# articles

feed_id: https://www.it-connect.fr/?p=47095
title: La suite d’outils Sysinternals peut se mettre à jour via le Microsoft Store
uri: La-suite-d-outils-Sysinternals-peut-se-mettre-à-jour-via-le-Microso
url:
https://www.it-connect.fr/la-suite-doutils-sysinternals-peut-se-mettre-a-jour-via-le-microsoft-store/

content:
<p><strong>Microsoft a décidé d'intégrer la suite d'outils Sysinternals au Microsoft Store. Cela permet de réaliser l'installation facilement depuis le Store mais aussi de bénéficier des mises à jour automatique, comme les autres applications du Microsoft Store.</strong></p>
<p>La suite d'outils Sysinternals contient des utilitaires très intéressants pour les administrateurs système et certains d'entre eux sont très connus, notamment PSExec, Sysmon, Process Monitor et Process Explorer. D'ailleurs, PSExec est un utilitaire qui permet d'exécuter des commandes sur un système distant, et il est parfois utilisé par certains malwares. Quant à <a href="https://www.it-connect.fr/loutil-sysmon-de-windows-est-desormais-disponible-sur-linux/" target="_blank" rel="noopener">Sysmon</a>, je vous rappelle qu'il y a quelques jours, Microsoft a publié une version open source sur GitHub à destination de Linux !</p>
<p>Ces outils sont <a href="https://docs.microsoft.com/en-us/sysinternals/downloads/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">téléchargeables dans un package unique nommé Sysinternals Suite</a> ou un par un, c'est au choix. Dans tous les cas, il n'était pas possible d'obtenir des mises à jour automatiques de ces outils. Désormais, les choses vont changer puisque <strong>la suite Sysinternals est disponible dans le Microsoft Store, aussi bien sur Windows 10 que sur Windows 11</strong>.</p>
<figure id="attachment_47096" aria-describedby="caption-attachment-47096" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47096" src="media/401091a3.microsoft-store-sysinternals-suite-800x502.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-800x502.jpg" alt="La suite Sysinternals dans le Microsoft Store" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-800x502.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-768x482.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-160x100.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/microsoft-store-sysinternals-suite.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47096" class="wp-caption-text">La suite Sysinternals dans le Microsoft Store</figcaption></figure>
<p>Lorsqu'une prochaine version sera disponible, le paquet sera mis à jour sur le Store et il sera possible de bénéficier de la mise à jour automatiquement. Désormais, ce paquet est également disponible avec <a href="https://www.it-connect.fr/comment-utiliser-winget-sous-windows-10/" target="_blank" rel="noopener">WinGet</a>, le gestionnaire de paquets développé par Microsoft.</p>
<p>Pour le moment, l'inconvénient c'est que vous devez installer toute la suite Sysinternals pour bénéficier des mises à jour automatiques. Il n'est pas possible de récupérer seulement Process Explorer via cette méthode, par exemple.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/sysinternals-apps-can-now-auto-update-via-the-microsoft-store/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-suite-doutils-sysinternals-peut-se-mettre-a-jour-via-le-microsoft-store/">La suite d’outils Sysinternals peut se mettre à jour via le Microsoft Store</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47090
title: Windows 10 KB5006670 : erreur 0x00000709 lors des impressions en réseau !
uri: Windows-10-KB5006670-erreur-0x00000709-lors-des-impressions-en-rése
url: https://www.it-connect.fr/windows-10-kb5006670-erreur-lors-des-impressions-en-reseau/
content:
<p><strong>L'histoire se répète : de nombreux utilisateurs et administrateurs se plaignent de ne plus pouvoir imprimer sur des imprimantes en réseau après avoir installé la mise à jour KB5006670 sur Windows 10. Une erreur 0x00000709 est générée.</strong></p>
<p>La mise à jour <strong>KB5006670</strong> a été publiée la semaine dernière pour Windows 10 2004, 20H2 et 21H1, à l'occasion de la sortie du Patch Tuesday d'Octobre 2021. Dans le même temps, la mise à jour KB5006667 est sortie pour Windows 10 version 1909 et la KB5006714 pour Windows 8.</p>
<p>Dans ce patch, il y a des correctifs de sécurité pour deux vulnérabilités qui touchent les impressions sous Windows : <strong>CVE-2021-41332</strong> et <strong>CVE-2021-36970</strong>. Il y a de fortes chances pour que ce soit la correction de ces failles qui génèrent ces nouveaux problèmes.</p>
<p>Suite à l'installation de cette mise à jour, les utilisateurs de Windows 10 rencontrent de nouveaux problèmes pour imprimer sur les imprimantes en réseau. Dans de nombreux cas, <strong>l'utilisateur obtient une erreur  0x00000709</strong> ou <strong>une erreur "Élément introuvable"</strong> (<em>Element not found</em>) au moment de l'impression. Il se pourrait que le problème existe sur Windows 11 également, mais pour le moment c'est sur Windows 10 qu'il y a les signalements. Ce n'est pas étonnant, car il reste toujours le système le plus utilisé.</p>
<p>Depuis quelques mois, les mises à jour perturbent énormément les impressions, notamment en réseau, et font vivre un vrai calvaire aux administrateurs, mais aussi aux utilisateurs. En espérant que l'histoire ne se répète pas le mois prochain...</p>
<h2>Comment corriger l'erreur d'impression 0x00000709 ?</h2>
<p>Pour corriger cette erreur d'impression, il y a plusieurs solutions. Le problème c'est que Microsoft a tellement modifié et corrigé le système d'impression ces derniers mois, notamment en introduisant de nouveaux paramètres, que cela devient un peu le bazar....</p>
<p>Par exemple, la méthode qui consiste à <strong>désactiver la valeur "RpcAuthnLevelPrivacyEnabled" dans le Registre, </strong>ne fonctionne pas avec les nouveaux bugs d'octobre. Il n'est donc pas possible de reprendre le même principe que pour <a href="https://www.it-connect.fr/windows-et-les-impressions-comment-corriger-lerreur/" target="_blank" rel="noopener">résoudre l'erreur d'impression 0x0000011b</a> du mois dernier.</p>
<h3>Méthode n°1 : désinstaller la mise à jour KB5006670</h3>
<p>La méthode la plus directe, c'est de désinstaller la mise à jour <strong>KB5006670</strong> de vos machines. Pour cela, vous pouvez exécuter la commande suivante dans un script que vous lancez par GPO :</p>
<pre>wusa /uninstall /kb:5006670</pre>
<p>Même si cela va surement faire fonctionner vos impressions, cela va aussi supprimer les correctifs de plusieurs dizaines de failles de sécurité, y compris une faille activement exploitée.</p>
<h3>Méthode n°2 : remplacer le fichier Win32spl.dll</h3>
<p>D'après les utilisateurs du forum Bleeping Computer, il y a une solution qui consiste à remplacer la bibliothèque Win32spl.dll d'octobre 2021 par la version de septembre 2021. Cela semble fonctionner dans certains cas.</p>
<p>En résumé, la DLL "<strong>Win32spl.dll version 10.0.19041.1288</strong>" doit être remplacée par la version <strong>10.0.19041.1237</strong>.</p>
<p>Pour en savoir plus, <a href="https://www.bleepingcomputer.com/forums/t/759880/kb5006670-network-printer-problems-again-this-month/page-2#entry5262826" target="_blank" rel="nofollow noopener">consultez cette page</a>.</p>
<h3>Méthode n°3 : reconfigurer l'imprimante sur le serveur d'impression</h3>
<p>Pour certains utilisateurs, il y a une autre méthode qui a fonctionné : supprimer l'imprimante du serveur d'impression et l'ajouter de nouveau. Cela va recréer une nouvelle file d'impressions, et visiblement résoudre le problème.</p>
<h3>Méthode n°4 : réactiver la fonctionnalité CopyFiles</h3>
<p>Certaines imprimantes, chez HP notamment, nécessitent la fonctionnalité CopyFiles mais Microsoft l'a désactivée en septembre dernier. Si vous avez besoin de réactiver cette fonctionnalité, vous pouvez le faire en créant une clé de Registre.</p>
<p>Pour cela, créez une nouvelle valeur DWORD nommée "<strong>CopyFilesPolicy</strong>" à cet endroit du Registre :</p>
<pre>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print</pre>
<p>Attribuez la valeur "1" à cette nouvelle valeur de Registre.</p>
<p>Il s'agit de solutions à tester, évoquées par les membres du forum de Bleeping Computer. Cela vous donne des pistes pour tenter de remettre en service vos imprimantes. Celle qui est surement la plus efficace, c'est la méthode qui consiste à désinstaller la mise à jour d'octobre 2021, mais elle n'est pas top d'un point de vue de la sécurité.</p>
<p>N'hésitez pas à laisser un commentaire pour indiquer comment vous avez pu résoudre ces nouveaux problèmes d'impression.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-10-kb5006670-update-breaks-network-printing/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-kb5006670-erreur-lors-des-impressions-en-reseau/">Windows 10 KB5006670 : erreur 0x00000709 lors des impressions en réseau !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46990
title: Installer un serveur LAMP (Linux Apache MariaDB PHP) sous Debian 11
uri: Installer-un-serveur-LAMP-(Linux-Apache-MariaDB-PHP)-sous-Debian-11
url: https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place un serveur Web "LAMP" sous Debian 11, afin de pouvoir héberger un site Internet (WordPress, Joomla, Drupal, etc...) ou une application (NextCloud, etc.).</strong></p>
<p><strong>Au fait, c'est quoi un serveur LAMP ?</strong> Il s'agit d'un serveur qui s'appuie sur 4 composants : <strong>L pour Linux</strong>, c'est-à-dire le système d'exploitation (Debian, dans notre cas), <strong>A pour Apache</strong>, c'est-à-dire le serveur Web, <strong>M pour MySQL/MariaDB</strong>, c'est-à-dire le système de gestion de bases de données, et <strong>P pour PHP</strong>, c'est-à-dire le moteur de scripts.</p>
<p>Pour suivre ce tutoriel, vous avez besoin d'une machine sous Debian, ou une distribution basée sur Debian.</p>
<ul>
<li>Pour installer un serveur LAMP sur WSL (Linux sur Windows), suivez ce tutoriel : <a href="https://www.it-connect.fr/installer-un-serveur-web-lamp-apache-mysql-php-sur-wsl-2/" target="_blank" rel="noopener">Tutoriel - LAMP sur WSL</a></li>
</ul>
<h2>II. Serveur LAMP sous Debian 11</h2>
<h3>A. Installer Apache sous Debian 11</h3>
<p>On commence par mettre à jour le cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Ensuite, on installe le paquet "apache2" afin d'obtenir la dernière version d'Apache 2.4.</p>
<pre>sudo apt-get install -y apache2</pre>
<p>Pour qu'Apache démarre automatiquement en même temps que Debian, saisissez la commande ci-dessous (même si normalement c'est déjà le cas) :</p>
<pre class="bash">systemctl enable apache2</pre>
<pre><span style="color: #00ffff;">Synchronizing state of apache2.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable apache2</span></pre>
<p>Suite à l'installation du paquet, le serveur Apache démarre directement. On devrait pouvoir accéder à sa page par défaut. Pour cela, il suffit de récupérer l'adresse IP du serveur :</p>
<pre>ip address</pre>
<p>Puis, à l'aide d'une machine équipée d'un navigateur, on peut accéder à notre serveur Apache :</p>
<pre>http://192.168.100.120</pre>
<figure id="attachment_46992" aria-describedby="caption-attachment-46992" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46992" src="media/383c9eb8.tuto-installation-serveur-lamp-apache-debian-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01.png" alt="Apache en ligne, sous Debian 11" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-serveur-lamp-apache-debian-01-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46992" class="wp-caption-text">Apache en ligne, sous Debian 11</figcaption></figure>
<p>Pour visualiser la version d'Apache que vous venez d'installer, c'est tout simple : exécutez la commande suivant :</p>
<pre>apache2ctl -v
<span style="color: #00ffff;">Server version: Apache/2.4.51 (Debian)</span>
<span style="color: #00ffff;">Server built: 2021-10-07T17:49:44</span></pre>
<p><a href="https://www.it-connect.fr/apache-2-4-51-publie-en-urgence-dans-la-foulee-de-la-2-4-50/" target="_blank" rel="noopener">Apache 2.4.51</a> est la dernière version d'Apache au moment où j'écris cet article.</p>
<p>Avant d'aller plus loin, je vous recommande d'<strong>activer quelques modules d'Apache qui sont indispensables</strong>, notamment pour faire tourner un site Internet. Commençons par<strong> le module utilisé pour la réécriture d'URL</strong> :</p>
<pre class="bash">a2enmod rewrite</pre>
<p>L'occasion de découvrir<strong> la commande "a2enmod" qui sert à activer un module.</strong> A l'inverse, <strong>la commande "a2dismod" sert à désactiver un module</strong>.</p>
<p>Activons trois :autres modules :</p>
<ul>
<li>"<strong>deflate</strong>" pour la gestion de la compression, notamment en gzip, pour utiliser la mise en cache des pages sur votre site</li>
<li>"<strong>headers</strong>" afin de pouvoir agir sur les en-têtes HTTP</li>
<li><strong>"ssl"</strong> pour gérer les certificats SSL et donc l'utilisation du protocole HTTPS</li>
</ul>
<pre>a2enmod deflate
a2enmod headers
a2enmod ssl</pre>
<p>Après avoir activé ou désactivé un module, ou modifié la configuration d'Apache, il faut redémarrer le service apache2 :</p>
<pre>systemctl restart apache2</pre>
<p><strong>Où se situent la configuration d'Apache et des sites dans tout ça ?</strong></p>
<p>Le fichier de configuration d'Apache 2 est le suivant :</p>
<pre>/etc/apache2/apache2.conf</pre>
<p>Dans un premier temps, il peut servir à <a href="https://www.it-connect.fr/cacher-la-version-de-son-serveur-web-apache2/" target="_blank" rel="noopener">configurer Apache pour ne pas afficher le numéro de version</a> sur les pages d'erreurs.</p>
<blockquote><p><strong>Note</strong> : pour la configuration qui concerne PHP, le fichier de configuration est différent : "<em>/etc/php/7.4/apache2/php.ini</em>"</p></blockquote>
<p>Tandis que pour <strong>déclarer les hôtes virtuels, en anglais "Virtual hosts"</strong>, ce qui correspond aux différents sites hébergés par Apache (oui, un serveur Apache peut gérer plusieurs sites indépendamment), il faudra s'intéresser à ces deux dossiers :</p>
<ul>
<li>Dossier qui contient les fichiers de configuration des sites disponibles :<strong> /etc/apache2/sites-available/</strong></li>
<li>Dossier qui contient les fichiers de configuration (via un lien symbolique), des sites actifs : <strong>/etc/apache2/sites-enabled</strong></li>
</ul>
<p>Par défaut, nous accédons à la page d'accueil d'Apache grâce à l'hôte virtuel déclaré dans le fichier "<em>/etc/apache2/sites-enabled/000-default.conf</em>", qui écoute sur le port 80 (HTTP) et dont la racine est le dossier "<em>/var/www/html</em>".</p>
<p>Je vous invite à lire mon tutoriel dédié à la configuration d'un Virtual Host pour en savoir plus :</p>
<ul>
<li><a href="https://www.it-connect.fr/centos-configurer-un-virtualhost-pour-apache-httpd/" target="_blank" rel="noopener">Tutoriel - Apache - Déclarer un Virtual Host</a></li>
</ul>
<p>Enfin, si vous souhaitez mettre en place l'authentification basique sur votre site, vous avez besoin de l'outil "<em>htpasswd</em>" inclus dans<strong> le paquet "apache2-utils"</strong> (comme d'autres outils). Vous pouvez l'installer à tout moment d'une simple commande :</p>
<pre>sudo apt-get install -y apache2-utils</pre>
<h3>B. Installer PHP sous Debian 11</h3>
<p>PHP va venir se greffer sur notre serveur Apache, comme une extension, afin de pouvoir traiter les scripts intégrés aux pages "<em>.php</em>". Afin d'y aller progressivement, installons le paquet "php" en lui-même :</p>
<pre>sudo apt-get install -y php</pre>
<p>On peut voir que cette commande va installer une multitude de paquets :</p>
<pre>libapache2-mod-php7.4 libsodium23 php-common php7.4 php7.4-cli php7.4-common php7.4-json php7.4-opcache php7.4-readline</pre>
<p>C'est très bien, nous avons quelques modules de base indispensables et "<em>libapache2-mod-php7.4</em>" qui permet l'intégration avec Apache.</p>
<p>Actuellement, c'est PHP 7.4 qui est dans les dépôts de Debian, même si PHP 8 est déjà disponible, toutes les applications ne sont pas encore compatibles. <strong>Il faut savoir que le <a href="https://www.php.net/supported-versions.php" target="_blank" rel="nofollow noopener">support de PHP 7.4</a> assure les mises à jour de sécurité jusqu'au 28 novembre 2022.</strong> Ce qui laisse un peu de temps, mais il faut garder en tête qu'il faudra envisager de passer sur PHP 8.</p>
<p>Avant d'aller plus loin, nous allons installer quelques paquets supplémentaires pour compléter l'installation de PHP sur notre serveur. Par exemple, pour permettre les interactions entre PHP et notre instance MariaDB.</p>
<pre>sudo apt-get install -y php-pdo php-mysql php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath</pre>
<p>Suite à cette installation, je vous invite à vérifier quelle version de PHP vous venez d'installer. Exécutez la commande suivante :</p>
<pre>php -v
<span style="color: #00ffff;">PHP 7.4.21 (cli) (built: Jul 2 2021 03:59:48) ( NTS )</span></pre>
<p>Maintenant, pour nous assurer que notre moteur de script PHP est bien actif, nous allons créer un fichier "<em>phpinfo.php</em>" (ou un autre nom) à la racine de notre site Web :</p>
<pre>sudo nano /var/www/html/phpinfo.php</pre>
<p>Dans ce fichier, indiquez le code suivant :</p>
<pre>&lt;?php
phpinfo();
?&gt;</pre>
<p>Elle sera accessible à partir de cette adresse :</p>
<pre>http://192.168.100.120/phpinfo.php</pre>
<p><img class="aligncenter size-full wp-image-46996" src="media/5ee3ad5d.phpinfo-debian-11-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple.png" alt="" width="800" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple-768x520.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple-160x108.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/phpinfo-debian-11-exemple-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette page donne énormément d'informations sur toute la configuration de PHP et de notre serveur Apache. Il est fortement recommandé de la mettre en place seulement quand c'est nécessaire. <strong>Autrement dit, vous ne devez pas laisser cette page accessible par n'importe qui.</strong></p>
<h3>C. Installer MySQL/MariaDB sous Debian 11</h3>
<p><strong>MariaDB est un fork communautaire de MySQL</strong> et il présente l'avantage d'être open source et sous licence GPL, à la différence de MySQL qui est un logiciel propriétaire de chez Oracle, mais qui reste gratuit malgré tout. Il y a un excellent suivi pour MariaDB et c'est réellement un système très performant, vous pouvez miser sur ce composant sans aucun problème !</p>
<p>Pour installer MariaDB sous Debian 11, voici la commande à exécuter :</p>
<pre>sudo apt-get install -y mariadb-server</pre>
<p>Suite à l'installation, je vous invite à exécuter le script "<strong>mariadb-secure-installation</strong>" afin de sécuriser un minimum votre installation de MariaDB.</p>
<pre>sudo mariadb-secure-installation</pre>
<p>En résumé, vous allez pouvoir définir un mot de passe pour le compte "root" de MariaDB, empêcher les connexions distantes sur votre instance à l'aide du compte "root", empêcher les connexions anonymes et supprimer la base de test.</p>
<pre>NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user. If you've just installed MariaDB, and
haven't set the root password yet, you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password or using the unix_socket ensures that nobody
can log into the MariaDB root user without the proper authorisation.

You already have your root account protected, so you can safely answer 'n'.

Switch to unix_socket authentication [Y/n]<span style="color: #00ffff;"> n</span>
... skipping.

You already have your root account protected, so you can safely answer 'n'.

Change the root password? [Y/n] <span style="color: #00ffff;">Y</span>
New password:<span style="color: #00ffff;"> **************</span>
Re-enter new password: <span style="color: #00ffff;">**************</span>
Password updated successfully!
Reloading privilege tables..
... Success!


By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] <span style="color: #00ffff;">y</span>
... Success!

Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n]<span style="color: #00ffff;"> y</span>
... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] <span style="color: #00ffff;">y</span>
- Dropping test database...
... Success!
- Removing privileges on test database...
... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] <span style="color: #00ffff;">y</span>
... Success!

Cleaning up...

