# articles

feed_id: https://www.it-connect.fr/?p=74896
title: Cyberattaques VMware vCenter : la faille de sécurité critique « CVE-2023-34048 » est exploitée !
uri: Cyberattaques-VMware-vCenter-la-faille-de-sécurité-critique-CV
url: https://www.it-connect.fr/cyberattaques-vmware-vcenter-faille-critique-cve-2023-34048-exploitee/
content:
<p><strong>VMware a mis à jour un bulletin de sécurité publié en octobre 2023 pour alerter ses utilisateurs au sujet de la vulnérabilité CVE-2023-34048 : elle est exploitée dans le cadre de cyberattaques ! Faisons le point sur cette menace.</strong></p>



<p>En octobre 2023, VMware avait publié un bulletin de sécurité pour deux failles de sécurité <a href="https://www.it-connect.fr/patchez-vmware-vcenter-server-pour-vous-proteger-de-la-faille-critique-cve-2023-34048/" target="_blank" rel="noopener nofollow" title="">CVE-2023-34048</a> et CVE-2023-34056, mais c'est bien la première qui est critique et désormais exploitée par les cybercriminels au sein d'attaques. Dans le <a href="https://www.vmware.com/security/advisories/VMSA-2023-0023.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de VMware</a>, nous pouvons lire : "<em>VMware a confirmé que l'exploitation de CVE-2023-34048 a eu lieu dans la nature.</em>"</p>



<p>Cette vulnérabilité critique (score CVSS de 9.8 sur 10 !) se situe dans l'<strong>implémentation du protocole DCE/RPC</strong> dans VMware vCenter Server. L'éditeur précise qu'"u<em>n attaquant disposant d'un accès réseau à vCenter Server peut déclencher une écriture hors limites conduisant potentiellement à l'exécution de code à distance.</em>"</p>



<p>Il est fort probable que cette vulnérabilité soit exploitée par des gangs de ransomware puisqu'ils apprécient particulièrement les infrastructures de virtualisation, et plus particulièrement les hyperviseurs VMware ESXi. <strong>Le fait de compromettre un serveur VMware vCenter peut permettre de prendre le contrôle de l'infrastructure virtualisée sous-jacente.</strong></p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Vous devez installer le correctif de sécurité mis à disposition par VMware pour vous protéger, car il n'existe pas de mesure d'atténuation ! Mais, vous l'avez peut être déjà fait puisque cette vulnérabilité est connue et patchée depuis plusieurs mois. Il est important de noter que VMware a également fait l'effort de <strong>publier des correctifs pour plusieurs versions en fin de vie</strong> et dont le support est déjà terminé.</p>



<p>"<em>Bien que VMware ne mentionne pas les produits en fin de vie dans ses avis de sécurité, en raison de la gravité de cette vulnérabilité et de l'absence de solution de workaround, VMware a mis à disposition un correctif pour vCenter Server 6.7U3, 6.5U3 et VCF 3.x. Pour les mêmes raisons, VMware a mis à disposition des correctifs supplémentaires pour vCenter Server 8.0U1.</em>", peut-on lire sur le site de VMware.</p>



<p>Voici les versions patchées :</p>



<ul>
<li>VMware vCenter Server <strong>8.0U2</strong> (au minimum)</li>



<li>VMware vCenter Server <strong>8.0U1d</strong> (au minimum)</li>



<li>VMware vCenter Server <strong>7.0U3o</strong> (au minimum)</li>
</ul>



<p>Il y a du "boulot" car d'après <a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=7&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=vcenter-dcerpc-exposed%2B&amp;group_by=geo&amp;style=stacked" target="_blank" rel="noopener nofollow" title="">les données fournies par TheShadowServer</a>, il y a <strong>plus de 500 serveurs vCenter exposés sur Internet et vulnérables </strong>! Un filtre sur la France permet de se rendre qu'il y a <strong>30 serveurs vulnérables associés à des adresses IP françaises.</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/security/vmware-confirms-critical-vcenter-flaw-now-exploited-in-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaques-vmware-vcenter-faille-critique-cve-2023-34048-exploitee/">Cyberattaques VMware vCenter : la faille de sécurité critique « CVE-2023-34048 » est exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74071
title: Active Directory : comment et pourquoi désactiver le protocole mDNS ?
uri: Active-Directory-comment-et-pourquoi-désactiver-le-protocole-mDNS
url: https://www.it-connect.fr/active-directory-desactiver-le-protocole-mdns-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons partir à la découverte du protocole mDNS qui est pris en charge par Windows, Linux, et macOS afin d'effectuer de la résolution de noms dans certaines conditions ! Nous verrons également quels sont les risques associés au protocole mDNS et comment nous pouvons le désactiver !</strong></p>



<p>Cet article fait suite à celui publié au sujet des protocoles LLMNR et NetBIOS (NBT-NS) que vous pouvez consulter en utilisant le lien suivant :</p>



<ul>
<li><a href="https://www.it-connect.fr/active-directory-comment-et-pourquoi-desactiver-les-llmnr-et-netbios/" target="_blank" rel="noopener" title="">Comment et pourquoi désactiver les protocoles LLMNR et NetBIOS ?</a></li>
</ul>



<p>Retrouvez cet article au format vidéo :</p>



<ul>
<li><a href="https://youtu.be/K8j4LuOG8X0" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>







<h2 class="wp-block-heading">II. Qu'est-ce que le protocole mDNS ?</h2>



<p>Au même titre que le protocole LLMNR, le <strong>protocole mDNS</strong> pour <strong>Multicast DNS</strong> (ou <em><strong>m</strong>ulticast <strong>D</strong>omain <strong>N</strong>ame <strong>S</strong>ystem</em>) a pour objectif de permettre la résolution des noms de machines sur les réseaux locaux. <strong>Il fonctionne sur le même principe que le DNS, sans avoir besoin d'un serveur DNS pour fonctionner</strong>, c'est pour cette raison qu'il émet des paquets en multicast sur le réseau (pour sonder les machines connectées au réseau local).</p>



<p>Comme avec le protocole LLMNR,<strong> Windows va émettre une requête mDNS sur le réseau local </strong>à partir du moment où il ne parvient pas à résoudre un nom à partir de son <a href="https://www.it-connect.fr/le-fichier-hosts-de-windows-cest-quoi/" target="_blank" rel="noopener" title="Le fichier hosts de Windows : c’est quoi ?">fichier hosts</a>, de son cache DNS et qu'il n'obtient pas de réponse de la part du serveur DNS déclaré dans l'interface réseau active. Ceci en fait un protocole relativement bavard puisqu'il est susceptible d'envoyer de nombreux paquets sur le réseau.</p>



<p>En principe, le protocole <strong>mDNS doit être implémenté de manière à fonctionner uniquement pour les noms en ".local"</strong>, c'est pour cette raison que les requêtes émises via le protocole mDNS concerneront toujours "<em>le nom à résoudre + l'extension .local</em>". Enfin, sachez que le protocole mDNS est activé par défaut sur Windows (jusqu'à sur les dernières versions de Windows 10 et Windows 11) et sur certaines distributions <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: le protocole mDNS s'appuie sur <strong>l'UDP et le port 5353</strong>, contrairement au DNS qui travaille sur le port 53.</p>
</blockquote>



<h2 class="wp-block-heading">III. Quels sont les risques associés au protocole mDNS ?</h2>



<p><strong>Avec le protocole mDNS, les risques sont les mêmes qu'avec le protocole LLMNR puisqu'il est vulnérable à plusieurs attaques, notamment celles de type <em>poisoning </em>et <em>man-in-the-middle</em> (MiTM).</strong></p>



<p>Comme je l'avais expliqué dans mon précédent article, cela signifie qu'une machine émettrice d'une requête mDNS peut être empoisonnée par la machine contrôlée par un attaquant (notamment via l'outil Responder). Autrement dit, la machine de l'attaquant va répondre à la requête mDNS émise sur le réseau afin de retourner une fausse information. Dans ce cas, le client mDNS va <strong>tenter une authentification auprès du serveur contrôlé par l'attaquant</strong>, ce qui va permettre de récupérer des identifiants (hash Net-NTLM, identifiants HTTP, etc.).</p>



<p>Ainsi, nous pourrions effectuer la même attaque sur une machine à partir du moment où le protocole mDNS est activé. Avec l'outil Responder, que nous avons mis en pratique pour l'empoisonnement LLMNR, ceci est clairement visible :</p>



<pre class="wp-block-code"><code>&#091;*]<strong> &#091;MDNS] Poisoned answer</strong> sent to 192.168.14.11   for name srv-fichiers.local
&#091;*]<strong> &#091;MDNS] Poisoned answer</strong> sent to 192.168.14.11   for name srv-fichiers.local</code></pre>



<p>Dans le même temps, à partir du PC de l'attaquant, si l'on effectue <strong>une capture du trafic avec Wireshark</strong>, nous pouvons voir arriver <strong>deux requêtes mDNS</strong>, <strong>une en IPv4 et une en IPv6</strong>. Nous pouvons voir également une troisième requête correspondante à la réponse à la requête mDNS, générée par l'outil Responder pour empoisonner le client Windows.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/2bb1d55b.Wireshark-Capture-paquet-mDNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS.png"><img fetchpriority="high" decoding="async" width="1262" height="205" data-id="74102" src="media/2bb1d55b.Wireshark-Capture-paquet-mDNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS.png" alt="" class="wp-image-74102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS.png 1262w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS-800x130.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS-768x125.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Wireshark-Capture-paquet-mDNS-50x8.png 50w" sizes="(max-width: 1262px) 100vw, 1262px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">IV. Windows : comment désactiver le protocole mDNS par GPO ?</h2>



<p>Pour désactiver le protocole mDNS sur les machines Windows d'un environnement <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/windows-active-directory/" target="_blank" rel="noopener" title="Active Directory" data-wpil-keyword-link="linked">Active Directory</a>, nous allons <strong>créer une stratégie de groupe (GPO) qui va créer une valeur dans le Registre Windows</strong> des machines. Sur une machine locale, vous pouvez également créer manuellement cette valeur dans le Registre Windows.</p>



<p>Commencez par ouvrir la console de gestion des stratégies de groupe afin de créer une nouvelle <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a>. Par exemple, la GPO "Sécurité - Désactiver mDNS". Éditez cette GPO et accédez à cet emplacement :</p>



<p><strong>1</strong> - Accédez à : <strong>Configuration ordinateur &gt; Préférences &gt; Paramètres Windows &gt; Registre</strong></p>



<p><strong>2</strong> - Effectuez un clic droit, puis sous "<strong>Nouveau</strong>" choisissez "<strong>Élément Registre</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="373" src="media/e829d8dd.GPO-mDNS-Creer-une-valeur-de-Registre-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre-800x373.png" alt="GPO mDNS - Créer une valeur de Registre" class="wp-image-74105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-mDNS-Creer-une-valeur-de-Registre.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fenêtre s'affiche à l'écran.</p>



<p>Nous allons devoir configurer la valeur de Registrer à déployer sur les machines Windows. Voici la configuration à effectuer :</p>



<ul>
<li><strong>Action</strong> : Mettre à jour (même si cette valeur n'existe pas par défaut)</li>



<li><strong>Ruche </strong>: HKEY_LOCAL_MACHINE</li>



<li><strong>Chemin d'accès de la clé</strong> : SYSTEM\CurrentControlSet\Services\Dnscache\Parameters</li>



<li><strong>Nom de valeur</strong> : EnableMDNS</li>



<li><strong>Type de valeur</strong> : REG_DWORD</li>



<li><strong>Données de valeur</strong> : 0</li>
</ul>



<p>Ce qui donne ceci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="397" height="455" src="media/c9efdfa6.Desactiver-mDNS-par-GPO-EnableMDNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-mDNS-par-GPO-EnableMDNS.png" alt="Désactiver mDNS par GPO (EnableMDNS)" class="wp-image-74106" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-mDNS-par-GPO-EnableMDNS.png 397w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-mDNS-par-GPO-EnableMDNS-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Desactiver-mDNS-par-GPO-EnableMDNS-44x50.png 44w" sizes="(max-width: 397px) 100vw, 397px" /></figure>



<p>La valeur "0" sert à désactiver le protocole mDNS sur Windows !</p>



<p><strong>Voilà, la GPO est prête ! </strong>Il ne reste plus qu'à tester sur une machine après avoir effectué un "gpupdate /force" et un reboot sur une machine affectée par la stratégie de groupe.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Si vous désactivez les protocoles LLMNR, NBT-NS et mDNS sur les machines de votre infrastructure, vous ne devriez plus capturer de trames associées à ces différents protocoles à partir d'un outil tel que Wireshark ! </strong>En effet, si la résolution DNS échoue, elle échoue, point. En plus de réduire la surface d'attaque de vos machines, vous allez aussi générer moins de trafic réseau, car ces protocoles sont bavards !</p>



<p>Comme d'habitude, effectuez des tests avant de déployer massivement ce type de changements...</p><p>The post <a href="https://www.it-connect.fr/active-directory-desactiver-le-protocole-mdns-windows/">Active Directory : comment et pourquoi désactiver le protocole mDNS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74930
title: Naz.API : nouvelle fuite de données avec 100 millions de mots de passe ! Êtes-vous concerné ?
uri: Naz-API-nouvelle-fuite-de-données-avec-100-millions-de-mots-de-pass
url: https://www.it-connect.fr/janvier-2024-fuite-100-millions-de-mots-de-passe-etes-vous-concerne/
content:
<p><strong>Troy Hunt, le créateur du célèbre site "Have I Been Pwned", a ajouté à sa plateforme un nouveau fichier baptisé "Naz.API" comportant 100 millions de mots de passe et 71 millions d'adresses e-mails ! Ce fichier a été mis en ligne par un pirate informatique sur un forum spécialisé. Voici ce que l'on sait.</strong></p>



<p>À la lecture de cette introduction, il y a deux questions que l'on peut se poser, et c'est tout à fait légitime, d'où proviennent ces données ? Suis-je concerné ? Tout d'abord, il faut savoir que cet énorme fichier a été constitué à partir de <strong>données volées par les malwares de type "infostealer"</strong> (voleur d'informations) mais aussi à partir de<strong> listes destinées à effectuer du <em>credential stuffing</em></strong>. En fait, il s'agit de collections d'identifiants et de mots de passe ayant été récupérés via une précédente fuite de données (sur un service en ligne, par exemple). Une partie des données contenues dans la base Naz.API serait issue du site <em>illicit[.]services</em>, qui n'est plus en ligne.</p>



<p>Comme l'explique Troy Hunt <a href="https://www.troyhunt.com/inside-the-massive-naz-api-credential-stuffing-list/" target="_blank" rel="noopener nofollow" title="">dans un article</a>, chaque ligne de la base Naz.API se compose de plusieurs informations : une <strong>URL de connexion</strong>, un <strong>identifiant </strong>et un <strong>mot de passe associé à cet identifiant</strong>. Voici à quoi ressemble cette base :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="445" src="media/b4180468.Leak-Naz.API-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Leak-Naz.API-exemple.jpg" alt="Leak Naz.API exemple" class="wp-image-74931" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Leak-Naz.API-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Leak-Naz.API-exemple-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Leak-Naz.API-exemple-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Leak-Naz.API-exemple-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Leak-Naz.API-exemple-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : troyhunt.com</figcaption></figure>



<p>Sur cette base, Troy Hunt s'est amusé à effectuer quelques vérifications, notamment pour vérifier la légitimité des données contenues dans ce fichier Naz.API. D'après lui, il s'agit de "données fiables" car les associations entre les services et les e-mails sont correctes : ce qui est déjà un bon point de départ, mais si le mot de passe, quant à lui, peut avoir changé.</p>



<p>Il est important de préciser que <strong>ce fichier contient des informations inédites</strong> : environ <strong>35% des adresses e-mails</strong> sont répertoriées pour la première fois dans un fichier de ce type. Contrairement à d'autres bases similaires, celle-ci n'est pas une vulgaire compilation de précédentes fuites de données. À ce sujet, Troy Hunt précise : "<em>Il ne s’agit pas là d’une liste de contenu recyclé avec un emballage inédit, mais d’un volume important de nouvelles données. </em>"</p>



<p>Cette nouvelle fuite de données est l'occasion de rappeler<strong> l'importance d'utiliser un mot de passe unique par service</strong> tout en assurant la <strong>gestion des identifiants avec un gestionnaire de mots de passe</strong>, et en<strong> activant l'authentification multifacteurs</strong> à chaque fois que c'est possible.</p>



<p>Pour<strong> savoir si votre adresse e-mail est présente dans cette fuite de données</strong>, ou dans une autre base répertoriée sur le site Have I Been Pwned, rendez-vous justement sur ce site :</p>



<ul>
<li><a href="https://haveibeenpwned.com/" target="_blank" rel="noopener nofollow" title="">Accéder au site Have I Been Pwned</a></li>
</ul>



<p>Sur ce même site, vous pouvez aussi utiliser l'outil Pwned Passwords, sur <a href="https://haveibeenpwned.com/Passwords" target="_blank" rel="noopener nofollow" title="">cette page</a>, pour effectuer <strong>une vérification précise sur un mot de passe.</strong> Toutefois, ceci vous oblige à communiquer le mot de passe en question.</p>



<p><a href="https://www.clubic.com/actualite-515938-naz-api-des-millions-de-nouveaux-mots-de-passe-et-adresses-mail-volees-se-baladent-sur-le-web.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/janvier-2024-fuite-100-millions-de-mots-de-passe-etes-vous-concerne/">Naz.API : nouvelle fuite de données avec 100 millions de mots de passe ! Êtes-vous concerné ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74637
title: Microsoft Intune – Comment gérer le compte administrateur local ?
uri: Microsoft-Intune-Comment-gérer-le-compte-administrateur-local
url: https://www.it-connect.fr/intune-comment-gerer-le-compte-administrateur-local/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à gérer le compte administrateur local des appareils Windows avec une stratégie Microsoft Intune. Nous allons voir comment forcer l'activation du compte Administrateur (Builtin), mais aussi comment renommer le compte Administrateur.</strong></p>



<p>Grâce à cette stratégie, tous les appareils Windows dans le périmètre de la stratégie auront un compte administrateur local activé et qui aura le même nom. Nous allons <strong>cibler le compte Administrateur "Builtin"</strong>, c'est-à-dire celui intégré et associé au <strong>SID 500</strong> sur l'ensemble des installations de Windows. Ceci peut s'avérer utile pour <strong>uniformiser la configuration de vos machines</strong>, notamment si vous envisagez de déployer Windows LAPS dans un second temps.</p>



<p>Notre objectif va être d'<strong>activer et de renommer le compte "Administrateur" en "adm_itconnect"</strong> sur les appareils<strong> Windows 10</strong> et <strong>Windows 11</strong> de l'entreprise.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="">Comment débuter avec Intune ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Créer une stratégie Microsoft Intune</h2>



<p><strong>A partir du Centre d'administration Microsoft Intune, nous allons créer une nouvelle stratégie dans les profils de configuration. </strong></p>



<ul>
<li><a href="https://intune.microsoft.com" target="_blank" rel="noopener nofollow" title="">Accéder au portail Intune</a></li>
</ul>



<p>Cliquez sur "<strong>Appareils</strong>" dans le menu latéral, puis sur "<strong>Profils de configuration</strong>" afin de créer une nouvelle stratégie.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="818" src="media/85a30421.Creer-une-nouvelle-strategie-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune.png" alt="Créer une nouvelle stratégie Intune" class="wp-image-71576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-550x562.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-147x150.png 147w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-768x785.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Creer-une-nouvelle-strategie-Intune-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un panneau latéral apparaît sur la droite, choisissez "<strong>Windows 10 et ultérieur</strong>" comme plateforme puis choisissez "<strong>Catalogue des paramètres</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="259" src="media/be4eeefa.Intune-Gerer-compte-administrateur-local-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1.png" alt="Intune - Gérer compte administrateur local - Etape 1" class="wp-image-74645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-768x249.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-1-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Commencez par donner un nom à ce profil de configuration, par exemple "<strong>Activer et renommer le compte Administrateur local</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="400" src="media/f76e4596.Intune-Gerer-compte-administrateur-local-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-2.png" alt="Intune - Gérer compte administrateur local - Etape 2" class="wp-image-74644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-2-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-2-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-2-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-2-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Passez à la seconde étape et ajoutez un paramètre.</p>



<p>Un panneau latéral apparaît sur la droite... Recherchez "<strong>Options de sécurité des stratégies locales</strong>" dans la liste. Cliquez dessus.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="403" src="media/c6c10822.Intune-Gerer-compte-administrateur-local-Etape-3-800x403.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3-800x403.png" alt="Intune - Gérer compte administrateur local - Etape 3" class="wp-image-74643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3-800x403.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3-768x387.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-3.png 845w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, vous devez sélectionner deux paramètres :</p>



<ul>
<li><strong>Comptes Activer l'état du compte d'administrateur</strong></li>



<li><strong>Comptes Renommer le compte administrateur</strong></li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="406" src="media/39b2546f.Intune-Gerer-compte-administrateur-local-Etape-4-800x406.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4-800x406.png" alt="Intune - Gérer compte administrateur local - Etape 4" class="wp-image-74642" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4-800x406.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4-550x279.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-4.png 854w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ceci va permettre de configurer les deux paramètres. Vous devez<strong> indiquer le nouveau nom que vous souhaitez attribuer au compte Administrateur</strong>, et activer le second paramètre pour<strong> forcer l'activation de ce compte sur les machines Windows</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="480" src="media/f5bdafaf.Intune-Gerer-compte-administrateur-local-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-5.png" alt="Intune - Gérer compte administrateur local - Etape 5" class="wp-image-74641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-5-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-5-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-5-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-5-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à l'étape "<strong>Affectations</strong>". Dans cet exemple, la stratégie sera affectée à tous les appareils, mais vous pouvez sélectionner un groupe.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="376" src="media/4445d8fb.Intune-Gerer-compte-administrateur-local-Etape-6-800x376.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6-800x376.png" alt="Intune - Gérer compte administrateur local - Etape 6" class="wp-image-74640" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6-800x376.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-6.png 1122w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Poursuivez jusqu'à la fin... Vérifiez la configuration et cliquez sur "<strong>Créer</strong>". Revenez en arrière si besoin.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="453" src="media/75e348b8.Intune-Gerer-compte-administrateur-local-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-7.png" alt="Intune - Gérer compte administrateur local - Etape 7" class="wp-image-74639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-7-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-7-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-7-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-7-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La stratégie va être créée et les appareils concernés vont pouvoir appliquer la configuration.</p>



<h2 class="wp-block-heading">III. Tester sur un appareil Windows</h2>



<p>Sur un appareil Windows 11 où la stratégie s'est correctement appliquée, nous pouvons voir que le compte "Administrateur" a changé de nom ! Désormais, il s'appelle "<strong>adm_itconnect</strong>", conformément avec notre stratégie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="480" src="media/583b40f0.Intune-Gerer-compte-administrateur-local-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-8.png" alt="Intune - Gérer compte administrateur local - Etape 8" class="wp-image-74638" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-8.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-8-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-8-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-8-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Intune-Gerer-compte-administrateur-local-Etape-8-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons également le vérifier avec <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> :</p>



<pre class="wp-block-code"><code>Get-LocalUser | Format-Table Name,Sid</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="143" src="media/17af35bb.Compte-administrateur-renomme-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-administrateur-renomme-avec-Intune.png" alt="Compte administrateur renommé avec Intune" class="wp-image-74648" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-administrateur-renomme-avec-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-administrateur-renomme-avec-Intune-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-administrateur-renomme-avec-Intune-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-administrateur-renomme-avec-Intune-768x137.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-administrateur-renomme-avec-Intune-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La stratégie Intune fonctionne parfaitement !</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Grâce à cette stratégie très simple à mettre en place, vous pouvez gérer l'état du compte Administrateur local (nous pourrions également le désactiver !) et changer son nom !</p><p>The post <a href="https://www.it-connect.fr/intune-comment-gerer-le-compte-administrateur-local/">Microsoft Intune – Comment gérer le compte administrateur local ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74936
title: Vous avez un Mac avec une puce Apple M3 ? Vous pouvez utiliser Windows 11 officiellement !
uri: Vous-avez-un-Mac-avec-une-puce-Apple-M3-Vous-pouvez-utiliser-Windows
url: https://www.it-connect.fr/mac-apple-m3-virtualisation-windows-11/
content:
<p><strong>Microsoft a annoncé officiellement que les derniers Mac, équipés d'une puce Apple M3, peuvent faire tourner Windows 11 en s'appuyant sur de la virtualisation. Voici ce qu'il faut savoir.</strong></p>



<p>Si vous souhaitez utiliser Windows 11 sur un Mac, vous devez passer par de la virtualisation et la prise en charge n'est pas aussi évidente qu'avec les Mac avec un processeur Intel, car les puces fabriquées par Apple s'appuient sur <strong>une architecture ARM</strong>. La solution consiste à s'appuyer sur <strong>un hyperviseur</strong>, en l'occurrence via une application bien connue : <strong><a href="https://www.parallels.com/fr/windows-11-arm-apple-m-series/" target="_blank" rel="noopener nofollow" title="">Parallels Desktop</a>.</strong></p>



<p>À ce sujet, Microsoft a mis en ligne <a href="https://support.microsoft.com/en-us/windows/options-for-using-windows-11-with-mac-computers-with-apple-m1-m2-and-m3-chips-cd15fd62-9b34-4b78-b0bc-121baa3c568c" target="_blank" rel="noopener nofollow" title="">un nouveau document de support</a> au sein duquel nous pouvons lire : "<em>Parallels Desktop version 18 et 19 sont des solutions autorisées pour exécuter les versions Arm de Windows 11 Pro et Windows 11 Enterprise dans un environnement virtuel sur sa plateforme sur les ordinateurs Apple M1, M2 et M3.</em>"</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="775" height="391" src="media/b6dceadb.Windows-11-sur-Mac-M3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-sur-Mac-M3.jpg" alt="" class="wp-image-74938" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-sur-Mac-M3.jpg 775w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-sur-Mac-M3-550x277.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-sur-Mac-M3-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-sur-Mac-M3-768x387.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-11-sur-Mac-M3-50x25.jpg 50w" sizes="(max-width: 775px) 100vw, 775px" /><figcaption class="wp-element-caption">Source : parallels.com</figcaption></figure>



<p>Ainsi, <strong>Windows 11 s'exécute dans une machine virtuelle</strong>, ce qui reste différent et <strong>plus contraignant que l'utilitaire Boot Camp d'Apple</strong>. En effet, sur les Mac équipés d'un processeur Intel, il est possible d'utiliser Boot Camp pour installer Windows en parallèle de macOS. La prise en charge est limitée puisque certaines fonctionnalités, notamment celles<strong> basées sur la virtualisation imbriquée</strong> (<em>nested virtualization</em>), <strong>ne sont pas supportées</strong> (Hyper-V, Windows Subsystem for <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, Windows Subsystem for Android et Windows Sandbox).</p>



<p>Il est important de préciser qu'il est déjà possible depuis un bon moment d'installer Windows 11 sur Mac grâce à Parallels Desktop et les utilisateurs n'ont pas attendu le feu vert de Microsoft pour le faire. Toutefois, <strong>le fait que ce soit annoncé officiellement assure une prise en charge de la part de Microsoft</strong>, ce qui est intéressant.</p>



<p>Par ailleurs, Microsoft explique que vous pouvez <strong>utiliser Windows 11 sur Mac grâce à son service de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> PC baptisé "Windows 365"</strong>. Dans ce cas, il s'agit d'un ordinateur virtuel hébergé dans le Cloud <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> de Microsoft et qui est dédié à l'utilisateur, en l'échange du paiement d'un abonnement mensuel.</p>



<p><a href="https://www.journaldugeek.com/2024/01/21/les-mac-m3-peuvent-officiellement-utiliser-windows-11-arm/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mac-apple-m3-virtualisation-windows-11/">Vous avez un Mac avec une puce Apple M3 ? Vous pouvez utiliser Windows 11 officiellement !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74975
title: « Je n’arrive pas à croire qu’il soit parti », méfiez-vous de cette arnaque sur Facebook !
uri: Je-n-arrive-pas-à-croire-qu-il-soit-parti-méfiez-vous-d
url:
https://www.it-connect.fr/je-narrive-pas-a-croire-quil-soit-parti-mefiez-vous-de-cette-arnaque-sur-facebook/

content:
<p><strong>En ce moment, une arnaque bien rodée fait des ravages sur Facebook et elle vise à voler vos identifiants d'accès au réseau social de Meta. Tout commence par une publication avec le message suivant : "Je n’arrive pas à croire qu’il soit parti. Il va tellement me manquer."</strong></p>



<p>Si vous ouvrez Facebook et que vous voyez une publication de l'un de vos amis qui contient le message "<em>Je n’arrive pas à croire qu’il soit parti. Il va tellement me manquer</em>", méfiez-vous ! Ceci est d'autant plus vrai si la publication en question est <strong>associée à un lien</strong> faisant référence à <strong>une vidéo</strong> au sujet d'<strong>un grave accident de la route</strong>.</p>



<p>L'objectif des pirates informatiques est clair : vous inciter à cliquer sur ce lien pour vous rediriger vers un site malveillant. Le site de destination ne sera pas forcément le même d'un appareil à l'autre, notamment entre un smartphone et un ordinateur. Par exemple, sur un smartphone, vous serez redirigé vers un<strong> faux site d'information</strong> nommé "<strong>NewsAmericaVideo</strong>", où vous devez saisir vos identifiants Facebook avant de pouvoir regarder la vidéo. Un formulaire de connexion qui reprend l'esthétique de celui que l'on trouve sur le site Facebook officiel s'affiche à l'écran.</p>



<p>Si l'on prend le cas d'un ordinateur, vous pouvez être redirigé vers d'autres types de sites, notamment des sites promotionnels pour des <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a>, des extensions de navigateur, etc.</p>



<p>Grâce à cette arnaque, les cybercriminels parviennent à <strong>piéger des utilisateurs trop peu vigilants</strong> et à <strong>obtenir l'accès au compte de la victime</strong>, à moins que celui-ci soit protégé par l'authentification multifacteurs. Ce compte peut être utilisé pour <strong>diffuser l'arnaque en question et tenter de piéger d'autres utilisateurs</strong>, et ainsi de suite... Par ailleurs, les identifiants collectés peuvent être revendus sur le dark web.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="778" src="media/f2b4650d.Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti.jpg" alt="Arnaque Facebook  Je n’arrive pas à croire qu’il soit parti" class="wp-image-74976" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti-550x535.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti-150x146.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti-768x747.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-Je-narrive-pas-a-croire-quil-soit-parti-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : BleepingComputer</figcaption></figure>



<p>Bien que l'on en parle aujourd'hui, <strong>cette campagne malveillante n'est pas nouvelle : cela fait plus ou moins 1 an que ces messages circulent sur Facebook</strong>, notamment auprès des utilisateurs situés outre-Atlantique (l'avez-vous vu en France ?). Visiblement, Facebook semble avoir du mal à l'arrêter puisqu'elle continue d'être visible encore aujourd'hui...</p>



<h2 class="wp-block-heading">Les fameux bagages perdus à l'aéroport Paris CDG</h2>



<p><strong>En France, nous ne sommes pas épargnés par des arnaques sur Facebook.</strong> Ce week-end, j'ai vu une publication sponsorisée surprenante apparaître sur mon fil d'actualité Facebook : elle faisait la promotion d'une<strong> vente de bagages perdus</strong>, à l'aide d'un <strong>faux compte usurpant l'identité de l'aéroport Paris-Charles de Gaulle</strong>. Voici la publication en question :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="350" height="751" src="media/31b82eef.Arnaque-Facebook-bagages-perdus-Paris-Charles-de-gaulle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-bagages-perdus-Paris-Charles-de-gaulle.jpg" alt="Arnaque Facebook bagages perdus Paris Charles de gaulle" class="wp-image-74977" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-bagages-perdus-Paris-Charles-de-gaulle.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-bagages-perdus-Paris-Charles-de-gaulle-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Arnaque-Facebook-bagages-perdus-Paris-Charles-de-gaulle-23x50.jpg 23w" sizes="(max-width: 350px) 100vw, 350px" /></figure>



<p>Dans ce cas, c'est encore pire, car l'objectif des cybercriminels est de vous <strong>voler vos coordonnées bancaires</strong>... Méfiez-vous !</p>



<p><a href="https://www.bleepingcomputer.com/news/security/watch-out-for-i-cant-believe-he-is-gone-facebook-phishing-posts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/je-narrive-pas-a-croire-quil-soit-parti-mefiez-vous-de-cette-arnaque-sur-facebook/">« Je n’arrive pas à croire qu’il soit parti », méfiez-vous de cette arnaque sur Facebook !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74960
title: Les adresses e-mails de cadres de chez Microsoft piratées par un groupe russe !
uri: Les-adresses-e-mails-de-cadres-de-chez-Microsoft-piratées-par-un-grou
url:
https://www.it-connect.fr/les-adresses-e-mails-de-cadres-de-chez-microsoft-piratees-par-un-groupe-russe/

content:
<p><strong>Les adresses e-mails de plusieurs cadres de Microsoft ont été piratées par le groupe de pirates Midnight Blizzard sponsorisé par l'État russe. Que s'est-il passé ? Faisons le point.</strong></p>



