# articles

feed_id: https://www.it-connect.fr/?p=53184
title: Comment transférer des fichiers entre un PC et une VM VirtualBox ?
uri: Comment-transférer-des-fichiers-entre-un-PC-et-une-VM-VirtualBox
url: https://www.it-connect.fr/comment-transferer-des-fichiers-entre-un-pc-et-une-vm-virtualbox/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons voir qu'il est possible de transférer des fichiers entre un PC et une VM VirtualBox, c'est-à-dire entre l'ordinateur où est installé VirtualBox et le système d'une machine virtuelle. Il y a plusieurs façons de faire et VirtualBox propose deux méthodes qui fonctionnent très bien :</p>
<ul>
<li>Via un <strong>glisser-déposer</strong> entre la machine physique et la VM (et inversement)</li>
<li>Via un <strong>dossier partagé</strong> qui est un répertoire stocké sur la machine physique et qui est accessible à partir de la VM (soit en lecture, soit en lecture et écriture)</li>
</ul>
<p>Nous verrons comment configurer et utiliser ces deux fonctionnalités au sein d'une machine virtuelle, en prenant une VM "Windows 11". Cela fonctionne aussi pour d'autres versions de Windows, mais aussi les VM sous Linux. <strong>Les deux fonctionnalités que nous verrons doivent être configurées au niveau de chaque machine virtuelle.</strong></p>
<ul>
<li><a href="https://www.virtualbox.org/wiki/Downloads" target="_blank" rel="nofollow noopener">Ressource - Télécharger VirtualBox</a></li>
</ul>
<p>La vidéo ci-dessous intègre une partie dédiée au transfert de données entre VirtualBox et la VM.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/MBFE5ArVHIM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Activer le partage de données entre une VM et le PC</h2>
<p>Tout d'abord, nous allons voir <strong>comment autoriser le glisser-déposer et le copier-coller entre une machine virtuelle et l'hôte VirtualBox</strong>. Commencez par sélectionner la VM dans l'inventaire de VirtualBox puis cliquez sur le bouton "<strong>Configuration</strong>".</p>
<p><img class="aligncenter size-full wp-image-53188" src="media/feaa697e.tuto-virtualbox-partager-donnees-pc-vm-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01.png" alt="" width="800" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-550x114.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-768x159.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-01-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La fenêtre des paramètres va s'ouvrir. À partir de la section "<strong>Général</strong>", cliquez sur l'onglet "<strong>Avancé</strong>". Ici, il y a deux fonctions intéressantes, mais qui sont désactivées par défaut :</p>
<ul>
<li>Presse-papier partagé</li>
<li>Glisser-déposer</li>
</ul>
<p><img class="aligncenter size-full wp-image-53187" src="media/35718eff.tuto-virtualbox-partager-donnees-pc-vm-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-02.png" alt="VirtualBox : copier-coller et glisser-déposer" width="800" height="362" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-02-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-02-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-02-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-02-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez pouvoir faire un copier-coller de texte entre l'hôte VirtualBox et la VM (invité), et inversement, ou simplement dans un sens, vous devez configurer l'option "<strong>Presse-papier partagé</strong>". Attention, cela ne permet pas de faire un copier-coller d'un fichier. Pour <strong>transférer un fichier par glisser-déposer</strong>, il faudra activer l'option du même. Là encore, vous avez le choix : soit dans un seul sens, ou dans les deux sens. Une fois que c'est fait, validez.</p>
<p><img class="aligncenter size-full wp-image-53186" src="media/561900e5.tuto-virtualbox-partager-donnees-pc-vm-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-03.png" alt="" width="800" height="268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-03-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-03-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-03-768x257.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-03-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je prends un fichier de ma machine physique et que je le glisse vers l'écran de la VM, on peut voir qu'il m'est proposé de le copier ! Ainsi,<strong> le fichier sera transféré vers ma VM !</strong> <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter wp-image-53185 size-large" src="media/e2bfd10c.tuto-virtualbox-partager-donnees-pc-vm-04-800x441.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04-800x441.jpg" alt="VirtualBox : copier des données dans la VM" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04-800x441.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04-550x303.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04-768x423.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-04.jpg 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici pour la première méthode, voyons une autre façon de faire.</p>
<h2>III. Créer un dossier partagé VirtualBox</h2>
<p>VirtualBox intègre une fonctionnalité nommée "<strong>Dossier partagé</strong>" et qui permet de <strong>monter un répertoire de votre machine physique directement au sein de la VM</strong>. Ce dossier peut être monté en<strong> lecture seule</strong>, ou en<strong> lecture et écriture</strong>. Ainsi, on peut mettre à disposition de la VM des données, mais aussi en envoyer vers l'hôte physique si l'écriture est autorisée. Ces dossiers peuvent être temporaires ou permanents, mais je vais revenir sur ce point.</p>
<p><strong>Prérequis</strong> : afin de pouvoir utiliser la fonctionnalité "<strong>Dossier partagé"</strong>, vous devez <strong>installer les "Additions invité" dans la VM pour que ce soit pris en charge</strong>. Si vous ne savez pas comment faire, regardez la partie IV de ce tutoriel : <a href="https://www.it-connect.fr/comment-creer-une-vm-windows-11-avec-virtualbox/" target="_blank" rel="nofollow noopener">comment créer une VM Windows 11 avec VirtualBox ?</a></p>
<p>Mon objectif est de rendre accessible le répertoire "<strong>C:\TEMP\Partage_VirtualBox</strong>" de mon ordinateur physique dans la VM Windows 11. Ce dossier est existant, mais il n'est pas partagé et ce n'est pas nécessaire.</p>
<p><img class="aligncenter size-full wp-image-53195" src="media/ccf11415.tuto-virtualbox-partager-donnees-pc-vm-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05.png" alt="" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-768x243.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-05-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toujours dans les paramètres de la VM, vous devez accéder cette fois-ci à la section "<strong>Dossiers partagés</strong>" puis cliquer sur l'icône permettant d'ajouter un nouveau dossier. Les autres boutons permettent de modifier la configuration d'un dossier partagé existant et de le supprimer.</p>
<p><img class="aligncenter size-full wp-image-53194" src="media/ead11aa0.tuto-virtualbox-partager-donnees-pc-vm-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06.png" alt="" width="674" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-06-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Une fenêtre s'ouvre et différentes options sont disponibles... Des explications s'imposent :</p>
<ul>
<li><strong>Chemin du dossier</strong> : le chemin du dossier sur la machine physique, donc je sélectionne mon dossier</li>
<li><strong>Nom du dossier</strong> : nom du dossier qui sera visible au sein de la machine virtuelle</li>
<li><strong>Lecture seule</strong> : cochez cette option pour que la VM puisse récupérer des données dans le dossier, mais pas en écrire</li>
<li><strong>Montage automatique</strong> : cochez cette option pour que le dossier partagé soit automatiquement connecté à la VM</li>
<li><strong>Point de montage</strong> : c'est facultatif, mais vous pouvez indiquer le chemin vers lequel monter ce répertoire (point de montage sous Linux) ou une lettre pour Windows, par exemple "V:".</li>
<li><strong>Configuration permanente</strong> : le dossier doit-il être attaché de façon permanente ou temporaire à la VM ?</li>
</ul>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-53193" src="media/af585bf6.tuto-virtualbox-partager-donnees-pc-vm-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07.png" alt="" width="671" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-07-50x39.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></p>
<p>Une fois que votre choix est fait, validez. Mon dossier est visible dans la section "<strong>Dossiers temporaires</strong>" car je n'ai pas coché l'option "<strong>Configuration permanente</strong>". Cela signifie que si je redémarre la machine virtuelle et que j'ai coché l'option "<strong>Montage automatique</strong>", il sera toujours visible. Par contre,<strong> si j'éteins la VM et que je la démarre, alors le dossier partagé ne sera plus visible dans la VM</strong>, mais il sera toujours présent sur la machine physique. Dans le cas où l'option "<strong>Configuration permanente</strong>" est cochée,<strong> le répertoire sera toujours configuré dans les paramètres de la VM</strong>.</p>
<p><img class="aligncenter wp-image-53192 size-full" src="media/9b9c4851.tuto-virtualbox-partager-donnees-pc-vm-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-08.png" alt="VirtualBox : dossiers partagés permanents et temporaires" width="676" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-08.png 676w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-08-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-08-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-08-50x28.png 50w" sizes="(max-width: 676px) 100vw, 676px" /></p>
<p>Validez... Au niveau de la machine virtuelle, sans même redémarrer, le répertoire apparaît sous la forme d'un lecteur réseau car l'option "<strong>Montage automatique</strong>" est cochée. Ainsi, je peux y accéder et commencer à profiter de ce dossier partagé !</p>
<p><img class="aligncenter wp-image-53191 size-full" src="media/e0dde54f.tuto-virtualbox-partager-donnees-pc-vm-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09.jpg" alt="VirtualBox Dossiers partagés" width="800" height="486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-550x334.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-09-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut également voir le nom du serveur : <strong>VBoxSrv</strong>, il s'agit d'un nom utilisé par VirtualBox qui n'a rien à voir avec le nom de ma machine physique. En effectuant "<strong>\\VBoxSrv</strong>" on pourrait lister les partages et effectuer un montage manuel, ce qui serait utile dans le cas où l'option "<strong>Montage automatique</strong>" n'est pas activée.</p>
<p><img class="aligncenter size-full wp-image-53200" src="media/66e62cf3.tuto-virtualbox-dossier-partage-config-chemin-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau.png" alt="" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/08/tuto-virtualbox-dossier-partage-config-chemin-reseau-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les différentes fonctions que nous venons d'utiliser et configurer sont accessibles facilement à partir du menu "<strong>Périphériques</strong>" de chaque VM VirtualBox.</p>
<p><img class="aligncenter size-full wp-image-53190" src="media/2ae619b8.tuto-virtualbox-partager-donnees-pc-vm-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-10.jpg" alt="" width="800" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-10-550x217.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-10-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-10-768x303.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-partager-donnees-pc-vm-10-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, vous êtes désormais en mesure de transférer des données entre la machine où est installé VirtualBox et une VM sous Windows, même si cela fonctionne aussi sous Linux.</strong></p>The post <a href="https://www.it-connect.fr/comment-transferer-des-fichiers-entre-un-pc-et-une-vm-virtualbox/">Comment transférer des fichiers entre un PC et une VM VirtualBox ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54158
title: Windows : 7-Zip supporte le marqueur « Mark-of-the-Web », un bon point pour la sécurité
uri: Windows-7-Zip-supporte-le-marqueur-Mark-of-the-Web-un-bon-p
url:
https://www.it-connect.fr/windows-7-zip-supporte-le-marqueur-mark-of-the-web-un-bon-point-pour-la-securite/

content:
<p><strong>Le gestionnaire d'archives 7-ZIP prend désormais en charge la fonctionnalité "Mark-of-the-Web", attendue depuis longtemps par les utilisateurs. Grâce à la prise en charge de cette fonction de sécurité de Windows, c'est une manière de lutter un peu plus contre les fichiers malveillants.</strong></p>
<p>Mark-of-the-Web, c'est quoi ? En fait, sous Windows, quand vous téléchargez un fichier à partir d'Internet, le système ajoute une valeur spéciale au champ "Zone.Id" qui permet d'identifier l'origine du fichier. Dans le cas présent, il s'agit du marqueur "<strong>Mark-of-the-Web</strong>" (MoTW) qui permet d'indiquer au logiciel qui ouvre le fichier que celui-ci provient d'Internet. En effet, s'il s'agit d'un fichier qui provient d'un serveur de fichiers local, il y a moins de risques qu'il soit malveillant qu'un fichier en provenance d'Internet. Par exemple, Windows affiche cet avertissement lorsque vous lancez un exécutable téléchargé à partir d'Internet, et pour Word, cela ouvre le document en mode protégé.</p>
<p>Avant la sortie de cette nouvelle version de 7-Zip, ce logiciel, bien que très populaire, ne prenez pas en charge le marqueur MoTW. Autrement dit, <strong>7-Zip ne faisait pas la différence entre un fichier provenant d'Internet ou d'une source locale, et donc le marqueur n'était pas propagé aux fichiers extraits de l'archive !</strong> Cela signifie que si vous téléchargez une archive sur Internet et que vous l'extrayez avec 7-zip,<strong> Windows ne considère pas les fichiers extraits de l'archive comme étant risqué</strong>.</p>
<p>Par exemple, si une archive ZIP contient un fichier Word malveillant, il ne s'ouvrir pas en mode protégé, car le marqueur n'est pas propagé. Désormais, cette nouvelle version de 7-Zip change la donne et c'est une très bonne nouvelle ! <strong>Cette nouvelle fonctionnalité est intégrée à 7-Zip 22.0</strong>, disponible depuis quelques jours et téléchargeable à partir du site officiel. Une fois que cette version est installée, dans les options de 7-Zip, vous devez activer le paramètre "<strong>Propagate Zone.Id stream</strong>" afin de la positionner sur "<strong>Oui</strong>".</p>
<p><img class="aligncenter size-full wp-image-54161" src="media/e2fd5a41.securite-7zip-nouvelle-fonction-marqueur-web-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-7zip-nouvelle-fonction-marqueur-web-2022.png" alt="" width="406" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-7zip-nouvelle-fonction-marqueur-web-2022.png 406w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-7zip-nouvelle-fonction-marqueur-web-2022-114x150.png 114w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/securite-7zip-nouvelle-fonction-marqueur-web-2022-38x50.png 38w" sizes="(max-width: 406px) 100vw, 406px" /></p>
<p>Depuis plusieurs années, cette fonctionnalité était réclamée par de nombreux développeurs, chercheurs en sécurité, etc... C'est chose faite à présent ! Une option à connaître, assurément ! Rendez-vous sur <a href="https://www.7-zip.org/download.html" target="_blank" rel="nofollow noopener">7-zip.org</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/7-zip-now-supports-windows-mark-of-the-web-security-feature/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-7-zip-supporte-le-marqueur-mark-of-the-web-un-bon-point-pour-la-securite/">Windows : 7-Zip supporte le marqueur « Mark-of-the-Web », un bon point pour la sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54155
title: Relais NTLM : l’attaque DFSCoerce permet de prendre le contrôle de l’Active Directory
uri: Relais-NTLM-l-attaque-DFSCoerce-permet-de-prendre-le-contrôle-de
url:
https://www.it-connect.fr/relais-ntlm-lattaque-dfscoerce-permet-de-prendre-le-controle-de-lactive-directory/

content:
<p><strong>Une nouvelle attaque de type relais NTLM surnommée DFSCoerce fait beaucoup parler d'elle ces derniers jours, car elle permet de prendre le contrôle d'un domaine Active Directory. Elle se situe au sein du service DFS de Windows. Faisons le point.</strong></p>
<p>Depuis un moment, on parle régulièrement de ces fameuses attaques de type relais NTLM, notamment depuis la découverte de la faille de sécurité <a href="https://www.it-connect.fr/windows-adcs-comment-bloquer-les-attaques-petitpotam/" target="_blank" rel="noopener">PetitPotam</a>, puis plus récemment avec la faille de sécurité "<a href="https://www.it-connect.fr/securite-cve-2022-26925-relais-ntlm-cette-vulnerabilite-touche-toutes-les-versions-de-windows/" target="_blank" rel="noopener">CVE-2022-26925</a>". Désormais, et même si vous êtes protégés contre ces vecteurs d'exploitation précédemment découverts, il est possible de<strong> réaliser une attaque de type relais NTLM par l'intermédiaire de l'interface RPC "<a href="https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">MS-DFSNM</a>" associée au service DFS</strong>.</p>
<p>À ce sujet, voici le tweet mis en ligne par le chercheur en sécurité Filip Dragovic au sujet de cette vulnérabilité :  "<em>Le service de spouleur est désactivé, les filtres RPC sont installés pour empêcher PetitPotam et le service d'agent VSS du serveur de fichiers n'est pas installé, mais vous voulez quand même relayer l'authentification du contrôleur de domaine aux services de certification Active Directory ? Ne vous inquiétez pas, MS-DFSNM assure vos arrières.</em>" - Cette nouvelle faille de sécurité est un peu dans le même esprit que PetitPotam qui s'appuyait sur MS-EFSRPC, sauf qu'ici c'est MS-DFSNM. En fait, le script associé à la vulnérabilité DFSCoerce est basé sur celui de PetitPotam sauf qu'il ne s'appuie pas sur le même composant de Windows.</p>
<p>Pour exploiter cette vulnérabilité,<strong> l'attaquant doit disposer d'une machine dans le domaine Active Directory</strong>, sans forcément avoir des droits spécifiques sur le domaine. Néanmoins, grâce à la méthode d'exploitation DFSCoerce, l'attaquant peut prendre le contrôle du domaine en obtenant un ticket Kerberos (Golden Ticket).</p>
<p>Pour se protéger, il faut commencer par mettre à jour son serveur ce qui va permettre de bloquer une partie des requêtes, mais il est recommandé d'effectuer des actions complémentaires, notamment forcer le HTTPS sur les serveurs ADCS (autorité de certification Active Directory), désactiver les requêtes NTLM entrantes sur les serveurs ADCS, activer la signature SMB, mais aussi désactiver NTLM dans IIS. Cette page du CERT.ORG donne des informations techniques intéressantes pour vous guider : <a href="https://www.kb.cert.org/vuls/id/405600" target="_blank" rel="nofollow noopener">DFSCoerce</a>.</p>
<p><a href="https://thehackernews.com/2022/06/new-ntlm-relay-attack-lets-attackers.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/relais-ntlm-lattaque-dfscoerce-permet-de-prendre-le-controle-de-lactive-directory/">Relais NTLM : l’attaque DFSCoerce permet de prendre le contrôle de l’Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54152
title: Windows Server 2022, la mise à jour de juin apporte le support de WSL 2
uri: Windows-Server-2022-la-mise-à-jour-de-juin-apporte-le-support-de-WSL
url: https://www.it-connect.fr/windows-server-2022-la-mise-a-jour-de-juin-apporte-le-support-de-wsl-2/
content:
<p><strong>Microsoft affirme que WSL 2 est désormais pris en charge sur Windows Server 2022, simplement en installant la dernière mise à jour qui est sortie à l'occasion du Patch Tuesday de juin 2022.</strong></p>
<p>Depuis la fin du mois dernier, il est possible d'ajouter la fonctionnalité "WSL 2" (Windows Subsystem for Linux) à Windows Server 2022 en installant la mise à jour KB5014021, qui était disponible en version preview. Désormais, cette mise à jour est déployée sur tous les serveurs sous Windows Server 2022, ce qui permet de pouvoir installer cette fonctionnalité après l'installation de la mise à jour. Le numéro de KB reste toujours le même, à savoir <strong>KB5014021</strong>, et elle est <strong>disponible depuis le 14 juin 2022 suite à la sortie du Patch Tuesday de juin 2022</strong>.</p>
<p>Craig Loewen de chez Microsoft l'a annoncé officiellement en début de semaine et c'est bien disponible pour toutes les versions de Windows Server 2022 : "<em>Vous pouvez désormais utiliser des distributions basées sur Windows Subsystem for Linux (WSL) 2 sur Windows Server 2022.</em>"</p>
<ul>
<li><strong>Ma série de tutoriels sur WSL est disponible ici : <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank" rel="noopener">Tutoriels WSL</a></strong></li>
</ul>
<p>Pour rappel, WSL est une fonctionnalité de Windows qui permet d'exécuter des distributions Linux sur une machine Windows (Windows 10, Windows 11, Windows Server 2022), nativement, sans avoir recourt directement à la création d'une machine virtuelle. Autrement dit, vous utilisez un environnement Linux depuis Windows, et plusieurs distributions sont compatibles dont Debian, Ubuntu ou encore Kali Linux.</p>
<p><em>Attendiez-vous la prise en charge de WSL sur Windows Server 2022 ?</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/june-windows-server-2022-update-adds-support-for-wsl2/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-server-2022-la-mise-a-jour-de-juin-apporte-le-support-de-wsl-2/">Windows Server 2022, la mise à jour de juin apporte le support de WSL 2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53831
title: Comment protéger son serveur dédié avec le pare-feu OVHcloud ?
uri: Comment-protéger-son-serveur-dédié-avec-le-pare-feu-OVHcloud
url: https://www.it-connect.fr/comment-proteger-son-serveur-dedie-avec-le-pare-feu-ovhcloud/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à activer et configurer le pare-feu d'OVHcloud afin de contrôler les accès sur un serveur dédié, tout en sachant que cette fonctionnalité gratuite est également disponible avec les serveurs VPS, les instances Public Cloud et Hosted Private Cloud.</strong></p>
<p>Comme nous l'avons vu dans un précédent article, il est possible d'<a title="Infra Cloud : comment installer un serveur dédié OVH ?" href="https://www.it-connect.fr/infra-cloud-comment-installer-un-serveur-dedie-ovh/" target="_blank" rel="noopener">installer VMware ESXi sur un serveur dédié OVHcloud</a>. Compte tenu du fait que ce serveur bénéficie d'une adresse IP publique et qu'il est exposé sur Internet, il augmente la surface d'attaque de votre infrastructure Cloud et il peut représenter une cible de choix. C'est d'autant plus vrai, car depuis plusieurs mois, il y a de plus en plus de <a title="Une version spécifique du ransomware Black Basta cible les serveurs VMware ESXi" href="https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">ransomwares qui sont compatibles avec les hyperviseurs VMware ESXi</a> dans le but de chiffrer vos machines virtuelles (une fois le serveur compromis).</p>
<p>La bonne nouvelle, c'est qu'avec <strong>la fonctionnalité de pare-feu réseau proposée par OVHcloud</strong>, on va pouvoir <strong>affiner les flux à destination de notre serveur dédié</strong> afin d'autoriser la connexion à l'interface Web de VMware ESXi<strong> uniquement à partir de certaines adresses IP publiques</strong>. Pour cela, il est nécessaire d'avoir une adresse IP publique dédiée à l'administration de l'hyperviseur et une autre adresse IP (via l'IP fail-over) permettant de communiquer avec les machines virtuelles dans le but de gérer les flux indépendamment.</p>
<p>Il y a une limitation à connaître quant au filtrage des flux avec ce pare-feu :<strong> les flux en provenance d'Internet (externe) sont filtrés, mais ce qui provient du réseau interne à OVHcloud ne sera pas filtré</strong>. Par exemple, deux serveurs dédiés peuvent communiquer ensemble même après la mise en place du pare-feu et sans qu'il soit nécessaire de créer une règle explicite.</p>
<ul>
<li><a href="https://docs.ovh.com/fr/dedicated/firewall-network/" target="_blank" rel="nofollow noopener">OVHcloud - Firewall Network - Documentation</a></li>
<li><a href="https://www.ovhcloud.com/fr/bare-metal/prices/?at_medium=display&amp;at_campaign=IT-Connect&amp;at_creation=fr_int_2022_ovh_cloud_baremetal_undefinite_traffic_acquisition&amp;at_variant=txt_v1" target="_blank" rel="noopener">OVHcloud - Serveurs dédiés</a></li>
</ul>
<h2>II. Créer le pare-feu sur une adresse IP</h2>
<p>Pour commencer, vous devez accéder à votre espace client et accéder à la gestion des adresses IP. Par exemple, pour un serveur dédié, il faudra cliquer sur "<strong>Bare Metal Cloud</strong>" dans le menu principal, puis à gauche sur "<strong>IP</strong>".</p>
<p><strong>Le pare-feu doit être créé et activé par adresse IP et les règles sont gérées de manière indépendante pour chaque adresse IP.</strong> C'est un petit inconvénient, car si vous avez plusieurs serveurs associés à plusieurs adresses IP, il faudra répéter la configuration X fois. Disons que c'est pour la bonne cause et que cela vaut le coup malgré tout.</p>
<p>Au niveau de l'adresse IP concernée, cliquez sur<strong> le menu "..."</strong> à droite puis choisissez "<strong>Créer Firewall</strong>".</p>
<p><img class="aligncenter wp-image-53838 size-large" src="media/37841985.tuto-ovh-pare-feu-protection-vmware-01-800x208.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01-800x208.png" alt="Pare-feu OVHcloud" width="800" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01-800x208.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01-550x143.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01-768x200.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-01.png 1512w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Valider</strong>" pour confirmer. Sachez que le pare-feu peut être supprimé par la suite.</p>
<p><img class="aligncenter size-full wp-image-53837" src="media/6af0d51a.tuto-ovh-pare-feu-protection-vmware-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-02.png" alt="" width="597" height="250" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-02.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-02-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-02-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-02-50x21.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<h2>III. Activer et configurer le pare-feu OVHcloud</h2>
<p>Le pare-feu étant créé sur cette adresse IP, dans le menu, il y a deux nouvelles entrées : <strong>Activer le firewall</strong> et <strong>Configurer le firewall</strong>. Commencez par cliquer sur "<strong>Activer le pare-feu</strong>".</p>
<p><img class="aligncenter size-full wp-image-53836" src="media/fae2d434.tuto-ovh-pare-feu-protection-vmware-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-03.png" alt="" width="441" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-03.png 441w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-03-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-03-48x50.png 48w" sizes="(max-width: 441px) 100vw, 441px" /></p>
<p>Une nouvelle fois, confirmez l'opération.</p>
<p><img class="aligncenter size-full wp-image-53835" src="media/8abe8a60.tuto-ovh-pare-feu-protection-vmware-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-04.png" alt="" width="597" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-04.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-04-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-04-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-04-50x19.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<p>Ensuite, dans le menu, choisissez "<strong>Configurer le firewall</strong>" pour passer à la création des règles. Ajoutez une règle via le bouton "<strong>Ajouter une règle</strong>".</p>
<p><strong>Le pare-feu prend en charge un total de 20 règles, avec chacune un numéro de priorité allant de 0 à 19.</strong> La règle avec le numéro 0 sera traitée en première, tandis que la règle avec le numéro 19 sera traitée en dernière. Lorsque le flux correspond à une règle, le pare-feu ne traite pas les suivants. Voilà pour le principe de fonctionnement.</p>
<p><img class="aligncenter size-full wp-image-53834" src="media/82107bdc.tuto-ovh-pare-feu-protection-vmware-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-05.png" alt="" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-05-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-05-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-05-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-05-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la règle avec la priorité 0, OVHcloud recommande ce qui suit : "<em>nous vous conseillons d’autoriser le protocole TCP sur toutes les adresses IP avec une option établie. Celle-ci vous permet de vérifier que le paquet fait partie d’une session précédemment ouverte (déjà initiée). Si vous ne l’autorisez pas, le serveur ne recevra pas les retours du protocole TCP des requêtes SYN/ACK.</em>"</p>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-53833" src="media/2442643f.tuto-ovh-pare-feu-protection-vmware-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-06.png" alt="" width="595" height="869" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-06.png 595w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-06-550x803.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-06-103x150.png 103w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-06-34x50.png 34w" sizes="(max-width: 595px) 100vw, 595px" /></p>
<p>Validez, et répétez l'opération pour autoriser certains flux. Par exemple, vous pouvez<strong> autoriser le protocole TCP sur le port 443, uniquement à partir d'une adresse IP publique source spécifique</strong>. De ce fait, il n'y a que cette adresse IP source qui pourra se connecter sur l'interface de gestion de l'hyperviseur (à l'exception des serveurs adressés sur le réseau OVHcloud).</p>
<p>La dernière règle, avec la priorité 19, est là pour <strong>refuser tout le trafic IPv4 afin de bloquer tous les flux non autorisés par les règles avec une priorité inférieure</strong>.</p>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-large wp-image-53832" src="media/733290d2.tuto-ovh-pare-feu-protection-vmware-07-800x205.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07-800x205.png" alt="" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07-800x205.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07-768x196.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-ovh-pare-feu-protection-vmware-07.png 1361w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le pare-feu OVHcloud est configuré sur cette adresse IP !</strong> À tout moment, il est possible d'<strong>ajuster la configuration de ce pare-feu et la prise en compte des règles ne prend que quelques secondes donc c'est appréciable.</strong> Cette astuce est intéressante pour protéger l'accès à l'interface de gestion d'un hyperviseur, d'un logiciel, etc... À vous de jouer !</p>The post <a href="https://www.it-connect.fr/comment-proteger-son-serveur-dedie-avec-le-pare-feu-ovhcloud/">Comment protéger son serveur dédié avec le pare-feu OVHcloud ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54170
title: Comment utiliser PowerShell de façon sécurisée ? Voici les conseils de la NSA
uri: Comment-utiliser-PowerShell-de-façon-sécurisée-Voici-les-conseils
url:
https://www.it-connect.fr/comment-utiliser-powershell-de-facon-securisee-voici-les-conseils-de-la-nsa/

