# articles

feed_id: https://www.it-connect.fr/?p=76552
title: Le connecteur JDBC de PostgreSQL affecté par une faille de sécurité critique (CVE-2024-1597)
uri: 2024-02-21-
url:
https://www.it-connect.fr/connecteur-jdbc-postgresql-affecte-faille-securite-critique-cve-2024-1597/

content:
<p><strong>Une faille de sécurité critique a été découverte dans le pilote JDBC de PostgreSQL, ouvrant la porte à des attaques basées sur de l'injection SQL. Faisons le point sur cette menace potentielle.</strong></p>



<p>Pour rappel, le driver JDBC de PostgreSQL peut être utilisé par des applications, notamment en Java, afin de se connecter à une base de données PostgreSQL.</p>



<p>La faille de sécurité <strong>CVE-2024-1597</strong> découverte dans le driver JDBC de PostgreSQL (pgjdbc) est associée à un <strong>score CVSS de 10 sur 10</strong>, ce qui la note maximale. <strong>L'injection SQL est envisageable à condition que le mode "PreferQueryMode=SIMPLE" soit actif</strong>, ce qui n'est pas le cas par défaut. Si ce mode n'est pas utilisé, alors la vulnérabilité ne peut pas être exploitée. C'est un détail qui a son importance, et cette condition doit être respectée, au-delà d'utiliser une chaine conçue pour exploiter cette vulnérabilité.</p>



<p>D'après<a href="https://medium.com/@elniak/critical-vulnerability-in-postgresql-jdbc-driver-understanding-cve-2024-1597-18eec3bd2eaf" target="_blank" rel="noopener nofollow" title=""> l'auteur de cette découverte</a>, surnommé ElNiak : "<em>Dans des circonstances normales, les requêtes paramétrées constituent une défense solide contre les attaques par injection SQL, car elles garantissent que les données d'entrée sont traitées en tant que données uniquement, et non en tant que partie de la commande SQL.</em>" - Dans le cas présent, ces mesures de protection peuvent être contournées, rendant possible l'injection SQL malgré tout.</p>



<p>En exploitant cette vulnérabilité, un attaquant peut espérer accéder à des données sensibles contenues dans la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a>, mais aussi manipuler les données, voire dans le pire des cas, obtenir un contrôle total sur la base de données et sur l'application associée.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>D'après<a href="https://github.com/advisories/GHSA-xfg6-62px-cxc2" target="_blank" rel="noopener nofollow" title=""> la base de bulletins de sécurité de GitHub</a>, <strong>sachez que les versions antérieures à 42.7.2, 42.6.1, 42.5.5, 42.4.4, 42.3.9 et 42.2.8 sont concernées par cette faille de sécurité. </strong>Donc, vous devez passer sur l'une de ces versions pour vous protéger totalement.</p>



<p>Au-delà d'installer la mise à jour, ElNiak recommande d'adopter les bonnes pratiques suivantes :</p>



<ul>
<li>Effectuer une validation des entrées</li>



<li>Utiliser des déclarations préparées</li>



<li>Appliquer le principe de moindre privilège</li>



<li>Effectuez des audits continus de ses applications</li>
</ul><p>The post <a href="https://www.it-connect.fr/connecteur-jdbc-postgresql-affecte-faille-securite-critique-cve-2024-1597/">Le connecteur JDBC de PostgreSQL affecté par une faille de sécurité critique (CVE-2024-1597)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76591
title: Avec Signal, vous pouvez utiliser un nom d’utilisateur pour cacher votre numéro de téléphone
uri: Avec-Signal-vous-pouvez-utiliser-un-nom-d-utilisateur-pour-cacher-v
url:
https://www.it-connect.fr/avec-signal-vous-pouvez-utiliser-un-nom-dutilisateur-pour-cacher-votre-numero-de-telephone/

content:
<p><strong>Signal est sur le point de lancer une nouvelle fonctionnalité très intéressante et surement attendue des utilisateurs : la possibilité d'utiliser un nom d'utilisateur, ou pseudo si vous préférez, pour se connecter à d'autres personnes. Ceci évite de communiquer son numéro de téléphone.</strong></p>



<p>Cette nouvelle fonctionnalité était dans les tuyaux depuis plusieurs mois : <a href="https://www.it-connect.fr/signal-teste-une-fonctionnalite-pour-afficher-un-pseudo-a-la-place-du-numero-de-telephone/" target="_blank" rel="noopener" title="">depuis novembre 2023</a>, il est possible de l'essayer en créant un compte sur  l'environnement staging de Signal. Désormais, la phase de test est terminée. Cette nouveauté est disponible sur l'infrastructure de production au sein de la version bêta de l'application. <strong>Prochainement, elle sera disponible pour tout le monde dans la version stable.</strong></p>



<p>Signal a fait cette annonce par l'intermédiaire d'<a href="https://twitter.com/signalapp/status/1760002001100763372" target="_blank" rel="noopener nofollow" title="">un tweet</a> mis en ligne sur son compte X officiel : "<em>Nous lançons ces mises à jour pour nos utilisateurs bêta dès maintenant, et nous les activerons bientôt pour tous ceux qui utilisent la dernière version de l'application Signal</em>." - Pour obtenir la version bêta de l'application afin d'utiliser cette nouveauté dès maintenant, vous pouvez vous aider de <a href="https://support.signal.org/hc/en-us/articles/360007318471-Signal-Beta" target="_blank" rel="noopener nofollow" title="">cette page du support Signal</a>.</p>



<p>Cette fonctionnalité va vous permettre d'<strong>associer un nom d'utilisateur à votre compte Signal</strong>. Ainsi, <strong>vous n'aurez plus à divulguer votre numéro de téléphone</strong>, puisqu'à la place, il vous suffira d'<strong>indiquer votre nom d'utilisateur</strong>. Pour que ce soit encore plus simple, vous aurez également la possibilité de <strong>partager un lien d'invitation</strong>, ainsi qu'un <strong>QR code</strong> qu'il suffit de scanner pour vous contacter.</p>



<p>Signal semble offrir la possibilité aux utilisateurs de changer leur pseudo quand il le souhaite, sans imposer de restrictions. Si vous êtes déjà connecté à quelqu'un sur Signal, il pourra toujours voir votre numéro de téléphone s'il l'a déjà enregistré, sinon ce ne sera pas le cas.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="760" height="652" src="media/b03f39b4.Signal-Pseudo-a-la-place-du-numero-de-telephone.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Signal-Pseudo-a-la-place-du-numero-de-telephone.jpg" alt="" class="wp-image-76592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Signal-Pseudo-a-la-place-du-numero-de-telephone.jpg 760w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Signal-Pseudo-a-la-place-du-numero-de-telephone-550x472.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Signal-Pseudo-a-la-place-du-numero-de-telephone-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Signal-Pseudo-a-la-place-du-numero-de-telephone-50x43.jpg 50w" sizes="(max-width: 760px) 100vw, 760px" /><figcaption class="wp-element-caption">Source : <a href="https://signal.org/blog/phone-number-privacy-usernames/" target="_blank" rel="noopener nofollow" title="">Signal</a></figcaption></figure>



<p>La phrase suivante est indiquée dans le journal des modifications de la dernière version bêta de l'application Signal pour mobile : "<em>Votre numéro de téléphone ne sera plus visible par les utilisateurs de la dernière version de Signal, sauf s'ils l'ont enregistré dans les contacts de leur téléphone. Vous pouvez le modifier dans les réglages</em>."</p>



<p>Ici, Signal fait référence aux paramètres de confidentialité, et notamment à <strong>un nouveau paramètre qui permettra de contrôler qui peut vous trouver par votre numéro de téléphone sur Signal</strong>.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/technology/signal-rolls-out-usernames-that-let-you-hide-your-phone-number/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/avec-signal-vous-pouvez-utiliser-un-nom-dutilisateur-pour-cacher-votre-numero-de-telephone/">Avec Signal, vous pouvez utiliser un nom d’utilisateur pour cacher votre numéro de téléphone</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76603
title: Si vous utilisez ce plugin d’authentification VMware, vous devez le désinstaller dès maintenant !
uri: Si-vous-utilisez-ce-plugin-d-authentification-VMware-vous-devez-le
url: https://www.it-connect.fr/vulnerabilites-vmware-enhanced-authentication-plugin-fevrier-2024/
content:
<p><strong>Si vous utilisez VMware vSphere et que VMware Enhanced Authentication Plug-in (EAP) est installé sur votre machine, vous devez le désinstaller dès que possible : il contient deux failles de sécurité qui ne seront pas corrigées par VMware, car c'est un composant en fin de vie. Faisons le point.</strong></p>



<p>VMware a mis en ligne un nouveau bulletin de sécurité pour <strong>deux vulnérabilités</strong> présentes dans le plugin "<em>VMware Enhanced Authentication</em>". Il s'agit d'un<strong> logiciel qui s'installe sur Windows</strong> et qui permet de<strong> bénéficier d'une authentification transparente</strong> sur la console de gestion de vSphere, en s'appuyant sur l'authentification Windows et la fonctionnalité de carte à puce de Windows.</p>



<p>Il est encore utilisé aujourd'hui par des administrateurs systèmes, bien qu'il soit obsolète et en<strong> fin de vie depuis mars 2021</strong>, suite à la sortie de<strong> VMware vCenter Server 7.0 Update 2</strong>. "<em>VMware prévoit d'interrompre la prise en charge de l'authentification de session Windows (SSPI) utilisée dans le cadre de l'Enhanced Authentication Plug-in, de la prise en charge des cartes à puce et de RSA SecurID pour vCenter Server.</em>", précise le <a href="https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-vcenter-server-702-release-notes.html" target="_blank" rel="noopener nofollow" title="">journal des modifications de cette version</a>.</p>



<h2 class="wp-block-heading">VMware Enhanced Authentication Plug-in : CVE-2024-22245 et CVE-2024-22250</h2>



<p>Le <a href="https://www.vmware.com/security/advisories/VMSA-2024-0003.html" target="_blank" rel="noopener nofollow" title="">nouveau bulletin de sécurité de VMware</a> fait référence à ces deux vulnérabilités :</p>



<ul>
<li><strong>CVE-2024-22245</strong> : </li>
</ul>



<p>Il s'agit d'une vulnérabilité critique associée à un score CVSS de 9.6 sur 10. Elle peut être utilisée pour relayer des tickets de service Kerberos. VMware précise qu'un attaquant pourrait un utilisateur cible en "<em>demandant et en relayant des tickets de service pour des Service Principal Names (SPN) arbitraires d'Active Directory</em>".</p>



<ul>
<li><strong>CVE-2024-22250</strong> : </li>
</ul>



<p>Il s'agit d'une vulnérabilité importante associée à un score CVSS de 7.8 sur 10 et qui va permettre d'effectuer une élévation de privilèges. Elle peut être exploitée par <strong>un attaquant qui dispose déjà d'un accès local non privilégié sur une machine Windows</strong>. Grâce à cette vulnérabilité, il peut détourner une session EAP privilégiée lorsqu'elle est initiée par un utilisateur de domaine privilégié sur le même système.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p><strong>Il n'y a pas et il n'y aura pas de correctif pour ces deux vulnérabilités. </strong>VMware invite les administrateurs systèmes à ne plus utiliser l'EAP, ce qui signifie qu'il faut désinstaller le plugin de votre navigateur et/ou l'application pour Windows associée à un service. Ceci fait référence à "VMware Enhanced Authentication Plug-in 6.7.0" et "VMware Plug-in Service".</p>



<p>Pour vous accompagner dans cette démarche, VMware a mis en ligne <a href="https://kb.vmware.com/s/article/96442" target="_blank" rel="noopener nofollow" title="">un nouvel article de support </a>avec des instructions. En fait, vous pouvez <strong>utiliser l'interface graphique de Windows pour désinstaller les applications </strong>(méthode classique) ou utiliser les commandes PowerShell suivantes :</p>



<pre class="wp-block-code"><code># VMware Enhanced Authentication Plug-in 6.7.0
(Get-WmiObject -Class Win32_Product | Where-Object{$_.Name.StartsWith("VMware Enhanced Authentication Plug-in")}).Uninstall()
# VMware Plug-in Service
(Get-WmiObject -Class Win32_Product | Where-Object{$_.Name.StartsWith("VMware Plug-in Service")}).Uninstall()</code></pre>



<p>Si vous ne pouvez pas faire la désinstallation dans l'immédiat, VMware vous encourage à arrêter et désactiver le service. Voici les commandes fournies :</p>



<pre class="wp-block-code"><code>Stop-Service -Name "CipMsgProxyService"
Set-Service -Name "CipMsgProxyService" -StartupType "Disabled"</code></pre>



<p>Pour finir, je tiens à préciser que le composant VMware Enhanced Authentication n'est pas installé par défaut, y compris sur le serveur VMware vCenter. </p>



<p>Si vous avez des interrogations, vous pouvez commenter cet article ou vous référer à la documentation de VMware.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/vmware-urges-admins-to-remove-deprecated-vulnerable-auth-plug-in/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/vulnerabilites-vmware-enhanced-authentication-plugin-fevrier-2024/">Si vous utilisez ce plugin d’authentification VMware, vous devez le désinstaller dès maintenant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76227
title: Intune – Comment déployer Google Chrome sur Windows ?
uri: Intune-Comment-déployer-Google-Chrome-sur-Windows
url: https://www.it-connect.fr/intune-comment-deployer-google-chrome-sur-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons utiliser Microsoft Intune pour déployer le navigateur Google Chrome sur des appareils Windows 10 et Windows 11. Pour cela, nous allons utiliser le package MSI de Google Chrome mis à disposition par Google lui-même.</strong></p>



<ul>
<li><a href="https://youtu.be/ArSjgJkWWWM" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/ArSjgJkWWWM" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Précédemment, nous avions vu comment déployer une autre application au format MSI : 7-Zip. Si vous souhaitez en savoir plus sur le déploiement des <strong>Applications métiers</strong>, <strong>Line-of-business app</strong> ou encore <strong>LOB app</strong>, vous pouvez consulter l'article ci-dessous :</p>



<ul>
<li><a href="https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-msi/" target="_blank" rel="noopener nofollow" title="">Comment déployer une "Application métier" au format MSI avec Intune ?</a></li>
</ul>



<p>Pour rappel, la fonction de déploiement d'une application métier sur les appareils Windows proposée par Intune prend en charge les formats de fichiers suivants : <strong>.msi, .appx, .appxbundle, .msix et .msixbundle</strong>.</p>



<h2 class="wp-block-heading">II. Télécharger le package MSI de Google Chrome</h2>



<p><strong>La première étape consiste à télécharger le package MSI de Google Chrome puisqu'il va nous permettre de déployer l'application sur les appareils Windows 10 et Windows 11.</strong></p>



<p>Vous pourrez trouver le package MSI de Google Chrome grâce au lien ci-dessous. Choisissez le canal "<strong>Stable</strong>", puis le type de fichier "<strong>MSI</strong>" et l'architecture "<strong>64 bits</strong>" avant de cliquer sur le bouton "<strong>Télécharger</strong>". Il s'agit d'un paquet d'installation complet (pas un installeur qui récupère les sources sur Internet).</p>



<ul>
<li><a href="https://chromeenterprise.google/intl/fr_fr/browser/download/#windows-tab" target="_blank" rel="noopener nofollow" title="">Télécharger Google Chrome</a></li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="373" src="media/6f3b59b7.Telecharger-MSI-de-Google-Chrome.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-MSI-de-Google-Chrome.jpg" alt="Télécharger MSI de Google Chrome" class="wp-image-76230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-MSI-de-Google-Chrome.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-MSI-de-Google-Chrome-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-MSI-de-Google-Chrome-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-MSI-de-Google-Chrome-768x358.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Telecharger-MSI-de-Google-Chrome-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suite au téléchargement, vous obtenez un fichier d'une centaine de méga-octets nommé "<strong>googlechromestandaloneenterprise64.msi</strong>". Pour l'installer silencieusement, voici la commande à exécuter :</p>



<pre class="wp-block-code"><code>googlechromestandaloneenterprise64.msi<strong> /quiet</strong></code></pre>



<p>Nous allons préciser ce commutateur lors de la création de l'application sur l'interface Intune. D'ailleurs, nous allons pouvoir passer sur le portail Intune dès maintenant...</p>



<h2 class="wp-block-heading">III. Créer une application métier dans Intune</h2>



<p>Connectez-vous le portail d'administration d'Intune et créez une nouvelle application métier :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<h3 class="wp-block-heading">A. Sélectionner le package MSI</h3>



<p>Une fois connecté au portail Intune, naviguez sur l'interface de cette façon :</p>



<p><strong>1</strong> - Cliquez sur "<strong>Applications</strong>", puis "<strong>Windows</strong>".</p>



<p><strong>2</strong> - Cliquez sur le bouton "<strong>Ajouter</strong>".</p>



<p><strong>3</strong> - Un panneau latéral s'ouvre. Choisissez "<strong>Application métier</strong>" comme type d'application.</p>



<p><strong>4 </strong>- Cliquez sur "<strong>Sélectionner</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/007e51c5.Intune-Application-MSI-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1.png"><img decoding="async" width="800" height="380" src="media/a77e258b.Intune-Application-MSI-Etape-1-800x380.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-800x380.png" alt="Intune - Application MSI - Etape 1" class="wp-image-76186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-800x380.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-550x261.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-768x365.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-1.png 1367w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>À l'étape suivante :</p>



<p><strong>1</strong> - Cliquez sur le lien "<strong>Sélectionner un fichier de package d'application</strong>".</p>



<p><strong>2</strong> - Chargez le package MSI de Google Chrome.</p>



<p><strong>3</strong> - Cliquez sur "<strong>OK</strong>".</p>



<figure class="wp-block-image size-large"><a href="media/e72b8bdc.Intune-Deployer-Google-Chrome.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome.png"><img decoding="async" width="800" height="429" src="media/fa0bb9f4.Intune-Deployer-Google-Chrome-800x429.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome-800x429.png" alt="" class="wp-image-76231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome-800x429.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome-768x411.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Deployer-Google-Chrome.png 1232w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h3 class="wp-block-heading">B. Informations sur l'application</h3>



<p>L'étape "<strong>Informations sur l'application</strong>" sert à personnaliser le déploiement de l'application. Au-delà de pouvoir personnaliser le nom et la description, nous devons répondre à un ensemble de "<em>questions</em>".</p>



<p>Concernant le "<strong>Contexte d'installation d'application</strong>", cette application sera installée au niveau de la machine et sera disponible pour tous les utilisateurs. Comme nous pouvons le constater dans le cas de Chrome, cette option peut être grisée (avec une valeur prédéfinie).</p>



<p>L'option "<strong>Ignorer la version de l'application</strong>" doit être définie sur "<strong>Oui</strong>" pour Google Chrome. Ainsi, on s'assure qu'Intune gérera correctement le fait que cette application bénéficie des mises à jour automatique. Sinon, le navigateur risque de se réinstaller "en boucle".</p>



<p>Enfin, pour l'option "<strong>Arguments de ligne de commande</strong>", nous devons préciser le commutateur permettant d'effectuer une installation silencieuse, soit "<strong>/quiet</strong>" pour Google Chrome.</p>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="656" src="media/667c3d7e.Deployer-Google-Chrome-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Deployer-Google-Chrome-avec-Intune.png" alt="Déployer Google Chrome avec Intune" class="wp-image-76256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Deployer-Google-Chrome-avec-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Deployer-Google-Chrome-avec-Intune-550x451.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Deployer-Google-Chrome-avec-Intune-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Deployer-Google-Chrome-avec-Intune-768x630.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Deployer-Google-Chrome-avec-Intune-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cliquez sur "<strong>Suivant</strong>".</p>



<h3 class="wp-block-heading">C. Affectations</h3>



<p>Pour finir, <strong>affectez l'application Google Chrome aux appareils ou aux utilisateurs de votre choix</strong>, selon vos besoins. Comme pour les applications au format EXE, nous pouvons rendre cette application obligatoire, la proposer pour les appareils inscrits via le portail d'entreprise ou déclencher la désinstallation. <strong>Dans cet exemple, tous les appareils sont sélectionnés, car il s'agit d'un Lab.</strong></p>



<figure class="wp-block-image size-large"><a href="media/ef28611e.Intune-Application-MSI-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4.png"><img decoding="async" width="800" height="388" src="media/43ab84da.Intune-Application-MSI-Etape-4-800x388.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-800x388.png" alt="Intune - Application MSI - Etape 4" class="wp-image-76183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-800x388.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Application-MSI-Etape-4.png 1354w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Poursuivez jusqu'à la fin et finalisez la création de l'application.</p>



<h3 class="wp-block-heading">D. Finaliser la création de l'application</h3>



<p>Lorsque vous finalisez la création de l'application, le package MSI est chargé sur Microsoft Intune. Ceci peut prendre un peu de temps en fonction de votre débit et de la taille du package.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="274" src="media/4fcd27ee.Intune-Creer-application-Google-Chrome-800x274.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome-800x274.png" alt="" class="wp-image-76257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome-800x274.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Creer-application-Google-Chrome.png 1032w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il ne reste plus qu'à tester sur un appareil Windows.</p>



<h2 class="wp-block-heading">IV. Tester le déploiement de l'application</h2>



<p>Dans cet exemple, un appareil sous Windows 11 est utilisé pour vérifier le bon fonctionnement de la stratégie Intune. Après une synchronisation, l'application Google Chrome est bien visible sur l'appareil :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="385" src="media/92e5663d.Google-Chrome-installe-sur-Windows-avec-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Google-Chrome-installe-sur-Windows-avec-Intune.jpg" alt="Google Chrome installé sur Windows avec Intune" class="wp-image-76258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Google-Chrome-installe-sur-Windows-avec-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Google-Chrome-installe-sur-Windows-avec-Intune-550x265.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Google-Chrome-installe-sur-Windows-avec-Intune-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Google-Chrome-installe-sur-Windows-avec-Intune-768x370.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Google-Chrome-installe-sur-Windows-avec-Intune-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Du côté du portail Microsoft Intune, l'état du déploiement de l'application sur cet appareil remonte également :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="570" src="media/e85825e7.Intune-Suivi-du-deploiement-de-Google-Chrome.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Suivi-du-deploiement-de-Google-Chrome.png" alt="Intune - Suivi du déploiement de Google Chrome" class="wp-image-76259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Suivi-du-deploiement-de-Google-Chrome.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Suivi-du-deploiement-de-Google-Chrome-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Suivi-du-deploiement-de-Google-Chrome-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Suivi-du-deploiement-de-Google-Chrome-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Intune-Suivi-du-deploiement-de-Google-Chrome-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Si vous suivez rigoureusement ce tutoriel, vous allez pouvoir déployer le navigateur Google Chrome sur les machines Windows 10 et Windows 11 de votre parc informatique qui sont inscrites dans Intune.</p><p>The post <a href="https://www.it-connect.fr/intune-comment-deployer-google-chrome-sur-windows/">Intune – Comment déployer Google Chrome sur Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76617
title: Windows 11 : Copilot peut s’appuyer sur Power Automate pour automatiser des tâches
uri: Windows-11-Copilot-peut-s-appuyer-sur-Power-Automate-pour-automati
url: https://www.it-connect.fr/windows-11-ia-copilot-integration-power-automate/
content:
<p><strong>Au sein de la dernière Build de Windows 11 accessible via le programme Windows Insiders, Microsoft a introduit plusieurs nouveautés pour son assistant Copilot. Parmi ces nouveautés, la possibilité pour Copilot d'interagir avec Power Automate pour automatiser les tâches répétitives.</strong></p>



<p>Les nouveautés évoquées dans cet article sont disponibles dans <a href="https://blogs.windows.com/windows-insider/2024/02/14/announcing-windows-11-insider-preview-build-26058-canary-and-dev-channels/" target="_blank" rel="noopener nofollow" title="">Windows 11 Insider Preview Build 26058</a>, via le canal Dev. Il y a quelques heures, Microsoft a mis à jour le journal des nouveautés de cette version pour ajouter les dernières améliorations apportées à Copilot. </p>



<p>Pour rappel, Copilot for Windows est un assistant propulsé par de l'intelligence artificielle capable de répondre à des questions diverses et variées. Il est disponible pour Windows 11, mais aussi <a href="https://www.it-connect.fr/la-mise-a-jour-kb5032278-pour-windows-10-ajoute-microsoft-copilot/" target="_blank" rel="noopener" title="La mise à jour KB5032278 pour Windows 10 ajoute Microsoft Copilot !">Windows 10 (grâce à l'installation d'une mise à jour)</a>.</p>



<h2 class="wp-block-heading">Copilot avec Power Automate</h2>



<p>L'assistant Copilot est capable d'interagir avec la <strong>plateforme d'automatisation low-code Power Automate</strong>, liée à <strong>Power Platform</strong>. Ceci va permettre d'<strong>automatiser certaines tâches répétitives</strong> en créant des interactions entre plusieurs applications.</p>



<p>Ce qui est intéressant, c'est que cette "connexion" entre Copilot et Power Automate passe par <strong>l'installation d'un plugin</strong>. Ceci laisse entendre que d'autres plugins seront ajoutés par la suite.</p>



<p>"<em>Cette première version du plugin offre des fonctions d'automatisation pour Excel, la manipulation des PDF et la gestion des fichiers.</em>", précise Microsoft. L'entreprise américaine donne également quelques exemples de ce que vous pouvez demander à Copilot grâce à ce plugin :</p>



<ul>
<li>Écrire un courriel à mon équipe pour lui souhaiter un bon week-end.</li>



<li>Dresser la liste des 5 plus hautes montagnes du monde dans un fichier Excel.</li>



<li>Renommer tous les fichiers PDF d'un dossier en ajoutant le mot final à la fin.</li>



<li>Déplacer tous les documents Word dans un autre dossier.</li>



<li>Je dois diviser un PDF en fonction de la première page. Pouvez-vous m'aider ?</li>
</ul>



<h2 class="wp-block-heading">Copilot pour gérer le système</h2>



<p>Cette version renforce l'intégration de Copilot dans Windows puisque l'IA va pouvoir mieux interagir avec le système d'exploitation. Ainsi, vous pouvez demander à Copilot de vider la Corbeille de Windows, de vous indiquer l'état de la batterie, de vous montrer les réseaux Wi-Fi disponibles ou encore de vous afficher votre adresse IP.</p>



<p>Il peut également être utilisé pour gérer certaines fonctionnalités liées à l'accessibilité : activer le narrateur, activer les sous-titres en direct, ou encore changer la taille du texte. </p>



<p>À cela s'ajoutent d'autres possibilités, dont celles-ci :</p>



<ul>
<li>Basculer vers un thème sombre ou un thème lumineux</li>



<li>Activer le Bluetooth.</li>



<li>Activer la fonction "ne pas déranger".</li>



<li>Faire une capture d'écran.</li>



<li>Régler le volume, à le modifier ou à le mettre en sourdine.</li>



<li>Démarrer une application.</li>



<li>Demander de l'aide si une fonctionnalité du PC ne fonctionne pas correctement : Audio, Windows Update, Appareil photo, Bluetooth, Imprimante, Réseau, etc.</li>
</ul>



<p>Ceci pourrait s'avérer utile si ces "ordres" peuvent être transmis à Copilot par l'intermédiaire de la commande vocale. S'il faut écrire les consignes, c'est moins utile : autant régler le volume soi-même plutôt que de demander à Copilot de le faire.... D'autant plus que pour ce cas précis, il y a bien souvent des raccourcis sur les claviers.</p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/windows-11-ia-copilot-integration-power-automate/">Windows 11 : Copilot peut s’appuyer sur Power Automate pour automatiser des tâches</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76621
title: Plusieurs failles de sécurité XSS découvertes dans Joomla exposent des sites Web !
uri: Plusieurs-failles-de-sécurité-XSS-découvertes-dans-Joomla-exposent
url:
https://www.it-connect.fr/plusieurs-failles-de-securite-xss-decouvertes-dans-joomla-exposent-des-sites-web/

content:
<p><strong>Joomla, un système de gestion de contenus similaire à WordPress, est affecté par 5 failles de sécurité qui peuvent permettre à un attaquant d'exécuter du code arbitraire grâce à des failles XSS. Faisons le point sur cette menace.</strong></p>



<p>Même s'il n'est pas aussi populaire que WordPress, Joomla représente une alternative sérieuse et ce CMS est utilisé aujourd'hui pour faire tourner <strong>au moins 1,6 million de sites web</strong> (d'après une donnée de 2020).</p>



<p>Un nouveau <a href="https://www.joomla.org/announcements/release-news/5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> a été publié sur le site de Joomla pour avertir les utilisateurs de la présence de<strong> 5 failles de sécurité dans le <em>core </em>du CMS</strong>. Voici la liste des vulnérabilités en question :</p>



<ul>
<li><strong>CVE-2024-21722 </strong>: la fonctionnalité de gestion du MFA ne termine pas correctement les sessions d'un utilisateur lorsqu'il modifie ses méthodes d'authentification associées au MFA</li>



<li><strong>CVE-2024-21723</strong> : Une analyse inadéquate des URLs pourrait entraîner une redirection ouverte.</li>



<li><strong>CVE-2024-21724</strong> : Une validation inadéquate lors de la sélection d'un média est à l'origine de plusieurs vulnérabilités de type cross-site scripting (XSS) dans diverses extensions.</li>



<li><strong>CVE-2024-21725</strong> : Un échappement inadéquat des adresses de messagerie entraîne des vulnérabilités de type XSS dans divers composants.</li>



<li><strong>CVE-2024-21726</strong> : Un filtrage inadéquat du contenu dans le code de filtrage conduit à des vulnérabilités de type XSS.</li>
</ul>



<p>D'après les informations disponibles sur le site de Joomla, la<strong> CVE-2024-21725 </strong>elle celle qui <strong>représente le risque le plus élevé</strong>. Un <a href="https://www.sonarsource.com/blog/joomla-multiple-xss-vulnerabilities/" target="_blank" rel="noopener nofollow" title="">rapport publié </a>par Stefan Schiller sur le site de Sonar donne des précisions sur une autre vulnérabilité, la CVE-2024-21726, découverte par l'équipe de chercheurs en sécurité de Sonar.</p>



<p>Ce rapport précise : "<em>Les attaquants peuvent tirer parti de ce problème de sécurité pour exécuter un code à distance en incitant un administrateur à cliquer sur un lien malveillant</em>." - En effet, une vulnérabilité de type XSS peut permettre à un attaquant d'injecter des scripts malveillants dans le contenu diffusé aux autres utilisateurs du site, ce qui permet d'exécuter un script malveillant dans le navigateur de la victime.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Joomla a mis en ligne de nouvelles versions de son CMS pour vous protéger de ces vulnérabilités :<strong> Joomla 5.0.3</strong> et<strong> Joomla 4.4.3</strong>. Vous devez installer cette mise à jour de sécurité dès que possible. Sonar vous encourage également à agir rapidement : "<em>Nous ne divulguerons pas de détails techniques pour l'instant, mais nous tenons à souligner l'importance d'une action rapide pour atténuer ce risque.</em>"</p>



<p><a href="https://www.bleepingcomputer.com/news/security/joomla-fixes-xss-flaws-that-could-expose-sites-to-rce-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/plusieurs-failles-de-securite-xss-decouvertes-dans-joomla-exposent-des-sites-web/">Plusieurs failles de sécurité XSS découvertes dans Joomla exposent des sites Web !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76625
title: En réponse à un incident de sécurité, Microsoft améliore les logs de Purview pour tout le monde !
uri: En-réponse-à-un-incident-de-sécurité-Microsoft-améliore-les-logs
url:
https://www.it-connect.fr/en-reponse-a-un-incident-de-securite-microsoft-ameliore-les-logs-de-purview-pour-tout-le-monde/

content:
<p><strong>En réponse à un incident de sécurité récent, Microsoft a pris la décision d'ajouter de "nouvelles fonctionnalités" de journalisation gratuitement pour tous ses utilisateurs, dans le but d'en faire profiter également certaines agences gouvernementales américaines.</strong></p>



<p>Microsoft a apporté plusieurs changements, comme indiqué dans <a href="https://techcommunity.microsoft.com/t5/public-sector-blog/cisa-omb-oncd-and-microsoft-collaborate-on-new-logging-playbook/ba-p/4063661?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cet article</a>, notamment pour <strong>Purview Audit (Standard)</strong> et ils ont pour objectif d'offrir une meilleure visibilité sur les événements, ainsi qu'un historique plus important. "<em>Ces données améliorent les capacités d'identification des menaces lors de la compromission des boites e-mails d'entreprises.</em>", précise Microsoft qui a collaboré avec l'agence CISA.</p>



<p>Ce changement est une réponse à l'incident de sécurité qui a impacté directement <strong>des agences gouvernementales américaines</strong>, clientes de Microsoft. En effet, il s'agit d'un incident qui remonte au mois de mai 2023, lorsqu'<strong>un groupe de cybercriminels chinois</strong>, surnommé <strong>Storm-0558</strong> par Microsoft, est parvenu à avoir <strong><a href="https://www.it-connect.fr/faille-de-securite-microsoft-espionnage-25-comptes-outlook/" target="_blank" rel="noopener" title="">un accès complet à 25 comptes de messagerie</a></strong> pendant un mois.</p>



<h2 class="wp-block-heading">Ce qui change dans Purview</h2>



<p>Microsoft va automatiquement activer les journaux sur les comptes clients et augmentera<strong> la période de conservation des journaux</strong>, afin qu'<strong>elle passe de 90 jours à 180 jours</strong>, par défaut. "<em>Au minimum, Microsoft enregistrera et stockera en votre nom pendant 180 jours dans Purview Compliance et aucune action supplémentaire n'est requise pour ce changement.</em>", peut-on lire.</p>



<p>L'entreprise américaine précise également que<strong> les capacités de journalisation étendues augmenteront de manière significative, on parle de "x10", les données entrant dans votre SIEM</strong> ou tout autre système utilisé pour analyser les journaux d'audit de Microsoft 365. Par ailleurs, Microsoft et la CISA fournissent également le "Microsoft Expanded <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> Log Implementation Playbook" pour faciliter l'analyse des nouveaux événements, ce qui devrait être utile également dans le cadre d'une réponse à incidents.</p>



<p>L'objectif de ces changements est également de répondre à un standard de sécurité : "<em>En outre, ces données fourniront de nouvelles données télémétriques qui aideront un plus grand nombre d'agences fédérales à respecter les exigences en matière de journalisation imposées par le mémorandum M-21-31 de l'OMB.</em>"</p>



<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-expands-free-logging-capabilities-after-may-breach/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/en-reponse-a-un-incident-de-securite-microsoft-ameliore-les-logs-de-purview-pour-tout-le-monde/">En réponse à un incident de sécurité, Microsoft améliore les logs de Purview pour tout le monde !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76632
title: Apple dévoile iMessage PQ3 pour se préparer à la puissance de l’informatique quantique
uri: Apple-dévoile-iMessage-PQ3-pour-se-préparer-à-la-puissance-de-l-i
url: https://www.it-connect.fr/apple-imessage-pq3-protection-attaque-informatique-quantique/
content:
<p><strong>Apple se prépare à l'avenir, et plus particulièrement à la puissance des ordinateurs quantiques, en travaillant sur une nouvelle version de son application iMessage ! Faisons le point sur cette nouveauté attendue pour le mois de mars.</strong></p>



<p><em>Pour rappel, iMessage est le service messagerie instantané présent sur les appareils Apple depuis une dizaine d'années. Il s'agit d'une alternative à d'autres applications telles que WhatsApp, Telegram, et Signal.</em></p>



<p>Au-delà de s'intéresser à l'informatique spatiale avec son casque Vision Pro, Apple s'intéresse bien à l'informatique quantique ! Pour cause : la puissance est énorme en comparaison des systèmes actuels, ce qui pourrait permettre de casser rapidement les algorithmes de chiffrement actuels. En effet, <strong>un ordinateur quantique sera capable de réaliser très rapidement un calcul qui prend normalement des années</strong> !</p>



<p>Dès à présent, <strong>Apple veut baser iMessage sur un protocole cryptographique post-quantique</strong> pour sécuriser son application, et par extension, les données de ses utilisateurs. Ceci revient à se protéger contre une attaque qui n'est pas encore possible, mais ceci permet de se préparer à l'avenir.</p>



<p>En effet, par l'intermédiaire d'<a href="https://security.apple.com/blog/imessage-pq3/" target="_blank" rel="noopener nofollow" title="">un article de blog</a>, Apple a fait l'annonce d'<strong>iMessage avec PQ3</strong> : "<em>Avec un chiffrement résistant aux compromissions et des défenses étendues contre les attaques quantiques les plus sophistiquées, PQ3 est le premier protocole de messagerie à atteindre ce que nous appelons le niveau 3 de sécurité.</em>" - Le niveau 3, selon l'échelle d'Apple.</p>



<p>Pour bien comprendre à quoi correspond ce fameux niveau 3, il faut se référer au schéma ci-dessous, publié par Apple, et qui place<strong> iMessage comme l'application de messagerie instantanée la plus sécurisée</strong>. Ce niveau représente la<strong> robustesse du chiffrement bout en bout </strong>intégré à chaque application de messagerie.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="357" src="media/ee9d8bb1.Apple-iMessage-PQ3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apple-iMessage-PQ3.jpg" alt="Apple iMessage PQ3" class="wp-image-76634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apple-iMessage-PQ3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apple-iMessage-PQ3-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apple-iMessage-PQ3-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apple-iMessage-PQ3-768x343.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apple-iMessage-PQ3-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour en arriver-là, <strong>Apple a révisé tout le processus de chiffrement intégré à son application iMessage</strong>. PQ3 a été pensé pour "<em>Introduire la cryptographie post-quantique dès le début d'une conversation, afin que toutes les communications soient protégées contre les adversaires actuels et futurs.</em>"</p>