<p>Vendredi 19 janvier 2024, Microsoft a mis en ligne <a href="https://msrc.microsoft.com/blog/2024/01/microsoft-actions-following-attack-by-nation-state-actor-midnight-blizzard/" target="_blank" rel="noopener nofollow" title="">un nouveau rapport </a>pour annoncer que le <strong>groupe Midnight Blizzard</strong>, également connu sous le nom de <strong>Nobelium</strong> et <strong>Cozy Bear</strong>, était parvenu à accéder aux boites aux lettres de messagerie de plusieurs cadres. Ce groupe de pirates informatiques est sponsorisé par l'État russe, notamment dans le cadre des actions du<strong> Service de renseignement extérieur de la Russie (SVR) </strong>et il a été associé à plusieurs cyberattaques ces dernières années (l'attaque liée à SolarWinds est probablement le meilleur exemple).</p>



<p>Microsoft a détecté l'attaque le 12 janvier 2024, et pourtant, cela faisait plusieurs mois que les pirates étaient sur le coup. En effet, à la fin du mois de novembre 2023, les cybercriminels sont parvenus à compromettre un compte permettant d'accéder à un tenant de test utilisé par Microsoft. Pour cela, les pirates ont utilisé une méthode bien connue : le<em> password spraying</em>. De ce fait, la firme de Redmond insiste sur le fait que les cybercriminels n'ont pas exploité de vulnérabilités dans le cadre de cette attaque. À l'inverse, ceci montre que <strong>ce compte ne respectait pas les bonnes pratiques en matière de sécurité</strong> : pourquoi l'authentification multifacteurs n'était pas activée sur ce compte ? Bonne question.</p>



<p>Ensuite, grâce à cet accès,<strong> les pirates ont pu accéder aux comptes de messagerie de plusieurs employés de Microsoft</strong>, correspondants à "<em>des membres de notre équipe de direction et des employés de nos fonctions de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a>, juridiques et autres</em>", précise l'entreprise américaine. Le document précise également que les cybercriminels ont profité de ces accès pour <strong>exfiltrer certains e-mails et des pièces jointes</strong>. Les employés concernés par cet incident de sécurité vont être notifiés.</p>



<p><strong>Microsoft continue de mener son enquête</strong>, mais pour le moment, "<em>rien ne prouve que le cybercriminel ait eu accès aux environnements des clients, aux systèmes de production, au code source ou aux systèmes d'intelligence artificielle.</em>" - Affaire à suivre...</p><p>The post <a href="https://www.it-connect.fr/les-adresses-e-mails-de-cadres-de-chez-microsoft-piratees-par-un-groupe-russe/">Les adresses e-mails de cadres de chez Microsoft piratées par un groupe russe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74982
title: iPhone, iPad, Mac : Apple a corrigé sa première faille zero-day de l’année 2024 !
uri: iPhone-iPad-Mac-Apple-a-corrigé-sa-première-faille-zero-day-de-l
url:
https://www.it-connect.fr/iphone-ipad-mac-apple-a-corrige-sa-premiere-faille-zero-day-de-lannee-2024/

content:
<p><strong>Apple a publié un correctif de sécurité pour patcher une vulnérabilité déjà exploitée dans le cadre d'attaques et présente dans plusieurs de ses produits : iPhone, iPad, Apple TV et Mac. Faisons le point.</strong></p>



<p>Voilà, Apple vient de corriger sa première faille de sécurité zero-day de l'année 2024. En exploitant cette vulnérabilité associée à la référence <strong>CVE-2024-23222</strong>, un attaquant peut<strong> exécuter du code sur l'appareil</strong>. Pour cela, l'attaquant doit inciter la victime à <strong>ouvrir une page web malveillante</strong> à partir d'un appareil qui exécute une <strong>version vulnérable d'iOS, de macOS ou d'iPadOS</strong>.</p>



<p>"<em>Apple a pris connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité</em>.", peut-on lire dans le<a href="https://support.apple.com/en-us/HT214059" target="_blank" rel="noopener nofollow" title=""> bulletin de sécurité d'Apple</a>. Cette vulnérabilité impacte de nombreux appareils de chez Apple :</p>



<ul>
<li><strong>iPhone XS </strong>et versions ultérieures, </li>



<li><strong>iPad Pro </strong>12,9 pouces 2e génération et versions ultérieures, </li>



<li><strong>iPad Pro </strong>10,5 pouces, </li>



<li><strong>iPad Pro</strong> 11 pouces 1re génération et versions ultérieures, </li>



<li><strong>iPad Air </strong>3e génération et versions ultérieures, </li>



<li><strong>iPad </strong>6e génération et versions ultérieures, </li>



<li><strong>iPad mini </strong>5e génération et versions ultérieures,</li>



<li><strong>macOS Monterey</strong> et versions ultérieures,</li>



<li><strong>Apple TV HD</strong> et <strong>Apple TV 4K</strong> (tous les modèles)</li>
</ul>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>La firme de Cupertino a mis en ligne plusieurs nouvelles versions de ses systèmes d'exploitation afin d'intégrer de nouvelles fonctionnalités, mais aussi de corriger cette vulnérabilité dans le but de protéger les utilisateurs.</p>



<p>Voici les versions à installer pour se protéger :</p>



<ul>
<li><strong>iPhone</strong> : iOS 16.7.5 et iOS 17.3</li>



<li><strong>iPad </strong>: iPadOS 16.7.5 et iPadOS 17.3</li>



<li><strong>Mac </strong>: macOS <a href="https://support.apple.com/en-us/HT214057" target="_blank" rel="noopener nofollow" title="">Monterey 12.7.3</a> et macOS <a href="https://support.apple.com/en-us/HT214061" target="_blank" rel="noopener nofollow" title="">Sonoma 14.3</a></li>



<li><strong>Apple TV</strong> : <a href="https://support.apple.com/en-us/HT214055" target="_blank" rel="noopener nofollow" title="">tvOS 17.3</a></li>
</ul>



<p>Ces nouvelles versions corrigent également d'autres failles de sécurité et il est recommandé de faire la mise à jour dès que possible.</p>



<p>Il est à noter qu'iOS 17.3, à savoir la nouvelle version pour iPhone, intègre une nouvelle fonctionnalité nommée "<strong>Protection des appareils volés</strong>" ayant pour objectif d'améliorer la sécurité des appareils. Lorsque vous cherchez à effectuer une action relative à votre compte iCloud, à accéder à des informations sensibles ou à effectuer des actions suspectes (modifier le code de l'iPhone, par exemple), vous devrez valider votre identité via votre empreinte digitale ou la reconnaissance faciale.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="500" src="media/1df080b4.iOS-17.3-Protection-appareil-vole.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/iOS-17.3-Protection-appareil-vole.jpg" alt="iOS 17.3 - Protection appareil volé" class="wp-image-74985" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/iOS-17.3-Protection-appareil-vole.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/iOS-17.3-Protection-appareil-vole-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/iOS-17.3-Protection-appareil-vole-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/iOS-17.3-Protection-appareil-vole-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/iOS-17.3-Protection-appareil-vole-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>A vos mises à jour !</strong></p>



<p><a href="https://www.bleepingcomputer.com/news/apple/apple-fixes-first-zero-day-bug-exploited-in-attacks-this-year/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/iphone-ipad-mac-apple-a-corrige-sa-premiere-faille-zero-day-de-lannee-2024/">iPhone, iPad, Mac : Apple a corrigé sa première faille zero-day de l’année 2024 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74996
title: Veeam s’intéresse de près à la sauvegarde des hyperviseurs Proxmox !
uri: Veeam-s-intéresse-de-près-à-la-sauvegarde-des-hyperviseurs-Proxmo
url: https://www.it-connect.fr/veeam-etudie-solution-sauvegarde-des-hyperviseurs-proxmox/
content:
<p><strong>Les mouvements opérés chez VMware dernièrement semblent inquiéter les utilisateurs, mais également le géant de la sauvegarde Veeam ! En effet, du côté de Veeam des tests sont en cours afin de travailler sur un outil de sauvegarde pour Proxmox, une alternative à VMware ESXi.</strong></p>



<p><strong>Rappel du contexte</strong> : chez VMware, la fin d'année 2023 a été mouvementée puisque <a href="https://www.it-connect.fr/broadcom-officialise-le-rachat-de-vmware-et-le-reorganise-en-4-entites/" target="_blank" rel="noopener" title="Broadcom officialise le rachat de VMware et le réorganise en 4 entités !">l'entreprise américaine a été rachetée par Broadcom</a>, ce qui a eu immédiatement plusieurs conséquences : une réorganisation interne et du catalogue produit, une vague de licenciements, et un changement sur le fonctionnement du licensing avec la <a href="https://www.it-connect.fr/fin-des-licences-perpetuelles-chez-vmware-voici-la-liste-complete-des-produits-concernes/" target="_blank" rel="noopener" title="">fin des licences perpétuelles pour une grande partie des produits VMware</a>. Ceci n'est pas rassurant pour les clients de VMware, mais également pour les partenaires de l'entreprise américaine.</p>



<p>Sur le marché, il y a plusieurs solutions alternatives aux produits VMware, notamment à l'hyperviseur VMware ESXi. Nous pouvons citer la solution<strong> Hyper-V</strong> de chez Microsoft, la solution open source <a href="https://www.it-connect.fr/comment-installer-proxmox-ve-7-0-et-creer-sa-premiere-vm/" target="_blank" rel="noopener" title="Comment installer Proxmox VE 7.0 et créer sa première VM ?"><strong>Proxmox</strong></a>, <strong>XCP-ng</strong>, ainsi que d'autres alternatives comme chez <strong>Nutanix</strong>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="640" src="media/365d1137.Interface-de-Proxmox.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Interface-de-Proxmox.jpg" alt="" class="wp-image-75001" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Interface-de-Proxmox.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Interface-de-Proxmox-550x440.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Interface-de-Proxmox-150x120.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Interface-de-Proxmox-768x614.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Interface-de-Proxmox-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : proxmox.com</figcaption></figure>



<h2 class="wp-block-heading">Veeam travaille sur une solution de sauvegarde pour Proxmox</h2>



<p>Proxmox semble intéresser Veeam qui aimerait bien <strong>proposer une solution de sauvegarde professionnelle </strong>aux utilisateurs de cet hyperviseur, à en croire un message posté par <strong>Anton Gostev, chef produit de Veeam</strong>, sur le <a href="https://forums.veeam.com/red-hat-virtualization-f62/feature-request-proxmox-t71691-30.html#p508413" target="_blank" rel="noopener" title="">forum officiel</a>. </p>



<p>"<em>Nous menons des recherches et réalisons des prototypes autour de Proxmox pour voir ce qu'il est possible de faire en matière de sauvegarde</em>.", peut-on lire. Anton Gostev en profite même pour poser quelques questions pour en savoir plus sur les attentes des utilisateurs et sur le fonctionnement des sauvegardes avec Proxmox.</p>



<p>Même s'il existe déjà la solution <strong>Proxmox Backup Server</strong>, l'éditeur Veeam pourrait proposer une solution de sauvegarde pour Proxmox dans les mois à venir. Ceci pourrait être <strong>une façon d'accompagner, et de conserver, les clients de Veeam actuellement sur du VMware et qui pourraient migrer vers Proxmox</strong>.</p>



<p>Veeam en a profité pour annoncer également une <strong>prise en charge d'Oracle Linux KVM</strong> (suite de <em>Red Hat Virtualization</em>) dans la prochaine version de sa solution de sauvegarde "<em>Veeam Backup for Red Hat Virtualization</em>" qui sera renommée à cette occasion.</p>



<p>Récemment, Veeam a également publié <a href="https://www.it-connect.fr/plus-de-securite-dans-veeam-backup-replication-v12-1-pour-lutter-contre-les-cyberattaques/" target="_blank" rel="noopener" title="Plus de sécurité dans Veeam Backup &amp; Replication v12.1, pour lutter contre les cyberattaques !">Veeam Backup &amp; Replication 12.1</a>, une version avec de nouvelles fonctionnalités pour lutter contre les cyberattaques.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://www.theregister.com/2024/01/22/veeam_proxmox_oracle_support/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/veeam-etudie-solution-sauvegarde-des-hyperviseurs-proxmox/">Veeam s’intéresse de près à la sauvegarde des hyperviseurs Proxmox !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75014
title: GoAnywhere MFT affecté par une faille critique permettant de créer un compte admin à distance !
uri: GoAnywhere-MFT-affecté-par-une-faille-critique-permettant-de-créer-u
url: https://www.it-connect.fr/goanywhere-mft-faille-critique-cve-2024-020/
content:
<p><strong>Une nouvelle faille de sécurité critique a été découverte et corrigée dans l'application GoAnywhere MFT ! En l'exploitant, un attaquant peut compromettre l'instance grâce à la création d'un nouveau compte administrateur ! Faisons le point sur cette menace.</strong></p>



<p>Distribuée par Fortra, l'application GoAnywhere MFT (<em>Managed File Transfer</em>) est une solution de transfert de fichiers à destination des entreprises qui permet de simplifier l'échange de données entre salariés, mais aussi avec les clients et partenaires. "<em>GoAnywhere permet des transferts sécurisés de fichiers avec différents protocoles (SFTP, FTPS, HTTPS, etc.), plateformes et normes de chiffrement.</em>", peut-on lire sur le site officiel.</p>



<p>L'alerte du jour concerne la faille de sécurité critique <strong>CVE-2024-0204</strong> associée à un <strong>score CVSS v3.1 de 9.8 sur 10</strong> et découverte le 1er décembre 2023 ! D'après l'éditeur, cette vulnérabilité "<em>permet à un utilisateur non autorisé de créer un utilisateur administrateur via le portail d'administration.</em>".</p>



<p>Une fois que l'attaquant a un compte administrateur en sa possession, il peut <strong>accéder à l'ensemble des données </strong>hébergées sur l'instance GoAnywhere MFT compromise. Les instances exposées sur Internet sont particulièrement en danger.</p>



<h2 class="wp-block-heading">Quelles sont les versions vulnérables ?</h2>



<p>D'après le <a href="https://www.fortra.com/security/advisory/fi-2024-001" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> associé à cette vulnérabilité, voici la liste des versions vulnérables :</p>



<ul>
<li>Toutes les versions de <strong>GoAnywhere MFT 6.X</strong>, à partir de la version<strong> 6.0.1</strong></li>



<li>La version GoAnywhere MFT <strong>7.4.0</strong> et toutes les <strong>versions antérieures</strong> à cette version</li>
</ul>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Vous devez mettre à jour votre instance vers<strong> GoAnywhere MFT 7.4.1</strong>, une version <strong>disponible depuis le 7 décembre 2023</strong>. À ce jour, cette version reste la plus récente.</p>



<p><strong>Nous ne savons pas si la vulnérabilité a été exploitée ou non dans le cadre de cyberattaques</strong>, mais il est préférable de ne pas tarder à appliquer le correctif. En février 2023, une faille de sécurité zero-day avait été découverte dans <a href="https://www.it-connect.fr/les-serveurs-goanywhere-mft-a-la-merci-dune-faille-zero-day/" target="_blank" rel="noopener nofollow" title="">GoAnywhere MFT</a> et elle avait fait des dégâts : <strong>le ransomware Clop l'avait utilisé pour compromettre plus de 130 organisations.</strong> Espérons que l'histoire ne se répète pas....</p>



<p><a href="https://www.bleepingcomputer.com/news/security/fortra-warns-of-new-critical-goanywhere-mft-auth-bypass-patch-now/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/goanywhere-mft-faille-critique-cve-2024-020/">GoAnywhere MFT affecté par une faille critique permettant de créer un compte admin à distance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75054
title: BYOVD : le ransomware Kasseika peut stopper les antivirus avant de chiffrer les données
uri: BYOVD-le-ransomware-Kasseika-peut-stopper-les-antivirus-avant-de-ch
url:
https://www.it-connect.fr/byovd-le-ransomware-kasseika-peut-stopper-les-antivirus-avant-de-chiffrer-les-donnees/

content:
<p><strong>Des chercheurs en sécurité ont publié un rapport au sujet du ransomware Kasseika qui présente la particularité d'utiliser un pilote d'antivirus pour désactiver l'antivirus présent sur la machine, avant de procéder au chiffrement des données. Voici ce qu'il faut savoir sur cette menace.</strong></p>



<p>Cette technique s'appelle le <em>Bring Your Own Vulnerable Driver</em> (BYOVD) et le gang de ransomware Kasseika vient de s'ajouter à la liste des groupes de cybercriminels qui font usage de cette technique dans le cadre de cyberattaques. Dans le cas présent, Kasseika s'appuie sur le <strong>pilote Martini </strong>utilisé par <strong>l'agent VirtIT de TG Soft </strong>dans le but de désactiver l'antivirus présent sur le système cible.</p>



<p>Comme bien souvent,<strong> l'attaque débute par une campagne de phishing</strong> avec l'envoi massif d'e-mail malveillant à des destinations des employés de diverses entreprises, comme l'explique Trend Micro dans <a href="https://www.trendmicro.com/en_us/research/24/a/kasseika-ransomware-deploys-byovd-attacks-abuses-psexec-and-expl.html" target="_blank" rel="noopener nofollow" title="">son rapport</a>. </p>



<p>Une fois que l'attaquant a un accès sur l'ordinateur de la victime, il utilise <strong>l'outil <a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/" target="_blank" rel="noopener" title="PsExec : un outil incontournable pour les sysadmins">PsExec</a></strong> pour exécuter des fichiers Batch permettant de télécharger des fichiers malveillants, et notamment le fameux pilote Martini correspondant au fichier "Martini.sys". Ensuite, la chasse à l'antivirus va débuter...</p>



<h2 class="wp-block-heading">Le ransomware Kasseika est capable d'arrêter 991 processus différents</h2>



<p>Grâce au pilote Martini qui est légitime<strong>, car signé par l'éditeur TG Soft</strong>, le malware va pouvoir <strong>rechercher et désactiver les outils de sécurité actifs sur la machine</strong>. "<em>Le pilote signé Martini.sys, initialement appelé viragt64.sys, fait partie du système VirIT Agent développé par TG Soft. En exploitant ses vulnérabilités, Kasseika se sert de ce pilote pour désactiver efficacement divers outils de sécurité.</em>", précise Trend Micro.</p>



<p>En effet, ce pilote permet au malware d'obtenir <strong>suffisamment de privilèges pour mettre fin à 991 processus différents</strong>, correspondants à des <strong>antivirus</strong>, des <strong>outils d'analyses</strong>, des <strong>outils de sécurité</strong> ainsi que des <strong>utilitaires système</strong>. Cette liste, codée en dur dans le malware, est accessible sur <a href="https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/Trojan.Win64.PINCAV.A" target="_blank" rel="noopener nofollow" title="">cette page au sein de la section "Technical details"</a>.</p>



<p>Une fois cette opération effectuée,<strong> le ransomware a le champ libre pour entrer en action et commencer à chiffrer les données.</strong> Dans le même esprit que le ransomware BlackMatter, une chaine aléatoire est utilisée comme extension pour les fichiers chiffrés. </p>



<p>Une note de rançon accompagne les données chiffrées et le fond d'écran de la machine est modifié, comme le montre l'exemple ci-dessous. Dans le cas présent, <strong>la rançon s'élève à 50 bitcoins</strong>, ce qui représente plus de 1,8 million d'euros. La victime dispose de 5 jours pour payer la rançon et déposer une preuve de paiement sur un groupe Telegram, dans le but de recevoir une clé de déchiffrement.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="386" src="media/4d9dabf2.Ransomware-Kasseika-Exemple-de-rancon-800x386.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon-800x386.jpg" alt="" class="wp-image-75055" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon-800x386.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon-550x266.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon-768x371.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon-50x24.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Ransomware-Kasseika-Exemple-de-rancon.jpg 936w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : trendmicro.com</figcaption></figure>



<p><a href="https://www.bleepingcomputer.com/news/security/kasseika-ransomware-uses-antivirus-driver-to-kill-other-antiviruses/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/byovd-le-ransomware-kasseika-peut-stopper-les-antivirus-avant-de-chiffrer-les-donnees/">BYOVD : le ransomware Kasseika peut stopper les antivirus avant de chiffrer les données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75050
title: Conformité DMA : Windows va nous laisser désinstaller Edge, et toutes les autres apps Microsoft !
uri: Conformité-DMA-Windows-va-nous-laisser-désinstaller-Edge-et-toute
url: https://www.it-connect.fr/wndows-conformite-dma-desinstaller-apps-windows-edge-photos/
content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour "preview" pour Windows 10 et Windows 11 qui apportent un changement très important : la possibilité de désinstaller les applications intégrées à Windows, telles que Microsoft Edge ou l'application Photos. Pourquoi une telle décision de la part de Microsoft ? Voici ce qu'il faut savoir.</strong></p>



<p>Comme à son habitude, et dans le but de préparer l'arrivée de la prochaine mise à jour cumulative, Microsoft a mis en ligne des mises à jour "preview" qui sont optionnelles et qui donnent un aperçu des changements à venir. Ainsi, le <strong>23 janvier 2024</strong>, Microsoft a mis en ligne les deux mises à jour suivantes :</p>



<ul>
<li><strong>Windows 11 23H2</strong> : <a href="https://support.microsoft.com/en-us/topic/january-23-2024-kb5034204-os-builds-22621-3085-and-22631-3085-preview-7652acf2-56dc-430e-b8ef-ec8f56ec1028" target="_blank" rel="noopener nofollow" title="">KB5034204</a></li>



<li><strong>Windows 10 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/january-23-2024-kb5034203-os-build-19045-3996-preview-d9540687-af96-46ba-9192-88fe44833561" target="_blank" rel="noopener nofollow" title="">KB5034203</a></li>
</ul>



<p>Au-delà de donner un aperçu des changements à venir en février 2024, cette mise à jour offre à la possibilité aux utilisateurs de Windows de <strong>désinstaller les applications intégrées au système</strong>, que ce soit Windows 10 ou Windows 11. </p>



<p>Microsoft a mis en place ce changement pour <strong>se mettre en conformité avec le Digital Markets Act (DMA)</strong> qui concerne tous<strong> les utilisateurs situés dans l'Espace économique européen</strong>. Cette mise en conformité va passer par une mise à jour et si Microsoft s'y prend dès maintenant, c'est pour que tous les utilisateurs puissent en profiter <strong>d'ici le 6 mars 2024 </strong>: "<em>Ces changements seront progressivement déployés sur les PC Windows 10, version 22H2 dans l'EEE afin d'être conformes d'ici le 6 mars 2024.</em>" - Il en va de même pour Windows 11.</p>



<p>Cela signifie que sur Windows, nous allons pouvoir désinstaller complètement toutes les applications de Microsoft, que ce soit le navigateur <strong>Microsoft Edge</strong>, la visionneuse de photos "<strong>Photos</strong>", la <strong>Recherche sur le web à partir de Microsoft Bing</strong>, ou encore l'application permettant d'utiliser une webcam, à savoir "<strong>Caméra</strong>". Sur <a href="https://blogs.windows.com/windows-insider/2023/11/16/previewing-changes-in-windows-to-comply-with-the-digital-markets-act-in-the-european-economic-area/" target="_blank" rel="noopener nofollow" title="">cette page</a>, Microsoft explique que l'utilisateur pourra identifier clairement les applications faisant références à des composants systèmes et qui ne peuvent pas être désinstallées.</p><p>The post <a href="https://www.it-connect.fr/wndows-conformite-dma-desinstaller-apps-windows-edge-photos/">Conformité DMA : Windows va nous laisser désinstaller Edge, et toutes les autres apps Microsoft !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74614
title: Microsoft Intune – Comment créer un compte administrateur local ?
uri: Microsoft-Intune-Comment-créer-un-compte-administrateur-local
url: https://www.it-connect.fr/intune-comment-creer-un-compte-administrateur-local/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Nous allons vous expliquer comment créer un compte administrateur local avec un nom différent, vérifier son fonctionnement, et désactiver le compte Administrateur "Built-In".</strong> </p>



<p>Ceci permettra de s'affranchir de l'utilisation du compte administrateur "Built-In" nommé tout simplement "Administrateur" (ou "Administrator", dans la version anglaise). Le nouveau compte que nous allons créer aura un mot de passe par défaut identique sur l'ensemble des machines. L'idéal sera de le sécuriser avec Windows LAPS par la suite.</p>



<p>Voici quelques liens qui pourraient vous intéresser :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="">Comment débuter avec Intune ?</a></li>



<li><a href="https://www.it-connect.fr/inscription-machines-entra-id-registered-joined-hybrid-joined/" target="_blank" rel="noopener" title="Comment inscrire des machines dans Microsoft Entra ID : Registered, Joined, Hybrid Joined ?">Comment inscrire des appareils dans Entra ID ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Création d'un compte administrateur local avec Intune</h2>



<p>Avant de pouvoir utiliser ce nouveau compte sur vos ordinateurs, vous allez devoir le créer. Ce compte vous permettra également de <strong>vous assurer de l’uniformisation du nom du compte d’administration</strong>.</p>



<p>Pour cela, rendez-vous sur la <a href="https://admin.microsoft.com" target="_blank" rel="noopener nofollow" title="Console d'administration Microsoft 365">console d'administration Microsoft</a>. Cliquez à présent sur «&nbsp;<strong>Endpoint Manager</strong>&nbsp;» pour accéder au Centre d'administration Microsoft Intune.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img fetchpriority="high" decoding="async" width="263" height="284" src="media/30f29d24.intune_laps_05-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_05-1.png" alt="" class="wp-image-71699" style="aspect-ratio:0.926056338028169;width:220px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_05-1.png 263w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_05-1-139x150.png 139w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_05-1-46x50.png 46w" sizes="(max-width: 263px) 100vw, 263px" /></figure></div>


<p>Dirigez-vous ensuite vers «&nbsp;<strong>Appareils</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="224" height="249" src="media/70def916.intune_laps_06-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-2.png" alt="" class="wp-image-71842" style="aspect-ratio:0.8995983935742972;width:188px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-2.png 224w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-2-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-2-45x50.png 45w" sizes="(max-width: 224px) 100vw, 224px" /></figure></div>


<p>Continuez en cliquant sur «&nbsp;<strong>Profils de configuration</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="233" height="177" src="media/6f6afb21.intune_laps_06-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-1.png" alt="" class="wp-image-71700" style="aspect-ratio:1.3163841807909604;width:204px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-1.png 233w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-1-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_06-1-50x38.png 50w" sizes="(max-width: 233px) 100vw, 233px" /></figure></div>


<p>Dans le panneau de droite, cliquez ensuite sur "<strong>Créer</strong>" puis "<strong>Nouvelle stratégie</strong>" (anciennement, ce bouton s'appelait «&nbsp;<strong>Créer un profil</strong>&nbsp;»).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="448" src="media/3f091f71.Creer-nouvelle-strategie-Intune-pour-Windows-LAPS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Creer-nouvelle-strategie-Intune-pour-Windows-LAPS.png" alt="Créer nouvelle stratégie Intune pour Windows LAPS" class="wp-image-74608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Creer-nouvelle-strategie-Intune-pour-Windows-LAPS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Creer-nouvelle-strategie-Intune-pour-Windows-LAPS-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Creer-nouvelle-strategie-Intune-pour-Windows-LAPS-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Creer-nouvelle-strategie-Intune-pour-Windows-LAPS-768x430.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Creer-nouvelle-strategie-Intune-pour-Windows-LAPS-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sélectionnez la plateforme «&nbsp;<strong>Windows 10 et ultérieur</strong>&nbsp;», puis le type de profil «&nbsp;<strong>Modèles&nbsp;</strong>», et sélectionnez ensuite «&nbsp;<strong>Personnalisé&nbsp;</strong>» (vous pouvez faire une recherche pour gagner du temps).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="575" height="396" src="media/00cd2a4f.intune_laps_08-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_08-1.png" alt="" class="wp-image-71703" style="aspect-ratio:1.452020202020202;width:468px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_08-1.png 575w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_08-1-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_08-1-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_08-1-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_08-1-130x90.png 130w" sizes="(max-width: 575px) 100vw, 575px" /></figure></div>


<p>Puis cliquez sur « <strong>Créer </strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="117" height="80" src="media/614a82b9.intune_laps_09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_09.png" alt="" class="wp-image-71410" style="aspect-ratio:1.4625;width:99px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_09.png 117w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_09-50x34.png 50w" sizes="(max-width: 117px) 100vw, 117px" /></figure></div>


<p>Dans le nouvel écran qui s’affiche, donnez un nom à votre stratégie. Le nom n’a pas d’incidence sur le fonctionnement de la stratégie, mais il peut vous aider à retrouver facilement votre stratégie d’un simple coup d’œil. Ici, ce sera « <strong>Compte d’administration LAPS</strong> ».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="686" height="229" src="media/cd72e0f6.intune_laps_10-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_10-1.png" alt="" class="wp-image-71839" style="aspect-ratio:2.995633187772926;width:572px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_10-1.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_10-1-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_10-1-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_10-1-50x17.png 50w" sizes="(max-width: 686px) 100vw, 686px" /></figure></div>


<p>Puis, cliquez sur « <strong>Suivant </strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="247" height="114" src="media/10b74d8d.intune_laps_11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_11.png" alt="" class="wp-image-71412" style="aspect-ratio:2.1666666666666665;width:221px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_11.png 247w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_11-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_11-50x23.png 50w" sizes="(max-width: 247px) 100vw, 247px" /></figure></div>


<p>Cliquez ensuite sur « <strong>Ajouter </strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="265" src="media/1498e75a.intune_laps_12-1-800x265.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1-800x265.png" alt="" class="wp-image-71840" style="aspect-ratio:3.018867924528302;width:622px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1-800x265.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1-768x255.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_12-1.png 832w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Dans la fenêtre de droite qui apparait, vous allez devoir renseigner un nom pour le paramètre (encore une fois, pour plus de facilité donnez un nom qui indique ce que fait le paramètre). Ici, ce sera « <strong>Création du compte local</strong> ».</p>



<p>Vous devrez également saisir une URI de paramètre. Cette URI est composée d’une partie fixe, et d’une partie libre, qui est le nom du compte d’administration locale. Notre compte se nommera « <strong>itconnectadmin </strong>». Le paramètre aura donc la forme suivante :</p>



<pre class="wp-block-code"><code>./Device/Vendor/MSFT/Accounts/Users/<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">itconnectadmin</mark></strong>/Password</code></pre>



<p>Il faudra également définir une valeur pour le mot de passe initial. Pour cela, on va définir le type de données sur «&nbsp;<strong>Chaîne&nbsp;</strong>», puis lui donner une valeur. On prendra un mot de passe plutôt complexe d’emblée. Ici ce sera «&nbsp;<strong>1TC0nnect@dm!n</strong>&nbsp;» .</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="571" height="310" src="media/b6d810f5.intune_laps_13-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_13-1.png" alt="" class="wp-image-71841" style="aspect-ratio:1.8419354838709678;width:431px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_13-1.png 571w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_13-1-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_13-1-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_13-1-50x27.png 50w" sizes="(max-width: 571px) 100vw, 571px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Enregistrer</strong>&nbsp;» pour sauvegarder le paramètre.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="251" height="88" src="media/5a4312fc.intune_laps_14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_14.png" alt="" class="wp-image-71425" style="aspect-ratio:2.852272727272727;width:200px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_14.png 251w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_14-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_14-50x18.png 50w" sizes="(max-width: 251px) 100vw, 251px" /></figure></div>


<p>Vous pourrez voir que votre paramètre s’est ajoutée dans la liste.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="795" height="82" src="media/31b94cf0.intune_laps_15-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_15-1.png" alt="" class="wp-image-71439" style="aspect-ratio:9.695121951219512;width:679px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_15-1.png 795w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_15-1-550x57.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_15-1-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_15-1-768x79.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_15-1-50x5.png 50w" sizes="(max-width: 795px) 100vw, 795px" /></figure></div>


<p>Maintenant que le compte est créé, il faut l’ajouter au groupe des administrateurs. Pour cela, cliquez une nouvelle fois sur « <strong>Ajouter </strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="776" height="237" src="media/ee080ffe.intune_laps_17-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_17-1.png" alt="" class="wp-image-71843" style="aspect-ratio:3.018867924528302;width:599px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_17-1.png 776w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_17-1-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_17-1-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_17-1-768x235.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_17-1-50x15.png 50w" sizes="(max-width: 776px) 100vw, 776px" /></figure></div>