content:
<p><strong>La NSA et ses partenaires ont mis en ligne un guide intitulé "Keeping PowerShell: Security Measures to Use and Embrace" qui regroupe les bonnes pratiques en matière de sécurité lorsque l'on souhaite utiliser PowerShell, de manière à éviter et détecter les activités malveillantes sur une machine Windows.</strong></p>
<p>PowerShell est une excellente solution pour créer des scripts, administrer des serveurs Windows, etc... Mais c'est également un langage très utilisé par les pirates informatiques dans le cadre de cyberattaques. D'un côté, les administrateurs systèmes souhaitent autoriser et utiliser PowerShell, et de l'autre, les cybercriminels aiment s'en servir également sur les machines Windows compromises. Une situation qui n'est pas simple : comment utiliser PowerShell de manière sécurisée ? La NSA, et ses partenaires du jour, à savoir la CISA, le NCSC de Nouvelle-Zélande et le NCSC du Royaume-Uni ont mis en ligne un document qui recense <strong>les recommandations à appliquer pour utiliser PowerShell tout en atténuant les risques liés aux cybermenaces</strong> plutôt que de le désactiver, <a href="https://www.it-connect.fr/comment-bloquer-powershell-pour-les-utilisateurs/" target="_blank" rel="noopener">comme je l'évoquais dans l'un de mes précédents articles</a>. Pour ne pas se priver de PowerShell en tant qu'outil défensif, il ne faut pas le supprimer ou le désactiver.</p>
<p>Pour <strong>les connexions à distance</strong>, la NSA et les autres agences à l'origine de ce rapport conseillent d'<strong>utiliser le protocole SSH, pris en charge par PowerShell 7, afin d'établir une connexion grâce à une clé publique</strong>. On parle de <strong>PowerShell Remoting over SSH</strong>. Autrement dit, on ne s'appuie pas sur WinRM (donc pas de gestion des Trusted Hosts), pas besoin de mettre en place un certificat SSL pour sécuriser les connexions via HTTPS et pas besoin non plus d'un mot de passe pour la connexion. Par ailleurs, cela permet <strong>l'administration d'une machine Windows à partir d'une machine Linux, et inversement</strong>.</p>
<p>Une autre recommandation, c'est d'utiliser des solutions comme <a href="https://www.it-connect.fr/gpo-comment-configurer-applocker-pour-securiser-vos-postes-windows/" target="_blank" rel="noopener"><strong>AppLocker</strong></a> ou <strong>Windows Defender Application Control</strong> notamment pour utiliser PowerShell en mode CLM (Constrained Language Mode) afin d'avoir plus de contrôles sur les actions possibles via PowerShell.</p>
<p>En ce qui concerne les logs, <strong>il est recommandé d'enregistrer l'activité PowerShell et de surveiller les journaux pour être capable de détecter une activité malveillante</strong> (<a href="https://www.it-connect.fr/powershell-activer-la-journalisation-des-commandes-et-scripts/" target="_blank" rel="noopener">PowerShell et la transcription</a>). La NSA mentionne les fonctionnalités suivantes :  Deep Script Block Logging (DSBL), le module Logging, et la fonction de transcription Over-the-Shoulder (OTS). Comme le montre le tableau ci-dessous, toutes les fonctionnalités ne sont pas prises en charge par les différentes versions de PowerShell.</p>
<p><img class="aligncenter size-full wp-image-54171" src="media/b363b8f7.powershell-recommandations-nsa-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/powershell-recommandations-nsa-2022.jpg" alt="" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/powershell-recommandations-nsa-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/powershell-recommandations-nsa-2022-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/powershell-recommandations-nsa-2022-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/powershell-recommandations-nsa-2022-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/powershell-recommandations-nsa-2022-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>N'hésitez pas à consulter le rapport complet, accessible à cette adresse : <a href="media/ba6d86fe.ING_POWERSHELL_SECURITY_MEASURES_TO_USE_AND_EMBRACE_20220622.PDF" data-original-source="https://media.defense.gov/2022/Jun/22/2003021689/-1/-1/1/CSI_KEEPING_POWERSHELL_SECURITY_MEASURES_TO_USE_AND_EMBRACE_20220622.PDF" target="_blank" rel="nofollow noopener">media.defense.gov</a>. Ce document ne parle pas de la mise en oeuvre des différentes recommandations, donc il y a un travail de recherche à effectuer.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/nsa-shares-tips-on-securing-windows-devices-with-powershell/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/comment-utiliser-powershell-de-facon-securisee-voici-les-conseils-de-la-nsa/">Comment utiliser PowerShell de façon sécurisée ? Voici les conseils de la NSA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54167
title: Mot de passe : Windows 11 sur le point d’intégrer LAPS nativement !
uri: Mot-de-passe-Windows-11-sur-le-point-d-intégrer-LAPS-nativement
url: https://www.it-connect.fr/mot-de-passe-windows-11-sur-le-point-dintegrer-laps-nativement/
content:
<p><strong>Microsoft a mis en ligne une nouvelle version de Windows 11 pour les membres du programme Windows Insider. Forcément, cette version est accompagnée de changements et il y en a un qui a attiré mon attention tout particulièrement : Windows 11 prend en charge LAPS par défaut.</strong></p>
<p>Pour rappel, LAPS pour <em>Local Administrator Password Solution</em> est une solution gratuite proposée par Microsoft qui permet de renforcer la sécurité du mot de passe du compte Administrateur local d'un ordinateur. Comment ? Et bien, en générant aléatoirement ce mot de passe et en le stockant dans l'annuaire Active Directory, puis il est ensuite régulièrement renouvelé sans aucune intervention de la part du service informatique.</p>
<p>Lors de la mise en place de LAPS, il y a une préparation de l'annuaire Active Directory à effectuer et <strong>il faut déployer un agent disponible sous la forme d'un package MSI sur l'ensemble des ordinateurs à gérer avec LAPS</strong>. Au sein du canal Dev de Windows 11, <strong>Microsoft a publié la Build 25145</strong> et cette version intègre LAPS nativement, ce qui signifie qu'il ne sera plus nécessaire d'installer l'agent LAPS.</p>
<p>Par ailleurs, Microsoft précise qu'<strong>il y a de nouveaux paramètres de configuration disponible pour les GPO</strong> comme le montre l'image ci-dessous. La firme de Redmond apporte une précision importante quant à la compatibilité entre Microsoft LAPS et Azure Active Directory : "<em>la fonctionnalité est entièrement opérationnelle pour les clients joints à un domaine Active Directory, mais la prise en charge d'Azure Active Directory est limitée pour l'instant à un petit groupe d'Insiders. Nous ferons une annonce lorsque la prise en charge d'Azure Active Directory sera plus largement disponible.</em>". Cela signifie que <strong>Microsoft travaille sur la prise en charge de LAPS au sein d'Azure Active Directory</strong> !</p>
<p><img class="aligncenter size-full wp-image-54174" src="media/b1f74a6f.windows-11-gpo-laps-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-gpo-laps-2022.jpg" alt="" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-gpo-laps-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-gpo-laps-2022-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-gpo-laps-2022-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-gpo-laps-2022-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/windows-11-gpo-laps-2022-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>N'hésitez pas à consulter mon cours gratuit sur Microsoft LAPS si vous souhaitez découvrir cet outil ou le mettre en place dans votre entreprise.</p>
<ul>
<li><a href="https://www.it-connect.fr/cours/formation-gratuite-microsoft-laps-installation-configuration/" target="_blank" rel="noopener">Cours gratuit - Microsoft LAPS</a></li>
</ul>
<p><a href="https://blogs.windows.com/windows-insider/2022/06/22/announcing-windows-11-insider-preview-build-25145/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mot-de-passe-windows-11-sur-le-point-dintegrer-laps-nativement/">Mot de passe : Windows 11 sur le point d’intégrer LAPS nativement !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53667
title: GPO : comment désactiver les widgets de Windows 11 ?
uri: GPO-comment-désactiver-les-widgets-de-Windows-11
url: https://www.it-connect.fr/gpo-comment-desactiver-les-widgets-de-windows-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à désactiver les widgets de Windows 11 avec une GPO grâce au paramètre officiel mis à disposition par Microsoft.</strong> Cette nouvelle fonctionnalité de Windows 11, qui en vérité est héritage de Windows Vista (et Windows 7), ne fait pas forcément l'unanimité même si elle va plus loin que la fonctionnalité "Actualités et intérêts" de Windows 11. Certains administrateurs systèmes vont probablement chercher à la désactiver.</p>
<p>Ici, je fais référence à ce bouton accessible à partir de la barre des tâches.</p>
<p><img class="aligncenter wp-image-53671 size-large" src="media/364b3481.tuto-gpo-windows-11-desactiver-widgets-01-800x657.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01-800x657.jpg" alt="désactiver les widgets de Windows 11" width="800" height="657" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01-800x657.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01-550x451.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01-768x630.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01-50x41.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-01.jpg 1110w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si l'on peut faire à partir de l'interface graphique, manuellement, sur une machine, ce n'est pas jouable à l'échelle d'un parc informatique. Au cas où, pour le faire via l'interface graphique, il faut ouvrir les <strong>Paramètres</strong> de Windows et suivre ce chemin : <strong>Personnalisation &gt; Barre des tâches &gt; Widgets</strong> (activer ou désactiver).</p>
<p>Pour disposer de ce paramètre de GPO et des autres liés à Windows 11, vous devez ajouter les modèles d'administration (ADMX) de Windows 11 à votre contrôleur de domaine Active Directory.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/" target="_blank" rel="noopener">Comment installer les templates ADMX de Windows 11 ?</a></li>
</ul>
<h2>II. Désactiver les widgets Windows 11</h2>
<p>A partir de la console de Gestion des stratégies de groupe, vous devez créer une nouvelle GPO ou modifier une GPO existante, tout en sachant qu'il s'agit d'un paramètre à appliquer au niveau ordinateur. Ensuite, il faut modifier la GPO et parcourir les paramètres de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Widgets</pre>
<p>Dans la section "<strong>Widgets</strong>", il y a un seul et unique paramètre : <strong>Allow widgets</strong>.</p>
<p><img class="aligncenter size-full wp-image-53670" src="media/f2bf7f04.tuto-gpo-windows-11-desactiver-widgets-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-02.png" alt="" width="800" height="322" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-02-550x221.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-02-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-02-768x309.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-02-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez configurer ce paramètre en indiquant l'état "<strong>Désactivé</strong>" puis, validez pour confirmer.</p>
<p><img class="aligncenter size-full wp-image-53669" src="media/de769c63.tuto-gpo-windows-11-desactiver-widgets-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-03.png" alt="" width="684" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-03.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-03-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-03-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-03-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Désormais, la stratégie de groupe est prête ! Il ne reste plus qu'à tester sur un ordinateur sur lequel elle s'applique. Un petit "gpdupate /force" s'impose afin de voir la nouvelle configuration en action. <strong>Et là, le bouton "Widgets" n'est plus disponible !</strong></p>
<p><img class="aligncenter size-large wp-image-53668" src="media/10526f01.tuto-gpo-windows-11-desactiver-widgets-04-800x185.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04-800x185.png" alt="" width="800" height="185" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04-800x185.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04-768x177.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-04.png 919w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisqu'il s'agit d'une configuration déployée par GPO, l'utilisateur n'a pas la possibilité de réactiver lui-même les widgets. Au sein des paramètres, l'option est verrouillée.</p>
<p><img class="aligncenter size-large wp-image-53673" src="media/6233c5ad.tuto-gpo-windows-11-desactiver-widgets-05-800x193.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05-800x193.png" alt="" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05-800x193.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-gpo-windows-11-desactiver-widgets-05.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'un point de vue du Registre Windows, cette configuration correspond à la valeur DWORD "<strong>TaskbarDa</strong>" avec comme donnée "<strong>0</strong>". Elle se situe à cet emplacement :</p>
<pre>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced</pre>
<p>L'alternative consiste à déployer cette valeur dans le Registre Windows mais il y a un paramètre de GPO à disposition, alors pourquoi se priver ?</p>The post <a href="https://www.it-connect.fr/gpo-comment-desactiver-les-widgets-de-windows-11/">GPO : comment désactiver les widgets de Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53496
title: Test Winbot W1 Pro
uri: Test-Winbot-W1-Pro
url: https://www.it-connect.fr/test-winbot-w1-pro/
content:
<h2>I. Présentation</h2>
<p>Depuis plusieurs années, Ecovacs Robotics est omniprésent sur le marché des robots laveurs de sols et l'entreprise chinoise propose des modèles de plus en plus perfectionnés. Récemment, je vous ai présenté le <a href="https://www.it-connect.fr/test-ecovacs-deebot-x1-plus/" target="_blank" rel="noopener">DEEBOT X1 Plus</a> à travers un test. Par ailleurs, Ecovacs Robotics propose des robots laveurs de vitre connectés et un nouveau modèle est sorti récemment : <strong>WINBOT W1 Pro</strong>. La bonne nouvelle, c'est que dans cet article, je vais vous présenter ce nouveau robot connecté et vous livrer mes impressions.</p>
<p>Le <strong>WINBOT W1 Pro</strong> est le premier modèle de la marque à intégrer un système de pulvérisation automatique croisée. Plus largement, voici ses caractéristiques :</p>
<ul>
<li>Technologie de gestion de la trajectoire WIN-SLAM 3.0</li>
<li>Système d'adhérence par aspiration (2 800 Pa) qui maintient le robot à la vitre (y compris pendant le nettoyage, lorsque la vitre est humide)</li>
<li>Technologie de pulvérisation automatique croisée bidirectionnelle</li>
<li>Modes de nettoyage : rapide, en profondeur, spécifique et manuel</li>
<li>Messages vocaux, notamment pour les alertes</li>
<li>Fonctionne sur toutes les vitres plates</li>
<li>Robot pilotable à partir de l'application Ecovacs Home</li>
<li>Taille minimale de la fenêtre : 30 cm x 40 cm</li>
<li>Poids du robot : 1,53 kg</li>
<li>Taille du robot : 27 cm x 27 cm x 7,75 cm</li>
</ul>
<p>Retrouvez la fiche produit sur le site officiel : <a href="https://www.ecovacs.com/fr/winbot-window-cleaning-robot/winbot-w1-pro" target="_blank" rel="nofollow noopener">WINBOT W1 PRO</a></p>
<p>Ce robot est disponible à la vente sur Amazon : <a href="https://amzn.to/3ybfJ6L" target="_blank" rel="nofollow noopener">Acheter Winbot W1 Pro</a></p>
<h2>II. Package et design</h2>
<p>Cette jolie boîte prend la forme d'une valise aux couleurs habituelles d'Ecovacs Robotics, et elle nous donne déjà des informations utiles sur les fonctions clés de ce produit. En parlant de valise, il y a justement une housse de rangement (et de transport) qui permet de ranger le robot et l'ensemble des accessoires. Contrairement à un robot aspirateur qui reste toujours en place, ce type d'appareils doit être mis en place lorsque l'on en a besoin : de toute façon, on ne nettoie pas ses vitres tous les 3 jours.</p>

<a href="media/2519332d.test-ecovacs-winbot-w1-pro-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01.jpg"><img width="800" height="602" src="media/2519332d.test-ecovacs-winbot-w1-pro-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/40062885.test-ecovacs-winbot-w1-pro-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02.jpg"><img width="800" height="602" src="media/40062885.test-ecovacs-winbot-w1-pro-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/33666765.test-ecovacs-winbot-w1-pro-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03.jpg"><img width="800" height="602" src="media/33666765.test-ecovacs-winbot-w1-pro-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Cette housse de rangement est recouverte de tissu et elle est intègre une coque dure, ce qui va permettre de bien protéger son contenu. À l'intérieur, il y a plusieurs compartiments dont une zone dédiée au stockage du robot, tandis qu'un autre emplacement permettra de stocker l'alimentation, la solution de nettoyage et son doseur. La partie supérieure de la housse sera utile pour ranger la documentation, les lingettes lavables, et peut-être même autre chose, car il y a encore un peu de place.</p>

<a href="media/a7e63b12.test-ecovacs-winbot-w1-pro-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-04.jpg"><img width="602" height="800" src="media/a7e63b12.test-ecovacs-winbot-w1-pro-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-04.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-04-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-04-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-04-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/bc3f7058.test-ecovacs-winbot-w1-pro-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-05.jpg"><img width="602" height="800" src="media/bc3f7058.test-ecovacs-winbot-w1-pro-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-05.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-05-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-05-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-05-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/bd2987ec.test-ecovacs-winbot-w1-pro-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-06.jpg"><img width="602" height="800" src="media/bd2987ec.test-ecovacs-winbot-w1-pro-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-06.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-06-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-06-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-06-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>

<p>À l'intérieur, en complément du robot WINBOT, nous avons un guide de démarrage rapide, un guide complet (français inclus), l'alimentation du robot, deux tampons de nettoyage (en tissu et lavables), une bouteille de 230 ml de solution de nettoyage officielle et le doseur.<strong> Le robot quant à lui est blanc et gris, en plastique, à l'exception de cette poignée en cuir</strong> qui est vraiment élégante et qui prouve que ce n'est pas un produit bas de gamme.</p>
<p>Sur le dessus du robot, il y a un bouton qui permettra de mettre en pause le nettoyage, de le reprendre, mais aussi d'arrêter le robot à la fin d'une session. Juste à côté se situe l'accès au réservoir du robot où il faudra verser le produit de nettoyage. Ci-dessous, vous pouvez remarquer aussi qu'il y a deux câbles qui sortent du robot,<strong> l'un correspond au câble d'alimentation tandis que l'autre intègre un mousqueton.</strong> Ce second câble va permettre d'attacher votre robot à la fenêtre pour le sécuriser en cas de chute, même si selon votre installation, ce ne sera pas évident de le sécuriser de cette façon.</p>

<a href="media/f0dee975.test-ecovacs-winbot-w1-pro-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07.jpg"><img width="800" height="602" src="media/f0dee975.test-ecovacs-winbot-w1-pro-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-07-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/fb78dd4e.test-ecovacs-winbot-w1-pro-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08.jpg"><img width="800" height="602" src="media/fb78dd4e.test-ecovacs-winbot-w1-pro-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-08-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/cc5f5f48.test-ecovacs-winbot-w1-pro-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01.jpg"><img width="1000" height="752" src="media/cc5f5f48.test-ecovacs-winbot-w1-pro-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/589718cf.test-ecovacs-winbot-w1-pro-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02.jpg"><img width="1000" height="752" src="media/589718cf.test-ecovacs-winbot-w1-pro-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5c5869ff.test-ecovacs-winbot-w1-pro-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03.jpg"><img width="1000" height="752" src="media/5c5869ff.test-ecovacs-winbot-w1-pro-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/546fc28b.test-ecovacs-winbot-w1-pro-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04.jpg"><img width="1000" height="752" src="media/546fc28b.test-ecovacs-winbot-w1-pro-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Regardons le dessous du robot. Il intègre différents capteurs, dont des capteurs de détection de bords (un dans chaque coin), et un capteur d'aspiration.<strong> Le robot est doté de deux chenilles qui, mécaniquement, vont permettre au robot d'avancer et de reculer sur la vitre</strong>, tout en sachant qu'il peut aussi effectuer des mouvements de rotation. Chaque chenille dispose d'une petite brosse permettant le nettoyage automatique, tout au long du lavage.</p>
<p>Au centre du robot se situe le ventilateur, un indicateur du niveau de liquide, ainsi qu'un interrupteur pour gérer l'alimentation. C'est également ici qu'il faudra coller la lingette lavable avant de commencer le nettoyage d'une vitre.</p>

<a href="media/8c3a364d.test-ecovacs-winbot-w1-pro-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05.jpg"><img width="1000" height="752" src="media/8c3a364d.test-ecovacs-winbot-w1-pro-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b73dfe96.test-ecovacs-winbot-w1-pro-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06.jpg"><img width="1000" height="752" src="media/b73dfe96.test-ecovacs-winbot-w1-pro-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/036e820f.test-ecovacs-winbot-w1-pro-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07.jpg"><img width="1000" height="750" src="media/036e820f.test-ecovacs-winbot-w1-pro-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/3e52aa85.test-ecovacs-winbot-w1-pro-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08.jpg"><img width="1000" height="750" src="media/3e52aa85.test-ecovacs-winbot-w1-pro-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8812730e.test-ecovacs-winbot-w1-pro-photo-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09.jpg"><img width="1000" height="752" src="media/8812730e.test-ecovacs-winbot-w1-pro-photo-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/fd08acf3.test-ecovacs-winbot-w1-pro-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10.jpg"><img width="1000" height="752" src="media/fd08acf3.test-ecovacs-winbot-w1-pro-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Initialisation du robot</h2>
<p>La mise en route s'effectue à partir de l'application Ecovacs Home, cela veut dire qu'une seule et même application permet de contrôler les robots DEEBOT et WINBOT de la marque. L'ajout est facile grâce à l'assistant de l'application qui permet d'y aller étape par étape. <strong>Disons que moins de 5 minutes sont suffisantes pour connecter le robot à son réseau domestique et l'associer avec son compte Ecovacs.</strong></p>

<a href="media/22aebebe.test-ecovacs-winbot-w1-pro-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-01.jpg"><img width="300" height="670" src="media/22aebebe.test-ecovacs-winbot-w1-pro-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-01.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-01-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/c05f971e.test-ecovacs-winbot-w1-pro-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-02.jpg"><img width="300" height="670" src="media/c05f971e.test-ecovacs-winbot-w1-pro-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-02.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-02-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d40dd6ec.test-ecovacs-winbot-w1-pro-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-03.jpg"><img width="300" height="670" src="media/d40dd6ec.test-ecovacs-winbot-w1-pro-app-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-03.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-03-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/72600bd5.test-ecovacs-winbot-w1-pro-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-04.jpg"><img width="300" height="670" src="media/72600bd5.test-ecovacs-winbot-w1-pro-app-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-04.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-04-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/52bcbab8.test-ecovacs-winbot-w1-pro-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-05.jpg"><img width="300" height="670" src="media/52bcbab8.test-ecovacs-winbot-w1-pro-app-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-05.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-05-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/9aad21c2.test-ecovacs-winbot-w1-pro-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-06.jpg"><img width="300" height="670" src="media/9aad21c2.test-ecovacs-winbot-w1-pro-app-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-06.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-app-06-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h2>IV. Premier nettoyage et mon avis sur le résultat</h2>
<p>Parlons maintenant du nettoyage, et pour ma part, l'utilisation d'un robot laveur de vitres est une grande première. C'est avec fierté que j'ai pu annoncé à ma femme, que cette fois-ci, c'est moi qui allais m'occuper de nettoyer les carreaux... Ahah. Afin de prendre ses aises avec ce nouvel appareil, il est important de bien lire la notice et de suivre le guide.</p>
<p>Ainsi, la mise en route se résume à quelques étapes :</p>
<p><strong>1 -</strong> Connecter l'alimentation au robot, car il doit être branché sur secteur pendant le nettoyage</p>
<p><strong>2 -</strong> Remplir le réservoir avec le produit de nettoyage magique de chez Ecovacs (<em>la recette reste inconnue à ce jour</em>), tout en sachant qu'<strong>un réservoir plein permet de tenir environ 60 minutes</strong></p>
<p>Dans sa notice, Ecovacs déclare : "<em>L'utilisation d'autres nettoyants pourrait affecter les performances de nettoyage. Si toute la solution de nettoyage est utilisée, vous pouvez temporairement vous servir d'eau du robinet à la place. L'utilisation de la solution de nettoyage WINBOT ECOVACS peut générer de meilleures performances de nettoyage.</em>".</p>
<p><strong>3 -</strong> Mettre en place le tampon de nettoyage, en veillant à le mouiller au préalable (en l'essorant avant de le mettre en place) et en le fixant sur tous les bords.</p>
<p><strong>4 -</strong> Sécuriser le robot grâce au mousqueton, si cela est possible</p>
<p><strong>5 -</strong> Positionner le robot sur la vitre, il va se déclencher tout seul et il va se maintenir tout seul comme un grand grâce à l'aspiration</p>
<p><img class="aligncenter wp-image-53568 size-full" src="media/2f39ba91.test-ecovacs-winbot-w1-pro-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-20.jpg" alt="Test WINBOT W1 Pro" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-20.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-20-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-20-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-20-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-20-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au fur et à mesure du nettoyage, le robot va pulvériser du produit pour nettoyer la vitre grâce aux différentes buses qu'il contient.</p>
<p><img class="aligncenter size-full wp-image-53567" src="media/951bb43b.test-ecovacs-winbot-w1-pro-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-21.jpg" alt="" width="451" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-21.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-21-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-21-38x50.jpg 38w" sizes="(max-width: 451px) 100vw, 451px" /></p>
<p>À la fin du nettoyage (alors, pas après chaque vitre non plus...), il est recommandé d'essuyer les capteurs du robot, mais surtout de laver la serpillière à l'eau afin d'éliminer les saletés. Sinon, cela risque d'être contre-productif si la serpillière est trop sale. Pour stopper le robot lorsque le nettoyage est terminé, <strong>il faut le prendre par la poignée et maintenir le bouton du dessus pendant 5 secondes</strong>, afin qu'il s'arrête et se "décolle" de la vitre.</p>
<ul>
<li><strong>Combien de temps dur le nettoyage d'une vitre ?</strong></li>
</ul>
<p>Pour nettoyer une baie vitrée (90 cm x 192 cm), avec le nettoyage en profondeur, il faut compter 10 minutes (<em>10 minutes et 21 secondes' pour être précis</em>) pour chaque vitre et pour chaque face. Avec ce mode, le robot va passer deux fois sur l'ensemble de la vitre. Si l'on utilise le mode rapide, le robot, va passer une seule fois, et dans ce cas, sur cette même vitre, le nettoyage va durer 5 minutes pile !</p>
<p>Je n'ai pas eu trop de mal à tester le robot laveur en conditions réelles puisque mon chien prend plaisir à salir les vitres avec sa grosse truffe.</p>
<ul>
<li><strong>Alors, la vitre est-elle propre ?</strong></li>
</ul>
<p>Réussir à nettoyer une vitre, ce n'est pas une mission si évidente que cela.... Et pourtant, ce robot s'en sort très bien ! On voit clairement la différence si l'on fait un avant / après, et<strong> honnêtement la vitre est propre à la fin de la session</strong>. Le seul bémol, c'est quand on retire le robot de sur la vitre, la serpillière a tendance à laisser une petite trace qu'il faudra venir essuyer dans la foulée. Dans le cas où certaines tâches persistent, il ne faut pas hésiter à relancer avec un nettoyage en profondeur ou un mode rapide avec deux passages pour en venir à bout.</p>
<p>L'avantage, c'est que pendant que le robot effectue le nettoyage d'une vitre, vous pouvez faire autre chose... Sans pour autant aller bien loin, car il vaut mieux être prêt à intervenir en cas d'alerte.</p>
<ul>
<li><strong>Si je débranche la prise de courant pendant un nettoyage, que se passe-t-il ?</strong></li>
</ul>
<p>Le câble d'alimentation du robot est relié à<strong> une batterie de secours</strong>, qui elle est même doit être reliée au secteur. Ainsi, s'il y a une coupure de courant ou que la prise est débranchée, le robot ne tombera pas ! Il va réduire sa puissance d'aspiration, mais il restera fixé à la vitre, ce qui vous laisse le temps d'intervenir.</p>
<p><img class="aligncenter size-large wp-image-53498" src="media/16726332.test-ecovacs-winbot-w1-pro-photo-09-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-ecovacs-winbot-w1-pro-photo-09.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Que faire quand il n'y a plus de produit de nettoyage ?</strong></li>
</ul>
<p>Bien que le flacon de produit de nettoyage sera suffisant pour bien commencer avec le robot, il arrivera un moment où il y en aura plus. Dans ce cas, il est possible de mettre de l'eau tout simplement, ou d'acheter un nouveau flacon. Au niveau du tarif, <strong>il faut compter 9,99 euros pour un flacon de 240 ml et 24,99 euros pour un flacon de 1 litre</strong>.</p>
<ul>
<li><strong>Côté application Ecovacs Home</strong></li>
</ul>
<p>Que ce soit pour contrôler un robot aspirateur ou ce robot laveur de vitres, l'application Ecovacs Home reprend les mêmes codes pour son interface. Lorsque l'on est habitué à piloter un DEEBOT, ce sera très facile de piloter ce WINBOT. L'application de l'interface est simple et relativement épurée, ce qui facilite sa prise en main.</p>
<p>Lorsqu'il est utilisé en mode "<em>Rapide</em>", "<em>En profondeur</em>" ou "<em>Spécifique</em>" (il fait seulement une bande verticale), le robot est autonome c'est-à-dire qu'il détermine lui-même son itinéraire (des aller-retour en S). Il y a également un mode "<em>Contrôle à distance</em>" qui permet de piloter soit même le robot à l'aide d'une télécommande virtuelle, ainsi qu'une fonction "<em>Revenir aux coins</em>" qui permet de le diriger vers l'un des coins de la fenêtre. Personnellement, je préfère le laisser faire et utiliser un mode automatique.</p>

<a href="media/743376a1.test-ecovacs-winbot-w1-pro-app-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-07.jpg"><img width="313" height="700" src="media/743376a1.test-ecovacs-winbot-w1-pro-app-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-07.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-07-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-07-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/0b124e08.test-ecovacs-winbot-w1-pro-app-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-08.jpg"><img width="313" height="700" src="media/0b124e08.test-ecovacs-winbot-w1-pro-app-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-08.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-08-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-08-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/8425479f.test-ecovacs-winbot-w1-pro-app-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-09.jpg"><img width="313" height="700" src="media/8425479f.test-ecovacs-winbot-w1-pro-app-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-09.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-09-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-09-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/f4ecdb9f.test-ecovacs-winbot-w1-pro-app-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-11.jpg"><img width="313" height="700" src="media/f4ecdb9f.test-ecovacs-winbot-w1-pro-app-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-11.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-11-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-11-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>
<a href="media/5daf2542.test-ecovacs-winbot-w1-pro-app-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-10.jpg"><img width="313" height="700" src="media/5daf2542.test-ecovacs-winbot-w1-pro-app-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-10.jpg 313w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-10-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-ecovacs-winbot-w1-pro-app-10-22x50.jpg 22w" sizes="(max-width: 313px) 100vw, 313px" /></a>

<h2>V. Conclusion</h2>
<p>Avec ce WINBOT W1 Pro, le fabricant Ecovacs Robotics nous montre une fois de plus qu'il est capable de proposer des appareils haut de gamme. Pour ma part, cette première expérience avec un robot de ce type m'a convaincue, et je pense qu'Ecovacs sera capable d'améliorer encore son appareil comme c'est le cas avec les robots laveurs de sol. Un appareil entièrement sur batterie serait un plus, car même si le câble est long, cela peut être contraignant dans certains cas. Malgré tout, il est probable que ce modèle soit le meilleur sur le marché actuellement.</p>
<p><strong>Ce robot est disponible à la vente sur Amazon, au prix de 449 euros : <a href="https://amzn.to/3ybfJ6L" target="_blank" rel="nofollow noopener">Acheter Winbot W1 Pro</a></strong></p>
<p><em>Si vous avez des questions sur ce produit, n'hésitez pas à poster un commentaire sur cet article.</em></p>The post <a href="https://www.it-connect.fr/test-winbot-w1-pro/">Test Winbot W1 Pro</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54191
title: Windows : ces mises à jour en preview corrigent plusieurs bugs (Wi-Fi, VPN, RDP, RRAS)
uri: Windows-ces-mises-à-jour-en-preview-corrigent-plusieurs-bugs-(Wi-Fi
url:
https://www.it-connect.fr/windows-ces-mises-a-jour-en-preview-corrigent-plusieurs-bugs-wi-fi-vpn-rdp-rras/

content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour pour corriger les différents problèmes rencontrés suite à l'installation des mises à jour de juin, notamment les problèmes liés aux hotspots Wi-Fi et aux connexions VPN et RDP. Il s'agit d'une version preview des mises à jour qui seront publiées lors du Patch Tuesday de juillet 2022.</strong></p>
<p>L'entreprise américaine a mis en ligne trois mises à jour cumulatives pour plusieurs systèmes : <a href="https://support.microsoft.com/en-us/topic/e9aae102-e21c-4f6d-89e0-ed0a82a793dc" target="_blank" rel="nofollow noopener">KB5014669</a> (Windows 10 version 1809), <a href="https://support.microsoft.com/en-us/topic/june-23-2022-kb5014668-os-build-22000-778-preview-2b5f1da6-d602-48b4-b443-96b460e3c38d" target="_blank" rel="nofollow noopener">KB5014668</a> (Windows 11), et <a href="https://support.microsoft.com/en-us/topic/june-23-2022-kb5014665-os-build-20348-803-preview-feebab2b-1851-4119-a531-89ca80300b10" target="_blank" rel="nofollow noopener">KB5014665</a> (Windows Server 2022). C'est une première salve, car toutes les versions de Windows ne sont pas couvertes par ces mises à jour (la liste va évoluer), comme vous pouvez le constater.</p>
<p>Tout d'abord, cette mise à jour corrige<strong> le problème lié à la fonctionnalité de <a href="https://www.it-connect.fr/windows-10-la-mise-a-jour-de-juin-2022-fait-planter-les-hotspots-wi-fi/" target="_blank" rel="noopener">hotspot Wi-Fi</a></strong>, qu'il n'est plus possible d'utiliser suite à l'installation de la mise à jour publiée à l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Patch Tuesday de juin 2022</a>. Ce n'est pas tout, puisque<strong> les administrateurs ont également signalé des problèmes de connexion des clients VPN LLTP/SSTP et des clients RDP</strong> suite aux déploiements de ces mises à jour. Par exemple, lorsqu'un client s'authentifie auprès d'un serveur RRAS sous Windows Server via SSTP, le serveur est figé pendant plusieurs minutes. Désormais, ces bugs liés aux connexions VPN et RDP sont corrigés par ces nouvelles mises à jour.</p>
<p>Grâce à ces mises à jour cumulatives disponibles via le Microsoft Catalog, il est possible de<strong> tester ces nouveaux correctifs avant qu'ils soient déployés en juillet prochain.</strong> Pour les personnes très impactées par ces bugs, c'est aussi un moyen de prendre un peu d'avance sans devoir se passer de la mise à jour de juin 2022. En effet, il n'existe pas de solutions temporaires pour éviter ces bugs suite à l'installation des dernières mises à jour, sauf celui des serveurs RRAS où il est nécessaire de désactiver la fonction NAT (à voir si cela est impactant ou non selon votre configuration, en fait).</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/june-windows-preview-updates-fix-vpn-rdp-rras-and-wi-fi-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-ces-mises-a-jour-en-preview-corrigent-plusieurs-bugs-wi-fi-vpn-rdp-rras/">Windows : ces mises à jour en preview corrigent plusieurs bugs (Wi-Fi, VPN, RDP, RRAS)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53971
title: Serveurs dédiés : découverte de la nouvelle gamme Eco d’OVHcloud
uri: Serveurs-dédiés-découverte-de-la-nouvelle-gamme-Eco-d-OVHcloud
url: https://www.it-connect.fr/serveurs-dedies-decouverte-de-la-nouvelle-gamme-eco-dovhcloud/
content:
<p><strong>Récemment, OVHcloud a créé une nouvelle ligne de serveurs dédiés baptisée "Eco" qui regroupe les offres des trois marques : Kimsufi, So You Start et Rise. L'objectif est clair : proposer aux clients une expérience unique, tout en offrant un rapport qualité/prix attractif. Dans cet article, je vous propose de découvrir cette nouvelle ligne de serveurs Eco pour que vous puissiez bien comprendre les changements opérés par OVHcloud.</strong></p>
<p>Vous ne le saviez peut-être pas, mais OVHcloud, le géant français du Cloud ne proposait pas uniquement des serveurs dédiés par l'intermédiaire de sa marque "<em>OVHcloud</em>". En effet, il le faisait également au travers de <strong>deux autres marques avec chacune une expérience client différente : Kimsufi et So You Start</strong>.</p>
<p>Désormais, et bien que les différents sites soient toujours en ligne, tous les serveurs de ces marques sont regroupés sur le site d'OVHcloud. Plus précisément, les serveurs de Kimsufi, So You Start et de la gamme Rise d'OVHcloud sont accessibles par l'intermédiaire d'<strong>une seule et unique adresse : <a href="https://eco.ovhcloud.com/fr/" target="_blank" rel="noopener">eco.ovhcloud.com</a></strong>. Cette nouvelle adresse permet à OVHcloud de proposer <strong>un catalogue unique de serveurs entrée de gamme. </strong>A terme, c'est <strong>un espace client unique qui attend les clients d'OVHcloud</strong>. Par ailleurs, ces serveurs sont accessibles au travers de l'onglet "Serveurs Dédiés Eco" du site OVHcloud. Cette restructuration des offres explique la présence du message "<em>Commander sur Eco d'OVHcloud</em>" si l'on cherche à commander un serveur depuis le site de Kimsufi ou So You Start.</p>
<p><img class="aligncenter size-large wp-image-53972" src="media/4cb399f4.ovhcloud-gamme-eco-1-800x253.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1-800x253.png" alt="" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1-800x253.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1-768x243.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-gamme-eco-1.png 972w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Eco... Comme économique, mais aussi écologique !</h2>
<p>Le nom de cette nouvelle gamme, à savoir "Eco", fait penser à deux mots : <strong>économique</strong> et <strong>écologique</strong>. Ce n'est pas un hasard.</p>
<p>Économique parce qu'<strong>OVHcloud cherche à proposer un rapport qualité/prix imbattable sur le marché avec sa gamme de serveurs dédiés Eco</strong> pour rendre le Cloud accessible à tous, et au bon prix. Historiquement,<strong> la marque Kimsufi est la plus abordable</strong> et cela ne change pas : pour<strong> 4,99€ HT par mois, vous pouvez louer un serveur dédié</strong> avec processeur Intel Atom N2800 (2 cœurs), 4 Go de RAM, un disque dur de 1 To et une connectivité réseau à 100 Mbps.</p>
<p>Écologique parce qu'<strong>OVHcloud applique les principes de l'économie circulaire</strong> lorsqu'il s'agit de concevoir ses propres serveurs, <strong>made in France</strong> ! En effet, les serveurs proposés au travers de la gamme Eco utilisent <strong>des composants reconditionnés</strong> issus de serveurs déjà utilisés au cœur de précédentes offres (par exemple, une ancienne génération de serveurs OVHcloud). Ainsi, <strong>la gamme Rise correspond à la seconde vie des serveurs</strong> (&gt; à 18 mois), la gamme So You Start à la 3<sup>ème</sup> vie des serveurs (&gt; 3 ans) et la gamme Kimsufi à la 4<sup>ème</sup> vie des serveurs (&gt; 6 ans). Tous les clients n'ont pas besoin d'avoir la dernière génération de processeur sur leur serveur, alors c'est intelligent de la part d'OVHcloud de procéder de cette façon.</p>
<p>Pour être plus précis, il faut savoir qu'<strong>OVHcloud dispose de sa propre usine de conception et d'assemblage de serveurs dans le Nord de la France</strong>, à proximité de Roubaix, et 80 000 serveurs sortent chaque année de cette usine.</p>
<h2>Découverte de l'interface Eco d'OVHcloud</h2>
<p>À présent, nous allons passer en revue l'interface de la gamme Eco d'OVHcloud accessible à l'adresse suivante : <a href="https://eco.ovhcloud.com/fr/" target="_blank" rel="nofollow noopener">eco.ovhcloud.com</a>. Tout d'abord, pour bien comprendre les différences entre les gammes Kimsufi, So You Start et Rise, il suffit de cliquer sur le lien "<strong>Comparer les gammes</strong>" dans l'en-tête pour accéder à un tableau récapitulatif.</p>
<p><strong>En comparant vos besoins aux spécificités de chaque gamme, vous pourrez vous orienter vers la bonne gamme.</strong> Par exemple, si vous avez besoin d'un serveur avec 128 Go de RAM, il faudra vous orienter sur les gammes So You Start et Rise puisque chez Kimsufi c'est maximum 64 Go. En termes de fonctionnalités, il y a aussi quelques différences, notamment l'espace de stockage dédié aux sauvegardes qui n'est pas inclus avec les serveurs Kimsufi, ainsi que le réseau privé vRack qui n'est pas inclus et que l'on également citer comme exemple.</p>
<p><img class="aligncenter size-full wp-image-53999" src="media/7132babf.ovhcloud-eco-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-1.jpg" alt="" width="800" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-1-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-1-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-1-768x503.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-1-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La colonne latérale située à gauche regroupe<strong> différents filtres afin de vous permettre d'identifier le serveur qui correspond le mieux à vos besoins</strong>. : marque du processeur, nombre de processeur, budget mensuel, quantité de RAM, type de disque, etc... Très pratique, ce système de filtres n'était pas disponible sur les interfaces de Kimsufi et So You Start.  <strong>La recherche d'un serveur est simplifiée, car les différentes gammes sont regroupées sur une seule interface</strong> donc il n'est plus nécessaire de passer d'un site à l'autre pour comparer les serveurs.</p>
<p><img class="aligncenter size-full wp-image-54000" src="media/ce5a018f.ovhcloud-eco-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-2.png" alt="" width="800" height="837" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-2-550x575.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-2-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-2-768x804.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-2-48x50.png 48w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Lorsque l'on commande l'un de ces serveurs, il y a quelques options de personnalisation.</strong> Concrètement, on peut sélectionner la région que l'on souhaite (France, Canada, Allemagne, etc...) ainsi qu'une application en option (CloudLinux, Plesk, SQLServer, cPanel, etc...). Avec les gammes Rise et So You Start, on peut aussi prendre une option pour avoir une licence Windows Server 2019 ou Windows Server 2016. Néanmoins, il n'est pas possible de personnaliser le stockage (par exemple : remplacer les disques SATA par des disques NVMe), car cette possibilité est réservée aux serveurs dédiés OVHcloud, notamment les serveurs de la gamme Advance.</p>
<p><img class="aligncenter size-large wp-image-54003" src="media/cb249d1c.ovhcloud-eco-3-800x669.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3-800x669.png" alt="" width="800" height="669" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3-800x669.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3-768x642.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ovhcloud-eco-3.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au travers de la gamme Eco, <strong>OVHcloud propose à ses clients 139 configurations de serveurs dédiés différentes</strong>, avec <strong>un tarif qui va de 4,99 euros à 347,99 euros par mois</strong>. Avec les serveurs dédiés Eco, <strong>OVHcloud veut offrir à ses clients un rapport performance/prix imbattable sur le marché</strong>. Avec cette nouvelle interface plus intuitive et plus complète, il n'y a aucun doute sur le fait que ce soit plus rapide pour identifier un serveur dédié correspondant à ses besoins.</p>
<p><em>Que pensez-vous de cette nouvelle interface Eco d'OVHcloud ? J'attends vos retours !</em></p>
<p>Si vous commandez un serveur et que vous souhaitez faire de la virtualisation, je vous invite à lire mon article "<a href="https://www.it-connect.fr/infra-cloud-comment-installer-un-serveur-dedie-ovh/" target="_blank" rel="noopener">comment installer un serveur dédié OVHcloud ?</a>".</p>The post <a href="https://www.it-connect.fr/serveurs-dedies-decouverte-de-la-nouvelle-gamme-eco-dovhcloud/">Serveurs dédiés : découverte de la nouvelle gamme Eco d’OVHcloud</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54187
uri: Decathlon-organise-une-chasse-aux-vulnérabilités-sur-sa-boutique-en
title:
Decathlon organise une chasse aux vulnérabilités sur sa boutique en ligne : 27 failles découvertes !