All done! If you've completed all of the above steps, your MariaDB
installation should now be secure.</pre>
<p>Voilà, l'interrogatoire est terminé.</p>
<p>Pour obtenir le numéro de version de MariaDB, on peut utiliser cette commande :</p>
<pre>mariadb -V
<span style="color: #00ffff;">mariadb Ver 15.1 Distrib 10.5.12-MariaDB, for debian-linux-gnu (x86_64) using EditLine wrapper</span></pre>
<p>Ou celle-ci en consultant le gestionnaire de paquets Aptitude (<em>apt</em>) :</p>
<pre>apt policy mariadb-server
<span style="color: #00ffff;">   mariadb-server:</span>
<span style="color: #00ffff;">   Installé : 1:10.5.12-0+deb11u1</span>
<span style="color: #00ffff;">   Candidat : 1:10.5.12-0+deb11u1</span>
<span style="color: #00ffff;">   Table de version :</span>
<span style="color: #00ffff;">   *** 1:10.5.12-0+deb11u1 500</span>
<span style="color: #00ffff;">   500 http://ftp.fr.debian.org/debian bullseye/main amd64 Packages</span>
<span style="color: #00ffff;">   100 /var/lib/dpkg/status</span></pre>
<p>Il est à noter que même si l'on a installé MariaDB, on peut utiliser la commande "mysql", notamment pour afficher le numéro de version avec "<em>mysql -V</em>" ou ouvrir une console MySQL/MariaDB.</p>
<p>Avant de passer à la suite, vérifiez que vous parvenez à vous connecter à votre instance MariaDB :</p>
<pre>sudo mariadb -u root -p</pre>
<p>Saisissez le mot de passe "root". Ensuite, vous avez accès à la console MariaDB / MySQL. Vous pouvez saisir vos requêtes SQL ici. Par exemple, pour lister les bases de données de votre instance :</p>
<pre>show databases;</pre>
<figure id="attachment_46994" aria-describedby="caption-attachment-46994" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46994" src="media/af93c761.connexion-mariadb-pour-tester.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester.png" alt="Première connexion à MariaDB en ligne de commande" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester-768x312.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester-160x65.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/connexion-mariadb-pour-tester-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46994" class="wp-caption-text">Première connexion à MariaDB en ligne de commande</figcaption></figure>
<p>Pour sortir de la console, saisissez la commande suivante :</p>
<pre>exit</pre>
<p>Il faudra revenir dans cette console lorsque vous allez déployer votre application sur votre serveur LAMP, par exemple WordPress, NextCloud, etc.... Afin de créer une base de données dédiée et un utilisateur dédié à cette application. Une alternative consiste à déployer PhpMyAdmin sur son serveur dans le but d'administrer MariaDB à partir d'une interface Web.</p>
<p>Après un changement de configuration de MariaDB, vous devez redémarrer le service :</p>
<pre>systemctl restart mariadb</pre>
<h2>III. Conclusion</h2>
<p><strong>Voilà, votre serveur LAMP est installé !</strong> Pour la suite de la configuration, cela dépend de l'application que vous souhaitez déployer, ou peut-être même qu'il s'agit d'un projet que vous avez vous-même développé.</p>
<p>Généralement, on commence par créer un nouvel hôte virtuel sur Apache pour accueillir les sources d'installation de l'application. Ensuite, on crée une base de données dédiée à cette application, avec son propre utilisateur (qui aura les droits seulement sur cette base), et on lance l'installation.</p>The post <a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/">Installer un serveur LAMP (Linux Apache MariaDB PHP) sous Debian 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=4672
title: Comment cacher la version de son serveur web Apache ?
uri: Comment-cacher-la-version-de-son-serveur-web-Apache
url: https://www.it-connect.fr/cacher-la-version-de-son-serveur-web-apache2/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;"><strong>Dans ce tutoriel, nous allons apprendre à cacher la version du serveur web Apache dans les en-têtes HTTP envoyées par notre serveur Apache mais aussi sur les pages d'erreurs.</strong></p>
<p style="text-align: justify;"><strong>Pourquoi cacher la version de son serveur web ?</strong></p>
<p style="text-align: justify;">La version d'un serveur web ou d'une autre application serveur est une information très utile aux pirates, car en fonction de la version utilisée, ils peuvent tester diverses attaques et failles connues sur ces versions. Si vous utilisez Apache en version 2.4.49, le pirate pourra rechercher les failles existantes et connues sur cette version, ce qui lui facilite la tâche.</p>
<p style="text-align: justify;">La meilleure protection face à cela étant bien entendu de garder son serveur web à jour, mais il est aussi possible afin de rendre la tâche des attaquants plus longue, et donc plus difficile, de cacher la version de son serveur web Apache. C'est simple à mettre en place, alors pourquoi s'en priver ?</p>
<h2 style="text-align: justify;">II. Afficher le numéro de version d'Apache</h2>
<p style="text-align: justify;">En tant qu'administrateurs, nous avons accès au serveur en direct. Il est alors facile d'afficher dans la console le numéro de version correspondant à notre serveur Apache local.</p>
<ul style="text-align: justify;">
<li><strong>En local sur le serveur Apache</strong></li>
</ul>
<p style="text-align: justify;">Sous Debian, on peut afficher la version installée avec la commande suivante :</p>
<pre class="lang:sh decode:true">apt-cache policy apache2</pre>
<p style="text-align: justify;">Nous aurons alors un résultat comme celui-ci :</p>
<figure id="attachment_47114" aria-describedby="caption-attachment-47114" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47114 size-full" src="media/9da0551f.apache-afficher-numero-version-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02.png" alt="apt-cache policy apache2" width="800" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02-550x112.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02-768x156.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02-160x33.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-02-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47114" class="wp-caption-text">Exemple - apt-cache policy apache2</figcaption></figure>
<p style="text-align: justify;">Nous voyons donc bien que la version installée est la "<strong>2.2.22-13</strong>".</p>
<p>Mais, on peut aussi utiliser la commande <strong>apachectl</strong>, intégrée à Apache avec l'option "-v" ou "-V" (plus de détails). Personnellement, j'utilise plutôt cette méthode.</p>
<pre>sudo apachectl -v</pre>
<p>Ce qui donne :</p>
<figure id="attachment_47115" aria-describedby="caption-attachment-47115" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47115" src="media/6f24f5a9.apache-afficher-numero-version-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01.png" alt="Afficher la version d'Apache avec apachectl -v" width="800" height="50" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01-768x48.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01-160x10.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/apache-afficher-numero-version-01-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47115" class="wp-caption-text">Afficher la version d'Apache avec apachectl -v</figcaption></figure>
<p>On peut voir, là aussi, que mon serveur est en version 2.4.51.</p>
<ul style="text-align: justify;">
<li><strong>À distance, en tant que visiteur</strong></li>
</ul>
<p>Depuis une machine distante sous Linux et du paquet Curl, on peut interroger notre serveur Web (par son nom de domaine ou son adresse IP) et obtenir sa version grâce aux informations de l'en-tête HTTP.</p>
<pre>curl -I 192.168.100.120</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-47116" src="media/5b1f0366.afficher-version-server-apache-avec-curl-linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux.png" alt="" width="800" height="219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux-768x210.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux-160x44.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-curl-linux-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p style="text-align: justify;">Encore plus simple, on peut générer une page d'erreur à partir d'un navigateur. Par exemple, en accédant à une page qui n'existe pas :</p>
<pre>http://192.168.100.120/blabla.html</pre>
<p style="text-align: justify;">Au sein de cette page d'erreur 404 (<em>Not Found</em>), on peut voir "<strong>Apache/2.4.51</strong>" !</p>
<figure id="attachment_47117" aria-describedby="caption-attachment-47117" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47117" src="media/b3d07af9.afficher-version-server-apache-avec-page-introuvable.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable.png" alt="Afficher la version d'Apache avec une simple page introuvable" width="800" height="178" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable-768x171.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable-160x36.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/afficher-version-server-apache-avec-page-introuvable-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47117" class="wp-caption-text">Afficher la version d'Apache avec une simple page introuvable</figcaption></figure>
<h2 style="text-align: justify;">III. Cacher la version d'Apache</h2>
<p style="text-align: justify;">Pour cacher la version d'Apache, il faut changer quelques options dans sa configuration qui se situe par défaut dans "<strong>/etc/apache2</strong>". Dans ce dossier racine, il y a plusieurs sous-dossiers et fichiers. Le fichier de configuration principal "<em>apache2.conf</em>" appelle les fichiers du dossier "<em>conf-enabled</em>".</p>
<p>Le fichier "<em>/etc/apache2/conf-enabled/security.conf</em>" contient <strong>les options ServerTokens et ServerSignature</strong> que nous allons modifier. On peut aussi modifier ces options directement via "<em>apache2.conf</em>" en ajoutant ces directives à la fin du fichier.</p>
<p>Modifiez ce fichier (ou ajoutez les lignes à la fin de "<em>apache2.conf</em>") :</p>
<pre>sudo nano /etc/apache2/conf-enabled/security.conf</pre>
<p>On va venir remplacer :</p>
<pre>ServerTokens OS</pre>
<p>Par le niveau le plus restrictif :</p>
<pre>ServerTokens Prod</pre>
<p><strong>Cela va permettre de masquer la version d'Apache. Néanmoins il restera toujours la mention "Apache Server".</strong></p>
<p>En complément, si l'on veut <strong>masquer la mention "Apache Server"</strong>, il faut venir remplacer :</p>
<pre>ServerSignature On</pre>
<p>Par :</p>
<pre>ServerSignature Off</pre>
<p style="text-align: justify;">
<p>On enregistre et on ferme le fichier de configuration. Après toute modification, il faut recharger la nouvelle configuration du serveur Apache pour qu'elle soit prise en compte :</p>
<pre class="lang:sh decode:true">sudo systemctl restart apache2</pre>
<p style="text-align: justify;">On voit donc bien que la version du serveur Apache n'est plus affichée, tout comme la mention "<em>Apache Server</em>".</p>
<p><img class="aligncenter size-full wp-image-47119" src="media/fb448f5d.cacher-version-apache-servertokens-serversignature.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature.png" alt="" width="800" height="110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature-550x76.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature-768x106.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature-160x22.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2013/08/cacher-version-apache-servertokens-serversignature-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, votre serveur n'affichera plus la version d'Apache lorsqu'il sera interrogé. Même si la signature du serveur est masquée, c'est-à-dire la mention "<em>Apache</em>" sans la version, dans certains cas on peut l'obtenir malgré tout (comme avec l'outil Curl).</p>The post <a href="https://www.it-connect.fr/cacher-la-version-de-son-serveur-web-apache2/">Comment cacher la version de son serveur web Apache ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47124
title: Les différentes éditions de Windows Server 2022
uri: Les-différentes-éditions-de-Windows-Server-2022
url: https://www.it-connect.fr/les-differentes-editions-de-windows-server-2022/
content:
<p><strong>Windows Server 2022 est disponible depuis plusieurs semaines. Dans cet article, nous allons nous intéresser aux différentes éditions de Windows Server 2022 car il y a du changement.</strong></p>
<p>Chaque sortie de Windows Server s'accompagne de son lot de changements et nouveautés. Au-delà des <a href="https://www.it-connect.fr/windows-server-2022-est-disponible-des-a-present/" target="_blank" rel="noopener">nouveautés fonctionnelles de Windows Server 2022</a>, il y a aussi des changements sur les éditions proposées.</p>
<p>Voici la liste des éditions de Windows Server 2022, avec les spécificités de chacune :</p>
<h3>Windows Server 2022 Standard</h3>
<p>L'édition <strong>Standard</strong> elle celle que l'on connaît depuis toujours et elle le reste, il n'y a pas de changement notable.</p>
<h3>Windows Server 2022 Essentials</h3>
<p>L'édition <strong>Essentials</strong> évolue avec Windows Server 2022 puisqu'elle est limitée à 25 utilisateurs, 50 appareils et 1 seul CPU physique avec 10 cœurs au maximum. Par contre, <strong>Essentials ne sera plus une édition à part avec des fonctions spéciales</strong> (tableau de bord, access anywhere, plus de rôle "Windows Server Essentials Experience" etc.). Il s'agit désormais d'une version Standard mais bridée.</p>
<h3>Windows Server 2022 Datacenter</h3>
<p>L'édition <strong>Datacenter</strong> est une version Standard avec des fonctionnalités spécifiques en supplément, comme Software-defined Networking, Storage Replica et Storage Spaces Direct.</p>
<h3>Windows Server 2022 Datacenter: Azure Edition</h3>
<p>L'édition "<strong>Datacenter: Azure Edition</strong>" intègre des fonctionnalités inédites et elle tourne seulement dans le Cloud Azure. Elle bénéficie de la fonctionnalité "<em>hotpatching in Core</em>" qui permet d'appliquer des mises à jour correctives à chaud, c'est-à-dire qu'<strong>il n'est plus nécessaire de redémarrer après l'installation des mises à jour</strong> ! C'est un détail mais cela a son importance car un redémarrage peut être synonyme de coupure de la production, etc.... Et aussi d'une remise à zéro de l'uptime. Ahah.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/azure/automanage/automanage-hotpatch?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Windows Server 2022 - Hotpatching</a></li>
</ul>
<p>Par ailleurs, la fonctionnalité "<strong>SMB over QUIC</strong>" est une exclusivité de cette édition, et elle permet d'accéder à des fichiers stockés sur un serveur de fichiers Windows Server 2022 de façon sécurisée, à partir d'Internet, grâce à des connexions basées sur TLS 1.3 (une version active par défaut), en UDP sur le port 443 (HTTPS). Cela signifie que le flux SMB n'utilise pas le port 445.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/windows-server/storage/file-server/smb-over-quic?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Windows Server 2022 - SMB over QUIC</a></li>
</ul>
<h2>Au revoir Hyper-V Server</h2>
<p>Il est à noter qu'<strong>avec Windows Server 2022, il n'y a pas de version Hyper-V Server</strong> où l'on peut installer directement un serveur Hyper-V avec un accès en ligne de commande. Pour le moment, l'alternative consiste à passer chez la concurrence, sur Azure Stack HCI ou à rester sur Hyper-V Server 2019.</p>
<p>Pour finir :</p>
<p>Pour rappel si vous êtes sur Windows Server 2012 ou Windows Server 2012 R2, le support prendra fin le 10 octobre 2023 (sauf sur Azure où il y a 3 ans de plus).</p>
<p>Que ce soit pour les éditions Standard ou Datacenter, Microsoft précise qu'au niveau des ressources matérielles, Windows Server 2022 supporte un maximum de 48 To de RAM sur l'hôte physique (contre 24 To pour Windows Server 2019), 2048 processeurs logiques (coeurs - contre 512 avec WS 2019).</p>
<p><a href="https://docs.microsoft.com/en-us/windows-server/get-started/editions-comparison-windows-server-2022?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Voir la documentation Microsoft</a></p>The post <a href="https://www.it-connect.fr/les-differentes-editions-de-windows-server-2022/">Les différentes éditions de Windows Server 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47131
title: Virtualiser Windows 11 sur macOS, c’est possible avec Parallels Desktop
uri: Virtualiser-Windows-11-sur-macOS-c-est-possible-avec-Parallels-Desk
url: https://www.it-connect.fr/virtualiser-windows-11-sur-macos-cest-possible-avec-parallels-desktop/
content:
<p><strong>Le logiciel Parallels Desktop a reçu une nouvelle mise à jour qui lui permet de virtualiser Windows 11 sur macOS Monterey et un Mac équipé avec une puce Apple M1.</strong></p>
<p>Le logiciel Parallels Desktop est plus que jamais indispensable pour les utilisateurs de macOS qui souhaitent utiliser Windows sur macOS par l'intermédiaire de la virtualisation. En effet, suite au passage des processeurs Intel aux puces Apple M1, le système macOS ne propose plus l'option "<em>Bootcamp</em>" qui permettait d'installer Windows en dual boot sur son Mac. La raison : il n'y a pas d'ISO de Windows en téléchargement pour les architectures ARM64.</p>
<p>Avec Parallels Desktop 17.1, vous pouvez <strong>virtualiser Windows 11 sur n'importe quel Mac équipé d'une puce Apple M1</strong> et de la dernière version de macOS, à savoir macOS Monterey qui succédera à Big Sur à partir du 25 octobre prochain.</p>
<p>Vous n'êtes pas sans savoir que Windows 11 impose des prérequis bien particuliers, notamment la présence d'une puce TPM 2.0. Du coup,<strong> les développeurs de Parallels Desktop ont ajouté un TPM virtuel</strong> (vTPM) à leur logiciel afin de répondre aux exigences de Microsoft et permettre l'installation de Windows 11.</p>
<p>Cette nouvelle devrait ravir les utilisateurs de macOS qui souhaitent tester Windows 11, mais aussi les professionnels qui en ont besoin pour des usages spécifiques ou exécuter certaines applications via Windows.</p>
<p><a href="https://www.clubic.com/mac-os/actualite-388897-parallels-desktop-vous-permet-desormais-de-faire-tourner-windows-11-sur-macos-monterey.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/virtualiser-windows-11-sur-macos-cest-possible-avec-parallels-desktop/">Virtualiser Windows 11 sur macOS, c’est possible avec Parallels Desktop</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47128
title: Microsoft corrige deux failles de sécurité dans PowerShell 7
uri: Microsoft-corrige-deux-failles-de-sécurité-dans-PowerShell-7
url: https://www.it-connect.fr/microsoft-corrige-deux-failles-de-securite-dans-powershell-7-wdac/
content:
<p><strong>Microsoft a mis à jour PowerShell 7 dans le but de corriger deux failles de sécurité, l'une permet d'exécuter du code arbitraire sur la machine en outrepassant la fonctionnalité de sécurité Windows Defender Application Control (WDAC), tandis que l'autre permet de récupérer des identifiants en clair sur les machines non-Windows.</strong></p>
<p>Actuellement, il y a deux branches maintenues par Microsoft au niveau de PowerShell 7 (anciennement appelé PowerShell Core) : 7.0 et 7.1. Microsoft a publié deux nouvelles versions pour corriger ces vulnérabilités, à savoir <strong>PowerShell 7.0.8</strong> et <strong>PowerShell 7.1.5</strong>. Pour rappel, ces versions de PowerShell sont multiplateformes : Windows, Linux et macOS.</p>
<p>La fonctionnalité WDAC, en français Contrôle d'application Windows Defender, permet de protéger la machine locale contre l'exécution de logiciels malveillants, mais aussi de pilotes malveillants. L'idée étant d'autoriser seulement les exécutables de confiance. Lorsqu'elle est active, PowerShell est exécuté en mode restreint (<em>Constrained Language Mode</em>), ce qui agit comme une bride afin de réduire le champ d'action de la console PowerShell.</p>
<p>En exploitant la vulnérabilité  <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-0951" target="_blank" rel="nofollow noopener">CVE-2020-0951</a> pas récente vu le nom de la référence), il devient possible de contourner cette restriction appliquée par WDAC et d'exécuter des commandes malveillantes sur la machine. Toutefois, <a href="https://github.com/PowerShell/Announcements/issues/27" target="_blank" rel="nofollow noopener">Microsoft précise</a> qu'il faut disposer d'un accès local en tant qu'administrateur pour exploiter cette faille, ce qui complexifie l'attaque.</p>
<p>La seconde faille référencée <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41355" target="_blank" rel="nofollow noopener">CVE-2021-41355</a>, touche directement .NET Core et elle permet à l'attaquant d'obtenir des identifiants en clair. C'est à cause de la fonction <em>System.DirectoryServices.Protocols.LdapConnection</em> qui envoie des identifiants en clair, seulement lorsqu'elle s'exécute sur des machines non-Windows.</p>
<p><strong>En résumé, sachez que la CVE-2020-0951 affecte aussi bien PowerShell 7 que PowerShell 7.1, alors que la CVE-2021-41355 impacte seulement PowerShell 7.1.</strong></p>
<p>Utilisez la commande ci-dessous dans une console PowerShell pour connaître votre version actuelle :</p>
<pre>pwsh -v</pre>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-asks-admins-to-patch-powershell-to-fix-wdac-bypass/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-corrige-deux-failles-de-securite-dans-powershell-7-wdac/">Microsoft corrige deux failles de sécurité dans PowerShell 7</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46937
title: Windows 11 : comment supprimer le dossier Windows.old ?
uri: Windows-11-comment-supprimer-le-dossier-Windows-old
url: https://www.it-connect.fr/windows-11-comment-supprimer-le-dossier-windows-old/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment supprimer le dossier Windows.old sur Windows 11, suite à une mise à niveau de Windows 10 vers Windows 11.</strong></p>
<p>Le passage d'une version de Windows à une autre entraîne la création d'un dossier "<em>Windows.old</em>" à la racine du lecteur où est installé Windows, en général "C:".</p>
<p>Si vous rencontrez des difficultés sur Windows 11 et que vous souhaitez retourner sur Windows 10, ce dossier permet au système de faire machine arrière. Au bout de quelques jours,<strong> si tout semble stable sur votre machine, vous pouvez vous en débarrasser pour libérer de l'espace disque (cette décision vous appartient).</strong> Sur ma machine, après la mise à niveau le dossier faisait 31 Go, ce qui n'est pas négligeable.</p>
<figure id="attachment_46954" aria-describedby="caption-attachment-46954" style="width: 600px" class="wp-caption aligncenter"><img class="wp-image-46954 size-full" src="media/4377a6e3.windows-11-windows-old-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-07.jpg" alt="Dossier Windows.old sur Windows 11" width="600" height="608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-07.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-07-550x557.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-07-148x150.jpg 148w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-07-158x160.jpg 158w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-07-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption id="caption-attachment-46954" class="wp-caption-text">Dossier Windows.old sur Windows 11</figcaption></figure>
<p>Nous allons voir <strong>comment supprimer proprement le dossier "Windows.old"</strong>, sans supprimer le dossier soi-même avec l'Explorateur de fichiers.</p>
<h2>II. Supprimer Windows.old de Windows 11</h2>
<p>Commencez par ouvrir l'Explorateur de fichiers, puis sélectionnez le lecteur "C" où est installé Windows. Effectuez un clic droit dessus et cliquez sur "<strong>Propriétés</strong>".</p>
<p><img class="aligncenter size-full wp-image-46960" src="media/c7567012.windows-11-windows-old-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-01.jpg" alt="" width="600" height="359" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-01-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-01-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-01-160x96.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-01-50x30.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Au sein de l'onglet "<strong>Général</strong>", cliquez sur le bouton "<strong>Nettoyage de disque</strong>". Une autre fenêtre va apparaître.</p>
<p><img class="aligncenter size-full wp-image-46959" src="media/39db2f44.windows-11-windows-old-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-02.jpg" alt="" width="600" height="585" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-02.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-02-550x536.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-02-150x146.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-02-160x156.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-02-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Dans la nouvelle fenêtre qui s'affiche, cliquez sur le bouton "<strong>Nettoyer les fichiers système</strong>".</p>
<p><img class="aligncenter size-full wp-image-46958" src="media/ce19d10f.windows-11-windows-old-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03.jpg" alt="" width="800" height="669" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03-550x460.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03-768x642.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03-160x134.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-03-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Patientez quelques minutes... Le temps de l'analyse :</p>
<p><img class="aligncenter size-full wp-image-46957" src="media/56e0806a.windows-11-windows-old-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-04.jpg" alt="" width="400" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-04.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-04-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-04-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-04-50x25.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Lorsque ce sera terminé, la fenêtre "<strong>Nettoyage de disque</strong>" va revenir à l'écran. Elle aura des options supplémentaires, comme "<strong>Précédente(s) installation(s) de Windows</strong>" que vous devez cocher. Vous pouvez aussi cocher d'autres éléments, c'est l'occasion de faire un nettoyage complet. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Cliquez sur "<strong>OK</strong>" pour valider.</p>
<figure id="attachment_46956" aria-describedby="caption-attachment-46956" style="width: 600px" class="wp-caption aligncenter"><img class="wp-image-46956 size-full" src="media/ecad4596.windows-11-windows-old-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-05.jpg" alt="Suppression du dossier Windows.old sur Windows 11" width="600" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-05.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-05-550x582.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-05-142x150.jpg 142w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-05-151x160.jpg 151w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-05-47x50.jpg 47w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption id="caption-attachment-46956" class="wp-caption-text">Suppression du dossier Windows.old sur Windows 11</figcaption></figure>
<p>Un message de confirmation va s'afficher pour vous prévenir qu'en supprimant ces fichiers (c'est-à-dire le dossier Windows.old), il ne sera plus possible de revenir sur Windows 10. Cliquez sur "<strong>Oui</strong>" si vous êtes sûr de vous.</p>
<p><img class="aligncenter size-full wp-image-46955" src="media/843a002c.windows-11-windows-old-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-06.jpg" alt="" width="600" height="277" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-06.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-06-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-06-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-06-160x74.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-windows-old-06-50x23.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p><strong>Il ne reste plus qu'à patienter pendant le nettoyage opéré par Windows 11.</strong> Vous voilà débarrassé du dossier "Windows.old" et votre disque va pouvoir respirer un peu (en tout cas, le mien il a apprécié).</p>The post <a href="https://www.it-connect.fr/windows-11-comment-supprimer-le-dossier-windows-old/">Windows 11 : comment supprimer le dossier Windows.old ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47135
title: Keynote Apple : Les MacBook Pro avec les puces M1 Pro et M1 Max sont là !
uri: Keynote-Apple-Les-MacBook-Pro-avec-les-puces-M1-Pro-et-M1-Max-sont-l
url: https://www.it-connect.fr/keynote-apple-les-macbook-pro-avec-les-puces-m1-pro-et-m1-max-sont-la/
content:
<p><strong>À l'occasion d'une Keynote qui s'est déroulée hier soir, Apple a dévoilé ses nouveaux MacBook Pro ! Et oui, ils sont enfin là ! Apple a également présenté d'autres nouveautés !</strong></p>
<h3>Les nouveaux MacBook Pro</h3>
<p><img class="aligncenter wp-image-47138 size-large" src="media/6fcc8cf1.apple1-800x293.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-800x293.png" alt="" width="800" height="293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-800x293.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-550x202.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-768x281.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-160x59.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple1.png 1422w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On les attendait, ils sont enfin là ! Les nouveaux MacBook Pro font leur apparition.  Nous avons hâte de voir les premiers retours des utilisateurs !</p>
<p>Pour cette nouvelle génération, il existera deux formats : <strong>14 pouces et 16 pouces</strong>. Les plus grosses configurations seront évidemment réservées à la version 16 pouces. Néanmoins, il faudra choisir votre puce, avec des nombres de coeurs différents, ainsi qu'un nombre de coeurs différents pour le GPU. Le géant de Cupertino a décidé d'équiper ses nouveaux fleurons de deux nouvelles puces créées par Apple : la puce <strong>M1 Pro</strong> et la puce <strong>M1 Max</strong>. Pour faire simple, ce que fait la M1 Pro, la M1 Max le multiplie quasiment par deux.</p>
<p>Au niveau du design, la <strong>Touch Bar disparait</strong>. Après 5 ans, Apple décide de retirer cette barre et de la remplacer par des touches physiques. Ce n'est pas étonnant puisque la Touch Bar n'ait jamais parvenue à se faire apprécier par les utilisateurs. L'écran quant à lui sera équipé d'<strong>une encoche pour intégrer la caméra </strong>(dans le même esprit que sur iPhone) : les rumeurs en parlaient, la Keynote d'Apple a été la confirmation officielle !</p>
<p>Côté connectique, ils seront équipés sur le côté droit : d'un port HDMI, d'un lecteur de cartes et d'un port Thunderbolt 4. Sur le côté gauche, vous aurez un port jack (qui fait de la résistance), deux ports Thunderbolt 4 et un port de charge MagSafe 3.</p>
<p>Au niveau de la configuration matérielle, vous pouvez équiper le MacBook Pro M1 Pro de <strong>16 Go à 32 Go de RAM</strong> et de <strong>32 Go à 64 Go</strong> pour le MacBook Pro M1 Max. Pour le stockage, le stockage SSD commence à <strong>512 Go et il peut atteindre 8 To sur le modèle plus haut de gamme</strong>.</p>
<p>Le prix de départ pour le <strong>MacBook Pro M1 Pro est de 2749 euros </strong> tandis qu'il est de <strong>3849 euros pour le MacBook Pro M1 Max</strong>. Le prix peut monter jusqu'à 6800 euros si l'on prend la configuration la plus puissante..</p>
<h3>AirPods 3, le Spatial Audio</h3>
<p><img class="aligncenter wp-image-47137 size-large" src="media/657711ae.apple2-800x425.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-800x425.png" alt="" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-800x425.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-768x408.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-160x85.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple2.png 1155w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On en parlait également, une nouvelle version des AirPods fait son apparition. Les écouteurs sans-fil prennent <strong>le design des AirPods Pro</strong>. Il n'y a pas de réel changement par rapport à l'ancienne version sauf une fonctionnalité prise sur les modèles Pro et les Air Max. <strong>Le Spatial Audio, qui permet de créer un son de qualité surround, arrive sur les AirPods 3 !</strong> L'autonomie serait augmentée selon Apple, passant de 6 heures en utilisation et de 30 heures avec le boitier.</p>
<p>Ils seront disponibles au prix de 199 euros .</p>
<h3>HomePod Mini : place à la couleur !</h3>
<p><img class="aligncenter wp-image-47136 size-full" src="media/4d6cefe2.apple3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3.png" alt="" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-160x73.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Apple a également annoncé que ces HomePod Mini seront maintenant déclinés <strong>en plusieurs coloris</strong>. Vous pourrez désormais, en plus du noir et blanc, choisir les couleurs bleu, orange et jaune. C'est le seul changement annoncé par la société de Cupertino au sujet de l'HomePod Mini.</p>
<h3>Apple Music, réduction du prix</h3>
<p>La marque à la Pomme a annoncé un nouvel abonnement pour son service de streaming musical. Le prix de cet abonnement va plaire aux utilisateurs puisqu'il est <strong>divisé par deux </strong>! Le prix sera de 4,99 euros par mois.</p>
<p>Bien sûr, cela n'est pas sans conséquence sur les fonctionnalités. En effet, cet abonnement intègre des fonctions limitées, et il n'y aura pas : les paroles en direct, les clips vidéos, l'audio spatial, ni le lossless.</p>
<h3><strong>La chiffonnette by Apple</strong></h3>
<p><img class="aligncenter wp-image-47142 size-full" src="media/194aeef8.apple3-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1.png" alt="" width="627" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1.png 627w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1-160x109.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/apple3-1-130x90.png 130w" sizes="(max-width: 627px) 100vw, 627px" /></p>
<p><strong>Et la star de la soirée c'est... La chiffonnette pour nettoyer vos écrans Apple.</strong> Inutile donc indispensable ! :p - Elle sera vendue 25 euros l'unité !</p>
<p>C'est tout pour les nouveautés annoncées par Apple ce 18 octobre 2021. Qu'en pensez-vous ? Allez-vous craquer ? Moi personnellement, j'attends encore un peu avant de me prendre un MacBook, étant récemment passé sur un iPhone 13 Mini.</p>
<p><a href="https://www.frandroid.com/marques/apple/1096037_keynote-apple-nouveaux-macbook-pro-direct" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/keynote-apple-les-macbook-pro-avec-les-puces-m1-pro-et-m1-max-sont-la/">Keynote Apple : Les MacBook Pro avec les puces M1 Pro et M1 Max sont là !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47151
title: PinePhone Pro : le retour du smartphone sous Linux !
uri: PinePhone-Pro-le-retour-du-smartphone-sous-Linux
url: https://www.it-connect.fr/pinephone-pro-le-retour-du-smartphone-sous-linux/
content:
<p><strong>Si vous en avez marre d'Android et d'iOS, et que vous aimeriez voir autre chose lorsque vous allumez l'écran de votre smartphone, alors le PinePhone Pro pourrait vous intéresser. Il présente la particularité de tourner sous Linux, mais ce n'est pas tout !</strong></p>
<p>Plutôt que d'imaginer un appareil et de lui coller systématiquement une ROM Android, chez Pine64, on voit les choses différemment. Après avoir sorti un premier modèle en 2019, nommé à l'époque PinePhone, le fabricant revient avec un nouveau modèle : le PinePhone Pro, qui est une version améliorée de la première génération.</p>
<p>Il s'appuie toujours sur<strong> un système Linux</strong>, ce qui permet de <strong>renforcer le respect de la vie privée</strong>, vis-à-vis des autres systèmes. Exit tous les outils Google, tous les services inclus à Android et... tous les logiciels espions. Alors, c'est sûr, ce n'est pas le smartphone le plus puissant du marché, mais vous l'aurez compris, l'intérêt est ailleurs.</p>
<p>Ce smartphone s'appuie sur un SoC créé par Rockchip, et il s'agit même d'une version spéciale développée en collaboration avec les équipes de Pine64. L'idée étant d'optimiser les performances énergétiques, mais aussi de <strong>prendre en charge l'affichage en sortie par l'intermédiaire du port USB-C</strong> de l'appareil. Résultat, le PinePhone Pro est équipé d'un SoC RK3399S, ce qui correspond à 2 coeurs Cortex-A72 et 4 coeurs A53. Il est accompagné par un GPU Mali T860, 4 Go de RAM et 128 Go de stockage, extensible par microSD jusqu'à 2 To. Quant à l'écran IPS, il n'est pas exceptionnel : 6 pouces pour une résolution 720p.</p>
<p>Le PinePhone Pro <strong>intègre des commutateurs physiques qui permettent de désactiver physiquement certains composants de l'appareil</strong> : les caméras, le Wi-Fi, le Bluetooth, le réseau mobile ou encore la prise casque. Ces interrupteurs sont disponibles à l'arrière de l'appareil, après avoir retiré la coque. D'ailleurs, la batterie de 3 000 mAh est amovible elle aussi. Le connecteur avec les broches Pogo est également conservé. Pine64 veut également simplifier les réparations de son smartphone grâce à l'utilisation de vis Philips, ce qui facilite le démontage.</p>
<p><img class="aligncenter size-full wp-image-47152" src="media/7edbff38.pinephone-pro-connecteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur.jpg" alt="" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur-550x299.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur-768x418.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur-160x87.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pinephone-pro-connecteur-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même s'il n'est pas équipé d'Android, l'installation des applications Android reste possible grâce à Waydroid ou Anbox, mais ce n'est pas forcément l'objectif !</p>
<p>Enfin, <strong>le PinePhone Pro est disponible en précommande à 399 dollars</strong>, ce qui est cher si l'on compare sa fiche technique à la concurrence Android, et il faut compléter un formulaire d'éligibilité (car réservé aux développeurs pour le moment) avant de pouvoir l'acquérir. Les premières livraisons auront lieu en décembre.</p>
<p>Si ce projet vous intéresse, n'hésitez pas à visiter le site officiel : <a href="https://www.pine64.org/pinephonepro/" target="_blank" rel="nofollow noopener">PinePhone Pro</a></p>
<p><strong>Que pensez-vous de cet appareil ?</strong></p>
<p><a href="https://www.frandroid.com/produits-android/smartphone/1096121_pinephone-pro-le-smartphone-sous-linux-revient-et-il-est-plus-puissant" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pinephone-pro-le-retour-du-smartphone-sous-linux/">PinePhone Pro : le retour du smartphone sous Linux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46851
title: WordPress : comment réinitialiser le mot de passe admin via MySQL ?
uri: WordPress-comment-réinitialiser-le-mot-de-passe-admin-via-MySQL
url: https://www.it-connect.fr/wordpress-comment-reinitialiser-le-mot-de-passe-admin-via-mysql/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment réinitialiser le mot de passe admin / administrateur de WordPress à partir de MySQL et d'une requête SQL magique. Cela est particulièrement utile si vous perdez le mot de passe admin de votre site WordPress.</strong></p>
<p>Pour appliquer cette méthode, vous devez disposer d'un accès en ligne de commande à votre hébergement Web afin d'interagir avec la ligne de commande MySQL / MariaDB. Une alternative consiste à agir directement à partir de PhpMyAdmin pour exécuter la requête SQL.</p>
<p>Une méthode inévitable si vous avez un seul compte avec le rôle "<em>Administrateur</em>", que vous avez oublié le mot de passe et que vous ne pouvez pas utiliser la fonctionnalité "<em>Mot de passe oublié</em>".</p>
<h2>II. Réinitialiser le mot de passe admin de WordPress</h2>
<p>Commencer par vous connecter sur votre hébergement, à l'aide du SSH et d'un logiciel tel que Putty ou du <a href="https://www.it-connect.fr/comment-utiliser-le-client-ssh-natif-de-windows-10/" target="_blank" rel="noopener">client SSH natif de Windows</a>.</p>
<p>Ensuite, ouvrez le fichier "<em>wp-config.php</em>" de votre WordPress afin de récupérer 4 valeurs : le nom de la base de données WordPress, l'utilisateur pour se connecter à cette base ainsi que son mot de passe, et l'adresse IP ou le nom FQDN de votre serveur de base de données.</p>
<p>Par exemple :</p>
<pre>/** Nom de la base de données de WordPress. */
define('DB_NAME', '<span style="color: #00ffff;">mabddwordpress</span>');

/** Utilisateur de la base de données MySQL. */
define('DB_USER', '<span style="color: #00ffff;">utilisateurbddwp</span>');

/** Mot de passe de la base de données MySQL. */
define('DB_PASSWORD', '<span style="color: #00ffff;">MonSuperMotDePassePourBDDWordPress</span>');

/** Adresse de l’hébergement MySQL. */
define('DB_HOST', '<span style="color: #00ffff;">127.0.0.1:3306</span>');</pre>
<p>Maintenant que l'on a ces informations, il faut se connecter. Utilisez la commande ci-dessous en adaptant les valeurs (selon le contenu de <em>wp-config.php</em>) :</p>
<pre>mysql -h &lt;serveur-bdd&gt; -u &lt;utilisateur-bdd&gt; -p
mysql -h 127.0.0.1:3306 -u utilisateurbddwp -p</pre>
<p>Une fois connecté à votre instance MySQL / MariaDB, listez les bases de données :</p>
<pre>show databases;</pre>
<p>La base de données mentionnée dans le fichier wp-config.php devrait apparaître. Sélectionnez cette base :</p>
<pre>use mabddwordpress;</pre>
<p>Listez les tables afin de visualiser le préfixe de vos tables WordPress, étant donné qu'il sera différent de "wp_" si vous avez suivi les recommandations d'installation (à savoir utiliser un préfixe personnalisé).</p>
<pre>show tables;</pre>
<p>Pour ma part, je peux voir que le nom de toutes les tables commence par "<em>wp2021_</em>" : c'est mon préfixe. Je sais aussi que la table des utilisateurs se nomme "<em>users</em>". Je vais devoir cibler la table : <strong>wp2021_users</strong>.</p>
<p>Partons du principe que le nouveau mot de passe du compte "<em>admin</em>" sera "<em>NouveauMDPadminWordPr3ss</em>". On ne peut pas insérer la valeur en clair, car il faut insérer son hash md5. Pour cela, on va utiliser un site en ligne comme celui-ci : <a href="https://www.miraclesalad.com/webtools/md5.php" target="_blank" rel="nofollow noopener">miraclesalad.com - md5</a></p>
<p>Il suffit de saisir le mot de passe que l'on souhaite et de copier la valeur "<em>MD5 Hash</em>" qui s'affiche :</p>
<p><img class="aligncenter size-full wp-image-46852" src="media/723a5ce0.wordpress-reset-mdp-admin.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin.png" alt="" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin-160x95.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/wordpress-reset-mdp-admin-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à<strong> modifier le mot de passe du compte "admin" qui a l'identifiant "1" puisqu'il s'agit du compte créé lors de l'installation de WordPress.</strong> Si vous avez suivi les bonnes pratiques, l'identifiant ne devrait pas être "admin" mais autre chose. Toutefois, l'ID reste "1".</p>
<p>Voici la requête SQL à exécuter après l'avoir adaptée (nom de la base de données, préfixe, et hash MD5) :</p>
<pre>UPDATE `<span style="color: #00ffff;">mabddwordpress</span>`.`<span style="color: #00ffff;">wp2021_</span>users` SET user_pass="<span style="color: #00ffff;">0e2cd88be9f9ba8d0b44c96220f40197</span>" WHERE ID = 1;</pre>
<p>Il ne reste plus qu'à quitter MySQL et à vous connecter à votre interface d'administration "WP-ADMIN" de WordPress pour gérer votre site !</p>
<p>Si vous souhaitez apprendre à installer WordPress sur un serveur Linux en partant de zéro, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener">Installation pas à pas de WordPress</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/kCY_qMpDsek" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>The post <a href="https://www.it-connect.fr/wordpress-comment-reinitialiser-le-mot-de-passe-admin-via-mysql/">WordPress : comment réinitialiser le mot de passe admin via MySQL ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47187
title: Applications Android sur Windows 11 : Microsoft publie une première version !
uri: Applications-Android-sur-Windows-11-Microsoft-publie-une-première-v
url:
https://www.it-connect.fr/applications-android-sur-windows-11-microsoft-publie-une-premiere-version/