<p>Comme pour le paramètre précédent, donnez lui un nom, puis saisissez l’URI correspondante, ainsi que sa valeur. Dans cet exemple, le nom du paramètre est « <strong>Ajout au groupe admin local</strong> ».</p>



<p>Là encore, l’URI se compose d’une partie fixe, et d’une partie variable : le nom d’utilisateur que nous avons créé précédemment. Pour ce guide, notre valeur sera donc :</p>



<pre class="wp-block-code"><code>./Device/Vendor/MSFT/Accounts/Users/<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">itconnectadmin</mark></strong>/LocalUserGroup</code></pre>



<p>Cette fois, le type de valeur sera «&nbsp;<strong>Entier&nbsp;</strong>», et sa valeur «&nbsp;<strong>2&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="586" height="296" src="media/f31bb5c4.intune_laps_18-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-1.png" alt="" class="wp-image-71844" style="aspect-ratio:1.9797297297297298;width:487px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-1.png 586w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-1-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-1-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-1-50x25.png 50w" sizes="(max-width: 586px) 100vw, 586px" /></figure></div>


<p>Cliquez ensuite sur "<strong>Enregistrer</strong>", pour sauvegarder le nouveau paramètre.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="251" height="88" src="media/85cb2a08.intune_laps_18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18.png" alt="" class="wp-image-71442" style="aspect-ratio:2.852272727272727;width:205px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18.png 251w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_18-50x18.png 50w" sizes="(max-width: 251px) 100vw, 251px" /></figure></div>


<p>Après enregistrement, l’écran des paramètres de la stratégie affiche maintenant nos deux URI configurées pour notre compte d’administration local, qui sera commun à l’ensemble du parc.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="756" height="107" src="media/6d1874c3.intune_laps_19-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_19-1.png" alt="" class="wp-image-71443" style="aspect-ratio:7.065420560747664;width:671px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_19-1.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_19-1-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_19-1-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_19-1-50x7.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Suivant&nbsp;</strong>» pour passer à l’étape suivante.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="243" height="81" src="media/d8d018a1.intune_laps_20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_20.png" alt="" class="wp-image-71444" style="aspect-ratio:3;width:201px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_20.png 243w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_20-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_20-50x17.png 50w" sizes="(max-width: 243px) 100vw, 243px" /></figure></div>


<p>L’étape 3 permet de définir la portée de la configuration que nous venons de faire.</p>



<p>Comme nous souhaitons que l’ensemble des ordinateurs se voient affectés par la stratégie définie, vous devez cliquer sur «&nbsp;<strong>Tous les appareils</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="700" height="269" src="media/7db15330.intune_laps_22-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-1.png" alt="" class="wp-image-71845" style="aspect-ratio:2.6022304832713754;width:544px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-1.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-1-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-1-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-1-50x19.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Suivant&nbsp;</strong>» pour passer à l’étape 4.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="243" height="81" src="media/7a995171.intune_laps_22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22.png" alt="" class="wp-image-71446" style="aspect-ratio:3;width:231px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22.png 243w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_22-50x17.png 50w" sizes="(max-width: 243px) 100vw, 243px" /></figure></div>


<p>Cette étape permet de définir plus finement l’application de la stratégie. Dans notre cas, nous n’allons pas l’utiliser. Vous pouvez donc à nouveau cliquer sur «&nbsp;<strong>Suivant&nbsp;</strong>».</p>



<p>La dernière étape, est le regroupement de tout ce que nous avons configuré avant. On y retrouve le nom de la stratégie, les paramètres, et la portée de l’application de la stratégie.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="648" src="media/67503f8e.intune_laps_23-800x648.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23-800x648.png" alt="" class="wp-image-71447" style="aspect-ratio:1.2345679012345678;width:625px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23-800x648.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23-550x445.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23-768x622.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_23.png 845w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cliquez ensuite sur « <strong>Créer </strong>» pour valider la création de notre stratégie, et mettre en place le déploiement uniforme de notre compte administrateur local.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="233" height="75" src="media/f4df575b.intune_laps_24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_24.png" alt="" class="wp-image-71511" style="aspect-ratio:3.1066666666666665;width:165px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_24.png 233w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_24-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_24-50x16.png 50w" sizes="(max-width: 233px) 100vw, 233px" /></figure></div>


<p>On retrouve ensuite notre stratégie sur l’écran qui liste les profils de configuration (stratégies) de Intune.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="745" height="243" src="media/7610097c.intune_laps_25.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_25.png" alt="" class="wp-image-71513" style="aspect-ratio:3.065843621399177;width:561px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_25.png 745w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_25-550x179.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_25-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_25-50x16.png 50w" sizes="(max-width: 745px) 100vw, 745px" /></figure></div>


<p><strong>Lorsque vos appareils Windows vont appliquer cette stratégie, ils vont créer le compte administrateur local "<em>itconnectadmin</em>" (cela peut prendre quelques heures).</strong></p>



<h2 class="wp-block-heading">III. Tester la politique sur un appareil Windows</h2>



<p>Maintenant que nous avons configuré notre politique de sécurité (et patienté le cas échéant), nous allons vérifier son application.</p>



<p>Pour cela, effectuez un clic droit sur le menu démarrer, puis cliquez sur "<strong>Gestion de l'ordinateur</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="337" height="626" src="media/0f74e413.intune_managed_admin_builtin_01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01.png" alt="" class="wp-image-75030" style="width:278px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01.png 337w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01-81x150.png 81w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01-27x50.png 27w" sizes="(max-width: 337px) 100vw, 337px" /></figure></div>


<p>Cliquez ensuite sur "<strong>Outils système</strong>", puis sur "<strong>Utilisateurs et groupes locaux</strong>", et sur "<strong>Utilisateurs</strong>".</p>



<p>Vous pourrez constater que votre utilisateur a bien été créé. En double cliquant sur votre utilisateur, vous pourrez également voir qu'il fait bien partie du groupe "<strong>Administrateurs</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="800" height="354" src="media/51bf26bd.Compte-admin-local-cree-avec-Intune.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-admin-local-cree-avec-Intune.png" alt="" class="wp-image-74611" style="width:746px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-admin-local-cree-avec-Intune.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-admin-local-cree-avec-Intune-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-admin-local-cree-avec-Intune-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-admin-local-cree-avec-Intune-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Compte-admin-local-cree-avec-Intune-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Désactiver le compte Administrateur Built-In avec Intune</h2>



<p>Maintenant que nous avons notre <strong>compte Administrateur loca</strong>l, nous allons passer à la dernière étape : la désactivation du compte Administrateur Built-In.</p>



<p>Pour cela, rendez-vous sur le <em>centre d'administration Intune</em> en cliquant sur "<strong>Endpoint Manager</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="460" height="500" src="media/a366577f.intune_managed_admin_builtin_02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_02.png" alt="" class="wp-image-75031" style="width:414px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_02.png 460w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_02-138x150.png 138w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_02-46x50.png 46w" sizes="(max-width: 460px) 100vw, 460px" /></figure></div>


<p>Cliquez ensuite sur "<strong>Appareils</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="480" height="323" src="media/f9e84d3e.intune_managed_admin_builtin_03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_03.png" alt="" class="wp-image-75032" style="width:459px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_03.png 480w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_03-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_03-50x34.png 50w" sizes="(max-width: 480px) 100vw, 480px" /></figure></div>


<p>Puis sur "<strong>Profils de configuration</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="495" height="431" src="media/f604fa6a.intune_managed_admin_builtin_04-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_04-1.png" alt="" class="wp-image-75034" style="width:484px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_04-1.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_04-1-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_04-1-50x44.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></figure></div>


<p>Cliquez sur "<strong>Créer</strong>" puis sur "<strong>Nouvelle stratégie</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="663" height="288" src="media/0837a463.intune_managed_admin_builtin_05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_05.png" alt="" class="wp-image-75035" style="width:649px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_05.png 663w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_05-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_05-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_05-50x22.png 50w" sizes="(max-width: 663px) 100vw, 663px" /></figure></div>


<p>Choisissez "<strong>Windows 10 et ultérieur</strong>" comme Plateforme, ainsi que "<strong>Modèles</strong>" comme Type de profil. Cliquez ensuite sur "<strong>Endpoint Protection</strong>" puis sur "<strong>Créer</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="581" height="862" src="media/ba6f98dc.intune_managed_admin_builtin_06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_06.png" alt="" class="wp-image-75036" style="width:539px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_06.png 581w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_06-550x816.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_06-101x150.png 101w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_06-34x50.png 34w" sizes="(max-width: 581px) 100vw, 581px" /></figure></div>


<p>Nommez ensuite votre stratégie, et ajoutez une description si besoin. Puis cliquez sur "<strong>Suivant</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="431" src="media/de8600d1.intune_managed_admin_builtin_07-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07-800x431.png" alt="" class="wp-image-75038" style="width:592px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_07.png 808w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Déroulez la partie "<strong>Options de sécurité locales de l'appareil</strong>", puis "<strong>Comptes</strong>". Basculez le sélecteur "<strong>Compte Administrateur local</strong>" sur "<strong>Bloquer</strong>", puis cliquez sur "<strong>Suivant</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="797" height="663" src="media/ba7b6a54.intune_managed_admin_builtin_08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_08.png" alt="" class="wp-image-75039" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_08.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_08-550x458.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_08-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_08-768x639.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_08-50x42.png 50w" sizes="(max-width: 797px) 100vw, 797px" /></figure></div>


<p>Vous devez maintenant cibler les appareils qui vont appliquer la stratégie. Vous pouvez sélectionner le groupe de votre choix. Ici, ce sera tous les ordinateurs. Cliquez donc sur "<strong>Ajouter tous les appareils</strong>", qui s'affichera directement en dessous, et cliquez sur "<strong>Suivant</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="662" height="297" src="media/b515c0b4.intune_managed_admin_builtin_09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_09.png" alt="" class="wp-image-75040" style="width:533px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_09.png 662w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_09-550x247.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_09-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_09-50x22.png 50w" sizes="(max-width: 662px) 100vw, 662px" /></figure></div>


<p>Nous ignorerons l'écran suivant, vous pouvez cibler plus précisément des machines en fonction de la version de l'OS. Dans notre cas, nous passerons directement à la suite en cliquant sur suivant.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="243" height="81" src="media/50451fe4.intune_managed_admin_builtin_11-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_11-1.png" alt="" class="wp-image-75041" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_11-1.png 243w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_11-1-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_11-1-50x17.png 50w" sizes="(max-width: 243px) 100vw, 243px" /></figure></div>


<p>La dernière étape consiste en un récapitulatif de l'ensemble des stratégies qui vont être appliquées. Révisez celle-ci, puis cliquez sur "<strong>Créer</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="839" src="media/90c466ec.intune_managed_admin_builtin_10-800x839.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10-800x839.png" alt="" class="wp-image-75042" style="width:630px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10-800x839.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10-550x577.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10-768x805.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10-48x50.png 48w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_10.png 822w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">V. Vérification du fonctionnement de la stratégie</h2>



<p>Pour vérifier le fonctionnement de la stratégie, rendez-vous là encore dans le "<strong>Gestionnaire de l'ordinateur</strong>", en faisant un <strong>clic droit sur le Menu démarrer</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="337" height="626" src="media/71e89296.intune_managed_admin_builtin_01-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01-1.png" alt="" class="wp-image-75043" style="width:292px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01-1.png 337w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01-1-81x150.png 81w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_01-1-27x50.png 27w" sizes="(max-width: 337px) 100vw, 337px" /></figure></div>


<p>Rendez-vous dans <strong>Outils système</strong>, <strong>Utilisateurs et groupes locaux</strong>, <strong>Utilisateurs</strong>. Vous constaterez que votre <strong>compte Administrateur Built-In</strong> est à présent <strong>désactivé </strong>!</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="759" height="239" src="media/3c0abb59.intune_managed_admin_builtin_12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_12.png" alt="" class="wp-image-75044" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_12.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_12-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_12-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_12-50x16.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></figure></div>


<p><strong>Pro tip</strong> : si d'aventure, l'ordinateur avait été installé avec un compte local d'administration avec un nom différent (ce qui était mon cas lors de l'écriture de ce guide), la désactivation fonctionnera de la même façon, tout simplement grâce au SID spécifique de l'administrateur Built-In (le fameux SID-500) !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="755" height="254" src="media/b6e7ada1.intune_managed_admin_builtin_13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_13.png" alt="" class="wp-image-75045" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_13.png 755w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_13-550x185.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_13-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/intune_managed_admin_builtin_13-50x17.png 50w" sizes="(max-width: 755px) 100vw, 755px" /></figure></div>


<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Après avoir suivi ce guide, vous avez sensiblement réduit la surface d'attaque en créant un nouveau compte dédié à l'administration avec le nom que vous avez choisi, mais vous avez également désactivé le compte Administrateur automatiquement créé lors de l'installation de Windows.</p><p>The post <a href="https://www.it-connect.fr/intune-comment-creer-un-compte-administrateur-local/">Microsoft Intune – Comment créer un compte administrateur local ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75076
title: Windows 10 : les mises à jour récentes à l’origine de l’erreur 0x80073cf2 avec SYSPREP
uri: Windows-10-les-mises-à-jour-récentes-à-l-origine-de-l-erreur
url: https://www.it-connect.fr/windows-10-mise-a-jour-recente-erreur-080073cf2-sysprep/
content:
<p><strong>Microsoft a mis à jour sa page des problèmes connus sur Windows 10 afin d'ajouter des informations sur un nouveau problème lié à l'utilisation du SYSPREP suite à l'installation des dernières mises à jour. Voici ce qu'il faut savoir.</strong></p>



<p><em>Pour rappel, l'outil SYSPREP est utilisé par les administrateurs système pour "généraliser" le système, c'est-à-dire que cette opération va préparer le système pour qu'il soit prêt au déploiement à grande échelle. Par exemple, c'est une opération qui doit être effectuée lorsque l'on crée une image master à partir d'une installation existante.</em></p>



<p>Si vous essayez d'utiliser l'<strong>outil SYSPREP</strong> sur une machine <strong>Windows 10 </strong>et que vous obtenez <strong>l'erreur 0x80073cf2</strong>, alors vous êtes probablement concernés par ce problème qui est actuellement en cours de résolution par Microsoft. Cette erreur semble affecter <strong>uniquement Windows 10 22H2</strong> et il se produit sur les machines après<strong> l'installation de la mise à jour KB5032278 </strong>publiée le 30 novembre 2023, ou d'<strong>une mise à jour plus récente</strong>.</p>



<p>Sur le <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2#3235msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>, nous pouvons lire ce qui suit : "<em>Après l'installation des mises à jour publiées le 30 novembre 2023 KB5032278 (ou plus tard), certains appareils Windows peuvent ne pas être en mesure de terminer la préparation à l'aide de l'outil de préparation du système (Sysprep.exe) en raison de problèmes liés à l'état d'un paquet Microsoft Edge</em>." - Le code d'erreur 0x80073cf2, associé à ce problème, est visible dans le fichier journal suivant :</p>



<pre class="wp-block-code"><code>%WINDIR%\system32\Sysprep\Panther\setupact.log</code></pre>



<h2 class="wp-block-heading">Comment résoudre l'erreur 0x80073cf2 de SYSPREP ?</h2>



<p>Pour le moment, Microsoft n'a pas publié de correctif pour ce bug, c'est-à-dire qu'il n'y a pas une mise à jour "magique" pour le corriger. Toutefois, l'entreprise américaine propose quand même <strong>une solution temporaire </strong>qui consiste à<strong> supprimer de l'image Windows le paquet problématique</strong>, à savoir "<strong>Microsoft.MicrosoftEdge</strong>".</p>



<p>À partir d'une console <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> exécutée en tant qu'administrateur, vous devez exécuter la commande PowerShell suivante (<em>elle devrait parler à ceux qui ont l'habitude de faire face aux problèmes de SYSPREP</em>) :</p>



<pre class="wp-block-code"><code>Get-Appxpackage Microsoft.MicrosoftEdge -AllUsers | Remove-Appxpackage -AllUsers</code></pre>



<p>Une fois que c'est fait, vous pouvez<strong> relancer le SYSPREP "Generalize"</strong> et cette fois-ci, il devrait fonctionner !</p>



<p>Comme pour la correction de l'<a href="https://www.it-connect.fr/windows-10-kb503441-correctif-script-powershell-erreur-080070643/" target="_blank" rel="noopener" title="Windows 10 : Microsoft propose un script PowerShell pour corriger l’erreur 0x80070643">erreur 0x80070643 liée à BitLocker</a>, Microsoft compte sur la coopération des utilisateurs et l'utilisation de PowerShell pour résoudre l'erreur rencontrée.</p>



<p>Si vous avez rencontré cette erreur, n'hésitez pas à nous faire un retour et à indiquer si la commande a permis de résoudre le problème.</p><p>The post <a href="https://www.it-connect.fr/windows-10-mise-a-jour-recente-erreur-080073cf2-sysprep/">Windows 10 : les mises à jour récentes à l’origine de l’erreur 0x80073cf2 avec SYSPREP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71147
title: Microsoft Intune – Comment mettre en place Windows LAPS ?
uri: Microsoft-Intune-Comment-mettre-en-place-Windows-LAPS
url: https://www.it-connect.fr/tuto-intune-configuration-windows-laps/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce guide, nous allons vous montrer comment vous pouvez augmenter le niveau de sécurité des postes de travail Windows de vos collaborateurs, en mettant en place Windows LAPS.</strong></p>



<p>Nous vous avons déjà présenté LAPS il y a quelque temps avec sa mise en œuvre dans un environnement Active Directory, à l'aide d'une GPO. Désormais, nous allons maintenant <strong>mettre en place la solution Windows LAPS via Intune pour des machines inscrites dans Microsoft Entra ID</strong>.</p>



<p>Il n’est pas nécessaire de disposer d’une licence spécifique pour utiliser LAPS. Néanmoins, il faut que le device (appareil) soit enrôlé sur Intune. Pour cela, il vous faudra la licence adéquate, telle que Microsoft 365 E3 ou Microsoft 365 Business Premium… </p>



<ul>
<li><a href="https://youtu.be/ET8gcjYFm_s" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/ET8gcjYFm_s" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Voici quelques liens utiles :</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener" title="">Windows LAPS avec l’Active Directory : configuration étape par étape</a></li>



<li><a href="https://www.it-connect.fr/comment-debuter-avec-microsoft-intune/" target="_blank" rel="noopener" title="">Comment débuter avec Intune ?</a></li>



<li><a href="https://www.it-connect.fr/inscription-machines-entra-id-registered-joined-hybrid-joined/" target="_blank" rel="noopener" title="Comment inscrire des machines dans Microsoft Entra ID : Registered, Joined, Hybrid Joined ?">Comment inscrire des appareils dans Entra ID ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Activation de Windows LAPS dans Entra</h2>



<p>Si vous n’avez pas encore activé LAPS sur Azure, vous devez l’activer afin de pouvoir utiliser cette fonctionnalité.</p>



<p>Pour cela, rendez-vous sur le <a href="https://admin.microsoft.com" target="_blank" rel="noopener nofollow" title="">portail d’administration d’Office 365</a> puis cliquez sur «&nbsp;<strong>Identité</strong>&nbsp;» pour accéder au centre d'administration Microsoft Entra.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img fetchpriority="high" decoding="async" width="277" height="308" src="media/eda378ee.intune_laps_01-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_01-1.png" alt="" class="wp-image-71694" style="aspect-ratio:0.8993506493506493;width:205px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_01-1.png 277w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_01-1-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_01-1-45x50.png 45w" sizes="(max-width: 277px) 100vw, 277px" /></figure></div>


<p>Une fois redirigé sur le portail Entra, cliquez sur «&nbsp;<strong>Appareils&nbsp;</strong>» puis sur «&nbsp;<strong>Vue d’ensemble</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="269" height="332" src="media/3a2bacc2.intune_laps_02-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_02-1.png" alt="" class="wp-image-71695" style="aspect-ratio:0.8102409638554217;width:191px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_02-1.png 269w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_02-1-122x150.png 122w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_02-1-41x50.png 41w" sizes="(max-width: 269px) 100vw, 269px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Paramètres de l’appareil</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="274" height="371" src="media/c200b5cd.intune_laps_03-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_03-1.png" alt="" class="wp-image-71696" style="aspect-ratio:0.738544474393531;width:213px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_03-1.png 274w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_03-1-111x150.png 111w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_03-1-37x50.png 37w" sizes="(max-width: 274px) 100vw, 274px" /></figure></div>


<p>Dans le panneau de droite qui s’affiche, dans la section «&nbsp;<strong>Paramètres de l’administrateur local</strong>&nbsp;», cliquez sur «&nbsp;<strong>Oui&nbsp;</strong>» pour activer le paramètre nommé "<strong>Activer la solution de mot de passe d'administrateur local (LAPS) Microsoft Entra</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="556" height="202" src="media/6f431ac1.intune_laps_04-1-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-1-1.png" alt="" class="wp-image-71697" style="aspect-ratio:2.7524752475247523;width:402px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-1-1.png 556w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-1-1-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-1-1-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-1-1-50x18.png 50w" sizes="(max-width: 556px) 100vw, 556px" /></figure></div>


<p>Puis, cliquez sur «&nbsp;<strong>Enregistrer&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="470" height="96" src="media/90eaf7ed.intune_laps_04-2-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-2-1.png" alt="" class="wp-image-71698" style="aspect-ratio:4.895833333333333;width:313px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-2-1.png 470w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-2-1-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_04-2-1-50x10.png 50w" sizes="(max-width: 470px) 100vw, 470px" /></figure></div>


<p>Vous avez maintenant la possibilité de mettre en place LAPS sur votre tenant Microsoft 365.</p>



<h2 class="wp-block-heading">III. Création des stratégies Intune pour LAPS</h2>



<p>Maintenant que vous avez activé LAPS, vous devez mettre en place des stratégies.</p>



<p>Si vous souhaitez réutiliser un compte local déjà existant sur les machines, vous pouvez passer directement à l'étape "<em>B. Création de la stratégie LAPS</em>".</p>



<h3 class="wp-block-heading">A. La gestion du compte Administrateur local</h3>



<p>Chaque machine Windows intègre un compte administrateur local nommé "<strong>Administrateur</strong>" sur une installation française, ou "<strong>Administrator</strong>" sur une installation anglaise. Bien que le nom puisse être différent en fonction de la langue du système d'exploitation, et qu'il est même possible de le personnaliser, sachez que ce compte que l'on appelle "Administrateur Builtin" ne doit pas forcément être celui que l'on va gérer avec Windows LAPS.</p>



<p>Il y a plusieurs scénarios possibles, et nous vous en proposons deux qui font référence à des tutoriels mis en ligne récemment :</p>



<ul>
<li><strong><a href="https://www.it-connect.fr/intune-comment-gerer-le-compte-administrateur-local/" target="_blank" rel="noopener" title="">Utiliser (activer) le compte Administrateur intégré, le renommer et le gérer via Windows LAPS</a></strong></li>



<li><strong><a href="https://www.it-connect.fr/intune-comment-creer-un-compte-administrateur-local/" target="_blank" rel="noopener" title="">Créer un nouveau compte Administrateur local, le gérer via Windows LAPS et désactiver le compte Administrateur intégré</a></strong></li>
</ul>



<p>Au final, Le compte administrateur aura le même nom sur l'ensemble de vos appareils et son mot de passe sera géré par Windows LAPS : la sécurité de nos appareils sera uniformisée.</p>



<h3 class="wp-block-heading">B. Création de la stratégie LAPS</h3>



<p>Maintenant que nous avons mis en place la création du compte local, nous devons créer la stratégie permettant le renouvellement du mot de passe. Grace à cette stratégie, vous allez pouvoir définir les critères du mot de passe, tel que sa longueur, sa fréquence de renouvellement…</p>



<p>Pour commencer, cliquez sur «&nbsp;<strong>Sécurité du point de terminaison</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="204" height="237" src="media/3b184b13.intune_laps_27-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_27-1.png" alt="" class="wp-image-71846" style="aspect-ratio:0.8607594936708861;width:158px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_27-1.png 204w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_27-1-129x150.png 129w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_27-1-43x50.png 43w" sizes="(max-width: 204px) 100vw, 204px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Protection de compte</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="247" height="419" src="media/a28f9253.intune_laps_28-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_28-1.png" alt="" class="wp-image-71847" style="aspect-ratio:0.5894988066825776;width:180px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_28-1.png 247w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_28-1-88x150.png 88w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_28-1-29x50.png 29w" sizes="(max-width: 247px) 100vw, 247px" /></figure></div>


<p>Maintenant, cliquez sur «&nbsp;<strong>Créer une stratégie</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="682" height="229" src="media/c01b8b9d.intune_laps_29-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_29-1.png" alt="" class="wp-image-71848" style="aspect-ratio:2.978165938864629;width:462px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_29-1.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_29-1-550x185.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_29-1-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_29-1-50x17.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></figure></div>


<p>Sur le panneau qui s’affiche à droite, sélectionnez «&nbsp;<strong>Windows 10 et ultérieur</strong>&nbsp;», puis «&nbsp;<strong>Local admin password solution (Windows LAPS)</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="567" height="276" src="media/8bb806bf.intune_laps_30-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30-1.png" alt="" class="wp-image-71849" style="aspect-ratio:2.0543478260869565;width:394px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30-1.png 567w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30-1-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30-1-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30-1-50x24.png 50w" sizes="(max-width: 567px) 100vw, 567px" /></figure></div>


<p>Terminez en cliquant sur «&nbsp;<strong>Créer&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="117" height="80" src="media/f3623adf.intune_laps_30.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30.png" alt="" class="wp-image-71520" style="aspect-ratio:1.4625;width:107px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30.png 117w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_30-50x34.png 50w" sizes="(max-width: 117px) 100vw, 117px" /></figure></div>


<p>Donnez lui un nom, celui de votre choix (ça n’a pas d’importance). Ici, ce sera tout simplement «&nbsp;<strong>LAPS&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="578" height="232" src="media/76dde4e8.intune_laps_32-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-1.png" alt="" class="wp-image-71852" style="aspect-ratio:2.4913793103448274;width:424px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-1.png 578w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-1-550x221.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-1-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-1-50x20.png 50w" sizes="(max-width: 578px) 100vw, 578px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Suivant&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="247" height="114" src="media/00e052fc.intune_laps_32.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32.png" alt="" class="wp-image-71529" style="aspect-ratio:2.1666666666666665;width:191px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32.png 247w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_32-50x23.png 50w" sizes="(max-width: 247px) 100vw, 247px" /></figure></div>


<p><strong>Maintenant, vous devez configurer les paramètres que vous souhaitez appliquer pour le mot de passe de ce compte.</strong></p>



<p>Le premier champ, vous permettra de définir où vous souhaitez que le mot de passe soit sauvegardé. Cela peut être désactivé, dans AzureAD, ou dans votre Active Directory local dans le cas d’une hybridation.</p>



<p>Le deuxième, c’est le nom du compte. Typiquement, celui que nous avons créé dans l’étape d’avant, ou si vous aviez déjà un compte local, ce sera ce dernier.<br>Le troisième et le quatrième, vous permettent de définir la complexité du mot de passe, ainsi que sa longueur.</p>



<p>Les cinquième et sixième, vous permettent de définir une action à effectuer après l’authentification, ainsi qu’un délai d’attente avant l’exécution de la commande du paramètre précédent.</p>



<p>Dans cet exemple, nous allons définir les paramètres suivants&nbsp;:</p>



<ul>
<li><strong>Répertoire de sauvegarde </strong>: Enregistrement du mot de passe dans Azure AD</li>



<li><strong>Jours d'âge du mot de passe</strong> : 30 jours, pour un renouvellement tous les 30 jours</li>



<li><strong>Nom du compte d'administrateur</strong> : «&nbsp;itconnectadmin&nbsp;»</li>



<li><strong>Complexité du mot de passe</strong> : choisissez la complexité la plus élevée</li>



<li><strong>Longueur du mot de passe </strong>: 14 caractères</li>



<li><strong>Actions post-authentification</strong> : Réinitialiser le mot de passe après utilisation et déconnecter le compte</li>



<li><strong>Délai après la réinitialisation de l'authentification </strong>: le faire après 1 heure</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="734" src="media/ab844176.intune_laps_34-1-800x734.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1-800x734.png" alt="" class="wp-image-71856" style="aspect-ratio:1.0899182561307903;width:538px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1-800x734.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1-550x504.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1-768x704.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-1.png 819w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Suivant</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="243" height="81" src="media/307e7261.intune_laps_34.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34.png" alt="" class="wp-image-71531" style="aspect-ratio:3;width:159px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34.png 243w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_34-50x17.png 50w" sizes="(max-width: 243px) 100vw, 243px" /></figure></div>


<p>Vous pouvez passer l’étape numéro 3, car nous n’utiliserons pas de balises.</p>



<p>Sur la quatrième étape, vous allez devoir définir la portée de votre stratégie. Vous pouvez mettre en place un petit groupe d’ordinateurs dans une premier temps, ou définir différentes stratégies selon différents groupes d’ordinateurs, en fonction de la criticité du poste par exemple.</p>



<p>Ici, nous allons faire simple&nbsp;: ce sera «&nbsp;<strong>Tous les appareils</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="190" src="media/647cc551.intune_laps_36-1-800x190.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1-800x190.png" alt="" class="wp-image-71857" style="aspect-ratio:4.2105263157894735;width:678px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1-800x190.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-1.png 1130w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cliquez ensuite sur «&nbsp;<strong>Suivant&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="243" height="81" src="media/43637be9.intune_laps_36.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36.png" alt="" class="wp-image-71533" style="aspect-ratio:3;width:183px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36.png 243w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_36-50x17.png 50w" sizes="(max-width: 243px) 100vw, 243px" /></figure></div>


<p>Révisez la stratégie que vous avez configurée, puis, si elle vous convient, cliquez sur «&nbsp;<strong>Créer&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="233" height="75" src="media/83feec22.intune_laps_37.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_37.png" alt="" class="wp-image-71534" style="aspect-ratio:3.1066666666666665;width:165px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_37.png 233w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_37-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_37-50x16.png 50w" sizes="(max-width: 233px) 100vw, 233px" /></figure></div>


<p>Votre stratégie apparait à présent dans la liste des stratégies mises en place.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="249" src="media/58b645af.intune_laps_38-800x249.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38-800x249.png" alt="" class="wp-image-71535" style="aspect-ratio:3.21285140562249;width:646px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38-800x249.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38-768x239.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_38.png 834w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Vérification de l’application</h2>



<p>A présent que nous avons configuré les stratégie de mise en place du compte sur les postes, et de configuration de la stratégie de mot de passe, nous pouvons vérifier l’application de ses paramètres. Patientez une petite heure (et jusqu’à 8), pour voir la stratégie remonter.</p>



<h3 class="wp-block-heading">A. Côté Intune</h3>



<p>Depuis l’écran précédent, cliquez sur la stratégie que vous venez de créer. Ici, «&nbsp;<strong>LAPS&nbsp;</strong>».</p>



<p>Vous obtenez un écran avec l’état d’application de la stratégie. Si tout s’est bien déroulez, vous obtenez l’écran suivant :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="485" height="304" src="media/8b906fce.intune_laps_39.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_39.png" alt="" class="wp-image-71536" style="aspect-ratio:1.5953947368421053;width:357px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_39.png 485w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_39-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_39-50x31.png 50w" sizes="(max-width: 485px) 100vw, 485px" /></figure></div>


<p>Si vous cliquez sur «&nbsp;<strong>Afficher le rapport</strong>&nbsp;», vous obtiendrez le détail des opérations effectuées, avec leur résultat. Dans le cas où tout fonctionne correctement, vous avez un résultat de ce genre :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="384" src="media/81ec20dc.intune_laps_40-800x384.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40-800x384.png" alt="" class="wp-image-71537" style="aspect-ratio:2.0833333333333335;width:563px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40-800x384.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40-550x264.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40-768x369.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_40.png 904w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Là encore, vous pouvez cliquer sur le nom d’un des ordinateurs (ici «&nbsp;<strong>PC-CO-01</strong>&nbsp;»), pour obtenir une liste encore plus détaillée de ce qui a été effectuée. Cette liste ressemble à cela&nbsp;:</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="659" height="502" src="media/3a15a751.intune_laps_41.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_41.png" alt="" class="wp-image-71538" style="aspect-ratio:1.3127490039840637;width:564px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_41.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_41-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_41-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_41-50x38.png 50w" sizes="(max-width: 659px) 100vw, 659px" /></figure></div>


<h3 class="wp-block-heading">B. Côté ordinateur</h3>



<p>Côté ordinateur, vous pouvez vérifier l’application de plusieurs manières. Tout d’abord, du côté de l’observateur d’événements. Pour cela, les <strong>ID 10003, 10022, 10010, 10052, 10015, 10030, 10029, 10020, 10004</strong>, sont ceux qui vous informent de l’application de la stratégie.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="451" height="197" src="media/01229c60.intune_laps_42.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_42.png" alt="" class="wp-image-71539" style="aspect-ratio:2.2893401015228427;width:410px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_42.png 451w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_42-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_42-50x22.png 50w" sizes="(max-width: 451px) 100vw, 451px" /></figure></div>