<p>Au-delà de se préparer à l'informatique quantique, Apple a également imaginé PQ3 pour "<em>Atténuer l'impact des compromissions de clés en limitant le nombre de messages passés et futurs pouvant être déchiffrés avec une seule clé compromise.</em>"</p>



<p>Apple n'est pas la seule entreprise à mettre à jour une application ou un service pour qu'elle soit résistante à la puissance de l'informatique quantique. Il y a quelques mois,<a href="https://www.it-connect.fr/desormais-le-chiffrement-de-bout-en-bout-de-signal-est-resistant-aux-ordinateurs-quantiques/" target="_blank" rel="noopener nofollow" title=""> Signal a communiqué sur ce sujet</a>, ainsi que <a href="https://www.it-connect.fr/proton-mail-se-prepare-pour-resister-aux-attaques-des-ordinateurs-quantiques/" target="_blank" rel="noopener nofollow" title="">Proton pour son service de messagerie électronique Proton Mail</a>.</p>



<p><a href="https://www.numerama.com/tech/1634484-apple-annonce-imessage-pq3-pour-contrer-le-piratage-quantique.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/apple-imessage-pq3-protection-attaque-informatique-quantique/">Apple dévoile iMessage PQ3 pour se préparer à la puissance de l’informatique quantique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73251
title: Intune – Comment déployer une application du Microsoft Store ?
uri: Intune-Comment-déployer-une-application-du-Microsoft-Store
url: https://www.it-connect.fr/intune-comment-deployer-une-application-du-microsoft-store/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à déployer une application sur Windows à l'aide de Microsoft Intune en nous appuyant sur le catalogue du Microsoft Store. </strong></p>



<p>Le catalogue Microsoft Store présente l'avantage d'inclure des <strong>applications modernes</strong> (UWP) et des<strong> applications Win32</strong>. Au-delà de pouvoir installer ces applications via l'interface graphique du Microsoft Store, nous pouvons gérer ces applications via le <strong>gestionnaire de paquets WinGet</strong>. De ce fait, Intune va pouvoir s'appuyer sur WinGet pour installer les applications présentes dans le Microsoft Store.</p>



<p>À ce jour, le déploiement d'applications Win32 à partir du Microsoft Store est en "<em>preview</em>". Ainsi, la fonctionnalité est disponible, mais peut être instable.</p>



<ul>
<li><a href="https://youtu.be/wfJWMWdto9E" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/wfJWMWdto9E" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Sur le même sujet :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" title="">Comment débuter avec Microsoft Intune ?</a></li>



<li><a href="https://www.it-connect.fr/intune-comment-deployer-une-application-au-format-exe/" target="_blank" rel="noopener nofollow" title="">Comment déployer une application Win32 avec Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Microsoft Store (New) vs Microsoft Store (Legacy)</h2>



<p>Lors du déploiement d'une application Microsoft Store avec Intune, nous avons le choix entre "<strong>Microsoft Store (New)</strong>" et "<strong>Microsoft Store (Legacy)</strong>". </p>



<p>Il faut savoir que<strong> le mode Legacy fait référence à Microsoft Store for Business (et Éducation) et que cette option va disparaître</strong> (Microsoft l'a annoncé en 2021). Sachez que les applications installées via cette méthode ne seront pas désinstallées automatiquement, donc elles resteront présentes sur les postes. À ce sujet, vous pouvez lire <a href="https://techcommunity.microsoft.com/t5/intune-customer-success/adding-your-microsoft-store-for-business-and-education-apps-to/ba-p/3788506?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cet article du site Microsoft </a>où tout est expliqué. </p>



<p>De ce fait, nous devons nous tourner vers la méthode "<strong>Microsoft Store (New)</strong>" bien qu'elle soit différente. Cette méthode va permettre de <strong>sélectionner une application dans le catalogue du Microsoft Store à partir de l'interface Intune</strong>, que ce soit les apps <strong>UWP (Universal Windows Platform</strong>)<strong> </strong>ou les apps <strong>Win32</strong>. En complément, nous pouvons suivre l'état du déploiement de l'application via Intune. L'objectif de Microsoft étant de pousser le trio "<em>WinGet - Intune - Nouveau Microsoft Store</em>".</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: le gestionnaire de paquets WinGet est capable de télécharger les applications à partir du Microsoft Store, mais également depuis un dépôt privé.</p>
</blockquote>



<h2 class="wp-block-heading">III. Mise en pratique : déployer une application du Microsoft Store avec Intune</h2>



<h3 class="wp-block-heading">A. Avant de commencer</h3>



<p>Avant toute chose, vous pouvez ouvrir le Microsoft Store sur un appareil Windows afin de rechercher l'application cible dans le magasin d'applications de Microsoft. Ceci vous permettra de vérifier sa disponibilité et d'obtenir son nom précis.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="404" src="media/9a19a2e9.Rechercher-une-application-dans-Microsoft-Store-Intune.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rechercher-une-application-dans-Microsoft-Store-Intune.jpg" alt="" class="wp-image-73515" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rechercher-une-application-dans-Microsoft-Store-Intune.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rechercher-une-application-dans-Microsoft-Store-Intune-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rechercher-une-application-dans-Microsoft-Store-Intune-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rechercher-une-application-dans-Microsoft-Store-Intune-768x388.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Rechercher-une-application-dans-Microsoft-Store-Intune-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>D'après la <a href="https://learn.microsoft.com/fr-fr/mem/intune/apps/store-apps-microsoft?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Microsoft</a>, la machine doit avoir <strong>un processeur avec au moins deux cœurs</strong> et elle doit pouvoir <strong>accéder au Microsoft Store</strong> (attention si vous utilisez un proxy). </p>



<p>Il est à noter que "<strong>Intune Management Extension</strong>" doit également être présent sur les appareils. Son installation est automatique et elle est effectuée la première fois qu'une application ou un script est attribué à un appareil.</p>



<h3 class="wp-block-heading">B. Installer une application Microsoft Store avec Intune</h3>



<p>Pour cette démonstration, nous allons créer une application Intune dans le but de déployer l'application "<strong>PowerToys</strong>" de Microsoft sur les appareils Windows du groupe "<strong>PC_Corporate</strong>".</p>



<p>Connectez-vous au centre d'administration Microsoft Intune. Voici un lien direct si besoin :</p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">intune.microsoft.com</a></li>
</ul>



<p>Quand vous êtes prêt, suivez ces étapes :</p>



<p><strong>1 </strong>- Cliquez sur "<strong>Applications</strong>" dans le menu situé à gauche de l'écran</p>



<p><strong>2 </strong>- Cliquez sur "<strong>Toutes les applications</strong>"</p>



<p><strong>3</strong> - Cliquez sur le bouton "<strong>Ajouter</strong>" pour créer une nouvelle application</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/922b57f9.e-Creer-strategie-pour-deployer-nouvelle-application-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows.png" alt="Intune - Créer stratégie pour déployer nouvelle application Windows" class="wp-image-73233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Creer-strategie-pour-deployer-nouvelle-application-Windows-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans la liste, sélectionnez "<strong>Application Microsoft Store (nouvelle)</strong>" et validez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="290" src="media/62a72e15.Intune-Deployer-applications-du-Microsoft-Store-new.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-applications-du-Microsoft-Store-new.png" alt="Intune - Déployer applications du Microsoft Store (new)" class="wp-image-73257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-applications-du-Microsoft-Store-new.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-applications-du-Microsoft-Store-new-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-applications-du-Microsoft-Store-new-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-applications-du-Microsoft-Store-new-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Deployer-applications-du-Microsoft-Store-new-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un assistant s'exécute. La première étape consiste à sélectionner l'application que l'on souhaite installer. Il suffit de cliquer sur le lien "<strong>Rechercher l'application Microsoft Store (nouvelle)</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="260" src="media/7739aa9c.Intune-Selectionner-application-du-Microsoft-Store.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-application-du-Microsoft-Store.png" alt="Intune - Sélectionner application du Microsoft Store" class="wp-image-73256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-application-du-Microsoft-Store.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-application-du-Microsoft-Store-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-application-du-Microsoft-Store-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-application-du-Microsoft-Store-768x250.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-application-du-Microsoft-Store-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite,<strong> Intune nous donne accès au catalogue d'apps du Microsoft Store. </strong>Il suffit d'utiliser la<strong> zone de recherche</strong> pour trouver son bonheur. Par exemple, l'utilisation du mot clé "<strong>Microsoft</strong>" permet d'avoir la liste de toutes les applications publiées par Microsoft. A chaque fois, la colonne "<strong>Type</strong>" indique s'il s'agit d'une application UWP ou Win32. Ici, nous allons sélectionner l'application "<strong>Microsoft PowerToys</strong>" puis valider avec le bouton "<strong>Sélectionner</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="600" height="712" src="media/6b675234.Intune-Selectionner-app-Win32-ou-UWP-a-installer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-app-Win32-ou-UWP-a-installer.jpg" alt="Intune - Sélectionner app Win32 ou UWP à installer" class="wp-image-73255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-app-Win32-ou-UWP-a-installer.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-app-Win32-ou-UWP-a-installer-550x653.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-app-Win32-ou-UWP-a-installer-126x150.jpg 126w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Selectionner-app-Win32-ou-UWP-a-installer-42x50.jpg 42w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p>Après avoir sélectionné l'application, nous sommes invités à personnaliser ses détails et la méthode de déploiement. J'attire votre attention sur les paramètres suivants :</p>



<ul>
<li><strong>Comportement à l'installation </strong>: pour choisir entre une installation au niveau de la machine pour tous les utilisateurs (Système) ou uniquement par utilisateur.</li>



<li><strong>Catégorie </strong>: assigner l'application à une catégorie, ce qui présente de l'intérêt pour le Portail d'entreprise</li>



<li><strong>Logo </strong>: charger une image correspondante au logo de l'application, là encore c'est utile pour le Portail d'entreprise</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="600" height="766" src="media/740b28ce.Intune-Parametres-app-Microsoft-Store.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Parametres-app-Microsoft-Store.jpg" alt="Intune - Paramètres app Microsoft Store" class="wp-image-73254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Parametres-app-Microsoft-Store.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Parametres-app-Microsoft-Store-550x702.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Parametres-app-Microsoft-Store-117x150.jpg 117w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Parametres-app-Microsoft-Store-39x50.jpg 39w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p><strong>À l'étape suivante, nous devons affecter l'application à nos appareils.</strong> Nous constatons que l'assistant est simplifié et moins complexe pour une application du Microsoft Store en comparaison d'une application packagée (comme c'est le cas pour un ".exe", par exemple).</p>



<p>Par contre, pour la configuration du mode d'affectation, c'est identique. Pour rappel, voici les trois grands modes d'affectation :</p>



<ul>
<li><strong>Obligatoire</strong> : force l'installation de l'application sur les appareils (de façon automatique grâce à notre commande d'installation)</li>



<li><strong>Disponible pour les appareils inscrits</strong> : l'application ne s'installe pas automatiquement sur les appareils, mais elle sera disponible via le Portail d'entreprise (Company Portal)</li>



<li><strong>Désinstaller</strong> : comme son nom l'indique, cette option permet de désinstaller l'application sur un ensemble de machines</li>
</ul>



<p>Pour cette démonstration, nous allons rendre obligatoire l'installation de l'application sur toutes les machines du groupe "<strong>PC_Corporate</strong>".</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6856cecb.Intune-Affecter-applications-Microsoft-Store.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store.jpg"><img decoding="async" width="1200" height="645" data-id="73253" src="media/6856cecb.Intune-Affecter-applications-Microsoft-Store.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store.jpg" alt="Intune - Affecter applications Microsoft Store" class="wp-image-73253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store-800x430.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Affecter-applications-Microsoft-Store-50x27.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Poursuivez jusqu'à la fin... Confirmez la création de cette application.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="320" src="media/efedb46d.Deployer-PowerToys-avec-Microsoft-Intune-800x320.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune-800x320.png" alt="Déployer PowerToys avec Microsoft Intune" class="wp-image-73252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune-800x320.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune-768x307.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Deployer-PowerToys-avec-Microsoft-Intune.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous allons tester le déploiement de l'application sur les appareils.</p>



<h2 class="wp-block-heading">IV. Tester sur appareil Windows</h2>



<p>Après avoir synchronisé un appareil et avoir fait preuve de patience, l'application "<strong>PowerToys (Preview)</strong>" est bien déployée sur un appareil Windows 11 membre du groupe "<strong>PC_Corporate</strong>". Elle est visible dans le menu Démarrer de la session de l'utilisateur :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="453" src="media/32b33c2e.PowerToys-deploye-avec-Intune-et-WinGet.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-deploye-avec-Intune-et-WinGet.jpg" alt="" class="wp-image-73268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-deploye-avec-Intune-et-WinGet.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-deploye-avec-Intune-et-WinGet-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-deploye-avec-Intune-et-WinGet-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-deploye-avec-Intune-et-WinGet-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-deploye-avec-Intune-et-WinGet-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si nous analysons <strong>les journaux d'Intune Management Extension </strong>à l'aide de CMTrace, nous pouvons constater que le téléchargement de l'application a été effectué via le gestionnaire de paquets WinGet.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/afd7404c.Intune-Log-Deploiement-app-Microsoft-Store-WinGet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet.png"><img decoding="async" width="1035" height="623" data-id="73267" src="media/afd7404c.Intune-Log-Deploiement-app-Microsoft-Store-WinGet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet.png" alt="Intune - Log - Déploiement app Microsoft Store (WinGet)" class="wp-image-73267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet.png 1035w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet-800x482.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet-768x462.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Intune-Log-Deploiement-app-Microsoft-Store-WinGet-50x30.png 50w" sizes="(max-width: 1035px) 100vw, 1035px" /></a></figure>
</figure>



<p>L'application PowerToys s'installe correctement, c'est parfait ! De plus, elle est accessible à tous les utilisateurs de cet appareil (ce qui peut s'avérer utile s'il s'agit d'un appareil partagé) !</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Le déploiement d'une application du Microsoft Store à l'aide d'Intune est très simple, pour notre plus grand bonheur ! Pour le moment, la principale limite c'est le fait que certaines applications Win32 ne soient pas disponibles dans le catalogue d'apps du Microsoft Store. Ainsi, nous avons besoin de recourir à d'autres méthodes.</p><p>The post <a href="https://www.it-connect.fr/intune-comment-deployer-une-application-du-microsoft-store/">Intune – Comment déployer une application du Microsoft Store ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76645
title: Microsoft accélère le déploiement de Windows 11 23H2, sur tous les PC Windows 11 éligibles
uri: Microsoft-accélère-le-déploiement-de-Windows-11-23H2-sur-tous-les
url:
https://www.it-connect.fr/microsoft-accelere-le-deploiement-de-windows-11-23h2-sur-tous-les-appareils-eligibles/

content:
<p><strong>Microsoft va accélérer le déploiement de Windows 11 23H2 ! En effet, tous les ordinateurs sous Windows 11 et compatibles, vont recevoir cette nouvelle mise à jour majeure du système d'exploitation. Voici ce qu'il faut savoir.</strong></p>



<p>Depuis le 31 octobre 2023, <a href="https://www.it-connect.fr/windows-11-23h2-est-disponible-voici-tout-ce-que-vous-devez-savoir/" target="_blank" rel="noopener" title="Windows 11 23H2 est disponible ! Voici tout ce que vous devez savoir !">Windows 11 23H2 est disponible</a> en version stable et tout le monde peut l'installation sur son ordinateur, ce qui permet de bénéficier d'une nouveauté importante : l'<strong>IA Copilot</strong>, même si ce n'est pas si évident en Europe.... Jusqu'ici, cette version n'était pas encore déployée largement par Microsoft. Mais ça, c'était avant.</p>



<p>En effet, le 20 février 2024, Microsoft a mis en ligne le message suivant <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23h2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">sur son site</a> : "<em>Windows 11, version 23H2, également connue sous le nom de Windows 11 2023 Update, entre maintenant dans une nouvelle phase de déploiement. Nous commençons à mettre à jour automatiquement les appareils Windows 11 éligibles vers la version 23H2.</em>"</p>



<p>À présent, <strong>Microsoft va commencer à déployer plus largement Windows 11 version 23H2, sans pour autant le déployer pour tout le monde, en même temps.</strong> En fonction des régions du monde, et des machines, la mise à jour pourra mettre plus ou moins de temps à être proposée. <strong>À terme, cette version va être déployée automatiquement sur tous les appareils Windows 11 21H2 et 22H2 compatibles.</strong></p>



<p>Toutefois, il vous suffit d'effectuer une recherche dans Windows Update après avoir coché l'option permettant d'obtenir les dernières mises à jour pour en bénéficier : "<em>Si vous possédez un appareil grand public Famille ou Pro éligible, vous pouvez effectuer la mise à jour vers la version 23H2 en ouvrant Paramètres > Windows Update, en activant l'option "Obtenir les dernières mises à jour dès qu'elles sont disponibles" et en sélectionnant Vérifier les mises à jour.</em>", précise Microsoft.</p>



<p>Par ailleurs, <strong>Microsoft continue à travailler sur des nouveautés pour préparer l'avenir de Windows 11</strong>, et notamment Windows 11 24H2 qui est attendue dans le courant de l'année 2024.</p>



<ul>
<li><a href="https://www.it-connect.fr/prise-en-main-de-sudo-for-windows-sur-windows-11/" target="_blank" rel="noopener" title="Prise en main de «&nbsp;Sudo for Windows&nbsp;» sur Windows 11">Sudo for Windows dans Windows 11</a></li>



<li><a href="https://www.it-connect.fr/windows-11-test-prise-en-charge-du-wi-fi-7/" target="_blank" rel="noopener" title="Windows 11 : Microsoft commence à tester la prise en charge du Wi-Fi 7 !">Windows 11 - Prise en charge du Wi-Fi 7</a></li>



<li><a href="https://www.it-connect.fr/ai-super-resolution-windows-11-ameliorer-qualite-image-jeux/" target="_blank" rel="noopener" title="AI Super Resolution : grâce à l’IA, Windows 11 va améliorer la qualité d’image des jeux">Windows 11 - AI Super Resolution</a></li>



<li><a href="https://www.it-connect.fr/windows-11-ia-copilot-integration-power-automate/" target="_blank" rel="noopener" title="Windows 11 : Copilot peut s’appuyer sur Power Automate pour automatiser des tâches">Windows 11 - Copilot s'appuie sur Power Automate</a></li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-now-force-installing-windows-11-23h2-on-eligible-pcs/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-accelere-le-deploiement-de-windows-11-23h2-sur-tous-les-appareils-eligibles/">Microsoft accélère le déploiement de Windows 11 23H2, sur tous les PC Windows 11 éligibles</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76638
title: Windows 11 : Microsoft commence à tester la prise en charge du Wi-Fi 7 !
uri: Windows-11-Microsoft-commence-à-tester-la-prise-en-charge-du-Wi-Fi
url: https://www.it-connect.fr/windows-11-test-prise-en-charge-du-wi-fi-7/
content:
<p><strong>Microsoft commence à tester la prise en charge du Wi-Fi 7 au sein du système d'exploitation Windows 11 ! Il s'agit de la norme de réseau sans-fil de dernière génération. Faisons le point sur cette nouveauté.</strong></p>



<p>Le 8 janvier 2024, la <a href="https://www.wi-fi.org/discover-wi-fi/wi-fi-certified-7" target="_blank" rel="noopener nofollow" title="">Wi-Fi Alliance a lancé le programme de certification pour le Wi-Fi 7</a> afin d'accompagner le lancement de cette nouvelle norme pour le Wi-Fi. Désormais, elle va être intégrée dans certains équipements réseau, notamment les points d'accès Wi-Fi et les routeurs Wi-Fi. Par exemple,<strong> l'opérateur Free a intégré une puce compatible Wi-Fi 7 dans sa nouvelle box "Freebox Ultra".</strong></p>



<p>Pour que ce soit réellement intéressant, il faut avoir "en face" <strong>des appareils qui se connectent également en Wi-Fi 7</strong>. Ceci implique une prise en charge au niveau du matériel de nos ordinateurs, nos smartphones, etc... mais aussi au niveau du système d'exploitation. La bonne nouvelle, c'est que <strong>Microsoft travaille sur le sujet pour Windows 11.</strong></p>



<h2 class="wp-block-heading">Quelques mots sur le Wi-Fi 7</h2>



<p>Le Wi-Fi 7, qui succède au Wi-Fi 6E, est le fruit de 3 ans de travail puisqu'une première ébauche à son sujet a été rédigée en mars 2021. L'arrivée du Wi-Fi 7, correspondant à la <strong>norme IEEE 802.11be</strong>, est accompagnée de deux promesses : <strong>réduire la latence et augmenter les débits</strong>. Par exemple, ceci devrait profiter au streaming en 4K et 8K, via une connectivité sans-fil, mais également aux différents usages liés au Cloud.</p>



<p>Le Wi-Fi 7 s'appuie sur trois bandes de fréquences, dont la 6 GHz introduite avec le Wi-Fi 6E :</p>



<ul>
<li><strong>2,4 GHz </strong>(de 2 400 à 2 483,5 MHz)</li>



<li><strong>5 GHz</strong>  (de 5 150 à 5 350 MHz et de 5 470 à 5 725 MHz)</li>



<li><strong>6 GHz</strong> (de 5 945 à 6 425 MHz)</li>
</ul>



<p>"<em>Avec le Wi-Fi 7, vous pouvez profiter de vitesses de plusieurs gigabits sur votre PC Windows et bénéficier de vitesses jusqu'à 4 fois supérieures à celles du Wi-Fi 6 et du Wi-Fi 6E, et près de 6 fois supérieures à celles du Wi-Fi 5.</em>", précise Microsoft.</p>



<p>Voici un résumé publié par la Wi-Fi Alliance :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="638" height="309" src="media/d663281b.Nouveautes-Wi-Fi-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouveautes-Wi-Fi-7.jpg" alt="Nouveautés Wi-Fi 7" class="wp-image-76641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouveautes-Wi-Fi-7.jpg 638w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouveautes-Wi-Fi-7-550x266.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouveautes-Wi-Fi-7-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Nouveautes-Wi-Fi-7-50x24.jpg 50w" sizes="(max-width: 638px) 100vw, 638px" /></figure>



<h2 class="wp-block-heading">Le Wi-Fi 7 dans Windows 11</h2>



<p>Microsoft a publié <strong>Windows 11 Insider Preview Build 26063</strong> pour les membres du programme Windows Insiders. Comme <a href="https://blogs.windows.com/windows-insider/2024/02/22/announcing-windows-11-insider-preview-build-26063-canary-channel/" target="_blank" rel="noopener nofollow" title="">l'explique Microsoft</a>, cette version ajoute la prise en charge du Wi-Fi 7 à l'OS. </p>



<p>Voici un exemple mis en ligne par la firme de Redmond :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="555" src="media/77fab1d0.Windows-11-Wi-Fi-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7.jpg" alt="" class="wp-image-76639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7-550x382.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7-768x533.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Wi-Fi-7-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : blogs.windows.com</figcaption></figure>



<p>Nous pouvons constater que le Wi-Fi 7 est bien "détecté" et pris en charge par Windows 11. Même si le Wi-Fi 7 promet des débits encore plus élevés que les générations précédentes, n'oublions pas que les performances réelles varient d'autres critères : encombrement du réseau, performances du stockage de la machine, etc.</p>



<p>Dernièrement, Microsoft a commencé à tester d'autres nouveautés pour Windows 11 :</p>



<ul>
<li><a href="https://www.it-connect.fr/prise-en-main-de-sudo-for-windows-sur-windows-11/" target="_blank" rel="noopener" title="Prise en main de « Sudo for Windows » sur Windows 11">Sudo for Windows dans Windows 11</a></li>



<li><a href="https://www.it-connect.fr/ai-super-resolution-windows-11-ameliorer-qualite-image-jeux/" target="_blank" rel="noopener" title="AI Super Resolution : grâce à l’IA, Windows 11 va améliorer la qualité d’image des jeux">Windows 11 - AI Super Resolution</a></li>



<li><a href="https://www.it-connect.fr/windows-11-ia-copilot-integration-power-automate/" target="_blank" rel="noopener" title="Windows 11 : Copilot peut s’appuyer sur Power Automate pour automatiser des tâches">Windows 11 - Copilot s'appuie sur Power Automate</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-11-test-prise-en-charge-du-wi-fi-7/">Windows 11 : Microsoft commence à tester la prise en charge du Wi-Fi 7 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76653
title: Windows Server 2025 Preview : quelles nouveautés avec la dernière version 26063 ?
uri: Windows-Server-2025-Preview-quelles-nouveautés-avec-la-dernière-ve
url: https://www.it-connect.fr/windows-server-2025-preview-nouveautes-build-26063/
content:
<p><strong>Dans cet article, nous allons faire un rapide tour d’horizon des nouveautés de Windows Server 2025 présente sur la dernière version 24H2 Build 26063 ! Vous pouvez retrouver les informations complémentaires sur Windows Server 2025 dans <a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes/" target="_blank" rel="noopener" title="">l’article Windows Server 2025 Preview</a>.</strong></p>



<p>Cet article reprend les nouveautés présente dans <strong>Windows Server Preview Build 26063</strong> et annoncées par Microsoft sur <a href="https://techcommunity.microsoft.com/t5/windows-server-insiders/announcing-windows-server-preview-build-26063/m-p/4064942" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<h2 class="wp-block-heading">Les nouveautés</h2>



<h3 class="wp-block-heading">Les mises à jour</h3>



<p>Si vous avez installer comme moi la version <strong>Insiders</strong> de Windows Server 2025 <strong>24h2 build 26052</strong> et que vous êtes inscrits au programme Windows Insiders pour <strong>Windows Server</strong> :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="383" height="349" src="media/6ba63f70.Windows-Server-Preview-Build-26063.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-Preview-Build-26063.jpg" alt="Windows Server Preview Build 26063" class="wp-image-76655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-Preview-Build-26063.jpg 383w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-Preview-Build-26063-150x137.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-Preview-Build-26063-50x46.jpg 50w" sizes="(max-width: 383px) 100vw, 383px" /></figure>



<p>Alors, vous pouvez maintenant avoir la mise à jour automatique comme pour le programme classique <strong>Windows</strong> <strong>Insiders</strong> pour Windows 11. Les mises à jour sont maintenant disponibles à travers Windows Update. C'est ce que Microsoft appelle "<em>Windows Server Flighting</em>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="605" height="198" src="media/7c0604a7.Version-Windows-Server-2025-Preview-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Version-Windows-Server-2025-Preview-Exemple.jpg" alt="" class="wp-image-76657" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Version-Windows-Server-2025-Preview-Exemple.jpg 605w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Version-Windows-Server-2025-Preview-Exemple-550x180.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Version-Windows-Server-2025-Preview-Exemple-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Version-Windows-Server-2025-Preview-Exemple-50x16.jpg 50w" sizes="(max-width: 605px) 100vw, 605px" /></figure>



<p><em>Une petite erreur dans l’affichage de la version à installer puisqu’elle affiche Windows 11 Insiders Preview 26063.1, mais il s’agit bien de la version Windows Server 2025 preview.</em></p>



<p>Microsoft prévoit de publier chaque nouvelle version de Windows Server sur Windows Update. <strong>Attention, cette version sera une version d’évaluation.</strong> En même temps, les images ISO seront-elles aussi disponibles.</p>



<p>Vous avez le choix d’effectuer la mise à niveau à l’aide du programme d’installation comme auparavant ou d’utiliser Windows Update pour la même chose.</p>



<ul>
<li>Microsoft prévoit toujours de publier une nouvelle version pour les initiés Windows Server environ toutes les deux semaines, bien qu’il puisse y avoir des retards ou des semaines sautées pour diverses raisons.</li>



<li>Vous devez toujours vérifier manuellement les mises à jour. Sur Windows Server, l’administrateur a toujours le contrôle et les mises à jour ne sont pas installées automatiquement. (À moins que vous n’activiez vous-même les mises à jour automatiques.)</li>



<li>Rien ne change pour les serveurs de production exécutant des versions de système d’exploitation publiées, telles que Windows Server 2022 ou Windows Server 2019. Cette fonctionnalité n’est disponible que dans les versions préliminaires. En d’autres termes, vous devez télécharger et installer manuellement une version préliminaire pour commencer.</li>
</ul>



<h3 class="wp-block-heading">Une nouvelle application Feedback Hub</h3>



<p>L’application Feedback Hub, bien connue des Insiders fait son apparition sur Server. Pour rappel, cette application permet de faire des remontés d’informations comme des bugs ou suggestions directement auprès des équipes de Microsoft.</p>



<h3 class="wp-block-heading">Le serveur SSH (Win32-OpenSSH)</h3>



<p>Le composant serveur<strong> Win32-OpenSSH</strong> est maintenant installé par défaut.</p>



<p>À partir de Windows Server 2025, le composant côté serveur <strong>(SSHD) Win32-OpenSSH</strong> sera installé par défaut. Auparavant, le composant serveur <strong>Win32-OpenSSH</strong> était fourni en tant que fonctionnalité facultative qui devait être installée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="605" height="300" src="media/f4eaf787.Windows-Server-2025-OpenSSH-Users.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-OpenSSH-Users.jpg" alt="Windows Server 2025 - OpenSSH Users" class="wp-image-76659" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-OpenSSH-Users.jpg 605w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-OpenSSH-Users-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-OpenSSH-Users-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-OpenSSH-Users-50x25.jpg 50w" sizes="(max-width: 605px) 100vw, 605px" /></figure>



<p>Il est maintenant possible d’activer l'accès SSH à travers le Gestionnaire de Serveur, comme le Bureau à distance, etc. Un nouveau <strong>groupe de sécurité local</strong> fait aussi son apparition : <strong>Utilisateurs OpenSSH</strong>. Pour utiliser SSHD, il suffit d’activer la fonctionnalité, et non de l’installer. Lorsqu’il est activé, le serveur SSH autorise uniquement les connexions à partir des réseaux privés, sur le port 22 par défaut.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="763" height="430" src="media/dd89202d.Windows-Server-2025-Remote-SSH-Access.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Remote-SSH-Access.png" alt="Windows Server 2025 - Remote SSH Access" class="wp-image-76660" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Remote-SSH-Access.png 763w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Remote-SSH-Access-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Remote-SSH-Access-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Remote-SSH-Access-50x28.png 50w" sizes="(max-width: 763px) 100vw, 763px" /></figure>



<p>Attention, Microsoft précise que cette fonctionnalité est disponible que sur <strong>Windows Server avec Expérience utilisateur.</strong></p>



<h3 class="wp-block-heading">L'installation de paquets avec WinGet</h3>



<p>L’utilitaire de ligne de commande <strong>WinGet</strong> permet d’installer des applications et d’autres packages à partir de la ligne de commande. Il suffit de taper "WinGet" sur la ligne de commande pour obtenir une liste des commandes disponibles pour commencer. Par exemple, vous pouvez installer la dernière version de <strong>PowerShell</strong> à l’aide de la commande <strong>WinGet</strong> :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="336" src="media/d3834009.Windows-Server-2025-WinGet.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-WinGet.jpg" alt="Windows Server 2025 - WinGet" class="wp-image-76662" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-WinGet.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-WinGet-550x231.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-WinGet-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-WinGet-768x323.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-WinGet-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">Un nouveau fond d’écran</h3>



<p>Pour l’occasion, Microsoft à dévoilé un tout nouveau fond d’écran pour Windows Server 2025 ! Le voici :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="373" src="media/c31ac5ab.Windows-Server-2025-Fond-decran.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Fond-decran.jpg" alt="Windows Server 2025 - Fond d'écran" class="wp-image-76663" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Fond-decran.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Fond-decran-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Fond-decran-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Fond-decran-768x358.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Fond-decran-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Et, aussi, une icône bien connue : celle de Copilot !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="291" height="146" src="media/19790539.Windows-Server-2025-Copilot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Copilot.jpg" alt="Windows Server 2025 - Copilot" class="wp-image-76664" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Copilot.jpg 291w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Copilot-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-2025-Copilot-50x25.jpg 50w" sizes="(max-width: 291px) 100vw, 291px" /></figure>



<h2 class="wp-block-heading">Les problèmes connus</h2>



<p>Ne pas oublier que cela reste une version non définitive, il y a donc des problèmes. Il n’est pas recommandé d’installer cette version en Production, mais plutôt dans un environnement de test. Voici la liste des problèmes mentionnés par Microsoft :</p>



<ul>
<li>Certains utilisateurs peuvent rencontrer un problème lors de la mise à niveau où le processus de téléchargement ne progresse pas au-delà de <strong>0 %</strong>. Si vous rencontrez ce problème, veuillez effectuer une mise à niveau vers cette nouvelle version à l’aide de l’option de téléchargement de <strong>médias ISO </strong><a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewserver"><strong>Lien</strong></a><strong>.</strong></li>



<li>Certains utilisateurs peuvent rencontrer des soucis lors de la création de VM Hyper-V en Génération 2 avec cette version la machine Virtuelle refuse de démarrée. Ce problème sera résolu dans une prochaine version.</li>



<li><strong>Canal de mise à jour  : </strong>l'étiquette de cette version d’évaluation peut faire référence à tort à Windows 11. Toutefois, lorsque cette option est sélectionnée, le package installé est la mise à jour de Windows Server. Veuillez <strong>ignorer</strong> l’étiquette et procéder à l’installation de votre vol. Ce problème sera résolu dans une prochaine version.</li>
</ul>



<h2 class="wp-block-heading">Comment tester Windows Server 2025 ?</h2>



<p>Quelles versions sont disponibles&nbsp;:</p>



<ul>
<li><strong>Windows Server Long-Term Servicing Channel Preview </strong>au format ISO en 18 langues et au format VHDX en anglais uniquement.</li>



<li><strong>Windows Server Datacenter Azure Edition Preview</strong> au format ISO et VHDX, en anglais uniquement.</li>
</ul>



<p>Les clés ne sont valides que pour les versions préliminaires&nbsp;:</p>



<ul>
<li><strong>Windows Server Standard</strong> : MFY9F-XBN2F-TYFMP-CCV49-RMYVH</li>



<li><strong>Windows Server Datacenter </strong>: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67</li>



<li>Azure Édition n’accepte pas de clé, ce qui est mon cas <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></li>
</ul>



<p>Pour télécharger une version, vous devez soit vous inscrire au programme Windows Insider, soit simplement télécharger l’image ISO depuis le site <a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewserver" target="_blank" rel="noopener nofollow" title="">Windows Server Insiders Preview.</a> </p>



<p><strong>Vous pouvez également suivre notre tutoriel :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-installer-windows-server-2025/" target="_blank" rel="noopener" title="Comment installer Windows Server 2025 (Preview) ?">Comment installer Windows Server 2025 Preview ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes-build-26063/">Windows Server 2025 Preview : quelles nouveautés avec la dernière version 26063 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75902
title: Comment mettre en place une installation multiserveur de CrowdSec ?
uri: Comment-mettre-en-place-une-installation-multiserveur-de-CrowdSec
url: https://www.it-connect.fr/installation-multiserveur-crowdsec-pfsense-windows-server-linux/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment effectuer une installation de CrowdSec sur plusieurs machines afin de répliquer les alertes et les décisions entre les différentes instances. Ainsi, lorsqu'un serveur banni une adresse IP, elle est également bannie sur les autres instances CrowdSec synchronisées.</strong></p>



<p>Pour effectuer une installation multiserveur de CrowdSec, toutes les machines doivent avoir une instance CrowdSec installée en local. Ensuite, nous viendrons ajuster la configuration de chaque instance, notamment au niveau de LAPI. Si vous avez <strong>plusieurs serveurs exposés sur Internet</strong> (un cluster de serveurs Web, par exemple), vous pouvez<strong> déployer cette configuration</strong> pour que <strong>les adresses IP malveillantes soient bannies sur tous les nœuds</strong>.</p>



<p><strong>Pour les échanges d'informations, CrowdSec s'appuie sur deux API :</strong></p>



<ul>
<li><strong>Local API ou LAPI</strong> : ceci correspond à l'hôte local lorsque l'instance CrowdSec fonctionne de façon autonome</li>



<li><strong>Cloud API ou CAPI</strong> : ceci correspond aux instances CrowdSec dans le Cloud, notamment sollicitées pour récupérer les listes d'adresses IP malveillantes communautaires et pour transmettre les signaux à la <a href="https://www.it-connect.fr/surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-crowdsec/" target="_blank" rel="noopener" title="Surveillez les cybermenaces sur vos serveurs avec la console CrowdSec">console CrowdSec</a>.</li>
</ul>



<p>Ce contenu est disponible au format vidéo :</p>



<ul>
<li><a href="https://youtu.be/mSx_aXSVPz4" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/mSx_aXSVPz4" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">II. Architecture avec un pare-feu PfSense et des serveurs virtuels</h2>



<p>Pour le déploiement, plusieurs scénarios sont envisageables. Vous pouvez utiliser <strong>une machine CrowdSec destinée à centraliser toutes les décisions et toutes les alertes</strong>, et sur laquelle les autres machines viendront se synchroniser. Il est d'ailleurs possible de s'appuyer sur une base de données, pour des questions de performance.</p>



<p>Aujourd'hui, nous allons déployer un scénario basé sur deux machines :</p>



<ul>
<li>Un pare-feu PfSense, où CrowdSec sera installé et cet hôte sera utilisé pour héberger le rôle de "Local API" pour les trois machines</li>