url:
https://www.it-connect.fr/decathlon-organise-une-chasse-aux-vulnerabilites-sur-sa-boutique-en-ligne-27-failles-decouvertes/

content:
<p><strong>À l'occasion de l'événement de cybersécurité FIC 2022 qui s'est déroulé à Lille du 7 au 9 juin 2022, Decathlon a organisé un Live Bug Bounty ! Pendant 30 heures, des hackers ont pu essayer de découvrir des failles de sécurité sur le site d'e-commerce de Decathlon. Au total, il y a eu 27 vulnérabilités découvertes !</strong></p>
<p>Decathlon est un habitué des programmes de recherche de vulnérabilités puisqu'il existe un programme privé disponible sur la plateforme YesWeHack. La différence cette fois-ci, c'est qu'il y a une véritable communication sur l'organisation de cette chasse aux vulnérabilités : une volonté de la part de Decathlon qui a organisé cet événement en partenariat avec la plateforme YesWeHack. Ainsi, pendant 30 heures, des hackers de la plateforme YesWeHack présent sur place au FIC 2022 ont pu partir à la<strong> recherche de vulnérabilité sur le site de Decathlon, en production</strong>. Le fait que cet événement soit en direct et médiatisé fait que l'on peut obtenir le résultat de cette chasse aux failles de sécurité.</p>
<p>Résultat, les hackers ont effectué 64 signalements pendant ce Live Bug Bounty, et<strong> les équipes de Decathlon ont accepté 27 signalements de vulnérabilités, dont 3 correspondants à des failles critiques</strong>. Par exemple, <strong>les hackers ont pu découvrir une faille de type "injection SQL"</strong> et une autre de type <strong>exécution de code à distance</strong>, directement sur la boutique en ligne de Decathlon.</p>
<p>Pour être plus précis sur le périmètre, <strong>Decathlon a souhaité tester la robustesse de son site d'e-commerce OneShop, basé sur une solution bien connue : PrestaShop.</strong> Ce site est utilisé dans plusieurs dizaines de pays à travers le monde. En complément, <strong>Decathlon a intégré aux périmètres ses solutions d'authentification et de fidélisation.</strong> Il est important de préciser que les participants devaient respecter quelques consignes puisque c'est le site de production qui était directement ciblé, donc<strong> il n'était pas question d'engendrer un déni de service</strong>, par exemple.</p>
<p>À l'heure qu'il est,<strong> certaines vulnérabilités découvertes sont déjà corrigées, avec une priorité donnée aux vulnérabilités critiques bien entendu</strong>. Voici les propos de Matthieu Vanoost, RSI chez Decathlon : "<em>Lorsque les chercheurs détectent une vulnérabilité, ils soumettent un rapport. Si cette vulnérabilité est critique, nous fixons un délai pour la corriger</em>". Un moyen de garder les troupes motivées et mobilisées. Vous pouvez retrouver <a href="https://blog.yeswehack.com/customer-stories/back-to-decathlons-live-bug-bounty/" target="_blank" rel="nofollow noopener">plus d'informations sur ce Live Bug Bounty</a> sur le site de YesWeHack.</p>
<p>Une belle initiative de la part de Decathlon qui joue clairement la carte de la transparence et félicitation à <a href="https://yeswehack.com/hunters/zax" target="_blank" rel="nofollow noopener">Zax</a> qui est le vainqueur de cette chasse aux vulnérabilités.</p>
<p><a href="https://www.larevuedudigital.com/decathlon-fait-pirater-en-direct-son-site-e-commerce-par-des-hackers-ethiques/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/decathlon-organise-une-chasse-aux-vulnerabilites-sur-sa-boutique-en-ligne-27-failles-decouvertes/">Decathlon organise une chasse aux vulnérabilités sur sa boutique en ligne : 27 failles découvertes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52177
title: Cloud privé : installer et configurer Synology Drive sur son NAS
uri: Cloud-privé-installer-et-configurer-Synology-Drive-sur-son-NAS
url: https://www.it-connect.fr/cloud-prive-installer-et-configurer-synology-drive-sur-son-nas/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place la solution Synology Drive Server sur un NAS Synology afin de stocker, partager et synchroniser des fichiers facilement. </strong>Cette solution reprend le principe de Google Drive, Dropbox, OneDrive, etc... Où les données sont stockées sur un espace de stockage centralisé et accessible à partir de périphériques (ordinateurs, smartphones, tablettes) à partir d'un navigateur ou d'un client de synchronisation. Sauf que là, la différence n'est pas négligeable : les données sont hébergées sur votre NAS, et non dans le Cloud public, comme on peut le faire avec d'autres solutions (Nextcloud) ou NAS dans le but de créer son Cloud privé.</p>
<p>Personnellement, j'utilise cette solution depuis un bon moment pour <strong>centraliser mes données sur un NAS tout en ayant un accès en direct depuis mes différents appareils.</strong> Sur un ordinateur sous Windows équipé du client Synology Drive, on accède à ses données depuis l'Explorateur de fichiers Windows, comme si elles étaient en local. En fait, il est tout à fait possible de synchroniser les données en local, ce qui sera pratique pour un accès hors ligne, mais également d'utiliser le principe de "Fichiers à la demande" comme le propose OneDrive, par exemple.</p>
<p>Comme le montre ce schéma officiel, il existe également la possibilité de<strong> synchroniser des données entre plusieurs NAS grâce à Synology Drive ShareSync</strong>. En complément, <strong>la fonctionnalité Hybrid Share permet la synchronisation entre un NAS local et le Cloud Synology C2 Storage</strong>. Lorsque le client Synology Drive est configuré sur un PC, il peut permettre de configurer une tâche de synchronisation (bidirectionnelle ou unidirectionnelle selon les droits) ou une tâche de sauvegarde pour sauvegarder des données vers le NAS.</p>
<p><img class="aligncenter size-full wp-image-53677" src="media/ca3a1a54.synology-drive-server-schema-officiel.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel.jpg" alt="" width="800" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel-550x380.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel-768x530.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/synology-drive-server-schema-officiel-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce paquet présent l'avantage d'être compatible avec toutes les gammes de NAS, y compris des modèles d'entrée de gamme comme le DS120j. Pour avoir la liste complète des modèles compatibles et la liste des fonctionnalités complètes, c'est par ici :</p>
<ul>
<li><a href="https://www.synology.com/fr-fr/dsm/packages/SynologyDrive" target="_blank" rel="nofollow noopener">Synology - NAS compatible avec Drive Server</a></li>
<li><a href="https://www.synology.com/fr-fr/dsm/feature/drive" target="_blank" rel="nofollow noopener">Présentation de Synology Drive</a></li>
</ul>
<p>Pour ce tutoriel, j'utilise un <strong>NAS Synology DS220+</strong> équipé de <strong>DSM 7.1</strong> et je vais vous expliquer pas à pas<strong> comment installer et configurer Synology Driver Server</strong>. Nous verrons également<strong> comment configurer le client Synology Drive sous Windows</strong>. Enfin, sachez que le paquet Synology Drive Server est la relève de Cloud Station Server.</p>
<h2>II. Installer Synology Drive Server</h2>
<p>Commençons par installer le paquet "<strong>Synology Drive Server</strong>" à partir du Centre de paquets et de l'interface DSM. Il s'agit de <strong>Synology Drive Server 3.1</strong>.</p>
<p><img class="aligncenter wp-image-52209 size-large" src="media/afbd2b32.tuto-synology-drive-server-2022-01-800x356.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01-800x356.png" alt="Installer Synology Drive Server" width="800" height="356" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01-800x356.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01-768x342.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-01.png 880w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'installation de ce paquet implique que d'autres paquets soient installés sur votre NAS : Universal Viewer, Node.js V12 et Service d'application Synology. Ce sont des dépendances qui sont obligatoires, donc validez avec "<strong>Oui</strong>".</p>
<p><img class="aligncenter size-full wp-image-52208" src="media/4e0eb0b0.tuto-synology-drive-server-2022-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-02.png" alt="" width="476" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-02.png 476w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-02-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-02-48x50.png 48w" sizes="(max-width: 476px) 100vw, 476px" /></p>
<p>Si vous respectez les <a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">bonnes pratiques en matière de sécurité</a>, le pare-feu de votre NAS devrait être actif. Dans ce cas, une notification devrait apparaître, ou sinon, il faudra <strong>créer une règle pour autoriser le port 6690/TCP</strong>.</p>
<p><img class="aligncenter size-full wp-image-52207" src="media/120f9add.tuto-synology-drive-server-2022-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-03.png" alt="" width="697" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-03.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-03-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-03-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-03-50x28.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>À partir de là, le paquet Synology Drive Server est mis en place ! Passons à la configuration.</p>
<h2>III. Configurer Synology Drive Server</h2>
<h3>A. Premiers pas avec l'interface d'administration</h3>
<p>Comme l'indique cet assistant qui s'ouvre à la fin de l'installation, dans le menu principal du NAS, trois nouvelles icônes sont disponibles :</p>
<ul>
<li><strong>Console d'administration Synology Drive</strong> : configurer le serveur Synology Drive</li>
<li><strong>Synology Drive : </strong>pour accéder à ses fichiers à partir du navigateur</li>
<li><strong>Synology Drive ShareSync : </strong>configurer la synchronisation entre plusieurs NAS Synology</li>
</ul>
<p>Ouvrez directement la "<strong>Console d'administration Synology Drive</strong>" que nous allons explorer ensemble.</p>
<p><img class="aligncenter wp-image-52206 size-full" src="media/94ccf0e0.tuto-synology-drive-server-2022-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-04.png" alt="Installer et configurer Synology Drive Server sur son NAS" width="678" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-04.png 678w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-04-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-04-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-04-50x39.png 50w" sizes="(max-width: 678px) 100vw, 678px" /></p>
<p>L'interface de configuration est assez épurée, et nous allons étudier ensemble les principaux paramètres. La<strong> vue d'ensemble</strong> sert à indiquer l'état du serveur, le nombre de clients connectés, le nombre de mobiles et le nombre de ShareSync.</p>
<p>Ensuite, la section "<strong>Liste de clients</strong>" affiche tous les clients associés à ce serveur Synology, avec plusieurs informations (nom de l'appareil, nom de l'utilisateur Synology associé, la version du client Synology Drive, l'adresse IP ainsi que l'état).</p>
<p>Quant à la section "<strong>Journal</strong>", elle permet d'avoir un historique de toutes les actions réalisées : Synology Drive Server activé/désactivé, modification d'un fichier par tel utilisateur, ajout d'un fichier par tel utilisateur, etc.</p>
<p><img class="aligncenter wp-image-53678 size-full" src="media/e7520684.tuto-synology-drive-server-exemple-vue-ensemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-drive-server-exemple-vue-ensemble.jpg" alt="Console d'administration Synology Drive" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-drive-server-exemple-vue-ensemble.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-drive-server-exemple-vue-ensemble-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-drive-server-exemple-vue-ensemble-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-drive-server-exemple-vue-ensemble-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-drive-server-exemple-vue-ensemble-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Accédez à la section "<strong>Dossier de l'équipe</strong>" qui permet d'activer Synology Drive sur un ou plusieurs partages de votre NAS ou sur les dossiers "<em>home</em>" des utilisateurs. En effet,<strong> ce sont les partages existants du NAS (ou que l'on crée pour l'occasion) qui peuvent être publiés par l'intermédiaire de Synology Drive</strong>.</p>
<blockquote><p><strong>Note</strong> : le dossier d'accueil utilisateur (home) doit être activé au niveau de DSM afin de pouvoir être activé au niveau de Synology Drive.</p></blockquote>
<p><img class="aligncenter size-large wp-image-52205" src="media/c9df07a7.tuto-synology-drive-server-2022-05-800x480.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05-800x480.png" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05-800x480.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-05.png 966w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Regardons la partie "<strong>Paramètres</strong>" avant de passer à la création de <strong>notre premier dossier d'équipe</strong>. La section "<strong>Partage</strong>" permet d'activer ou non le partage de fichiers, notamment en mode public, et vous pouvez appliquer la protection par mot de passe et l'expiration automatique des liens. Je pense qu'il est important de configurer ces différentes options, voire même de désactiver le partage public, selon vos besoins.</p>
<p><img class="aligncenter size-large wp-image-52204" src="media/b9349f43.tuto-synology-drive-server-2022-06-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06-800x479.png" alt="" width="800" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-06.png 963w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, je vous recommande de cocher l'option "<strong>Forcer l'utilisation de HTTPS sur les liens de partage générés</strong>" pour utiliser uniquement des liens sécurisés pour partager les données.</p>
<p><img class="aligncenter size-large wp-image-52203" src="media/04d72552.tuto-synology-drive-server-2022-07-800x480.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07-800x480.png" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07-800x480.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-07.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Appliquer</strong>" pour valider.</p>
<h3>B. Créer un dossier d'équipe</h3>
<p>Nous allons créer un partage sur le NAS et le partager ensuite dans Synology Drive en tant que dossier d'équipe, c'est-à-dire un dossier potentiellement accessible par plusieurs utilisateurs. Ouvrez le panneau de configuration, cliquez sur "<strong>Dossier partagé</strong>" puis sur "<strong>Créer</strong>" et "<strong>Créer un dossier partagé</strong>".</p>
<p><img class="aligncenter size-full wp-image-52202" src="media/b43b6c12.tuto-synology-drive-server-2022-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-08.png" alt="" width="800" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-08-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-08-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-08-768x203.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-08-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez ce dossier, pour ma part "<strong>IT-Connect</strong>" et cochez l'option "<strong>Cacher ce dossier partagé dans Mes emplacements réseaux</strong>", car ce dossier n'a pas à être visible via la découverte réseau. Nous souhaitons l'utiliser au travers de Synology Drive. Poursuivez.</p>
<p><img class="aligncenter size-full wp-image-52201" src="media/88371bea.tuto-synology-drive-server-2022-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-09.png" alt="" width="796" height="584" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-09.png 796w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-09-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-09-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-09-768x563.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-09-50x37.png 50w" sizes="(max-width: 796px) 100vw, 796px" /></p>
<p>Ce n'est pas obligatoire, mais il est recommandé d'activer le chiffrement via l'option "<strong>Chiffrer ce dossier partagé</strong>". Définissez une clé de chiffrement robuste et stockez cette clé dans votre gestionnaire de mots de passe. Vous devez savoir que, en cas d'arrêt et redémarrage du NAS, il faudra se connecter à DSM afin de saisir la clé de chiffrement et monter le partage sur le NAS, et donc par extension dans Synology Drive.</p>
<p><img class="aligncenter size-full wp-image-52200" src="media/6436eb07.tuto-synology-drive-server-2022-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-10.png" alt="" width="798" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-10.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-10-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-10-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-10-768x561.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-10-50x37.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Passez cette étape, en activant ou non ces options comme la définition d'un quota.</p>
<p><img class="aligncenter size-full wp-image-52199" src="media/253bd50a.tuto-synology-drive-server-2022-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-11.png" alt="" width="796" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-11.png 796w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-11-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-11-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-11-768x562.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-11-50x37.png 50w" sizes="(max-width: 796px) 100vw, 796px" /></p>
<p>Ensuite, vous devez<strong> attribuer des autorisations sur ce dossier partagé</strong>. Vous pouvez le faire au niveau des utilisateurs, mais je vous recommande de travailler plutôt par groupe (vous pouvez créer un groupe ici : <em>Panneau de configuration &gt; Utilisateur et groupe &gt; Groupe</em>). Dans cet exemple, j'ajoute des autorisations sur le groupe "<strong>Administrators</strong>" pour que les membres de ce groupe puissent lire et écrire dans ce dossier partagé, et à terme, l'utiliser via Synology Drive.</p>
<p><strong>Remarque</strong> : c'est important d'ajouter les droits en lecture et écriture pour que les utilisateurs soient en mesure de synchroniser les données, mais aussi de mettre à jour les données. Autrement dit, pour qu'il y ait une synchronisation du NAS vers le PC et du PC vers le NAS.</p>
<p><img class="aligncenter size-full wp-image-52198" src="media/204a5a58.tuto-synology-drive-server-2022-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-12.png" alt="" width="797" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-12.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-12-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-12-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-12-768x562.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-12-50x37.png 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>Cliquez sur "<strong>Appliquer</strong>". Le dossier partagé est créé et visible depuis l'interface DSM.</p>
<p><img class="aligncenter size-full wp-image-52197" src="media/605f0a9c.tuto-synology-drive-server-2022-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-13.png" alt="" width="733" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-13.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-13-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-13-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-13-50x17.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Désormais, retournez dans la Console d'administration Synology Drive afin d'activer ce dossier d'équipe. Cliquez sur "<strong>Dossier de l'équipe</strong>" (1), sélectionnez le dossier "<strong>IT-Connect</strong>" (2) et cliquez sur "<strong>Activer</strong>" (3).</p>
<p><img class="aligncenter size-full wp-image-52196" src="media/80d005b3.tuto-synology-drive-server-2022-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-14.png" alt="" width="800" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-14-550x162.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-14-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-14-768x227.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-14-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre de configuration s'ouvre. <strong>Vous pouvez gérer plusieurs versions de fichiers</strong>, ce qui permet de revenir facilement en arrière en cas de mauvaise manipulation. En complément, vous pouvez supprimer les anciennes versions régulièrement (bien sûr, cela ne supprime pas le fichier) en cochant l'option "<strong>Faire tourner les versions régulièrement</strong>".</p>
<p><img class="aligncenter size-full wp-image-52195" src="media/ed8fd085.tuto-synology-drive-server-2022-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-15.png" alt="" width="599" height="568" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-15.png 599w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-15-550x522.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-15-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-15-50x47.png 50w" sizes="(max-width: 599px) 100vw, 599px" /></p>
<p>Cliquez sur "<strong>OK</strong>" une première fois, puis une seconde fois, mais lisez les deux avertissements avant toute chose.</p>
<p><img class="aligncenter size-full wp-image-52194" src="media/c7184b88.tuto-synology-drive-server-2022-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-16.png" alt="" width="721" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-16.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-16-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-16-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-16-50x22.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<p>Voilà, le dossier d'équipe "<strong>IT-Connect</strong>" est activé et il est prêt à être monté sur un poste client.</p>
<h2>IV. Installation de Synology Drive sous Windows</h2>
<h3>A. Configurer une tâche de synchronisation Synology Drive</h3>
<p>Au sein de l'interface de DSM, cliquez sur "<strong>Synology Drive</strong>" dans l'interface DSM.</p>
<p><img class="aligncenter size-full wp-image-52193" src="media/b605f598.tuto-synology-drive-server-2022-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-17.png" alt="" width="625" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-17.png 625w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-17-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-17-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-17-50x13.png 50w" sizes="(max-width: 625px) 100vw, 625px" /></p>
<p>L'interface Web de Synology Drive va s'ouvrir, ce qui permet d'accéder à ses données en mode Web sans avoir à installer le client Synology Drive. Néanmoins, au quotidien sur son PC, ce sera beaucoup plus pratique d'avoir le client. Sur la fenêtre qui s'affiche, cliquez sur "<strong>Obtenir les applications Synology Drive maintenant</strong>" (1) puis sur "<strong>Pour PC</strong>". Le téléchargement va débuter.</p>
<p><img class="aligncenter size-large wp-image-52192" src="media/bea9a73c.tuto-synology-drive-server-2022-18-800x427.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18-800x427.jpg" alt="" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18-800x427.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18-550x294.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18-768x410.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-18.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le téléchargement terminé, démarrez l'installation de Synology Drive Client : quelques clics suffisent.</p>
<p><img class="aligncenter size-full wp-image-52191" src="media/231fff67.tuto-synology-drive-server-2022-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-19.png" alt="" width="496" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-19.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-19-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-19-50x39.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Lorsque la page de bienvenue s'affiche, cliquez sur "<strong>Démarrer maintenant</strong>" pour passer à la configuration.</p>
<p><img class="aligncenter size-full wp-image-52190" src="media/4214d1d5.tuto-synology-drive-server-2022-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-20.jpg" alt="" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-20.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-20-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-20-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-20-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-20-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plusieurs informations sont à renseigner :</p>
<ul>
<li><strong>Synology NAS</strong> : adresse IP du NAS (privée ou publique) ou nom de domaine (via <a href="https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/" target="_blank" rel="noopener">Synology DDNS</a>, par exemple) si vous souhaitez accéder à Synology Drive depuis n'importe où</li>
<li><strong>Username</strong> : le nom d'utilisateur avec lequel s'authentifier sur le NAS</li>
<li><strong>Password</strong> : le mot de passe de cet utilisateur</li>
<li>Cochez l'option "<strong>Activer le chiffrement de la transmission des données SSL</strong>" pour que ce soit sécurisé via HTTPS</li>
</ul>
<p>Poursuivez.</p>
<p><img class="aligncenter size-full wp-image-52189" src="media/e172c3eb.tuto-synology-drive-server-2022-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-21.jpg" alt="" width="800" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-21.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-21-550x437.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-21-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-21-768x611.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-21-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous n'utilisez pas un certificat valide, comme dans cet exemple, un avertissement va s'afficher : cliquez sur "<strong>Procéder quand même</strong>". À partir du moment où l'on précise une adresse IP, le message s'affichera forcément, car le nom de domaine du certificat ne correspondra pas.</p>
<p><img class="aligncenter size-full wp-image-52188" src="media/b03e0d3f.tuto-synology-drive-server-2022-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-22.jpg" alt="" width="800" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-22.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-22-550x437.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-22-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-22-768x610.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-22-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le cas où le MFA est activé sur le compte de l'utilisateur, il vous sera demandé de rentrer le code à 6 chiffres pour valider la connexion. C'est un bon point que l'authentification multifacteurs soit prise en charge par Synology Drive.</p>
<p><img class="aligncenter size-full wp-image-52187" src="media/ec8f857f.tuto-synology-drive-server-2022-23.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-23.jpg" alt="" width="800" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-23.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-23-550x140.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-23-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-23-768x195.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-23-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut choisir le type de tâche donc nous allons choisir "Synchroniser la tâche" pour synchroniser des fichiers entre ce PC et le NAS. <strong>Sur le PC, si un document est déposé dans le dossier de Synology Drive, il sera chargé sur le NAS.</strong> De la même façon, si un fichier de ce partage est modifié sur le PC, la version modifiée sera synchronisée sur le NAS. Si le partage est utilisé par plusieurs personnes, si un utilisateur dépose un fichier sur le NAS, il sera visible au niveau du PC dans le dossier Synology Drive.</p>
<p>Sachez que vous pouvez utiliser Synology Drive pour sauvegarder les données de votre PC sur le NAS : dans ce cas, il faudra choisir "<strong>Tâche de sauvegarde</strong>" et le PC chargera les données sur le NAS.</p>
<p><img class="aligncenter size-full wp-image-52186" src="media/f4f499dc.tuto-synology-drive-server-2022-24.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-24.jpg" alt="" width="800" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-24.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-24-550x436.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-24-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-24-768x609.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-24-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, vous devez indiquer la source et la destination. Voici quelques informations pour vous aider :</p>
<ul>
<li><strong>Dossier à synchroniser depuis votre NAS</strong> : le nom du dossier d'équipe à synchroniser</li>
<li><strong>Emplacement du dossier sur votre ordinateur</strong> : sur le disque local, où doit être situé le dossier "<em>SynologyDrive</em>" ? Par défaut, c'est à la racine du profil de l'utilisateur.</li>
<li>Cochez l'option "<strong>Activer la synchronisation à la demande pour économiser de l'espace disque sur votre ordinateur</strong>" pour que les fichiers soient visibles dans l'Explorateur de fichiers, mais pas forcément téléchargé en local. En fait, un fichier sera téléchargé dans le cache local au moment où vous l'ouvrez même s'il est possible de forcer la synchronisation de certains dossiers auxquels vous avez besoin d'accéder en mode hors ligne.</li>
<li>Le bouton "<strong>Avancés</strong>" donne accès à des options supplémentaires, notamment pour synchroniser uniquement certains dossiers (mais ce n'est pas nécessaire à mon avis compte tenu du fait que nous avons activé la synchronisation à la demande), exclure certaines extensions de fichiers (par défaut, il y a déjà des exclusions notamment sur les fichiers temporaires et les fichiers PST), etc...</li>
</ul>
<p><strong>Note</strong> : il faut savoir qu'il ne peut y avoir qu'un seul répertoire "<em>SynologyDrive</em>" donc si vous décidez de <strong>synchroniser un autre dossier, il faudra utiliser un autre nom</strong>.</p>
<p><img class="aligncenter size-full wp-image-52185" src="media/23669404.tuto-synology-drive-server-2022-25.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-25.jpg" alt="" width="800" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-25.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-25-550x436.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-25-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-25-768x609.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-25-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous envisagez de synchroniser plusieurs dossiers, sachez que vous pouvez contourner la restriction avec le nom du dossier "SynologyDrive" qui doit être unique.<strong> Vous pouvez créer un dossier "SynoDrive à la racine de "C" (ou un autre volume, emplacement) et créer un sous-dossier avec le nom du dossier d'équipe.</strong> De cette façon, quand vous cliquez sur Synology Drive dans l'Explorateur de fichiers de Windows, vous verrez la liste de vos différents dossiers synchronisés.</p>
<p><img class="aligncenter size-full wp-image-52228" src="media/65f199f2.tuto-synology-drive-server-2022-33.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-33.jpg" alt="" width="800" height="637" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-33.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-33-550x438.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-33-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-33-768x612.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-33-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Effectué</strong>", une fenêtre va s'ouvrir afin de vous expliquer deux ou trois trucs sympas à savoir, y compris sur la synchronisation à la demande. Lisez attentivement, bien entendu.</p>
<p><img class="aligncenter size-full wp-image-52184" src="media/49a79b1e.tuto-synology-drive-server-2022-26.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-26.jpg" alt="" width="800" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-26.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-26-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-26-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-26-768x504.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-26-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><img class="aligncenter size-full wp-image-52183" src="media/5e3a2d10.tuto-synology-drive-server-2022-27.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-27.jpg" alt="" width="800" height="525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-27.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-27-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-27-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-27-768x504.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-27-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la liste des tâches de synchronisation, on voit bien un NAS, avec en dessous le dossier d'équipe qui est synchronisé. <strong>Il est possible de synchroniser plusieurs dossiers à partir de plusieurs NAS.</strong></p>
<p><img class="aligncenter size-full wp-image-52181" src="media/e66bb0e9.tuto-synology-drive-server-2022-29.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-29.jpg" alt="" width="800" height="305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-29.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-29-550x210.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-29-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-29-768x293.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-29-50x19.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Du côté de l'Explorateur de fichiers Windows, vous pouvez retrouver une nouvelle entrée nommée "<strong>Synology Drive - SYNOFLO</strong>" (avec le nom de votre NAS) qui donne un accès direct au contenu du Drive. <strong>Si un fichier est déposé dans le répertoire "IT-Connect", il sera synchronisé sur le NAS, et donc sur le NAS, il sera visible dans le dossier "IT-Connect" également</strong>. Il sera visible aussi par les autres utilisateurs qui ont un accès au dossier "IT-Connect".</p>
<p><img class="aligncenter size-full wp-image-52182" src="media/7ee32a20.tuto-synology-drive-server-2022-28.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-28.png" alt="" width="635" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-28.png 635w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-28-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-28-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-28-50x17.png 50w" sizes="(max-width: 635px) 100vw, 635px" /></p>
<p>Lorsque vous effectuez un clic droit sur un élément du Drive, vous pouvez voir l'entrée "Synology Drive" dans le menu contextuel. Cela donne accès à des fonctions liées à la synchronisation à la demande. Si vous souhaitez qu'un fichier ou un dossier soit toujours disponible sur votre PC, même en mode hors ligne (sans connexion au NAS), vous devez choisir l'option "<strong>Épingler de manière permanente une copie locale</strong>".</p>
<p>Toutefois, il y a l'option "<strong>Obtenir le lien</strong>" qui permet de gérer les autorisations sur un élément et obtenir un lien de partage public, si cela est autorisé.</p>
<p><img class="aligncenter size-large wp-image-52180" src="media/43f0d597.tuto-synology-drive-server-2022-30-800x237.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30-800x237.jpg" alt="" width="800" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30-800x237.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30-550x163.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30-768x227.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30-50x15.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-synology-drive-server-2022-30.jpg 1081w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous n'avez plus qu'à profiter de cette nouvelle installation très pratique ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h3>B. Synology Drive : le dossier est démonté, que faire ?</h3>
<p>Le client Synology Drive peut afficher le statut "<strong>État anormal</strong>", ce qui peut s'expliquer par une perte de connexion avec le NAS Synology, mais s'il y a le message "<strong>Le serveur du dossier partagé est démonté</strong>" qui s'affiche, alors le problème est ailleurs.</p>
<p><img class="aligncenter size-full wp-image-53283" src="media/2ecbfe8e.syno-drive-erreur-synchro-dossier-chiffre-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-1.jpg" alt="" width="422" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-1.jpg 422w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-1-122x150.jpg 122w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-1-41x50.jpg 41w" sizes="(max-width: 422px) 100vw, 422px" /></p>
<p>En fait, <strong>ce problème s'est certainement produit après un cycle d'arrêt et démarrage du NAS</strong>, ou après une mise à jour de DSM, sur <strong>un répertoire partagé qui est chiffré</strong>. Dans ce cas, il faut se connecter sur l'interface DSM, cliquer sur "<strong>Panneau de configuration</strong>" puis "<strong>Dossier partagé</strong>". Ici, il faut faire un clic droit sur le partage qui est en erreur et cliquer sur "<strong>Montage</strong>" sous "<strong>Chiffrement</strong>".</p>
<p><img class="aligncenter size-full wp-image-53282" src="media/78cd0d46.syno-drive-erreur-synchro-dossier-chiffre-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-2.png" alt="" width="769" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-2.png 769w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-2-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-2-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-2-50x17.png 50w" sizes="(max-width: 769px) 100vw, 769px" /></p>
<p>Il sera nécessaire de<strong> saisir la clé de chiffrement et de cliquer sur "OK" pour monter le répertoire et rétablir le bon fonctionnement du client Synology Drive</strong>. Souvenez-vous de la clé de chiffrement saisie lors de la création du partage.</p>
<p><img class="aligncenter size-full wp-image-53281" src="media/d3c165bc.syno-drive-erreur-synchro-dossier-chiffre-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-3.png" alt="" width="600" height="261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-3.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-3-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-3-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-3-50x22.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Côté Synology Drive, ça va beaucoup mieux puisque la synchronisation fonctionne de nouveau !</p>
<p><img class="aligncenter size-full wp-image-53280" src="media/a48f16df.syno-drive-erreur-synchro-dossier-chiffre-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-4.jpg" alt="" width="412" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-4.jpg 412w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-4-120x150.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/syno-drive-erreur-synchro-dossier-chiffre-4-40x50.jpg 40w" sizes="(max-width: 412px) 100vw, 412px" /></p>
<h2>V. Conclusion</h2>
<p>Il y a beaucoup à dire et à montrer sur Synology Drive, d'autant plus que Synology ajoute des nouveautés de temps en temps. Cette solution est aboutie et fiable donc si vous avez un NAS Synology et que vous cherchez une solution pour stocker, synchroniser et partager des données, je vous la recommande. Au quotidien, c'est beaucoup plus pratique qu'un accès sur un partage via un lecteur réseau, notamment grâce aux fonctions de partage et à la synchronisation à la demande qui est une fonctionnalité indispensable (en ce qui me concerne).</p>
<p><em>Si vous avez des questions ou si vous souhaitez faire un retour d'expérience sur Synology Drive, n'hésitez pas à laisser un commentaire sur cet article.</em></p>The post <a href="https://www.it-connect.fr/cloud-prive-installer-et-configurer-synology-drive-sur-son-nas/">Cloud privé : installer et configurer Synology Drive sur son NAS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54224
title: LockBit 3.0 : le premier ransomware à proposer son programme de Bug Bounty
uri: LockBit-3-0-le-premier-ransomware-à-proposer-son-programme-de-Bug-B
url: https://www.it-connect.fr/lockbit-3-0-le-premier-ransomware-a-proposer-son-programme-de-bug-bounty/
content:
<p><strong>Les cybercriminels derrière le ransomware LockBit ont dévoilé une nouvelle version de leur logiciel malveillant : LockBit 3.0. Cette nouvelle version intègre une nouvelle méthode d'extorsion, prend en charge les paiements Zcash et surtout elle met à l'honneur un programme Bug Bounty : une première pour un ransomware.</strong></p>
<p>Le ransomware LockBit fait très souvent parler de lui, car il est à l'origine de très nombreuses attaques. Accessibles par l'intermédiaire de la formule Ransomware-as-a-Service (RaaS), il passe en version 3.0 après deux mois en phase de tests. Il est intéressant de prendre connaissance des changements opérés pour avoir en tête les nouvelles techniques employées par les cybercriminels.</p>
<p>Pour la première fois,<strong> un groupe de pirates informatiques propose un programme de Bug Bounty pour un ransomware</strong>. Habituellement, ce sont les entreprises privées qui mettent en place un programme de Bug Bounty (<a href="https://www.it-connect.fr/microsoft-ajoute-exchange-et-sharepoint-a-son-programme-bug-bounty/" target="_blank" rel="noopener">Microsoft</a>, par exemple) pour récompenser avec de l'argent les personnes qui parviennent à découvrir une faille de sécurité dans un logiciel.</p>
<p>Cette fois-ci, <strong>LockBit 3.0 invite les chercheurs en sécurité et les hackers éthiques (ou non)</strong> à participer à ce programme de Bug Bounty. Une récompense est promise en fonction de la criticité du bug de sécurité découvert et de son origine. Par exemple, vous pouvez obtenir une récompense si vous découvrez un bug qui permet de déchiffrer les fichiers, ou si vous trouvez un bug dans le réseau Tor qui permet d'identifier l'adresse IP du serveur où est installé le domaine en "<em>.onion</em>". <strong>La récompense est comprise entre 1 000 dollars et 1 million de dollars</strong>. Pour obtenir une récompense de 1 million de dollars, il faut dévoiler l'identité du gestionnaire du programme d'affiliation LockBit (opération de doxxing).</p>
<p>Bien entendu, participer à ce Bug Bounty n'est pas comparable à celui d'une entreprise privée : <strong>cette action sera considérée comme étant illégale dans de nombreux pays</strong>. Par ailleurs, les cybercriminels sont en mesure de récompenser <strong>les personnes qui auraient de brillantes idées pour améliorer le ransomware LockBit</strong>.</p>
<p>Pour le paiement de la rançon, LockBit accepte plusieurs cryptomonnaies : Bitcoin et Monero, et désormais le Zcash qui est plus difficile à tracer. Cette nouvelle version utiliserait un nouveau modèle d'extorsion qui permettrait à des cybercriminels d'acheter les données volées lors des attaques, directement à partir du site où sont mis en ligne les leaks. Enfin, sachez que la note de la rançon n'est plus nommée "Restore-My-Files.txt" mais "&lt;ID&gt;.README.txt".</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lockbit-30-introduces-the-first-ransomware-bug-bounty-program/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lockbit-3-0-le-premier-ransomware-a-proposer-son-programme-de-bug-bounty/">LockBit 3.0 : le premier ransomware à proposer son programme de Bug Bounty</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54236
title: Evitez d’acheter ces clés USB sécurisées : elles ont des failles de sécurité !
uri: Evitez-d-acheter-ces-clés-USB-sécurisées-elles-ont-des-failles
url:
https://www.it-connect.fr/evitez-dacheter-ces-cles-usb-securisees-elles-ont-des-failles-de-securite/