<p>Ces événement reprennent l’ensemble des paramètres que vous avez configurés dans la stratégie&nbsp;(ce sont les <strong>ID 10022 et 10010</strong>), ainsi que l’étape actuelle du traitement (<strong>ID 10003</strong> pour le démarrage, <strong>ID 10052</strong> pour le traitement en arrière-plan et <strong>ID 10004</strong> pour la fin du traitement).</p>



<p>Les ID qui vont être le plus intéressant pour vérifier l’application de la stratégie sont les suivants&nbsp;:</p>



<ul>
<li><strong>L’ID 10015</strong>&nbsp;: il vous informe de l’action qu’il va mener sur le compte concerné et pourquoi</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="511" height="157" src="media/f6878a9b.intune_laps_43.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_43.png" alt="" class="wp-image-71540" style="aspect-ratio:3.254777070063694;width:459px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_43.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_43-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_43-50x15.png 50w" sizes="(max-width: 511px) 100vw, 511px" /></figure></div>


<ul>
<li><strong>L’ID 10030</strong>&nbsp;: il suit l’ID 10015, et concerne le message envoyé à Azure AD après la mise à jour du mot de passe, pour remonter le mot de passe et l’état de succès de l’application</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="94" src="media/0f20f25c.intune_laps_44-800x94.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44-800x94.png" alt="" class="wp-image-71541" style="aspect-ratio:8.51063829787234;width:851px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44-800x94.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44-768x90.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_44.png 1239w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>L'ID 10029&nbsp;</strong>: consécutif au 10030, il vous indique qu’AzureAD a correctement été mis à jour avec le nouveau mot de passe</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="492" height="127" src="media/e29e04e9.intune_laps_45.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_45.png" alt="" class="wp-image-71542" style="aspect-ratio:3.874015748031496;width:430px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_45.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_45-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_45-50x13.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></figure></div>


<ul>
<li><strong>L’ID 10020</strong>&nbsp;: il reprend l’information du compte qui a été mis à jour</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="464" height="138" src="media/781882f6.intune_laps_46.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_46.png" alt="" class="wp-image-71543" style="aspect-ratio:3.36231884057971;width:437px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_46.png 464w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_46-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_46-50x15.png 50w" sizes="(max-width: 464px) 100vw, 464px" /></figure></div>


<p>Avec tous ces événements, vous pouvez vous assurer que votre stratégie a été correctement appliquée.</p>



<p>Vous pouvez également vérifier depuis la MMC que votre compte a bien été créé. Pour cela, faites un clic droit sur l’icone du menu démarrer, puis cliquez sur «&nbsp;<strong>Gestion de l’ordinateur</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="226" height="389" src="media/fa0b851f.intune_laps_48-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48-1.png" alt="" class="wp-image-71858" style="aspect-ratio:0.5809768637532133;width:195px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48-1.png 226w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48-1-87x150.png 87w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48-1-29x50.png 29w" sizes="(max-width: 226px) 100vw, 226px" /></figure></div>


<p>Déroulez ensuite sur «&nbsp;<strong>Utilisateurs et groupes locaux</strong>&nbsp;» dans le panneau de gauche, puis cliquez sur «&nbsp;<strong>Utilisateurs&nbsp;</strong>». Si vous avez créé un compte spécifiquement, vous pourrez voir que le compte a bien été créé.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="507" height="150" src="media/5bfe44e6.intune_laps_48.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48.png" alt="" class="wp-image-71546" style="aspect-ratio:3.38;width:473px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48.png 507w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_48-50x15.png 50w" sizes="(max-width: 507px) 100vw, 507px" /></figure></div>


<p>On peut également vérifier dans les détails du compte, qu’il a bien été ajouté au groupe «&nbsp;<strong>Administrateurs&nbsp;</strong>». Faites un double clic sur l’utilisateur concerné, puis cliquez sur l’onglet «&nbsp;<strong>Membre de</strong>&nbsp;». Vous pouvez ainsi vérifier que la stratégie s’est bien appliquée correctement.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="182" height="137" src="media/148ae51f.intune_laps_49.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_49.png" alt="" class="wp-image-71547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_49.png 182w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_49-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_49-50x38.png 50w" sizes="(max-width: 182px) 100vw, 182px" /></figure></div>


<h2 class="wp-block-heading">V.&nbsp;Afficher le mot de passe LAPS d'un appareil</h2>



<p>Maintenant que le compte administrateur local de la machine est géré par Windows LAPS grâce à notre stratégie, le mot de passe de ce compte doit être visible dans l'interface de Microsoft Intune. Ainsi, nous pouvons utiliser ou communiquer le mot de passe au besoin.</p>



<p>Pour afficher le mot de passe Windows LAPS d'un appareil, vous avez plusieurs solutions : le <strong>portail Microsoft Intune</strong>, le <strong>portail Microsoft Entra </strong>et <strong>PowerShell </strong>(via le module Microsoft Graph et la commande<strong> Get-LapsAADPassword</strong>).</p>



<p><strong>Voyons comment procéder à partir du portail Intune.</strong></p>



<p>Pour obtenir le mot de passe, cliquez sur «&nbsp;<strong>Appareils&nbsp;</strong>», puis cliquez sur «&nbsp;<strong>Tous les appareils</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="481" height="307" src="media/22a556a6.intune_laps_51-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_51-1.png" alt="" class="wp-image-71859" style="aspect-ratio:1.5667752442996743;width:418px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_51-1.png 481w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_51-1-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_51-1-50x32.png 50w" sizes="(max-width: 481px) 100vw, 481px" /></figure></div>


<p>A droite dans le panneau,<strong> cliquez sur l’ordinateur en question</strong>. Dans le nouveau panneau qui s’affiche, cliquez sur «&nbsp;<strong>Mot de passe de l’administrateur local</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="257" height="273" src="media/883081ea.intune_laps_52.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52.png" alt="" class="wp-image-71860" style="aspect-ratio:0.9413919413919414;width:231px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52.png 257w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-47x50.png 47w" sizes="(max-width: 257px) 100vw, 257px" /></figure></div>


<p>Dans la fenêtre de droite, vous retrouverez <strong>votre mot de passe</strong> (actuellement masqué), avec la <strong>date du dernier renouvellement</strong>, ainsi que la <strong>date du prochain renouvellement</strong> du mot de passe.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="335" height="73" src="media/276b9166.intune_laps_52-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-1.png" alt="" class="wp-image-71550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-1.png 335w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-1-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-1-50x11.png 50w" sizes="(max-width: 335px) 100vw, 335px" /></figure></div>

<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="335" height="73" src="media/43e97d05.intune_laps_52-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-2.png" alt="" class="wp-image-71551" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-2.png 335w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-2-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-2-50x11.png 50w" sizes="(max-width: 335px) 100vw, 335px" /></figure></div>

<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="335" height="73" src="media/b9e141db.intune_laps_52-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-3.png" alt="" class="wp-image-71552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-3.png 335w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-3-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_52-3-50x11.png 50w" sizes="(max-width: 335px) 100vw, 335px" /></figure></div>


<p>Pour afficher le mot de passe, cliquez sur «&nbsp;<strong>Afficher le mot de passe de l’administrateur local</strong>&nbsp;».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="479" height="281" src="media/1518f3bb.intune_laps_54-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54-1.png" alt="" class="wp-image-71861" style="aspect-ratio:1.704626334519573;width:312px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54-1.png 479w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54-1-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54-1-50x29.png 50w" sizes="(max-width: 479px) 100vw, 479px" /></figure></div>


<p>Dans le volet qui s’ouvre à droite, vous retrouvez votre compte avec son nom, <a href="https://www.it-connect.fr/active-directory-et-les-notions-de-sid-rid-et-sid-history/" target="_blank" rel="noopener" title="L’Active Directory et les notions de SID, RID et SID History">son SID</a>, ainsi que les informations citées précédemment.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="410" height="402" src="media/33fc0175.intune_laps_53.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_53.png" alt="" class="wp-image-71553" style="aspect-ratio:1.0199004975124377;width:363px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_53.png 410w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_53-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_53-50x50.png 50w" sizes="(max-width: 410px) 100vw, 410px" /></figure></div>


<p>Pour afficher le mot de passe, cliquez sur «&nbsp;<strong>Show&nbsp;</strong>».</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="412" height="255" src="media/b966040b.intune_laps_54.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54.png" alt="" class="wp-image-71554" style="aspect-ratio:1.615686274509804;width:344px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54.png 412w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_54-50x31.png 50w" sizes="(max-width: 412px) 100vw, 412px" /></figure></div>


<p>Si vous ouvrez une session avec ce compte, et d’après notre configuration ci-dessus, <strong>le mot de passe sera modifié après une heure</strong>. Vous verrez dans ce cas que les heures de modification du mot de passe ont changé.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="335" height="61" src="media/6701a473.intune_laps_55-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-1.png" alt="" class="wp-image-71555" style="aspect-ratio:5.491803278688525;width:280px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-1.png 335w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-1-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-1-50x9.png 50w" sizes="(max-width: 335px) 100vw, 335px" /></figure></div>

<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="341" height="61" src="media/6ee853b9.intune_laps_55-2-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-2-1.png" alt="" class="wp-image-71557" style="aspect-ratio:5.590163934426229;width:285px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-2-1.png 341w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-2-1-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_55-2-1-50x9.png 50w" sizes="(max-width: 341px) 100vw, 341px" /></figure></div>


<p>Et si vous affichez le mot de passe, vous verrez que lui aussi, a été modifié.&nbsp;</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="414" height="407" src="media/db4e9235.intune_laps_56.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_56.png" alt="" class="wp-image-71558" style="aspect-ratio:1.0171990171990173;width:333px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_56.png 414w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_56-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/intune_laps_56-50x50.png 50w" sizes="(max-width: 414px) 100vw, 414px" /></figure></div>


<p>Sachez qu'à partir du portail Microsoft Entra, vous pouvez afficher les mots de passe LAPS en accédant à la section "<strong>Appareils</strong>" puis "<strong>Récupération du mot de passe d'administrateur local</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="440" src="media/1fac4b41.Afficher-mot-de-passe-Windows-LAPS-avec-Entra-800x440.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra-800x440.png" alt="" class="wp-image-74716" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra-800x440.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra-768x422.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Afficher-mot-de-passe-Windows-LAPS-avec-Entra.png 910w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Conclusion</h2>



<p>Avec le paramétrage de la solution LAPS, vous pouvez augmenter significativement la sécurité de votre parc informatique avec un mot de passe à usage unique et tournant, que vous pourrez utiliser ou communiquer au besoin, dans les situations s’y prêtant.</p>



<p>Qu’attendez-vous pour retirer les droits d’administration à certains de vos collaborateurs&nbsp;? Votre sécurité n'en sera que meilleure !</p><p>The post <a href="https://www.it-connect.fr/tuto-intune-configuration-windows-laps/">Microsoft Intune – Comment mettre en place Windows LAPS ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75091
title: Si vous avez un smartphone Google Pixel, n’installez pas la mise à jour de janvier 2024 !
uri: Si-vous-avez-un-smartphone-Google-Pixel-n-installez-pas-la-mise-à
url:
https://www.it-connect.fr/si-vous-avez-un-smartphone-google-pixel-ninstallez-pas-la-mise-a-jour-de-janvier-2024/

content:
<p><strong>La mise à jour du système Google Play de janvier 2024 semble poser d'énormes problèmes aux possesseurs de smartphones Google Pixel : suite à l'installation de la mise à jour, le smartphone est tout simplement inutilisable. Voici ce que l'on sait.</strong></p>



<p>Imaginez un instant : vous installez une mise à jour sur votre appareil et il<strong> devient inutilisable</strong>, à tel point que vous devez effectuer<strong> une réinitialisation complète </strong>(reset d'usine) pour pouvoir continuer à l'utiliser ! Au passage, vous risquez de perdre vos données (si vous n'avez pas de sauvegarde) puisque<strong> cette opération efface toutes les données et les paramètres du smartphone.</strong> </p>



<p>C'est la <a href="https://www.reddit.com/r/GooglePixel/comments/19c14at/comment/kj83bb0/" target="_blank" rel="noopener nofollow" title="">mésaventure vécue par de<strong> nombreux propriétaires </strong>de smartphones Google Pixel</a>, et cela semble impacter différents modèles : <strong>Google Pixel 5, 6, 6a, 7a, 8 et 8 Pro</strong>. Même les modèles les plus récents sont impactés et ce problème ne semble pas lier directement au <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a>. Dans certains cas, l'appareil est utilisable mais particulièrement instable puisque des applications ne s'ouvrent plus, que ce soit des apps tierces ou des apps du système.</p>



<p>Il est à noter que cette "solution" radicale, mais qui fonctionne a été proposée par des utilisateurs concernés par le problème. <strong>Il ne s'agit pas d'une solution proposée par Google</strong> : l'entreprise américaine est au courant du problème et des investigations sont en cours.</p>



<h2 class="wp-block-heading">Quelle est la mise à jour en cause ?</h2>



<p>Ce n'est pas le patch de sécurité Android de janvier 2024 qui est en cause, mais <strong>la mise à jour du système Google Play</strong>. Il s'agit d'un type de mise à jour <strong>introduit dans Android 10</strong> et qui est obligatoirement pris en charge sur tous les systèmes pris avec Android 10 ou une version plus récente.</p>



<p>Google peut diffuser une mise à jour "<strong>Google Play System Update</strong>" pour <strong>publier rapidement un correctif de sécurité critique</strong> ou <strong>mettre à jour un composant </strong>spécifique du système, sans passer par les traditionnels patchs.</p>



<p>Dans le cas présent, c'est la <strong>mise à jour de janvier 2024 </strong>qui est à l'origine de nombreux problèmes. Tous les utilisateurs de smartphones Pixel ne l'ont pas encore reçu, car elle est diffusée progressivement par Google.</p>



<p>Pour le moment, et <strong>en attendant une solution de la part de Google</strong>, il est préférable de<strong> rester sur la précédente version </strong>correspondante à la <strong>mise à jour du 1er novembre 2023</strong>.</p>



<p><a href="https://www.bleepingcomputer.com/news/google/google-pixel-phones-unusable-after-january-2024-system-update/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/si-vous-avez-un-smartphone-google-pixel-ninstallez-pas-la-mise-a-jour-de-janvier-2024/">Si vous avez un smartphone Google Pixel, n’installez pas la mise à jour de janvier 2024 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75094
title: HPE : les comptes de messagerie de l’équipe de sécurité compromis par des pirates russes
uri: HPE-les-comptes-de-messagerie-de-l-équipe-de-sécurité-compromis
url:
https://www.it-connect.fr/hpe-les-comptes-de-messagerie-de-lequipe-de-securite-compromis-par-des-pirates-russes/

content:
<p><strong>Il y a quelques heures, HPE a révélé que des cybercriminels sont parvenus à s'introduire sur son environnement Microsoft 365 et qu'ils ont pu accéder aux données de comptes e-mails appartenant à des employés de plusieurs départements de l'entreprise, notamment ceux de l'équipe de sécurité. Faisons le point sur cet incident !</strong></p>



<p>D'après HPE, c'est le gang de cybercriminels russes <strong>Midnight Blizzard</strong>, connu également sous d'autres noms comme Nobelium ou Cozy Bear, qui serait à<strong> l'origine de cette cyberattaque</strong>. Cela voudrait dire que ce sont les mêmes cybercriminels que ceux qui ont<a href="https://www.it-connect.fr/les-adresses-e-mails-de-cadres-de-chez-microsoft-piratees-par-un-groupe-russe/" target="_blank" rel="noopener" title="Les adresses e-mails de cadres de chez Microsoft piratées par un groupe russe !"> compromis un tenant Microsoft 365 de test utilisé par Microsoft</a>, ce qui avait permis aux cybercriminels d'accéder aux comptes e-mails de plusieurs cadres de Microsoft. Cependant, <strong>HPE ne sait pas si cet incident est lié à celui de Microsoft.</strong></p>



<p>Évoquons le nouvel incident de sécurité révélé par HPE par l'intermédiaire d'un formulaire "Form 8-K". Même si ce formulaire a été complété et publié récemment, cet incident de sécurité n'est pas récent : <strong>HPE a été informé de cette intrusion le 12 décembre 2023</strong>, alors que<strong> l'intrusion en elle-même</strong> au sein du tenant Microsoft 365 remonte à<strong> mai 2023</strong>.</p>



<p>Au sein de ce formulaire, accessible sur <a href="https://www.sec.gov/Archives/edgar/data/1645590/000164559024000009/hpe-20240119.htm" target="_blank" rel="noopener nofollow" title="">cette page</a>, nous pouvons lire : "<em>Sur la base de notre enquête, nous pensons maintenant que l'attaquant a <strong>accédé et exfiltré des données </strong>à partir de mai 2023 à partir d'<strong>un petit pourcentage de boîtes aux lettres HPE</strong> appartenant à des personnes dans nos secteurs de la cybersécurité, du go-to-market, et d'autres fonctions.</em>" - Dans un communiqué partagé avec le site BleepingComputer, HPE précise : "<em>Les données consultées se limitent aux informations contenues dans les boîtes aux lettres des utilisateurs. Nous continuons à enquêter et ferons les notifications appropriées si nécessaire.</em>"</p>



<p>Pour le moment, nous ne savons pas <strong>comment les cybercriminels sont parvenus à accéder aux boites aux lettres</strong> en question, ni même combien d'utilisateurs sont affectés.</p>



<p>Actuellement, <strong>HPE mène une enquête et pense que cet incident est lié à une précédente intrusion</strong> lors de laquelle les cybercriminels étaient parvenus à <strong>accéder au SharePoint</strong> de l'entreprise et à <strong>voler des données</strong>. Affaire à suivre...</p>



<p><a href="https://www.bleepingcomputer.com/news/security/hpe-russian-hackers-breached-its-security-teams-email-accounts/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/hpe-les-comptes-de-messagerie-de-lequipe-de-securite-compromis-par-des-pirates-russes/">HPE : les comptes de messagerie de l’équipe de sécurité compromis par des pirates russes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75099
title: Microsoft Mesh est disponible pour Microsoft Teams : le début des espaces immersifs en 3D !
uri: Microsoft-Mesh-est-disponible-pour-Microsoft-Teams-le-début-des-esp
url: https://www.it-connect.fr/microsoft-mesh-est-disponible-pour-microsoft-teams-espaces-immersifs-3d/
content:
<p><strong>La fonctionnalité Microsoft Mesh pour Microsoft Teams est désormais disponible pour tout le monde ! Désormais, vos réunions pourront être plus immersives grâce à la 3D. Faisons le point sur cette nouveauté.</strong></p>



<p>La firme de Redmond avait prévu de rendre disponible Microsoft Mesh pour Teams en 2024, et c'est désormais chose faite ! L'occasion de rendre vos réunions plus immersives grâce à la <strong>création d'espace en 3D </strong>mais aussi la possibilité d'<strong>utiliser la réalité virtuelle (VR)</strong> à l'aide d'un casque Meta Quest pour participer à une réunion. Au-delà de ce casque VR, l'accès à un espace Mesh peut être effectué avec un PC.</p>



<p>Lorsque vous participez à <strong>une réunion qui s'appuie sur un espace immersif</strong>, vous participez avec <strong>votre <a href="https://www.it-connect.fr/microsoft-teams-comment-creer-et-utiliser-son-avatar-3d/" target="_blank" rel="noopener" title="Microsoft Teams : comment créer et utiliser son avatar 3D ?">avatar 3D Teams</a> </strong>et celui-ci se retrouve dans un monde virtuel, en 3D, aux côtés des avatars des autres participants. Un espace Mesh peut également être utilisé pour permettre aux employés d'une entreprise de se rassembler virtuellement et de discuter, tout simplement. <strong>Avec Mesh, Microsoft donne vie aux avatars 3D disponibles depuis plusieurs mois.</strong></p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="434" src="media/0bc8c03b.Microsoft-Mesh-pour-Teams-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Mesh-pour-Teams-Exemple.jpg" alt="" class="wp-image-75100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Mesh-pour-Teams-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Mesh-pour-Teams-Exemple-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Mesh-pour-Teams-Exemple-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Mesh-pour-Teams-Exemple-768x417.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Mesh-pour-Teams-Exemple-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Microsoft Mesh est "livré" avec un ensemble d'espace immersif prêt à l'emploi, mais il est également possible de personnaliser ces espaces : "<em>Avec l'éditeur no-code, commencez par un ensemble d'espaces immersifs prêts à l'emploi et personnalisez l'espace en ajoutant des éléments visuels tels que des bannières arborant le logo de votre organisation, des vidéos présentant votre produit, du contenu de présentation, et bien plus encore.</em>"</p>



<p>Pour utiliser toutes les fonctionnalités standards de Microsoft Mesh dans Teams, vous avez simplement besoin d'un abonnement payant à Teams, ce qui le rend accessible à tous les abonnés à Microsoft 365. Pour aller plus loin, et créer un espace 3D immersif personnalisé, vous devez disposer d'une licence Teams Premium.</p>



<h2 class="wp-block-heading">Comment activer Microsoft Mesh dans Teams ?</h2>



<p>En tant qu'administrateur du tenant Microsoft 365, vous devez activer les avatars 3D ainsi que Mesh pour pouvoir bénéficier des espaces immersifs en 3D. Pour cela, voici les documentations Microsoft à suivre :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/microsoftteams/meeting-avatars?culture=en-us&amp;country=us?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Activer les avatars 3D</a></li>



<li><a href="https://learn.microsoft.com/en-us/microsoftteams/meeting-immersive-spaces?culture=en-us&amp;country=us?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Activer Mesh dans Teams</a></li>
</ul>



<p>Pour en savoir plus sur cette nouveauté, rendez-vous sur <a href="https://www.microsoft.com/en-us/microsoft-teams/microsoft-mesh" target="_blank" rel="noopener nofollow" title="">le site de Microsoft</a>.</p>



<p> <a href="https://www.microsoft.com/en-us/microsoft-365/blog/2024/01/24/bring-virtual-connections-to-life-with-microsoft-mesh-now-generally-available-in-microsoft-teams/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-mesh-est-disponible-pour-microsoft-teams-espaces-immersifs-3d/">Microsoft Mesh est disponible pour Microsoft Teams : le début des espaces immersifs en 3D !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: http://www.it-connect.fr/?p=2968
title: Linux : comment utiliser grep pour rechercher un mot dans plusieurs fichiers et dossiers ?
uri: Linux-comment-utiliser-grep-pour-rechercher-un-mot-dans-plusieurs-fi
url: https://www.it-connect.fr/rechercher-un-mot-dans-plusieurs-fichiers-ou-dossiers-sous-linux/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons utiliser la commande "grep" sous Linux pour rechercher la présence d'un mot dans plusieurs fichiers et dossiers, sur une machine Linux (Debian 12, pour cet exemple).</strong></p>



<p>La commande "grep" fait partie des commandes indispensables lorsqu'il est question d'administration de machines Linux. D'ailleurs, vous avez peut-être déjà utilisé la commande <strong>grep</strong> pour rechercher une chaine de caractère dans un fichier. Cette fois-ci, nous irons plus loin puisque nous allons effectuer une recherche dans plusieurs fichiers ou dossiers.</p>



<p>Les cas d'utilisation sont nombreux :</p>



<ul>
<li>Rechercher les occurrences d'une adresse IP dans des fichiers</li>



<li>Rechercher les occurrences d'un nom d'utilisateur</li>



<li>Rechercher les occurrences d'une fonction dans un ensemble de scripts</li>



<li>Etc...</li>
</ul>



<p>Sur un environnement Windows, vous pouvez utiliser le cmdlet <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> "<strong>Select-String</strong>" pour effectuer des recherches similaires :</p>



<ul>
<li><a href="https://www.it-connect.fr/powershell-grep-rechercher-des-chaines-de-caracteres-avec-select-string/" target="_blank" rel="noopener" title="">Comment utiliser Select-String avec PowerShell ?</a></li>
</ul>



<p><em>Version d'origine de l'article : 15 août 2012</em></p>



<h2 class="wp-block-heading">II. La commande grep et la récursivité</h2>



<p>Pour que la commande grep recherche dans les fichiers et dossiers de façon récursive, nous devons utiliser l'option <strong>"-r</strong>". La syntaxe de la commande sera la suivante :</p>



<pre class="wp-block-code"><code>grep -r "mot à rechercher" /chemin/vers/le/dossier</code></pre>



<p>Par exemple, si nous voulons rechercher tous les fichiers contenants le mot "<strong>it-connect</strong>" sur tout le système (la racine "/" est notre point de départ), nous allons utiliser cette commande :</p>



<pre class="wp-block-preformatted">grep -r "it-connect" ./</pre>



<p>Nous pouvons également rechercher à partir d'un autre répertoire. Par exemple, si l'on souhaite rechercher dans tous les fichiers et dossiers sous "/home", nous utiliserons cette commande :</p>



<pre class="wp-block-code"><code>grep -r "it-connect" /home/</code></pre>



<p>Voici le résultat obtenu :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="60" src="media/fa775214.Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers.png" alt="Grep rechercher mot dans plusieurs fichiers dossiers" class="wp-image-75151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers-550x41.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers-768x58.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Grep-rechercher-mot-dans-plusieurs-fichiers-dossiers-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cela signifie qu'après avoir <strong>analysé le contenu de tous les fichiers présents dans "/home/" et dans tous les sous-dossiers présents sous cette racine</strong>, grep a trouvé uniquement un seul résultat. Il s'agit du fichier "/home/flo/document.txt" et grep a identifié la chaine "www.it-connect.fr" à l'intérieur.</p>



<h2 class="wp-block-heading">III. Quelques options supplémentaires</h2>



<h3 class="wp-block-heading">A. Grep : ne pas tenir compte de la casse</h3>



<p>Pour étendre légèrement votre recherche, vous pouvez utiliser l'option "-<strong>i</strong>" au lancement de votre commande pour<strong> rendre grep insensible à la casse</strong>. Sinon, sans cette option, la commande est sensible à la casse, ce qui signifie qu'elle fait la <strong>distinction entre les minuscules et les majuscules</strong>, ce qui peut influencer le résultat de la recherche (c'est un mode plus strict).</p>



<pre class="wp-block-preformatted">grep -r -i "it-connect" /home/
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"># ou</mark>
grep -ri "it-connect" /home/</pre>



<p>Cela donnera le résultat suivant:</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="70" src="media/1984971b.grep-sans-tenir-compte-de-la-casse.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-sans-tenir-compte-de-la-casse.png" alt="" class="wp-image-75152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-sans-tenir-compte-de-la-casse.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-sans-tenir-compte-de-la-casse-550x48.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-sans-tenir-compte-de-la-casse-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-sans-tenir-compte-de-la-casse-768x67.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-sans-tenir-compte-de-la-casse-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons voir que la commande retourne un résultat supplémentaire, dans une page HTML où grep a pu identifier la chaine "<strong>IT-Connect</strong>".</p>



<h3 class="wp-block-heading">B. Grep : afficher seulement les noms de fichiers</h3>



<p>Vous pouvez simplifier le résultat de votre recherche en y ajoutant l'option "<strong>-l</strong>". Ainsi, seuls les noms des fichiers apparaitront. Sans cette option, et comme nous l'avons vu précédemment, vous aurez le nom du fichier ainsi que le contenu de la ligne contenant le mot recherché, ce qui peut rendre le résultat de la recherche peu lisible s'il y a beaucoup de résultats.</p>



<pre class="wp-block-preformatted">grep -r -i -l "it-connect" /home/
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"># ou</mark>
grep -ril "it-connect" /home/</pre>



<p>Cela donnera le résultat suivant :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="70" src="media/b8a8fe25.grep-avec-option-l.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-option-l.png" alt="" class="wp-image-75153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-option-l.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-option-l-550x48.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-option-l-150x13.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-option-l-768x67.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-option-l-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C: Grep : afficher les numéros de ligne</h3>



<p>Nous pouvons afficher le numéro de ligne où une chaîne a été trouvée en utilisant l'option "<strong>-n</strong>" avec la commande grep. Cette option ne peut pas être utilisée conjointement avec l'option "<strong>-l</strong>".</p>



<pre class="wp-block-code"><code>grep -r -i -n "it-connect" /home/
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color"># ou</mark> 
grep -rin "it-connect" /home/</code></pre>



<p>Ainsi, nous pouvons que pour le premier résultat, la chaine a été identifiée sur la ligne n°1, tandis que pour le second résultat, la chaine a été identifié sur la ligne n°3.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="75" src="media/3b214d21.grep-avec-numero-de-ligne.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-numero-de-ligne.png" alt="grep avec numero de ligne" class="wp-image-75154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-numero-de-ligne.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-numero-de-ligne-550x52.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-numero-de-ligne-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-numero-de-ligne-768x72.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/grep-avec-numero-de-ligne-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois de plus, nous pouvons constater que <strong>grep</strong> contient beaucoup d'options d'exécution, ce qui en fait un outil très puissant !</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Grâce à cette commande facile à utiliser, nous pouvons<strong> effectuer une recherche rapidement sur un système <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>. Ceci peut permettre de gagner un temps précieux...!</p><p>The post <a href="https://www.it-connect.fr/rechercher-un-mot-dans-plusieurs-fichiers-ou-dossiers-sous-linux/">Linux : comment utiliser grep pour rechercher un mot dans plusieurs fichiers et dossiers ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75157
title: Ransomware Akira : une cyberattaque d’envergure perturbe la vie quotidienne des Suédois !
uri: Ransomware-Akira-une-cyberattaque-d-envergure-perturbe-la-vie-quot
url:
https://www.it-connect.fr/ransomware-akira-une-cyberattaque-denvergure-perturbe-la-vie-quotidienne-des-suedois/

content:
<p><strong>La Suède est actuellement victime d'une cyberattaque d'envergure qui impacte de nombreuses organisations et administrations du pays, ce qui complique également la vie quotidienne des Suédois. Faisons le point sur cet incident.</strong></p>



<p>Dans la nuit du 19 au 20 janvier 2024, un centre de données de l'entreprise Suédois-Finlandaise Tietoevry a été ciblé par une cyberattaque lors de laquelle les pirates ont utilisé<strong> le ransomware Akira</strong> pour chiffrer une partie des systèmes, notamment <strong>des serveurs de l'infrastructure de virtualisation</strong>. Il s'agit d'une <strong>cyberattaque attribuée au gang de ransomware Akira</strong>, en lien avec la Russie.</p>



<p>Suite à cette intrusion, les systèmes impactés ont été isolés pour limiter la propagation de l'attaque et désormais les équipes techniques de Tietoevry travaillent sur la restauration des systèmes.</p>



<p>"<em>Actuellement, Tietoevry ne peut pas dire combien de temps durera le processus de restauration dans son ensemble - compte tenu de la nature de l'incident et du nombre de systèmes spécifiques au client à restaurer, le délai total peut s'étendre sur plusieurs jours, voire plusieurs semaines.</em>", peut-on lire dans le <a href="https://www.tietoevry.com/en/newsroom/all-news-and-releases/other-news/2024/01/update-on-ransomware-attack-in-sweden-restoration-work-progressing-at-tietoevry/" target="_blank" rel="noopener nofollow" title="">dernier communiqué</a> publié par la société de service. Pendant ce temps, le quotidien des Suédois est perturbé.</p>



<h2 class="wp-block-heading">Une cyberattaque avec des conséquences à l'échelle du pays</h2>



<p>La cyberattaque en Suède est <strong>un événement grave </strong>puisque l'indisponibilité des services de Tietoevry fait que de <strong>nombreux systèmes d'achat en ligne de cinémas, de boutiques, de grands magasins, ont été rendus inopérants</strong>. Suite à cet incident, certaines enseignes ont été contraintes de baisser le rideau temporairement...</p>



<p>Par ailleurs, certains services administratifs suédois mais également des écoles et des hôpitaux sont perturbés par cette cyberattaque. Statens Servicecenter, le système centralisé de ressources humaines utilisées par les administrations, a été paralysé, ce qui empêche les employés d'effectuer certaines actions administratives (la prise de congés, par exemple). Au total, on parle de <strong>60 000 employés affectés</strong> et <strong>120 administrations</strong>.</p>



<p>Une fois de plus, cet incident majeur montre bien que toutes les organisations et toutes les administrations doivent renforcer la sécurité de leur système pour se protéger des cyberattaques et limiter les impacts éventuels de celles-ci. N'importe quel pays peut être pris pour cible, que ce soit la Suède, la France, ou une autre nation...</p>



