="attachment_47863" aria-describedby="caption-attachment-47863" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-47863 size-full" src="media/39150500.to-office-365-reinitialisation-mot-de-passe-libre-service-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-02.png" alt="Réinitialisation du mot de passe en libre-service" width="740" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-02.png 740w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-02-550x224.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-02-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-02-160x65.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-02-50x20.png 50w" sizes="(max-width: 740px) 100vw, 740px" /><figcaption id="caption-attachment-47863" class="wp-caption-text">Réinitialisation du mot de passe en libre-service</figcaption></figure>
<p>Il s'agit d'un groupe de sécurité présent dans mon annuaire Active Directory et synchronisé au travers d'Azure AD Connect. Ce groupe contient un membre : "<em>Guy Mauve</em>", ce sera mon cobaye pour tester la fonctionnalité. <strong>Ce compte dispose d'une licence Azure AD Premium P1.</strong></p>
<p><img class="aligncenter size-full wp-image-47862" src="media/0f014ce0.to-office-365-reinitialisation-mot-de-passe-libre-service-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03.png" alt="" width="794" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03.png 794w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03-160x53.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-03-50x17.png 50w" sizes="(max-width: 794px) 100vw, 794px" /></p>
<p>En cliquant sur la section "Méthodes d'authentification", vous pouvez choisir les méthodes disponibles pour les utilisateurs afin de permettre la réinitialisation du mot de passe.</p>
<p>Grâce à l'option "<strong>Téléphone mobile</strong>", l'utilisateur recevra un code sur son téléphone et il devra le saisir à l'écran afin de pouvoir réinitialiser son mot de passe.</p>
<p>L'option "<strong>Nombre de méthodes à réinitialiser</strong>" signifie que l'utilisateur doit configurer au moins l'une des méthodes, puisque c'est positionné sur "<strong>1</strong>". Dans cet exemple, il doit définir au moins un e-mail ou un numéro de téléphone mobile comme méthode de secours pour recevoir le code.</p>
<p><img class="aligncenter size-full wp-image-47865" src="media/ebbc7f61.to-office-365-reinitialisation-mot-de-passe-libre-service-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04.png" alt="" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04-160x94.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-04-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la partie Azure AD Connect.</p>
<h2>IV. Configurer Azure AD Connect pour la réinitialisation libre-service</h2>
<p>Nous devons adapter, ou tout du moins vérifier la configuration d'Azure AD Connect, afin de s'assurer qu'elle permet d'utiliser la réinitialisation libre-service des mots de passe. En fait, <strong>lorsqu'un utilisateur va modifier son mot de passe via le portail libre-service, il faut que ce mot de passe soit réécrit dans l'Active Directory local.</strong> De cette façon, il pourra utiliser ce nouveau mot de passe pour se connecter sur son PC, en plus d'Office 365.</p>
<p>Connectez-vous sur le serveur où Azure AD Connect est installé et ouvrez la console du même nom. Cliquez sur le bouton "<strong>Configurer</strong>". Pendant ce temps, la synchronisation est suspendue.</p>
<p><img class="aligncenter size-large wp-image-47866" src="media/e74ccc32.modifier-configuration-azure-ad-connect-assistant-800x562.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-800x562.png" alt="" width="800" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-800x562.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-160x112.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/modifier-configuration-azure-ad-connect-assistant.png 876w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'étape suivante, cliquez sur "<strong>Personnalisation des options de synchronisation</strong>" dans la liste d'éléments. Connectez-vous avec votre compte Administrateur général lorsque l'étape "<strong>Connexion à Azure AD</strong>" apparaît.</p>
<p><img class="aligncenter size-large wp-image-47868" src="media/1089946d.e-365-reinitialisation-mot-de-passe-libre-service-05-800x563.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-800x563.png" alt="" width="800" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-800x563.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-550x387.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-768x541.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-160x113.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-05.png 875w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avancez jusqu'à l'étape "<strong>Fonctionnalités facultatives</strong>". Ici, vous devez vous assurer que l'option "<strong>Réécriture du mot de passe</strong>" est cochée. En anglais, cette option se nomme "<strong>Password writeback</strong>".</p>
<p>Ensuite, il ne vous reste plus qu'à continuer jusqu'à la fin et c'est tout bon.</p>
<p><img class="aligncenter size-large wp-image-47867" src="media/de960d1f.e-365-reinitialisation-mot-de-passe-libre-service-06-800x564.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-800x564.png" alt="" width="800" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-800x564.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-550x387.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-768x541.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-160x113.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-06.png 873w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Azure AD : intégration on-premise du portail libre-service</h2>
<p>Nous devons retourner sur le portail Azure, toujours au même endroit que toute à l'heure :<strong> Azure Active Directory &gt; Réinitialisation du mot de passe.</strong></p>
<p>Dans le menu de gauche, cliquez sur "<strong>Intégration locale</strong>". Le message "<strong>Votre client de réécriture local est opérationnel</strong>". Vérifiez que l'option "<strong>Réécrire des mots de passe dans votre répertoire local</strong>" est sur "<strong>Oui</strong>" afin que le mot de passe soit réécrit dans l'Active Directory.</p>
<p><strong>Note</strong> : la seconde option positionnée sur "<strong>Non</strong>" permet de dire qu'un déverrouillage de compte doit toujours impliquer le changement du mot de passe.</p>
<figure id="attachment_47869" aria-describedby="caption-attachment-47869" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47869" src="media/d8ba5e1c.e-365-reinitialisation-mot-de-passe-libre-service-07-800x570.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-800x570.png" alt="Intégration on-premise du portail de réinitialisation libre-service" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-800x570.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-160x114.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-07.png 911w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47869" class="wp-caption-text">Intégration on-premise du portail de réinitialisation libre-service</figcaption></figure>
<p>La configuration est terminée, nous allons pouvoir tester.</p>
<h2>VI. Office 365 : tester la fonction Self-Service Password Reset</h2>
<p>Maintenant, je suis dans la peau de l'utilisateur "<em>Guy Mauve</em>" et j'ai oublié mon mot de passe. Je me retrouve face à la page de connexion d'Office 365 : que faire ? Est-ce que j'appelle le service informatique ? Non, car ils m'ont dit que je pouvais me débrouiller comme un grand... Je vais essayer pour voir.</p>
<p>Je commence par cliquer sur le lien "<strong>J'ai oublié mon mot de passe</strong>".</p>
<p><img class="aligncenter size-full wp-image-47876" src="media/2607a02c.to-office-365-reinitialisation-mot-de-passe-libre-service-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-08.png" alt="" width="542" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-08.png 542w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-08-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-08-160x115.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-08-50x36.png 50w" sizes="(max-width: 542px) 100vw, 542px" /></p>
<p>Ensuite, il faut saisir son adresse e-mail et remplir le captcha avant de pouvoir poursuivre.</p>
<p><img class="aligncenter size-full wp-image-47872" src="media/2cb5b9d1.to-office-365-reinitialisation-mot-de-passe-libre-service-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12.png" alt="" width="800" height="531" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12-550x365.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12-768x510.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12-160x106.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-12-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'option "<strong>Envoyer un SMS à mon téléphone mobile</strong>" s'affiche. Il faut saisir son numéro de téléphone et cliquez sur "<strong>Envoyer un SMS</strong>". Alors bien sûr, il ne faut pas saisir n'importe quel numéro de téléphone, mais celui associé à votre compte.</p>
<p><img class="aligncenter size-full wp-image-47875" src="media/72db4553.to-office-365-reinitialisation-mot-de-passe-libre-service-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09.png" alt="" width="800" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09-160x80.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-09-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'exemple de "<em>Guy Mauve</em>" c'est <strong>le numéro de téléphone renseigné dans le compte Active Directory</strong> qui est remonté sur Office 365 et automatiquement utilisé par Microsoft. Si ce n'est pas fait, la réinitialisation ne fonctionnera pas puisqu'il n'y a aucune méthode de récupération utilisable (voir la suite de l'article pour plus d'explications).</p>
<p><img class="aligncenter size-full wp-image-47873" src="media/80966e43.to-office-365-reinitialisation-mot-de-passe-libre-service-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-11.png" alt="" width="490" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-11.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-11-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-11-142x160.png 142w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-11-44x50.png 44w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Revenons à notre assistant... J'ai bien reçu un code par SMS, je le saisis et je clique sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-47874" src="media/d909f8db.to-office-365-reinitialisation-mot-de-passe-libre-service-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-10.png" alt="" width="697" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-10.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-10-550x261.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-10-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-10-160x76.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-10-50x24.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>Désormais, il faut <strong>saisir un nouveau mot de passe par deux fois</strong>.</p>
<p><img class="aligncenter size-full wp-image-47871" src="media/b5aa34ef.to-office-365-reinitialisation-mot-de-passe-libre-service-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-13.png" alt="" width="654" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-13.png 654w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-13-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-13-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-13-160x71.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-13-50x22.png 50w" sizes="(max-width: 654px) 100vw, 654px" /></p>
<p><strong>Voilà, le tour est joué !</strong> Je viens de réinitialiser mon mot de passe moi-même, sans solliciter le service informatique ! C'est désormais mon nouveau mot de passe pour me connecter à Office 365 et à ma session Windows.</p>
<p><img class="aligncenter size-full wp-image-47870" src="media/b67f8b91.to-office-365-reinitialisation-mot-de-passe-libre-service-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-14.png" alt="" width="438" height="135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-14.png 438w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-14-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-14-160x49.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-14-50x15.png 50w" sizes="(max-width: 438px) 100vw, 438px" /></p>
<p><strong>Vous vous demandez surement ce qu'il se passe suite à l'activation de la fonctionnalité SSPR auprès de vos utilisateurs ?</strong></p>
<p>Sachez qu'à la prochaine connexion sur leur compte Office 365, un écran "<strong>Plus d'informations requises</strong>" s'affichera. Cela est nécessaire puisque pour utiliser la réinitialisation du mot de passe en libre-service, il faut que <strong>Microsoft ait connaissance soit d'un numéro de téléphone, soit d'un e-mail de secours</strong> (souvenez-vous de la configuration sur Azure). Si Microsoft n'a ni l'un ni l'autre, il vous le fera savoir de cette façon et l'utilisateur devra suivre les étapes afin de pouvoir utiliser cette nouvelle fonctionnalité.</p>
<p><img class="aligncenter size-full wp-image-47878" src="media/1e080376.to-office-365-reinitialisation-mot-de-passe-libre-service-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-15.png" alt="" width="693" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-15.png 693w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-15-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-15-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-15-160x95.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-15-50x30.png 50w" sizes="(max-width: 693px) 100vw, 693px" /></p>
<p>En cliquant sur "<strong>Suivant</strong>", l'assistant "<strong>Protéger votre compte</strong>" s'affiche. Vous devez indiquer un numéro de téléphone sur lequel recevoir le code en cas de besoin. Si l'utilisateur préfère l'e-mail de secours, il doit cliquer sur "<strong>Je veux configurer une autre méthode</strong>" et choisir l'e-mail (la liste dépend des méthodes sélectionnées dans la configuration Azure).</p>
<p><img class="aligncenter size-full wp-image-47877" src="media/475a0122.to-office-365-reinitialisation-mot-de-passe-libre-service-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-16.png" alt="" width="743" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-16.png 743w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-16-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-16-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-16-160x115.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-16-50x36.png 50w" sizes="(max-width: 743px) 100vw, 743px" /></p>
<p><strong>Voilà, il ne vous reste plus qu'à communiquer auprès de vos utilisateurs ! </strong>Pour vous aider, Microsoft met à disposition sur son site des templates. Ils sont en anglais, mais vous pouvez les adapter. Voir cette page : <a href="https://www.microsoft.com/en-us/download/details.aspx?id=56768" target="_blank" rel="nofollow noopener">SSPR Materials</a></p>
<figure id="attachment_47879" aria-describedby="caption-attachment-47879" style="width: 746px" class="wp-caption aligncenter"><img class="size-full wp-image-47879" src="media/d5daafb5.to-office-365-reinitialisation-mot-de-passe-libre-service-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-17.png" alt="" width="746" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-17.png 746w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-17-550x476.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-17-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-17-160x138.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-office-365-reinitialisation-mot-de-passe-libre-service-17-50x43.png 50w" sizes="(max-width: 746px) 100vw, 746px" /><figcaption id="caption-attachment-47879" class="wp-caption-text">Exemple - Template d'e-mail proposé par Microsoft</figcaption></figure>
<p>Bonus : sachez qu'un utilisateur peut réinitialiser son mot de passe à tout moment en utilisant cette adresse fournie par Microsoft : <a href="https://aka.ms/sspr" target="_blank" rel="nofollow noopener"><strong>https://aka.ms/sspr</strong></a></p>The post <a href="https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/">Office 365 et ADDS : activer la réinitialisation du mot de passe en libre-service</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47984
title: Un pilote audio Intel génère des écrans bleus sur Windows 11
uri: Un-pilote-audio-Intel-génère-des-écrans-bleus-sur-Windows-11
url: https://www.it-connect.fr/un-pilote-audio-intel-genere-des-ecrans-bleus-sur-windows-11/
content:
<p><strong>Microsoft a confirmé l'existence d'un conflit entre Windows 11 et un pilote audio Intel, ce qui peut générer un écran bleu de la mort (BSoD) sur la machine locale.</strong></p>
<p>Entre Windows 11 21H2 et le pilote audio <strong>Intel Smart Sound Technology</strong> (SST), ce n'est pas les grands amours... Puisqu'un conflit entre les deux et à l'origine d'écran bleu sur certaines machines. Intel SST fonctionne avec les derniers processeurs Intel Core, ainsi que les processeurs Intel Atom.</p>
<p>Sur son site, Microsoft précise que le fichier qui pose problème se nomme <strong>IntcAudioBus.sys</strong>, dans le cas où il est en version<strong> 10.29.0.5152 et supérieur</strong>, ou <strong>10.30.0.5152 et supérieur</strong>. Pour résoudre ce problème, il n'y a pas énormément de solutions : il faut mettre à jour le pilote Intel Smart Sound Technology. Pour cela, il faut regarder sur le site du fabricant de votre matériel afin de voir si une mise à jour est disponible. Microsoft précise qu'il faut utiliser <strong>Intel SST 10.29.00.5714 et supérieur</strong>, ou <strong>Intel SST 10.30.00.5714</strong> et supérieur pour se débarrasser de ce problème.</p>
<p>Si vous n'êtes pas encore sous Windows 11 et que vous utilisez Intel SST, il est indispensable de mettre à jour le pilote avant de lancer le processus de mise à niveau depuis Windows 10. Cela vous évitera une première crise de nerfs une fois arrivé sur Windows 11.</p>
<p>De son côté, <strong>Microsoft a bloqué les mises à niveau Windows 10 vers Windows 11 sur les machines où Intel SST n'est pas dans une version suffisante</strong>. Une fois que la mise à jour est effectuée, il peut y avoir un délai de 48h avant que la mise à niveau vers Windows 11 soit débloquée, mais vous pouvez toujours la lancer manuellement.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-issue-with-intel-audio-drivers-triggers-blue-screens/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-pilote-audio-intel-genere-des-ecrans-bleus-sur-windows-11/">Un pilote audio Intel génère des écrans bleus sur Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47933
title: Comment mettre à jour VMware ESXi 6.7 vers 7.0 ?
uri: Comment-mettre-à-jour-VMware-ESXi-6-7-vers-7-0
url: https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre à jour un serveur VMware ESXi 6.7 vers 7.0 en utilisant la ligne de commande esxcli et un paquet d'installation offline.</strong></p>
<p>Pour cet exemple, je vais <strong>mettre à jour un ESXi 6.7 en version free vers ESXi 7.0</strong>, toujours en version free, mais le processus de mise à jour est le même si vous avez une licence payante. Il existe plusieurs façons de mettre à jour un ESXi vers une version supérieure, notamment à partir d'une image ISO. Pour ma part, j'ai l'habitude de passer par un accès SSH, le jeu de commandes <strong>ESXCLI</strong> et un paquet d'installation hors ligne appelé "<em>Offline bundle</em>" sur le site de VMware.</p>
<blockquote><p><strong>Note</strong> : avant de démarrer le processus de mise à jour sur l'hôte ESXi, il faudra le basculer <strong>en mode maintenance</strong>. Cela signifie que les VMs seront éteintes, à moins qu'elles soient migrées vers un autre hôte.</p></blockquote>
<h2>II. Mise à jour ESXi 6.7 vers 7.0</h2>
<p>Le processus de mise à jour est découpé en plusieurs étapes, que je vous invite à suivre ci-dessous.</p>
<h3>A. Télécharger VMware ESXi 7.0 (Free)</h3>
<p>Pour commencer, il faut télécharger les sources d'installation. Cela s'effectue sur le site de VMware, à l'aide d'un compte que vous pouvez créer gratuitement. Pour télécharger ESXi 7.0 Free et obtenir une licence gratuite, suivez ce lien : <a href="https://my.vmware.com/en/web/vmware/evalcenter?p=free-esxi7" target="_blank" rel="nofollow noopener">Télécharger VMware ESXi 7.0 (Free)</a></p>
<p>Une fois connecté et l'enregistrement fait pour ce produit, vous pouvez accéder au téléchargement en cliquant sur "<strong>License &amp; Download</strong>". Sur cette page, profitez-en pour récupérer <strong>votre clé de licence gratuite pour activer votre hôte ESXi</strong>.</p>
<p><img class="aligncenter wp-image-47943 size-large" src="media/375fa475.tuto-esxi-free-upgrade-6-7-vers-7-0-01-800x605.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-800x605.jpg" alt="Télécharger ESXi 7.0 Free" width="800" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-800x605.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-550x416.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-768x580.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-160x121.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-01.jpg 1085w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un peu plus bas dans la page, vous pouvez voir "<strong>VMware vSphere Hypervisor (ESXi) Offline Bundle</strong>" : c'est ce qui nous intéresse, cliquez sur le bouton "<strong>Manually Download</strong>".</p>
<p><img class="aligncenter size-large wp-image-47942" src="media/3741d9db.tuto-esxi-free-upgrade-6-7-vers-7-0-02-800x202.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-800x202.jpg" alt="" width="800" height="202" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-800x202.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-550x139.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-768x194.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-160x40.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-02.jpg 906w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous allez obtenir une archive ZIP, comme sur l'exemple ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-47941" src="media/ad77f8b9.tuto-esxi-free-upgrade-6-7-vers-7-0-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-03.jpg" alt="" width="559" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-03.jpg 559w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-03-550x196.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-03-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-03-160x57.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-03-50x18.jpg 50w" sizes="(max-width: 559px) 100vw, 559px" /></p>
<p>Maintenant, il faut transférer cette archive ZIP sur l'hyperviseur VMware à mettre à jour. Sur l'interface de gestion d'ESXi, cliquez sur "<strong>Storage</strong>" à gauche, sélectionnez le datastore sur lequel stocker l'archive ZIP et cliquez sur "<strong>Datastore browser</strong>". Il ne restera plus qu'à vous positionner dans le répertoire où vous souhaitez charger le ZIP, puis à cliquer sur le bouton "<strong>Upload</strong>".</p>
<p><img class="aligncenter size-large wp-image-47940" src="media/4a07706d.tuto-esxi-free-upgrade-6-7-vers-7-0-04-800x357.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-800x357.jpg" alt="" width="800" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-800x357.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-768x343.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-160x71.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-04.jpg 847w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Activer l'accès SSH</h3>
<p>Pour se connecter en SSH sur le serveur, il faut activer l'accès si ce n'est pas déjà fait. Pour cela, effectuez un clic droit sur "<strong>Host</strong>", puis sous "<strong>Services</strong>", vous allez obtenir l'entrée "<strong>Enable Secure Shell (SSH)</strong>". Si vous avez "<strong>Disable Secure Shell (SSH)</strong>", c'est qu'il est déjà actif.</p>
<p><img class="aligncenter size-full wp-image-47939" src="media/aeb767dc.tuto-esxi-free-upgrade-6-7-vers-7-0-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-05.jpg" alt="" width="682" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-05.jpg 682w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-05-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-05-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-05-160x93.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-05-50x29.jpg 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<h3>C. Passer en mode maintenance</h3>
<p>Connectez-vous en SSH afin d'<strong>activer le mode maintenance sur le serveur</strong>. Enfin, vous pouvez aussi le faire via l'interface Web avec un clic droit sur <strong>"Host"</strong> puis "<strong>Enter maintenance mode</strong>". Prenez vos précautions en éteignant les VMs ou en les déplaçant sur un autre serveur le temps de l'opération.</p>
<p>Pour activer le mode maintenance, voici la commande <em>esxcli</em> à exécuter :</p>
<pre>esxcli system maintenanceMode set --enable=true</pre>
<p>Une fois que le mode maintenance est actif, les choses sérieuses vont commencer !</p>
<h3>D. Mettre à jour ESXi avec esxcli</h3>
<p>Avant d'attaquer la mise à jour, sachez que vous pouvez récupérer le numéro de version de votre instance ESXi avec la commande suivante :</p>
<pre>vmware -v</pre>
<p><img class="aligncenter size-full wp-image-47938" src="media/6df4d722.tuto-esxi-free-upgrade-6-7-vers-7-0-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06.png" alt="" width="800" height="68" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06-550x47.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06-768x65.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06-160x14.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-06-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, on va interroger notre archive ZIP pour voir quels sont les profiles d'installation disponibles dans ce package. Voici la commande à exécuter (adaptez le chemin vers le ZIP) :</p>
<pre>esxcli software sources profile list -d /vmfs/volumes/datastore1/MAJ/VMware-ESXi-7.0U3b-18905247-depot.zip</pre>
<p>On obtient ceci :</p>
<p><img class="aligncenter size-large wp-image-47937" src="media/95d6d075.tuto-esxi-free-upgrade-6-7-vers-7-0-07-800x60.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-800x60.png" alt="" width="800" height="60" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-800x60.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-550x41.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-768x57.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-160x12.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-07.png 1043w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le profil "<strong>ESXi-7.0U3b-18905247-standard</strong>" nous intéresse pour effectuer la mise à jour. On peut récupérer le nom via la colonne "<strong>Name</strong>". Désormais, nous allons lancer la mise à jour en précisant le package (fichier ZIP) et le profil à utiliser, ce qui donne :</p>
<pre>esxcli software profile update -d /vmfs/volumes/datastore1/MAJ/VMware-ESXi-7.0U3b-18905247-depot.zip -p ESXi-7.0U3b-18905247-standard</pre>
<p>Si vous obtenez une erreur de dépendances, vous pouvez ajouter l'option "<strong>-f</strong>" à la fin de la commande pour forcer la mise à jour malgré tout. J'ai envie de dire que c'est à vos risques et périls. Je n'ai pas beaucoup de retour là-dessus, si ce n'est qu'en forçant la mise à jour sur un serveur, c'est passé sans conséquence sur le bon fonctionnement.</p>
<p><img class="aligncenter wp-image-47936 size-full" src="media/336607f7.tuto-esxi-free-upgrade-6-7-vers-7-0-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08.png" alt="Mise à jour ESXi 6.7 vers 7.0" width="800" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08-160x66.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-08-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque la mise à jour est terminée, un message va s'afficher : "<strong>Message: the update completed successfully</strong>". Ensuite, il faut <strong>redémarrer l'hôte ESXi pour finaliser la mise à jour vers ESXi 7.0</strong>.</p>
<p>Soit vous déclenchez cette action via l'interface Web, soit à partir d'une commande <em>esxcli</em>. Comme on est connecté en ligne de commande, autant continuer sur cette voie. Voici la commande à exécuter pour redémarrer l'hôte ESXi :</p>
<pre>esxcli system shutdown reboot --reason "Finaliser maj vers 7.0"</pre>
<p>Une fois que votre serveur ESXi aura redémarré et que vous avez de nouveau la main dessus, déjà vous êtes soulagé, et vous pouvez voir le nouveau numéro de version : <em>7.0 Update 3</em>.</p>
<p><img class="aligncenter wp-image-47935 size-full" src="media/23b41363.tuto-esxi-free-upgrade-6-7-vers-7-0-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09.jpg" alt="ESXi 6.7 vers 7.0" width="795" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09.jpg 795w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09-550x166.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09-768x232.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09-160x48.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-09-50x15.jpg 50w" sizes="(max-width: 795px) 100vw, 795px" /></p>
<h3>E. Activer la licence ESXi</h3>
<p>Un hôte ESXi en version <em>free</em> doit être activé grâce à la licence fournie sur le site de VMware. Pour spécifier votre licence, cliquez sur "<strong>Host</strong>" à gauche, puis "<strong>Manage</strong>". Ensuite, à droite, cliquez sur l'onglet "<strong>Licensing</strong>" et enfin "<strong>Assign license</strong>". Il ne reste plus qu'à saisir la clé et à valider.</p>
<p><img class="aligncenter size-full wp-image-47934" src="media/6d91bdbd.tuto-esxi-free-upgrade-6-7-vers-7-0-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10.jpg" alt="" width="782" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10.jpg 782w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10-550x385.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10-160x112.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-esxi-free-upgrade-6-7-vers-7-0-10-130x90.jpg 130w" sizes="(max-width: 782px) 100vw, 782px" /></p>
<p>Voilà, vous n'avez plus qu'à sortir votre hôte ESXi du mode maintenance et à démarrer vos machines virtuelles pour relancer la production. <strong>Bravo, votre serveur tourne sur VMware ESXi 7.0 !</strong></p>The post <a href="https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/">Comment mettre à jour VMware ESXi 6.7 vers 7.0 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47999
title: Black Friday – Ecovacs brade ses aspirateurs robots : jusqu’à 250 euros de remise
uri: Black-Friday-Ecovacs-brade-ses-aspirateurs-robots-jusqu-à-250
url:
https://www.it-connect.fr/black-friday-ecovacs-brade-ses-aspirateurs-robots-jusqua-250-euros-de-remise/