content:
<p><strong>Certaines clés USB dites sécurisées ne le sont finalement pas tant que ça... Un chercheur en sécurité s'est amusé à analyser le fonctionnement de ces périphériques, et certains modèles sont loin d'être irréprochables. Faisons le point.</strong></p>
<p>Sur le marché des clés USB, il y a les modèles classiques que l'on connaît tous et des modèles plus évoqués, dits sécurisés, qui mettent en avant l'aspect confidentialité et la protection des données. Par exemple, <strong>certains modèles intègrent un clavier qui permet de protéger l'accès aux données par un code, ce dernier permettant de déverrouiller le lecteur</strong>. Pour protéger les données, c'est généralement un chiffrement matériel robuste de<strong> type AES 256 bits</strong> qui est utilisé, de quoi rassurer l'utilisateur. Dans certains cas, la réalité est différente.</p>
<p>Le <a href="https://blog.syss.com/posts/hacking-usb-flash-drives-part-1/" target="_blank" rel="nofollow noopener">chercheur en sécurité Matthias Deeg, de la société SySS</a>, a travaillé pendant plusieurs mois sur ces clés USB sécurisées afin d'évaluer la qualité de la protection. Pour trois modèles, les résultats ne sont pas rassurants : <strong>Verbatim Keypad Secure</strong>, <strong>Verbatim Executive Fingerprint Secure</strong> et<strong> Lepin EP-KP001</strong>.</p>
<h2>Verbatim Keypad Secure : quelques secondes suffisent !</h2>
<p>Le premier modèle, à savoir la clé Verbatim Keypad Secure, intègre un clavier pour entre le code qui permet de déverrouiller le lecteur. Sans ce code, il n'est pas possible, en théorie, d'accéder aux données. Par ailleurs, Verbatim précise sur son site : <em>« S’il tombe entre de mauvaises mains, l’appareil se verrouillera et nécessitera un reformatage après 20 tentatives de saisie de mot de passe infructueuses ». </em>Sauf que, visiblement c'est faux ! <strong>Le verrouillage automatique ne semble pas implémenté !</strong></p>
<p>Autre problème, le disque SSD au format M2 qui est intégré à la clé USB peut être extrait facilement : <strong>il suffit de retirer quelques vis</strong>, ce qui permet à un cybercriminel de <strong>connecter le disque sur une machine et de réaliser une attaque par brute force</strong> afin de trouver le code de déverrouillage. Malgré tout, une attaque par brute force peut être longue, très longue ! Sauf que dans le cas de ce modèle, il s'avère que c'est très simple : <strong>Matthias Deeg a analysé le firmware de la clé, et il a pu écrire un programme qui trouve le code en quelques secondes</strong> !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/aZ1rCaXIKTs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>Verbatim Executive Fingerprint Secure et Lepin EP-KP001</h2>
<p>Quant au modèle <strong>Verbatim Executive Fingerprint Secure</strong>, il est doté d'un lecteur d'empreinte qui sert à déverrouiller le lecteur. Pour gérer ce lecteur d'empreinte intégré à la clé, il faut installer un logiciel sur le PC.<strong> Il s'avère que la clé USB (ou disque USB si vous préférez) communique le mot de passe administrateur au logiciel lors de la connexion.</strong> Un sérieux problème de sécurité, et là encore, le chercheur en sécurité a pu développer<strong> un programme qui sert à intercepter le code administrateur</strong> dans le but d'accéder ensuite aux données de la clé !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/ASHEtvByvd0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Terminons par le modèle Lepin EP-KP001, équipé d'un clavier à code. Premier constat : <strong>les données ne sont pas chiffrées en AES 256 bits contrairement à ce qui est indiqué par le fabricant</strong>. En fait, c'est un microcontrôleur qui verrouille l'accès aux données. Malgré tout, ce n'est pas un jeu d'enfant pour contourner la restriction, car il faut <strong>dessouder le microcontrôleur de la clé USB et le remplacer par un autre microcontrôleur identique</strong>, provenant d'une clé dont on connaît le mot de passe. Ainsi, la clé hérite du mot de passe que vous connaissez !</p>
<p>L'achat de ces modèles est vivement déconseillé ! À ce jour, il n'existe pas de correctif. Sans oublier que d'après SySS, il y a deux autres modèles chez Verbatim qui sont vulnérables : "Store ‘n’ Go Secure Portable HDD" et "Fingerprint Secure Portable Hard Drive". Mauvaises nouvelles pour Verbatim...</p>
<p><a href="https://www-01net-com.cdn.ampproject.org/c/s/www.01net.com/actualites/ces-cles-usb-securisees-sont-truffees-de-failles-ne-les-achetez-pas.html?amp=1" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/evitez-dacheter-ces-cles-usb-securisees-elles-ont-des-failles-de-securite/">Evitez d’acheter ces clés USB sécurisées : elles ont des failles de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54258
title: Vie privée : Firefox 102 supprime les paramètres de suivi des URL
uri: Vie-privée-Firefox-102-supprime-les-paramètres-de-suivi-des-URL
url: https://www.it-connect.fr/vie-privee-firefox-102-supprime-les-parametres-de-suivi-des-url/
content:
<p><strong>Mozilla Firefox 102 est désormais disponible ! Cette nouvelle version intègre un paramètre orienté vie privée dont l'objectif est de supprimer les paramètres associés au tracking présent dans les URL.</strong></p>
<p>Vous avez peut être déjà constaté que si vous cliquez sur un lien partagé sur Facebook, par exemple un article partagé sur la page IT-Connect, que l'<strong>URL contient un paramètre nommé "fbclid=" avec un identifiant.</strong> Ce paramètre est utilisé pour <strong>effectuer du tracking et il est ajouté automatiquement par Facebook</strong> : ce n'est pas le site cible qui a décidé d'ajouter ce paramètre, et ce paramètre n'est pas présent dans le lien initial utilisé pour créer la publication. Ceci n'est qu'<strong>un exemple parmi tant d'autres, car de nombreux services ajoutent des paramètres de ce type</strong>.</p>
<p><img class="aligncenter size-large wp-image-54262" src="media/007ba844.firefox-102-bloquer-parametre-liens-facebook-exemple-800x25.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple-800x25.png" alt="" width="800" height="25" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple-800x25.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple-550x17.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple-150x5.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple-768x24.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple-50x2.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-exemple.png 1220w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec Firefox 102, Mozilla a ajouté un nouveau paramètre nommé "<strong>Suppression des paramètres de requête</strong>" qui va automatiquement supprimer ces paramètres dans les URLs, que ce soit en cliquant sur un lien ou en collant simplement l'URL dans la barre d'adresse du navigateur. Pour le moment, Firefox prend en charge les paramètres suivants :</p>
<ul>
<li><strong>Olytics</strong>: <em>oly_enc_id=</em>, <em>oly_anon_id=</em></li>
<li><strong>Drip</strong>: <em>__s=</em></li>
<li><strong>Vero</strong>: <em>vero_id=</em></li>
<li><strong>HubSpot</strong>: <em>_hsenc=</em></li>
<li><strong>Marketo</strong>: <em>mkt_tok=</em></li>
<li><strong>Facebook</strong>: <em>fbclid=</em>, <em>mc_eid=</em></li>
</ul>
<p>Pour activer cette fonctionnalité, il faut mettre à jour votre navigateur vers Firefox 102, puis dans les paramètres de "<strong>Vie privée et sécurité</strong>", il faut passer sur le mode "<strong>Strict</strong>". Comme l'indique le descriptif de ce mode, d'autres fonctionnalités de protection contre le pistage seront activées. Si vous rencontrez des difficultés avec ce mode, vous pouvez revenir en mode "Standard" à tout moment.</p>
<p><img class="aligncenter wp-image-54259 size-full" src="media/39b254b8.firefox-102-bloquer-parametre-liens-facebook-etc-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-etc-2022.jpg" alt="Firefox 102 Suppression des paramètres de requête" width="800" height="531" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-etc-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-etc-2022-550x365.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-etc-2022-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-etc-2022-768x510.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/firefox-102-bloquer-parametre-liens-facebook-etc-2022-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez activer ce paramètre également en navigation privée, vous devez accéder à "<strong>about:config</strong>" via la barre d'adresse. Ensuite, recherchez "<strong>strip</strong>" et définissez sur "<strong>true</strong>" le paramètre "<strong>privacy.query_stripping.enabled.pbmode".</strong></p>
<p>Cette nouvelle fonctionnalité ajoutée à Firefox n'est pas unique, car Brave l'intègre déjà, et il va même plus loin en prenant en charge d'autres paramètres supplémentaires que Firefox ne prend pas en charge actuellement. Malgré tout, c'est un bon début !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-firefox-privacy-feature-strips-urls-of-tracking-parameters/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vie-privee-firefox-102-supprime-les-parametres-de-suivi-des-url/">Vie privée : Firefox 102 supprime les paramètres de suivi des URL</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53801
title: VMware ESXi 7 : autoriser le copier-coller entre une VM et un PC
uri: VMware-ESXi-7-autoriser-le-copier-coller-entre-une-VM-et-un-PC
url: https://www.it-connect.fr/vmware-esxi-7-autoriser-le-copier-coller-entre-une-vm-et-un-pc/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer une VM sous VMware ESXi 7 de manière à autoriser le copier-coller entre la VM et votre PC, car cette fonctionnalité est désactivée par défaut.</strong> Grâce la modification que nous allons apporter, il sera possible d'effectuer un copier-coller de texte (<span style="text-decoration: underline;">le copier-coller de fichiers ne fonctionne pas</span>) à partir de votre ordinateur local vers une VM, en passant par la <strong>console VMRC</strong>. Cela n'active pas cette fonctionnalité lorsque l'on utilise la console via l'interface Web de VMware ESXi.</p>
<p><strong>Il y a deux façons de faire pour activer le partage du presse-papier :</strong></p>
<ul>
<li>Activer la fonctionnalité sur une ou plusieurs VM en configurant chaque VM</li>
<li>Activer la fonctionnalité sur toutes les VMs en configurant ESXi directement</li>
</ul>
<p>Note : cette méthode fonctionne aussi pour les machines virtuelles sous Linux que sous Windows.</p>
<h2>II. Activer le copier-coller pour une VM</h2>
<p>Tout d'abord, vous devez<strong> éteindre la machine virtuelle</strong>. Ensuite, dans l'inventaire de VMware ESXi, effectuez un clic droit sur la VM puis cliquez sur "<strong>Modifier les paramètres</strong>". Dans la fenêtre qui s'ouvre, cliquez sur le bouton "<strong>Options VM</strong>".</p>
<p><img class="aligncenter size-full wp-image-53806" src="media/dc26c475.tuto-vmware-esxi-activer-copier-coller-vm-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-01.png" alt="" width="779" height="504" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-01.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-01-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-01-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-01-768x497.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-01-50x32.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<p>Développez la section "<strong>Avancé</strong>" afin de trouver le bouton "<strong>Modifier la configuration</strong>". Cela va permettre d'accéder aux paramètres avancés où l'on pourra déclarer nos propres paramètres.</p>
<p><img class="aligncenter size-full wp-image-53805" src="media/8fe7b4ae.tuto-vmware-esxi-activer-copier-coller-vm-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-02.png" alt="" width="781" height="504" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-02.png 781w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-02-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-02-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-02-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-02-50x32.png 50w" sizes="(max-width: 781px) 100vw, 781px" /></p>
<p>Cliquez sur le bouton "<strong>Ajouter un paramètre</strong>" pour ajouter une ligne supplémentaire qu'il va falloir personnaliser.</p>
<p><img class="aligncenter size-full wp-image-53804" src="media/0cd9e83a.tuto-vmware-esxi-activer-copier-coller-vm-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-03.png" alt="" width="778" height="472" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-03.png 778w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-03-550x334.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-03-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-03-768x466.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-03-50x30.png 50w" sizes="(max-width: 778px) 100vw, 778px" /></p>
<p>Il y a deux paramètres à ajouter, chacun avec<strong> la valeur "FALSE"</strong> et voici les deux noms de paramètres à utiliser (<a href="https://kb.vmware.com/s/article/57122" target="_blank" rel="nofollow noopener">KB VMware</a>) :</p>
<ul>
<li><strong>isolation.tools.copy.disable</strong></li>
<li><strong>isolation.tools.paste.disable</strong></li>
</ul>
<p>Ce qui donne le résultat suivant :</p>
<p><img class="aligncenter size-full wp-image-53803" src="media/0d058094.tuto-vmware-esxi-activer-copier-coller-vm-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-04.png" alt="" width="679" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-04.png 679w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-04-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-04-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-04-50x29.png 50w" sizes="(max-width: 679px) 100vw, 679px" /></p>
<p>Une fois que c'est fait, cliquez sur "<strong>OK</strong>" pour valider. Vous n'avez plus qu'à démarrer la VM, à ouvrir la console VMRC et à tester le copier-coller, car il y a désormais un <strong>partage du presse-papier</strong> ! Et surtout, à en profiter ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>III. Activer le copier-coller sur l'ESXi</h2>
<p>Pour activer cette fonctionnalité sur toutes les machines virtuelles sans devoir le faire sur chaque VM, il faut éditer la configuration du serveur VMware ESXi. De ce fait, un accès SSH est nécessaire pour se connecter à distance, en ligne de commande, sur l'hyperviseur.</p>
<p>Pour activer SSH, effectuez un clic droit sur "<strong>Hôte</strong>" et sous "<strong>Services</strong>" cliquez sur "<strong>Activer Secure Shell (SSH)</strong>". Pensez à le désactiver à la fin de l'opération si vous n'en avez pas l'utilité.</p>
<p><img class="aligncenter size-full wp-image-53808" src="media/41a02dad.tuto-vmware-esxi-activer-copier-coller-vm-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-05.png" alt="" width="596" height="298" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-05.png 596w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-05-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-05-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-vmware-esxi-activer-copier-coller-vm-05-50x25.png 50w" sizes="(max-width: 596px) 100vw, 596px" /></p>
<p>Ainsi, il est possible de se connecter sur l'hôte ESXi en SSH en indiquant son adresse IP et le port 22 (port par défaut). Ouvrez le fichier de configuration suivant :</p>
<pre>vi /etc/vmware/config</pre>
<p>Dans ce fichier, ajoutez le contenu suivant et enregistrez :</p>
<pre>vmx.fullpath = "/bin/vmx"
isolation.tools.copy.disable="FALSE"
isolation.tools.paste.disable="FALSE"</pre>
<p>Pour que ce soit pris en charge dans une VM, il sera nécessaire d'effectuer un redémarrage de la VM (si elle est en cours d'exécution). La bonne nouvelle, c'est qu'il n'est pas nécessaire de redémarrer le serveur VMware ESXi. <strong>Personnellement, je vous recommande plutôt d'activer la fonctionnalité au niveau d'une VM selon vos besoins, plutôt qu'au niveau du serveur.</strong></p>The post <a href="https://www.it-connect.fr/vmware-esxi-7-autoriser-le-copier-coller-entre-une-vm-et-un-pc/">VMware ESXi 7 : autoriser le copier-coller entre une VM et un PC</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54253
title: Microsoft 365 intègre un nouveau paramètre pour gérer le délai d’inactivité des sessions
uri: 2022-06-29-
url:
https://www.it-connect.fr/microsoft-365-integre-un-nouveau-parametre-pour-gerer-le-delai-dinactivite-des-sessions/

content:
<p><strong>Microsoft a annoncé la disponibilité générale d'un nouveau paramètre pour gérer le délai d'inactivité des sessions à l'échelle d'un tenant Microsoft 365, pour les applications Web. L'objectif étant de lutter contre les fuites de données sur les appareils laissés sans surveillance, que ce soit un appareil partagé ou un appareil qui n'appartient pas à l'entreprise. </strong></p>
<p>De nombreux utilisateurs n'ont toujours pas l'habitude de verrouiller leur session Windows en cas d'absence, et ce sont sûrement ces mêmes utilisateurs qui ne se déconnectent pas d'un site lorsqu'ils ont terminé de l'utiliser à partir d'un ordinateur partagé. Résultat, dans le cas de <a href="https://www.it-connect.fr/comment-creer-un-tenant-microsoft-365-office-365/" target="_blank" rel="noopener">Microsoft 365</a>, <strong>une autre personne peut accéder à son compte et potentiellement à des données confidentielles</strong>. Microsoft vient d'ajouter un nouveau paramètre pour aider les entreprises à lutter contre cette problématique.</p>
<p>A partir du moment où une entreprise active ce paramètre au niveau du tenant Microsoft 365, <strong>les utilisateurs qui ont atteint le délai d'inactivité de leur session seront notifiés et ils seront déconnectés.</strong> La déconnexion s'effectue sur tous les navigateurs de l'appareil, donc ce n'est pas une fonctionnalité spécifique à Microsoft Edge, et heureusement. Au moment venu, une <strong>notification s'affiche dans la fenêtre Microsoft 365 pour demander à l'utilisateur s'il est toujours actif ou non</strong>.</p>
<p>Namit Gupta, Principal Product Manager chez Microsoft, précise : "<em>De juin à août 2022, cette fonctionnalité sera déployée dans les environnements cloud Microsoft 365 à l'échelle mondiale, pour Office.com, Word, Excel, PowerPoint pour le web, Outlook pour le web, OneDrive pour le web, SharePoint et Microsoft 365 Admin Center.</em>". Voici la liste exhaustive des emplacements où s'applique cette règle :</p>
<ul>
<li>Outlook Web App</li>
<li>OneDrive for Business</li>
<li>SharePoint Online (SPO)</li>
<li>Office.com et les autres pages de démarrage</li>
<li>Office (Word, Excel, PowerPoint) on the web</li>
<li>Microsoft 365 Admin Center</li>
</ul>
<p>Pour configurer cette fonctionnalité, vous pouvez vous référer à la documentation suivante : <a href="https://docs.microsoft.com/en-us/microsoft-365/admin/manage/idle-session-timeout-web-apps?view=o365-worldwide?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs</a>. En résumé, elle se situe à l'emplacement suivant du centre d'administration : <strong>Paramètres de l'organisation &gt; Sécurité et confidentialité &gt; Délai d'expiration de session inactive</strong>. Une fois ce paramètre configuré, il ne faut que quelques minutes pour que la nouvelle configuration soit effective.</p>
<p><img class="aligncenter size-full wp-image-54255" src="media/84dc4a1c.microsoft-365-delai-session-inactive-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-delai-session-inactive-2022.png" alt="" width="577" height="589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-delai-session-inactive-2022.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-delai-session-inactive-2022-550x561.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-delai-session-inactive-2022-147x150.png 147w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-delai-session-inactive-2022-50x50.png 50w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-365-now-prevents-data-leaks-with-new-session-timeouts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-365-integre-un-nouveau-parametre-pour-gerer-le-delai-dinactivite-des-sessions/">Microsoft 365 intègre un nouveau paramètre pour gérer le délai d’inactivité des sessions</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54229
title: Comment installer WSL 2 sur Windows Server 2022 ?
uri: Comment-installer-WSL-2-sur-Windows-Server-2022
url: https://www.it-connect.fr/comment-installer-wsl-2-sur-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Depuis la mi-juin 2022, il est possible d'installer WSL 2 sur Windows Server 2022 dans le but d'utiliser des distributions Linux (ou des containers Docker basés sur Linux) directement à partir d'un serveur Windows. Dans ce tutoriel, nous allons voir comment installer WSL 2 sur Windows Server 2022. Vous allez voir, c'est très simple !</strong></p>
<p>Pour le moment, <strong>WSL 2 est pris en charge uniquement sur Windows Server 2022</strong> donc si vous utilisez Windows Server 2019 ou une autre version plus ancienne, vous ne pourrez pas installer WSL 2. Ensuite, si vous avez la bonne version du système d'exploitation, vous devez<strong> installer la mise à jour <a href="https://support.microsoft.com/en-us/topic/june-14-2022-kb5014678-os-build-20348-768-3cec11a2-b5d6-40fa-b1f5-636283ccb7c4" target="_blank" rel="nofollow noopener">KB5014678</a></strong> sortie à l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Patch Tuesday de Juin 2022</a> pour activer la prise en charge de WSL sur le système.</p>
<p>Pour rappel, WSL 2 offre une meilleure prise en charge de Linux grâce à l'intégration d'un noyau Linux complet, ce qui implique d'avoir recourt à la virtualisation (couche Hyper-V). S'il s'agit d'une machine virtuelle, vous devez activer la virtualisation imbriquée pour que cela fonctionne.</p>
<p><img class="aligncenter size-large wp-image-54233" src="media/7a3e4e4d.tuto-wsl-2-sur-windows-server-2022-01-800x346.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01-800x346.png" alt="" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01-800x346.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01-768x332.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-01.png 921w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Installation de WSL 2 sur Windows Server</h2>
<p>Partons du principe que vous avez installé la mise à jour <strong>KB5014678</strong> ( ou éventuellement la KB5014021) sur votre serveur Windows Server 2022. Ensuite, pour installer WSL 2 c'est relativement simple puisque l'on peut passer par la ligne de commande. Même si la fonctionnalité n'est pas installée, le système prend en charge l'exécutable "wsl.exe" qui va nous permettre de déclencher l'installation.</p>
<p>Voici la commande à exécuter avec des droits administrateur :</p>
<pre>wsl.exe --install</pre>
<p><img class="aligncenter wp-image-54232 size-full" src="media/c7f9f673.tuto-wsl-2-sur-windows-server-2022-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-02.png" alt="WSL 2 Windows Server 2022" width="800" height="60" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-02-550x41.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-02-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-02-768x58.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-wsl-2-sur-windows-server-2022-02-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il suffit de patienter le temps de l'installation des composants. C'est tout ce qu'il y à faire pour bénéficier de <strong>WSL 2 sur Windows Server 2022</strong> !</p>
<pre>Installation en cours : Plateforme d'ordinateur virtuel
Plateforme d'ordinateur virtuel a été installé.
Installation en cours : Sous-système Windows pour Linux
Sous-système Windows pour Linux a été installé.
Téléchargement en cours : Noyau WSL
Installation en cours : Noyau WSL
Noyau WSL a été installé.
Téléchargement en cours : Ubuntu
L’opération demandée est réussie. Les modifications ne seront pas effectives avant que le système ne soit réamorcé.</pre>
<p>Dès que le processus d'installation est terminé, vous devez redémarrer le serveur pour finaliser l'installation de WSL en sélectionnant "<strong>Mettre à jour et redémarrer</strong>". Comme le montre la sortie ci-dessous, par défaut WSL 2 est livré avec la distribution Ubuntu. Si vous souhaitez voir quelles sont les distributions Linux disponibles, utilisez cette commande :</p>
<pre>wsl -l -o</pre>
<p>L'option "<em>-l</em>" permet de lister les distributions installées en local, mais le fait d'ajouter l'option "<em>-o</em>", on affiche la liste de toutes les distributions Linux disponibles en ligne. Vous verrez qu'il y en a d'autres : Debian, Kali Linux, openSUSE, etc... Pour installer une distribution Linux spécifique, par exemple Debian, voici la syntaxe à utiliser :</p>
<pre>wsl.exe --install -d Debian</pre>
<p>L'option "<em>-d</em>" permet de spécifier la distribution Linux à installer, et il faut bien utiliser le nom retourné par la commande précédente (<em>wsl -l -o</em>). Voilà, vous venez d'installer WSL 2 sur votre serveur et vous êtes parvenu à déployer votre première distribution Linux ! Vous pouvez aussi vous orienter vers Docker pour utiliser des containers Linux depuis Windows.</p>
<ul>
<li><strong>Ma série de tutoriels sur WSL est disponible ici : <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank" rel="noopener">Tutoriels WSL</a></strong></li>
</ul>The post <a href="https://www.it-connect.fr/comment-installer-wsl-2-sur-windows-server-2022/">Comment installer WSL 2 sur Windows Server 2022 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54264
title: YTStealer, un malware qui s’en prend aux créateurs de contenu sur YouTube
uri: YTStealer-un-malware-qui-s-en-prend-aux-créateurs-de-contenu-sur-Y
url: https://www.it-connect.fr/ytstealer-un-malware-qui-sen-prend-aux-createurs-de-contenu-sur-youtube/
content:
<p><strong>Un nouveau logiciel malveillant surnommé YTStealer s'en prend aux créateurs de contenu sur YouTube dans l'objectif de prendre le contrôle de leur chaîne pour revendre les accès sur le Dark Web. Comment ? En volant les jetons d'authentification.</strong></p>
<p>Ce malware est un peu particulier, car il s'en prend uniquement aux comptes YouTube, contrairement à d'autres malwares qui ciblent des comptes de différents types. Un article détaillé au sujet de YTStealer est disponible sur le <a href="https://www.intezer.com/blog/research/ytstealer-malware-youtube-cookies/" target="_blank" rel="noopener">site d'Intezer</a>.</p>
<p>Pour se propager et tenter de faire de nouvelles victimes, <strong>les cybercriminels distribuent des logiciels d'édition vidéos qui font office de leurre</strong>, car ces versions malveillants de logiciels bien connus intègrent le malware YTStealer. Par exemple, YTStealer est distribué dans des versions malveillantes des logiciels suivants : OBS Studio, <strong>Adobe Premiere Pro</strong>, FL Studio, Ableton Live, Antares Auto-Tune Pro, et Filmora.</p>
<p>Ce n'est pas tout, car <strong>un second mode de distribution cible surtout les créateurs de contenu sur la thématique du jeu vidéo</strong>. En effet, des mods piégés pour plusieurs jeux comme GTA V, Counter-Strike Go, Call of Duty, Valorant ou encore au sein de hacks pour Roblox. Enfin, les chercheurs en sécurité l'ont repéré au sein de générateur de jetons pour Discord Nitro et Spotify Premium.</p>
<p>Lorsqu'une machine est compromise,<strong> le malware analyse les fichiers de base de données du navigateur pour récupérer les jetons d'authentification (cookies) pour YouTube</strong>. Ensuite, il les valide en lançant le navigateur web en tâche de fond et en utilisant le cookie dérobé (ce qui permet d'outrepasser le MFA, s'il est actif). YTStealer profite de cet accès pour récupérer plusieurs informations : nom de la chaîne, nombre d'abonnés, date de création, statut de la monétisation, etc...<strong> Les comptes YouTube compromis sont ensuite mis en vente sur le Dark Web.</strong> Ce malware s'en prend aussi bien aux petites chaînes qu'aux chaînes plus importantes comme il est totalement automatisé.</p>
<p>Dans de nombreux cas, <strong>YTStealer n'est pas la seule souche malveillante présente !</strong> En fait, il est bien souvent accompagné d'un autre logiciel malveillant capable de dérober plus d'informations, comme les mots de passe enregistrés dans les navigateurs, comme c'est le cas de <a href="https://www.it-connect.fr/redline-attention-a-cette-fausse-mise-a-niveau-windows-11/" target="_blank" rel="noopener">RedLine</a> et Vidar. Disons que YTStealer, c'est le petit bonus offert par les pirates informatiques.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-ytstealer-malware-steals-accounts-from-youtube-creators/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ytstealer-un-malware-qui-sen-prend-aux-createurs-de-contenu-sur-youtube/">YTStealer, un malware qui s’en prend aux créateurs de contenu sur YouTube</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53796
title: Installation des VMware Tools sur Ubuntu 22.04
uri: Installation-des-VMware-Tools-sur-Ubuntu-22-04
url: https://www.it-connect.fr/installation-des-vmware-tools-sur-ubuntu-22-04/
content:
<h2>I. Présentation</h2>
<p><strong>En environnement VMware, l'installation des VMware Tools au sein du système d'exploitation invité est une étape obligatoire pour bénéficier de certaines fonctionnalités. Dans ce tutoriel, nous allons voir comment installer les VMware Tools sur une VM Ubuntu en utilisant le paquet Open VM.</strong></p>
<p>Pour rappel, voici quelques fonctionnalités ajoutées par l'installation des VMware Tools (selon le type d'hyperviseur, cela peut varier)</p>
<ul>
<li>Synchronisation de l'heure entre l'hyperviseur et la VM</li>
<li>Éteindre proprement la VM directement à partir de l'hyperviseur</li>
<li>Copier-coller entre la VM et l'hôte physique (dans le cas d'une installation avec bureau)</li>
<li>Etc.</li>
</ul>
<p>Que ce soit sur Ubuntu Desktop (avec une interface graphique) ou Ubuntu Server (sans interface graphique), l'installation des VMware Tools est tout à fait possible et recommandée ! La distribution Ubuntu est téléchargeable sur le site officiel : <a href="https://releases.ubuntu.com/22.04/" target="_blank" rel="nofollow noopener">Télécharger Ubuntu</a>.</p>
<h2>II. Open-VM Tools sur Ubuntu</h2>
<p><strong>Le paquet Open-VM Tools</strong> (OVT) est supporté officiellement par VMware, et il s'agit d'un équivalent open source des VMware Tools. Personnellement, je trouve l'installation beaucoup plus rapide et facile qu'avec le package VMware Tools habituel qu'il faut monter dans la VM, etc.... Donc autant partir sur cette alternative, car elle offre les mêmes fonctionnalités.</p>
<p>Comme pour <a href="https://www.it-connect.fr/comment-installer-les-vmware-tools-sur-debian-10/" target="_blank" rel="noopener">Debian</a>, ce paquet est disponible dans les dépôts officiels donc nous pouvons l'installer avec Aptitude. Commençons par mettre à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Dès que c'est fait, le paquet peut être installé.</p>
<pre>sudo apt-get install open-vm-tools</pre>
<p><strong>Attention, </strong>si vous utilisez <strong>Ubuntu Desktop</strong>, il y a un autre paquet à installer, car nous avons une interface graphique donc il y a des fonctions supplémentaires à prendre en charge. Dans ce cas, utilisez cette commande :</p>
<pre>sudo apt-get install open-vm-tools open-vm-tools-desktop</pre>
<p><img class="aligncenter size-full wp-image-53798" src="media/86ba2d8d.ubuntu-vmware-tools-2022-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-01.png" alt="VMware Tools Ubuntu" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-01-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-01-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-01-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-01-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'installation est effectuée, vous devez redémarrer la VM (comme pour les VMware Tools officielles). Ensuite, avec la commande suivante vous pouvez afficher le numéro de version des VMware Tools :</p>
<pre>/usr/bin/vmware-toolbox-cmd -v</pre>
<p>Par exemple :</p>
<pre><img class="aligncenter size-full wp-image-53797" src="media/10e38b37.ubuntu-vmware-tools-2022-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-02.png" alt="" width="800" height="36" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-02-550x25.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-02-150x7.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-02-768x35.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/ubuntu-vmware-tools-2022-02-50x2.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></pre>
<p>Pour mettre à jour Open-VM Tools, c'est comme pour les autres paquets : il faut mettre à jour le cache des paquets et ensuite installer les éventuelles mises à jour. C'est d'autant plus pratique que cela évite de devoir le faire à partir de l'hyperviseur.</p>
<p>La méthode habituelle qui consiste à monter l'image VMware Tools dans la machine virtuelle, puis à extraire le contenu pour exécuter le script "<em>vmware-install.pl</em>" fonctionne également sous Ubuntu. Cependant, comme je le disais en introduction, c'est beaucoup moins pratique.</p>The post <a href="https://www.it-connect.fr/installation-des-vmware-tools-sur-ubuntu-22-04/">Installation des VMware Tools sur Ubuntu 22.04</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54274
title: AMD piraté par le groupe RansomHouse ? On parle de 450 Go de données.
uri: AMD-piraté-par-le-groupe-RansomHouse-On-parle-de-450-Go-de-données
url: https://www.it-connect.fr/amd-pirate-par-le-groupe-ransomhouse-on-parle-de-450-go-de-donnees/
content:
<p><strong>Le groupe de cybercriminels RansomHouse est-il parvenu à dérober 450 Go de données sur les serveurs d'AMD ? L'entreprise américaine mène actuellement une enquête pour vérifier si les affirmations des pirates sont vraies.</strong></p>
<p>Les pirates du groupe RansomHouse effectuent des opérations habituelles de nos jours : ils compromettent des infrastructures, volent des données et réclament une rançon sous peine de divulguer les données ou de les vendre à d'autres cybercriminels. Il y a quelques jours, le groupe RansomHouse a annoncé sur Telegram qu'il vendrait les données d'une entreprise très connue, avec un nom en trois lettres qui commence par la lettre A. Ensuite,<strong> les pirates ont ajouté AMD à leur site où ils divulguent les données</strong>, en affirmant détenir 450 Go de données.</p>
<p><img class="aligncenter size-full wp-image-54277" src="media/d9999414.piratage-amd-juin-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/piratage-amd-juin-2022-1.jpg" alt="" width="800" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/piratage-amd-juin-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/piratage-amd-juin-2022-1-550x390.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/piratage-amd-juin-2022-1-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/piratage-amd-juin-2022-1-768x544.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/piratage-amd-juin-2022-1-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ce piratage n'est pas récent !</strong> En effet, RansomHouse a déclaré aux auteurs du site BleepingComputer que ses "<em>partenaires</em>" avaient <strong>compromis le réseau d'AMD il y a environ... un an</strong> ! Sur le site data leak de RansomHouse apparaît pourtant une autre date :<strong> le 5 janvier 2022</strong>. Visiblement, il s'agit de la date à laquelle les pirates ont perdu l'accès au réseau d'AMD.</p>
<p>Dans le cas présent, plutôt que de prendre contact avec AMD pour demander une rançon afin d'éviter la divulgation des données, les pirates ont préféré mettre en vente les données directement. En ce qui concerne ces fameuses données, <strong>RansomHouse affirme qu'il s'agit de données liées aux travaux de recherches d'AMD ainsi que des données financières</strong>. Pour le moment, les pirates n'ont pas fourni de preuves quant au fait qu'ils disposent bien de ces données, sauf quelques fichiers contenant des informations récoltées sur l'annuaire Active Directory utilisé par AMD.</p>
<p>Au sein de ces quelques fichiers, nous pouvons retrouver<strong> une liste de 70 000 appareils associés au réseau interne d'AMD</strong> et enregistrés dans l'annuaire, mais aussi une liste d'identifiants et de mots de passe qui est surprenante. À en croire les données contenues dans ce fichier, <strong>certains utilisateurs de chez AMD ont un mot de passe très faible</strong> : "password", "P@ssw0rd", "amd!23", ou encore "12345qwert*". Si ces informations sont vraies, il est clair que cela facilite la compromission d'un compte et l'accès à des données... À voir quelle sera la réponse d'AMD, qui devrait confirmer ou non l'existence de cette fuite de données.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/amd-investigates-ransomhouse-hack-claims-theft-of-450gb-data/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/amd-pirate-par-le-groupe-ransomhouse-on-parle-de-450-go-de-donnees/">AMD piraté par le groupe RansomHouse ? On parle de 450 Go de données.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53925
title: Fichier /etc/shadow : à quoi sert ce fichier sous Linux ?
uri: Fichier-etc-shadow-à-quoi-sert-ce-fichier-sous-Linux
url: https://www.it-connect.fr/fichier-etc-shadow-a-quoi-sert-ce-fichier-sous-linux/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, je vous propose de découvrir <strong>le fichier /etc/shadow</strong> qui est présent sur les différentes distributions <strong>Linux</strong>, notamment <a href="https://www.debian.org/index.fr.html" target="_blank" rel="noopener">Debian</a>, Ubuntu, Kali Linux, Rocky Linux, etc.... Et j'en passe. Ce fichier indispensable au bon fonctionnement du système est associé à l'authentification, tout comme le fichier "/etc/passwd". Comme de nombreux fichiers sous Linux, il se présente sous la forme d'un fichier texte où chaque ligne contient différentes valeurs, en rapport avec les mots de passe des utilisateurs du système. Partons à la découverte de ce fichier très intéressant...</p>
<ul>
<li><a href="https://www.it-connect.fr/lister-les-proprietes-et-autorisations-dun-compte-sous-gnu-linux/" target="_blank" rel="noopener">Lister les propriétés et autorisations d'un compte sous Linux</a></li>
</ul>
<h2>II. Fichier /etc/shadow : comment interpréter chaque ligne ?</h2>
<p>Tout d'abord, il faut savoir que ce fichier a l'utilisateur "root" et le groupe "shadow" comme propriétaires et qu'il dispose des permissions "640". Sur votre système, vous pouvez vérifier que c'est bien le cas avec cette commande :</p>
<pre>ls -l /etc/shadow</pre>
<p>Ces droits montrent que c'est un fichier sensible. Dans ce fichier, vous allez retrouver une ligne par utilisateur, c'est-à-dire que <strong>chaque utilisateur du système aura le droit à une ligne dans ce fichier</strong>. En-tête de liste, nous retrouvons l'utilisateur "root" correspondant au super-utilisateur de ce système. À la suite, il y a quelques utilisateurs liés au système et ensuite viennent s'ajouter les comptes de vos utilisateurs et les comptes liés à certains paquets. Par exemple, nous pouvons avoir <strong>une ligne pour le compte "www-data" créé par Apache lors de l'installation de ce paquet</strong>, et une ligne pour l'utilisateur "flo" correspondant à mon utilisateur créé lors de l'installation du système. <strong>Quand un utilisateur est créé avec la commande "useradd" (ou "adduser"), une ligne est ajoutée dans ce fichier.</strong> Pour visualiser le contenu de ce fichier, vous devez être connecté en "root" ou bénéficier d'une délégation via sudo :</p>
<pre>sudo cat <span style="color: #00ffff;">/etc/shadow</span></pre>
<p>Ensuite, pour chaque ligne, il y a un total de neuf champs, toujours dans le même ordre et chaque avec une signification particulière. Chaque champ est séparé par le symbole ":" afin de faciliter la lecture, et quand il y a deux ":" qui s'enchaînent, cela veut dire que la valeur est vide. On obtient l'écriture suivante :</p>
<pre>&lt;champ 1&gt;:&lt;champ 2&gt;:&lt;champ 3&gt;:&lt;champ 4&gt;:&lt;champ 5&gt;:&lt;champ 6&gt;:&lt;champ 7&gt;:&lt;champ 8&gt;:&lt;champ 9&gt;</pre>
<p>La dernière ligne ne termine pas par ":". C'est bien beau ces différentes valeurs, mais ça correspond à quoi ? Voici un résumé, dans l'ordre, du champ 1 au champ 9.</p>