<li>Un serveur Windows Server, où CrowdSec sera installé avec le bouncer windows-firewall</li>
</ul>



<p>Ici, il n'y a qu'un seul serveur exposé sur Internet, représenté par un serveur Web sous Windows Server, mais il pourrait tout à fait en avoir d'autres (y compris sous Linux). Je vais vous préciser les étapes à effectuer sur les noeuds que l'on pourrait appeler les "clients LAPI".</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="496" src="media/d31f787f.CrowdSec-multi-server-PfSense-Linux-Windows-Server-800x496.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server-800x496.png" alt="CrowdSec multi-server PfSense Linux Windows Server" class="wp-image-76651" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server-800x496.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-PfSense-Linux-Windows-Server.png 816w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: dans la vidéo,<strong> le scénario est basé sur trois machines</strong>, avec un second serveur en DMZ, sous <strong>Linux</strong>, lui aussi serveur Web et exposé sur Internet également. Référez-vous à la vidéo si nécessaire, selon vos besoins.</p>
</blockquote>



<h2 class="wp-block-heading">III. Point de départ</h2>



<p>Ce tutoriel n'abordera pas l'installation de CrowdSec sur les différents hôtes, ni même l'installation des systèmes d'exploitation. Pour cela, référez-vous aux articles suivants :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener" title="Comment sécuriser un serveur Windows avec CrowdSec ?">Installer CrowdSec sur Windows Server</a></li>



<li><a href="https://www.it-connect.fr/tuto-installation-crowdsec-pare-feu-pfsense/" target="_blank" rel="noopener" title="">Installer CrowdSec sur PfSense</a></li>



<li><a href="https://www.it-connect.fr/comment-installer-pfsense-dans-virtualbox-pour-creer-un-lab-virtuel/" target="_blank" rel="noopener" title="Comment installer Pfsense dans VirtualBox pour créer un lab virtuel ?">Créer un lab virtuel avec VirtualBox et PfSense</a></li>



<li><a href="https://www.it-connect.fr/tuto-vmware-workstation-lab-virtuel-pfsense/" target="_blank" rel="noopener" title="Comment installer pfSense dans VMWare Workstation pour créer un lab virtuel ?">Créer un lab virtuel avec VMware Workstation et PfSense</a></li>
</ul>



<p>Quand votre environnement est prêt, vous pouvez passer à la phase de configuration.</p>



<h2 class="wp-block-heading">IV. Configurer le serveur LAPI central pour CrowdSec</h2>



<p>Sur le pare-feu PfSense, nous devons <strong>configurer CrowdSec pour qu'il soit en écoute sur une adresse IP du pare-feu</strong>, afin de ne pas être accessible uniquement en local. Sans cela, les autres hôtes ne pourront pas venir s'inscrire sur ce serveur LAPI car par défaut l'hôte LAPI est configuré sur l'adresse IP de boucle locale : 127.0.0.1.</p>



<p>Connectez-vous à l'interface d'administration de PfSense, cliquez sur "<strong>Services</strong>" puis "<strong>CrowdSec</strong>". Ici, descendez jusqu'à trouver l'option "<strong>LAPI host</strong>" et remplacez "<strong>127.0.0.1</strong>" par le nom d'hôte (DNS) de votre pare-feu PfSense, ou l'adresse IP de l'une de ses interfaces. Dans cet exemple, je précise "<strong>192.168.200.1</strong>" car il s'agit de l'adresse IP de l'interface "<strong>DMZ</strong>" de mon pare-feu et le serveur Web se situe dans cette zone réseau.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="296" src="media/d71a78ea.CrowdSec-PfSense-en-tant-que-serveur-LAPI-800x296.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI-800x296.png" alt="CrowdSec - PfSense en tant que serveur LAPI" class="wp-image-75918" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI-800x296.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI-550x203.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-PfSense-en-tant-que-serveur-LAPI.png 1158w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quand c'est fait, sauvegardez la configuration avec le bouton prévu à cet effet.</p>



<p>Il est à noter que cette modification, bien qu'elle soit effectuée via l'interface web de PfSense, pourrait être effectuée en ligne de commande en modifiant le fichier suivant :</p>



<pre class="wp-block-code"><code>/usr/local/etc/crowdsec/config.yaml</code></pre>



<p>D'ailleurs, ce que nous venons d'effectuer en mode web a permis de modifier le fichier de configuration.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="290" src="media/f6719444.CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP.png" alt="" class="wp-image-75919" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-sur-PfSense-LAPI-en-ecoute-sur-adresse-IP-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à l'étape suivante.</p>



<h2 class="wp-block-heading">V. Inscrire et autoriser les hôtes sur le serveur LAPI</h2>



<p>Le serveur Web sous Windows Server va devoir <strong>s'inscrire sur le serveur LAPI CrowdSec</strong>, c'est-à-dire notre pare-feu PfSense. Ensuite, nous devrons <strong>approuver la demande d'inscription</strong>. Cette étape est à effectuer sur chaque serveur qui doit utiliser le serveur LAPI central.</p>



<h3 class="wp-block-heading">A. Désactiver l'interface LAPI de CrowdSec</h3>



<p>À partir du serveur Windows Server, où CrowdSec est installé, vous devez commencer par modifier le fichier de configuration "<strong>config.yaml</strong>" situé à cet emplacement :</p>



<pre class="wp-block-code"><code>C:\ProgramData\CrowdSec\config\<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">config.yaml</mark></strong></code></pre>



<p>Dans ce fichier, vous devez ajouter la ligne "<strong>enable: false</strong>" sous "<strong>server:</strong>", et commenter la ligne "<strong>listen_uri</strong>" afin de <strong>désactiver la LAPI de CrowdSec</strong>. En effet, ce n'est plus utile sur ce serveur puisque nous allons solliciter la LAPI de l'instance CrowdSec installée sur le pare-feu PfSense.</p>



<p>Attention à la syntaxe, notamment aux espaces, car YAML est très pointilleux là-dessus.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="531" src="media/105c66eb.Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant.png" alt="Windows Server - CrowdSec - Déclarer serveur LAPI distant" class="wp-image-75921" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant-550x365.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant-768x510.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Declarer-serveur-LAPI-distant-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est fait, sauvegardez le fichier.</p>



<ul>
<li><a href="https://docs.crowdsec.net/docs/configuration/crowdsec_configuration/" target="_blank" rel="noopener nofollow" title="">CrowdSec - Documentation - Fichier de configuration</a></li>
</ul>



<h3 class="wp-block-heading">B. Inscrire les hôtes CrowdSec sur le serveur LAPI</h3>



<p><strong>Toujours sur ce même serveur</strong>, ouvrez une console <strong>PowerShell </strong>ou une<strong> Invite de commande </strong>afin d'inscrire l'hôte sur le serveur LAPI. Exécutez la commande suivante, en adaptant l'adresse IP (et éventuellement le port, si vous l'avez modifié).</p>



<pre class="wp-block-code"><code>cscli lapi register -u  http://<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">192.168.200.1</mark></strong>:8080</code></pre>



<p>Si l'on ne précise pas de nom, comme c'est le cas avec la commande ci-dessus, <strong>un ID aléatoire sera généré</strong>. Si vous souhaitez préciser un nom, afin que ce soit plus parlant, utilisez la commande de cette façon :</p>



<pre class="wp-block-code"><code>cscli lapi register -u  http://<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">192.168.200.1</mark></strong>:8080 <strong>--machine &lt;nom de la machine&gt;</strong></code></pre>



<p>Vous devez obtenir un résultat semblable à celui-ci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="125" src="media/b8b7f293.Windows-Server-CrowdSec-Exemple-cscli-lapi-register.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Exemple-cscli-lapi-register.jpg" alt="Windows Server - CrowdSec - Exemple cscli lapi register" class="wp-image-75920" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Exemple-cscli-lapi-register.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Exemple-cscli-lapi-register-550x86.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Exemple-cscli-lapi-register-150x23.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Exemple-cscli-lapi-register-768x120.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-Server-CrowdSec-Exemple-cscli-lapi-register-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour prendre en compte l'ensemble des modifications que nous venons d'effectuer, redémarrez le service CrowdSec :</p>



<pre class="wp-block-code"><code>Restart-Service crowdsec</code></pre>



<p>Passez à la suite.</p>



<h3 class="wp-block-heading">C. Approuver les hôtes CrowdSec</h3>



<p>Basculez sur le serveur LAPI, c'est-à-dire sur le pare-feu, afin d'approuver la machine que l'on vient d'inscrire. Connectez-vous à la console, via SSH, par exemple.</p>



<p>Exécutez la commande suivante pour lister les machines :</p>



<pre class="wp-block-code"><code>cscli machines list</code></pre>



<p>Ceci va permettre d'obtenir une liste avec deux machines :</p>



<ul>
<li>La <strong>machine locale</strong>, ici "<strong>pfsense</strong>"</li>



<li>La <strong>machine distante</strong> que l'on vient d'inscrire, identifier par le nom "<strong>3f8ba55c46b54537aadaac7c5b7717a44wNuYECMrmksQ9Mm</strong>" (car je n'ai pas précisé de nom ; j'ignorais l'option permettant de nommer la machine à ce moment-là)</li>
</ul>



<p>Désormais, il faut valider / approuver cette nouvelle machine en attente. Pour cela, exécutez la commande suivante :</p>



<pre class="wp-block-code"><code>cscli machines validate <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;nom de la machine&gt;</mark></strong>
cscli machines validate <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">3f8ba55c46b54537aadaac7c5b7717a44wNuYECMrmksQ9Mm</mark></strong></code></pre>



<p>En principe, vous devriez obtenir un message de confirmation, comme celui-ci :</p>



<figure class="wp-block-image size-large"><a href="media/c7c750f9.CrowdSec-cscli-machines-list-and-validate.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate.png"><img decoding="async" width="800" height="112" src="media/27df5fbe.CrowdSec-cscli-machines-list-and-validate-800x112.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate-800x112.png" alt="CrowdSec - cscli machines list and validate" class="wp-image-75913" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate-800x112.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate-550x77.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-cscli-machines-list-and-validate.png 1389w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Passez à la suite.</p>



<h2 class="wp-block-heading">VI. Déclarer les nouveaux bouncers</h2>



<h3 class="wp-block-heading">A. Ajouter un bouncer et obtenir une clé d'API</h3>



<p>Toujours sur le serveur LAPI, à savoir PfSense, nous allons devoir <strong>déclarer la machine distante comme étant un bouncer</strong>. Ceci signifie qu'elle aura la permission de venir déclarer de nouvelles alertes et décisions pour bloquer des adresses IP malveillantes.</p>



<p>La commande suivante permet de déclarer un bouncer nommé "SRV-WS2022". Vous pouvez reprendre le nom d'hôte de votre machine.</p>



<pre class="wp-block-code"><code>cscli bouncers add <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">&lt;nom de la machine&gt;</mark></strong>
cscli bouncers add <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">SRV-WS2022</mark></strong></code></pre>



<p>Comme le montre l'image ci-dessous, nous obtenons une clé d'API pour cet hôte :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="142" src="media/2bf0b7bf.CrowdSec-Declarer-un-hote-en-tant-que-bouncer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Declarer-un-hote-en-tant-que-bouncer.png" alt="CrowdSec - Déclarer un hôte en tant que bouncer" class="wp-image-75912" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Declarer-un-hote-en-tant-que-bouncer.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Declarer-un-hote-en-tant-que-bouncer-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Declarer-un-hote-en-tant-que-bouncer-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Declarer-un-hote-en-tant-que-bouncer-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Declarer-un-hote-en-tant-que-bouncer-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cette clé d'API va lui permettre de s'authentifier sur le serveur LAPI en tant que bouncer.</p>



<h3 class="wp-block-heading">B. Configurer le bouncer sur l'hôte</h3>



<p>Retournez sur le serveur distant. Pour ma part, c'est le serveur Web sous Windows Server. L'objectif va être de <strong>configurer le bouncer Windows Firewall </strong>installé sur cette machine pour qu'il déclare les décisions sur le serveur LAPI central, plutôt qu'en local. Ceci implique d'installer le bouncer sur le serveur, au préalable.</p>



<p><strong>Éditez le fichier suivant :</strong></p>



<pre class="wp-block-code"><code>C:\ProgramData\CrowdSec\config\bouncers\<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">cs-windows-firewall-bouncer.yaml</mark></strong></code></pre>



<p>Dans ce fichier, vous devez modifier deux options :</p>



<ul>
<li><strong>api_endpoint</strong></li>



<li><strong>api_key</strong></li>
</ul>



<p>Elles sont mises en évidence sur l'image ci-dessous.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="346" src="media/b6a4594f.CrowdSec-Windows-bouncer-firewall-Cle-API.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API.png" alt="" class="wp-image-75916" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-768x332.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour l'option "<strong>api_endpoint</strong>", vous devez indiquer l'adresse IP (ou le nom d'hôte) ainsi que le port de votre serveur LAPI central (soit le PfSense).</p>



<p>Pour l'option "<strong>api_key</strong>", vous devez indiquer la clé d'API obtenue précédemment via la commande "<em>cscli bouncers add</em>".</p>



<p>Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="159" src="media/577639c3.CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple.png" alt="" class="wp-image-75917" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Windows-bouncer-firewall-Cle-API-Exemple-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quand c'est fait, redémarrez le service Windows correspondant au bouncer Firewall :</p>



<pre class="wp-block-code"><code>Restart-Service cs-windows-firewall-bouncer</code></pre>



<p>Du côté de PfSense, si nous regardons l'onglet "<strong>Bouncers</strong>" présent sur la page de statut de CrowdSec, nous pouvons voir deux bouncers valides ! Il y a le bouncer présent en local sur PfSense et notre hôte distant sous Windows Server.</p>



<figure class="wp-block-image size-large"><a href="media/0cdae00d.CrowdSec-Multi-serveurs-avec-PfSense.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense.png"><img decoding="async" width="800" height="301" src="media/c5e6783a.CrowdSec-Multi-serveurs-avec-PfSense-800x301.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense-800x301.png" alt="CrowdSec - Multi-serveurs avec PfSense" class="wp-image-75907" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense-800x301.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense-768x289.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Multi-serveurs-avec-PfSense.png 1159w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>La configuration est prête, vous allez pouvoir la tester...</p>



<h2 class="wp-block-heading">VII. Tester la configuration</h2>



<p>Pour tester cette configuration, nous allons devoir <strong>simuler un comportement malveillant</strong>. Dans le cas présent, mon serveur Web Windows Server est accessible grâce à une <strong>règle de NAT</strong> (car le reverse proxy n'est pas configuré sur le pare-feu) créée sur le pare-feu PfSense.</p>



<p>À l'aide d'une machine distante, je vais accéder à ce site Web qui est celui par défaut de IIS. Il s'agit d'un Lab et l'<strong>interface WAN de mon PfSense</strong> a l'adresse IP "<strong>192.168.1.60</strong>", donc j'effectue <strong>un scan Web sur cette adresse IP</strong> à l'aide de l'outil <strong>Nikto</strong>.</p>



<p>Ci-dessous, l'action est effectuée à partir d'une machine Kali Linux. Ce scan effectué par Nikto est bruyant et devrait alerter rapidement CrowdSec.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="564" src="media/536a1d15.CrowdSec-IIS-Test-Nikto.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-IIS-Test-Nikto.jpg" alt="" class="wp-image-75915" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-IIS-Test-Nikto.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-IIS-Test-Nikto-550x388.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-IIS-Test-Nikto-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-IIS-Test-Nikto-768x541.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-IIS-Test-Nikto-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>En effet, nous pouvons constater qu'il y a bien eu une décision prise par CrowdSec : <strong>bloquer l'adresse IP correspondante à mon hôte Kali Linux</strong>. Le résultat ci-dessous est issu de la machine Windows Server.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="86" src="media/9876f622.CrowdSec-multi-server-Adresse-IP-bannie-800x86.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie-800x86.png" alt="CrowdSec multi-server - Adresse IP bannie" class="wp-image-75908" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie-800x86.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie-768x83.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-multi-server-Adresse-IP-bannie.png 935w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons voir qu'il y a eu plusieurs alertes générées :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="360" src="media/1b0f92ce.CrowdSec-Lister-les-alertes-LAPI-800x360.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI-800x360.png" alt="CrowdSec - Lister les alertes LAPI" class="wp-image-75910" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI-800x360.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI-768x346.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Lister-les-alertes-LAPI.png 864w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Mais, comment savoir si c'est le pare-feu ou le serveur web qui a pris la décision de bloquer cette adresse IP ?</p>



<p>Pour cela, nous pouvons<strong> regarder les détails de l'alerte</strong>. Par exemple, l'<strong>alerte avec l'ID numéro 4</strong> correspondant à du "<strong>http-xss-probbing</strong>". Pour cela, nous devons exécuter la commande suivante :</p>



<pre class="wp-block-code"><code>cscli alerts inspect 4</code></pre>



<p>Dans les détails, nous pouvons voir la ligne "<strong>Machine :</strong>" accompagnée par un nom d'hôte. Ici, j'obtiens <strong>un ID de machine</strong> (souvenez-vous, la machine n'a pas été nommée lors de son inscription initiale). Cet identifiant correspond bien à mon serveur Web, donc c'est ce serveur qui a bloqué l'adresse IP.</p>



<p>Nous pouvons le vérifier en faisant la correspondance entre cet ID et celui visible dans la liste des machines :</p>



<pre class="wp-block-code"><code>cscli machines list</code></pre>



<p>Voici le résultat en image :</p>



<figure class="wp-block-image size-large"><a href="media/74846347.CrowdSec-Inspecter-une-alerte-et-identifier-hote-source.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source.png"><img decoding="async" width="800" height="408" src="media/e8595570.wdSec-Inspecter-une-alerte-et-identifier-hote-source-800x408.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source-800x408.png" alt="CrowdSec - Inspecter une alerte et identifier hôte source" class="wp-image-75909" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source-800x408.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source-550x280.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source-768x391.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Inspecter-une-alerte-et-identifier-hote-source.png 1091w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Du côté de l'interface Web de PfSense, cette adresse IP est également bannie ! La décision est bien synchronisée entre tous les hôtes. Ainsi, les deux machines vont bloquer tous les flux en provenance de cette adresse IP malveillante.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="313" src="media/9d0c6bd2.CrowdSec-Synchronisation-des-decisions-800x313.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions-800x313.png" alt="CrowdSec - Synchronisation des décisions" class="wp-image-75906" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions-800x313.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/CrowdSec-Synchronisation-des-decisions.png 1146w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VIII. Conclusion</h2>



<p>Grâce à ce tutoriel basé sur uniquement deux hôtes, nous voyons bien le potentiel et l'intérêt de CrowdSec dans une architecture multiserveur, notamment lorsqu'il y a plusieurs serveurs exposés sur Internet. Le fait de coupler les serveurs avec le pare-feu permet de bannir les adresses IP malveillantes directement en entrée du réseau, ce qui est intéressant pour protéger notre infrastructure.</p>



<p>Sachez que malgré la présence d'une authentification, tous les flux échangés entre les hôtes sont effectués en clair puisque le protocole HTTP est utilisé. Il s'agit de flux interne, entre le serveur en DMZ et le pare-feu, donc c'est acceptable. Toutefois, si vous envisagez d'utiliser un serveur LAPI externe ou qui implique que des flux vont transiter sur Internet, vous devez faire évoluer la configuration pour basculer les connexions en HTTPS. </p><p>The post <a href="https://www.it-connect.fr/installation-multiserveur-crowdsec-pfsense-windows-server-linux/">Comment mettre en place une installation multiserveur de CrowdSec ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76692
title: Bientôt, votre PC Windows 11 pourra installer une mise à jour sans avoir besoin de redémarrer !
uri: Bientôt-votre-PC-Windows-11-pourra-installer-une-mise-à-jour-sans-a
url:
https://www.it-connect.fr/windows-11-hot-patching-installer-mise-a-jour-sans-avoir-besoin-de-redemarrer/

content:
<p><strong>Et si nous n'avions plus besoin de redémarrer notre ordinateur après l'installation d'une mise à jour sur Windows 11 ? Voici la promesse du Hot Patching, la nouvelle fonctionnalité sur laquelle travaille Microsoft. Faisons le point !</strong></p>



<p>Le "<strong>Hot Patching</strong>" que l'on pourrait traduire par "<strong>Installation de mise à jour à chaud</strong>" est une fonctionnalité déjà présente dans Windows. En effet, Windows Server en profite déjà par l'intermédiaire de sa version "<em>Windows Server 2022 Azure Edition</em>" réservée au Cloud Azure de Microsoft. Toutefois, Windows Server 2025, qui est la future version de Windows Server, va également en bénéficier plus largement, car ce ne sera pas réservé à Azure.</p>



<p>Microsoft veut aller plus loin et en faire profiter les postes de travail. Actuellement, la firme de Redmond teste<strong> cette nouvelle fonctionnalité avec la dernière Build de Windows 11 disponible dans le canal Dev</strong> (via le programme Windows Insiders). L'article au sujet de <a href="https://blogs.windows.com/windows-insider/2024/02/14/announcing-windows-11-insider-preview-build-26058-canary-and-dev-channels/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Windows 11 Insider Preview Build 26058</a> mentionne ceci : "<em>Les utilisateurs Insiders pour lesquels la fonction Virtualization Based Security (VBS)  est activée recevront la version 26058.1400 (KB5036080) et ne subiront pas de redémarrage lors de l'installation de la mise à jour</em>". Une fois cette mise à jour installée, le nom de la build de Windows 11 fait mention de ce fameux "Hot patching" : "<strong>ge_release_svc_hotpatch_prod1.240211-0859.</strong>"</p>



<p>Au sein de Windows 11, le Hot Patching serait utile pour effectuer l'installation des mises à jour de sécurité publiées tous les mois par Microsoft (Patch Tuesday) sans avoir à redémarrer. Enfin, presque. La <a href="https://learn.microsoft.com/en-us/windows-server/get-started/hotpatch?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Microsoft</a> mentionne un fonctionnement basé sur des mises à jour qui font office de socles pour le Hot Patching, publiées tous les trois mois et qui impliquent un redémarrage. Ceci est susceptible d'évoluer, bien entendu.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="624" height="105" src="media/294d82ca.Windows-11-Hot-patching-fonctionnement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Hot-patching-fonctionnement.png" alt="Windows 11 Hot patching fonctionnement" class="wp-image-76693" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Hot-patching-fonctionnement.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Hot-patching-fonctionnement-550x93.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Hot-patching-fonctionnement-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Hot-patching-fonctionnement-50x8.png 50w" sizes="(max-width: 624px) 100vw, 624px" /><figcaption class="wp-element-caption">Source : Microsoft.com</figcaption></figure>



<p>Même si le redémarrage est surtout pénalisant sur les serveurs, car il peut impliquer une maintenance ou un arrêt de production, ceci reste tout de même intéressant sur les machines sous Windows 11. <strong>Cette nouveauté pourrait être intégrée à Windows 11 24H2, même si cela reste à confirmer. </strong>Avec cette nouveauté, pour Microsoft, c'est aussi l'occasion de rattraper son retard vis-à-vis de Linux.</p>



<p><strong>Par ailleurs, Microsoft continue de travailler sur d'autres nouveautés pour préparer l'avenir de Windows 11</strong> :</p>



<ul>
<li><a href="https://www.it-connect.fr/prise-en-main-de-sudo-for-windows-sur-windows-11/" target="_blank" rel="noopener" title="Prise en main de «&nbsp;Sudo for Windows&nbsp;» sur Windows 11">Sudo for Windows dans Windows 11</a></li>



<li><a href="https://www.it-connect.fr/windows-11-test-prise-en-charge-du-wi-fi-7/" target="_blank" rel="noopener" title="Windows 11 : Microsoft commence à tester la prise en charge du Wi-Fi 7 !">Windows 11 - Prise en charge du Wi-Fi 7</a></li>



<li><a href="https://www.it-connect.fr/ai-super-resolution-windows-11-ameliorer-qualite-image-jeux/" target="_blank" rel="noopener" title="AI Super Resolution : grâce à l’IA, Windows 11 va améliorer la qualité d’image des jeux">Windows 11 - AI Super Resolution</a></li>



<li><a href="https://www.it-connect.fr/windows-11-ia-copilot-integration-power-automate/" target="_blank" rel="noopener" title="Windows 11 : Copilot peut s’appuyer sur Power Automate pour automatiser des tâches">Windows 11 - Copilot s'appuie sur Power Automate</a></li>
</ul>



<p><a href="https://www.windowscentral.com/software-apps/windows-11/microsoft-wants-to-update-your-windows-11-pc-without-forcing-you-to-reboot" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-hot-patching-installer-mise-a-jour-sans-avoir-besoin-de-redemarrer/">Bientôt, votre PC Windows 11 pourra installer une mise à jour sans avoir besoin de redémarrer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76701
title: Ransomware : LockBit est déjà de retour et nargue les forces de l’ordre !
uri: Ransomware-LockBit-est-déjà-de-retour-et-nargue-les-forces-de-l
url: https://www.it-connect.fr/ransomware-lockbit-de-retour-et-nargue-les-forces-de-ordre-cronos/
content:
<p><strong>Moins d'une semaine après l'opération Cronos menée par les forces de l'ordre, le gang de cybercriminels LockBit est déjà de retour avec une nouvelle infrastructure. LockBit se dit prêt à effectuer de nouvelles attaques et menace de s'en prendre aux entités gouvernementales. Voici ce que l'on sait.</strong></p>



<p><strong>Lundi 19 février 2024</strong>, Europol et les forces de l'ordre de plusieurs pays, dont la France, ont mené l'<a href="https://www.it-connect.fr/ransomware-operation-internationale-serveurs-lockbit/" target="_blank" rel="noopener" title="Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !">opération Cronos</a>, qui a permis de porter un coup d'arrêt important aux activités du gang de ransomware LockBit. Les autorités sont parvenues à couper plusieurs sites, à récupérer 34 serveurs, mais également le code source du ransomware, des clés de déchiffrement, etc... Ce qui a permis de créer rapidement un <a href="https://www.it-connect.fr/ransomware-lockbit-3-0-outil-de-dechiffrement-gratuit/" target="_blank" rel="noopener" title="">outil de déchiffrement pour LockBit 3.0</a>.</p>



<p><strong>Samedi 24 février 2024</strong>, LockBit a mis en ligne<strong> un nouveau site vitrine</strong> associé à une nouvelle adresse en ".onion" et qui <strong>répertorie déjà 5 nouvelles victimes</strong> ! Comme à chaque fois, ceci est associé à un compte à rebours pour la publication des données volées. </p>



<h2 class="wp-block-heading">PHP et la vulnérabilité CVE-2023-3824</h2>



<p>LockBitSupp, qui est à la tête de LockBit en a profité pour donner son avis sur ce qu'il vient de se passer, mais également sur l'avenir. Les forces de l'ordre sont parvenues à pirater les serveurs grâce à une faille de sécurité PHP "<em>parce que, après avoir nagé dans l'argent pendant cinq ans, je suis devenu très paresseux</em>", précise-t-il. Effectivement, <strong>il indique qu'il a empoché 100 millions de dollars grâce à cette activité</strong>.</p>



<p>Il indique que les serveurs avec les interfaces d'administration et le chat n'ont pas été mis à jour, et qu'une version vulnérable de PHP était utilisée. D'après lui, le FBI a exploité la <strong>faille de sécurité critique</strong> "<strong>CVE-2023-3824</strong>" présente dans <strong>PHP 8.1.2 </strong>pour compromettre deux serveurs. Même s'il y a toujours un doute à ce sujet, et que le FBI pourrait avoir exploité une faille de sécurité zero-day.</p>



<p>LockBit estime que les forces de l'ordre ont pris la décision de s'attaquer à leur infrastructure pour éviter la fuite de certaines informations compromettante dans les affaires judiciaires de Donald Trump, et qui pourraient impacter les prochaines élections américaines. Ce qui donne des idées à LockBit : <strong>attaquer plus souvent les entités gouvernementales, pour voir dans quelle mesure le FBI est en mesure de riposter</strong>. Une manière de narguer les forces de l'ordre.</p>



<p>D'ailleurs, il est important de préciser qu'il utilise le terme "FBI" pour mentionner le FBI, mais également les forces de l'ordre des autres pays qui ont participé à l'opération Cronos : France, Suisse, Japon, Suède, Canada, etc.</p>



<h2 class="wp-block-heading">LockBit veut renforcer la sécurité de son infrastructure</h2>



<p>Les membres de LockBit semblent également bien décidés à renforcer la sécurité de leur infrastructure, notamment grâce à la<strong> décentralisation des informations et une meilleure gestion des clés de déchiffrement</strong>. L'objectif étant de rendre plus difficile la récupération des données même lorsque les forces de l'ordre parviennent à mettre la main sur des serveurs de LockBit. </p>



<p>Avec cette nouvelle infrastructure, le gang de ransomware souhaite "<em>la protection maximale des déchiffreurs pour chaque entreprise (victime).</em>"</p>



<p>Même si LockBit est de retour, l'opération Cronos reste un très joli coup ! Elle a forcément affaibli LockBit d'une certaine manière, rien qu'au niveau de la confiance entre LockBit et ses affiliés. Malgré tout, méfions-nous des "ripostes" dans les semaines et mois à venir....</p>



<p><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-returns-restores-servers-after-police-disruption/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-lockbit-de-retour-et-nargue-les-forces-de-ordre-cronos/">Ransomware : LockBit est déjà de retour et nargue les forces de l’ordre !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76717
title: L’attaque VoltSchemer cible les chargeurs sans-fil et peut faire exploser votre smartphone !
uri: L-attaque-VoltSchemer-cible-les-chargeurs-sans-fil-et-peut-faire-exp
url:
https://www.it-connect.fr/attaque-voltschemer-cible-les-chargeurs-sans-fil-et-peut-faire-exploser-votre-smartphone/

content:
<p><strong>VoltSchemer, c'est le nom d'une nouvelle technique d'attaque qui cible les smartphones par l'intermédiaire des chargeurs sans-fil. Grâce à cette technique, il est possible d'endommager la batterie du smartphone, ou dans le pire des cas, de le faire exploser.</strong></p>



<p> Des chercheurs de l'Université de Floride, en collaboration avec l'entreprise CertiK, sont à l'origine de cette attaque théorique baptisée "<strong>VoltSchemer</strong>". Les résultats de leurs travaux sont disponibles dans <a href="media/8e37acad.2402.11423.pdf" data-original-source="https://arxiv.org/pdf/2402.11423.pdf" target="_blank" rel="noopener nofollow" title="">ce document PDF de 17 pages</a>.<strong> L'attaque VoltSchemer vise les chargeurs sans-fil </strong>et cette technique permet d'<strong>injecter une interférence électromagnétique intentionnelle (IEMI) dans les dispositifs</strong>, à partir d'un émetteur externe.</p>



<p>Pour mettre en pratique l'attaque,<strong> l'appareil malveillant peut être dissimulé de différentes façons,</strong> comme le montre l'image ci-dessous issue du rapport publié par les chercheurs.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="732" height="372" src="media/15d6d0da.Dissimuler-attaque-VoltSchemer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Dissimuler-attaque-VoltSchemer.jpg" alt="Dissimuler attaque VoltSchemer" class="wp-image-76718" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Dissimuler-attaque-VoltSchemer.jpg 732w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Dissimuler-attaque-VoltSchemer-550x280.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Dissimuler-attaque-VoltSchemer-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Dissimuler-attaque-VoltSchemer-50x25.jpg 50w" sizes="(max-width: 732px) 100vw, 732px" /></figure>



<p>D'après ces chercheurs, la technique VoltSchemer peut être utilisée pour <strong>contrôler des assistants vocaux à l'aide de commandes inaudibles</strong>, <strong>endommager l'appareil en cours de chargement </strong>via une surchauffe ou une surcharge, ou encore <strong>contourner le mécanisme de protection de la norme Qi</strong> qui permet de détecter les objets étrangers pour endommager les objets à proximité à l'aide d'un champ magnétique. Concernant la norme Qi, elle fait référence à la charge sans-fil et elle a été développée par le<em> Wireless Power Consortium</em> dans le but de gérer la communication entre trois éléments : l'adaptateur d'alimentation, le chargeur sans fil et l'appareil à charger.</p>



<p>L'appareil posé directement sur le chargeur peut<strong> surchauffer au point d'exploser ou de s'enflammer</strong>, ce qui peut être à l'origine d'un incendie. Au-delà d'endommager le smartphone posé directement sur le chargeur sans-fil, la technique peut <strong>endommager les appareils et objets aux alentours</strong> : <strong>clé USB, disque SSD, carte NFC, document avec un clip métallique, clé de voiture, etc.</strong> Voici la preuve avec cette série de photos publiées par les chercheurs :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="754" height="508" src="media/c9c27b85.VoltSchemer-Endommager-des-objets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VoltSchemer-Endommager-des-objets.jpg" alt="VoltSchemer - Endommager des objets" class="wp-image-76719" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VoltSchemer-Endommager-des-objets.jpg 754w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VoltSchemer-Endommager-des-objets-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VoltSchemer-Endommager-des-objets-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/VoltSchemer-Endommager-des-objets-50x34.jpg 50w" sizes="(max-width: 754px) 100vw, 754px" /></figure>



<h2 class="wp-block-heading">Les appareils vulnérables</h2>



<p>Les chercheurs en sécurité ont également indiqué qu'ils avaient testé leurs attaques sur<strong> 9 chargeurs sans-fil différents et qu'ils les avaient tous trouvés vulnérables</strong>. Ici, il est question de modèles de marques plus ou moins connues, notamment <strong>Anker, Philips, Renesas ou encore WaiWaiBear</strong>.</p>



<p>Il y en a surement beaucoup d'autres vulnérables puisque cette technique n'implique aucune modification sur le chargeur sans-fil ou le smartphone. Il s'agit d'exploiter une faiblesse dans le fonctionnement normal du processus de charge sans-fil.</p>



<p><a href="https://www.phonandroid.com/attention-ou-vous-rechargez-votre-smartphone-des-pirates-peuvent-le-faire-exploser.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/attaque-voltschemer-cible-les-chargeurs-sans-fil-et-peut-faire-exploser-votre-smartphone/">L’attaque VoltSchemer cible les chargeurs sans-fil et peut faire exploser votre smartphone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76768
title: Cette énorme campagne de spams détourne les noms de domaine de grandes entreprises
uri: Cette-énorme-campagne-de-spams-détourne-les-noms-de-domaine-de-grand
url: https://www.it-connect.fr/campagne-de-spams-subdomailing-noms-de-domaine-de-grandes-entreprises/
content:
<p><strong>SubdoMailing, c'est le nom d'une campagne publicitaire malveillante qui est utilisée pour envoyer 5 millions d'e-mails par jour, à partir de 8 000 domaines légitimes et 13 000 sous-domaines. Faisons le point sur cette menace !</strong></p>



<p>Nati Tal et Oleg Zaytsev, chercheurs en sécurité chez Guardio Labs ont mis en ligne <a href="https://labs.guard.io/subdomailing-thousands-of-hijacked-major-brand-subdomains-found-bombarding-users-with-millions-a5e5fb892935" target="_blank" rel="noopener nofollow" title="">un rapport</a> pour évoquer cette campagne malveillante lancée en 2022. Si c'est campagne a été surnommée "<strong>SubdoMailing</strong>", ce n'est pas un hasard : les cybercriminels détournent des sous-domaines abandonnés et des domaines appartenant à des entreprises populaires pour émettre leurs e-mails malveillants.</p>



<p>Par exemple, <strong>les pirates utilisent des noms de domaine de MSN, McAfee, VMware, Unicef, Java.net, Marvel, Pearson, ou encore eBay. </strong>Dans le cas de VMware, les cybercriminels ont détourné le sous-domaine "<em>cascade.cloud.vmware.com</em>", tandis que pour MSN, ce serait le sous-domaine "<em>marthastewart.msn.com</em>".</p>



<p>L'avantage de ces domaines, c'est qu'ils semblent légitimes, aussi bien aux yeux du destinataire que des serveurs de messagerie. Ainsi, ils sont susceptibles de passer les filtres anti-spams et les mécanismes d'authentification des e-mails. Autrement dit,<strong> les e-mails malveillants parviennent à passer les contrôles SPF, DKIM et DMARC !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/securite-messagerie-spf-dkim-dmarc-pour-les-debutants/" target="_blank" rel="noopener" title="Sécurité de la messagerie : SPF, DKIM et DMARC pour les débutants">Messagerie - Découverte de SPF, DKIM et DMARC</a></li>
</ul>



<h2 class="wp-block-heading">Plusieurs techniques utilisées : CNAME, SPF, etc...</h2>



<p>Il est intéressant de noter que <strong>les cybercriminels analysent les zones DNS des domaines populaires à la recherche d'un enregistrement CNAME faisant correspondre un sous-domaine vers un domaine externe qui serait disponible</strong>. Ensuite, les cybercriminels ont eux-mêmes l'acquisition du domaine externe pour l'exploiter au sein de cette campagne malveillante. L'achat est effectué via NameCheap. Comme le montre l'exemple ci-dessous donné par les chercheurs en sécurité, le sous-domaine "marthastewart.msn.com" avait un enregistrement CNAME qui renvoyait vers "msnmarthastewartsweeps.com" mais qui n'appartenait plus à MSN (Microsoft) depuis plus de 20 ans !</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="590" src="media/bb7c1cd2.Campagne-SubdoMailing-Exemple-CNAME.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-CNAME.jpg" alt="Campagne SubdoMailing - Exemple CNAME" class="wp-image-76769" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-CNAME.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-CNAME-550x406.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-CNAME-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-CNAME-768x566.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-CNAME-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Guardio Labs</figcaption></figure>