content:
<p><strong>Le Black Friday approche à grands pas et Ecovacs Robotics a décidé de mettre en ligne ces offres dès aujourd'hui ! Si vous avez envie d'acheter un aspirateur robot, c'est peut-être le moment de faire le pas puisqu'il y a de belles offres.</strong></p>
<p>Ecovacs Robotics propose ses aspirateurs robots en promotion chez plusieurs sites d'e-commerce notamment Darty où la réduction peut atteindre <strong>250 euros</strong>, et Amazon où la réduction peut aller jusqu'à<strong> 200 euros</strong>. Ces offres sont valides du <strong>19 novembre au 29 novembre 2021</strong>, dans la limite des stocks disponibles. Parfois, à force de réfléchir et d'hésiter, on finit par se faire devancer. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>Ecovacs DEEBOT T9+</h2>
<p>Commençons par l'appareil le plus haut de gamme de chez Ecovacs : le DEEBOT T9+. Il a de nombreux atouts, comme la navigation laser avec <strong>TrueDetect 2.0 pour détecter les objets</strong> et analyser l'environnement, il peut <strong>aspirer et laver en même temps grâce à la technologie OZMO Pro 2.0</strong>, et c'est aussi le premier modèle à intégrer une fonction innovante baptisée<strong> "Air Freshener" qui permet de diffuser du parfum</strong> tout en effectuant le nettoyage de votre domicile. Il se pilote avec l'application Ecovacs Home où vous pouvez retrouver une cartographie très précise de votre domicile.</p>
<p>Qui dit version "+", dit version équipée d'une station de vidage automatique. Concrètement, l'aspirateur robot vide automatiquement son bac à poussière dans cette station à la fin d'une session de nettoyage.</p>
<p>Je vous invite à lire mon test de cet aspirateur robot pour le découvrir plus en détail : <a href="https://www.it-connect.fr/test-ecovacs-deebot-t9-t9/" target="_blank" rel="noopener">Test Deebot T9+</a>.</p>
<p><strong>Pour le Black Friday, voici les deux offres proposées :</strong></p>
<ul>
<li><strong>Amazon</strong> : 699,00 € au lieu de 899,00 € - <a href="https://amzn.to/32bkcIV" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Darty</strong> : 649,00 € au lieu de 899,00 € - <a href="https://tidd.ly/3nwDroJ" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-43246" src="media/9ebcb63b.Test-Ecovacs-Deebot-T9-Robot-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/Test-Ecovacs-Deebot-T9-Robot-07.jpg" alt="" width="602" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/Test-Ecovacs-Deebot-T9-Robot-07.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/Test-Ecovacs-Deebot-T9-Robot-07-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/Test-Ecovacs-Deebot-T9-Robot-07-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/Test-Ecovacs-Deebot-T9-Robot-07-120x160.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/Test-Ecovacs-Deebot-T9-Robot-07-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></p>
<h2>Ecovacs DEEBOT N8 Pro+ et N8 Pro</h2>
<p>Lancé dans le courant du premier semestre 2021, le robot <strong>DEEBOT N8 Pro+</strong> fait partie de la <a href="https://www.it-connect.fr/ecovacs-lance-sa-nouvelle-famille-de-produits-n8-avec-le-deebot-n8-pro/" target="_blank" rel="noopener">famille N8 de chez Ecovacs Robotics</a>. Cet aspirateur robot est également efficace et capable d'aspirer et laver en un seul passage. Là encore, la version "+" correspond à la présence d'une station de vidage automatique.</p>
<p>Je n'ai jamais testé ce modèle précisément, mais vous pouvez donner une idée, vous pouvez lire mon test du modèle <a href="https://www.it-connect.fr/test-ecovacs-deebot-n8-un-tres-bon-rapport-qualite-prix/" target="_blank" rel="noopener">DEEBOT N8+</a>.</p>
<p>Pour le Black Friday, les versions N8 Pro et N8 Pro+ sont en promotion.</p>
<p><strong>Voici l'offre pour le DEEBOT N8 Pro+ :</strong></p>
<ul>
<li><strong>Amazon</strong> : 529,00 € au lieu de 699,00 € - <a href="https://amzn.to/30HSinD" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<p><strong>Voici l'offre pour le DEEBOT N8 Pro</strong></p>
<ul>
<li><strong>Darty</strong> : 369,99 € au lieu de 499,99 € - <a href="https://tidd.ly/3Fvj3um" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<p>N'hésitez pas à laisser un commentaire si vous avez une question sur l'un de ces produits.</p>
<p><img class="aligncenter wp-image-41100 size-full" src="media/388489db.slide-ecovacs-20210303.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/03/slide-ecovacs-20210303-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Les autres promotions chez Ecovacs</h2>
<p>Ecovacs Robotics propose d'autres promotions sur certains modèles, mais aussi des accessoires. Voici les liens vers l'ensemble des offres chez Amazon et Darty :</p>
<ul>
<li><a href="https://amzn.to/3x3S4CT" target="_blank" rel="nofollow noopener">Black Friday - Amazon - Ecovacs</a></li>
<li><a href="https://tidd.ly/3HwgUQV" target="_blank" rel="nofollow noopener">Black Friday - Darty - Ecovacs</a></li>
</ul>
<p>N'hésitez pas à rechercher sur le site si vous recherchez un test d'aspirateur robot Ecovacs Robotics, car j'ai testé plusieurs modèles ces dernières années.</p>The post <a href="https://www.it-connect.fr/black-friday-ecovacs-brade-ses-aspirateurs-robots-jusqua-250-euros-de-remise/">Black Friday – Ecovacs brade ses aspirateurs robots : jusqu’à 250 euros de remise</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47400
title: Qu’est-ce que la signature électronique ?
uri: Qu-est-ce-que-la-signature-électronique
url: https://www.it-connect.fr/quest-ce-que-la-signature-electronique/
content:
<p><strong>De nos jours, il est de plus en plus fréquent d'utiliser la signature électronique pour signer un document en ligne, que ce soit pour un contrat, un bon de livraison, une note de frais ou encore la réponse à un marché public. </strong><strong>Mais au fait, c'est quoi la signature électronique ? Je vais tenter de répondre à cette question de façon synthétique.</strong></p>
<h2>La signature électronique, c'est quoi ?</h2>
<p>Tout d'abord, il faut savoir que la <a href="https://yousign.com/fr-fr/signature-electronique">signature électronique</a>, ce n'est pas un scanne de votre propre signature que vous intégrez dans un document. C'est un peu plus complexe que cela, et heureusement.</p>
<p><strong>Lorsque vous signez électroniquement un document, vous devez respecter un processus technique spécifique pour valider votre identité afin de signer le document.</strong> Au lieu de signer en bas de la feuille avec votre stylo, la signature va prendre une autre forme, entièrement numérique.</p>
<p>En respectant les étapes du processus de signature, vous allez réaliser la signature électronique d'un document. Par exemple, l'action de signature va être représentée par l’utilisation d’un certificat numérique apposé sur le document après validation de votre identité au moyen d’un code de sécurité envoyé par SMS. Cela viendra remplacer votre signature manuscrite.</p>
<h2>Signature électronique VS signature manuscrite</h2>
<p>La signature manuscrite fait partie de notre quotidien, et nous avons confiance en elle. D'un autre côté, peut-on avoir confiance envers la signature électronique ? La suite de cet article devrait vous rassurer, enfin je l'espère.</p>
<p>Sachez que <strong>la signature électronique permet de s'assurer de l'intégrité du document signé</strong>. Autrement dit, elle permet de prouver que le document reçu n'a pas été modifié suite à sa signature par l'émetteur original. Puisque le document n'a pas été modifié, il a conservé son intégrité. En complément, on s'assure que le signataire est bien la bonne personne, il y a donc un processus d'identification du signataire avant que la signature électronique soit apposée sur le document.</p>
<p>Puisque la signature électronique assure l'intégrité du document et l'identification du signataire, elle a une véritable valeur légale encadrée par le règlement européen eIDAS.</p>
<h2>Signature électronique : quelques détails techniques</h2>
<p>Lorsqu'il s'agit d'une signature électronique, certains éléments sont différents vis-à-vis de la signature manuscrite. Le document dans un cas est au format papier, dans l'autre il s'affiche à l'écran et est au format PDF.</p>
<p>Le stylo quant à lui est remplacé par un logiciel de signature du document et un certificat puisque<strong> la signature électronique repose sur un mécanisme de clé privée / clé publique.</strong> Quant à l'action de signer en elle-même, c'est-à-dire le geste, elle est remplacée par la saisie d'un code secret qui sera la dernière étape pour valider votre identité.</p>
<p>Ainsi, un signataire est en mesure de signer électroniquement des documents (PDF, Word, images JPG, etc.) et de les envoyer à ses contacts. De cette façon, la personne qui reçoit le document est en mesure de vérifier l'identité de l'émetteur grâce à sa signature électronique.</p>
<p>Retenez que pour réaliser la signature électronique d'un document, vous devez disposer d'<strong>un certificat de signature électronique car il est le lien entre le signataire et la signature électronique.</strong> Sans cela, la signature ne sera pas possible. Le certificat de signature électronique est apposé sur le document via les logiciels de signature fournis par une autorité de certification.</p>The post <a href="https://www.it-connect.fr/quest-ce-que-la-signature-electronique/">Qu’est-ce que la signature électronique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47447
title: Comment enregistrer son écran sous Windows 11 ?
uri: Comment-enregistrer-son-écran-sous-Windows-11
url: https://www.it-connect.fr/comment-enregistrer-son-ecran-sous-windows-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir qu'il est possible d'enregistrer son écran sous Windows 11 sans installer de logiciel supplémentaire, grâce à la fonctionnalité Xbox Game Bar appelée aussi Captures.</strong></p>
<p>Depuis Windows 10, Microsoft a introduit la possibilité d'enregistrer son écran avec la Xbox Game Bar, et cette fonctionnalité est toujours disponible dans Windows 11. Même si son objectif principal est de vous permettre d'enregistrer votre écran pendant vos sessions de jeux, rien n’empêche d'enregistrer son écran pour une quelconque démonstration.</p>
<p>Ne vous enflammez pas, cette fonctionnalité reste limitée. Elle peut suffire pour des usages très basiques et ne nécessite pas l'installation de logiciels tiers. Si vous souhaitez réaliser un enregistrement de tout votre écran, et non pas d'une zone précise, alors ça devrait vous plaire.</p>
<h2>II. Windows 11 et les paramètres Captures</h2>
<p>Sous Windows 11, les paramètres de la fonctionnalité Xbox Game Bar sont regroupés à l'emplacement suivant : <strong>Paramètres &gt; Jeux &gt; Captures</strong></p>
<p>Au sein de ces paramètres, on peut gérer l'emplacement des captures, c'est-à-dire des enregistrements vidéos et des copies d'écran effectués avec l'application Xbox Game Bar.</p>
<p>On peut également gérer la "<strong>Fréquences de trames vidéo</strong>", c'est-à-dire le nombre d'images par seconde. Par défaut, c'est configuré sur 30 ips, vous pouvez monter à 60 ips, mais attention à l'espace disque : en 60 ips les fichiers seront beaucoup plus lourds et votre machine sera plus sollicitée pendant l'enregistrement. Le résultat sera aussi plus beau, car plus fluide, mais si c'est pour enregistrer une démo dans Word, ce n'est pas pertinent, autant rester sur 30 ips. Vous pouvez aussi gérer la qualité d'image grâce au paramètre "<strong>Qualité vidéo</strong>", mais vous avez seulement le choix entre "<strong>Standard</strong>" et "<strong>Elevé</strong>".</p>
<p><img class="aligncenter size-large wp-image-47455" src="media/8d827176.windows-11-enregistrer-ecran-xbox-game-bar-07-1-800x594.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-800x594.jpg" alt="" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-800x594.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-550x408.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-768x570.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-160x119.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1-50x37.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-07-1.jpg 1017w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons maintenant à la phase d'utilisation.</p>
<h2>III. Enregistrer son écran sous Windows 11</h2>
<p>Pour démarrer la Xbox Game Bar dans le but de lancer l'enregistrement, vous avez plusieurs possibilités. Vous pouvez rechercher Xbox Game Bar sur votre machine via le menu Démarrer ou tout simplement utiliser le raccourci clavier "<strong>Windows + G</strong>". Je vous recommande de mémoriser le raccourci clavier, c'est plus pratique.</p>
<p>Une fois l'outil démarré, plusieurs widgets s'affichent à l'écran. D'ailleurs, il est possible de configurer l'affichage pour choisir les widgets à afficher ou non. Vous obtenez ceci :</p>
<p><img class="aligncenter size-large wp-image-47457" src="media/eb987ce0.windows-11-enregistrer-ecran-xbox-game-bar-01-800x444.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-800x444.jpg" alt="Windows 11 Xbox Game Bar" width="800" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-800x445.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-1536x853.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-01.jpg 1654w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En haut à gauche de l'écran, il y a un widget nommé "<strong>Capturer</strong>" qui est particulièrement intéressant puisqu'il permet de prendre une capture d'écran, mais aussi de <strong>démarrer l'enregistrement vidéo</strong>. Lors d'un enregistrement, vous pouvez capter le son du micro ou non grâce à l'icône tout à droite du widget "<strong>Capturer</strong>".</p>
<p><strong>Note</strong> : Microsoft propose aux développeurs de publier leur propre widget pour la Xbox Game Bar, comme c'est expliqué dans la <a href="https://docs.microsoft.com/en-us/gaming/game-bar/guide/widget-store?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation officielle</a>.</p>
<p><img class="aligncenter size-full wp-image-47452" src="media/e3e6f04b.windows-11-enregistrer-ecran-xbox-game-bar-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-02.png" alt="" width="358" height="194" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-02.png 358w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-02-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-02-160x87.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-02-50x27.png 50w" sizes="(max-width: 358px) 100vw, 358px" /></p>
<p>Une fois la capture vidéo lancée, <strong>un petit widget reste affiché à l'écran afin de vous permettre de stopper la capture à tout moment et de gérer le micro.</strong> Il n'est pas possible de mettre l'enregistrement en pause pour le reprendre plus tard. <strong>Bien sûr, ce widget n'est pas présent sur le fichier vidéo final.</strong></p>
<p><img class="aligncenter size-full wp-image-47451" src="media/97ceccf4.windows-11-enregistrer-ecran-xbox-game-bar-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-03.png" alt="" width="476" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-03.png 476w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-03-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-03-160x48.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-03-50x15.png 50w" sizes="(max-width: 476px) 100vw, 476px" /></p>
<p>Lorsque vous arrêtez la capture, le message "<strong>Extrait de jeu enregistré</strong>" s'affiche.</p>
<p><img class="aligncenter size-full wp-image-47450" src="media/0e9b20a9.windows-11-enregistrer-ecran-xbox-game-bar-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-04.png" alt="" width="495" height="155" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-04.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-04-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-04-160x50.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-04-50x16.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></p>
<p>Par défaut, les enregistrements vidéos sont stockés dans votre profil utilisateur au sein du dossier "<strong>Vidéos</strong>" puis "<strong>Captures</strong>". Le fichier de sortie est au <strong>format MP4</strong> avec une résolution de 1024 x 740 px en qualité standard. Le nom du fichier est constitué de la date et l'heure, mais il commence par le nom de l'application "<em>filmée</em>".</p>
<p><img class="aligncenter size-full wp-image-47449" src="media/0cdd727c.windows-11-enregistrer-ecran-xbox-game-bar-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05.png" alt="" width="800" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05-768x387.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05-160x81.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-05-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Le montage vidéo sous Windows 11</h2>
<p>Que faire de ce fichier enregistré par la Xbox Game Bar ? Si vous souhaitez couper une séquence, ajouter du texte sur l'image, etc... Vous allez devoir utiliser un logiciel complémentaire, car la Xbox Game Bar sert seulement à enregistrer. <strong>La bonne nouvelle c'est que Windows 11 contient une application nommée "Editeur de vidéo", qui est en fait une fonction de l'app Photos.</strong></p>
<p>Vous pouvez ouvrir l'application et charger votre fichier MP4 correspondant à l'enregistrement afin de l'éditer.</p>
<p><img class="aligncenter size-large wp-image-47448" src="media/f7a97e2e.windows-11-enregistrer-ecran-xbox-game-bar-06-800x427.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-800x427.jpg" alt="" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-800x427.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-768x410.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-160x85.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-06.jpg 1400w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Grâce à cette application, vous allez pouvoir réaliser deux trois actions sympathiques :</p>
<ul>
<li>Découper ou fractionner la séquence vidéo</li>
<li>Ajouter des effets 3D à un moment précis</li>
<li>Ajouter du texte avec différents effets (exemple ci-dessous avec du texte animé)</li>
<li>Appliquer un filtre sur l'image</li>
<li>Ajouter une musique de fond</li>
<li>Etc.</li>
</ul>
<p><img class="aligncenter size-large wp-image-47459" src="media/4e41e7c4.windows-11-enregistrer-ecran-xbox-game-bar-08-800x502.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-800x502.jpg" alt="" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-800x502.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-768x482.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-160x100.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-enregistrer-ecran-xbox-game-bar-08.jpg 1400w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les possibilités sont assez basiques, mais la complémentarité avec la Xbox Game Bar est intéressante. En combinant l'utilisation de ces deux outils, vous pouvez créer une vidéo correcte sans débourser un centime. Je vous rappelle que Microsoft a profité de la sortie de <a href="https://www.it-connect.fr/windows-11-microsoft-devoile-la-nouvelle-application-photos/" target="_blank" rel="noopener">Windows 11 pour réaliser une refonte de l'application Photos</a>.</p>
<p><em>Maintenant, c'est à vous de jouer !</em></p>The post <a href="https://www.it-connect.fr/comment-enregistrer-son-ecran-sous-windows-11/">Comment enregistrer son écran sous Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48022
title: Synology DS3622xs+ et DS2422+ : deux nouveaux NAS 12 baies
uri: Synology-DS3622xs-et-DS2422-deux-nouveaux-NAS-12-baies
url: https://www.it-connect.fr/synology-ds3622xs-et-ds2422-deux-nouveaux-nas-12-baies/
content:
<p><strong>Synology a dévoilé deux nouvelles versions de ses NAS 12 baies au format "Bureau" : les Synology DS3622xs+ et DS2422+. Présentation.</strong></p>
<p>Un NAS 12 baies, pour la maison c'est un peu trop, alors ces deux NAS s'adressent directement aux entreprises qui ont besoin d'espace disque, de beaucoup d'espace disque. De base, ces deux NAS sont livrés avec 12 baies internes, mais il est possible d'atteindre 24 baies (ou 36 baies selon le modèle) en ajoutant une extension Synology DX1222. Sur son site, Synology indique que ces NAS sont parfaits pour stocker des sauvegardes, pour la vidéosurveillance ou encore pour héberger des machines virtuelles.</p>
<p>Sous le capot, le<strong> DS3622xs+ embarque un processeur Intel Xeon D-1531 (6 cœurs)</strong> tandis que le <strong>DS2422+ hérite d'un processeur AMD Ryzen à 4 cœurs</strong>. Le premier modèle est équipé de 16 Go de RAM extensible jusqu'à 48 Go, alors que le second est livré avec 4 Go de RAM, extensible jusqu'à 32 Go. Si l'on compare les deux modèles à partir du site Synology, voici ce que l'on obtient :</p>
<figure id="attachment_48023" aria-describedby="caption-attachment-48023" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48023 size-full" src="media/a1ccf9bd.synology-ds3622xs-vs-ds2422.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/synology-ds3622xs-vs-ds2422.jpg" alt="Synology DS3622xs+ VS DS2422+" width="800" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/synology-ds3622xs-vs-ds2422.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/synology-ds3622xs-vs-ds2422-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/synology-ds3622xs-vs-ds2422-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/synology-ds3622xs-vs-ds2422-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/synology-ds3622xs-vs-ds2422-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48023" class="wp-caption-text">Synology DS3622xs+ VS DS2422+</figcaption></figure>
<p>En termes de perfs, le DS3622xs+ est particulièrement intéressant, car il peut atteindre <strong>260 000 IOPS en lecture aléatoire 4K</strong>, et 97 000 pour l'écriture. Au niveau du réseau, il bénéficie de deux interfaces 10 Gbit/s ainsi que trois interfaces 1 Gbit/s. L'autre modèle n'a pas le droit au 10 Gbit/s, mais il dispose de quatre interfaces 1 Gbit/s, que vous pouvez bien sûr agréger pour obtenir une interface unique de 4 Gbit/s.</p>
<p>Au niveau du stockage, Synology met en avant ses propres disques, ce qui est normal vous allez me dire.... Oui, mais la marque ne mentionne plus la compatibilité avec les autres fabricants de disques. Pourtant, cela fonctionne toujours bien entendu. Pour rappel, Synology propose des disques durs 2,5 et 3,5 pouces, ainsi que des disques SSD NVMe.</p>
<p>D'ailleurs, sur ces deux nouveaux NAS Synology, <strong>il y a 1 slot PCI-Express, ce qui offre la possibilité d'ajouter une carte réseau 10 Gbit/s voire même 25 Gbit/s</strong>, ou encore un SSD NVMe pour faire du cache SSD.</p>
<p><img class="aligncenter size-full wp-image-48024" src="media/679eb38c.syno-ds3622xs-photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/syno-ds3622xs-photo.jpg" alt="" width="800" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/syno-ds3622xs-photo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/syno-ds3622xs-photo-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/syno-ds3622xs-photo-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/syno-ds3622xs-photo-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/syno-ds3622xs-photo-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au niveau des tarifs de ces deux monstres, le <strong>Synology DS3622xs+ est proposé à 3 199 euros</strong> et le <strong>Synology DS2622+ est proposé à 2 059 euros</strong>.</p>
<p>Plus d'infos sur le site officiel :</p>
<ul>
<li><a href="https://www.synology.com/fr-fr/products/DS3622xs+" target="_blank" rel="nofollow noopener">Synology DS3622xs+</a></li>
<li><a href="https://www.synology.com/fr-fr/products/DS2422+" target="_blank" rel="nofollow noopener">Synology DS2622+</a></li>
</ul>The post <a href="https://www.it-connect.fr/synology-ds3622xs-et-ds2422-deux-nouveaux-nas-12-baies/">Synology DS3622xs+ et DS2422+ : deux nouveaux NAS 12 baies</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47928
title: Black Friday 2021 : les bons plans chez UGREEN
uri: Black-Friday-2021-les-bons-plans-chez-UGREEN
url: https://www.it-connect.fr/black-friday-2021-les-bons-plans-chez-ugreen/
content:
<p><strong>Le Black Friday approche et certaines entreprises comme UGREEN n'hésitent pas à prendre les devants et à mettre en ligne des offres dès maintenant ! Voici les bons plans UGREEN pour ce Black Friday 2021.</strong></p>
<p>Pour rappel, UGREEN est une entreprise chinoise spécialisée dans la vente de câbles et d'accessoires high-tech, et je trouve qu'ils font des produits de bonne qualité. Si vous recherchez un nouveau chargeur, un support pour smartphone, un adaptateur USB-C vers Ethernet, un câble Ethernet ou encore un Hub USB-C, alors vous êtes au bon endroit.</p>
<p>Voici la liste des offres proposées par UGREEN, et sachez qu'elles sont <strong>valides du 22 au 28 novembre</strong>, dans la limite des stocks disponibles.</p>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Chargeur compact - 20 Watts - 1 port USB-C</strong></p>
<p>Ce chargeur compact intègre un seul port USB-C et peut délivrer jusqu'à 20 Watts, ce qui est suffisant pour recharger les smartphones, les tablettes, les écouteurs, etc... aussi bien pour les appareils sous Android que pour les iPhone / iPad. La technologie Quick Charge 4.0 est prise en charge, ainsi que les versions antérieures.</p>
<ul>
<li>Prix d'origine : 16,99 €</li>
<li>Prix actuel : 14,44 €</li>
<li>Lien : <a href="https://amzn.to/3nikHJh" target="_blank" rel="nofollow noopener">https://amzn.to/3nikHJh</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Chargeur compact - 20 Watts - 1 port USB-C + 1 câble USB-C vers Lightning inclus</strong></p>
<p>Le même chargeur que le précédent, sauf que là vous avez en plus un câble USB-C vers Lightning inclus, ce qui vous permettra de recharger votre iPhone sans acheter un câble à part.</p>
<ul>
<li>Prix d'origine : 23,99 €</li>
<li>Prix actuel : 18,69 €</li>
<li>Lien : <a href="https://amzn.to/3Clrl5R" target="_blank" rel="nofollow noopener">https://amzn.to/3Clrl5R</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Boîtier 2,5 pouces - Connecteur USB-C 3.1 Gen2 - Câble inclus - Disque non inclus</strong></p>
<p>Ce boîtier est compatible avec les disques SSD et les disques durs mécaniques au format 2,5 pouces, à condition d'utiliser une interface SATA (SATA III pris en charge). Si vous avez un disque qui traîne à la maison et que vous souhaitez l'installer dans un boîtier, c'est le moment.</p>
<ul>
<li>Prix d'origine : 18,99 €</li>
<li>Prix actuel : 16,14 €</li>
<li>Lien : <a href="https://amzn.to/3HpmaFO" target="_blank" rel="nofollow noopener">https://amzn.to/3HpmaFO</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Hub USB-C 6-en-1 - Compatible PC et MacBook</strong></p>
<p>Avec ce Hub USB-C 6-en-1, vous allez pouvoir profiter de la connectique suivante : 3 ports USB-A 3.0, 1 port HDMI (compatible 4K), 1 lecteur de carte SD et 1 lecteur de carte microSD. D'après UGREEN, il fonctionne sur Windows, macOS et Linux.</p>
<ul>
<li>Prix d'origine : 29,99 €</li>
<li>Prix actuel : 24,64 €</li>
<li>Lien : <a href="https://amzn.to/3wPPcJS" target="_blank" rel="nofollow noopener">https://amzn.to/3wPPcJS</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Câble Ethernet Cat.7 - 1 mètre (ou plus)</strong></p>
<p>Si vous souhaitez monter un réseau de fou furieux à la maison en 10 Gbps (600 MHz), alors il est pour vous ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<ul>
<li>Prix d'origine : 7,99 €</li>
<li>Prix actuel : 6,79 €</li>
<li>Lien : <a href="https://amzn.to/3chV9py" target="_blank" rel="nofollow noopener">https://amzn.to/3chV9py</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Adaptateur USB-C vers Ethernet 1 Gbit/s</strong></p>
<p>On ne présente plus les adaptateurs USB-C vers Ethernet RJ45, ils sont devenus très pratique puisque de nombreux PC sont dépourvus de ports Ethernet, ce qui peut être gênant dans certains cas...</p>
<ul>
<li>Prix d'origine : 17,99 €</li>
<li>Prix actuel : 15,29 €</li>
<li>Lien : <a href="https://amzn.to/3266rLL" target="_blank" rel="nofollow noopener">https://amzn.to/3266rLL</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Adaptateur USB-A Bluetooth 5.0</strong></p>
<p>Pour ajouter la connectivité Bluetooth 5.0 à votre ordinateur fixe sous Windows 11 ou les versions antérieures. Mais, attention, ce dongle n'est pas compatible avec Linux et macOS.</p>
<ul>
<li>Prix d'origine : 13,99 €</li>
<li>Prix actuel : 11,15 €</li>
<li>Lien : <a href="https://amzn.to/3cg8QVR" target="_blank" rel="nofollow noopener">https://amzn.to/3cg8QVR</a></li>
</ul>
<p><strong><img src="media/34546778.1f381.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f381.png" alt="🎁" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Support smartphone pour voiture</strong></p>
<p>Au-delà de son format, ce qui est intéressant avec ce support smartphone pour voiture, c'est qu'il est compatible avec les appareils <strong>de 4,7 à 7 pouces.</strong></p>
<ul>
<li>Prix d'origine : 14,99 €</li>
<li>Prix actuel : 12,74 €</li>
<li>Lien : <a href="https://amzn.to/3Ho8s65" target="_blank" rel="nofollow noopener">https://amzn.to/3Ho8s65</a></li>
</ul>
<p>Pour finir, voici le lien vers la boutique UGREEN sur Amazon où vous pouvez retrouver l'ensemble des offres : <a href="https://amzn.to/3cqNsgB" target="_blank" rel="noopener"><strong>Black Friday - UGREEN</strong></a></p>
<p><em>Bon shopping !</em></p>The post <a href="https://www.it-connect.fr/black-friday-2021-les-bons-plans-chez-ugreen/">Black Friday 2021 : les bons plans chez UGREEN</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48027
title: Microsoft Authenticator bénéficie de nouvelles fonctions pour les entreprises
uri: Microsoft-Authenticator-bénéficie-de-nouvelles-fonctions-pour-les-en
url:
https://www.it-connect.fr/microsoft-authenticator-beneficie-de-nouvelles-fonctions-pour-les-entreprises/

content:
<p><strong>Microsoft a dévoilé de nouvelles fonctionnalités destinées aux entreprises pour son application de sécurité Microsoft Authenticator, utilisée dans le cadre de l'authentification multifacteurs.</strong></p>
<p>C'est par l'intermédiaire d'un post publié par Alex Simons de l'équipe Azure que Microsoft a dévoilé les nouvelles fonctionnalités de Microsoft Authenticator, et elles s'adressent directement aux entreprises.</p>
<p><img class="aligncenter size-full wp-image-48029" src="media/034522a5.microsoft-authenticator-nouveautes-2021-11-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-02.jpg" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-02-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-02-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-02-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-02-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout d'abord, dans le cadre d'une authentification multifacteurs, Microsoft a introduit la fonction "<em>Number matching</em>", cela signifie qu'en phase d'authentification,<strong> un code va s'afficher sur la page de connexion</strong> (au niveau de votre ordinateur). Sur votre smartphone où est associé votre compte, <strong>il faudra saisir ce code au sein de l'application Microsoft Authenticator</strong> pour valider la connexion. Cette fonction est disponible en "Public Preview".</p>
<ul>
<li>Plus d'infos sur la configuration via cette page : <a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/how-to-mfa-number-match?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Authenticator - Number matching</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-48028" src="media/23b1b92e.microsoft-authenticator-nouveautes-2021-11-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-03.jpg" alt="" width="400" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-03.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-03-120x150.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-03-40x50.jpg 40w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Ensuite, lorsqu'une application effectuera une demande d'authentification via Microsoft Authenticator (sans mot de passe), <strong>la notification qui s'affiche sur le smartphone indiquera le nom de l'application, ainsi que la localisation de l'appareil à l'origine de la demande</strong>, en se basant sur l'adresse IP.</p>
<p>Cette seconde fonctionnalité peut-être combinée avec la fonction "<em>Number matching</em>" évoquée précédemment, et elle est aussi disponible en "<em>Public Preview</em>".</p>
<ul>
<li>Plus d'infos sur la configuration via cette page : <a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/how-to-mfa-additional-context?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Authenticator - Contexte supplémentaire</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-48030" src="media/55295ede.microsoft-authenticator-nouveautes-2021-11-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01.jpg" alt="" width="918" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01.jpg 918w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01-800x498.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01-768x478.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-authenticator-nouveautes-2021-11-01-50x31.jpg 50w" sizes="(max-width: 918px) 100vw, 918px" /></p>
<p>Par ailleurs, il est possible d'<strong>affiner les règles de l'accès conditionnel pour s'appuyer sur la localisation GPS, cette dernière étant récupérée par l'application Microsoft Authenticator</strong>. De cette façon, vous pouvez bloquer l'accès si l'emplacement géographique ne correspond pas à votre règle : soit via les coordonnées GPS, soit à partir de l'adresse IPv4. Cette troisième est disponible dès maintenant !</p>
<p>Enfin, les administrateurs peuvent utiliser la fonction "<em>Microsoft Authenticator Registration Campaign</em>" pour inciter les utilisateurs à configurer Microsoft Authenticator, à la place de l'utilisation du SMS classique. <strong>Lorsque l'utilisateur se connectera via le processus MFA, il sera invité à configurer Authenticator sur son appareil.</strong> Une fois que c'est fait, Authenticator sera défini directement comme méthode par défaut pour le compte de l'utilisateur.</p>
<ul>
<li>Plus d'infos sur les campagnes Microsoft Authenticator sur <a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/how-to-mfa-registration-campaign?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette page</a></li>
</ul>
<p>Grâce à ces nouvelles fonctionnalités, Microsoft espère réduire le nombre de connexions approuvées accidentellement.</p>
<p><a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/new-microsoft-authenticator-security-features-are-now-available/ba-p/2464386?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-authenticator-beneficie-de-nouvelles-fonctions-pour-les-entreprises/">Microsoft Authenticator bénéficie de nouvelles fonctions pour les entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47625
title: BitLocker en entreprise : chiffrer les postes et centraliser les clés de récupération
uri: BitLocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-clés
url:
https://www.it-connect.fr/bitlocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-cles-de-recuperation/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment déployer BitLocker en entreprise dans le but de chiffrer les disques système des postes de travail Windows, mais aussi de centraliser les clés de récupération dans l'Active Directory.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Zs18TNlcLfg" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>BitLocker est une fonctionnalité intégrée à Windows et qui permet de sécuriser le contenu de votre disque grâce au chiffrement des données. En complément, vous pouvez utiliser <a href="https://www.it-connect.fr/windows-11-chiffrer-un-disque-externe-avec-bitlocker-to-go/" target="_blank" rel="noopener">BitLocker To Go</a> afin de chiffrer un disque externe, une clé USB ou une carte mémoire. Nous avons déjà vu <a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">comment chiffrer un PC Windows</a> ou un périphérique USB externe, mais en entreprise, on peut avoir besoin d'aller un peu plus loin.</p>
<p>Quand je dis "<em>aller un peu plus loin</em>", c'est-à-dire :</p>
<ul>
<li>Stocker les clés de récupération BitLocker dans l'Active Directory pour chaque ordinateur protégé par BitLocker</li>
<li>Déployer une configuration BitLocker identique sur un ensemble de postes</li>
<li>Activer automatiquement la protection BitLocker sur un ensemble de postes (sans devoir le faire à la main)</li>
</ul>
<h2>II. Stocker les clés de récupération BitLocker dans l'Active Directory</h2>
<p>Sur votre serveur contrôleur de domaine, connectez-vous en tant qu'administrateur afin d'installer de nouvelles fonctionnalités.</p>
<p>Vous pouvez le faire à partir de l'interface graphique : <strong>Gestionnaire de serveur &gt; Gérer &gt; Ajouter des rôles et fonctionnalités</strong>. Une fois à l'étape "<strong>Fonctionnalités</strong>", sélectionnez "<strong>Utilitaires d'administration de Chiffrement de lecteur BitLocker</strong>".</p>
<p><img class="aligncenter size-large wp-image-47627" src="media/d63c221d.bitlocker-active-directory-key-01-800x490.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-800x490.png" alt="" width="800" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-800x490.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-768x471.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-160x98.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-01.png 909w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'alternative consiste à utiliser PowerShell et le cmdlet <strong>Install-WindowsFeature</strong>, comme ceci :</p>
<pre>Install-WindowsFeature -Name "RSAT-Feature-Tools-BitLocker","RSAT-Feature-Tools-BitLocker-RemoteAdminTool","RSAT-Feature-Tools-BitLocker-BdeAducExt"</pre>
<p>Vous allez me dire "<em>à quoi ça sert cette installation ?</em>", et bien, ouvrez la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>". Accédez aux propriétés d'un objet "<strong>Ordinateur</strong>" de votre annuaire et vous allez voir un nouvel onglet : "<strong>Récupération BitLocker</strong>". C'est au sein de cet ongle que l'ordinateur viendra stocker son identifiant et la clé de récupération BitLocker associée. De cette façon, vous <strong>centralisez les clés de récupération BitLocker dans votre annuaire Active Directory.</strong></p>
<p><img class="aligncenter size-full wp-image-47626" src="media/1c4e54f5.bitlocker-active-directory-key-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02.png" alt="" width="800" height="713" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02-550x490.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02-768x684.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02-160x143.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-02-50x45.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin de ce tutoriel, nous verrons apparaître des informations dans l'Active Directory après avoir déployé BitLocker sur un poste.</p>
<p><strong>Note</strong> : une alternative consiste à stocker les clés dans Azure AD via Intune. <a href="https://docs.microsoft.com/fr-fr/mem/intune/protect/encrypt-devices?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Voir ce lien</a>.</p>
<h2>III. GPO pour configurer BitLocker sur Windows</h2>
<p>Toujours sur le contrôleur de domaine (ou à distance via les outils RSAT), ouvrez la console "<strong>Gestion de stratégie de groupe</strong>". Créez une nouvelle GPO et donnez-lui un nom, par exemple "<strong>BitLocker</strong>".</p>
<p><img class="aligncenter size-full wp-image-47629" src="media/5df741f4.configurer-bitlocker-gpo-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-01.png" alt="" width="383" height="177" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-01.png 383w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-01-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-01-160x74.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-01-50x23.png 50w" sizes="(max-width: 383px) 100vw, 383px" /></p>
<p>Je vous invite à lier cette GPO à une OU de test dans un premier temps pour valider la configuration, puis ensuite sur les OUs où se situent les PC à protéger. Pour ma part, comme c'est un lab' je cible directement l'OU "PC" de mon annuaire Active Directory. Elle contient deux VM sous Windows 11, mais si vous avez du Windows 10, c'est très bien.</p>
<p><img class="aligncenter size-full wp-image-47628" src="media/a9752912.configurer-bitlocker-gpo-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-02.png" alt="" width="346" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-02.png 346w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-02-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-02-160x117.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/configurer-bitlocker-gpo-02-50x37.png 50w" sizes="(max-width: 346px) 100vw, 346px" /></p>
<p>Ensuite, modifiez la stratégie de groupe "<strong>BitLocker</strong>", car nous avons plusieurs paramètres à modifier. Naviguez jusqu'à cet emplacement :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Chiffrement de lecteur BitLocker</pre>
<p>Suivez le guide.</p>
<h3>A. Paramètre n°1 - Choisir la méthode et la puissance de chiffrement des lecteurs</h3>
<p>Commençons par le premier paramètre nommé "<strong>Choisir la méthode et la puissance de chiffrement des lecteurs (Windows 10 [Version 1511] et ultérieur)</strong>". Il sert à spécifier les méthodes de chiffrement à utiliser en fonction du type de lecteurs : le disque système, un autre disque local ou alors un périphérique USB externe.</p>
<p>Commencez par activer ce paramètre et ensuite utilisez le chiffrement "<strong>XTS AES 128 bits</strong>" pour le disque du système et les autres disques locaux, car c'est une méthode plus robuste, mais uniquement supportée sur Windows 10 version 1511 et supérieur. Pour les périphériques USB, on va utiliser de l'<strong>AES-CBC 256 bits</strong>, ce qui facilite la compatibilité avec les autres versions de Windows, entre autres.</p>
<p>Le fait de configurer les algorithmes ici va permettre d'uniformiser la configuration sur les postes.</p>
<figure id="attachment_47634" aria-describedby="caption-attachment-47634" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47634 size-large" src="media/8a1c2a65.bitlocker-gpo-parametre-01-800x539.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-800x539.png" alt="Configuration du paramètre &quot;Choisir la méthode et la puissance de chiffrement des lecteurs&quot;" width="800" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-800x539.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-550x371.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-768x518.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-160x108.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-01.png 1095w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47634" class="wp-caption-text">Configuration du paramètre "Choisir la méthode et la puissance de chiffrement des lecteurs"</figcaption></figure>
<h3>B. Paramètre n°2 - Appliquer le type de chiffrement de lecteur aux lecteurs du système d’application</h3>
<p>Le second paramètre se situe dans "<strong>Lecteurs du système d'exploitation</strong>", comme ceux qui suivront après. Il se nomme "<strong>Appliquer le type de chiffrement de lecteur aux lecteurs du système d’application</strong>" et permet d'indiquer comment BitLocker doit chiffrer le disque : tout le disque ou uniquement le contenu au fur et à mesure.</p>
<p>Activez ce paramètre et choisissez l'option "<strong>Chiffrement de l'espace utilisé uniquement</strong>", ce sera plus rapide sur les machines déjà en service depuis un moment, où le stockage est déjà sollicité.</p>
<figure id="attachment_47637" aria-describedby="caption-attachment-47637" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47637 size-large" src="media/958895d4.bitlocker-gpo-parametre-02-800x515.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-800x515.png" alt="Configuration du paramètre &quot;Appliquer le type de chiffrement de lecteur aux lecteurs du système d’application&quot;" width="800" height="515" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-800x515.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-02.png 1031w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47637" class="wp-caption-text">Configuration du paramètre "Appliquer le type de chiffrement de lecteur aux lecteurs du système d’application"</figcaption></figure>
<h3>C. Paramètre n°3 - Sélectionner la méthode de récupération des lecteurs du système d’exploitation protégés par BitLocker</h3>
<p>Le troisième paramètre à configurer se nomme "<strong>Sélectionner la méthode de récupération des lecteurs du système d’exploitation protégés par BitLocker</strong>". Il va permettre d'indiquer aux postes qu'ils doivent sauvegarder leur clé de récupération dans l'Active Directory et aussi de vérifier que la clé est bien sauvegardée dans l'Active Directory avant de commencer à chiffrer le poste.</p>
<p>Activez ce paramètre, et veillez à ce que les deux options suivantes soient cochées (laissez les autres options par défaut) :</p>
<ul>
<li>Enregistrer les informations de récupération de BitLocker dans les services de domaine Active Directory pour les lecteurs du système d'exploitation</li>
<li>N'activer BitLocker qu'une fois les informations de récupération stockées dans les services de domaine Active Directory pour les lecteurs du système d'exploitation</li>
</ul>
<figure id="attachment_47636" aria-describedby="caption-attachment-47636" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47636 size-large" src="media/6db6aaef.bitlocker-gpo-parametre-03-800x572.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-800x572.png" alt="Configuration du paramètre &quot;Sélectionner la méthode de récupération des lecteurs du système d’exploitation protégés par BitLocker&quot;" width="800" height="572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-800x572.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-768x549.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-160x114.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-03.png 1030w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47636" class="wp-caption-text">Configuration du paramètre "Sélectionner la méthode de récupération des lecteurs du système d’exploitation protégés par BitLocker"</figcaption></figure>
<h3>D. Paramètre n°4 - Exiger une authentification supplémentaire au démarrage</h3>
<p>Le quatrième et dernier paramètre que nous allons configurer se nomme "<strong>Exiger une authentification supplémentaire au démarrage</strong>" et il doit être <strong>configuré uniquement si le PC cible n'a pas de puce TPM</strong>. Il va permettre d'autoriser le déverrouillage du disque par un mot de passe à saisir au démarrage du PC. Si vos PCs ont des puces TPM, ce n'est pas nécessaire de configurer ce paramètre. Pour ma part, je l'ai fait dans le cadre de cette démo, car mes VMs n'ont pas de puce TPM virtuelle.</p>
<figure id="attachment_47635" aria-describedby="caption-attachment-47635" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47635 size-large" src="media/7ff0ba7a.bitlocker-gpo-parametre-04-800x579.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-800x579.png" alt="Configuration du paramètre &quot;Exiger une authentification supplémentaire au démarrage&quot;" width="800" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-800x579.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-550x398.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-768x556.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-160x116.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-04.png 1009w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47635" class="wp-caption-text">Configuration du paramètre "Exiger une authentification supplémentaire au démarrage"</figcaption></figure>
<h3>E. La GPO BitLocker est prête</h3>
<p>La GPO pour configurer BitLocker est prête. Attention, cela ne va pas activer le chiffrement sur le disque système de vos postes. Par contre, BitLocker sera préconfiguré et prêt à être activé, en quelques clics. Nous allons voir dans la suite de cet article <strong>comment activer le chiffrement BitLocker via une GPO et un script</strong>.</p>
<p>Pour le moment, on va tester notre GPO et la collecte des clés de récupération dans l'Active Directory.</p>
<h2>IV. Activer le chiffrement BitLocker sur Windows</h2>
<p>Sur un poste client sur lequel s'applique la GPO, vous devez activer le chiffrement BitLocker sur le disque système pour voir ce qui se passe. Pour rappel, un simple clic droit sur le disque local puis "<strong>Activer BitLocker</strong>" est suffisant.</p>
<blockquote><p><strong>Note</strong> : pour ceux qui connaissent bien l'assistant de configuration de BitLocker sur un poste, vous verrez que certaines étapes n'apparaissent pas. C'est normal, cela correspond aux étapes préconfigurées par notre GPO.</p></blockquote>
<p>En complément, vous pouvez regarder cet article : <a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">Tutoriel - Chiffrer un disque système Windows avec BitLocker</a></p>
<p><img class="aligncenter size-full wp-image-47513" src="media/2a20bd91.windows-11-bitlocker-sans-tpm-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-bitlocker-sans-tpm-01.png" alt="" width="768" height="643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-bitlocker-sans-tpm-01.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-bitlocker-sans-tpm-01-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-bitlocker-sans-tpm-01-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-bitlocker-sans-tpm-01-160x134.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-bitlocker-sans-tpm-01-50x42.png 50w" sizes="(max-width: 768px) 100vw, 768px" /></p>
<p>Une fois le chiffrement démarré, retournez dans la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", accédez aux propriétés de l'ordinateur sur lequel vous venez d'activer le chiffrement et cliquez sur l'onglet "<strong>Récupération BitLocker</strong>".</p>
<p>Et là, normalement, vous devez avoir une bonne surprise et <strong>visualiser la clé de récupération</strong> (champ "<strong>Mot de passe de récupération</strong>"), comme dans cet exemple :</p>
<p><img class="aligncenter size-full wp-image-47630" src="media/e78bc76d.bitlocker-active-directory-key-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-03.png" alt="" width="491" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-03.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-03-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-03-142x160.png 142w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-active-directory-key-03-44x50.png 44w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p><strong>Notre configuration fonctionne très bien : les clés de récupération de nos postes seront centralisées dans l'Active Directory.</strong> Si un utilisateur vous appelle, car il a besoin de la clé de récupération, il suffira de se référer à l'Active Directory pour trouver l'information.</p>
<p>Si la configuration est régénérée sur le poste, une nouvelle clé de récupération sera générée. Elle viendra automatiquement s'ajouter dans l'Active Directory à la suite, sans supprimer les références de l'ancienne clé.</p>
<h2>V. Comment retrouver une clé de récupération BitLocker ?</h2>
<p>Dans le cas où un utilisateur est bloqué ou que vous n'avez pas le nom de la machine, retrouver la clé de récupération dans l'annuaire AD pourrait devenir un vrai casse-tête. Heureusement, grâce aux outils installés au début du tutoriel, nous pouvons<strong> rechercher une clé de récupération à partir des 8 premiers caractères de l'identifiant de l'ordinateur</strong>.</p>
<p>Toujours dans la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", effectuez un clic droit sur le nom de votre domaine et cliquez sur "<strong>Rechercher le mot de passe de récupération BitLocker</strong>".</p>
<p><img class="aligncenter size-full wp-image-47638" src="media/96642f0d.active-directory-recherche-cle-recuperation-bitlocker-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-2.png" alt="" width="722" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-2.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-2-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-2-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-2-160x46.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-2-50x14.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></p>
<p>Saisissez les 8 premiers caractères de l'identifiant du poste et cliquez sur "<strong>Rechercher</strong>".</p>
<p><img class="aligncenter size-full wp-image-47639" src="media/68d857d7.active-directory-recherche-cle-recuperation-bitlocker.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker.png" alt="" width="615" height="443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker.png 615w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-160x115.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-recherche-cle-recuperation-bitlocker-50x36.png 50w" sizes="(max-width: 615px) 100vw, 615px" /></p>
<p>Vous n'avez plus qu'à utiliser la clé de récupération. Facile, n'est-ce pas ?</p>
<h2>VI. GPO - Script pour activer BitLocker sur plusieurs postes Windows</h2>
<p>Pour finir ce tutoriel en beauté, nous allons voir <strong>créer une GPO qui va permettre d'activer BitLocker sur la partition système des postes Windows.</strong> Cela va éviter de devoir configurer les postes à la main.</p>
<p>Pour cela, on va utiliser le <strong>module PowerShell "BitLocker"</strong> qui est intégré à Windows et qui est plus dans l'air du temps que l'outil <strong>manage-bde</strong>. Avant de vous livrer le script tel quel, je vais vous expliquer quelques commandes.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/powershell/module/bitlocker/?view=windowsserver2019-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Docs - Module BitLocker de PowerShell</a></li>
</ul>
<p>Pour connaître l'état de BitLocker sur votre disque système, vous pouvez exécuter cette commande (la variable d'environnement <strong>$env:SystemDrive</strong> permet de récupérer la lettre du lecteur où est installé Windows) :</p>
<pre>Get-BitLockerVolume -MountPoint $env:SystemDrive</pre>
<p>Lorsqu'un disque est protégé par BitLocker le statut est "<strong>FullyEncrypted</strong>", alors qu'à l'inverse le statut est "<strong>FullyDecrypted</strong>" si le disque n'est pas chiffré.</p>
<p>Ensuite, il faut ajouter une méthode de protection pour la clé BitLocker. Si votre machine dispose d'un module TPM, utilisez cette commande :</p>
<pre><span class="pl-c1">Add-BitLockerKeyProtector</span> <span class="pl-k">-</span>MountPoint <span class="pl-smi">$<span class="pl-c1">env:</span>SystemDrive</span> <span style="color: #00ffff;"><span class="pl-k">-</span>TpmProtector</span></pre>
<p>À l'inverse,<strong> si la machine n'a pas de puce TPM</strong>, il faudra s'appuyer sur un mot de passe (à saisir au démarrage de la machine). Ce qui donne une commande différente, voici pour définir le mot de passe "<em>bonjour123</em>" :</p>
<pre>$BitLockerPwd = ConvertTo-SecureString "<span style="color: #00ffff;">bonjour123</span>" -AsPlainText -Force
Add-BitLockerKeyProtector -MountPoint $env:SystemDrive <span style="color: #00ffff;">-PasswordProtector -Password $BitLockerPwd</span></pre>
<p>Enfin, il faut activer BitLocker sur la partition système grâce à <strong>Enable-BitLocker</strong>. Si vous souhaitez que le matériel soit vérifié avant que BitLocker commence à chiffrer, supprimez le paramètre "<strong>-SkipHardwareTest</strong>" de la commande ci-dessous. Cela implique qu'il faudra redémarrer, et que si tout est OK le chiffrement BitLocker débutera.</p>
<pre>Enable-BitLocker -MountPoint $env:SystemDrive -RecoveryPasswordProtector -SkipHardwareTest</pre>
<p><strong>Cette commande retourne la clé de récupération dans la sortie et c'est aussi cette clé que vous allez retrouver dans l'Active Directory :</strong></p>
<p><img class="aligncenter size-large wp-image-47640" src="media/d9ccd722.enable-bitlocker-powershell-exemple-800x234.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-800x234.png" alt="" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-800x234.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-768x224.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-160x47.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/enable-bitlocker-powershell-exemple.png 1095w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au final, si l'on veut chiffrer le disque système de nos machines Windows par script, on obtient le bout de code ci-dessous (grâce à la condition "<em>if</em>" on effectue l'opération seulement si le disque n'est pas chiffré pour le faire qu'une seule fois).</p>
<pre>if((Get-BitLockerVolume -MountPoint $env:SystemDrive).VolumeStatus -eq "<span style="color: #00ffff;">FullyDecrypted</span>"){