<p>- <strong>Identifiant de l'utilisateur</strong> : il s'agit de l'identifiant du compte utilisateur, indiqué lors de la création. Autrement dit, c'est l'identifiant que vous utilisez pour vous connecter avec ce compte.</p>



<p>-<strong> Mot de passe chiffré</strong> : le mot de passe de ce compte utilisateur, chiffré avec un algorithme (plusieurs possibilités), en respectant le format "<strong>$type$salf$hash</strong>", c'est-à-dire <strong>un numéro correspondant à l'algorithme utilisé</strong>, les informations de salage et le hash du mot de passe. Ce champ peut aussi avoir un astérisque ou un point d'exclamation comme valeur, dans ce cas, l'authentification par mot de passe est refusée par ce compte (il doit utiliser une autre méthode). - <strong>Nombre de jours depuis le dernier changement de mot de passe</strong> : il s'agit du nombre de jours écoulés depuis la dernière modification de mots de passe, en prenant comme date de référence le 1er janvier 1970. Si la valeur est à 0, cela veut dire que l'utilisateur devra changer son mot de passe lors de la prochaine connexion. Une valeur vide signifie que les fonctions de gestion de l'ancienneté du mot de passe sont désactivées.</p>



<p>- <strong>Âge minimum du mot de passe</strong> : combien de jours l'utilisateur doit-il garder son mot de passe avant de pouvoir le changer ? Si vous avez un "0", alors l'utilisateur peut le changer dès qu'il le souhaite.</p>



<p>- <strong>Âge maximum du mot de passe </strong>: combien de jours le mot de passe est-il valide ? Ensuite, l'utilisateur doit changer le mot de passe à la prochaine connexion. Par défaut, cette valeur est fixée à 99999, comme vous pourrez sûrement le constater.</p>



<p><strong>- Avertissement</strong> : combien de jours avant que le mot de passe expire faut-il prévenir l'utilisateur qu'il va devoir changer son mot de passe ? <strong>- Période d'inactivité</strong> : une fois le mot de passe expiré, combien de jours faut-il compter avant que le compte soit désactivé si le mot de passe n'est pas changé dans les temps ? Cette option est vide la plupart du temps.</p>



<p>- <strong>Date d'expiration </strong>: quand le compte a-t-il été désactivé ? Cette valeur est exprimée en nombre de jours, à partir du 1er janvier 1970.</p>



<p><strong>- Pas encore utilisé </strong>: il n'y a pas de valeur après le dernier ":" car ce dernier n'est champ n'a pas d'utilité à ce jour, mais cela viendra peut-être...</p>
<h2>III. Exemple d'un fichier /etc/shadow</h2>

<p>Regardons dans la pratique, ce que peut donner<strong> un fichier /etc/shadow</strong> avec cet exemple sur une machine Debian :</p>
<p><img class="aligncenter size-large wp-image-53928" src="media/51c9589a.tuto-linux-shadow-compte-exemple-1-800x468.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1-800x468.png" alt="Fichier /etc/shadow sous Linux" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1-800x468.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-linux-shadow-compte-exemple-1.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, voici la ligne de l'utilisateur "<em>it-connect</em>" :</p>
<pre>it-connect:$y$j9T$NL8Y.................:18960:0:99999:7:::</pre>
<p>Cette ligne me permet de savoir qu'il y a un utilisateur avec l'identifiant "it-connect", qu'il peut changer son mot de passe dès qu'il le souhaite (0), et qu'il peut garder un mot de passe pendant 99999 jours sans le changer. La période d'avertissement est configurée sur les 7 derniers jours avant que le mot de passe expire, et les autres valeurs sont vides.</p>
<p>Je sais aussi, en lisant cette ligne, que cela<strong> l'utilisateur a changé son mot de passe pour la dernière fois le lundi 29 novembre 2021</strong>. Comment ? Et bien, si l'on prend le 1er janvier 1970 comme référence et que l'on ajoute 18960 jours, on obtient cette date. On peut faire le calcul de différentes façons... Par exemple avec PowerShell :</p>
<pre>$date = Get-Date -Year 1970 -Month 01 -Day 01 -Hour 00 -Minute 00<br />$date.AddDays(<span style="color: #00ffff;">18960</span>)</pre>
<p>Il y aussi une autre manière de faire, via la commande "passwd" :</p>
<pre>passwd -S <span style="color: #00ffff;">it-connect</span></pre>
<p>Désormais, si je modifie le mot de passe de cet utilisateur avec passwd :</p>
<pre>passwd <span style="color: #00ffff;">it-connect</span></pre>
<p>Je peux voir ensuite que dans le fichier <strong>/etc/shadow</strong>, le nombre de jour est passé de 18960 à 19156, et <strong>le mot de passe chiffré est différent également</strong>. La valeur utilise toujours le 01/01/1970 comme point de référence.</p>
<pre>it-connect:$y$j9T$zJHz.................:<span style="color: #00ffff;">19156</span>:0:99999:7:::</pre>
<p>Cet exemple montre que l'on peut<strong> interagir avec le fichier "/etc/shadow" au travers de la commande passwd</strong> lorsque l'on change un mot de passe. Par ailleurs, lorsque l'on utilise <strong>la commande "chage" on va jouer sur les paramètres concernant l'âge du mot de passe</strong>. Tout cela pour dire que c'est déconseillé de modifier manuellement ce fichier, mais qu'il vaut mieux utiliser les différentes commandes adéquates.</p>
<p><strong>Désormais, vous en savez plus sur le fichier /etc/shadow, un incontournable sur les machines Linux, que ce soit un serveur ou un poste de travail.</strong></p>The post <a href="https://www.it-connect.fr/fichier-etc-shadow-a-quoi-sert-ce-fichier-sous-linux/">Fichier /etc/shadow : à quoi sert ce fichier sous Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54289
title: D’après Microsoft, le ver Raspberry Robin est présent sur plusieurs centaines de réseaux
uri: D-après-Microsoft-le-ver-Raspberry-Robin-est-présent-sur-plusieur
url:
https://www.it-connect.fr/dapres-microsoft-le-ver-raspberry-robin-est-present-sur-plusieurs-centaines-de-reseaux/

content:
<p><strong>Le ver informatique Raspberry Robin se diffuse au travers de clés USB infectées et Microsoft l'a repéré au sein de plusieurs centaines de réseau informatique, notamment dans le secteur de l'industrie.</strong></p>
<p>Initialement découvert par les équipes de Red Canary, ce ver informatique surnommé <a href="https://www.it-connect.fr/windows-le-ver-raspberry-robin-se-propage-a-laide-des-cles-usb/" target="_blank" rel="noopener">Raspberry Robin</a> se propage d'une machine à une autre grâce aux les clés USB. Quand le logiciel malveillant est présent sur une<strong> clé USB, il va copier sur les machines Windows un fichier ".LNK" malveillant</strong>. Ensuite, quand le périphérique USB est connecté et que l'utilisateur clique sur le lien malveillant (fichier .LNK), le malware génère un processus msiexec utilisant cmd.exe pour lancer un fichier malveillant. Il parvient à contourner l'UAC de Windows en utilisant des outils légitimes, ce qui lui permet d'être plus difficilement détectable.</p>
<p>D'après Red Canary, ce ver informatique serait actif au moins depuis septembre 2021, et il s'appuie sur des NAS QNAP infectés en guise de serveurs C2, avec lesquels les communications s'effectuent via le réseau Tor. Les conclusions de Microsoft rejoignent celles de l'équipe de Red Canary, et <strong>l'entreprise américaine l'a détecté sur le réseau de plusieurs clients notamment dans les secteurs de la technologie et de l'industrie</strong>. Microsoft précise que pour communiquer avec les serveurs C2 et exécuter des charges malveillantes, <strong>Raspberry Robin s'appuie sur plusieurs outils légitimes intégrés à Windows</strong> : <strong>msiexec</strong>, <strong>odbcconf</strong> et <strong>fodhelper</strong>.</p>
<p><img class="aligncenter size-full wp-image-54290" src="media/19a36061.microsoft-raspberry-robin-07-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-raspberry-robin-07-2022.jpg" alt="" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-raspberry-robin-07-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-raspberry-robin-07-2022-550x154.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-raspberry-robin-07-2022-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-raspberry-robin-07-2022-768x215.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/microsoft-raspberry-robin-07-2022-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, il faut savoir que <strong>Microsoft a classé cette campagne comme étant à haut risque</strong>, car les attaquants sont en mesure de télécharger et déployer des malwares supplémentaires sur les réseaux des victimes, ce qui offre énormément de possibilités. Pour le moment, <strong>le groupe de cybercriminels derrière ces attaques n'a pas été identifié</strong> et il reste à déterminer l'objectif final de ces attaques, car ce n'est pas clair. Méfiance avec les périphériques USB.</p>
<ul>
<li><a title="Comment bloquer les clés USB par GPO ?" href="https://www.it-connect.fr/comment-bloquer-les-cles-usb-par-gpo/" target="_blank" rel="noopener">Tutoriel : comment bloquer les clés USB par GPO ?</a></li>
<li>Le rapport complet de Red Canary est disponible à cette adresse : <a href="https://redcanary.com/blog/raspberry-robin/" target="_blank" rel="nofollow noopener">Raspberry Robin</a>.</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-finds-raspberry-robin-worm-in-hundreds-of-windows-networks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/dapres-microsoft-le-ver-raspberry-robin-est-present-sur-plusieurs-centaines-de-reseaux/">D’après Microsoft, le ver Raspberry Robin est présent sur plusieurs centaines de réseaux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54296
title: CVE-2022-2294 : Google corrige une faille zero-day dans Chrome
uri: CVE-2022-2294-Google-corrige-une-faille-zero-day-dans-Chrome
url: https://www.it-connect.fr/cve-2022-2294-google-corrige-une-faille-zero-day-dans-chrome/
content:
<p><strong>Google a mis à jour son navigateur Google Chrome pour corriger une vulnérabilité zero-day avec une sévérité élevée ! Cette faille de sécurité serait activement exploitée par les cybercriminels.</strong></p>
<p>Associée à la référence <a href="https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html" target="_blank" rel="nofollow noopener">CVE-2022-2294</a>, cette faille de sécurité "heap overflow" (c'est-à-dire un type de buffer overflow)<strong> se situe dans le composant WebRTC du navigateur.</strong> Pour rappel, le composant WebRTC est utilisé pour gérer des flux audio et vidéo en temps réel, sans avoir à installer un plugin additionnel ou un logiciel sur la machine cliente.</p>
<p>La découverte de cette faille de sécurité est à mettre au crédit de Jan Vojtesek de l'équipe Avast Threat Intelligence et<strong> elle impacte aussi bien la version desktop qu'Android de Google Chrome</strong>. Puisqu'il s'agit d'une zero-day, il n'y a pas beaucoup de détails sur cette vulnérabilité afin d'éviter qu'elle soit encore plus exploitée par les pirates informatiques, le temps qu'un maximum d'utilisateurs effectue la mise à jour. Il est recommandé de mettre à jour dès que possible, car sur le site de Google c'est précisé : "<em>Google est conscient qu'un exploit pour CVE-2022-2294 existe dans la nature.</em>".</p>
<p>Sur Windows, macOS et Linux, si vous utilisez Google Chrome, <strong>vous devez mettre à jour votre navigateur vers la version 103.0.5060.114</strong> (ou supérieur), tandis que sur Android il faut utiliser la version 103.0.5060.71 du navigateur. <strong>Cette vulnérabilité affecte un composant de Chromium</strong> donc les autres navigateurs qui sont basés dessus vont recevoir également un correctif (si ce n'est pas déjà fait), cela concerne notamment Microsoft Edge, Brave ou encore Opera et Vivaldi.</p>
<p>Cette mise à jour de sécurité intègre des correctifs pour quatre failles de sécurité. Depuis le début de l'année 2022, c'est la quatrième faille <a href="https://www.it-connect.fr/cve-2022-1096-google-corrige-une-zero-day-dans-chrome-99/" target="_blank" rel="noopener">zero-day corrigée dans Google Chrome</a> par les développeurs de Google. Les précédentes avaient les références suivantes : CVE-2022-0609, CVE-2022-1096 et CVE-2022-1364.</p>
<p><em>A vous de jouer : à vos mises à jour ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></em></p>
<p><a href="https://thehackernews.com/2022/07/update-google-chrome-browser-to-patch.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cve-2022-2294-google-corrige-une-faille-zero-day-dans-chrome/">CVE-2022-2294 : Google corrige une faille zero-day dans Chrome</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54178
title: Comment utiliser Synology Photos ?
uri: Comment-utiliser-Synology-Photos
url: https://www.it-connect.fr/comment-utiliser-synology-photos/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer et configurer Synology Photos, la solution de gestion de photos (et vidéos) pour les NAS, développée par Synology.</strong> La période actuelle est propice aux vacances, et généralement, c'est une période pendant laquelle on prend beaucoup de photos. Si vous avez un NAS à la maison, il y a des chances pour que les photos de votre smartphone et votre appareil photo terminent sur le NAS. Pour stocker vos photos et vidéos, vous pouvez déclarer un simple partage, mais vous pouvez faire mieux : utiliser l'application <strong>Synology Photos</strong>, adaptée à cet usage et qui remplace l'application Photo Station.</p>
<p>Avec cette solution, vos photos sont stockées sur votre NAS, en local, contrairement à d'autres solutions qui sont basées sur le Cloud (Dropbox, OneDrive, etc...). C'est donc à vous d'assurer la sauvegarde du contenu de votre NAS.</p>
<p>Voici quelques-unes des fonctionnalités de Synology Photos (<a href="https://www.synology.com/fr-fr/DSM70/SynologyPhotos" target="_blank" rel="nofollow noopener">plus d'infos ici</a>) :</p>
<ul>
<li>Afficher des photos et vidéos en vue chronologique ou par dossier</li>
<li>Filtrer la liste des photos selon plusieurs critères (photos ou vidéos, date de la prise de vue, lieu, personne identifiée, etc.)</li>
<li>Gérer des albums, que l'on peut créer soi-même ou qui sont créés automatiquement (selon un tag, un lieu, etc.)</li>
<li>Partager des albums avec d'autres utilisateurs de votre NAS ou des personnes externes, à partir d'un lien (avec expiration et protection par mot de passe)</li>
<li>Lecture des photos en mode diaporama ou en mode lightbox</li>
<li>Synchroniser le contenu de son smartphone vers Synology Photos (Android / iOS)</li>
<li>Accéder à distance aux photos et vidéos</li>
<li>Organiser les photos par personne grâce à l'identification par intelligence artificielle</li>
<li>Etc...</li>
</ul>
<p>Récemment, j'ai mis en place Synology Photos sur mon NAS pour sauvegarder automatiquement les photos de mon smartphone sur le NAS, via l'application mobile officielle. Au-delà de l'aspect sauvegarde, cela permet aussi d'organiser les photos au sein d'albums dans l'application Synology Photos et de libérer de l'espace de stockage sur le smartphone.</p>
<p>Pour voir les modèles compatibles avec cette application, <a href="https://www.synology.com/fr-fr/dsm/packages/SynologyPhotos?os_ver=7.1" target="_blank" rel="nofollow noopener">rendez-vous sur cette page</a>.</p>
<blockquote><p><strong>Note</strong> : Synology Photos est l'application de gestion de photos prises en charge par DSM 7.0 et versions supérieures. Les autres applications de ce type, à savoir Photo Station et Synology Moments ne sont pas prises en charge par ce système (<a href="https://kb.synology.com/fr-fr/DSM/tutorial/What_are_the_differences_between_Photos_Photo_Station_Moments" target="_blank" rel="nofollow noopener">voir cette page</a>).</p></blockquote>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/LdCeyZrbJq4" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Installation de Synology Photos</h2>
<p>Pour installer l'application Synology Photos sur votre NAS, quelques clics vont suffire. Ouvrez le Centre de paquets sur l'interface DSM et recherchez "photos". L'application Synology Photos va apparaître, cliquez sur "<strong>Installer</strong>".</p>
<p><img class="aligncenter wp-image-54185 size-full" src="media/c6db3a56.tuto-synology-photos-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-01.png" alt="Installer Synology Photos" width="800" height="269" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-01-550x185.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-01-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-01-768x258.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-01-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois qu'elle est installée, elle est disponible dans le menu principal du NAS. Cliquez sur l'icône...</p>
<p><img class="aligncenter size-full wp-image-54184" src="media/a5db107e.tuto-synology-photos-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-02.jpg" alt="" width="708" height="305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-02.jpg 708w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-02-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-02-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-02-50x22.jpg 50w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>L'application s'ouvre dans un nouvel onglet... Prenez connaissance des messages d'introduction qui s'affichent à l'écran.</p>
<p><img class="aligncenter size-full wp-image-54183" src="media/973953f0.tuto-synology-photos-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-03.png" alt="" width="677" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-03.png 677w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-03-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-03-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-03-50x37.png 50w" sizes="(max-width: 677px) 100vw, 677px" /></p>
<p>Si votre modèle est compatible avec cette fonctionnalité, vous pouvez activer la Reconnaissance faciale pour qu'un album soit créé pour chaque personne. En fait, le NAS grâce à de l'intelligence artificielle, va essayer d'identifier les personnes sur les photos.</p>
<p><img class="aligncenter size-full wp-image-54182" src="media/8fc2346f.tuto-synology-photos-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-04.png" alt="" width="676" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-04.png 676w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-04-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-04-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-04-50x37.png 50w" sizes="(max-width: 676px) 100vw, 676px" /></p>
<h2>III. Découverte de Synology Photos</h2>
<p>L'application se découpe en trois sections : Photos, Albums et Partage. Par défaut, il n'y a aucune photo même s'il y a des photos dans un autre dossier de votre NAS. Pour ajouter des photos, il faut charger des photos via le bouton "Ajouter des photos" ou sauvegarder les photos de son smartphone.</p>
<p><img class="aligncenter size-large wp-image-54181" src="media/e39c9b4d.tuto-synology-photos-05-800x429.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05-800x429.png" alt="" width="800" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05-800x429.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-05.png 944w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même quand vous n'avez pas de photos, on peut voir qu'il y a des albums préexistants et qui seront alimentés au fur et à mesure. L'album "Vidéos" offre un accès rapide à toutes vos vidéos, même si l'on peut aussi appliquer un filtre en étant dans la section "Photos", cet album est pratique. Quant à l'album "Lieux" il contiendra un sous-album par lieu, et l'application s'appuie sur les données EXIF de vos photos (métadonnées) pour récupérer ces informations.</p>
<blockquote><p><strong>Note</strong> : vous pouvez créer vos propres albums basés sur des conditions. C'est une fonction intéressante et puissante pour créer des albums dynamiques. Par exemple, <strong>vous pouvez créer un album qui affiche toutes les photos prises à Caen en 2022.</strong></p></blockquote>
<p><img class="aligncenter size-large wp-image-54179" src="media/45032ca3.tuto-synology-photos-07-800x283.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07-800x283.png" alt="" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07-800x283.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-07.png 1005w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour accéder aux paramètres de l'application, il faut cliquer sur son avatar en haut à droite puis sur "<strong>Paramètres</strong>". Ici, vous pouvez définir les réglages par défaut dont le format de la date que l'on met généralement sous la forme "31/12/2019" en France.</p>
<p><img class="aligncenter size-full wp-image-54180" src="media/aebb9b19.tuto-synology-photos-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-06.png" alt="" width="628" height="588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-06.png 628w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-06-550x515.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-06-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-06-50x47.png 50w" sizes="(max-width: 628px) 100vw, 628px" /></p>
<p>En cliquant sur l'onglet "<strong>Espace partagé</strong>" vous avez la possibilité d'activer la création d'une bibliothèque partagée entre les différents utilisateurs, en complément de votre espace personnel.</p>
<h3>A. Comment faire pour partager des photos ?</h3>
<p>Pour partager une ou plusieurs photos avec un utilisateur de votre NAS ou des personnes externes à partir d'un lien public, il suffit de sélectionner les éléments. Ensuite, un menu va apparaître en bas à droite de la fenêtre : il faudra cliquer sur le bouton de partage. Vous pouvez aussi partager un album.</p>
<p><img class="aligncenter size-full wp-image-54243" src="media/e1bcdd7b.tuto-synology-photos-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-08.png" alt="" width="429" height="55" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-08.png 429w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-08-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-08-50x6.png 50w" sizes="(max-width: 429px) 100vw, 429px" /></p>
<p>Le lien unique vers les photos sera affiché à l'écran. <strong>S'il y a plusieurs photos, l'utilisateur accédera à une galerie en ligne avec uniquement ces quelques photos.</strong> Ce partage est personnalisable, notamment pour le protéger par un mot de passe ou pour lui attribuer une date d'expiration. En mode public, il y a deux options possibles : seulement afficher les photos, ou permettre d'afficher et de télécharger.</p>
<p><img class="aligncenter size-full wp-image-54242" src="media/2fefd1fa.tuto-synology-photos-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-09.png" alt="" width="568" height="595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-09.png 568w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-09-550x576.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-09-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-09-48x50.png 48w" sizes="(max-width: 568px) 100vw, 568px" /></p>
<p>Ensuite, dans la section "<strong>Partage</strong>" de Synology Photos, vous pouvez voir les photos que vous avez partagées avec d'autres personnes, et à l'inverse, les photos partagées avec vous. Vous pouvez aussi arrêter le partage à tout moment ou changer sa configuration.</p>
<p><img class="aligncenter size-full wp-image-54244" src="media/2ea3e323.tuto-synology-photos-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-10.png" alt="" width="800" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-10-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-10-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-10-768x376.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-10-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Sauvegarder les photos de son smartphone sur son NAS Synology</h3>
<p>L'application mobile Synology Photos est disponible sur le Play Store pour Android et sur l'AppStore pour iOS. Une fois installées, quelques minutes suffisent pour la mise en route... Il faut commencer par indiquer l'adresse de son NAS ou l'ID QuickConnect. Vous pouvez spécifier un nom de domaine personnalisé ou un nom <a href="https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/" target="_blank" rel="noopener">DDNS</a>, selon votre configuration. Ensuite, il faut indiquer son nom d'utilisateur et son mot de passe, puis le code de vérification si l'<a href="https://www.it-connect.fr/chapitres/synology-activer-la-double-authentification-sur-dsm/" target="_blank" rel="noopener">authentification multifacteurs est activée sur votre NAS</a>.</p>

<a href="media/9dfe4f61.tuto-synology-photos-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-11.png"><img width="300" height="670" src="media/9dfe4f61.tuto-synology-photos-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-11.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-11.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-11-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-11-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/6aba49c1.tuto-synology-photos-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-12.jpg"><img width="300" height="670" src="media/6aba49c1.tuto-synology-photos-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-12.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-12-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-12-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/e8f7fdb6.tuto-synology-photos-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-13.jpg"><img width="300" height="670" src="media/e8f7fdb6.tuto-synology-photos-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-13.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-13-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-13-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>L'application vous invite à sauvegarder les photos sur le NAS : une bonne chose, donc appuyez sur "<strong>Activer la sauvegarde des photos</strong>". Sans cette fonctionnalité, l'application reste utile pour accéder aux photos stockées sur votre NAS.</p>
<p>Plusieurs options sont offertes pour la sauvegarde des photos : sauvegarder toutes les photos sur l'appareil, sauvegarder uniquement les photos prises à partir de maintenant, et vous pouvez aussi choisir les dossiers à sauvegarder. Cette option est importante, car certaines applications (WhatsApp, Messenger, etc...) stockent les photos dans leur propre dossier, donc il faudra penser à les inclure dans la sauvegarde vers le NAS si c'est votre souhait.</p>