<p>Une seconde technique est utilisée et elle vise à<strong> tirer profit d'enregistrements SPF qui ne sont pas maintenus à jour</strong>. Ce qui intéresse les cybercriminels, c'est <strong>l'option "include :" puisqu'elle peut pointer vers des domaines externes qui ne sont plus enregistrés</strong>. Dans ce cas, c'est une aubaine pour les cybercriminels. Le cas du domaine SPF du domaine "swatch.com" est un parfait exemple puisqu'il fait référence à un domaine disponible à la vente : "directtoaccess.com" ! En achetant ce fameux domaine, les cybercriminels peuvent émettre des e-mails pour "swatch.com" de manière légitime !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="484" src="media/10e440ce.Campagne-SubdoMailing-Exemple-SPF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-SPF.jpg" alt="Campagne SubdoMailing - Exemple SPF" class="wp-image-76770" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-SPF.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-SPF-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-SPF-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-SPF-768x465.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Campagne-SubdoMailing-Exemple-SPF-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Guardio Labs</figcaption></figure>



<h2 class="wp-block-heading">Une campagne de phishing supplémentaire !</h2>



<p><strong>Que se passe-t-il si l'on clique sur le lien d'un e-mail ?</strong> Les boutons et liens intégrés dans les e-mails redirigent les utilisateurs vers différents sites contrôlés par les cybercriminels. Parfois, il s'agit simplement de sites avec de la publicité, alors que dans d'autres cas, l'utilisateur doit faire face à une alerte de sécurité pouvant mener à un vol d'informations : compte Facebook, compte iCloud, fin d'abonnement Amazon Prime, etc... Différents prétextes sont utilisés.</p>



<p>Résultat, les cybercriminels disposent d'<strong>un important réseau de 8 000 domaines et 13 000 sous-domaines exploité par des serveurs SMTP situés dans le monde entier</strong> ! Guardio Labs évoque près de<strong> 22 000 adresses IP uniques</strong> utilisées pour envoyer environ 5 millions d'e-mails par jour. Cette technique est bien rodée et elle se montre très efficace !</p>



<p>Enfin, à partir de l'outil mis en ligne par Guardio Labs, vous pouvez vérifier si votre domaine est affecté ou non :</p>



<ul>
<li><a href="https://guard.io/subdomailing" target="_blank" rel="noopener nofollow" title="">SubdoMailing Checker</a></li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/hijacked-subdomains-of-major-brands-used-in-massive-spam-campaign/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/campagne-de-spams-subdomailing-noms-de-domaine-de-grandes-entreprises/">Cette énorme campagne de spams détourne les noms de domaine de grandes entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76776
title: Windows 11 « Moment 5 », quelles sont les nouveautés ?
uri: Windows-11-Moment-5-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/windows-11-moment-5-quelles-sont-les-nouveautes/
content:
<p><strong>Microsoft serait prêt à déployer la mise à jour Moment 5 pour Windows 11 ! Il s'agirait de la première mise à jour de fonctionnalités de l'année 2024, en attendant la future version majeure Windows 11 24H2. Faisons le point sur les nouveautés attendues !</strong></p>



<p>Le déploiement de la mise à jour Windows 11 Moment 5 est imminent puisque Microsoft devrait ouvrir les vannes cette semaine ou la semaine prochaine. D'ailleurs, elle est déjà disponible via le canal "Preview Release" accessible via le programme Windows Insiders, ce qui montre que son lancement est imminent.</p>



<h2 class="wp-block-heading">Les nouveautés de Windows 11 "Moment 5"</h2>



<h3 class="wp-block-heading">Snap Layouts intelligents</h3>



<p>À sa sortie, Windows 11 a introduit une nouvelle façon d'organiser ses fenêtres avec un système de zones prédéfinies où il suffit de faire glisser chaque fenêtre à l'emplacement souhaité. Microsoft veut aller plus loin et vous faire gagner du temps en anticipant le meilleur emplacement pour chacune de vos fenêtres. Ainsi, l'aperçu montre où va venir se positionner chaque application.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="603" height="109" src="media/4f833833.Windows-11-Moment-5-Snap-Layouts.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Snap-Layouts.png" alt="Windows 11 Moment 5 - Snap Layouts" class="wp-image-76777" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Snap-Layouts.png 603w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Snap-Layouts-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Snap-Layouts-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Snap-Layouts-50x9.png 50w" sizes="(max-width: 603px) 100vw, 603px" /></figure>



<h3 class="wp-block-heading">Un nom pour le partage à proximité</h3>



<p>Actuellement, la fonctionnalité de partage à proximité réutilise le nom du PC, c'est-à-dire le nom du système défini dans les paramètres de Windows 11, pour présenter l'appareil. Désormais, il va être possible de définir un autre nom spécifique et dédié à la fonctionnalité de partage à proximité. Cette option est accessible via les paramètres du système comme le montre l'image ci-dessous :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="557" src="media/623a7d73.Windows-11-Moment-5-Nom-partage-de-proximite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite.jpg" alt="Windows 11 Moment 5 - Nom partage de proximité" class="wp-image-76778" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite-550x383.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite-768x535.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Nom-partage-de-proximite-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">Nouvelle expérience de partage de fichiers</h3>



<p>Microsoft a amélioré l'interface du système qui s'affiche lorsque l'on souhaite partager un document, notamment dans le but d'ajouter d'autres applications tierces : WhatsApp, Gmail ou encore X (Twitter). Et si vous décidez d'utiliser le partage à proximité, Windows activera automatiquement le Bluetooth et le Wi-Fi si besoin.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="528" height="596" src="media/3b4e617c.Windows-11-Moment-5-Fenetre-de-partage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Fenetre-de-partage.png" alt="" class="wp-image-76779" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Fenetre-de-partage.png 528w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Fenetre-de-partage-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Fenetre-de-partage-44x50.png 44w" sizes="(max-width: 528px) 100vw, 528px" /></figure>



<h3 class="wp-block-heading">Réparer Windows avec Windows Update</h3>



<p>La section "Récupération" des paramètres de Windows 11 intègre une nouvelle option baptisée "<strong>Résoudre les problèmes à l'aide de Windows Update</strong>". Cette option permet d'<strong>enclencher la réinstallation de Windows tout en préservant l'ensemble de vos données : fichiers, applications et options</strong>. En fait, il s'agit d'un nouveau bouton qui donne accès à la fonction de réinstallation à partir du <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>, ce qui implique d'avoir une connexion Internet active pour établir une connexion aux serveurs de Microsoft.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="559" src="media/c68c1627.ndows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update.jpg" alt="Windows 11 Moment 5 - Résoudre les problèmes avec Windows Update" class="wp-image-76780" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update-550x384.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update-768x537.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Resoudre-les-problemes-avec-Windows-Update-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">De la publicité pour Copilot Pro</h3>



<p>La page d'accueil des paramètres va inclure un encart publicitaire poussé par Microsoft pour vous inciter à vous abonner à Copilot Pro, au même titre qu'il y en a un pour vous inciter à essayer Microsoft 365. Au-delà de promouvoir les services de Microsoft, la section "Accueil" des paramètres affiche d'autres informations comme l'état de votre stockage OneDrive, de votre compte ou du Bluetooth.</p>



<h3 class="wp-block-heading">Accès vocal en français</h3>



<p>Une nouveauté intéressante attend les utilisateurs francophones dans les options d'accessibilité de Windows 11 ! En effet, nous allons pouvoir utiliser l'accès vocal en français, avec la prise en charge de plusieurs écrans. Cela signifie que l'ordinateur va pouvoir être utilisé avec la voix. Pour les anglophones, une nouvelle fonctionnalité permettra de créer des raccourcis vocaux.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="532" src="media/d39a65a7.Windows-11-Moment-5-Acces-vocal-en-francais.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Acces-vocal-en-francais.jpg" alt="Windows 11 Moment 5 - Accès vocal en français" class="wp-image-76781" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Acces-vocal-en-francais.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Acces-vocal-en-francais-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Acces-vocal-en-francais-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Acces-vocal-en-francais-768x511.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Moment-5-Acces-vocal-en-francais-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, cette mise à jour devrait permettre à Windows 11 d'être conforme vis-à-vis du règlement Digital Markets Act (DMA) notamment en autorisant les utilisateurs à <a href="https://www.it-connect.fr/wndows-conformite-dma-desinstaller-apps-windows-edge-photos/" target="_blank" rel="noopener" title="Conformité DMA : Windows va nous laisser désinstaller Edge, et toutes les autres apps Microsoft !">désinstaller certaines applications intégrées nativement par Microsoft</a>, comme le navigateur Microsoft Edge.</p>



<p><em>Cet article sera actualisé lorsque la mise à jour Moment 5 sera officiellement disponible afin qu'il soit complété, si nécessaire.</em></p>



<p><a href="https://www.neowin.net/reviews/what-is-new-in-windows-11-moment-5-the-first-feature-update-in-2024/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-moment-5-quelles-sont-les-nouveautes/">Windows 11 « Moment 5 », quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=2785
title: Linux : comment créer un fichier d’une taille spécifique ?
uri: Linux-comment-créer-un-fichier-d-une-taille-spécifique
url: https://www.it-connect.fr/creer-un-fichier-dune-taille-definie-sous-linux/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment créer un fichier d'une taille définie sur une machine Linux (<a href="https://www.debian.org/index.fr.html" target="_blank" rel="noopener nofollow" title="">Debian</a>, Ubuntu, Rocky Linux, Fedora, etc.) grâce à l'utilisation de la commande "dd" et d'un fichier spécial : /dev/zero.</strong></p>



<p>Que ce soit sous Linux, Windows, ou un autre système, il est intéressant de savoir<strong> créer des fichiers vide ayant une taille définie</strong>. Pourquoi ? Nous pouvons imaginer plusieurs scénarios et cas d'usages. Par exemple, pour <strong>effectuer un transfert de fichiers plus ou moins lourd </strong>et voir le taux de transfert sur le réseau, pour <strong>tester une restriction au niveau des quotas </strong>sur une machine, ou encore pour<strong> tester des commandes de recherche fichiers</strong> en fonction de leur taille.</p>



<p>Pour atteindre notre objectif, nous allons utiliser la commande « <strong>dd</strong> » qui est une sorte de couteau suisse permettant de nombreuses opérations dont la création de fichiers avec une taille prédéfinie. Nous allons coupler l'utilisation de la commande "dd" avec le<strong> fichier de périphérique "/dev/zero" </strong>qui a une particularité : lorsqu'on le lit, <strong>il génère des caractères nuls (des zéros)</strong>. Ainsi, nous allons pouvoir générer plus ou moins de zéros en fonction de la taille de fichier souhaitée. </p>



<p>Passons à la pratique...</p>



<p><em>Version originale de cet article : 09 juin 2013.</em></p>



<ul>
<li><a href="https://www.it-connect.fr/creer-un-fichier-dune-taille-definie-sous-windows-10/" target="_blank" rel="noopener" title="Créer un fichier d’une taille définie sous Windows 10">Comment créer un fichier vide sous Windows ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Procédure</h2>



<p>Voyons comment créer un fichier de <strong>100 Mo</strong>, nommé « <strong>MonFichier.txt</strong> » (stocké dans le répertoire courant) et qui sera constitué de <strong>100 000 blocs</strong> de <strong>1 Ko</strong>. La seconde commande permet de lister le contenu du répertoire en affichant la taille sous une forme lisible.</p>



<pre class="wp-block-preformatted">dd if=/dev/zero of=MonFichier.txt bs=1k count=100000</pre>



<p>Le paramètre « <strong>bs</strong> » correspond à « <strong>block_size</strong> » c’est-à-dire la taille d’un bloc et, « <strong>count</strong> » au nombre de blocs de cette taille qu’on doit créer. En ce qui concerne « <strong>if=/dev/zero</strong> », on appelle comme fichier d’entrée un fichier spécial qui génère des caractères nuls. De ce fait, le fichier sera rempli de 0.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="85" src="media/5072db3b.eer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Creer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd.png" alt="Créer un fichier taille définie sous Linux avec la commande dd" class="wp-image-76798" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Creer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Creer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Creer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Creer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd-768x82.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Creer-un-fichier-taille-definie-sous-Linux-avec-la-commande-dd-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Partant de ce constant, nous pouvons jouer sur les paramètres "<strong>bs</strong>" et "<strong>count</strong>" pour atteindre le même résultat en créant un fichier avec <strong>un seul bloc de 100 Mo</strong>. Ce qui donnerait :</p>



<pre class="wp-block-code"><code>dd if=/dev/zero of=MonFichier2.txt bs=100M count=1</code></pre>



<p>Vous l'aurez compris : vous pouvez jouer sur ces deux valeurs pour obtenir le résultat de votre choix. Ainsi, nous pouvons<strong> facilement créer des fichiers de plusieurs Mo ou Go.</strong></p>



<p>Si vous cherchez à <strong>mesurer les performances d'un disque</strong>, vous pouvez utiliser la commande "<strong>dd</strong>" d'une autre façon qui consiste à ajouter le flag "<strong>oflag=direct</strong>". Voici comment effectuer un test avec 10 blocs de 1 Go :</p>



<pre class="wp-block-code"><code>dd if=/dev/zero of=MonFichier.txt bs=1G count=10 oflag=direct</code></pre>



<p>À la fin, vous allez obtenir le résultat (débit) directement dans la console :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="86" src="media/c837dee0.Linux-Commande-dd-mesurer-performances-disque.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Commande-dd-mesurer-performances-disque.png" alt="Linux - Commande dd mesurer performances disque" class="wp-image-76799" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Commande-dd-mesurer-performances-disque.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Commande-dd-mesurer-performances-disque-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Commande-dd-mesurer-performances-disque-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Commande-dd-mesurer-performances-disque-768x83.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Commande-dd-mesurer-performances-disque-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sachez que vous pouvez remplacer « <strong>/dev/zero</strong> » par "<strong>/dev/random</strong>" ou "<strong>/dev/urandom</strong>" pour remplir un fichier avec des nombres aléatoires, plutôt que d'utiliser des valeurs nulles.</p>



<h2 class="wp-block-heading">III. Conclusion</h2>



<p>La commande "<strong>dd</strong>" fait partie des indispensables sous <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, notamment parce qu'elle est utile dans différents scénarios ! Nous pourrions également l'utiliser pour effectuer un effacement sécurisé d'un disque, mais ceci pourra faire l'objet d'un autre article.</p><p>The post <a href="https://www.it-connect.fr/creer-un-fichier-dune-taille-definie-sous-linux/">Linux : comment créer un fichier d’une taille spécifique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76810
title: Sur Windows 11, la mise à jour de février 2024 génère l’erreur 0x800F0922 !
uri: Sur-Windows-11-la-mise-à-jour-de-février-2024-génère-l-erreur-0
url: https://www.it-connect.fr/windows-11-mise-a-jour-fevrier-2024-kb5034765-erreur-0800f0922-echec/
content:
<p><strong>Certains utilisateurs de Windows 11 ont des difficultés à installer la mise à jour de sécurité de février 2024 : l'erreur "0x800F0922" est retournée par Windows Update. Que se passe-t-il ? Voici ce que l'on sait.</strong></p>



<p>Sur <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#the-february-2024-security-update-might-fail-to-install?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">sa page dédiée aux problèmes connus</a>, Microsoft a ajouté un nouveau problème relatif à l'installation de la mise à jour de sécurité <strong>KB5034765 </strong>publiée le 13 février 2024. En effet, il s'agit de la mise à jour pour Windows 11 publiée à l'occasion du Patch Tuesday de ce mois-ci.</p>



<ul>
<li><a href="https://www.it-connect.fr/kb5034765-mise-a-jour-windows-11-de-fevrier-2024/" target="_blank" rel="noopener" title="">Windows 11 - Le point sur la mise à jour KB5034765</a></li>
</ul>



<p>Microsoft précise que l'installation de cette mise à jour peut se solder par un échec :<strong> l'installation se bloque à 96% et le système ne répond plus.</strong> Résultat, l'installation n'aboutie pas et retourne une erreur : <strong>0x800F0922</strong>. Ceci est notamment visible dans l'Observateur d'événements de Windows 11.</p>



<p>Pendant la phase d'installation, lorsque l'erreur se produit, le système est contraint d'effectuer un retour-arrière : "<em>Quelque chose ne s'est pas passé comme prévu. Pas d'inquiétude à avoir - annuler les modifications. Veuillez laisser votre ordinateur allumé.</em>"</p>



<p>Cette erreur impacte <strong>Windows 11 version 23H2</strong> et <strong>Windows 11 version 22H2</strong>. Windows 10 ne serait pas concerné.</p>



<h2 class="wp-block-heading">Comment résoudre ce problème ?</h2>



<p>Microsoft travaille sur un correctif, mais en attendant, <strong>une solution temporaire est proposée</strong>. En effet, Microsoft vous invite à supprimer un répertoire caché : "<strong>C:\$WinREAgent</strong>". </p>



<p>Voici ce qui est précisé dans la documentation de Microsoft : "<em>Ce problème peut être évité en supprimant le dossier caché C:\$WinREAgent. Un redémarrage peut être nécessaire. Après avoir suivi ces étapes, l'installation de la mise à jour de sécurité de février 2024 devrait réussir.</em>"</p>



<p>Espérons que la solution définitive proposée par l'entreprise américaine soit à la hauteur de nos attentes, et que ce soit pas un script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> à exécuter... D'ailleurs, <strong>cette solution temporaire laisse penser que ce nouveau bug pourrait être lié à l'environnement de récupération de Windows (WinRE)</strong>, comme le précédent problème.</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-10-kb503441-correctif-script-powershell-erreur-080070643/" target="_blank" rel="noopener" title="Windows 10 : Microsoft propose un script PowerShell pour corriger l’erreur 0x80070643">Windows 10 : Microsoft propose un script PowerShell pour corriger l’erreur 0x80070643</a></li>
</ul>



<p><strong>Avez-vous constaté ce problème sur vos postes Windows 11 ?</strong></p><p>The post <a href="https://www.it-connect.fr/windows-11-mise-a-jour-fevrier-2024-kb5034765-erreur-0800f0922-echec/">Sur Windows 11, la mise à jour de février 2024 génère l’erreur 0x800F0922 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76817
title: L’ANSSI a publié son Panorama de la cybermenace 2023 : les ransomwares toujours au top
uri: L-ANSSI-a-publié-son-Panorama-de-la-cybermenace-2023-les-ransomwa
url:
https://www.it-connect.fr/lanssi-a-publie-son-panorama-de-la-cybermenace-2023-les-ransomwares-toujours-au-top/

content:
<p><strong>L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a publiée un nouveau document : "Panorama de la cybermenace 2023". L'occasion de faire le point sur les menaces actuelles, les tendances et les évolutions.</strong></p>



<p>Si la couverture du rapport "<em>Panorama de la cybermenace 2023</em>" de l'ANSSI met en action un ballon de basket au milieu de dominos, ce n'est surement pas un hasard. Nous sommes à quelques mois des Jeux Olympiques de Paris 2024, et la situation est tendue et cela ne va surement pas s'arranger. Les cybercriminels vont certainement chercher à profiter de l'occasion, à leur façon.</p>



<h2 class="wp-block-heading">Toujours plus d'attaques par ransomware</h2>



<p>Même si les entreprises sont de plus en plus nombreuses à investir dans la cybersécurité pour mieux protéger leur infrastructure et leurs données, et que dans le même temps, les forces de l'ordre mènent des opérations pour démanteler les réseaux de cybercriminels (comme l'<a href="https://www.it-connect.fr/ransomware-operation-internationale-serveurs-lockbit/" target="_blank" rel="noopener" title="Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !">opération Cronos</a>, par exemple), <strong>les attaques par ransomware sont toujours plus nombreuses.</strong> </p>



<p>À ce sujet, l'ANSSI précise : "<em>Le nombre total d’attaques par rançongiciel portées à la connaissance de l’ANSSI est supérieur de 30% à celui constaté sur la même période en 2022.</em>"</p>



<p>En effet, le graphique ci-dessous qui compare 2022 et 2023 montre qu'<strong>il y a une croissance constante, année après année</strong>. Tout en sachant que ce graphique fait référence seulement aux attaques par ransomware signalées à l'ANSSI.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="469" src="media/808d9f89.France-Evolution-attaque-ransomware-2022-vs-2023-800x469.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023-800x469.png" alt="France - Evolution attaque ransomware 2022 vs 2023" class="wp-image-76818" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023-800x469.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Evolution-attaque-ransomware-2022-vs-2023.png 843w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : ANSSI</figcaption></figure>



<p>Dans <strong>34% des cyberattaques par ransomware, c'est une TPE, une PME ou une ETI </strong>qui est ciblée. En seconde place, nous retrouvons <strong>les collectivités locales et territoriales, dans 24% des cas</strong>. Comme vous le savez probablement,<strong> les établissements de santé</strong> ne sont pas épargnés : ils sont victimes d'<strong>une attaque par ransomware sur 10</strong>.</p>



<p>Il est intéressant de noter que <strong>c'est le gang de ransomware LockBit (et ses affiliés) qui est le plus souvent à l'origine de ces attaques.</strong> Ceci est une tendance au niveau mondial, en ce qui concerne LockBit. Nous retrouvons également d'autres groupes de cybercriminels bien connus comme<strong> ALPHV/Black Cat, Akira, ou encore <a href="https://www.it-connect.fr/ransomware-esxiargs-une-nouvelle-version-empeche-la-recuperation-de-vms/" target="_blank" rel="noopener" title="Ransomware ESXiArgs : une nouvelle version empêche la récupération de VMs !">ESXiArgs</a>.</strong></p>



<p>"<em>Les acteurs malveillants n’ont pas forcément besoin d’un haut niveau de sophistication pour cibler des entités de secteurs encore trop vulnérables, comme la santé et les collectivités territoriales. Les attaques informatiques à but lucratif peuvent néanmoins avoir des impacts très importants pour la réputation et la continuité d’activité de ces structures.</em>", précise l'ANSSI. Pourtant, il y a bien des actions en cours pour sécuriser les SI de nos hôpitaux et autres établissements. C'est important de le préciser.</p>



<p>Bien souvent,<strong> les cybercriminels exploitent des vulnérabilités connues ou des failles de sécurité zero-day</strong>, ce qui implique deux choses : les équipes de sécurité doivent être réactives lorsqu'il y a une faille de sécurité à combler à l'aide d'un patch, et elles doivent disposer d'outils capables de détecter une éventuelle intrusion.</p>



<h2 class="wp-block-heading">Les attaques DDoS, pour déstabiliser l'adversaire</h2>



<p>Au-delà des attaques à but lucratif, <strong>les cybercriminels mènent des actions de déstabilisation par l'intermédiaire d'attaques par déni de service distribué (DDoS)</strong>. Mais ce n'est pas tout, comme l'explique l'ANSSI : "<em>Outre les attaques par DDoS, l’ANSSI a eu connaissance de campagnes de déstabilisation reposant sur l’intrusion dans un système d’information, puis son sabotage ou la publication d’informations exfiltrées.</em>" - Ceci ne concerne pas la France, mais plutôt des entreprises et entités gouvernementales ukrainiennes. Tout ceci s'est intensifié depuis le début de la guerre en Ukraine.</p>



<p>Ce type d'attaque pourrait tout à fait s'inviter à la fête lors des Jeux Olympiques de Paris 2024.</p>



<h2 class="wp-block-heading">Les cybercriminels sont opportunistes !</h2>



<p>Les cyberattaques ne sont pas systématiquement ciblées car les cybercriminels sont bien souvent opportunistes. En effet, ils vont chercher à <strong>exploiter des failles de sécurité critiques présentes dans des produits populaires.</strong> Même lorsque les vulnérabilités sont corrigées par l'éditeur, parfois depuis plusieurs mois, elles continuent de faire des victimes et c'est regrettable.</p>



<p>"<em>Dans une part significative des cas, des correctifs étaient pourtant disponibles pour ces vulnérabilités au moment de leur exploitation, et ces dernières avaient fait l’objet d’une publication (avis, bulletin ou alerte de sécurité) sur le site du CERT-FR.</em>" - Sur IT-Connect, nous essayons également de vous sensibiliser en relayant les informations sur les dernières vulnérabilités représentant un risque élevé.</p>



<p>Si l'on s'intéresse au "<strong>Top 5</strong>" des<strong> vulnérabilités exploitées</strong> (au sein d'incidents où l'ANSSI est intervenue), nous retrouvons des failles de sécurité critiques, notamment celle dans le logiciel<strong> MOVEit Transfer de Progress Software</strong>. "<em>Parmi les vulnérabilités précédemment décrites, la CVE-2021-21974 affectant VMWare ESXi et la CVE-2023-34362 affectant la solution MOVEit Secure Managed File Transfer de l’éditeur Progress Software ont donné lieu à des campagnes d’exploitation opportunistes à des fins lucratives.</em>", précise l'ANSSI, en faisant référence aux attaques de gangs de ransomware tels que Cl0p et ESXiArgs.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="421" height="326" src="media/a905927a.France-Top-vulnerabilites-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Top-vulnerabilites-2023.png" alt="France - Top vulnérabilités 2023" class="wp-image-76820" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Top-vulnerabilites-2023.png 421w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Top-vulnerabilites-2023-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/France-Top-vulnerabilites-2023-50x39.png 50w" sizes="(max-width: 421px) 100vw, 421px" /></figure>



<p><strong>Sans oublier d'autres vulnérabilités dans les produits Fortinet (notamment la faille <strong>dans le VPN SSL</strong></strong> <strong>découverte au début de l'année 2023), Ivanti ou encore Microsoft</strong>. La France n'est pas épargnée par le fait que certaines vulnérabilités sont massivement exploitées.</p>



<h2 class="wp-block-heading">L'ANSSI et les Jeux Olympiques de Paris 2024</h2>



<p>L'ANSSI estime que les Jeux Olympiques seront une cible pour tous types de cyberattaques, et une partie du document explique le rôle de l'ANSSI dans l'organisation de cet événement. "<em>Le pilotage de la stratégie de prévention des cyberattaques en vue des JOP2024 a été confié à l’ANSSI par la Première ministre.</em>", peut-on lire.</p>



<p><strong>Pour les JO, les actions de l'ANSSI s'articulent autour de 5 axes principaux : </strong></p>



<ul>
<li>parfaire la connaissance des menaces pesant sur les Jeux</li>



<li>sécuriser les systèmes d’information critiques</li>



<li>protéger les données sensibles</li>



<li>sensibiliser l’écosystème des Jeux</li>



<li>se préparer à intervenir en cas d’attaque affectant les Jeux</li>
</ul>



<p>En pratique, ceci se traduit notamment par<strong> la réalisation d'audit </strong>et <strong>un accompagnement technique </strong>plus ou moins poussé, en fonction des entités. L'occasion de voir où en sont les entités impliquées dans l'organisation des JO, et de définir un plan de bataille pour améliorer leur niveau de sécurité.</p>



<p>"<em>Les actions de sécurisation visent à accompagner les entités impliquées de manière adaptée à leur besoin. Elles consistent en la réalisation d’audits et d’un accompagnement technique pour les entités critiques, en un programme spécifique pour les entités sensibles, et à l’accès à des outils et des services, notamment pour l’évaluation du niveau de sécurité et la gestion de crise.</em>", précise l'agence française.</p>



<p><strong>Pour accéder au document publié par l'ANSSI et en savoir plus, suivez ce lien :</strong></p>



<ul>
<li><a href="https://www.cert.ssi.gouv.fr/cti/CERTFR-2024-CTI-001/" target="_blank" rel="noopener nofollow" title="">ANSSI - Panorama de la cybermenace 2023</a></li>
</ul>



<p>D'ailleurs, en parlant des Jeux Olympiques, voici une information tombée hier soir : "<em><a href="https://www.bfmtv.com/paris/info-bfmtv-un-ordinateur-et-des-clefs-usb-renfermant-des-plans-de-securisation-des-jo-de-paris-voles-dans-un-train_AN-202402270848.html" target="_blank" rel="noopener nofollow" title="">Un ordinateur et des clés USB renfermant des plans de sécurisation des JO de Paris volés dans un train.</a></em>" - L'été sera chaud...</p><p>The post <a href="https://www.it-connect.fr/lanssi-a-publie-son-panorama-de-la-cybermenace-2023-les-ransomwares-toujours-au-top/">L’ANSSI a publié son Panorama de la cybermenace 2023 : les ransomwares toujours au top</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76844
uri: Patchez-ScreenConnect-une-faille-critique-est-exploitée-par-les-gan
title:
Patchez ScreenConnect : une faille critique est exploitée par les gangs de ransomware Black Basta et Bl00dy

url:
https://www.it-connect.fr/patchez-screenconnect-faille-critique-exploitee-ransomware-black-basta-et-bl00dy/

content:
<p><strong>Une faille de sécurité critique découverte dans l'application ScreenConnect Server est très appréciée par les cybercriminels. Elle est exploitée par plusieurs gangs, dont Black Basta et Bl00dy. Faisons le point.</strong></p>



<h2 class="wp-block-heading">ScreenConnect et la faille de sécurité CVE-2024-1709</h2>



<p>Lundi 19 février 2024, ConnectWise, éditeur de la solution <strong>ScreenConnect</strong>, a mis en ligne un <a href="https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> pour évoquer <strong>une faille de sécurité critique </strong>présente dans la partie "Serveur" de son application : <strong>CVE-2024-1709</strong>. ScreenConnect est <strong>une solution de prise en main à distance</strong>, et vous avez la possibilité d'héberger votre propre serveur, ou d'utiliser l'infrastructure de ConnectWise.</p>



<p>En exploitant cette vulnérabilité, un attaquant peut <strong>contourner l'authentification et exécuter du code à distance</strong>, sans aucune interaction de la part d'un utilisateur. La vulnérabilité est facile à exploiter et implique que l'attaquant soit en mesure de communiquer avec le serveur ScreenConnect. Résultat, elle peut être utilisée pour compromettre le serveur grâce à la création d'un compte administrateur.</p>



<p>Le problème, c'est qu'<strong>il y a énormément de serveurs ScreenConnect exposés sur Internet : on parle de plus de 10 000 serveurs</strong>, si l'on effectue une recherche via Shodan. Seuls environ <strong>15% de ces serveurs utilisent la version 23.9.8 permettant de se protéger</strong>.</p>



<p>ConnectWise invite ses utilisateurs à patcher leur serveur dès que possible : "<em>ConnectWise recommande aux partenaires de procéder immédiatement à une mise à jour vers la version 23.9.8 ou une version plus récente afin de remédier aux vulnérabilités signalées.</em>" - D'ailleurs, vous devez suivre l'<em>upgrade path</em> suivant : 2.1 → 2.5 → 3.1 → 4.4 → 5.4 → 19.2 → 22.8 → 23.3 → 23.9.</p>



<p><strong>Remarque </strong>: ConnectWise a également corrigé la vulnérabilité CVE-2024-1708, de type <em>Path-traversal</em>.</p>



<h2 class="wp-block-heading">Une vulnérabilité exploitée par plusieurs groupes de cybercriminels</h2>



<p>Depuis une semaine, et un jour après la mise en ligne du correctif de sécurité, <strong>cette vulnérabilité est exploitée massivement</strong> par les cybercriminels. D'après <a href="https://dashboard.shadowserver.org/statistics/honeypot/time-series/?date_range=7&amp;host_type=src&amp;vendor=connectwise&amp;vulnerability=cve-2024-1709&amp;group_by=geo&amp;style=stacked" target="_blank" rel="noopener nofollow" title="">Shadowserver</a>, il y a plusieurs dizaines d'adresses IP à l'origine d'attaques à destination de serveurs ScreenConnect, dans le but de les compromettre en exploitant la faille de sécurité CVE-2024-1709.</p>



<p>Désormais, nous savons que <strong>les gangs de ransomware Black Basta et Bl00dy sont sur le coup </strong>! Les chercheurs de Trend Micro ont fait cette découverte lors de<a href="https://www.trendmicro.com/en_us/research/24/b/threat-actor-groups-including-black-basta-are-exploiting-recent-.html" target="_blank" rel="noopener nofollow" title=""> l'analyse de plusieurs incidents de sécurité</a>. Après avoir <strong>compromis le serveur ScreenConnect</strong>, les pirates ont pu accéder au réseau de l'entreprise ciblée pour <strong>déployer un web shell.</strong> </p>



<p>Trend Micro évoque également<strong> des notes de rançon</strong>, ainsi que d'autres malwares tel que <strong>XWorm</strong>, un logiciel malveillant assez polyvalent (<em>remote access trojan</em> avec des fonctions de ransomware).</p>



<p><strong>Si vous utilisez ScreenConnect, patchez dès que possible ! Cette faille de sécurité critique est massivement exploitée par les gangs de ransomware !</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/black-basta-bl00dy-ransomware-gangs-join-screenconnect-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/patchez-screenconnect-faille-critique-exploitee-ransomware-black-basta-et-bl00dy/">Patchez ScreenConnect : une faille critique est exploitée par les gangs de ransomware Black Basta et Bl00dy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76901
title: Piratage de Viamedis et Almerys : déjà 217 000 usurpations d’identité recensées !
uri: Piratage-de-Viamedis-et-Almerys-déjà-217-000-usurpations-d-ident
url:
https://www.it-connect.fr/piratage-de-viamedis-et-almerys-deja-217-000-usurpations-didentite-recensees/

content:
<p><strong>Le piratage de Viamedis et Almerys est lourd de conséquences : moins d'un mois après ces deux incidents de sécurité, il y a déjà plus de 217 000 cas d'usurpations d'identité recensés ! Une donnée effrayante.</strong></p>



<h2 class="wp-block-heading">Rappel des faits</h2>



<p>Le 1er février 2024, l'organisme de tiers-payant de santé Viamedis a subi une cyberattaque lors de laquelle les pirates sont parvenus à voler des documents et des informations au sujet des clients. Puis, quelques jours plus tard, c'est Almerys qui a subi le même sort.</p>



<p>En effet, le lundi 5 février 2024, un second organisme de tiers-payant de santé a subi une cyberattaque : <strong>Almerys</strong>. Les cybercriminels ont pu <strong>accéder au portail Almerys dédié aux professionnels de santé</strong> grâce à des identifiants et mots de passe de certains comptes de professionnels de santé clients d'Almerys.</p>



<p>Résultats, <strong>33 millions de citoyens français sont plus ou moins impactés par ces incidents de sécurité</strong>, notamment, car parmi les clients de Viamedis et Almerys, il y a des mutuelles populaires.</p>



<ul>
<li><a href="https://www.it-connect.fr/les-cyberattaques-de-viamedis-et-almerys-exposent-les-donnees-personnelles-de-millions-de-francais/" target="_blank" rel="noopener" title="">Les cyberattaques de Viamedis et Almerys exposent les données personnelles de millions de Français</a></li>
</ul>



<h2 class="wp-block-heading">Une vague d'usurpations d'identité</h2>



<p><strong>Les escrocs et les pirates</strong> sont bien décidés à tirer profit de ces incidents de sécurité. Pour eux, <strong>c'est une aubaine car il y a 33 millions de cibles potentielles</strong>... D'après l'outil de surveillance <strong>FranceVerif</strong>, ils sont déjà passés à l'action parce que dès le 16 février, il y avait déjà 96 000 usurpations d'identités recensées. Jour après jour, ce chiffre ne cesse d'augmenter. <strong>En date du 26 février 2024, FranceVerif recensait 217 000 usurpations.</strong></p>



<p>En principe, ce chiffre devrait énormément augmenter dans les semaines et mois à venir puisque les enchères sont toujours en cours sur le Dark Web. Autrement dit, il reste toujours des données à vendredi. À ce sujet, FranceVerif précise : « <em>Et nous ne sommes que sur la vente des données d’environ 300 000 personnes... il reste encore 32,7 millions de personnes dont les données n’ont pas encore été vendues</em>. »</p>



<p>Dans le cas présent,<strong> l'usurpation d'identité est envisageable car les pirates disposent de presque toutes les informations nécessaires pour le faire </strong>: nom, prénom(s), date de naissance, rang de naissance, numéro de Sécurité sociale, nom de l'assureur santé et numéro de contrat de l'assureur. Tout dépend des contrôles effectués par l'opérateur que vous avez au bout du fil, car il peut manquer l'adresse e-mail et le numéro de téléphone... </p>



<p>D'ailleurs, <strong>le numéro de Sécurité sociale est une mine d'or car il révèle des informations sur le titulaire</strong> : sexe, année de naissance ou encore le département de naissance. En complément, n'oublions pas que les cybercriminels ont toujours la possibilité de<strong> croiser les informations entre plusieurs fuites de données</strong>, afin d'obtenir les pièces manquantes du puzzle.</p>



<p><a href="https://www.clubic.com/actualite-520075-apres-le-vol-des-donnees-de-sante-de-33-millions-de-francais-217-000-usurpations-d-identite-deja-recensees-des-chiffres-fous.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/piratage-de-viamedis-et-almerys-deja-217-000-usurpations-didentite-recensees/">Piratage de Viamedis et Almerys : déjà 217 000 usurpations d’identité recensées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76927
title: Kali Linux 2024.1 est disponible ! Quelles sont les nouveautés ?
uri: Kali-Linux-2024-1-est-disponible-Quelles-sont-les-nouveautés
url: https://www.it-connect.fr/kali-linux-2024-1-quelles-sont-les-nouveautes/
content:
<p><strong>L'Offensive Security a mis en ligne une nouvelle version de sa distribution phare : Kali Linux ! Il est l'heure de faire le point sur Kali Linux 2024.1, qui comme son nom l'indique, est la première version de l'année 2024.</strong></p>