   Add-BitLockerKeyProtector -MountPoint $env:SystemDrive <span style="color: #00ffff;"><span class="pl-k">-</span>TpmProtector</span>
   Enable-BitLocker -MountPoint $env:SystemDrive -RecoveryPasswordProtector -SkipHardwareTest

}</pre>
<p>Bien sûr, vous pouvez compléter et améliorer ce bout de code même s'il fonctionne en l'état. Désormais, il faut l'exécuter au démarrage de Windows au travers d'une GPO.</p>
<p>Commencez par créer un script PS1 et à inclure le bout de code ci-dessus à l'intérieur. Pour ma part, je nomme ce script <strong>BitLockerChiffrerDisqueWindows.ps1.</strong></p>
<p>Ensuite, je vous invite à modifier la GPO "<strong>BitLocker</strong>" créée précédemment. Parcourez les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Scripts (démarrage/arrêt)</pre>
<p>Cliquez sur "<strong>Démarrage</strong>" et accédez à l'onglet "<strong>Scripts PowerShell</strong>". Là, cliquez sur "Parcourir" afin de venir chercher le script PS1 que l'on vient de créer. Je vous invite à le copier-coller dans ce dossier afin qu'il soit stocké directement au niveau de la GPO, comme ceci :</p>
<p><img class="aligncenter wp-image-47648 size-full" src="media/8fbe0655.bitlocker-gpo-parametre-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06.png" alt="Automatiser l'activation de BitLocker sur Windows" width="791" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06.png 791w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06-768x462.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06-160x96.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-06-50x30.png 50w" sizes="(max-width: 791px) 100vw, 791px" /></p>
<p>Plus précisément, le script se retrouve dans le dossier "<strong>Machine &gt; Scripts &gt; Startup</strong>" de ma GPO au sein du SYSVOL. Par exemple :</p>
<p><img class="aligncenter size-full wp-image-47649" src="media/74fb5351.bitlocker-gpo-parametre-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-05.png" alt="" width="658" height="110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-05.png 658w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-05-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-05-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-05-160x27.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bitlocker-gpo-parametre-05-50x8.png 50w" sizes="(max-width: 658px) 100vw, 658px" /></p>
<p>Une fois que c'est fait, vous pouvez valider et fermer la GPO, car elle est prête. Il ne reste plus qu'à tester sur un poste client où BitLocker n'est pas actif : après un "<em>gpupdate /Force</em>" et un redémarrage, le chiffrement du disque système doit démarrer et la clé de récupération doit être visible dans l'Active Directory directement.</p>The post <a href="https://www.it-connect.fr/bitlocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-cles-de-recuperation/">BitLocker en entreprise : chiffrer les postes et centraliser les clés de récupération</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48040
title: NAS : Western Digital va arrêter la prise en charge de My Cloud OS 3
uri: NAS-Western-Digital-va-arrêter-la-prise-en-charge-de-My-Cloud-OS-3
url: https://www.it-connect.fr/nas-western-digital-va-arreter-la-prise-en-charge-de-my-cloud-os-3/
content:
<p><strong>Western Digital a pris la décision d'arrêter la prise en charge des anciennes versions de My Cloud OS, son système pour ses NAS Western Digital My Cloud, dont la version My Cloud OS 3.</strong></p>
<p>Un peu plus tôt dans l'année, les <a href="https://www.it-connect.fr/les-pirates-utilisent-une-faille-zero-day-pour-reinitialiser-les-nas-wd-my-book-live/" target="_blank" rel="noopener">NAS "My Book Live" de chez Western Digital</a> avaient été touchés par une vague d'attaques et certains utilisateurs avaient eu la mauvaise surprise de retrouver leur appareil totalement réinitialisé, et sans aucune donnée. Une faille zero-day avait permise aux attaquants de réaliser cette action dévastatrice sur de nombreux appareils. D'ailleurs, les appareils sous My Cloud OS 3 avaient subi le même sort dans un second temps et visiblement c'est difficile à corriger, ou alors Western Digital n'a pas envie de s'embêter avec cette ancienne version...</p>
<p>Quoi qu'il en soit, <strong>à partir du 15 avril 2022, les systèmes antérieurs à My Cloud OS 5 ne seront plus pris en charge par Western Digital.</strong> Cela implique que l'accès distant ne sera plus possible avec la méthode actuelle, et que le NAS pourrait devenir un espace de stockage exclusivement local. Autrement dit, l'interface My Cloud de Western Digital et qui permet d'accéder à son NAS à distance très simplement ne fonctionnera plus.</p>
<p>Comme alternative, il y a bien sûr la redirection de port sur votre Box à la maison, mais c'est déconseillé étant donné que le système est vulnérable. Éventuellement, un tunnel VPN entre votre PC et votre NAS à la maison, c'est probablement la solution la moins risquée. Dans tous les cas, l'expérience ne sera plus la même qu'avec l'interface My Cloud.</p>
<p>Pour vous encourager à acquérir un modèle plus récent, Western Digital offrira une réduction de 20% à ses utilisateurs en janvier prochain. Pas sûr que ce soit suffisant.</p>
<p><a href="https://www.clubic.com/disque-dur-memoire/nas/actualite-394467-western-digital-arrete-la-prise-en-charge-de-my-cloud-os-3-de-facheuses-consequences-pour-ses-nas.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nas-western-digital-va-arreter-la-prise-en-charge-de-my-cloud-os-3/">NAS : Western Digital va arrêter la prise en charge de My Cloud OS 3</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48037
title: Devenez admin de votre PC grâce à cette nouvelle faille zero-day Windows !
uri: Devenez-admin-de-votre-PC-grâce-à-cette-nouvelle-faille-zero-day-Win
url: https://www.it-connect.fr/devenez-admin-de-votre-pc-grace-a-cette-nouvelle-faille-zero-day-windows/
content:
<p><strong>Un chercheur en sécurité a publié un exploit pour une nouvelle faille de sécurité zero-day qui permet d'effectuer une élévation de privilèges en local et qui touche Windows 10, Windows 11, mais aussi Windows Server. </strong></p>
<p>Si vous êtes sûr Windows, en tant qu'utilisateur standard et que vous exploitez cette faille de sécurité non patchée par Microsoft, vous pouvez obtenir les privilèges SYSTEM sur la machine locale. Un attaquant avec un accès sur une machine peut rapidement en prendre le contrôle.</p>
<p>Au niveau des versions de Windows affecté par cette nouvelle vulnérabilité zero-day, c'est assez simple puisque toutes les versions sont concernées, y compris Windows 10, Windows 11 et les dernières versions de Windows Server.</p>
<p><strong>Mais, alors, c'est quoi cette nouvelle faille zero-day ?</strong></p>
<p>Au sein du <a href="https://www.it-connect.fr/patch-tuesday-novembre-2021-55-vulnerabilites-corrigees-et-6-zero-day/" target="_blank" rel="noopener">Patch Tuesday de Novembre 2021</a>, Microsoft a corrigé la faille de sécurité <strong>CVE-2021-41379</strong>, découverte par le chercheur en sécurité Abdelhamid Naceri. Il s'avère que <strong>Microsoft n'a pas corrigé correctement cette faille de sécurité</strong>, et c'est en analysant le correctif de Microsoft, qu'il a fait la découverte de cette nouvelle faille zero-day, qui est une sorte de variante de la première censée être patchée.</p>
<p>Il a publié <strong>un exploit nommé "<em>InstallerFileTakeOver</em>" en guise de proof-of-concept sur son <a href="https://github.com/klinix5/InstallerFileTakeOver" target="_blank" rel="nofollow noopener">GitHub</a></strong>. Les auteurs du site Bleeping Computer se sont amusés à tester cet exploit, et visiblement quelques secondes ont suffi pour obtenir les droits SYSTEM sur une machine up to date : Windows 10 21H1 Build 19043.1348.</p>
<p>On peut se demander pourquoi ce chercheur en sécurité a mis en ligne ces informations ? Abdelhamid Naceri a répondu qu'il l'a fait pas frustration, car les récompenses du programme Bug Bounty de Microsoft sont de moins en moins élevées. Une manière de manifester son mécontentement.</p>
<p>Il ne reste plus qu'à attendre un correctif de la part de Microsoft...</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-zero-day-with-public-exploit-lets-you-become-an-admin/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/devenez-admin-de-votre-pc-grace-a-cette-nouvelle-faille-zero-day-windows/">Devenez admin de votre PC grâce à cette nouvelle faille zero-day Windows !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47883
title: Active Directory : configuration d’Azure AD Password Protection on-premise
uri: Active-Directory-configuration-d-Azure-AD-Password-Protection-on-p
url: https://www.it-connect.fr/active-directory-configuration-dazure-ad-password-protection-on-premise/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer Azure AD Password Protection for Windows Server Active Directory, c'est-à-dire sur une infrastructure on-premise.</strong></p>
<p>Cette fonctionnalité va permettre de <strong>renforcer la sécurité des mots de passe au sein de votre annuaire Active Directory</strong>, pour aller un peu plus loin que la politique de mot de passe native. <strong>Azure AD Password Protection</strong> va détecter et <strong>bloquer les mots de passe faibles ainsi que leurs variantes</strong>, mais aussi des mots de passe compromis centralisés dans une base par les équipes d'Azure. En complément, vous pouvez décider de bloquer certains termes propres à votre entreprise, en créant une sorte de dictionnaire personnalisé qui contiendra une liste de mots à bloquer.</p>
<blockquote><p><strong>Note</strong> : Microsoft ne donne pas d'informations sur le nombre de mots de passe contenus dans la base globale ni les sources exactes, si ce n'est qu'elle est constituée à partir des données de télémétrie d'Azure AD.</p></blockquote>
<p>Par exemple, le mot de passe "<em>Password123!</em>" pourrait être accepté sur votre domaine Active Directory, car il contient 12 caractères et 4 types de caractères différents. Sur le papier, il a tout du bon mot de passe, sauf que vous le savez, c'est un mot de passe très facile à deviner et il vaut mieux ne pas l'utiliser... Grâce à <strong>Azure AD Password Protection on-premise</strong>, il va être bloqué !</p>
<p>Par ailleurs, si je précise le terme "<em>it-connect</em>" dans le dictionnaire personnalisé, le mot de passe "<em>it-c0nnect!!!</em>" ("o" remplacé par "0") sera bloqué, tout comme "<em>IT-conn3ct123!</em>". Par contre, "<em>itconnect123!</em>" fonctionnera. Néanmoins, certaines substitutions ne sont pas prises en compte, car si l'on bloque "<em>securite</em>", on peut définir "<em>S€curite14!</em>" comme mot de passe.</p>
<p>Si vous avez bien compris l'intérêt de cette solution et que ça vous plaît, vous n'avez plus qu'à lire la suite de cet article. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>II. Prérequis et téléchargements</h2>
<p>Avant de débuter l'installation et la configuration de la solution, je vous invite à prendre connaissance des prérequis ci-dessous.</p>
<h3>A. Prérequis n°1 : les licences</h3>
<p>Pour utiliser cette fonctionnalité sur votre infrastructure on-premise, vos utilisateurs doivent être couverts par une licence <strong>Azure AD Premium P1</strong> ou <strong>Azure AD Premium P2</strong>. Tout en sachant que la licence P1 est intégrée aux licences <b>EMS E3, Microsoft 365 E3, </b>et <b>Microsoft 365 Business Premium.</b></p>
<p><img class="aligncenter size-full wp-image-47900" src="media/232663fc.Azure-AD-Password-Protection-on-premise-licence.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence.jpg" alt="" width="800" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence-550x240.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence-768x335.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence-160x70.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Azure-AD-Password-Protection-on-premise-licence-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Microsoft précise que les utilisateurs de l'AD local qui ne sont pas synchronisés bénéficient également de la protection, même sans la licence, par l'intermédiaire des autres utilisateurs sous licence.</p>
<p><strong>Remarque</strong> : cette option n'est pas activable par utilisateur, ce qui signifie que la protection sera appliquée à l'ensemble de vos utilisateurs.</p>
<h3>B. Prérequis n°2 : les serveurs</h3>
<p>Pour mettre en oeuvre Azure AD Password Protection sur votre infrastructure on-premise, il est nécessaire d'installer deux agents :</p>
<ul>
<li><strong>Azure AD Password Protection Proxy</strong> :
<ul>
<li>A installer sur un serveur qui n'est pas contrôleur de domaine (DC ou RODC) et minimum sous Windows Server 2012</li>
<li>Ce module est installable sur le même serveur qu'Azure AD Connect sans problème</li>
</ul>
</li>
<li><strong>Azure AD Password Protection DC</strong> :
<ul>
<li>Cet agent doit être installé sur l'ensemble des contrôleurs de domaine pour que tous les DC soient capables de contrôler les mots de passe via le service Azure. Pour tester la solution, vous pouvez installer l'agent sur un seul DC.</li>
<li>Ne pas installer cet agent sur les serveurs RODC</li>
</ul>
</li>
</ul>
<p>En complément, vous devez disposer d'<strong>un serveur Azure AD Connect en place puisque c'est nécessaire pour synchroniser les utilisateurs de l'ADDS local vers Azure AD </strong>(<a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Tutoriel - Installation d'Azure AD Connect</a>).</p>
<p>Pour que les utilisateurs soient en mesure de réinitialiser leur mot de passe en autonomie et depuis Office 365, pensez à <a href="https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/" target="_blank" rel="noopener">activer le portail de réinitialisation libre-service d'Office 365</a>.</p>
<p>Il est à noter également que <strong>votre domaine Active Directory doit utiliser la réplication DFSR</strong>, et non FRS (s'il s'agit d'un domaine Active Directory migré depuis une ancienne version de Windows Server, c'est possible. Je vous invite à lire ce tutoriel si besoin : <a href="https://www.it-connect.fr/active-directory-migrer-sysvol-de-frs-a-dfsr/" target="_blank" rel="noopener">Passer SYSVOL de FRS à DFSR</a>.</p>
<p>Microsoft par du principe qu'un contrôleur de domaine ne doit pas accéder directement à Internet. C'est pour cette raison que cette solution, comme d'autres, s'appuie sur un agent "proxy" qui doit être installé sur un autre serveur connecté à Internet.</p>
<p><img class="aligncenter size-full wp-image-47896" src="media/ac7e2de4.tuto-azure-ad-password-protection-on-premise-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-01.jpg" alt="" width="611" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-01.jpg 611w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-01-550x463.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-01-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-01-160x135.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-01-50x42.jpg 50w" sizes="(max-width: 611px) 100vw, 611px" /></p>
<h3>C. Téléchargements</h3>
<p>Afin de télécharger les deux paquets d'installation des agents cités précédemment, utilisez ce lien officiel :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=57071" target="_blank" rel="nofollow noopener">Téléchargement - Azure AD Password Protection</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-47895" src="media/8ff50799.tuto-azure-ad-password-protection-on-premise-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02.png" alt="" width="779" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02-768x235.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02-160x49.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-02-50x15.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<h3>D. Ressources</h3>
<p>En complément de ce tutoriel, et puisque l'outil Azure AD Password Protection est assez vaste, je vous invite à consulter les liens ci-dessous pour obtenir des réponses à vos éventuelles interrogations :</p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/howto-password-ban-bad-on-premises-deploy?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Azure AD Password Protection - Déploiement de la fonctionnalité</a></li>
<li><a href="https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Azure AD Password Protection - L'analyse des mots de passe</a></li>
</ul>
<h2>III. Configuration d'Azure AD Password Protection</h2>
<p>Avant de passer à l'installation des agents, nous allons regarder la configuration du côté d'Azure. Connectez-vous sur le portail Azure et accédez à la section "<strong>Méthodes d'authentification</strong>". Ensuite, sur la gauche cliquez sur "<strong>Protection par mot de passe</strong>".</p>
<p>Au sein de cette section, on va s'intéresser à 3 options particulièrement :</p>
<ul>
<li><strong>Mots de passe interdits personnalisés - Appliquer la liste personnalisée</strong> : en cliquant sur "<strong>Oui</strong>", cela vous donne la possibilité d'indiquer des termes à bloquer, ce qui est l'occasion de spécifier le nom de votre entreprise pour empêcher qu'il soit utilisé dans des mots de passe. En indiquant un terme, le système générera automatiquement des variantes (par exemple, remplacer le "a" par "@") pour les bloquer aussi.</li>
<li><strong>Activer la protection par mot de passe sur Windows Server Active Directory</strong> : veillez à ce que cette option soit sur "<strong>Oui</strong>", car cela permet d'activer la fonction que l'on souhaite mettre en place.</li>
<li><strong>Mode</strong> : choisissez le mode "<strong>Audit</strong>" dans un premier temps pour tester la solution, cela va générer des logs mais les mots de passe interdits ne seront pas bloqués. À la fin du déploiement, il faudra passer le mode sur "<strong>Appliqué</strong>".</li>
</ul>
<p><img class="aligncenter size-large wp-image-47887" src="media/8690d4f3.tuto-azure-ad-password-protection-on-premise-07-800x570.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-800x570.png" alt="" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-800x570.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-160x114.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-07.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Enregistrer</strong>" une fois que c'est fait, et passez à la suite.</p>
<h2>IV. Azure AD Password Protection : installation du rôle proxy</h2>
<p>Commençons par<strong> installer le rôle proxy sur notre serveur</strong>. Pour ma part, c'est sur un serveur sous Windows Server 2022 en mode "Core", mais bien sûr vous pouvez l'installer sur un serveur avec une interface graphique.</p>
<p>Exécutez l'installeur "<strong>AzureADPasswordProtectionProxySetup.msi</strong>" et suivez l'assistant : quelques clics vont suffire.</p>
<p><img class="aligncenter size-full wp-image-47884" src="media/3d048eb9.tuto-azure-ad-password-protection-on-premise-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-04.png" alt="" width="494" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-04.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-04-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-04-160x125.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-04-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>Suite à cette installation, un nouveau service nommé "<em>Azure AD Password Protection Proxy</em>" sera ajouté sur votre serveur. Grâce à la commande ci-dessous, vous pouvez vérifier qu'il est bien cours d'exécution (<em>running</em>).</p>
<pre>Get-Service AzureADPasswordProtectionProxy | fl</pre>
<p><img class="aligncenter size-full wp-image-47885" src="media/15af65a7.tuto-azure-ad-password-protection-on-premise-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05.png" alt="" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05-768x243.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05-160x51.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-05-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, il faut connecter ce nouveau service avec notre Azure AD. pour cela, on va utiliser le cmdlet "<em>Register-AzureADPasswordProtectionProxy"</em> et spécifier un compte administrateur global. Ce qui donne :</p>
<pre>Register-AzureADPasswordProtectionProxy -AccountUpn "admin@it-connect.tech"</pre>
<p>Cette commande va permettre de vous authentifier et d'interconnecter les deux éléments. Si vous utilisez un serveur en mode "Core", il faudra réaliser l'authentification avec un code périphérique (code à valider depuis un navigateur avec une autre machine), en ajoutant l'option "<strong>-AuthenticateUsingDeviceCode</strong>" comme ceci :</p>
<pre>Register-AzureADPasswordProtectionProxy -AccountUpn "admin@it-connect.tech" -AuthenticateUsingDeviceCode</pre>
<p>Ensuite, nous devons enregistrer la forêt Active Directory avec Azure AD. Pour cette action, il y a un cmdlet dédié également et qui se nomme "<em>Register-AzureADPasswordProtectionForest</em>". Il suffit de l'utiliser comme le cmdlet précédent, ce qui donne :</p>
<pre>Register-AzureADPasswordProtectionForest -AccountUpn "admin@it-connect.tech"</pre>
<p>Là encore, si vous avez un serveur mode "Core", il faudra spécifier le paramètre additionnel, comme ceci :</p>
<pre>Register-AzureADPasswordProtectionForest -AccountUpn "admin@it-connect.tech" -AuthenticateUsingDeviceCode</pre>
<p>Notre serveur "proxy" est prêt, nous pouvons passer à la suite.</p>
<h2>V. Azure AD Password Protection : installation de l'agent AD</h2>
<p>Cette fois-ci, sur votre contrôleur de domaine, exécutez l'installeur "<strong>AzureADPasswordProtectionDCAgentSetup.msi</strong>" pour installer le deuxième agent. L'installation n'est pas plus compliquée, quelques clics et le tour est joué.</p>
<p><img class="aligncenter size-full wp-image-47888" src="media/5ec6b26c.tuto-azure-ad-password-protection-on-premise-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-08.png" alt="" width="492" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-08.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-08-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-08-160x125.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-08-50x39.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>À la fin c'est un peu différent : cliquez sur "<strong>Yes</strong>" afin de redémarrer le serveur dès maintenant. Cette étape est indispensable, car les DLL de filtrage de mots de passe ne sont chargées qu'au démarrage.</p>
<p><img class="aligncenter size-full wp-image-47889" src="media/a0eabe82.tuto-azure-ad-password-protection-on-premise-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-09.png" alt="" width="358" height="164" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-09.png 358w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-09-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-09-160x73.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-09-50x23.png 50w" sizes="(max-width: 358px) 100vw, 358px" /></p>
<p>Puisque vous allez devoir installer l'agent sur l'ensemble de vos contrôleurs de domaine et que Microsoft fournit un package MSI, vous pouvez le déployer par GPO (<a href="https://www.it-connect.fr/comment-deployer-un-logiciel-au-format-msi-par-gpo/" target="_blank" rel="noopener">Tutoriel - Déployer un logiciel au format MSI par GPO</a>). Voici également la ligne de commande pour l'installer en mode silencieux :</p>
<pre>msiexec.exe /i AzureADPasswordProtectionDCAgentSetup.msi /quiet /qn /norestart</pre>
<p>Quand votre serveur aura redémarré, je vous invite à saisir la commande ci-dessous pour voir que le nom de votre tenant apparaît bien au niveau de la propriété "<strong>AzureTenant</strong>".</p>
<pre>Get-AzureADPasswordProtectionDCAgent</pre>
<p><img class="aligncenter size-full wp-image-47890" src="media/f1433f5d.tuto-azure-ad-password-protection-on-premise-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-10.png" alt="" width="729" height="226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-10.png 729w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-10-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-10-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-10-160x50.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-10-50x16.png 50w" sizes="(max-width: 729px) 100vw, 729px" /></p>
<p>Au sein du partage SYSVOL de votre domaine, vous pouvez retrouver un dossier nommé "<strong>AzureADPasswordProtection</strong>". A l'intérieur, l'agent va stocker les informations liées à votre politique de mot de passe Azure AD. Ces informations sont synchronisées à intervalle régulier et répliquées sur tous les contrôleurs de domaine puisqu'elles sont stockées dans SYSVOL.</p>
<p><img class="aligncenter size-full wp-image-47891" src="media/a1c6f2e8.tuto-azure-ad-password-protection-on-premise-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11.png" alt="" width="800" height="126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11-768x121.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11-160x25.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-11-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La solution <strong>Azure AD Password Protection on-premise</strong> est désormais en place, nous n'avons plus qu'à tester.</p>
<h2>VI. Tester la solution Azure AD Password Protection on-premise</h2>
<p>Sur votre contrôleur de domaine où l'agent est installé, je vous invite à saisir la commande suivante :</p>
<pre>Get-AzureADPasswordProtectionSummaryReport</pre>
<p>Elle va vous permettre d'obtenir des statistiques liées à l'activité d'Azure AD Password Protection : nombre de mots de passe rejetés, nombre de changements de mots de passe validés, etc... Au début, tout est à zéro, et puis en effectuant quelques essais, vous verrez que c'est bien incrémenté.</p>
<p>Vous pouvez aussi cibler un contrôleur de domaine spécifique :</p>
<pre>Get-AzureADPasswordProtectionSummaryReport -DomainController SRV-ADDS-01</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-47893" src="media/2eb9fe0a.tuto-azure-ad-password-protection-on-premise-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13.png" alt="" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13-768x376.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13-160x78.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-13-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour tester, c'est facile, il suffit de changer le mot de passe d'un utilisateur</strong>, que ce soit à partir de la console "<em>Utilisateurs et ordinateurs Active Directory</em>", du "<em>Centre d'administration Active Directory</em>", ou via un poste de travail directement. Ensuite, testez avec un mot de passe qui matche avec votre dictionnaire personnalisé ou qui devrait être bloqué car trop faible (malgré qu'il respecte votre politique de mot de passe).</p>
<p><img class="aligncenter size-full wp-image-47909" src="media/b1a5926a.tuto-azure-ad-password-protection-on-premise-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-15.png" alt="" width="402" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-15.png 402w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-15-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-15-160x77.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-15-50x24.png 50w" sizes="(max-width: 402px) 100vw, 402px" /></p>
<p>Puisque nous sommes en mode audit, même si le mot de passe n'est pas conforme, l'utilisateur pourra le définir. Dans l'observateur d'événements, il y aura des logs pour tout tracer : changement accepté ou non. Ces journaux sont situés dans :</p>
<p><strong>Journaux des applications et des services &gt; Microsoft &gt; AzureADPasswordProtection &gt; DCAgent &gt; Admin</strong></p>
<p>Voici un exemple :</p>
<figure id="attachment_47894" aria-describedby="caption-attachment-47894" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47894 size-large" src="media/35d98158.tuto-azure-ad-password-protection-on-premise-14-800x419.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-800x419.png" alt="Log Azure AD Password Protection on-premise" width="800" height="419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-800x419.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-768x402.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-160x84.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-azure-ad-password-protection-on-premise-14.png 904w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47894" class="wp-caption-text">Log Azure AD Password Protection on-premise</figcaption></figure>
<p>Il y a différents numéros ID d'événements, dont :</p>
<ul>
<li><strong>10015</strong> : mot de passe validé, car il est conforme</li>
<li><strong>10025</strong> : mot de passe non conforme à la politique Azure (exemple : présent dans votre dictionnaire personnalisé)</li>
<li><strong>30006</strong> : état de la politique synchronisée, notamment le mode (audit ou appliqué)</li>
<li><strong>30009</strong> : mot de passe rejeté, car il est présent dans la liste globale des mots de passe Azure</li>
<li>Tous les ID sont visibles sur cette page : <a href="https://docs.microsoft.com/fr-fr/azure/active-directory/authentication/howto-password-ban-bad-on-premises-monitor#password-validation-outcome-events?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs</a></li>
</ul>
<p>Si vos tests sont concluants et que vous souhaitez passer en production cette fonctionnalité de sécurité, il ne vous reste plus qu'à passer sur le mode "<strong>Appliqué</strong>" sur l'interface d'Azure.</p>The post <a href="https://www.it-connect.fr/active-directory-configuration-dazure-ad-password-protection-on-premise/">Active Directory : configuration d’Azure AD Password Protection on-premise</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47224
title: Ugreen GaN X 100W : le chargeur secteur ultime pour recharger vos appareils !
uri: Ugreen-GaN-X-100W-le-chargeur-secteur-ultime-pour-recharger-vos-appa
url:
https://www.it-connect.fr/ugreen-gan-x-100w-le-chargeur-secteur-ultime-pour-recharger-vos-appareils/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce test, je vais vous donner mon avis sur le chargeur USB 100 Watts de chez Ugreen. Il est équipé de 3 ports USB-C et d'un port USB-A.</strong></p>
<p>Grâce à sa puissance de 100 Watts, vous pouvez envisager d'alimenter et de recharger différents types d'appareils. Aussi bien des smartphones, des tablettes (Samsung, iPad, etc.), votre console Nintendo Switch, votre paire d'écouteurs, mais aussi des ordinateurs comme la Surface Pro, le dernier MacBook Air ou les derniers MacBook Pro avec la puce M1 Pro.</p>
<p>Pour concevoir un chargeur avec une puissance de 100 Watts, avec 4 ports, tout en proposant un appareil compact, Ugreen a utilisé les circuits intégrés au GaN. Il a fait ses preuves depuis quelques années et on la retrouve sur les meilleurs chargeurs du marché. <strong>Le GaN va permettre d'avoir des composants plus petits, mais aussi d'apporter différentes protections (surchauffe, court-circuit, surintensités et survoltage). </strong>Pour ce chargeur, Ugreen s'est associé à la société Navitas Semiconductor.</p>
<blockquote><p><strong>Note</strong> : le GaN, c'est-à-dire le nitrure de gallium, a été utilisé par Apple pour le chargeur de son nouveau MacBook Pro 16. À mon sens, cela monte que le GaN a fait ses preuves désormais et qu'Apple n'hésite pas à miser sur lui !</p></blockquote>
<p>Ce chargeur Ugreen est vendu sur Amazon au prix de <strong>75,99 euros</strong>. Il existe une autre déclinaison vendue quelques euros de moins et qui intègre seulement 2 ports USB-C pour une puissance total de 100 Watts. D'ailleurs, les chargeurs USB-C de 100 Watts ne sont pas très nombreux sur le marché.</p>
<h2>II. Découverte du chargeur Ugreen GaN X 100W</h2>
<p>Le package est assez simple et contient seulement le chargeur et un guide rapide. Il n'y a pas de câble fournit avec le chargeur, donc il faudra les câbles fournit avec vos appareils ou en acheter des nouveaux.</p>