<p><a href="https://www.bfmtv.com/tech/actualites/cybersecurite/en-suede-une-vaste-cyberattaque-fait-fermer-des-boutiques-et-perturbe-l-administration_AD-202401230400.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-akira-une-cyberattaque-denvergure-perturbe-la-vie-quotidienne-des-suedois/">Ransomware Akira : une cyberattaque d’envergure perturbe la vie quotidienne des Suédois !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75163
uri: Les-pirates-exploitent-une-faille-dans-une-extension-WordPress-avec-pl
title:
Les pirates exploitent une faille dans une extension WordPress avec plus d’un million d’installations

url:
https://www.it-connect.fr/les-pirates-exploitent-une-faille-dans-une-extension-wordpress-avec-plus-dun-million-dinstallations/

content:
<p><strong>Une campagne de cyberattaque est actuellement menée par des pirates dans le but de compromettre des sites WordPress grâce à l'exploitation d'une faille de sécurité critique présente dans l'extension "Better Search Replace". Faisons le point sur cette menace.</strong></p>



<p>Tout d'abord, parlons de l'extension Better Search Replace pour WordPress en elle-même. Elle facilite les <strong>opérations de modifications massives dans la base de données</strong> d'un ou plusieurs sites WordPress, notamment avec une puissante fonction de type "<strong>Rechercher et remplacer</strong>". C'est une extension relativement <strong>populaire </strong>puisqu'elle compte <strong>plus d'un million d'installations</strong> !</p>



<p>Il y a quelques jours, WP Engine, l'éditeur de cette extension, a mis en ligne la<strong> version 1.4.5 </strong>de cette extension dans le but de <strong>corriger la faille de sécurité</strong> critique associée à la référence <strong>CVE-2023-6933 </strong>et de type "<strong>PHP object injection</strong>".</p>



<p>D'après <a href="https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/better-search-replace/better-search-replace-144-unauthenticated-php-object-injection" target="_blank" rel="noopener nofollow" title="">une publication de Wordfence</a>, une solution spécialisée dans la sécurité des sites WordPress, <strong>cette vulnérabilité pourrait permettre l'exécution de code à distance, de récupérer des données sensibles ou de supprimer des fichiers.</strong> Toujours d'après Wordfence, cette faille de sécurité n'est pas directement exploitable via l'extension Better Search Replace, mais par l'intermédiaire d'un autre plugin ou thème installé sur le même site et qui contiendrait une chaîne POP (<em>Property Oriented Programming</em>).</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>La vulnérabilité affecte toutes les versions de l'extension "Better Search Replace" jusqu'à la version 1.4.4. Vous l'aurez compris, si vous utilisez cette extension, il est fortement recommandé d'effectuer la mise à jour vers la version 1.4.5 dès que possible. C'est urgent, car au cours des dernières 24 heures, le système de Wordfence a bloqué plus de 2 000 tentatives d'exploitation de cette vulnérabilité.</p>



<p>Cette <a href="https://wordpress.org/plugins/better-search-replace/advanced/" target="_blank" rel="noopener nofollow" title="">extension a été beaucoup téléchargée au cours des 7 derniers jours</a>, ce qui pourrait être un signe que de nombreux administrateurs ont fait le nécessaire pour se protéger. Mais, il y a encore plusieurs milliers de sites vulnérables, car<strong> au moins 18.7% des sites Web utilisent une version antérieure à la version majeure 1.4</strong>. Sans compter les sites qui utilisent une version 1.4.X inférieure à la version 1.4.5, mais WordPress ne fournit pas de statistiques sur les versions mineures utilisées, donc c'est difficile de le savoir.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-database-plugin-active-on-1-million-sites/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-pirates-exploitent-une-faille-dans-une-extension-wordpress-avec-plus-dun-million-dinstallations/">Les pirates exploitent une faille dans une extension WordPress avec plus d’un million d’installations</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74746
title: GPO – Désactiver l’option « Interrompre les mises à jour » de Windows Update
uri: GPO-Désactiver-l-option-Interrompre-les-mises-à-jour-d
url:
https://www.it-connect.fr/gpo-windows-11-desactiver-option-interrompre-les-mises-a-jour-windows-update/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment créer une stratégie de groupe (GPO) pour désactiver l'option "Interrompre les mises à jour" présente dans Windows Update, sur Windows 10 et Windows 11.</strong></p>



<p>Sans cette action de notre part, un utilisateur peut décider de suspendre les mises à jour pendant 1 semaine ou plusieurs semaines (maximum 5 semaines) sur sa machine Windows. Ce n'est pas souhaitable, car les administrateurs doivent garder le contrôle sur le comportement des appareils. Ainsi, grâce à cette <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/gpo-windows/" target="_blank" rel="noopener" title="GPO" data-wpil-keyword-link="linked">GPO</a>, un utilisateur ne pourra pas prendre la décision de désactiver temporairement les mises à jour.</p>



<p>En fait, je fais référence à cette option :</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="627" src="media/b1dde81d.pdate-Desactiver-option-Interrompre-les-mises-a-jour-800x627.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-800x627.png" alt="Windows Update - Désactiver option Interrompre les mises à jour" class="wp-image-74742" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-800x627.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-768x602.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Desactiver-option-Interrompre-les-mises-a-jour.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">II. Créer la GPO</h2>



<p>Ouvrez la console de gestion des stratégies de groupe et créez une nouvelle GPO. Vous pouvez aussi ajouter à ce paramètre à une GPO existante. Dans cet exemple, la stratégie sera la suivante :</p>



<ul>
<li><a href="https://www.it-connect.fr/chapitres/comment-creer-sa-premiere-gpo/" target="_blank" rel="noopener" title="Comment créer sa première GPO ?">Comment créer sa première GPO ?</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="383" height="178" src="media/0a61b808.GPO-Windows-Update-Desactiver-interrompre-mise-a-jour.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Desactiver-interrompre-mise-a-jour.png" alt="GPO - Windows Update - Désactiver interrompre mise à jour" class="wp-image-74750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Desactiver-interrompre-mise-a-jour.png 383w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Desactiver-interrompre-mise-a-jour-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Desactiver-interrompre-mise-a-jour-50x23.png 50w" sizes="(max-width: 383px) 100vw, 383px" /></figure>



<p>Ensuite, effectuez un clic droit sur la stratégie de groupe afin de la modifier. Puis, parcourez les paramètres de GPO de cette façon :</p>



<ul>
<li><strong>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Windows Update &gt; Gérer l'expérience utilisateur final</strong></li>
</ul>



<p>Il est possible que vous n'ayez pas le dossier "<strong>Gérer l'expérience utilisateur final</strong>" : tout dépend quelle version des modèles d'administration vous utilisez. Dans ce cas, ce n'est pas si grave : vous devriez retrouver le paramètre à configurer directement dans "<strong>Windows Update</strong>".</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="311" src="media/b4742b2b.GPO-Windows-Update-Bloquer-interruption-des-updates-800x311.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates-800x311.png" alt="GPO - Windows Update - Bloquer interruption des updates" class="wp-image-74749" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates-800x311.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Windows-Update-Bloquer-interruption-des-updates.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>En ce qui concerne le paramètre à configurer, il porte le nom suivant : "<strong>Supprimer l'accès à la fonctionnalité Interrompre les mises à jour</strong>".</p>



<p>Vous devez le configurer de façon à définir son statut "<strong>Activé</strong>", comme ceci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="683" height="634" src="media/05aea527.imer-lacces-a-la-fonctionnalite-Interrompre-les-mises-a-jour.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Supprimer-lacces-a-la-fonctionnalite-Interrompre-les-mises-a-jour.png" alt="GPO - Supprimer l'accès à la fonctionnalité Interrompre les mises à jour" class="wp-image-74748" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Supprimer-lacces-a-la-fonctionnalite-Interrompre-les-mises-a-jour.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Supprimer-lacces-a-la-fonctionnalite-Interrompre-les-mises-a-jour-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Supprimer-lacces-a-la-fonctionnalite-Interrompre-les-mises-a-jour-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GPO-Supprimer-lacces-a-la-fonctionnalite-Interrompre-les-mises-a-jour-50x46.png 50w" sizes="(max-width: 683px) 100vw, 683px" /></figure>



<p><strong>Voilà, validez. La GPO est prête !</strong> Il ne reste plus qu'à l'associer aux bonnes unités d'organisation pour l'appliquer à vos appareils Windows.</p>



<h2 class="wp-block-heading">III. Tester la GPO</h2>



<p>Pour tester, nous devons accéder à une machine Windows concernée par la stratégie de groupe et effectuez la commande habituelle nous permettant de rafraichir les GPO :</p>



<pre class="wp-block-code"><code>gpupdate /force</code></pre>



<p>Ensuite, après redémarrage, nous pourrons constater que l'option est bien désactivée ! Même en tant qu'administrateur, nous n'avons plus la possibilité de suspendre les mises à jour Windows Update :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="535" src="media/dc1fa2c5.Windows-Update-Interrompte-mise-a-jour-bloque-800x535.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-800x535.png" alt="" class="wp-image-74743" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-800x535.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Update-Interrompte-mise-a-jour-bloque.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Voilà, grâce à ce paramètre de GPO très simple à mettre en pratique, vous pouvez verrouiller la fonctionnalité "Interrompre les mises à jour" de Windows Update.</p>



<p>S'il y a des amateurs de <a href="https://www.it-connect.fr/quest-ce-que-la-base-de-registre-windows/" target="_blank" rel="noopener" title="Qu’est-ce que la base de registre Windows ?">Registre Windows</a>, sachez que ce paramètre correspond à la configuration de la valeur "<strong><a href="https://admx.help/?Category=Windows_10_2016&amp;Policy=Microsoft.Policies.WindowsUpdate::DisablePauseUXAccess&amp;Language=fr-fr" target="_blank" rel="noopener nofollow" title="">SetDisablePauseUXAccess</a></strong>" (de type DWORD (32-bit") dans le Registre (positionnée à "<strong>1</strong>" pour désactiver la fonctionnalité) :</p>



<pre class="wp-block-code"><code>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\</code></pre><p>The post <a href="https://www.it-connect.fr/gpo-windows-11-desactiver-option-interrompre-les-mises-a-jour-windows-update/">GPO – Désactiver l’option « Interrompre les mises à jour » de Windows Update</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75270
title: iPhone : Apple va vous proposer de remplacer Safari par l’un de ces 11 navigateurs !
uri: iPhone-Apple-va-vous-proposer-de-remplacer-Safari-par-l-un-de-ces
url: https://www.it-connect.fr/iphone-apple-va-vous-proposer-de-remplacer-safari-par-ces-11-navigateurs/
content:
<p><strong>Apple, à l'instar de Microsoft, doit se mettre en conformité avec le Digital Markets Act (DMA) européen. Pour cela, le navigateur Safari ne pourra plus être imposé aux utilisateurs sur iPhone afin de leur laisser le choix. Voici ce qu'il faut savoir sur cette annonce !</strong></p>



<p>Depuis plusieurs mois, les annonces de Microsoft, Apple, Meta, etc.... s'enchainent afin d'effectuer des changements dans leurs applications et systèmes qui visent à se mettre en conformité avec le Digital Markets Act. <strong>Ce nouveau règlement entrera en vigueur le 6 mars 2024</strong>. D'ailleurs, cette semaine, Microsoft a commencé à déployer une mise à jour pour qu'il soit possible de <a href="https://www.it-connect.fr/wndows-conformite-dma-desinstaller-apps-windows-edge-photos/" target="_blank" rel="noopener" title="Conformité DMA : Windows va nous laisser désinstaller Edge, et toutes les autres apps Microsoft !">désinstaller le navigateur Edge</a> et les autres applications natives Microsoft au sein de Windows 10 et Windows 11.</p>



<p>Cette fois-ci, c'est au tour d'Apple de faire une annonce : offrir la possibilité à l'utilisateur de <strong>choisir un autre navigateur Internet à la place de Safari</strong> lors de la première utilisation de...Safari sur l'iPhone ! L'expérience sera donc différente vis-à-vis de ce que Google propose avec Android puisque la question est posée lors de l'initialisation de l'appareil.</p>



<p><strong>La question que l'on se pose, et elle est légitime : quels seront les choix offerts aux utilisateurs d'iPhone ?</strong></p>



<p>Tout d'abord, il faut savoir que tous les utilisateurs européens n'auront pas les mêmes choix : <strong>Apple va s'adapter à chaque pays</strong> et <strong>ce changement sera intégré à iOS 17.4</strong>. </p>



<p>Si l'on prend l'exemple de la France, voici la liste de navigateurs qui sera proposée aux propriétaires d'iPhone (<em>liste obtenue par Numerama auprès d'Apple</em>) : </p>



<ul>
<li>Safari</li>



<li>Aloha</li>



<li>Brave</li>



<li>Chrome</li>



<li>DuckDuckGo</li>



<li>Ecosia</li>



<li>Edge</li>



<li>Firefox</li>



<li>Onion Browser</li>



<li>Opera</li>



<li>Private Browser Deluxe</li>



<li>Qwant</li>
</ul>



<p>Certains noms sont plus familiers que d'autres, et il faut savoir qu'il n'y aura pas de favoritisme : <strong>Safari ne sera pas toujours proposé en première position</strong>. En fait, Apple va présenter<strong> cette liste dans un ordre aléatoire</strong>. Dans tous les cas, le navigateur que vous choisissez pourra<strong> remplacer complètement Safari</strong> !</p>



<p>Par ailleurs, Apple a également annoncé qu'il sera possible d'<strong>installer des applications à partir d'autres magasins d'applications que l'App Store</strong> (pas sûr que ce soit une bonne nouvelle ?) et que la <strong>puce NFC de l'iPhone serait ouverte aux alternatives à Apple Pay</strong>.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://www.numerama.com/tech/1618268-iphone-voici-les-11-navigateurs-qui-pourront-remplacer-safari-en-france.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/iphone-apple-va-vous-proposer-de-remplacer-safari-par-ces-11-navigateurs/">iPhone : Apple va vous proposer de remplacer Safari par l’un de ces 11 navigateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75280
title: Microsoft a publié la première version preview de Windows Server 2025 !
uri: Microsoft-a-publié-la-première-version-preview-de-Windows-Server-202
url: https://www.it-connect.fr/windows-server-2025-preview-nouveautes/
content:
<p><strong>Microsoft a mis en ligne la première version "Preview" de Windows Server 2025 ! Elle est accessible aux membres du programme Windows Server Insider !</strong></p>



<p>Pour finir la semaine en beauté, Microsoft a publié une nouvelle version de Windows Server : "<strong>Windows Server Insider Preview 26040</strong>" ! Il s'agit de la première version "Preview" de Windows Server 2025, la future version majeure de cet OS. "<em>Nous avons repris le programme Windows Server Insider après notre pause hivernale et il y a une nouvelle version, de nouvelles fonctionnalités et, enfin, la marque officielle : Windows Server 2025.</em>", peut-on lire sur le <a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/windows-server-insider-preview-26040-is-out-and-so-is-the-new/ba-p/4040914?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">site de Microsoft</a>.</p>



<h2 class="wp-block-heading">Les nouveautés de Windows Server 2025</h2>



<p>Microsoft en a profité pour donner un aperçu des premières nouveautés qui seront présentes dans Windows Server 2025 ! Il y a quelques informations dans <a href="https://techcommunity.microsoft.com/t5/windows-server-news-and-best/introducing-windows-server-2025/ba-p/4026374?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cet article</a>, au sein duquel nous pouvons lire ce qui suit :</p>



<p>"<em>Voici quelques domaines dans lesquels nous investissons :</em></p>



<ul>
<li><em>Windows Server Hotpatching pour tous</em></li>



<li><em>Active Directory et SMB de nouvelle génération</em></li>



<li><em>Données et stockage critiques</em></li>



<li><em>Hyper-V et IA</em></li>



<li><em>Et bien plus encore…</em>"</li>
</ul>



<p>En ce qui concerne les évolutions pour le SMB, Microsoft évoque la possibilité d'utiliser <strong>un port alternatif pour le SMB</strong>, l'ajout de <strong>SMB over QUIC</strong>, la <strong>désactivation de NTLM pour les connexions SMB</strong> sortantes, l'<strong>activation de la signature SMB par défaut</strong>, une <strong>meilleure gestion des flux dans le pare-feu</strong>, ou encore le fait de pouvoir <strong>forcer l'utilisation du chiffrement SMB</strong>.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="450" src="media/669c40f1.Windows-Server-2025-Nouveautes-SMB.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-Nouveautes-SMB.jpg" alt="Windows Server 2025 - Nouveautés SMB" class="wp-image-75281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-Nouveautes-SMB.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-Nouveautes-SMB-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-Nouveautes-SMB-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-Nouveautes-SMB-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-Nouveautes-SMB-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft</figcaption></figure>



<p>En ce qui concerne la gestion des mises à jour, il semblerait que tout le monde puisse bénéficier du <strong>Hotpatching</strong>, c'est-à-dire <strong>de l'installation des mises à jour à chaud sur Windows Server </strong>(sans redémarrage) alors que jusqu'ici, c'était réservé aux instances sur Azure. Microsoft évoque également la possibilité de <strong>migrer de Windows Server 2022 vers Windows Server 2025 simplement via Windows Update</strong> (comme pour Windows 11).</p>



<p>Par ailleurs, sachez que<strong> le Wi-Fi sera activé par défaut sur Windows Server 2025</strong>, à condition d'avoir du matériel compatible. Jusqu'ici, le composant Wi-Fi devait être activé manuellement par un administrateur. Il y aura également une <strong>meilleure prise en charge des GPU au travers d'Hyper-V (support GPU-P)</strong>, ce qui devrait plaire aux amateurs d'Intelligence Artificielle.</p>



<p>Enfin, Windows Server 2025 sera commercialisé sous la forme de licence perpétuelle, mais également selon le modèle "<strong>Pay-as-you-Go</strong>" (PayGo). </p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="446" src="media/e89529a1.Windows-Server-2025-pay-as-you-go.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-pay-as-you-go.jpg" alt="Windows Server 2025 pay-as-you-go" class="wp-image-75282" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-pay-as-you-go.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-pay-as-you-go-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-pay-as-you-go-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-pay-as-you-go-768x428.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Windows-Server-2025-pay-as-you-go-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Si vous souhaitez en savoir plus, vous pouvez <a href="https://ignite.microsoft.com/en-US/sessions/f3901190-1154-45e3-9726-d2498c26c2c9?source=sessions" target="_blank" rel="noopener nofollow" title="">regarder cette session</a> de la dernière édition de Microsoft Ignite.</strong></p>



<p>Dans un précédent article, nous avions parlé des nouveautés à venir pour l'Active Directory :</p>



<ul>
<li><a href="https://www.it-connect.fr/lactive-directory-aura-le-droit-a-des-nouveautes-dans-windows-server-2025/" target="_blank" rel="noopener" title="L’Active Directory aura le droit à des nouveautés dans Windows Server 2025 !">Windows Server 2025 - Nouveautés Active Directory</a></li>
</ul>



<h2 class="wp-block-heading">Comment télécharger la preview de Windows Server 2025 ?</h2>



<p>Si certains d'entre vous souhaitent déjà installer cette version preview pour avoir un premier aperçu des nouveautés de Windows Server 2025, voici les étapes à effectuer :</p>



<p><strong>1 -</strong> Vous devez <a href="https://www.microsoft.com/en-us/windowsinsider/for-business-getting-started-server" target="_blank" rel="noopener nofollow" title="">rejoindre le programme Windows Server Insider</a> avec un compte Microsoft (professionnel ou personnel)</p>



<p><strong>2</strong> - Quand c'est fait, vous devez accéder à <a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewserver" target="_blank" rel="noopener nofollow" title="">cette page </a>pour télécharger l'image ISO de Windows Server Preview</p>



<p>Une fois que l'image ISO est en votre possession, il ne reste plus qu'à faire l'installation !</p>



<p>Microsoft fournit également les clés de licence suivantes pour activer cette version preview :</p>



<ul>
<li><strong>Windows Server 2025 Standard </strong>: MFY9F-XBN2F-TYFMP-CCV49-RMYVH</li>



<li><strong>Windows Server 2025 Datacenter</strong> : 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67</li>
</ul>



<p>Si vous testez, n'hésitez pas à faire vos premiers retours en commentaire !</p><p>The post <a href="https://www.it-connect.fr/windows-server-2025-preview-nouveautes/">Microsoft a publié la première version preview de Windows Server 2025 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75274
uri: GitLab-(CVE-2023-7028)-Plus-de-5-000-serveurs-exposés-à-des-atta
url: https://www.it-connect.fr/gitlab-cve-2023-7028-plus-de-5-000-serveurs-exposes-a-des-attaques/
title:
GitLab (CVE-2023-7028) – Plus de 5 000 serveurs exposés à des attaques, dont près de 300 en France !

content:
<p><strong>Depuis une dizaine de jours, une faille de sécurité critique a été dévoilée et corrigée dans GitLab : la CVE-2023-7028. Le problème, c'est qu'il y aurait encore plus de 5 000 instances exposées sur Internet et vulnérables !</strong></p>



<p>La faille de sécurité <strong>CVE-2023-7028</strong> peut être exploitée à distance par un attaquant pour <strong>réinitialiser le mot de passe d'un compte utilisateur</strong> afin d'en prendre le contrôle, sans aucune action de la part de l'utilisateur. Il suffit d'avoir accès à l'instance GitLab et de connaître le nom d'un utilisateur afin de le compromettre et d'en prendre le contrôle, à moins que le MFA soit activé et configuré sur le compte en question.</p>



<ul>
<li><a href="https://www.it-connect.fr/faille-critique-gitlab-cve-2023-7028-patch-janvier-2024/" target="_blank" rel="noopener" title="">Cette faille critique dans GitLab permet de réinitialiser le mot de passe de n'importe quel compte !</a></li>
</ul>



<p>Pour corriger cette vulnérabilité, GitLab a mis en ligne de nouvelles versions pour <strong>GitLab Community Edition</strong> (CE) et <strong>Enterprise Edition </strong>(EE) : <strong>16.7.2</strong>, <strong>16.6.4</strong> et <strong>16.5.6</strong>. Pour les versions plus anciennes, GitLab a également publié d'autres correctifs dans un second temps : <strong>16.1.6, 16.2.9 et 16.3.7</strong>.</p>



<p>Comme souvent, TheShadowServer a mis en ligne <a href="https://dashboard.shadowserver.org/statistics/combined/map/?map_type=std&amp;day=2024-01-23&amp;source=http_vulnerable&amp;source=http_vulnerable6&amp;tag=cve-2023-7028%2B&amp;geo=all&amp;data_set=count&amp;scale=log" target="_blank" rel="noopener nofollow" title="">une carte interactive </a>qui permet de se faire une idée de la quantité de serveurs vulnérables à l'échelle mondiale. A l'heure actuelle, on compte <strong>plus de 5 000 serveurs GitLab</strong> exposés sur <strong>Internet </strong>et vulnérable à la <strong>CVE-2023-7028</strong>. Voici quelques chiffres clés :</p>



<ul>
<li>Etats-Unis : 964 serveurs</li>



<li>Allemagne : 730</li>



<li>Russie : 721</li>



<li>Chine : 503</li>



<li><strong>France : 298</strong></li>



<li>Canada : 99</li>



<li>Suisse : 53</li>



<li>Belgique : 38</li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="520" src="media/6020a5e0.GitLab-CVE-2023-7028-suivi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GitLab-CVE-2023-7028-suivi.jpg" alt="" class="wp-image-75275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GitLab-CVE-2023-7028-suivi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GitLab-CVE-2023-7028-suivi-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GitLab-CVE-2023-7028-suivi-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GitLab-CVE-2023-7028-suivi-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/GitLab-CVE-2023-7028-suivi-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Si vous utilisez GitLab, ne trainez pas pour patcher votre instance </strong>: la compromission d'une instance peut être lourde de conséquences puisse qu'elle peut donner lieu à la <strong>fuite de code source, de clés d'API</strong>, ou encore permettre à l'attaquant d'<strong>infecter le code source d'une application</strong> afin de mettre en place une attaque de la chaine d'approvisionnement (<em>supply chain attack</em>).</p>



<p>De plus, il existe déjà au moins <strong>un exploit PoC disponible sur GitHub</strong>, notamment à <a href="https://github.com/Vozec/CVE-2023-7028" target="_blank" rel="noopener nofollow" title="">cette adresse</a>.</p>



<h2 class="wp-block-heading">Que faire si mon instance est compromise ?</h2>



<p>Dans le cas où votre instance GitLab est compromise, vous devez effectuer la modification des mots de passe de tous les utilisateurs, vérifier que le MFA est bien activé, mais aussi renouveler tous les certificats et clés d'API associés à vos projets afin de limiter l'impact d'une éventuelle fuite de données.</p>



<p>Vous pouvez approfondir ce point en lisant <a href="https://docs.gitlab.com/ee/security/responding_to_security_incidents.html#suspected-compromised-user-account" target="_blank" rel="noopener nofollow" title="">cette page</a> de la documentation GitLab.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/over-5-300-gitlab-servers-exposed-to-zero-click-account-takeover-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/gitlab-cve-2023-7028-plus-de-5-000-serveurs-exposes-a-des-attaques/">GitLab (CVE-2023-7028) – Plus de 5 000 serveurs exposés à des attaques, dont près de 300 en France !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74944
title: Test HOVER Air X1 – Un drone compact et autonome
uri: Test-HOVER-Air-X1-Un-drone-compact-et-autonome
url: https://www.it-connect.fr/test-hover-air-x1-drone-avis/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>La découverte de nouveautés est toujours une aventure passionnante, et le HOVERAir X1 de Zero Zero Robotics en est un parfait exemple. C'est un appareil étonnant que l'on pourrait qualifier de "<em>selfie stick volant</em>" et que le fabricant qualifie de "<em>caméra volante de poche</em>" ! </strong>En effet, ce drone est conçu pour réaliser des captures sur des plans statiques et mobiles en suivant<strong> diverses trajectoires de vol intelligentes</strong> ! Si vous recherchez un drone manuel, vous devriez passer votre chemin, mais si vous recherchez un drone pour débutant qui peut vous permettre très facilement de réaliser de belles prises de vue, vous devriez lire la suite de cet article !</p>



<p>L'HOVERAir X1, que nous allons découvrir dans cet article, ne cherche pas à être le drone le plus performant du marché, ni même à avoir le plus de fonctionnalités. Il cherche avant tout à être <strong>pratique et facile à utiliser</strong>, tout en prenant en charge plusieurs scénarios pour les captures de photos ou de vidéos.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/3b53ffe3.HOVERAir-X1-Il-tient-dans-la-main.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main.jpg"><img fetchpriority="high" decoding="async" width="1000" height="752" data-id="74952" src="media/3b53ffe3.HOVERAir-X1-Il-tient-dans-la-main.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main.jpg" alt="" class="wp-image-74952" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Il-tient-dans-la-main-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p></p>



<p>Pour avoir un aperçu, en vidéo, des différents modes disponibles, je vous encourage à regarder cette vidéo :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/_Cl1GEUaDEM" title="HOVERAir X1 Pocket-Sized Self-flying Camera: Small, Lighter, and Easier" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<h2 class="wp-block-heading">II. Package et design</h2>



<p>Commençons par nous intéresser au packaging. Une boite en carton toute simple contient elle-même plusieurs boites au sein desquelles nous allons retrouver le <strong>drone</strong>, un <strong>chargeur pour batterie</strong>, ainsi qu'une <strong>batterie</strong>. Il est à noter qu'un<strong> câble USB-C</strong> est également fourni, ainsi qu'un <strong>petit sac de transport</strong>, une <strong>notice (en français) </strong>et que le drone est déjà équipé avec une batterie. Il y a donc <strong>deux batteries</strong>. </p>



<p>Attention tout de même, il y a différents packs commercialisés, donc vous n'avez pas toujours la deuxième batterie. Lorsqu'il est vendu seul, il n'y a qu'une seule batterie, un câble USB-C pour la recharge, et un sac de transport.</p>



<p></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/41166da6.HOVER-Air-X1-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1.jpg"><img decoding="async" width="800" height="602" data-id="74947" src="media/41166da6.HOVER-Air-X1-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1.jpg" alt="" class="wp-image-74947" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/97780dd2.HOVER-Air-X1-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2.jpg"><img decoding="async" width="800" height="602" data-id="74945" src="media/97780dd2.HOVER-Air-X1-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2.jpg" alt="" class="wp-image-74945" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/09c79dbb.HOVER-Air-X1-Package-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4.jpg"><img decoding="async" width="800" height="602" data-id="74948" src="media/09c79dbb.HOVER-Air-X1-Package-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4.jpg" alt="" class="wp-image-74948" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/173d8d92.HOVER-Air-X1-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3.jpg"><img decoding="async" width="800" height="602" data-id="74950" src="media/173d8d92.HOVER-Air-X1-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3.jpg" alt="" class="wp-image-74950" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/27bc9252.HOVER-Air-X1-Package-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5.jpg"><img decoding="async" width="800" height="602" data-id="74949" src="media/27bc9252.HOVER-Air-X1-Package-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5.jpg" alt="" class="wp-image-74949" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-5-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/0dde569d.HOVER-Air-X1-Package-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6.jpg"><img decoding="async" width="800" height="602" data-id="74946" src="media/0dde569d.HOVER-Air-X1-Package-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6.jpg" alt="" class="wp-image-74946" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVER-Air-X1-Package-6-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p><strong>Disponible en noir et en blanc</strong>, ce drone tient parfaitement dans la paume de la main ! Il est vraiment<strong> très léger</strong> et <strong>ultra compact</strong>, d'autant plus qu'il est<strong> pliable</strong> ! Ainsi, quand il est plié, ses dimensions sont les suivantes : 127 x 86 x 31 mm, tandis qu'il fera 127 x 145 x 30 mm lorsqu'il est déplié et prêt à voler ! Son poids est de<strong> 125 grammes</strong>, en tenant compte du poids de la batterie !</p>



<p>Ce drone est équipé de <strong>4 hélices </strong>qui vont lui permettre de voler et d'assurer sa stabilité dans les airs. D'ailleurs, <strong>les hélices sont "enfermées" de façon permanente</strong> dans le cadre en plastique du drone : ce qui crée une barrière physique entre les hélices et vos mains, par exemple.</p>



<p>Sur le dessus, nous avons également des LEDs pour indiquer le niveau de batterie, ainsi qu'<strong>un bouton pour allumer ou éteindre l'appareil</strong>, et <strong>un bouton accompagné par une série d'icône</strong>. Ce bouton est utilisé pour passer d'un mode à l'autre, c'est-à-dire pour sélectionner la trajectoire de vol intelligente souhaitée, et la LED est allumée au niveau du mode actif.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/642cab25.HOVERAir-X1-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2.jpg"><img decoding="async" width="800" height="602" data-id="74957" src="media/642cab25.HOVERAir-X1-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2.jpg" alt="" class="wp-image-74957" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/fc466c74.HOVERAir-X1-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1.jpg"><img decoding="async" width="800" height="602" data-id="74954" src="media/fc466c74.HOVERAir-X1-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1.jpg" alt="" class="wp-image-74954" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/43ca011f.HOVERAir-X1-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4.jpg"><img decoding="async" width="800" height="602" data-id="74956" src="media/43ca011f.HOVERAir-X1-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4.jpg" alt="" class="wp-image-74956" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/46198a20.HOVERAir-X1-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3.jpg"><img decoding="async" width="800" height="602" data-id="74955" src="media/46198a20.HOVERAir-X1-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3.jpg" alt="" class="wp-image-74955" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Sur la face avant du drone, nous pouvons constater la présence de la caméra. Sa position n'est pas fixe, ce qui lui permet de s'ajuster en temps réel afin que la prise de vue soit réussie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" src="media/c0926b38.HOVERAir-X1-Photo-de-la-camera.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-de-la-camera.jpg" alt="" class="wp-image-74965" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-de-la-camera.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-de-la-camera-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-de-la-camera-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-de-la-camera-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Photo-de-la-camera-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Utilisation du drone HOVERAir X1</h2>