<h2 class="wp-block-heading">Amélioration de l'interface graphique</h2>



<p>Cette nouvelle année est marquée par un rafraichissement du thème graphique de Kali Linux. C'est une habitude pour l'équipe de Kali de procéder à ce type de changement en début d'année, pour marquer le coup.</p>



<p>"<em>Avec des mises à jour significatives du menu de démarrage, de l'affichage de la connexion et d'un ensemble de fonds d'écran captivants, à la fois pour nos éditions Kali normale et Kali Purple</em>", <a href="https://www.kali.org/blog/kali-linux-2024-1-release/" target="_blank" rel="noopener nofollow" title="">précise l'équipe de Kali Linux</a>. Une série de fonds d'écran a été dévoilée et elle est accessible via le paquet "kali-community-wallpapers".</p>



<p>Voici un aperçu du bureau de Kali Linux 2024.1 :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="500" src="media/e88209b2.Apercu-de-Kali-Linux-2024.1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apercu-de-Kali-Linux-2024.1.jpg" alt="Aperçu de Kali Linux 2024.1" class="wp-image-76928" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apercu-de-Kali-Linux-2024.1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apercu-de-Kali-Linux-2024.1-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apercu-de-Kali-Linux-2024.1-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apercu-de-Kali-Linux-2024.1-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Apercu-de-Kali-Linux-2024.1-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Au-delà des changements visuels, cette version apporte plusieurs nouveautés pour les utilisateurs des environnements de bureau Xfce et Gnome.</p>



<p>Avec Xfce, vous pouvez maintenant facilement<strong> copier votre adresse IP "VPN" dans le presse-papiers, d'un seul clic</strong>. Pour que cette fonctionnalité soit accessible, vous devez installer le paquet "xclip" sur la machine. "<em>Grâce à cette amélioration, la gestion de vos connexions VPN sur Kali Linux devient encore plus transparente et intuitive.</em>", peut-on lire.</p>



<p>Avec Gnome, Kali poursuit sa transition vers des applications basées sur GTK4 par le <strong>remplacement de la visionneuse d'images eye-of-gnome (eog) par Loupe</strong>. Par ailleurs, la<strong> dernière version du gestionnaire de fichiers Nautilus</strong> a été intégrée, ce qui permet une amélioration significative de la vitesse de recherche des fichiers.</p>



<h2 class="wp-block-heading">Quatre nouveaux outils</h2>



<p>Comme à chaque nouvelle version, de nouveaux outils sont ajoutés à Kali Linux. La version 2024.1 ajoute 4 nouveaux outils :</p>



<ul>
<li><strong><a href="https://github.com/pwnieexpress/blue_hydra" target="_blank" rel="noopener nofollow" title="">blue-hydra</a> </strong>- BlueHydra est un service de découverte de périphériques Bluetooth construit sur la base de la bibliothèque bluez.</li>



<li><strong><a href="https://github.com/eclecticiq/OpenTAXII" target="_blank" rel="noopener nofollow" title="">OpenTAXII</a> </strong>- Implémentation du serveur TAXII d'EclecticIQ (version Python).</li>



<li><strong><a href="https://github.com/mentebinaria/readpe" target="_blank" rel="noopener nofollow" title="">readpe</a></strong> - Outils en ligne de commande pour manipuler les fichiers Windows PE</li>



<li><strong><a href="https://www.snort.org/" target="_blank" rel="noopener nofollow" title="">snort</a> </strong>- Célèbre système de détection et de prévention d'intrusion</li>
</ul>



<p>Pour en savoir plus sur cette version, veuillez vous référer au site officiel de Kali Linux, via<a href="https://www.kali.org/blog/kali-linux-2024-1-release/" target="_blank" rel="noopener nofollow" title=""> ce lien</a>.</p><p>The post <a href="https://www.it-connect.fr/kali-linux-2024-1-quelles-sont-les-nouveautes/">Kali Linux 2024.1 est disponible ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76946
title: Windows : le groupe Lazarus a exploité cette faille de sécurité zero-day dans AppLocker !
uri: Windows-le-groupe-Lazarus-a-exploité-cette-faille-de-sécurité-zer
url:
https://www.it-connect.fr/windows-le-groupe-lazarus-a-exploite-cette-faille-de-securite-zero-day-dans-applocker/

content:
<p><strong>Dans le cadre de ses activités malveillantes, le célèbre groupe Lazarus a exploité une faille de sécurité présente dans le pilote AppLocker de Windows. Grâce à cette vulnérabilité, les hackers ont pu obtenir un accès au niveau du noyau et désactiver les outils de sécurité présents sur la machine. Faisons le point.</strong></p>



<p><strong>CVE-2024-21338</strong>, c'est la référence CVE associée à la faille de sécurité exploitée par <strong>le groupe de hackers nord-coréen Lazarus</strong>. Microsoft l'a patché le 13 février dernier, à l'occasion de son <a href="https://www.it-connect.fr/patch-tuesday-fevrier-2024-73-vulnerabilites-corrigees-et-2-faille-de-securite-zero-day/" target="_blank" rel="noopener" title="Patch Tuesday – Février 2024 : 73 vulnérabilités corrigées et 2 failles de sécurité zero-day !">Patch Tuesday de février 2024</a>.</p>



<p>Les experts d'Avast ont mis en ligne<a href="https://decoded.avast.io/janvojtesek/lazarus-and-the-fudmodule-rootkit-beyond-byovd-with-an-admin-to-kernel-zero-day/" target="_blank" rel="noopener nofollow" title=""> un nouveau rapport</a> pour évoquer ces cyberattaques. Il permet d'apprendre que<strong> le groupe Lazarus a exploité cette vulnérabilité par l'intermédiaire d'une nouvelle version de son rootkit FudModule</strong>. Ce dernier est désormais plus furtif et plus difficile à détecter, en plus d'être capable de désactiver les solutions de sécurité présentes sur la machine Windows, notamment Microsoft Defender et CrowdStrike Falcon.</p>



<p>Avast explique également que le groupe Lazarus a exploité cette faille de sécurité en tant que zero-day, ce qui signifie qu'il n'existait pas encore de patch de sécurité. Avast a détecté cette vulnérabilité et l'a signalée à Microsoft. "<em>L'exploitation de la vulnérabilité zero-day constitue une autre étape importante, alors que Lazarus utilisait auparavant des techniques BYOVD (Bring Your Own Vulnerable Driver) beaucoup plus bruyantes pour franchir la frontière entre l'administrateur et le noyau.</em>", peut-on lire.</p>



<h2 class="wp-block-heading">Quelles sont les versions de Windows affectées ? Quels sont les risques ?</h2>



<p>Si l'on se réfère au site de Microsoft, nous pouvons voir que <strong>cette vulnérabilité affecte Windows 10 version 1809 et supérieur, Windows 11, ainsi que Windows Server 2019 et Windows Server 2022.</strong> "<em>Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les privilèges SYSTEM.</em>", précise Microsoft.</p>



<p>Dans le cas présent, c'est le logiciel malveillant déployé sur la machine qui va directement exploiter cette vulnérabilité présente dans le pilote "<strong>appid.sys</strong>" utilisé par <strong><a href="https://www.it-connect.fr/gpo-comment-configurer-applocker-pour-securiser-vos-postes-windows/" target="_blank" rel="noopener" title="GPO – Comment configurer AppLocker pour sécuriser vos postes Windows ?">AppLocker</a> </strong>afin d'<strong>obtenir une liste blanche d'applications</strong>. Ainsi, ils ont accès au noyau de l'OS et peuvent en prendre le contrôle.</p>



<p>Pour vous protéger, vous n'avez qu'une seule option : installer les dernières mises à jour sur vos machines Windows et Windows Server.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-gain-kernel-privileges/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-le-groupe-lazarus-a-exploite-cette-faille-de-securite-zero-day-dans-applocker/">Windows : le groupe Lazarus a exploité cette faille de sécurité zero-day dans AppLocker !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76787
title: Certifications en Cybersécurité : OSCP vs eCPPT
uri: Certifications-en-Cybersécurité-OSCP-vs-eCPPT
url: https://www.it-connect.fr/certifications-en-cybersecurite-oscp-vs-ecppt/
content:
<p><strong>Dans le domaine de la sécurité offensive, la certification professionnelle OSCP est mondialement reconnue et elle a une véritable valeur sur le marché de l'emploi. Toutefois, l'obtenir n'est pas une chose aisée. Une bonne manière de s'y préparer est de passer une autre certification : l'eCPPT. Dans cet article, nous allons vous expliquer pourquoi en comparant ces deux certifications.</strong></p>



<h2 class="wp-block-heading">La certification OSCP</h2>



<p>Créée par la société américaine OffSec, à l'origine de la distribution Kali Linux, la certification professionnelle <strong>OSCP</strong> (<strong><em>O</em></strong><em>ffensive </em><strong><em>S</em></strong><em>ecurity </em><strong><em>C</em></strong><em>ertified </em><strong><em>P</em></strong><em>rofessional</em>) est conçue dans un but précis : vous permettre de prouver <strong>vos compétences pratiques </strong>en matière de <strong>pentest </strong>(ou tests d'intrusion, en français). Autrement dit, ce n'est pas une certification que l'on obtient par hasard.</p>



<p>Cette certification implique d'avoir de réelles compétences et son examen est particulièrement éprouvant sur 2 jours. En effet, lors de l'épreuve pratique, vous devez<strong> hacker plusieurs machines</strong> en un temps imparti : <strong>23 heures et 45 minutes</strong> ! Ce n'est pas tout, puisque vous devez rendre des comptes en produisant un rapport d'audit qui doit être envoyé dans les 24 heures à l'OffSec.</p>



<p>Si vous souhaitez en savoir plus sur la certification OSCP, vous pouvez consulter ce précédent article :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-obtenir-certification-oscp-pentesters/" target="_blank" rel="noopener" title="">Comment se préparer pour obtenir la certification OSCP ?</a></li>
</ul>



<h2 class="wp-block-heading">La certification eCPPT</h2>



<p>La certification <strong>eCPPT </strong>(<em><strong>C</strong>ertified <strong>P</strong>rofessional <strong>P</strong>enetration <strong>T</strong>ester</em>) est proposée par l'<strong>INE Security</strong>, aux côtés d'autres certifications orientées cybersécurité. À l'instar de la certification OSCP, l'examen final vise à évaluer vos compétences en pentest par la pratique : analyse et collecte d'informations sur une cible, compromission de plusieurs machines sous Windows et Linux, utilisation avancée de Metasploit, exploitation de vulnérabilités au niveau du réseau et des applications web, etc... Les sujets sont variés, et une fois cette première étape franchie, vous devez rédiger un rapport d'audit.</p>



<h2 class="wp-block-heading">Différences entre OSCP et eCPPT</h2>



<p>Ces deux certifications ont un objectif commun : vous permettre de prouver vos compétences en <em>pentesting </em>et hacking éthique. Alors, quelles sont les différences ? <strong>L'OSCP et l'eCPPT sont toutes les deux reconnues mondialement</strong>, même si<strong> l'OSCP a une réputation tout de même supérieure</strong>, probablement car son examen pratique demande beaucoup de rigueur et une certaine expérience en test d'intrusion.</p>



<p>Même si les examens visent à évaluer vos compétences en hacking et en rédaction de rapport, ils se déroulent de façon différente ! En effet,<strong> l'examen de la certification eCPPT dure 14 jours</strong>, ce qui est assurément moins stressant que dans le cas de l'<strong>OSCP où vous disposez seulement de 48 heures</strong>.</p>



<p>Ceci nous amène à évoquer une autre différence : <strong>le niveau de difficulté</strong>. Contrairement à l’OSCP où vous êtes livré à vous-même pour trouver les réponses, l’eCCPT a une courbe d’apprentissage moins abrupte avec un accompagnement plus structuré. Pour la plupart des candidats, la certification eCPPT est moins décourageante à obtenir que la certification OSCP. <strong>L’obtention d’eCPPT est donc un très bon moyen de se préparer à la certification reine qu’est l’OSCP.</strong></p>



<p>Peu importe ce que vous choisissez, il y a un travail important à fournir afin d'être à la hauteur : un investissement personnel et du temps doit être réservé. Si vous voulez aller au bout, l’équipe d’Ambient IT ne plaisante qu’à moitié en vous disant : <em>“Pas de Netflix, Pas de Copine, Pas d’enfant”</em>. N'allez pas croire que l'obtention d’une certification en cybersécurité sera une formalité. Au final, si vous réussissez, <strong>vous obtenez une certification valide sans limites de temps </strong>dans un cas comme dans l'autre.</p>



<h2 class="wp-block-heading">Se former pour préparer l'eCPPT ou l'OSCP</h2>



<p>Que ce soit pour préparer l'eCPPT et/ou l'OSCP, sachez que vous pouvez être accompagné par l'organisme de formation <a href="https://www.ambient-it.net/certifications-cybersecurite/" target="_blank" rel="noopener" title="">Ambient IT</a>. Si nous prenons l'exemple de la certification eCPPT, <strong>la formation proposée correspond à 4 jours de préparation à l'examen</strong> (soit 28 heures).</p>



<p>La formation de votre choix est dispensée en <strong>français</strong> par un <strong>formateur certifié </strong>qui pourra vous conseiller et vous coacher, en plus de vous aiguiser techniquement. Ceci vous permettra d'avoir une réelle stratégie pour réussir l'examen final et obtenir la certification. Un <strong>passage à l'examen officiel </strong>est également inclus dans le coût de la formation ainsi qu’un accès aux labs.</p>



<p>Avant d'envisager une inscription, sachez qu'<strong>il y a plusieurs prérequis techniques</strong>. En effet, il est attendu une expérience en administration Linux (Shell) et Windows, des connaissances basiques en programmation, en réseau et une maîtrise de l’anglais technique.</p>



<p><strong>Pour le financement, vous pouvez utiliser votre CPF (<em>Compte personnel de formation</em>)</strong>, comme l'indique <a href="https://www.moncompteformation.gouv.fr/espace-prive/html/#/formation/recherche/81227101300045_ECPPT/81227101300045_ECPPT?contexteFormation=ACTIVITE_PROFESSIONNELLE" target="_blank" rel="noopener nofollow" title="">cette page</a>. Sachez que pour les salariés du secteur informatique (convention Syntec), l’OPCO Atlas abonde <strong>jusqu'à 4 000€ le solde CPF</strong>. Il est important de préciser que le gouvernement envisage un reste à charge de 10% pour les bénéficiaires du CPF courant 2024.</p>



<p><strong>Il y a deux prochaines sessions de formation prévues</strong> : l’une au format bootcamp plus adapté pour l’OSCP et l’autre sur 4 journées en continue pour l’eCPPT. Pour vous inscrire, vous pouvez utiliser les liens suivants :</p>



<ul>
<li><a href="https://www.moncompteformation.gouv.fr/espace-prive/html/#/formation/recherche/81227101300045_ECPPT/81227101300045_ECPPT?contexteFormation=ACTIVITE_PROFESSIONNELLE" target="_blank" rel="noopener nofollow" title="">S'inscrire à l’eCPPT du 22 au 25 avril</a></li>



<li><a href="https://www.moncompteformation.gouv.fr/espace-prive/html/#/formation/recherche/81227101300045_oscp/81227101300045_oscp?contexteFormation=ACTIVITE_PROFESSIONNELLE" target="_blank" rel="noopener nofollow" title="">S'inscrire à l’OSCP : prochain démarrage du bootcamp le 25 mars</a></li>
</ul>



<p><strong><strong>Prêt à relever le défi et à décrocher votre première certification pentest en 2024 ?</strong></strong></p>



<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/certifications-en-cybersecurite-oscp-vs-ecppt/">Certifications en Cybersécurité : OSCP vs eCPPT</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76936
title: WordPress : cette vulnérabilité dans LiteSpeed expose des millions de sites !
uri: WordPress-cette-vulnérabilité-dans-LiteSpeed-expose-des-millions-d
url:
https://www.it-connect.fr/wordpress-cette-vulnerabilite-dans-litespeed-expose-des-millions-de-sites/

content:
<p><strong>Une faille de sécurité critique a été découverte et corrigée dans l'extension WordPress nommée LiteSpeed Cache. Il s'agit d'une extension populaire : on parle de 5 millions d'installations actives. Faisons le point.</strong></p>



<p>LiteSpeed Cache est une extension pour <a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener" title="Comment installer WordPress facilement sur un serveur Apache ?">WordPress</a> dont l'objectif est d'améliorer la vitesse de votre site web grâce à diverses optimisations autour de la mise en cache, du chargement différé de ressources, ou encore de la minification de fichiers JavaScript et CSS. À ce jour, on compte <strong>plus de 5 millions d'installations actives </strong>de cette extension.</p>



<p>La faille de sécurité critique qui a fait l'objet d'un rapport détaillé sur le blog de Patchstack est associée à la référence <strong>CVE-2023-40000</strong>. Même si elle est mise en lumière seulement maintenant, <strong>elle n'est pas récente puisqu'elle a été corrigée en octobre 2023 au sein de la version 5.7.0.1</strong> de l'extension LiteSpeed Cache. En fait, elle a été découverte le 17 octobre 2023 par Patchstack, qui l'a ensuite remonté au développeur de l'extension, qui a mis en ligne un correctif le 25 octobre 2023.</p>



<p>Il s'agit d'une vulnérabilité de type <strong>XSS </strong>qui est<strong> exploitable à distance</strong>,<strong> sans être authentifié</strong>. Un attaquant peut élever ses privilèges grâce à cette faille de sécurité. Le chercheur en sécurité Rafie Muhammad précise : "<em>[Elle] pourrait permettre à n'importe quel utilisateur non authentifié de voler des informations sensibles et, dans ce cas, d'escalader les privilèges sur le site <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/wordpress/" target="_blank" rel="noopener" title="WordPress" data-wpil-keyword-link="linked">WordPress</a> en effectuant une seule requête HTTP</em>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="600" height="535" src="media/eeb8d3d8.WordPress-LiteSpeed-Cache-CVE-2023-40000.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000.jpg" alt="WordPress LiteSpeed Cache - CVE-2023-40000" class="wp-image-76937" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-550x490.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-150x134.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-50x45.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Depuis tout ce temps, d'autres versions de LiteSpeed Cache ont été publiées. <strong>Aujourd'hui, la dernière version est la 6.1 et elle a été publiée le 5 février 2024.</strong> Si vous effectuez un suivi régulier de vos mises à jour, <strong>vous êtes probablement déjà protégés</strong>. </p>



<p>Au minimum, pour vous protéger, vous devez passer sur la version 5.7.0.1 ou supérieure dès que possible.</p>



<p>À en croire les statistiques relatives aux versions actives, <strong>il y a encore 39,8% des installations actives qui tournent sur une version inférieure à la version 5.7</strong> de l'extension. <strong>Sans compter 10.8% d'installations actives sur la version 5.7</strong>. Cependant, les chiffres ne sont pas assez précis pour savoir s'il s'agit de la version 5.7.0.1 ou non.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="649" height="321" src="media/5d219fa7.WordPress-LiteSpeed-Cache-CVE-2023-40000-Stats.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-Stats.png" alt="WordPress LiteSpeed Cache - CVE-2023-40000 - Stats" class="wp-image-76938" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-Stats.png 649w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-Stats-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-Stats-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/WordPress-LiteSpeed-Cache-CVE-2023-40000-Stats-50x25.png 50w" sizes="(max-width: 649px) 100vw, 649px" /></figure>



<p><a href="https://thehackernews.com/2024/02/wordpress-litespeed-plugin.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/wordpress-cette-vulnerabilite-dans-litespeed-expose-des-millions-de-sites/">WordPress : cette vulnérabilité dans LiteSpeed expose des millions de sites !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76962
title: Un piratage chez LDLC ? 1,5 million de données personnelles seraient en vente !
uri: Un-piratage-chez-LDLC-1-5-million-de-données-personnelles-seraient
url:
https://www.it-connect.fr/un-piratage-chez-ldlc-15-million-de-donnees-personnelles-seraient-en-vente/

content:
<p><strong>Le spécialiste français du matériel informatique, LDLC, serait victime d'une importante fuite de données touchant 1,5 million de ses clients. Voici ce que l'on sait sur ce potentiel incident de sécurité !</strong></p>



<p>Je suis à peu près certain que vous connaissez tous l'enseigne LDLC, quasi incontournable en France lorsque l'on souhaite acheter du matériel informatique, que ce soit en magasin ou en ligne. Malheureusement, <strong>LDLC serait victime d'un piratage</strong> qui aurait permis aux cybercriminels de mettre la main sur les<strong> données personnelles de 1,5 million de personnes</strong>. Il est important de préciser que la fuite de données concerne "<strong>LDLC.com</strong>" (car le groupe LDLC détient d'autres sites).</p>



<p>Ce jeudi 29 février 2024, l'information s'est rapidement répandue sur les réseaux sociaux, notamment par l'intermédiaire d'<a href="https://twitter.com/_SaxX_/status/1763114761615450151" target="_blank" rel="noopener nofollow" title="">un tweet de Clément Domingo</a> sur X (Twitter). Pour le moment, <strong>l'information est à prendre avec des pincettes puisque LDLC ne s'est pas exprimé officiellement</strong>. La seule chose que l'on sait, grâce à Clubic, c'est que LDLC a « <em>enclenché une investigation</em> » en s'appuyant sur ses « <em>partenaires spécialisés en <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a></em> ». <strong>L'enquête est en cours pour voir si la fuite de données est avérée ou non.</strong></p>



<h2 class="wp-block-heading">Que contient cette fuite de données ?</h2>



<p>D'après les pirates à l'origine de cette fuite de données, celle-ci contiendrait, à minima, les informations personnelles suivantes : <strong>nom, prénom, adresse e-mail, adresse postale complète, et numéros de téléphone fixe et portable.</strong> Il y aurait des informations sur les clients professionnels (ou les fournisseurs de LDLC) : raison sociale, TVA, e-mail du service comptable, délai de paiement, etc... Cette <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> est en vente sur le Dark Web.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="343" src="media/51ec0fca.Piratage-LDLC-Fevrier-2024-800x343.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024-800x343.jpg" alt="Piratage LDLC - Février 2024" class="wp-image-76964" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024-800x343.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024-550x235.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024-768x329.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Piratage-LDLC-Fevrier-2024.jpg 1280w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Twitter - Clément Domingo</figcaption></figure>



<p>Si vous êtes client et que vous disposez d'un compte, par précaution, et parce que 2 minutes suffiront, <strong>changez votre mot de passe sur le site LDLC.com.</strong></p>



<p>Rappelons que ce n'est pas la première fois que LDLC subit une cyberattaque. En <strong>2021</strong>, <a href="https://www.it-connect.fr/le-groupe-ldlc-victime-des-pirates-informatiques-ragnar-locker/" target="_blank" rel="noopener" title="">LDLC a été victime du groupe de pirates Ragnar Locker</a>, ce qui s'est traduit par la <strong>mise en vente sur le Dark Web de données internes de LDLC.com (29 Go de données).</strong></p>



<p><a href="https://www.clubic.com/actualite-520291-millions-de-donnees-de-clients-de-ldlc-en-fuite-le-e-commercant-livre-sa-premiere-reaction.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-piratage-chez-ldlc-15-million-de-donnees-personnelles-seraient-en-vente/">Un piratage chez LDLC ? 1,5 million de données personnelles seraient en vente !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76802
title: Linux : comment effacer un disque de manière sécurisée ?
uri: Linux-comment-effacer-un-disque-de-manière-sécurisée
url: https://www.it-connect.fr/linux-comment-effacer-un-disque-de-maniere-securisee/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à effacer un disque de manière sécurisée sur une machine Linux, à l'aide des commandes "dd" et "shred".</strong></p>



<p>Si vous envisagez de vendre ou donner votre ordinateur, ou simplement de vendre un disque dur ou un disque SSD, il est préférable de procéder à un effacement sécurisé de son contenu avant de s'en séparer. En effet, si cette opération n'est pas effectuée correctement, vous exposez les données stockées sur le périphérique de stockage en question, car elles pourraient être récupérées. Si vous jetez le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> (recyclage, par exemple), vous pouvez demander qu'une preuve de destruction du matériel vous soit restituée.</p>



<ul>
<li><a href="https://www.it-connect.fr/creer-un-fichier-dune-taille-definie-sous-linux/" target="_blank" rel="noopener" title="Linux : comment créer un fichier d’une taille spécifique ?">Linux - Créer un fichier d'une taille définie avec dd</a></li>
</ul>



<p>Sous <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, il y a plusieurs manières que vous pouvez utiliser pour effectuer un disque de façon sécurisée, notamment les deux commandes que nous allons étudier aujourd'hui "<strong>dd</strong>" et "<strong>shred</strong>. Mais, il en existe probablement d'autres...</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: vous pouvez accéder au disque à effacer de différentes façons, notamment en local, à partir d'un live CD, etc.</p>
</blockquote>



<h2 class="wp-block-heading">II. Effacer un disque avec dd</h2>



<p>Avant d'effacer un disque, vous devez commencer par identifier votre cible c'est-à-dire le disque que vous souhaitez effacer. Imaginons que ce soit le second disque présent sur la machine : <strong>/dev/sdb</strong>, d'une taille de <strong>10 Go</strong>.</p>



<p>Vous pouvez lister vos disques avec cette commande :</p>



<pre class="wp-block-code"><code>fdisk -l</code></pre>



<p>Voici un aperçu du disque qui sera utilisé pour cette démonstration :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="100" src="media/b6237715.Linux-Effacer-disque-avec-commande-dd.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Effacer-disque-avec-commande-dd.png" alt="Linux - Effacer disque avec commande dd" class="wp-image-76803" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Effacer-disque-avec-commande-dd.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Effacer-disque-avec-commande-dd-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Effacer-disque-avec-commande-dd-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Effacer-disque-avec-commande-dd-768x96.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Linux-Effacer-disque-avec-commande-dd-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, pour exécuter un effacement sécurisé de ce disque, saisissez cette commande :</p>



<pre class="wp-block-code"><code>dd if=dev/urandom of=/dev/sdb</code></pre>



<p>Cette commande va remplir l'intégralité du disque "<strong>/dev/sdb</strong>" à l'aide de données aléatoires puisque nous utilisons "<strong>/dev/urandom</strong>". Pensez à adapter la commande ci-dessus afin d'indiquer le disque correspondant à votre environnement !</p>



<p><strong>Ceci sera plus long, mais plus efficace que si nous utilisons "/dev/zero"</strong> (qui est, en quelque sorte, un générateur de zéros). Toutefois, les deux sont possibles.</p>



<pre class="wp-block-code"><code>dd if=dev/zero of=/dev/sdb</code></pre>



<p>Dans les deux cas, vous devez patienter pendant l'opération. Ce processus peut être très long. Tout dépend de la taille du disque et des performances de votre machine. Quand ce sera terminé, le message suivant apparaîtra :</p>



<pre class="wp-block-code"><code>dd: écriture vers '/dev/sdb': Aucun espace disponible sur le périphérique</code></pre>



<p>Voici un exemple :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="105" src="media/b9eb0c82.Effacer-un-disque-sous-Linux-avec-dd.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Effacer-un-disque-sous-Linux-avec-dd.png" alt="Effacer un disque sous Linux avec dd" class="wp-image-76804" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Effacer-un-disque-sous-Linux-avec-dd.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Effacer-un-disque-sous-Linux-avec-dd-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Effacer-un-disque-sous-Linux-avec-dd-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Effacer-un-disque-sous-Linux-avec-dd-768x101.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Effacer-un-disque-sous-Linux-avec-dd-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Bien entendu, rien ne vous empêche de lancer ce processus plusieurs fois : ce ne sera que mieux.</p>



<h2 class="wp-block-heading">III. Effacer un disque avec shred</h2>



<p>La<strong> commande shred</strong> est également très efficace pour effacer définitivement un fichier ou un disque. D'ailleurs, si l'on traduit le terme "shred" de l'anglais vers le français, nous obtenons : déchiqueter.</p>



<p>Nous partons toujours du principe que l'on souhaite effacer le disque "/dev/sdb" d'une capacité de 10 Go. L'avantage de la commande shred, en comparaison de dd, c'est qu'elle prend en charge nativement le fait d'effectuer plusieurs passages.</p>



<p><strong>Voici comment effectuer 5 passages pour effacer notre disque :</strong></p>



<pre class="wp-block-code"><code>shred -n 5 -vzf /dev/sdb</code></pre>



<p>En complément, voici des explications sur les options "vzf" utilisées ci-dessus :</p>



<ul>
<li><strong>-v</strong> : mode verbeux, ce qui permet de suivre la progression dans la console.</li>



<li><strong>-z</strong> : ajouter des zéros à la fin du processus d'effacement, c'est une façon de masquer ce que vient de faire shred</li>



<li><strong>-f</strong> : forcer l'opération, ce qui implique de modifier les permissions si nécessaire</li>
</ul>



<p>En fait, si nous décidons d'effectuer<strong> 2 passes</strong> (-n 2),<strong> il y aura en vérité trois passes </strong>: 2 avec des valeurs aléatoires, et 1 avec des zéros (option -z). Ceci est visible sur l'image ci-dessous :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="263" src="media/feee6e11.Efface-un-disque-sous-Linux-avec-shred.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Efface-un-disque-sous-Linux-avec-shred.png" alt="Efface un disque sous Linux avec shred" class="wp-image-76805" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Efface-un-disque-sous-Linux-avec-shred.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Efface-un-disque-sous-Linux-avec-shred-550x181.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Efface-un-disque-sous-Linux-avec-shred-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Efface-un-disque-sous-Linux-avec-shred-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Efface-un-disque-sous-Linux-avec-shred-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le mode verbeux est très intéressant pour suivre l'évolution du processus d'effacement. Ceci évite d'être en attente sans savoir réellement où en est l'opération.</p>



<p>Si vous souhaitez utiliser votre "propre source" pour l'effacement aléatoire, vous devez spécifier le paramètre "<strong>--random-source</strong>". Ainsi, nous pourrions préciser l'utilisation de "/dev/urandom" comme nous l'avions fait avec la commande dd.</p>



<p>Ce qui donne :</p>



<pre class="wp-block-code"><code>shred -n 5 --random-source=/dev/urandom -vzf /dev/sdb</code></pre>



<p>Voilà, il ne reste plus qu'à patienter ! Attention à ne pas se tromper de disque !</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Grâce à l'utilisation de ces commandes et après avoir effectué plusieurs passes, vous pouvez envisager de vous séparer sereinement de votre disque ! Vous pouvez utiliser cette méthode sur Debian, Ubuntu, <a href="https://rockylinux.org/fr/" target="_blank" rel="noopener nofollow" title="">Rocky Linux</a>, Fedora, etc...</p>



<p>Si vous connaissez d'autres commandes ou si vous souhaitez partager un retour d'expérience, n'hésitez pas à commenter cet article.</p><p>The post <a href="https://www.it-connect.fr/linux-comment-effacer-un-disque-de-maniere-securisee/">Linux : comment effacer un disque de manière sécurisée ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76981
title: Attention : ce mini PC était livré avec plusieurs malwares de type « infostealer » !
uri: 2024-03-01-
url:
https://www.it-connect.fr/attention-ce-mini-pc-etait-livre-avec-plusieurs-malwares-de-type-infostealer/

content:
<p><strong>Si vous avez acheté un ordinateur de la marque AceMagic, méfiez-vous : il s'avère que certains mini PC sont livrés avec un système d'exploitation Windows truffé de logiciels malveillants</strong> !</p>



<p>Depuis plusieurs années, les mini PC sont tendances, car ils sont à la fois performant et peu gourmand, que ce soit en place ou en énergie. Résultat, de nombreuses marques profitent de ce marché initialement occupé par Intel avec ses NUC. </p>



<p>Aujourd'hui, c'est la marque <strong>AceMagic</strong> qui appartient à l'entreprise chinoise&nbsp;<strong>Shenzhen Shanminheng Technology</strong> qui nous intéresse. Elle propose des ordinateurs compacts, plutôt élégants et bon marché. Il est très facile de s'en procurer un exemplaire, car ils sont vendus sur Amazon.</p>



<p>Le <strong>3 février 2024</strong>, le YouTuber "<strong>The Net Guy Reviews</strong>" a eu l'occasion de tester un modèle de la marque : <strong>AceMagic AD08</strong>. Il a eu très rapidement une mauvaise surprise puisqu'<strong>une analyse Windows Defender a révélé la présence de deux malwares dans la partition de récupération de Windows</strong>. </p>



<p>Dans le cas présent, il s'agit de deux exécutables appelés&nbsp;<strong>ENDEV</strong>&nbsp;et&nbsp;<strong>EDIDEV</strong> et faisant<strong> partie des familles de logiciels malveillants Bladabindi et Redline. Il s'agit de malware de type "voleur d'informations", comme le tristement célèbre <a href="https://www.it-connect.fr/des-pirates-abusent-dadobe-acrobat-sign-pour-distribuer-le-malware-redline/" target="_blank" rel="noopener" title="Des pirates abusent d’Adobe Acrobat Sign pour distribuer le malware RedLine !">RedLine</a></strong>. Pour rappel, ce type de malware est susceptible de voler des mots de passe enregistrés dans les navigateurs, etc. Cela ne s'arrête pas là, car <strong>Windows Defender a également détecté d'autres spywares.</strong></p>



<h2 class="wp-block-heading">La faute d'un sous-traitant</h2>



<p>La marque a rapidement réagi à la vidéo du YouTuber en affirmant qu'<strong>elle sous-traite la création des images Windows installées sur ses machines</strong>. Ceci interroge, clairement, et signifie aussi que ce n'est pas spécifique à ce modèle. AceMagic a réagi à la publication de cette vidéo et la marque aurait<strong> fait le nécessaire sur l'ensemble des machines en stock, </strong>et ce problème ne serait plus qu'un lointain souvenir. Toutefois, si vous avez acheté un ordinateur AceMagic avant février 2024, vous ne pourrez pas en profiter.</p>



<p><strong>En résumé, lorsque l'on commande un ordinateur avec un système préinstallé, on prend le soin de réinstaller un système d'exploitation à partir d'une image officielle et saine.</strong></p>



<p>Vous pouvez retrouver la vidéo par ici :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Pi0_wzdz7aY" title="This MINI PC ships with SPYWARE! &#x1f9a0; &#x26a0;  Acemagic AD08, AD15, S1" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><a href="https://www.phonandroid.com/ce-mini-pc-est-livre-avec-des-malwares-preinstalles-faites-attention.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/attention-ce-mini-pc-etait-livre-avec-plusieurs-malwares-de-type-infostealer/">Attention : ce mini PC était livré avec plusieurs malwares de type « infostealer » !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76956
title: La mise à jour Windows 11 Moment 5 est disponible ! Voici comment l’obtenir !
uri: 2024-03-01-
url: https://www.it-connect.fr/mise-a-jour-windows-11-moment-5-est-disponible-voici-comment-obtenir/
content:
<p><strong>Microsoft a dévoilé officiellement la mise à jour Moment 5 pour Windows 11 ! C'est l'occasion d'avoir une liste exhaustive de toutes les nouveautés présentes dans cette mise à jour dont le déploiement va commencer dès maintenant !</strong></p>



<h2 class="wp-block-heading">Entre améliorations et optimisations</h2>



<p>C'est par l'intermédiaire d'<a href="https://support.microsoft.com/en-us/topic/february-29-2024-windows-configuration-update-aa44c0db-02a3-4161-bf06-e3c03a5f162e?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">une page publiée sur son site de support que Microsoft</a> a dévoilé les nouveautés de la mise à jour Moment 5, sans que cette page soit réellement estampillée de cette façon.</p>



<p>Windows 11 Moment 5 est loin d'être la mise à jour la plus généreuse en termes de nouveautés : Microsoft a apporté de légères améliorations et optimisations, par-ci, par-là. En effet, elle apporte <strong>quelques nouveautés au sein de l'interface graphique</strong>, notamment dans le<strong> menu de partage</strong>, dans les paramètres, tout en améliorant<strong> certaines options d'accessibilités</strong> et en intégrant <strong>des nouveautés pour Windows 365</strong>.</p>



<p>Pour en savoir plus sur<strong> toutes les nouveautés de Windows 11 Moment 5</strong>, retrouvez notre article dédié :</p>



<ul>
<li><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://www.it-connect.fr/windows-11-moment-5-quelles-sont-les-nouveautes/" target="_blank" rel="noopener" title="">Nouveautés Windows 11 Moment 5</a></strong></li>
</ul>



<h2 class="wp-block-heading">Comment obtenir la mise à jour Moment 5 ?</h2>



<p>Pour le moment, <strong>vous ne pouvez pas forcer l'installation de la mise à jour Moment 5 sur Windows 11</strong>, mais vous pouvez faire en sorte de la recevoir en priorité. Ensuite, il faudra attendre que Microsoft "débloque" la mise à jour pour votre PC.</p>



<p>Pour cela, vous devez activer l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" dans les paramètres de Windows Update. Mais, attention, cette option permet de récupérer toutes les mises à jour optionnelles, notamment les mises à jour "Preview".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="717" height="127" src="media/d1f7d140.evez-les-dernieres-mises-a-jour-des-quelles-sont-disponibles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Recevez-les-dernieres-mises-a-jour-des-quelles-sont-disponibles.png" alt="&quot;Recevez les dernières mises à jour dès qu'elles sont disponibles&quot; dans les paramètres de Windows Update." class="wp-image-76959" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Recevez-les-dernieres-mises-a-jour-des-quelles-sont-disponibles.png 717w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Recevez-les-dernieres-mises-a-jour-des-quelles-sont-disponibles-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Recevez-les-dernieres-mises-a-jour-des-quelles-sont-disponibles-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Windows-11-Recevez-les-dernieres-mises-a-jour-des-quelles-sont-disponibles-50x9.png 50w" sizes="(max-width: 717px) 100vw, 717px" /></figure>