<a href="media/c3b4fbef.test-ugreen-ganx-100w-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06.jpg"><img width="1000" height="752" src="media/c3b4fbef.test-ugreen-ganx-100w-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1611cc4e.test-ugreen-ganx-100w-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05.jpg"><img width="1000" height="752" src="media/1611cc4e.test-ugreen-ganx-100w-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le boîtier du chargeur est entièrement en plastique. Les deux côtés sont gris anthracite, l'un contient la mention "100W" et l'autre "Ugreen". Les autres faces et le connecteur sont noirs. Il existe un seul coloris pour ce chargeur, et je trouve qu'il est élégant. Les angles sont arrondis et il y a un effet un peu bombé sur le dessus et le dessous, on voit que les designers de chez Ugreen ont cherché à soigner le design du chargeur.</p>
<p><img class="aligncenter size-large wp-image-47228" src="media/99282af0.test-ugreen-ganx-100w-04-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-04.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Découvrez plus en détail le chargeur en regardant les photos ci-dessous. On peut constater que chaque port est nommé, en l'occurrence avec un numéro sur les ports USB-C afin de les différencier.</p>
<p>D'un point de vue de la taille, ce chargeur est relativement compact et ne pèse que 235 grammes. D'ailleurs, il est un peu plus compact que le chargeur officiel d'Apple en 96 Watts, et il est plus léger puisque celui de la firme à la pomme pèse 299 grammes.</p>