<p>Le drone s'utilise et se configure à partir de l'<strong>application mobile officielle </strong>baptisée "<strong>Hover X1</strong>". Afin de pouvoir l'utiliser, vous devez<strong> créer un compte utilisateur</strong>, ce qui vous permettra ensuite d'effectuer la détection du drone. Ce processus est assez fluide, bien que l'anglais puisse être un frein pour certains utilisateurs. À <strong>chaque étape du processus d'initialisation</strong>, qui se déroule en <strong>8 étapes</strong>, il y a des instructions ainsi qu'une image : c'est un très bon complément si l'on a du mal avec l'anglais.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/5f11302a.HOVERAir-X1-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-1.jpg"><img decoding="async" width="300" height="670" data-id="74969" src="media/5f11302a.HOVERAir-X1-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-1.jpg" alt="" class="wp-image-74969" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/f57356e5.HOVERAir-X1-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-2.jpg"><img decoding="async" width="300" height="670" data-id="74967" src="media/f57356e5.HOVERAir-X1-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-2.jpg" alt="" class="wp-image-74967" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/cce73174.HOVERAir-X1-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-3.jpg"><img decoding="async" width="300" height="670" data-id="74968" src="media/cce73174.HOVERAir-X1-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-3.jpg" alt="" class="wp-image-74968" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4cd22d3f.HOVERAir-X1-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-4.jpg"><img decoding="async" width="300" height="670" data-id="74966" src="media/4cd22d3f.HOVERAir-X1-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-4.jpg" alt="" class="wp-image-74966" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Mise-en-route-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Pour sélectionner un mode, vous pouvez <strong>utiliser l'application</strong> ou directement <strong>effectuer la sélection depuis le drone</strong> grâce au bouton présent sur le dessus. Toutefois, il est recommandé d'utiliser l'application le temps de bien prendre en main la bête et de comprendre le fonctionnement de chaque mode. Là encore, l'Hover se veut accessible grâce à <strong>des animations</strong> et<strong> des vidéos </strong>qui permettent de <strong>voir à quoi correspond le mode sélectionné et comment il fonctionne</strong>. L'approche à la fois pédagogique et ludique est appréciable !</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/7bbced0f.HOVERAir-X1-Utilisation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-1.jpg"><img decoding="async" width="300" height="670" data-id="74972" src="media/7bbced0f.HOVERAir-X1-Utilisation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-1.jpg" alt="" class="wp-image-74972" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/06ecac26.HOVERAir-X1-Utilisation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-2.jpg"><img decoding="async" width="300" height="670" data-id="74971" src="media/06ecac26.HOVERAir-X1-Utilisation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-2.jpg" alt="" class="wp-image-74971" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b520ac01.HOVERAir-X1-Utilisation-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-3.jpg"><img decoding="async" width="300" height="670" data-id="74970" src="media/b520ac01.HOVERAir-X1-Utilisation-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-3.jpg" alt="" class="wp-image-74970" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Utilisation-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Par exemple, avec le mode "<strong>Follow</strong>", le drone va vous suivre tout en filmant, que vous soyez à pied, en trottinette électrique, etc. Il le fait vraiment très bien et c'est très facile à prendre en main. Il y aussi le mode "<strong>Orbit</strong>" où le drone va tourner autour de vous tout en prenant une vidéo (ce qui donne un rendu très sympa et professionnel !).</p>



<p>En ce qui concerne la personnalisation de la trajectoire, sachez que <strong>certains paramètres peuvent être modifiés à partir de l'application</strong>, comme la distance et la hauteur. Toutefois, cela reste limitée et il n'y a pas d'options de personnalisation plus approfondie.</p>



<p>Ce drone est conçu pour être <strong>autonome </strong>et <strong>se stabiliser automatiquement </strong>afin d'optimiser la capture de la photo ou de la vidéo, contrairement à un drone que l'on pilote manuellement. Afin de vous suivre de façon précise, le drone s'appuie sur <strong>un système de positionnement VIO</strong> (<em>Visual Inertial Odometry</em>)<strong> très efficace</strong>.</p>



<p>Le drone est équipée d'<strong>une mémoire interne de 32 Go</strong> destinée à<strong> stocker les photos et les vidéos</strong>. A partir de l'application mobile, vous pourrez télécharger sur votre smartphone vos prises de vue et vos vidéos.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/f7c19eb0.HOVERAir-X1-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-1.jpg"><img decoding="async" width="300" height="670" data-id="75258" src="media/f7c19eb0.HOVERAir-X1-Application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-1.jpg" alt="" class="wp-image-75258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/28717c99.HOVERAir-X1-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-2.jpg"><img decoding="async" width="300" height="670" data-id="75257" src="media/28717c99.HOVERAir-X1-Application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-2.jpg" alt="" class="wp-image-75257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/8aae6c45.HOVERAir-X1-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-3.jpg"><img decoding="async" width="300" height="670" data-id="75256" src="media/8aae6c45.HOVERAir-X1-Application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-3.jpg" alt="" class="wp-image-75256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/31c7ff2b.HOVERAir-X1-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-4.jpg"><img decoding="async" width="300" height="670" data-id="75255" src="media/31c7ff2b.HOVERAir-X1-Application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-4.jpg" alt="" class="wp-image-75255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Application-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p><strong>En pratique, comment il s'utilise ? Voici en quelques étapes clés :</strong></p>



<p>1 - Vous allumez le drone en appuyant sur le gros bouton</p>



<p>2 - Vous choisissez le mode de prise de vue que vous souhaitez, avec le petit bouton</p>



<p>3 - Vous dépliez le drone, vous le positionnez sur la paume de votre main et vous tendez le bras (le drone face à vous, ainsi il vous regarder)</p>



<p>4 - Vous appuyez sur le gros bouton : le drone va prendre quelques secondes pour analyser l'environnement, vous détecter, et il va s'envoler pour effectuer la prise de vue ! Grâce à son haut-parleur, il pourra "vous parler" afin de vous guider si quelque chose ne lui convient pas.</p>



<p>5 - C'est terminé, le drone retourne à sa position initiale : il vous suffit de venir mettre la main en dessous, à quelques centimètres. Il va détecter votre main et s'arrêter afin que vous puissiez le réceptionner sans vous blesser.</p>



<p>6 - Vous pouvez, si vous le souhaitez, utiliser votre smartphone pour ouvrir l'application et télécharger la vidéo en local</p>



<p><strong>Voilà : c'est tout ! Ce n'est pas plus compliqué !</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><img decoding="async" width="1200" height="902" data-id="75261" src="media/25308e7a.HOVERAir-X1-En-vol-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2.jpg" alt="" class="wp-image-75261" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-2-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></figure>



<figure class="wp-block-image size-full"><img decoding="async" width="1200" height="902" data-id="75260" src="media/44e997ee.HOVERAir-X1-En-vol-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1.jpg" alt="" class="wp-image-75260" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-En-vol-1-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></figure>
</figure>



<p>Avec le mode "<strong>Bird's Eye</strong>", en principe vous devez vous allonger au sol pour être face au drone lorsqu'il va s'élever au-dessus vous pour prendre une vidéo (en orientant sa caméra vers le sol). Par défaut, <strong>il va s'élever à 5 mètres au-dessus de vous</strong>, mais cette valeur est personnalisable (7m, 9m, 15m). Il y a quelques ajustements possibles également pour la<strong> qualité des vidéos</strong>, notamment le choix entre : <strong>1080p @ 30 fps + HDR</strong>, <strong>1080p @ 60 fps</strong> et <strong>2.7K @ 30 fps</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="380" src="media/16fe5499.HOVERAir-X1-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Exemple.jpg" alt="" class="wp-image-75262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Exemple-550x261.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Exemple-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Exemple-768x365.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-Exemple-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Personnellement, je vous recommande d'opter pour le kit Combo afin d'avoir deux batteries car l'autonomie est tout de même limitée (comme sur de nombreux drones). <strong>En vol, comptez une autonomie d'environ 10 minutes</strong>. Même si c'est rapide, cela laisse le temps d'effectuer plusieurs prises de vues.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>Vous n'avez pas besoin de savoir piloter un drone pour utiliser le drone HOVERAir X1 et prendre de très belles photos ou vidéos. Et ça, pour le coup, c'est génial !</strong> Puisqu'il y, a un ensemble de scènes intelligentes prédéfinies, il est également autonome : pas besoin d'avoir forcément son smartphone avec soi pour le piloter (sauf si l'on souhaite personnaliser une scène).</p>



<p>De plus, <strong>le drone HOVERAir X1 est très léger et compact</strong> : nous pouvons l'emporter avec nous très facilement car il ne prendra que très peu de place dans un sac, voire même dans la poche d'un manteau...! C'est vraiment une belle surprise et j'ai apprécié la découverte de ce drone.</p>



<p>Finalement, mon seul regret, c'est que l'application soit entièrement en anglais et que la voix de la synthèse vocale soit également en anglais également (ou chinois). Une mise à jour du firmware pourrait corriger ce point à l'avenir.</p>



<p><strong>Le drone HOVERAir X1 est disponible sur Amazon et d'autres marchands depuis fin septembre 2023. Voici les tarifs proposés :</strong></p>



<ul>
<li><a href="https://amzn.to/48O3Kfi" target="_blank" rel="noopener nofollow" title=""><strong>HOVERAir X1 Standard : 469 euros</strong></a></li>



<li><a href="https://amzn.to/3SxzyPN" target="_blank" rel="noopener nofollow" title=""><strong>HOVERAir X1 Combo : 539 euros</strong></a></li>
</ul>



<p>Actuellement, il y a des coupons à activer sur Amazon afin d'obtenir<strong> 80 euros ou 90 euros de réduction selon la version</strong>. Vous pouvez utiliser les liens ci-dessus pour en profiter.</p>



<figure class="wp-block-image size-full"><a href="media/8b8b3907.HOVERAir-X1-photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo.jpg"><img decoding="async" width="1000" height="752" src="media/8b8b3907.HOVERAir-X1-photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo.jpg" alt="" class="wp-image-75138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/HOVERAir-X1-photo-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure><p>The post <a href="https://www.it-connect.fr/test-hover-air-x1-drone-avis/">Test HOVER Air X1 – Un drone compact et autonome</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74557
title: Comment installer pfSense dans VMWare Workstation pour créer un lab virtuel ?
uri: Comment-installer-pfSense-dans-VMWare-Workstation-pour-créer-un-lab-v
url: https://www.it-connect.fr/tuto-vmware-workstation-lab-virtuel-pfsense/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à installer Pfsense au sein d'une VM VMWare Workstation dans le but de créer un lab. Cette VM assurera le rôle de routeur et pare-feu virtuel.</strong>&nbsp;Grâce à cette machine virtuelle Pfsense, vous allez pouvoir vous exercer sur différents sujets notamment : la gestion d'un pare-feu (autoriser ou refuser les flux du réseau local vers Internet, et inversement), faire du NAT, créer des règles de redirection de ports, monter un serveur DHCP, effectuer la mise en place d'un proxy, d'un reverse proxy, la création d'une DMZ, etc...</p>



<ul>
<li><a href="https://youtu.be/Vmd9Amz524U" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Vmd9Amz524U" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p></p>



<p>L'objectif va être de créer <strong>un réseau interne (192.168.100.0/24)</strong>, qui pourra accéder à internet ,par l'intermédiaire du pare-feu pfSense et<strong> un réseau DMZ (192.168.200.0/24)</strong> qui hébergera un serveur web IIS qui sera accessible en dehors de notre réseau interne.</p>



<p>L'interface WAN, qui nous permettra de simuler l'évasion vers internet sera rattachée (en mode bridge) à une interface physique du PC sur lequel est déployé VMware Workstation. Cette interface WAN se verra attribuer une configuration IP (Adresse IP, masque de sous-réseau, passerelle et serveur DNS) par le service DHCP de notre box internet.</p>



<p>Pour en savoir plus sur ce qu'est une DMZ, je vous recommande à lire cet article :</p>



<p>*  <a href="https://www.it-connect.fr/informatique-cest-quoi-une-dmz/" target="_blank" rel="noopener" title="">Informatique : c’est quoi une DMZ ?</a></p>



<p>Le schéma de notre lab virtuel est présenté ci-dessous :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img fetchpriority="high" decoding="async" width="800" height="450" src="media/5f2666b3.Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-800x450.jpg" alt="Schéma du lab virtuel pfSense VMWare Workstation" class="wp-image-74558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-Lab-PfSense-VMware-Workstation-LAN-WAN-DMZ.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Schéma du lab virtuel pfSense VMWare Workstation</figcaption></figure></div>


<h2 class="wp-block-heading">II. Prérequis</h2>



<p>Pour réaliser ce lab virtuel, vous aurez besoin :</p>



<ul>
<li>Un hôte sur lequel VMWare Workstation Pro est installé (version d'essai <a href="https://www.vmware.com/fr/products/workstation-pro/workstation-pro-evaluation.html" target="_blank" rel="noopener nofollow" title="">disponible ici</a>).</li>



<li>Le fichier d'installation de pfSense à télécharger depuis <a href="https://www.pfsense.org/download/" target="_blank" rel="noopener nofollow" title="">le site officiel</a>.</li>



<li>Une machine virtuelle depuis laquelle tester notre configuration réseau, sous l'OS de votre choix.</li>



<li>Une machine virtuelle sous Windows Serveur 2022 pour y installer IIS.</li>
</ul>



<p>Nous vous recommandons de lire les articles ci-dessous si vous débutez avec VMware Workstation :</p>



<ul>
<li><a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener" title="Installer VMware Workstation Pro 17 et créer sa première machine virtuelle">Comment débuter avec VMware Workstation Pro ?</a></li>



<li><a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-de-vmware-workstation-pro/" target="_blank" rel="noopener" title="Comprendre les différents types de réseaux de VMware Workstation Pro">Les types de réseaux virtuel avec VMware Workstation</a></li>
</ul>



<h2 class="wp-block-heading">III. Installer pfSense sur VMware Workstation</h2>



<h3 class="wp-block-heading">A. Télécharger le fichier d'installation de pfSense</h3>



<p>Sur l'hôte où est installé VMWare Workstation Pro, ouvrez votre navigateur internet pour accéder à la page de téléchargement de pfSense.</p>



<p>Renseignez les paramètres de téléchargement suivants puis cliquer sur <strong>Download</strong> :</p>



<ul>
<li><strong>Architecture </strong>: AMD 64 (64-bit)</li>



<li><strong>Installer </strong>: DVD Image (ISO) Installer</li>



<li><strong>Mirror</strong> : Frankfurt, Germany</li>
</ul>



<p>Le fichier téléchargé est une archive GZ contenant l'image ISO. Décompressez l'archive GZ (à l'aide de 7-zip, par exemple) et conservez l'espace de stockage de l'image ISO récupérée.</p>



<h3 class="wp-block-heading">B. Créer une machine virtuelle pour pfSense</h3>



<p>Dans VMWare Workstation Pro, ouvrez l'assistant de création d'une machine virtuelle depuis le menu "<strong>File > New Virtual Machine</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="279" height="274" src="media/9a2cc3f4.pfSense_VMWare_Workstation-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-02.png" alt="" class="wp-image-74561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-02.png 279w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-02-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-02-50x50.png 50w" sizes="(max-width: 279px) 100vw, 279px" /></figure></div>


<p>Une fois l'assistant lancé, nous allons sélectionnez le mode de création "<strong>Typical</strong>" et cliquez sur "<strong>Suivant</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="425" height="429" src="media/2b57dc0c.pfSense_VMWare_Workstation-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-03.png" alt="" class="wp-image-74562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-03.png 425w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-03-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-03-50x50.png 50w" sizes="(max-width: 425px) 100vw, 425px" /></figure></div>


<p>A cette étape, nous allons sélectionner l'option d'installation depuis une image ISO et renseigner l'emplacement de l'image.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: VMWare Workstation Pro a automatiquement détecté le type de système d'exploitation à utiliser pour cette VM : "FreeBSD version 10 and earlier 64-bit."</p>
</blockquote>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="428" height="397" src="media/83076107.pfSense_VMWare_Workstation-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-04.png" alt="" class="wp-image-74563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-04.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-04-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-04-50x46.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure></div>


<p>Ensuite, nous allons nommer notre machine virtuelle et définir l'emplacement où stocker les données de la VM (fichier de configuration, disque dur virtuel, etc.).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="428" height="397" src="media/14f91364.pfSense_VMWare_Workstation-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-05.png" alt="" class="wp-image-74564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-05.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-05-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-05-50x46.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure></div>


<p>Nous allons pouvoir configurer le disque dur virtuel de la VM. Dans notre cas, nous sommes dans un lab virtuel donc je vais conserver les paramètres par défaut proposés par l'assistant de création de VM, et cliquer sur "<strong>Suivant</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="428" height="397" src="media/2e98f7bf.pfSense_VMWare_Workstation-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-06.png" alt="" class="wp-image-74565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-06.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-06-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-06-50x46.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure></div>


<p>Enfin, nous allons finaliser la création de la VM en s'assurant qu'<strong>elle ne démarre pas automatiquement une fois créée</strong>. Nous allons modifier sa configuration, notamment les interfaces réseaux nécessaires. Voici l'option à décocher avant de cliquer sur "<strong>Finish</strong>" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="424" height="397" src="media/71582753.pfSense_VMWare_Workstation-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-10.png" alt="" class="wp-image-74569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-10.png 424w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-10-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-10-50x47.png 50w" sizes="(max-width: 424px) 100vw, 424px" /></figure></div>


<h3 class="wp-block-heading">C. Configurer la machine virtuelle et ses interfaces réseaux</h3>



<p>Les paramètres à modifier sur notre machine virtuelle sont les suivants :</p>



<ul>
<li>Passer la RAM à 2 Go (2048 Mo), minimum</li>



<li>Passer le nombre de cœur de CPU à 2, minimum</li>
</ul>



<p>Nous allons créer 2 "<strong>LAN Segment</strong>" qui vont permettre d'avoir plusieurs réseaux virtuels au sein de VMWare Workstation distincts les uns des autres. Pour ce faire, lorsque vous êtes sur les paramètres d'une interface réseau, cliquez sur "<strong>LAN Segment</strong>". Ensuite, cliquer sur "<strong>Add</strong>" et nommez-le.</p>



<p>Dans notre cas, nous allons créer 2 LAN Segment : <strong>LAN </strong>et <strong>DMZ</strong>.</p>



<div class="wp-block-columns is-layout-flex wp-container-core-columns-layout-1 wp-block-columns-is-layout-flex">
<div class="wp-block-column is-layout-flow wp-block-column-is-layout-flow"><div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="413" height="317" src="media/286565dd.pfSense_VMWare_Workstation-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-08.png" alt="" class="wp-image-74566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-08.png 413w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-08-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-08-50x38.png 50w" sizes="(max-width: 413px) 100vw, 413px" /></figure></div></div>



<div class="wp-block-column is-layout-flow wp-block-column-is-layout-flow"><div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="314" height="283" src="media/d038f346.pfSense_VMWare_Workstation-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-09.png" alt="" class="wp-image-74567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-09.png 314w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-09-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-09-50x45.png 50w" sizes="(max-width: 314px) 100vw, 314px" /></figure></div></div>
</div>



<p>Ensuite, il faut modifier le type de connexion au réseau de la première interface afin de s'assurer qu'elle soit sur "<strong>Bridge</strong>". Ensuite, cliquez sur "<strong>Add</strong>" pour ajouter 2 interfaces réseau supplémentaires.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="730" height="626" src="media/2470313d.pfSense_VMWare_Workstation-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-11.png" alt="" class="wp-image-74570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-11.png 730w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-11-550x472.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-11-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-11-50x43.png 50w" sizes="(max-width: 730px) 100vw, 730px" /></figure></div>


<p>L'interface réseau n°2 sera rattaché au LAN Segment "<strong>LAN</strong>" et l'interface réseau n°3 a LAN Segment "<strong>DMZ</strong>".</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/b2cf4f94.pfSense_VMWare_Workstation-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-12.png"><img decoding="async" width="732" height="325" data-id="74571" src="media/b2cf4f94.pfSense_VMWare_Workstation-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-12.png" alt="" class="wp-image-74571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-12.png 732w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-12-550x244.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-12-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-12-50x22.png 50w" sizes="(max-width: 732px) 100vw, 732px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/24086d1a.pfSense_VMWare_Workstation-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-13.png"><img decoding="async" width="733" height="326" data-id="74572" src="media/24086d1a.pfSense_VMWare_Workstation-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-13.png" alt="" class="wp-image-74572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-13.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-13-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-13-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-13-50x22.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></a></figure>
</figure>



<p>Pour terminer, enregistrez l'ensemble des modifications.</p>



<h3 class="wp-block-heading">D. Installer pfSense sur la VM VMware Workstation</h3>



<p>Maintenant que notre VM est configurée selon notre besoin, nous allons pouvoir la démarrer. Cliquer sur "<strong>Power on this virtual machine</strong>". La VM va automatiquement démarré sur le fichier d'installation ISO de pfSense.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="298" height="101" src="media/49903995.pfSense_VMWare_Workstation-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-14.png" alt="" class="wp-image-74574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-14.png 298w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-14-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-14-50x17.png 50w" sizes="(max-width: 298px) 100vw, 298px" /></figure></div>


<p>L'installeur de pfSense va d'abord analyser la configuration matérielle de la VM et charger l'assistant d'installation.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="789" height="430" src="media/b021ec98.pfSense_VMWare_Workstation-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-15.png" alt="" class="wp-image-74575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-15.png 789w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-15-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-15-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-15-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-15-50x27.png 50w" sizes="(max-width: 789px) 100vw, 789px" /></figure></div>


<p>Une fois le chargement terminé, veuillez accepter le contrat d'utilisation de pfSense (Tapez sur <strong>Entrée</strong>).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="733" height="409" src="media/307c9bc6.pfSense_VMWare_Workstation-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-16.png" alt="" class="wp-image-74576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-16.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-16-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-16-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-16-50x28.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></figure></div>


<p>Pour poursuive l'installation, sélectionnez "<strong>Install pfSense</strong>" et appuyez sur <strong>Entrée</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="733" height="409" src="media/3733e4c8.pfSense_VMWare_Workstation-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-17.png" alt="" class="wp-image-74577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-17.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-17-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-17-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-17-50x28.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></figure></div>


<p>A l'étape de partitionnement du disque, nous allons utiliser le mode "<strong>Auto (ZFS)</strong>" présélectionné et appuyer sur <strong>Entrée</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="733" height="409" src="media/c2bdd966.pfSense_VMWare_Workstation-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-18.png" alt="" class="wp-image-74578" style="width:733px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-18.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-18-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-18-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-18-50x28.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></figure></div>


<p>A cette étape, un récapitulatif du partitionnement automatique ZFS est présenté, appuyez sur <strong>Entrée </strong>pour valider.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="733" height="409" src="media/00e9aab7.pfSense_VMWare_Workstation-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-19.png" alt="" class="wp-image-74579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-19.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-19-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-19-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-19-50x28.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></figure></div>


<p>Au travers du système de fichier ZFS, pfSense peut-être installé sur de multiple disques pour assurer une disponibilité accrue du pare-feu. Pour en savoir plus sur le RAID, je vous invite à consulter <a href="https://fr.wikipedia.org/wiki/RAID_(informatique)" target="_blank" rel="noopener nofollow" title="">cet article Wikipédia</a> - un article sur IT-Connect arrive bientôt <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> !</p>



<p>Dans notre cas, nous allons faire une installation sans redondance (<strong>mode stripe</strong>). Appuyez sur <strong>Entrée</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="733" height="409" src="media/315157df.pfSense_VMWare_Workstation-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-20.png" alt="" class="wp-image-74580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-20.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-20-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-20-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-20-50x28.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></figure></div>


<p>Pour sélectionner le disque dur virtuel, appuyez sur <strong>Espace </strong>puis sur <strong>Entrée </strong>et sélectionner "<strong>Yes</strong>" (flèche gauche et Entrée).</p>



<div class="wp-block-columns is-layout-flex wp-container-core-columns-layout-2 wp-block-columns-is-layout-flex">
<div class="wp-block-column is-vertically-aligned-center is-layout-flow wp-block-column-is-layout-flow"><div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="396" height="221" src="media/72f88efc.pfSense_VMWare_Workstation-21-edited.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-21-edited.png" alt="" class="wp-image-74582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-21-edited.png 396w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-21-edited-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-21-edited-50x28.png 50w" sizes="(max-width: 396px) 100vw, 396px" /></figure></div></div>



<div class="wp-block-column is-vertically-aligned-center is-layout-flow wp-block-column-is-layout-flow"><div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="454" height="154" src="media/e50909fa.pfSense_VMWare_Workstation-22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-22.png" alt="" class="wp-image-74583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-22.png 454w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-22-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-22-50x17.png 50w" sizes="(max-width: 454px) 100vw, 454px" /></figure></div></div>
</div>



<p>L'installation est relativement rapide. Une fois achevé, validez le redémarrage de la VM.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="340" height="122" src="media/96b543e1.pfSense_VMWare_Workstation-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-23.png" alt="" class="wp-image-74585" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-23.png 340w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-23-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-23-50x18.png 50w" sizes="(max-width: 340px) 100vw, 340px" /></figure></div>


<h3 class="wp-block-heading">E. Premier démarrage de pfSense</h3>



<p>Au premier démarrage, pfSense détecte automatiquement les interfaces réseau. La plupart du temps, vous verrez <strong>l'interface WAN rattachée à l'interface em0 correspondant à la première interface ajoutée. L'interface LAN quant à elle sera rattaché</strong>e à l'<strong>interface em1</strong>, correspondant à la deuxième interface ajoutée à la VM.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="655" height="341" src="media/f46bc848.pfSense_VMWare_Workstation-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-24.png" alt="" class="wp-image-74586" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-24.png 655w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-24-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-24-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-24-50x26.png 50w" sizes="(max-width: 655px) 100vw, 655px" /></figure></div>


<p>Comme on peut le voir, la configuration IP de l'interface WAN a été attribuée par le serveur DHCP de mon réseau. Nous allons configurer l'interface LAN avec sa configuration IP adéquate.</p>



<p><strong>Pour modifier la configuration IP de notre interface LAN, nous allons procéder comme suit :</strong></p>



<p>Choisissez l'option 2.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="647" height="272" src="media/1e31e896.pfSense_VMWare_Workstation-25.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-25.png" alt="" class="wp-image-75104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-25.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-25-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-25-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-25-50x21.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></figure></div>


<p>Ensuite, nous allons sélectionner l'interface LAN en entrant l'option <strong>2</strong> et indiquer que <strong>nous n'allons pas configurer l'interface via DHCP</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="539" height="143" src="media/a537b6ab.pfSense_VMWare_Workstation-26-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-26-1.png" alt="" class="wp-image-75106" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-26-1.png 539w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-26-1-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-26-1-50x13.png 50w" sizes="(max-width: 539px) 100vw, 539px" /></figure></div>


<p>Enfin, nous allons définir la configuration IP de notre interface manuellement :</p>



<ul>
<li><strong>Adresse IP de l'interface LAN </strong>: 192.168.100.1</li>



<li><strong>Masque de sous-réseau (en notation CIDR) </strong>: 24 = 255.255.255.0</li>



<li><strong>Pas de passerelle</strong></li>



<li><strong>Pas de configuration IPv6</strong></li>



<li><strong>Pas de serveur DHCP IPv4 </strong>- il pourra être configuré par la suite depuis l'interface Web</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="660" height="353" src="media/c6cb339d.pfSense_VMWare_Workstation-27.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-27.png" alt="" class="wp-image-75107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-27.png 660w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-27-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-27-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-27-50x27.png 50w" sizes="(max-width: 660px) 100vw, 660px" /></figure></div>


<p>Une fois terminé, l'URL pour accéder à l'interface Web d'administration de pfSense s'affiche et faire "<strong>Entrée</strong>" pour terminer.</p>



<h2 class="wp-block-heading">IV. Première connexion à l'interface d'administration de pfSense</h2>



<h3 class="wp-block-heading">A. Se connecter à l'interface web de PfSense</h3>



<p>Depuis le poste client (c'est-à-dire depuis notre réseau LAN virtuel), nous allons nous connecter à l'interface Web d'administration de pfSense à l'adresse IP "<strong>https://192.168.100.1/</strong>".</p>



<p>Au préalable, il est nécessaire de configurer l'interface réseau de la machine virtuelle cliente comme suit :</p>



<ul>
<li><strong>Adresse IPv4 </strong>: 192.168.100.2</li>



<li><strong>Masque</strong> : 255.255.255.0 ou /24</li>



<li><strong>Passerelle</strong> : 192.168.100.1</li>



<li><strong>Serveur DNS</strong> : 1.1.1.1 ou celui de votre choix</li>
</ul>



<p><em>Le certificat de sécurité SSL utilisé pour la connexion HTTPS est auto-signé, il est donc normal d'avoir un avertissement de sécurité. Il est possible, selon vos besoins de définir un certificat provenant d'une autorité de certification d'entreprise ou publique.</em></p>



<p>Pour vous connecter à l'interface Web d'administration, il est nécessaire de saisir l'identifiant et le mot de passe prédéfini à l'installation. Voici les identifiants par défaut :</p>



<ul>
<li><strong>Identifiant</strong> : admin</li>



<li><strong>Mot de passe </strong>: pfsense (à modifier par la suite)</li>
</ul>



<h3 class="wp-block-heading">B. L'assistant de configuration Web</h3>



<p>Une fois connecté, l'assistant de configuration Web s'ouvrira. Cliquez sur "<strong>Next</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="426" src="media/2f5cd9f6.pfSense_VMWare_Workstation-29-1-800x426.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1-800x426.png" alt="" class="wp-image-75109" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1-800x426.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-29-1.png 1019w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cliquez à nouveau sur "<strong>Next</strong>" pour valider les modalités de support fourni par l'éditeur.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="392" src="media/13101b27.pfSense_VMWare_Workstation-30-800x392.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30-800x392.png" alt="" class="wp-image-75110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30-800x392.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30-768x376.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-30.png 957w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, nous allons préciser les serveurs DNS de notre firewall pfSense, à savoir "<strong>1.1.1.1</strong>" et "<strong>8.8.8.8</strong>", et cliquer sur "<strong>Next</strong>". Adaptez ces valeurs si vous le souhaitez.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="660" src="media/7fa684a9.pfSense_VMWare_Workstation-31-800x660.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31-800x660.png" alt="" class="wp-image-75111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31-800x660.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31-768x634.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-31.png 956w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>A cette étape, nous allons configurer le serveur de temps qui est<strong> important pour bénéficier de logs à jour</strong>. Sélectionnez le fuseau horaire correspondant à votre emplacement puis cliquez sur "<strong>Next</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="298" src="media/97ba8681.pfSense_VMWare_Workstation-32-800x298.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32-800x298.png" alt="" class="wp-image-75112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32-800x298.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32-768x286.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-32.png 960w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>A l'étape 4, conservez les paramètres prédéfinis par pfSense pour la configuration de l'interface WAN en veillant à décocher les 2 options suivantes : "<strong>Block private networks form entering via WAN</strong>" et "<strong>Block non-internet routed networks from entering via WAN</strong>". Ces deux paramètres, lorsque pfSense est installé dans un réseau local existant (lab virtuel), permet de ne pas bloquer le trafic reposant sur des adresses IP privée. Ici, entre notre box internet et pfSense.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="290" src="media/71ee0b3e.pfSense_VMWare_Workstation-33-800x290.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33-800x290.png" alt="" class="wp-image-75113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33-800x290.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-33.png 949w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>A l'étape 5 de l'assistant, conservez la configuration de l'interface LAN que nous avons fait en amont.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="296" src="media/7fc1e782.pfSense_VMWare_Workstation-34-800x296.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34-800x296.png" alt="" class="wp-image-75114" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34-800x296.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-34.png 953w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>A l'étape 6 de l'assistant, définissez un nouveau mot de passe et cliquer sur "<strong>Next</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="296" src="media/ab71ad0f.pfSense_VMWare_Workstation-35-800x296.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35-800x296.png" alt="" class="wp-image-75115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35-800x296.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-35.png 953w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>A l'étape 7, cliquez sur "<strong>Reload</strong>" afin de recharger la configuration de pfSense avec les informations que nous venons de définir.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="201" src="media/e27a8797.pfSense_VMWare_Workstation-36-800x201.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36-800x201.png" alt="" class="wp-image-75116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36-800x201.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36-768x193.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-36.png 955w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Après quelques secondes, nous arrivons à la fin de l'assistant de configuration. Nous pouvons cliquer sur "<strong>Finish</strong>" pour accéder au tableau de bord.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="595" src="media/06b5943f.pfSense_VMWare_Workstation-37-800x595.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37-800x595.png" alt="" class="wp-image-75117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37-800x595.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37-768x572.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-37.png 954w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. PfSense : ajouter une interface DMZ</h3>



<p>Pour ajouter l'interface DMZ à PfSense, accédez au menu "<strong>Interfaces</strong>" puis "<strong>Assignments</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="432" height="167" src="media/71edfe77.pfSense_VMWare_Workstation-38.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-38.png" alt="" class="wp-image-75118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-38.png 432w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-38-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-38-50x19.png 50w" sizes="(max-width: 432px) 100vw, 432px" /></figure></div>


<p>On constate que l'interface "<strong>em2</strong>" peut être ajoutée : cliquez sur "<strong>Add</strong>" puis "<strong>Save</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="200" src="media/252215fa.pfSense_VMWare_Workstation-39-800x200.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39-800x200.png" alt="" class="wp-image-75119" style="width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39-800x200.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39-550x137.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39-768x192.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-39.png 1126w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En cliquant sur le nom de l'interface sur la page précédente, nous pouvons accéder à sa configuration. Ici, nous allons<strong> activer l'interface</strong> et la <strong>nommer DMZ au lieu de OPT1</strong> afin de l'identifier facilement. Nous allons également définir la configuration IPv4 statique.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="218" src="media/b716db3e.pfSense_VMWare_Workstation-40-800x218.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40-800x218.png" alt="" class="wp-image-75120" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40-800x218.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40-550x150.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40-768x209.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-40.png 1165w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>