<p>D'ailleurs, dans l'immédiat,<strong> le fait d'activer cette option va permettre de récupérer sur votre machine la mise à jour KB5034848</strong>. Toutefois, bien qu'elle apporte aussi des nouveautés, elle ne correspondrait pas directement à la mise à jour Moment 5. Ceci crée la confusion, en fait.</p>



<p><strong>Que pensez-vous de cette mise à jour Moment 5 ?</strong></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-11-moment-5-est-disponible-voici-comment-obtenir/">La mise à jour Windows 11 Moment 5 est disponible ! Voici comment l’obtenir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76031
title: Test Formovie Xming Page One – Un vidéoprojecteur sous Google TV
uri: Test-Formovie-Xming-Page-One-Un-vidéoprojecteur-sous-Google-TV
url: https://www.it-connect.fr/test-formovie-xming-page-one/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons découvrir un vidéoprojecteur portable : le Xming Page One ! C'est un modèle sous Google TV fabriqué par la marque Formovie et qui a créé une nouvelle gamme baptisée Xming.</strong></p>



<p>Dans de précédents articles, nous avions évoqué deux autres modèles de chez Formovie : <a href="https://www.it-connect.fr/test-formovie-dice-videoprojecteur-portable/" target="_blank" rel="noopener" title="Test Formovie Dice – Un vidéoprojecteur portable équipé d’Android TV">Formovie DICE</a> et <a href="https://www.it-connect.fr/test-formovie-p1-un-videoprojecteur-de-poche/" target="_blank" rel="noopener" title="Test Formovie P1 – Un vidéoprojecteur de poche">Formovie P1</a>. Le modèle Xming Page One est présenté par le fabricant comme étant "<em>le premier projecteur LCD Google TV au monde avec la certification Netflix</em>". <strong>Google TV et la certification Netflix, voilà déjà deux atouts pour ce vidéoprojecteur !</strong></p>



<p>Pour faire plus ample connaissance avec ce vidéoprojecteur, voici ses caractéristiques principales :</p>



<p>- Résolution native : 1920 x 1080 (Full HD natif)<br>- Taille de l'écran : entre 40 et 120 pouces<br>- Luminosité : 500 CVIA Lumens<br>- Image : HDR10, mode cinéma, mode sport, mode jeu<br>- Taux de contraste : Min. 1500:1, Typ. 2000:1<br>- Réglage Focus : automatique (autofocus)<br>- Réglage trapèze automatique (correction en 4 points)<br>- Interfaces : 1 x HDMI 2.1 (ARC) + 1 x Jack 3.5mm + 1 x USB 2.0<br>- Diffusion sans-fil prise en charge (Chromecast intégré)<br>- Wi-Fi : 802.11a/b/g/n (2.4 et 5 GHz)<br>- Bluetooth 5.0<br>- Haut-parleur intégré (Dolby Audio) - 5 Watts x 2, par Boston Acoustics<br>- Dimensions : 207.4 x 190.5 x 127.4 mm<br>- Poids : 2.07 kg<br>- Garantie : 2 ans</p>



<p>Sans oublier son SoC<strong> MediaTek MT9630</strong>, sa<strong> mémoire interne eMMC de 16 Go</strong> et ses<strong> 2 Go de RAM</strong>.</p>



<p>Vous pouvez retrouver des informations complémentaires sur ces deux pages :</p>



<ul>
<li><a href="https://eu.formovie.com/fr/pages/xming-page-one" target="_blank" rel="noopener nofollow" title="">Xming Page One sur Formovie.com</a></li>



<li><a href="https://eu.formovie.com/fr/products/xming-page-one" target="_blank" rel="noopener nofollow" title="">Xming Page One sur la boutique Formovie.com</a></li>
</ul>



<p>Remarque : la luminosité de 500 CVIA Lumens, ne doit pas être confondue avec la norme ANSI Lumens. <a href="https://eu.formovie.com/fr/blogs/news/cvia-lumens-vs-ansi-lumens/" target="_blank" rel="noopener nofollow" title="">Un article à ce sujet</a>, précise que "<em>La CVIA espère dépasser la norme traditionnelle des lumens ANSI en fournissant une représentation plus précise et plus authentique de la luminosité des projecteurs dans le monde réel.</em>" - <strong>500 CVIA Lumens correspond à 300 ANSI Lumens.</strong></p>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>Le vidéoprojecteur est livré dans une boite au carton très basique, mais à l'intérieur, nous avons la bonne surprise de découvrir que l'ensemble se trouve dans une boite en polystyrène moulée. Elle pourra servir de boite de transport puisqu'il y a des compartiments et une lanière pour faciliter le transport. C'est bien vu de la part de Formovie car ceci assure un transport en toute sécurité, que ce soit pour la livraison du colis ou le transport au quotidien. Admettons tout de même qu'esthétiquement, nous avons vu mieux comme housse de transport, mais elle est originale.</p>



<p><em><strong>Remarque</strong> : il est nécessaire d'acheter un adaptateur pour la prise secteur car celle intégrée au câble fourni n'est pas à la norme française (adaptée pour l'Amérique). J'ignore si c'est le cas avec tous les modèles, mais ceci engendre une dépense supplémentaire d'environ 10 euros.</em></p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/3640a0fc.Xming-Page-One-Smart-Projector-Packaging-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1.jpg"><img decoding="async" width="800" height="602" data-id="76035" src="media/3640a0fc.Xming-Page-One-Smart-Projector-Packaging-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1.jpg" alt="" class="wp-image-76035" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2c679977.Xming-Page-One-Smart-Projector-Packaging-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2.jpg"><img decoding="async" width="800" height="602" data-id="76034" src="media/2c679977.Xming-Page-One-Smart-Projector-Packaging-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2.jpg" alt="" class="wp-image-76034" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/568c3888.Xming-Page-One-Smart-Projector-Packaging-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3.jpg"><img decoding="async" width="800" height="602" data-id="76032" src="media/568c3888.Xming-Page-One-Smart-Projector-Packaging-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3.jpg" alt="" class="wp-image-76032" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6d3b22e3.Xming-Page-One-Smart-Projector-Packaging-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4.jpg"><img decoding="async" width="800" height="602" data-id="76033" src="media/6d3b22e3.Xming-Page-One-Smart-Projector-Packaging-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4.jpg" alt="" class="wp-image-76033" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Packaging-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Dans le même esprit que le Formovie DICE, même s'il n'y a pas de lanière intégrée au boitier, ce modèle bénéficie d'un boitier arrondi. Le design est moderne et les finitions sont bonnes. Au-delà de l'esthétique, ce qui me plait, c'est le format relativement compact !</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/4737138d.Xming-Page-One-Smart-Projector-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1.jpg"><img decoding="async" width="1200" height="902" data-id="76038" src="media/4737138d.Xming-Page-One-Smart-Projector-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1.jpg" alt="" class="wp-image-76038" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/68a22e3a.Xming-Page-One-Smart-Projector-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2.jpg"><img decoding="async" width="1200" height="902" data-id="76037" src="media/68a22e3a.Xming-Page-One-Smart-Projector-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2.jpg" alt="" class="wp-image-76037" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Photo-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Nous pouvons constater que ce vidéoprojecteur est équipé d'un port Jack, d'un port HDMI et d'un port USB. Ils sont situés à l'arrière du boitier, sur la partie basse. Le boitier est bien aéré, ce qui permet d'éviter que l'appareil chauffe, mais c'est également utile pour la diffusion de l'audio. Pour bien tenir en place, ce boitier intègre 4 patins antidérapants. </p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/bd8f0886.Xming-Page-One-Smart-Projector-Design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1.jpg"><img decoding="async" width="1000" height="752" data-id="76042" src="media/bd8f0886.Xming-Page-One-Smart-Projector-Design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1.jpg" alt="" class="wp-image-76042" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2c1d18bd.Xming-Page-One-Smart-Projector-Design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2.jpg"><img decoding="async" width="1000" height="752" data-id="76041" src="media/2c1d18bd.Xming-Page-One-Smart-Projector-Design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2.jpg" alt="" class="wp-image-76041" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/55e163af.Xming-Page-One-Smart-Projector-Design-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4.jpg"><img decoding="async" width="1000" height="752" data-id="76039" src="media/55e163af.Xming-Page-One-Smart-Projector-Design-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4.jpg" alt="" class="wp-image-76039" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/7b2b651f.Xming-Page-One-Smart-Projector-Design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3.jpg"><img decoding="async" width="1000" height="752" data-id="76040" src="media/7b2b651f.Xming-Page-One-Smart-Projector-Design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3.jpg" alt="" class="wp-image-76040" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Design-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>La télécommande en plastique ressemble à celle qui accompagne certaines Box TV sous Google TV (Android TV). Les fans de Netflix et de YouTube apprécieront la présence des deux touches d'accès rapide présentes sur la télécommande. Sinon, nous retrouvons un ensemble de touches utiles : accueil, retour arrière, des flèches directionnelles, bouton de validation, gestion du volume, ainsi qu'un accès aux réglages et un bouton pour activer la commande vocale (assistant Google).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/eaa8004a.Xming-Page-One-Smart-Projector-Telecommande.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Telecommande.jpg" alt="" class="wp-image-76036" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Telecommande.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Telecommande-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Telecommande-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Telecommande-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Telecommande-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, nous allons voir comment l'utiliser au quotidien, et nous allons évoquer la qualité d'image, la qualité audio, etc...</p>



<h2 class="wp-block-heading">III. Utilisation au quotidien</h2>



<p>Avant toute chose, ce vidéoprojecteur doit être branché au secteur : <strong>il n'intègre pas de batterie</strong>. Ensuite, il conviendra de l'allumer pour que l'image apparaisse sur le mur de votre logement. L'avantage, c'est que vous pourrez facilement lui trouver une place grâce à son format compact. De plus, sous le boitier, sachez qu'<strong>il y a un emplacement permettant de fixer un trépied</strong> : ça, c'est cool !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/353400a1.Xming-Page-One-Smart-Projector-Zoom.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Zoom.jpg" alt="" class="wp-image-76043" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Zoom.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Zoom-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Zoom-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Zoom-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Smart-Projector-Zoom-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>L'image de ce vidéoprojecteur peut être comprise entre 40 et 120 pouces</strong>, en fonction de la distance entre le vidéoprojecteur et le mur. Pour être plus précis, 40 pouces correspond à une diagonale de 101 cm, tandis que 120 pouces correspond à environ 3 mètres de diagonale. Ceci est important, car si le recul n'est pas suffisamment important, la mise au point automatique ne parviendra pas à ajuster l'image correctement.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="501" src="media/37818c74.Xming-Page-One-Taille-diffusion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Taille-diffusion.jpg" alt="" class="wp-image-76044" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Taille-diffusion.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Taille-diffusion-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Taille-diffusion-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Taille-diffusion-768x481.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Taille-diffusion-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Lors du premier lancement, le vidéoprojecteur nous invite à effectuer la configuration. Pour avoir une meilleure expérience et accéder à l'intégralité des fonctionnalités, il est préférable d'effectuer la configuration via Google TV. Avec Google TV, vous avez une intégration complète de vos services préférés, avec des recommandations personnalisées, les dernières nouveautés, etc... Ce qui permet d'enrichir l'expérience.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/e3b3e156.Xming-Page-One-Premier-demarrage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Premier-demarrage.jpg" alt="Xming Page One - Premier démarrage" class="wp-image-76435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Premier-demarrage.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Premier-demarrage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Premier-demarrage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Premier-demarrage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Premier-demarrage-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Pour la mise en route, comptez une vingtaine de minutes.</strong> La majorité des actions sont à effectuer sur le smartphone, via<strong> l'application mobile Google Home</strong>, et ensuite le vidéoprojecteur initialise tous ses paramètres. C'est à ce moment-là qu'il y a un temps d'attendre d'environ 15 minutes.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/fd1c2b98.Xming-Page-One-Demarrage-Google-Home-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-1.jpg"><img decoding="async" width="300" height="670" data-id="76439" src="media/fd1c2b98.Xming-Page-One-Demarrage-Google-Home-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-1.jpg" alt="" class="wp-image-76439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/16c45d56.Xming-Page-One-Demarrage-Google-Home-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-2.jpg"><img decoding="async" width="300" height="670" data-id="76438" src="media/16c45d56.Xming-Page-One-Demarrage-Google-Home-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-2.jpg" alt="" class="wp-image-76438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/cbb17fbd.Xming-Page-One-Demarrage-Google-Home-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-3.jpg"><img decoding="async" width="300" height="670" data-id="76437" src="media/cbb17fbd.Xming-Page-One-Demarrage-Google-Home-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-3.jpg" alt="" class="wp-image-76437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/be71fa71.Xming-Page-One-Demarrage-Google-Home-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-4.jpg"><img decoding="async" width="300" height="670" data-id="76436" src="media/be71fa71.Xming-Page-One-Demarrage-Google-Home-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-4.jpg" alt="" class="wp-image-76436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Xming-Page-One-Demarrage-Google-Home-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Évoquons les réglages accessibles dans les paramètres du système. Il y a de nombreuses options de configuration, notamment pour ajuster l'image : mode image (standard, film, jeu, sport, etc.), luminosité, contraste, saturation, teinte, netteté, etc... Il y a également une section avec des paramètres avancés pour gérer le DNR, la température des couleurs, etc... Vous avez vraiment la main sur l'image.</p>



<p>Le système utilisé par ce vidéoprojecteur est <strong>Google TV 11</strong>, avec support de Google Chromecast. La dernière version stable actuelle est Google TV 12. En soi, ce n'est pas gênant d'être sur Google TV 11, ce qui me gêne un peu plus c'est le retard qui s'accumule au niveau des correctifs de sécurité : 1er septembre 2023. Heureusement que ce n'est pas un appareil tout le temps actif et connecté comme peut l'être un smartphone ou une tablette.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/f2bd7d39.Formovie-Xming-Google-TV.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Google-TV.jpg" alt="Formovie Xming Google TV" class="wp-image-76918" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Google-TV.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Google-TV-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Google-TV-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Google-TV-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Google-TV-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>L'interface de Google TV est agréable et elle est pensée pour le streaming. </strong>La navigation est plutôt fluide dans l'ensemble, même s'il y a quelques latences par moment. En revanche, il n'y a pas de problème avec la lecture des flux vidéos. La télécommande, avec les différentes touches raccourcies, est appréciable aussi.</p>



<p>Vous avez accès à <strong>un large choix d'applications</strong>, que ce soit pour le <strong>streaming vidéo</strong> ou le<strong> streaming audio</strong>, ou <strong>d'autres usages</strong>. Voici quelques exemples : Netflix, YouTube, Disney+, MyCanal, Prime Video, TF1+, Molotov TV, DAZN, RMC Sport, YouTube Music, Spotify, Deezer, Radio FM, Navigateur TV, Google Meet, ou encore des applications de type VPN.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/6316f02c.Formovie-Xming-Apercu-image-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1.jpg"><img decoding="async" width="800" height="602" data-id="76915" src="media/6316f02c.Formovie-Xming-Apercu-image-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1.jpg" alt="" class="wp-image-76915" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2a5f9319.Formovie-Xming-Apercu-image-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2.jpg"><img decoding="async" width="800" height="602" data-id="76914" src="media/2a5f9319.Formovie-Xming-Apercu-image-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2.jpg" alt="" class="wp-image-76914" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p><strong>J'ai apprécié la qualité de l'image, que ce soit la luminosité, la fluidité ou le niveau de détail, c'est appréciable.</strong> Sans oublier qu'il est possible d'ajuster l'image dans les paramètres. De plus, le HDR est bien pris en charge : lorsqu'un contenu HDR est en cours de lecture, l'information est affichée à l'écran (en début de lecture). </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/c53f9fc1.Formovie-Xming-Apercu-image-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4.jpg"><img decoding="async" width="800" height="602" data-id="76916" src="media/c53f9fc1.Formovie-Xming-Apercu-image-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4.jpg" alt="" class="wp-image-76916" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b144ba7c.Formovie-Xming-Apercu-image-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3.jpg"><img decoding="async" width="800" height="602" data-id="76917" src="media/b144ba7c.Formovie-Xming-Apercu-image-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3.jpg" alt="" class="wp-image-76917" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Apercu-image-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Il est important de préciser / rappeler, que plus l'image est grande, plus "elle perd en luminosité". Dans le cas présent, vous pouvez envisager d'<strong>avoir une diagonale d'environ 1m60 pour conserver une luminosité suffisante en pleine journée</strong> (exemple ci-dessous). Bien entendu, lorsque la luminosité est faible ou que vous êtes dans le noir pour une séance cinéma, il n'y aura pas cette contrainte.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="479" src="media/796ce5e5.Formovie-Xming-Image-diagonale-170cm.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Image-diagonale-170cm.jpg" alt="" class="wp-image-76922" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Image-diagonale-170cm.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Image-diagonale-170cm-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Image-diagonale-170cm-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Image-diagonale-170cm-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/02/Formovie-Xming-Image-diagonale-170cm-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>L'audio de Boston Acoustics offre également une bonne expérience et une bonne puissance</strong> (à 15% / 20% de volume, c'est déjà parfaitement audible). A la maison, ce sera amplement suffisant ! Il m'a convaincu, et il parviendra sans difficulté à couvrir le bruit généré par le ventilateur du vidéoprojecteur (environ 40 dB, constant). Personnellement, je le trouve un peu bruyant et ce bruit de fond gênera certains utilisateurs.</p>



<p>Au-delà d'utiliser Google TV, vous pouvez aussi connecter un ordinateur ou un autre périphérique pour diffuser une image via ce vidéoprojecteur. D'ailleurs, un bouton nommé "Live TV" est présent sur la page d'accueil de Google TV et il permet de basculer facilement vers la source HDMI. </p>



<p>Par contre, l'utilisation du port USB ne permet pas de lire nativement les médias présents sur une clé USB ou un disque externe : vous devez passer par des applications. Par exemple, pour<strong> lire une vidéo stockée sur une clé USB, vous devez installer VLC for Android</strong> (ou équivalent).</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>Le vidéoprojecteur Xming Page One bénéficie de l'interface Google TV qui va forcément ravir de nombreux utilisateurs. Formovie a su s'approprier ce système pour le faire évoluer et intégrer de nombreux réglages, notamment pour ajuster l'image. L'expérience proposée est plus que satisfaisante.</strong></p>



<p><strong>Ce que j'ai apprécié</strong> : l'interface Google TV avec ses nombreuses fonctionnalités et applications, la fluidité de l'interface et des applications, le côté pratique de la télécommande, ainsi que la multitude de réglages à la portée de l'utilisateur. La prise HDMI aura également son rôle à jouer dans certains scénarios d'utilisation, tout comme la lecture de médias depuis un périphérique USB externe (même si cela implique l'installation d'apps).</p>



<p><strong>Ce que je n'ai pas aimé</strong> : le bruit de fond constant du vidéoprojecteur, et la mise au point difficile si le recul n'est pas suffisant. Par ailleurs, la luminosité de l'image pourra être problématique en fonction des usages et des attentes.</p>



<p>Terminons cet article en évoquant le prix du Formovie Xming Page One : <strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">499 euros, mais à l'occasion d'une vente flash proposée par Formovie, son prix tombe à 399 euros avec le code "PGO100". </mark></strong></p>



<p>Accédez à l'offre via le lien ci-dessous :</p>



<ul>
<li><a href="https://eu.formovie.com/fr/pages/campaign-2024-feb?utm_source=PR&amp;utm_medium=IT-Connect+FR&amp;utm_campaign=review&amp;utm_id=Formovie+" target="_blank" rel="noopener nofollow" title="">Acheter le Xming Page One au meilleur prix</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-formovie-xming-page-one/">Test Formovie Xming Page One – Un vidéoprojecteur sous Google TV</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71560
title: Intune – Configurer une image de fond d’écran et d’écran de verrouillage Windows
uri: Intune-Configurer-une-image-de-fond-d-écran-et-d-écran-de-ve
url: https://www.it-connect.fr/intune-configurer-image-de-fond-ecran-et-ecran-de-verrouillage-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à configurer une image de fond d'écran et une image de verrouillage sur des appareils Windows à l'aide d'une stratégie Microsoft Intune.</strong> Il s'agit d'un besoin exprimé fréquemment par la direction ou le service communication des entreprises. Avec Intune, nous allons pouvoir déployer cette configuration sur un ensemble d'appareils à l'aide d'<strong>une stratégie dans les profils de configuration.</strong></p>



<p>La principale contrainte concerne l'emplacement de stockage des images que vous souhaitez utiliser pour le fond d'écran et l'écran de verrouillage de vos images. En effet,<strong> les fichiers images doivent être accessibles publiquement par les appareils, y compris depuis Internet.</strong> Dans cet exemple, nous allons utiliser <strong>un conteneur </strong>associé à <strong>un compte de stockage <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a></strong>.</p>



<ul>
<li><a href="https://youtu.be/-BU4Bm3NI2E" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>







<p>Si vous débutez avec Microsoft Intune, nous vous encourageons à lire cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="Comment débuter avec Microsoft Intune ?">Débuter avec Microsoft Intune</a></li>
</ul>



<h2 class="wp-block-heading">II. Héberger l'image sur un espace Cloud</h2>



<p>Cette étape est, en quelque sorte, facultative car vous pouvez utiliser un autre emplacement de stockage... Vous n'êtes pas obligé d'utiliser <strong>Azure</strong>. Toutefois, <strong>l'image devra être accessible via une URL en HTTPS</strong> : un simple serveur Web peut suffire. Pour le format, vous avez le choix entre <strong>JPEG</strong>, <strong>JPG </strong>et <strong>PNG</strong>. Par exemple, vous pouvez utiliser <strong>une bibliothèque SharePoint</strong>.</p>



<p>A partir du <strong>portail Azure</strong>, nous devons <strong>créer un compte de stockage</strong>. Dans cet exemple, il s'agit d'un compte de stockage qui sera dédié au <strong>stockage de données non sensibles </strong>à mettre à disposition des appareils. Ce compte de stockage est nommé "<em>itconnectintune</em>" au sein de la région "<em>France Central</em>". Nous n'avons pas besoin de performances élevées, ni de redondance particulière : on cherchera plutôt à utiliser les options les moins coûteuses.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="600" height="712" src="media/c9580f88.Intune-Azure-Blob-Storage-Image-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-1.jpg" alt="Intune - Azure Blob Storage - Image - 1" class="wp-image-71566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-1-550x653.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-1-126x150.jpg 126w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-1-42x50.jpg 42w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p>Au sein de l'onglet "<strong>Réseau</strong>", nous allons choisir l'option "<strong>Activez l'accès public à partir de tous les réseaux</strong>" pour que les images soient accessibles depuis n'importe où. Toutefois, ceci ne suffit pas pour activer l'accès anonyme.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="494" src="media/9857c54e.Intune-Azure-Blob-Storage-Image-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-2.jpg" alt="Intune - Azure Blob Storage - Image - 2" class="wp-image-71565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-2-550x340.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-2-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-2-768x474.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-2-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin pour créer votre compte de stockage...</p>



<p>Accédez au compte de stockage, et descendez dans le menu latéral afin de cliquer sur "<strong>Configuration</strong>". L'objectif étant d'activer l'option "<strong>Autoriser l'accès anonyme aux objets blob</strong>", comme ceci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="408" src="media/c8fd9b24.Intune-Azure-Blob-Storage-Image-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-3.jpg" alt="Intune - Azure Blob Storage - Image - 3" class="wp-image-71564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-3-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-3-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-3-768x392.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-3-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, basculez sur la partie "<strong>Conteneurs</strong>" sous "<strong>Stockage des données</strong>" afin d'en créer un nouveau. Dans mon cas, ce conteneur s'appelle tout simplement "<strong>images</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="648" src="media/e326e4d8.Intune-Azure-Blob-Storage-Image-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-4.jpg" alt="Intune - Azure Blob Storage - Image - 4" class="wp-image-71563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-4-550x446.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-4-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-4-768x622.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-4-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que ce conteneur est créé, vous pouvez y accéder en cliquant dessus. Pour charger une image, en l'occurrence celle du fond d'écran, cliquez sur le bouton "<strong>Charger</strong>". Dans cet exemple, j'utilise une seule image nommée "<strong>IT-Connect_Wallpaper.png</strong>" qui me servira pour l'écran de verrouillage et pour le fond d'écran.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="475" src="media/abae871d.Intune-Azure-Blob-Storage-Image-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-5.jpg" alt="Intune - Azure Blob Storage - Image - 5" class="wp-image-71562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-5-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-5-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-5-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-5-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour qu'il soit possible d'accéder publiquement à cette image, à partir d'une URL en HTTPS, vous devez modifier le niveau d'accès en cliquant sur le bouton "<strong>Modifier le niveau d'accès</strong>". Ici, choisissez le niveau "<strong>Conteneur</strong>" afin que n'importe qui puisse lire le contenu du conteneur. <strong>Pour rappel, il contiendra uniquement des données non sensibles !</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="342" src="media/257079b4.Intune-Azure-Blob-Storage-Image-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-6.jpg" alt="Intune - Azure Blob Storage - Image - 6" class="wp-image-71561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-6-550x235.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-6-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-6-768x328.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Azure-Blob-Storage-Image-6-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Dans les propriétés du fichier image, vous pouvez<strong> récupérer l'URL directe vers le fichier</strong>. A partir d'une fenêtre en navigation privée (<em>pour être en mode non connecté</em>), vous pouvez tester cette URL : en principe, <strong>votre image doit s'afficher</strong>. Sinon, c'est qu'il y a un problème de permissions.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="370" src="media/8436eed5.Copier-lURL-dune-image-dans-espace-de-stockage-Azure-800x370.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure-800x370.png" alt="Copier l'URL d'une image dans espace de stockage Azure" class="wp-image-72626" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure-800x370.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Copier-lURL-dune-image-dans-espace-de-stockage-Azure.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passons à la partie Intune.</p>



<h2 class="wp-block-heading">III. Créer la politique Intune</h2>



<p><strong>A partir du Centre d'administration Microsoft Intune, nous allons créer une nouvelle stratégie dans les profils de configuration. </strong></p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">Accéder au portail Intune</a></li>
</ul>



<p>Cliquez sur "<strong>Appareils</strong>" dans le menu latéral, puis sur "<strong>Profils de configuration</strong>" afin de créer une nouvelle stratégie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="818" src="media/85a30421.Creer-une-nouvelle-strategie-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune.png" alt="Créer une nouvelle stratégie Intune" class="wp-image-71576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-550x562.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-147x150.png 147w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-768x785.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Choisissez la plateforme "<strong>Windows 10 et ultérieur</strong>", puis le type de profil "<strong>Modèles</strong>" afin de rechercher le modèle nommé "<strong>Restrictions sur l'appareil</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="584" height="412" src="media/2e228a88.Intune-Wallpaper-Windows-11-Creer-profil-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-1.png" alt="Intune - Wallpaper Windows 11 - Créer profil - 1" class="wp-image-71575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-1.png 584w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-1-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-1-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-1-50x35.png 50w" sizes="(max-width: 584px) 100vw, 584px" /></figure>



<p>Une fois le modèle sélectionné (cliquez dessus), cliquez sur "<strong>Créer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="576" height="248" src="media/43b8937e.Intune-Wallpaper-Windows-11-Creer-profil-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-2.png" alt="Intune - Wallpaper Windows 11 - Créer profil - 2" class="wp-image-71574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-2.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-2-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-2-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-2-50x22.png 50w" sizes="(max-width: 576px) 100vw, 576px" /></figure>



<p>Désormais, vous allez pouvoir configurer cette nouvelle stratégie.</p>



<p>Commencez par lui donner un nom, par exemple : "<strong>Configurer fond d'écran et écran de verrouillage</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="371" src="media/6b107127.Intune-Wallpaper-Windows-11-Creer-profil-3-800x371.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3-800x371.png" alt="Intune - Wallpaper Windows 11 - Créer profil - 3" class="wp-image-71573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3-800x371.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-3.png 1015w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A la seconde étape, vous devez configurer l'écran de verrouilla grâce au paramètre "<strong>URL de l'image de l'écran verrouillé (Desktop uniquement)</strong>" situé sous "<strong>Expérience d'écran verrouillé</strong>". Ici, indiquez <strong>l'URL complète vers le fichier image</strong> que vous souhaitez utiliser sur l'écran de verrouillage.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="622" src="media/b44e12f7.Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran.png" alt="Intune - Wallpaper Windows 11 - Créer profil - Image fond écran" class="wp-image-71572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-fond-ecran-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>En ce qui concerne l'image pour le fond d'écran, il s'agit du paramètre "<strong>URL de l'image d'arrière-plan du poste de travail (Desktop uniquement)</strong>" situé sous "<strong>Personnalisation</strong>". Sur le même principe, indiquez l'URL vers le fichier image.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="311" src="media/705b7905.e-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage.png" alt="Intune - Wallpaper Windows 11 - Créer profil - Image écran verrouillage" class="wp-image-71571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Image-ecran-verrouillage-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous n'avez pas besoin de configurer d'autres paramètres pour répondre à notre besoin du jour. Passez à l'onglet "<strong>Affectations</strong>".</p>



<p>Ici, vous devez <strong>sélectionner la cible de cette configuration</strong>. Il s'agit d'une étape habituelle lorsque l'on crée une stratégie sur Intune. Dans cet exemple, je vais cibler le groupe "<em>PC_Corporate</em>" qui contient les appareils Windows de mes utilisateurs.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="799" height="531" src="media/4e753637.une-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations.png" alt="Intune - Wallpaper Windows 11 - Créer profil - Wallpaper - Affectations" class="wp-image-71570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations-550x366.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations-768x510.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Affectations-50x33.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></figure>



<p>Sauf si vous avez un besoin spécifique, passez l'étape "<strong>Règles d'applicabilité</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="356" src="media/555fa143.ne-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite.png" alt="Intune - Wallpaper Windows 11 - Créer profil - Wallpaper - Applicabilité" class="wp-image-71569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite-768x342.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Applicabilite-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà la dernière étape. Vérifiez la configuration, et si tout vous convient, cliquez sur "<strong>Créer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="419" src="media/1829e77f.Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin.png" alt="Intune - Wallpaper Windows 11 - Créer profil - Wallpaper - Fin" class="wp-image-71568" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin-768x402.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Wallpaper-Windows-11-Creer-profil-Wallpaper-Fin-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La nouvelle stratégie est prête et elle va être appliquée sur les appareils ciblés.</p>



<h2 class="wp-block-heading">IV. Tester le bon fonctionnement</h2>



<p>Pour tester, il suffit de se rendre sur une machine qui est dans le périmètre de la stratégie. Soit vous attendez la prochaine synchronisation automatique, soit vous forcez la synchronisation.</p>



<p>Grâce à cette nouvelle stratégie, nous voyons bien qu'il y a un avant/après : le fond d'écran apparaît bien sur la machine ! Il en va de même pour l'écran de verrouillage.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/09716fe5.Intune-Strategie-Wallpaper-Lockscreen-Default.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default.jpg"><img decoding="async" width="800" height="621" data-id="71583" src="media/09716fe5.Intune-Strategie-Wallpaper-Lockscreen-Default.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default.jpg" alt="" class="wp-image-71583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default-550x427.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default-768x596.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-Default-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/82e4802d.Intune-Strategie-Wallpaper-Lockscreen-OK.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK.jpg"><img decoding="async" width="800" height="602" data-id="71582" src="media/82e4802d.Intune-Strategie-Wallpaper-Lockscreen-OK.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK.jpg" alt="" class="wp-image-71582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Strategie-Wallpaper-Lockscreen-OK-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Du côté du portail Microsoft Intune, nous pouvons également<strong> suivre l'état de cette stratégie</strong>. Ici, nous pouvons voir que la stratégie s'est appliquée avec succès sur un appareil (<em>PC-ITC-02</em>), mais qu'elle n'est pas applicable sur un autre appareil (<em>PC-ITC-01</em>). La raison est simple : <strong>PC-ITC-01 tourne sur Windows 11 Pro.</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="438" src="media/2f9ce6ca.Intune-Surveiller-applications-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Surveiller-applications-strategie.png" alt="Intune - Surveiller applications stratégie" class="wp-image-71584" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Surveiller-applications-strategie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Surveiller-applications-strategie-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Surveiller-applications-strategie-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Surveiller-applications-strategie-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Surveiller-applications-strategie-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Grâce à ce tutoriel, vous êtes en mesure de définir une <strong>image de fond d'écran personnalisée </strong>et/ou une <strong>image de verrouillage personnalisée</strong> sur les postes de travail <strong>Windows 10 </strong>et <strong>Windows 11 </strong>de votre entreprise, à l'aide d'une<strong> stratégie Intune</strong> !</p>



<p>Prochainement, nous verrons comment exécuter un script <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> avec Intune.</p><p>The post <a href="https://www.it-connect.fr/intune-configurer-image-de-fond-ecran-et-ecran-de-verrouillage-windows/">Intune – Configurer une image de fond d’écran et d’écran de verrouillage Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77055
title: Utilisateurs de Windows 10 Pro, Microsoft va vous inviter à passer sur Windows 11
uri: Utilisateurs-de-Windows-10-Pro-Microsoft-va-vous-inviter-à-passer-su
url:
https://www.it-connect.fr/utilisateurs-de-windows-10-pro-microsoft-va-vous-inviter-a-passer-sur-windows-11/

content:
<p><strong>Vous utilisez Windows 10 Pro ? Sachez que d'ici peu, Microsoft va probablement vous inviter à passer sur Windows 11 ! Dans certains cas, ceci peut également concerner les entreprises. Voici ce qu'il faut savoir.</strong></p>



<p>Sur son site, Microsoft a mis en ligne <a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3238?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">un nouveau message</a> intitulé "<em>Élargir les invitations à passer à Windows 11 à un plus grand nombre de personnes</em>". Que précise-t-il ? Concrètement,<strong> à partir d'avril 2024</strong>, après avoir installé la future mise à jour Windows 10 qui sortira le mois prochain, <strong>un nouveau message apparaîtra après l'ouverture de la session ou après un redémarrage</strong> afin de vous inviter à passer sur Windows 11.</p>



<p>Le message diffusé sur les appareils Windows 10 indiquera à l'utilisateur qu'il peut mettre à niveau son PC vers Windows 11 sans frais supplémentaire : "<em>Mise à jour gratuite vers la dernière version de Windows 11</em>".</p>



<p>"<em>Une fois invités à le faire, les utilisateurs pourront opter pour Windows 11, version 23H2, ou rester sous Windows 10. Bien entendu, nous recommandons Windows 11 !</em>", précise Microsoft. <strong>Vous avez donc la possibilité de rester sur Windows 10, même si l'écran d'invitation sera conçu pour que vous décidiez de passer sur Windows 11. </strong>Voici à quoi ressemblera cet écran d'invitation :</p>



<figure class="wp-block-image size-full is-resized"><img fetchpriority="high" decoding="async" width="800" height="457" src="media/56e7c778.Windows-10-Invitation-a-passer-sur-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-10-Invitation-a-passer-sur-Windows-11.jpg" alt="Windows 10 - Invitation à passer sur Windows 11" class="wp-image-77056" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-10-Invitation-a-passer-sur-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-10-Invitation-a-passer-sur-Windows-11-550x314.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-10-Invitation-a-passer-sur-Windows-11-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-10-Invitation-a-passer-sur-Windows-11-768x439.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-10-Invitation-a-passer-sur-Windows-11-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/expanding-invitations-to-move-to-windows-11-to-more-people/ba-p/4069463?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft</a></figcaption></figure>



<p>Il est à noter que ce message sera diffusé sur <strong>tous les appareils Windows 10 Pro et Windows 10 Pro Workstation</strong> intégré à un <strong>domaine Active Directory ou joint à un tenant Microsoft Entra ID</strong>, et qui <strong>ne sont pas gérés par un outil tel que <a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" title="Comment débuter avec Microsoft Intune ?">Intune</a>, Configuration Manager, Windows Autopatch, <a href="https://www.it-connect.fr/cours/wsus-windows-server-2022-formation-gratuite/" target="_blank" rel="noopener" title="WSUS : Gestion des mises à jour en entreprise">WSUS</a> ou un autre outil de gestion tiers</strong>. En complément, la machine doit respecter les prérequis de Windows 11.</p>



<p>Les <strong>machines inscrites dans WSUS sont bien considérées comme gérées</strong> comme l'explique Microsoft : "<em>Les appareils gérés sont ceux que vous gérez via Microsoft Intune, Configuration Manager, Windows Autopatch, Windows Update for Business, Windows Server Update Services (WSUS) ou d'autres outils de gestion tiers. Les autres appareils sont considérés comme non gérés.</em>"</p>



<p><strong>L'occasion de rappeler que Windows 10 Pro ne sera plus pris en charge par Microsoft à partir du 14 octobre 2025.</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-11-invites-coming-to-more-windows-10-pro-pcs/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/utilisateurs-de-windows-10-pro-microsoft-va-vous-inviter-a-passer-sur-windows-11/">Utilisateurs de Windows 10 Pro, Microsoft va vous inviter à passer sur Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=76850
title: Linux (OpenSUSE) : configuration d’un écran externe USB-A avec DisplayLink
uri: Linux-(OpenSUSE)-configuration-d-un-écran-externe-USB-A-avec-Disp
url: https://www.it-connect.fr/linux-opensuse-configuration-dun-ecran-externe-usb-a-avec-displaylink/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Ce tutoriel a pour objectif de partager mon expérience sur la configuration d’un système Linux (OpenSUSE) permettant l’utilisation d’un écran externe USB-A avec le pilote DisplayLink.</strong></p>