<a href="media/f501a412.tuto-synology-photos-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-14.jpg"><img width="300" height="670" src="media/f501a412.tuto-synology-photos-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-14.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-14-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-14-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/fc4a26ff.tuto-synology-photos-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-16.jpg"><img width="300" height="670" src="media/fc4a26ff.tuto-synology-photos-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-16.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-16.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-16-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-16-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/b0adf078.tuto-synology-photos-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-15.jpg"><img width="300" height="670" src="media/b0adf078.tuto-synology-photos-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-15.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-15-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-synology-photos-15-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Une fois la synchronisation mise en place, à chaque fois que vous prenez une nouvelle photo, elle sera envoyée sur votre NAS sans être supprimée de votre smartphone. Ensuite, c'est à vous de la supprimer de votre smartphone si vous souhaitez conserver uniquement la version du NAS et consulter vos photos avec l'application Synology Photos (depuis votre PC, votre mobile, etc.).</p>
<h2>IV. Conclusion</h2>
<p><strong>L'application Synology Photos est presque indispensable si l'on possède un NAS Synology, rien que pour sauvegarder les photos de son smartphone.</strong> La bibliothèque de photos et vidéos reste intéressante pour avoir une vue par dossier ou chronologique, mais grâce aux albums, on peut aller plus loin puisque l'on exploite les fonctions de Synology Photos pour organiser ses photos, soit de manière statique (albums manuels) ou dynamique (albums automatiques ou conditionnels).</p>
<p>Quant à la fonctionnalité de reconnaissance des personnes basées sur de l'intelligence artificielle, elle est intéressante mais encore trop imprécise. En même temps, c'est difficile de reconnaître une personne sur X photos, car la coiffure peut évoluer, on peut être avec des lunettes de soleil, parfois sans lunettes, etc... De ce fait, pour une seule et même personne, <strong>Synology Photos va créer plusieurs personnes différentes mais on peut fusionner plusieurs personnes afin de rectifier le tir </strong>(cela se fait facilement en deux clics).</p>
<p>Maintenant, à vous de jouer et d'installer Synology Photos pour stocker et organiser vos photos (et vos souvenirs).</p>The post <a href="https://www.it-connect.fr/comment-utiliser-synology-photos/">Comment utiliser Synology Photos ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54304
title: Le nouveau ransomware RedAlert s’attaque aux serveurs VMware ESXi
uri: Le-nouveau-ransomware-RedAlert-s-attaque-aux-serveurs-VMware-ESXi
url: https://www.it-connect.fr/le-nouveau-ransomware-redalert-sattaque-aux-serveurs-vmware-esxi/
content:
<p><strong>Un nouveau ransomware surnommé RedAlert s'attaque aux serveurs VMware ESXi dans le but de chiffrer les machines virtuelles. Les hyperviseurs VMware sont de plus en plus dans le viseur des ransomwares.</strong></p>
<p>Après le <a href="https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">ransomware Black Basta</a> en juin dernier et le <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">ransomware Cheerscrypt</a> en mai dernier, c'est un nouveau rançongiciel baptisé RedAlert qui est conçu pour s'attaquer aux hyperviseurs VMware. C'est par l'intermédiaire du compte Twitter de MalwareHunterTeam que l'on a appris l'existence de ce nouveau ransomware surnommé RedAlert ou N13V. Pourquoi ces deux noms ? D'une part, le nom RedAlert apparaît au sein d'une note de rançon, et d'autre part le nom "N13V" est utilisé en interne par les cybercriminels.</p>
<p>Comme je le disais en introduction, ce nouveau ransomware dispose d'un module de chiffrement pour les serveurs VMWare ESXi. Il est capable d<strong>'éteindre les machines virtuelles avant de procéder aux chiffrements des fichiers</strong> correspondants aux machines virtuelles, notamment <strong>les disques virtuels VMDK</strong>, les fichiers de SWAP, les fichiers de log, etc.</p>
<p>Le site Bleeping Computer a mis en ligne les différentes options prises en charge par ce ransomware :</p>
<pre>-w Stopper toutes les machines virtuelles démarrées
-p Chemin des fichiers à chiffrer (par défaut seulement les fichiers dans ce dossier, sans récursivité)
-f Fichiers à chiffrer
-r Activer la récursivité, en complément de l'option "-p".
-t Vérifier le temps pour chiffrer les données et obtenir des statistiques
-n Rechercher les fichiers à chiffrer sans les chiffrer maintenant.
-x Test de performances pour le chiffrement. DEBUG TESTS
-h Afficher l'aide</pre>
<p>Sans surprise, et comme le font les autres ransomwares, lorsque l'option "-w" est utilisée le ransomware RedAlert va s'appuyer sur une commande "esxcli" pour éteindre les différentes machines virtuelles. Pour le chiffrement en lui-même,<strong> le ransomware RedAlert s'appuie sur l'algorithme de chiffrement NTRUEncrypt</strong>, ce qui n'est pas fréquent avec les autres ransomwares.</p>
<p>Afin de permettre le paiement de la rançon, un site est accessible par l'intermédiaire du réseau Tor et<strong> les instructions sont indiquées dans un fichier nommé "HOW_TO_RESTORE"</strong>. Dans le cas où une entreprise compromise souhaite payer la rançon, il faut savoir qu'<strong>il n'y a que les paiements avec la cryptomonnaie Monero qui sont acceptés</strong>.</p>
<p><img class="aligncenter size-full wp-image-54307" src="media/2f9d9be1.securite-ransomware-vmware-redalert-exemple-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-vmware-redalert-exemple-2022.jpg" alt="" width="800" height="691" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-vmware-redalert-exemple-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-vmware-redalert-exemple-2022-550x475.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-vmware-redalert-exemple-2022-150x130.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-vmware-redalert-exemple-2022-768x663.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/securite-ransomware-vmware-redalert-exemple-2022-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, il faut savoir que <strong>RedAlert applique le principe de la double extorsion</strong> : les données sont exfiltrées avant d'être chiffrées, ce qui signifie qu'elles seront mises en ligne si l'entreprise décide de ne pas payer la rançon. A ce jour, le site data leak de RedAlert contient les données d'une seule entreprise, ce qui montre qu'il est relativement récent.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-redalert-ransomware-targets-windows-linux-vmware-esxi-servers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-nouveau-ransomware-redalert-sattaque-aux-serveurs-vmware-esxi/">Le nouveau ransomware RedAlert s’attaque aux serveurs VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54300
title: Microsoft devrait proposer l’application Outlook Lite sur Android
uri: Microsoft-devrait-proposer-l-application-Outlook-Lite-sur-Android
url: https://www.it-connect.fr/microsoft-devrait-proposer-lapplication-outlook-lite-sur-android/
content:
<p><strong>Sur mobile, l'application officielle Microsoft Outlook est présente depuis de nombreuses années et la firme de Redmond devrait bientôt proposer une alternative baptisée Outlook Lite. Comme son nom l'indique, il s'agirait d'une version allégée du client de messagerie Microsoft.</strong></p>
<p>L'application Microsoft Outlook compte plus de 500 millions de téléchargements sur le Play Store de Google, et c'est clairement l'une des applications phares sur smartphone lorsqu'il s'agit de consulter ses e-mails et gérer son agenda, notamment si l'on utilise Office 365. À l'instar de Facebook avec son application Facebook Lite, Microsoft devrait proposer une version allégée de son client de messagerie pour Android : Outlook Lite.</p>
<p>L'objectif d'Outlook Lite est de rendre l'application plus légère, plus rapide et moins gourmande en ressources, afin qu'elle puisse tourner facilement sur n'importe quel appareil Android. Aujourd'hui, ce n'est pas forcément le cas avec la version actuelle. Microsoft précise que cette nouvelle application Android "<em>apporte les principaux avantages d'Outlook, dans une application de plus petite taille, avec des performances rapides pour les appareils bas de gamme sur n'importe quel réseau".</em></p>
<p><strong>L'application Outlook Lite est attendue courant juillet 2022, pour tout le monde, d'après la feuille de route de Microsoft.</strong> Actuellement, elle serait déjà disponible dans certains pays et elle serait limitées à certains types de comptes, notamment Outlook, Hotmail et Live. Nous en serons plus lorsque l'application sera disponible en France, mais la version actuelle d'Outlook prend en charge également des services de messagerie tiers, si ce n'est qu'il faut configurer manuellement les serveurs SMTP et IMAP/POP dans l'application. Par ailleurs, on sait que Microsoft travaille aussi sur une version unifiée d'Outlook avec l'application nommée <a href="https://www.it-connect.fr/voici-un-apercu-de-one-outlook-le-futur-outlook-universel/" target="_blank" rel="noopener">One Outlook</a>.</p>
<p>Que pensez-vous de l'arrivée imminente de l'application Outlook Lite sur Android ?</p>
<p><a href="https://www.clubic.com/pro/entreprises/microsoft/actualite-429270-microsoft-outlook-lite-va-debarquer-sur-vos-smartphones-android.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-devrait-proposer-lapplication-outlook-lite-sur-android/">Microsoft devrait proposer l’application Outlook Lite sur Android</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54311
title: La porte dérobée SessionManager déployée sur des serveurs Microsoft IIS
uri: La-porte-dérobée-SessionManager-déployée-sur-des-serveurs-Microsof
url: https://www.it-connect.fr/la-porte-derobee-sessionmanager-deployee-sur-des-serveurs-microsoft-iis/
content:
<p><strong>D'après Kaspersky, une nouvelle porte dérobée baptisée SessionManager cible les serveurs IIS sous Windows. À ce jour, plus d'une vingtaine d'organisations ont pu être compromises par cette menace.</strong></p>
<p><a href="https://securelist.com/the-sessionmanager-iis-backdoor/106868/" target="_blank" rel="nofollow noopener">Kaspersky</a> a identifié 34 serveurs compromis par une souche malveillante nommée SessionManager, au sein d'organisations non gouvernementales, d'organisations militaires ainsi que des États, dans différents pays du monde. Sur son site, Kaspersky fournit la liste suivante : Argentine, Arménie, Chine, Djibouti, Guinée équatoriale, Eswatini, Hong Kong, Indonésie, Kenya, Koweït, Malaisie, Nigéria, Pakistan, Pologne, la Fédération de Russie, l'Arabie saoudite, Taïwan, la Thaïlande, la Turquie, le Royaume-Uni et le Vietnam. Même si la France n'est pas dans cette liste, cette menace semble toucher les différentes régions du monde. Le groupe de cybercriminels Gelsemium, actif depuis 2014, serait à l'origine de cette campagne d'attaques.</p>
<p>SessionManager est un module IIS qui vous veut du mal ! Ecrit en C#, il vient se greffer sur votre serveur IIS dans le but de traiter les commandes reçues par les cybercriminels au travers de requêtes malveillantes. Sur le serveur compromis, ce module peut lire, écrire et supprimer des fichiers, mais également exécuter des binaires. Grâce aux différentes actions possibles,<strong> le pirate peut prendre le contrôle total du serveur IIS compromis avec cette porte dérobée qui est idéale pour agir sur l'environnement ciblé</strong>.</p>
<p>Kaspersky recommande de surveiller de près les modules chargés par votre serveur IIS, notamment si vous avez un serveur Exchange car de nombreux serveurs étaient vulnérables aux failles de sécurité ProxyLogon : "<em>Les modules IIS chargés peuvent être répertoriés pour une instance IIS en cours d'exécution à l'aide du gestionnaire IIS.GUI ou à partir de la ligne de commande IIS appcmd</em>".</p>
<p>Pour se protéger, il convient de maintenir son système d'exploitation à jour, mais également de maintenir les applicatifs à jour, comme Microsoft Exchange. Fin 2021, un autre module malveillant pour IIS, nommé "<a href="https://www.it-connect.fr/microsoft-exchange-les-pirates-volent-des-identifiants-avec-un-module-iis/" target="_blank" rel="noopener">Owowa</a>" était utilisé par les pirates pour dérober des identifiants sur les serveurs Exchange étant donné que le Webmail d'Outlook s'appuie sur un site IIS.</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-des-serveurs-microsoft-iis-compromis-par-le-backdoor-sessionmanager-87279.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-porte-derobee-sessionmanager-deployee-sur-des-serveurs-microsoft-iis/">La porte dérobée SessionManager déployée sur des serveurs Microsoft IIS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54346
title: Avec Rufus, plus besoin d’un compte Microsoft pour installer Windows 11
uri: Avec-Rufus-plus-besoin-d-un-compte-Microsoft-pour-installer-Windows
url: https://www.it-connect.fr/avec-rufus-plus-besoin-dun-compte-microsoft-pour-installer-windows-11/
content:
<p><strong>Le logiciel Rufus intègre une nouvelle option qui va rendre bien des services puisqu'elle permet de supprimer l'obligation d'utiliser un compte Microsoft pour finaliser l'installation de Windows 11.</strong></p>
<p>Rufus est un logiciel gratuit très populaire qui sert à créer des clés USB bootables pour installer un système d'exploitation sur une machine, notamment les systèmes Microsoft tels que Windows 10 et Windows 11. La dernière version stable de ce logiciel, disponible depuis le 1er juillet 2022, intègre <strong>une nouvelle fonctionnalité qui permet de supprimer l'obligation d'utiliser un compte Microsoft lors de l'installation de Windows 11.</strong> Grâce à cette fonctionnalité, il devient plus simple d'installer Windows 11 sans compte Microsoft.</p>
<p>Pourquoi l'ajout d'une telle fonctionnalité ? Et bien, initialement Windows 11 exigeait un compte Microsoft uniquement pour Windows 11 Famille, c'est-à-dire plutôt pour les particuliers. Sauf que <strong>Microsoft souhaite imposer l'usage d'un compte Microsoft à la fois sur Windows 11 Famille et Windows 11 Pro</strong>, d'où l'intérêt de cette option qui évite de chercher à contourner ça autrement (en désactivant la connexion à Internet, par exemple).</p>
<p>Ainsi, au moment de lancer la création du média bootable, une fenêtre nommée "<strong>Expérience de l'utilisateur Windows</strong>" s'affiche et on peut voir l'option "<strong>Supprimer la nécessité d'utiliser un compte Microsoft en ligne</strong>", aux côtés des autres options qui permettent notamment de supprimer les prérequis liés au Secure Boot, TPM 2.0 ou encore la RAM. Ces options s'affichent lorsque Rufus détecte qu'il s'agit d'une image Windows 11 que vous souhaitez déployer sur votre clé USB.</p>
<p><img class="aligncenter size-full wp-image-54347" src="media/faf8123c.rufus-windows-11-sans-compte-microsoft-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rufus-windows-11-sans-compte-microsoft-2022.jpg" alt="" width="692" height="652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rufus-windows-11-sans-compte-microsoft-2022.jpg 692w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rufus-windows-11-sans-compte-microsoft-2022-550x518.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rufus-windows-11-sans-compte-microsoft-2022-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/rufus-windows-11-sans-compte-microsoft-2022-50x47.jpg 50w" sizes="(max-width: 692px) 100vw, 692px" /></p>
<p>Au-delà de permettre la création du média d'installation, Rufus va permettre à l'utilisateur de gagner du temps pendant l'installation en elle-même grâce à cette nouvelle option, mais aussi en cochant l'option "<strong>Désactiver la collecte de données</strong>" qui va supprimer certaines étapes de l'assistant.</p>
<p>Rufus est disponible en téléchargement gratuit sur son site officiel : <a href="https://rufus.ie/fr/" target="_blank" rel="nofollow noopener">Rufus</a>. Veillez à bien télécharger la dernière version, à savoir la 3.19, afin d'avoir cette option.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener">Comment installer Windows 11 sur un PC non compatible ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/avec-rufus-plus-besoin-dun-compte-microsoft-pour-installer-windows-11/">Avec Rufus, plus besoin d’un compte Microsoft pour installer Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54268
title: Installation de PHP 8.1 sur Debian 11 pour son serveur Web
uri: Installation-de-PHP-8-1-sur-Debian-11-pour-son-serveur-Web
url: https://www.it-connect.fr/installation-de-php-8-1-sur-debian-11-pour-son-serveur-web/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer PHP 8.1 sur Debian 11 afin de profiter de la dernière version du moteur PHP sur notre machine Linux.</strong> Actuellement, Debian 11.3 (dernière version à ce jour) installe PHP 7.4 lorsque l'on installe PHP. Néanmoins, la date de fin du support de cette version approche à grands pas donc il faut commencer à se tourner vers une version plus récente, en l'occurrence PHP 8.1, qui est une évolution de PHP 8.0.</p>
<p>Si vous souhaitez installer PHP 8.1 sur Debian, alors vous êtes au bon endroit. L'opération est simple et consiste à ajouter un dépôt pour accéder aux paquets PHP 8.1 et ses extensions.</p>
<h2>II. Installation des dépendances</h2>
<p>Avant de parler de l'installation de PHP 8.1, quelques paquets sont à installer. Commençons par mettre à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Puis, on installe ces fameuses dépendances même si certains paquets sont peut être déjà présents sur votre machine. S'il y a une mise à jour, elle sera installée.</p>
<pre><span class="token function">sudo</span> <span class="token function">apt-get</span> <span class="token function">install</span> ca-certificates apt-transport-https software-properties-common <span class="token function">wget</span> <span class="token function">curl</span> lsb-release</pre>
<p>Voilà, vous êtes prêt à ajouter le dépôt qui va permettre de récupérer les paquets associés à PHP 8.1.</p>
<h2>III. Ajouter le dépôt pour PHP 8.1</h2>
<p>On va s'appuyer sur le dépôt "packages.sury.org" que l'on va ajouter à notre machine grâce à la commande Curl afin d'installer la clé de ce référentiel.</p>
<pre><span class="token function">curl</span> -sSL https://packages.sury.org/php/README.txt <span class="token operator">|</span> <span class="token function">sudo</span> <span class="token function">bash</span> -x</pre>
<p>On actualise le cache des paquets pour prendre en compte les paquets disponibles sur ce dépôt.</p>
<pre>sudo apt-get update</pre>
<p><strong>Dès à présent, nous pouvons passer à l'installation de PHP 8.1 sur Debian 11 !</strong></p>
<h2>IV. Installation de PHP 8.1</h2>
<p>Généralement, on installe PHP en précisant le nom "php" mais cette fois-ci, on va spécifier le numéro de version. Ce qui donne :</p>
<pre><span class="token function">sudo</span> <span class="token function">apt-get</span> <span class="token function">install</span> php8.1</pre>
<p>Cette commande va permettre d'installer PHP 8.1 sur le serveur Linux. Pour ajouter l'intégration de PHP à Apache dans le cadre de la mise en place d'un serveur Web, il faudra ajouter ce paquet supplémentaire :</p>
<pre>sudo apt-get install libapache2-mod-php8.1</pre>
<p>Redémarrez Apache pour prendre en charge ce nouveau module :</p>
<pre><span class="token function">sudo</span> systemctl restart apache2</pre>
<p>À partir de là, PHP 8.1 est installé ! Vous pouvez vous en assurer avec la commande suivante :</p>
<pre>php -v</pre>
<p>Le résultat retourné met bien en évidence la présence de PHP 8.1 dans sa dernière version mineure :</p>
<p><img class="aligncenter size-full wp-image-54270" src="media/d4cac954.installation-php-8-1-debian-11-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-01.png" alt="Debian 11 PHP 8.1" width="800" height="83" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-01-550x57.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-01-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-01-768x80.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-01-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous utilisez plutôt Nginx, installez plutôt ces deux paquets supplémentaires pour bénéficier du gestionnaire de processus FastCGI :</p>
<pre>sudo apt-get install php8.1-fpm php8.1-cli</pre>
<h2>V. Installation des extensions de PHP 8.1</h2>
<p>Bien souvent, on ne peut pas se satisfaire de PHP tout seul. Nous avons besoin d'<strong>installer des extensions PHP supplémentaires</strong> pour respecter les prérequis de l'application que l'on souhaite installer. Ces extensions permettent d'ajouter des fonctions à PHP. Par exemple, il y a une extension Curl, une extension ZIP ou encore une extension pour interagir avec un moteur de base de données (MySQL / MariaDB).</p>
<p>En précisant "<strong>php8.1-&lt;nom de l'extension&gt;</strong>" on parvient à trouver ce que l'on souhaite. Voici quelques extensions populaires que vous pouvez installer sur votre serveur :</p>
<pre>sudo apt-get install php8.1-common php8.1-curl php8.1-bcmath php8.1-intl php8.1-mbstring php8.1-xmlrpc php8.1-mcrypt php8.1-mysql php8.1-gd php8.1-xml php8.1-cli php8.1-zip</pre>
<p>Si vous souhaitez installer PHP-FPM pour améliorer les performances, voici comment l'installer et l'activer sur votre serveur Web Apache :</p>
<pre><span class="token function">sudo</span> <span class="token function">apt-get</span> <span class="token function">install</span> php8.1-fpm libapache2-mod-fcgid</pre>
<p>Puis, on l'active en ajustant la configuration d'Apache :</p>
<pre><span class="token function">sudo</span> a2enmod proxy_fcgi setenvif 
<span class="token function">sudo</span> a2enconf php8.1-fpm</pre>
<p>Puisque nous venons de modifier la configuration d'Apache, il faut redémarrer le service :</p>
<pre><span class="token function">sudo</span> systemctl restart apache2</pre>
<p>Terminez par regarder l'état de PHP FPM sur votre serveur Web :</p>
<pre><span class="token function">sudo</span> systemctl status php8.1-fpm</pre>
<p><img class="aligncenter size-full wp-image-54271" src="media/f415bf45.installation-php-8-1-debian-11-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-02.png" alt="" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-02-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-02-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-02-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/installation-php-8-1-debian-11-02-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour afficher la configuration complète de PHP sur votre serveur, vous pouvez créer une page PHP avec la fonction "phpinfo();" à la racine de votre serveur Web (à supprimer ensuite pour des raisons de sécurité).</p>
<p><strong>Voilà, votre serveur Web sous Debian 11 bénéficie de PHP 8.1 !</strong></p>The post <a href="https://www.it-connect.fr/installation-de-php-8-1-sur-debian-11-pour-son-serveur-web/">Installation de PHP 8.1 sur Debian 11 pour son serveur Web</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54350
title: Microsoft : une nouvelle certification pour les architectes en cybersécurité
uri: 2022-07-07-
url:
https://www.it-connect.fr/microsoft-une-nouvelle-certification-pour-les-architectes-en-cybersecurite/

content:
<p><strong>Récemment, Microsoft a annoncé une nouvelle certification nommée "Cybersecurity Architect Expert", associée à l'examen SC-100.</strong></p>
<p>Cette certification s'adresse aux architectes en cybersécurité dont le rôle est d'aider les organisations à imaginer et à faire évoluer leur stratégie en matière de cybersécurité. Parmi les rôles de cet architecte, il y a la définition d'une stratégie Zero Trust, aussi bien sur l'accès aux données, aux applications, que pour la gestion des identités. D'ailleurs, dans cet examen<strong>, la partie "stratégie Zero Trust" correspond à environ 30-35% des questions à traiter.</strong> Comme le précise Microsoft, l'architecte en cybersécurité doit également évaluer les stratégies techniques de gouvernance, de risque et de conformité, et collaborer en permanence avec les dirigeants et les personnes de l'entreprise rattachées à la sécurité.</p>
<p>Pour obtenir cette nouvelle certification, il faut passer l'examen SC-100 et le réussir bien entendu (score minimum de 700), mais ce n'est pas tout. Il faut également réussir l'un des examens suivants :</p>
<ul>
<li><a href="https://docs.microsoft.com/learn/certifications/exams/sc-200?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Exam SC-200: Microsoft Security Operations Analyst</a></li>
<li><a href="https://docs.microsoft.com/learn/certifications/exams/sc-300?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Exam SC-300: Microsoft Identity and Access Administrator</a></li>
<li><a href="https://docs.microsoft.com/learn/certifications/exams/az-500?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Exam AZ-500: Microsoft Azure Security Technologies</a></li>
<li><a href="https://docs.microsoft.com/learn/certifications/exams/ms-500?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Exam MS-500: Microsoft 365 Security Administration</a></li>
</ul>
<p>Pour vous permettre de vous former pour atteindre cet objectif, Microsoft a mis en ligne <a href="https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWVbXN?wt.mc_id=security_ga_blog_wwl" target="_blank" rel="nofollow noopener">un guide pour les étudiants</a> associés à cette nouvelle certification, ainsi que des <a href="https://docs.microsoft.com/fr-fr/learn/certifications/courses/sc-100t00?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">informations sur les formations correspondantes</a>.</p>
<p>Plus d'infos par ici : <a href="https://techcommunity.microsoft.com/t5/microsoft-learn-blog/announcing-the-new-certification-for-cybersecurity-architects/ba-p/3545160?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">techcommunity.microsoft.com</a></p>The post <a href="https://www.it-connect.fr/microsoft-une-nouvelle-certification-pour-les-architectes-en-cybersecurite/">Microsoft : une nouvelle certification pour les architectes en cybersécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54359
title: Synology Active Backup for Business prend en charge Windows Server 2022, Debian 11, etc.
uri: Synology-Active-Backup-for-Business-prend-en-charge-Windows-Server-202
url:
https://www.it-connect.fr/synology-active-backup-for-business-prend-en-charge-windows-server-2022-debian-11-etc/

content:
<p><strong>Récemment, Synology a mis en ligne une nouvelle version de l'application de sauvegarde Active Backup for Business et elle intègre la prise en charge de nouveaux systèmes et nouvelles configurations. Faisons le point.</strong></p>
<p>Le paquet gratuit Active Backup for Business sert à créer des tâches de sauvegarde, que ce soit des tâches pour sauvegarder des machines virtuelles ou simplement quelques fichiers sur un serveur. Personnellement, c'est l'une de mes applications favorites sur les NAS Synology.</p>
<p>Au sein de la <strong>version 2.4.0-12234</strong> de l'application, Synology a ajouté la prise en charge de <strong>Windows Server 2022</strong>, ainsi que de <strong>Debian 11, RHEL 8.4 et RHEL 8.5</strong>. En fait, l'application Active Backup prend désormais en charge le <strong>noyau Linux 5.10</strong>. Par ailleurs, l'application prend en charge System Center Virtual Machine Manager et la <strong>sauvegarde de machines virtuelles sur des clusters de serveurs Hyper-V</strong>.</p>
<p><img class="aligncenter size-full wp-image-54360" src="media/311601d8.synology-maj-active-backup-for-business-2022-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/synology-maj-active-backup-for-business-2022-07.jpg" alt="" width="800" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/synology-maj-active-backup-for-business-2022-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/synology-maj-active-backup-for-business-2022-07-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/synology-maj-active-backup-for-business-2022-07-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/synology-maj-active-backup-for-business-2022-07-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/synology-maj-active-backup-for-business-2022-07-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Outre quelques fonctionnalités supplémentaires, c'est surtout la prise en charge de ces nouveaux environnements qui a attiré mon attention à la lecture des changements opérés dans cette application. Disponible depuis la fin du mois de mai, il s'agit de la première mise à jour de l'application depuis le 17 février 2022. Enfin, les développeurs de Synology ont également corrigé une dizaine de bugs au sein de plusieurs fonctionnalités. Le changelog complet est disponible sur le site de Synology : <a href="https://www.synology.com/fr-fr/releaseNote/ActiveBackup" target="_blank" rel="nofollow noopener">Changelog Active Backup for Business</a></p>
<ul>
<li><a href="https://www.it-connect.fr/active-backup-comment-sauvegarder-son-serveur-vps-sur-son-nas-synology/" target="_blank" rel="noopener">Active Backup : comment sauvegarder son serveur VPS sur son NAS Synology ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/synology-active-backup-for-business-prend-en-charge-windows-server-2022-debian-11-etc/">Synology Active Backup for Business prend en charge Windows Server 2022, Debian 11, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54366
title: Blocage par défaut des macros dans Office : Microsoft revient sur sa décision
uri: Blocage-par-défaut-des-macros-dans-Office-Microsoft-revient-sur-sa
url:
https://www.it-connect.fr/blocage-par-defaut-des-macros-dans-office-microsoft-revient-sur-sa-decision/

content:
<p><strong>Il y a quelques mois, Microsoft avait pris la décision de bloquer par défaut les macros VBA dans les documents Office. Cette semaine, l'entreprise américaine est revenue sur sa décision suite aux retours des utilisateurs.</strong></p>
<p>Nous ne connaissons pas la raison exacte de ce <a href="https://www.it-connect.fr/par-securite-excel-va-bloquer-par-defaut-les-macros-xml/" target="_blank" rel="noopener">changement de position</a>, si ce n'est que c'est une décision liée au retour des utilisateurs. De ce fait, les macros VBA intégrées dans des documents Office malveillants ne seront plus bloquées automatiquement dans les différentes applications de la suite Office : Access, Excel, PowerPoint, Visio et Word. Certains logiciels malveillants comme <a href="https://www.it-connect.fr/le-malware-trickbot-est-capable-de-detecter-les-analyses-des-chercheurs/" target="_blank" rel="noopener">TrickBot</a>, Emotet ou encore <a href="https://www.it-connect.fr/phishing-qbot-distribue-une-archive-zip-qui-integre-un-msi-malveillant/" target="_blank" rel="noopener">Qbot</a> s'appuient sur les macros pour exécuter du code malveillant sur les machines grâce à des documents piégés.</p>
<p>La firme de Redmond a communiqué à ce sujet par l'intermédiaire du centre des messages de Microsoft 365 : "<em>Sur la base des commentaires reçus, nous annulons cette modification du canal actuel. </em><em>Nous apprécions les commentaires que nous avons reçus jusqu'à présent, et nous travaillons à améliorer cette expérience. Nous vous fournirons une autre mise à jour lorsque nous serons prêts à relancer le canal actuel. Merci.</em>"</p>
<p>Microsoft avait commencé à déployer ce changement dans la version 2203 de Microsoft Office, dans le canal preview en avril 2022 puis dans le canal actuel, en disponibilité générale, depuis juin 2022. Quand Office bloquait des macros, un message s'affichait dans le haut de la fenêtre pour indiquer que Microsoft a bloqué les macros, car la source du document n'est pas digne de confiance. <strong>Désormais, c'est le message classique qui s'affiche, un bandeau sur fond jaune avec le bouton "Activer le contenu". </strong>Du côté des utilisateurs, ce changement précipité de la part de Microsoft n'est pas apprécié, car il n'y a eu aucune communication en amont pour informer de ce retour arrière.</p>
<p>C'est dommage, car cela était intéressant pour renforcer la sécurité des postes de travail et limiter le risque d'une infection. Néanmoins, ces dernières semaines, les pirates ont tenté leur chance avec une autre méthode basée sur un appel "ms-msdt://" pour exécuter du code malveillant. Nommée <a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener">Follina</a>, cette faille de sécurité est désormais corrigée afin de bloquer ce vecteur d'attaque.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-rolls-back-decision-to-block-office-macros-by-default/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/blocage-par-defaut-des-macros-dans-office-microsoft-revient-sur-sa-decision/">Blocage par défaut des macros dans Office : Microsoft revient sur sa décision</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54113
title: Linux : créer, restaurer et planifier des points de restauration avec Timeshift
uri: Linux-créer-restaurer-et-planifier-des-points-de-restauration-avec
url:
https://www.it-connect.fr/linux-creer-restaurer-et-planifier-des-points-de-restauration-avec-timeshift/

content:
<h2>I. Présentation</h2>
<p><strong>Aujourd'hui, je vais vous présenter Timeshift, un outil fort pratique pour la création et la gestion des points de restauration, également appelé snapshot en anglais.</strong> Timeshift est un service permettant de créer des "images disques" (snapshots, ou "points de restauration") de votre système, de les panifier et de restaurer un "point" dans le cas où votre système deviendrait instable.</p>
<p>Cet outil est assez similaire à TimeMachine pour macOS ou au point de restauration de Windows. Comme eux, il est simple à utiliser et dispose à la fois d'une interface graphique et d'un accès en ligne de commandes.</p>
<ul>
<li><a href="https://github.com/teejee2008/timeshift" target="_blank" rel="nofollow noopener">Timeshift - Github</a></li>
</ul>
<p><em>Quelques informations qui méritent d'être portées à votre connaissance :</em></p>
<ul>
<li>Depuis quelques années, TimeShift est désormais disponible depuis les repository officiels de Debian et Ubuntu.</li>
<li>Il faut bien sûr avoir un espace de stockage suffisant pour stocker les instantanés. Ce peut être un simple répertoire de votre partition principale. <strong>Toutefois, en cas d'un crash du disque dur, il est bien plus prudent d'avoir un espace de stockage dédié, soit une partition spécifique (risqué, si le disque est HS), un autre disque dur / SSD, ou encore une clé USB.</strong></li>
<li>Timeshift ne sauvegarde pas certains répertoires par défaut comme /home et /root. Son but est de se concentrer uniquement sur la préservation du système d'exploitation afin que celui-ci reste intègre et fonctionnel. Si vous souhaitez sauvegarder l'intégralité de votre système, tournez-vous vers une solution de clonage disque classique (de facto bien plus gourmande en espace de stockage), même si Timeshift dispose aussi d'une option pour intégrer les dossiers utilisateurs.</li>
<li>Pour le moment, il n'est pas possible de faire des points de restauration dans le Cloud ou en réseau de manière "direct".</li>
<li>Si vous disposez d'une interface graphique sur votre système, je vous recommande de jeter un œil à l'interface de TimeShift, qui est très bien conçue.</li>
</ul>
<p>Dans cet article, je n'aborderai pas l'utilisation de la GUI de Timeshift, car j'estime que ce tutoriel est plutôt destiné à des serveurs "Core" dépourvus d'interface graphique, comme un VPS, un serveur de production ou autre.</p>
<h2>II. Création de notre premier snapshot (point de restauration)</h2>
<p>Pour ma part, j'utilise une machine sous Ubuntu 22.04 donc je vais pouvoir installer Timeshift à partir des dépôts officiels. Pour installer Timeshift, utilisez apt :</p>
<pre>apt install timeshift</pre>
<p>En guise d'exemple, je vais créer un fichier qui va servir d'indicateur afin de vérifier si notre point de restauration a bel et bien été créé sans encombre.</p>
<pre>echo "sentence from the past" &gt; /etc/file_that_will_be_snapshoted</pre>
<p>Créez ensuite un snapshot par l'intermédiaire de la commande ci-dessous, tout en sachant que vous n'êtes pas obligé d'inclure "<em>--comments</em>" qui sert à ajouter un commentaire à ce point de restauration, mais c'est recommandé pour s'y retrouver.</p>
<pre>timeshift --create --comments "test backup"</pre>
<p><img class="size-full wp-image-54198 aligncenter" src="media/c2c54864.timeshift_created-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1.png" alt="" width="861" height="322" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1.png 861w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1-800x299.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_created-1-50x19.png 50w" sizes="(max-width: 861px) 100vw, 861px" /></p>
<p>Comme vous le constatez, l'image est en cours de création. Patientez quelques minutes....</p>
<p>Vous pouvez obtenir sa taille par l'intermédiaire de la commande suivante (en ajustant la fin du chemin) :</p>
<pre>du -sh /run/timeshift/backup/timeshift/snapshots/2022-06-27_14-02-15/</pre>
<p>Dans mon cas l'image à un poids informatique de 7,4 Go.</p>
<p>Sachez que plus vous créez de points de restauration fréquemment, plus votre restauration sera "précise", et légère. En effet, <strong>Timeshift utilise un système de sauvegarde différentielle, qui se base sur les fichiers précédemment sauvegardés.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/comprendre-la-sauvegarde-incrementielle-et-differentielle/" target="_blank" rel="noopener">Comprendre la sauvegarde incrémentielle et différentielle</a></li>
</ul>
<p>Dans le but de simuler un faux problème système, je vais créer le fichier suivant : "<em>file_that_will_disrupt_the_system</em>". Lors du processus de restauration, en tout logique, seul  le fichier "<em>/etc/file_that_will_be_snapshoted</em>" sera restauré contrairement à "<em>/etc/file_that_will_disrupt_the_system</em>" qui sera détruit, car je l'ai créé après avoir créé le point de restauration.</p>
<pre>touch /etc/file_that_will_disrupted_the_system</pre>
<h2>III. Restauration !</h2>
<p>Et là c'est le drame ! Imaginez que pour une raison quelconque, votre système se trouve mis à mal suite à une maladresse de votre part ! Heureusement, vous avez pensé à mettre en place un système de snapshot automatique sur votre système... car vous avez lu cet article ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Voici la procédure pour restaurer un snapshot très facilement... Rien de plus simple ! Entrez la commande suivante et choisissez le point de restauration (généralement l'un des plus récents) que vous souhaitez restaurer. Attention, il s'agit véritablement d'un retour arrière donc sauvegardez les éventuels fichiers que vous souhaitez conserver avant de restaurer ce point de restauration (par exemple, un fichier important créé après avoir généré le point de restauration).</p>
<pre>timeshift --restore

<img class="aligncenter wp-image-54201 size-full" src="media/249bde2a.timeshift_restore-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore-1.png" alt="timeshift --restore" width="783" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore-1.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore-1-550x422.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore-1-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore-1-768x589.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore-1-50x38.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></pre>
<p>Par défaut, Timeshift détecte automatiquement la partition réservée au GRUB (Gestionnaire de démarrage). <strong>Toutefois, vérifiez quand même à deux fois son choix par défaut, afin d'éviter tout problème.</strong> Dans mon cas, mon système est installé sur la partition SDA5 donc la partition qui accueille GRUB doit donc être SDA.</p>
<p><img class="size-full wp-image-54202 aligncenter" style="font-family: Consolas, Monaco, monospace;" src="media/12d8eb8f.timeshift_restore_confirm.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm.png" alt="" width="870" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm.png 870w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm-550x136.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm-800x198.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm-768x190.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_restore_confirm-50x12.png 50w" sizes="(max-width: 870px) 100vw, 870px" /></p>
<p>Patientez quelques minutes le temps de la restauration. <strong>Le système redémarre une fois que la restauration est terminée</strong>. En me connectant de nouveau à mon serveur, je peux donc observer qu'un seul des fichiers que j'avais créé est présent sur le serveur : ce qui est normal.</p>
<p><img class="size-full wp-image-54204 aligncenter" src="media/a7e4d7a1.after_timeshift_restored_process.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/after_timeshift_restored_process.png" alt="" width="666" height="101" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/after_timeshift_restored_process.png 666w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/after_timeshift_restored_process-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/after_timeshift_restored_process-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/after_timeshift_restored_process-50x8.png 50w" sizes="(max-width: 666px) 100vw, 666px" /></p>
<h2>IV. Automatiser le processus de sauvegarde avec un script bash</h2>
<p><em>AUTOMATION is Life !</em> Afin de gagner du temps, vous pouvez assez facilement programmer vos snapshots de manière automatique. Pour cela, on peut créer un script Bash, nommé par exemple "<em>timeshift.sh</em>". A chaque fois, un point de restauration sera créé avec la date du jour et le fichier "/var/log/timeshift_logs_from_cron.txt" sert à journaliser les actions de Timeshift.</p>
<pre>nano timeshift.sh

#!/bin/bash
timeshift --create --scripted &gt;&gt; /var/log/timeshift_logs_from_cron.txt
timeshift --list &gt;&gt; /var/log/timeshift_logs_from_cron.txt
echo "-----------------------------------------------------------------------" &gt;&gt; /var/log/timeshift_logs_from_cron.txt 
backupDate=$(date +"%Y-%m-%d")
snapshotPath="/run/timeshift/backup/timeshift/snapshots/${backupDate}*"
echo "Snapshot weight : $(du -sh $snapshotPath)" &gt;&gt; /var/log/timeshift_logs_from_cron.txt
echo "---------------------------------END-----------------------------------" &gt;&gt; /var/log/timeshift_logs_from_cron.txt
</pre>
<p>Attribuez à ce script des droits d'exécution :</p>
<pre>chmod u+x timeshift.sh
</pre>
<p>Créez ensuite la tâche CRON pour planifier son exécution et donc la création d'un point de restauration :</p>
<pre>crontab -e</pre>
<p><img class="size-full wp-image-54200 aligncenter" src="media/d3108f42.cron.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cron.png" alt="" width="637" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cron.png 637w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cron-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cron-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cron-50x37.png 50w" sizes="(max-width: 637px) 100vw, 637px" /></p>
<p>Patientez, pour vérifier que la création du point de restauration s'effectue au moment que vous souhaitez et observez les processus en cours avec la commande "htop" afin de repérer le processus Timeshift en cours d'exécution.</p>
<p><img class="aligncenter wp-image-54206 size-large" src="media/e589284d.timeshift_cron-800x100.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-800x100.png" alt="" width="800" height="100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-800x100.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-550x68.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-768x96.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-1536x191.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift_cron.png 1833w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que la sauvegarde est arrivée à son terme, afficher les logs du script via la commande suivante :</p>
<pre>cat /var/log/timeshift_logs_from_cron.txt</pre>
<p><img class="size-full wp-image-54207 aligncenter" src="media/c698addc.timeshift-log-cron.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron.png" alt="" width="858" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron.png 858w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/timeshift-log-cron-50x32.png 50w" sizes="(max-width: 858px) 100vw, 858px" /></p>
<p>En l'état, ce script ne supprime pas les anciens points de restauration. On pourrait supprimer les anciens points de restauration avec une commande comme celle-ci :</p>
<pre>find <span style="color: #00ffff;">/run/timeshift/backup/timeshift/snapshots/</span> -mtime +<span style="color: #00ffff;">31</span> -exec rm -rf {} \;</pre>
<h2>V. Créer le point de sauvegarde sur un autre disque, partition, USB, etc.</h2>
<p>Pour terminer, nous allons voir qu'il est possible de<strong> stocker le point de restauration Timeshift sur un périphérique/disque spécifique</strong>. Dans mon cas, je vais connecter une clé USB à ma machine virtuelle, afin qu'elle soit reconnue comme périphérique de stockage externe par Ubuntu.</p>
<p>Celle-ci est identifiée en tant que deuxième périphérique de stockage par mon système (sdb). Pour spécifier cet emplacement, on utilise le paramètre "<em>--snapshot-device</em>" suivi du chemin.</p>
<pre>timeshift --create --snapshot-device /dev/sdb1</pre>
<p>Note : attention à la compatibilité matérielle USB 2/3/3.1. Vous pouvez modifier ces réglages à chaud sur VMware depuis les paramètres de la VM.</p>
<p>Pour restaurer depuis votre espace de stockage externe, ce n'est pas plus difficile :</p>
<pre>timeshift --restore --snapshot-device /dev/sdb1</pre>
<p>J'espère que cet article vous aura plu ! Désormais, vous êtes en mesure de <strong>créer des points de restauration Timeshift sur votre machine Linux</strong>.</p>The post <a href="https://www.it-connect.fr/linux-creer-restaurer-et-planifier-des-points-de-restauration-avec-timeshift/">Linux : créer, restaurer et planifier des points de restauration avec Timeshift</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54375
title: Voici les outils de déchiffrement pour les ransomwares AstraLocker et Yashma
uri: Voici-les-outils-de-déchiffrement-pour-les-ransomwares-AstraLocker-et
url:
https://www.it-connect.fr/voici-les-outils-de-dechiffrement-pour-les-ransomwares-astralocker-et-yashma/