<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="156" src="media/d381eff2.pfSense_VMWare_Workstation-41-800x156.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41-800x156.png" alt="" class="wp-image-75122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41-800x156.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41-550x107.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-41.png 1149w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour terminer, cliquer sur "<strong>Save</strong>" et "<strong>Apply Changes</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="122" src="media/ebdf6174.pfSense_VMWare_Workstation-42-800x122.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42-800x122.png" alt="" class="wp-image-75123" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42-800x122.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42-768x117.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-42.png 1158w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Désormais, PfSense est initialisé et les trois interfaces réseau sont prêtes. A partir des réseaux "LAN" et "DMZ" nous pouvons accéder à Internet grâce aux règles de NAT dynamiques créées par défaut par PfSense.</p>



<h2 class="wp-block-heading">V. Installer un serveur Web</h2>



<p>Comme indiqué en introduction de cet article, nous allons<strong> installer un serveur Web dans la zone DMZ</strong>. </p>



<p>L'installation des rôles et services de serveur Web sous Windows Serveur est présentée dans la vidéo associée à ce tutoriel, et vous pouvez également vous référer à cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener" title="">Installer et configurer IIS 10 sur Windows Server 2022</a>. </li>
</ul>



<p>La suite de cet article est à adapter à votre besoin. En effet, vous pouvez aussi utiliser une distribution Linux sur laquelle vous installez Apache pour publier votre site internet.</p>



<p>Dans le cadre de notre lab virtuel, la configuration IP du serveur Web (pouvant être adaptée) est la suivante :</p>



<ul>
<li><strong>Adresse IPv4</strong> : 192.168.200.2</li>



<li><strong>Masque</strong> : 255.255.255.0 ou /24</li>



<li><strong>Passerelle</strong> : 192.168.200.1</li>



<li><strong>Serveur DNS</strong> : 1.1.1.1 ou celui de votre choix</li>
</ul>



<h2 class="wp-block-heading">VI. Les règles de pare-feu avec pfSense</h2>



<p>Une fois votre serveur Web prêt à être utilisé, nous allons définir les règles de pare-feu permettant d'accéder à serveur Web sur pfSense. L'objectif étant de limiter les flux au strict nécessaire, notamment pour que depuis le LAN, nous puissions accéder à la DMZ uniquement pour contacter le serveur Web en HTTP.</p>



<p>Nous allons créer les règles de flux suivantes :</p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Interface</strong></td><td><strong>Action</strong></td><td><strong>Source</strong></td><td><strong>Destination</strong></td><td><strong>Protocole(s) &amp; Port(s)</strong></td></tr><tr><td>LAN</td><td>Bloquer</td><td>LAN net</td><td>DMZ net</td><td>Tous</td></tr><tr><td>LAN</td><td>Autoriser</td><td>LAN net</td><td>Serveur Web (192.168.200.2)</td><td>TCP - IPv4 - 80 (HTTP)</td></tr><tr><td>DMZ</td><td>Bloquer</td><td>DMZ net</td><td>LAN net</td><td>Tous</td></tr><tr><td>DMZ</td><td>Autoriser</td><td>DMZ net</td><td>Tous</td><td>TCP - IPv4 - 80 (HTTP)</td></tr><tr><td>DMZ</td><td>Autoriser</td><td>DMZ net</td><td>Tous</td><td>TCP - IPv4 - 443 (HTTPS)</td></tr><tr><td>DMZ</td><td>Autoriser</td><td>DMZ net</td><td>Tous</td><td>TCP/UDP - IPv4 - 53 (DNS)</td></tr></tbody></table></figure>



<p>La création d'une nouvelle règle se fait depuis l'interface Web d'administration pfSense, dans le menu suivant : <strong>Firewall > Rules</strong>. </p>



<p>Ensuite, sélectionnez l'interface sur laquelle créer la règle puis cliquez sur "<strong>Add</strong>".</p>



<div class="wp-block-columns is-layout-flex wp-container-core-columns-layout-3 wp-block-columns-is-layout-flex">
<div class="wp-block-column is-vertically-aligned-center is-layout-flow wp-block-column-is-layout-flow"><div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="531" height="247" src="media/6179d437.pfSense_VMWare_Workstation-44.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-44.png" alt="" class="wp-image-75226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-44.png 531w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-44-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-44-50x23.png 50w" sizes="(max-width: 531px) 100vw, 531px" /></figure></div></div>



<div class="wp-block-column is-vertically-aligned-center is-layout-flow wp-block-column-is-layout-flow"><div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="266" src="media/06a4175e.pfSense_VMWare_Workstation-45-800x266.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45-800x266.png" alt="" class="wp-image-75227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45-800x266.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45-550x183.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-45.png 1168w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div></div>
</div>



<h3 class="wp-block-heading">A. LAN - Bloquer les flux vers la DMZ</h3>



<p>D'abord, sélectionnez l'interface <strong>LAN </strong>puis cliquez sur "<strong>Add</strong>", puis renseignez les paramètres de règle suivants :</p>



<ul>
<li><strong>Action </strong>: Block</li>



<li><strong>Interface</strong> : LAN</li>



<li><strong>Address Family</strong> : IPv4+IPv6</li>



<li><strong>Protocol </strong>: Any</li>



<li><strong>Source </strong>: LAN net</li>



<li><strong>Destination</strong> : DMZ net</li>



<li><strong>Description </strong>: Bloquer les flux LAN vers la DMZ</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="668" src="media/b5c8b273.pfSense_VMWare_Workstation-46-800x668.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46-800x668.png" alt="" class="wp-image-75231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46-800x668.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46-768x641.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-46.png 944w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">B. LAN - Autoriser l'accès au serveur Web sur la DMZ</h3>



<p>Sélectionnez l'interface <strong>LAN </strong>puis cliquez sur "<strong>Add</strong>", puis renseignez les paramètres de règle suivants :</p>



<ul>
<li><strong>Action </strong>: Pass</li>



<li><strong>Interface </strong>: LAN</li>



<li><strong>Address Family</strong> : IPv4</li>



<li><strong>Protocol </strong>: TCP</li>



<li><strong>Source </strong>: LAN net</li>



<li><strong>Destination </strong>: Single host or alias - 192.168.200.2</li>



<li><strong>Description </strong>: Accès serveur Web en DMZ depuis le LAN</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="658" src="media/f0825b68.pfSense_VMWare_Workstation-47-800x658.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47-800x658.png" alt="" class="wp-image-75232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47-800x658.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47-550x452.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47-768x631.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-47.png 949w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. DMZ - Bloquer les flux vers le LAN</h3>



<p>Cette fois-ci, sélectionnez l'interface <strong>DMZ </strong>puis cliquez sur "<strong>Add</strong>", puis renseignez les paramètres de règle suivants :</p>



<ul>
<li><strong>Action </strong>: Block</li>



<li><strong>Interface </strong>: DMZ</li>



<li><strong>Address Family</strong> : IPv4+IPv6</li>



<li><strong>Protocol </strong>: any</li>



<li><strong>Source </strong>: DMZ net</li>



<li><strong>Destination </strong>: LAN net</li>



<li><strong>Description </strong>: Bloquer les flux de la DMZ vers le LAN</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="672" src="media/d3173c01.pfSense_VMWare_Workstation-48-800x672.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48-800x672.png" alt="" class="wp-image-75233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48-800x672.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48-550x462.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48-768x645.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-48.png 941w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">D. DMZ - Autoriser l'accès à internet (HTTP)</h3>



<p>Sélectionnez l'interface <strong>DMZ </strong>puis cliquez sur <strong>Add</strong>, puis renseignez les paramètres de règle suivants :</p>



<ul>
<li><strong>Action </strong>: Pass</li>



<li><strong>Interface </strong>: DMZ</li>



<li><strong>Address Family</strong> : IPv4</li>



<li><strong>Protocol </strong>: TCP</li>



<li><strong>Source </strong>: DMZ net</li>



<li><strong>Destination </strong>: any - HTTP (80)</li>



<li><strong>Description </strong>: Autoriser l'accès à internet depuis la DMZ</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="658" src="media/888161f3.pfSense_VMWare_Workstation-49-800x658.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49-800x658.png" alt="" class="wp-image-75234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49-800x658.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49-550x453.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49-768x632.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-49.png 944w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">E. DMZ - Autoriser l'accès à internet (HTTPS)</h3>



<p>Sélectionnez l'interface <strong>DMZ </strong>puis cliquez sur <strong>Add</strong>, puis renseignez les paramètres de règle suivants :</p>



<ul>
<li><strong>Action </strong>: Pass</li>



<li><strong>Interface </strong>: DMZ</li>



<li><strong>Address Family</strong> : IPv4</li>



<li><strong>Protocol </strong>: TCP</li>



<li><strong>Source </strong>: DMZ net</li>



<li><strong>Destination </strong>: any - HTTPS (443)</li>



<li><strong>Description </strong>: Autoriser l'accès à internet depuis la DMZ (HTTPS)</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="659" src="media/1ee238cb.pfSense_VMWare_Workstation-50-800x659.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50-800x659.png" alt="" class="wp-image-75235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50-800x659.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50-550x453.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50-768x633.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-50.png 948w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">F. DMZ - Autoriser la résolution DNS</h3>



<p>Pour que notre serveur web puisse accéder à Internet, il doit pouvoir effectuer de la résolution de noms vers Internet (si l'on utilise un résolveur DNS externe). Sélectionnez l'interface <strong>DMZ </strong>puis cliquez sur "<strong>Add</strong>", puis renseignez les paramètres de règle suivants :</p>



<ul>
<li><strong>Action </strong>: Pass</li>



<li><strong>Interface </strong>: DMZ</li>



<li><strong>Address Family</strong> : IPv4</li>



<li><strong>Protocol </strong>: TCP/UDP</li>



<li><strong>Source </strong>: DMZ net</li>



<li><strong>Destination </strong>: any - DNS (53)</li>



<li><strong>Description </strong>: Autoriser la résolution DNS depuis la DMZ</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="660" src="media/52144fe8.pfSense_VMWare_Workstation-51-800x660.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51-800x660.png" alt="" class="wp-image-75236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51-800x660.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51-768x634.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-51.png 945w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>L'ensemble de ces règles vont nous permettre de gérer les flux de façon stricte entre nos trois réseaux, conformément au tableau présenté ci-dessus.</p>



<h2 class="wp-block-heading">VII. La règle de NAT pour le serveur Web</h2>



<p>Dans cette dernière partie, nous allons mettre en place<strong> une règle de NAT</strong> pour permettre l'accès au serveur Web hébergé sur notre DMZ depuis l'extérieur du réseau local de notre lab virtuel, au travers de l'interface WAN. Cette règle doit être adaptée en fonction de l'adresse IP du serveur web et du port utilisé (HTTP / HTTPS / ou numéro de port exotique).</p>



<p>Si vous avez besoin d'approfondir la notion de NAT, lisez cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener" title="Le NAT et le PAT pour les débutants">Le NAT pour les débutants</a></li>
</ul>



<p>Pour ce faire, naviguez dans le menu "<strong>Firewall > NAT</strong>" puis cliquez sur "<strong>Add</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="273" src="media/a4061178.pfSense_VMWare_Workstation-52-800x273.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52-800x273.png" alt="" class="wp-image-75238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52-800x273.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52-768x263.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-52.png 983w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Voici la configuration de notre règle de NAT :</p>



<ul>
<li><strong>Type de règle</strong> : Port Forward</li>



<li><strong>Interface </strong>: WAN</li>



<li><strong>Adress Family</strong> : IPv4</li>



<li><strong>Protocol </strong>: TCP</li>



<li><strong>Destination </strong>: WAN address</li>



<li><strong>Destination port range</strong> : HTTP (80)</li>



<li><strong>Redirect target IP</strong> : Adress or Alias - 192.168.200.2</li>



<li><strong>Redirect target port</strong> : HTTP</li>
</ul>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="654" src="media/a60110c1.pfSense_VMWare_Workstation-53-800x654.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53-800x654.png" alt="" class="wp-image-75239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53-800x654.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53-768x628.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/pfSense_VMWare_Workstation-53.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Suite à la mise en place de cette règle de NAT, <strong>une machine située à l'extérieur du réseau de notre Lab (côté WAN, donc votre machine physique, par exemple) doit pouvoir accéder au serveur Web</strong> ! Dans le navigateur, il faut indiquer l'<strong>adresse IP de l'interface WAN du Pfsense</strong> et grâce à la règle de NAT, le flux sera redirigé vers le serveur Web.</p>



<p>Ci-dessous, nous pouvons voir que j'ai bien accès à la page par défaut du serveur web IIS.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="340" src="media/09f85854.Acces-serveur-web-DMZ-depuis-le-WAN.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Acces-serveur-web-DMZ-depuis-le-WAN.jpg" alt="" class="wp-image-75249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Acces-serveur-web-DMZ-depuis-le-WAN.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Acces-serveur-web-DMZ-depuis-le-WAN-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Acces-serveur-web-DMZ-depuis-le-WAN-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Acces-serveur-web-DMZ-depuis-le-WAN-768x326.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Acces-serveur-web-DMZ-depuis-le-WAN-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VIII. Conclusion</h2>



<p>Nous arrivons à la fin de ce tutoriel dans lequel nous avons vu <strong>comment mettre en place un firewall virtuel avec VMWare Workstation Pro</strong> sur un environnement de Lab. Ensuite, nous avons configuré <strong>pfSense</strong>, les règles de firewall et de NAT afin de rendre disponible le serveur Web en DMZ depuis l'extérieur.</p>



<p>N'hésitez pas à partager vos remarques et questions en commentaire, et vous pouvez regarder la vidéo YouTube sur le même sujet réalisée par Florian <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> !</p><p>The post <a href="https://www.it-connect.fr/tuto-vmware-workstation-lab-virtuel-pfsense/">Comment installer pfSense dans VMWare Workstation pour créer un lab virtuel ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75294
uri: Patchez-Jenkins-des-exploits-disponibles-pour-ces-failles-permettant
url: https://www.it-connect.fr/vulnerabilites-jenkins-janvier-2024-rce/
title:
Patchez Jenkins : des exploits disponibles pour ces failles permettant l’exécution de code à distance

content:
<p><strong>La solution open source Jenkins est affectée par plusieurs failles de sécurité critiques pour lesquelles il y a déjà des exploits PoC disponibles sur Internet. Voici ce qu'il faut savoir sur ces vulnérabilités déjà exploitées au sein d'attaques.</strong></p>



<p>Pour rappel, Jenkins est une solution open source très appréciée par les développeurs et les DevOps, notamment pour mettre en place un pipeline CI/CD.</p>



<p>Les chercheurs en sécurité de SonarSource ont fait la découverte de deux failles de sécurité dans Jenkins : <strong>CVE-2024-23897 </strong>et<strong> CVE-2024-23898</strong>. Jenkins a été informé de la découverte de ces vulnérabilités le 13 novembre 2023.</p>



<p>En lisant <a href="https://www.sonarsource.com/blog/excessive-expansion-uncovering-critical-security-vulnerabilities-in-jenkins/" target="_blank" rel="noopener nofollow" title="">le rapport</a> qu'ils ont mis en ligne, on apprend que l'exploitation de ces deux vulnérabilités permet à<strong> un attaquant d'accéder aux données hébergées sur le serveur Jenkins</strong>. Dans certains cas, l'attaquant pourrait même<strong> exécuter des commandes à distance </strong>sur le serveur vulnérable.</p>



<p><strong>Il y a déjà <a href="https://twitter.com/cyb3rops/status/1750835886051275057" target="_blank" rel="noopener nofollow" title="">plusieurs exploits PoC disponibles</a> pour ces vulnérabilités</strong>, et d'après certains honeypots mis en place par des chercheurs en sécurité, <strong>des cybercriminels tentent déjà d'exploiter ces failles de sécurité.</strong></p>



<h2 class="wp-block-heading">Jenkins - CVE-2024-23897</h2>



<p>Commençons par évoquer la faille de sécurité <strong>CVE-2024-23897</strong> jugée comme <strong>critique </strong>et qui permet à un attaquant non authentifié, et disposant de la permission "overall/read", de lire les données des fichiers présents sur le serveur. Sans cette permission, il est possible de lire les premières lignes des fichiers. SonarSource précise qu'un attaquant pourrait utiliser cette technique pour consulter le fichier "/etc/passwd" afin d'obtenir la liste des utilisateurs présents sur le système.</p>



<p>Ce problème de sécurité réside dans la<strong> bibliothèque args4j</strong> utilisée par Jenkins. À ce sujet, Jenkins précise : "<em>Cet analyseur de commandes dispose d'une fonctionnalité qui remplace le caractère @ suivi d'un chemin de fichier dans un argument par le contenu du fichier (expandAtFiles). Cette fonctionnalité est activée par défaut et Jenkins 2.441 et antérieurs, LTS 2.426.2 et antérieurs ne la désactive pas.</em>"</p>



<h2 class="wp-block-heading">Jenkins - CVE-2024-23898</h2>



<p>En ce qui concerne la vulnérabilité CVE-2024-23898, elle permet à un attaquant d'exécuter des commandes à distance en incitant un utilisateur à cliquer sur un lien malveillant. Cette vulnérabilité de type "<em>cross-site WebSocket hijacking (CSWSH)</em>" est moins grave que la première vulnérabilité découverte par SonarSource.</p>



<p>En principe, les navigateurs doivent atténuer les risques liés à l'exploitation de cette vulnérabilité, mais tous les navigateurs n'appliquent pas les mêmes règles de sécurité par défaut.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Pour protéger votre serveur et vos données, vous devez mettre à jour Jenkins afin d'utiliser l'une de ces deux versions :</p>



<ul>
<li><strong>Jenkins 2.442 </strong></li>



<li><strong>Jenkins LTS 2.426.3</strong></li>
</ul>



<p>En complément, vous pouvez consulter le bulletin de sécurité de Jenkins sur <a href="https://www.jenkins.io/security/advisory/2024-01-24/" target="_blank" rel="noopener nofollow" title="">cette page</a>, car l'éditeur donne des informations sur les scénarios d'attaques envisageables, ainsi que des mesures d'atténuation possibles (en attendant d'installer le patch).</p>



<p><a href="https://www.bleepingcomputer.com/news/security/exploits-released-for-critical-jenkins-rce-flaw-patch-now/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/vulnerabilites-jenkins-janvier-2024-rce/">Patchez Jenkins : des exploits disponibles pour ces failles permettant l’exécution de code à distance</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75316
title: Vie privée aux Etats-Unis : la NSA achète illégalement des données au sujet des utilisateurs !
uri: Vie-privée-aux-Etats-Unis-la-NSA-achète-illégalement-des-données
url:
https://www.it-connect.fr/vie-privee-aux-etats-unis-la-nsa-achete-illegalement-des-donnees-au-sujet-des-utilisateurs/

content:
<p><strong>Nouvelle interrogation autour de la protection de la vie privée aux Etats-Unis : la NSA achète des informations personnelles sur les Internautes américains auprès de courtiers en données.</strong></p>



<p>Le 25 janvier 2024, Ron Wyden, un sénateur américain, a publié une lettre ouverte au sein de laquelle il mentionne que<strong> la NSA achète des informations au sujet des citoyens américains</strong> auprès de courtiers en données. Pour rappel, la NSA est l'agence nationale américaine spécialisée dans le renseignement cyber.</p>



<p>Au travers de cette lettre adressée à Avril Haines, directeur du renseignement national, <strong>Ron Wyden souhaite dénoncer cette pratique illégale</strong><em> : "Le gouvernement américain ne devrait pas financer et légitimer une industrie douteuse dont les violations flagrantes de la vie privée des Américains sont non seulement contraires à l'éthique, mais aussi illégales.</em>", précise-t-il dans sa lettre. </p>



<p>Il en a profité pour demander à ce que cette pratique soit interdite et que la NSA, ainsi que les autres agences, ne puissent pas acquérir ces données auprès de sociétés spécialisées. Il en profite pour rappeler que ceci ne peut être fait qu'<strong>après avoir obtenu le consentement des personnes concernées</strong>. </p>



<p>En l'occurrence ici, il s'agirait d'ensemble de <strong>données personnelles faisant référence aux habitudes de navigation des utilisateurs américains</strong>, mais aussi d'informations associées à des numéros de téléphone. La NSA s'appuierait sur ces informations dans le cadre de ses enquêtes, pour du renseignement ou de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a>.</p>



<p>Si Ron Wyden a publié cette lettre il y a quelques jours, ce n'est surement pas un hasard du calendrier. En effet, ceci intervient dans la foulée d'une décision de la Commission fédérale du commerce (FTC) d'interdire aux entreprises Outlogic et InMarket Media de <strong>vendre des informations de localisation précises d'utilisateurs sans leur consentement explicites</strong>. Ceci sous-entend que cette vente de données soit effectuée à des fins de ciblage publicitaire ou pour les revendre aux agences américaines, il faut le consentement de l'utilisateur.</p>



<p><em>Voilà, bien que cette annonce ne surprendra personne ou presque, Ron Wyden, lui, a mis les pieds dans le plat.</em></p>



<p><a href="https://thehackernews.com/2024/01/nsa-admits-secretly-buying-your.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/vie-privee-aux-etats-unis-la-nsa-achete-illegalement-des-donnees-au-sujet-des-utilisateurs/">Vie privée aux Etats-Unis : la NSA achète illégalement des données au sujet des utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75332
title: Microsoft Teams : deux pannes en trois jours, que s’est-il passé ?
uri: Microsoft-Teams-deux-pannes-en-trois-jours-que-s-est-il-passé
url: https://www.it-connect.fr/microsoft-teams-deux-pannes-en-trois-jours-janvier-2024/
content:
<p><strong>Du côté de Microsoft Teams, cette nouvelle semaine débute comme la fin de la précédente : c'est-à-dire mal, car en l'espace de trois jours, certains utilisateurs de Teams ont fait face à deux pannes ! Que s'est-il passé ? Voici ce que l'on sait !</strong></p>



<h2 class="wp-block-heading">Première panne : vendredi 26 janvier 2024</h2>



<p>Vendredi 26 janvier 2024, <strong>en fin de journée</strong>, Microsoft Teams a connu <strong>une première panne mondiale </strong>qui a affecté les utilisateurs un peu partout dans le monde, notamment en Amérique du Nord, en Europe, en Afrique et au Moyen-Orient. <strong>Ce problème était lié au réseau</strong>, et il a eu pour conséquence un impact sur une partie de l'infrastructure de bases de données utilisées par plusieurs API de chez Microsoft.</p>



<p>Du côté des utilisateurs, ce problème a été à l'origine de plusieurs dysfonctionnements :<strong> impossible de se connecter au serveur ou d'ouvrir une session, les messages Teams qui ne partent plus, etc...</strong></p>



<p>Les équipes de Microsoft ont passé du temps sur cette panne puisque<strong> le problème a été résolu environ 12 heures plus tard</strong>. D'ailleurs, certains utilisateurs ont rencontré des perturbations encore pendant plusieurs heures après la résolution du problème. En France, nous pouvons constater qu'il y a eu des signalements sur le site Down Detector :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="792" height="338" src="media/3b65cc09.Panne-Teams-du-26-janvier-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Panne-Teams-du-26-janvier-2024.png" alt="" class="wp-image-75333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Panne-Teams-du-26-janvier-2024.png 792w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Panne-Teams-du-26-janvier-2024-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Panne-Teams-du-26-janvier-2024-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Panne-Teams-du-26-janvier-2024-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Panne-Teams-du-26-janvier-2024-50x21.png 50w" sizes="(max-width: 792px) 100vw, 792px" /></figure>



<h2 class="wp-block-heading">Deuxième panne : lundi 29 janvier 2024</h2>



<p>Ce lundi, en plein milieu de journées, une nouvelle panne a touché les utilisateurs de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank" rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a>. Cette fois-ci, les utilisateurs européens semblent épargnés puisque la panne affecte plutôt les utilisateurs situés en Amérique du Nord, au Canada et au Brésil, comme le précise <a href="https://twitter.com/MSFT365Status/status/1751980003808419908" target="_blank" rel="noopener nofollow" title="">ce tweet</a> de Microsoft.</p>



<p>Effectivement, si l'on se réfère au site Down Detector une nouvelle fois, nous pouvons constater énormément de signalements aux États-Unis depuis quelques heures :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="775" height="318" src="media/517fdcf6.Microsoft-Teams-Panne-lundi-29-janvier-2024.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Teams-Panne-lundi-29-janvier-2024.png" alt="Microsoft Teams - Panne lundi 29 janvier 2024" class="wp-image-75334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Teams-Panne-lundi-29-janvier-2024.png 775w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Teams-Panne-lundi-29-janvier-2024-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Teams-Panne-lundi-29-janvier-2024-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Teams-Panne-lundi-29-janvier-2024-768x315.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Microsoft-Teams-Panne-lundi-29-janvier-2024-50x21.png 50w" sizes="(max-width: 775px) 100vw, 775px" /></figure>



<p>Comme pour la première panne, les utilisateurs signalent des problèmes de connexion à Teams, mais également pour envoyer et recevoir des messages où il y a un délai inhabituel. Ceci est visible aussi bien sur mobile que sur desktop.</p>



<p>Les utilisateurs concernés peuvent suivre l'évolution de ce problème à partir du portail d'administration Microsoft 365, grâce à l'ID "<strong>TM710900</strong>". Pour le moment, Microsoft travaille toujours à la résolution du problème et son origine n'est pas indiquée.</p>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-teams-hit-by-second-outage-in-three-days/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-teams-deux-pannes-en-trois-jours-janvier-2024/">Microsoft Teams : deux pannes en trois jours, que s’est-il passé ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75349
title: Voici Locknest, le premier gestionnaire de mots de passe physique et il est français !
uri: Voici-Locknest-le-premier-gestionnaire-de-mots-de-passe-physique-et-i
url: https://www.it-connect.fr/locknest-le-premier-gestionnaire-de-mots-de-passe-physique-francais/
content:
<p><strong>Les écossais ont le Loch Ness, et nous, français, nous avons le Locknest, et ce n'est pas qu'une légende ! Et oui, Locknest, c'est le nom du tout premier gestionnaire de mots de passe physique. Il vient d'être lancé sur le marché par LockNest Group, une jeune entreprise spécialisée dans la cybersécurité. Présentation de ce produit innovant.</strong></p>



<p>Le Locknest prend la forme d'une grosse clé USB qui tient dans la paume de la main et qui va vous permettre de <strong>stocker vos identifiants de façon sécurisée</strong>. Le boitier est doté d'<strong>un connecteur USB-C et du Bluetooth </strong>pour permettre une prise en charge sur divers appareils, tout en étant autonome :<strong> il n'y a aucune dépendance au Cloud !</strong> De plus, lorsque le boitier Locknest est éteint, les données qu'il contient sont inaccessibles.</p>



<p>En termes de sécurité, sachez que <strong>les données stockées sur le boitier Locknest sont chiffrées avec de l'AES 256 bits</strong>, les communications bénéficient du chiffrement de bout en bout, et le boitier s'appuie sur un microcontrôleur sécurisé.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="478" src="media/a28aa568.Gestionnaire-de-mots-de-passe-physique-Locknest.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Gestionnaire-de-mots-de-passe-physique-Locknest.jpg" alt="Gestionnaire de mots de passe physique Locknest" class="wp-image-75350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Gestionnaire-de-mots-de-passe-physique-Locknest.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Gestionnaire-de-mots-de-passe-physique-Locknest-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Gestionnaire-de-mots-de-passe-physique-Locknest-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Gestionnaire-de-mots-de-passe-physique-Locknest-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Gestionnaire-de-mots-de-passe-physique-Locknest-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Comment déverrouiller le Locknest ?</h2>



<p>Dans le même esprit qu'un gestionnaire de mots de passe "classique", que ce soit <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?">KeePass</a>, ou une autre solution comme <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec Bitwarden ?">Bitwarden</a>, 1Password ou encore LastPass, vous devez déverrouiller votre coffre-fort de mots de passe pour accéder à son contenu. Mais, là, vous oubliez l'utilisation d'un mot de passe maitre très long puisque Locknest nécessite uniquement un code PIN de 7 chiffres !</p>



<p>"<em>Locknest vise à <strong>modifier le comportement des utilisateurs en intégrant le moins de complexité possible</strong>. Plutôt que de miser sur une révolution technologique, les créateurs de Locknest ont préféré s’attaquer au frein le plus courant : <strong>le facteur humain</strong>. L’aspect hardware de la solution permet <strong>d’absorber une grande partie de la complexité</strong> de ce type de solutions, notamment en ne demandant qu’un PIN de 7 chiffres pour le déverrouiller, là où les solutions purement en ligne nécessitent un secret maître long et complexe.</em>", peut-on lire dans le <a href="https://www.locknest.fr/fr/presse.html" target="_blank" rel="noopener nofollow" title="">communiqué de presse officiel</a>.</p>



<h2 class="wp-block-heading">En cas de perte ou de vol, que se passe-t-il ?</h2>



<p>Lorsque l'on utilise le Locknest, tous nos identifiants sont stockés sur ce boitier et uniquement sur celui-ci. Forcément, on s'interroge : que se passe-t-il si le boitier est perdu, volé ou tout simplement s'il ne fonctionne plus ?</p>



<p>Sachez que vous pouvez <strong>réaliser un export chiffré de votre coffre-fort</strong>, afin d'en avoir une copie externalisée. Pour le moment, c'est à l'utilisateur de trouver une solution fiable et sécurisée pour stocker cette sauvegarde. Toutefois, <strong>la feuille de route 2024-2025</strong> de Locknest précise : "<em>ouverture du service de sauvegarde des données sur un serveur sécurisé, privé et français.</em>", qui sera utilisé pour sauvegarder votre coffre-fort, et non pour la lecture des données à chaud.</p>



<p>Par ailleurs, le Locknest intègre <strong>un système de verrouillage automatique pour se "mettre en sécurité" et refuser les tentatives de déverrouillage</strong> lorsqu'il y a trop de tentatives infructueuses à la suite : "A la manière d’une carte bancaire, Locknest applique une pénalité sous forme de bannissement temporaire à partir de 3 erreurs de secret maître<em>, et ce, jusqu’à ce que le bon secret maître ait été utilisé. Durant ces 10 minutes de bannissement, toute tentative d’ouverture de session sera purement ignorée</em>."</p>



<h2 class="wp-block-heading">Les autres informations à retenir</h2>



<p><strong>En complément, voici d'autres informations importantes à savoir au sujet de Locknest :</strong></p>



<ul>
<li>Cette première version peut accueillir jusqu'à <strong>512 entrées</strong> (une entrée contient un nom d'utilisateur, un mot de passe, une URL, un titre et une description)</li>



<li>Lorsque le boitier est déverrouillé, l'utilisateur peut accéder <strong>au tableau de bord de son Locknest</strong>, sur l’application mobile ou l’application web, enregistrer des données et générer des mots de passe robustes.</li>



<li>Le tarif : 120 € TTC pour un Locknest (+ son câble USB-A vers USB-C), sans aucuns frais supplémentaires à prévoir (<strong>pas d'abonnement</strong>)</li>



<li><strong>Autonomie de la batterie</strong> : Locknest tient une dizaine de jours (utilisation de 1h20 par jour). Concernant le temps de recharge, il faut compter un peu plus d’une heure.</li>



<li>Compatible avec Windows, Linux, et Android. Compatibilité attendue courant 2024 pour iOS et macOS.</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="705" src="media/fa9cd27a.Apercu-interface-de-Locknest.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Apercu-interface-de-Locknest.jpg" alt="" class="wp-image-75351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Apercu-interface-de-Locknest.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Apercu-interface-de-Locknest-550x485.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Apercu-interface-de-Locknest-150x132.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Apercu-interface-de-Locknest-768x677.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Apercu-interface-de-Locknest-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Vous pouvez l'acheter sur le site officiel de Locknest, mais également sur<a href="https://amzn.to/49gM7Vl" target="_blank" rel="noopener nofollow" title=""> Amazon.fr via ce lien</a>, par exemple.</strong></p>



<p>Qu'en pensez-vous ?</p>



<p><a href="https://www.linkedin.com/posts/cyberveille_lancement-de-locknest-le-premier-gestionnaire-activity-7157762925561069568-_oZ_?utm_source=share&amp;utm_medium=member_desktop" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/locknest-le-premier-gestionnaire-de-mots-de-passe-physique-francais/">Voici Locknest, le premier gestionnaire de mots de passe physique et il est français !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75341
title: Cyberattaque : Schneider Electric, nouvelle victime du ransomware Cactus
uri: Cyberattaque-Schneider-Electric-nouvelle-victime-du-ransomware-Cact
url: https://www.it-connect.fr/cyberattaque-schneider-electric-nouvelle-victime-du-ransomware-cactus/
content:
<p><strong>L'entreprise Schneider Electric a été victime du ransomware Cactus ! Lors de cette cyberattaque, les pirates sont parvenus à voler des données sur les serveurs de l'entreprise. Voici ce que l'on sait sur cet incident.</strong></p>