<p>Il s’adresse à ceux qui, comme moi, possède un matériel vieillissant, mais toujours pleinement opérationnel. Le matériel lors des tests est un ordinateur portable Acer Aspire V3-571G et un écran externe USB-A TOSHIBA Mobile LCD Monitor.</p>



<p>Le système d’exploitation est <strong>openSUSE Leap 15.5</strong> et/ou Tumbleweed. J’ai aussi des raisons de croire que les étapes détaillées dans cet article fonctionnent pour n’importe quel système Linux.</p>



<p>Tout d’abord, je remercie les personnes suivantes sans qui je n'aurais pas pu réussir :</p>



<ul>
<li><a href="https://burkhard.engineer/" target="_blank" rel="noopener nofollow" title="">Burkhard Ringlein</a>
<ul>
<li><a href="https://0xcaffee.blog/posts/opensuse-tumbleweed-evdi/" target="_blank" rel="noopener nofollow" title="">HowTo build Displaylink driver for OpenSuse Tumbleweed with latest kernel · 0xCAFFEE | yet another brain booster</a></li>
</ul>
</li>



<li>Matthias Brugger (mbrugger)
<ul>
<li><a href="https://software.opensuse.org/package/evdi" target="_blank" rel="noopener nofollow" title="">https://software.opensuse.org/package/evdi</a></li>
</ul>
</li>



<li>L’equipe Synaptics
<ul>
<li><a href="https://www.synaptics.com/products/displaylink-graphics/downloads/ubuntu" target="_blank" rel="noopener nofollow" title="">Ubuntu Driver for Downloads Section | Synaptics</a></li>
</ul>
</li>



<li>Et tous les contributeurs d’OpenSuse</li>
</ul>



<h2 class="wp-block-heading">II. Notions</h2>



<p>Commençons par évoquer deux notions importantes pour bien comprendre la suite de ce tutoriel.</p>



<ul>
<li><strong>EDVI</strong></li>
</ul>



<p>L’EDVI (<em>Extensible Virtual Display Interface</em>) est un module kernel permettant la gestion de multiple moniteur.</p>



<ul>
<li><strong>DKMS</strong></li>
</ul>



<p>Le paquet DKMS (<em>Dynamic Kernel Module Support</em>) offre un support permettant l’installation de versions supplémentaires de modules de noyau. Il compile et installe dans l’arborescence kernel.</p>



<h2 class="wp-block-heading">III. Installation et configuration</h2>



<h3 class="wp-block-heading">A. Prérequis</h3>



<p>Le pilote DisplayLink consiste en deux composants&nbsp;:</p>



<ul>
<li>Module kernel EDVI kernel</li>



<li>Paquet DisplayLink</li>
</ul>



<p>Le paquet DisplayLink nécessite le paquet DKMS pour son installation.</p>



<p>Afin d’éviter des dysfonctionnements et avant de démarrer l’installation d’EDVI et de DisplayLink, installer préalablement les paquets suivants :</p>



<pre class="wp-block-code"><code>zypper install libdrm-devel kernel-source</code></pre>



<h3 class="wp-block-heading">B. Installation du paquet EDVI</h3>



<p>Nous allons installer les différents composants, tour à tour, en commençant par le paquet EDVI.</p>



<p>Ajoutez le repository de mbrugger (note : la commande est en une seule ligne) :</p>



<pre class="wp-block-code"><code>zypper addrepo https://download.opensuse.org/repositories/home:mbrugger/openSUSE_Tumbleweed/home:mbrugger.repo</code></pre>



<p>Rafraichir la liste des repositories :</p>



<pre class="wp-block-code"><code>zypper refresh</code></pre>



<p>Puis, installer EDVI :</p>



<pre class="wp-block-code"><code>zypper install edvi</code></pre>



<h3 class="wp-block-heading">C. Installation du paquet dkms</h3>



<p>Le paquet dkms est déjà présent dans un repository, il suffit de l’installer avec la commande suivante :</p>



<pre class="wp-block-code"><code>zypper install dkms</code></pre>



<h3 class="wp-block-heading">D. Redémarrer le système</h3>



<p>À partir de ce point et pour une bonne prise en compte de l’installation des composants par le système, redémarrez la machine.</p>



<h3 class="wp-block-heading">E. Installation du pilote DisplayLink</h3>



<p>Désormais, penchons nous sur l'installation du pilote DisplayLink, pour la prise en charge graphique. Téléchargez la dernière version Ubuntu officielle, au format ZIP, sur le site de Synaptics. Voici le lien :</p>



<ul>
<li><a href="https://www.synaptics.com/products/displaylink-graphics/downloads/ubuntu" target="_blank" rel="noopener nofollow" title="">Télécharger DisplayLink</a></li>
</ul>



<p><strong>Note</strong> : Lors de l’écriture de cet article, la version était « <em>displaylink-driver-5.8.0-63.33</em> ».</p>



<p>Dézippez le fichier téléchargé :</p>



<pre class="wp-block-code"><code>unzip /path/DisplayLink\ USB\ Graphics\ Software\ for\ Ubuntu5.8-EXE.zip</code></pre>



<p>Ajoutez les privilèges d’exécution au fichier « .run » :</p>



<pre class="wp-block-code"><code>chmod +x displaylink-driver-5.8.0-63.33.run</code></pre>



<p>Puis, exécutez le fichier « .run » avec les privilèges nécessaires :</p>



<pre class="wp-block-code"><code>sudo ./displaylink-driver-5.8.0-63.33.run</code></pre>



<p>L’installation devrait se faire sans incident. Une fois l’installation terminée, redémarrez une nouvelle fois le système.</p>



<h2 class="wp-block-heading">IV. Testez : branchement de votre écran</h2>



<p>Après le redémarrage, branchez votre écran pour effectuer un test. Celui-ci devrait être reconnu automatiquement par votre système. Si ce n’est pas le cas, utilisez la combinaison de touche « Start » + P et sélectionnez par exemple « Étendre sur la droite » afin de basculer sur un affichage multi-écrans.</p>



<p><em>Note : La touche « Start » est l’équivalent de la touche Windows.</em></p><p>The post <a href="https://www.it-connect.fr/linux-opensuse-configuration-dun-ecran-externe-usb-a-avec-displaylink/">Linux (OpenSUSE) : configuration d’un écran externe USB-A avec DisplayLink</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77120
title: Windows Server 2025 va prendre en charge les clusters Hyper-V en Workgroup !
uri: Windows-Server-2025-va-prendre-en-charge-les-clusters-Hyper-V-en-Workg
url: https://www.it-connect.fr/windows-server-2025-nouveaute-hyper-v-cluster-en-workgroup/
content:
<p><strong>Pour Microsoft, Hyper-V est une technologie stratégique qui occupe une place importante et qui va recevoir des nouveautés à l'occasion de la sortie de Windows Server 2025. Par exemple, il sera possible de créer un cluster Hyper-V en étant en Workgroup.</strong></p>



<p>Microsoft a mis en ligne <a href="https://techcommunity.microsoft.com/t5/windows-server-news-and-best/the-future-of-windows-server-hyper-v-is-bright/ba-p/4074940?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">un nouvel article </a>intitulé "<em>L'avenir de Windows Server Hyper-V est prometteur !</em>" dans lequel il est écrit en gras la phrase suivante : "<strong>Hyper-V est une technologie stratégique pour Microsoft." - Ici, Jeff Woolsey, de chez Microsoft, fait référence au fait qu'Hyper-V est présent et utilisé dans l'ensemble de l'offre de Microsoft</strong> : Azure, Windows Server, Azure Stack HCI, Windows client et Xbox.</p>



<p>L'occasion pour l'entreprise américaine de rappeler, indirectement car ce n'est pas précisé ainsi, qu'H<strong>yper-V est une alternative sérieuse à VMware ESXi</strong>. Surtout, il est utilisable sans frais supplémentaire à partir du moment où vous avez une licence Windows Server (même si les droits sont différents entre une édition Standard ou Datacenter). "<em>Si vous utilisez Windows Server, vous disposez déjà d'Hyper-V. Il n'y a pas de frais supplémentaires, c'est intégré, comme c'est le cas depuis plus de 15 ans</em>.", précise Jeff Woolsey.</p>



<p><strong>Que ce soit pour les charges les plus gourmandes, ou les plus petites structures, Hyper-V peut se faire une place.</strong> Pour montrer le potentiel d'Hyper-V, un exemple est donné avec une seule VM Azure qui occupe 1 792 processeurs virtuels et 29,7 téraoctets de mémoire vive (sur 48 téraoctets max). "<em>Ces machines sont occupées à exécuter certaines des charges de travail les plus importantes de la planète</em>.", précise Microsoft.</p>



<ul>
<li><a href="https://www.it-connect.fr/quelles-sont-les-alternatives-a-vmware-esxi-free/" target="_blank" rel="noopener" title="Quelles sont les alternatives à VMware ESXi Free ?">Les alternatives à VMware ESXi (Free)</a></li>
</ul>



<h2 class="wp-block-heading">Hyper-V : Windows Server 2025 introduit les Workgroup Clusters</h2>



<p><strong>Windows Server 2025 va introduire plusieurs nouveautés pour Hyper-V.</strong> Microsoft avait déjà évoqué la prise en charge du <strong>partitionnement GPU (GPU-P)</strong> pour assigner des GPU directement à des machines virtuelles. "<em>GPU-P est si flexible que vous pouvez migrer des VMs avec des GPUs partitionnés entre deux serveurs autonomes. Aucun cluster n'est nécessaire et c'est une solution idéale pour les tests et les développements !</em>"</p>



<p>Par ailleurs, dans ce nouvel article, Microsoft évoque une autre nouveauté :<strong> les clusters Hyper-V en groupe de travail, c'est-à-dire sans Active Directory</strong>, alors que "<em>Jusqu'à Windows Server 2022, le déploiement d'un cluster nécessite Active Directory.</em>" - Ces clusters d'un nouveau type vont pouvoir se passer de l'Active Directory car il s'agit d'<strong>une nouvelle solution basée sur des certificats</strong>.</p>



<p>Pour en savoir plus sur Windows Server 2025, retrouvez nos articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes/" target="_blank" rel="noopener" title="Microsoft a publié la première version preview de Windows Server 2025 !">Nouveautés de Windows Server 2025 - Première Preview</a></li>



<li><a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes-build-26063/" target="_blank" rel="noopener" title="Windows Server 2025 Preview : quelles nouveautés avec la dernière version 26063 ?">Nouveautés de Windows Server 2025 - Build 26063</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/windows-server-2025-nouveaute-hyper-v-cluster-en-workgroup/">Windows Server 2025 va prendre en charge les clusters Hyper-V en Workgroup !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77126
title: Authentification Windows : ces pirates volent les hash NTLM avec des e-mails malveillants !
uri: Authentification-Windows-ces-pirates-volent-les-hash-NTLM-avec-des-e
url:
https://www.it-connect.fr/authentification-windows-ces-pirates-volent-les-hash-ntlm-avec-des-e-mails-malveillants/

content:
<p><strong>Un groupe de cybercriminels associés au nom TA577 est à l'origine d'une nouvelle campagne de phishing dont l'objectif est de collecter des hash NTLM pour effectuer du détournement de comptes utilisateurs. Faisons le point sur cette menace.</strong></p>



<p>Le groupe TA577 est ce que l'on appelle un "<em>Initial access broker</em>", c'est-à-dire qu'il est<strong> spécialisé dans le vol de données permettant l'accès à des infrastructures</strong>. Ensuite, <strong>ces données sont revendues</strong> à d'autres groupes de cybercriminels qui peuvent les utiliser au sein d'attaques. TA577 est connu pour collaborer avec d'autres gangs que vous connaissez probablement : <strong>Qbot et le ransomware Black Basta.</strong></p>



<p>Les chercheurs en sécurité de chez ProofPoint ont mis en ligne <a href="https://www.proofpoint.com/us/blog/threat-insight/ta577s-unusual-attack-chain-leads-ntlm-data-theft" target="_blank" rel="noopener nofollow" title="">un nouveau rapport</a> pour évoquer<strong> deux campagnes de phishing initiées par TA577, les 26 et 27 février 2024.</strong> À cette occasion, le groupe de cybercriminels a envoyé<strong> des milliers d'e-mails à des centaines d'organisations dans le monde entier</strong> dans le but de <strong>voler le hash NTLM </strong>des utilisateurs pris pour cible.</p>



<h2 class="wp-block-heading">Quel est l'intérêt de voler ces hash NTLM ? </h2>



<p>Utilisé pour l'authentification Windows, notamment lorsque Kerberos ne peut pas être utilisé, l'authentification NTLM est vulnérable à différentes attaques. </p>



<p>Par exemple, un attaquant peut récupérer le hash NTLM et essayer de le "craquer" en mode hors ligne afin de récupérer le mot de passe du compte utilisateur en clair. Il est également possible de réutiliser tel quel le hash NTLM capturé dans une attaque de type "pass-the-hash".</p>



<h2 class="wp-block-heading">Comment fonctionne la campagne de phishing de TA577 ?</h2>



<p>Tout d'abord, sachez que cette campagne de phishing utilise la technique dite du "<em>thread hijacking</em>", c'est-à-dire que les e-mails semblent être des réponses à une discussion antérieure avec la cible.</p>



<p>Comme souvent, le danger, c'est la pièce jointe. Ici, <strong>ProofPoint explique que chaque e-mail est accompagné par une archive ZIP</strong>, et que chaque archive ZIP est unique : <strong>un destinataire = une archive ZIP</strong>. Cette archive ZIP contient <strong>un fichier HTML</strong> et dans le code source de cette page HTML, nous pouvons voir<strong> la balise META "Refresh"</strong> qui va permettre d'<strong>établir une connexion à un fichier texte situé sur un serveur distant, via le <a class="wpil_keyword_link" href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener" title="protocole SMB" data-wpil-keyword-link="linked">protocole SMB</a></strong>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="320" src="media/ece3e281.Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024.jpg" alt="Campagne de phising - Vol hash NTLM - Février 2024" class="wp-image-77127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024-550x220.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024-768x307.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Campagne-de-phising-Vol-hash-NTLM-Fevrier-2024-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : ProofPoint</figcaption></figure>



<p><strong>Windows va interpréter ce code HTML et tenter une connexion à la machine distante, de façon automatique.</strong> Cette connexion sera effectuée via le protocole NTLMv2, à l'aide du compte utilisateur avec lequel la victime est connectée. Ainsi, l'attaquant peut voler les hash NTLM à partir de son serveur distant où il reçoit les connexions.</p>



<p>Le fait d'utiliser une archive ZIP avec un fichier HTML, va permettre de s'appuyer sur un fichier local présent sur l'hôte.<strong> Si le code malveillant était présent directement dans le corps de l'e-mail (dans le code source HTML), ceci ne fonctionnerait pas.</strong> "<em>Si l'URI du schéma de fichier était envoyé directement dans le corps du message, l'attaque ne fonctionnerait pas sur les clients de messagerie Outlook patchés depuis juillet 2023.</em>", précise ProofPoint.</p>



<p>Cette campagne de phishing a pour seul objectif de collecter des hash NTLM dans le but de les revendre. <strong>Aucun malware n'est déployé sur les machines.</strong> Au-delà de chercher à <a href="https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/" target="_blank" rel="noopener" title="Comment désactiver le protocole NTLM dans un domaine Active Directory ?">désactiver le protocole NTLM sur Windows</a>, vous pouvez déjà faire une chose : <strong>bloquer les flux SMB (ports 445 et 139) en direction d'Internet sur votre firewall</strong>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-windows-ntlm-authentication-hashes-in-phishing-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/authentification-windows-ces-pirates-volent-les-hash-ntlm-avec-des-e-mails-malveillants/">Authentification Windows : ces pirates volent les hash NTLM avec des e-mails malveillants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77132
title: Apple dévoile ses nouveaux MacBook Air avec une puce M3
uri: Apple-dévoile-ses-nouveaux-MacBook-Air-avec-une-puce-M3
url: https://www.it-connect.fr/apple-macbook-air-m3-nouveautes-prix-date-de-sortie/
content:
<p><strong>Apple a dévoilé ses nouveaux MacBook Air équipé de la dernière génération de puces Apple Silicon. Faisons le point sur les nouveautés de la nouvelle gamme  de MacBook Air M3 !</strong></p>



<p>Alors que l'iMac et le MacBook Pro ont déjà le droit à des versions équipées d'une puce Apple M3 depuis plusieurs mois, c'est au tour du MacBook Air de passer sur la dernière génération des puces conçues et fabriquées par Apple. Pour Apple, c'est l'occasion d'affirmer que <strong>ce nouveau MacBook Air est le meilleur ordinateur grand public pour l'IA</strong>, en faisant référence au<em> Neural Engine</em> doté d'une puce dédiée à l'IA.</p>



<p><strong>Esthétiquement, le design des MacBook Air n'évolue pas.</strong> Par contre, il y a du changement sous le capot et pour la conception de ces nouveaux modèles. En effet, <strong>Apple utilise 50% de matériaux recyclés</strong>, dont 100% d'aluminium. Nous avons toujours le droit à <strong>4 coloris</strong> et deux tailles d'écrans différentes :<strong> 13,6 pouces et 15,3 pouces.</strong></p>



<p>Voici les nouveautés introduites par Apple :</p>



<ul>
<li>La puce Apple M2 est abandonnée au profit de la <strong>puce Apple M3</strong>, gravée en 3 nanomètres.</li>



<li>La prise en charge du<strong> Wi-Fi 6E</strong>, pour succéder au Wi-Fi 6.</li>



<li>La prise en charge de l'<strong>affichage sur deux écrans externes lorsque le MacBook Air est fermé</strong>. Un petit plus qui plaira forcément à certains utilisateurs ! D'ailleurs, les utilisateurs du MacBook Pro (avec puce M3) vont aussi recevoir cette nouveauté.</li>
</ul>



<p>Il est important de préciser que même si la configuration évolue,<strong> l'autonomie reste la même : jusqu'à 18 heures, d'après Apple</strong>. Ce qui est excellent, il faut le dire. Par ailleurs, <strong>Apple conserve dans son catalogue les modèles de la gamme MacBook Air M2, mais le MacBook Air M1 est abandonné.</strong></p>



<h2 class="wp-block-heading">Le prix du MacBook Air M3</h2>



<p>Comme à chaque fois, nous avons le droit à plusieurs versions, avec plus ou moins de mémoire vive (RAM) et de stockage. Pour être plus précis, il y a trois versions par taille d'écran.</p>



<p><strong>Le nouveau MacBook Air M3 est disponible à partir de 1 299 euros TTC</strong>. À ce prix, vous avez le droit à la<strong> version 13 pouces</strong>, à <strong> 8 Go de RAM</strong>, <strong>256 Go de stockage</strong>, et la <strong>puce Apple M3</strong> (avec CPU 8 coeurs et GPU 8 coeurs). Dans ce format, la version la plus performante est équipée de 16 Go de RAM, 512 Go de SSD et la puce Apple M3 (CPU 8 coeurs, GPU 10 coeurs), et elle est vendue 1 759 euros.</p>



<p>Voici un aperçu :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="816" src="media/d544c0ac.MacBook-Air-M3-prix.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MacBook-Air-M3-prix.jpg" alt="MacBook Air M3 prix" class="wp-image-77133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MacBook-Air-M3-prix.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MacBook-Air-M3-prix-550x561.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MacBook-Air-M3-prix-147x150.jpg 147w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MacBook-Air-M3-prix-768x783.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/MacBook-Air-M3-prix-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Quand sera disponible le nouveau MacBook Air M3 ?</h2>



<p><strong>La sortie du MacBook Air M3 est prévue pour le vendredi 8 mars 2024 !</strong> Date à laquelle sont prévues les premières livraisons. Dès à présent, vous pouvez visiter le site d'Apple pour acheter ces nouveaux modèles ! Voici le lien si besoin :</p>



<ul>
<li><a href="https://www.apple.com/fr/shop/buy-mac/macbook-air" target="_blank" rel="noopener nofollow" title="">Accès au site d'Apple - Page MacBook Air M3</a></li>
</ul>



<p><a href="https://www.numerama.com/tech/1643658-apple-devoile-un-nouveau-macbook-air-avec-une-puce-m3-du-wi-fi-6e-et-deux-ecrans.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/apple-macbook-air-m3-nouveautes-prix-date-de-sortie/">Apple dévoile ses nouveaux MacBook Air avec une puce M3</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77107
title: Configurer les services Windows par GPO : activer, désactiver, démarrer, changer le compte, etc.
uri: Configurer-les-services-Windows-par-GPO-activer-désactiver-démar
url:
https://www.it-connect.fr/tuto-configurer-les-services-windows-par-gpo-activer-desactiver-demarrer-changer-le-compte-etc/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à gérer les services Windows à l'aide d'une stratégie de groupe (GPO). </strong>Que ce soit pour réduire la surface d'attaque des postes de travail et serveurs, ou pour les besoins d'une fonctionnalité de Windows ou d'une application, il peut s'avérer nécessaire de gérer les services Windows avec une GPO.</p>



<p>Dans cet exemple, nous allons voir <strong>comment arrêter et désactiver le service "Spouleur d'impression" sur les contrôleurs de domaine Active Directory, à l'aide d'une GPO. </strong>Pour <a href="https://pingcastle.com/PingCastleFiles/ad_hc_rules_list.html" target="_blank" rel="noopener nofollow" title="">des raisons de sécurité</a>, il est recommandé de désactiver et d'arrêter ce service sur les DC, à moins que le rôle "<strong>Serveur d'impression</strong>" soit également installé. Libre à vous d'adapter cet exemple à vos besoins : la logique reste la même.</p>



<p>Pour gérer les services Windows par <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a>, nous avons deux possibilités :</p>



<ul>
<li><strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Services système</strong></li>



<li><strong>Configuration ordinateur &gt; Préférences &gt; Paramètres du Panneau de configuration &gt; Services</strong></li>
</ul>



<p>Cette seconde méthode offre plus de contrôle grâce à des options supplémentaires et nous allons l'exploiter dans ce tutoriel. De plus, cette seconde méthode nous permet d'indiquer le nom que l'on souhaite pour le service.</p>



<h2 class="wp-block-heading">II. Désactiver un service par GPO</h2>



<p>Ouvrez la console "<strong>Gestion des stratégies de groupe</strong>" et créez une nouvelle GPO, à moins que vous préfériez utiliser une GPO existante. Pour ma part, ce sera la GPO "<strong>Sécurité - DC - Désactiver Spouleur d'impression</strong>".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="355" src="media/12dc879b.GPO-Desactiver-service-sur-controleur-de-domaine-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Desactiver-service-sur-controleur-de-domaine-AD.png" alt="" class="wp-image-77108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Desactiver-service-sur-controleur-de-domaine-AD.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Desactiver-service-sur-controleur-de-domaine-AD-550x244.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Desactiver-service-sur-controleur-de-domaine-AD-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Desactiver-service-sur-controleur-de-domaine-AD-768x341.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Desactiver-service-sur-controleur-de-domaine-AD-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Modifiez la GPO et naviguez jusqu'à l'emplacement suivant :</p>



<ul>
<li><strong>Configuration ordinateur &gt; Préférences &gt; Paramètres du Panneau de configuration &gt; Services</strong></li>
</ul>



<p>Effectuez un clic droit puis sous "<strong>Nouveau</strong>", choisissez "<strong>Service</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="333" src="media/6f98cd7e.GPO-Preferences-Services-Nouvelle-configuration-800x333.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration-800x333.png" alt="GPO - Préférences - Services - Nouvelle configuration" class="wp-image-77110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration-800x333.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/GPO-Preferences-Services-Nouvelle-configuration.png 950w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Vous avez besoin de connaître le "nom technique" du service afin de pouvoir le gérer par GPO. </strong>Vous pouvez obtenir cette information à partir de la console "<strong>Services</strong>" en regardant dans les propriétés du service que vous souhaitez cibler. Sinon, avec <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> </strong>vous pouvez rechercher votre service et repérer son nom. Par exemple, le service "<strong>Spouleur d'impression</strong>" est représenté par le nom "<strong>Spooler</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="129" src="media/a24564eb.Recuperer-nom-service-avec-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Recuperer-nom-service-avec-PowerShell.png" alt="Récupérer nom service avec PowerShell" class="wp-image-77113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Recuperer-nom-service-avec-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Recuperer-nom-service-avec-PowerShell-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Recuperer-nom-service-avec-PowerShell-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Recuperer-nom-service-avec-PowerShell-768x124.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Recuperer-nom-service-avec-PowerShell-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, vous devez compléter le formulaire. Nous avons 3 options à modifier.</p>



<p><strong>1 - Démarrage </strong>: le type de démarrage du service, ici, nous allons le désactiver</p>



<p><strong>2 - Nom du service</strong> : vous pouvez saisir le nom vous-même (attention à l'orthographe) ou rechercher à partir de la liste de la machine locale en cliquant sur "..."</p>



<p><strong>3 - Action du service</strong> : pour agir sur l'état du service, ici, nous allons l'arrêter. Ainsi, il sera désactivé et arrêter.</p>



<p>D'autres options sont également à votre disposition, notamment le <strong>choix d'un compte spécifique pour exécuter un service</strong>, ce qui peut être utile pour durcir la configuration de certains services. Vous avez également accès à l'onglet "<strong>Récupération</strong>" comme avec la console "<strong>Services</strong>" habituelle.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="400" height="454" src="media/f6906163.Configurer-un-service-par-GPO-sous-Windows-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Configurer-un-service-par-GPO-sous-Windows-Server.png" alt="Configurer un service par GPO sous Windows Server" class="wp-image-77111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Configurer-un-service-par-GPO-sous-Windows-Server.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Configurer-un-service-par-GPO-sous-Windows-Server-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Configurer-un-service-par-GPO-sous-Windows-Server-44x50.png 44w" sizes="(max-width: 400px) 100vw, 400px" /></figure>



<p>Cliquez sur "<strong>OK</strong>". Voilà, le service Spooler va être configuré par GPO. Il est possible de configurer d'autres services si besoin : répétez l'ajout d'un service via un clic droit.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="131" src="media/234f2cce.percu-GPO-pour-gerer-un-service-Windows-avec-les-preferences.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-GPO-pour-gerer-un-service-Windows-avec-les-preferences.png" alt="Aperçu GPO pour gérer un service Windows avec les préférences" class="wp-image-77112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-GPO-pour-gerer-un-service-Windows-avec-les-preferences.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-GPO-pour-gerer-un-service-Windows-avec-les-preferences-550x90.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-GPO-pour-gerer-un-service-Windows-avec-les-preferences-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-GPO-pour-gerer-un-service-Windows-avec-les-preferences-768x126.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-GPO-pour-gerer-un-service-Windows-avec-les-preferences-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Tester la GPO</h2>



<p>Pour finir, testez votre GPO. Connectez-vous sur une machine concernée par la GPO et effectuez un "<em>gpupdate /force</em>". L'exemple ci-dessous montre bien que le service a été arrêté et désactivé, sans avoir besoin de redémarrer la machine.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="452" src="media/58e828df.Service-Windows-arrete-et-desactive-avec-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Service-Windows-arrete-et-desactive-avec-GPO.png" alt="Service Windows arrêté et désactivé avec GPO" class="wp-image-77114" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Service-Windows-arrete-et-desactive-avec-GPO.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Service-Windows-arrete-et-desactive-avec-GPO-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Service-Windows-arrete-et-desactive-avec-GPO-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Service-Windows-arrete-et-desactive-avec-GPO-768x434.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Service-Windows-arrete-et-desactive-avec-GPO-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons faire le même constat avec la console "<strong>Services</strong>" de Windows :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="404" height="508" src="media/93ad10f1.Apercu-dun-service-Windows-desactive-par-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-dun-service-Windows-desactive-par-GPO.png" alt="" class="wp-image-77115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-dun-service-Windows-desactive-par-GPO.png 404w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-dun-service-Windows-desactive-par-GPO-119x150.png 119w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Apercu-dun-service-Windows-desactive-par-GPO-40x50.png 40w" sizes="(max-width: 404px) 100vw, 404px" /></figure>



<p>Si, par mégarde, un administrateur venait à changer la configuration de ce service et à le démarrer, notre GPO l'arrêtera de nouveau (et le désactivera) à la prochaine application.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>En quelques minutes et quelques clics, vous pouvez <strong>gérer les services Windows d'un ensemble de machines à l'aide d'une GPO</strong>, que ce soit pour activer ou désactiver un service, ou simplement ajuster la configuration. Si vous souhaitez forcer l'état d'un service, c'est une bonne façon de procéder. N'oubliez pas que vous pouvez gérer n'importe quel service, à condition de connaitre son nom et qu'il soit présent sur les machines cibles.</p><p>The post <a href="https://www.it-connect.fr/tuto-configurer-les-services-windows-par-gpo-activer-desactiver-demarrer-changer-le-compte-etc/">Configurer les services Windows par GPO : activer, désactiver, démarrer, changer le compte, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77162
uri: Confidentialité-en-ligne-Proton-Mail-accueille-Hide-my-email-pour-l
url: https://www.it-connect.fr/proton-mail-hide-my-email-creation-alias-adresses-e-mails/
title:
Confidentialité en ligne : Proton Mail accueille Hide-my-email pour la création d’alias d’adresses e-mails !

content:
<p><strong>Dès aujourd'hui, vous pouvez utiliser la fonctionnalité d'alias "Hide-my-email" directement dans Proton Mail, et sans frais supplémentaire. À quoi sert cette fonctionnalité ? Faisons le point !</strong></p>



<p>En 2022, Proton a fait l'<strong>acquisition du service open source SimpleLogin</strong>, dont l'objectif est de permettre aux utilisateurs de<strong> créer des alias d'e-mail</strong> très facilement. Dans un premier temps, Proton a profité de cette acquisition pour introduire la fonctionnalité "<strong>Hide-my-email</strong>" dans son gestionnaire de mots de passe <strong>Proton Pass</strong>. "<em>Ce qui fait de Proton Pass, non seulement un gestionnaire de mots de passe, mais également un gestionnaire d’identité en ligne. Un différenciateur clé sur le marché des gestionnaires de mots de passe.</em>", précise Proton.</p>



<p>Désormais, ce sont <strong>les utilisateurs de Proton Mail qui peuvent en bénéficier directement à partir de l'application web ou desktop</strong>. Ce service <strong>vous évite de communiquer systématiquement votre adresse e-mail lorsque vous vous inscrivez sur un service tiers, un site web ou à une newsletter</strong>. En effet, plutôt que de communiquer votre adresse e-mail Proton Mail (en @proton.me, par exemple), vous allez communiquer un alias qui renvoie vers votre adresse e-mail principale.</p>



<p>"<em>Les alias Hide-my-email sont des adresses e-mails uniques, générées aléatoirement, que les utilisateurs peuvent utiliser pour masquer leur véritable adresse lorsqu'ils s'inscrivent à des applications, des sites web et bien plus encore</em>.", peut-on lire dans le communiqué de presse de Proton.</p>



<p>Au-delà d'<strong>améliorer la confidentialité de votre adresse e-mail</strong>, puisque celle-ci est masquée par l'alias, cette fonctionnalité est avantageuse pour votre sécurité en ligne. En effet, <strong>en cas de fuite de données sur le service tiers, c'est votre alias qui sera impacté et pas votre adresse e-mail principale en elle-même</strong>. Ainsi, vous pouvez facilement le remplacer par un nouvel alias. De la même façon, si vous recevez trop de spams à partir d'un alias, vous pouvez le désactiver.</p>



<h2 class="wp-block-heading">Comment utiliser la fonction Hide-my-email de Proton Mail ?</h2>



<p>À partir de l'application Proton Mail, vous devez cliquer sur le bouton représentant un bouclier violet sur la droite de l'écran. Il permet d'accéder au Centre de sécurité et là, vous pourrez trouver un bouton intitulé "<strong>Créer un alias</strong>". Proton Mail va alors<strong> générer un alias aléatoire</strong> que vous pouvez nommer comme vous le souhaitez. Plusieurs domaines de messagerie sont utilisés pour les alias, notamment "passinbox.com" et "passmail.com".</p>



<figure class="wp-block-image size-large"><a href="media/496912b6.Proton-Mail-Creer-un-alias-de-messagerie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie.jpg"><img decoding="async" width="800" height="400" src="media/fff753eb.Proton-Mail-Creer-un-alias-de-messagerie-800x400.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie-800x400.jpg" alt="Proton Mail - Créer un alias de messagerie" class="wp-image-77163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie-800x400.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Proton-Mail-Creer-un-alias-de-messagerie.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Enfin, sachez que vous pouvez<strong> créer jusqu'à 10 alias hide-my-email avec la version gratuite de Proton Free</strong>. Si vous passez sur l'abonnement Proton Unlimited, vous pouvez en créer autant que vous le souhaitez.</p>



<p>Retrouvez l'annonce officielle sur le <a href="https://proton.me/blog/hide-my-email-aliases" target="_blank" rel="noopener nofollow" title="">blog de Proton</a>.</p><p>The post <a href="https://www.it-connect.fr/proton-mail-hide-my-email-creation-alias-adresses-e-mails/">Confidentialité en ligne : Proton Mail accueille Hide-my-email pour la création d’alias d’adresses e-mails !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77188
title: Mardi 5 mars 2024 : une panne mondiale pour Facebook et Instagram !
uri: Mardi-5-mars-2024-une-panne-mondiale-pour-Facebook-et-Instagram
url: https://www.it-connect.fr/mardi-5-mars-2024-une-panne-mondiale-pour-facebook-et-instagram/
content:
<p><strong>Ce mardi 05 mars 2024, il n'est plus possible d'accéder à Facebook et Instagram ! Les deux réseaux sociaux de Meta sont en panne et cet incident semble mondial. Voici ce que l'on sait !</strong></p>



<p>Ce mardi 05 mars 2024, <strong>depuis environ 16h10</strong>, les réseaux sociaux de Meta sont inaccessibles. Sur Instagram, le message "<strong>Impossible d'actualiser le fil</strong>" apparaît sur l'application mobile, tandis que sur Facebook, c'est différent. Un message intitulé "<strong>Session expirée - Veuillez vous reconnecter</strong>" apparaît sur l'interface de l'application. <strong>Cette déconnexion est liée à la panne</strong>, et pour l'heure, il n'est pas possible de se reconnecter. Par conséquence, <strong>Facebook Messenger est également indisponible.</strong></p>



<p>Voici le message en question visible sur l'application mobile Facebook, tandis qu'en mode web, nous arrivons sur la page de connexion.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="500" height="201" src="media/6ad3baf4.Facebook-Session-expiree-Panne-mars-2024.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Facebook-Session-expiree-Panne-mars-2024.jpg" alt="Facebook - Session expirée - Panne mars 2024" class="wp-image-77190" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Facebook-Session-expiree-Panne-mars-2024.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Facebook-Session-expiree-Panne-mars-2024-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Facebook-Session-expiree-Panne-mars-2024-50x20.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure>



<p>Pour constater l'étendue des dégâts, il suffit de se rendre sur le <a href="https://downdetector.fr/statut/instagram/?_gl=1*qj1glt*_up*MQ..*_ga*MTQ2Nzk3MzMzNy4xNzA5NjUzMTA0*_ga_0PZM58H213*MTcwOTY1MzEwNC4xLjAuMTcwOTY1MzEwNC4wLjAuMA.." target="_blank" rel="noopener nofollow" title="">site DownDetector</a> pour constater qu'il y a de nombreux signalements, que ce soit en France ou ailleurs, avec <strong>près de 10 000 signalements pour Instagram en à peine 30 minutes.</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="761" height="320" src="media/98fb218a.Panne-Instagram-du-05-mars-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Panne-Instagram-du-05-mars-2024.png" alt="Panne Instagram du 05 mars 2024" class="wp-image-77189" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Panne-Instagram-du-05-mars-2024.png 761w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Panne-Instagram-du-05-mars-2024-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Panne-Instagram-du-05-mars-2024-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Panne-Instagram-du-05-mars-2024-50x21.png 50w" sizes="(max-width: 761px) 100vw, 761px" /></figure>



<p><strong>Il est à noter que cette panne impacte également <a href="https://www.it-connect.fr/threads-le-nouveau-reseau-social-de-meta-pour-concurrencer-twitter/" target="_blank" rel="noopener" title="Threads : le nouveau réseau social de Meta pour concurrencer Twitter">Threads</a>, le réseau social de Meta qui a pour objectif de concurrencer X (Twitter).</strong> D'ailleurs, comme à chaque fois, quand les réseaux sociaux de Meta sont en panne, les utilisateurs migrent temporairement vers X pour faire passer le message. Le hashtag "<strong>InstagramDown</strong>" s'est rapidement hissé en tête des tendances.</p>