<a href="media/b86c850a.test-ugreen-ganx-100w-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01.jpg"><img width="1000" height="752" src="media/b86c850a.test-ugreen-ganx-100w-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d750d889.test-ugreen-ganx-100w-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02.jpg"><img width="1000" height="752" src="media/d750d889.test-ugreen-ganx-100w-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b923b38b.test-ugreen-ganx-100w-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03.jpg"><img width="1000" height="752" src="media/b923b38b.test-ugreen-ganx-100w-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8fef7f35.test-ugreen-ganx-100w-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07.jpg"><img width="1000" height="752" src="media/8fef7f35.test-ugreen-ganx-100w-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>En dessous du chargeur, on retrouve le détail de chaque port. Les écritures sont discrètes, mais c'est pratique puisque l'on a pas besoin de chercher sur le Net pour avoir l'information.</p>
<p><img class="aligncenter size-large wp-image-47236" src="media/8403618f.test-ugreen-ganx-100w-08-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-ugreen-ganx-100w-08.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Performances du chargeur</h2>
<p><strong>Sur le papier, ce chargeur me semble alléchant, mais dans la pratique est-il aussi efficace et pratique qu'il en a l'air ?</strong></p>
<p>J'ai commencé par recharger des appareils un par un pour évaluer le chargeur UGREEN. J'ai rechargé mon OnePlus 9 Pro qui est compatible avec la charge rapide WARP, qui est proposée seulement sur le chargeur officiel OnePlus. Forcément, les résultats avec le chargeur UGREEN sont moins bons : le smartphone met 1h15 à se recharger complètement (5% à 100%), ce qui est plus ou moins le double vis-à-vis du chargeur officiel même si ça reste correct.</p>
<p>Concernant mon PC, une Surface Pro 7, la charge avec le chargeur UGREEN s'avère plus rapide. Avec le chargeur d'origine en 65 Watts, il faut environ 2 heures pour une charge complète, tandis qu'<strong>avec le chargeur UGREEN, la charge complète nécessite 1h30</strong>. Plutôt intéressant !</p>
<p>Ces valeurs de référence seront toujours atteignables s'il y a plusieurs appareils connectés, mais cela dépend de la puissance nécessaire par chacun des appareils, mais aussi des ports utilisés. J'ai pu recharger mon smartphone, ma tablette et mon PC en même temps, avec le même chargeur et ça c'est appréciable. Le temps de chargement est un peu plus long dans ce cas, environ 10 minutes de plus par appareil.</p>
<p><strong>Pour bénéficier de 100 Watts en sortie, il faudra utiliser un seul port à la fois, et soit l'USB-C 1 ou l'USB-C 2.</strong> Si l'on utilise deux ports en même temps, on peut avoir 65 Watts sur l'un et 30 Watts sur l'autre. Cela reste suffisant pour recharger un ordinateur portable et un smartphone (ou un autre appareil), en fonction des besoins.</p>
<p>Pour bien comprendre et s'y retrouver, il vaut mieux se référer au schéma officiel proposé par UGREEN :</p>
<p><img class="aligncenter size-full wp-image-47235" src="media/9c5ee193.ugreen-chargeur-gan-100w-utilisation-des-ports.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports.jpg" alt="" width="800" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports-550x340.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports-768x475.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports-160x99.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ugreen-chargeur-gan-100w-utilisation-des-ports-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pendant toutes ces phases de chargement, j'ai pu constater également que le chargeur ne chauffait pas plus que ça ! Alors, oui il est tiède, mais c'est normal, et en tout cas il ne devient pas bouillant. Mon petit doigt me dit qu'au-delà des composants électroniques choisis, le boîtier en plastique du chargeur doit jouer également !</p>
<h2>IV. Conclusion</h2>
<p><strong>Ce chargeur Ugreen est sympa visuellement et en plus il est très pratique, car il fonctionne avec la majorité des appareils du marché</strong>, donc il correspondra à une grande majorité des besoins. Forcément, cela va plaire à de nombreuses personnes : un seul chargeur à emmener pour recharger tout ses appareils. Le top. Si vous êtes prêt à avoir des temps de chargement un peu plus long sur vos appareils, en échange de pouvoir les recharger en même temps sur le même chargeur, alors ce chargeur UGREEN va vous plaire !</p>
<p>Avec 4 ports, on peut imaginer recharger son laptop, son smartphone, sa tablette et sa paire d'écouteurs ! Même lorsque les 4 ports sont utilisés, vous disposez toujours de 45 Watts sur le port USB-C1, ce qui peut suffire selon les appareils.</p>
<p>Son prix vous le connaissez déjà : <strong>75,99 euros</strong>. A surveiller en cette semaine de Black Friday ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/ugreen-gan-x-100w-le-chargeur-secteur-ultime-pour-recharger-vos-appareils/">Ugreen GaN X 100W : le chargeur secteur ultime pour recharger vos appareils !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48009
title: Comment bien choisir son micro-casque pour le gaming ?
uri: Comment-bien-choisir-son-micro-casque-pour-le-gaming
url: https://www.it-connect.fr/comment-bien-choisir-son-micro-casque-pour-le-gaming/
content:
<p><strong>Peut-être que vous allez profiter du Black Friday pour acheter un nouveau micro-casque pour le gaming ? Ou, peut-être que vous souhaitez que le Père Noël vous en apporte un nouveau ? Quoi qu'il en soit, il faut bien choisir votre nouveau casque Gaming, en fonction de vos besoins. Je vous dévoile quelques conseils dans cet article, sans faire la promotion d'une marque plus que d'une autre.</strong></p>
<p>Un <strong><a href="https://www.cdiscount.com/informatique/clavier-souris-webcam/casque-micro-pc/l-1070219.html">casque micro</a> pour jouer</strong> ne doit pas être choisi au hasard et il faut tenir compte de plusieurs caractéristiques au moment de choisir. Déjà, il faut savoir qu'il y a tous les prix puisque l'on peut trouver un casque à une trentaine d'euros, et d'autres très haut de gamme à plus de 300 euros. Forcément, la qualité audio et les fonctionnalités ne seront pas les mêmes.</p>
<p>Pour déterminer vos besoins, vous devez déjà vous poser plusieurs questions, notamment :</p>
<ul>
<li>Quel est mon budget ?</li>
<li>Est-ce que je souhaite un casque filaire ou sans-fil ?</li>
<li>Est-ce que je souhaite un casque avec de l'audio stéréo ou Surround ?</li>
<li>Quelle est la durée d'une session de jeu ?</li>
<li>Etc...</li>
</ul>
<h3>A. Le confort du casque</h3>
<p>Si vous souhaitez jouer une heure par jour, vous ne sentirez pas forcément la différence entre un casque et un autre, en termes de confort et d'ergonomie. Par contre, <strong>le confort du casque est très important si vous passez plusieurs heures devant votre PC</strong> ou votre console de jeux à jouer à vos jeux favoris.</p>
<p>Il n'y a rien de plus désagréable qu'un casque qui donne la<strong> sensation d'écraser les oreilles</strong>, ou tout simplement qui donne mal à la tête... Sur le papier déjà, certains casques seront plus confortables que d'autres.</p>
<p>Je vous<strong> recommande d'aller en magasin afin d'essayer plusieurs casques</strong>, car à mon avis d'une personne à l'autre, en fonction de sa morphologie, le ressenti sera différent.</p>
<h3>B. Un casque avec ou sans-fil ?</h3>
<p>Dans la catégorie des casques filaires, vous pouvez rencontrer plusieurs connectiques : <strong>du Jack ou de l'USB</strong>. Au niveau du sans-fil, ce sera <strong>une connexion Bluetooth</strong> dans une très grande majorité des cas, même s'il existe des modèles Wi-Fi.</p>
<p>En fait, <strong>un casque filaire permettra d'obtenir une connexion plus stable et plus performante</strong>, ce qui permettra d'avoir un meilleur rendu sonore. C'est pour cette raison qu'il existe des casques sans-fil Wi-Fi afin d'essayer de rivaliser avec la connectivité filaire. Sachez tout de même qu'en sans-fil, il n'y a pas de latence c'est-à-dire qu'il n'y a pas de décalage entre le son et l'image. Rassurez-vous.</p>
<p>Remarque : si vous optez pour le sans-fil et que vous jouez sur un ordinateur fixe, pensez à acheter un dongle Bluetooth si votre PC n'en est pas déjà équipé.</p>
<p><img class="aligncenter size-full wp-image-48013" src="media/8f618c41.bien-choisir-son-micro-casque-gaming-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bien-choisir-son-micro-casque-gaming-2.jpg" alt="Bien choisir son micro-casque gaming" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bien-choisir-son-micro-casque-gaming-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bien-choisir-son-micro-casque-gaming-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bien-choisir-son-micro-casque-gaming-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bien-choisir-son-micro-casque-gaming-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bien-choisir-son-micro-casque-gaming-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Stéréo VS Surround</h3>
<p>Si vous aimez le son très précis et que<strong> vous jouez à certains styles de jeu comme les FPS</strong>, c'est préférable d'avoir <strong>un casque Gaming avec un son Surround 5.1 ou Surround 7.1</strong>. De cette façon, vous savez si le bruit que vous entendez provient de la gauche, de la droite, ou peut-être même de derrière, ce qui a tout son intérêt dans ce type de jeu !</p>
<p>Par contre, si c'est pour jouer à Fifa ou à un jeu de course, c'est très loin d'être indispensable et vous pouvez vous satisfaire d'<strong>un casque Stéréo 2.0</strong>. Avec le stéréo 2.0, il y a deux canaux : gauche et droite. Vous l'aurez compris, avec un casque Surround, il y a beaucoup plus de canaux, ce qui permet d'être plus précis et c'est intéressant aussi pour les films (sur le même principe qu'un <em>home cinema</em>).</p>
<h3>D. Quel budget faut-il prévoir ?</h3>
<p><strong>Pour avoir un casque de bonne qualité, qui répond à un certain nombre de critères, comptez entre 75 et 100 euros.</strong> Si vous souhaitez avoir du sans-fil et du Surround 7.1 dans votre casque, le prix va s'envoler, mais à partir d'une centaine d'euros, vous pouvez avoir un casque qui aura l'un ou l'autre. Malheureusement, il ne faut pas rêver et espérer obtenir un casque Surround 7.1 à 50 euros. Vos envies sont là, mais votre budget vous aidera également à choisir...</p>
<p>Maintenant, à vous d'effectuer vos recherches en tenant compte de ces conseils et j'espère que votre futur casque vous permettra d'améliorer votre expérience en jeu, car tout bon gamer sait que l'audio est super important ! Si vous avez déjà un casque et que vous souhaitez partager votre avis dessus, n'hésitez pas à laisser un commentaire sur cet article.</p>The post <a href="https://www.it-connect.fr/comment-bien-choisir-son-micro-casque-pour-le-gaming/">Comment bien choisir son micro-casque pour le gaming ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48083
title: Attaque des imprimantes « PrintJack » : trois risques potentiels
uri: Attaque-des-imprimantes-PrintJack-trois-risques-potentiels
url: https://www.it-connect.fr/attaque-des-imprimantes-printjack-trois-risques-potentiels/
content:
<p><strong>Des chercheurs en sécurité italiens ont publié un rapport nommé "<em>Vous faites trop confiance à votre imprimante</em>" et qui met en avant les problèmes de sécurité liés aux imprimantes. Un ensemble de trois attaques nommé "PrintJack" est associé à cette analyse.</strong></p>
<p>Les chercheurs en sécurité expliquent que les imprimantes exposées sur Internet sont "recrutées" dans le cadre d'attaque DDoS, mais elles peuvent aussi être victimes d'impression en boucle, ou encore permettre la fuite de données via la capture de trames sur le réseau.</p>
<p>Pour le service informatique, les imprimantes c'est un peu l'éternel boulet, elles sont partout, car elles sont encore indispensables, et pourtant même les modèles récents seraient encore à la traîne en matière de cybersécurité et confidentialité des données. <strong>Le rapport met en avant un non-respect du RGPD sur certains modèles à cause des fuites de données potentielles</strong>, et une non-conformité à la norme ISO/IEC 27005:2018, correspondante à la gestion des risques liés à la sécurité.</p>
<p>Giampaolo Bella et Pietro Biondi expliquent qu'ils ont pu<strong> s'appuyer sur le moteur de recherche Shodan pour récupérer une liste des adresses IP publiques qui répondent sur le port TCP/9100.</strong> Au niveau européen, ce sont plusieurs dizaines de milliers d'appareils qui ont répondu présents... Avec en tête l'Allemagne avec 12 891 imprimantes, tandis que <strong>la France arrive quatrième de ce classement avec 6 634 imprimantes</strong> exposées sur Internet, uniquement sur le port TCP/9100.</p>
<p><img class="aligncenter size-full wp-image-48086" src="media/65975b43.printjack-tableau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/printjack-tableau.jpg" alt="" width="432" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/printjack-tableau.jpg 432w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/printjack-tableau-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/printjack-tableau-50x30.jpg 50w" sizes="(max-width: 432px) 100vw, 432px" /></p>
<h2>Attaque n°1 : DDoS</h2>
<p>En exploitant des vulnérabilités connues, comme la faille CVE-2014-3741, notamment pour effectuer une exécution de code à distance, les attaquants parviennent à prendre le contrôle des imprimantes. Ensuite, ces imprimantes sont exploitées dans le cadre d'attaques DDoS pour cibler un tiers en fonction des plans des attaquants.</p>
<p>Les chercheurs expliquent qu'il y a une douzaine de vulnérabilités disponible dans la base du MITRE et qui représentent des risques de sécurité sérieux. Quand on sait qu'une imprimante en production n'est que très rarement mise à jour au niveau du firmware, l'appareil est d'autant plus vulnérable. Compte tenu de la quantité d'imprimantes exposées sur Internet, on comprend que les hackers s'intéressent fortement à ces équipements.</p>
<h2>Attaque n°2 : les impressions en boucle</h2>
<p>L'attaque par saturation est la seconde évoquée dans ce rapport et elle est réalisée en envoyant des tâches d'impression en boucle jusqu'à ce que l'imprimante n'ait plus de papier. L'objectif étant de purger tous les bacs de l'imprimante. En soi, cette attaque n'est pas dramatique, mais elle va perturber la production, en plus de consommer inutilement de l'encre et du papier.</p>
<p>D'après les chercheurs en sécurité, cette attaque est réalisable facilement à l'aide d'un script Python qui crée une boucle d'impression qui se répète mille fois. Ensuite, l'imprimante devient folle et imprime sans s'arrêter.</p>
<h2>Attaque n°3 : les fuites de données</h2>
<p>En interceptant les données qui transitent entre un poste ou un serveur d'impression et une imprimante, notamment dans le cadre d'une attaque man in the middle, l'attaquant peut récupérer des données en clair.</p>
<p>Dans le rapport, un exemple est donné où les chercheurs ont pu se positionner entre l'émetteur de l'impression et l'imprimante avec le logiciel Ettercap, et ensuite ils ont pu récupérer le contenu d'un fichier PDF en capturant le trafic réseau avec WireShark.</p>
<p>Cette troisième attaque peut s'avérer particulièrement dangereuse pour l'entreprise cible, mais l'attaquant doit s'installer sur le réseau, bien au-delà de l'imprimante en elle-même.</p>
<p>Retrouvez le rapport sur cette page : <a href="media/c108293b.2111.10645.pdf" data-original-source="https://arxiv.org/pdf/2111.10645.pdf" target="_blank" rel="nofollow noopener">You Overtrust Your Printer</a></p>
<p><strong>Avec les imprimantes de plus en plus connectées à Internet, voire même exposées sur Internet dans certains cas, ces petits appareils inoffensifs en apparence peuvent représenter un véritable risque en matière de sécurité.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/researchers-warn-of-severe-risks-from-printjack-printer-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/attaque-des-imprimantes-printjack-trois-risques-potentiels/">Attaque des imprimantes « PrintJack » : trois risques potentiels</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48079
title: Le mode Super Duper Secure disponible dans Microsoft Edge
uri: Le-mode-Super-Duper-Secure-disponible-dans-Microsoft-Edge
url: https://www.it-connect.fr/le-mode-super-duper-secure-disponible-dans-microsoft-edge/
content:
<p><strong>En toute discrétion, Microsoft a ajouté le mode "Super Duper Secure" à son navigateur Edge, dans le but de renforcer la sécurité, sans pour autant impacter significativement les performances.</strong></p>
<p>Annoncé en août dernier, le mode "<em>Super Duper Secure</em>" a fait son apparition dans le canal Stable de Microsoft Edge. Pour en bénéficier, il faut utiliser au minimum la version<strong> 96.0.1054.29</strong> du navigateur. À quoi correspond ce nouveau mode ? Concrètement, lorsque ce mode est actif dans Edge, le compilateur JavaScript JIT (<em>Just-In-Time</em>) v8 sera désactivé, donc la surface d'attaque est réduite. JIT permet la compilation du code à la volée, ce qui permet notamment d'améliorer les performances.</p>
<p>D'après Johnathan Norman, le responsable de l'équipe de recherche de Microsoft Edge, <strong>près de la moitié des vulnérabilités associées à JavaScript V8 sont liées au processus JIT</strong>. Un processus qu'il juge très complexe et difficile à appréhender, ce qui explique pourquoi ce mode est en test depuis plusieurs mois.</p>
<p>Au-delà de désactiver le compilateur JavaScript JIT, l'activation de ce mode a pour effet d'activer la technologie CET (<em>Control-flow Enforcement Technology</em>) d'Intel qui est une protection contre les exploits. Par la suite, la prise en charge de l'ACG (<em>Arbitrary Code Guard</em>) sera intégrée au mode <em>Super Duper Secure</em>. En complément, l'équipe de développement prévoit de déployer ce nouveau mode sur Android et macOS.</p>
<p>Pour activer ce mode dans Microsoft Edge, vous devez accéder aux paramètres. Ensuite, à gauche cliquez sur "<strong>Confidentialité, recherche et services</strong>" puis descendez dans la page jusqu'à trouver une option nommée "<strong>Activer les atténuations de sécurité pour une expérience de navigateur plus sûre</strong>". Activez cette option et choisissez le mode "<strong>Usage normal</strong>" dans un premier temps (voir descriptif ci-dessous).</p>
<figure id="attachment_48080" aria-describedby="caption-attachment-48080" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-48080" src="media/76d43592.edge-super-duper-secure-mode.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/edge-super-duper-secure-mode.jpg" alt="Edge - Activer le mode Super Duper Secure" width="800" height="343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/edge-super-duper-secure-mode.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/edge-super-duper-secure-mode-550x236.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/edge-super-duper-secure-mode-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/edge-super-duper-secure-mode-768x329.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/edge-super-duper-secure-mode-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48080" class="wp-caption-text">Edge - Activer le mode Super Duper Secure</figcaption></figure>
<p>Reste à voir l'impact sur les performances, il pourrait être plus important d'un site à un autre. C'est surement pour cette raison qu'avec le mode "<em>Usage normal</em>", les protections sont appliquées sur les sites que vous ne visitez pas fréquemment.</p>
<p>Êtes-vous prêt à subir une baisse des performances en l'échange d'une meilleure protection ? Dilemme. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-adds-super-duper-secure-mode-to-stable-channel/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-mode-super-duper-secure-disponible-dans-microsoft-edge/">Le mode Super Duper Secure disponible dans Microsoft Edge</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47833
title: Politique de mot de passe : comment appliquer les bonnes pratiques de l’ANSSI ?
uri: Politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de
url:
https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vais vous parler des bonnes pratiques de l'ANSSI en matière de politique de mot de passe, et nous verrons quelles sont les solutions techniques envisageables pour appliquer ces recommandations dans un environnement Active Directory.</strong></p>
<p>Pour rédiger cet article, je me suis appuyé sur le guide publié par l'ANSSI le<strong> 08 octobre 2021</strong> et qui s'appelle "<em>Recommandations relatives à l'authentification multifacteur et aux mots de passe - v2.0</em>".</p>
<ul>
<li>Vous pouvez le télécharger à l'adresse suivante : <a href="https://www.ssi.gouv.fr/guide/recommandations-relatives-a-lauthentification-multifacteur-et-aux-mots-de-passe/" target="_blank" rel="nofollow noopener">ANSSI - Télécharger le guide</a></li>
</ul>
<h2>II. Les bonnes pratiques de l'ANSSI sur les mots de passe</h2>
<p>Avant de rentrer dans la technique, je souhaitais vous proposer <strong>une synthèse des bonnes pratiques de l'ANSSI au sujet des politiques de mot de passe</strong>. Ce guide aborde d'autres sujets, comme l'authentification multifacteurs, mais ici, on va se concentrer uniquement sur l'aspect "<em>politique de mot de passe</em>".</p>
<p>Tout d'abord, <strong>une politique de mot de passe définit les règles à respecter par un utilisateur</strong> lorsqu'il souhaite définir un nouveau mot de passe pour son compte. À cela s'ajoutent <strong>des règles de gestion des mots de passe</strong>, comme la limite du nombre d'essais avant verrouillage du compte, la gestion de l'historique des mots de passe, etc.</p>
<h3>A. Longueur minimale du mot de passe, en nombre de caractères</h3>
<p>Pour les mots de passe ne devant pas être mémorisés par l'utilisateur, l'ANSSI recommande une longueur minimale beaucoup plus importante : minimum 20 caractères. Le stockage de ce précieux sésame s'effectuera dans votre gestionnaire de mots de passe.</p>
<p>Pour les mots de passe devant être mémorisés par l'utilisateur, ce qui est le cas du mot de passe Active Directory puisqu'il permet à l'utilisateur d'accéder à sa session Windows, l'ANSSI met à disposition le tableau suivant à la page 28 de son guide :</p>
<figure id="attachment_47834" aria-describedby="caption-attachment-47834" style="width: 599px" class="wp-caption aligncenter"><img class="wp-image-47834 size-full" src="media/a54b98b4.guide-anssi-longueur-minimale-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/guide-anssi-longueur-minimale-exemple.png" alt="" width="599" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/guide-anssi-longueur-minimale-exemple.png 599w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/guide-anssi-longueur-minimale-exemple-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/guide-anssi-longueur-minimale-exemple-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/guide-anssi-longueur-minimale-exemple-160x43.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/guide-anssi-longueur-minimale-exemple-50x13.png 50w" sizes="(max-width: 599px) 100vw, 599px" /><figcaption id="caption-attachment-47834" class="wp-caption-text">Source : Guide de l'ANSSI</figcaption></figure>
<p>Le niveau a choisir dépend de la sensibilité du compte concerné. Pour un compte d'un utilisateur lambda, on se situera sur les deux premiers niveaux de sensibilité. Pour les utilisateurs qui ont accès à des ressources sensibles ou des données confidentielles, on définira à minima le niveau de sensibilité "<em>Moyen à fort</em>". Et enfin, pour les administrateurs, la sensibilité sera au maximum, et donc il est recommandé de mettre en place l'authentification multifacteurs en complément. Tout cela pour dire que<strong> la longueur minimale à imposer n'est pas une évidence et dépend du niveau de criticité du compte</strong>.</p>
<p>Il faut retenir aussi qu'il est bien souvent plus pertinent d'augmenter la longueur de son mot de passe plutôt que de chercher à conserver la longueur tout en le complexifiant. Cela va permettre d'avoir une meilleure entropie sur votre mot de passe, et donc, de le rendre plus robuste, plus fort (<a href="https://www.ssi.gouv.fr/administration/precautions-elementaires/calculer-la-force-dun-mot-de-passe/" target="_blank" rel="nofollow noopener">voir cet article</a>).</p>
<h3>B. Ne pas imposer de longueur maximale pour les mots de passe</h3>
<p>Imposer une longueur minimale est une excellente idée, mais à l'inverse <strong>imposer une longueur maximale est une mauvaise idée</strong>, ou alors elle doit être très élevée (et là pour des questions de sécurité et contrainte vis-à-vis du logiciel en lui-même). Fixer une longueur maximale revient aussi à empêcher l'utilisation de passphrase, appelée aussi "<em>phrase de passe</em>".</p>
<h3>C. La complexité des mots de passe</h3>
<p>En imposant des contraintes sur les types de caractères qu'un utilisateur doit utiliser pour définir un mot de passe, on définit ce que l'on appelle la règle de complexité des mots de passe. Pour cela, on met à la disposition de l'utilisateur différents jeux de caractères : les chiffres, les lettres A à Z en minuscules, les lettres de A à Z en majuscules, les caractères spéciaux, etc. Plus il y a de jeux de caractères autorisés, plus il y a de combinaisons possibles.</p>
<p>Généralement, pour s'en sortir et respecter cette notion de complexité des mots de passe, les utilisateurs vont remplacer un "a" par un "@", un "o" par un "0", ou encore ajouter un "!" à la fin du mot de passe. C'est un grand classique. On le sait tous, et on a tous fait ça un jour pour inventer un mot de passe.</p>
<p>Dans le cas d'une tentative d'attaque en ligne, c'est-à-dire contre un système actif, cette méthode reste encore efficace à condition que le compte ciblé soit en mesure d'être verrouillé au bout de quelques tentatives en échec. Par contre, dans le cas d'une attaque hors ligne où il est possible d'effectuer du brute force sans limites, il y a de fortes chances pour que le mot de passe soit deviné. En effet, il existe des outils et des dictionnaires capables d'imaginer ces variantes, et donc, de trouver votre mot de passe.</p>
<h3>D. Le délai d'expiration des mots de passe</h3>
<p>Alors que pendant longtemps, on entendait qu'il était nécessaire d'imposer aux utilisateurs de changer leur mot de passe tous les 6 mois ou une fois par an, aujourd'hui ce n'est plus aussi évident. Quel est l'intérêt de modifier son mot de passe "<em>Bonjour1</em>" par "<em>Bonjour2</em>" ? Si le mot de passe précédent fuite, il y a des chances pour que le suivant soit deviné assez facilement.</p>
<p>L'ANSSI précise que pour les comptes non sensibles, c'est-à-dire les comptes des utilisateurs : "<em>Si la politique de mots de passe exige des mots de passe robustes et que les systèmes permettent son implémentation, alors<strong> il est recommandé de ne pas imposer par défaut de délai d’expiration sur les mots de passe des comptes non sensibles</strong> comme les comptes utilisateur.</em>" <em>[page 30 du guide]</em>.</p>
<p>Par contre, pour les comptes avec des privilèges, il est recommandé d'imposer un délai d'expiration compris <strong>entre 1 et 3 ans</strong>.</p>
<h3>E. Contrôler la robustesse des mots de passe</h3>
<p><strong>Un mot de passe qui respecte la longueur minimale et les contraintes de complexité, est-il pour autant un mot de passe robuste ?</strong> En voilà une bonne question, et c'est un point très intéressant soulevé par l'ANSSI.</p>
<p>Ainsi, il est recommandé de :</p>
<ul>
<li><strong>Vérifier si votre mot de passe a déjà fait l'objet d'une fuite de données.</strong></li>
</ul>
<p>En fait, si vous définissez un mot de passe qui à première vue semble complexe, mais qu'il est présent dans un dictionnaire qui circule sur Internet ou qui est utilisé par certains outils, alors on peut douter de sa robustesse.</p>
<p>Dans le même esprit, lorsqu'il y a une fuite de données suite à un piratage, on se retrouve avec d'énormes bases de données de mots de passe constituées à partir ces fuites. Si le nouveau mot de passe que vous venez de choisir se situe dans une fuite de données, il vaut mieux le changer immédiatement, car la probabilité qu'il soit trouvé est plus élevée. Par exemple, le site <a href="https://haveibeenpwned.com/" target="_blank" rel="nofollow noopener">Have I Been Pwned</a> permet de rechercher un mot de passe dans une base regroupant les données d'un ensemble de fuites d'information.</p>
<ul>
<li><strong>Bloquer les suites de caractères</strong> ("12345", "azerty", "aaaa", "abcd", etc.)</li>
<li><strong>Bloquer l'utilisation d'informations personnelles dans le mot de passe</strong> (nom, prénom, date de naissance)</li>
<li><strong>Bloquer la réutilisation d'un mot de passe déjà utilisé lors des X derniers mots de passe </strong>(gestion de l'historique des mots de passe)</li>
</ul>
<h2>III. Quelles solutions techniques ?</h2>
<p>En prenant connaissance des différentes <strong>recommandations de l'ANSSI en matière de politique de mot de passe</strong>, on se rend compte que d'un point de vue technique, cela ne va pas forcément être évident à mettre en œuvre. Enfin, c'est comme tout, il suffit d'avoir les bons outils alors cela tombe bien, car nous allons en parler de ces solutions potentielles.</p>
<p>Ici, j'évoque le cas des mots de passe stockés dans l'Active Directory et utilisé par les utilisateurs pour une connexion à Windows. En complément ce mot de passe peut être utilisé pour se connecter sur Microsoft 365, s'il y a un outil tel que Azure AD Connect en place au sein de votre infrastructure. Le stockage des mots de passe doit être effectué de façon sécurisée et <strong>il convient de ne pas activer le chiffrement réversible au niveau de votre Active Directory</strong>, même si c'est demandé par la solution logicielle que vous souhaitez utiliser.</p>
<h3>A. Les politiques de mots de passe de l'Active Directory</h3>
<p>La première solution qui nous vient à l'esprit, c'est la politique de mots de passe native à l'Active Directory. Il y a deux types de politiques de mots de passe : <strong>celle définie par GPO, et celle que l'on définira sous la forme d'objets appelée stratégie de mots de passe affinée.</strong></p>
<p>Si l'on compare les recommandations de l'ANSSI avec les possibilités offertes nativement par l'Active Directory, on voit rapidement qu'<strong>on ne pourra pas appliquer toutes les recommandations</strong>.</p>
<figure id="attachment_47478" aria-describedby="caption-attachment-47478" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47478" src="media/3ef80d24.pso-active-directory-exemple-800x424.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-800x424.png" alt="Exemple d'une politique de mot de passe affinée" width="800" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-800x424.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-768x407.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-160x85.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2014/03/pso-active-directory-exemple.png 1114w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47478" class="wp-caption-text">Exemple d'une politique de mot de passe affinée</figcaption></figure>
<p>Sur des choses basiques comme la longueur minimale ou l'âge maximal du mot de passe, ce sera gérable. Par contre, sur les recommandations plus spécifiques comme le blocage de certaines chaînes de caractères ou la vérification dans les fuites de données, ce ne sera pas possible avec la méthode native de l'Active Directory. Pour la complexité des mots de passe, il est bien possible d'imposer le fait que le mot de passe doive respecter une certaine complexité, mais cette complexité n'est pas ajustable. Dommage.</p>
<p><strong>Voici un récapitulatif :</strong></p>
<p><img class="aligncenter size-full wp-image-47837" src="media/bf586019.anssi-best-practice-vs-pso-active-directory.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-pso-active-directory-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si cette méthode ne remplit pas toutes les cases vis-à-vis des recommandations de l'ANSSI, il vaut mieux mettre en place une stratégie de mot de passe affinée plutôt que de ne rien faire.</p>
<ul>
<li><a href="https://www.it-connect.fr/strategie-de-mot-de-passe-affinee-sous-windows-server-2012-r2/" target="_blank" rel="noopener">Tutoriel - Politique de mot de passe affinée</a></li>
</ul>
<h3>B. La solution <strong>Password protection for Windows Server Active Directory</strong></h3>
<p>Azure AD intègre une fonctionnalité baptisée "<strong>Password protection for Windows Server Active Directory</strong>". Cette fonctionnalité s'applique aux utilisateurs Cloud, mais aussi aux utilisateurs locaux de l'Active Directory lorsqu'il y a une synchronisation avec Azure AD Connect.</p>
<p>Avec <strong>Azure AD Password Protection</strong>, vous allez renforcer la sécurité de vos mots de passe locaux puisque vous allez pouvoir bloquer certains termes (et leurs variantes) à partir d'un dictionnaire personnalisé, limité à 1000 entrées. Par exemple, avec l'entrée "<em>it-connect</em>", les mots de passe suivants sont bloqués : "<em>it-connect123</em>", "<em>it-c0nnect14!</em>" ou encore "<em>1t-c0nnect14!</em>". Certaines substitutions ne sont pas prises en compte, car si l'on bloque "<em>securite</em>", on peut définir "<em>S€curite14!</em>" comme mot de passe.</p>
<p>En complément, <strong>Microsoft dispose de sa propre liste globale de mots de passe interdits (car trop faibles)</strong>. J'ignore combien de mots de passe contient cette liste (ce n'est pas précisé) mais certains mots de passe présents dans des fuites de données semblent fonctionner. En tout cas, un mot de passe basique comme "<em>Password123!</em>" est bien bloqué alors qu'il pourrait matcher avec la politique de sécurité. Idem pour "<em>Azerty123!</em>" qui est bien bloqué, par contre "<em>Motdepasse123!</em>" et "<em>123soleil</em>" sont autorisés. J'ai tendance à penser que l'outil de Microsoft analyse surtout les mots anglais et qu'il ne doit pas forcément se référer à une liste externe comme I Have Been Pwned.</p>
<p>En cumulant une politique de mot de passe affinée et la protection Password Protection en complément, on obtient la synthèse suivante :</p>
<p><img class="aligncenter size-full wp-image-47911" src="media/92f9da6d.Synthese-Azure-AD-Password-Protection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection.jpg" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Synthese-Azure-AD-Password-Protection-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fonctionnalité est incluse dans certaines licences et vous devez couvrir vos utilisateurs. L'installation est assez simple et s'appuie sur la mise en œuvre d'agents sur vos serveurs locaux. L'outil en tant que tel est peu configurable pour le moment, ce qui est dommage.</p>
<p>Si vous souhaitez en savoir plus sur Password Protection, je vous invite à lire ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-configuration-dazure-ad-password-protection-on-premise/" target="_blank" rel="noopener">Tutoriel - Azure AD Password Protection on-premise</a></li>
</ul>
<h3>C. La solution Specops Password Policy</h3>
<p>En termes de solution payante et proposée par un éditeur tiers, je souhaitais inclure <strong>Specops Password Policy</strong> (SPP) à cet article. Pourquoi ? Pour une raison simple : je connais ce logiciel et je sais qu'il répond à la majorité des recommandations de l'ANSSI, pour ne pas dire toutes.</p>
<p>Ce logiciel va beaucoup plus loin que la solution native intégrée à l'Active Directory, notamment pour gérer la complexité des mots de passe. En fait, vous pouvez créer des règles très précises pour imposer l'utilisation à minima de X majuscules, X minuscules, X chiffres, etc...</p>
<p>Concernant le blocage des suites de caractères, c'est géré par SPP, car <strong>il y a une option pour bloquer les caractères identiques consécutifs</strong>, et il est possible de créer des expressions régulières pour empêcher certains patterns.</p>
<p>Pour <strong>bloquer la présence des informations personnelles dans le mot de passe</strong> (nom, prénom, date de naissance), c'est un peu plus complexe. L'outil intègre une option pour<strong> empêcher l'utilisation de l'identifiant dans le mot de passe</strong>, ce qui dans de nombreux cas, devrait permettre de bloquer le nom et le prénom puisque c'est souvent utilisé pour construire le login Active Directory de l'utilisateur. Pour la date de naissance, cette option n'est pas prise en charge par l'outil proposé par Specops. Pour cela,<strong> il faudrait pouvoir se référer à un attribut de l'Active Directory, pour chaque utilisateur</strong>. Néanmoins, la solution SPP intègre <strong>la gestion de dictionnaires personnalisés</strong>, ce qui vous permet d'importer des dictionnaires existants, ou de créer votre propre dictionnaire : vous pouvez créer un dictionnaire avec toutes les dates de naissance de vos salariés (<em>cela signifie aussi qu'un utilisateur X ne pourra pas utiliser dans son mot de passe la date de naissance d'un utilisateur Y, car le dictionnaire est commun à tous les utilisateurs ciblés par la politique</em>).</p>
<p>Pour ma part, je vous recommande de créer un dictionnaire avec le nom de votre entreprise, car c'est souvent réutilisé dans les mots de passe. Enfin, à partir des mots du dictionnaire l'outil bloquera aussi les variantes (<em>exemple : le mot "itconnect" implique que "itc0nnect" avec un zéro sera bloqué aussi</em>), en prenant compte de nombreuses méthodes de substitution (plus que la solution Microsoft présentée ci-dessus).</p>
<figure id="attachment_46283" aria-describedby="caption-attachment-46283" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46283 size-large" src="media/88a54ac2.tutoriel-specops-password-policy-31-800x550.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-800x550.png" alt="Aperçu de Specops Password Policy" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-800x550.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31.png 1004w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46283" class="wp-caption-text">Aperçu de Specops Password Policy</figcaption></figure>
<p>La solution de l'éditeur Specops est capable de <strong>vérifier si votre mot de passe a été compromis</strong> (fuite de données, collecté via les honey pots SpecOps, etc.), en s'appuyant à la fois sur une base locale et sur une base en ligne au travers d'une API. <strong>Cette base en ligne est actualisée quotidiennement et elle contient 2,5 milliards de mots de passe. </strong>Si c'est le cas, l'utilisateur sera notifié par e-mail/SMS et invité à changer son mot de passe de nouveau. Sur ce point, on est vraiment conforme vis-à-vis des préconisations de l'ANSSI.</p>
<p><strong>Voici un récapitulatif :</strong></p>
<p><img class="aligncenter size-full wp-image-47838" src="media/d254e608.anssi-best-practice-vs-specops-password-policy.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/anssi-best-practice-vs-specops-password-policy-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour découvrir plus en détail ce logiciel, je vous invite à lire mon tutoriel complet au sujet de Specops Password Policy, dans lequel vous pouvez retrouver également une vidéo de démonstration (réalisée par mes soins).</p>
<ul>
<li><a href="https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/" target="_blank" rel="noopener">Tutoriel - Specops Password Policy</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Suite à la lecture de cet article, vous avez connaissance des recommandations de l'ANSSI en matière de politique de mot de passe, et en plus, vous avez quelques pistes à explorer afin de mettre en pratique ces recommandations sur un annuaire Active Directory. En complément de la mise en œuvre de cette politique de mot de passe, il ne faudra pas oublier de configurer le verrouillage des comptes afin de bloquer les attaques Brute Force.</p>
<p>Si vous connaissez d'autres solutions susceptibles de <strong>mettre en place une politique de mot de passe qui respecte les best practices de l'ANSSI</strong>, n'hésitez pas à poster un commentaire.</p>The post <a href="https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/">Politique de mot de passe : comment appliquer les bonnes pratiques de l’ANSSI ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48162
title: Windows 10 et KB5007253 : une nouvelle màj pour les problèmes d’impression
uri: Windows-10-et-KB5007253-une-nouvelle-màj-pour-les-problèmes-d-im
url: https://www.it-connect.fr/windows-10-et-kb5007253-une-nouvelle-maj-pour-les-problemes-dimpression/
content:
<p><strong>Microsoft a publié une nouvelle mise à jour (KB5007253) qui doit résoudre plusieurs problèmes d'impression sur les imprimantes en réseau, notamment les erreurs 0x000006e4, 0x0000007c, et 0x00000709.</strong></p>
<p>Alors que certains ont pu s'en sortir, d'autres cherchent toujours une solution aux problèmes d'impression en réseau. La solution pourrait bien être là, devant vous, prête à être installée sur vos postes de travail : la mise à jour <strong>KB5007253</strong> pour Windows 10 !</p>
<p>Il s'agit d'une mise à jour cumulative optionnelle pour Windows 10 version 2004, Windows 10 20H2, Windows 10 21H1 et Windows 21H2. Il s'agit d'<strong>une mise à jour en preview</strong>, en complément des mises à jour de septembre 2021, et <strong>elle devrait être intégrée au Patch Tuesday de décembre 2021</strong>. En attendant, vous pouvez la tester dès maintenant afin de voir si elle résout les problèmes d'impression ! Je fais notamment référence aux erreurs au moment de l'impression sur une imprimante réseau ou au moment de l'ajout d'une imprimante réseau sur Windows.</p>
<p><strong>La mise à jour KB5007253 est là pour corriger des bugs</strong>, et ne contient aucun correctif de sécurité. Au total, il y a 33 bugs corrigés par cette mise à jour ! Alors comme je le disais, elle corrige les bugs d'impression  <strong>0x000006e4</strong>, <strong>0x0000007c</strong>, et <strong>0x00000709</strong>. À part cela, elle corrige un problème où Excel plantait au moment de l'export en PDF sur certaines machines, mais aussi un problème d'affichage de certaines polices d'écriture.</p>
<ul>
<li>Plus d'infos sur cette mise à jour sur <a href="https://support.microsoft.com/en-us/topic/november-22-2021-kb5007253-os-builds-19041-1387-19042-1387-19043-1387-and-19044-1387-preview-d1847be9-46c1-49fc-bf56-1d469fc1b3af" target="_blank" rel="nofollow noopener">le site de Microsoft</a></li>
</ul>
<p>Pour installer la mise à jour, il faut se rendre sur la machine au sein de Windows Update et effectuez une recherche. Elle apparaîtra ensuite comme une mise à jour optionnelle. Sinon, vous avez les options habituelles comme le Microsoft Catalog où tous les paquets sont disponibles : <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5007253" target="_blank" rel="noopener">KB5007253</a>.</p>
<p>Si vous testez cette mise à jour et qu'elle corrige enfin vos problèmes d'impression, n'hésitez pas à laisser un commentaire ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/windows-10-et-kb5007253-une-nouvelle-maj-pour-les-problemes-dimpression/">Windows 10 et KB5007253 : une nouvelle màj pour les problèmes d’impression</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47998
title: Comment configurer le SNMP sur VMware ESXi ?
uri: Comment-configurer-le-SNMP-sur-VMware-ESXi
url: https://www.it-connect.fr/comment-configurer-le-snmp-sur-vmware-esxi/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer le SNMP sur un serveur VMware ESXi afin de pouvoir l'intégrer dans une solution de supervision comme Centreon, Zabbix, Eyes of Network, etc.</strong></p>
<p>Grâce à l'activation du SNMP sur votre hôte ESXi, vous allez pouvoir surveiller sa charge CPU, l'occupation de ses datastores, la RAM consommée, etc... Ce qui me semble indispensable.</p>
<p>Pour ma part, j'utilise un serveur <strong>VMware ESXi 7.0</strong> autonome, sur lequel je vais me connecter via l'interface web d'administration afin d'effectuer une partie de la configuration du SNMP. Pour le reste, ce sera en console via SSH.</p>
<h2>II. Configuration du SNMP sur ESXi 7.0</h2>
<p>La première étape consiste à démarrer le service "<em>snmpd</em>" sur l'hôte ESXi. Pour cela, cliquez sur "<strong>Host</strong>" à gauche puis "<strong>Manage</strong>". Ensuite, cliquez sur l'onglet "<strong>Services</strong>" et dans la liste recherchez "<strong>snmpd</strong>" : on constate que le service est actuellement arrêté.</p>
<p>Sélectionnez le service "<strong>snmpd</strong>" et cliquez sur le bouton "<strong>Start</strong>" pour démarrer le service. Désormais, il va s'arrêter et démarrer automatiquement avec l'hôte ESXi.</p>
<figure id="attachment_48005" aria-describedby="caption-attachment-48005" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48005 size-large" src="media/13f4b4ab.vmware-esxi-configurer-snmp-01-800x306.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01-800x306.jpg" alt="Démarrer le service SNMP sur VMware ESXi" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01-800x306.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01-550x211.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01-768x294.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-01.jpg 927w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48005" class="wp-caption-text">Démarrer le service SNMP sur VMware ESXi</figcaption></figure>
<p>Une fois que cette opération est effectuée, connectez-vous à votre serveur ESXi via SSH car pour la suite, nous allons jouer de la ligne de commande via <em>esxcli</em>.</p>
<p>En exécutant la commande ci-dessous, vous pouvez afficher la configuration actuelle du SNMP. Ce sera l'occasion de voir que rien n'est configuré.</p>
<pre>esxcli system snmp get</pre>
<p><img class="aligncenter size-full wp-image-48006" src="media/4db0ae97.vmware-esxi-configurer-snmp-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-02.png" alt="" width="800" height="273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-02-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-02-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-02-768x262.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/vmware-esxi-configurer-snmp-02-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, nous allons <strong>configurer le SNMP sur notre hôte ESXi</strong>. Partons du principe que l'on souhaite autoriser le serveur de supervision avec l'adresse IP "<em>192.168.10.150</em>" et déclarer la communauté SNMP "<em>itconnect</em>".</p>
<p>Pour cela, il faut déclarer une nouvelle "cible" sur notre serveur ESXi, voici la commande correspondante :</p>
<pre>esxcli system snmp set --targets=192.168.10.150@161/itconnect</pre>
<p>Au sein de la commande ci-dessus, la valeur "<em>161</em>" correspond au numéro de port par défaut du SNMP. Ensuite, nous devons activer le SNMP. Cette action est nécessaire en complément de l'activation du service en lui-même. Voici la commande correspondante :</p>
<pre>esxcli system snmp set --enable true</pre>
<p>En positionnant le paramètre "<em>--enable</em>" à "<em>false</em>", vous pouvez désactiver le SNMP. Vous pouvez tester la configuration SNMP en exécutant cette commande :</p>
<pre>esxcli system snmp test</pre>
<p>Vous devriez obtenir le message suivant :</p>
<pre>Comments: There is 1 target configured, warmStart notification queued for transmit to configured destinations., test completed normally.</pre>
<p>Si vous obtenez le message "<em>Must first configure at least one v1|v2c|v3 trap target</em>" c'est que la cible n'est pas bien déclarée.</p>
<p>Ensuite, il faut <strong>autoriser le SNMP au niveau du pare-feu de l'hyperviseur ESXi</strong>. Pour cela, il y a plusieurs solutions : ouvrir le flux peu importe l'hôte source, ouvrir le flux pour un sous-réseau complet ou ouvrir le flux seulement pour un serveur, en l'occurrence celui de supervision. Pour cette règle de pare-feu, on va pouvoir s'appuyer sur la règle prédéfinie "snmp" intégrée à ESXi.</p>
<p>Pour ouvrir le flux à tout le monde, utilisez la commande ci-dessous :</p>
<pre>esxcli network firewall ruleset set --ruleset-id snmp --allowed-all true</pre>
<p>A l'inverse, pour filtrer les accès, on va commencer par refuser les accès à tout le monde ("<em>--allowed-all false</em>") :</p>
<pre>esxcli network firewall ruleset set --ruleset-id snmp --allowed-all false</pre>
<p>Puis, on va déclarer l'hôte de supervision pour l'autoriser explicitement :</p>
<pre>esxcli network firewall ruleset allowedip add --ruleset-id snmp --ip-address 192.168.10.150/32</pre>
<p>Enfin, après avoir configuré la règle, il faut l'activer :</p>
<pre>esxcli network firewall ruleset set --ruleset-id snmp --enabled true</pre>
<p>Pour vérifier si votre serveur de supervision parvient à interroger votre hôte ESXi, vous pouvez utiliser l'outil Linux "<em>snmpwalk</em>", en ligne de commande. Avec ce que nous venons d'établir comme configuration, l'hôte ESXi est interrogeable avec le SNMP V2c.</p>
<p>Remarque : si vous préférez utiliser SNMPv3, je vous invite à lire <a href="https://docs.vmware.com/fr/VMware-vSphere/7.0/com.vmware.vsphere.monitoring.doc/GUID-2E4B0F2A-11D8-4649-AC6C-99F89CE93026.html" target="_blank" rel="nofollow noopener">la documentation VMware</a>. Cette version est prise en charge depuis ESXi 5.1, alors c'est une possibilité.</p>
<p>Pour interroger l'hôte ESXi (<em>192.168.10.149</em>) en SNMP sur la communauté "<em>itconnect</em>" avec snmpwalk, cela donne :</p>
<pre>snmpwalk -v 2c -c itconnect 192.168.10.149</pre>
<p>En retour, vous devriez avoir de nombreuses lignes puisque l'on n’a pas spécifié d'emplacement au sein de la MIB. Si c'est bien le cas, c'est tout bon ! <strong>Votre hôte ESXi est prêt à être ajouté à votre solution de supervision...</strong></p>The post <a href="https://www.it-connect.fr/comment-configurer-le-snmp-sur-vmware-esxi/">Comment configurer le SNMP sur VMware ESXi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48169
title: Piratage GoDaddy : 1,2 million de comptes WordPress dans la nature !
uri: Piratage-GoDaddy-1-2-million-de-comptes-WordPress-dans-la-nature
url: https://www.it-connect.fr/piratage-godaddy-12-million-de-comptes-wordpress-dans-la-nature/
content:
<p><strong>L'hébergeur américain GoDaddy a été victime d'un piratage, ce qui a donné lieu à une fuite de données importante : 1,2 million de comptes sont dans la nature. Que s'est-il passé ?</strong></p>
<p>GoDaddy a été victime d'une intrusion et les pirates ont pu accéder à l'environnement Managed WordPress. Désormais, les vannes sont fermées depuis le mercredi 17 novembre suite à la découverte de l'intrusion, mais les pirates ont eu accès à des informations pendant plusieurs semaines : <strong>depuis le 6 septembre 2021</strong>, pour être précis.</p>
<p><strong>Que contient cette fuite de données GoDaddy ?</strong></p>
<p>Ce piratage a donné lieu à <strong>une fuite de données importante avec 1,2 million de comptes</strong>, tandis que GoDaddy compte environ 20 millions de clients dans le monde.</p>
<p>Au sein de cette fuite de données, on retrouve les numéros de client et les adresses e-mail associées. On retrouve aussi <strong>le mot de passe d'origine du compte "admin" de WordPress</strong>, renseigné au moment du provisionnement de l'application sur l'hébergement Web GoDaddy, est présent dans les données récupérées par les pirates.</p>
<p><strong>GoDaddy précise que l'on peut aussi retrouver les noms d'utilisateur et mots de passe pour l'accès en FTP et à la base de données</strong>, ainsi que la clé privée SSL pour certains clients.</p>
<p>Par précaution, GoDaddy a réinitialisé les mots de passe compromis et renouvelé les certificats concernés par cette fuite de données. Les clients ont reçu un e-mail pour être avertis de la situation (<a href="https://www.documentcloud.org/documents/21117517-godaddy-data-breach-notification-email" target="_blank" rel="nofollow noopener">voir l'e-mail reçu</a>).</p>
<p><strong>L'origine de cette attaque serait un mot de passe compromis</strong>, qui a permis à l'attaquant (ou aux attaquants) d'accéder au système d'approvisionnement des sites WordPress de l'hébergeur GoDaddy.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/godaddy-data-breach-hits-wordpress-hosting-services-resellers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/piratage-godaddy-12-million-de-comptes-wordpress-dans-la-nature/">Piratage GoDaddy : 1,2 million de comptes WordPress dans la nature !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48195
title: Black Friday 2021 : sélection de bons plans high-tech !
uri: Black-Friday-2021-sélection-de-bons-plans-high-tech
url: https://www.it-connect.fr/black-friday-2021-selection-de-bons-plans-high-tech/
content:
<p><strong>A l'occasion du Black Friday, je vous propose ma sélection de bons plans high-tech : peut-être que vous allez trouver votre bonheur pour vous faire plaisir ou préparer vos cadeaux de Noël.</strong></p>
<p>Il est fort possible que j'ajoute quelques offres tout au long de la journée, pensez à venir faire un tour de temps en temps ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>Informatique</h2>
<p><strong>Disque SSD portable - Crucial 1 To (USB-C)</strong></p>
<ul>
<li>Prix d'origine : 119 €</li>
<li>Prix actuel : <strong>85,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3G4NWGn" target="_blank" rel="nofollow noopener">https://amzn.to/3G4NWGn</a></li>
</ul>
<p><strong>Clavier sans-fil avec touchpad intégré - Logitech K400 Plus</strong></p>
<ul>
<li>Prix d'origine : 44,99 €</li>
<li>Prix actuel : <strong>19,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3cRDPYB" target="_blank" rel="nofollow noopener">https://amzn.to/3cRDPYB</a></li>
</ul>
<p><strong>Bracelet connecté - Xiaomi Mi Band 6</strong></p>
<ul>
<li>Prix d'origine : 59,99 €</li>
<li>Prix actuel : <strong>33,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3xplknY" target="_blank" rel="nofollow noopener">https://amzn.to/3xplknY</a></li>
</ul>
<h2>Maison connectée</h2>
<p><strong>Caméra de surveillance intérieure - Netatmo</strong></p>
<ul>
<li>Prix d'origine : 199,99 €</li>
<li>Prix actuel : <strong>99,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/313FPKA" target="_blank" rel="noopener">https://amzn.to/313FPKA</a></li>
</ul>
<p><strong>Détecteur de fumée connecté (batterie 10 ans) - Netatmo</strong></p>
<ul>
<li>Prix d'origine : 99,99 €</li>
<li>Prix actuel : <strong>69,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3p0aTTV" target="_blank" rel="nofollow noopener">https://amzn.to/3p0aTTV</a></li>
</ul>
<p><strong>Caméras de surveillance sans-fil (x2) avec HomeBase - Eufy Security eufyCam 2C</strong></p>
<ul>
<li>Prix d'origine : 239,99 €</li>
<li>Prix actuel : <strong>149,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3laGilr" target="_blank" rel="nofollow noopener">https://amzn.to/3laGilr</a></li>
<li>Notre test à lire <a href="https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/" target="_blank" rel="noopener">ici</a></li>
</ul>
<p><strong>Caméras de surveillance sans-fil 2K (x2) avec HomeBase - Eufy Security eufyCam 2 Pro</strong></p>
<ul>
<li>Prix d'origine : 399,99 €</li>
<li>Prix actuel :<strong> 299,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3DTxcRB" target="_blank" rel="nofollow noopener">https://amzn.to/3DTxcRB</a></li>
<li>Notre test à lire <a href="https://www.it-connect.fr/test-eufycam-2-pro-un-kit-avec-deux-cameras-2k-et-365-jours-dautonomie/" target="_blank" rel="noopener">ici</a></li>
</ul>
<p><strong>Caméra intérieur 2K - Eufy Security Camera 2K</strong></p>
<ul>
<li>Prix d'origine : 39,99 €</li>
<li>Prix actuel : <strong>27,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/312Cqwa" target="_blank" rel="nofollow noopener">https://amzn.to/312Cqwa</a></li>
<li>Notre test à lire <a href="https://www.it-connect.fr/test-eufy-indoor-cam-2k-et-eufy-indoor-cam-2k-pan-and-tilt/" target="_blank" rel="noopener">ici</a></li>
</ul>
<p><strong>Appareils Amazon Echo avec Alexa - Echo Dot, Echo Show, etc.</strong></p>
<ul>
<li>Prix d'origine : 129,99 €</li>
<li>Prix actuel : <strong>84,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/313GY4Q" target="_blank" rel="nofollow noopener">https://amzn.to/313GY4Q</a></li>
<li>Voir tous les produits sur Amazon directement</li>
</ul>
<h2>Audio</h2>
<p><strong>Enceinte sans-fil Bluetooth - Soundcore Motion+</strong></p>
<ul>
<li>Prix d'origine : 99,99 €</li>
<li>Prix actuel : <strong>69,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3xrrfsQ" target="_blank" rel="nofollow noopener">https://amzn.to/3xrrfsQ</a></li>
<li>Notre test est à lire <a href="https://www.it-connect.fr/test-soundcore-motion-mon-avis-sur-cette-enceinte-bluetooth/" target="_blank" rel="noopener">ici</a></li>
</ul>
<p><strong>Casque sans-fil Bluetooth avec réduction de bruit active - Soundcore Life Q30</strong></p>
<ul>
<li>Prix d'origine : 79,99 €</li>
<li>Prix actuel : <strong>55,99 €</strong></li>
<li>Lien : <a href="https://amzn.to/3DWvHlt" target="_blank" rel="nofollow noopener">https://amzn.to/3DWvHlt</a></li>
<li>Notre test est à lire <a href="https://www.it-connect.fr/test-soundcore-life-q30-un-casque-sans-fil-bien-epaule-par-une-app-efficace/" target="_blank" rel="noopener">ici</a></li>
</ul>
<h2>Bonus</h2>
<p>Petit bonus parce que j'adore ces films : le coffret "<strong>Jurassic Park Collection</strong>" avec les trois premiers films en Bluray est disponible à <strong>19,99 euros</strong> au lieu de 39,99 euros : <a href="https://amzn.to/3cPAA43" target="_blank" rel="nofollow noopener">voir cette offre</a>. Dans le même esprit, le coffret avec les <strong>8 films d'Harry Potter</strong> en Bluray est disponible à<strong> 72,99 euros</strong> au lieu de 121 euros : <a href="https://amzn.to/3CXek2G" target="_blank" rel="nofollow noopener">voir cette offre</a>.</p>
<p>Retrouvez également les offres de chez <a href="https://www.it-connect.fr/black-friday-ecovacs-brade-ses-aspirateurs-robots-jusqua-250-euros-de-remise/" target="_blank" rel="noopener">Ecovacs Robotics</a> et <a href="https://www.it-connect.fr/black-friday-2021-les-bons-plans-chez-ugreen/" target="_blank" rel="noopener">UGREEN</a> au sein de ces articles dédiés.</p>
<p><strong>N'hésitez pas si vous avez des questions sur les produits inclus à cet article.</strong></p>The post <a href="https://www.it-connect.fr/black-friday-2021-selection-de-bons-plans-high-tech/">Black Friday 2021 : sélection de bons plans high-tech !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48099
title: Comment monter un disque chiffré avec BitLocker sous Linux ?
uri: Comment-monter-un-disque-chiffré-avec-BitLocker-sous-Linux
url: https://www.it-connect.fr/comment-monter-un-disque-chiffre-avec-bitlocker-sous-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment monter un disque chiffré avec BitLocker sous Linux à l'aide de l'outil Dislocker. Cette manipulation permet également de déverrouiller une clé USB chiffrée avec BitLocker.</strong></p>
<p>Lorsque l'on chiffre une clé USB ou un disque dur externe avec BitLocker To Go, on peut y accéder facilement à partir d'une machine Windows. En effet, lorsque l'on connecte le périphérique à son PC, Windows affiche une notification afin de demander la clé de déverrouillage. Facile. Par contre, sous Linux, c'est un peu différent, car il faut s'appuyer sur un utilitaire, en l'occurrence Dislocker, et effectuer quelques manipulations avant de pouvoir accéder au contenu du disque.</p>
<p>Environnement : pour ma part, je vais installer Dislocker sur mon Raspberry Pi qui tourne sur une base de Debian. Une simple clé USB chiffrée avec BitLocker me servira de cobaye.</p>
<p>Si BitLocker est un sujet qui vous intéresse, voici quelques tutoriels BitLocker dans un environnement Windows :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">Chiffrer son disque système sous Windows 11 avec BitLocker</a></li>
<li><a href="https://www.it-connect.fr/windows-11-chiffrer-un-disque-externe-avec-bitlocker-to-go/" target="_blank" rel="noopener">Chiffrer une clé USB ou un disque externe avec BitLocker To Go</a></li>
<li><a title="BitLocker en entreprise : chiffrer les postes et centraliser les clés de récupération" href="https://www.it-connect.fr/bitlocker-en-entreprise-chiffrer-les-postes-et-centraliser-les-cles-de-recuperation/" target="_blank" rel="noopener">Déployer BitLocker en entreprise</a></li>
</ul>
<h2>II. Installation de Dislocker</h2>
<p>L'installation du paquet <strong>Dislocker</strong> est très classique, il suffit de mettre à jour le cache des paquets et de lancer l'installation, comme ceci :</p>
<pre>sudo apt-get update
sudo apt-get install dislocker</pre>
<p>On valide l'installation du paquet et le tour est joué.</p>
<h2>III. Utilisation de Dislocker pour monter un périphérique USB chiffré</h2>
<p>Maintenant, je vous invite à connecter votre clé USB, votre disque externe (ou interne, mais ça il fallait le faire avant de démarrer) à votre PC. Ensuite, suivez les étapes ci-dessous.</p>
<h3>A. Créer les deux points de montage pour Dislocker</h3>
<p>Commencez par créer deux points de montage, que l'on appellera "<strong>bitlocker</strong>" et "<strong>bitlockerloop</strong>" (vous pouvez donner d'autres noms). Vous comprendrez par la suite pourquoi il faut créer deux points de montage. Ce qui donne :</p>
<pre>sudo mkdir /media/<span style="color: #00ffff;">bitlocker</span>
sudo mkdir /media/<span style="color: #00ffff;">bitlockerloop</span></pre>
<h3>B. Repérer le périphérique BitLocker</h3>
<p>Une fois que c'est fait, il faut que l'on identifie notre disque sur la machine. Pour cela, exécutez la commande suivante :</p>
<pre>sudo fdisk -l</pre>
<p>Cette commande va lister l'ensemble des disques et volumes visibles par votre machine. Dans la liste des périphériques, je parviens à repérer ma clé USB et sa partition qui correspond à "<strong>/dev/sda1</strong>".</p>
<p><img class="aligncenter size-full wp-image-48102" src="media/da861e28.tuto-dislocker-bitlocker-linux-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-01.png" alt="" width="800" height="159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-01-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-01-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-01-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-01-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Déchiffrer le volume BitLocker avec Dislocker</h3>
<p>Désormais, nous pouvons déchiffrer le volume sur notre machine Linux à l'aide de Dislocker. Là, je vais spécifier "<em>/dev/sda1</em>" puisque ça correspond à ma clé USB. Ensuite, on spécifie le point de montage "<em>/media/bitlocker</em>". Ce qui donne :</p>
<pre>sudo dislocker /dev/sda1 -u /media/bitlocker</pre>
<p>Le prompt va afficher "<strong>Enter the user password:</strong>" et là il ne faut pas indiquer le mot de passe du compte qui exécute la commande via <em>sudo</em>, mais <strong>le mot de passe BitLocker qui permet de déverrouiller le volume protégé</strong>. Si vous mettez le bon mot de passe et que tout se passe bien, la commande n'affiche pas de retour.</p>
<p><strong>Note</strong> : il est possible d'ajouter le mot de passe directement dans la commande Dislocker, mais il sera en clair alors ce n'est pas recommandé. Exemple :</p>
<pre>sudo dislocker -r -V /dev/sda1 -u<span style="color: #00ffff;">VotreMDP</span> -- /media/bitlocker</pre>
<p><strong>Attention</strong> : dans la commande ci-dessus, il n'y a pas d'espace entre "-u" et le mot de passe, mais c'est normal.</p>
<p>A partir de là, Dislocker est en mesure de déchiffrer notre volume, mais si l'on regarde dans "<em>/media/bitlocker</em>", on voit seulement un fichier nommé "<em>dislocker-file</em>" qui est un binaire généré par Dislocker. Il joue le rôle de déchiffreur entre le système Linux et notre partition chiffrée avec BitLocker.</p>
<h3>D. Monter le volume Bitlocker sur Linux</h3>
<p>Il faut s'appuyer sur le fichier "<em>dislocker-file</em>" pour monter notre volume chiffré au sein du second point de montage "<em>/media/bitlockerloop</em>". Cette fois-ci, le montage va être effectué avec la commande classique, à savoir "<em>mount</em>" et il faudra bien spécifier l'option "<em>loop</em>" compte tenu du format très particulier du fichier <em>dislocker-file</em>.</p>
<p>Ce qui donne :</p>
<pre>sudo mount -o loop /media/bitlocker/dislocker-file /media/bitlockerloop</pre>
<p>À partir de là, on peut accéder au contenu de notre périphérique chiffré avec BitLocker depuis notre machine Linux ! Par exemple, en listant le contenu du répertoire "<em>/media/bitlockerloop</em>", on voit bien le contenu de la clé USB s'afficher :</p>
<pre>sudo ls -l /media/bitlockerloop</pre>
<p><img class="aligncenter wp-image-48105 size-full" src="media/6e2207dc.tuto-dislocker-bitlocker-linux-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-02.png" alt="BitLocker sous Linux" width="800" height="45" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-02-550x31.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-02-150x8.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-02-768x43.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-dislocker-bitlocker-linux-02-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, votre périphérique protégé par BitLocker est accessible sous Linux ! </strong>Nous n'allons pas en rester là, voyons deux trois petites choses supplémentaires...</p>
<h3>E. Démonter le volume BitLocker sur Linux</h3>
<p>Une fois que vous n'avez plus besoin de ce volume, il faudra le démonter. Pour cela, on va utiliser la commande <em>"umount"</em> et commencer par le point de montage "<em>bitlockerloop</em>" pour ensuite démonter le point de montage "<em>bitlocker</em>", ce qui donne :</p>
<pre>sudo umount /media/<span style="color: #00ffff;">bitlockerloop</span>
sudo umount /media/<span style="color: #00ffff;">bitlocker</span></pre>
<pre></pre>
<p>C'est bon, vous pouvez déconnecter votre clé USB ou votre disque.</p>
<h3>F. Intégrer le montage Dislocker dans /etc/fstab</h3>
<p>Grâce au fichier <em>/etc/fstab</em>, on peut automatiser le montage de notre volume protégé par Bitlocker, en s'appuyant sur Dislocker. Editez le fichier :</p>
<pre>sudo nano /etc/fstab</pre>
<p>Ajoutez la ligne suivante en adaptant les valeurs, notamment le volume cible à monter et le mot de passe de déverrouillage.</p>
<pre><span style="color: #00ffff;">/dev/sda1</span> /media/bitlocker fuse.dislocker user-password=<span style="color: #00ffff;">VotreMDP</span>,nofail 0 0</pre>
<p>Ensuite, ajoutez une seconde ligne pour monter le volume chiffré au sein du point de montage "<em>/media/bitlockerloop</em>".</p>
<pre>/media/bitlocker/dislocker-file /media/bitlockerloop auto nofail 0 0</pre>
<p>Sans même redémarrer votre machine, vous pouvez recharger le contenu de fstab avec la commande suivante :</p>
<pre>mount -a</pre>
<p>Si vous obtenez une erreur, vérifiez les lignes du fichier <em>/etc/fstab</em> et veillez à bien libérer les points de montage au préalable.</p>
<h3>G. Créer un script bash pour monter le volume via Dislocker</h3>
<p>Si vous souhaitez vous faciliter la vie, sans pour autant intégrer le montage dans <em>fstab</em>, vous pouvez créer un script bash qui reprend les commandes vues précédemment. Par exemple (sans intégrer le mot de passe en clair) :</p>
<pre class="wp-block-preformatted EnlighterJSRAW">#!/bin/bash
sudo dislocker /dev/sda1 -u /media/bitlocker
sudo mount -o loop /media/bitlocker/dislocker-file /media/bitlockerloop</pre>
<p>Il ne reste plus qu'à enregistrer le script et à lui attribuer les droits d'exécution.</p>
<pre>chmod +x /home/pi/dislocker.sh</pre>
<p>Enfin, voici le<a href="https://github.com/Aorimn/dislocker" target="_blank" rel="nofollow noopener"> lien vers le GitHub du projet Dislocker</a> où vous pouvez trouver plus d'infos, notamment sur les fichiers "<em>fuse.dislocker</em>" et "<em>dislocker-file</em>".</p>
<p><em>Amusez-vous bien !</em></p>The post <a href="https://www.it-connect.fr/comment-monter-un-disque-chiffre-avec-bitlocker-sous-linux/">Comment monter un disque chiffré avec BitLocker sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48112
title: Préparer une carte SD pour son Raspberry Pi avec Raspberry Pi Imager
uri: Préparer-une-carte-SD-pour-son-Raspberry-Pi-avec-Raspberry-Pi-Imager
url: https://www.it-connect.fr/preparer-une-carte-sd-pour-son-raspberry-pi-avec-raspberry-pi-imager/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser Raspberry Pi Imager pour préparer une carte SD avec Raspberry Pi OS prête à l'emploi en quelques minutes.</strong></p>
<p><strong>Raspberry Pi Imager</strong> est un outil open source, relativement récent, développé par la fondation Raspberry Pi directement et qui va permettre de<strong> déployer sur une carte SD (ou une clé USB, etc.) l'image d'une distribution Linux</strong> en quelques clics. En l'occurrence, je vais déployer l'image <strong>Raspberry Pi OS</strong> sur ma carte microSD afin d'utiliser ce système sur mon Raspberry Pi. L'objectif de Raspberry Pi Imager est de simplifier encore un peu plus la mise en route d'un Raspberry Pi.</p>
<p>La bonne nouvelle, c'est que pour utiliser Raspberry Pi Imager, <strong>vous n'avez pas besoin de télécharger au préalable l'image ISO du système à installer !</strong> Une liste de système est proposée et l'image sera téléchargée via Internet directement.</p>
<p>Je vais procéder depuis Windows en récupérant l'outil au format exécutable (il est disponible aussi sur macOS et Linux) et je vous invite à le récupérer sur GitHub via ce lien : <a href="https://github.com/raspberrypi/rpi-imager/releases" target="_blank" rel="nofollow noopener">Télécharger - Raspberry Pi Imager</a></p>
<p>Vous pouvez aussi le récupérer sur le site <a title="Attaque des imprimantes « PrintJack » : trois risques potentiels" href="https://www.raspberrypi.com/software/" target="_blank" rel="nofollow noopener">officiel de Raspberry Pi</a>.</p>
<h2>II. Utilisation de Raspberry Pi Imager</h2>
<p>L'installation s'effectue en quelques clics... Sans option spécifique. Une fois que c'est fait, exécutez Raspberry Pi Imager sur votre ordinateur.</p>
<p>Commencez par cliquer sur "<strong>Choisissez l'OS</strong>" pour choisir le système à déployer sur la carte SD.</p>
<figure id="attachment_48119" aria-describedby="caption-attachment-48119" style="width: 727px" class="wp-caption aligncenter"><img class="wp-image-48119 size-full" src="media/fd587993.raspberry-pi-manager-installation-os-cle-usb-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-01.png" alt="Raspberry Pi Imager" width="727" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-01.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-01-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-01-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-01-50x32.png 50w" sizes="(max-width: 727px) 100vw, 727px" /><figcaption id="caption-attachment-48119" class="wp-caption-text">Raspberry Pi Imager</figcaption></figure>
<p>Plusieurs systèmes sont proposés, à commencer par <strong>Raspberry Pi OS</strong> bien sûr. Pour rappel, il s'agit du nouveau nom du système Raspbian, optimisé pour le Raspberry Pi et basé sur Debian. Vous avez le choix entre une version avec ou sans interface graphique (Desktop ou Lite).</p>
<p>Ensuite, vous pouvez retrouver d'autres distributions, organisés par catégorie comme RecalBox pour le rétrogaming dans la catégorie "<strong>Emulation and Game OS</strong>", ou encore "<strong>LibreELEC</strong>" dans la catégorie "<strong>Media player - Kodi OS</strong>". A vous de choisir et de valider.</p>
<blockquote><p><strong>Note</strong> : lors du choix de certaines distributions, il faut bien choisir la version qui correspond à votre version de Raspberry Pi.</p></blockquote>
<p><img class="aligncenter size-full wp-image-48118" src="media/5f271328.raspberry-pi-manager-installation-os-cle-usb-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-02.png" alt="" width="723" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-02.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-02-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-02-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-02-50x32.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>De retour sur le menu principal, cliquez sur "<strong>Choisissez le stockage</strong>". Dans la liste, sélectionnez votre carte microSD (ou votre clé USB, etc.).</p>
<p><img class="aligncenter size-full wp-image-48117" src="media/f7298e21.raspberry-pi-manager-installation-os-cle-usb-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-03.png" alt="" width="727" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-03.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-03-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-03-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-03-50x32.png 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p>Nous avons choisi le système et sélectionné un espace de stockage, il ne reste plus qu'à cliquer sur le bouton "<strong>Ecrire</strong>".</p>
<p><img class="aligncenter size-full wp-image-48116" src="media/ed0fa62e.raspberry-pi-manager-installation-os-cle-usb-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-04.png" alt="" width="727" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-04.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-04-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-04-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-04-50x32.png 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p><strong>Un message d'avertissement s'affiche pour vous indiquer que les données sur le périphérique sélectionné pour l'installation seront supprimées.</strong> Validez en cliquant sur "<strong>Oui</strong>". Pensez à sauvegarder vos données en amont si nécessaire.</p>
<p><img class="aligncenter size-full wp-image-48115" src="media/bdc68f3d.raspberry-pi-manager-installation-os-cle-usb-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-05.png" alt="" width="727" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-05.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-05-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-05-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-05-50x32.png 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p>Patientez pendant l'installation de l'image de votre système sur votre carte SD ! Raspberry Pi Imager va télécharger l'image du système et la déployer sur la carte SD.</p>
<p><img class="aligncenter size-full wp-image-48114" src="media/57cd0867.raspberry-pi-manager-installation-os-cle-usb-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-06.png" alt="" width="727" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-06.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-06-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-06-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-06-50x32.png 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p>Le message "<strong>Raspberry Pi OS (32 bits) a bien été écrit sur SDHC Card</strong>" s'affiche. Parfait. Cliquez sur "<strong>Continuer</strong>" car c'est déjà terminé, votre système est prêt à l'emploi !</p>
<p><img class="aligncenter size-full wp-image-48113" src="media/c1d89278.raspberry-pi-manager-installation-os-cle-usb-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-07.png" alt="" width="727" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-07.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-07-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-07-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-07-50x32.png 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p><strong>Et ensuite, on fait quoi ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<h2>III. Premier démarrage du nouveau système</h2>
<p>Et bien, il faut insérer la carte microSD dans le Raspberry Pi et l'alimenter pour qu'il démarre.</p>
<p>Lorsque vous Raspberry Pi OS va démarrer, vous allez vous retrouver sur le Bureau avec le compte "pi" intégré au système, il sera demandé de finaliser l'installation en suivant un assistant.</p>
<p>Cliquez sur "<strong>Next</strong>" pour accéder à la première étape.</p>
<p><img class="aligncenter size-full wp-image-48124" src="media/f6370b4a.raspberry-pi-manager-installation-os-cle-usb-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08.jpg" alt="" width="1000" height="612" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08-550x337.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08-800x490.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08-768x470.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-08-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></p>
<p>Vous allez devoir définir un nouveau mot de passe, choisir la langue pour le clavier, etc... Ce sont des étapes assez basiques qu'il faut suivre les unes après les autres.</p>