content:
<p><strong>Microsoft a publié la première version Preview de Windows 11 qui intègre Windows Subsystem for Android, afin de vous permettre d'exécuter des applications Android à partir de Windows. L'une des fonctionnalités les plus attendues commence à pointer le bout de son nez !</strong></p>
<p>Grâce à Windows Subsystem for Android, il est possible de virtualiser les applications Android sur Windows 11, y compris avec la gestion du son, des graphiques et de la connexion réseau. Comme convenu, pour cette première version, <strong>Microsoft a collaboré avec Amazon pour mettre en ligne une cinquantaine d'applications Android</strong>, que les utilisateurs peuvent tester. D'après la firme de Redmond, d'autres applications arriveront dans les prochains mois.</p>
<p>Néanmoins, <a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-subsystem-for-android-lets-you-sideload-apps-heres-how/" target="_blank" rel="nofollow noopener">comme l'explique le site Bleeping Computer</a>, il serait possible d'exécuter n'importe quelle application Android en récupérant le package APK depuis un site comme APKPure ou APKMirror. Ensuite, il y a quelques manipulations à réaliser pour que cela fonctionne (et il faut être un minimum motivé!).</p>
<h2>Windows Subsystem for Linux : prérequis actuels</h2>
<p>Pour le moment, il faut respecter certaines conditions pour pouvoir tester cette première version preview de Windows Subsystem for Android. Tout d'abord, il faut <strong>utiliser la version de Windows disponible dans le canal "Beta" du programme Windows 11 Insiders</strong>. Ensuite, il faut respecter les prérequis suivant :</p>
<ul>
<li>Windows 11 configuré avec la région USA</li>
<li>Un compte Amazon USA</li>
<li>Virtualisation activée sur la machine</li>
<li>Une machine qui respecte les prérequis de Windows 11</li>
</ul>
<p>En étant en France, je ne sais pas si l'on peut créer facilement un compte Amazon USA, ou alors en pensant par un VPN. Je n'ai jamais testé en fait, si quelqu'un à un retour, qu'il n'hésite pas à en faire profiter la communauté.</p>
<h2>Premier aperçu des applications Android sur Windows 11</h2>
<p>Dès lors que tous les prérequis sont respectés, il faut <strong>se rendre dans le Microsoft Store pour installer Amazon Appstore</strong>, ce qui installera également Windows Subsystem for Android automatiquement.</p>
<p>Ensuite, il faut se connecter sur l'Amazon AppStore pour télécharger des applications. Actuellement, il y a des jeux, mais aussi des applications classiques comme The Washington Post et Kindle for Android.</p>
<figure id="attachment_47189" aria-describedby="caption-attachment-47189" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47189 size-large" src="media/87746464.windows-11-applications-android-01-800x789.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-800x789.jpg" alt="Amazon Appstore sur Windows 11" width="800" height="789" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-800x789.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-550x542.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-150x148.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-768x757.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-160x158.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01-50x50.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47189" class="wp-caption-text">Amazon Appstore sur Windows 11 - Source : Bleeping Computer</figcaption></figure>
<p>Lorsqu'une application Android est installée, <strong>elle apparaît dans le menu Démarrer de Windows 11 comme n'importe quelle autre application</strong>. Il suffit de cliquer sur l'icône pour la lancer. <strong>La fenêtre de l'application peut être redimensionnée à souhait.</strong></p>
<figure id="attachment_47188" aria-describedby="caption-attachment-47188" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47188 size-full" src="media/c06bd403.windows-11-applications-android-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02.jpg" alt="Applications Android sur Windows 11" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-applications-android-02-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47188" class="wp-caption-text">Applications Android sur Windows 11 - Source : Bleeping Computer</figcaption></figure>
<p>Pour simuler un appui tactile dans l'application, il faut cliquer avec la souris et pour effectuer un glissement de doigts, il faut effectuer un appui long avec la souris et réaliser le mouvement.</p>
<p>Pour le moment, tout n'est pas parfait y compris au niveau des performances. D'ailleurs, Microsoft n'oublie pas de rappeler qu'il s'agit d'une première version, et que par la suite des bugs seront corrigés et les performances améliorées.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/hands-on-with-microsofts-android-app-support-in-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/applications-android-sur-windows-11-microsoft-publie-une-premiere-version/">Applications Android sur Windows 11 : Microsoft publie une première version !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43052
title: Comment installer et mettre à jour PowerShell par GPO ?
uri: Comment-installer-et-mettre-à-jour-PowerShell-par-GPO
url: https://www.it-connect.fr/comment-installer-et-mettre-a-jour-powershell-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer et mettre à jour PowerShell par GPO (stratégie de groupe) afin de faciliter le déploiement sur des PC ou des serveurs Windows.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/f9W6ZJvG4fk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Sur Windows, que ce soit les éditions Desktop ou Server, Windows PowerShell est intégré au système. Que ce soit sur Windows 10, Windows 11, Windows Server 2019 ou Windows 2022, c'est Windows PowerShell 5.1 qui est installé.</p>
<p>Néanmoins, depuis quelques années maintenant, Microsoft travaille sur le développement d'une autre version de PowerShell, appelée dans un premier temps PowerShell Core, est qui est aujourd'hui en version 7.1 (la version 7.2 est en version preview). Cette version est multiplateforme, c'est-à-dire qu'elle fonctionne sur Windows, Linux et macOS.</p>
<p>C'est sur elle qu'il faudra miser à l'avenir, mais pour en savoir plus sur la différence entre ces deux versions, je vous recommande de lire cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-powershell-vs-powershell-core-quelles-differences-lequel-choisir/" target="_blank" rel="noopener">Windows PowerShell VS PowerShell (Core)</a></li>
</ul>
<h2>II. Comment installer PowerShell 7 sur Windows ?</h2>
<p>Pour installer PowerShell 7 (et supérieur) sur une seule machine, on peut tout simplement <a href="https://github.com/PowerShell/PowerShell/releases/" target="_blank" rel="nofollow noopener">télécharger le package MSI sur le GitHub officiel</a> et l'installer sur sa machine.</p>
<p>On peut aussi <strong>l'installer à partir du Microsoft Store, ce qui permettra d'avoir les mises à jour automatique. </strong></p>
<figure id="attachment_47168" aria-describedby="caption-attachment-47168" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47168" src="media/7247336f.powershell-microsoft-store-exemple-800x369.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-800x369.jpg" alt="PowerShell disponible dans le Microsoft Store" width="800" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-800x369.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-768x354.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-160x74.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-microsoft-store-exemple.jpg 1023w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47168" class="wp-caption-text">PowerShell disponible dans le Microsoft Store</figcaption></figure>
<p>L'installation à partir du gestionnaire de paquets "<em>winget</em>" créé par Microsoft est possible aussi, y compris pour les mises à jour. Voici la commande pour l'installer :</p>
<pre>winget install --id Microsoft.PowerShell</pre>
<p>La gestion des mises à jour est importante, car Microsoft sort de nouvelles versions de PowerShell plusieurs fois par an, que ce soit pour ajouter des fonctionnalités, corriger des bugs ou combler des failles de sécurité.</p>
<p>Par contre, on peut se demander, et c'est légitime, <strong>comment installer PowerShell 7 sur un ensemble de postes de travail ou de serveurs sans le faire manuellement ? Et comment le maintenir à jour dans le temps ? </strong>Pour cela, on peut s'appuyer sur une stratégie de groupe (GPO) comme nous allons le voir dans la suite de ce tutoriel.</p>
<h2>III. Mettre à jour PowerShell sur son PC avec une tâche planifiée</h2>
<p>Dans un article précédent, nous avions vu <a href="https://www.it-connect.fr/comment-mettre-a-jour-powershell-sur-windows/" target="_blank" rel="noopener">comment mettre à jour PowerShell sur Windows</a>, mais là nous allons <strong>automatiser ce processus de mise à jour de PowerShell grâce à une tâche planifiée</strong>. Je dispose d'une machine Windows 11 (mais c'est pareil sur les autres systèmes) équipée de PowerShell 7.1.4, mais la version 7.1.5 est disponible.</p>
<p><img class="aligncenter size-full wp-image-47169" src="media/fe6470ff.powershell-core-version-7-1-4-exemple-2021.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021.png" alt="" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021-160x55.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-core-version-7-1-4-exemple-2021-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'exemple qui suit, basé sur la création d'une tâche planifiée sur une machine locale fonctionne très bien : j'utilise cette méthode depuis plusieurs mois. L'objectif de notre tâche planifiée est d'exécuter la commande suivante (qui sert à exécuter le script Update-PowerShell.ps1).</p>
<pre>powershell.exe -File "c:\scripts\Update-PowerShell.ps1</pre>
<p>Ce script contient une seule ligne qui permet d'exécuter le script d'installation fourni par Microsoft et qui offre la possibilité d'installer PowerShell en mode silencieux.</p>
<p><strong>Voici le contenu de "Update-PowerShell.ps1" :</strong></p>
<pre>iex "&amp; { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI -Quiet"</pre>
<p>Ce script est stocké dans le répertoire "<em>C:\Scripts</em>" :</p>
<p><img class="aligncenter size-full wp-image-47166" src="media/213753be.mettre-a-jour-powershell-tache-planifiee-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-02.png" alt="" width="663" height="125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-02.png 663w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-02-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-02-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-02-160x30.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-02-50x9.png 50w" sizes="(max-width: 663px) 100vw, 663px" /></p>
<p>Une fois qu'il est positionné, passez à la création de la tâche. Ouvrez la gestion de l'ordinateur et au sein du "<strong>Planificateur de tâches</strong>", effectuez un clic droit "<strong>Créer une tâche</strong>".</p>
<p><img class="aligncenter size-full wp-image-47167" src="media/e60a70c7.mettre-a-jour-powershell-tache-planifiee-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01.png" alt="" width="800" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01-160x29.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-01-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez cette tâche "<strong>Mise à jour PowerShell</strong>" et cochez l'option "<strong>Exécuter même si l'utilisateur n'est pas connecté</strong>" pour qu'elle s'exécute à partir du moment où la machine est démarrée.</p>
<p>Ensuite, pour le compte à utiliser, ce n'est pas nécessaire d'utiliser le compte Administrateur du domaine comme sur l'exemple ci-dessus. Utilisez un utilisateur local ou un utilisateur du domaine qui est administrateur local ce sera suffisant et ce sera mieux. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-47163" src="media/83671b88.mettre-a-jour-powershell-tache-planifiee-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-03.png" alt="" width="628" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-03.png 628w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-03-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-03-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-03-160x121.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-03-50x38.png 50w" sizes="(max-width: 628px) 100vw, 628px" /></p>
<p>Passez à l'onglet "<strong>Déclencheurs</strong>" et cliquez sur le bouton "<strong>Nouveau</strong>". Nous devons indiquer à quel moment et à quelle fréquence nous souhaitons exécuter la tâche de mise à jour. À vous de voir : tous les jours, tous les 3 jours, une fois par semaine... Mais choisissez une heure pendant laquelle la machine sera allumée, car si ce n'est pas un serveur, ce n'est pas forcément H24.</p>
<p>On choisit de lancer la tâche "<strong>À l'heure programmée</strong>", "<strong>Chaque jour</strong>" à "<strong>12:30</strong>" à partir d'aujourd'hui. En complément, et pour éviter que la tâche tourne indéfiniment, configurez l'option "<strong>Arrêter la tâche si elle s'exécute plus de" </strong>à<strong> "1 heure</strong>". Validez.</p>
<p><img class="aligncenter size-full wp-image-47165" src="media/5d85ca7e.mettre-a-jour-powershell-tache-planifiee-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04.png" alt="" width="800" height="616" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04-550x424.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04-768x591.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04-160x123.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-04-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passez à l'onglet suivant : "<strong>Actions</strong>", et créez une nouvelle action en cliquant sur le bouton "<strong>Nouveau</strong>". Voici comment remplir le formulaire :</p>
<ul>
<li><strong>Action</strong> : démarrer un programme</li>
<li><strong>Programme/script</strong> : powershell.exe</li>
<li><strong>Ajouter des arguments</strong> : -File "C:\Scripts\Update-PowerShell.ps1"</li>
</ul>
<p>Cela va permettre d'exécuter le script "<em>Update-PowerShell.ps1</em>". Ensuite, validez.</p>
<p><img class="aligncenter size-full wp-image-47164" src="media/7f5cf88e.mettre-a-jour-powershell-tache-planifiee-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-05.png" alt="" width="730" height="626" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-05.png 730w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-05-550x472.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-05-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-05-160x137.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-05-50x43.png 50w" sizes="(max-width: 730px) 100vw, 730px" /></p>
<p>Passez au dernier onglet afin de configurer également l'option "<strong>Arrêter la tâche si elle s'exécute plus de...</strong>". Validez, car nous avons terminé de paramétrer la tâche planifiée.</p>
<p><img class="aligncenter size-full wp-image-47162" src="media/b56319e5.mettre-a-jour-powershell-tache-planifiee-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-06.png" alt="" width="629" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-06.png 629w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-06-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-06-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-06-160x121.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-06-50x38.png 50w" sizes="(max-width: 629px) 100vw, 629px" /></p>
<p>La tâche planifiée apparaît dans la liste. Pour l'exécuter manuellement et tester sans plus attendre, effectuez un clic droit et cliquez sur "<strong>Exécuter</strong>".</p>
<figure id="attachment_47161" aria-describedby="caption-attachment-47161" style="width: 593px" class="wp-caption aligncenter"><img class="wp-image-47161 size-full" src="media/19795f32.mettre-a-jour-powershell-tache-planifiee-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-07.png" alt="Tâche planifiée pour mettre à jour PowerShell" width="593" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-07.png 593w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-07-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-07-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-07-160x65.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-07-50x20.png 50w" sizes="(max-width: 593px) 100vw, 593px" /><figcaption id="caption-attachment-47161" class="wp-caption-text">Tâche planifiée pour mettre à jour PowerShell</figcaption></figure>
<p>Après quelques minutes (le temps de télécharger le package MSI depuis GitHub et de l'installer), PowerShell est à jour sur la machine !</p>
<p><img class="aligncenter size-full wp-image-47160" src="media/db33d33f.mettre-a-jour-powershell-tache-planifiee-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08.png" alt="" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08-768x188.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08-160x39.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/mettre-a-jour-powershell-tache-planifiee-08-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si cela ne fonctionne pas, soit PowerShell est déjà à jour, soit votre <a href="https://www.it-connect.fr/autoriser-lexecution-de-scripts-powershell/" target="_blank" rel="noopener">politique d'exécution de scripts</a> sur votre machine est trop restrictive pour permettre l'exécution de ce script. Dans ce cas, basculez en "RemoteSigned", comme ceci :</p>
<pre>Set-ExecutionPolicy RemoteSigned</pre>
<p>Relancez la tâche planifiée pour tester.</p>
<h2>IV. Installer et mettre à jour PowerShell via GPO</h2>
<p>Maintenant, on va s'attaquer à plusieurs machines d'un coup, que ce soit des serveurs ou des postes de travail, à l'aide d'une GPO. Pour installer et mettre à jour PowerShell par GPO, il y a au moins deux options :</p>
<ul>
<li><strong>Déploiement du MSI de PowerShell</strong>
<ul>
<li><strong>Avantage</strong> : le package MSI est hébergé sur l'un de vos serveurs en local</li>
<li><strong>Inconvénient</strong> : c'est à vous de suivre les mises à jour PowerShell et de mettre à jour le package MSI de temps en temps</li>
</ul>
</li>
<li><strong>Création d'une tâche planifiée</strong>
<ul>
<li><strong>Avantage</strong> : installation de PowerShell s'il n'est pas installé et installation d'une nouvelle version dès qu'elle est disponible, automatiquement</li>
<li><strong>Inconvénient</strong> : chaque machine va récupérer le package MSI à partir de GitHub, et donc d'Internet, pour installer PowerShell la première fois ou le mettre à jour si besoin</li>
</ul>
</li>
</ul>
<p>Si vous souhaitez mettre en œuvre le déploiement du package MSI, je vous oriente vers ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-deployer-un-logiciel-au-format-msi-par-gpo/" target="_blank" rel="noopener">Déployer un logiciel au format MSI (PowerShell) par GPO</a></li>
</ul>
<p>Pour la seconde méthode basée sur une tâche planifiée et qui permet d'<strong>automatiser l'installation et la mise à jour de PowerShell sans avoir à s'en occuper</strong>, lisez la suite de ce tutoriel.</p>
<p>Commencez par créer une nouvelle GPO à partir de l'Éditeur de stratégie de groupe. Liez cette GPO à l'OU qui contient une ou plusieurs machines sur laquelle vous souhaitez tester. Ensuite, modifiez la GPO.</p>
<p>Parcourez l'arborescence de cette façon :</p>
<p><strong>Configuration ordinateur &gt; Préférences &gt; Paramètres du Panneau de configuration &gt; Tâches planifiées</strong></p>
<p>Effectuez un clic droit, puis sous "<strong>Nouveau</strong>" cliquez sur "<strong>Tâche planifiée (au minimum Windows 7)</strong>".</p>
<p><img class="aligncenter size-large wp-image-47170" src="media/109c8101.gpo-mettre-a-jour-powershell-auto-14-800x279.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-800x279.png" alt="" width="800" height="279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-800x279.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-160x56.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-14.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant s'ouvre et il ressemble étrangement à celui que l'on retrouve lorsque l'on crée une tâche planifiée sur une machine locale. Tant mieux.</p>
<p>Au sein de l'onglet "<strong>Général</strong>", choisissez l'action "<strong>Mettre à jour</strong>"(cela permet de créer la tâche planifiée si elle n'existe pas et de l'actualiser dans le cas où elle existe, mais que l'on souhaite lui apporter une modification).</p>
<p>Donnez un nom à cette tâche, par exemple "<strong>Installer et mettre à jour PowerShell</strong>". Pour exécuter cette tâche, on va utiliser le compte SYSTEM intégré à chaque machine Windows. Voici la valeur à indiquer : <em>NT AUTHORITY\SYSTEM</em>.</p>
<p><em>Note : vous voyez que l'on ne peut pas cocher l'option "Exécuter même si l'utilisateur n'est pas connecté", car elle est grisée, mais nous allons y revenir après.</em></p>
<p><img class="aligncenter size-full wp-image-47171" src="media/e30c512e.gpo-mettre-a-jour-powershell-auto-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-15.png" alt="" width="733" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-15.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-15-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-15-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-15-160x120.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-15-50x38.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Passez à l'onglet suivant, intitulé "<strong>Déclencheurs</strong>" et créez un nouveau déclencheur sur le même principe que tout à l'heure : à la fréquence et à l'heure que vous voulez. Vérifiez que l'option "<strong>Activée</strong>" est bien cochée.</p>
<p><img class="aligncenter size-large wp-image-47172" src="media/4ce68783.gpo-mettre-a-jour-powershell-auto-16-800x524.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-800x524.png" alt="" width="800" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-800x524.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-550x360.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-768x503.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-160x105.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-16.png 901w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, passez à l'onglet "<strong>Actions</strong>". Là, il va y avoir un peu de changement par rapport à tout à l'heure. Au lieu d'utiliser le répertoire "<em>C:\scripts</em>" local, on va s'appuyer sur le partage SYSVOL de notre domaine pour que le script soit accessible par chaque machine (cela évite de le copier en local à chaque fois...).</p>
<p>Prenez le script "Update-PowerShell.ps1" et positionnez-le au sein de votre répertoire SYSVOL (à la racine du dossier "scripts" ou dans un sous-dossier). Pour ma part, ce sera ici :</p>
<pre>\\it-connect.local\sysvol\it-connect.local\scripts\Update-PowerShell.ps1</pre>
<p>Au niveau du programme, indiquez :</p>
<pre>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</pre>
<p>Puis, pour le champ "<strong>Ajouter des arguments</strong>", utilisez ceci :</p>
<pre>-ExecutionPolicy Bypass -File "\\it-connect.local\sysvol\it-connect.local\scripts\Update-PowerShell.ps1"</pre>
<p>Grâce à "<strong>-ExecutionPolicy Bypass</strong>" on va permettre l'exécution de ce script même si la politique d'exécution de la machine est plus stricte. Cela s'applique seulement au niveau du processus qui sera lancé par notre tâche planifiée. Quant à l'option <strong>-File</strong> elle sert à spécifier le chemin vers le script.</p>
<p><img class="aligncenter size-full wp-image-47173" src="media/f824accb.gpo-mettre-a-jour-powershell-auto-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-17.png" alt="" width="732" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-17.png 732w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-17-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-17-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-17-160x121.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-17-50x38.png 50w" sizes="(max-width: 732px) 100vw, 732px" /></p>
<p><strong>La tâche est prête, validez ! </strong></p>
<p>Retournez dans les propriétés de votre tâche via la GPO, et dans l'onglet "<strong>Général</strong>", c'est possible que "<em>NT AUTHORITY\SYSTEM</em>" soit remplacé par une autre valeur. <strong>Si c'est le cas, forcez de nouveau cette valeur.</strong></p>
<p>En complément, vous pouvez cocher l'option "<strong>Exécuter même si l'utilisateur n'est pas connecté</strong>"<em>. </em>Ce comportement est curieux, je ne sais pas s'il s'agit d'un bug, mais voici comment s'en sortir malgré tout : il faut juste le savoir.</p>
<p><img class="aligncenter size-full wp-image-47174" src="media/2a44fad9.gpo-mettre-a-jour-powershell-auto-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-18.png" alt="" width="734" height="551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-18.png 734w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-18-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-18-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-18-160x120.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-18-50x38.png 50w" sizes="(max-width: 734px) 100vw, 734px" /></p>
<p>Cette fois-ci, la tâche planifiée est réellement prête !</p>
<figure id="attachment_47175" aria-describedby="caption-attachment-47175" style="width: 555px" class="wp-caption aligncenter"><img class="wp-image-47175 size-full" src="media/8874a616.gpo-mettre-a-jour-powershell-auto-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-19.png" alt="GPO pour installer et mettre à jour PowerShell" width="555" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-19.png 555w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-19-550x112.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-19-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-19-160x33.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-19-50x10.png 50w" sizes="(max-width: 555px) 100vw, 555px" /><figcaption id="caption-attachment-47175" class="wp-caption-text">GPO pour installer et mettre à jour PowerShell</figcaption></figure>
<p>Il ne reste plus qu'à se connecter sur un serveur ou un PC sur lequel s'applique la GPO et à actualiser les GPO grâce à "<em>gpupdate /force</em>". <strong>La tâche planifiée "Installer et mettre à jour PowerShell" va apparaître grâce à notre GPO.</strong></p>
<p><img class="aligncenter size-full wp-image-47176" src="media/c80b0460.gpo-mettre-a-jour-powershell-auto-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-20.png" alt="" width="671" height="146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-20.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-20-550x120.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-20-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-20-160x35.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-mettre-a-jour-powershell-auto-20-50x11.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></p>
<p>Au moment venu, PowerShell va s'installer sur la machine s'il n'est pas installé ou se mettre à jour s'il y a une nouvelle version disponible.</p>The post <a href="https://www.it-connect.fr/comment-installer-et-mettre-a-jour-powershell-par-gpo/">Comment installer et mettre à jour PowerShell par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47198
title: Visual Studio Code accessible à partir d’un navigateur !
uri: Visual-Studio-Code-accessible-à-partir-d-un-navigateur
url: https://www.it-connect.fr/visual-studio-code-accessible-a-partir-dun-navigateur/
content:
<p><strong>Microsoft a mis en ligne une version preview de <em>Visual Studio Code for the Web, </em>ce qui permet de développer en ligne, sans installer le moindre logiciel sur sa machine.</strong></p>
<p>L'éditeur de code Visual Studio Code existe déjà en version Desktop et il s'agit de la version gratuite de Visual Studio. Désormais, Microsoft propose une version en ligne, et toujours gratuite, de son éditeur de code. Cela va offrir une alternative supplémentaire aux différents sites qui proposent déjà un éditeur accessible à partir d'un navigateur, comme <em>https://github.dev</em>.</p>
<p><strong>Pour utiliser VS Code en mode Web, il suffit d'ouvrir son navigateur et d'accéder à l'adresse suivante : <em>https://vscode.dev</em>.</strong></p>
<figure id="attachment_47201" aria-describedby="caption-attachment-47201" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47201 size-large" src="media/10ab9601.vscode-dev-interface-web-preview-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-800x602.jpg" alt="Aperçu de vscode.dev" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/vscode-dev-interface-web-preview.jpg 931w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47201" class="wp-caption-text">Aperçu de vscode.dev - Version web de Visual Studio Code</figcaption></figure>
<p>Avec cette version Web, Microsoft précise qu'il est possible d'<strong>ouvrir ses projets hébergés sur GitHub</strong>, mais aussi en <strong>local sur sa machine</strong>, et <strong>par la suite sur Azure Repos</strong>.</p>
<p>En fonction du navigateur utilisé, l'expérience sera plus ou moins agréable. Par exemple, si le navigateur supporte l'API <em>File System Access, </em>ce qui est le cas de Microsoft Edge et de Google Chrome, et probablement des autres navigateurs basés sur Chromium, vous pouvez accéder aux fichiers stockés sur votre PC depuis VSCode Web, et enregistrer les modifications. Sinon, il faut ouvrir le fichier au sein de VSCode Web et le télécharger pour mettre à jour sa copie locale une fois les modifications terminées.</p>
<p>Bien qu'elle soit plus légère, cette version permet de modifier plusieurs fichiers en même temps, de bénéficier de la coloration syntaxique, etc... mais elle ne dispose pas de certaines fonctionnalités comme la console et l'outil de débogage. Microsoft précise que l'expérience est quasiment identique qu'avec le client lourd pour les fichiers JSON, HTML, CSS et LESS. Pour d'autres langages comme le Python ou le JavaScript, l'autocomplétion est prise en charge.</p>
<p>Enfin, si vous vous connectez avec votre compte Microsoft sur la version Web de VSCode, vous pouvez retrouver vos paramètres grâce à la synchronisation de la configuration avec votre compte.</p>
<p><strong>Si vous souhaitez tester, rendez-vous sur cette page : <a href="https://vscode.dev/" target="_blank" rel="nofollow noopener">vscode.dev</a></strong></p>
<p>J'en profite pour vous rappeler que si vous êtes sur <strong>Windows 11, il est possible de télécharger Visual Studio et Visual Studio Code directement à partir du Microsoft Store</strong>. De quoi venir alimenter un peu plus le magasin d'applications de la firme de Redmond, qui compte d'autres outils comme PowerShell et Windows Terminal.</p>
<p><a href="https://www.clubic.com/pro/entreprises/microsoft/actualite-389442-visual-studio-code-est-desormais-utilisable-directement-dans-un-navigateur.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/visual-studio-code-accessible-a-partir-dun-navigateur/">Visual Studio Code accessible à partir d’un navigateur !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47208
title: KB5006746 : une màj qui corrige les problèmes de performance sous Windows 11
uri: KB5006746-une-màj-qui-corrige-les-problèmes-de-performance-sous-Wi
url:
https://www.it-connect.fr/kb5006746-une-maj-qui-corrige-les-problemes-de-performance-sous-windows-11/

content:
<p><strong>Si vous utilisez Windows 11 et que vous rencontrez des problèmes de performances pendant vos sessions de gaming, avec les processeurs AMD, ou avec les impressions, la mise à jour KB5006746 que Microsoft vient de publier devrait vous intéresser.</strong></p>
<p>La mise à jour <strong>KB5006746 </strong>sera publiée le 9 novembre prochain lors de la sortie du nouveau Patch Tuesday. Néanmoins, comme tous les mois, Microsoft met en ligne les mises à jour cumulatives de Windows en preview afin qu'elles puissent être testées. Pour le moment, cette mise à jour et donc optionnelle, mais <strong>vous pouvez l'installer manuellement si vous rencontrez des problèmes de performances sur Windows 11</strong>. Au total, <strong>cette mise à jour corrige 64 bugs différents</strong>, ce qui n'est pas négligeable.</p>
<p>Sur certaines machines équipées de processeurs AMD, notamment les modèles Ryzen, un bug génère une latence au sein du cache L3 du processeur, ce qui cause des problèmes de performances. Cette mise à jour corrige ce bug.</p>
<p>Par ailleurs, Microsoft a corrigé un bug qui touche <strong>les périphériques Bluetooth où les souris et claviers pouvaient devenir plus lent</strong>s qu'en temps normal, ce qui est gênant pour jouer au haut niveau... <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Concernant les impressions, <strong>cette mise à jour semble corriger les problèmes liés aux imprimantes connectés par les protocoles HTTP et l'Internet Print Protocol</strong>.</p>
<ul>
<li><a href="https://support.microsoft.com/en-us/topic/october-21-2021-kb5006746-os-build-22000-282-preview-03190705-0960-4ba4-9ee8-af40bef057d3" target="_blank" rel="nofollow noopener">Rendez-vous sur le site de Microsoft pour découvrir en détail cette mise à jour</a></li>
</ul>
<p>Pour installer cette mise à jour sur votre machine, cliquez sur le menu Démarrez puis sur "<strong>Paramètres</strong>". Ensuite, cliquez sur "<strong>Windows Update</strong>" en bas à gauche et lancez une recherche de mises à jour. Une fois que la mise à jour "<strong>2021-10 Mise à jour cumulative pour Windows 11 pour les systèmes x64 (KB5006746)</strong>" s'affiche, cliquez sur le bouton "<strong>Télécharger et installer</strong>".</p>
<figure id="attachment_47209" aria-describedby="caption-attachment-47209" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47209" src="media/d5bfac11.KB5006746-maj-windows-11-800x302.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-800x302.jpg" alt="Aperçu de la KB5006746" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-800x302.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-550x208.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-150x57.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-768x290.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-160x60.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11-50x19.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/KB5006746-maj-windows-11.jpg 1013w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47209" class="wp-caption-text">Aperçu de la KB5006746</figcaption></figure>
<p>Si vous décidez d'installer cette mise à jour, n'hésitez pas à nous faire un retour pour savoir si cela a pu résoudre certains problèmes sur votre machine.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5006746-update-fixes-gaming-performance-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/kb5006746-une-maj-qui-corrige-les-problemes-de-performance-sous-windows-11/">KB5006746 : une màj qui corrige les problèmes de performance sous Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47203
title: SEO – TitleGate : pourquoi Google change-t-il le titre des articles ?
uri: SEO-TitleGate-pourquoi-Google-change-t-il-le-titre-des-articles
url: https://www.it-connect.fr/seo-titlegate-pourquoi-google-change-t-il-le-titre-des-articles/
content:
<p><strong>Si vous avez un site ou un blog et que vous suivez de près le référencement de vos pages et articles, vous avez peut-être constaté un phénomène assez surprenant : dans Google, le titre de votre page ne correspond pas à celui que vous avez choisi. Mais que se passe-t-il ?</strong></p>
<p>Lorsque l'on publie une nouvelle page ou un nouvel article, on fait en sorte d'optimiser le référencement naturel de ce nouveau contenu en précisant un titre et une description. Le titre correspond à la balise meta "<em>title</em>" tandis que la description correspond à la balise meta "<em>description</em>". Ensuite, le contenu de la balise meta "<em>title</em>" est repris par Google lorsque votre page apparaît dans les résultats du moteur de recherche, ce qui est vrai aussi pour les autres moteurs de recherche comme Bing.</p>
<p>Sauf que depuis cet été, et plus précisément la mi-août, de nombreuses personnes ont constaté un phénomène étrange baptisé <strong>TitleGate</strong>. Il ne touche pas forcément tous les articles, et dans un premier temps on peut même croire que l'on a un souci sur son site. Finalement, non, c'est <strong>Google qui fait évoluer son algorithme et l'affichage des résultats</strong>, pour plusieurs raisons : afficher des titres de page qui sont plus lisibles et plus précis. Toujours d'après Google, le titre défini par le créateur de la page n'est pas toujours suffisamment clair ou précis pour décrire réellement le contenu de la page.</p>
<p>Pour réécrire le titre de votre page dans les résultats proposés à l'utilisateur, Google va s'appuyer sur différentes techniques. Par exemple, Google peut réutiliser un titre ou un sous-titre de l'article (balises h1, h2 ou h3), utiliser des noms de catégories, utiliser une date, ou encore utiliser le texte de la balise "alt" des images de l'article.</p>
<p>Finalement, on peut se dire que si Google a retravaillé le titre d'une page, c'est que la balise meta "<em>title</em>" de cette page doit probablement être améliorée par vos soins.Pour vous aider, <a href="https://developers.google.com/search/docs/advanced/appearance/good-titles-snippets" target="_blank" rel="nofollow noopener">Google a mis à jour une page d'aide sur son site</a> à propos de la création de titres de qualité.</p>
<p>Si l'on veut parler un peu statistique, il s'avère que Google utilise la balise d'origine fournie par le site source dans environ 87% des cas. Au début, on était plutôt aux alentours de 80% mais Google peaufine son algorithme avec le temps pour rester pertinent, et être sûr d'afficher un titre plus précis que le titre d'origine.</p>
<p>Dans tous les cas, <strong>cette réécriture des balises meta par Google, que ce soit le titre ou la description, ne dévalorise pas l'importance de ces deux balises</strong>, contrairement à la balise meta "keywords" qui n'a plus de réel intérêt depuis plusieurs années. Par conséquent, si vous n'êtes pas à l'aise avec le SEO ou que vous souhaitez progresser, c'est tout à fait pertinent de faire le choix de suivre <a href="https://www.netbooster.fr/meilleures-formations-seo/" target="_blank" rel="noopener">une formation en SEO</a> afin de monter en compétence sur le sujet.</p>
<p>Au-delà de se former, il faut réaliser <strong>une veille sérieuse et continue sur le SEO</strong> car il y a des nouveautés majeures tous les ans, au moins chez Google. Étant donné que Google domine le marché des moteurs de recherche, c'est indispensable de s'y intéresser. Depuis quelques mois maintenant, ce sont les <a href="https://www.it-connect.fr/limpact-de-lux-design-sur-votre-referencement-google/" target="_blank" rel="noopener">Core Web Vitals</a> qui ont pris une place importante dans l'algorithme de Google.</p>The post <a href="https://www.it-connect.fr/seo-titlegate-pourquoi-google-change-t-il-le-titre-des-articles/">SEO – TitleGate : pourquoi Google change-t-il le titre des articles ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47213
title: Bientôt le chiffrement bout en bout sur Microsoft Teams !
uri: Bientôt-le-chiffrement-bout-en-bout-sur-Microsoft-Teams
url: https://www.it-connect.fr/bientot-le-chiffrement-bout-en-bout-sur-microsoft-teams/
content:
<p><strong>Microsoft a annoncé que le chiffrement bout en bout était disponible en version bêta pour sa solution de webconférence Microsoft Teams. Néanmoins, cela ne s'applique pas à tous les types d'appels.</strong></p>
<p>Sur ce point, Microsoft a du retard sur la concurrence puisque le chiffrement bout en bout est déjà proposé chez Zoom, WhatsApp, ou encore FaceTime. Pour rappel, grâce au chiffrement bout en bout les données sont protégées et illisibles (car chiffrées), ce qui permet de se protéger de certaines attaques comme celles du type "<em>man-in-the-middle</em>" où le pirate intercepte le flux de données en se positionnant entre les deux interlocuteurs d'un appel, si l'on prend cet exemple.</p>
<p>Cette nouvelle fonctionnalité va permettre d'<strong>améliorer la sécurité des appels via Microsoft Teams </strong>et elle est disponible en version bêta dès maintenant. Cette première version est limitée puisqu'elle <strong>s'applique uniquement aux appels entre deux personnes</strong>. Autrement dit, les appels de groupe sont exclus pour le moment, mais cela pourrait arriver dans un second temps.</p>
<p>Cette fonctionnalité est disponible pour les clients Desktop Windows et macOS, ainsi qu'avec les applications mobiles pour iOS et Android. Les deux personnes doivent utiliser la toute dernière version disponible pour que le chiffrement bout en bout puisse s'activer lors d'un appel.</p>
<p>Sur <a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/use-end-to-end-encryption-for-one-to-one-microsoft-teams-calls/ba-p/2867066?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">son site TechCommunity</a>, Microsoft explique comment activer le chiffrement de bout en bout dans les paramètres du centre d'Administration Teams, et au sein du client Desktop de Teams. Un paramètre qui ne semble pas s'afficher au sein de tous les tenants Office 365 pour le moment.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-teams-adds-end-to-end-encryption-for-one-to-one-calls/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/bientot-le-chiffrement-bout-en-bout-sur-microsoft-teams/">Bientôt le chiffrement bout en bout sur Microsoft Teams !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47099
title: Convertir les tables MyISAM vers InnoDB d’une base MySQL / MariaDB
uri: Convertir-les-tables-MyISAM-vers-InnoDB-d-une-base-MySQL-MariaDB
url: https://www.it-connect.fr/convertir-les-tables-myisam-vers-innodb-dune-base-mysql-mariadb/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment convertir les tables MyISAM vers InnoDB d'une base de données sous MySQL ou MariaDB.</strong></p>
<p>MyISAM et InnoDB correspondent à des moteurs de bases de données, que l'on peut appliquer au niveau de chaque table d'une base de données. Le moteur MyISAM est utilisé sur les versions plus anciennes de MySQL tandis que sur les versions plus récentes, c'est le moteur InnoDB qui est défini par défaut.</p>
<p>Si votre base de données existe depuis plusieurs années, il y a des chances qu'elle s'appuie sur le moteur MyISAM si vous n'avez pas fait le changement. Dans certains cas, par exemple avec WordPress, les extensions peuvent modifier le moteur de base de données lors d'une mise à jour (pour passer de MyISAM à InnoDB), mais les tables correspondantes au cœur de WordPress peuvent rester en MyISAM.</p>
<p><strong>Pourquoi passer de MyISAM à InnoDB ?</strong> Je ne suis pas un expert en bases de données, mais InnoDB est plus performant (le temps d'exécution de certaines requêtes peut fortement diminuer), moins sujet à la corruption de données grâce à la gestion de transactions, et au niveau du verrouillage, InnoDB est capable de verrouiller une seule ligne d'une table tandis que MyISAM verrouille la table complète (ce qui peut engendrer des dysfonctionnements). Par contre, le moteur InnoDB consomme plus d'espace disque.</p>
<p><strong>Avant de réaliser cette opération, prenez vos précautions : effectuez une sauvegarde de votre base de données</strong>, avec <a href="https://www.it-connect.fr/sauvegarder-une-base-de-donnees-rapidement-sous-mysql-avec-mysqldump/" target="_blank" rel="noopener"><em>mysqldump</em></a> ou PhpMyAdmin par exemple, ou avec votre extension de sauvegarde si vous utilisez un CMS comme WordPress.</p>
<h2>II. Lister les tables avec le moteur MyISAM</h2>
<p>Pour ce tutoriel, je ne vais pas manipuler avec PhpMyAdmin, mais directement avec la console MySQL / MariaDB (<em>pour rappel, c'est un fork open source de MySQL</em>).</p>
<p>Connectez-vous à votre serveur et ouvrez la console :</p>
<pre>mysql -u root -p</pre>
<p>Saisissez le mot de passe "root" de votre instance MySQL, et voilà, vous avez accès à la console.</p>
<p>Ensuite, on va lister les tables de notre base de données qui utilisent le moteur "MyISAM". Voici un exemple pour une table nommée "<em>dbwordpress</em>" (nom à remplacer) :</p>
<pre>SELECT TABLE_NAME, ENGINE FROM information_schema.TABLES WHERE TABLE_SCHEMA = '<span style="color: #00ffff;">dbwordpress</span>' and ENGINE = 'myISAM';</pre>
<p>Vous allez obtenir un tableau comme résultat. Ce tableau aura deux colonnes : <strong>TABLE_NAME</strong> (le nom de la table) et <strong>ENGINE</strong> (le nom du moteur). Si vous obtenez un résultat vide, c'est que vous n'avez pas de tables en MyISAM !</p>
<p>D'ailleurs, vous pouvez faire l'inverse et lister vos tables en InnoDB :</p>
<pre>SELECT TABLE_NAME, ENGINE FROM information_schema.TABLES WHERE TABLE_SCHEMA = '<span style="color: #00ffff;">dbwordpress</span>' and ENGINE = 'InnoDB';</pre>
<p>Une fois que vous avez votre liste de tables en MyISAM, copier-coller cette liste dans un fichier texte pour la garder de côté. Pour ma part, j'ai obtenu plusieurs tables : abcd_comments, abcd_users, etc...</p>
<h2>III. Passer de MyISAM à InnoDB</h2>
<p>Maintenant que nous avons la liste des tables à modifier, il va falloir agir sur chacune de ces tables pour changer le moteur de base de données.</p>
<blockquote><p><strong>Remarque</strong> : pour effectuer cette opération, je pense qu'il vaut mieux couper les accès par la base de données. Si c'est sur un serveur Web, vous pouvez simplement arrêter le service Apache2 (<em>systemctl stop apache2</em>) et il faudra le démarrer à la fin de l'opération (<em>systemctl start apache2</em>).</p></blockquote>
<p>Pour modifier le moteur de base de données, on va utiliser <strong>la requête SQL "ALTER TABLE"</strong>. Pour chacune des tables MyISAM, il va falloir exécuter une requête sous cette forme :</p>
<pre>ALTER TABLE <span style="color: #00ffff;">dbwordpress</span>.<span style="color: #ffff00;">&lt;nom-table&gt;</span> ENGINE=InnoDB;</pre>
<p>Ce qui va donner la requête SQL suivante pour la table "<em>abcd_comments</em>" :</p>
<pre>ALTER TABLE <span style="color: #00ffff;">dbwordpress</span>.<span style="color: #ffff00;">abcd_comments</span> ENGINE=InnoDB;</pre>
<p>Une requête à répéter pour chaque table, en adaptant le nom de la table à chaque fois. <strong>Pour ma part, je préfère réaliser l'action table par table</strong>, sans envoyer toutes les requêtes d'un coup, pour être sûr que tout se passe bien et vérifier au fur et à mesure.</p>
<p>L'opération peut prendre moins d'une seconde comme 5 secondes, en fonction du nombre de lignes à traiter dans la table. À chaque fois, la requête ALTER TABLE va indiquer s'il y a eu une erreur ou non.</p>
<p><strong>À vous de jouer et pensez à réaliser une sauvegarde avant la modification.</strong></p>The post <a href="https://www.it-connect.fr/convertir-les-tables-myisam-vers-innodb-dune-base-mysql-mariadb/">Convertir les tables MyISAM vers InnoDB d’une base MySQL / MariaDB</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47240
title: Microsoft ATP dispose de capacités de réponse aux incidents pour Linux et macOS
uri: Microsoft-ATP-dispose-de-capacités-de-réponse-aux-incidents-pour-Lin
url:
https://www.it-connect.fr/microsoft-atp-dispose-de-capacites-de-reponse-aux-incidents-pour-linux-et-macos/

content:
<p><strong>Microsoft a ajouté de nouvelles capacités de réponse aux incidents pour les machines sous macOS et Linux à sa solution Defender for Endpoint. Cela va permettre aux équipes SecOps de réagit en temps réel sur ces systèmes en cas d'incident de sécurité.</strong></p>
<p>Pour rappel, Microsoft Defender for Endpoint correspond à la version entreprise et payante de la solution Microsoft Defender intégrée à Windows 10 et Windows 11. Précédemment, cette plateforme de gestion était nommée <em>Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP)</em>. Microsoft Defender for Endpoint est disponible sur macOS depuis 2019, tandis que pour Linux c'est un peu plus récent : juin 2020. Un peu plus tôt dans l'année, Microsoft avait ajouté la prise en charge de Windows 10 ARM.</p>
<p>Ces nouvelles capacités de réponses sont actuellement disponibles en version preview et elles vont aider les équipes SecOps à déclencher des actions de réponse à incident directement à partir de l'interface de la plateforme Defender, lorsque les investigations seront en cours.</p>
<p>Par exemple, il sera possible de forcer l'isolation réseau d'une machine, notamment pour empêcher l'exfiltration de données et les mouvements latéraux une fois la machine compromise. Cette interface contient également des actions qui permettent de collecter des fichiers depuis la machine cible pour une analyse hors ligne (exemple : un script malveillant), mais aussi d'exécuter des commandes.</p>
<p>Cet ajout de fonctionnalité montre que Microsoft s'implique pour étendre les capacités de Defender for Endpoint à tous les systèmes utilisés en entreprise, et permettre aux équipes en charge de la sécurité de pouvoir agir sur l'ensemble des terminaux de l'entreprise à partir d'une interface unique.</p>
<p>Si vous souhaitez voir la liste des versions de macOS et les distributions Linux prises en charge, suivez ce lien : <a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/announcing-live-response-for-macos-and-linux/ba-p/2864397?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft - TechCommunity</a> - Nous retrouvons par exemple Ubuntu, Debian, Oracle Linux, etc.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-atp-adds-live-response-for-linux-and-macos/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-atp-dispose-de-capacites-de-reponse-aux-incidents-pour-linux-et-macos/">Microsoft ATP dispose de capacités de réponse aux incidents pour Linux et macOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46942
title: Créer un routeur Wifi avec un Raspberry Pi et RaspAP
uri: Créer-un-routeur-Wifi-avec-un-Raspberry-Pi-et-RaspAP
url: https://www.it-connect.fr/creer-un-routeur-wifi-avec-un-raspberry-pi-et-raspap/
content:
<h2>I. Présentation</h2>
<p>Il existe de nombreux routeurs Wifi sur le marché, fournissant un niveau de service plus ou moins élevé et sur lequel vous avez plus ou moins la main.</p>
<p>Les "<em>singleboard computers</em>" (comprendre les ordinateurs à carte unique) dont le Raspberry Pi en tête, offre une myriade de possibilités de réalisations aussi bien pour des applications IoT et domotique, que pour des utilisations réseau.</p>
<p><strong>Dans ce tutoriel, je vais vous montrer comment réaliser son propre routeur Wifi avec un Raspberry Pi et RaspAP, et le configurer pour avoir un résultat se rapprochant des meilleurs matériels disponibles.</strong></p>
<p>Parmi les fonctionnalités offertes par RaspAP, nous pouvons retrouver :</p>
<ul>
<li>Mode Pont (pour "étendre" votre réseau filaire)</li>
<li>Intégration OpenVPN et Wireguard</li>
<li>Bloqueur de pubs intégré</li>
<li>Utilisation du trafic en temps réel</li>
<li>Liste des clients connectés</li>
<li>Historique d'usage de la bande passante sur un mois</li>
</ul>
<h2>II. Prérequis</h2>
<p>Pour réaliser ce tutoriel, j'ai besoin de :</p>
<ul>
<li>Un RaspBerry Pi modèle 3 ou plus récent (avec wifi intégré)</li>
<li>Un PC</li>
<li>Un câble réseau</li>
<li>Une carte micro SD de 8 Go minimum (16 Go recommandé)</li>
<li>Le cas échéant un lecteur de carte micro SD</li>
</ul>
<p>Vous aurez également besoin de <strong>RaspberryPi OS</strong> (anciennement Raspbian). Par chance, la fondation RaspberryPi qui est à l'origine de ce portage de Debian, met à disposition un logiciel sur son site permettant de faciliter la création de la carte SD, ce programme est disponible sur leur <a href="https://www.raspberrypi.com/software/">site officiel.</a></p>
<h2>III. Création de la carte SD du Raspberry Pi</h2>
<p>Téléchargez le logiciel cité plus haut, installez-le et lancez-le.</p>
<p>Vous arriverez sur une interface minimaliste laissant apparaître les trois étapes de la création de la carte SD :</p>
<figure id="attachment_46944" aria-describedby="caption-attachment-46944" style="width: 684px" class="wp-caption aligncenter"><img class="wp-image-46944 size-full" src="media/645730d1.ap1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ap1.jpg" alt="" width="684" height="458" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ap1.jpg 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ap1-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ap1-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ap1-160x107.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ap1-50x33.jpg 50w" sizes="(max-width: 684px) 100vw, 684px" /><figcaption id="caption-attachment-46944" class="wp-caption-text">Interface de RapsBerryPi Imager</figcaption></figure>
<p>On commence donc par le premier : le choix de l'OS. Pour ma part, comme j’aime avoir le contrôle de ce que j’installe, je suis parti pour la version minimale (Lite), mais c’est à vous de juger, ça fonctionnera très bien avec une autre, il n'y a aucun problème.</p>
<p>Une fois la version de l'OS choisie, il nous reste à sélectionner notre carte micro SD dans la section stockage.</p>
<blockquote><p><strong>Note</strong> : l'opération effacera tout le contenu de la carte, aussi, veillez bien à sauvegarder vos données si besoin et surtout à sélectionner le bon lecteur avant de lancer l'écriture !</p></blockquote>
<p>Une fois l'opération terminée, un pop-up vous avertira de la possibilité de retirer la carte SD du lecteur :</p>
<p><img class="size-full wp-image-47070 aligncenter" src="media/4f0cdcc0.raspap2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap2.png" alt="" width="540" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap2.png 540w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap2-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap2-160x62.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap2-50x19.png 50w" sizes="(max-width: 540px) 100vw, 540px" /></p>
<blockquote><p><strong>Note</strong> : pour les personnes réalisant ce tuto sous Windows, vous risquez d'avoir plusieurs fenêtres de l'Explorer qui s'ouvrent automatiquement une fois l'opération terminée. Certaines d'entre elles afficheront un message d'erreur et inviteront à formater la carte. Bien sûr, il ne faudra en aucun cas le faire, fermez simplement ces fenêtres sans en tenir compte.</p></blockquote>
<p>La seule partition lisible sous Windows sera la partition "<em>boot</em>". Ça tombe bien puisque c'est justement dans celle-ci qu'il faudra rajouter un fichier nommé "ssh" sans aucune extension et vide directement à la racine. <strong>Ceci afin d'activer automatiquement le SSH au démarrage du Raspberry.</strong></p>
<p>Dans cette même partition, un autre fichier va nous intéresser. Il s'agit de <strong>cmdline.txt</strong> qui indique plusieurs instructions pour configurer certains paramètres du noyau Linux. Comme son nom l'indique, il ne contient qu'une ligne. Ce fichier est intéressant pour nous afin de donner directement une adresse IP au Raspberry; cela nous permettra d'éviter d'avoir à le chercher sur le réseau pour s'y connecter ou de devoir brancher un écran dessus.</p>
<p>Pour assigner une adresse IP, il suffit de rajouter à la fin de la ligne :</p>
<pre>ip=192.168.1.85</pre>
<p>Enregistrez le fichier puis retirez la carte SD de l'ordinateur afin de l'insérer dans le Raspberry Pi.</p>
<h2>IV. Connexion et installation de RaspAP</h2>
<p>Une fois le Raspberry démarré, nous allons déjà vérifier que l'adresse IP préconfigurée a bien été appliquée. pour cela, un petit "<em>ping</em>" suffit à nous rassurer :</p>
<pre>ping 192.168.1.85