content:
<p><strong>L'entreprise de cybersécurité Emsisoft a mis en ligne un outil de déchiffrement gratuit pour les victimes des ransomwares AstraLocker et Yashma. Une très bonne nouvelle puisqu'il devient possible de récupérer ses données sans payer la rançon.</strong></p>
<p>Disponible au téléchargement directement sur le site d'Emsisoft, il est accompagné d'<a href="media/a5a74294.emsisoft_howto_astralocker.pdf" data-original-source="https://decrypter.emsisoft.com/howtos/emsisoft_howto_astralocker.pdf" target="_blank" rel="nofollow noopener">un guide qui explique comment l'utiliser afin de récupérer ses données</a>. Cela compense par supprimer la souche malveillante de la machine compromise, ou à minima de la mettre en quarantaine, afin que l'outil de déchiffrement soit en mesure de rentrer en action, comme le précise Emsisoft : "<em>Veillez d'abord à mettre le logiciel malveillant en quarantaine, sinon il risque de verrouiller votre système ou de chiffrer des fichiers à plusieurs reprises.</em>".</p>
<p><img class="aligncenter size-full wp-image-54376" src="media/ab7412e1.dechiffrement-ransomwares-emsisoft-2022-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/dechiffrement-ransomwares-emsisoft-2022-07.jpg" alt="" width="737" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/dechiffrement-ransomwares-emsisoft-2022-07.jpg 737w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/dechiffrement-ransomwares-emsisoft-2022-07-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/dechiffrement-ransomwares-emsisoft-2022-07-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/dechiffrement-ransomwares-emsisoft-2022-07-50x36.jpg 50w" sizes="(max-width: 737px) 100vw, 737px" /></p>
<p>Sans aucune configuration particulière, l'outil de déchiffrement va s'intéresser aux lecteurs locaux montés sur la machine, comme le disque "C". En complément, l'utilisateur peut ajouter des emplacements supplémentaires à analyser.<strong> Le décrypteur AstraLocker prend en charge les extensions ".Astra" ou ".babyk" associés à 8 clés de chiffrement différentes.</strong> Il faut savoir qu'AstraLocker est un ransomware basé sur le code source de Babuk, un ransomware pour lequel il existe déjà <a href="https://www.it-connect.fr/avast-publie-des-outils-de-dechiffrement-pour-lockfile-atom-silo-et-babuk/" target="_blank" rel="noopener">un outil de déchiffrement mis en ligne par l'entreprise Avast</a>.</p>
<p>Quant au ransomware Yashma, il est distribué sous l'appellation "AstraLocker 2.0" et il est basé sur le  ransomware Chaos. Lorsqu'il chiffre des données,<strong> les fichiers héritent de l'extension ".AstraLocker" ou d'une suite de 4 caractères alphanumériques aléatoires</strong>.</p>
<p>Finalement, ce n'est pas une surprise de voir ces outils de chiffrement car<strong> les cybercriminels derrière le ransomware AstraLocker ont pris la décision d'arrêter cette activité</strong> afin de ce concentrer sur le minage de cryptomonnaie, d'après les informations obtenus par le site Bleeping Computer. Il se pourrait également que ce soit parce qu'ils sont dans le viseur des forces de l'ordre. Quoi qu'il en soit, c'est toujours une bonne nouvelle quant un outil de déchiffrement est mis en ligne !</p>
<p>Voici les liens vers les outils de déchiffrement :</p>
<ul>
<li><a href="https://www.emsisoft.com/ransomware-decryption-tools/astralocker" target="_blank" rel="nofollow noopener">Ransomware AstraLocker</a></li>
<li><a href="https://www.emsisoft.com/ransomware-decryption-tools/yashma" target="_blank" rel="nofollow noopener">Ransomware Yashma</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/free-decryptor-released-for-astralocker-yashma-ransomware-victims/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/voici-les-outils-de-dechiffrement-pour-les-ransomwares-astralocker-et-yashma/">Voici les outils de déchiffrement pour les ransomwares AstraLocker et Yashma</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54404
title: La Poste Mobile victime du ransomware LockBit 3.0 !
uri: La-Poste-Mobile-victime-du-ransomware-LockBit-3-0
url: https://www.it-connect.fr/la-poste-mobile-victime-du-ransomware-lockbit-3-0/
content:
<p><strong>Le lundi 4 juillet, La Poste Mobile a subi une attaque informatique de type "ransomware" et c'est bien la souche malveillante LockBit 3.0 qui a touché l'entreprise française.</strong></p>
<p>Sur son site officiel, La Poste Mobile a mis en ligne une page qui confirme la cyberattaque : "<em>Les services administratifs et de gestion de La Poste Mobile ont été victimes, ce lundi 4 juillet, d’un virus malveillant de type rançongiciel.</em>". Aujourd'hui encore, cette page s'affiche lorsque l'on tente d'accéder au site de La Poste Mobile, ou à son espace client. Il s'agit d'une mesure de protection, car La Poste Mobile a déconnecté les systèmes informatiques concernés par cette attaque : "<em>Cette action de protection nous a conduit à fermer momentanément notre site internet et notre espace client.</em>".</p>
<p>Voici la page du site <a href="https://www.lapostemobile.fr/" target="_blank" rel="nofollow noopener">www.lapostemobile.fr</a> :</p>
<p><img class="aligncenter size-large wp-image-54407" src="media/70ae8285.ransomware-lockbit-lapostemobile-2022-2-800x623.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2-800x623.png" alt="La Poste Mobile ransomware" width="800" height="623" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2-800x623.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2-768x598.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-2.png 945w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans un premier temps, avant même que La Poste Mobile confirme l'attaque,<strong> les cybercriminels de LockBit ont mis en ligne sur leur site qu'ils avaient compromis La Poste Mobile</strong>. Une revendication très rapide, seulement quelques jours après l'attaque. Ensuite, La Poste Mobile a publié différents messages en évoquant une maintenance pour améliorer les produits et services, car des utilisateurs commençaient à rencontrer des problèmes. Probablement le temps de réaliser les premières constatations. <strong>Le vendredi 8 juillet 2022, l'entreprise française a reconnu la présence de cette attaque informatique</strong>.</p>
<p>Quels sont les éléments chiffrés par le ransomware LockBit ? Une bonne question à laquelle La Poste Mobile apporte quelques éléments de réponse : "<em>Nos premières analyses établissent que nos serveurs essentiels au fonctionnement de votre ligne mobile ont bien été protégés. En revanche, il est possible que des fichiers présents dans des ordinateurs de salariés de La Poste Mobile aient été affectés. Certains d’entre eux pourraient contenir des données à caractère personnel.</em>". Dans les prochaines semaines, <strong>les clients de La Poste Mobile pourraient faire l'objet de campagnes de phishing : méfiance. </strong></p>
<p>Il y a peu, je vous ai parlé de la nouvelle version du ransomware LockBit, à savoir <a href="https://www.it-connect.fr/lockbit-3-0-le-premier-ransomware-a-proposer-son-programme-de-bug-bounty/" target="_blank" rel="noopener">LockBit 3.0</a>, afin d'évoquer le programme de bug bounty mis en place par les cybercriminels de LockBit. Depuis plusieurs années, LockBit est un ransomware redoutable qui fait énormément de victimes.</p>
<p><img class="aligncenter size-full wp-image-54406" src="media/b2ce2930.ransomware-lockbit-lapostemobile-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022.jpg" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/ransomware-lockbit-lapostemobile-2022-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/la-poste-mobile-victime-du-ransomware-lockbit-3-0/">La Poste Mobile victime du ransomware LockBit 3.0 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54410
title: Linux : comment afficher les fichiers et dossiers cachés ?
uri: Linux-comment-afficher-les-fichiers-et-dossiers-cachés
url: https://www.it-connect.fr/linux-comment-afficher-les-fichiers-et-dossiers-caches/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à afficher, ou lister si vous préférez, les fichiers et dossiers cachés sous Linux, en utilisant une commande que vous connaissez tous : la commande "ls".</strong> Par défaut, lorsque l'on utilise "ls" dans un Terminal sous Linux, les fichiers et dossiers cachés ne sont pas présents dans la liste des résultats. Néanmoins, c'est bien pratique d'avoir ces éléments dans la liste, car ils sont fréquents : les fichiers <a href="https://httpd.apache.org/docs/current/fr/howto/htaccess.html" target="_blank" rel="nofollow noopener">.htaccess</a> dans le répertoire d'un site web ou le répertoire .git dans un projet Git sont deux exemples parmi tant d'autres.</p>
<p>Qu'est-ce qui différencie un fichier ou un dossier caché d'un élément visible ? C'est simple, <strong>c'est le "." au tout début du nom qui permet de masquer l'élément</strong>, que ce soit un dossier ou un fichier.</p>
<p>Au-delà de la commande "ls", nous allons aussi utiliser "grep" et "find" dans cet article. J'utilise une machine sous Debian 11, mais vous pouvez utiliser une autre distribution.</p>
<h2>II. Lister les fichiers et dossiers cachés</h2>
<p>La commande "<em>ls</em>" avec l'option "<strong>-a</strong>" permet d'indiquer "<em>all</em>", c'est-à-dire tous les éléments, y compris ceux qui sont masqués. Il est à noter que vous pouvez utiliser également l'option "<strong>-A</strong>".</p>
<pre>ls -a</pre>
<p>Si l'on regarde l'image ci-dessous, on voit la différence avec ou sans cette option. Le fichier "<em>.htaccess</em>" situé à la racine de mon répertoire "<em>/var/www/html</em>" est bien visible.</p>
<p><img class="aligncenter size-full wp-image-54411" src="media/61c93a70.linux-astuce-lister-fichiers-caches-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-01.png" alt="" width="800" height="101" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-01-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-01-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-01-768x97.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-01-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Lister uniquement les fichiers et dossiers cachés</h2>
<p>La commande "<em>ls</em>" n'intègre pas d'option pour lister uniquement les éléments masqués. Néanmoins, on sait que tous les fichiers et dossiers masqués ont un nom qui commence par "." donc on peut exploiter cette information. En couplant l'utilisation de "<em>ls</em>" avec "<em>grep</em>", on peut affiner la sortie dans le Terminal.</p>
<pre>ls /var/www/html/ -a | grep "^\."</pre>
<p>Ou dans le répertoire courant :</p>
<pre>ls -a | grep "^\."</pre>
<p><strong>A quoi correspond la valeur "^\." ?</strong> En fait, il s'agit d'une expression régulière où "^" permet d'indiquer le début de la valeur, le "\" permet de faire un échappement sur le ".", car c'est le caractère que l'on recherche. Autrement dit, <strong>cette expression régulière permet de filtrer pour récupérer les éléments dont le nom commence par un "."</strong>. Sans ce filtre qui recherche sur le début de la valeur, on aurait la liste de tous les fichiers et dossiers avec un "." dans le nom, peu importe la position dans la valeur.</p>
<p>On peut voir que ce filtre avec "grep" fonctionne bien :</p>
<p><img class="aligncenter size-full wp-image-54413" src="media/845b6750.linux-astuce-lister-fichiers-caches-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-02.png" alt="" width="800" height="69" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-02-550x47.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-02-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-02-768x66.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-02-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà du fichier, il y a deux autres valeurs dans cette liste :</p>
<pre>.
..</pre>
<p>Le premier avec un seul point indique le dossier courant tandis que le second avec deux points indique le dossier parent.</p>
<p>L'inconvénient de cette méthode, c'est que la liste ne permet pas d'identifier facilement s'il s'agit d'un fichier ou d'un dossier, car il n'y a pas d'indicateur ni de code couleur. L'alternative consiste à utiliser la commande "ls" différemment, comme ceci :</p>
<pre>ls -ld .*</pre>
<p><img class="aligncenter size-full wp-image-54414" src="media/b624ffae.linux-astuce-lister-fichiers-caches-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-03.png" alt="Linux lister les fichiers et dossiers cachés" width="800" height="162" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-03-550x111.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-03-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-03-768x156.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/linux-astuce-lister-fichiers-caches-03-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'option "<strong>-l</strong>" permet d'avoir la liste des éléments tandis que l'option "<strong>-d</strong>" sert à avoir uniquement les noms des dossiers (au lieu de la liste du contenu). C'est important d'utiliser ces deux options conjointement dans cet exemple pour avoir le résultat attendu. Ainsi, dans la liste obtenue, on peut différencier les dossiers des fichiers grâce au code couleur, mais aussi avec la présence du caractère "d" en début de ligne quand il s'agit d'un dossier.</p>
<h2>IV. Rechercher les fichiers et dossiers cachés avec récursivités</h2>
<p>Pour partir à la recherche des fichiers et dossiers à partir d'un dossier racine, avec récursivité, la commande "<a href="https://www.it-connect.fr/trouver-les-fichiers-world-writable-avec-find/" target="_blank" rel="noopener"><em>find</em></a>" est adaptée. On recherche les éléments et pour chaque occurrence, un "ls" est fait pour récupérer des informations sur l'élément. Voici la syntaxe à utiliser :</p>
<pre>find <span style="color: #00ffff;">/var/www/html/</span> -name ".*" -ls</pre>
<p>Pour récupérer uniquement les fichiers cachés :</p>
<pre>find <span style="color: #00ffff;">/var/www/html/</span> -type f -name ".*" -ls</pre>
<p>Pour récupérer uniquement les dossiers cachés :</p>
<pre>find <span style="color: #00ffff;">/var/www/html/</span> -type d -name ".*" -ls</pre>
<p><strong>Voilà, avec ces différentes commandes, vous êtes en mesure de rechercher les fichiers et dossiers cachés sous Linux !</strong></p>The post <a href="https://www.it-connect.fr/linux-comment-afficher-les-fichiers-et-dossiers-caches/">Linux : comment afficher les fichiers et dossiers cachés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54417
title: Comment bloquer les macros dans les documents Office en provenance d’Internet ?
uri: 2022-07-12-
url:
https://www.it-connect.fr/comment-bloquer-les-macros-dans-les-documents-office-en-provenance-dinternet/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir qu'il est possible de configurer la suite Microsoft Office par GPO afin de bloquer l'exécution des macros au sein des documents téléchargés à partir d'Internet.</strong> Ce paramètre est recommandé pour se protéger contre certains logiciels malveillants. Dernièrement, Microsoft s'est montré un peu indécis à ce sujet : après avoir annoncé vouloir bloquer les macros par défaut dans Office, pour ensuite revenir sur cette décision et finalement préciser que ce retour arrière est temporaire, sachez que vous pouvez mettre en place cette configuration vous-même, dès à présent.</p>
<p>Par défaut, Microsoft Office permet à l'utilisateur d'activer le contenu du document Office pour activer les macros. Grâce à cette nouvelle configuration, les macros sont automatiquement désactivées pour les documents Office en provenance d'Internet, notamment les fichiers Excel, Word et PowerPoint. Si le document est créé localement ou qu'il provient d'une source - normalement - fiable (par exemple, le serveur de fichiers de l'entreprise), on autorise les macros.</p>
<blockquote><p><strong>Note</strong> : pour suivre ce tutoriel, vous devez au préalable intégrer les modèles d'administration Microsoft Office à votre annuaire Active Directory - <a href="https://www.it-connect.fr/integrer-des-gpo-pour-office-dans-windows-server/" target="_blank" rel="noopener">Voir ce tutoriel</a>.</p></blockquote>
<h2>II. Mark-of-the-Web : c'est quoi ?</h2>
<p>Comment Windows fait-il pour déterminer si un fichier provient d'Internet ou du réseau local ? Pour déterminer l'origine d'un fichier, <strong>Windows s'appuie sur une fonctionnalité nommée "Mark-of-the-Web" (MOTW)</strong>, que l'on pourrait traduire par "Marque du Web" en français. Une manière de dire qu'un fichier en provenance d'Internet est taggué par Windows de manière à ce que les différentes applications puissent exploiter cette information pour adapter leur comportement.</p>
<p>Quand un fichier provient d'Internet, cet attribut est associé au fichier. Dans le cas d'un fichier Excel avec des macros, l'application Excel est capable d'interpréter cet attribut "MOTW" pour adapter son comportement, en l'occurrence ici, bloquer les macros. À l'inverse, si le fichier n'a pas cet attribut, c'est qu'il provient d'une source locale, donc le niveau de confiance est plus élevé.</p>
<h2>III. Bloquer les macros par GPO</h2>
<p>Ouvrez la console de gestion des stratégies de groupe, créez une nouvelle GPO que je vous invite à modifier dans la foulée pour parcourir les paramètres de cette façon :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Microsoft Excel 2016 &gt; Options Excel &gt; Sécurité &gt; Centre de gestion de la confidentialité</pre>
<p>Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-54421" src="media/9f3cb97b.gpo-office-securite-bloquer-macro-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-01.png" alt="Bloquer macros GPO" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-01-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-01-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-01-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-01-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez activer le paramètre "<strong>Bloquer l'exécution des macros dans les fichiers Office provenant d'Internet</strong>" : le titre parle de lui-même.</p>
<p><img class="aligncenter wp-image-54420 size-full" src="media/081e8f61.gpo-office-securite-bloquer-macro-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-02.png" alt="Bloquer l'exécution des macros dans les fichiers Office provenant d'Internet" width="753" height="658" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-02.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-02-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-02-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-02-50x44.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></p>
<p><strong>Attention, ce paramètre s'applique uniquement à Excel, donc vous devez répéter l'opération pour Access, PowerPoint, Word et Visio pour que la protection soit complète.</strong> Il suffit de parcourir les autres catégories de paramètres, pour chaque application, et le reste du chemin est le même. Si vous appliquez uniquement ce paramètre, la sécurité sera effective uniquement dans Excel, ce qui n'est pas l'objectif.</p>
<p>À partir de là, la GPO est déjà prête, même si nous verrons après avoir fait un premier test, qu'il y a un autre paramètre que l'on peut utiliser. Pensez à lier la GPO sur une OU qui contient les comptes utilisateurs à protéger.</p>
<h2>IV. S'assurer que les macros sont bien bloquées</h2>
<p>Connectez-vous sur une machine avec un compte concerné par la GPO et où la suite Office est installée. Pour tester la protection, il faut récupérer un fichier Excel avec des macros qui provient d'Internet, peut-être que vous en avez déjà un.... Si ce n'est pas le cas, une requête Google du style "<em>excel macro filetype:xlsm</em>" est suffisante pour trouver rapidement un fichier Excel avec des macros, en provenance d'Internet. Attention tout de même sur quel site vous le récupérez...</p>
<p>Sinon, vous pouvez prendre un fichier local avec des macros et lui ajouter le marqueur "Internet" en changeant l'identifiant de zone avec PowerShell. Voici un exemple pour le faire sur le fichier nommé "<em>TestMacro.xlsm</em>".</p>
<pre>Set-Content -Path "<span style="color: #00ffff;">.\TestMacro.xlsm</span>" -Stream Zone.Identifier -Value '[ZoneTransfer]','ZoneId=3'</pre>
<p>Ensuite, quand vous ouvrez le fichier, le message "<em>CONTENU BLOQUE - Les macros de ce document ont été désactivées par l'administrateur de votre entreprise pour des raisons de sécurité</em>" s'affiche, car <strong>ce document provient d'Internet</strong> ! Si vous ouvrez un document local, vous verrez que ce message ne s'affiche pas. Dans le cas où c'est bloqué,<strong> l'utilisateur n'a pas la possibilité d'activer les macros malgré tout.</strong></p>
<p><img class="aligncenter wp-image-54419 size-full" src="media/3cbff117.gpo-office-securite-bloquer-macro-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-03.png" alt="Bloquer les macros Office par GPO" width="800" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-03-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-03-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-03-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-03-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Le paramètre "Paramètre de notification de macro"</h2>
<p>Une alternative consiste à activer le paramètre intitulé "<strong>Paramètres de notification de macro</strong>" pour Excel et "<strong>Paramètres de notification de macro VBA</strong>" pour les autres applications. Si l'on prend l'exemple d'Excel, il se situe au même endroit que le paramètre précédent.</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Microsoft Excel 2016 &gt; Options Excel &gt; Sécurité &gt; Centre de gestion de la confidentialité</pre>
<p>Le paramètre "Paramètres de notification de macro" doit être activé et configuré sur le mode "<strong>Désactiver les macros VBA à l'exception des macros signées numériquement</strong>". L'option "<strong>Exiger la signature des macros par un éditeur approuvé</strong>" doit aussi être cochée si l'on se réfère aux recommandations de Microsoft.</p>
<p><img class="aligncenter size-full wp-image-54427" src="media/4b7c9974.gpo-office-securite-bloquer-macro-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-04.png" alt="" width="753" height="659" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-04.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-04-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-04-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-04-50x44.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></p>
<p>Avec ce paramétrage, les macros non signées par un éditeur approuvé sont bloquées systématiquement, que ce soit un fichier provenant du réseau local ou d'Internet. Quand il s'agit d'un fichier local, le message "<em>CONTENU BLOQUE - Les paramètres de document approuvé ont été modifiés. Tout le contenu de ce fichier n'est pas autorisé à s'exécuter. Vérifiez vos paramètres du Centre de gestion de la confidentialité ou contactez votre administrateur informatique</em>" s'affiche, sans qu'il soit possible d'activer les macros. Quand le fichier provient d'Internet, aucun bandeau ne s'affiche, mais les macros sont bloquées.</p>
<p><img class="aligncenter size-large wp-image-54426" src="media/319057cb.gpo-office-securite-bloquer-macro-05-800x103.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05-800x103.jpg" alt="" width="800" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05-800x103.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05-550x71.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05-768x99.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05-50x6.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/gpo-office-securite-bloquer-macro-05.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sachez que ce n'est pas nécessaire d'appliquer les deux paramètres. Si vous activez les deux, c'est celui intitulé "<strong>Paramètres de notification de macro</strong>" qui s'appliquera.</p>
<h2>VI. Conclusion</h2>
<p><strong>La sécurité des macros est importante, car c'est très fréquemment utilisé par des logiciels malveillants</strong>, même si l'on a vu récemment par l'intermédiaire de la <a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener">vulnérabilité Follina</a>, qu'il y avait d'autres alternatives pour les pirates afin d'exécuter du code malveillant via un document Office.</p>
<p>En complément, vous pouvez consulter la documentation de Microsoft sur le sujet "<a href="https://docs.microsoft.com/en-us/deployoffice/security/internet-macros-blocked?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><em>Macros from the internet will be blocked by default in Office</em></a>".</p>The post <a href="https://www.it-connect.fr/comment-bloquer-les-macros-dans-les-documents-office-en-provenance-dinternet/">Comment bloquer les macros dans les documents Office en provenance d’Internet ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54423
title: Windows Autopatch est disponible et prêt à gérer vos mises à jour !
uri: Windows-Autopatch-est-disponible-et-prêt-à-gérer-vos-mises-à-jour
url: https://www.it-connect.fr/windows-autopatch-est-disponible-et-pret-a-gerer-vos-mises-a-jour/
content:
<p><strong>Conformément à la feuille de route, Microsoft indique que son nouveau service nommé Windows Autopatch est disponible pour tout le monde ! Avec Windows Autopatch, Microsoft veut gérer à votre place les mises à jour de vos machines Windows et des logiciels Microsoft 365.</strong></p>
<p><a href="https://www.it-connect.fr/avec-windows-autopatch-microsoft-veut-gerer-les-mises-a-jour-a-votre-place/" target="_blank" rel="noopener">Annoncé en avril 2022</a> puis disponible en avant-première publique au début du mois de juin, Windows Autopatch est désormais disponible comme Microsoft l'avait prévu dès le départ. Comment profiter de ce nouveau service ? Pour les clients qui disposent déjà de licences Windows 10 Enterprise E3 ou Windows 11 Enterprise E3 (ou supérieur), Windows Autopatch est utilisable gratuitement, ou en tout cas sans surcoût vis-à-vis des licences déjà détenues.</p>
<p>Sur un environnement où Windows Autopatch est actif,<strong> l'orchestration des mises à jour de votre organisation est déplacée vers Microsoft puisque ce service se charge de la planification de l'ensemble du processus de mise à jour</strong> : du déploiement au séquençage (répartition dans le temps du déploiement, notamment par phases appelées anneaux). Windows Autopatch est capable de déployer les mises à jour de fonctionnalités, de pilotes et de firmwares pour Windows, ainsi que <strong>les mises à jour pour Microsoft 365 Apps, Microsoft Edge et Microsoft Teams</strong>.</p>
<p>Les machines inscrites sur votre tenant et intégrées à Windows Autopatch sont réparties automatiquement en 4 groupes (appelés "anneaux") : <em>test, first, fast et broad</em>. Ces affectations seront gérées par Windows Autopatch, selon différents critères, afin de permettre aux mises à jour de s'installer sans perturber votre production. L'anneau de test contiendra un minimum d'appareils (l'objectif étant de détecter les bugs, les problèmes de performances, etc.), l'anneau "first" contiendra 1% de vos appareils, l'anneau "fast" contiendra environ 9% des appareils et le dernier, nommé "broad" contiendra 90% de vos appareils.</p>
<p>Si vous souhaitez tester Windows Autopatch, vous pouvez suivre cette vidéo mise en ligne par Microsoft qui explique comment effectuer l'enrollment à partir du Centre d'administration Microsoft Endpoint Manager.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/GI9_mXEbd24" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li>Tous les prérequis sont listés sur cette page : <a href="https://docs.microsoft.com/fr-fr/windows/deployment/windows-autopatch/prepare/windows-autopatch-prerequisites?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">prérequis Windows Autopatch</a></li>
</ul>
<p>Je vous laisse en complément de la vidéo officielle d'introduction mise en ligne par Microsoft.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/yut19JoreUo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>L'annonce officielle est disponible sur <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-autopatch-has-arrived/ba-p/3570119?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette page</a>.</p>The post <a href="https://www.it-connect.fr/windows-autopatch-est-disponible-et-pret-a-gerer-vos-mises-a-jour/">Windows Autopatch est disponible et prêt à gérer vos mises à jour !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54438
title: Amazon Prime Day 2022 : voici notre sélection de bons plans high-tech
uri: Amazon-Prime-Day-2022-voici-notre-sélection-de-bons-plans-high-tech
url: https://www.it-connect.fr/amazon-prime-day-2022-voici-notre-selection-de-bons-plans-high-tech/
content:
<p><strong>L'événement Amazon Prime Day 2022 débute aujourd'hui et il se terminera demain soir ! L'occasion de vous partager une sélection de bons plans high-tech et de profiter de cette salve de promotions pour se faire plaisir !</strong></p>
<p>Qui dit "Prime Day" sur Amazon, dit abonnement Amazon Prime nécessaire pour profiter des offres. Même si vous ne souhaitez pas prendre un abonnement à ce service, vous pouvez toujours souscrire à l'offre d'essai pour 30 jours et annuler dans la foulée (l'abonnement restera actif 30 jours, tout de même). Pour tester Amazon Prime pendant 30 jours, vous pouvez suivre ce lien : <a href="https://www.amazon.fr/amazonprime?_encoding=UTF8&amp;primeCampaignId=prime_assoc_ft&amp;tag=itcon05-21" target="_blank" rel="noopener">Tester Amazon Prime gratuitement</a>.</p>
<p><em>Cet article sera mis à jour lorsque de nouvelles offres seront disponibles, tout au long de ces deux jours.</em></p>
<h2>NAS TerraMaster</h2>
<p>TerraMaster propose des remises intéressantes sur certains modèles de NAS ! Si vous ne connaissez pas bien ce fabricant, je vous invite à lire mon dernier test au sujet du modèle <a href="https://www.it-connect.fr/test-terramaster-f2-423/" target="_blank" rel="noopener">TerraMaster F2-423</a> où vous pouvez découvrir la dernière version du système.</p>
<p>Tout d'abord, il y a des modèles d'entrée de gamme en promotion :</p>
<ul>
<li><strong>TerraMaster F2-210</strong> à 135,99 euros au lieu de 169,99 euros - <a href="https://amzn.to/3aytrYo" target="_blank" rel="nofollow noopener">Voir l'offre</a>
<ul>
<li>Modèle 2 baies, 2 Go de RAM (non extensible), processeur ARM 4 coeurs, etc.</li>
</ul>
</li>
<li><strong>TerraMaster F4-210</strong> à 221,65 euros au lieu de 279,99 euros - <a href="https://amzn.to/3yXXdPs" target="_blank" rel="nofollow noopener">Voir l'offre</a>
<ul>
<li>Modèle 4 baies, 4 Go de RAM (non extensible), processeur ARM 4 coeurs, etc.</li>
</ul>
</li>
</ul>
<p>Pour les utilisateurs plus exigeants, il y a aussi les modèles suivants avec du réseau 10 GbE :</p>
<ul>
<li><strong>TerraMaster F2-422</strong> à 303,99 euros au lieu de 379,99 euros - <a href="https://amzn.to/3OZlHxF" target="_blank" rel="nofollow noopener">Voir l'offre</a>
<ul>
<li>Modèle 2 baies, 4 Go de RAM (extensible), processeur Intel 4 coeurs, 2 x ports 1 Gbit/s et 1 x port 10 Gbit/s</li>
</ul>
</li>
<li><strong>TerraMaster F5-422</strong> à 479,99 euros au lieu de 599,99 euros - <a href="https://amzn.to/3yxvqnQ" target="_blank" rel="nofollow noopener">Voir l'offre</a>
<ul>
<li>Modèle 5 baies, 4 Go de RAM (extensible), processeur Intel 4 coeurs, 2 x ports 1 Gbit/s et 1 x port 10 Gbit/s</li>
</ul>
</li>
</ul>
<h2>Robots de chez Ecovacs Robotics</h2>
<p>Ceux qui suivent la section "test" du site ont pu remarquer que cela fait plusieurs années que j'ai l'occasion de tester les robots aspirateurs de chez Ecovacs Robotics. Ce sont de très bons modèles, parmi les meilleurs du marché, et certains sont en promotion à l'occasion du Prime Day :</p>
<ul>
<li><strong>Ecovacs DEEBOT N8 </strong>à 239 euros au lieu de 359 euros - <a href="https://amzn.to/3Pj1jHf" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Ecovacs DEEBOT N8+</strong> à 369 euros au lieu de 499 euros - <a href="https://amzn.to/3AJ86WJ" target="_blank" rel="nofollow noopener">Voir l'offre</a> - <a href="https://www.it-connect.fr/test-ecovacs-deebot-n8-un-tres-bon-rapport-qualite-prix/" target="_blank" rel="noopener">Voir le test</a></li>
<li><strong>Ecovacs DEEBOT T9+ </strong>à 522,49 euros au lieu de 699 euros - <a href="https://amzn.to/3PmqFEc" target="_blank" rel="nofollow noopener">Voir l'offre</a> - <a href="https://www.it-connect.fr/test-ecovacs-deebot-t9-t9/" target="_blank" rel="noopener">Voir le test</a></li>
<li><strong>Ecovacs DEEBOT X1 Turbo</strong> à 799 euros au lieu de 1 299 euros - <a href="https://amzn.to/3NUmuOU" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<h2>Appareils Amazon Echo</h2>
<p>L'Amazon Prime Day c'est l'occasion idéale pour Amazon de brader ses propres appareils, et notamment ceux de la gamme Echo équipés de l'assistant vocal Alexa. D'autres produits sont concernés, comme la clé HDMI Fire TV Stick dans ses différentes versions, ou encore les appareils connectés de la marque Ring.</p>
<p>Toutes les offres sur les appareils Amazon sont regroupées ici : <a href="https://amzn.to/3AIahK8" target="_blank" rel="nofollow noopener">Offres sur les appareils Amazon</a></p>
<p>Quelques exemples :</p>
<ul>
<li><strong>Echo Dot avec horloge</strong> à 24,99 euros au lieu de 39,99 euros - <a href="https://amzn.to/3yyGQrh" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Echo Show 5</strong> (modèle avec un écran) à 34,99 euros au lieu de 54,99 euros - <a href="https://amzn.to/3yYSOMr" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Echo Show 8</strong> (modèle avec un écran) à 79,99 euros au lieu de 129,99 euros - <a href="https://amzn.to/3IulsYI" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Fire TV Stick</strong> à 22,99 euros au lieu de 39,99 euros - <a href="https://amzn.to/3NUj1zS" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Fire TV Stick 4K</strong> avec télécommande vocale Alexa à 26,99 euros au lieu de 59,99 euros - <a href="https://amzn.to/3P3OTmU" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Fire TV Stick 4K Max</strong> (Wi-Fi 6) à 36,99 euros au lieu de 64,99 euros - <a href="https://amzn.to/3PbpveO" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Amazon Smart Plug</strong> (prise connectée) à 12,99 euros au lieu de 24,99 euros - <a href="https://amzn.to/3uJVESP" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Kit alarme Ring Alarm (5 pièces)</strong> à 169,99 euros au lieu de 230,99 euros - <a href="https://amzn.to/3NUk6rq" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<h2>Matériel informatique</h2>
<ul>
<li><strong>Belkin - Multiprise parafoudre 8 prises + 2 ports USB</strong> à 23,99 euros au lieu de 30,00 euros - <a href="https://amzn.to/3c7nbad" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Belkin - Multiprise parafoudre 6 prises (sans USB)</strong> à 17,99 euros au lieu de 21,99 euros - <a href="https://amzn.to/3IDygMI" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Logitech Z333</strong> - Système de haut-parleurs 2.1 à 27,99 euros au lieu de 40,65 euros - <a href="https://amzn.to/3AEUM5O" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
<li><strong>Western Digital 4 To</strong> - Disque dur externe 2,5 pouces à 79,99 euros au lieu de 114,99 euros - <a href="https://amzn.to/3IDGxjK" target="_blank" rel="nofollow noopener">Voir l'offre</a></li>
</ul>
<p>Sans oublier, pour finir en beauté et indispensable pour les informaticiens (surtout avec la chaleur de ces derniers jours) : <strong>la tireuse à bière <a href="https://amzn.to/3yBjrp8" target="_blank" rel="nofollow noopener">Philips PerfectDraft avec 2 fûts Leffe de 6 litres</a> passe à 234,90 euros au lieu de 319,90 euros !</strong> J'étais obligé de partager cette offre avec vous ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/amazon-prime-day-2022-voici-notre-selection-de-bons-plans-high-tech/">Amazon Prime Day 2022 : voici notre sélection de bons plans high-tech</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54445
title: Le site Apple Business bloque le navigateur Firefox, mais pourquoi ?
uri: Le-site-Apple-Business-bloque-le-navigateur-Firefox-mais-pourquoi
url: https://www.it-connect.fr/le-site-apple-business-bloque-le-navigateur-firefox-mais-pourquoi/
content:
<p><strong>Mauvaise surprise pour les utilisateurs du navigateur Mozilla Firefox et des services Apple : lorsque l'on tente d'accéder au site Apple Business avec le navigateur de la fondation Mozilla, un message "Votre navigateur n'est pas pris en charge". Surprenant.</strong></p>
<p>A en croire le message qui s'affiche sur le site Apple Business, accessible à l'adresse business.apple.com, l'entreprise américaine ne souhaite pas que vous utilisiez Mozilla Firefox pour accéder à cette interface. Elle vous recommande plutôt d'utiliser Safari, bien sûr, mais aussi Microsoft Edge ou Chrome. Même si Apple ne recommande pas d'autres navigateurs basés sur Chromium comme Brave ou Opera, l'accès fonctionne bien avec ces navigateurs également.</p>
<p><img class="aligncenter size-full wp-image-54446" src="media/cbbcdccd.site-apple-business-bloque-firefox-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022.jpg" alt="" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022-768x401.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/site-apple-business-bloque-firefox-2022-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>A croire qu'Apple cherche à bloquer les navigateurs qui ne sont pas basés sur Webkit comme Safari, le navigateur d'Apple, ou les navigateurs basés sur Chromium comme Chrome et Edge.</strong> Apple ne précise pas pourquoi Firefox est bloqué, on peut penser que c'est à cause d'un problème de compatibilité avec certaines fonctionnalités de l'interface Apple Business.</p>
<p>C'est loin d'être sûr, car si l'on change le user-agent du navigateur Firefox (avec une extension telle que <em>User-Agent Switcher and Manager</em> ) afin de se faire passer pour un autre navigateur, en l'occurrence un qui est compatible, l'accès au site fonctionne bien, d'après le site Ghacks.net. Néanmoins, c'est sûrement pour des raisons de compatibilité que ce blocage est mis en place, car Apple n'a pas de réel intérêt à bloquer Mozilla Firefox alors que c'est loin d'être le navigateur le plus utilisé.</p>
<p>J'ignore si ce dysfonctionnement existe déjà depuis un moment ou s'il fait suite à la sortie de la Mozilla <a href="https://www.it-connect.fr/vie-privee-firefox-102-supprime-les-parametres-de-suivi-des-url/" target="_blank" rel="noopener">Firefox 102</a>, il y a peu.</p>
<p><a href="https://www.ghacks.net/2022/07/10/apples-business-website-is-blocking-firefox-here-is-how-to-gain-access/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-site-apple-business-bloque-le-navigateur-firefox-mais-pourquoi/">Le site Apple Business bloque le navigateur Firefox, mais pourquoi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54363
title: Partage de fichiers images : 6 alternatives aux e-mails
uri: Partage-de-fichiers-images-6-alternatives-aux-e-mails
url: https://www.it-connect.fr/partage-de-fichiers-images-6-alternatives-aux-e-mails/
content:
<p>De même que les documents, les fichiers vidéo et audio, les images font partie des contenus qui circulent le plus sur le Net, notamment entre amis ou dans le cercle familial. Ce sont donc des millions de fichiers d’images qui s’échangent quotidiennement pour différentes raisons, professionnelles, personnelles, etc. Pour faciliter cette tâche, le web regorge d’astuces et de techniques intuitives. Celles-ci sont simples et rapides. Il arrive aussi que le partage des images, notamment les photos, soit plus difficile à cause de la taille de l’image ou la définition de la photo.</p>
<p>Quelles sont donc les astuces et les techniques en vogue pour partager un fichier image ? Dans cet article, vous allez découvrir un panel de solutions qui vous permettent de partager vos images.</p>
<h2>Pourquoi est- il déconseillé de recourir aux e-mails ?</h2>
<p>À première vue, il est très facile de partager vos images via votre boîte e-mail. C’est simple, facile et rapide. Le service est également gratuit, car vous exploitez une fonctionnalité native de votre boîte aux lettres. Il suffit ainsi de sélectionner votre fichier image et de l’intégrer comme pièce jointe dans votre message : le tour est joué !</p>
<p>Bien que cette astuce soit bénéfique aux utilisateurs, il demeure toutefois des inconvénients. Il est important de mentionner que certains fournisseurs de solutions de messagerie limitent la taille de leurs messages et pièces jointes à des niveaux très bas. La majorité des messageries limitent donc les fichiers à 25 Mo. Ce qui ne sera pas suffisant pour envoyer certaines photos ou pour envoyer un ensemble d'images. En choisissant l'e-mail comme solution, vous allez devoir redimensionner la taille de vos fichiers et par ricochet faire baisser la qualité de vos images et photos, notamment en jouant sur le niveau de compression du format JPEG.</p>
<p>Par ailleurs, si vous utilisez votre boîte e-mail pour le partage de vos fichiers images, cela peut provoquer la saturation de votre messagerie. En effet, la boîte aux lettres a une taille limite qui dépend des fournisseurs et de votre abonnement et cette capacité de stockage tient compte des messages reçus, mais aussi des messages envoyés. À mon sens, il sera donc nécessaire d’utiliser ce moyen de manière occasionnelle et ponctuelle.</p>
<h2>Comment partager ses images ?</h2>
<h3>A. WeTransfer</h3>
<p>Difficile de ne pas parler de WeTransfer, un site web qui vous offre un service de partage de vos fichiers, dont vos photos, de façon très simple. Bien que ce ne soit pas toujours en accord avec les souhaits du service informatique, c'est un service très populaire et très utilisé par les salariés en entreprise. Le principe de ce service est facile à comprendre. Pour envoyer un fichier d’une taille qui peut atteindre 2 Go (le maximum pour le service gratuit), il suffit d’introduire l’adresse mail du destinataire et la vôtre, puis d'ajouter le fichier en question. Il est également possible de sélectionner plusieurs fichiers à la fois. Vous attendez le chargement de vos fichiers sur le site et vous cliquez sur "Envoyer". Le destinataire reçoit, à la fin de l’opération, un lien qui renvoie vers vos fichiers qui sont stockés sur le site Internet afin de lui permettre de télécharger les fichiers partagés via WeTransfer.</p>
<h3>B. Google Photos</h3>
<p>Si vous êtes titulaire d’un compte Google, vous pouvez vous orienter vers Google Photos (ou éventuellement vers Google Drive). C’est une solution qui s’offre à vous sur Mac, Windows ou smartphone, iOS et Android. Le principe ? Sur Google Photos vous avez, tout d’abord, la possibilité de stocker vos fichiers images dans la limite de 15 Go, car pour bénéficier d'un stockage supplémentaire, il faut payer. Cette application vous permet même de stocker automatiquement vos prises photo (synchronisation automatique). Pour partager vos fichiers, vous pourrez simplement générer un lien qui renvoie vers vos clichés et l’envoyer à vos proches ou d’autres personnes. Cette solution très pratique et simple à utiliser implique d'héberger vos photos sur les serveurs de Google. Petit bémol, l’espace de stockage qui paraît insuffisant pour contenir l'ensemble de vos photos et albums : 15 Go, c'est assez peu.</p>
<h3>C. Apple Photos</h3>
<p>À l’instar de Google et Microsoft, Apple propose aussi sa solution de stockage et de partage de photos dans iCloud. Néanmoins, cette appli s'adresse aux utilisateurs des produits estampillés Apple, mais c'est important d'en parler. Fonctionnant selon le même principe que ses services concurrents, Apple Photos ne propose qu’une capacité de 5 Go dans sa version gratuite. Ce qui est assez faible, mais présente l'avantage d'être bien intégré au système, notamment sur les iPhone et iPad. Les fonctions de partage sont assez basiques, mais suffisantes pour partager une image avec quelqu'un. Pour bénéficier d’une plus grande capacité de stockage, vous devez disposer du service payant.</p>
<h3>D. Le OneDrive de Microsoft</h3>
<p>L’autre solution qui se base sur le Cloud est OneDrive. Similaire à la solution de Google, OneDrive vous offre en plus un panel d’options dont la possibilité d’intégrer votre contenu sur la suite Office. Si vous disposez donc d’un compte Microsoft (Hotmail, Live et Outlook), ou un abonnement Microsoft 365, ce service est activé automatiquement et vos fichiers photos peuvent être sauvegardés sur le Cloud, y compris les données de votre ordinateur. Toutefois, le service gratuit se limite à une capacité de 5 Go et comme ses concurrents, Microsoft propose des formules payantes pour avoir un stockage plus important, notamment plusieurs téra-octets. Pour partager vos fichiers images sur ce service, il suffit de fournir une adresse e-mail. Il est même possible d’accorder des autorisations pour modifier votre album.</p>
<h3>E. Osez les hébergeurs d’images</h3>
<p>En plus des services proposés par Google, Apple, Microsoft, ou encore Dropbox que je n'ai pas encore présenté... il est possible d’opter pour des hébergeurs de fichiers pour stocker vos fichiers et images afin de les partager avec vos clients, partenaires ou tout autre destinataire. Le principe de ces hébergeurs est simple. Il suffit d'uploader vos fichiers images sur votre compte créé sur la plateforme (voire même sans compte dans certains cas) et le partager à souhait en générant un lien qui renvoie vers vos fichiers. Généralement, l'offre gratuite de ces services impose une limite sur la taille des images : seulement quelques Mo. Ce type de solution est intéressant pour partager une copie d'écran ou une image sans réelle importance, mais dès qu'il s'agit de photos, il vaut mieux utiliser un autre service à mon sens. Parmi les hébergeurs qui assurent un service dédié aux images, citons, entre autres, Imgur, Goopics, ImgBB, Zupimages, SmugMug, etc.</p>
<h3>F. Utilisez votre propre solution : un NAS, par exemple</h3>
<p>Les NAS sont de plus en plus répandus en entreprise et à la maison, et les acteurs majeurs du secteur, notamment Synology, QNAP, Asustor, etc... Propose tous des applications pour la gestion des photos, afin de centraliser les photos, de les organiser au sein d'albums, mais aussi de les sauvegarder. Dans le cas où le NAS est accessible depuis Internet, vous pouvez envisager de partager vos photos avec vos proches en utilisant l'application de votre NAS. L'avantage, et c'est pour cette raison que c'est ma solution favorite, c'est que vos photos sont stockées sur un espace de stockage que vous maîtrisez.</p>
<p>Dans certains cas, on vous demandera de partager une image ou une photo au format PDF. <a href="https://www.adobe.com/fr/acrobat/online/jpg-to-pdf.html">Avec cet outil</a>, vous pouvez facilement convertir un fichier JPG en PDF afin de l'envoyer dans le bon format : ce qui est pratique, car les photos générées par les smartphones, les tablettes et les appareils photo sont au format JPG, sauf dans certains cas où l'on travaille sur des fichiers au format RAW.</p>
<h2>Quels critères pour choisir un service de partage de fichiers images ?</h2>
<p>Le choix de votre service de partage de fichiers d’image devrait reposer sur un choix rationnel. Un choix qui dépendra aussi de vos besoins. Si vous n'avez pas de NAS ou un service de stockage privé, vous pouvez vous orienter vers la solution Google qui est idéale sur un smartphone Android, ou alors vers OneDrive ou Dropbox, et si vous êtes chez Apple, vous pouvez utiliser le service basé sur iCloud. Par contre, si vous avez un NAS, je vous encourage à l'utiliser pour garder la maîtrise de vos données tout en ayant la possibilité de partager vos données, en l'occurrence ici des photos. Par exemple, chez Synology, il y a l'application <a href="https://www.it-connect.fr/comment-utiliser-synology-photos/" target="_blank" rel="noopener">Synology Photos</a>. Enfin, pour partager une copie d'écran ou une photo sans réelle importance avec un ami ou un collègue, un service d'hébergement d'images peut s'avérer utile et adapté.</p>The post <a href="https://www.it-connect.fr/partage-de-fichiers-images-6-alternatives-aux-e-mails/">Partage de fichiers images : 6 alternatives aux e-mails</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54462
title: Patch Tuesday – Juillet 2022 : Microsoft corrige 84 failles de sécurité et une zero-day
uri: Patch-Tuesday-Juillet-2022-Microsoft-corrige-84-failles-de-sécu
url:
https://www.it-connect.fr/patch-tuesday-juillet-2022-microsoft-corrige-84-failles-de-securite-et-une-zero-day/