<a href="media/683d6557.raspberry-pi-manager-installation-os-cle-usb-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09.jpg"><img width="800" height="563" src="media/683d6557.raspberry-pi-manager-installation-os-cle-usb-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09-550x387.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09-768x540.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-09-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/25455dbc.raspberry-pi-manager-installation-os-cle-usb-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10.jpg"><img width="800" height="557" src="media/25455dbc.raspberry-pi-manager-installation-os-cle-usb-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10-550x383.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10-768x535.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-10-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Pour aller plus loin dans la configuration Raspberry Pi, je vous invite à cliquer sur le bouton pour afficher le menu principal (la framboise en haut à gauche), puis sous "<strong>Préférences</strong>", cliquez sur "<strong>Configuration du Raspberry Pi</strong>". Par exemple, cela peut vous permettre d'activer l'accès SSH sur votre Raspberry Pi.</p>
<p><img class="aligncenter size-full wp-image-48125" src="media/6769681b.raspberry-pi-manager-installation-os-cle-usb-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-11.jpg" alt="" width="600" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-11.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-11-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-11-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/raspberry-pi-manager-installation-os-cle-usb-11-50x33.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><strong>Alors, dites-moi tout, qu'avez-vous prévu avec votre Raspberry Pi ?</strong></p>The post <a href="https://www.it-connect.fr/preparer-une-carte-sd-pour-son-raspberry-pi-avec-raspberry-pi-imager/">Préparer une carte SD pour son Raspberry Pi avec Raspberry Pi Imager</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48173
title: GPO : comment empêcher des utilisateurs de se connecter sur les PC ?
uri: GPO-comment-empêcher-des-utilisateurs-de-se-connecter-sur-les-PC
url: https://www.it-connect.fr/gpo-comment-empecher-des-utilisateurs-de-se-connecter-sur-les-pc/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment empêcher certains utilisateurs de se connecter sur les postes de votre domaine Active Directory à l'aide d'une GPO.</strong></p>
<p>À l'aide d'une GPO, nous allons pouvoir empêcher tous les membres du groupe de sécurité "<em>Sec-Bloquer-Connexion-PC</em>" de se connecter sur un ou plusieurs ordinateurs/serveurs de votre domaine Active Directory.</p>
<p>Par exemple, si vous avez quelques comptes utilisateurs Active Directory qui sont destinés à être utilisés uniquement sur certains postes, il est tout à fait pertinent de <strong>bloquer la connexion sur les autres PC de votre parc informatique</strong>.</p>
<p>Dans le même esprit, si vous avez des comptes de votre annuaire Active Directory synchronisés sur Office 365 mais qui n'ont plus d'utilité sur l'infrastructure locale, vous pouvez les empêcher de se connecter sur vos postes. Cela vous permet de les maintenir actifs dans votre Active Directory, et donc sur Office 365 (sans les transformer en compte Cloud), sans pour autant leur permettre une connexion sur les postes.</p>
<p>Pour cette démonstration, je vais utiliser <strong>un contrôleur de domaine Active Directory sous Windows Server 2022</strong> (mais cela fonctionne sur les versions antérieures) et <strong>un poste de travail sous Windows 11.</strong></p>
<h2>II. L'option "Se connecter à" de l'Active Directory</h2>
<p>Si l'on veut seulement restreindre un ou deux comptes afin qu'ils puissent se connecter sur quelques postes spécifiques, on peut utiliser l'option "<strong>Se connecter à</strong>" accessible via les propriétés du compte dans l'Active Directory.</p>
<p><strong>Cette option permet de définir les ordinateurs sur lesquels cet utilisateur est autorisé à se connecter.</strong> Cette option est pratique à petite échelle, et je lui préfère la méthode par GPO qui est plus flexible, mais il faut savoir que cette possibilité existe.</p>
<figure id="attachment_48174" aria-describedby="caption-attachment-48174" style="width: 767px" class="wp-caption aligncenter"><img class="size-full wp-image-48174" src="media/5ad89296.active-directory-option-se-connecter-a-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-option-se-connecter-a-exemple.png" alt="Active Directory - Option &quot;Se connecter à&quot;" width="767" height="644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-option-se-connecter-a-exemple.png 767w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-option-se-connecter-a-exemple-550x462.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-option-se-connecter-a-exemple-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-option-se-connecter-a-exemple-50x42.png 50w" sizes="(max-width: 767px) 100vw, 767px" /><figcaption id="caption-attachment-48174" class="wp-caption-text">Active Directory - Option "Se connecter à"</figcaption></figure>
<p>Maintenant, passons à la méthode par GPO.</p>
<h2>III. GPO "Interdire l'ouverture d'une session locale"</h2>
<p>Avant de créer la GPO, on va créer notre groupe de sécurité "<em>Sec-Bloquer-Connexion-PC</em>". Tous les membres de ce groupe ne pourront pas se connecter sur les ordinateurs du domaine présent dans l'OU "PC" de mon Active Directory. Dans ce groupe, j'ajoute l'utilisateur "<em>Malcom Unchien</em>" afin de faire un test après la mise en place de la GPO.</p>
<p><img class="aligncenter size-full wp-image-48179" src="media/1541df34.active-directory-bloquer-connexion-utilisateurs-sur-pc-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-01.png" alt="" width="526" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-01.png 526w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-01-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-01-50x47.png 50w" sizes="(max-width: 526px) 100vw, 526px" /></p>
<p>Désormais, on peut créer la GPO à l'aide de la console "<strong>Gestion de stratégie de groupe</strong>". Pour ma part, j'ai appelé cette GPO "<strong>Bloquer-Connexion-PC</strong>" et je l'ai liée à l'OU "<em>PC</em>".</p>
<blockquote><p><strong>Note</strong> : pour éviter de se retrouver coincer en cas de mauvaise manipulation, je vous déconseille d'appliquer cette GPO sur les contrôleurs de domaine (OU "<em>Domain Controllers</em>").</p></blockquote>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-48177" src="media/c07553fe.active-directory-bloquer-connexion-utilisateurs-sur-pc-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-02.png" alt="" width="345" height="347" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-02.png 345w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-02-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-02-50x50.png 50w" sizes="(max-width: 345px) 100vw, 345px" /></p>
<p>Une fois la GPO créée, je vous invite à la modifier et parcourez l'arborescence de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Attribution des droits utilisateur</pre>
<p>À cet endroit, vous allez trouver plusieurs paramètres dont celui nommé "<strong>Interdire l'ouverture d'une session locale</strong>" et que l'on va configurer.</p>
<p><img class="aligncenter size-full wp-image-48176" src="media/cd32792d.active-directory-bloquer-connexion-utilisateurs-sur-pc-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-03.png" alt="" width="680" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-03.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-03-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-03-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-03-50x33.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Double-cliquez sur ce paramètre pour le configurer. Je vous invite à cocher l'option "<strong>Définir ces paramètres de stratégie</strong>". Ensuite, cliquez sur "<strong>Ajouter un utilisateur ou un groupe</strong>" et recherchez le groupe "<strong>Sec-Bloquer-Connexion-PC</strong>", ce qui donne :</p>
<figure id="attachment_48175" aria-describedby="caption-attachment-48175" style="width: 413px" class="wp-caption aligncenter"><img class="wp-image-48175 size-full" src="media/cfa35ed4.active-directory-bloquer-connexion-utilisateurs-sur-pc-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-04.png" alt="Interdire l'ouverture d'une session locale" width="413" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-04.png 413w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-04-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-04-41x50.png 41w" sizes="(max-width: 413px) 100vw, 413px" /><figcaption id="caption-attachment-48175" class="wp-caption-text">Interdire l'ouverture d'une session locale</figcaption></figure>
<p>Il ne reste plus qu'à valider. Pour rappel, tous les membres de ce groupe ne pourront pas se connecter sur un PC en local grâce à ce paramètre de GPO.</p>
<blockquote><p><strong>Note</strong> : si un utilisateur restreint dispose d'une autorisation pour se connecter en Bureau à distance (RDP) sur un serveur ou un poste spécifique, il pourra continuer à se connecter via la connexion distante RDP même si la GPO s'applique sur ce même poste. Par défaut, un utilisateur lambda ne peut pas se connecter en RDP.</p></blockquote>
<p>La GPO est prête. Maintenant, je bascule sur mon poste Windows 11, je mets à jour les GPO puis je redémarre le poste :</p>
<pre>gpupdate /force</pre>
<p>Suite au redémarrage, si j'essaie de me connecter sur le poste avec le compte "<em>Malcom Unchien</em>", je ne peux pas ! Ma GPO fonctionne bien et j'obtiens le message "<strong>La méthode de connexion que vous tentez d'utiliser n'est pas autorisée. Pour plus d'informations, contactez votre administrateur réseau</strong>".</p>
<p><img class="aligncenter size-full wp-image-48178" src="media/2242c016.active-directory-bloquer-connexion-utilisateurs-sur-pc-0.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-0.jpg" alt="" width="600" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-0.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-0-550x460.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-0-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-bloquer-connexion-utilisateurs-sur-pc-0-50x42.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>En fonction de vos besoins, ajoutez les utilisateurs au groupe de sécurité et liez la GPO sur les OUs qui contiennent les PCs sur lesquels appliquer la restriction.</p>The post <a href="https://www.it-connect.fr/gpo-comment-empecher-des-utilisateurs-de-se-connecter-sur-les-pc/">GPO : comment empêcher des utilisateurs de se connecter sur les PC ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48270
title: CronRAT : un malware Linux qui est configuré pour s’exécuter le 31 février
uri: CronRAT-un-malware-Linux-qui-est-configuré-pour-s-exécuter-le-31
url: https://www.it-connect.fr/cronrat-un-malware-linux-qui-est-configure-pour-sexecuter-le-31-fevrier/
content:
<p><strong>Un nouveau Cheval de Troie d'accès à distance baptisé CronRAT et conçu pour les serveurs Linux cible les boutiques en ligne dans l'objectif de voler des données de carte de paiement.</strong></p>
<p>Découvert par <a href="https://sansec.io/research/cronrat" target="_blank" rel="nofollow noopener">les chercheurs en sécurité de Sansec</a>, le Cheval de Troie de type RAT (<em>Remote Access Trojan</em>), CronRAT, est particulièrement sophistiqué et doté de techniques de furtivité inédites. En effet, CronRAT génère différentes lignes dans le système de planification "<em>cron</em>" du serveur Linux compromis. Ce qui est étonnant, <strong>c'est que les lignes ajoutées sont prévues pour s'exécuter le 31 février : une date inexistante</strong>. La syntaxe des lignes ajoutées à la crontab sont valides, mais l'exécution de ces tâches génère une erreur. Néanmoins, cela ne se produira pas puisque le 31 février n'existe pas.</p>
<p><strong>Le code du malware est caché au sein du nom des tâches</strong> et il bénéficie d'une multitude de couches de compression et du décodage en base64. Il s'agirait d'un malware codé en bash. Les chercheurs de Sansec précisent qu'il dispose de fonction d'autodestruction, de modulation du temps et d'un protocole binaire particulier pour communiquer via le port 443/TCP avec un serveur de contrôle distant.</p>
<p><strong>D'après Sansec, CronRAT n'est pas détecté par les autres fournisseurs de sécurité</strong>, en tout cas pour le moment, et que pour le détecter, ils ont du réécrire une partie de leur algorithme eComscan. <strong>Sur le site d'analyse VirusTotal, les résultats sont inquiétants</strong> : 12 moteurs antivirus ont été incapables d'analyser le fichier malveillant, et pour ceux qui ont pu l'analyser, il y en a 58 qui ne l'ont pas détecté comme une menace.</p>
<p>Lorsque CronRAT est en place sur un site d'e-commerce, il va être en mesure de capturer les coordonnées bancaires avant qu'elles soient chiffrées, sans être détecté par les solutions de sécurité. <strong>On parle d'attaques de type Magecart</strong>. C'est pour cette raison que l'on parle d'un Cheval de Troie d'accès à distance, car il n'est pas présent directement sur le poste de la victime.</p>
<p><a href="https://thehackernews.com/2021/11/cronrat-new-linux-malware-thats.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cronrat-un-malware-linux-qui-est-configure-pour-sexecuter-le-31-fevrier/">CronRAT : un malware Linux qui est configuré pour s’exécuter le 31 février</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48290
title: Un serveur Cloud vulnérable peut être détecté et compromis en 30 minutes
uri: Un-serveur-Cloud-vulnérable-peut-être-détecté-et-compromis-en-30-m
url: https://www.it-connect.fr/un-serveur-cloud-vulnerable-peut-etre-detecte-et-compromis-en-30-minutes/
content:
<p><strong>À peine 30 minutes, c'est le temps qu'il faut aux pirates dans certains cas pour repérer et compromettre un serveur vulnérable mis en ligne sur Internet.</strong></p>
<p>Vous n'êtes pas sans savoir que Google propose aux entreprises d'héberger leurs serveurs au sein de Google Cloud Platform, comme d'autres hébergeurs : OVHcloud, Microsoft Azure, Amazon AWS, etc... Les chercheurs en sécurité de chez <em>Google Threat Intelligence</em> ont analysé de près les serveurs compromis et hébergés chez Google. Suite à cette analyse, ils ont pu constater qu'<strong>un serveur vulnérable est généralement piraté en quelques heures à peine</strong>, tandis que dans certains cas, c'est beaucoup plus rapide : <strong>moins de 30 minutes !</strong></p>
<p>Il s'avère que <strong>les adresses IP publiques sont continuellement scannées par les pirates</strong>, à l'aide d'outils automatiques, afin de détecter les instances cloud vulnérables. Les experts de Google vont même plus loin et affirment : "<em>la question n'est pas de savoir si une instance Cloud vulnérable sera détectée, mais plutôt à quel moment</em>".</p>
<p>Ces serveurs sont vulnérables, car la configuration est mauvaise ! <strong>Dans 48% des cas, c'est un mot de passe faible qui est à l'origine du piratage !</strong> Ensuite, dans <strong>26% des cas c'est une faille de sécurité qui est exploitée</strong> et dans 12% des cas, c'est un problème de configuration.</p>
<p>La question que l'on peut se poser, c'est : <strong>que se passe-t-il une fois que le serveur est compromis ?</strong></p>
<p>Et bien, <strong>dans une grande majorité des cas, 86% pour être précis, le serveur est utilisé pour miner des cryptomonnaies.</strong> Il est fort probable qu'une grande partie de ce processus de compromission, de la détection à l'installation du logiciel de minage, soit automatisé. En effet, dans 58% des cas observés, il y a moins de 30 secondes entre le moment où le serveur est compromis et le moment où le logiciel de minage est installé.</p>
<p>Sinon, le serveur compromis peut être utilisé à d'autres fins : <strong>réaliser des scans de ports vers d'autres serveurs</strong> (10%), effectuer des attaques contre d'autres serveurs exposés sur Internet (8%) ou encore héberger des logiciels malveillants (6%).</p>
<p>Retrouvez le rapport complet de Google sur cette page : <a href="media/1a43a2d8.gcat_threathorizons_full_nov2021.pdf" data-original-source="https://services.google.com/fh/files/misc/gcat_threathorizons_full_nov2021.pdf" target="_blank" rel="nofollow noopener">Google - Threat Horizons</a></p>The post <a href="https://www.it-connect.fr/un-serveur-cloud-vulnerable-peut-etre-detecte-et-compromis-en-30-minutes/">Un serveur Cloud vulnérable peut être détecté et compromis en 30 minutes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48295
title: Le client Zoom pour Windows bénéficie de la mise à jour automatique
uri: Le-client-Zoom-pour-Windows-bénéficie-de-la-mise-à-jour-automatique
url: https://www.it-connect.fr/le-client-zoom-pour-windows-beneficie-de-la-mise-a-jour-automatique/
content:
<p><strong>Zoom a annoncé le lancement d'une nouvelle fonctionnalité pour le client Zoom pour Windows et macOS : la mise à jour automatique lorsqu'une nouvelle version est disponible.</strong></p>
<p>Cette fonctionnalité est appréciable, car elle va permettre aux utilisateurs de bénéficier d'un client Zoom à jour, sans réaliser le moindre effort. Conserver un logiciel à jour est intéressant vis-à-vis de la sécurité, mais aussi pour bénéficier des derniers correctifs de bugs (<em>même si parfois cela génère de nouveaux dysfonctionnements... hum, hum</em>).</p>
<p><strong>La mise à jour automatique du client Zoom pour tous les utilisateurs est disponible pour Windows et macOS</strong>. Pour Linux, ce n'est pas pris en charge. Quant aux applications pour mobile, c'est assez facile, car on peut gérer activer les mises à jour automatiques au sein des magasins d'applications, notamment le Play Store de Google.</p>
<p><img class="aligncenter size-full wp-image-48296" src="media/b45df646.zoom-maj-auto-windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/zoom-maj-auto-windows.jpg" alt="" width="400" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/zoom-maj-auto-windows.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/zoom-maj-auto-windows-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/zoom-maj-auto-windows-50x32.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Comme le précise Jeromie Clark de chez Zoom, l'option sera activée par défaut lors de la première installation de Zoom ou lors de l'installation de la première mise à jour qui intègre cette fonctionnalité. L'utilisateur a l'opportunité de désactiver cette fonction en décochant la case qui va bien. <strong>Un paramètre que l'on peut retrouver dans les options du client Zoom à tout moment.</strong></p>
<p>Il y a <strong>deux canaux disponibles pour obtenir les mises à jour Zoom : lent ou rapide.</strong> Avec le mode lent, vous misez plutôt sur la stabilité, tandis qu'avec le mode rapide, vous bénéficiez à chaque fois des dernières mises à jour stable, et donc, des nouvelles fonctionnalités.</p>
<p>Attention, indépendamment du choix du canal de mise à jour, si l'option de mise à jour automatique est activée et qu'<strong>une mise à jour de sécurité critique de Zoom est disponible, celle-ci sera installée</strong>.</p>
<p>Pour les entreprises, il existait déjà la possibilité de maintenir à jour automatiquement le client Zoom. Cette nouveauté permet de proposer cette fonction à tout le monde, aussi bien les particuliers que les professionnels.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/zoom-finally-adds-automatic-updates-to-windows-macos-clients/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-client-zoom-pour-windows-beneficie-de-la-mise-a-jour-automatique/">Le client Zoom pour Windows bénéficie de la mise à jour automatique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48061
title: Test Konyks Camini Go : une caméra extérieure sans-fil et full HD
uri: Test-Konyks-Camini-Go-une-caméra-extérieure-sans-fil-et-full-HD
url: https://www.it-connect.fr/test-konyks-camini-go-une-camera-exterieure-sans-fil-et-full-hd/
content:
<h2>I. Présentation</h2>
<p>La <strong>Konyks Camini Go</strong> est la première caméra de chez Konyks pouvant être utilisée aussi bien en extérieur qu'en intérieur. Jusqu'ici, la marque française proposait plusieurs caméras pour l'intérieur dans sa gamme de produits <a href="https://www.it-connect.fr/test-konyks-camini-une-camera-full-hd-et-motorisee-a-moins-de-50-euros/" target="_blank" rel="noopener">Camini</a>. Il s'agit d'une caméra Wi-Fi et qui fonctionne sur batterie, elle est donc totalement sans-fil.</p>
<p>J'ai eu l'occasion de m'en procurer un exemplaire alors je vous propose <strong>mon test de la caméra Camini Go de chez Konyks !</strong></p>
<p>Les caractéristiques de la caméra Camini Go sont les suivantes :</p>
<ul>
<li>Résolution du capteur : Full HD 1080p - Compression H.264</li>
<li>Angle de vision de 116°</li>
<li>Connectivité Wi-Fi sur un réseau 2,4 GHz</li>
<li>Batterie rechargeable de 10 000 mAh - environ 3 mois d'autonomie</li>
<li>Vision nocturne jusqu'à 8 mètres</li>
<li>Stockage des enregistrements sur une carte microSD (jusqu'à 128 Go) ou Cloud (payant)</li>
<li>Audio bidirectionnel : microphone et haut-parleurs intégrés</li>
<li>Certification IP65 pour la résistance aux intempéries</li>
<li>Détection de mouvements</li>
<li>Scénarios, automatisation, contrôles, notifications, etc... sur son smartphone</li>
<li>Compatibilité avec les assistants vocaux</li>
<li>Ne nécessite aucun abonnement, ni de bridge/pont</li>
<li>Poids : 320 grammes</li>
</ul>
<h2>II. Package et design</h2>
<p>On ne change pas une formule qui fonctionne : Konyks propose un packaging conforme à ses habitudes, avec un bel aperçu du produit et surtout des informations très précises sur les caractéristiques du produit. À deux trois détails près, la liste des caractéristiques ci-dessus reprend les informations écrites sur la boîte.</p>

<a href="media/3b9cf431.test-konyks-camini-go-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01.jpg"><img width="800" height="602" src="media/3b9cf431.test-konyks-camini-go-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d8f4928f.test-konyks-camini-go-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02.jpg"><img width="800" height="602" src="media/d8f4928f.test-konyks-camini-go-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>À l'intérieur, nous avons la caméra<strong> Camini Go</strong> et elle est venue accompagnée d'un guide de démarrage rapide, d'un câble microUSB pour la recharge, des deux supports de fixation ainsi que de la visserie associée. Je trouve que c'est bien d'avoir plusieurs options de montage.</p>
<p>Vous l'avez peut-être constaté ou non, mais il n'y a pas de chargeur USB (seulement le câble) donc il faudra piquer celui de votre smartphone ou connecter la caméra sur votre PC pour la recharger.</p>
<p><img class="aligncenter size-full wp-image-48073" src="media/eee4362d.test-konyks-camini-go-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-03.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La caméra est relativement compacte et elle tient dans la main, mais je la trouve un peu lourde personnellement par rapport à d'autres caméras dans le même esprit que j'ai pu tester. Enfin, ce n'est qu'un détail, car elle ne va pas passer sa vie dans la paume de ma main.</p>
<p>Plus sérieusement, à l'avant de la caméra nous retrouvons le capteur CMOS, le détecteur de mouvement, le micro, ainsi que les différentes LEDs pour la vision infrarouge. Sur les deux côtés, il n'y a rien si ce n'est qu'il y a une étiquette à décoller pour que ce soit plus esthétique.</p>
<p>À l'arrière, c'est intéressant, car nous avons le haut-parleur de la caméra que vous pouvez voir facilement sur les photos ci-dessous. Au centre, c'est la partie aimantée qui sert à positionner le support de fixation (voir ci-dessous), et la partie basse de la caméra donne accès à différents éléments.</p>

<a href="media/63f8aaa5.test-konyks-camini-go-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04.jpg"><img width="1000" height="752" src="media/63f8aaa5.test-konyks-camini-go-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d680a7b1.test-konyks-camini-go-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05.jpg"><img width="1000" height="752" src="media/d680a7b1.test-konyks-camini-go-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/1e7052a5.test-konyks-camini-go-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06.jpg"><img width="1000" height="752" src="media/1e7052a5.test-konyks-camini-go-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour être plus précis, après avoir retiré le cache de protection, on peut accéder au bouton on/off de la caméra, au bouton reset, à la prise microUSB qui sert à recharger la caméra et à l'emplacement pour la carte microSD (non fournie). Le cache de protection s'enlève complètement, c'est un peu dommage et en plus il n'est pas très pratique à positionner, mais il faudra y prêter une attention particulière, car il sert à protéger la connectique contre les intempéries.</p>
<p>Il y a deux types de support de fixation : un support de fixation avec une base magnétique qui va maintenir la caméra grâce à un aimant (et ce support peut se fixer grâce au ruban adhésif double face fourni), et un second support de fixation va venir se visser sur la caméra. Si l'installation est effectuée en extérieur, je pense qu'il vaut mieux privilégier le support à visser notamment si la caméra est exposée au vent. Si elle est à l'abri, sous un carport par exemple, on peut miser sur le support magnétique. D'ailleurs, <strong>la caméra supporte une plage de température assez large, mais dont il faut tenir compte : de -10°C à +50°C</strong>.</p>

<a href="media/961790cb.test-konyks-camini-go-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07.jpg"><img width="1000" height="750" src="media/961790cb.test-konyks-camini-go-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f39adf81.test-konyks-camini-go-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08.jpg"><img width="1000" height="750" src="media/f39adf81.test-konyks-camini-go-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d5b27d11.test-konyks-camini-go-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09.jpg"><img width="1000" height="752" src="media/d5b27d11.test-konyks-camini-go-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/3d301343.test-konyks-camini-go-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10.jpg"><img width="1000" height="752" src="media/3d301343.test-konyks-camini-go-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/897a71c6.test-konyks-camini-go-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11.jpg"><img width="1000" height="752" src="media/897a71c6.test-konyks-camini-go-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-11-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/93212feb.test-konyks-camini-go-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12.jpg"><img width="1000" height="752" src="media/93212feb.test-konyks-camini-go-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-12-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>En résumé, je dirais que la caméra Camini Go est assez sobre d'un point de vue esthétique, le boîtier est en plastique blanc avec une façade noire. La qualité de fabrication est satisfaisante et le boîtier me semble solide, et prêt à affronter la pluie, le vent, la chaleur et le froid.</p>
<h2>III. Initialisation de la caméra</h2>
<p>La mise en route s'effectue à partir de l'application Konyks, disponible gratuitement sur Android et iOS. L'idée étant d'associer la caméra Camini Go à son compte Konyks, aux côtés des autres appareils de la marque si vous en avez. L'initialisation s'effectue rapidement et le processus est facile à suivre. Après avoir démarré la caméra, il faut ajouter un nouvel appareil dans l'application. À ce moment-là, un code QR s'affiche sur le smartphone et il faut le scanner avec la caméra, en positionnant le smartphone à environ 20 cm. Grâce à cette opération, la caméra va récupérer des informations comme la connexion Wi-Fi à utiliser. Ensuite, il ne restera plus qu'à donner un petit nom à la caméra et le tour est joué !</p>

<a href="media/0e40aac6.test-konyks-camini-go-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-13.jpg"><img width="350" height="748" src="media/0e40aac6.test-konyks-camini-go-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-13.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-13-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-13-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/d1962f5d.test-konyks-camini-go-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-14.jpg"><img width="350" height="749" src="media/d1962f5d.test-konyks-camini-go-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-14.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-14-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-14-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></a>

<h2>IV. Application</h2>
<p>L'application Konyks sert à piloter la caméra, à effectuer la configuration et à accéder aux enregistrements. Lorsque l'on accède à la caméra, on voit l'image en direct : on peut zoomer et passer en mode plein écran, ainsi que d'autres infos comme l'autonomie restante. Ensuite, il y a des boutons d'action un peu partout répartis sur l'écran. Voici quelques actions possibles :</p>
<ul>
<li>Gérer la qualité du live HD/SD</li>
<li>Activer ou désactiver le rendu sonore côté smartphone</li>
<li>Prendre une capture d'écran ou une vidéo (enregistrée directement sur le smartphone)</li>
<li>Activer ou désactiver la vision nocturne (par défaut en mode automatique)</li>
<li>Activer ou désactiver la détection de mouvement, avec gestion de la sensibilité</li>
<li>Accéder aux enregistrements</li>
<li>Modifier le thème de l'application (clair ou sombre)</li>
</ul>
<p>Au sein des paramètres avancés de la caméra, on retrouve certains paramètres identiques à ceux inclus sur l'interface globale de gestion de la caméra. On peut accéder à quelques options supplémentaires et spécifiques, comme la possibilité d'inverser l'image, d'activer l'audio bidirectionnel, de définir une alerte quand la batterie atteint 15%, etc...</p>

<a href="media/b69d1cae.test-konyks-camini-go-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-02.jpg"><img width="350" height="731" src="media/b69d1cae.test-konyks-camini-go-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-02.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-02-72x150.jpg 72w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-02-24x50.jpg 24w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/be1183e0.test-konyks-camini-go-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-03.jpg"><img width="350" height="744" src="media/be1183e0.test-konyks-camini-go-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-03.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-03-71x150.jpg 71w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-03-24x50.jpg 24w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/74e16e63.test-konyks-camini-go-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-01.jpg"><img width="350" height="745" src="media/74e16e63.test-konyks-camini-go-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-01.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-01-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-01-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/b376d653.test-konyks-camini-go-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-04.jpg"><img width="350" height="746" src="media/b376d653.test-konyks-camini-go-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-04.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-04-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-04-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/6d5363d3.test-konyks-camini-go-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-05.jpg"><img width="350" height="747" src="media/6d5363d3.test-konyks-camini-go-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-05.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-05-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-05-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/f5e16e4e.test-konyks-camini-go-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-06.jpg"><img width="350" height="747" src="media/f5e16e4e.test-konyks-camini-go-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-06.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-06-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-app-06-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></a>