Envoi d’une requête 'Ping' 192.168.1.85 avec 32 octets de données :
Réponse de 192.168.1.85 : octets=32 temps=5 ms TTL=64
Réponse de 192.168.1.85 : octets=32 temps=3 ms TTL=64
Réponse de 192.168.1.85 : octets=32 temps=4 ms TTL=64
Réponse de 192.168.1.85 : octets=32 temps=4 ms TTL=64</pre>
<p>On peut donc se connecter en SSH avec l'utilisateur par défaut "pi" et le mot de passe "raspberry":</p>
<pre>ssh pi@192.168.1.85</pre>
<p>Une fois connecté, la première chose à faire est bien entendu de changer le mot de passe par défaut :</p>
<pre class="wp-block-preformatted">pi@raspberrypi:~ $ passwd
Changing password for pi.
Current password:
New password:
Retype new password:
passwd: password updated successfully
</pre>
<p>Si vous êtes orienté réseau, vous avez peut-être remarqué que j'ai uniquement spécifié une adresse IP, sans masque de sous réseau ni passerelle. En réalité, la modification du fichier <strong>cmdline.txt</strong> ne configure pas une adresse IP, mais en assigne une secondaire, ce que nous pouvons vérifier avec la commande <strong>ip a</strong> :</p>
<figure id="attachment_47078" aria-describedby="caption-attachment-47078" style="width: 730px" class="wp-caption aligncenter"><img class="wp-image-47078 size-full" src="media/4d03bb80.raspberry_piIP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP.png" alt="" width="730" height="266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP.png 730w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP-160x58.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP-50x18.png 50w" sizes="(max-width: 730px) 100vw, 730px" /><figcaption id="caption-attachment-47078" class="wp-caption-text">Résultat de la commande ip a</figcaption></figure>
<p>On voit bien l'adresse précédemment citée, mais on voit aussi que le service DHCP a récupéré une adresse IP depuis ma box, ainsi que les autres paramètres IP.</p>
<p>Pour que ce soit plus propre, on va assigner directement depuis le service dhcpd qui est le client dhcp. Pour cela, il faut modifier le fichier dhcpcd.conf :</p>
<pre>sudo nano /etc/dhcpcd.conf</pre>
<p>Puis on ajoute les lignes suivantes :</p>
<pre>#interface filaire
interface eth0
static ip_address=192.168.1.85/24
static routers=192.168.1.1
static domain_name_servers=9.9.9.9 1.1.1.1</pre>
<ul>
<li>On déclare d'abord le nom de l'interface :<em> interface eth0</em></li>
<li>On assigne l'adresse IP souhaitée en précisant le masque : <em>192.168.1.85/24</em></li>
<li>On déclare le routeur :<em> 192.168.1.1</em></li>
<li>Et enfin, les serveurs DNS que l'on souhaite utiliser. Pour ma part, j'ai choisi ceux de CloudFlare et Quad9, mais vous pouvez faire comme bon vous semble.</li>
</ul>
<p>Après un redémarrage, on retape la commande <strong>ip a </strong>juste pour vérifier qu'on est propre :</p>
<p><img class="aligncenter wp-image-47079 size-full" src="media/d017b76d.raspberry_piIP2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP2.png" alt="" width="764" height="246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP2.png 764w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP2-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP2-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP2-160x52.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspberry_piIP2-50x16.png 50w" sizes="(max-width: 764px) 100vw, 764px" /></p>
<p>Parfait, on peut passer à la suite.</p>
<p>On réalise tout d'abord une mise à jour des paquets :</p>
<pre class="wp-block-preformatted">sudo apt-get update &amp;&amp; sudo apt-get upgrade</pre>
<p>Le processus peut être long en fonction du nombre de mises à jour et de votre connexion.</p>
<p>Une fois l'opération terminée, il ne nous reste plus qu'à<strong> installer RaspAP</strong>. Ici, plusieurs techniques sont disponibles : copie du dépôt GitHub, à partir des sources ou avec un script. Par souci de facilité, je choisis la méthode du script. Celui-ci est disponible à l'adresse suivante : <a href="https://install.raspap.com" target="_blank" rel="nofollow noopener">https://install.raspap.com</a></p>
<p>Pour ceux qui souhaitent accéder directement au dépôt GitHub, voici le <a href="https://github.com/RaspAP/raspap-webgui">lien</a></p>
<p>Nous allons donc télécharger le script et le mettre dans un fichier que nous nommerons "<em>raspap.sh</em>" :</p>
<pre>wget https://install.raspap.com -O raspap.sh</pre>
<p>L'option -<strong>O</strong> permet de spécifier un fichier en sortie.</p>
<p>Pour pouvoir exécuter ce script, il faut d'abord le rendre... exécutable! Pour cela, ajouter le droit <strong>+x, </strong>"x" correspondant à "exécution" :</p>
<pre>chmod +x raspap.sh</pre>
<p>Puis, exécuter le script :</p>
<pre>sudo ./raspap.sh</pre>
<blockquote><p><strong>Note</strong> : <strong>n'oubliez pas le "sudo"</strong> ici, car le script doit faire des modifications sur des services système ou des permissions. Sans celui-ci, l'installation se poursuivra, mais ne fonctionnera pas.</p></blockquote>
<p>Ce qui devrait normalement vous conduire à ceci :</p>
<figure id="attachment_47073" aria-describedby="caption-attachment-47073" style="width: 474px" class="wp-caption aligncenter"><img class="wp-image-47073 size-full" src="media/7fb77bc1.raspap3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap3.png" alt="" width="474" height="128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap3.png 474w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap3-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap3-160x43.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap3-50x14.png 50w" sizes="(max-width: 474px) 100vw, 474px" /><figcaption id="caption-attachment-47073" class="wp-caption-text">Démarrage du script d'installation</figcaption></figure>
<p>La question qu’il nous pose concerne l’emplacement du dossier racine de lighttpd, pour le site web de configuration. À part si vous voulez le mettre ailleurs pour une raison X ou Y, je vous conseille de taper « Y », le script vous posera alors une deuxième question («<em> Complete installation with this value?</em> ») à laquelle nous répondrons oui aussi.</p>
<p>S'en suit un listing des différentes dépendances du package à l'issue de laquelle on nous demande si on veut bien installer ces paquets, bien évidemment, il faut répondre oui :</p>
<p><img class="aligncenter wp-image-47074 size-full" src="media/c61b0d28.raspap4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4.png" alt="" width="658" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4.png 658w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap4-130x90.png 130w" sizes="(max-width: 658px) 100vw, 658px" /></p>
<p>Après plusieurs minutes, l'installation des principaux packages est faite, il ne reste que la configuration. Ici encore, tout est automatisé et quelques questions vous seront posées (elles n'apparaitront pas les unes à la suite des autres comme dans le texte ci-dessous, le regroupement a été fait dans un souci de lisibilité):</p>
<pre class="wp-block-preformatted">Enable HttpOnly for session cookies (Recommended)? [Y/n]: Y
Enable RaspAP control service (Recommended)? [Y/n]: Y
Install ad blocking and enable list management? [Y/n]: Y</pre>
<ul>
<li>La première option confirme l’ajout de l’attribut « HttpOnly » pour éviter l’accès en JavaScript aux cookies de session (afin d’empêcher les injections)</li>
<li>La deuxième va installer le démon RaspAP et l’activer afin qu’il démarre automatiquement</li>
<li>La troisième va installer un bloqueur de pubs qui sera intégré au point d’accès, rien que ça!</li>
</ul>
<p>Encore une dernière question :</p>
<pre class="wp-block-preformatted">RaspAP Install: Configure OpenVPN support
Install OpenVPN and enable client configuration? [Y/n]:</pre>
<p>Là, on vous demande si vous voulez installer OpenVPN, car oui, ce soft intègre aussi la gestion de connexions VPN. Pour ma part, je ne vais pas m’en servir donc je vais mettre « non », mais il est tout à fait possible de <strong>créer un mini serveur VPN embarqué!</strong></p>
<p>À la fin de l'installation, un redémarrage est demandé, je vous conseille de le faire immédiatement.</p>
<pre class="wp-block-preformatted">The system needs to be rebooted as a final step. Reboot now? [y/N]:
</pre>
<h2>V. Configuration de RaspAp</h2>
<p>Au redémarrage du Raspberry Pi, on peut remarquer cette phrase :</p>
<pre class="wp-block-preformatted">Wi-Fi is currently blocked by rfkill.
Use raspi-config to set the country before use.</pre>
<p>Donc comme on veut que le wifi fonctionne, on va l’activer en tapant la commande :</p>
<pre>sudo rapsi-config</pre>
<p>On sélectionne « <strong>System options</strong> » puis « <strong>Wireless LAN</strong> » :</p>
<figure id="attachment_47076" aria-describedby="caption-attachment-47076" style="width: 501px" class="wp-caption aligncenter"><img class="wp-image-47076 size-full" src="media/f60c1df4.raspap5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap5.png" alt="" width="501" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap5.png 501w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap5-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap5-160x79.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap5-50x25.png 50w" sizes="(max-width: 501px) 100vw, 501px" /><figcaption id="caption-attachment-47076" class="wp-caption-text">Menu de raspi-config</figcaption></figure>
<p><img class="aligncenter wp-image-47077 size-full" src="media/66400743.raspap6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap6.png" alt="" width="484" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap6.png 484w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap6-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap6-160x83.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap6-50x26.png 50w" sizes="(max-width: 484px) 100vw, 484px" /></p>
<p>Sélectionnez le pays, pas besoin d’entrer un SSID, vous pouvez abandonner ici (« <strong>Cancel</strong> »), <strong>le Raspberry Pi va redémarrer et le wifi sera alors actif.</strong></p>
<p>Si on se fie au dépôt GitHub, au redémarrage, votre point d’accès va prendre cette configuration :</p>
<ul>
<li>IP address: 10.3.141.1
<ul>
<li>Username: admin</li>
<li>Password: secret</li>
</ul>
</li>
<li>DHCP range: 10.3.141.50 to 10.3.141.255</li>
<li>SSID: raspi-webgui</li>
<li>Password: ChangeMe</li>
</ul>
<p>Modifions certains paramètres maintenant.</p>
<p>Premièrement, il faut nous connecter à notre nouvelle interface graphique. Pour cela, on ouvre un navigateur et on tape l’adresse IP du RPi (pour moi et pour rappel : 192.168.1.85) avec les identifiants cités plus haut:</p>
<figure id="attachment_47080" aria-describedby="caption-attachment-47080" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47080 size-large" src="media/8c5e7b8e.raspap7-800x391.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-800x391.png" alt="Page d'accueil de RaspAp" width="800" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-800x391.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-550x269.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-160x78.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap7.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47080" class="wp-caption-text">Page d'accueil de RaspAp</figcaption></figure>
<p>On va maintenant changer le SSID. Pour cela, direction le menu <strong>Hotspot</strong> sur la gauche.</p>
<p>Changez la valeur « <strong>SSID </strong>», pour un maximum de compatibilité et de performance, je vous conseille également de <strong>changer le « Wireless Mode » en 802.11n 2,4Ghz</strong>. Pour le canal, vous pouvez utiliser une application tel que <a href="https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer&amp;hl=fr" data-type="URL" data-id="https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer&amp;hl=fr">Wifi Analyzer </a>pour choisir le canal le moins occupé dans votre voisinage.</p>
<p><img class="aligncenter wp-image-47081 size-large" src="media/784f581c.raspap8-800x537.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-800x537.png" alt="" width="800" height="537" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-800x537.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-550x369.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-768x515.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-160x107.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap8.png 833w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrer les modifications en cliquant sur le bouton "<strong>Save settings</strong>".</p>
<p>Maintenant, direction<strong> l’onglet sécurité.</strong> Par défaut, la sécurité est définie sur WPA2 et CCMP, mis à part s’il y a des problèmes de connexion, je vous conseille de laisser en l’état et, si vous voulez savoir pourquoi, direction <a href="https://fr.wikipedia.org/wiki/Wi-Fi_Protected_Access" data-type="URL" data-id="https://fr.wikipedia.org/wiki/Wi-Fi_Protected_Access">Wikipedia</a>. Vous voyez au passage que la page nous génère un code QR pour la connexion.</p>
<p>En revanche, il est évident qu'il faut changer le mot de passe, un bouton est disponible pour en générer un, ce que j'ai fait, mais à vous de voir, il est plutôt...complexe :</p>
<p><img class="aligncenter wp-image-47082 size-large" src="media/cd44bc52.raspap9-800x374.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-800x374.png" alt="" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-800x374.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-160x75.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap9.png 1239w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous remarquerez que le soft génère automatiquement un code QR pour la connexion des smartphones par exemple. Très pratique si on met en place un wifi partagé.</p>
<p>Enregistrez et cliquez sur « <strong>Restart hotpsot</strong> ».</p>
<p>Normalement à ce stade, vous devriez voir apparaître le réseau wifi tel que vous l’avez configuré. Mais peut-être n’avez-vous pas envie d’utiliser la plage IP proposée par RaspAp ? C’est mon cas !</p>
<p>Pour les modifications, il faut se rendre dans le menu "<strong>DHCP server</strong>" pour <strong>mettre la plage réseau que vous souhaitez</strong>. Il faut dans un premier temps assigner une nouvelle adresse IP à l'interface <em>wlan0</em> (qui est celle de notre Wifi):</p>
<p><img class="aligncenter wp-image-47084 size-large" src="media/ef0f823e.raspap11-800x608.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-800x608.png" alt="" width="800" height="608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-800x608.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-550x418.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-768x584.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-160x122.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap11.png 837w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ma part, ce sera<strong> 172.16.0.0/24</strong> avec une plage DHCP allant de 172.16.0.10 à 172.16.0.99. Pour les serveurs DNS, vous pouvez mettre ce que vous souhaitez.</p>
<p><img class="aligncenter wp-image-47085 size-large" src="media/4a065b5e.raspap10-1-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-800x476.png" alt="" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-160x95.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap10-1.png 925w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Save Settings</strong>" encore une fois pour enregistrer les changements. Redémarrez ensuite le service <strong>dnsmasq</strong> en cliquant sur "<strong>Stop dnsmasq</strong>" puis sur "<strong>Start dnsmaq</strong>".</p>
<p>Pour appliquer ces nouveaux changements, il faut retourner dans le menu précédent (<em>HotSpot</em>) et redémarrer le service (<em>Restart HotSpot</em>).</p>
<p>De retour sur la fenêtre ssh, on peut vérifier que tout a été pris en compte avec la commande <strong>ip a</strong> :</p>
<p><img class="aligncenter wp-image-47086 size-full" src="media/fee7617c.raspap12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap12.png" alt="" width="745" height="90" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap12.png 745w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap12-550x66.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap12-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap12-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/raspap12-50x6.png 50w" sizes="(max-width: 745px) 100vw, 745px" /></p>
<p><strong>Votre HotSpot est désormais opérationnel, vous pouvez commencer à connecter vos équipements.</strong></p>
<h2>VI. Conclusion</h2>
<p>Nous avons vu dans ce tuto <strong>comment mettre en service un point d'accès wifi complet à partir d'un RaspBerry Pi et de RaspAP.</strong></p>
<p>Le tout avec une interface graphique complète et détaillée, notamment au niveau de l’usage du réseau, ce qui peut être utile pour surveiller sa bande passante (menu "<em>Data usage</em>").</p>
<p>Ses possibilités de configuration et sa flexibilité en font une solution tout à fait viable face aux autres produits du marché.</p>The post <a href="https://www.it-connect.fr/creer-un-routeur-wifi-avec-un-raspberry-pi-et-raspap/">Créer un routeur Wifi avec un Raspberry Pi et RaspAP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47258
title: Windows 10 KB5006738 : une màj pour corriger les problèmes d’impression !
uri: Windows-10-KB5006738-une-màj-pour-corriger-les-problèmes-d-impre
url: https://www.it-connect.fr/windows-10-kb5006738-une-maj-pour-corriger-les-problemes-dimpression/
content:
<p><b>Microsoft a publié la mise à jour KB5006738 pour Windows 10 dans l'objectif de corriger les problèmes d'impression survenus suite à la correction des vulnérabilités PrintNightmare. Bientôt la fin des problèmes ? Espérons-le !</b></p>
<p>Officiellement, cette mise à jour sera déployée sur toutes les machines à partir de novembre 2021. Plus précisément, à partir du 9 novembre 2021 lorsque le nouveau Patch Tuesday sortira. Néanmoins, elle est disponible dès à présent en tant que "preview" et sous la forme d'une mise à jour optionnelle afin de permettre aux administrateurs de la tester avant un déploiement massif.</p>
<p>Cette mise à jour <b>KB5006738 </b>s'adresse à Windows 10 2004, Windows 10 20H2 et Windows 10 21H1. Elle ne corrige pas de failles de sécurité, mais<strong> elle corrige différents bugs liés aux impressions</strong> et qui ont bien embêté les utilisateurs et les services informatiques ces dernières semaines. Je fais référence aux bugs survenus suite à l'installation de la <a href="https://www.it-connect.fr/windows-10-kb5006670-erreur-lors-des-impressions-en-reseau/" target="_blank" rel="noopener">KB5006670</a> sortie avec le Patch Tuesday d'octobre.</p>
<ul>
<li><a href="https://support.microsoft.com/en-us/topic/october-26-2021-kb5006738-os-builds-19041-1320-19042-1320-and-19043-1320-preview-ccbce6bf-ae00-4e66-9789-ce8e7ea35541" target="_blank" rel="nofollow noopener">KB5006738 - Tous les détails sur cette mise à jour sont sur le site de Microsoft</a></li>
</ul>
<p>Dans le même temps, Microsoft a publié la mise à jour <strong>KB5006745</strong> pour Windows Server, sur le même principe.</p>
<p>Tout cela devrait permettre de corriger les problèmes d'installation des imprimantes via le protocole IPP, ou encore la nécessité d'avoir des droits administrateur pour imprimer. En complément, ces mises à jour corrigent d'autres bugs non liés aux impressions.</p>
<p>Pour installer l'une de ces mises à jour, vous pouvez rechercher les mises à jour sur votre machine en local et forcer son installation, puisqu'elle apparaîtra en tant que mise à jour optionnelle. Sinon, vous pouvez télécharger manuellement le package sur le <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5006738" target="_blank" rel="nofollow noopener">Microsoft Catalog</a>.</p>
<p>Si vous testez ces mises à jour et que cela corrige vos problèmes d'impression, n'hésitez pas à partager l'information en laissant un commentaire.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5006738-released-with-fixes-for-printing-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-kb5006738-une-maj-pour-corriger-les-problemes-dimpression/">Windows 10 KB5006738 : une màj pour corriger les problèmes d’impression !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47247
title: Adobe dévoile des nouveautés dont une version web de Photoshop !
uri: Adobe-dévoile-des-nouveautés-dont-une-version-web-de-Photoshop
url: https://www.it-connect.fr/adobe-devoile-des-nouveautes-dont-une-version-web-de-photoshop/
content:
<p><strong>Lors de la conférence Adobe Max, l'éditeur a dévoilé une version web du célèbre logiciel de retouche Photoshop !</strong></p>
<p>Comme l'année dernière, l'événement Adobe Max est 100% virtuel, il faudra donc encore patienter avant de pouvoir se balader dans les grands complexes prévus pour les conventions ! Cela n'empêche pas les éditeurs de nous annoncer les nouveautés de leurs produits ou logiciels. C'est le cas d'Adobe, qui a dévoilé les nouveautés de son logiciel phare, Photoshop.</p>
<p><strong>De nouveaux filtres créés par l'IA</strong>.</p>
<p>De nouveaux filtres réalisés grâce à l'IA maison d'Adobe, <strong>Adobe Sensei</strong>, font leur apparition cette année :</p>
<ul>
<li>Landscape Mixer : modifier la saison ou le coucher de soleil en fusionnant deux photos.</li>
<li>Depth Blur Filtter : modifier l'ouverture focale d'une photo et la puissance du flou. Parfait pour réaliser un portrait.</li>
<li>Colorize Filter : coloriser les photos en noir et blanc.</li>
<li>Harmonization Filter : harmoniser les couleurs et la lumière sur plusieurs calques.</li>
</ul>
<p><strong>Photoshop Web, un accès partout à la retouche photo</strong>.</p>
<p>Vous allez maintenant pouvoir partager vos créations directement via un lien. Ainsi, toutes personnes qui posséderont ce lien pourront mettre des commentaires sur la création. Ils pourront même aller jusqu'à la modifier également. Pour cela, il faudra posséder <strong>un abonnement Adobe</strong>. Une <strong>version web</strong> du logiciel leur sera donc disponible avec des possibilités de modification comme par exemple l'ajout de texte ou redimensionnement d'une image. Le créateur originel aura accès directement dans le logiciel aux modifications effectuées. Cette fonctionnalité n'est pour le moment accessible que par Chrome ou Edge.</p>
<p><strong>Nouveautés Lightroom et Premiere Pro.</strong></p>
<p>Lightroom va maintenant vous permettre de modifier directement le ciel d'une photo en le sélectionnant automatiquement. Vous pourrez donc modifier la couleur du ciel de vos photos très rapidement. La fonctionnalité Remix, permettra à d'autres photographes de modifier la même photo et de vous le partager.</p>
<p>Du côté de Premiere Pro, le logiciel va éditer la piste audio pour l'ajuster au rythme de la musique. Cette fonctionnalité se nomme "<strong>Remix</strong>" et utilise également l'IA Adobe Sensei.</p>
<p>Certaines fonctionnalités arriveront prochainement en bêta et pour les autres il faudra attendre les prochains mois pour y avoir accès.</p>
<p><a href="https://www.frandroid.com/produits-android/photo/1093437_photoshop-va-vous-permettre-de-retoucher-vos-photos-sur-le-web" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/adobe-devoile-des-nouveautes-dont-une-version-web-de-photoshop/">Adobe dévoile des nouveautés dont une version web de Photoshop !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47250
title: Microsoft va forcer l’installation de PC Health Check sur Windows 10
uri: Microsoft-va-forcer-l-installation-de-PC-Health-Check-sur-Windows-10
url: https://www.it-connect.fr/microsoft-va-forcer-linstallation-de-pc-health-check-sur-windows-10/
content:
<p><strong>Par l'intermédiaire de la mise à jour KB5005463, Microsoft va forcer l'installation de l'outil PC Health Check sur les machines Windows 10. </strong></p>
<p>Pour rappel, l'outil PC Health Check permet de vérifier si votre machine est compatible avec Windows 11. Il permet aussi de contrôler l'état de votre batterie, de la sauvegarde de votre machine ou encore de Windows Update. Ce qui est sûr, c'est qu'il est peu plus complet qu'au tout début.</p>
<p><img class="aligncenter wp-image-47251 size-full" src="media/5ebe2fbe.pc-health-check-KB5005463.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463.jpg" alt="Windows 10 et la KB5005463" width="800" height="689" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463-768x661.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463-160x138.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/pc-health-check-KB5005463-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec la mise à jour KB5005463, Microsoft va forcer le déploiement de l'outil sur l'ensemble des machines sous Windows 10. La firme de Redmond précise que si vous ne souhaitez pas utiliser cette application, il vous suffira de la désinstaller dans les paramètres de Windows, comme n'importe quel autre programme. Sauf que visiblement, d'après les premiers retours, l'outil se réinstalle à chaque fois !</p>
<h2>Comment empêcher l'installation de PC Health Check ?</h2>
<p>Fort heureusement, le site Bleeping Computer a partagé une astuce pour empêcher l'installation de cet outil que tout le monde n'a pas forcément envie d'avoir sur son poste. Sachez tout de même qu'une fois installé, <strong>l'outil ne s'exécute pas tout seul à la fin de l'installation ou au démarrage de Windows.</strong></p>
<p>Lorsque PC Health Check est désinstallé d'une machine, il crée une valeur nommée "<em>PreviousUninstall</em>" et définie à "1", dans le Registre Windows à l'emplacement suivant :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHC</pre>
<p>Si cette valeur existe, l'outil n'est pas résinstallé. Donc <strong>s'il n'a jamais été installé et que la valeur existe, il ne s'installera pas.</strong></p>
<p>Si besoin, créez la clé "<em>PCHC</em>" avec un clic droit sur "<em>Microsoft</em>" puis "<em>Nouveau</em>" et "<em>Clé</em>". Ensuite, créez une nouvelle valeur <em>DWORD 32 bits</em> et donnez-lui comme nom "<em>PreviousInstall</em>" et 1 comme valeur.</p>
<p>Ce qui n'est pas clair, c'est pourquoi dans certains cas cette valeur n'est pas créée : ce qui explique pourquoi PC Health Check se réinstalle à chaque fois.</p>
<p><strong>Que pensez-vous de cette initiative de la part de Microsoft de déployer PC Health Check sur toutes les machines Windows 10 ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-force-installing-pc-health-check-in-windows-10/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-va-forcer-linstallation-de-pc-health-check-sur-windows-10/">Microsoft va forcer l’installation de PC Health Check sur Windows 10</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47271
title: Une faille dans un plug-in WordPress permet d’effacer le site Web !
uri: Une-faille-dans-un-plug-in-WordPress-permet-d-effacer-le-site-Web
url:
https://www.it-connect.fr/une-faille-dans-un-plug-in-wordpress-permet-deffacer-le-site-web-demo-importer/

content:
<p><strong>Une faille de sécurité critique a été découverte dans un plug-in actif sur plus de 8 000 sites basés sur WordPress. Un site vulnérable permet à un attaquant authentifié de réinitialiser et d'effacer le site WordPress.</strong></p>
<p>Le plug-in concerné par cette vulnérabilité critique se nomme <strong>Hashthemes Demo Importer</strong>. Son objectif ? Faciliter l'utilisation de certains thèmes en important des démos reconfigurées, comprenant les dépendances (autres plug-ins). À cause de cette faille de sécurité, <strong>un attaquant peut réinitialiser complètement le site WordPress en supprimant le contenu de la base de données</strong> et du dossier "<em>uploads</em>" qui contient les médias, notamment les images.</p>
<p>D'après Ram Gall, ingénieur chez Wordfence et analyste en menaces, le plug-in n'effectue pas correctement certaines vérifications. Ce qui pose problème, c'est une fonction AJAX nommée "<em>hdi_install_demo</em>" et un paramètre nommé "<em>reset</em>" qui peut être défini sur "<em>true</em>". Si c'est le cas, <strong>le plug-in va effacer le contenu de la base de données, à l'exception de trois tables : wp_options, wp_users, et wp_usermeta</strong>. Ensuite, la fonction "clear_uploads" va supprimer l'intégralité des médias.</p>
<p><strong>Pour exploiter cette faille de sécurité, il faut être authentifié sur le site en question</strong>. Néanmoins, <strong>il n'est pas nécessaire d'être connecté en tant qu'administrateur</strong>, il suffit d'avoir un compte, y compris si c'est avec le rôle "Abonné" qui est le rôle avec le moins de droits sur WordPress. Si vous autorisez l'inscription de nouveaux utilisateurs, cette vulnérabilité est particulièrement dangereuse.</p>
<p>L'équipe de <strong>Wordfence a remonté cette faille de sécurité aux développeurs de Hashthemes Demo Importer le 25 août 2021.</strong> Néanmoins, le message est resté sans réponse... Du coup, Wordfence a contacté WordPress directement le 20 septembre dernier. Résultat, le plug-in a été retiré le jour même du site WordPress et il a été remis en ligne 4 jours plus tard, suite à la correction du bug de sécurité. Malheureusement, le changelog du plug-in ne fait pas mention de la correction d'une faille de sécurité, ce qui n'alerte pas les utilisateurs quant à l'urgence de mettre à jour le plug-in.</p>
<p>Dans cette histoire, heureusement que Wordfence a fait preuve de persévérance... Si vous utilisez ce plug-in, vous savez ce qu'il vous reste à faire.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/brutal-wordpress-plugin-bug-allows-subscribers-to-wipe-sites/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-faille-dans-un-plug-in-wordpress-permet-deffacer-le-site-web-demo-importer/">Une faille dans un plug-in WordPress permet d’effacer le site Web !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47268
title: Microsoft pourrait sortir un Surface Laptop SE à petit prix
uri: Microsoft-pourrait-sortir-un-Surface-Laptop-SE-à-petit-prix
url: https://www.it-connect.fr/microsoft-pourrait-sortir-un-surface-laptop-se-a-petit-prix/
content:
<p><strong>Microsoft cherche toujours une solution pour rivaliser avec Google et ses Chromebooks. Après avoir abandonné Windows 10X et eu des difficultés à imposer Windows 10S, la firme de Redmond pourrait revenir à la charge avec un Surface Laptop SE équipée de Windows 11 SE.</strong></p>
<p>Un nouvel appareil Surface avec le nom code Tenjin serait à l'étude, d'après le site Windows Central. Un ordinateur portable nommé Surface Laptop SE pour "<em>Student Edition</em>", c'est-à-dire une édition spéciale pour les étudiants. Alors que les ordinateurs portables de la gamme Surface sont relativement onéreux, celui-ci pourrait être beaucoup plus <strong>abordable avec un tarif fixé à moins de 500 euros</strong>. À titre de comparaison, le modèle le moins coûteux est le Surface Laptop Go et il est proposé à partir de 629,00 euros par Microsoft.</p>
<p>Pour moins de 500 euros, il faudra faire quelques concessions et <strong>la fiche technique n'est pas sans rappeler un autre type de PC qui a connu un gros succès il y a quelques années : le EEE PC de chez ASUS</strong>. En effet, l'écran serait de 11,6 pouces avec une résolution 1366 x 768 pixels. Le processeur serait un Intel Celeron N4120 accompagné par 8 Go de RAM. Le stockage n'est pas précisé, mais le Surface Laptop SE devrait intégrer de la mémoire flash, au minimum 64 Go pour respecter les prérequis de Windows 11.</p>
<p>Au niveau de la connectique, il y aurait port USB-A, un port USB-C, un port jack et un connecteur d'alimentation différent de l'habituel connecteur Surface Connect. Le châssis de l'ordinateur quant à lui serait totalement en plastique.</p>
<p>Quant au système d'exploitation, <strong>Microsoft pourrait tenter sa chance avec Windows 11 SE</strong> ! Une version de Windows spéciale et imaginée pour les écoles. Reste à savoir quelles seront les différences avec une version classique de Windows 11, mais aussi de Windows 10S. Pour le moment, ce ne sont que des rumeurs, mais Microsoft serait prêt à le présenter d'un moment à l'autre.</p>
<p><a href="https://www.frandroid.com/marques/microsoft/1108243_surface-laptop-se-microsoft-preparerait-un-pc-a-tres-petit-prix" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-pourrait-sortir-un-surface-laptop-se-a-petit-prix/">Microsoft pourrait sortir un Surface Laptop SE à petit prix</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47238
title: Sécurité Android : 5 menaces et conseils pour la protection de votre smartphone
uri: Sécurité-Android-5-menaces-et-conseils-pour-la-protection-de-votre
url:
https://www.it-connect.fr/securite-android-5-menaces-et-conseils-pour-la-protection-de-votre-smartphone/

content:
<p>Suite à l’utilisation massive des appareils connectés, le nombre de cyberattaques est en nette augmentation. Face à cette réalité, il est important de prendre ses précautions, en mettant en place des méthodes de sécurité efficaces, qui vous aideront à lutter contre la plupart de ces attaques. Si vous négligez encore la sécurité de votre appareil Android, nous vous proposons de découvrir les 5 principaux problèmes de sécurité que vous pourriez rencontrer, et comment vous protéger.</p>
<h2>1. Les logiciels espions</h2>
<p>Les logiciels espions, ou spywares en anglais, sont des logiciels installés par mégarde sur votre smartphone, votre tablette ou votre ordinateur. Ces logiciels prennent la forme d’applications traditionnelles, telles qu’un réveil ou un chronomètre, dans laquelle réside une partie malveillante. Cependant, derrière ces façades d’applications sans danger, se cachent en réalité des logiciels espions, où la finalité peut varier. Un logiciel espion peut analyser vos moindres faits et gestes sur l’intégralité de l’appareil piégé. Généralement, ce logiciel recueille des informations qui seront utilisées à votre dépend par des pirates informatiques, comme le code d’accès de votre compte en banque par exemple.</p>
<p>Parfois, ces logiciels sont installés volontairement sur votre appareil par une autre personne, et l’on parle cette fois de stalkerware, faisant référence à du cyberharcèlement. Ces logiciels espions sont téléchargés par une personne tierce, comme un mari jaloux (et oui...), qui se sert des informations récoltées pour observer vos échanges et vos moindres mouvements. Une nouvelle fois, ces logiciels se camouflent sous la forme d’applications inoffensives, de manière à les rendre aussi indétectables que possible.</p>
<p>Comment vous protéger des logiciels espions ? Méfiez-vous des applications téléchargées sur Internet, en téléchargeant uniquement les applications depuis des sources sûres que le Google Play Store ou l'Amazon AppStore, tout en restant méfiant ! Prêtez également attention aux demandes d’autorisation envoyées par vos applications. N’acceptez que les demandes d’autorisation qui vous semblent légitimes pour le fonctionnement de l’application : est-ce qu'une application de type "Horloge" doit pouvoir accéder à votre liste de contacts, à vos SMS et votre caméra ? Je ne crois pas.</p>
<p>Veillez également à utiliser un antivirus, il pourra analyser les applications que vous installez et surveiller l'activité des applications sur votre système. En complément, protégez votre téléphone grâce à un mode de verrouillage sécurisé (schéma de verrouillage, authentification biométrique, etc.), pour éviter toute intrusion non désirée.</p>
<h2>2. Les dangers des Wi-Fi publics</h2>
<p>On retrouve des Wi-Fi publics dans de nombreux endroits, qu’il s’agisse d’un café, d’une gare, ou des grands magasins. Ces Wi-Fi attirent de nombreux utilisateurs parce qu'ils sont gratuits, mais ils attirent aussi des cybercriminels, qui se servent des failles de ces réseaux pour intercepter des données. En fonction des applications et services que vous utilisez, vos achats peuvent être espionnés, vos conversations, et toute information sensible partagée peut être interceptée par les pirates.</p>
<p>Pour éviter tout risque de piratage suite à l’utilisation de Wi-Fi publics, la principale solution consiste en l’installation d’un réseau privé virtuel, comme celui proposé par NordVPN, <a href="https://nordvpn.com/fr/review/">dont les </a><a href="https://nordvpn.com/fr/review/">avis sont positifs</a>. En utilisant cet outil de protection, vos déplacements sur Internet sont chiffrés, une barrière efficace pour vous protéger des regards indiscrets. Ce chiffrement est disponible pour les smartphones et les tablettes, et peut être activé à tout moment, sans que vos données privées ne soient conservées par le fournisseur de services (la fameuse fonctionnalité <em>No Log</em>).</p>
<p>Si vous n'avez pas de connexion VPN, mieux vaut éviter de se connecter sur un réseau Wi-Fi public et prioriser l'utilisation de votre connexion 4G/5G.</p>
<h2>3. Les attaques de phishing</h2>
<p>Si vous avez l’habitude de consulter et d’envoyer des emails depuis votre appareil Android, vous devrez vous tenir au courant des principales attaques de phishing que vous pourriez connaître, et des méthodes utilisées par les cybercriminels. Sur téléphone portable, il peut être d’autant plus complexe de repérer ce type d’attaque, du fait de la taille de l’écran qui offre une moins bonne visibilité sur l’adresse de l’expéditeur du mail, l’un des moyens les plus efficaces pour reconnaître une attaque de phishing.</p>
<p>Ainsi, vous devrez faire preuve de la plus grande prudence lorsque des liens ou des pièces jointes à télécharger vous sont envoyés par email, même s’il semble s’agir d’un message expédié en toute urgence par votre patron. Il existe des logiciels malveillants (<em>malwares</em>) pour les smartphones, alors ne pensez pas que sur ce type d'appareils il ne peut rien vous arriver.</p>
<h2>4. La fuite de données</h2>
<p>Malheureusement, il peut être difficile de lutter contre les <a href="media/b0d70748.Fiche_reflexes-Fuite20de20donnC3A9es_1.0.pdf" data-original-source="https://cyberveille-sante.gouv.fr/sites/default/files/documents/fiches-reflexes/Fiche_reflexes-Fuite%20de%20donn%C3%A9es_1.0.pdf">fuites de données</a>, même en utilisant des applications qui peuvent vous sembler sans risques. Ces applications constituent une menace pour votre vie privée, puisqu’elles récupèrent certaines informations à votre insu, non nécessaires à leur bon fonctionnement.</p>
<p>Pour éviter que cela ne se produise, vérifiez les autorisations accordées à vos applications, et éliminez toutes celles qui ne vous semblent pas justifiées. Vous pourrez retrouver la liste de ces autorisations dans les paramètres de votre appareil Android. Une révision de temps en temps ne fait pas de mal, surtout qu'Android a bien évolué sur ce point.</p>
<h2>5. Les failles de sécurité</h2>
<p>Comme sur un ordinateur, le système installé sur un smartphone Android bénéficie de mises à jour pendant une durée déterminée, qui dépend du fabricant et aussi du niveau de gamme de votre appareil. C'est le cas également des applications où les mises à jour sont très fréquentes, je dirais même beaucoup plus fréquentes que les logiciels que l'on installe sur son ordinateur. En installant les mises à jour Android et des applications sur votre smartphone, vous pouvez bénéficier des dernières corrections de bugs, mais aussi des correctifs contre les failles de sécurité connues les plus récentes. Alors oui, c'est embêtant de devoir redémarrer son smartphone pour installer la dernière mise à jour de sécurité Android, mais c'est indispensable.</p>
<p><strong>En suivant ces quelques recommandations, vous pourrez améliorer efficacement la sécurité de votre appareil Android. À vous d’en faire bon usage !</strong></p>The post <a href="https://www.it-connect.fr/securite-android-5-menaces-et-conseils-pour-la-protection-de-votre-smartphone/">Sécurité Android : 5 menaces et conseils pour la protection de votre smartphone</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47291
title: Avast publie des outils de déchiffrement pour LockFile, Atom Silo et Babuk !
uri: Avast-publie-des-outils-de-déchiffrement-pour-LockFile-Atom-Silo-et
url:
https://www.it-connect.fr/avast-publie-des-outils-de-dechiffrement-pour-lockfile-atom-silo-et-babuk/