content:
<p><strong>Microsoft a mis en ligne son traditionnel Patch Tuesday, le premier de l'été 2022. Au programme pour ce mois de juillet, la firme de Redmond a corrigé 84 failles de sécurité dans ses produits, ainsi qu'une faille zero-day activement exploitée. C'est l'heure de faire le point.</strong></p>
<h2>Quatre vulnérabilités critiques</h2>
<p>Tout d'abord, parmi ces 84 vulnérabilités corrigées, il y en a 4 considérées comme étant critique et elles permettent une exécution de code à distance. Il s'agit des vulnérabilités suivantes :</p>
<ul>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30221" target="_blank" rel="nofollow noopener">CVE-2022-30221</a> - Score CVSS v3.1 de 8,8 sur 10 - Composant Windows Graphics - Concerne toutes les versions de Windows (<em>desktop</em> et <em>server</em>)</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22029" target="_blank" rel="nofollow noopener">CVE-2022-22029</a> - Score CVSS v3.1 de 8,1 sur 10 - Implémentation du protocole NFS dans Windows - N'affecte pas NFS v4.1</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22039" target="_blank" rel="nofollow noopener">CVE-2022-22039</a> - Score CVSS v3.1 de 7,5 sur 10 - Implémentation du protocole NFS dans Windows</li>
<li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22038" target="_blank" rel="nofollow noopener">CVE-2022-22038</a> - Score CVSS v3.1 de 8,1 sur 10 -Composant Windows RPC - Concerne toutes les versions de Windows (<em>desktop</em> et <em>server)</em></li>
</ul>
<p>J'en profite pour signaler que Yuki Chen de Cyber KunLun a découvert 3 de ces 4 vulnérabilités : les deux vulnérabilités dans NFS et la vulnérabilité dans Windows RPC. Pour la 4ème vulnérabilité, ce sont Colas Le Guernic, Jeremy Rubert et une personne anonyme qui ont fait la découverte.</p>
<h2>Une faille zero-day activement exploitée - CVE-2022-22047</h2>
<p>Associée à la référence <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-22047" target="_blank" rel="nofollow noopener">CVE-2022-22047</a>, cette faille de sécurité est liée au processus "csrss.exe" de Windows, correspondant au programme "<strong>C</strong>lient <strong>S</strong>erver <strong>R</strong>untime <strong>S</strong>ub<strong>s</strong>ystem". Microsoft explique que cette faille de sécurité est déjà connue des pirates et qu'elle est exploitée (sans donner de précision à ce sujet). L'entreprise américaine précise également : "<em>Un attaquant ayant réussi à exploiter cette vulnérabilité pourrait obtenir des privilèges SYSTEM</em>".</p>
<p>Ce sont les équipes <em>Microsoft Threat Intelligence Center</em> (MSTIC) et <em>Microsoft Security Response Center</em> (MSRC) de chez Microsoft donc, qui ont détecté cette faille de sécurité. Cette vulnérabilité affecte toutes les versions de Windows et Windows Server, à partir de Windows 7 et Windows Server 2008.</p>
<h2>Les autres produits concernés par ce Patch Tuesday</h2>
<p>En ce qui concerne les autres produits et composants concernés par les failles de sécurité, voici une liste : le Spouleur d'impression de Windows (x4), Windows IIS (x3), le noyau Windows, BitLocker (x2), le rôle Hyper-V (x2), le rôle serveur DNS (x1), Microsoft Defender for Endpoint (x1), Microsoft Office (x1), Skype for Business (x1), le service Server de Windows, l'Active Directory au niveau du rôle ADFS (x1), le rôle Fax de Windows (x2), ainsi que <strong>32 failles de sécurité dans Azure Site Recovery</strong> !</p>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2022-patch-tuesday-fixes-exploited-zero-day-84-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-juillet-2022-microsoft-corrige-84-failles-de-securite-et-une-zero-day/">Patch Tuesday – Juillet 2022 : Microsoft corrige 84 failles de sécurité et une zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54327
title: Wireshark et la résolution de noms
uri: Wireshark-et-la-résolution-de-noms
url: https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce sixième volet de la série sur Wireshark, nous allons explorer la résolution de noms dans Wireshark, au niveau d'Ethernet (adresse MAC), d'IP (noms de domaine) et de la couche Transport (numéros de ports).</strong></p>
<p>Pour rappel, la résolution de nom permet de trouver l'adresse IP associée à un nom de domaine : pour les humains, c'est plus facile de travailler avec les noms même si les machines se réfèrent à l'adresse IP. Différents outils permettent de trouver l'adresse IP associée à un nom de domaine : nslookup, dig, etc. Par exemple, l'adresse IP 172.67.166.9 est associée à www.it-connect.fr. Plus généralement, la résolution de nom permet de convertir certaines valeurs numériques dans un format plus compréhensible pour l’être humain.</p>
<p>Voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. Résolution de noms Ethernet</h2>
<p>La résolution de nom Ethernet dans Wireshark permet de résoudre la partie OUI (<em>Organizationally Unique Identifier) </em>d’une adresse MAC. Si vous souhaitez en apprendre plus sur les adresses MAC, vous pouvez lire notre article à ce sujet : <a href="https://www.it-connect.fr/quest-ce-qu-une-adresse-mac/" target="_blank" rel="noopener">Qu'est-ce qu'une adresse MAC ?</a></p>
<h3>A. Comment Wireshark effectue la résolution de nom Ethernet ?</h3>
<p>Wireshark s’appuie sur deux méthodes pour effectuer sa résolution de nom Ethernet. Tout d'abord,<strong> il s'appuie sur le fichier Ethers</strong>. Personnellement, je ne l’ai pas trouvé sur mon ordinateur sous Windows tandis que dans la documentation "Wireshark sous Unix", on peut trouver ce type de fichier dans le répertoire système /etc/.</p>
<p>En complément, il s'appuie sur <strong>le fichier Manuf</strong>, qui se situe à la racine du répertoire du programme Wireshark.</p>
<p><img class="aligncenter size-full wp-image-54338" src="media/1f33258b.tuto-wireshark-resolution-noms-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-01.jpg" alt="" width="800" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-01-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-01-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-01-768x472.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-01-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ouvrant le fichier avec un éditeur de texte, vous verrez <strong>la liste des OUI avec le nom du constructeur associé</strong>.</p>
<p><img class="aligncenter wp-image-54337 size-full" src="media/fca5e489.tuto-wireshark-resolution-noms-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-02.jpg" alt="Wireshark fichier MANUF" width="800" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-02-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-02-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-02-768x463.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-02-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Activer la résolution de nom Ethernet</h3>
<p>Pour activer la résolution de nom Ethernet dans Wireshark, il faut cliquer sur le menu "<strong>Editer</strong>" puis "<strong>Préférences</strong>".</p>
<p><img class="aligncenter size-full wp-image-54336" src="media/6d522810.tuto-wireshark-resolution-noms-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-03.jpg" alt="" width="756" height="680" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-03.jpg 756w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-03-550x495.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-03-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-03-50x45.jpg 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>Au sein de la section "<strong>Name Resolution</strong>", cochez l'option "<strong>Resolve MAC address</strong>" comme sur la copie d’écran ci-dessous et cliquez sur "<strong>OK</strong>" pour valider la modification.</p>
<p><img class="aligncenter size-large wp-image-54335" src="media/206ef97c.tuto-wireshark-resolution-noms-04-800x505.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04-800x505.jpg" alt="" width="800" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04-800x505.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04-550x347.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04-768x485.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-04.jpg 867w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Vérification de la résolution de nom Ethernet dans un fichier de capture</h3>
<p>Dès que vous avez coché la résolution d’adresse MAC, le fichier de capture va prendre en compte la modification directement. Il suffit de<strong> cliquer sur un paquet de votre trace réseau</strong> et de regarder dans le détail du paquet au niveau Ethernet : vous verrez le nom du constructeur sur la partie OUI de l’adresse MAC. Ainsi, vous avez le nom du constructeur de la carte réseau.</p>
<p><img class="aligncenter size-full wp-image-54334" src="media/4f13c233.tuto-wireshark-resolution-noms-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-05.jpg" alt="" width="800" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-05-550x225.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-05-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-05-768x314.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-05-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Résolution de nom IP dans WireShark</h2>
<h3>A. Comment Wireshark effectue la résolution de nom IP ?</h3>
<p>La résolution de nom IP peut s’appuyer sur différentes méthodes configurables dans Wireshark :</p>
<ul>
<li>Utiliser les requêtes DNS d’un fichier de capture</li>
<li>Utiliser la résolution DNS en s’appuyant sur les paramètres système de l’hôte</li>
<li>Ajouter des serveurs DNS dans les préférences de Wireshark</li>
<li>Utilisation d’un fichier host (déconseillé)</li>
</ul>
<h3>A. Activer la résolution de nom IP dans Wireshark</h3>
<p>L’activation de la résolution de nom IP se situe au même endroit que pour la partie Ethernet, à savoir dans le menu "<strong>Editer</strong>" puis "<strong>Préférences</strong>". Nous allons configurer la résolution de nom IP de la manière suivante :</p>
<ul>
<li>Utiliser les requêtes DNS du fichier de capture : "<strong>Use captured DNS packet data for address resolution</strong>"</li>
<li>Utiliser les paramètres DNS de l’hôte : "<strong>Use an external network name resolver</strong>"</li>
<li>Activer la résolution de nom IP : "<strong>Resolve network(IP) addresses</strong>"</li>
</ul>
<p>En image, cela donne :</p>
<p><img class="aligncenter size-large wp-image-54333" src="media/eb6d7ca9.tuto-wireshark-resolution-noms-06-800x519.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06-800x519.jpg" alt="" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06-800x519.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06-550x357.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-06.jpg 873w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez utiliser d’autres serveurs DNS, il suffit de cocher l'option "<strong>Use custom list of DNS servers for name resolution</strong>" et cliquer sur le bouton "<strong>Edit</strong>" à côté de "<strong>DNS Servers</strong>" pour ajouter votre liste de serveurs personnalisée.</p>
<p><img class="aligncenter size-large wp-image-54332" src="media/cfd82bd1.tuto-wireshark-resolution-noms-07-800x391.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07-800x391.jpg" alt="" width="800" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07-800x391.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07-550x269.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07-768x376.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07-50x24.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-07.jpg 1153w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D’autre part, Wireshark permet de configurer le nombre de requêtes maximum DNS active, par défaut la valeur est à 500. Personnellement, je n’ai jamais modifié ce paramètre.</p>
<p><img class="aligncenter size-large wp-image-54331" src="media/b7f289e2.tuto-wireshark-resolution-noms-08-800x513.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08-800x513.jpg" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08-800x513.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-08.jpg 871w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Valider la résolution de nom IP</h3>
<p>Cette fois-ci encore, la modification est prise en compte directement par Wireshark. Il suffit de regarder la liste des paquets, vous verrez le nom des sites internet apparaître au lieu des adresses IP, par exemple.</p>
<p><img class="aligncenter size-large wp-image-54330" src="media/62fe5dbb.tuto-wireshark-resolution-noms-09-800x360.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09-800x360.jpg" alt="" width="800" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09-800x360.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09-550x248.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09-768x346.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-09.jpg 1095w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Résolution de nom de la couche transport</h2>
<p>La résolution de nom de la couche de transport permet de traduire le numéro de port TCP et UDP par le nom du protocole associé. Par exemple, si le port 80 est utilisé, ce sera indiqué "http" tandis que pour le numéro de port 53, ce sera indiqué DNS.</p>
<h3>A. Comment Wireshark effectue la résolution de nom de la couche transport ?</h3>
<p>Wireshark utilise le système d’exploitation de l’hôte pour faire la correspondance.</p>
<h3>B. Activer la résolution de nom transport</h3>
<p>Pour activer la résolution de nom transport, c'est toujours au même endroit, à savoir dans le menu "<strong>Editer</strong>" puis "<strong>Préférences</strong>". Cette fois-ci, il faut cocher l'option "<strong>Resolve transport names</strong>" et cliquez sur "<strong>OK</strong>" pour valider.</p>
<p><img class="aligncenter size-large wp-image-54329" src="media/7d2b888d.tuto-wireshark-resolution-noms-10-800x513.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10-800x513.jpg" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10-800x513.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10-768x493.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-10.jpg 870w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Valider la résolution de nom transport</h3>
<p>Dans la liste des paquets, dans la colonne infos, vous verrez le nom du protocole et à côté entre parenthèses le numéro de port associé grâce à cette traduction effectuée par Wireshark.</p>
<p><img class="aligncenter size-large wp-image-54328" src="media/c74648ea.tuto-wireshark-resolution-noms-11-800x417.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11-800x417.jpg" alt="" width="800" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11-800x417.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11-768x400.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-11.jpg 1073w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Personnaliser la résolution de nom IP dans un fichier de capture</h3>
<p>Vous souhaitez créer vos propres noms pour associer votre adresse IP internes à la terminaison "LAN", par exemple, et bien Wireshark le permet et cela est très simple à faire ! Dans la liste des paquets, vous faites clic droit sur un paquet et ensuite vous cliquez sur "<strong>Éditer nom résolu</strong>".</p>
<p><img class="aligncenter size-full wp-image-54343" src="media/48f09d62.tuto-wireshark-resolution-noms-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-12.jpg" alt="" width="800" height="688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-12-550x473.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-12-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-12-768x660.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-12-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En dessous de la barre des filtres d’affichage, va apparaître la résolution de nom :</p>

<a href="media/b6725ebe.tuto-wireshark-resolution-noms-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13.jpg"><img width="1200" height="215" src="media/b6725ebe.tuto-wireshark-resolution-noms-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13-550x99.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13-800x143.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13-768x138.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-13-50x9.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Au niveau du champ "<em>adresse</em>", vous pouvez choisir l'adresse IP de la conversation dont vous souhaitez éditer le nom.</p>
<p><img class="aligncenter size-large wp-image-54341" src="media/c99b725b.tuto-wireshark-resolution-noms-14-800x120.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14-800x120.jpg" alt="" width="800" height="120" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14-800x120.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14-550x82.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14-150x22.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14-768x115.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14-50x7.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-14.jpg 816w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que vous avez choisi votre IP, vous rentrez un nom et validez en cliquant sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-54340" src="media/c5e434fe.tuto-wireshark-resolution-noms-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-15.jpg" alt="" width="779" height="50" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-15.jpg 779w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-15-550x35.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-15-150x10.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-15-768x49.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-15-50x3.jpg 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<p>Automatiquement, Wireshark va prendre en compte la modification pour l’ensemble de la capture. On peut le constater en regardant la colonne "Destination" dans la capture ci-dessous. La modification du nom s'applique uniquement en local sur votre PC.</p>
<p><img class="aligncenter size-full wp-image-54339" src="media/a1e79340.tuto-wireshark-resolution-noms-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-16.jpg" alt="" width="800" height="737" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-16.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-16-550x507.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-16-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-16-768x708.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/tuto-wireshark-resolution-noms-16-50x46.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Voilà, nous avons vu <strong>comment Wireshark effectue la résolution de nom et comment l'activer aussi bien pour les adresses MAC, les noms de domaine que les numéros de port.</strong> Le prochain article portera sur la gestion des commentaires d’un fichier de capture.</p>The post <a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/">Wireshark et la résolution de noms</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54465
title: Mises à jour Windows 10 de juillet 2022 : KB5015807 et KB5015811
uri: Mises-à-jour-Windows-10-de-juillet-2022-KB5015807-et-KB5015811
url: https://www.it-connect.fr/mises-a-jour-windows-10-de-juillet-2022-kb5015807-et-kb5015811/
content:
<p><strong>À l'occasion du Patch Tuesday de juillet 2022, Microsoft a mis en ligne de nouvelles mises à jour pour Windows 10, notamment les KB5015807 et KB5015811. Ces mises à jour à destination des versions 21H2, 21H1, 20H2 et 1809 ont pour objectif de corriger des vulnérabilités et des bugs.</strong></p>
<p>Qu'est-ce que Microsoft a prévu au sein de ces nouvelles mises à jour ? L'entreprise américaine évoque la résolution d'un problème lié à PowerShell et la fonctionnalité de transcription où le journal de sortie est vide, alors qu'il ne devrait pas. En complément, la firme de Redmond a mis en évidence les changements suivants :</p>
<ul>
<li>Corrige un problème qui empêche la langue Pashto (langue iranienne orientale) d'apparaître dans la liste des langues.</li>
<li>Corrige un problème qui affecte la zone du pavé tactile qui répond à un clic droit.</li>
<li>Corrige un problème connu qui peut vous empêcher d'utiliser la fonction de <a href="https://www.it-connect.fr/windows-10-la-mise-a-jour-de-juin-2022-fait-planter-les-hotspots-wi-fi/" target="_blank" rel="noopener">point d'accès Wi-Fi</a> (problème remonté il y a plusieurs semaines).</li>
<li>Corrige un problème connu qui pouvait empêcher l'application "Snip &amp; Sketch" (Capture d'écran et croquis) de capturer une capture d'écran ou de s'ouvrir à l'aide du raccourci clavier (touche logo Windows+Shift+S).</li>
</ul>
<p>A cela vient s'ajouter la correction de différentes failles de sécurité. Maintenant si l'on s'intéresse aux numéros de KB en elle-même, cela nous donne la liste suivante :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/help/5015807" target="_blank" rel="nofollow noopener">KB5015807</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 :  <a href="https://support.microsoft.com/help/5015811" target="_blank" rel="nofollow noopener">KB5015811</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/help/5015808" target="_blank" rel="nofollow noopener">KB5015808</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5015832" target="_blank" rel="nofollow noopener">KB5015832</a></strong></li>
</ul>
<p>Si vous vous demandez où sont passées les mises à jour pour Windows 10 v1909 et Windows 10 v2004, elles ne sont pas disponibles, car ces versions ne sont plus sous support Microsoft. Ces mises à jour sont disponibles via les canaux habituels : Windows Update en local sur les machines, les serveurs WSUS, le site Microsoft Catalog mais aussi le nouveau service <a href="https://www.it-connect.fr/windows-autopatch-est-disponible-et-pret-a-gerer-vos-mises-a-jour/" target="_blank" rel="noopener">Windows Autopatch</a>.</p>
<p>Si vous souhaitez en savoir plus sur le Patch Tuesday de ce mois-ci, vous pouvez lire mon article à ce sujet : <a title="Patch Tuesday – Juillet 2022 : Microsoft corrige 84 failles de sécurité et une zero-day" href="https://www.it-connect.fr/patch-tuesday-juillet-2022-microsoft-corrige-84-failles-de-securite-et-une-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Juillet 2022</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5015807-and-kb5015811-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-juillet-2022-kb5015807-et-kb5015811/">Mises à jour Windows 10 de juillet 2022 : KB5015807 et KB5015811</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54469
title: Windows 11 KB5015814 : quoi de neuf ?
uri: Windows-11-KB5015814-quoi-de-neuf
url: https://www.it-connect.fr/windows-11-kb5015814-quoi-de-neuf/
content:
<p><strong>Comme Windows 10 et les autres systèmes de Microsoft, Windows 11 a le droit à sa mise à jour suite à la sortie du Patch Tuesday de juillet 2022. Il s'agit de la mise à jour KB5015814. Quels sont les changements apportés par Microsoft ? Faisons le point.</strong></p>
<p>Tout d'abord, la mise à jour KB5015814 a pour objectif de corriger les failles de sécurité corrigées par Microsoft, dont certaines affectent Windows 11. Suite à l'installation de cette mise à jour, le <strong>numéro de version de Windows 11 passe sur 22000.795</strong>. En ce qui concerne les changements et correctifs, il y en a une bonne vingtaine d'après Microsoft. Le changement principal, c'est l'intégration de la <strong>nouvelle fonctionnalité "<em>Search Highlights</em>"</strong>. Le mois dernier, Microsoft avait introduit la fonctionnalité <a href="https://www.it-connect.fr/mise-a-jour-windows-11-de-juin-2022-kb5014697/" target="_blank" rel="noopener">Windows Spotlight for Desktop</a>.</p>
<p>La fonctionnalité "Search Highlights" affecte directement la zone de recherche de Windows. Microsoft précise : "<em>Search Highlights présentera les moments remarquables et intéressants de chaque journée, comme les jours fériés, les anniversaires et d'autres moments éducatifs dans le temps, à l'échelle mondiale et dans votre région.</em>". Il s'agit d'une façon de vous informer, par l'intermédiaire de cette zone de l'interface graphique de Windows 11.</p>
<p>Voici un exemple mis en ligne par Microsoft :</p>
<p><img class="aligncenter size-full wp-image-54471" src="media/4111a3cb.windows-11-search-highlights-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-search-highlights-exemple.jpg" alt="" width="800" height="727" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-search-highlights-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-search-highlights-exemple-550x500.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-search-highlights-exemple-150x136.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-search-highlights-exemple-768x698.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-11-search-highlights-exemple-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, voici les changements mis en avant par Microsoft :</p>
<ul>
<li>Résolution d'un problème qui empêchait les appareils d'être mis à niveau vers Windows 11. Ce problème était lié à la synchronisation de certaines opérations dans le système d'exploitation et n'était pas associé à l'éligibilité des appareils.</li>
<li>Correction d'un problème où les clips vidéo n'étaient pas lus dans les jeux ou alors l'audio ne fonctionnait pas correctement.</li>
<li>Correction d'un problème de reconnexion des périphériques Bluetooth aux périphériques audio après le redémarrage de ces mêmes périphériques.</li>
<li>Correction d'un problème avec Microsoft Surface Dial qui empêchait la page des paramètres de personnalisation de fonctionner.</li>
<li>L'application "Votre téléphone" change de nom sur la page des paramètres (Phone Link).</li>
<li>Correction d'un problème connu qui empêchait les appareils d'utiliser la fonction de point d'accès Wi-Fi.</li>
</ul>
<p>Si vous souhaitez en savoir plus sur le Patch Tuesday de ce mois-ci et sur les mises à jour pour Windows 10, vous pouvez lire ces deux articles :</p>
<ul>
<li><a title="Patch Tuesday – Juillet 2022 : Microsoft corrige 84 failles de sécurité et une zero-day" href="https://www.it-connect.fr/patch-tuesday-juillet-2022-microsoft-corrige-84-failles-de-securite-et-une-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Juillet 2022</a></li>
<li><a title="Mises à jour Windows 10 de juillet 2022 : KB5015807 et KB5015811" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-juillet-2022-kb5015807-et-kb5015811/" target="_blank" rel="noopener">Windows 10 - Mises à jour Juillet 2022</a></li>
</ul>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5015814-update-adds-search-highlights-feature-27-fixes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5015814-quoi-de-neuf/">Windows 11 KB5015814 : quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54478
title: La fin est proche pour Windows 8.1 : un message d’avertissement s’affiche en plein écran
uri: La-fin-est-proche-pour-Windows-8-1-un-message-d-avertissement-s
url:
https://www.it-connect.fr/la-fin-est-proche-pour-windows-8-1-un-message-davertissement-saffiche-en-plein-ecran/

content:
<p><strong>Le système d'exploitation Windows 8.1 arrive en fin de vie : il ne sera plus pris en charge par Microsoft à partir du 10 janvier 2023, date à laquelle il recevra sa dernière mise à jour. Un message d'avertissement va s'afficher sur les ordinateurs encore sous Windows 8.1.</strong></p>
<p>Disponible depuis 2013, Windows 8.1 a eu la lourde de tâche de succéder à Windows 7, un système très populaire et très apprécié par les utilisateurs de systèmes Microsoft. Une tâche difficile, et à l'époque quand il est sorti avec le nom Windows 8 et son nouveau menu Démarrer, il a reçu énormément de critiques. Aujourd'hui, certains changements enclenchés avec Windows 8.1 restent toujours d'actualité avec Windows 10 et Windows 11, notamment le Microsoft Store, le menu Démarrer, le nouveau panneau de gestion des paramètres, etc... Même si ces différents éléments ont continué d'évoluer au fil des versions.</p>
<p><strong>La fin est proche pour Windows 8.1 alors les utilisateurs qui souhaitent poursuivre l'aventure sur Windows vont devoir se tourner vers Windows 10 ou Windows 11.</strong> Ce sera sûrement plus facile de passer de Windows 8.1 à Windows 10 car il y a peu de chances qu'une machine sous Windows 8.1 respecte les prérequis de Windows 11 (même si l'on peut <a href="https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener">contourner ces prérequis</a> notamment avec la <a href="https://www.it-connect.fr/avec-rufus-plus-besoin-dun-compte-microsoft-pour-installer-windows-11/" target="_blank" rel="noopener">dernière version de Rufus</a>). <strong>Passer à Windows 10 n'est pas une mauvaise idée car le système est pris en charge jusqu'en 2025</strong>.</p>
<p>Suite à la sortie de la mise à jour pour Windows 8.1 disponible depuis le mardi 12 juillet 2022, <strong>Microsoft a commencé à avertir les utilisateurs de Windows 8.1 que ce système est sur la fin</strong>. Un message d'avertissement s'affiche en plein écran (ce qui n'est pas sans rappeler celui sur Windows 7 pour inciter à passer à Windows 10, il y a plusieurs années) comme le montre l'image ci-dessous. Petite précision : <strong>cet avertissement ne s'affichera pas sur Windows 8.1 Pro et Windows 8.1 Entreprise</strong>, ainsi que les versions Embedded, en tout cas pour le moment.</p>
<p><img class="aligncenter size-full wp-image-54479" src="media/86bd4cd1.windows-8-1-avertissement-plein-ecran-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-8-1-avertissement-plein-ecran-2022.jpg" alt="" width="800" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-8-1-avertissement-plein-ecran-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-8-1-avertissement-plein-ecran-2022-550x321.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-8-1-avertissement-plein-ecran-2022-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-8-1-avertissement-plein-ecran-2022-768x448.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/windows-8-1-avertissement-plein-ecran-2022-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, à partir du 10 janvier 2023, il sera toujours possible d'utiliser Windows 8.1 sur son ordinateur, mais Microsoft ne publiera plus de mises à jour de sécurité.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-81-now-shows-full-screen-end-of-support-warnings/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-fin-est-proche-pour-windows-8-1-un-message-davertissement-saffiche-en-plein-ecran/">La fin est proche pour Windows 8.1 : un message d’avertissement s’affiche en plein écran</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