<p><strong>Cet article sera mis à jour quand nous en saurons plus au sujet de cette panne.</strong> Nous verrons si Meta communique sur son origine. Pour l'heure, les équipes techniques sont sans aucun doute sur le pont pour tenter de résoudre ce problème.</p><p>The post <a href="https://www.it-connect.fr/mardi-5-mars-2024-une-panne-mondiale-pour-facebook-et-instagram/">Mardi 5 mars 2024 : une panne mondiale pour Facebook et Instagram !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77220
title: Microsoft annonce la fin des applications Android sur Windows 11, à partir de mars 2025
uri: Microsoft-annonce-la-fin-des-applications-Android-sur-Windows-11-à-p
url:
https://www.it-connect.fr/microsoft-fin-des-applications-android-sur-windows-11-a-partir-de-mars-2025/

content:
<p><strong>Il y a quelques heures, Microsoft a mis à jour sa documentation pour apporter une précision importante sur la prise en charge des applications Android sur Windows 11 : cette fonctionnalité sera abandonnée le 5 mars 2025. Faisons le point sur cette information.</strong></p>



<p>Depuis octobre 2021, les utilisateurs de Windows 11 peuvent exécuter des applications Android sur leur PC à partir du magasin d'applications Amazon App Store. Pour cela, il faut installer sur son ordinateur le composant <strong><a href="https://www.it-connect.fr/installer-des-applications-android-sur-windows-11-amazon-appstore-et-apk/" target="_blank" rel="noopener" title="Installer des applications Android sur Windows 11 : Amazon Appstore et APK">Windows Subsystem for Android</a></strong> (WSA) ainsi que l'<strong>Amazon Appstore</strong> à partir du Microsoft Store. Bien que tout ceci semblait prometteur, il faut croire que les utilisateurs n'ont pas réellement accroché.</p>



<p>Microsoft a mis à jour la <a href="https://learn.microsoft.com/en-gb/windows/android/wsa/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation de Windows Subsystem for Android</a> afin de préciser ceci : "<em>Microsoft met fin à la prise en charge du sous-système Windows pour Android (WSA). Par conséquent, l'Amazon Appstore sur Windows et toutes les applications et jeux dépendant de WSA ne seront plus pris en charge à partir du 5 mars 2025. Jusqu'à cette date, l'assistance technique restera disponible pour les clients.</em>"</p>



<p>Dans le même temps, <strong>Amazon a envoyé un e-mail à ses utilisateurs</strong>, et vous l'avez peut-être reçu d'ailleurs. L'entreprise américaine précise qu'<strong>à partir du 6 mars 2024, c'est-à-dire aujourd'hui, l’Amazon Appstore ne sera plus disponible en téléchargement</strong> à partir du Microsoft Store de Windows 11. C'est étonnant et tout cela semble précipité.</p>



<p>D'ailleurs, Amazon a mis en ligne <a href="https://www.amazon.fr/b?node=94804968031" target="_blank" rel="noopener nofollow" title="">une FAQ à ce sujet</a>, ainsi qu'une <a href="https://developer.amazon.com/apps-and-games/blogs/2024/03/amazon-appstore-on-windows-11-discontinued" target="_blank" rel="noopener nofollow" title="">autre page pour les développeurs</a> où l'on peut en apprendre un peu plus. Amazon précise : "<em>Les développeurs ne pourront plus soumettre de nouvelles applications nettes pour Windows 11 après le 5 mars 2024.</em>" - Néanmoins, pour les applications déjà disponibles, les développeurs peuvent continuer à proposer des mises à jour.</p>



<p><strong>Que se passera-t-il à partir du 5 mars 2025 ?</strong> Est-ce que les applications fonctionneront toujours ? Est-ce que WSA sera désactivé avec une mise à jour Windows ? Nous ne savons pas réellement.</p><p>The post <a href="https://www.it-connect.fr/microsoft-fin-des-applications-android-sur-windows-11-a-partir-de-mars-2025/">Microsoft annonce la fin des applications Android sur Windows 11, à partir de mars 2025</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77224
title: iPhone : la mise à jour iOS 17.4 corrige deux failles de sécurité zero-day déjà exploitées !
uri: iPhone-la-mise-à-jour-iOS-17-4-corrige-deux-failles-de-sécurité-z
url:
https://www.it-connect.fr/iphone-la-mise-a-jour-ios-17-4-corrige-deux-failles-de-securite-zero-day-deja-exploitees/

content:
<p><strong>Apple a mis en ligne de nouvelles mises à jour de sécurité à destination des propriétaires d'iPhone et d'iPad dans le but de corriger deux failles de sécurité zero-day déjà exploitées au sein d'attaques : CVE-2024-23225 et CVE-2024-23296.</strong></p>



<p>Il y a quelques heures, Apple a publié <strong>iOS 17.4 </strong>pour les iPhone et <strong>iPadOS 17.4</strong> pour les iPad. Ces mises à jour apportent<strong> différentes nouveautés</strong>, mais elles corrigent aussi plusieurs vulnérabilités, dont<strong> deux failles de sécurité zero-day</strong>. À ce sujet, la firme de Cupertino précise ce qui suit dans <a href="https://support.apple.com/en-us/HT214081" target="_blank" rel="noopener nofollow" title="">son bulletin de sécurité</a> : "<em>Apple a pris connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité.</em>"</p>



<p>Associées aux références <strong>CVE-2024-23225</strong> et<strong> CVE-2024-23296</strong>, ces vulnérabilités sont présentes dans le <strong>Kernel </strong>et dans <strong>RTKit</strong>, ce qui impacte directement le <strong>noyau du système d'exploitation</strong>. En l'exploitant, un attaquant peut contourner les protections de la mémoire du noyau.</p>



<p>Voici les appareils impactés par ces deux vulnérabilités, et qui bénéficient d'une mise à jour :</p>



<ul>
<li>iPhone XS et versions ultérieures,</li>



<li>iPad Pro 12,9 pouces 2e génération et versions ultérieures,</li>



<li>iPad Pro 10,5 pouces,</li>



<li>iPad Pro 11 pouces 1re génération et versions ultérieures,</li>



<li>iPad Air 3e génération et versions ultérieures,</li>



<li>iPad 6e génération et versions ultérieures,</li>



<li>iPad mini 5e génération et versions ultérieures.</li>
</ul>



<p>Sachez que si vous ne pouvez pas installer iOS 17.4 ou iPadOS 17.4, vous pouvez tout de même bénéficier d'un correctif de sécurité pour la CVE-2024-23225. En effet, <strong>Apple a également publié des versions pour ses appareils plus anciens :<a href="https://support.apple.com/en-us/HT214082" target="_blank" rel="noopener nofollow" title=""> iOS 16.7.6 et iPadOS 16.7.6</a>.</strong></p>



<p>Pour le moment, et dans le but de préserver ses utilisateurs, Apple n'a pas dévoilé de détails techniques sur ces vulnérabilités.</p>



<p>Pour<strong> les utilisateurs Européens</strong>, sachez qu'iOS 17.4 et iPadOS 17.4 intègrent des modifications pour que ces systèmes soient en <strong>conformité avec le Digital Markets Act (DMA)</strong>. Par exemple, il y a désormais une prise en charge des magasins d'applications tiers, et la possibilité de choisir son navigateur Web par défaut afin de <a href="https://www.it-connect.fr/iphone-apple-va-vous-proposer-de-remplacer-safari-par-ces-11-navigateurs/" target="_blank" rel="noopener" title="iPhone : Apple va vous proposer de remplacer Safari par l’un de ces 11 navigateurs !">ne pas imposer Safari</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/apple/apple-fixes-two-new-ios-zero-days-exploited-in-attacks-on-iphones/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/iphone-la-mise-a-jour-ios-17-4-corrige-deux-failles-de-securite-zero-day-deja-exploitees/">iPhone : la mise à jour iOS 17.4 corrige deux failles de sécurité zero-day déjà exploitées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72744
title: Intune – Comment exécuter un script PowerShell sur Windows ?
uri: Intune-Comment-exécuter-un-script-PowerShell-sur-Windows
url: https://www.it-connect.fr/intune-comment-executer-un-script-powershell-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à exécuter un script PowerShell sur des appareils Windows à l'aide de Microsoft Intune. Ainsi, un script PowerShell chargé sur Intune pourra être exécuté sur un ensemble de machines sous Windows 10 ou Windows 11.</strong></p>



<ul>
<li><a href="https://youtu.be/2_0Nntw8U84" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/2_0Nntw8U84" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Nous allons commencer par <strong>évoquer les prérequis </strong>et le <strong>fonctionnement </strong>de cette fonctionnalité, avant la <strong>mise en pratique </strong>qui consistera à <strong>exécuter un script PowerShell </strong>qui va <strong>configurer une image de fond d'écran et de verrouillage sur Windows 10 Pro et Windows 11 Pro</strong> (pour les éditions Enterprise et Education, il y a des paramètres natifs dans Intune).</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" title="">Comment débuter avec Microsoft Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Prérequis</h2>



<p>Pour exécuter un script PowerShell sur des appareils Windows, sachez que Microsoft Intune Management Extension doit être installé sur l'appareil. Ce composant s'installe automatiquement à partir du moment où un script ou une application Win32 est attribué à un appareil.</p>



<p>Pour Microsoft Intune Management Extension, et donc exécuter un script PowerShell, il y a plusieurs prérequis à respecter :</p>



<ul>
<li><strong>Appareils joints dans Entra ID </strong>: Microsoft Entra Joined (<em>Azure AD Joined</em>) et Microsoft Entra Hybrid Joined (<em>Azure AD Hybrid Joined</em>)</li>



<li><strong>Appareils inscrits dans Intune</strong></li>



<li><strong>Windows 10 </strong>à partir de la version 1709 ou <strong>Windows 11</strong> (sauf les éditions Famille / Home)</li>



<li>L'<strong>horloge </strong>de l'appareil doit être correctement configurée (date et heure correctes)</li>
</ul>



<p>En ce qui concerne les scripts PowerShell en eux-mêmes, voici ce qu'il faut savoir :</p>



<ul>
<li>Le poids du script ne doit pas dépasser <strong>200 Ko</strong></li>



<li>L'utilisateur<strong> n'a pas besoin de se connecter </strong>à l'appareil pour que le script PowerShell soit exécuté</li>



<li>Lorsque le script est configuré dans Intune pour s'exécuter dans le<strong> contexte de l'utilisateur </strong>et que cet utilisateur dispose de droits d'administrateur, alors le script PowerShell s'exécute par défaut avec<strong> les privilèges de l'administrateur</strong>.</li>



<li>Il y a un<strong> timeout de 30 minutes </strong>sur l'exécution des scripts PowerShell</li>



<li>Au niveau de l'ordre d'exécution des tâches, sachez que <strong>les scripts PowerShell sont exécutés avant les applications Win32</strong>.</li>



<li>Sur les<strong> appareils partagés</strong>, le script PowerShell s'exécute pour chaque nouvel utilisateur qui se connecte.</li>
</ul>



<p>Nous pouvons aussi rappeler l'importance d'éviter (autant que possible) de stocker des informations sensibles dans ces scripts, à commencer par des mots de passe.</p>



<p>À ce sujet, vous pouvez vous référer à la documentation officielle de Microsoft :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/intune/apps/intune-management-extension?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Intune - Script PowerShell</a></li>
</ul>



<h2 class="wp-block-heading">III. Déployer un script PowerShell avec Intune</h2>



<h3 class="wp-block-heading">A. Le script PowerShell</h3>



<p>Le <strong>script PowerShell</strong> que l'on va déployer via Intune va effectuer les actions suivantes :</p>



<ul>
<li><strong>Télécharger en local deux fichiers : une image de fond d'écran et une image d'écran de verrouillage</strong>. L'objectif étant de télécharger les fichiers à partir d'une URL Internet vers un répertoire local (C:\Windows\Web\Wallpaper\).</li>
</ul>



<p><strong>Voici le script PowerShell complet :</strong></p>



<figure class="wp-block-image size-full"><a href="https://github.com/it-connect-fr/PowerShell-Intune/blob/main/Windows-Pro-Configurer-Images-Fond-Ecran-Et-Ecran-Verrouillage/Windows-Pro-Background-Lockscreen-Images.ps1" target="_blank" rel="noreferrer noopener"><img decoding="async" width="233" height="71" src="media/d741abe3.Bouton-Acceder-a-la-ressource-sur-GitHub.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub.png" alt="Bouton - Accéder à la ressource sur GitHub" class="wp-image-77232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub.png 233w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Bouton-Acceder-a-la-ressource-sur-GitHub-50x15.png 50w" sizes="(max-width: 233px) 100vw, 233px" /></a></figure>



<pre class="wp-block-code"><code>&lt;#
.SYNOPSIS
        Définir une image de fond d'écran et une image d'écran de verrouillage via les clés de Registre Windows

.DESCRIPTION
        Sur Windows 10 Pro et Windows 11 Pro, il n'est pas possible de configurer une image de fond d'écran et/ou de verrouillage avec les paramètres natifs Intune.
        La solution de contournement consiste à utiliser des valeurs dans le Registre Windows, comme par GPO Active Directory.
        Les images sont téléchargées en local sur la machine dans "C:\Windows\Web\Wallpaper\"
        Indiquez les URL vers vos images en modifiant ces deux variables : $DesktopImageURL et $LockscreenImageURL.

.PARAMETER
.EXAMPLE  
.INPUTS
.OUTPUTS
	
.NOTES
	NAME:	Windows-Pro-Background-Lockscreen-Images.ps1
	AUTHOR:	Florian Burnel
	EMAIL:	florian.burnel@it-connect.fr
	WWW:	www.it-connect.fr

	VERSION HISTORY:

	1.0 	2024.03.06
		    Initial Version

#&gt;
# Fond ecran - URL en ligne et en local
$DesktopImageURL = "https://itconnectintunedemo.blob.core.windows.net/images/IT-Connect_Wallpaper_052020-V2.png"
$DesktopLocalImage = "C:\Windows\Web\Wallpaper\ITC_Wallpaper.png"

# Ecran verrouillage - URL en ligne et en local
$LockscreenImageURL = "https://itconnectintunedemo.blob.core.windows.net/images/IT-Connect_Wallpaper_052020-V2.png"
$LockscreenLocalImage = "C:\Windows\Web\Wallpaper\ITC_Lockscreen.png"

# Registre - Chemin vers la cle (qui doit accueillir les valeurs)
$RegKeyPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP"

# Telecharger les images en local
if(!(Test-Path $DesktopLocalImage)){
    Start-BitsTransfer -Source $DesktopImageURL -Destination $DesktopLocalImage
}

if(!(Test-Path $LockscreenLocalImage)){
    Start-BitsTransfer -Source $LockscreenImageURL -Destination $LockscreenLocalImage
}

# Modifier les cles de Registre (seulement si l'on parvient a acceder aux images en local)
if((Test-Path $DesktopLocalImage) -and (Test-Path $LockscreenLocalImage)){

    # Creer la cle PersonalizationCSP si elle n'existe pas
    if (!(Test-Path $RegKeyPath))
    {
        New-Item -Path $RegKeyPath -Force | Out-Null
    }

    # Registre Windows - Configurer l'image de fond d'ecran (wallpaper)
    New-ItemProperty -Path $RegKeyPath -Name DesktopImageStatus -Value 0 -PropertyType DWORD -Force | Out-Null
    New-ItemProperty -Path $RegKeyPath -Name DesktopImagePath -Value $DesktopLocalImage -PropertyType String -Force | Out-Null
    New-ItemProperty -Path $RegKeyPath -Name DesktopImageUrl -Value $DesktopLocalImage -PropertyType String -Force | Out-Null

    # Registre Windows - Configurer l'image de l'ecran de verrouillage (lockscreen)
    New-ItemProperty -Path $RegKeyPath -Name LockScreenImageStatus -Value 0 -PropertyType DWORD -Force | Out-Null
    New-ItemProperty -Path $RegKeyPath -Name LockScreenImagePath -Value $LockscreenLocalImage -PropertyType String -Force | Out-Null
    New-ItemProperty -Path $RegKeyPath -Name LockScreenImageUrl -Value $LockscreenLocalImage -PropertyType String -Force | Out-Null

}</code></pre>



<p>Adaptez les deux variables suivantes : <strong>$DesktopImageURL </strong>(URL vers l'image de fond d'écran) et <strong>$LockscreenImageURL</strong> (URL vers l'image de l'écran de verrouillage)</p>



<p><strong>Vous pouvez réutiliser ce script et à l'adapter à vos besoins.</strong> Sachez que la procédure est identique, peu importe ce que fait votre script PowerShell.</p>



<p><strong>Note </strong>: ce script reprend le principe de création de valeurs dans le Registre, comme nous pouvons le faire par GPO et comme je l'avais expliqué dans un précédent article.</p>



<ul>
<li><a href="https://www.it-connect.fr/gpo-definir-une-image-personnalisee-pour-lecran-de-verrouillage-de-windows/" target="_blank" rel="noopener" title="">Windows Pro : configurer l'image de l'écran de verrouillage par GPO</a></li>
</ul>



<h3 class="wp-block-heading">B. Ajouter un script dans Intune</h3>



<p>Connectez-vous au Centre d'administration Microsoft Intune, cliquez sur "<strong>Appareils</strong>" (1), puis sur "<strong>Scripts et corrections</strong>" (2). Ensuite, cliquez sur l'onglet "<strong>Scripts de plateforme</strong>" (3) afin de pouvoir cliquer sur le bouton "<strong>Ajouter</strong>" (4) et choisissez "<strong>Windows 10 et ultérieur</strong>" (5) puisque nous voulons exécuter un script PowerShell sur des machines Windows.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="700" src="media/d0fa4a5f.e-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows.png" alt="Intune - Ajouter un script PowerShell - Scripts de plateforme Windows" class="wp-image-77194" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows-768x672.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-un-script-PowerShell-Scripts-de-plateforme-Windows-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Donnez <strong>un nom à ce script</strong>, ou plutôt à cette tâche qui apparaîtra dans Intune. Je vous encourage également à indiquer une description. Poursuivez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="350" src="media/0f6b68a9.dows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage.png" alt="Windows Pro - Script - Configurer fond d'écran et écran verrouillage" class="wp-image-77195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Windows-Pro-Script-Configurer-fond-decran-et-ecran-verrouillage-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A l'étape "<strong>Paramètres du script</strong>", vous devez commencer par <strong>charger votre script sur Intune</strong>. En fait, vous devez charger un fichier présent sur votre ordinateur pour l'envoyer sur Microsoft Intune. Ensuite, nous avons plusieurs options à notre disposition :</p>



<ul>
<li><strong>Exécuter ce script en utilisant les informations d'identification de l'utilisateur connecté </strong>: cette option doit être sur "<strong>Oui</strong>" pour que le script soit exécuté en héritant des droits de l'utilisateur qui se connecte. Choisissez "<strong>Non</strong>" pour exécuter une action qui nécessite des droits plus élevés : c'est le cas ici compte tenu de l'emplacement cible où l'image doit être téléchargée.</li>



<li><strong>Appliquer la vérification de la signature du script</strong> : cette option doit être sur "<strong>Non</strong>" sauf si vous avez un certificat de signature de code sur vos appareils et qu'il est utilisé pour signer vos scripts (ce qui est l'idéal !).</li>



<li><strong>Exécuter le script dans un hôte PowerShell 64 bits</strong> : cette option doit être sur "<strong>Oui</strong>" pour utiliser PowerShell 64 bits sur les machines 64 bits</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="409" src="media/bc54eba1.Intune-Executer-un-script-PowerShell-sur-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Executer-un-script-PowerShell-sur-Windows.png" alt="Intune - Exécuter un script PowerShell sur Windows" class="wp-image-77197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Executer-un-script-PowerShell-sur-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Executer-un-script-PowerShell-sur-Windows-550x281.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Executer-un-script-PowerShell-sur-Windows-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Executer-un-script-PowerShell-sur-Windows-768x393.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Executer-un-script-PowerShell-sur-Windows-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À l'étape suivante, nommée "<strong>Affectations</strong>", vous devez affecter ce script PowerShell à des utilisateurs ou des appareils. Ici, mes machines Windows sont ciblées donc je sélectionne un groupe nommé "<strong>PC_Win_Pro</strong>" présent dans Microsoft Entra ID.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="700" src="media/c56f4754.Intune-Affecter-un-script-PowerShell-a-des-appareils.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Affecter-un-script-PowerShell-a-des-appareils.png" alt="Intune - Affecter un script PowerShell à des appareils" class="wp-image-77198" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Affecter-un-script-PowerShell-a-des-appareils.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Affecter-un-script-PowerShell-a-des-appareils-550x481.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Affecter-un-script-PowerShell-a-des-appareils-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Affecter-un-script-PowerShell-a-des-appareils-768x672.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Affecter-un-script-PowerShell-a-des-appareils-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez... A la fin, vérifiez l'ensemble des paramètres et si tout est OK, cliquez sur "<strong>Ajouter</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="449" src="media/75dba374.Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-800x449.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-800x449.png" alt="Intune - Ajouter d'un script PowerShell pour Windows 11" class="wp-image-77199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-800x449.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Ajouter-dun-script-PowerShell-pour-Windows-11.png 855w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, votre script PowerShell va être exécuté sur les appareils / les utilisateurs ciblés.</p>



<h2 class="wp-block-heading">IV. Tester le déploiement</h2>



<p>Pour tester le déploiement, il convient de synchroniser un appareil pour qu'il actualise ses paramètres et "comprenne" qu'il doit exécuter un script PowerShell.</p>



<h3 class="wp-block-heading">A. Microsoft Intune Management Extension</h3>



<p>Pour que le script soit exécuté, nous avons besoin que <strong>Microsoft Intune Management Extension</strong> soit présent sur les appareils. Par défaut, ce n'est pas le cas : ce n'est pas un composant natif à Windows. Cependant, il va être <strong>installé automatiquement sur les appareils où le script PowerShell doit être exécuté</strong>.</p>



<p>Sur la machine "PC-ITC-01", présente dans le groupe "PC_Win_Pro", le composant s'est installé tout seul et dans la foulée, le script PowerShell a été exécuté. Le tout sans avoir besoin de redémarrer l'ordinateur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="522" src="media/41ec7687.Microsoft-Intune-Management-Extension-Windows-11-23H2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Management-Extension-Windows-11-23H2.png" alt="" class="wp-image-72792" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Management-Extension-Windows-11-23H2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Management-Extension-Windows-11-23H2-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Management-Extension-Windows-11-23H2-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Management-Extension-Windows-11-23H2-768x501.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Intune-Management-Extension-Windows-11-23H2-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Vérifier le bon fonctionnement du script</h3>



<p>Pour vérifier le bon fonctionnement du script, nous pouvons investiguer sur la machine Windows. Ici, c'est facile : il suffit de vérifier si le fichier est bien présent à l'emplacement souhaité. Nous pouvons aussi regarder si les valeurs de Registre sont bien créées.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="464" src="media/c9bcde8f.Intune-Wallpaper-Windows-Pro-Registre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Wallpaper-Windows-Pro-Registre.png" alt="Intune - Wallpaper Windows Pro - Registre" class="wp-image-77201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Wallpaper-Windows-Pro-Registre.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Wallpaper-Windows-Pro-Registre-550x319.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Wallpaper-Windows-Pro-Registre-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Wallpaper-Windows-Pro-Registre-768x445.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Wallpaper-Windows-Pro-Registre-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Du côté de la console Intune, si vous cliquez sur le script et que vous accédez à "<strong>État de l'appareil</strong>", vous pouvez obtenir un statut pour chaque machine impactée par la politique. C'est une façon de voir à distance s'il y a eu des soucis sur une ou plusieurs machines.</p>



<h3 class="wp-block-heading">C. Les logs</h3>



<p>S'il y a un souci avec l'exécution de votre script PowerShell, vous devez investiguer en local sur une machine. Sachez que les logs d'Intune Management Extension sont stockés dans ce répertoire : </p>



<pre class="wp-block-code"><code>C:\ProgramData\Microsoft\IntuneManagementExtension\Logs</code></pre>



<p>Dans ce répertoire, il y a un fichier de log très intéressant au sujet de l'activité d'Intune Management Extension : <strong>IntuneManagementExtension.log</strong>. </p>



<p>Il s'agit d'un fichier texte que l'on peut ouvrir avec un éditeur de texte classique (Bloc-notes, etc.). Toutefois, il est préférable d'utiliser<strong> l'outil gratuit CMTrace</strong> que les administrateurs de SCCM ont l'habitude d'utiliser.</p>



<p>Si besoin, vous pouvez l'obtenir en téléchargeant l'exécutable ci-dessous (un peu plus de 1 Go). Ensuite, l'exécutable va décompresser son contenu sur votre PC, ce qui vous permettra d'obtenir l'exécutable "<strong>CMTrace.exe</strong>". Il est présent ici :</p>



<ul>
<li><a href="https://www.microsoft.com/en-us/evalcenter/download-microsoft-endpoint-configuration-manager" target="_blank" rel="noopener nofollow" title="">Télécharger CMTrace.exe (via le package Configuration Manager)</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="293" src="media/ba8e0f6b.Intune-Management-Extension-CMTrace.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Management-Extension-CMTrace.png" alt="Intune Management Extension - CMTrace" class="wp-image-72795" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Management-Extension-CMTrace.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Management-Extension-CMTrace-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Management-Extension-CMTrace-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Management-Extension-CMTrace-768x281.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Intune-Management-Extension-CMTrace-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>À partir de cet utilitaire, vous pouvez charger un fichier de log. C'est l'occasion d'ouvrir le fichier "<strong>IntuneManagementExtension.log</strong>" pour analyser son contenu. <strong>Ce fichier est très verbeux</strong>. Vous pouvez effectuer une recherche pour gagner du temps, avec le mot clé "<em>PowerShell</em>", par exemple.</p>



<figure class="wp-block-image size-large"><a href="media/f3731541.Intune-Logs-Execution-Script-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell.png"><img decoding="async" width="800" height="300" src="media/47690b3e.Intune-Logs-Execution-Script-PowerShell-800x300.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell-800x300.png" alt="Intune - Logs - Exécution Script PowerShell" class="wp-image-77202" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell-800x300.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/Intune-Logs-Execution-Script-PowerShell.png 1244w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<p>Dans l'exemple ci-dessous (<em>correspondants à d'autres tests effectués</em>), nous pouvons voir qu'il y a eu <strong>un problème lors de l'exécution du script : un argument a une valeur invalide</strong>. Effectivement, il y a une erreur sur le nom d'une variable, ce qui renvoie une valeur nulle et perturbe l'exécution de la commande. Grâce à ce fichier de log et CMTrace, vous pouvez identifier plus facilement (et plus rapidement) l'origine du problème.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="444" src="media/0660b5f1.CMTrace-Analyser-log-Intune-Script-PowerShell-800x444.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell-800x444.png" alt="CMTrace - Analyser log Intune - Script PowerShell" class="wp-image-72794" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell-768x426.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/CMTrace-Analyser-log-Intune-Script-PowerShell.png 1120w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Après avoir suivi ce tutoriel, vous êtes en mesure d'<strong>exécuter des scripts PowerShell </strong>sur vos machines <strong>Windows </strong>à l'aide de <strong>Microsoft Intune</strong> ! Ce tutoriel sera également utile à toutes les personnes qui souhaitent configurer une image de fond d'écran et/ou de verrouillage sur les machines Windows 10 Pro et Windows 11 Pro.</p>



<p>Au sein de Microsoft Intune, PowerShell est également utile pour le déploiement d'applications et les fonctionnalités de remédiation. Nous aborderons ces points dans de futurs articles.</p><p>The post <a href="https://www.it-connect.fr/intune-comment-executer-un-script-powershell-windows/">Intune – Comment exécuter un script PowerShell sur Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77286
title: Patchez VMware ESXi, Workstation et Fusion pour vous protéger de 4 failles de sécurité critiques !
uri: Patchez-VMware-ESXi-Workstation-et-Fusion-pour-vous-protéger-de-4-fa
url: https://www.it-connect.fr/vmware-esxi-workstation-fusion-vulnerabilites-critiques-mars-2024/
content:
<p><strong>VMware by Broadcom a publié des mises à jour de sécurité pour ses hyperviseurs VMware ESXi, Workstation et Fusion. L'objectif : corriger plusieurs vulnérabilités pouvant permettre d'accéder à l'hôte physique à partir d'une VM. Faisons le point.</strong></p>



<p>Un nouveau <a href="https://www.vmware.com/security/advisories/VMSA-2024-0006.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> a été publié sur le site de VMware. Il fait référence à quatre failles de sécurité : CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, CVE-2024-22255, présentes dans VMware ESXi, VMware Workstation Pro / Player, VMware Fusion Pro / Fusion et VMware Cloud Foundation.</p>



<p>Les failles <strong>CVE-2024-22252</strong> et <strong>CVE-2024-22253</strong> permettent à un attaquant, avec des droits administrateurs sur une machine virtuelle, de pouvoir <strong>exécuter du code sur l'hôte physique, c'est-à-dire sur l'hyperviseur</strong>, en agissant au nom du<strong> processus VMX</strong>. Il s'agit de faiblesses de type "<em>Use-after free</em>" présentes dans les <strong>contrôleurs XHCI et UHCI USB</strong>.</p>



<p>Par ailleurs, la faille <strong>CVE-2024-22254</strong> présente dans VMware ESXi permet à un attaquant ayant les privilèges du processus VMX d'écrire en dehors de la région mémoire prédéterminée (donc en dehors des limites). Résultat, il peut s'échapper de la sandbox. Enfin, la vulnérabilité <strong>CVE-2024-22255</strong> permet à un attaquant de déclencher une fuite des données en mémoire du processus VMX.</p>



<h2 class="wp-block-heading">Les versions affectées</h2>



<p>Le tableau ci-dessous, issu du site de l'éditeur, montre que <strong>VMware ESXi 7.0 et 8.0 sont dans la liste des produits affectés par ces vulnérabilités</strong>. En regardant plus attentivement le bulletin de sécurité, nous pouvons constater que<strong> ces failles affectent aussi les versions plus anciennes de VMware ESXi</strong>. VMware a fait l'effort de proposer des correctifs pour toutes les versions car ces vulnérabilités sont critiques.</p>



<figure class="wp-block-image size-large"><a href="media/5518b40b.VMware-Bulletin-de-securite-Mars-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024.png"><img fetchpriority="high" decoding="async" width="800" height="426" src="media/992c68fd.VMware-Bulletin-de-securite-Mars-2024-800x426.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024-800x426.png" alt="VMware - Bulletin de sécurité - Mars 2024" class="wp-image-77287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024-800x426.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/03/VMware-Bulletin-de-securite-Mars-2024.png 1090w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>La meilleure solution de se protéger, c'est d'installer le nouveau patch de sécurité mis en ligne par VMware pour chaque produit que vous utilisez. Voici un récapitulatif des versions à installer pour VMware ESXi :</p>



<ul>
<li><strong>VMware ESXi 8.0</strong>
<ul>
<li><a href="https://docs.vmware.com/en/VMware-vSphere/8.0/rn/vsphere-esxi-80u2b-release-notes/index.html" target="_blank" rel="noopener nofollow" title="">VMware ESXi 8.0 Update 2b</a></li>



<li><a href="https://docs.vmware.com/en/VMware-vSphere/8.0/rn/vsphere-esxi-80u1d-release-notes/index.html" target="_blank" rel="noopener nofollow" title="">VMware ESXi 8.0 Update 1d</a></li>
</ul>
</li>



<li><strong>VMware ESXi 7.0</strong>
<ul>
<li><a href="https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-esxi-70u3p-release-notes/index.html" target="_blank" rel="noopener nofollow" title="">VMware ESXi 7.0 Update 3p</a></li>
</ul>
</li>



<li><strong>VMware ESXi 6.7</strong>
<ul>
<li><a href="https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-202403001.html" target="_blank" rel="noopener nofollow" title="">VMware ESXi 6.7 Update 3u</a></li>
</ul>
</li>



<li><strong>VMware ESXi 6.5</strong>
<ul>
<li><a href="https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-202403001.html" target="_blank" rel="noopener nofollow" title="">VMware ESXi 6.5 Update 3v</a></li>
</ul>
</li>
</ul>



<p>La suite <strong>VMware Cloud Foundation</strong> (VCF) bénéficie aussi de correctifs pour les versions 5.x, 4.x et 3.x, comme l'explique <a href="https://kb.vmware.com/s/article/96717" target="_blank" rel="noopener nofollow" title="">cette page</a> et <a href="https://kb.vmware.com/s/article/88287" target="_blank" rel="noopener nofollow" title="">celle-ci</a>.</p>



<ul>
<li><a href="https://www.it-connect.fr/vmware-esxi-7-0-comment-installer-les-mises-a-jour-de-securite/" target="_blank" rel="noopener" title="VMware ESXi 7.0 – Comment installer les mises à jour de sécurité ?">VMware ESXi : comment installer une mise à jour de sécurité ?</a></li>
</ul>



<p>Et pour les autres produits :</p>



<ul>
<li><strong>VMware Workstation 17</strong>
<ul>
<li><a href="https://docs.vmware.com/en/VMware-Workstation-Pro/17.5.1/rn/vmware-workstation-1751-pro-release-notes/index.html" target="_blank" rel="noopener nofollow" title="">VMware Workstation 17.5.1</a></li>
</ul>
</li>



<li><strong>VMware Fusion 13 (macOS)</strong>
<ul>
<li><a href="https://docs.vmware.com/en/VMware-Fusion/13.5.1/rn/vmware-fusion-1351-release-notes/index.html" target="_blank" rel="noopener nofollow" title="">VMware Fusion 13.5.1</a></li>
</ul>
</li>
</ul>



<p>Si vous ne pouvez pas installer la mise à jour dans l'immédiat, sachez qu'il y a<strong> une solution d'atténuation qui consiste à<a href="https://kb.vmware.com/s/article/96682" target="_blank" rel="noopener nofollow" title=""> retirer le contrôleur USB des VM</a>.</strong> Attention, ceci peut avoir un impact et doit être fait en ayant conscience que <strong>ceci empêche l'utilisation des ports USB virtuels de la VM</strong>. Ainsi, il n'est plus possible de connecter une clé USB, par exemple.</p>



<p>Source</p><p>The post <a href="https://www.it-connect.fr/vmware-esxi-workstation-fusion-vulnerabilites-critiques-mars-2024/">Patchez VMware ESXi, Workstation et Fusion pour vous protéger de 4 failles de sécurité critiques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=77292
title: Malware : une campagne malveillante cible les hôtes Docker, Redis, Confluence et Hadoop sous Linux
uri: Malware-une-campagne-malveillante-cible-les-hôtes-Docker-Redis-Co
url:
https://www.it-connect.fr/malware-une-campagne-malveillante-cible-les-hotes-docker-redis-confluence-et-hadoop-sous-linux/

content:
<p><strong>Spinning YARN, c'est le nom associé à une campagne de cyberattaques qui a pour objectif de compromettre les instances Cloud sous Linux dans le but de déployer des logiciels malveillants. Les solutions ciblées : Docker, Redis, Apache Hadoop et Atlassian Confluence. Faisons le point.</strong></p>



<p>D'après les chercheurs en sécurité de Cado Security, un groupe de cybercriminels cible les serveurs Cloud, soit en tirant profit de <strong>mauvaises configurations</strong>, ou en <strong>exploitant une faille de sécurité présente dans une version vulnérable</strong>. Plus précisément, les pirates ciblent Docker, Redis, Apache Hadoop ainsi que la solution Atlassian Confluence en exploitant la faille de sécurité CVE-2022-26134.</p>



<p>Dans un <a href="https://www.cadosecurity.com/spinning-yarn-a-new-linux-malware-campaign-targets-docker-apache-hadoop-redis-and-confluence/" target="_blank" rel="noopener nofollow" title="">article de blog</a>, Chris Doman, cofondateur et directeur technique de Cado Security, précise : "<em>Les attaques sont relativement codées en dur et automatisées, de sorte qu'elles recherchent des vulnérabilités connues dans Confluence et d'autres plateformes, ainsi que des erreurs de configuration bien connues dans des plateformes telles que Redis et Docker</em>."</p>



<p>Si l'on prend l'exemple de Docker,<strong> les attaquants ciblent Docker Engine API </strong>par l'intermédiaire d'une requête Web, dans le but de parvenir à exécuter du code sur l'hôte sur lequel sont exécutés les containers. Cado Security donne pour un exemple un conteneur basé sur Alpine <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, sur lequel les cybercriminels sont parvenus à <strong>créer un montage <em>bind </em>pour le répertoire racine (/) du serveur hôte, vers le point de montage /mnt à l'intérieur du conteneur.</strong></p>



<p>Lorsqu'une instance est compromise,<strong> les cybercriminels déploient un outil de cryptominage, ainsi qu'un reverse shell nommé Platypus</strong> <strong>qui leur assure à un accès persistant sur l'instance</strong>. Ainsi, ils peuvent utiliser cet accès pour déployer d'autres malwares par la suite. Ceci n'est pas sans rappeler les actions menées par les groupes TeamTNT et WatchDog, d'après les chercheurs en sécurité.</p>



<h2 class="wp-block-heading">Docker, une cible à la mode</h2>



<p>Cado Security alerte sur le fait que les cybercriminels s'attaquent à Docker de plus en plus fréquemment pour obtenir un accès initial sur un serveur ou un environnement complet. </p>



<p>"<em>Il est bien connu que les points d'extrémité de l'API de Docker Engine sont souvent ciblés pour un accès initial. Au cours du seul premier trimestre 2024, les chercheurs de Cado Security Labs ont identifié trois nouvelles campagnes de logiciels malveillants exploitant Docker pour l'accès initial, dont celle-ci.</em>", peut-on lire dans le rapport.</p>



<p><a href="https://www.darkreading.com/cloud-security/cloud-y-linux-malware-rains-apache-docker-redis-confluence" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/malware-une-campagne-malveillante-cible-les-hotes-docker-redis-confluence-et-hadoop-sous-linux/">Malware : une campagne malveillante cible les hôtes Docker, Redis, Confluence et Hadoop sous Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