content:
<p><strong>L'éditeur de solutions de sécurité Avast a publié des outils de déchiffrement pour récupérer ses données chiffrées par les ransomware LockFile, Atom Silo ou Babuk. Une bonne nouvelle pour les victimes qui vont pouvoir récupérer leurs données gratuitement, sans devoir payer la rançon.</strong></p>
<p>Un premier outil de déchiffrement est mis à disposition par Avast afin de déchiffrer les données, mais il peut échouer sur certains fichiers. Comme l'explique l'équipe d'<em>Avast Threat Intelligence</em>, cet outil peut ne pas être en mesure de déchiffrer certains fichiers dont le format est inconnu, propriétaire ou qu'il n'y a pas de format. Lors de son exécution, vous pouvez déchiffrer des disques complets.</p>
<p><img class="aligncenter size-full wp-image-47293" src="media/d0f21d33.avast-outil-dechiffrement-lockfile-atom-silo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo.jpg" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo-768x318.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo-160x66.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/avast-outil-dechiffrement-lockfile-atom-silo-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cet outil de déchiffrement fonctionne avec deux ransomwares : <a href="https://www.it-connect.fr/lockfile-un-nouveau-ransomware-qui-exploite-les-failles-proxyshell-et-petitpotam/" target="_blank" rel="noopener"><strong>LockFile</strong></a> et <strong>Atom Silo</strong> car ils sont similaires, même si les méthodes d'attaques utilisées par les groupes de hackers sont différentes. Il a été créé par l'équipe d'Avast en collaboration avec Jiří Vinopal du RE-CERT. Pour rappel, LockFile est un ransomware qui s'appuie sur les failles de sécurité ProxyShell (Exchange) et PetitPotam pour faire des victimes et il chiffre les fichiers en laissant l'extension ".lockfile".</p>
<ul>
<li><a href="https://files.avast.com/files/decryptor/avast_decryptor_atomsilo.exe" target="_blank" rel="nofollow noopener">L'outil pour LockFile et Atom Silo est disponible sur le site d'Avast</a></li>
</ul>
<p>Dans le même temps,<strong> Avast a publié un autre outil de déchiffrement qui s'applique à un autre ransomware nommé Babuk</strong>. Pour sa part, lorsqu'il chiffre les données de sa victime, il utilise les extensions suivantes : .babuk, .babyk, et .doydo.</p>
<ul>
<li><a href="https://files.avast.com/files/decryptor/avast_decryptor_babuk.exe" target="_blank" rel="nofollow noopener">L'outil pour Babuk est disponible sur le site d'Avast</a></li>
</ul>
<p>Voilà une bonne nouvelle puisque les victimes de ces trois ransomwares ont désormais une solution gratuite pour tenter de récupérer leurs données. Une belle initiative de la part d'Avast.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/free-decryptor-released-for-atom-silo-and-lockfile-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/avast-publie-des-outils-de-dechiffrement-pour-lockfile-atom-silo-et-babuk/">Avast publie des outils de déchiffrement pour LockFile, Atom Silo et Babuk !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47281
title: Comment utiliser Try, Catch et Finally avec PowerShell ?
uri: Comment-utiliser-Try-Catch-et-Finally-avec-PowerShell
url: https://www.it-connect.fr/powershell-try-catch-finally-tuto/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser les blocs d'instructions Try, Catch et Finally avec PowerShell.</strong> Ce bloc d'instruction est très pratique, car il permet d'exécuter le code contenu dans le bloc <strong>Try</strong> et en cas d'erreur seulement, on exécute le code contenu dans le bloc <strong>Catch</strong>. De son côté, le bloc <strong>Finally</strong> est optionnel et de toute façon il est toujours exécuté. Grâce à un bloc d'instruction Try-Catch, vous allez pouvoir gérer les erreurs proprement dans vos scripts PowerShell.</p>
<p>Ressource complémentaire : <a href="https://docs.microsoft.com/fr-fr/powershell/module/microsoft.powershell.core/about/about_try_catch_finally?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Try Catch Finally</a></p>
<h2>II. PowerShell et la syntaxe de Try, Catch et Finally</h2>
<p>Comme nous allons le voir au travers de différents exemples, le couple d'instructions <strong>Try-Catch</strong> est très pratique et personnellement je l'utilise énormément dans mes scripts. En revanche, le dernier bloc "<strong>Finally</strong>" n'est pas très souvent utilisé, car il manque d'intérêt (voir ci-dessous).</p>
<p>Dans la pratique, voici comment on écrit un bloc Try-Catch-Finally :</p>
<pre class="lang:ps decode:true ">try
{
  <span style="color: #00ffff;"> &lt;code à exécuter, et qui potentiellement, peut générer une erreur&gt;</span>
}
catch
{
  <span style="color: #00ffff;"> &lt;code à exécuter lorsqu'une erreur se produit dans le Try&gt;</span>
}
finally
{
   # Optionnel
   <span style="color: #00ffff;">&lt;code à exécuter dans tous les cas, peu importe le résultat de Try&gt;</span>
}</pre>
<p><strong>Le bloc Finally est facultatif et le code contenu dans ce bloc sera toujours exécuté</strong>, quel que soit le résultat du bloc Try. Autrement dit, que le code soit dans l'instruction Finally ou à la suite du script après le Catch, cela ne change rien puisqu'il sera exécuté dans les deux cas. J'ai envie de dire qu'il est surtout présent pour produire un code propre et dans certains cas, par exemple pour fermer une connexion à la fin du traitement Try-Catch.</p>
<p><img class="aligncenter size-full wp-image-14573" src="media/6f22e92a.ps42.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2015/01/ps42.png" alt="" width="325" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2015/01/ps42.png 325w, https://www.it-connect.fr/wp-content-itc/uploads/2015/01/ps42-160x124.png 160w" sizes="(max-width: 325px) 100vw, 325px" /></p>
<p>Sachez qu'il est possible d'accumuler plusieurs instructions Catch pour traiter les erreurs au cas par cas, comme nous le verrons dans la prochaine partie de cet article. Par contre, les blocs "Try" et "Finally" sont forcément uniques.</p>
<h2>III. Exemples Try, Catch et Finally avec PowerShell</h2>
<p>Au travers des exemples ci-dessous, vous allez <strong>apprendre à manipuler les blocs d'instructions Try-Catch-Finally en PowerShell</strong>. Ces différents exemples vont vous permettre de bien comprendre le fonctionnement de Try-Catch.</p>
<h3>A. Try-Catch : un premier exemple basique</h3>
<p>Nous allons chercher à récupérer le contenu du fichier "hosts" de notre machine Windows et à le stocker dans une variable. Pour rappel, voici le chemin complet vers ce fichier : "<em>C:\Windows\System32\drivers\etc\hosts</em>". En cas d'erreur, on affichera seulement un message pour dire que le fichier est introuvable.</p>
<ul>
<li><strong>Script TryCatch1.ps1 :</strong></li>
</ul>
<pre>$Fichier = "C:\Windows\System32\drivers\etc\<strong>hosts</strong>"
<span style="color: #00ffff;">try</span>
<span style="color: #00ffff;">{</span>
   $ContenuFichier = Get-Content $Fichier
   Write-Host -ForegroundColor Green "Contenu du fichier récupéré ($Fichier)"
<span style="color: #00ffff;">}</span>
<span style="color: #00ffff;">catch</span>
<span style="color: #00ffff;">{</span>
   Write-Host "Attention, le fichier $Fichier est introuvable !" -ForegroundColor Red
<span style="color: #00ffff;">}</span></pre>
<p>Si vous exécutez ce script, vous allez obtenir le résultat suivant :</p>
<p><img class="aligncenter size-large wp-image-47286" src="media/3f7f87ff.powershell-try-catch-1-800x36.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-800x36.png" alt="" width="800" height="36" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-800x36.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-550x24.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-150x7.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-768x34.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-160x7.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1-50x2.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-1.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est normal puisque le fichier existe, donc Get-Content ne retourne pas d'erreur. Le bloc Catch n'a pas besoin de s'exécuter puisque Try ne renvoie pas d'erreur.</p>
<p>Maintenant, faisons un essai en prenant un fichier qui n'existe pas. Ce qui donne un second script avec seulement le nom du fichier qui change.</p>
<ul>
<li><strong>Script TryCatch2.ps1 :</strong></li>
</ul>
<pre>$Fichier = "C:\Windows\System32\drivers\etc\<strong>monfichier</strong>"<span style="color: #00ffff;">
try</span>
<span style="color: #00ffff;">{</span>
   $ContenuFichier = Get-Content $Fichier
   Write-Host -ForegroundColor Green "Contenu du fichier récupéré ($Fichier)"
<span style="color: #00ffff;">}</span>
<span style="color: #00ffff;">catch</span>
<span style="color: #00ffff;">{</span>
   Write-Host "Attention, le fichier $Fichier est introuvable !" -ForegroundColor Red
<span style="color: #00ffff;">}</span></pre>
<p>Si vous exécutez ce script, vous allez obtenir un résultat qui n'est pas forcément celui que vous attendiez... L'erreur associée à Get-Content va s'afficher dans la console (l'erreur est normale puisque le fichier n'existe pas) et le message "Contenu du fichier récupéré...." s'affiche aussi.</p>
<p>Par contre, aucune trace de notre phrase "<em>Attention, le fichier $Fichier est introuvable !</em>" malgré la présence de l'erreur ! <strong>Le bloc Catch ne semble pas s'exécuter.</strong> Mais, pourquoi ?</p>
<p><img class="aligncenter size-large wp-image-47285" src="media/b25a44fd.powershell-try-catch-2-800x156.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-800x156.png" alt="" width="800" height="156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-800x156.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-160x31.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-2.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsqu'une commande ou un script PowerShell renvoie une erreur, il y a deux types d'erreurs : des erreurs qui stoppent l'exécution (<em>terminating error</em>) et les erreurs qui n'empêchent pas la suite du script de s'exécuter (<em>non-terminating error</em>).</p>
<p><strong>Un bloc d'instruction Try-Catch agit seulement sur les erreurs de type "terminating error"</strong>, et ce comportement dépend de deux choses :</p>
<ul>
<li>Le cmdlet utilisé dans le bloc Try et du type d'erreur qu'il génère</li>
<li>La valeur de la variable <strong>$ErrorActionPreference</strong> ou du paramètre<strong> -ErrorAction</strong> au niveau du cmdlet</li>
</ul>
<p>Pour capturer toutes les erreurs avec un bloc Try-Catch,<strong> il faut convertir les erreurs <em>non-terminating</em> (que l'on pourrait appeler erreur non fatale) en erreur <em>terminating</em></strong> (fatale).</p>
<p>Pour cela, on peut agir sur la variable <strong>$ErrorActionPreference</strong> ou le paramètre <strong>-ErrorAction</strong> pris en charge au niveau de chaque <em>cmdlet</em>.</p>
<ul>
<li><strong>$ErrorActionPreference</strong></li>
</ul>
<p>La variable <strong>$ErrorActionPreference</strong> est définie au sein de votre profil PowerShell et elle définit le comportement à adopter en cas d'erreur. Par défaut, sa valeur est "Continue" cela signifie qu'en cas d'erreur, on poursuit l'exécution du script. Pour convertir toutes les erreurs non fatales en erreurs fatales, il faudrait définir :</p>
<pre><span class="token variable">$ErrorActionPreference</span> = <span class="token string">"stop"</span></pre>
<p>Cette valeur peut être modifiée dans le profil PowerShell pour être persistante, directement dans une console PowerShell pour s'appliquer uniquement le temps que la console est ouverte, ou dans un script.</p>
<ul>
<li><strong>-ErrorAction</strong></li>
</ul>
<p>Chaque cmdlet dispose d'un paramètre natif nommé "<strong>-ErrorAction</strong>" et qui permet de préciser le comportement à adopter lorsqu'une erreur se produit. Par exemple, pour masquer le message d'erreur dans la console et continuer l'exécution du script, on indiquera :</p>
<pre>-ErrorAction SilentlyContinue</pre>
<p>Pour convertir les erreurs non fatales en erreur fatale, il faut utiliser la valeur "stop". Sur une commande complète, cela donne :</p>
<pre>Get-Content $Fichier<span style="color: #00ffff;"> -ErrorAction Stop</span></pre>
<p>De cette façon, <strong>le bloc Try-Catch va fonctionner sur Get-Content en cas d'erreur</strong> alors qu'il ne fonctionnait pas dans l'exemple précédent. Essayons avec ce troisième bout de code (toujours sur le fichier qui n'existe pas) :</p>
<ul>
<li><strong>Script TryCatch3.ps1 :</strong></li>
</ul>
<pre>$Fichier = "C:\Windows\System32\drivers\etc\<strong>monfichier</strong>"<span style="color: #00ffff;">
try</span>
<span style="color: #00ffff;">{</span>
   $ContenuFichier = Get-Content $Fichier <span style="color: #ffff00;">-ErrorAction Stop</span>
   Write-Host -ForegroundColor Green "Contenu du fichier récupéré ($Fichier)"
<span style="color: #00ffff;">}</span>
<span style="color: #00ffff;">catch</span>
<span style="color: #00ffff;">{</span>
   Write-Host "Attention, le fichier $Fichier est introuvable !" -ForegroundColor Red
<span style="color: #00ffff;">}</span></pre>
<p>Dans le bout de code ci-dessus, vous remarquerez la présence de "<strong>-ErrorAction Stop</strong>" à la fin de la commande Get-Content. Si j'exécute le script, j'obtiens ceci :</p>
<p><img class="aligncenter wp-image-47284 size-large" src="media/630bcdd3.powershell-try-catch-3-800x53.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-800x53.png" alt="PowerShell Try Catch" width="800" height="53" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-800x53.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-550x37.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-150x10.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-768x51.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-160x11.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3-50x3.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-3.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir que<strong> l'instruction contenue dans le bloc Catch s'est bien exécutée</strong> ! L'erreur a été capturée et on a pu obtenir le résultat attendu.</p>
<h3>B. Try-Catch : afficher le message d'erreur</h3>
<p>Dans l'exemple précédent, nous avons pris la décision d'afficher un message d'erreur personnalisé ("<em>Attention, le fichier....</em>"), mais il ne donne pas de détails précis sur l'erreur exacte.</p>
<p>Pour que ce soit plus pertinent, nous allons voir que l'on peut <strong>afficher  le message correspondant à l'erreur générée</strong>. On sait que l'on peut récupérer le dernier message d'erreur en consultant la constante $Error comme ceci :</p>
<pre>$Error[0].Exception.Message</pre>
<p>L'index [0] est important puisque le message d'erreur le plus récent est toujours ajouté en premier, et donc il correspond à l'index 0. Si l'on ne précise pas ce numéro d'index, on va afficher tous les messages d'erreurs générés lors de la session en cours ou depuis la dernière remise à zéro de la constante $Error ("<em>$Error.Clear()</em>").</p>
<pre class="lang:ps decode:true">$Error.Exception.Message</pre>
<p>Pour récupérer le message d'erreur dans un bloc d'instructions Try-Catch, on va pouvoir utiliser cette méthode en précisant l'index 0, mais on peut aussi utiliser une autre syntaxe grâce à l'objet en cours $_ :</p>
<pre>$_.Exception.Message</pre>
<blockquote><p><strong>Note</strong> : une autre alternative consiste à utiliser "<em>$PSItem.Exception.Message</em>".</p></blockquote>
<p>Si l'on reprend le script précédent et que l'on modifie le bloc Catch, cela donne le TryCatch4.ps1 :</p>
<pre>$Fichier = "C:\Windows\System32\drivers\etc\monfichier"
try
{
   $ContenuFichier = Get-Content $Fichier -ErrorAction Stop
   Write-Host -ForegroundColor Green "Contenu du fichier récupéré ($Fichier)"
}
catch
{
   Write-Host <span style="color: #00ffff;">$_.Exception.Message</span> -ForegroundColor Red
}</pre>
<p>Une fois que ce script est exécuté, toujours en ciblant un fichier qui n'existe pas, on obtient un retour court, mais efficace dans la console :</p>
<pre>Cannot find path 'C:\Windows\System32\drivers\etc\monfichier' because it does not exist.</pre>
<p>Si l'on compare le script TryCatch2 (erreur complète) avec le script TryCatch4 (uniquement le message de l'exception), on peut voir cela fait beaucoup plus propre :</p>
<p><img class="aligncenter wp-image-47288 size-full" src="media/85c7e774.powershell-try-catch-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4.png" alt="PowerShell Try Catch" width="800" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4-160x41.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-4-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Try-Catch avec plusieurs Catch pour gérer les différentes erreurs</h3>
<p>Une commande PowerShell peut retourner plusieurs erreurs différentes, car la cause de l'erreur n'est pas toujours la même. Si l'on prend l'exemple de la commande New-Item qui permet de créer des éléments (fichiers, dossiers), une erreur peut être générée pour plusieurs raisons :</p>
<ul>
<li>Le lecteur cible où l'on souhaite créer le fichier (ou le dossier) n'existe pas</li>
<li>Le dossier cible où l'on souhaite créer le fichier n'existe pas</li>
<li>Le fichier que l'on essaie de créer existe déjà</li>
<li>Etc.</li>
</ul>
<p>Grâce à un bloc d'instructions Try-Catch, on va pouvoir <strong>gérer chaque erreur indépendamment grâce à plusieurs blocs Catch</strong>. Par exemple, si le dossier cible n'existe pas, on peut décider de le créer, tandis que si le fichier existe déjà on peut essayer de créer le fichier avec un nom alternatif.</p>
<p>Pour <strong>capturer une erreur spécifique dans un bloc Catch</strong>, il faut commencer par <strong>récupérer le nom précis de cette erreur</strong>. Pour cela, on va générer l'erreur. Prenons le cas où le lecteur dans lequel on veut créer le fichier n'existe pas. On exécute :</p>
<pre>New-Item Z:\fichier.txt</pre>
<p>Une erreur s'affiche... mais la console n'affiche pas son nom technique, disons. Pour cela, il faut regarder un peu plus en détail les propriétés disponibles pour cette dernière erreur, grâce à Get-Member. Ce qui donne :</p>
<pre>$Error[0].Exception | Get-Member</pre>
<p>Cela va lister toutes les propriétés et méthodes que l'on peut appliquer sur la commande passée en entrée. En l'occurrence, l'information qui nous intéresse est ailleurs : il s'agit de <strong>la valeur TypeName affichée au-dessus du tableau de valeurs.</strong> Dans cet exemple, l'erreur est :</p>
<pre>System.Management.Automation.DriveNotFoundException</pre>
<p><img class="aligncenter size-full wp-image-47300" src="media/e2f2899d.powershell-try-catch-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5.png" alt="" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5-160x63.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-5-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une autre méthode consiste à récupérer le type via GetType() puis la propriété "FullName" associée afin de retourner dans la console uniquement le nom, comme ceci :</p>
<pre>$Error[0].Exception.GetType().FullName</pre>
<p>Il va falloir que notre bloc Catch capture l'erreur "<em>System.Management.Automation.DriveNotFoundException</em>" pour lui réserver un traitement particulier lorsque l'on tombe sur un cas où le lecteur n'existe pas. Dans le même esprit, si l'on veut gérer le cas où le dossier cible n'existe pas, il faut gérer l'erreur "<em>System.IO.DirectoryNotFoundException</em>".</p>
<p>Voici le code du script TryCatch5.ps1 avec plusieurs blocs catch :</p>
<pre>$Fichier = "C:\TEMP\CATCH\fichier2.txt"

try
{
   New-Item -ItemType File -Path $Fichier -ErrorAction Stop
   Write-Host -ForegroundColor Green "Création du fichier : $Fichier"
}
catch <span style="color: #00ffff;">[System.Management.Automation.DriveNotFoundException]</span>
{
   Write-Host "Le lecteur ciblé par la commande New-Item n'existe pas" -ForegroundColor Red
}
catch <span style="color: #00ffff;">[System.IO.DirectoryNotFoundException]</span>
{
   Write-Host "Le dossier cible n'existe pas, on relance la création en forçant la création du dossier" -ForegroundColor DarkYellow
   New-Item -ItemType File -Path $Fichier -Force -ErrorAction Stop
}
catch
{
   Write-Host $_.Exception.Message -ForegroundColor Red
}</pre>
<p>Dans le bout de code ci-dessus, on peut voir que si l'on veut déclarer plusieurs blocs catch, ce n'est pas plus compliqué qu'avec un seul. Néanmoins :</p>
<ul>
<li>Il ne faut pas essayer de gérer deux fois la même erreur</li>
<li>Il faut ajouter un bloc catch générique à la fin pour gérer toutes les erreurs non traitées spécifiquement, mais ce n'est pas obligatoire si vous souhaitez vous intéresser seulement à une erreur spécifique</li>
<li>L'espace entre "catch" et la déclaration de l'erreur "[...]" est indispensable d'un point de vue syntaxique</li>
</ul>
<p>Pour tester ce bout de code, c'est assez simple, il suffit de jouer sur la variable $Fichier pour générer les différents types d'erreurs que l'on capture avec nos blocs catch spécifique (lecteur qui n'existe pas et dossier cible qui n'existe pas).</p>
<p>Voici ce que ça donne en image :</p>
<figure id="attachment_47301" aria-describedby="caption-attachment-47301" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47301" src="media/dff732f7.powershell-try-catch-6-800x467.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-800x467.png" alt="PowerShell : try-catch avec gestion spécifique des erreurs" width="800" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-800x467.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-768x448.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-160x93.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-6.png 900w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47301" class="wp-caption-text">PowerShell : try-catch avec gestion spécifique des erreurs</figcaption></figure>
<h3>D. Exemple de Try-Catch-Finally</h3>
<p>Nous n'avons pas encore utilisé le bloc facultatif Finally jusqu'ici, alors c'est ce que nous allons faire dans ce quatrième exemple. <strong>Pour rappel, le code au sein du bloc Finally sera exécuté dans tous les cas, peu importe si le bloc Try retourne une erreur ou non.</strong></p>
<p>Nous allons récupérer l'état du service dans le bloc Try et en cas d'erreur, on l'affichera via le bloc Catch. Enfin, on utilisera le bloc Finally pour purger le contenu de la constate <em>$Error</em>. On aurait pu imaginer autre chose, comme par exemple démarrer le service.</p>
<p>À la suite de notre bloc d'instructions Try-Catch-Finally, on affichera le contenu de<em> $Error</em>. Normalement, la variable devrait être vide, car on va la purger au sein du bloc Finally. Ce sera l'occasion de confirmer que le code contenu dans le bloc Finally s'est bien exécuté.</p>
<p>Voici le contenu du script TryCatch6.ps1 :</p>
<pre>$NomService = "serviceinexistant"

try
{
   $EtatService = Get-Service -Name $NomService -ErrorAction Stop
   Write-Host -ForegroundColor Green "Etat du service correctement récupéré !"
}
catch
{
   Write-Host $_.Exception.Message -ForegroundColor Red
}
<span style="color: #00ffff;">finally</span>
<span style="color: #00ffff;">{</span>
   $Error.Clear()
<span style="color: #00ffff;">}</span>

Write-Host "Contenu des erreurs : $Error"</pre>
<p>Voici ce que l'on obtient :</p>
<p><img class="aligncenter wp-image-47302 size-full" src="media/616c2f9e.powershell-try-catch-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7.png" alt="PowerShell Try Catch Finally" width="800" height="96" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7-550x66.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7-768x92.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/powershell-try-catch-7-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir que le bloc <em>Finally</em> s'est bien exécuté puisque la variable <em>$Erreur</em> ne renvoie rien. Mais finalement, on aurait écrit la ligne "<em>$Error.Clear()</em>" à la suite du bloc d'instructions <em>Try-Catch</em>, sans utiliser <em>Finally</em>, le résultat aurait été le même.</p>
<h2>IV. Conclusion</h2>
<p>Dans ce tutoriel, nous avons pu voir comment utiliser <strong>un bloc d'instructions Try-Catch</strong> (ou Try-Catch-Finally) avec <strong>PowerShell</strong> pour <strong>gérer les erreurs proprement</strong> et agir en conséquence. Dans un script, la gestion des erreurs est importante pour anticiper les éventuels problèmes, et pourquoi pas, les solutionner à la volée.</p>
<p>Maintenant, à vous de jouer : appuyez-vous sur ce que vous venez d'apprendre avec cet article pour améliorer votre manière de coder en PowerShell.</p>The post <a href="https://www.it-connect.fr/powershell-try-catch-finally-tuto/">Comment utiliser Try, Catch et Finally avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47318
title: Comment installer les templates ADMX de Windows 11 ?
uri: Comment-installer-les-templates-ADMX-de-Windows-11
url: https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/
content:
<h2>I. Présentation</h2>
<p><strong>Qui dit nouvelle version de Windows, dit nouveaux modèles (<em>templates</em>) ADMX à installer sur votre contrôleur de domaine Active Directory afin d'avoir les paramètres spécifiques à Windows 11.</strong></p>
<p>Ces paramètres contenus au sein des fichiers ADMX vont permettre de configurer des machines Windows 11 à l'aide de stratégie de groupe. Sans ces fichiers ADMX, c'est également possible de configurer Windows 11 par GPO mais sans avoir les paramètres spécifiques à ce nouveau système d'exploitation de Microsoft.</p>
<h2>II. Télécharger les fichiers ADMX Windows 11</h2>
<p>Connectez-vous sur votre contrôleur de domaine. Ensuite, pour télécharger les fichiers ADMX de Windows 11, rendez-vous sur le site de Microsoft en cliquant sur le lien ci-dessous :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=103507" target="_blank" rel="nofollow noopener">Template ADMX Windows 11</a></li>
</ul>
<p>Une fois le package récupéré, lancez l'installation. Cela va permettre de décompresser sur votre machine locale le contenu du package pour récupérer les fichiers ADMX.</p>
<p><img class="aligncenter size-full wp-image-47323" src="media/ab49c61e.template-admx-windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11.png" alt="ADMX Windows 11" width="490" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-160x124.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-50x39.png 50w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Le contenu sera installé à l'endroit suivant :</p>
<pre>C:\Program Files (x86)\Microsoft Group Policy\Windows 11 October 2021 Update (21H2)\PolicyDefinitions</pre>
<h2>III. Installer les templates ADMX Windows 11</h2>
<p>Toujours sur le contrôleur de domaine, accédez au dossier mentionné ci-dessus. À l'intérieur, vous allez sélectionner les éléments suivants :</p>
<ul>
<li>Tous les fichiers ADMX</li>
<li>Le dossier "<em>en-US</em>" qui contient les fichiers de langues ADML, en anglais</li>
<li>Le dossier "<em>fr-fr</em>" qui contient les fichiers de langues ADML, en français</li>
</ul>
<figure id="attachment_47322" aria-describedby="caption-attachment-47322" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47322 size-full" src="media/3a955d4c.template-admx-windows-11-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02.png" alt="Les fichiers ADMX de Windows 11" width="800" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02-768x572.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02-160x119.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-02-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47322" class="wp-caption-text">Les fichiers ADMX de Windows 11</figcaption></figure>
<p><strong>Effectuez un copier-coller vers le répertoire "PolicyDefinitions" correspondant à votre magasin central.</strong> Je vous rappelle que le magasin central est un répertoire partagé au sein du SYSVOL et synchronisé entre tous les contrôleurs de domaine, qui sert à stocker des fichiers ADMX.</p>
<p>Si ce répertoire n'existe pas, vous devez le créer. Le dossier de destination complet est :</p>
<pre>C:\Windows\SYSVOL\sysvol\<span style="color: #00ffff;">it-connect.local</span>\Policies\PolicyDefinitions</pre>
<p>Au final, cela donne :</p>
<p><img class="aligncenter size-full wp-image-47321" src="media/863a2a20.template-admx-windows-11-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03.png" alt="Templates ADMX Windows 11" width="800" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03-768x320.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03-160x67.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-03-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, les templates ADMX Windows 11 sont installés.</strong> Pour vérifier qu'ils sont bien pris en charge, c'est assez simple. Ouvrez l'éditeur de stratégie de groupe et modifiez une GPO (ou créez une nouvelle GPO).</p>
<p>Parcourez l'arborescence ordinateur (ou utilisateur), jusqu'au "<strong>Modèle d'administration</strong>". Le message "<strong>définitions de stratégies (fichiers ADMX) récupérées à partir du magasin central</strong>" doit s'afficher, cela signifie que la console a chargé des paramètres depuis le dossier <em>PolicyDefinitions</em>. Bonne nouvelle !</p>
<p><img class="aligncenter size-full wp-image-47320" src="media/13f4c5ba.template-admx-windows-11-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04.png" alt="" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04-768x316.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04-160x66.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/template-admx-windows-11-04-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Quels sont les nouveaux paramètres de GPO pour Windows 11 ?</h2>
<p>Nous avons mis en place les nouveaux paramètres ADMX pour Windows 11, mais quels sont les nouveaux paramètres ? Pour tenter de répondre à cette question, je vous invite à récupérer le fichier Excel qui référence tous les paramètres :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=103506" target="_blank" rel="nofollow noopener">Paramètres de GPO pour Windows 11 - Fichier Excel</a></li>
</ul>
<p>Malgré que ce fichier soit estampillé Windows 11 sur le site de Microsoft, lorsque l'on regarde en détail son contenu et que l'on cherche à <strong>filtrer sur la colonne "<em>Supported On</em>" pour mettre Windows 11, et bien on ne trouve même pas de paramètres supportés uniquement sur Windows 11 dans cette liste</strong>.</p>
<p>Pour afficher les nouveaux paramètres de GPO pour Windows 11, il faut effectuer un filtre sur la colonne "<strong>New in Windows 10</strong>" de l'onglet "<strong>Administrative Template</strong>" du fichier, et choisir la valeur "<strong>21H2</strong>". Cette valeur semble faire référence à Windows 11 21H2 plutôt qu'à Windows 10 compte tenu de certains paramètres listés. <strong>Au total, il y a 111 paramètres une fois le filtre appliqué. </strong></p>
<figure id="attachment_47325" aria-describedby="caption-attachment-47325" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47325" src="media/8c797474.admx-windows-11-nouveaux-parametres-exemple-800x413.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-800x413.png" alt="Les nouveaux paramètres GPO pour Windows 11" width="800" height="413" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-800x413.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-768x397.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-160x83.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/admx-windows-11-nouveaux-parametres-exemple.png 1146w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47325" class="wp-caption-text">Les nouveaux paramètres GPO pour Windows 11</figcaption></figure>
<p>Il y a, par exemple, le paramètre "<strong>Configurer la résolution de noms DNS sur HTTPs (DoH)</strong>" qui est une nouvelle fonctionnalité de Windows 11 pour la prise en charge du <a href="https://www.it-connect.fr/securite-dns-doh-quest-ce-le-dns-over-https/" target="_blank" rel="noopener">DNS-over-HTTPS</a>. On le retrouve dans :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Réseau &gt; Client DNS</pre>
<p>Par contre, si l'on regarde la valeur de "<strong>Pris en charge sur</strong>", on voit "<strong>Au minimum Windows Vista</strong>". Étonnant, car je doute que cela fonctionne sur Windows Vista... Sachant que cette fonction est disponible seulement sur Windows 11, et sur les toutes dernières versions en développement de Windows 10 avant la sortie du nouveau système.</p>
<p><img class="aligncenter size-full wp-image-47324" src="media/3df02ba8.windows-11-admx-nouveautes-exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-admx-nouveautes-exemple-1.png" alt="" width="688" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-admx-nouveautes-exemple-1.png 688w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-admx-nouveautes-exemple-1-550x472.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-admx-nouveautes-exemple-1-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-admx-nouveautes-exemple-1-160x137.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-admx-nouveautes-exemple-1-50x43.png 50w" sizes="(max-width: 688px) 100vw, 688px" /></p>
<p>En vous appuyant sur le fichier Excel et le filtre comme expliqué, vous allez pouvoir explorer la première salve de nouveaux paramètres de GPO destinés à Windows 11.</p>
<p>Microsoft mettra à jour les templates ADMX pour Windows 11 au fur et à mesure, et notamment lorsqu'il y aura une nouvelle version de Windows 11. À chaque fois, la procédure restera la même : il suffira d'écraser les fichiers existants dans le dossier PolicyDefinitions pour intégrer les nouvelles versions.</p>The post <a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/">Comment installer les templates ADMX de Windows 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47333
title: Toutes les versions de Windows impactées par une nouvelle zero-day
uri: Toutes-les-versions-de-Windows-impactées-par-une-nouvelle-zero-day
url:
https://www.it-connect.fr/cve-2021-34484-toutes-les-versions-de-windows-impactees-par-une-nouvelle-zero-day/