<p>Pour rappel, Schneider Electric est un groupe industriel français spécialisé dans les solutions énergétiques, que ce soit pour la fourniture de matériel électrique, de produits basés sur des énergies renouvelables, etc... C'est une entreprise mondialement connue, avec plus de 150 000 salariés.</p>



<p>Le 17 janvier 2024, la branche de Schneider Electric dédiée<strong> aux activités de développement durable</strong> a été impactée par une cyberattaque qui a eu pour conséquence de <strong>rendre indisponible la plateforme <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> "Resource Advisor" de Schneider Electric</strong>. Ce service de Schneider Electric a pour objectif de fournir des services de conseil aux entreprises, notamment en les conseillant sur les solutions disponibles en matière d'énergies renouvelables.  Bien que l'attaque s'est déroulée il y a une dizaine de jours,<strong> la plateforme reste toujours inaccessible pour les utilisateurs.</strong></p>



<p>Lors de cette cyberattaque, les cybercriminels sont parvenus à <strong>voler des téraoctets de données de l'entreprise</strong>, en plus de demander le paiement d'une rançon. Le <strong>principe de la double extorsion</strong> est appliqué par les pirates : si la rançon n'est pas payée, les données seront publiées sur le Dark Web. Schneider Electric précise que les autres services ne sont pas impactés par cette cyberattaque.</p>



<p>Même si nous ne savons pas à quoi correspondent les données données lors de cette attaque,<strong> elles pourraient correspondre à des informations sensibles sur les systèmes de contrôle et d'automatisation industriels</strong> des clients de Schneider Electric. Parmi les clients de la branche développement durable de Schneider Electric, il y a plusieurs grandes entreprises comme <strong>Walmart, Lexmark, DHL ou encore PepsiCo</strong>.</p>



<p><strong>Cette attaque a été orchestrée par le gang de ransomware Cactus</strong>, lancé en mars 2023 et particulièrement actif depuis son lancement. En effet, <strong>plus de 80 entreprises sont répertoriées sur le site de fuite de données</strong> de Cactus !</p>



<p>Ce n'est pas la première fois que Schneider Electric est victime d'une cyberattaque, et la précédente est relativement récente ! En effet, Schneider Electric a déjà subi un vol de données lorsque le gang de ransomware Clop a exploité une faille de sécurité critique dans MOVEit Transfer.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/energy-giant-schneider-electric-hit-by-cactus-ransomware-attack/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-schneider-electric-nouvelle-victime-du-ransomware-cactus/">Cyberattaque : Schneider Electric, nouvelle victime du ransomware Cactus</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75365
title: Le Japon a attendu 2024 pour abandonner la disquette. Pourquoi ?
uri: Le-Japon-a-attendu-2024-pour-abandonner-la-disquette-Pourquoi
url: https://www.it-connect.fr/le-japon-a-attendu-2024-pour-abandonner-la-disquette-pourquoi/
content:
<p><strong>Nous sommes en 2024 et le Japon s'apprête à abandonner l'utilisation de la disquette. Pourquoi avoir attendu aussi longtemps ? Cela peut surprendre tant ce pays semble avoir toujours un coup d'avance en matière d'innovation technologique.</strong></p>



<p>Si le Japon continue à utiliser certains supports physiques comme la disquette et le CD-ROM, c'est parce qu'il s'agit de<strong> supports officiellement autorisés </strong>par les autorités japonaises pour <strong>les transmissions de données entre les entreprises et l'administration publique</strong>. Par exemple, lorsqu'une entreprise doit transmettre une information au ministère de l'Économie, elle doit utiliser une disquette ou un CD-ROM. </p>



<p>Cette situation est surprenante puisque <strong>nous vivons dans un monde où beaucoup de procédures doivent être effectuées via Internet</strong>, en complétant un formulaire. Sous l'impulsion de Tarō Kōno, ministre de la Réforme numérique, la situation va évoluer au Japon : depuis 2022, il demande à ce que les différentes entités gouvernementales abandonnent les supports physiques. Il a été entendu.</p>



<p>D'ailleurs, les collaborateurs de Tarō Kōno ont analysé l'ensemble des protocoles utilisés au sein des entités gouvernementales japonais, et d'après eux, <strong>il y a 1 900 procédures</strong> qui impliquent l'utilisation des disquettes, des CD-ROM et même des MiniDiscs.</p>



<p>Pourtant, pour le Japon,<strong> ce changement est en quelque sorte inévitable puisque Sony a arrêté la fabrication de disquettes en 2010</strong>. Depuis une dizaine d'années, les disquettes ne sont plus fabriquées et le stock finira bien par être épuisé...</p>



<p>Au-delà du stock de disquettes, il y a d'autres contraintes associées à l'utilisation de ce support physique : ce n'est pas le plus fiable, et surtout<strong> sa capacité est très faible : 1,44 Mo.</strong> Dans certains cas, cela peut être insuffisant pour stocker un seul document PDF ou une image.</p>



<p>Finalement, <strong>ce n'est probablement pas un cas isolé</strong> : certaines entreprises utilisent surement des disquettes, notamment dans l'industrie, dans l'aviation et peut-être même dans le médical. Abandonner la disquette peut signifier qu'il faut également abandonner le système ou le <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/actu-materiel/" target="_blank" rel="noopener" title="matériel" data-wpil-keyword-link="linked">matériel</a> associé, ce qui peut s'avérer très coûteux. Il n'y a pas si longtemps (2019), l'armée américaine utilisait encore les disquettes pour la gestion de son arsenal nucléaire. </p>



<p><a href="https://www.bfmtv.com/tech/pourquoi-le-japon-a-attendu-2024-pour-abandonner-la-disquette_AV-202401300430.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-japon-a-attendu-2024-pour-abandonner-la-disquette-pourquoi/">Le Japon a attendu 2024 pour abandonner la disquette. Pourquoi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=74515
title: Comment installer l’hyperviseur VMware ESXi 8.0 sur une machine virtuelle dans Workstation 17 ?
uri: Comment-installer-l-hyperviseur-VMware-ESXi-8-0-sur-une-machine-vir
url: https://www.it-connect.fr/comment-installer-vmware-esxi-8-0-sur-vm-workstation-17/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment déployer un hôte ESXi 8.0 sur une machine virtuelle dans VMware Workstation Pro. Cette approche se nomme "virtualisation imbriquée" et vous permettra de créer un lab VMware sur votre poste de travail.</strong></p>



<p>Vous pouvez suivre ce tutoriel au format vidéo, en complément de cet article :</p>



<ul>
<li><a href="https://youtu.be/Yn8bq-i31Xs" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/Yn8bq-i31Xs?si=-3vrPZazUU6sdeOd" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Workstation Pro offre la possibilité d’installer ESXi pour faire l’essai et, éventuellement, d’installer vSphere, le produit phare de VMware.</p>



<p>Pour compléter ce tutoriel, vous aurez besoin d’un compte <a href="https://customerconnect.vmware.com/account-registration" target="_blank" rel="noopener nofollow" title="">VMware Customer Connect</a> afin de télécharger une version d’évaluation de ESXi 8.0. Lorsque votre compte sera créé, vous pourrez naviguer dans la section vSphere et sélectionner l’ISO <strong>VMware vSphere Hypervisor</strong> <strong>(ESXi ISO) image</strong> à la version 8.0U2 au moment d’écrire ces lignes.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="530" src="media/874a40e4.Telecharger-VMware-ESXi-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Telecharger-VMware-ESXi-8.jpg" alt="Télécharger VMware ESXi 8" class="wp-image-75300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Telecharger-VMware-ESXi-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Telecharger-VMware-ESXi-8-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Telecharger-VMware-ESXi-8-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Telecharger-VMware-ESXi-8-768x509.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Telecharger-VMware-ESXi-8-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous n’avez pas Workstation d’installé sur votre PC, vous pouvez consultez le tutoriel suivant&nbsp;:</p>



<ul>
<li><a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener" title="">Installer VMware Workstation Pro 17 et créer sa première machine virtuelle</a></li>
</ul>



<p>Prenez note que le type d’installation proposé dans ce tutoriel n’est pas supporté par VMware et ne devrait pas être utilisé pour un environnement de production.</p>



<h2 class="wp-block-heading">II. La virtualisation imbriquée</h2>



<p>L’environnement que vous vous apprêtez à mettre en place consiste à créer un hyperviseur de type 1 (ESXi) sur une machine virtuelle qui va être exécutée sur un hyperviseur de type 2 (Workstation). Pour comprendre cette imbrication, voici un bref rappel des types d’hyperviseur&nbsp;:</p>



<ul>
<li>Un <strong>hyperviseur de type 1</strong> (dit aussi <em>bare metal</em>) s'installe directement sur le matériel. Il s’agit en général d’un logiciel de niveau entreprise installé sur des serveurs physiques très performants configurés en cluster pour offrir une solution de haute disponibilité. Dans cette catégorie, on retrouve bien sûr ESXi de VMware, mais aussi Hyper-V Server de Microsoft ou AHV de Nutanix.</li>



<li>Un <strong>hyperviseur de type 2</strong> s'exécute sur un système d'exploitation et il est couramment utilisé sur des postes de travail pour créer des machines virtuelles de test ou de développement. Les principaux exemples de ce type de logiciel sont Oracle VM VirtualBox, VMware Workstation ou VMware Fusion pour macOS et Parallels Desktop.</li>
</ul>



<p>Pour en savoir davantage sur les différents types d'hyperviseurs, voir l'article suivant :</p>



<ul>
<li><a href="https://www.it-connect.fr/les-types-dhyperviseurs/">Les types d’hyperviseurs : hyperviseur de type 1 et de type 2</a></li>
</ul>



<p>La figure suivante représente l’environnement de virtualisation imbriquée que nous allons créer dans ce tutoriel&nbsp;:</p>



<figure class="wp-block-image size-full"><img decoding="async" width="408" height="499" src="media/b0ea9ad6.Schema-virtualisation-imbriquee-VMware-Workstation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-virtualisation-imbriquee-VMware-Workstation.png" alt="" class="wp-image-74516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-virtualisation-imbriquee-VMware-Workstation.png 408w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-virtualisation-imbriquee-VMware-Workstation-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Schema-virtualisation-imbriquee-VMware-Workstation-41x50.png 41w" sizes="(max-width: 408px) 100vw, 408px" /></figure>



<h2 class="wp-block-heading">III. Créer une VM pour installer ESXi sous Workstation</h2>



<p>Lorsque votre installation de Workstation 17 est complétée, ouvrez la console pour créer une nouvelle machine virtuelle.</p>



<p>Dans le menu principal, appuyez sur «&nbsp;<strong>File&nbsp;»</strong>, puis sur «&nbsp;<strong>New Virtual Machine&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="488" src="media/e39af617.VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi.jpg" alt="" class="wp-image-74517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi-768x468.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Pro-Creer-une-nouvelle-VM-pour-ESXi-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L’assistant de création d’une nouvelle VM s’ouvre, cochez «&nbsp;<strong>Custom&nbsp;»</strong> et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/590186cd.VMware-Workstation-Creer-VM-ESXi-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-1.png" alt="" class="wp-image-74518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-1.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-1-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-1-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Sous «&nbsp;<strong>Hardware Compatibility&nbsp;»</strong>, sélectionnez «&nbsp;<strong>ESXi 7.0&nbsp;»</strong> qui fonctionne aussi pour ESXi 8.0 et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>. Ce choix vous permet de voir les <strong>produits compatibles</strong> et les <strong>limitations</strong> (largement suffisantes pour un lab VMware !).</p>



<p>Notons au passage que <em>Hardware Compatibility</em> (<strong>compatibilité matérielle</strong>) fait référence à la capacité de l’hyperviseur à prendre en charge et à utiliser les ressources matérielles de la machine hôte pour s’assurer d’avoir des performances optimales pour les machines virtuelles. Cette notion est spécifique aux produits VMware.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="428" src="media/8464d062.VMware-Workstation-Creer-VM-ESXi-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-2.png" alt="" class="wp-image-74519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-2.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-2-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-2-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Sous «&nbsp;<strong>Installer disc image file (iso)&nbsp;»</strong>, naviguez dans votre système de fichier pour sélectionner le média d’installation de ESXi 8.0 que vous avez téléchargé et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<p>Le nom du fichier devrait ressembler à ceci&nbsp;: <strong>VMware-VMvisor-Installer-8.0-20513097.x86_64.iso</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="427" height="428" src="media/c148f6f7.VMware-Workstation-Creer-VM-ESXi-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-3.png" alt="" class="wp-image-74520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-3.png 427w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-3-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-3-50x50.png 50w" sizes="(max-width: 427px) 100vw, 427px" /></figure>



<p><strong>Nommez votre machine virtuelle</strong> et indiquez l’emplacement où vous souhaitez stocker les fichiers de celle-ci et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/5eece5c1.VMware-Workstation-Creer-VM-ESXi-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-4.png" alt="" class="wp-image-74521" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-4.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-4-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-4-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Laissez le <strong>nombre de processeurs (2)</strong> par défaut et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<p>Si votre poste de travail vous le permet, n’hésitez pas à assigner 4 CPUs à votre machine virtuelle, surtout si vous souhaitez mettre en place un lab vSphere.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/cb61945a.VMware-Workstation-Creer-VM-ESXi-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-5.png" alt="" class="wp-image-74522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-5.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-5-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-5-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Par défaut, l’assistant recommande <strong>4 Go de mémoire</strong>, mais, encore une fois, si vous pouvez vous rendre à 8 Go, ce sera mieux pour l’installation de l’hyperviseur et plus performant pour un lab VMware. Appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/f01e657f.VMware-Workstation-Creer-VM-ESXi-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-6.png" alt="" class="wp-image-74523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-6.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-6-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-6-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Le choix de la connexion réseau dépend de l’accès que vous souhaitez donner à votre machine virtuelle. Vous pouvez laisser l’option par défaut (<strong>Use network address translation, NAT</strong>) et vous pourrez la modifier plus tard. Appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<p>Pour mieux comprendre les types de réseau, consultez le tutoriel suivant&nbsp;:</p>



<ul>
<li><a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-de-vmware-workstation-pro/" target="_blank" rel="noopener" title="">Comprendre les différents types de réseaux de VMware Workstation Pro</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/f32fdbad.VMware-Workstation-Creer-VM-ESXi-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-7.png" alt="" class="wp-image-74524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-7.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-7-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-7-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Laissez le type de «&nbsp;<strong>I/O Controller&nbsp;»</strong> à «&nbsp;<strong>Paravirtualized SCSI&nbsp;»</strong>, tel que recommandé et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<p>Pour en savoir davantage sur ces options, vous pouvez vous rendre sur la page <a href="https://docs.vmware.com/en/VMware-Workstation-Pro/17/com.vmware.ws.using.doc/GUID-A0438F6C-6651-4A38-853A-0A7A494E23DF.html" target="_blank" rel="noopener nofollow" title="">Selecting the I/O Controller Type for a Virtual Machine</a> de la documentation officielle de VMware.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/7b787949.VMware-Workstation-Creer-VM-ESXi-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-8.png" alt="" class="wp-image-74525" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-8.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-8-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-8-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Laissez l’option «&nbsp;<strong>Disk Type&nbsp;»</strong> à «&nbsp;<strong>SCSI&nbsp;»</strong> et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/b89c8499.VMware-Workstation-Creer-VM-ESXi-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-9.png" alt="" class="wp-image-74526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-9.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-9-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-9-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Laissez l’option «&nbsp;<strong>Create a new virtual disk&nbsp;»</strong> par défaut et appuyez sur «&nbsp;<strong>Next</strong>.&nbsp;»</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/6ff90e62.VMware-Workstation-Creer-VM-ESXi-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-10.png" alt="" class="wp-image-74527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-10.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-10-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-10-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>À l’étape «&nbsp;<strong>Specify Disk Capacity&nbsp;»</strong>, ne tenez pas compte de la taille de disque recommandée de 148 Go pour ESXi 8.0. En fait, <strong>VMware recommande un minimum de 32 Go pour son hyperviseur de type 1</strong>, mais vous pouvez très bien en allouer beaucoup moins.</p>



<p>En réalité, <strong>ESXi fait environ 150 Mo et peut être déployé sur une carte SD</strong>, mais cette installation ne serait pas supportée en production. Après avoir indiqué la taille du disque, sélectionnez la manière dont vous souhaitez stocker le disque virtuel et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/7faca9f0.VMware-Workstation-Creer-VM-ESXi-Etape-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-11.png" alt="" class="wp-image-74528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-11.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-11-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-11-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Indiquez l’emplacement désiré pour le nouveau disque (<strong>.vmdk</strong>) et appuyez sur «&nbsp;<strong>Next&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/ca5972e8.VMware-Workstation-Creer-VM-ESXi-Etape-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-12.png" alt="" class="wp-image-74529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-12.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-12-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-12-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Vous êtes maintenant prêt à créer votre nouvelle machine virtuelle. Validez les paramètres et appuyez sur «&nbsp;<strong>Finish&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="428" height="430" src="media/75a1ade4.VMware-Workstation-Creer-VM-ESXi-Etape-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-13.png" alt="" class="wp-image-74530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-13.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-13-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Creer-VM-ESXi-Etape-13-50x50.png 50w" sizes="(max-width: 428px) 100vw, 428px" /></figure>



<p>Contrairement à Workstation qui utilise seulement une portion d'un disque local pour chaque disque virtuel qui est créé, VMware ESXi a besoin d'un espace logique nommé datastore (ou banque de données) pour stocker les fichiers des machines virtuelles. Si vous voulez aller plus loin, vous pouvez donc ajouter un disque virtuel local à votre VM ESXi dans Workstation, ce qui vous permettra ensuite de créer un datastore dans la console ESXi Host Client. </p>



<p>Ce nouveau datastore pourra être utilisé pour créer des machines virtuelles sur votre hôte ESXi... qui est lui-même une machine virtuelle. C'est un niveau supplémentaire d'imbrication : une VM qui s'exécute sur la VM ESXi représentée plus haut dans le schéma. Mais rassurez-vous, un tutoriel à venir vous indiquera les étapes à suivre au besoin.</p>



<p>Passons à l'installation de l'hyperviseur.</p>



<h2 class="wp-block-heading">IV. Installer un hôte ESXi 8.0</h2>



<p>Après avoir terminé la création de votre machine virtuelle, elle sera mise sous tension dans Workstation 17. Le chargement de <strong>ESXi installer</strong> peut prendre quelques minutes, selon les ressources que vous avez allouées à la VM.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="537" src="media/490cbe3d.VMware-Workstation-Demarrer-VM-ESXi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Demarrer-VM-ESXi.png" alt="" class="wp-image-74533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Demarrer-VM-ESXi.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Demarrer-VM-ESXi-550x369.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Demarrer-VM-ESXi-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Demarrer-VM-ESXi-768x516.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/VMware-Workstation-Demarrer-VM-ESXi-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Lorsque vous verrez le message «&nbsp;<strong>Welcome to the VMware ESXi 8.0.0 Installation&nbsp;»</strong> s’afficher, appuyez sur «&nbsp;<strong>Enter&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="456" height="199" src="media/e919fe48.Installer-VMware-ESXi-8-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-1.png" alt="" class="wp-image-74534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-1.png 456w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-1-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-1-50x22.png 50w" sizes="(max-width: 456px) 100vw, 456px" /></figure>



<p>Acceptez les conditions de la licence en appuyant sur «&nbsp;<strong>F11&nbsp;»</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="511" height="368" src="media/139c82f9.Installer-VMware-ESXi-8-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-2.png" alt="" class="wp-image-74535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-2.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-2-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-2-50x36.png 50w" sizes="(max-width: 511px) 100vw, 511px" /></figure>



<p>Comme vous avez installé un seul disque, vous pouvez appuyer sur «&nbsp;<strong>Enter&nbsp;»</strong> pour continuer l’installation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="671" height="306" src="media/a267fce7.Installer-VMware-ESXi-8-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-3.png" alt="" class="wp-image-74536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-3.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-3-550x251.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-3-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-3-50x23.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></figure>



<p>Sélectionnez la disposition du clavier et appuyez sur «&nbsp;<strong>Enter&nbsp;»</strong> pour continuer.</p>



<p>La capture d’écran indique un clavier QWERTY (ce que l’auteur utilise), mais vous pouvez sélectionner "<strong>French</strong>" (France) pour un <strong>clavier AZERTY FR</strong>. Il suffit de monter dans le menu avec la flèche en haut pour retrouver cette option.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="391" height="238" src="media/5f1d5990.Installer-VMware-ESXi-8-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-4.png" alt="" class="wp-image-74537" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-4.png 391w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-4-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-4-50x30.png 50w" sizes="(max-width: 391px) 100vw, 391px" /></figure>



<p>Saisissez un <strong>mot de passe complexe</strong> pour l’utilisateur «&nbsp;<strong>root&nbsp;»</strong> et appuyez sur «&nbsp;<strong>Enter&nbsp;»</strong> pour continuer.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="511" height="193" src="media/00d1c7df.Installer-VMware-ESXi-8-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-5.png" alt="" class="wp-image-74538" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-5.png 511w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-5-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-5-50x19.png 50w" sizes="(max-width: 511px) 100vw, 511px" /></figure>



<p>Appuyez sur «&nbsp;<strong>F11&nbsp;»</strong> pour démarrer l’installation.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="519" height="174" src="media/45514fc9.Installer-VMware-ESXi-8-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-6.png" alt="" class="wp-image-74540" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-6.png 519w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-6-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-6-50x17.png 50w" sizes="(max-width: 519px) 100vw, 519px" /></figure>



<p>L’installation de ESXi 8.0 prend quelques minutes. Lorsque ce sera terminé, un message «&nbsp;<strong>Installation Complete&nbsp;»</strong> va s’afficher. Félicitations, vous avez installé un hyperviseur de type 1 dans une machine virtuelle sur un hyperviseur de type 2. Vous venez de créer un environnement de virtualisation imbriquée !</p>



<p>Appuyez sur «&nbsp;<strong>Enter&nbsp;»</strong> pour redémarrer votre serveur hôte ESXi.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="479" height="304" src="media/5333dffe.Installer-VMware-ESXi-8-Fin-installation-reboot.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Fin-installation-reboot.png" alt="" class="wp-image-74542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Fin-installation-reboot.png 479w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Fin-installation-reboot-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Fin-installation-reboot-50x32.png 50w" sizes="(max-width: 479px) 100vw, 479px" /></figure>



<p>Lorsque le redémarrage sera complété, vous verrez l’interface <strong>DCUI</strong> (<strong>Direct Console User Interface</strong>). Au besoin, vous pouvez personnaliser la configuration réseau en appuyant sur «&nbsp;<strong>F2&nbsp;»</strong>, mais vous voulez sûrement découvrir l’interface web de ESXi avant !</p>



<p>Dans la section jaune, notez l’adresse assignée automatiquement via le DHCP et entrez-la dans votre navigateur préféré.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="599" src="media/630f959a.Installer-VMware-ESXi-8-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-8.jpg" alt="" class="wp-image-74541" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-8-550x412.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-8-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-8-768x575.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Etape-8-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Acceptez l’avertissement du navigateur (il n’y a pas de certificat) et vous aurez accès à <strong>ESXi Host Client</strong>.</p>



<p>Connectez-vous avec le compte <strong>root</strong> pour découvrir l’interface web de votre hyperviseur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="476" src="media/6c7fbefb.Installer-VMware-ESXi-8-Se-connecter-a-host-client.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Se-connecter-a-host-client.png" alt="" class="wp-image-74544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Se-connecter-a-host-client.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Se-connecter-a-host-client-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Se-connecter-a-host-client-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Se-connecter-a-host-client-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Se-connecter-a-host-client-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Félicitations, vous pouvez maintenant explorer ESXi ! À vous maintenant de découvrir comment créer une banque de données (<em>datastore</em>) et de déployer une machine virtuelle… sur une machine virtuelle.</p>



<p>Pour aller plus loin, vous pouvez aussi tenter d’installer une <em>appliance</em> vCenter pour faire l’essai de vSphere, mais vous aurez besoin d’environ 600 Go de stockage et 14 Go de RAM !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="393" src="media/6674dab6.Installer-VMware-ESXi-8-Interface-web-de-configuration.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Interface-web-de-configuration.jpg" alt="" class="wp-image-74543" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Interface-web-de-configuration.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Interface-web-de-configuration-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Interface-web-de-configuration-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Interface-web-de-configuration-768x377.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2024/01/Installer-VMware-ESXi-8-Interface-web-de-configuration-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Dans ce tutoriel, nous avons passé en revue les étapes permettant de créer un hyperviseur VMware ESXi 8.0 sur une machine virtuelle dans Workstation 17. Nous avons commencé par le déploiement de la VM pour ensuite faire l’installation de l’hyperviseur.</strong></p>



<p>Cette expérience nous a permis de mettre en œuvre la notion de virtualisation imbriquée et de voir son potentiel pour mettre en place un lab VMware.</p>



<p>Dans un prochain article, nous verrons comment personnaliser la configuration de ESXi 8.0. En attendant, n’hésitez pas à explorer la console <strong>ESXi Host Client</strong> et découvrir les fonctionnalités très riches de cet hyperviseur de type 1 de VMware.</p>



<p>Vous avez complété la première étape pour éventuellement découvrir vSphere 8.0 que vous pouvez installer sur votre machine virtuelle ESXi et ajouter une nouvelle couche de virtualisation à votre environnement imbriqué.</p><p>The post <a href="https://www.it-connect.fr/comment-installer-vmware-esxi-8-0-sur-vm-workstation-17/">Comment installer l’hyperviseur VMware ESXi 8.0 sur une machine virtuelle dans Workstation 17 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75372
title: Linux : obtenez un accès root grâce à cette nouvelle faille critique dans glibc !
uri: Linux-obtenez-un-accès-root-grâce-à-cette-nouvelle-faille-critiqu
url: https://www.it-connect.fr/linux-acces-root-faille-critique-glibc-cve-2023-6246/
content:
<p><strong>Une nouvelle faille de sécurité critique a été découverte dans une bibliothèque très populaire puisque présente dans de nombreuses distributions Linux : GNUC C (glibc). En l'exploitant, un attaquant peut obtenir un accès root sur la machine. Voici ce qu'il faut savoir.</strong></p>



<p>Les chercheurs en sécurité de chez Qualys ont mis en ligne <a href="https://blog.qualys.com/vulnerabilities-threat-research/2024/01/30/qualys-tru-discovers-important-vulnerabilities-in-gnu-c-librarys-syslog" target="_blank" rel="noopener nofollow" title="">un nouveau rapport</a> dans lequel ils évoquent la découverte de <strong>4 vulnérabilités dans la bibliothèque GNU C</strong>. </p>



<p>Celle qui est particulièrement dangereuse, c'est la faille de sécurité associée à la référence <strong>CVE-2023-6246</strong> est présente dans la <strong>fonction "__vsyslog_internal()"</strong> de la bibliothèque glibc. Cette fonction est très utilisée par les distributions Linux <strong>par l'intermédiaire de syslog et vsyslog</strong> afin d'écrire des messages dans les journaux.</p>



<p><strong>Cette vulnérabilité de type "<em><a href="https://cwe.mitre.org/data/definitions/122.html" target="_blank" rel="noopener nofollow" title="">heap-based buffer overflow</a></em></strong>"<strong> permet une élévation de privilèges</strong> sur une machine locale sur laquelle un attaquant à déjà accès avec un compte utilisateur standard. Ainsi, il peut<strong> élever ses privilèges pour devenir root</strong> ("super administrateur") sur cette machine. De nombreuses distributions populaires sont vulnérables, comme le précise le rapport de Qualys : "<em>Les principales distributions Linux telles que Debian (versions 12 et 13), Ubuntu (23.04 et 23.10) et Fedora (37 à 39) sont confirmées comme étant vulnérables.</em>" - Pour Debian, <a href="https://security-tracker.debian.org/tracker/CVE-2023-6246" target="_blank" rel="noopener nofollow" title="">rendez-vous sur cette page</a> pour obtenir la liste des versions où cette vulnérabilité a été corrigée.</p>



<p>Il est à noter que cette vulnérabilité a été<strong> introduite dans la bibliothèque GNU C en août 2022</strong>, au sein de<strong> glibc 2.37</strong>. Par ailleurs, elle a été accidentellement intégrée dans la<strong> version 2.36 de glibc </strong>lorsque les développeurs ont intégré un correctif pour une autre vulnérabilité : <strong>CVE-2022-39046</strong>. Par ailleurs, la fonction "qsort()" de glibc contient une vulnérabilité qui affecte toutes les versions de la 1.04 (septembre 1992) à la version 2.38, qui est la plus récente.</p>



<p>L'occasion pour Qualys de rappeler l'importance de la sécurité des bibliothèques populaires : "<em>Ces failles soulignent le besoin critique de mesures de sécurité strictes dans le développement de logiciels, en particulier pour les bibliothèques de base largement utilisées dans de nombreux systèmes et applications.</em>"</p>



<p>Ces dernières années, Qualys a fait la découverte de plusieurs failles de sécurité importantes au sein de Linux, notamment <a href="https://www.it-connect.fr/faille-looney-tunables-devenez-root-sur-la-majorite-des-distribs-linux/" target="_blank" rel="noopener" title="Faille Looney Tunables : devenez root sur la majorité des distribs Linux !">Looney Tunables</a> et <a href="https://www.it-connect.fr/pwnkit-vieille-de-12-ans-cette-faille-linux-permet-de-devenir-root/" target="_blank" rel="noopener" title="PwnKit : vieille de 12 ans, cette faille Linux permet de devenir root !">PwnKit</a>.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-linux-glibc-flaw-lets-attackers-get-root-on-major-distros/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/linux-acces-root-faille-critique-glibc-cve-2023-6246/">Linux : obtenez un accès root grâce à cette nouvelle faille critique dans glibc !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=75375
title: Mercedes-Benz a exposé par erreur des données sensibles sur GitHub
uri: Mercedes-Benz-a-exposé-par-erreur-des-données-sensibles-sur-GitHub
url: https://www.it-connect.fr/mercedes-benz-a-expose-par-erreur-des-donnees-sensibles-sur-github/
content:
<p><strong>Voilà une erreur qui aurait pu coûter cher à Mercedes-Benz : un jeton d'authentification correspondant à un employé du fabricant automobile a été découvert dans un dépôt GitHub public ! Grâce à lui, n'importe qui aurait pu accéder au serveur GitHub Enterprise de Mercedes-Benz.</strong></p>



<p>Au cours du mois de janvier 2024, les chercheurs en sécurité de RedHunt Labs ont découvert que Mercedes-Benz avait involontairement laissé un jeton d'authentification sur un dépôt GitHub public. Autrement dit, ce jeton était à la portée de tout le monde... Mercedes-Benz a été informé de cette découverte le 22 janvier 2024 par RedHunt Labs, avec l'aide du média TechCrunch. Il semblerait qu'il était <strong>accessible depuis septembre 2023</strong>.</p>



<p>Shubham Mittal, cofondateur de RedHunt Labs, a déclaré : "<em>Le jeton GitHub donnait un accès "illimité" et "non surveillé" à l'ensemble du code source hébergé sur le serveur interne GitHub Enterprise Server</em>". Il affirme également que<strong> les dépôts comprennent de nombreuses informations sensibles</strong>, notamment des <strong>clés d'accès <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a></strong>, des<strong> clés d'API</strong>, des <strong>documents d'études</strong>, des <strong>codes sources</strong>, ou encore <strong>des identifiants</strong>.</p>



<p>Au passage, Shubham Mittal a pu prouver qu'il avait en sa possession <strong>des identifiants Microsoft Azure et AWS</strong>, ainsi qu'une <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> Postgres, appartenant à Mercedes-Benz. À ce jour, rien ne prouve que des données de clients ont été exposées dans le cadre de cet incident.</p>



<p><strong>Heureusement que cela n'est pas tombé entre de mauvaises mains...</strong> Deux jours après avoir eu connaissance de ce problème de sécurité, Mercedes-Benz a révoqué le jeton d'authentification exposé et a procédé à la suppression du dépôt GitHub public. </p>



<p>Le constructeur automobile en a profité pour s'exprimer publiquement : "<em>Nous pouvons confirmer qu'un code source interne a été publié sur un dépôt GitHub public par erreur humaine. Ce jeton donnait accès à un certain nombre de dépôts, mais pas à l'ensemble du code source hébergé sur le serveur interne GitHub Enterprise Server</em>.".</p>



<p><a href="https://securityaffairs.com/158306/data-breach/mercedes-benz-data-leak.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mercedes-benz-a-expose-par-erreur-des-donnees-sensibles-sur-github/">Mercedes-Benz a exposé par erreur des données sensibles sur GitHub</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