<p>Si vous préférez miser sur le stockage Cloud plutôt que le stockage local afin d'externaliser les enregistrements, il faudra passer à la caisse<strong>. La première offre d'abonnement est à 4,50 euros par mois pour un historique de 7 jours</strong> et jusqu'à 3 caméras. Pour un historique sur 30 jours, il faudra compter 9 euros par mois (et vous pouvez inclure jusqu'à 5 caméras). C'est dommage qu'il ne soit pas possible d'envoyer les enregistrements sur un serveur FTP, pour ceux qui ont un NAS à la maison, ça pourrait être cool.</p>
<blockquote><p><strong>Note</strong> : sans carte microSD, ni stockage Cloud, la caméra est en mesure de stocker quelques copies d'écrans des dernières détections. Ou alors, elles sont envoyées et mises en cache sur le smartphone. Quoi qu'il en soit elles sont accessibles, mais ce ne sont que des photos. Avec la carte microSD, ce sont des séquences vidéos qui seront enregistrées.</p></blockquote>
<p>En complément, et comme je l'indiquais en introduction, la caméra est compatible avec les assistants vocaux Alexa et Google. Oui, d'accord, mais ça veut dire quoi exactement ? Par exemple, si vous avez <a href="https://amzn.to/3E5MW44" target="_blank" rel="nofollow noopener">un appareil Echo Show</a> d'Amazon, avec Alexa, donc, <strong>vous pouvez demander à Alexa d'afficher l'image de la caméra sur l'écran de l'appareil Echo </strong>: "<em>Alexa affiche caméra extérieure</em>" (selon le nom donné à la caméra). Vous pouvez faire la même chose chez Google avec un appareil Nest Hub.</p>
<h2>V. Image et détection</h2>
<p>De jour, la qualité d'image est suffisamment bonne pour vous permettre d'identifier le visage d'une personne. Pour cela, il faudra s'appuyer sur l'image streamée en HD. De nuit, le résultat est satisfaisant même si l'image est plus pixelisée. Les différentes LEDs infrarouges intégrées à la caméra sont efficaces. C'est en noir et blanc, mais ça, c'est normal.</p>
<p>Voici un exemple :</p>

<a href="media/2768ebcc.test-konyks-camini-go-image-jour.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-jour.jpg"><img width="600" height="1184" src="media/2768ebcc.test-konyks-camini-go-image-jour.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-jour.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-jour.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-jour-507x1000.jpg 507w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-jour-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-jour-25x50.jpg 25w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/8d5a1b58.test-konyks-camini-go-image-nocturne.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-nocturne.jpg"><img width="600" height="1184" src="media/8d5a1b58.test-konyks-camini-go-image-nocturne.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-nocturne.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-nocturne.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-nocturne-507x1000.jpg 507w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-nocturne-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-konyks-camini-go-image-nocturne-25x50.jpg 25w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p><strong>Je suis plutôt content de la qualité d'image de cette caméra Konyks Camini Go.</strong></p>
<p>Concernant la détection, une notification sera envoyée, accompagnée d'une photo, lorsqu'un mouvement sera détecté. À ce niveau, <strong>je trouve que la caméra de Konyks est réactive</strong>, aussi bien avec les humains que les animaux. Si vous trouvez que la caméra n'est pas assez sensible, il est possible de gérer la sensibilité via les options (voir les copies d'écran ci-dessus). Ce qui manque, c'est de <strong>ne pas pouvoir créer une zone d'exclusion pour la détection</strong>. Cette fonction est bien pratique lorsque la caméra a dans son objectif une zone que vous ne souhaitez pas surveiller (exemple : la voie publique).</p>
<p><strong>Quelques mots sur l'audio....</strong></p>
<p>Actuellement, le haut-parleur n'est pas utilisé comme une sirène lorsqu'un mouvement est détecté. C'est dommage, car il pourrait être exploité à cet usage, à condition qu'il soit suffisamment puissant. Quant au micro, il fonctionne correctement, mais il sature par moment, ce qui peut compliquer la compréhension et du coup, ça perd un peu d'intérêt.</p>
<p><strong>Quelques mots sur les scénarios...</strong></p>
<p>La caméra Camini Go s'intègre parfaitement <strong>au système de scénarios de Konyks.</strong> Par exemple, si vous avez des volets roulants pilotés par des interrupteurs Konyks (<a href="https://www.it-connect.fr/test-konyks-vollo-max-le-meme-sans-les-defauts-de-son-grand-frere/" target="_blank" rel="noopener">Vollo</a>), vous pouvez <strong>fermer les volets si un mouvement est détecté par la caméra Camini Go</strong>, ou allumer la lumière ou une lampe si vous utilisez une prise connectée Konyks.</p>
<h2>VI. Conclusion</h2>
<p><strong>Simple d'utilisation et efficace quand il s'agit de détecter les mouvements, la caméra Konyks Camini Go est une bonne caméra. </strong></p>
<p>Avec une bonne qualité de fabrication, une application simple et intuitive, et une bonne qualité d'image, cette caméra ne manque pas d'atouts, mais elle n'est pas parfaite !</p>
<p>Au-delà des petits bémols évoqués tout au long de l'article, ce qui est <strong>un peu juste à mon sens c'est l'autonomie de 3 mois.</strong> Cela veut dire que tous les 3 mois (plus ou moins), il faudra démonter la caméra pour la recharger, là où des modèles de la concurrence vont jusqu'à 6 mois voire 1 an d'autonomie. Moi, personnellement, ça me gêne.</p>
<p><strong>Avec la Camini Go, pour un prix de 120 euros, on a une caméra totalement autonome</strong> : Wi-Fi, sur batterie et avec un stockage en local, ce qui est appréciable.</p>The post <a href="https://www.it-connect.fr/test-konyks-camini-go-une-camera-exterieure-sans-fil-et-full-hd/">Test Konyks Camini Go : une caméra extérieure sans-fil et full HD</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48182
title: Configuration Bginfo : afficher des infos systèmes sur le bureau de Windows
uri: Configuration-Bginfo-afficher-des-infos-systèmes-sur-le-bureau-de-W
url:
https://www.it-connect.fr/configuration-bginfo-afficher-des-infos-systemes-sur-le-bureau-de-windows/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer et déployer Bginfo sur des machines Windows pour afficher des informations système sur le Bureau, uniquement lorsqu'un Administrateur se connecte.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/RA1JVzIvL7U" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Bginfo est un logiciel gratuit qui fait partie de la suite d'outils SysInternals et il est connu de la plupart des administrateurs Windows. C'est un logiciel tout simple, mais qui permet d'<strong>afficher sur le Bureau Windows, des informations très utiles</strong> : nom de la machine, adresse IP, domaine, espace disque disponible, adresse MAC, version de Windows, vitesse du lien réseau, type de CPU, quantité de RAM, etc... En fonction de vos besoins, car il est totalement personnalisable.</p>
<p>Mon objectif est le suivant : <strong>afficher des informations sur le Bureau Windows lorsque les membres d'un groupe spécifique se connectent sur les postes</strong> (par exemple, les membres du service informatique) afin d'afficher quelques informations utiles. Dans le cas où un utilisateur lambda se connecte sur le poste, les informations de BgInfo ne seront pas affichées. Bien sûr, cela peut s'appliquer sur les serveurs.</p>
<p>Avant de commencer, téléchargez le logiciel "<strong>BgInfo</strong>" via ce lien : <a href="https://docs.microsoft.com/en-us/sysinternals/downloads/bginfo?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Télécharger BgInfo sur le site Microsoft</a></p>
<h2>II. Configuration de BgInfo</h2>
<p>Exécutez BgInfo : l'interface est minimaliste et ce que vous voyez en premier lieu à l'écran, c'est-à-dire les lignes blanches sur un fond noir, cela correspond à ce qui va s'afficher sur le bureau Windows en superposition du fond d'écran.</p>
<p><img class="aligncenter size-full wp-image-48187" src="media/db8ac7bb.windows-configurer-bginfo-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-04.png" alt="" width="542" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-04.png 542w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-04-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-04-45x50.png 45w" sizes="(max-width: 542px) 100vw, 542px" /></p>
<p>Il est possible de modifier le texte et les éléments à afficher, notamment pour écrire les intitulés en français et supprimer/ajouter certains champs (voir la liste sur la droite). La police, la couleur, la taille du texte, etc... sont également modifiables.</p>
<p>Voici un exemple de modèle que j'ai créé :</p>
<p><img class="aligncenter size-full wp-image-48186" src="media/8c8ac6d5.windows-configurer-bginfo-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-05.png" alt="" width="541" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-05.png 541w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-05-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-05-45x50.png 45w" sizes="(max-width: 541px) 100vw, 541px" /></p>
<p>Si vous voulez faire un copier-coller, voici le contenu :</p>
<pre><strong><span style="color: #00ffff;">Informations générales:</span></strong>
Nom hôte:       &lt;Host Name&gt;
Domaine:        &lt;Logon Domain&gt;
Logon server:   &lt;Logon Server&gt;
Utilisateur:    &lt;User Name&gt;
Adresse IP:     &lt;IP Address&gt;
Démarré depuis: &lt;Boot Time&gt;

<strong><span style="color: #00ffff;">Caractéristiques:</span></strong>
CPU:            &lt;CPU&gt;
Espace disque:  &lt;Free Space&gt;
RAM:            &lt;Memory&gt;
Réseau:         &lt;Network Speed&gt;
Version OS:     &lt;OS Version&gt;
-----------------
IT-Connect - www.it-connect.fr</pre>
<p>En cliquant sur le bouton "<strong>Preview</strong>" vous pouvez voir ce que ça donne sur la machine locale où vous êtes actuellement. Voici ce que ça donne avec mon modèle :</p>
<p><img class="aligncenter size-full wp-image-48200" src="media/85e27dee.bginfo-exemple-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bginfo-exemple-01.png" alt="Exemple BgInfo" width="583" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bginfo-exemple-01.png 583w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bginfo-exemple-01-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bginfo-exemple-01-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/bginfo-exemple-01-50x30.png 50w" sizes="(max-width: 583px) 100vw, 583px" /></p>
<p>En cliquant sur le bouton "<strong>Custom</strong>" à droite, vous pouvez <strong>créer des champs personnalisés</strong>. Par exemple, vous pouvez récupérer une valeur dans le Registre, exécuter une requête WMI, un script VBS ou PowerShell pour récupérer une information, récupérer des informations sur un fichier, etc. Personnellement, je n'ai jamais créé de champs supplémentaires via BgInfo, mais il faut savoir que ça existe.</p>
<p><img class="aligncenter size-full wp-image-48201" src="media/ee55250d.windows-configurer-bginfo-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-09.png" alt="" width="592" height="650" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-09.png 592w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-09-550x604.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-09-137x150.png 137w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-09-46x50.png 46w" sizes="(max-width: 592px) 100vw, 592px" /></p>
<p><strong>Par défaut, BgInfo reprend le fond d'écran de l'utilisateur et il ajoute le texte sur cette même image.</strong> Si vous le souhaitez, vous pouvez définir un fond d'écran personnalisé qui sera utilisé lorsque BgInfo s'appliquera. A vous de voir.</p>
<p><img class="aligncenter size-full wp-image-48202" src="media/da069a4d.windows-configurer-bginfo-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-10.png" alt="" width="577" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-10.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-10-550x479.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-10-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-10-50x44.png 50w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Une fois que votre modèle est prêt, cliquez sur "<strong>File</strong>" dans le menu puis sur "<strong>Save</strong>". Enregistrez ce fichier : ce sera notre modèle à déployer sur les postes. Pour ma part, je nomme ce fichier "<strong>Template_Bginfo.bgi</strong>".</p>
<p>Quand vous souhaitez modifier ce template, il suffit de l'ouvrir puisque <strong>les fichiers ".bgi" sont associés à BgInfo</strong>.</p>
<h2>III. Déployer Bginfo par GPO</h2>
<p>Passons maintenant au déploiement de Bginfo par GPO. Pour cela, nous allons <strong>créer un dossier "BgInfo"</strong> au sein du<strong> partage "Netlogon"</strong> de notre contrôleur de domaine. Dans ce dossier, déposez "<strong>Bginfo.exe</strong>" et le modèle "<strong>Template_Bginfo.bgi</strong>".</p>
<p><img class="aligncenter size-full wp-image-48190" src="media/ead48254.windows-configurer-bginfo-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-01.png" alt="" width="800" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-01-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-01-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-01-768x162.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-01-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : vérifiez que le template BGI soit bien en lecture seule pour les utilisateurs afin d'éviter qu'il soit modifié. Si un utilisateur mal intentionné modifie le template BGI pour ajouter l'exécution d'un script VBS malveillant, cela peut avoir des conséquences ! D'où l'intérêt de faire attention aux droits.</p></blockquote>
<p>Dans ce dossier, nous allons ajouter également un script Batch qui va permettre d'exécuter BgInfo à l'ouverture de session, en utilisant notre modèle. On peut aussi trouver une alternative en PowerShell, mais pour lancer un simple exécutable, un script Batch c'est léger et efficace.</p>
<p>Ce qui nous donne le code suivant :</p>
<pre>@echo off
%logonserver%\netlogon\BGinfo\Bginfo.exe %logonserver%\netlogon\BGinfo\Template_Bginfo.bgi /accepteula /silent /timer 0
Exit</pre>
<p><img class="aligncenter wp-image-48185 size-full" src="media/4bc57325.windows-configurer-bginfo-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06.png" alt="Script BgInfo" width="983" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06.png 983w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06-800x107.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-06-50x7.png 50w" sizes="(max-width: 983px) 100vw, 983px" /></p>
<p>La <strong>variable d'environnement %netlogon%</strong> permet de récupérer automatiquement le nom du contrôleur de domaine auprès duquel notre machine s'est authentifiée. Cela va permettre d'aller récupérer Bginfo sur le serveur le plus proche de notre poste (<em>en théorie, si vos sites AD sont bien configuré</em>s). Ensuite, on ajoute des options pour accepter les conditions d'utilisation du logiciel (<em>/accepteula</em>) et pour l'exécuter en mode silencieux (<em>/silent</em>).</p>
<p>Une fois que le script est prêt, <strong>vous devez l'enregistrer dans le répertoire "Bginfo" du répertoire "Netlogon"</strong>. Enfin, vous pouvez le mettre dans un autre partage si vous le souhaitez, mais cela me semble plus logique de le stocker au même endroit que l'exécutable.</p>
<p><img class="aligncenter size-full wp-image-48189" src="media/e47107a3.windows-configurer-bginfo-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-02.png" alt="" width="800" height="465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-02-550x320.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-02-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-02-768x446.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-02-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, créez une nouvelle GPO à l'aide de la console de Gestion des stratégies de groupe. Pour ma part, je nomme cette GPO "<em>BgInfo</em>" tout simplement. Oui, ce n'est pas très original comme nom.</p>
<p>Modifiez la GPO et parcourez l'arborescence comme ceci :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Paramètres Windows &gt; Scripts (ouverture/fermeture de session)</pre>
<p>Cliquez sur "<strong>Ouverture de session</strong>" et dans l'onglet "<strong>Scripts</strong>", cliquez sur "<strong>Ajouter</strong>" puis sur "<strong>Parcourir</strong>". Il ne vous restera plus qu'à choisir le script "<strong>bginfo.bat</strong>" via le chemin réseau. Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-48184" src="media/18074757.windows-configurer-bginfo-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07.png" alt="" width="787" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07.png 787w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-07-130x90.png 130w" sizes="(max-width: 787px) 100vw, 787px" /></p>
<p>Ensuite, <strong>validez et fermez l'éditeur de la GPO, car elle est prête !</strong> Nous avons seulement besoin de lancer ce script à l'ouverture de session. J'ai lié la GPO au niveau de mon domaine Active Directory directement, car je souhaite avoir les informations de BgInfo sur toutes les machines (serveurs + postes de travail).</p>
<p>Néanmoins, il nous reste à gérer la partie filtrage de sécurité de la GPO. Je vous rappelle que je souhaite exécuter BgInfo seulement au sein de la session de certains utilisateurs. Pour cela, <strong>j'ai créé un groupe de sécurité "Adm-Bginfo" sur mon Active Directory</strong> et j'ai mis un utilisateur à l'intérieur.</p>
<p>Au niveau du filtrage de sécurité, il faut supprimer "<strong>Utilisateurs authentifiés</strong>" et ajouter "<strong>Adm-Bginfo</strong>", comme ceci :</p>
<p><img class="aligncenter size-full wp-image-48183" src="media/2fc35191.windows-configurer-bginfo-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-08.png" alt="" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-08-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-08-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-08-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-08-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous devons aussi ajouter "<strong>Utilisateurs authentifiés</strong>" en lecture via l'onglet "<strong>Délégation</strong>". Cliquez sur "<strong>Ajouter</strong>", indiquez "<strong>Utilisateurs authentifiés</strong>" et sélectionnez "<strong>Lecture</strong>" comme autorisation. Vous devez obtenir ceci :</p>
<p><img class="aligncenter size-full wp-image-48203" src="media/a399fd1f.windows-configurer-bginfo-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-11.png" alt="" width="800" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-11-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-11-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-11-768x234.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-11-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est obligatoire si l'on veut que le filtrage de sécurité fonctionne. Plus d'infos à ce sujet au sein de mon cours sur les GPO : <a href="https://www.it-connect.fr/chapitres/comment-appliquer-une-gpo-sur-un-groupe-specifique/" target="_blank" rel="noopener">Appliquer une GPO à un groupe spécifique</a>.</p>
<p><strong>Voilà, tout est prêt, il ne reste plus qu'à tester !</strong></p>
<h2>IV. Tester BgInfo sur un poste Windows 11</h2>
<p>Sur un poste Windows 11 de mon domaine Active Directory, je me connecte avec l'utilisateur membre du groupe "<em>Adm-Bginfo</em>". Une fois sur le Bureau Windows, voici ce que j'obtiens :</p>
<figure id="attachment_48188" aria-describedby="caption-attachment-48188" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48188 size-full" src="media/5fd3fd48.windows-configurer-bginfo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-03.jpg" alt="BgInfo - Informations systèmes sur le Bureau de Windows" width="800" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-03-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-03-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-03-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-configurer-bginfo-03-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48188" class="wp-caption-text">BgInfo - Informations système sur le Bureau de Windows</figcaption></figure>
<p>On peut voir les informations s'afficher à l'écran, en superposition du fond d'écran. On peut voir que je suis sur le poste "PC-01", que je suis connecté au domaine "IT-CONNECT" et que je me suis authentifié auprès du serveur "SRV-ADDS-01".</p>
<p>Sympa, non ? Maintenant, à vous de passer à l'action si <strong>BgInfo</strong> vous intéresse !</p>The post <a href="https://www.it-connect.fr/configuration-bginfo-afficher-des-infos-systemes-sur-le-bureau-de-windows/">Configuration Bginfo : afficher des infos systèmes sur le bureau de Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48319
title: HP : 150 modèles d’imprimantes affectés par 2 vulnérabilités vieilles de 8 ans
uri: HP-150-modèles-d-imprimantes-affectés-par-2-vulnérabilités-vie
url:
https://www.it-connect.fr/hp-150-modeles-dimprimantes-affectes-par-2-vulnerabilites-vieilles-de-8-ans/