content:
<p><strong>Toutes les versions de Windows sont impactées par une nouvelle faille Zero-Day qui offre la possibilité d'effectuer une élévation de privilèges en local et d'avoir les droits SYSTEM sur la machine. Il s'agit d'une faille déjà corrigée par Microsoft en août dernier, mais de manière insuffisante.</strong></p>
<p>Un chercheur en sécurité a partagé des détails techniques au sujet d'une faille Zero-Day, ainsi qu'un PoC afin de montrer qu'il parvient à obtenir les droits SYSTEM sur une machine Windows.</p>
<p>Rassurez-vous, cette faille de sécurité ne pourra pas être exploitée de façon automatique, puisqu'<strong>elle nécessite de connaître un couple utilisateur / mot de passe afin de pouvoir s'authentifier sur la machine cible</strong>. Ensuite, l'élévation de privilèges est possible. Ça, c'était pour la bonne nouvelle. La mauvaise nouvelle, c'est que <strong>cette faille de sécurité touche toutes les versions de Windows</strong>, y compris les plus récentes : Windows 11 et Windows Server 2022, et bien sûr Windows 10.</p>
<p>En août dernier, <strong>Microsoft a patché une faille de type élévation de privilèges au sein du service "Profil utilisateur"</strong>, associée à la référence <strong>CVE-2021-34484</strong> et découverte par le chercheur en sécurité Abdelhamid Naceri. Après analyse du correctif publié par Microsoft, Abdelhamid Naceri a découvert qu'il n'était <strong>pas suffisant pour protéger totalement contre cette vulnérabilité</strong>. En effectuant quelques recherches, il est parvenu à contourner le correctif mis en place par Microsoft et à exploiter cette faille !</p>
<p><strong>Abdelhamid Naceri estime que Microsoft n'a pas éliminé la cause de ce bug</strong>, donc il est possible de trouver de nouvelles façons de l'exploiter. La preuve. L'analyste en vulnérabilités du CERT/CC, Will Dormann, a pu vérifier que le PoC publié par A. Naceri fonctionnait, même si parfois cela échouait. Grâce à cette élévation de privilèges, il est possible d'obtenir une Invite de commandes avec les droits "<em>NT AUTHORITY\SYSTEM</em>", ce qui est le niveau de droit le plus élevé.</p>
<p>Pour le moment, Microsoft n'a pas réagi, mais il est fort possible qu'un nouveau correctif soit intégré au prochain Patch Tuesday.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/all-windows-versions-impacted-by-new-lpe-zero-day-vulnerability/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cve-2021-34484-toutes-les-versions-de-windows-impactees-par-une-nouvelle-zero-day/">Toutes les versions de Windows impactées par une nouvelle zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47349
title: Microsoft active une nouvelle vague de déploiement pour Windows 11
uri: Microsoft-active-une-nouvelle-vague-de-déploiement-pour-Windows-11
url: https://www.it-connect.fr/microsoft-active-une-nouvelle-vague-de-deploiement-pour-windows-11/
content:
<p><strong>Windows 11 n'est pas déployé sur toutes les machines en même temps, c'est Microsoft qui gère le déploiement, en fonction des modèles de machines, notamment en s'appuyant sur les données de télémétrie. La firme de Redmond a annoncé que des PC supplémentaires allaient recevoir Windows 11 via Windows Update.</strong></p>
<p>Pour décider quand une machine peut recevoir ou non la mise à niveau vers Windows 11, Microsoft s'appuie sur les données collectées avec la télémétrie, mais aussi peut être sur son outil PC Health Check (qui d'ailleurs va être <a href="https://www.it-connect.fr/microsoft-va-forcer-linstallation-de-pc-health-check-sur-windows-10/" target="_blank" rel="noopener">installé automatiquement sur Windows 10</a>), afin de mettre à jour son algorithme de <em>machine learning</em>. <strong>D'après Microsoft, toutes les machines éligibles à Windows 11 recevront la mise à jour d'ici la mi-2022.</strong></p>
<p>Si vous ne souhaitez pas attendre, vous pouvez <a href="https://www.it-connect.fr/comment-telecharger-limage-iso-de-windows-11/" target="_blank" rel="noopener">mettre à niveau votre machine de Windows 10 vers Windows 11</a> en utilisant l'outil de mise à niveau publié sur le site de Microsoft. Si votre PC n'est pas compatible, c'est possible également, mais cela nécessite quelques manipulations, je vous invite à lire ces articles si le sujet vous intéresse :</p>
<ul>
<li><a href="https://www.it-connect.fr/mise-a-niveau-windows-10-vers-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener">Mise à niveau de Windows 10 vers Windows 11 sur un PC non compatible</a></li>
<li><a href="https://www.it-connect.fr/comment-installer-windows-11-sur-un-pc-non-compatible/" target="_blank" rel="noopener">Installer Windows 11 sur un PC non compatible</a></li>
</ul>
<p>Dans tous les cas, Microsoft recommande bien sûr de passer à Windows 11 pour bénéficier des dernières fonctionnalités et de la nouvelle interface graphique.</p>
<p>Personnellement, je suis passé sur Windows 11 depuis le premier jour de sa sortie officielle, et je n'ai pas de problèmes jusqu'ici, sauf deux crashs du menu Démarrer qui reste ouvert (obligé de redémarrer le processus Explorer). Je dirais même que Windows 11 est agréable à utiliser et que le <em>refresh</em> de l'interface graphique est appréciable.</p>
<p><a href="https://www.clubic.com/pro/entreprises/microsoft/actualite-390412-nouvelle-vague-de-deploiement-de-windows-11-en-faites-vous-partie.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-active-une-nouvelle-vague-de-deploiement-pour-windows-11/">Microsoft active une nouvelle vague de déploiement pour Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47274
title: Que propose la formation Dropshipping sur Shopify ?
uri: Que-propose-la-formation-Dropshipping-sur-Shopify
url: https://www.it-connect.fr/que-propose-la-formation-dropshipping-sur-shopify/
content:
<p>Shopify est l'une des plus célèbres plateformes en e-commerce. Les personnes qui souhaitent se lancer dans le dropshipping peuvent l'utiliser, mais doivent d'abord maîtriser la complexité de ses rouages. Il est donc important de se former au dropshipping sur Shopify pour créer votre boutique en ligne, attirer du trafic et faire du profit. Dans cet article, nous vous proposons de découvrir le contenu de la formation complète en dropshipping sur Shopify.</p>
<h2>Qu'est-ce que Shopify ?</h2>
<p>Shopify est une plateforme de vente électronique. Accessible à tous, elle propose un abonnement à un service logiciel grâce auquel il est possible de créer un site web, vendre, expédier et gérer des produits.</p>
<h3>Comment ça fonctionne ?</h3>
<p>Après avoir souscrit un abonnement mensuel, vous avez accès à un ensemble d'outils numériques qui vous permettront de créer votre boutique en ligne. Grâce à <strong>une interface simple et intuitive</strong>, vous pourrez notamment :</p>
<ul>
<li>personnaliser votre site en ligne,</li>
<li>gérer la clientèle,</li>
<li>gérer les stocks de produits,</li>
<li>gérer les paiements et expéditions de marchandises, etc.</li>
</ul>
<p>Tout ce qu'il vous faut pour bénéficier de ces services est une connexion internet, car Shopify fonctionne essentiellement dans le Cloud. Vous pouvez par ailleurs effectuer vos différentes activités depuis n'importe quel endroit pourvu que vous soyez connecté.</p>
<h3>Pourquoi se former ?</h3>
<p>La <a href="https://businessdynamite.xyz/dropshipping/shopify/formation-shopify-meilleure-creer-boutique-dropshipping/">formation Shopify</a> est essentielle ici, car elle permet de <strong>faciliter la prise en main des différentes fonctionnalités</strong> du logiciel. En outre, elle permet de développer votre activité grâce à des méthodes et notions variées sur la gestion, le marketing, etc. Vous former vous assure de devenir rapidement un vendeur professionnel sur internet (à travers les médias sociaux, marchés en ligne, etc.) et de faire du profit.</p>
<h3>Quels sont les avantages de Shopify pour le dropshipping ?</h3>
<p>Le dropshipping est un système de vente en ligne dans lequel, le produit part du grossiste au client. Le vendeur (que vous êtes) joue le rôle de promoteur des produits. Autrement dit :</p>
<ul>
<li>vous sélectionnez les produits que vous souhaitez vendre et vous les présentez sur votre site,</li>
<li>les clients passent leurs commandes via votre boutique en ligne,</li>
<li>vous envoyez ces commandes à votre fournisseur ou grossiste,</li>
<li>le grossiste prépare les commandes et les expédie directement aux clients.</li>
</ul>
<p>Vous pouvez donc vous lancer dans ce commerce avec un budget limité. Shopify se positionne comme<strong> l'outil parfait pour les débutants en dropshipping</strong>, car il est très facile à utiliser. Les fonctionnalités qu'il offre sont conçues pour simplifier la vie des commerçants en ligne. Ainsi, l'ajout de produits, le traitement des commandes ou encore la mise en place de promotions sont très simples à réaliser.</p>
<p>À cela s'ajoute le prix peu onéreux de l'abonnement mensuel de base (29 dollars). Il est par ailleurs possible d'obtenir des thèmes réactifs qui permettent d'améliorer l'expérience utilisateur pour un coût un peu plus élevé. Enfin, les concepteurs de la plateforme mettent à la disposition des utilisateurs un support technique et une assistance client accessibles à n'importe quelle heure par e-mail, téléphone ou chat.</p>
<p><img class="aligncenter wp-image-47275 size-full" src="media/4de676e0.dropshipping-formation-shopify.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify.jpg" alt="formation dropshipping" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify-160x107.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-shopify-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quel est le contenu de la formation Dropshipping sur Shopify ?</h2>
<p>La formation offre toutes les informations essentielles sur la manière d'utiliser Shopify. Il faut avant tout s'inscrire sur la plateforme, puis créer un compte administrateur.</p>
<h3>Ajout des produits</h3>
<p>Pour vendre des produits, il faut les présenter. L'ajout de produit consiste à<strong> nommer les produits que vous vendez, les décrire</strong>, et télécharger des images qui les représentent. Il faut ensuite ajouter des informations utiles telles que le poids, la/les taille (s), le code barre du produit, etc.</p>
<h3>Ajout d'un nom de domaine personnalisé</h3>
<p>Trouver le nom de domaine parfait est essentiel pour que les utilisateurs vous trouvent facilement. Vous devez donc apprendre à créer l'URL idéale en fonction de votre activité, votre image de marque, etc.</p>
<h3>Personnalisation du thème ou de la boutique</h3>
<p>Vous pourrez créer votre site de A à Z sans stress. De multiples fonctionnalités sont disponibles pour vous aider dans le choix des couleurs, des images, etc. Le menu de navigation comporte des boutons facilement identifiables pour vous éviter de vous tromper.</p>
<h3>Encaissement des paiements</h3>
<p>Ici, il s'agit de déterminer si vous utilisez « Shopify Payments » qui est l'outil de paiement intégré à la plateforme, ou si vous préférez utiliser d'autres moyens (Amazon Pay, PayPal, etc.). Dans le premier cas, vous n'avez pas de frais de transaction à payer contrairement aux autres outils de paiement pour lesquels vous serez facturé sur chaque transaction.</p>
<h3>Gestion des livraisons et du site avec les applications</h3>
<p>Vous découvrirez ici des applications variées pour <strong>faciliter le processus de livraison de vos produits</strong>, mais aussi pour rendre votre site plus vivant, fluide et agréable à utiliser. Grâce au bouton « Apps » du menu de navigation et à la fonction recherche, accédez à plus de 2400 applications pour vous aider à gérer la comptabilité, les expéditions de colis, les médias sociaux, etc.</p>
<p>En dehors de cela, l'ajout des applications vous donne la possibilité de vendre vos produits sur d'autres plateformes telles qu'eBay, Etsy ou Amazon, etc.</p>
<p><img class="aligncenter size-full wp-image-47279" src="media/30901682.dropshipping-formation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation.jpg" alt="formation dropshipping" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-160x98.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/dropshipping-formation-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Comment attirer gratuitement du trafic sur votre site internet ?</h2>
<p>Au-delà de la partie création et animation du site, la formation se penche également sur les méthodes marketing à mettre en place pour <strong>optimiser le trafic</strong> sur votre site. En effet, il ne suffit pas d'avoir un site agréable pour vendre, il faut faire vivre ce dernier, et profiter de toutes les opportunités pour attirer la clientèle, mais aussi la fidéliser. Voici quelques-unes des méthodes pour booster le trafic sur votre site.</p>
<h3>L'optimisation SEO</h3>
<p>Le SEO (Search Engine Organisation) représente l'optimisation pour les moteurs de recherche. Il est fondamental pour l'obtention de trafic sur votre site, car il détermine la position de ce dernier dans les pages de résultats des moteurs de recherche. Si votre site n'est pas correctement optimisé, votre boutique en ligne n'apparaîtra pas lorsque les utilisateurs feront leurs recherches.</p>
<p>Pour que les moteurs de recherche attribuent un score qualitatif à votre boutique, vous devez utiliser des mots-clés performants. Ces derniers se rapportent notamment aux termes et phrases que les internautes recherchent le plus souvent.</p>
<h3>Le marketing de contenu</h3>
<p>La commercialisation du contenu est importante dans ce contexte. <strong>Vous devez décrire vos produits avec des mots-clés pertinents</strong>. Il existe des outils spécialement conçus pour faire ressortir les mots-clés importants. Ils permettent en outre de cibler le public et vous aident à obtenir un classement élevé sur les moteurs de recherche.</p>
<h3>Les partenariats</h3>
<p>Afin de générer du trafic sur votre site, vous pouvez monter des partenariats en écrivant des messages d'invités. Ceux-ci doivent être pertinents pour votre entreprise. Ils doivent être conçus pour obtenir des liens de retour de sites de qualité et de boutiques connues. Il faut savoir que de tels partenariats aident à améliorer le référencement naturel de votre page.</p>
<h3>Les campagnes publicitaires</h3>
<p>Elles peuvent être organiques ou payantes, et permettent de cibler un public précis. Vous pouvez notamment mener vos campagnes publicitaires via les médias sociaux. Il faut cependant noter que les retours suite aux campagnes payantes sont plus nombreux que ceux qui font suite aux campagnes organiques.</p>
<p><img class="aligncenter size-full wp-image-47278" src="media/b4de6936.visu-que-propose-la-formation-dropshipping-sur-shopify-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1.jpg" alt="formation dropshipping" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1-160x107.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/visu-que-propose-la-formation-dropshipping-sur-shopify-1-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Google Adwords</h3>
<p>Vous pouvez choisir d'attirer davantage de personnes sur votre site internet en payant pour les clics sur votre annonce. Avec une agence Google Adwords, vos annonces seront vues par un grand nombre de personnes, car <strong>elles sont publiées sur YouTube, dans le moteur de recherche de Google, via Google mail</strong>, sur les boutiques de jeux, etc.</p>
<h3>L'intégration des réseaux sociaux</h3>
<p>Cela est indispensable si vous voulez générer du trafic sur votre boutique en ligne. Vous ne devez négliger aucun réseau social (Facebook, Instagram, Twitter, etc.). Il est important de préciser que Shopify dispose d'un partenariat avec Instagram afin de faciliter le processus d'achat. Dans tous les cas, il s'agira surtout de créer du contenu adapté au format de chaque réseau et de le rendre attrayant pour votre public cible.</p>
<h3>Les promotions et l'affiliation</h3>
<p>Il s'agit de deux moyens avantageux pour <strong>générer du trafic sur votre site</strong> et effectuer des ventes. Il est important de mettre en place des actions promotionnelles pour inciter à l'achat. Vous pouvez ainsi proposer des codes promos, des bons d'achat, la livraison gratuite, des bonus sur les achats, etc.</p>
<p>L'affiliation vous permet aussi de récompenser vos clients fidèles, ainsi que ceux qui font référence à votre boutique. Vous devez trouver la manière de proposer des offres spéciales afin de toujours susciter l'intérêt des clients.</p>
<h3>Le marketing d'influence</h3>
<p>Sur internet, il y a les internautes, mais aussi les influenceurs qui ont une importance considérable. Le marketing d'influence peut s'avérer indispensable pour vous aider à augmenter le trafic sur votre site. Tout dépend du domaine dans lequel vous êtes, mais il est certain que les utilisateurs aiment que des personnes qu'ils admirent leur fassent des recommandations, ou leur parlent.</p>
<p>Se servir des blogueurs, des influenceurs et des célébrités est donc un bon moyen pour<strong> attirer des millions de personnes</strong> vers votre boutique. En fonction des affinités, des contrats, et des partenariats qui sont noués, vous aurez à payer ces influenceurs ou pas. Toutefois, dans le cas de collaborations payantes, veillez à tenir compte de votre budget pour ne pas investir plus que vos revenus.</p>
<h2>À qui s'adresse la formation dropshipping sur Shopify ?</h2>
<p>Vu qu'il n'est pas nécessaire d'avoir fait une grande école de commerce pour se lancer dans le dropshipping, la formation est ouverte à tous ceux qui sont désireux de démarrer une activité lucrative sur internet. Il suffit d'être motivé pour l'apprentissage et la mise en pratique des connaissances reçues.</p>
<p>Cette formation s'adresse aussi à ceux qui se sont déjà lancés, mais qui ont du mal à faire décoller leur activité. En effet, elle leur permettra aussi de :</p>
<ul>
<li>réévaluer le choix des produits qu'ils commercialisent,</li>
<li>découvrir des stratégies pour atteindre les objectifs de vente,</li>
<li>maîtriser diverses méthodes pour<strong> attirer la clientèle et la fidéliser</strong>, etc.</li>
</ul>
<p>Cette formation est une opportunité pour vous lancer.</p>
<p><img class="aligncenter size-full wp-image-47277" src="media/9e0eca62.picture-dropshipping-formation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation.jpg" alt="dropshipping" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation-160x107.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/picture-dropshipping-formation-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Combien coûte la formation et comment se passe-t-elle ?</h2>
<p>Les formations en dropshipping coûtent généralement plusieurs milliers d'euros. Toutefois, il existe des programmes spécifiques qui sont accessibles avec un minimum de 500 euros. Renseignez-vous bien afin de déterminer quelle formule vous conviendra le mieux.</p>
<p>En ce qui concerne le déroulé de la formation, il faut savoir que celle-ci se passe en ligne. Plusieurs vidéos vous sont transférées après votre inscription. Elles sont formulées autour de modules variés. Vous avez plusieurs heures de formation qui sont réparties sur plusieurs semaines.</p>
<p>En plus de cela, vous accédez à <strong>une communauté d'utilisateurs</strong> vers lesquels vous pouvez vous tourner lorsque vous êtes en difficulté. Enfin, vous êtes en contact direct avec le formateur qui se rend disponible pour répondre à vos questions et vous fournir un accompagnement personnalisé.</p>
<h2>Financement de la formation grâce au CPF</h2>
<p>Le CPF (Compte Personnel de Formation) est un outil mis en place par l'État depuis 2015 et qui vous permet de suivre une formation professionnelle. Il est aujourd'hui possible d'effectuer <strong>une formation en Dropshipping sur Shopify</strong> en utilisant ce compte.</p>
<p>La première étape pour financer votre formation est de créer votre compte CPF. Ensuite, vous sélectionnez votre formation Shopify et remplissez un formulaire d'informations. Après cela, vous devez effectuer une demande de financement au niveau de l'OPCA.</p>
<p>Toutes les étapes du processus de financement par le CPF sont informatisées et faciles à effectuer. De plus, vous pouvez demander des renseignements complémentaires sur les plateformes dédiées à cet effet. Pour voir le montant qui vous est alloué, vous devrez vous rendre sur votre compte, dans l'onglet « Mes droits formations ».</p>
<p>Pour bien choisir votre formation Shopify en ligne, il est recommandé de privilégier les organismes ou formations reconnues par l'État. Fiez-vous à la richesse du contenu ainsi qu'aux avis des anciens utilisateurs. Il existe des plateformes de formations qui ne sont pas fiables. Faites donc attention lorsque vous faites votre choix.</p>
<h2>Formation dropshipping : que retenir ?</h2>
<p>Shopify est une plateforme d'e-commerce très intéressante. Elle est considérée comme <strong>la meilleure solution pour démarrer en dropshipping</strong>, car elle est facile à utiliser et peu onéreuse. En tant que débutant en e-commerce, la formation vous permettra d'affronter la concurrence plus sereinement, car vous détiendrez suffisamment d'outils pour vous démarquer et rendre votre boutique attractive. N'hésitez donc pas à vous inscrire pour acquérir les connaissances nécessaires pour faire évoluer votre activité.</p>The post <a href="https://www.it-connect.fr/que-propose-la-formation-dropshipping-sur-shopify/">Que propose la formation Dropshipping sur Shopify ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47313
title: Windows 11 : comment remettre le menu Démarrer à gauche ?
uri: Windows-11-comment-remettre-le-menu-Démarrer-à-gauche
url: https://www.it-connect.fr/windows-11-comment-remettre-le-menu-demarrer-a-gauche/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment remettre le menu Démarrer à gauche sous Windows 11, puisque désormais il est positionné au centre de la barre des tâches.</strong></p>
<p>Cette nouvelle disposition, un peu dans l'esprit de macOS, n'est pas forcément du goût de tout le monde. Heureusement, Microsoft a intégré une option qui permet de repositionner le menu Démarrer tout à gauche de la barre des tâches, comme sur Windows 10 et les versions précédentes de Windows. Si cela vous intéresse, suivez la suite de ce tutoriel.</p>
<p>Personnellement, sur mon poste j'ai laissé le menu Démarrer au centre, mais je dois avouer qu'il revient rapidement sur la gauche, car j'ai souvent beaucoup de programmes ouverts en même temps. Au début, on clic un peu dans le vide, car on cherche l'icône en bas à gauche par réflexe, mais finalement on s'habitude à ce changement assez facilement.</p>
<h2>II. Mettre le menu Démarrer de Windows 11 à gauche</h2>
<p>La première étape consiste à accéder aux paramètres de la barre des tâches. Pour cela, c'est tout simple, il suffit de faire un clic droit sur la barre des tâches et de cliquer sur "<strong>Paramètres de la barre des tâches</strong>". Comme ceci :</p>
<figure id="attachment_47315" aria-describedby="caption-attachment-47315" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47315" src="media/9140decf.windows-11-menu-demarrer-a-gauche-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01.jpg" alt="Accéder aux paramètres de la barre des tâches sur Windows 11" width="800" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-550x78.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-768x108.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-160x23.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47315" class="wp-caption-text">Accéder aux paramètres de la barre des tâches sur Windows 11</figcaption></figure>
<p>Cette manipulation permet d'arriver directement dans "<strong>Personnalisation</strong>" puis "<strong>Barre des tâches</strong>" au sein du panneau des paramètres. Ensuite, il faut descendre un peu dans la page jusqu'à "<strong>Comportements de la barre des tâches</strong>" : cliquez sur cette option.</p>
<p>Une sous-option nommée "<strong>Alignement de la barre des tâches</strong>" va apparaître. Choisissez "<strong>Gauche</strong>" au lieu de "<strong>Centrer</strong>", et voilà le tour est joué ! Il n'est pas nécessaire de fermer la session ou de redémarrer votre machine, le changement est immédiat.</p>
<figure id="attachment_47314" aria-describedby="caption-attachment-47314" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47314 size-full" src="media/deef8705.windows-11-menu-demarrer-a-gauche-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02.jpg" alt="Mettre le menu Démarrer à gauche sur Windows 11" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02-160x125.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-02-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47314" class="wp-caption-text">Mettre le menu Démarrer à gauche sur Windows 11</figcaption></figure>
<p>Ce qui donne le résultat attendu :</p>
<figure id="attachment_47316" aria-describedby="caption-attachment-47316" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47316" src="media/9538aa8c.windows-11-menu-demarrer-a-gauche-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03.jpg" alt="Le menu Démarrer à gauche sur Windows 11" width="800" height="150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03-550x103.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03-150x28.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03-768x144.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03-160x30.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-03-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47316" class="wp-caption-text">Le menu Démarrer à gauche sur Windows 11</figcaption></figure>
<h2>III. Windows 11 : mettre le menu Démarrer à gauche par GPO</h2>
<p>Bien qu'il n'existe pas de paramètre de GPO pour définir le positionnement du menu Démarrer dans la barre des tâches, on peut le faire grâce à une valeur dans le Registre Windows.</p>
<p>Je vous invite à créer une nouvelle GPO ou à modifier une GPO existante afin d'effectuer la configuration qui suit. Parcourez l'arborescence comme ceci :</p>
<pre>Configuration utilisateur &gt; Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p><img class="aligncenter wp-image-47330 size-full" src="media/61adb589.windows-11-gpo-menu-demarrer-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01.jpg" alt="Windows 11 GPO menu Démarrer à gauche" width="600" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-160x111.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-130x90.jpg 130w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Ensuite, sur la partie de droite, effectuez un clic droit : <strong>Nouveau</strong> &gt; <strong>Elément Registre</strong>.</p>
<p>Nous devons configurer la valeur de Registre :</p>
<ul>
<li><strong>Action</strong> : Mettre à jour (la valeur sera créée si elle n'existe pas et mise à jour si elle existe)</li>
<li><strong>Ruche</strong> : HKEY_CURRENT_USER, car ce paramètre s'applique au niveau de la session de chaque utilisateur</li>
<li><strong>Chemin d'accès de la clé</strong> : indiquez la valeur "<em>Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced</em>" sans préciser "<em>HKEY_CURRENT_USER</em>" au début du chemin, sinon cela ne fonctionnera pas</li>
<li><strong>Nom de la valeur</strong> : précisez "<strong><em>TaskbarAl</em></strong>", car il s'agit du nom attribué par Microsoft pour gérer ce paramètre</li>
<li><strong>Type de valeur</strong> : REG_DWORD</li>
<li><strong>Données de la valeur</strong> : indiquez "0" pour mettre le menu Démarrer à gauche et "1" pour le mettre au centre</li>
</ul>
<p>Vous devriez obtenir un résultat comme sur l'image ci-dessous. Cliquez sur "OK".</p>
<figure id="attachment_47329" aria-describedby="caption-attachment-47329" style="width: 500px" class="wp-caption aligncenter"><img class="wp-image-47329 size-full" src="media/7034930e.windows-11-gpo-menu-demarrer-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-02.jpg" alt="Valeur de Registre &quot;TaskbarAl&quot; pour mettre le menu Démarrer de Windows 11 à gauche" width="500" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-02.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-02-132x150.jpg 132w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-02-140x160.jpg 140w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-02-44x50.jpg 44w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption id="caption-attachment-47329" class="wp-caption-text">Valeur de Registre "TaskbarAl" pour mettre le menu Démarrer de Windows 11 à gauche</figcaption></figure>
<p>Il ne reste plus qu'à se connecter sur un poste Windows 11 avec un utilisateur sur lequel s'applique la GPO. Si le menu Démarrer n'est pas à gauche, effectuez simplement un "<em>gpupdate /force</em>" et il devrait immédiatement passer à gauche. Il n'est pas nécessaire de redémarrer la machine.</p>
<p>Pour rappel, si vous désirez intégrer les fichiers ADMX de Windows 11, suivez ce tutoriel : <a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/" target="_blank" rel="noopener">Windows 11 ADMX</a></p>The post <a href="https://www.it-connect.fr/windows-11-comment-remettre-le-menu-demarrer-a-gauche/">Windows 11 : comment remettre le menu Démarrer à gauche ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47338
title: Windows 11 : comment masquer l’icône Conversation (Teams) ?
uri: Windows-11-comment-masquer-l-icône-Conversation-(Teams)
url: https://www.it-connect.fr/windows-11-comment-masquer-licone-conversation-teams/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment masquer l'icône Conversations (Teams) de la barre des tâches de Windows 11, que ce soit manuellement ou à l'aide d'une GPO.</strong></p>
<p>Lorsque je parle du bouton "Conversation", je fais référence au bouton mis en évidence sur l'image ci-dessous et qui permet d'accéder à ses conversations Teams associées à un compte Microsoft personnel. Pour le moment, il ne permet pas d'être connecté à un compte Teams professionnel (ou éducation) donc on peut avoir envie de s'en débarrasser.</p>
<figure id="attachment_47339" aria-describedby="caption-attachment-47339" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-47339 size-full" src="media/bab7a470.windows-masquer-bouton-conversations.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations.jpg" alt="Masquer bouton conversations Windows 11" width="800" height="648" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-550x446.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-768x622.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-160x130.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47339" class="wp-caption-text">Le bouton Conversation (Teams) de Windows 11</figcaption></figure>
<p>Nous verrons comment le<strong> masquer manuellement sur Windows 11</strong>, mais aussi comment le masquer sur plusieurs PC à l'aide d'une GPO.</p>
<h2>II. Windows 11 : masquer l'icône Conversation</h2>
<p>Sur votre machine Windows 11, effectuez un clic droit sur la barre des tâches et cliquez sur "<strong>Paramètres de la barre des tâches</strong>".</p>
<figure id="attachment_47315" aria-describedby="caption-attachment-47315" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47315" src="media/9140decf.windows-11-menu-demarrer-a-gauche-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01.jpg" alt="Accéder aux paramètres de la barre des tâches sur Windows 11" width="800" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-550x78.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-768x108.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-160x23.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-menu-demarrer-a-gauche-01-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47315" class="wp-caption-text">Accéder aux paramètres de la barre des tâches sur Windows 11</figcaption></figure>
<p>Une fenêtre s'ouvre, directement dans "<strong>Personnalisation &gt; Barre des tâches</strong>". Au sein de la section "<strong>Éléments de la barre des tâches</strong>", il suffit de désactiver "<strong>Conversation</strong>". Cela est valable si vous décidez de masquer le bouton Widgets, par exemple.</p>
<figure id="attachment_47340" aria-describedby="caption-attachment-47340" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47340" src="media/42696a9d.astuce-masquer-bouton-conversation-windows-11-800x368.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-800x368.png" alt="Masquer le bouton &quot;Conversation&quot; de Windows 11" width="800" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-800x368.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-160x74.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/astuce-masquer-bouton-conversation-windows-11.png 1022w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47340" class="wp-caption-text">Masquer le bouton "Conversation" de Windows 11</figcaption></figure>
<p>Voilà, le tour est joué ! Ce n'est pas plus compliqué !</p>
<h2>III. Masquer le bouton Conversation de Windows 11 par GPO</h2>
<p>Pour <strong>masquer le bouton Conversation de Windows 11</strong> sur plusieurs machines, il est possible d'agir par GPO. Pour cela, deux choix :</p>
<ul>
<li>Utiliser les modèles ADMX de Windows 11 car il y a un paramètre pour gérer le bouton Conversation</li>
<li>Utiliser une clé de Registre que l'on va déployer par GPO</li>
</ul>
<h3>A. GPO et le paramètre  "Configure l'icône Conversation dans la barre des tâches"</h3>
<p>La première étape consiste à intégrer les templates ADMX de Windows 11 sur votre contrôleur de domaine. Pour cela, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/" target="_blank" rel="noopener">Tutoriel - ADMX Windows 11</a></li>
</ul>
<p>Ensuite, il faudra créer une GPO ou modifier une GPO existante et parcourir l'arborescence comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Conversation</pre>
<p>C'est à cet endroit que se trouve le paramètre "<strong>Configure l'icône Conversation dans la barre des tâches</strong>". D'ailleurs, ce paramètre est disponible uniquement dans la partie "<em>ordinateur</em>".</p>
<figure id="attachment_47342" aria-describedby="caption-attachment-47342" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-47342" src="media/e8c96890.gpo-windows-11-icone-conversation-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01.png" alt="Paramètres Conversation Windows 11 GPO" width="800" height="489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01-550x336.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01-768x469.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01-160x98.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-01-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47342" class="wp-caption-text">GPO - Les paramètres Conversation</figcaption></figure>
<p>Je vous invite à activer ce paramètre, et ensuite il faut définir un état :</p>
<ul>
<li><strong>Afficher</strong>: l'icône est affiché et l'utilisateur ne peut pas la masquer</li>
<li><strong>Désactivée</strong> : l'icône est masqué et l'utilisateur ne peut pas l'afficher</li>
<li><strong>Masquer</strong> : l'icône est masqué et l'utilisateur peut décider de l'activer</li>
</ul>
<p>Pour ma part, je vais imposer ce paramètre et masquer l'icône, donc je choisis "<strong>Désactivée</strong>" (pour le champ État). Ce qui donne :</p>
<figure id="attachment_47341" aria-describedby="caption-attachment-47341" style="width: 684px" class="wp-caption aligncenter"><img class="wp-image-47341 size-full" src="media/b319e76a.gpo-windows-11-icone-conversation-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-02.png" alt="Le paramètre &quot;Configure l'icône Conversation dans la barre des tâches&quot;" width="684" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-02.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-02-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-02-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-02-160x148.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-02-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /><figcaption id="caption-attachment-47341" class="wp-caption-text">Le paramètre "Configure l'icône Conversation dans la barre des tâches"</figcaption></figure>
<p>Il ne reste plus qu'à valider et à tester sur un poste client. Connectez-vous sur le poste, mettez à jour les GPO (commande "<em>gpupdate /force</em>") et redémarrez. À la prochaine connexion,<strong> l'icône Conversation ne doit plus s'afficher, peu importe l'utilisateur connecté !</strong></p>
<p>L'utilisateur ne peut pas non plus décider de réactiver l'icône Conversation. D'ailleurs, dans les paramètres l'option a disparu.</p>
<figure id="attachment_47343" aria-describedby="caption-attachment-47343" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47343" src="media/cda49754.gpo-windows-11-icone-conversation-03-800x426.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-800x426.png" alt="L'icône Conversation est masqué et l'option indisponible !" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-800x426.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-160x85.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/gpo-windows-11-icone-conversation-03.png 1036w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47343" class="wp-caption-text">L'icône Conversation est masqué et l'option indisponible !</figcaption></figure>
<h3>B. GPO : masquer l'icône Conversation via le Registre</h3>
<p>Toujours au sein d'une GPO, mais cette fois-ci dans les paramètres "Utilisateurs", suivez ce chemin :</p>
<pre>Configuration utilisateur &gt; Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p>Cette méthode permet d'agir uniquement sur certains comptes utilisateurs puisque l'on est dans la partie "<strong>Configuration utilisateur</strong>".</p>
<p><img class="aligncenter size-full wp-image-47330" src="media/61adb589.windows-11-gpo-menu-demarrer-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01.jpg" alt="" width="600" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-160x111.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-11-gpo-menu-demarrer-01-130x90.jpg 130w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Effectuez un clic droit puis : <strong>Nouveau</strong> &gt; <strong>Elément Registre</strong>. Renseignez le formulaire de cette façon :</p>
<ul>
<li><strong>Action</strong> : Mettre à jour (la valeur sera créée si elle n'existe pas et mise à jour si elle existe)</li>
<li><strong>Ruche</strong> : HKEY_CURRENT_USER (ce paramètre s'applique au niveau de la session de chaque utilisateur)</li>
<li><strong>Chemin d'accès de la clé</strong> : indiquez la valeur "<em>Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced</em>" sans préciser "<em>HKEY_CURRENT_USER</em>" au début du chemin, sinon cela ne fonctionnera pas</li>
<li><strong>Nom de la valeur</strong> : précisez "<strong>TaskbarMn</strong>" (nom défini par Microsoft)</li>
<li><strong>Type de valeur</strong> : REG_DWORD</li>
<li><strong>Données de la valeur</strong> : indiquez "0" pour masquer le bouton "Conversation", à l'inverse "1" permet de l'afficher</li>
</ul>
<p>Ce qui donne :</p>
<figure id="attachment_47345" aria-describedby="caption-attachment-47345" style="width: 400px" class="wp-caption aligncenter"><img class="size-full wp-image-47345" src="media/bd1e8eab.windows-masquer-bouton-conversations-registre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-registre.png" alt="Valeur de Registre &quot;TaskbarMn&quot; de Windows 11" width="400" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-registre.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-registre-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-registre-140x160.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/windows-masquer-bouton-conversations-registre-44x50.png 44w" sizes="(max-width: 400px) 100vw, 400px" /><figcaption id="caption-attachment-47345" class="wp-caption-text">Valeur de Registre "TaskbarMn" de Windows 11</figcaption></figure>
<p>Il ne vous reste plus qu'à valider et à tester sur le même principe que d'habitude !</p>
<p><strong>Voilà, vous êtes désormais en mesure de masquer l'icône Conversation sur Windows 11, selon trois méthodes différentes.</strong></p>
<p><img src="media/be19f42e.1f383.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f383.png" alt="🎃" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/windows-11-comment-masquer-licone-conversation-teams/">Windows 11 : comment masquer l’icône Conversation (Teams) ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47385
title: Windows 10 et les problèmes d’impression : une nouvelle solution signée Microsoft
uri: Windows-10-et-les-problèmes-d-impression-une-nouvelle-solution-si
url:
https://www.it-connect.fr/kb5006670-windows-10-et-les-problemes-dimpression-une-nouvelle-solution-signee-microsoft/

content:
<p><strong>Pour aider les utilisateurs  à se débarrasser des problèmes d'impression, notamment suite à l'installation de la mise à jour KB5006670 sur Windows 10, Microsoft a publié une nouvelle solution de contournement. En attendant, surement, un nouveau correctif. Faisons le point.</strong></p>
<p>Si vous avez installé la mise à jour KB5006670 sur votre parc informatique sous Windows 10 et sur vos serveurs sous Windows Server, et que vous rencontrez l'une des erreurs listées ci-dessous, alors cet article devrait vous intéresser.</p>
<ul>
<li><strong>0x000006e4</strong> :RPC_S_CANNOT_SUPPORT</li>
<li><strong>0x0000007c</strong> : ERROR_INVALID_LEVEL</li>
<li><strong>0x00000709</strong> : ERROR_INVALID_PRINTER_NAME</li>
</ul>
<p>Ces problématiques rencontrées en environnement professionnel sont très pénalisantes, et cela la situation perdure depuis plusieurs semaines. Dernièrement, j'ai publié un article qui expliquait <a href="https://www.it-connect.fr/windows-10-kb5006670-erreur-lors-des-impressions-en-reseau/" target="_blank" rel="noopener">comment résoudre l'erreur 0x00000709 sur Windows 10</a>. De son côté, <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-21h1#2737msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft vient de publier une nouvelle solution de contournement</a> qui consiste à suivre les instructions suivantes, plutôt que de désinstaller la mise à jour :</p>
<p><strong>1 -</strong> Les postes clients Windows doivent disposer des mises à jour de Janvier 2021 (ou supérieur) avant que la mise à jour  KB5006670 soit installée</p>
<p><strong>2 -</strong> Les serveurs d'impression doivent autoriser les connexions RPC over TCP sur la plage de ports dynamique suivante :</p>
<ul>
<li>Premier port de la plage : 49152</li>
<li>Dernier port de la plage : 65535</li>
<li>Total de ports dans la plage : 16384</li>
</ul>
<p>Microsoft explique comment effectuer cette configuration sur <a href="https://support.microsoft.com/fr-fr/topic/comment-faire-pour-configurer-rpc-de-mani%C3%A8re-%C3%A0-utiliser-certains-ports-et-comment-s%C3%A9curiser-ces-ports-avec-ipsec-2a94b798-063a-479a-8452-9cf07ac613d9" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p><strong>3 -</strong> En complément, Microsoft recommande d'activer l'option "<strong>Rendu des travaux d'impression sur les ordinateurs clients</strong>", ou en anglais "<em>Render print jobs on client computers</em>". Cette option est accessible dans les propriétés de l'imprimante, au sein de l'onglet "Partage", à configurer au niveau du serveur d'impression.</p>
<p>Désormais, Microsoft travaille sur une solution pour autoriser les postes clients à imprimer via une connexion RPC over SMB. Des informations seront publiées sur le site de la firme de Redmond dès qu'il y aura du nouveau. Peut-être qu'il y aura du nouveau également avec le Patch Tuesday de Novembre 2021.</p>
<p>Pour finir, voici la liste des systèmes d'exploitation concernés par ces problèmes et la solution de contournement :</p>
<ul>
<li><strong>Client </strong>: Windows 11, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10, version 2004; Windows 10, version 1909; Windows 10, version 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, version 1607; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1</li>
<li><strong>Serveur</strong> : Windows Server 2022; Windows Server, version 20H2; Windows Server, version 2004; Windows Server, version 1909; Windows Server, version 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2</li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-kb5006674-kb5006670-updates-break-printing/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/kb5006670-windows-10-et-les-problemes-dimpression-une-nouvelle-solution-signee-microsoft/">Windows 10 et les problèmes d’impression : une nouvelle solution signée Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47403
title: Microsoft Defender va pouvoir surveiller et protéger tout vos appareils
uri: Microsoft-Defender-va-pouvoir-surveiller-et-protéger-tout-vos-apparei
url: https://www.it-connect.fr/microsoft-defender-va-pouvoir-surveiller-et-proteger-tout-vos-appareils/
content:
<p><strong>Microsoft Defender pour Windows va bénéficier d'une mise à jour majeure, on pourrait même parler d'une refonte, permettant aux utilisateurs de sécuriser leur réseau domestique grâce à l'installation de clients Microsoft Defender pour Android, iOS et Mac. L'idée est de proposer une solution synchronisée pour surveiller l'état de vos différents appareils à partir d'un tableau de bord unique.</strong></p>
<p>Actuellement, lorsque Microsoft Defender est actif sur une machine Windows 11 ou Windows 10, il agit comme une solution de sécurité autonome, notamment avec sa fonction d'antivirus. D'ailleurs, c'est le cas de nombreux antivirus : chaque machine se défend comme elle peut face aux menaces, et les appareils ne communiquent pas entre eux, il faut les gérer indépendamment.</p>
<p>Depuis quelques années maintenant, Microsoft cherche continuellement à améliorer Defender et on peut dire aujourd'hui qu'il est relativement performant, tout en restant gratuit et intégré à Windows. Microsoft pourrait aller encore plus loin. En effet, <strong>une nouvelle application nommée Microsoft Defender Preview est disponible en interne chez Microsoft</strong>, et il pourrait s'agir d'<strong>une suite complète de sécurité pour son réseau domestique, </strong>aussi bien pour Windows 11, que pour Windows 10, Android, iOS et macOS.</p>
<p>Si l'on regarde <a href="https://www.microsoft.com/en-us/p/microsoft-defender-preview/9p6pmztm93lr?activetab=pivot:overviewtab" target="_blank" rel="nofollow noopener">la description de cette nouvelle application</a>, on peut lire qu'<strong>avec un tableau de bord personnalisable, on peut connaître l'état de protection de ses différents appareils</strong>. Cette nouvelle solution devrait intégrer diverses fonctionnalités de protection : antivirus, phishing, usurpation d'identité, détection des mots de passe compromis, etc. En enregistrant vos appareils, mais aussi ceux de vos proches, à l'aide d'un QR code ou d'un e-mail, vous allez constituer votre solution de sécurité domestique.</p>
<p>Sur l'image ci-dessous, on remarque la présence de trois sections : Devices, Identity et Connections.</p>
<figure id="attachment_47405" aria-describedby="caption-attachment-47405" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-47405" src="media/a069ba10.microsoft-defender-preview-2021-01-800x523.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-800x523.jpg" alt="Le tableau de bord de Microsoft Defender" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-800x523.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-768x502.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-160x105.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-01.jpg 1280w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-47405" class="wp-caption-text">Le tableau de bord de Microsoft Defender</figcaption></figure>
<p>Le tableau de bord permet de visualiser l'état des appareils enregistrés et d'accéder aux alertes en cas de problème. Nous ne savons pas quand cette nouvelle version de Microsoft Defender sera disponible en test pour tous les utilisateurs, mais tout cela semble intéressant !</p>
<p><img class="aligncenter size-large wp-image-47404" src="media/870967da.microsoft-defender-preview-2021-02-800x524.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-800x524.jpg" alt="" width="800" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-800x524.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-768x503.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-160x105.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-preview-2021-02.jpg 1280w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Que pensez-vous du futur Microsoft Defender ?</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-for-windows-is-getting-a-massive-overhaul/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-va-pouvoir-surveiller-et-proteger-tout-vos-appareils/">Microsoft Defender va pouvoir surveiller et protéger tout vos appareils</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46987
title: Bloquer les attaques sur son serveur Web (Apache + PHP) avec CrowdSec
uri: Bloquer-les-attaques-sur-son-serveur-Web-(Apache-PHP)-avec-CrowdSec
url: https://www.it-connect.fr/bloquer-les-attaques-sur-son-serveur-web-apache-php-avec-crowdsec/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment l'outil gratuit CrowdSec va nous permettre de protéger un serveur Web (Apache et PHP) contre les attaques informatiques.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/cq6fp9r0WdQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour rappel, CrowdSec est un outil open source, gratuit, français, qui s'inspire du célèbre outil Fail2ban et qui a pour objectif de protéger votre serveur, en détectant puis en bloquant les attaques.</p>
<p>Récemment, les équipes de CrowdSec ont travaillé sur <strong>le développement d'un bouncer PHP pour protéger les serveurs Web qui tournent sur "Apache + PHP"</strong>. Une excellente une idée puisque PHP est utilisé sur une très très grande majorité des sites Internet à l'échelle mondiale.</p>
<h3>A. L'objectif du jour</h3>
<p>Pour suivre ce tutoriel, nous allons utiliser deux machines : un serveur Web qui sera notre cible, et une seconde machine pour émettre une attaque très légère, mais réelle. Ce qui donne :</p>
<ul>
<li><strong>Un serveur Web sous Debian 11</strong>
<ul>
<li>Apache et PHP installés, avec un site Web tout simple</li>
<li>CrowdSec va être déployé pour protéger le serveur</li>
</ul>
</li>
<li><strong>Un poste client pour simuler une attaque, sous Kali Linux pour ma part</strong>
<ul>
<li>L'outil Nikto sera utilisé pour effectuer un scan du serveur Web afin de rechercher des vulnérabilités ou des erreurs de configuration</li>
</ul>
</li>
</ul>
<p>Avant d'aller plus loin, <strong>je vous invite à prendre connaissance de mon premier article au sujet de CrowdSec où je présente plus précisément l'outil</strong> et dans lequel nous avons vu <a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener"><strong>comment protéger un serveur Web sous Nginx</strong></a>.</p>
<p>Si vous êtes prêt à découvrir ce second cas d'usage de CrowdSec, poursuivez la lecture !</p>
<h2>II. Mise en place d'Apache et PHP sur Debian 11</h2>
<p>Pour la mise en place du serveur Apache avec PHP, je vous recommande de lire ce <a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">tutoriel sur la mise en place d'un serveur LAMP sous Debian 11</a>. Il servira de point de départ afin d'avoir un serveur Web opérationnel.</p>
<p>On va se contenter d'une simple page d'accueil "<em>index.php</em>" avec un message "<em>Hello !</em>". Pour créer cette page, suivez ces quelques étapes.</p>
<pre>sudo nano /var/www/html/index.php</pre>
<p>Insérez ce petit bout de code :</p>
<pre>&lt;?php
echo "&lt;h1&gt;Hello !&lt;/h1&gt;";
?&gt;</pre>
<p>Enfin, supprimez la page d'accueil d'origine d'Apache.</p>
<pre>sudo rm /var/www/html/index.html</pre>
<p>Le serveur Web est prêt, nous avons une page PHP en place. Elle est accessible sur le domaine <strong>it-connect.tech</strong>.</p>
<h2>III. Installation de CrowdSec sur Debian 11</h2>
<p>Sur Debian 11, CrowdSec est directement dans les dépôts, ce qui va nous faciliter la vie. Il suffit de mettre à jour le cache des paquets et de lancer l'installation :</p>
<pre>sudo apt-get update
sudo apt-get install -y crowdsec</pre>
<p><img class="aligncenter size-large wp-image-47018" src="media/53e9b9f4.tuto-installation-crowdsec-sur-debian-11-800x274.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-800x274.png" alt="" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-800x274.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-160x55.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/tuto-installation-crowdsec-sur-debian-11.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le cas échéant, si le paquet n'est pas disponible, vous devez utiliser cette méthode pour réaliser l'installation :</p>
<pre>curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash 
sudo apt install crowdsec</pre>
<p>Lors de l'installation, CrowdSec va analyser votre machine afin de détecter les services présents et de télécharger les collections associées. Ces composants vont permettre à CrowdSec de détecter les attaques (sans les bloquer).</p>
<p>On peut lister les collections avec la commande suivante :</p>
<pre>cscli collections list</pre>
<p>Si la collection "<em>base-http-scenarios</em>" est présente dans la liste, ce qui normalement le cas si vous avez déjà installé Apache sur votre serveur, cela va notamment permettre de bloquer les mauvais User Agents, comme ceux utilisés par certains outils de scans. Ceci n'est qu'un exemple, car cette collection va détecter d'autres événements comme la recherche de backdoors, etc.</p>
<p>On peut regarder si nous avons des décisions actives au niveau de notre instance CrowdSec. En toute logique, non. Vérifions que ce soit bien le cas avec la commande ci-dessous issue de "cscli", l'ensemble de commandes associées à CrowdSec.</p>
<pre>sudo cscli decisions list</pre>
<p><img class="aligncenter size-full wp-image-47025" src="media/131b5a4f.crowdsec-protection-serveur-web-apache-php-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01.png" alt="" width="800" height="37" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01-550x25.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01-150x7.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01-768x36.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01-160x7.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-01-50x2.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Mon serveur Web Apache + PHP vs Nikto</h2>
<h3>A. Premier scan avec Nikto</h3>
<p><em>Rappel : Nikto est un outil open source qui sert à analyser un serveur Web à la recherche de vulnérabilités ou de défaut de configuration.</em></p>
<p>Avant toute chose, il faut installer l'outil Nikto sur la machine qui sert à réaliser le scan. Pour ma part, j'utilise Kali Linux via WSL (<em>Windows Subsystem for Linux</em>).</p>
<p>L'installation s'effectue très simplement :</p>
<pre>sudo apt-get update
sudo apt-get install nikto</pre>
<p>Avant d'exécuter le scan Nikto, vous pouvez vérifier que votre machine Kali Linux parvient à charger la page d'accueil de votre site :</p>
<pre>curl -I it-connect.tech</pre>
<p>Si vous obtenez un résultat avec <strong>un code de retour HTTP égal à 200</strong>, c'est tout bon ! Maintenant, on va lancer un scan de notre serveur Web avec Nikto. Pour cela, on spécifie l'adresse IP de l'hôte cible ou le nom de domaine, et on laisse tourner. Comme ceci :</p>
<pre>nikto -h it-connect.tech</pre>
<p><img class="aligncenter size-large wp-image-47029" src="media/78b3f4a3.crowdsec-protection-serveur-web-apache-php-03-800x331.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-800x331.png" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-800x331.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-768x318.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-160x66.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-03.png 961w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite au scan avec Nikto, mon adresse IP est bien dans le viseur de CrowdSec puisqu'il a décidé de bannir mon adresse IP. Cependant, l'adresse IP n'est pas bloquée. En effet, CrowdSec doit s'appuyer sur un Bouncer pour appliquer la décision et bannir l'adresse IP.</p>
<pre>sudo cscli decisions list</pre>
<p><img class="aligncenter size-large wp-image-47024" src="media/358fa368.crowdsec-protection-serveur-web-apache-php-02-800x66.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-800x66.png" alt="" width="800" height="66" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-800x66.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-550x45.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-768x63.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-160x13.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-02.png 1105w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir aussi que mon analyse avec Nikto a généré plusieurs alertes, ce qui donne des indications sur les types d'attaques détectés (<em>reason</em>).</p>
<pre>cscli alerts list</pre>
<p><img class="aligncenter size-large wp-image-47028" src="media/b2095910.crowdsec-protection-serveur-web-apache-php-04-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-800x373.png" alt="" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-160x75.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-04.png 1065w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Installation de PHP Composer</h3>
<p>Pour déployer le Bouncer PHP sur son serveur, il faut <a href="https://www.digitalocean.com/community/tutorials/how-to-install-and-use-composer-on-ubuntu-20-04-fr" target="_blank" rel="nofollow noopener">installer Composer</a> sinon il ne s'installera pas correctement. Pour l'installer, nous avons besoin de deux paquets :<em> php-cli</em> et <em>unzip</em>, que l'on va installer sans plus attendre :</p>
<pre>sudo apt-get update
sudo apt-get install php-cli unzip</pre>
<p>Ensuite, il faut se positionner dans son répertoire racine et récupérer l'installeur avec Curl :</p>
<pre>cd ~
curl -sS https://getcomposer.org/installer -o composer-setup.php</pre>
<p>Une fois qu'il est récupéré, il faut <strong>vérifier que le hash SHA-384 correspond bien à l'installeur</strong> que l'on vient de télécharger. Cela permet de s'assurer de l'intégrité du fichier. On stocke le hash dans une variable nommée "HASH" :</p>
<pre>HASH=`curl -sS https://composer.github.io/installer.sig`</pre>
<p>Puis, on lance la commande fournie sur le site officiel de Composer qui va permettre de vérifier le hash avant que l'installation soit lancée :</p>
<pre>php -r "if (hash_file('SHA384', 'composer-setup.php') === '$HASH') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"</pre>
<p>Vous devez obtenir le message "<em>Installer verified</em>". Sinon, cela signifie que votre installeur est corrompu, vous devez relancer le téléchargement.</p>
<p>Enfin, lancez l'installation de Composer :</p>
<pre>sudo php composer-setup.php --install-dir=/usr/local/bin --filename=composer</pre>
<p><img class="aligncenter size-full wp-image-47068" src="media/38fcb48b.crowdsec-php-prerequis-composer-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01.png" alt="" width="800" height="201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01-768x193.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01-160x40.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-01-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour vérifier que l'installation est opérationnelle, exécutez simplement :</p>
<pre>composer</pre>
<p>Vous devez obtenir ceci :</p>
<p><img class="aligncenter size-full wp-image-47067" src="media/36f38e20.crowdsec-php-prerequis-composer-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02.png" alt="" width="800" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02-768x378.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02-160x79.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-php-prerequis-composer-02-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Composer est correctement installé</strong>, vous pouvez passer à l'installation du Bouncer en lui-même.</p>
<h3>C. Mise en place du Bouncer PHP</h3>
<p>Souvenez-vous du premier tutoriel sur CrowdSec où j'utilisais un serveur NginX. J'avais utilisé le Bouncer NginX directement pour bloquer les adresses IP que CrowdSec souhaitait bannir. Cette fois-ci, comme <strong>nous n'utilisons pas NginX mais Apache, on va se tourner vers un autre Bouncer : PHP.</strong></p>
<blockquote><p><strong>Note</strong> : le Bouncer PHP développé par CrowdSec prend en charge de nombreuses versions (PHP 7.2.x, 7.3.x, 7.4.x et 8.0.x).</p></blockquote>
<p><img class="aligncenter size-full wp-image-47027" src="media/8ae2717d.crowdsec-protection-serveur-web-apache-php-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05.png" alt="" width="779" height="280" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05-160x58.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-05-50x18.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<ul>
<li><a href="https://hub.crowdsec.net/author/crowdsecurity/bouncers/cs-php-bouncer" target="_blank" rel="nofollow noopener">Page du Bouncer PHP de CrowdSec</a></li>
<li><a href="https://github.com/crowdsecurity/cs-php-bouncer.git" target="_blank" rel="nofollow noopener">Page du Bouncer PHP sur GitHub</a></li>
</ul>
<p>Nous avons besoin de Git pour installer ce Bouncer afin de cloner le projet. Pour installer Git :</p>
<pre>sudo apt-get install git</pre>
<p>Ensuite, on récupère le projet en le clonant en local :</p>
<pre><span class="token-line"><span class="token function">git</span><span class="token plain"> clone https://github.com/crowdsecurity/cs-php-bouncer.git</span></span></pre>
<p>On obtient un dossier nommé "<em>cs-php-bouncer</em>" dans lequel on va se positionner :</p>
<pre><span class="token-line"><span class="token builtin class-name">cd</span><span class="token plain"> cs-php-bouncer/</span></span></pre>
<p>Puis, on lance le script d'installation (<em>il ne doit pas être lancé avec le compte "root", ni "sudo" !</em>) en spécifiant que l'on utilise le serveur Web "Apache" :</p>
<pre>./install.sh --apache</pre>
<figure id="attachment_47066" aria-describedby="caption-attachment-47066" style="width: 735px" class="wp-caption aligncenter"><img class="size-full wp-image-47066" src="media/3466737b.crowdsec-protection-serveur-web-apache-php-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-07.png" alt="Installation du Bouncer PHP sur CrowdSec" width="735" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-07.png 735w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-07-550x216.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-07-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-07-160x63.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-07-50x20.png 50w" sizes="(max-width: 735px) 100vw, 735px" /><figcaption id="caption-attachment-47066" class="wp-caption-text">Installation du Bouncer PHP sur CrowdSec</figcaption></figure>
<p>Enfin, on suit les instructions qui s'affichent à l'écran pour finaliser l'installation. On définit comme propriétaire sur le dossier "<em>/usr/local/php/crowdsec/</em>" l'utilisateur associé à Apache. Par défaut, il s'agit de l'utilisateur "<em>www-data</em>".</p>
<pre>sudo chown www-data /usr/local/php/crowdsec/</pre>
<p>Puis, on termine en rechargeant la configuration d'Apache :</p>
<pre>sudo systemctl reload apache2</pre>
<p>Si on liste les Bouncer installés sur notre serveur, on va voir qu'il apparaît dans la liste :</p>
<pre>sudo cscli bouncers list</pre>
<p><img class="aligncenter size-full wp-image-47026" src="media/6a633315.crowdsec-protection-serveur-web-apache-php-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06.png" alt="" width="800" height="92" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06-550x63.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06-768x88.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06-160x18.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-06-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Deuxième scan avec Nikto : le bouncer PHP va-t-il se montrer intraitable ?</h3>
<p>Cette fois-ci, on devrait être en mesure de détecter l'attaque, de décider de bannir l'adresse IP de l'hôte "Nikto" et surtout d'appliquer la décision grâce au Bouncer PHP. C'est ce que nous allons vérifier.</p>
<p>On peut commencer par utiliser Curl pour vérifier que l'on obtient bien un code de retour HTTP 200.</p>
<pre>curl -I it-connect.tech</pre>
<p>Puis, on lance notre scan Nikto :</p>
<pre>nikto -h it-connect.tech</pre>
<p>Cette fois-ci, le scan mouline un peu... Comme s'il était bloqué par quelque chose. Si on force son arrêt (CTRL+C) et que l'on relance la commande Curl, on peut voir que le code de retour HTTP a changé : <strong>HTTP/1.0 403 Forbidden</strong>. Ce qui correspond à <strong>un accès refusé sur la page, y compris si l'on essaie d'accéder au serveur avec l'adresse IP au lieu du nom.</strong></p>
<p><img class="aligncenter size-full wp-image-47104" src="media/e0a02768.crowdsec-protection-serveur-web-apache-php-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09.png" alt="" width="800" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09-160x41.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-09-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si j'essaie d'accéder au site avec un navigateur, on peut voir qu'<strong>un message s'affiche pour indiquer que mon adresse IP a été bloquée par CrowdSec ! </strong>Le Bouncer PHP est entré en action !</p>
<p><img class="aligncenter size-large wp-image-47065" src="media/585aea92.crowdsec-protection-serveur-web-apache-php-08-800x315.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-800x315.png" alt="" width="800" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-800x315.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-768x303.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-160x63.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-08.png 906w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous rappelle que l'on peut débannir manuellement une adresse IP avec la commande suivante (nous allons utiliser cette commande dans la suite du tutoriel) :</p>
<pre>sudo cscli decisions delete --ip X.X.X.X</pre>
<p>De la même façon, on peut aussi bannir manuellement une adresse IP :</p>
<pre>sudo cscli decisions add --ip X.X.X.X</pre>
<h2>V. Bouncer PHP : mise en place d'un captcha</h2>
<p>Avec la configuration actuelle, l'adresse IP sera bloquée pour une <strong>durée de 4 heures</strong> et l'utilisateur n'a pas de possibilité d'être débloqué pendant ce temps. À moins de prendre la peine de contacter le Webmaster du site...</p>
<p>Pour limiter l'impact des éventuels faux positifs sur la règle "<em>bad user agents</em>", nous allons présenter un captcha à l'utilisateur bloqué, plutôt qu'un blocage pur. De cette façon, un robot sera bloqué tandis qu'un utilisateur réel pourra  déverrouiller l'accès au site. Nous allons réserver le même sort au crawlers malveillants (robots d'exploration).</p>
<p>Pour cela, il faut éditer le fichier de configuration nommé "<strong>profiles.yaml</strong>", qui est au format YAML, comme son nom l'indique.</p>
<pre>sudo nano /etc/crowdsec/profiles.yaml</pre>
<p>Ce fichier contient une configuration par défaut qui sert à bloquer les adresses IP pendant 4 heures, peu importe le type d'attaque détectée. Nous souhaitons conserver ce comportement, à l'exception de deux types d'alertes :</p>
<ul>
<li><strong>http-crawl-non_statics</strong></li>
<li><strong>http-bad-user-agent</strong></li>
</ul>
<p><strong>Il faut que l'on ajoute notre configuration au début du fichier, et non pas à la fin.</strong> À ce jour, CrowdSec gère la priorité par rapport à l'ordre dans le fichier puisque dès que l'on match sur une règle, on ne vérifie pas la suite (un peu sur le même principe que les ACL sur un routeur, finalement) compte tenu de la présence de la directive "<em>on_success: break</em>" (voir ci-dessous).</p>
<p>Autrement dit, si l'on ajoute notre configuration spécifique à la suite dans le fichier <em>profiles.yaml</em>, cela ne fonctionnera pas, car la première règle correspondra (<em>matchera</em>) toujours, et donc notre règle ne sera pas prise en compte.</p>
<p>Voici le bout de code à ajouter au tout début du fichier :</p>
<pre><span style="color: #00ffff;"># Bad User agents + Crawlers - Captcha 4H</span>
name: crawler_captcha_remediation
filters:
- Alert.Remediation == true &amp;&amp; Alert.GetScenario() in ["crowdsecurity/http-crawl-non_statics", "crowdsecurity/http-bad-user-agent"]
decisions:
- type: captcha
duration: 4h
on_success: break
---</pre>
<p>La partie "<em>filters</em>" sert à spécifier que l'on cible seulement les scénarios d'alertes "<em>http-crawl-non_statics</em>" et "<em>http-bad-user-agent</em>". Ensuite, au niveau du "<em>type</em>", on spécifie "<em>captcha</em>" au lieu de "<em>ban</em>" qui est l'action standard.</p>
<p>Enfin, la partie "<em>duration</em>" sert à spécifier la durée pendant laquelle on présente un captcha à l'adresse IP associée au "<em>blocage</em>". En l'occurrence, 4h par défaut, mais vous pouvez modifier cette valeur.</p>
<p>Au final, vous obtenez ceci :</p>
<p><img class="aligncenter size-large wp-image-47109" src="media/f359cacc.crowdsec-protection-serveur-web-apache-php-11-800x227.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-800x227.png" alt="" width="800" height="227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-800x227.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-550x156.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-768x218.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-160x45.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-11.png 1061w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez le fichier et fermez-le. Il ne reste plus qu'à relancer CrowdSec :</p>
<pre>sudo systemctl restart crowdsec</pre>
<p>Avant de refaire des tests, on va supprimer la décision qui s'applique actuellement sur notre adresse IP, c'est-à-dire "<em>ban</em>". On utilise la commande ci-dessous en remplaçant "<em>X.X.X.X</em>" par l'IP publique correspondante.</p>
<pre>sudo cscli decisions delete --ip X.X.X.X</pre>
<p>Ensuite,<strong> il faut que l'on simule un accès depuis un <em>user-agent</em> non autorisé</strong>, car si j'utilise Firefox, Chrome, Brave, Edge, etc... cela ne fonctionnera pas, car ce sont des <em>user-agent</em> légitimes. Pour cela, on peut se référer à <a href="https://raw.githubusercontent.com/crowdsecurity/sec-lists/master/web/bad_user_agents.txt" target="_blank" rel="nofollow noopener">la liste de user-agents malveillants</a> relayée par CrowdSec sur GitHub. Pour l'outil à utiliser, on partira sur l'excellent Curl que l'on a déjà utilisé précédemment.</p>
<p>Nous allons utiliser le modèle de commande suivant :</p>
<pre>curl -I it-connect.tech -H "User-Agent: &lt;nom-user-agent&gt;"</pre>
<p>Voici quelques exemples :</p>
<pre>curl -I it-connect.tech -H "User-Agent: <span style="color: #00ffff;">Cocolyzebot</span>"
curl -I it-connect.tech -H "User-Agent: <span style="color: #00ffff;">Mozlila</span>"
curl -I it-connect.tech -H "User-Agent: <span style="color: #00ffff;">OpenVAS</span>"
curl -I it-connect.tech -H "User-Agent: <span style="color: #00ffff;">Nikto</span>"</pre>
<p>En effectuant deux-trois requêtes Curl à destination de notre site, on se retrouve rapidement avec un code d'erreur HTTP : <strong>401 Unauthorized</strong>. Comprenez accès non autorisé.</p>
<p><img class="aligncenter size-full wp-image-47108" src="media/5c0454d7.crowdsec-protection-serveur-web-apache-php-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12.png" alt="" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12-160x41.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-12-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant que je suis bloqué par CrowdSec, on va utiliser un navigateur classique pour voir comment réagit le serveur Web.</p>
<p>Aaaaah ! Bonne nouvelle ! <strong>Une page avec un captcha s'affiche !</strong> Pour outrepasser le blocage, il suffit de compléter le captcha, de cliquer sur "Continue", afin d'accéder au site.</p>
<figure id="attachment_47107" aria-describedby="caption-attachment-47107" style="width: 680px" class="wp-caption aligncenter"><img class="wp-image-47107 size-full" src="media/21388f97.crowdsec-protection-serveur-web-apache-php-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-13.png" alt="CrowdSec - Page de blocage avec captcha" width="680" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-13.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-13-550x442.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-13-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-13-160x128.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-13-50x40.png 50w" sizes="(max-width: 680px) 100vw, 680px" /><figcaption id="caption-attachment-47107" class="wp-caption-text">CrowdSec - Page de blocage avec captcha</figcaption></figure>
<p>Si on liste les décisions actives, on peut voir que <strong>mon adresse IP est bien associée à l'action "captcha" au lieu de l'action "ban".</strong> On peut voir aussi que mon instance CrowdSec a banni quelqu'un d'autre, qui visiblement, s'en prend à mon serveur Web.</p>
<pre>sudo cscli decisions list</pre>
<p><img class="aligncenter size-large wp-image-47110" src="media/d28e0b51.crowdsec-protection-serveur-web-apache-php-10-800x87.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-800x87.png" alt="" width="800" height="87" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-800x87.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-550x60.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-768x84.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-160x17.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/crowdsec-protection-serveur-web-apache-php-10.png 1135w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on effectue un scan avec Nikto comme nous l'avons fait à plusieurs reprises dans cette démonstration, nous n'aurons pas le captcha, nous allons être directement bannis. En fait, il y a bien un <em>user-agent</em> Nikto, mais le scan avec cet outil va générer d'autres alertes avant celle sur le <em>user-agent</em>, ce qui implique que c'est l'action "bannir" qui va s'appliquer avant l'action "<em>captcha</em>". En soi, ce n'est pas plus mal, car quelqu'un qui scanne notre serveur Web, on préfère autant qu'il soit complètement bloqué.</p>
<h2>VI. Conclusion</h2>
<p>Voilà, nous venons de voir <strong>comment sécuriser une application ou un site Internet qui tourne sur un serveur Web Apache + PHP en détectant et bloquant les attaques avec CrowdSec</strong>. On peut voir que CrowdSec est un outil efficace et personnalisable grâce à la mise en place du captcha.</p>
<p>Je vous rappelle que vous pouvez démarrer un container Metabase pour accéder à un dashboard afin de visualiser de beaux graphiques et avoir des métriques précises quant à l'activité de CrowdSec sur votre serveur (voir mon précédent tutoriel).</p>
<p>Pour finir, quelques liens :</p>
<ul>
<li><a href="https://crowdsec.net/" target="_blank" rel="nofollow noopener">Le site officiel de CrowdSec</a></li>
<li><a href="https://github.com/crowdsecurity/crowdsec" target="_blank" rel="nofollow noopener">Le GitHub du projet CrowdSec</a></li>
</ul>The post <a href="https://www.it-connect.fr/bloquer-les-attaques-sur-son-serveur-web-apache-php-avec-crowdsec/">Bloquer les attaques sur son serveur Web (Apache + PHP) avec CrowdSec</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47431
title: Le ransomware Hive s’attaque à Linux et FreeBSD
uri: Le-ransomware-Hive-s-attaque-à-Linux-et-FreeBSD
url: https://www.it-connect.fr/le-ransomware-hive-sattaque-a-linux-et-freebsd/
content:
<p><strong>En plus des machines sous Windows, le ransomware Hive est désormais capable de chiffrer des machines sous Linux et FreeBSD, mais cette nouvelle variante, ne semble pas tout à fait au point. Explications.</strong></p>
<p>Le ransomware Hive, codé en Golang (Go), s'attaque déjà à Windows depuis quelque temps. Le groupe de hackers Hive est actif au moins depuis juin 2021 et il y a déjà eu au moins une trentaine d'entreprises touchées, sans compter celles qui ont payé la rançon.</p>
<p>Désormais, une nouvelle variante, elle aussi codée en Golang, s'en prend aux machines sous Linux et FreeBSD. Cela prouve une fois de plus que les ransomwares s'intéressent de plus en plus à Linux. D'ailleurs, il y a quelques mois on apprenait que le <a href="https://www.it-connect.fr/le-ransomware-revil-cible-les-machines-virtuelles-vmware-esxi/" target="_blank" rel="noopener">ransomware REvil s'en prenait aux serveurs VMware ESXi</a>.</p>
<p>D'après les chercheurs de chez ESET, qui ont pu analyser précisément cette nouvelle variante du ransomware Hive, tout n'est pas encore au point. <strong>Le module de chiffrement est toujours en phase de développement</strong> et il lui manque certaines fonctionnalités vis-à-vis de la version Windows. Pour le moment, Hive sous Linux ou FreeBSD supporte un seul commutateur au moment de l'exécution (-no-wipe). Alors que sur la version existante pour Windows, il y a 5 options différentes pour personnaliser l'exécution du ransomware, notamment pour tuer les processus, outrepasser les fichiers inutiles, etc.</p>
<p>Difficile de savoir à quel point les versions Windows et Linux sont proches puisque les noms des paquets et des fonctions ont été obfusqués, probablement avec l'outil gobfuscate, pour rendre le code incompréhensible. Même si pour le moment la version Linux semble bancale, ce n'est qu'une question de temps avant qu'elle devienne pleinement opérationnelle et exploitable par les pirates.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en"><a href="https://twitter.com/hashtag/ESETresearch?src=hash&amp;ref_src=twsrc%5Etfw">#ESETresearch</a> has identified Linux and FreeBSD variants of the <a href="https://twitter.com/hashtag/Hive?src=hash&amp;ref_src=twsrc%5Etfw">#Hive</a> <a href="https://twitter.com/hashtag/Ransomware?src=hash&amp;ref_src=twsrc%5Etfw">#Ransomware</a>. Just like the Windows version, these variants are written in <a href="https://twitter.com/hashtag/Golang?src=hash&amp;ref_src=twsrc%5Etfw">#Golang</a>, but the strings, package names and function names have been obfuscated, likely with gobfuscate. 1/6 <a href="https://t.co/dBw0E5pj6r">pic.twitter.com/dBw0E5pj6r</a></p>
<p>— ESET research (@ESETresearch) <a href="https://twitter.com/ESETresearch/status/1454100591261667329?ref_src=twsrc%5Etfw">October 29, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p><a href="https://www.bleepingcomputer.com/news/security/hive-ransomware-now-encrypts-linux-and-freebsd-systems/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-ransomware-hive-sattaque-a-linux-et-freebsd/">Le ransomware Hive s’attaque à Linux et FreeBSD</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47474
title: Microsoft Edge est disponible en version stable pour Linux !
uri: Microsoft-Edge-est-disponible-en-version-stable-pour-Linux
url: https://www.it-connect.fr/microsoft-edge-est-disponible-en-version-stable-pour-linux/
content:
<p><strong>Voilà, c'est fait : le navigateur Microsoft Edge est désormais disponible en version stable pour Linux. Le navigateur de Microsoft, basé sur Chromium, espère gagner encore quelques parts de marché grâce à sa compatibilité avec Linux.</strong></p>
<p>A l'occasion de son événement Microsoft Ignite, Microsoft a annoncé que la version stable était disponible, ce qui permet à Microsoft Edge d'être compatible avec Windows, macOS, Linux, Android et iOS, à chaque fois version stable. Le mois dernier, la firme de Redmond avait publiée une version preview, avec quelques fonctions basiques et une compatibilité avec quelques distributions : Ubuntu, Debian, Fedora et OpenSUSE.</p>
<p>Pour célébrer la sortie d'Edge sous Linux, les développeurs ont intégrés une version spéciale du jeu du surfer où vous incarnez le célèbre pingouin Linux "Tux". Attention, ce jeu est disponible seulement pendant quelques jours ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Microsoft Edge has officially shipped on Linux! To celebrate, you can play the surf game as the iconic Linux penguin “Tux” for a limited time. <a href="https://t.co/a8U8cILNhx">https://t.co/a8U8cILNhx</a> <a href="https://t.co/UYa7akpSSR">pic.twitter.com/UYa7akpSSR</a></p>
<p>— William Devereux (@MasterDevwi) <a href="https://twitter.com/MasterDevwi/status/1455557730047971328?ref_src=twsrc%5Etfw">November 2, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Pour installer Microsoft Edge sur Linux, vous pouvez télécharger le package d'installation sur le site de Microsoft, au format .deb ou au format .rpm. Sinon, vous devez ajouter sur votre machine le dépôt officiel de Microsoft où sont hébergés les applications compatibles Linux (<a href="https://docs.microsoft.com/en-us/windows-server/administration/linux-package-repository-for-microsoft-software?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">voir cette page</a>).</p>
<p><strong>Est-ce qu'il y a des personnes sous Linux intéressées par Edge ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-for-linux-out-of-beta-now-generally-available/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-edge-est-disponible-en-version-stable-pour-linux/">Microsoft Edge est disponible en version stable pour Linux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47469
title: Microsoft Defender for Business : la nouvelle solution de sécurité pour les PME
uri: Microsoft-Defender-for-Business-la-nouvelle-solution-de-sécurité-p
url:
https://www.it-connect.fr/microsoft-defender-for-business-la-nouvelle-solution-de-securite-pour-les-pme/

content:
<p><strong>Microsoft a dévoilé une nouvelle solution de sécurité pour les PME baptisée Microsoft Defender for Business. Cet Endpoint s'adresse aux entreprises jusqu'à 300 salariés.</strong></p>
<p>Microsoft Defender for Business est un Endpoint qui a pour objectif de protéger vos terminaux, que ce soit les postes de travail ou les serveurs, aussi bien sur Windows que sur macOS, iOS et Android. Cette solution multiplateforme va vous <strong>protéger contre les attaques informatiques</strong>, notamment les malwares et les ransomwares, mais aussi contre la détection d'activités malveillantes (exemple : une commande PowerShell suspecte).</p>
<p><img class="aligncenter size-large wp-image-47471" src="media/36d9fc33.crosoft-defender-for-business-powershell-malveillant-800x372.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-800x372.jpg" alt="Microsoft Defender for Business" width="800" height="372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-800x372.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-768x357.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-160x74.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-powershell-malveillant.jpg 1400w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Elle se veut simple à installer et à configurer : un assistant permet de réaliser l'installation et l'application <strong>intègre des politiques de sécurité</strong> dans le but d'assurer une protection sans avoir besoin d'un expert pour la configurer.</p>
<p>Voici une synthèse des fonctionnalités principales de Microsoft Defender for Business :</p>
<p><img class="aligncenter wp-image-47470 size-full" src="media/818f3fbd.microsoft-defender-for-business-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021.jpg" alt="Microsoft Defender for Business" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/microsoft-defender-for-business-2021-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'après Alejandro Mayorkas de chez Homeland Security, Microsoft a publié cet Endpoint en réponse à l'<strong>augmentation de 300% des attaques de ransomwares sur l'année passée</strong>, dont 50% contre des PME. Sur le <a href="https://techcommunity.microsoft.com/t5/small-and-medium-business-blog/introducing-microsoft-defender-for-business/ba-p/2898701?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site TechCommunity de Microsoft</a>, Jon Maunder, Senior Product Marketing Manager chez Microsoft, précise que la solution Microsoft Defender for Business sera bientôt disponible en version preview.</p>
<p>Pour acheter une licence Microsoft Defender for Business, il y aura plusieurs solutions. Tout d'abord, il sera possible de passer par Microsoft directement, ou alors de s'appuyer sur un partenaire CSP, avec dans tous les cas un prix unique : 3 dollars par utilisateur et par mois.<strong> Si vous utilisez Office 365 et que vous avez des licences Microsoft 365 Business Premium, alors la solution sera directement intégrée à votre abonnement ! </strong>De manière générale, le pilotage de la solution et la surveillance de l'état des appareils passeront par un tableau de bord en ligne.</p>
<p>Dans le même temps, Microsoft travaille sur une nouvelle application Microsoft Defender, plus à destination des particuliers cette fois-ci, afin d'avoir <a title="Microsoft Defender va pouvoir surveiller et protéger tout vos appareils" href="https://www.it-connect.fr/microsoft-defender-va-pouvoir-surveiller-et-proteger-tout-vos-appareils/" target="_blank" rel="noopener">un tableau de bord unique pour gérer la sécurité de ses appareils</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-new-endpoint-security-solution-for-smbs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-for-business-la-nouvelle-solution-de-securite-pour-les-pme/">Microsoft Defender for Business : la nouvelle solution de sécurité pour les PME</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47508
title: Meta décide d’abandonner la reconnaissance faciale sur Facebook
uri: Meta-décide-d-abandonner-la-reconnaissance-faciale-sur-Facebook
url: https://www.it-connect.fr/meta-decide-dabandonner-la-reconnaissance-faciale-sur-facebook/
content:
<p><strong>Facebook a fait une annonce surprenante : la fonctionnalité de reconnaissance faciale ne sera plus utilisée sur le réseau social et 1 milliard de profils de reconnaissance faciale vont être supprimés.</strong></p>
<p>Lancée en 2010, la fonction de reconnaissance faciale de Facebook va être abandonnée et les identifications supprimées. Jusqu'ici, elle permettait d'identifier automatiquement les personnes présentent sur une photo grâce à l'intelligence artificielle. Pour cela, Facebook s'appuyait sur les données de votre profil, notamment les photos et les photos sur lesquelles vous étiez identifié. Grâce à ces données, Facebook pouvait établir un profil de reconnaissance faciale pour chaque utilisateur.</p>
<p>Dans son communiqué de presse, l'entreprise Meta (<em>nouveau nom de l'entreprise Facebook</em>) précise : « <em>Nous arrêtons le système de reconnaissance faciale de Facebook. Les personnes qui y ont adhéré ne seront plus reconnues automatiquement dans les photos et les vidéos et nous supprimerons les modèles de reconnaissance faciale de plus d'un milliard de personnes </em>». Ce système sera toujours utilisé pour des cas spécifiques, notamment pour vérifier l'identité d'un utilisateur ou lutter contre l'usurpation d'identité. Les données seront supprimées dans les prochaines semaines.</p>
<p>On peut se demander pourquoi Meta a pris cette décision maintenant, est-ce pour marquer le coup et affirmer de nouvelles intentions une semaine après le changement de nom de Facebook vers Meta ? Ou alors, on peut imaginer que Meta utilisera toujours la reconnaissance faciale en tâche de fond au sein de ses algorithmes, sans que cela soit perceptible sur l'interface du réseau social Facebook ?</p>
<p><strong>Quel est votre avis sur le sujet ?</strong></p>
<p><a href="https://www.clubic.com/internet/facebook/actualite-391011-facebook-abandonne-la-reconnaissance-faciale-automatique-sur-vos-photos-et-videos.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/meta-decide-dabandonner-la-reconnaissance-faciale-sur-facebook/">Meta décide d’abandonner la reconnaissance faciale sur Facebook</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46736
title: NAS – Test ASUSTOR Drivestor 2 (AS1102T)
uri: NAS-Test-ASUSTOR-Drivestor-2-(AS1102T)
url: https://www.it-connect.fr/nas-test-asustor-drivestor-2-as1102t/
content:
<h2>I. Présentation</h2>
<p><strong>On se retrouve aujourd'hui pour le test de l'ASUSTOR AS1102T alias Drivestor 2, un NAS deux baies d'entrée de gamme qui est proposé au prix de 179,00 euros.</strong></p>
<p>Voici les caractéristiques principales :</p>
<ul>
<li>CPU : RealTek RTD1296 @ 1,4 GHz - Quatre cœurs</li>
<li>RAM : 1 Go SO-DIMM DDR4</li>
<li>Baies de disque : 2 - support des disques au format 3,5''</li>
<li>Interfaces réseau : 1 x RJ45 2,5 Gbit/s</li>
<li>Ports : 2 x USB 3.2 Gen 1 dont un à l'avant</li>
<li>Ventilateur 70 mm</li>
<li>Alimentation : 65 Watts</li>
<li>Poids : 1.14 Kg</li>
<li>Garantie : 3 ans</li>
</ul>
<p>Une fiche technique minimaliste, mais conforme à ce que l'on attend d'un entrée de gamme, d'autant plus que l'on a le droit à deux ports USB 3.2 et surtout une interface 2,5 Gbit/s : de quoi se faire plaisir et d'avoir de belles performances. C'est ce que nous vérifierons dans la partie de ce test dédiée aux performances.</p>
<h2>II. Déballage, design et montage</h2>
<p>Même s'il s'agit d'un modèle d'entrée de gamme, l'emballage n'est pas négligé pour autant ! ASUSTOR propose un packaging soigné, où l'on peut obtenir les informations essentielles sur ce modèle, et le matériel est correctement emballé et protégé.</p>