content:
<p><strong>Les chercheurs en sécurité de chez F-Secure ont découvert deux failles de sécurité au sein des appareils multifonctions (MFP) de chez HP, et cela concerne au moins 150 modèles différents.</strong></p>
<p>Alexander Bolshev et Timo Hirvonen, deux chercheurs en sécurité de chez F-Secure, ont découvert deux failles de sécurité au sein des appareils multifonctions HP. Ces failles remontent au moins à 2013 et donc pendant tout ce temps, les utilisateurs étaient exposés à des cyberattaques. Néanmoins, les chercheurs de F-Secure n'ont pas connaissance d'attaques où les hackers ont exploité ces failles de sécurité.</p>
<p><strong>HP est au courant de ces vulnérabilités depuis le 29 avril 2021, suite aux informations remontées par F-Secure.</strong></p>
<h2>C'est quoi ces failles ? Comment protéger son imprimante ?</h2>
<p>Ces failles de sécurité sont identifiables avec les références CVE suivantes :</p>
<ul>
<li><a href="https://support.hp.com/fr-fr/document/ish_5000124-5000148-16/hpsbpi03748" target="_blank" rel="nofollow noopener">CVE-2021-39237</a></li>
<li><a href="https://support.hp.com/fr-fr/document/ish_5000383-5000409-16/hpsbpi03749" target="_blank" rel="nofollow noopener">CVE-2021-39238</a></li>
</ul>
<p>La vulnérabilité CVE-2021-39237 nécessite un accès physique à l'imprimante pour être exploitée. En exploitant cette vulnérabilité, l'attaquant peut récupérer des informations.</p>
<p>La seconde vulnérabilité, CVE-2021-39238, est une faille de type "<em>buffer overflow</em>" et elle est un peu plus sévère, ce qui se traduit par un score CVSS de 9.3 contre 7.1 pour la première faille. En exploitant cette faille, <strong>l'attaquant peut effectuer une exécution de code à distance afin de prendre le contrôle du MFP</strong>.</p>
<p>Plusieurs scénarios d'attaques sont envisageables. F-Secure expose le scénario présent sur l'image ci-dessous, où <strong>un utilisateur se fait piéger en visitant un site malveillant</strong>, et ce même site exploite la vulnérabilité sur l'imprimante ciblée, ce qui lui permet de prendre le contrôle de cette imprimante et ensuite de récupérer les informations qui transitent par l'imprimante, voire même de progresser sur le réseau de la victime.</p>
<figure id="attachment_48320" aria-describedby="caption-attachment-48320" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48320 size-full" src="media/52de8ed4.cve-2021-38238-schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/cve-2021-38238-schema.jpg" alt="" width="800" height="715" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/cve-2021-38238-schema.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/cve-2021-38238-schema-550x492.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/cve-2021-38238-schema-150x134.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/cve-2021-38238-schema-768x686.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/cve-2021-38238-schema-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48320" class="wp-caption-text">Source : F-Secure</figcaption></figure>
<p>La bonne nouvelle c'est que le <strong>1er novembre 2021</strong>, <strong>HP a publié des correctifs pour ces deux vulnérabilités critiques sous la forme de mises à jour de firmware</strong> (micrologiciel de l'imprimante).</p>
<h2>Quels sont les modèles affectés ?</h2>
<p>La liste des modèles est très longue, il y a des modèles<strong> HP LaserJet, HP PageWide, HP ScanJet</strong>, etc. Je vous invite à utiliser les liens ci-dessus pour consulter la liste des appareils affectés directement sur le site HP.</p>
<p>Une fois sur le site HP, il vous suffit de cliquer sur le lien "<strong>Affected products</strong>" pour afficher la liste.</p>
<h2>Au-delà de la mise à jour du firmware...</h2>
<p>Pour se protéger plus largement contre les vulnérabilités qui touchent les imprimantes, et au-delà d'appliquer les mises à jour de firmware, voici quelques recommandations partagées à cette occasion :</p>
<ul>
<li>Désactiver l'impression via USB</li>
<li>Positionner les imprimantes sur un VLAN séparé, derrière un firewall</li>
<li>Autoriser uniquement les connexions sortantes depuis les imprimantes vers certaines adresses IP ou VLANs (donc pas vers Internet)</li>
<li>Déployer un serveur d'impression pour la communication entre les imprimantes et les postes de travail</li>
</ul>
<p>Voici le lien vers le document "<a href="http://h10032.www1.hp.com/ctg/Manual/c03137192" target="_blank" rel="nofollow noopener">HP Printing Security Best Practices</a>" pour creuser le sujet.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/8-year-old-hp-printer-vulnerability-affects-150-printer-models/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/hp-150-modeles-dimprimantes-affectes-par-2-vulnerabilites-vieilles-de-8-ans/">HP : 150 modèles d’imprimantes affectés par 2 vulnérabilités vieilles de 8 ans</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48208
title: PowerShell et les variables d’environnement
uri: PowerShell-et-les-variables-d-environnement
url: https://www.it-connect.fr/powershell-et-les-variables-denvironnement/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment manipuler les variables d'environnement sous Windows à l'aide de PowerShell et quelques commandes utiles.</strong></p>
<p>Contrairement aux variables déclarées dans un script ou le temps d'une session PowerShell, les variables d'environnement sont enregistrées au niveau du système. Avant de passer à la pratique, je vous propose un rappel sur la notion de variables d'environnement.</p>
<h2>II. C'est quoi une variable d'environnement ?</h2>
<p><strong>Une variable d'environnement est une variable dynamique et globale au sein d'un système d'exploitation.</strong> Les différents processus de la machine peuvent accéder à ces variables pour obtenir des informations sur la configuration actuelle du système, en l'occurrence Windows dans notre exemple. Les autres systèmes comme Linux et macOS utilisent des variables d'environnement aussi.</p>
<p>Sur Windows, on retrouve plusieurs dizaines de variables d'environnement, dont :</p>
<ul>
<li><strong>ComputerName</strong> : nom de l'ordinateur</li>
<li><strong>LogonServer</strong> : serveur utilisé pour authentifier la session actuelle, généralement un contrôleur de domaine Active Directory en entreprise, ou l'hôte local s'il s'agit d'une session locale</li>
<li><strong>SystemDrive</strong> : lettre du lecteur où est installé Windows, généralement "C:"</li>
<li><strong>Username</strong> : nom de l'utilisateur actuel</li>
<li><strong>UserProfile</strong> : chemin vers le profil Windows de l'utilisateur</li>
<li><strong>Processor_Architecture</strong> : architecture du processeur, par exemple AMD64</li>
</ul>
<p>Ces variables d'environnement sont très utilisées par le système d'exploitation, mais aussi par les logiciels installés sur votre machine, et elles sont aussi très utiles dans les scripts. Le nom de l'ordinateur récupérable via "<em>ComputerName</em>", c'est très pratique.</p>
<p><strong>Quand je dis que ces variables sont dynamiques, c'est que la valeur peut évoluer dans le temps</strong>, en fonction de la configuration matérielle de l'ordinateur, mais aussi de sa configuration et même de l'utilisateur connecté sur l'ordinateur.</p>
<p>Par exemple, si je me connecte avec l'utilisateur "<em>florian</em>" sur mon PC, la variable d'environnement "<em>Username</em>" aura la valeur "<em>florian</em>". Ensuite, si je me connecte avec l'utilisateur "<em>it-connect</em>", la variable "<em>Username</em>" prendra pour valeur "<em>it-connect</em>", etc.</p>
<h2>III. Lister les variables d'environnement avec PowerShell</h2>
<p>Ouvrez une console PowerShell ou Windows PowerShell car nous allons commencer à manipuler. Pour lister l'ensemble des variables d'environnement, on interroger le lecteur de variables d'environnement : <strong>Env:</strong>. Comme on le ferait pour lister le contenu d'un dossier, on va utiliser la commande Get-ChildItem, ce qui donne :</p>
<pre>Get-ChildItem Env:</pre>
<p>Comme vous pouvez le voir sur l'image ci-dessous, <strong>toutes les variables d'environnement sont affichées</strong>. Nous avons le nom et la valeur de chaque variable.</p>
<figure id="attachment_48211" aria-describedby="caption-attachment-48211" style="width: 853px" class="wp-caption aligncenter"><img class="wp-image-48211 size-full" src="media/9b2110ee.powershell-lister-variables-environnement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement.png" alt="Get-ChildItem Env:" width="853" height="700" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement.png 853w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-550x451.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-800x657.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-768x630.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-50x41.png 50w" sizes="(max-width: 853px) 100vw, 853px" /><figcaption id="caption-attachment-48211" class="wp-caption-text">Get-ChildItem Env:</figcaption></figure>
<p>Avec l'alias de <em>Get-ChildItem</em>, ça fonctionne aussi et c'est plus court :</p>
<pre>gci env:</pre>
<p>Si l'on veut afficher la valeur d'une variable spécifique, on peut préciser son nom à la suite de "<em>env:</em>", comme ceci :</p>
<pre>gci env:computername</pre>
<p>Par exemple, la variable d'environnement <em>PSModulePath</em> nous donne les chemins vers les différents répertoires où PowerShell regarde pour charger ses modules.</p>
<pre>gci env:psmodulepath</pre>
<p>Cela retourne :</p>
<pre>C:\Users\florian\Documents\WindowsPowerShell\Modules;C:\Program Files\WindowsPowerShell\Modules;C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules</pre>
<p>Cette sortie n'est pas très lisible parce que tous les chemins sont sur la même ligne, pour préciser un chemin par ligne, on peut découper la chaîne en ciblant le caractère ";", comme ceci :</p>
<pre>($env:PSModulePath).split(";")</pre>
<h2>IV. Utiliser une variable d'environnement dans un script PowerShell</h2>
<p>Historiquement, lorsque l'on utilisait l'Invite de commandes et les commandes MS-DOS, pour consulter une variable d'environnement, il suffisant d'encadrer son nom avec le symbole "<em>%</em>". Par exemple :</p>
<pre>%COMPUTERNAME%</pre>
<p>Sauf qu'<strong>en PowerShell cette syntaxe ne fonctionne pas</strong> ; l'écriture est différente. Pour utiliser une variable d'environnement afin de récupérer sa valeur, on va utiliser cette syntaxe :</p>
<pre>$env:<span style="color: #00ffff;">&lt;nom de la variable&gt;</span></pre>
<p>Par exemple pour le nom de l'ordinateur :</p>
<pre>$env:<span style="color: #00ffff;">COMPUTERNAME</span></pre>
<p>Lors de l'exécution de cette commande, <strong>PowerShell va lire le contenu de la variable d'environnement et l'afficher dans la console</strong>. Le nom de l'ordinateur sera retourné.</p>
<figure id="attachment_48210" aria-describedby="caption-attachment-48210" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-48210" src="media/f66460aa.powershell-lister-variables-environnement-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple.png" alt="Variable d'environnement COMPUTERNAME en PowerShell" width="800" height="180" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-550x124.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-768x173.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48210" class="wp-caption-text">Variable d'environnement COMPUTERNAME en PowerShell</figcaption></figure>
<p>De cette façon, on peut utiliser n'importe quel variable d'environnement dans un script PowerShell. Par exemple, pour afficher le nom de votre ordinateur, exécutez :</p>
<pre>Write-Host "Le nom de mon ordinateur est <span style="color: #00ffff;">$env:computername</span>"</pre>
<p><img class="aligncenter size-full wp-image-48212" src="media/6b5ac8c4.powershell-lister-variables-environnement-exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-2.png" alt="" width="800" height="46" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-2-550x32.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-2-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-2-768x44.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-lister-variables-environnement-exemple-2-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il y a une variable qui est très utilisée, notamment par les logiciels, c'est la variable "<em>USERPROFILE</em>" car elle permet d'obtenir le chemin du profil de l'utilisateur actuel. Pour l'afficher le principe est le même que la précédente variable :</p>
<pre>$env:USERPROFILE</pre>
<p>J'en profite aussi pour vous préciser que vous pouvez écrire les noms de variable en majuscules ou minuscules, cela n'a pas d'importance.</p>
<h2>V. Modifier une variable d'environnement avec PowerShell</h2>
<p>Il est possible de modifier une variable temporairement, le temps d'un script par exemple. Pour cela, on peut utiliser <em>Set-Item</em> pour modifier la variable. Par exemple, pour ajouter le répertoire "<em>C:\PS_MODULES</em>" à la variable <em>PSModulePath</em>, on va utiliser cette commande :</p>
<pre>Set-Item -Path Env:PSModulePath -Value ($Env:PSModulePath + "<span style="color: #00ffff;">;C:\PS_MODULES</span>")</pre>
<p>Le caractère ";" devant le nom du chemin est important pour agir comme séparateur entre la valeur que l'on ajoute et la valeur précédente. Le fait d'utiliser "<em>($Env:PSModulePath + ";C:\PS_MODULES")</em>" permets de reprendre les valeurs actuelles et d'ajouter notre valeur.</p>
<p><img class="aligncenter size-full wp-image-48213" src="media/b6943bd0.powershell-modifier-variable-environnement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-modifier-variable-environnement.png" alt="" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-modifier-variable-environnement.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-modifier-variable-environnement-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-modifier-variable-environnement-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-modifier-variable-environnement-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/powershell-modifier-variable-environnement-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici une autre syntaxe pour ajouter notre chemin supplémentaire :</p>
<pre>$env:psmodulepath <span style="color: #00ffff;">+</span>= ";C:\PS_MODULES"</pre>
<p>Si l'on veut que la variable <em>PSModulePath</em> contienne seulement le dossier "<em>C:\PS_MODULES</em>", on doit faire :</p>
<pre>Set-Item -Path Env:PSModulePath -Value "<span style="color: #00ffff;">C:\PS_MODULES</span>"</pre>
<p>Tout cela n'est que temporaire et s'applique à la session PowerShell en cours. Si vous fermez la console et que vous la rouvrez, votre modification sera perdue !</p>
<blockquote><p><strong>Note</strong> : pour créer une variable d'environnement temporaire, on va utiliser la commande : <em>New-Item -Path Env:itconnect -Value "www.it-connect.fr"</em>. La commande précédente permet de créer une variable nommée "<em>itconnect</em>" avec la valeur "<em>www.it-connect.fr</em>".</p></blockquote>
<p>Pour modifier de façon persistante une variable d'environnement, il faut utiliser la class .NET "<em>[System.Environment]</em>" d'après la documentation. Cependant, cette méthode ne fonctionne pas du tout à chaque fois... Dommage. La modification est effectuée temporairement aussi.</p>
<p>Voici une commande pour ajouter le chemin "<em>C:\PS_MODULES</em>" à la variable d'environnement PATH.</p>
<pre>[System.Environment]::SetEnvironmentVariable("<span style="color: #00ffff;">Path</span>",$Env:Path + ";C:\PS_MODULES")</pre>
<p>Si vous connaissez une méthode fiable pour modifier une variable d'environnement de façon persistante, je suis preneur. Sinon, la meilleure méthode reste la modification via l'interface graphique.</p>The post <a href="https://www.it-connect.fr/powershell-et-les-variables-denvironnement/">PowerShell et les variables d’environnement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48323
title: HiTune X6 : les nouveaux écouteurs true-wireless de chez UGREEN
uri: HiTune-X6-les-nouveaux-écouteurs-true-wireless-de-chez-UGREEN
url: https://www.it-connect.fr/hitune-x6-les-nouveaux-ecouteurs-true-wireless-de-chez-ugreen/
content:
<p><strong>Récemment, UGREEN a dévoilé une nouvelle paire d'écouteurs sans-fil équipés de la réduction de bruit active : les HiTune X6. Présentation.</strong></p>
<p>Ces écouteurs <strong><em>true-wireless</em></strong> sont totalement sans-fil et la connexion avec votre smartphone, votre PC ou votre tablette s'effectue au travers d'une connexion <strong>Bluetooth 5.1, avec une portée de 10 mètres</strong>. D'ailleurs, UGREEN annonce une autonomie totale de 26 heures, en tenant compte que vous pouvez les recharger avec la station de charge, bien entendu. Avec une charge complète des écouteurs, vous pouvez tenir <strong>6 heures en mode normal, c'est-à-dire sans la réduction de bruit</strong> (ANC) active. Sinon, l'autonomie descend légèrement : 5 heures 30.</p>
<p>Concernant la réduction de bruit active, c'est l'une des fonctions clés de ces écouteurs. La technologie intégrée aux écouteurs permettrait de <strong>réduire les sons extérieurs jusqu'à -35 dB</strong>. C'est une évolution en comparaison des précédentes générations de la gamme HiTune de chez Ugreen puisque c'est le premier modèle à intégrer l'ANC.</p>
<p>Chaque écouteur est équipé d'<strong>un driver de 10 mm pour l'audio</strong>, et de <strong>trois micros, soit un total de 6 micros</strong>. En combinant ces micros et l'ANC, les appels devraient être clairs et de bonne qualité même dans un environnement un peu bruyant. Le tout avec un poids plume puisque chaque écouteur pèse seulement 5 grammes. A noter également qu'ils sont certifiés <strong>IPX5</strong>.</p>
<p><strong>Une surface tactile recouvre chacun des écouteurs afin de permettre des contrôles avec le doigt</strong>, en fonction du nombre d'appui et du type d'appui (court ou long). Par exemple, vous pouvez mettre en pause/lecture la musique ou accepter/raccrocher un appel téléphonique, mais aussi gérer l'ANC et le volume, ou encore passer à la piste suivante ou précédente.</p>
<p><img class="aligncenter size-full wp-image-48325" src="media/69379eca.ugreen-hitune-x6-photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ugreen-hitune-x6-photo-1.jpg" alt="Ugreen HiTune X6" width="500" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ugreen-hitune-x6-photo-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ugreen-hitune-x6-photo-1-141x150.jpg 141w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ugreen-hitune-x6-photo-1-47x50.jpg 47w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Au sein de la boîte, vous allez retrouver <strong>la station de charge</strong> (qui se recharge elle-même via USB-C), un câble USB, et <strong>3 paires d'embouts silicones</strong> pour s'ajuster à plusieurs morphologies d'oreilles (S, M, L). L'ensemble est harmonieux, avec un mélange de gris et de noir, et semble assez joli esthétiquement !</p>
<p>Parlons du prix pour finir. Ils sont proposés à<strong> 79,99 euros</strong>, mais à l'occasion de leur sortie, il y a une promotion qui permet de les obtenir à <strong>57,99 euros</strong>, grâce au code "<strong>HITUNEX6F2</strong>" et à un coupon Amazon (cumulable). Cette promotion est valide <strong>jusqu'au 10 décembre 2021</strong>.</p>
<p><strong>Si cela vous intéresse, voici le lien pour les acheter : <a href="https://amzn.to/3o8MCfe" target="_blank" rel="nofollow noopener">Amazon - HiTune X6</a></strong></p>The post <a href="https://www.it-connect.fr/hitune-x6-les-nouveaux-ecouteurs-true-wireless-de-chez-ugreen/">HiTune X6 : les nouveaux écouteurs true-wireless de chez UGREEN</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48351
title: Emotet se propage sous la forme d’un paquet d’installation Adobe PDF
uri: Emotet-se-propage-sous-la-forme-d-un-paquet-d-installation-Adobe-P
url: https://www.it-connect.fr/emotet-se-propage-sous-la-forme-dun-paquet-dinstallation-adobe-pdf/
content:
<p><strong>Le malware Emote se propage actuellement sous la forme d'un package d'installation Windows permettant d'installer la liseuse de PDF Adobe. </strong></p>
<p>Emotet est un botnet/malware très connu, car il est très répandu, et en début d'année 2021, on apprenait qu'Europol avait pris <strong>le contrôle de l'infrastructure d'Emotet et que la police avait pu démanteler le réseau. </strong>Sauf qu'<strong>il y a deux semaines environ, Emotet est de nouveau entré en activité</strong>, dans une nouvelle version !</p>
<p>Pour être distribué, il s'appuie principalement sur deux méthodes :<strong> les e-mails d'hameçonnage et les pièces jointes malveillantes</strong>. Dès lors qu'il est en place sur un ordinateur, il va récupérer des adresses e-mails dans la boite aux lettres de la victime pour diffuser des e-mails malveillants et chercher à se propager toujours un peu plus. Quant à l'ordinateur déjà compromis, il y a de fortes chances pour qu'un ransomware soit exécuté en guise de charge utile. Cela peut-être <a href="https://www.it-connect.fr/trickbot-est-de-retour-il-sattaque-au-secteur-juridique-et-aux-assureurs/" target="_blank" rel="noopener">TrickBot</a> ou Qbot.</p>
<p>L'e-mail envoyé par Emotet n'est pas le premier d'une conversation. Au contraire, <strong>le malware reprend l'une de vos conversations existantes</strong> avec l'un de vos contacts et essaie de la poursuivre, en incitant le destinataire à cliquer sur un lien. En cliquant sur le lien, on se retrouve sur <strong>une fausse page Google Drive avec un bouton pour prévisualiser le document</strong>.</p>
<p><img class="aligncenter size-full wp-image-48354" src="media/fb729f81.emotet-adobe-pdf-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-01.jpg" alt="" width="800" height="508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-01-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-01-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-01-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-01-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En vérité, le lien qui se cache sur ce document est particulier puisqu'il s'agit d'<strong>un lien "ms-appinstaller" où l'objectif est de charger un package d'installation hébergé sur Microsoft Azure</strong>. Par exemple, le lien peut-être "<em>ms-appinstaller:?source=https://xxx.z13.web.core.windows.net/<strong>abcdefghi.appinstaller</strong></em>".</p>
<p><img class="aligncenter size-full wp-image-48353" src="media/cd5832ec.emotet-adobe-pdf-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02.jpg" alt="" width="800" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on cherche à installer le paquet, Windows demande une confirmation. Lorsque l'on regarde les informations, <strong>tout porte à croire que le paquet est sain et officiel</strong>, notamment parce que l'éditeur est "Adobe Inc" et qu'il y a l'icône de l'application. Malheureusement,<strong> ce n'est pas Adobe PDF qui est en cours d'installation, mais Emotet.</strong> En cas de validation, le malware sera téléchargé sur votre poste et une DLL sera stockée dans le dossier "temp" de votre profil utilisateur. En complément, elle sera stockée avec un nom aléatoire dans le répertoire AppData/Local du profil.</p>
<p><strong>Une clé de Registre</strong><strong> est ajoutée </strong>(dans "<em>HKCU\Software\Microsoft\Windows\CurrentVersion\Run</em>")<strong> de manière à exécuter automatiquement la DLL lorsque l'utilisateur ouvre sa session</strong>.</p>
<p>Emotet pourra ensuite agir sur votre machine, avec de fortes chances pour que cela se termine par l'exécution d'un ransomware...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/emotet-now-spreads-via-fake-adobe-windows-app-installer-packages/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/emotet-se-propage-sous-la-forme-dun-paquet-dinstallation-adobe-pdf/">Emotet se propage sous la forme d’un paquet d’installation Adobe PDF</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47654
title: Les serveurs proxy et reverse proxy pour les débutants
uri: Les-serveurs-proxy-et-reverse-proxy-pour-les-débutants
url: https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><b>Dans ce tutoriel, nous allons aborder les notions de proxy et reverse proxy de manière théorique, car ce sont deux notions très importantes en informatique.</b></p>
<p>Les notions de proxy et reverse proxy sont très proches, c'est pour cette raison que les deux seront présentés dans le même article, mais aussi parce qu'il est indispensable de connaître ces deux approches.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/_PmlQolhMqs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. C'est quoi un proxy ?</h2>
<p>Un serveur proxy, appelé également serveur mandataire, est un serveur qui<strong> jouera le rôle d'intermédiaire entre un client et un serveur distant.</strong> Par exemple, entre les ordinateurs connectés au réseau local d'une entreprise et Internet (et ses milliards de sites).</p>
<p>Jouer le rôle d'intermédiaire entre deux hôtes, c'est-à-dire ? Dans quel but ? En se positionnant entre le client source et le serveur cible, le serveur proxy va pouvoir réaliser plusieurs actions :</p>
<ul>
<li><strong>Filtrage</strong>, ce qui va permettre de bloquer certains sites ou certaines catégories de sites.</li>
<li><strong>Cache</strong>, ce qui va permettre de mettre en cache les requêtes (exemple : page web) afin de les retourner plus rapidement aux postes de travail.</li>
<li><strong>Compression</strong>, ce qui va permettre de réduire le poids des pages au moment de retourner le résultat aux clients.</li>
<li><strong>Journalisation</strong>, toutes les requêtes reçues de la part des clients (postes de travail) seront stockées dans des journaux (<em>logs</em>).</li>
<li><strong>Anonymat</strong>, puisque votre poste de travail se cache derrière le proxy, le serveur Web verra seulement le proxy.</li>
<li><strong>Droits d'accès</strong>, puisque le proxy est un intermédiaire, il peut servir à positionner des droits d'accès pour filtrer les accès, au-delà du filtrage Web.</li>
</ul>
<p><strong>Prenons un exemple pratique : un poste de travail est configuré pour utiliser un proxy et l'utilisateur souhaite accéder au site "www.it-connect.fr"</strong>. Le poste de travail va demander au serveur proxy de récupérer la page du site "www.it-connect.fr", alors le proxy va se connecter au site "www.it-connect.fr" et retourner la page Web au poste client. D'un point de vue du serveur qui héberge le site "www.it-connect.fr", on verra seulement le serveur proxy et on ignore la présence du poste de travail.</p>
<p>En quelques mots, on peut dire que<strong> le poste client demande au proxy d'aller récupérer le contenu de la page web à sa place et de lui retourner le résultat</strong>. Les serveurs proxy sont très souvent utilisés pour la navigation Internet, il agit donc sur les protocoles HTTP et HTTPS, mais on peut rencontre d'autres types de proxy (exemple : Proxy SOCKS pour faire du SSH).</p>
<h3>A. Proxy et proxy transparent</h3>
<p>En entreprise, il est très fréquent d'utiliser un serveur proxy et bien souvent il est là pour réaliser du filtrage Web afin de sécuriser la navigation Internet des utilisateurs, notamment dans les établissements scolaires. Par exemple, on va empêcher les utilisateurs d'accéder aux sites pornographiques.</p>
<p>Il y a deux manières d'intégrer un proxy :</p>
<ul>
<li><strong>Un proxy (classique)</strong></li>
</ul>
<p>Le proxy doit être déclaré sur le poste client afin que ce dernier soit configuré de manière à passer par le proxy lorsqu'une requête est envoyée, plutôt que de contacter directement l'hôte distant. Si le serveur proxy n'est pas configuré sur le poste client, alors la requête sera envoyée directement au serveur distant, comme si le serveur proxy n'existait pas.</p>
<p><strong>Il y a plusieurs façons d'intégrer un serveur proxy dans une infrastructure.</strong> Cela peut être en DMZ, comme ça les postes clients contactent le serveur proxy isolé, et c'est ce serveur qui se connecte à Internet, et non les postes clients directement. Dans certains cas, la fonction de proxy est assurée directement par le pare-feu et donc dans ce cas, il n'y a pas la notion de DMZ (voir second schéma).</p>
<p><img class="aligncenter size-full wp-image-47686" src="media/115f2cd3.schema-proxy-2021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-2021.png" alt="Schéma Proxy" width="481" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-2021.png 481w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-2021-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-2021-160x151.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-2021-50x47.png 50w" sizes="(max-width: 481px) 100vw, 481px" /></p>
<ul>
<li><strong>Un proxy transparent (implicite)</strong></li>
</ul>
<p>Lors de l'utilisation d'un proxy transparent, appelé aussi proxy implicite, le proxy ne doit pas être configuré sur le poste et ce dernier l'utilisera sans s'en rendre compte, car le proxy sera utilisé comme passerelle au niveau de la configuration du poste client. <strong>C'est la configuration idéale pour filtrer le trafic émis par les postes clients.</strong></p>
<p>Dans ce cas, <strong>la fonction de pare-feu et de serveur proxy transparent sont généralement regroupée sur un même serveur</strong>/équipement. Même si l'on pourrait mettre le serveur proxy transparent sous le pare-feu, et que les trames soient relayées entre le proxy et le pare-feu.</p>
<p><img class="aligncenter size-full wp-image-47685" src="media/407d3416.schema-proxy-transparent-2021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-transparent-2021.png" alt="Schéma Proxy Transparent" width="377" height="494" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-transparent-2021.png 377w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-transparent-2021-114x150.png 114w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-transparent-2021-122x160.png 122w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-transparent-2021-38x50.png 38w" sizes="(max-width: 377px) 100vw, 377px" /></p>
<h3>B. Comment configurer un proxy sur un poste de travail ?</h3>
<p>Sur un poste client, il y a plusieurs manières de configurer un proxy. Tout d'abord, il faut savoir qu'un proxy peut se configurer au niveau de chaque logiciel, sous réserve que le logiciel prenne en charge l'utilisation d'un proxy.</p>
<p>Sous Windows, le fait de configurer un proxy dans les "<strong>Options Internet</strong>" de la machine va permettre d'utiliser ce proxy dans d'autres logiciels qui vont venir se référer à cette configuration. Néanmoins, certains logiciels comme Firefox intègrent leur propre gestion du proxy (<span style="text-decoration: underline;">même si par défaut il va utiliser la configuration du système</span>), ce qui peut permettre d'outrepasser la configuration du système.</p>
<p>Sur <strong>Windows 11</strong>, pour <strong>configurer un proxy</strong>, il faut cliquer sur "<strong>Paramètres</strong>", "<strong>Réseau et Internet</strong>" puis "<strong>Proxy</strong>". Ensuite, il faudra cliquer sur "<strong>Configurer</strong>" au niveau de l'option "<strong>Utiliser un serveur proxy</strong>" et il ne restera plus qu'à<strong> renseigner l'adresse du proxy</strong>.</p>
<figure id="attachment_47688" aria-describedby="caption-attachment-47688" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47688 size-full" src="media/de5adb5f.windows-11-proxy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy.png" alt="Configurer proxy Windows 11" width="800" height="643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy-550x442.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy-768x617.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy-160x129.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-proxy-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47688" class="wp-caption-text">Configuration d'un proxy sur Windows 11</figcaption></figure>
<p>Dans Firefox, au sein des options, il faut cliquer sur l'onglet "<strong>Général</strong>" à gauche et tout en bas, au niveau de "<strong>Paramètres réseau</strong>", cliquer sur "<strong>Paramètres</strong>". La fenêtre "<strong>Paramètres de connexion</strong>" s'affiche et là on peut définir plusieurs proxy.</p>
<figure id="attachment_47687" aria-describedby="caption-attachment-47687" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47687" src="media/52124380.firefox-configuration-proxy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy.png" alt="Configuration d'un proxy dans Firefox" width="800" height="678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy-550x466.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy-768x651.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy-160x136.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/firefox-configuration-proxy-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47687" class="wp-caption-text">Configuration d'un proxy dans Firefox</figcaption></figure>
<p>Vous allez me dire,<strong> comment configurer le proxy sur un parc informatique complet sans effectuer la configuration à la main</strong>... Dans ce cas, vous avez plusieurs solutions :</p>
<ul>
<li>Utiliser une GPO pour déployer les paramètres de configuration du proxy sur les postes (au niveau de Windows ou des navigateurs)</li>
<li>Utiliser une GPO pour préciser l'emplacement d'un script d'auto-configuration du proxy ("<em>proxy.pac</em>") qui contient une fonction JavaScript "<em>FindProxyForURL" </em>dont l'objectif est d'indiquer si, pour une URL précise, le navigateur doit accéder au site directement ou s'il doit passer par le proxy. Le fichier doit porter l'extension "PAC" pour "<em>Proxy Automatic Configuration</em>".</li>
</ul>
<h3>C. Quels logiciels pour mettre en place un proxy ?</h3>
<p>Pour mettre en place un serveur Proxy, il existe de nombreuses solutions. Certaines sont gratuites, d'autres sont payantes. Lorsque l'on parle de serveur proxy, j'ai un nom qui me vient en tête directement : <strong>Squid</strong>.</p>
<p>Squid est un logiciel qui permet de monter un proxy (et même un reverse proxy) sous Linux, il est performant et très célèbre. Il est toujours maintenu aujourd'hui et sa première version date de juillet 1996 ! Si vous <strong>montez un pare-feu avec PfSense, il est possible d'installer le paquet "Squid" pour ajouter la fonctionnalité de proxy à son pare-feu</strong>. En complément, l'installation du paquet "<strong>Squid-Guard</strong>" permettra d'effectuer du filtrage Web.</p>
<p>Au niveau des solutions payantes, il y a deux solutions assez connues : Olfeo et UCOPIA.</p>
<h3>D. Le proxy est la notion d'anonymat</h3>
<p>Je souhaitais revenir un peu plus en détail sur la notion d'anonymat lorsque l'on utilise un serveur proxy. Certes, en utilisant un serveur proxy il est possible d'être anonyme vis-à-vis du site que l'on visite, mais il faut savoir que le proxy va garder une trace de toutes les requêtes que vous lui envoyez. Autrement dit, il connaîtra tout votre historique de navigation. Pour être réellement anonyme sur Internet, la meilleure méthode consiste à utiliser un VPN.</p>
<h3>E. Proxy de mise en cache</h3>
<p><strong>Un proxy de mise en cache, appelé "proxy-cache", effectue la mise en cache des données sur son disque local.</strong> Dans certains cas, on peut utiliser un proxy de mise en cache pour distribuer des mises à jour de logiciels : le proxy va télécharger une fois la mise à jour sur Internet et la mettre en cache, et ensuite il n'aura plus qu'à la distribuer aux postes clients directement, plutôt que chaque poste client se connecte sur Internet pour télécharger la mise à jour. Par exemple, l'éditeur ESET propose une fonctionnalité de mise en cache pour distribuer les mises à jour des signatures antivirus.</p>
<p>Il est à noter que cette mise en cache peut également être bénéfique dans le cadre de la navigation Internet.</p>
<h3>F. Port utilisé par un serveur proxy</h3>
<p>Il n'y a pas de port associé obligatoirement aux serveurs proxy, car ce n'est pas un protocole en soi. Malgré tout, il y a deux ports que l'on voit très souvent : <strong>3128</strong> et <strong>8080</strong>. Pourquoi ? Tout simplement parce que le port 3128 est utilisé par défaut par Squid, et la popularité de ce logiciel fait que l'on associe souvent le port 3128 à la notion de proxy. Un autre numéro de port que l'on rencontre souvent est le 8080.</p>
<p>Néanmoins, rien ne vous empêche de monter un proxy et d'utiliser le port 80 comme port d'écoute.</p>
<h3>G. Contourner les restrictions avec un proxy</h3>
<p>Grâce à un proxy, on va pouvoir contourner les restrictions, que ce soit les restrictions géographiques ou les restrictions appliquées au sein d'un réseau local de votre entreprise (par un pare-feu, par exemple).</p>
<p>Prenons un exemple, vous avez besoin d'accéder au site "<em>domaine.xyz</em>" mais vous ne pouvez pas, car le pare-feu en sortie de votre réseau bloque l'accès à ce site. Comme le montre le schéma ci-dessous, la requête est bloquée par le pare-feu.</p>
<p><img class="aligncenter size-full wp-image-47804" src="media/9f6c57c3.schema-proxy-contourner-restriction-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-01.png" alt="" width="644" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-01.png 644w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-01-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-01-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-01-160x59.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-01-50x19.png 50w" sizes="(max-width: 644px) 100vw, 644px" /></p>
<p>Pour contourner cette restriction, vous pouvez vous appuyer sur un proxy externe situé sur Internet. De cette façon, votre PC va demander au proxy d'accéder au site "<em>domaine.xyz</em>" et le proxy va vous retourner le résultat. La requête n'est pas bloquée, car vous contactez le proxy et non pas le site en direct. On obtient le schéma suivant :</p>
<p><img class="aligncenter size-full wp-image-47803" src="media/aa7a680c.schema-proxy-contourner-restriction-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-02.png" alt="" width="642" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-02.png 642w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-02-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-02-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-02-160x86.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-proxy-contourner-restriction-02-50x27.png 50w" sizes="(max-width: 642px) 100vw, 642px" /></p>
<p>Attention, je dis que la requête n'est pas bloquée par le pare-feu si l'on passe par un proxy, mais cela dépend de la configuration du pare-feu, et éventuellement du proxy :</p>
<ul>
<li>Si le pare-feu effectue du filtrage DNS ou de site Web, il y a de fortes chances qu'il bloque une liste de proxy connu pour être utilisé pour contourner les restrictions.</li>
<li>Si le proxy écoute sur un port particulier comme le 3128 ou le 8080 et que le pare-feu n'autorise pas ces ports en sortie vers Internet, la connexion vers le proxy ne pourra pas aboutir.</li>
</ul>
<p>Si vous êtes motivé, vous pouvez toujours monter votre propre proxy sur le port 80 (http) ou 443 (https) afin de l'utiliser comme rebond.</p>
<h2>III. C'est quoi un reverse proxy ?</h2>
<p>À l'inverse du proxy, le reverse proxy comme son nom l'indique fonctionne à l'inverse, c'est-à-dire qu'<strong>il permet aux utilisateurs externes d'accéder à une ressource du réseau interne</strong>. Lorsque vous accédez à une ressource protégée par un reverse proxy, vous contactez le reverse proxy et c'est lui qui gère la requête, c'est-à-dire qu'il va contacter le serveur cible à votre place et vous retourner la réponse. <strong>Le client n'a pas de visibilité sur le ou les serveurs cachés derrière le reverse proxy. </strong>Le reverse proxy agit comme une barrière de protection vis-à-vis des serveurs du réseau interne, et il va permettre de publier la ressource de façon sécurisée.</p>
<p>Un cas d'usage courant, c'est d'avoir plusieurs serveurs Web derrière un reverse proxy. Ce dernier va pouvoir <strong>répartir la charge entre les différents serveurs Web</strong> et en cas de panne d'un serveur Web, vous ne verrez pas la différence, car le reverse proxy orientera les requêtes en conséquence. Si l'on schématise une infrastructure Web qui s'appuie sur un reverse proxy intégré au pare-feu, on obtient :</p>
<p><img class="aligncenter size-full wp-image-47827" src="media/033a6daa.schema-reverse-proxy-serveurs-web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web.png" alt="Schéma Reverse Proxy" width="640" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web.png 640w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-160x85.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-50x27.png 50w" sizes="(max-width: 640px) 100vw, 640px" /></p>
<p>Si le serveur reverse proxy est un serveur à part entière, on va venir le positionner en DMZ, et dans ce cas, les serveurs Web peuvent être connectés au réseau local. Les flux provenant de l'extérieur, c'est-à-dire des postes clients qui veulent se connecter au site Web, continuent d'arriver sur le reverse proxy qui sert d'intermédiaire.</p>
<p><img class="aligncenter size-full wp-image-47828" src="media/6bee64a7.schema-reverse-proxy-serveurs-web-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-2.png" alt="" width="672" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-2.png 672w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-2-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-2-160x124.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-reverse-proxy-serveurs-web-2-50x39.png 50w" sizes="(max-width: 672px) 100vw, 672px" /></p>
<p>Comme dans le cas d'un proxy, <strong>le reverse proxy va pouvoir mettre en cache certaines ressources afin de soulager les serveurs Web</strong>, mais aussi pour améliorer les performances du site grâce à la <strong>compression des données.</strong> Par exemple, le reverse proxy va pouvoir mettre en cache des ressources statiques comme les scripts JavaScript.</p>
<p>Si l'on fait un parallèle avec le casino et les jeux de table, on peut dire que le croupier (<em>le reverse proxy</em>) distribue les cartes (<em>les connexions</em>) aux joueurs (<em>aux serveurs</em>) autour de la table (<em>du réseau local</em>) qui participent à la partie. Merci Geoffrey pour cette idée d'analogie. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h3>A. L'en-tête HTTP et le champ "X-Forwarded-For"</h3>
<p>Le proxy peut configurer l'en-tête "<em>X-Forwarded-For</em>" pour ajouter à l'en-tête des requêtes HTTP l'adresse IP du client d'origine. De cette façon, le serveur qui reçoit la requête du reverse proxy pourra tracer le client d'origine malgré tout puisque le reverse proxy lui communique l'information.</p>
<p>Cette notion est importante d'un point de vue de la sécurité, notamment si elle est gérée sur le serveur Web directement : on pourra bloquer uniquement ce client s'il effectue une attaque brute force sur notre serveur Web, plutôt que de bloquer le reverse proxy, ce qui serait forcément problématique.</p>
<h3>B. Quels logiciels pour mettre en place un reverse proxy ?</h3>
<p>Pour mettre en œuvre un reverse proxy, il existe plusieurs solutions open source très connues, comme <strong>Apache</strong> et son module<strong> mod_proxy</strong>, mais aussi <strong>Nginx</strong>. Pour rappel, Apache et Nginx sont également très utilisés en tant que serveur Web. Le serveur Web de chez Microsoft, inclus à Windows et nommé IIS dispose aussi d'un module lui permettant de jouer le rôle de reverse proxy. Il existe également le logiciel <strong>HAProxy</strong> qui est aussi gratuit et open source.</p>
<p>Sans oublier <strong>Squid</strong>, que l'on peut utiliser comme proxy puisque je l'ai déjà cité précédemment, mais aussi en tant que <a href="https://www.it-connect.fr/reverse-proxy-https-avec-pfsense/" target="_blank" rel="noopener">reverse proxy Squid</a>. Si vous installez un pare-feu PfSense, vous pouvez lui ajouter la fonction de reverse proxy grâce au paquet Squid.</p>The post <a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/">Les serveurs proxy et reverse proxy pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48364
title: Nouvelle campagne de phishing Omicron : obtenez un test PCR gratuit !
uri: Nouvelle-campagne-de-phishing-Omicron-obtenez-un-test-PCR-gratuit
url: https://www.it-connect.fr/nouvelle-campagne-de-phishing-omicron-obtenez-un-test-pcr-gratuit/
content:
<p><strong>Le nouvel ennemi public numéro 1, alias Omicron, a visiblement donné des idées aux pirates puisqu'une nouvelle campagne de phishing essaie de tromper les utilisateurs en offrant la possibilité d'avoir un test PCR gratuit.</strong></p>
<p>Le variant Omicron de la Covid-19 fait beaucoup parler de lui depuis la semaine dernière, et les pirates informatiques n'ont pas mis longtemps à réagir et à actualiser le contenu de leurs campagnes de phishing pour prendre en considération ce nouveau sujet tendance. Puisque même les personnes vaccinées pourraient être vulnérables à ce nouveau variant, utiliser l'Omicron comme sujet pour les campagnes de phishing devrait être une bonne idée.</p>
<p>La nouvelle campagne de phishing relayée par le magazine britannique Which montre deux modèles d'e-mails utilisés par les pirates. L'idée est de faire croire que cet e-mail provient des services de santé publics britanniques, à savoir le <em>National Health Service</em> (NHS). L'objectif est clair : en cliquant sur le lien contenu dans cet e-mail, vous pouvez obtenir un test PCR gratuit et ainsi contourner les restrictions. Pour essayer de gagner la confiance de l'utilisateur, l'adresse e-mail utilisée pour envoyer l'e-mail est "<em>contact-nhs@nhscontact.com</em>".</p>
<p><img class="aligncenter size-full wp-image-48365" src="media/19d25be6.nhs-phishing-omicron.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/nhs-phishing-omicron.jpg" alt="" width="500" height="717" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/nhs-phishing-omicron.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/nhs-phishing-omicron-105x150.jpg 105w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/nhs-phishing-omicron-35x50.jpg 35w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>En cliquant sur le lien contenu dans l'e-mail, <strong>l'utilisateur est redirigé vers un faux site du NHS</strong>. Ensuite, il doit saisir <strong>son nom et prénom, sa date de naissance, son adresse e-mail, son numéro de téléphone et son adresse postale !</strong> Une fois que c'est fait, il est tout de même demandé de payer 1.24£, soit 1.46€, pour couvrir les frais d'envoi des résultats du test PCR. En plus de <strong>récupérer de nombreuses informations personnelles</strong>, l'objectif est de <strong>récupérer les numéros de carte bancaire</strong> de la victime.</p>
<p>Pour les personnes qui habitent en France, cet e-mail n'a pas trop de sens, car il émane du NHS et en plus il est rédigé en anglais. Mais, il ne faut pas se voiler la face : ce type d'e-mail de phishing devrait finir par arriver en France, si ce n'est pas déjà fait.</p>
<p>Si vous avez connaissance d'une campagne de phishing dans le même esprit que celle-ci, n'hésitez pas à partager l'information avec un commentaire.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/phishing-actors-start-exploiting-the-omicron-covid-19-variant/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nouvelle-campagne-de-phishing-omicron-obtenez-un-test-pcr-gratuit/">Nouvelle campagne de phishing Omicron : obtenez un test PCR gratuit !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48205
title: Linux : comment modifier la crontab d’un autre utilisateur ?
uri: Linux-comment-modifier-la-crontab-d-un-autre-utilisateur
url: https://www.it-connect.fr/linux-comment-modifier-la-crontab-dun-autre-utilisateur/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment modifier la crontab d'un autre utilisateur sous Linux.</strong> En effet, il n'est pas rare d'utiliser un compte spécifique pour exécuter certaines tâches, et pas forcément le compte avec lequel on est connecté.</p>
<p>Cet article sera très court, car il s'agit plutôt d'un pense-bête quant à l'utilisation de cette commande très simple, mais qui parfois peut nous sortir de la tête (comme d'autres).</p>
<p>Pour ma part, je me trouve sous Debian 11, mais cela fonctionne pareil sur les autres versions et systèmes.</p>
<h2>II. Procédure</h2>
<p>Cette opération nécessite<strong> les droits de super-utilisateur ou d'utiliser "sudo". </strong>Pour ma part, je vais préfixer la commande par <em>sudo</em> car je ne suis pas connecté en tant que root. Dans l'idée, nous devons<strong> utiliser la commande crontab avec deux options</strong> : "<em>-e</em>" pour indiquer notre souhait d'éditer la crontab, puis "<em>-u</em>" pour spécifier l'utilisateur à qui supprimer la crontab.</p>
<p>Pour modifier la crontab de l'utilisateur "<em>it-connect</em>", on doit exécuter la commande suivante :</p>
<pre>sudo crontab -e -u it-connect</pre>
<p>Si vous oubliez de préciser "sudo" ou que vous n'êtes pas connecté en tant que root, la commande va renvoyer le message suivant :</p>
<pre>must be privileged to use -u</pre>
<p>Une fois que la crontab est ouverte, vous n'avez plus qu'à l'éditer et à sauvegarder vos modifications. Si vous avez besoin de la rouvrir par la suite, la commande reste la même.</p>
<p>Sachez qu'en regardant les logs du fichier "<em>/var/log/syslog</em>", vous pouvez voir quand a été modifiée la crontab :</p>
<pre>sudo tail -f /var/log/syslog</pre>
<p>Pour ma part, j'obtiens :</p>
<pre>Nov 28 11:17:12 debian-11 crontab[210284]: (root) BEGIN EDIT (<span style="color: #00ffff;">it-connect</span>)
Nov 28 11:17:17 debian-11 crontab[210284]: (root) END EDIT (<span style="color: #00ffff;">it-connect</span>)</pre>
<p>C'est tout pour cette fois-ci.</p>The post <a href="https://www.it-connect.fr/linux-comment-modifier-la-crontab-dun-autre-utilisateur/">Linux : comment modifier la crontab d’un autre utilisateur ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48396
title: Routeurs Wi-Fi : 226 failles découvertes chez 8 fabricants différents
uri: Routeurs-Wi-Fi-226-failles-découvertes-chez-8-fabricants-différent
url: https://www.it-connect.fr/routeurs-wi-fi-226-failles-decouvertes-chez-8-fabricants-differents/
content:
<p><strong>Suite au travail de chercheurs en sécurité, on apprend que certains routeurs Wi-Fi sont vulnérables à plusieurs failles de sécurité. Au total, ce sont 226 failles de sécurité qui ont été découvertes. Quels sont les modèles de routeur concerné ?</strong></p>
<p>Les chercheurs en sécurité de<strong> IoT Inspector</strong> ont analysé <strong>9 routeurs Wi-Fi</strong>, de 8 différentes marques, en prenant du matériel plutôt orienté pour les petites entreprises et les particuliers. Ainsi, on retrouve Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology et Linksys. Pour que les tests soient cohérents, <strong>les chercheurs ont utilisés des modèles de routeur récents et à jour au niveau du firmware </strong>(voir ci-dessous).</p>
<p>Résultat, ils ont découvert la présence de 226 failles de sécurité. Soyons clairs : les 226 failles de sécurité ne sont pas présentes dans tous les routeurs évalués, mais il s'agit bien d'un total. Par exemple, le routeur Synology RT-2600ac dispose de 30 vulnérabilités tandis que le modèle TP-Link Archer AX6000 a 32 vulnérabilités.</p>
<p><img class="aligncenter size-full wp-image-48397" src="media/c10049c9.routeurs-wifi-failles-de-securite-2021-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/routeurs-wifi-failles-de-securite-2021-12.jpg" alt="" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/routeurs-wifi-failles-de-securite-2021-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/routeurs-wifi-failles-de-securite-2021-12-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/routeurs-wifi-failles-de-securite-2021-12-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/routeurs-wifi-failles-de-securite-2021-12-768x330.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/routeurs-wifi-failles-de-securite-2021-12-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien que ces vulnérabilités soient diverses et variées, il y a certains points communs entre les failles que l'on retrouve le plus entre ces différents modèles. Par exemple, il y a l'utilisation d'un noyau Linux obsolète pour le firmware, des paquets obsolètes pour les fonctions VPN et multimédias, mais aussi BusyBox, ainsi que des identifiants codés en dur au sein du firmware des routeurs (une mauvaise pratique qui n'est pas rare, la preuve).</p>
<p>La bonne nouvelle dans tout ça, c'est que suite aux travaux menés par les chercheurs en sécurité d'IoT Inspector,<strong> les fabricants ont réagi en publiant des mises à jour de firmware afin de corriger les vulnérabilités découvertes</strong>. Par exemple, Synology a mis à jour le noyau Linux sur le firmware de son routeur Wi-Fi RT-2600ac. Dans une prochaine mise à jour, Synology mettra à jour BusyBox et PHP afin d'améliorer la sécurité de son appareil.</p>
<p>Si vous utilisez l'un de ces routeurs, vous n'avez plus qu'à vérifier les mises à jour.... Dans tous les cas, cela représente plusieurs millions d'appareils à travers le monde.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/nine-wifi-routers-used-by-millions-were-vulnerable-to-226-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/routeurs-wi-fi-226-failles-decouvertes-chez-8-fabricants-differents/">Routeurs Wi-Fi : 226 failles découvertes chez 8 fabricants différents</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