<a href="media/7df23956.test-asustor-as1102t-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01.jpg"><img width="1000" height="752" src="media/7df23956.test-asustor-as1102t-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e2e58209.test-asustor-as1102t-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02.jpg"><img width="1000" height="752" src="media/e2e58209.test-asustor-as1102t-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>À l'intérieur, le NAS est accompagné par son alimentation externe, un câble réseau de catégorie 5e,  un guide d'installation rapide et 8 vis pour fixer les disques durs à l'intérieur du boîtier.</p>
<p><img class="aligncenter size-large wp-image-46743" src="media/788db3be.test-asustor-as1102t-package-03-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-package-03.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'<strong>ASUSTOR AS1102T</strong> ne bénéficie pas de la façade taillée en forme de diamant comme sur d'autres modèles, mais d'un boîtier un peu plus classique comme celui de l'ASUSTOR AS3202T. <strong>Même si la forme du boîtier est classique, la façade est tout de même travaillée et propose des reflets sympas.</strong></p>
<p>Sur la façade logotée ASUSTOR, nous retrouvons plusieurs LEDs correspondantes à l'alimentation, à l'état du système, au réseau et à l'activité des disques durs. Un peu plus bas sur la façade, nous retrouvons un port USB, qui est bien pratique.</p>
<p>Je n'ai pas mentionné le bouton d'alimentation, mais c'est normal, il est à l'arrière du boîtier (dans le haut, heureusement), ce qui n'est pas habituel chez ASUSTOR, et ce qui n'est pas très pratique si vous ne souhaitez pas laisser le NAS actif tout le temps. Néanmoins, le NAS peut être géré via l'application AiMaster et même démarré à distance depuis n'importe où avec le Wake on WAN.</p>
<p>À l'arrière, nous retrouvons le second port USB, le ventilateur, le système de verrouillage Kensington, ainsi que deux boutons : le bouton Power et le bouton Reset. Sans oublier <strong>le port RJ45 en 2,5 Gbit/s</strong>, un débit qui est devenu un standard chez ASUSTOR et c'est d'autant plus appréciable que le fabricant propose désormais un switch avec des ports 2,5 Gbit/s. En dessous, nous avons 4 patins antidérapants, qui vont permettre d'atténuer les vibrations et de surélever le NAS pour faciliter la circulation de l'air.</p>

<a href="media/aef20e2d.test-asustor-as1102t-nas-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01.jpg"><img width="1000" height="752" src="media/aef20e2d.test-asustor-as1102t-nas-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8f0681d5.test-asustor-as1102t-nas-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02.jpg"><img width="1000" height="752" src="media/8f0681d5.test-asustor-as1102t-nas-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/08a01002.test-asustor-as1102t-nas-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03.jpg"><img width="1000" height="752" src="media/08a01002.test-asustor-as1102t-nas-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e39cc61c.test-asustor-as1102t-nas-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04.jpg"><img width="1000" height="752" src="media/e39cc61c.test-asustor-as1102t-nas-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/87e6b222.test-asustor-as1102t-nas-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05.jpg"><img width="1000" height="752" src="media/87e6b222.test-asustor-as1102t-nas-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/de0030ef.test-asustor-as1102t-nas-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06.jpg"><img width="1000" height="752" src="media/de0030ef.test-asustor-as1102t-nas-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-nas-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour monter les disques durs,<strong> ne cherchez pas à retirer les baies de disque, car il n'y en a pas</strong>. Il faut ouvrir le boîtier en retirant les deux vis à l'arrière pour accéder au cœur du NAS. Cela va permettre de positionner les disques et de les visser ; <strong>une action réalisable sans outil, car il s'agit de vis à tête moletée</strong>. En soi, le montage n'est pas difficile (et c'est à faire qu'une fois...), mais c'est un peu moins pratique que le système de rack sans outil qu'ASUSTOR propose sur certains modèles, même si là le montage s'effectue toujours sans outil.</p>
<p>Il faut savoir que<strong> ce modèle peut accueillir uniquement des disques durs au format 3,5 pouces.</strong> Ce n'est pas étonnant puisqu'il s'agit d'un modèle d'entrée de gamme, susceptible d'accueillir aussi des disques d'entrée de gamme.</p>
<p>À l'inverse, il s'agit d'<strong>un modèle évolutif puisqu'il peut être connecté à une unité d'expansion AS6004U de 4 baies</strong> qui viendra se connecter en USB afin de passer de 2 à 6 baies sur l'AS1102T. Comme il a deux ports USB, on peut même imaginer connecter deux unités d'expansion, si l'on voit les choses en grand !</p>

<a href="media/3f6093d4.test-asustor-as1102t-montage-hdd-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01.jpg"><img width="800" height="602" src="media/3f6093d4.test-asustor-as1102t-montage-hdd-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/3b8f749b.test-asustor-as1102t-montage-hdd-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02.jpg"><img width="800" height="602" src="media/3b8f749b.test-asustor-as1102t-montage-hdd-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/36f2d70b.test-asustor-as1102t-montage-hdd-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03.jpg"><img width="800" height="602" src="media/36f2d70b.test-asustor-as1102t-montage-hdd-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/test-asustor-as1102t-montage-hdd-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Avec l'AS1102T, ASUSTOR propose un boîtier sobre, mais élégant malgré tout grâce à une jolie façade. À mon sens, ce boîtier à un inconvénient : le bouton d'alimentation positionné à l'arrière.</p>
<h2>III. Le système d’exploitation ADM 4.0</h2>
<p>Comme pour le test précédent, ce NAS ASUSTOR tourne sur le <a title="NAS ASUSTOR : le système ADM 4.0 est disponible !" href="https://www.it-connect.fr/nas-asustor-le-systeme-adm-4-0-est-disponible/" target="_blank" rel="noopener">système ADM 4.0</a> sauf que cette fois-ci, il s'agit d'une version stable.</p>
<p>Ci-dessous en image, l'initialisation du NAS à partir d'un ordinateur et d'un navigateur Internet. Il existe une alternative sur mobile avec l'application mobile AiMaster. Plusieurs écrans successifs s'affichent afin de configurer le NAS pour la première utilisation : mode personnalisé, mode 1-click, nom du NAS, compte admin, date et heure, gestion du stockage, etc... L'essentiel est là pour configurer les paramètres de base.</p>
<p>Voici des copies écrans des différentes étapes :</p>

<a href="media/b181c750.asustor-initialiser-nas-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01.jpg"><img width="800" height="406" src="media/b181c750.asustor-initialiser-nas-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01-550x279.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01-768x390.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-01-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/38f5ba78.asustor-initialiser-nas-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02.jpg"><img width="800" height="407" src="media/38f5ba78.asustor-initialiser-nas-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02-550x280.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02-768x391.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-02-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/bf189cca.asustor-initialiser-nas-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03.jpg"><img width="800" height="403" src="media/bf189cca.asustor-initialiser-nas-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03-768x387.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-03-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/35783b2e.asustor-initialiser-nas-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04.jpg"><img width="800" height="404" src="media/35783b2e.asustor-initialiser-nas-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04-768x388.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-04-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5754f87d.asustor-initialiser-nas-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05.jpg"><img width="800" height="402" src="media/5754f87d.asustor-initialiser-nas-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05-160x80.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-05-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/66f11cf9.asustor-initialiser-nas-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06.jpg"><img width="800" height="407" src="media/66f11cf9.asustor-initialiser-nas-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06-550x280.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06-768x391.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-initialiser-nas-06-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>À la fin, on arrive sur le Bureau virtuel du système ADM. La première fois, un assistant s'exécute pour vous proposer une petite visite guidée du système.<strong> L'interface est fluide et jolie, avec des icônes et des fenêtres aux coins arrondis, un peu comme sur Windows 11.</strong></p>
<p>Sur la partie de droite, on peut activer un panneau latéral avec plusieurs widgets dans le but d'afficher les utilisateurs connectés, l'utilisation des ressources du système, l'état du stockage et les journaux. <strong>On peut voir qu'au repos, le NAS consomme 36% de RAM et entre 1 et 2% de CPU.</strong></p>

<a href="media/049fa89e.asustor-interface-adm-drivestor-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01.jpg"><img width="1200" height="598" src="media/049fa89e.asustor-interface-adm-drivestor-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01-160x80.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-01-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/cc870393.asustor-interface-adm-drivestor-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02.jpg"><img width="1200" height="596" src="media/cc870393.asustor-interface-adm-drivestor-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-02-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/0fc3393f.asustor-interface-adm-drivestor-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03.jpg"><img width="1200" height="596" src="media/0fc3393f.asustor-interface-adm-drivestor-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-03-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/7d1a8425.asustor-interface-adm-drivestor-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04.jpg"><img width="1200" height="596" src="media/7d1a8425.asustor-interface-adm-drivestor-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-interface-adm-drivestor-04-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Si vous souhaitez des détails complets sur les nouveautés d'ADM 4.0, notamment <strong>les options de personnalisation de la page de connexion</strong> et la<strong> nouvelle application Web Center</strong>, je vous invite à lire mon <a href="https://www.it-connect.fr/nas-test-asustor-as3302t-alias-drivestor-2-pro/" target="_blank" rel="noopener">test sur l'ASUSTOR Drivestor 2 Pro</a>.</p>
<p><img class="aligncenter size-large wp-image-46809" src="media/5cab07e3.asustor-adm-4-as1102t-800x477.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-800x477.jpg" alt="" width="800" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-800x477.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-768x458.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-160x95.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/asustor-adm-4-as1102t.jpg 999w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur les NAS ASUSTOR, comme chez la concurrence, nous avons les fonctionnalités natives intégrées au système, mais cette base n’est pas figée ! <strong>Pour faire évoluer votre NAS et lui ajouter de fonctionnalités supplémentaires, il faut s’orienter vers le magasin d’applications, en l’occurrence l’App Central sur le système ADM.</strong> Il contient des applications développées par ASUSTOR, mais aussi des applications proposées par des développeurs tiers.</p>
<p>L'App Central contient plusieurs sections, notamment les applications officielles, les meilleures applications et ensuite on peut rechercher les applications par catégories (blog, base de données, domotique, formation en ligne, hébergement Web, gestion de contenu, etc.).</p>
<p>Voici quelques applications disponibles dans l’App Central d’ASUSTOR :</p>
<ul>
<li>Mise en place d’un serveur VPN (OpenVPN, IPSec, etc.)</li>
<li>Création de containers avec Docker-CE</li>
<li>Mise en place d'un serveur de messagerie avec Mail-Server</li>
<li>Gestion de caméras de surveillance avec Surveillance Center</li>
<li>Création d'un serveur multimédia avec Plex</li>
<li>Création d'une plateforme de streaming avec ASUSTOR Live</li>
<li>Externalisation de ses données en créant une sauvegarde Cloud avec Cloud Backup Center</li>
<li>Gestion des mots de passe avec Bitwarden</li>
<li>Mise en place d’un serveur applicatif Tomcat</li>
<li>Etc...</li>
</ul>
<p>Sur ce modèle, ce ne sera pas possible d'utiliser VirtualBox car il y a 1 Go de RAM et il faut minimum 4 Go pour utiliser cette application. Par contre, <strong>Docker est utilisable sur ce modèle d'entrée de gamme donc vous pouvez créer des containers.</strong> Néanmoins, il sera tout à fait possible d'héberger une application Web comme NextCloud pour créer votre Cloud privé, de mettre en place le VPN pour l'accès à distance à votre réseau local ou encore la gestion de votre collection de photos avec PhotoGallery.</p>
<p><img class="aligncenter size-large wp-image-45138" src="media/8d793480.asustor-adm-4-app-central-800x466.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-800x466.jpg" alt="" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-800x466.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-160x93.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/07/asustor-adm-4-app-central.jpg 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même s'il s'agit d'un modèle d'entrée de gamme, il dispose d'un système ADM complet avec l'ensemble des fonctionnalités. Voici quelques-unes des fonctions intégrées au système :</p>
<ul>
<li>Création de partages de fichiers, avec gestion des droits, mais aussi l’utilisation de certains protocoles (SMBv3, AFP, etc)</li>
<li>Création de comptes utilisateurs ou de groupes, avec possibilité de lier le NAS à un serveur Active Directory / LDAP</li>
<li>Configuration du réseau (adresse IP, DNS, association de cartes réseau, création d’un serveur DHCP, etc.)</li>
<li>Configuration du pare-feu ADM Defender pour gérer les flux entrants et sortants de votre NAS</li>
<li>Activer la fonctionnalité EZ-Connect pour se connecter à distance, facilement, à votre NAS à l’aide d’un nom personnalisé</li>
<li>Gestion de l’alimentation (mise en veille des disques durs, démarrer et éteindre le NAS selon un planning, vitesse du ventilateur, etc.)</li>
<li>Démarrage via le réseau, depuis le LAN (Wake on LAN), mais aussi le WAN (Wake on WAN)</li>
<li>Monitoring du système (CPU, RAM, disque, réseau, processus)</li>
<li>Gestion du stockage (espace utilisé, volumes, cible iSCSI, etc.)</li>
<li>Etc...</li>
</ul>
<p>Si vous décidez de gérer une bibliothèque de vidéos sur le NAS avec LooksGood, sachez que l'<strong>AS1102T est capable de réaliser du transcodage 4K</strong> : un modèle d'entrée de gamme capable de réaliser ce type de traitement, ce n'est pas une généralité, loin de là. Sans oublier que la lecture sera possible sur mobile grâce à l'application AiVideos liée à LooksGood. ASUSTOR propose d'autres applications pour interagir avec son NAS depuis son smartphone ou sa tablette (AiMaster, AiData, AiMusic, AiDownloads, etc.).</p>
<h2>IV. Performances ASUSTOR AS1102T</h2>
<p>Nous avons fait connaissance avec le matériel et le système ADM. Il est temps de s'intéresser aux performances du NAS Drivestor 2 (<strong>AS1102T</strong>). Bien sûr, au préalable j'ai monté les disques sans outil. La classe.</p>
<p>De la même façon que pour mes tests précédents, je vais utiliser deux disques <strong>Western Digital RED de 4 To (5400 rpm) destinés aux NAS</strong>. Ils sont montés en <strong>RAID-0 </strong>pour optimiser les performances, le système de fichiers EXT4 sera utilisé. Pour la partie réseau, je vais tester deux cas : 1 Gbit/s dans le premier cas, et 2.5 Gbit/s dans le second cas avec l'adaptateur officiel ASUSTOR.</p>
<p>En complément, je vais m'appuyer sur quatre échantillons de fichiers :</p>
<ul>
<li><strong>Des très petits fichiers</strong> : 200 fichiers de 1 Mo</li>
<li><strong>Des petits fichiers</strong> : 200 fichiers de 10 Mo</li>
<li><strong>Des fichiers moyens : </strong>5 fichiers de 100 Mo</li>
<li><strong>Des gros fichiers :</strong> 5 fichiers de 1000 Mo</li>
</ul>
<p>De son côté, <strong>ASUSTOR annonce 215 Mo/s en lecture et 270 Mo/s en écriture</strong>, en mode séquentiel, avec deux disques montés en RAID-1.</p>
<h3>A. Benchmark avec connexion 1 Gbit/s</h3>
<p>Commençons par les performances avec une liaison Ethernet 1G : le débit le plus répandu à ce jour sur les switchs et les Box, donc je pense que ces mesures intéresseront de nombreuses personnes.</p>
<p><img class="aligncenter size-full wp-image-46976" src="media/7ea72968.benchmark-asustor-as1102t-lien-1G.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-1G.png" alt="" width="700" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-1G.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-1G-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-1G-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-1G-160x104.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-1G-50x33.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<h3>B. Benchmark avec connexion 2.5 Gbit/s</h3>
<p>Puisque le NAS est équipé d'une carte 2.5 Gbit/s, nous allons voir ce qu'elle peut nous offrir comme performance, et voir aussi si le CPU et la RAM répondent présent. Pour cela, je vais utiliser une liaison RJ45 directe entre mon PC et le NAS, en utilisant l'<a href="https://www.it-connect.fr/asustor-as-u2-5g2-une-nouvel-adaptateur-usb-ethernet-25-gb-s/" target="_blank" rel="noopener">adaptateur USB-Ethernet 2.5 GHz d'ASUSTOR</a>.</p>
<p><img class="aligncenter size-full wp-image-46977" src="media/146dbdc5.benchmark-asustor-as1102t-lien-2-5G.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-2-5G.png" alt="" width="700" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-2-5G.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-2-5G-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-2-5G-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-2-5G-160x104.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-lien-2-5G-50x33.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<h3>C. Le CPU et la RAM</h3>
<p>Lors des tests de performance en 2,5 Gbit/s, on peut voir qu'il y a des pics d'activité au niveau de la RAM et du CPU. C'est tout à fait logique, et on peut voir que <strong>la RAM plafonne à environ 80% d'utilisation</strong>, tandis que le CPU accepte un peu mieux la charge (maximum 65%). C'est une bonne nouvelle de voir que le NAS répond présent lorsqu'il est sollicité de façon intensive, pendant plusieurs minutes. Cela risque d'arriver si vous l'utilisez pour effectuer du transcodage 4K...</p>

<a href="media/4e6e007f.benchmark-asustor-as1102t-RAM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM.jpg"><img width="800" height="481" src="media/4e6e007f.benchmark-asustor-as1102t-RAM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM-160x96.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-RAM-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/c515bac0.benchmark-asustor-as1102t-CPU.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU.jpg"><img width="800" height="476" src="media/c515bac0.benchmark-asustor-as1102t-CPU.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU-768x457.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU-160x95.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/benchmark-asustor-as1102t-CPU-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h3>D. Mon avis sur les performances</h3>
<p>Si l’on regarde attentivement les graphiques ci-dessus, et que l'on compare ces graphiques avec d'autres modèles plus haut de gamme, on peut voir que l'ASUSTOR AS1102T n'a pas à rougir ! Les performances en 1 Gbit/s sont conformes à ce que l'on peut attendre avec un réseau qui utilise ce débit. Avec la connexion 2,5 Gbit/s, on franchit un cap pour <strong>atteindre 214 Mo/s en écriture dans le meilleur des cas</strong>, sur une installation en RAID-0.</p>
<p>Alors même si la RAM et le CPU montent plus rapidement dans les tours que sur les modèles de gamme supérieure, le NAS répond présent et ce qui compte.<strong> Ces résultats montrent que le CPU RealTek RTD1296 est réellement performant !</strong></p>
<p>On peut comprendre le choix d'ASUSTOR de ne pas permettre l'utilisation de disques 2,5 pouces, et donc de disques SSD sur ce modèle, car ce sont surement le CPU et la RAM qui seraient arrivés à saturation avant les disques.</p>
<h2>V. Conclusion</h2>
<p>Pour 179 euros, vous pouvez vous offrir un NAS qui tient la route et qui répondra présent : il bénéficie du nouveau système ADM 4.0 et d'un CPU RealTek qui est étonnant dans le bon sens, car les performances sont très satisfaisantes. Disons que pour mettre à la maison afin de stocker ses données et faire un peu de streaming à partir de sa bibliothèque de vidéos locale, l'AS1102T alias Drivestor 2 sera un très bon compagnon au quotidien. En prime, les utilisateurs avertis pourront même s'essayer à la gestion de containers avec Docker.</p>
<p>Autre point à noter, c'est la garantie de 3 ans proposée par ASUSTOR alors qu'elle est bien souvent limitée à 2 ans chez les concurrents. De quoi être serein pendant les trois prochaines années en cas d'incident.</p>The post <a href="https://www.it-connect.fr/nas-test-asustor-drivestor-2-as1102t/">NAS – Test ASUSTOR Drivestor 2 (AS1102T)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47539
title: Sur Windows 11, certaines applications ne s’ouvrent pas : que faire ?
uri: Sur-Windows-11-certaines-applications-ne-s-ouvrent-pas-que-faire
url: https://www.it-connect.fr/sur-windows-11-certaines-applications-ne-souvrent-pas-que-faire/
content:
<p><strong>Depuis quelques jours, certains utilisateurs de Windows 11 se plaignent de ne plus pouvoir utiliser certaines applications intégrées à Windows. Sachez que ce problème est dû à un certificat qui est expiré !</strong></p>
<p>Microsoft explique que depuis le 1er novembre 2021, certains utilisateurs ne peuvent plus ouvrir certaines applications intégrées à Windows 11, car ils n'ont pas installé la mise à jour <strong>KB5006746</strong>, disponible depuis le 21 octobre 2021. En cause ? <strong>Un certificat qui a expiré le 31 octobre 2021.</strong></p>
<p>Les machines qui exécutent Windows en mode S sont plus impactées, car elles sont limitées aux applications modernes et notamment celles intégrées par Microsoft.</p>
<p>Voici la liste des applications impactées et qui ne veulent plus s'ouvrir :</p>
<ul>
<li>Outil capture d'écran</li>
<li>Astuces</li>
<li>Gestion du compte (en mode S)</li>
<li>Paramètres de la voix et du clavier</li>
<li>Emojis</li>
<li>Editeur de méthode d'entrée (IME)</li>
</ul>
<p>La mise à jour <strong>KB5006746 </strong>est proposée sur votre machine en tant que mise à jour optionnelle pour le moment. Vous devez déclencher son installation à partir de Windows Update pour corriger ces problèmes, même si cela ne s'applique pas à l'Outil capture d'écran en mode S. Microsoft recherche une solution complémentaire.</p>
<p>Pour rappel, je vous ai déjà parlé de cette mise à jour dans un précédent article, car elle corrige d'autres bugs, notamment les <a href="https://www.it-connect.fr/kb5006746-une-maj-qui-corrige-les-problemes-de-performance-sous-windows-11/" target="_blank" rel="noopener">problèmes de performance en jeux sous Windows 11</a>. Visiblement, la mise à jour KB5006746 pourrait rapidement devenir indispensable.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-11-built-in-apps-might-not-open-on-some-systems/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/sur-windows-11-certaines-applications-ne-souvrent-pas-que-faire/">Sur Windows 11, certaines applications ne s’ouvrent pas : que faire ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47434
title: Comment désinstaller une mise à jour Windows par GPO ?
uri: Comment-désinstaller-une-mise-à-jour-Windows-par-GPO
url: https://www.it-connect.fr/comment-desinstaller-une-mise-a-jour-windows-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment désinstaller une mise à jour Windows par GPO à l'aide d'un script et d'une simple commande.</strong></p>
<p>Ces derniers temps, les mises à jour Windows ont donné du fil à retordre aux administrateurs système... Notamment à cause des problèmes d'impression à répétition. Oups, je viens de parler d'un sujet sensible... Dans certains cas, désinstaller la mise à jour à l'origine du dysfonctionnement est suffisant. Alors même si c'est toujours gênant de désinstaller une mise à jour, quand les perturbations sont trop importantes, on n'a pas toujours le choix.</p>
<p>Plutôt que de supprimer la mise à jour à la main sur chaque poste de travail ou chaque serveur, on peut s'appuyer sur un script qui va venir <strong>désinstaller la mise à jour Windows automatiquement</strong>.</p>
<blockquote><p><strong>Note</strong> : si vous utilisez un serveur WSUS pour gérer les mises à jour et les déployer sur votre parc informatique, sachez qu'il y a une option qui permet d'approuver une mise à jour pour la suppression, plutôt que l'installation. Cela peut représenter une solution intéressante à la place du script exécuté via GPO.</p></blockquote>
<p>La première étape avant de commencer consiste à récupérer le nom de la mise à jour à désinstaller. Si c'est la mise à jour d'octobre 2021 pour Windows 10 qui vous embête, ce sera la <strong>KB5006670</strong> tandis que si c'est sur Windows 11, ce sera la <strong>KB5006674. </strong>Dans tous les cas, la procédure reste la même.</p>
<p>Si vous cherchez simplement à désinstaller une mise à jour manuellement via l'interface graphique, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/desinstaller-manuellement-une-mise-a-jour-sur-windows-10/" target="_blank" rel="noopener">Désinstaller une mise à jour sous Windows</a></li>
</ul>
<h2>II. Désinstaller une mise à jour Windows en ligne de commande</h2>
<p>Avant de voir comment désinstaller une mise à jour Windows par GPO, on va d'abord le faire en ligne de commande en local sur un seul poste. Cela va permettre de tester notre commande de désinstallation. Si elle fonctionne, il ne restera plus qu'à l'ajouter dans un script à exécuter par GPO, mais vous allez voir que ce n'est pas si évident.</p>
<h3>A. Désinstaller une mise à jour avec WUSA</h3>
<p>Pour supprimer une mise à jour, vous pouvez utiliser l'outil natif "<em>wusa.exe</em>". La syntaxe est la suivante :</p>
<pre>wusa.exe /uninstall /kb:&lt;numéro KB&gt; /norestart /log</pre>
<p>Par exemple pour la mise à jour KB5006670 :</p>
<pre>wusa.exe /uninstall /kb:<span style="color: #00ffff;">5006670</span> /norestart /log</pre>
<p>La commande ci-dessus va permettre de désinstaller la mise à jour KB5006670, sans redémarrer l'ordinateur à la fin de l'opération. L'option "log" est facultative, mais elle permet de générer un événement (log) sur la machine locale et visible via l'Observateur d'événements.</p>
<p><img class="aligncenter size-full wp-image-47439" src="media/2512bb9b.wusa-desinstaller-maj-windows-exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple.png" alt="Désinstaller màj Windows en ligne de commande" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/wusa-desinstaller-maj-windows-exemple-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que<strong> le commutateur "/quiet" ne fonctionne plus sur Windows 10 et sur Windows 11.</strong> Pourtant il était bien pratique puisqu'il permettait de désinstaller une mise à jour de façon silencieuse, alors que là il faut valider manuellement.</p>
<p>Par conséquent, la méthode avec WUSA n'est pas viable pour être utilisée avec notre GPO. Voyons une autre méthode.</p>
<h3>B. Désinstaller une mise à jour avec DISM</h3>
<p>DISM est un autre outil intégré à Windows qui permet d'agir sur une image Windows en ligne ou hors ligne, notamment pour réparer les fichiers système. Il sert aussi à gérer les fonctionnalités et mises à jour installées.</p>
<p>Pour lister les paquets installés (fonctionnalités à la demande, mise à jour, etc.) on va utiliser l'option <em>/Get-Packages</em>. En effectuant un filtre sur la chaîne "<em>Package_for</em>" on va pouvoir récupérer seulement les mises à jour.</p>
<pre>dism /Online /Get-Packages /Format:table | findstr "Package_for"</pre>
<p><img class="aligncenter size-large wp-image-47443" src="media/f0ff4132.windows-11-supprimer-maj-gpo-01-800x93.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-800x93.png" alt="" width="800" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-800x93.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-768x89.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-01.png 1359w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On remarque que la difficulté, c'est de trouver le nom de la mise à jour à désinstaller, car<strong> il n'y a pas le nom "KBXXXXXX"</strong> comme d'habitude... Il faut essayer de <strong>faire le lien entre le nom "<em>Package_for_</em>" et le numéro de KB que l'on recherche.</strong> Pour cela, on peut s'aider du numéro de version à la fin du nom du paquet, plus il est haut, plus la mise à jour est récente, et de la date d'installation. On retrouve aussi la date d'installation dans l'historique d'installation des mises à jour.</p>
<p><img class="aligncenter size-full wp-image-47442" src="media/be257506.windows-11-supprimer-maj-gpo-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-02.png" alt="" width="708" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-02.png 708w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-02-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-02-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-02-160x60.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-02-50x19.png 50w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>Dans ce cas, j'ai pu déterminer que la KB5006674 est associée au nom de package suivant :</p>
<pre>Package_for_RollupFix~31bf3856ad364e35~amd64~~22000.258.1.5</pre>
<p>Il ne reste plus qu'à constituer la commande de désinstallation avec DISM.</p>
<p>Au final, la commande DISM ressemble à la commande WUSA, sauf que les noms des paramètres sont un peu différents, et que cette fois-ci on peut effectuer l'opération silencieusement ! Cela fonctionne sur Windows 10 et sur Windows 11.</p>
<pre>dism /Online /Remove-Package /PackageName:<span style="color: #00ffff;">Package_for_RollupFix~31bf3856ad364e35~amd64~~22000.258.1.5</span> /quiet /norestart</pre>
<p>Au bout de quelques minutes, la mise à jour est supprimée de votre machine !</p>
<h3>C. Le module PowerShell PSWindowsUpdate</h3>
<p>Une autre méthode consiste à utiliser le module PowerShell nommé <a href="https://www.powershellgallery.com/packages/PSWindowsUpdate/" target="_blank" rel="nofollow noopener">PSWindowsUpdate</a> et qui permet de gérer Windows Update via des commandes PowerShell. Il est disponible sur la PowerShell Gallery donc on peut l'installer facilement :</p>
<pre>Install-Module -Name PSWindowsUpdate</pre>
<p>Dans ce cas, la commande devient :</p>
<pre>Remove-WindowsUpdate -KBArticleID <span style="color: #00ffff;">KB5006670</span> -NoRestart</pre>
<p>Ensuite, la commande ci-dessous ne devrait rien retourner puisque la mise à jour est désinstallée :</p>
<pre> Get-WindowsUpdate -KBArticleID <span style="color: #00ffff;">KB5006670</span></pre>
<p>Pour la suite de ce tutoriel, je vais utiliser DISM puisque c'est un outil natif et qu'il permet de désinstaller la mise à jour de façon silencieuse.</p>
<h2>III. Désinstaller une mise à jour par GPO</h2>
<p>Désormais, nous allons automatiser la suppression de la mise à jour Windows par GPO. Ouvrez le Bloc-notes sur votre serveur afin de créer un script avec une seule ligne, correspondante à la commande DISM vue précédemment.</p>
<p>Enregistrez ce fichier au format "<em>.bat</em>" ou "<em>.cmd</em>", car c'est un script MS-DOS classique. Ce n'est pas nécessaire d'utiliser un script au format PowerShell même si c'est possible.</p>
<p><img class="aligncenter wp-image-47444 size-large" src="media/e63928d8.windows-11-supprimer-maj-gpo-05-800x69.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-800x69.png" alt="Supprimer mise à jour par GPO" width="800" height="69" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-800x69.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-550x48.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-768x67.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-160x14.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-05.png 970w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, créez une nouvelle GPO nommée "Desinstaller-KB5006674", ou autrement. Modifiez cette GPO et parcourez les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt;  Stratégies &gt; Paramètres Windows &gt; Scripts (démarrage/arrêt)</pre>
<p>Vous avez deux choix : <strong>désinstaller la mise à jour au démarrage ou à l'arrêt de Windows. </strong>Si c'est fait au démarrage, il y a des chances que ce soit fait plus rapidement, car oui, il faut démarrer une machine avant de l'arrêter ! Trêve de plaisanterie, sinon il faudra attendre le prochain arrêt de la machine.</p>
<p>Ensuite, dans l'onglet "<strong>Scripts</strong>" cliquez sur le bouton "<strong>Ajouter</strong>".</p>
<p><img class="aligncenter size-full wp-image-47441" src="media/a48ef480.windows-11-supprimer-maj-gpo-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-03.png" alt="" width="753" height="616" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-03.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-03-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-03-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-03-160x131.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-03-50x41.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></p>
<p>Une fenêtre s'ouvre, cliquez sur "<strong>Parcourir</strong>". Vous arrivez dans le dossier "<strong>Machine\Scripts\Startup</strong>" de votre GPO (si c'est un script de démarrage). Prenez votre script BAT créé précédemment et collez-le à cet emplacement. Sélectionnez-le et validez, vous devez obtenir ceci :</p>
<p><strong>Note</strong> : vous pouvez aussi stocker le script à un autre endroit, mais dans ce cas indiquez le chemin UNC vers le script.</p>
<p><img class="aligncenter wp-image-47440 size-full" src="media/df73d3b7.windows-11-supprimer-maj-gpo-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-04.png" alt="Script suppression mise à jour Windows" width="454" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-04.png 454w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-04-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-04-160x160.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/windows-11-supprimer-maj-gpo-04-50x50.png 50w" sizes="(max-width: 454px) 100vw, 454px" /></p>
<p>Validez et fermez la GPO, car elle est prête ! Il ne vous reste plus qu'à faire les liaisons pour cibler les machines qui vont bien. Pour affiner le filtrage, vous pouvez créer un groupe de sécurité dans l'AD qui contiendra uniquement les machines sur lesquelles désinstaller la mise à jour et ajuster le filtrage de sécurité de la GPO.</p>
<p>La suite des événements se situe sur le poste client où vous devez mettre à jour les GPO (gpupdate /force) et redémarrer la machine. <strong>Au prochain démarrage, la mise à jour sera désinstallée automatique grâce à la GPO !</strong></p>
<h2>IV. Conclusion</h2>
<p>Grâce à l'utilitaire DISM et à une GPO toute simple, nous venons de voir <strong>comment supprimer une mise à jour Windows sur plusieurs machines</strong>. Si vous souhaitez miser sur PowerShell, vous devez plutôt utiliser le module PowerShell "PSWindowsUpdate", mais avec DISM ça fonctionne très bien. Par contre, on a pu voir que WUSA est un peu mis de côté puisque le commutateur /quiet ne fonctionne plus et c'est bien dommage.</p>
<p><strong>Si vous avez un serveur WSUS, je vous recommande de gérer les désinstallations des mises à jour depuis ce serveur directement.</strong> Si vous décidez d'utiliser une GPO malgré la présence d'un WSUS, il faudra penser à bloquer la mise à jour en question sur votre serveur WSUS pour éviter que Windows l'a réinstalle à chaque fois.</p>The post <a href="https://www.it-connect.fr/comment-desinstaller-une-mise-a-jour-windows-par-gpo/">Comment désinstaller une mise à jour Windows par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


