# articles

feed_id: https://www.it-connect.fr/?p=62467
title: Microsoft 365 Copilot : des nouveautés pour Whiteboard, PowerPoint, Loop, etc…!
uri: Microsoft-365-Copilot-des-nouveautés-pour-Whiteboard-PowerPoint-L
url: https://www.it-connect.fr/microsoft-365-copilot-des-nouveautes-pour-whiteboard-powerpoint-loop-etc/
content:
<p><strong>En mars dernier, Microsoft a dévoilé Microsoft 365 Copilot : un assistant dopé à l'intelligence artificielle qui est censé accompagner les utilisateurs au quotidien pour accomplir différentes tâches dans Word, Excel, Outlook, Teams, etc.... L'entreprise américaine a annoncé l'accès anticipé et d'autres nouveautés. Faisons le point.</strong></p>
<p>Microsoft 365 Copilot se rapproche des utilisateurs finaux et de la GA puisque Microsoft vient de lancer un programme d'accès anticipé nommé "<em>Microsoft 365 Copilot Early Access Program</em>" réservé à quelques clients privilégiés (dont je ne fais pas partie, ahah) : "<em>Aujourd'hui, nous sommes heureux d'annoncer le programme d'accès anticipé à Microsoft 365 Copilot, un aperçu payant sur invitation seulement qui sera déployé auprès d'une première vague de 600 clients dans le monde.</em> "</p>
<ul>
<li><a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/" target="_blank" rel="noopener">Microsoft dévoile Microsoft 365 Copilot, son assistant dopé à l'IA</a></li>
</ul>
<p>Alors que l'on avait déjà <strong>connaissance de quelques fonctionnalités de Copilot</strong> (répondre aux e-mails, générer un résumé d'un document existant, générer du texte dans un document à partir d'une directive, résumer une réunion en quelques points clés, etc...), Microsoft a fait l'annonce de nouvelles capacités pour son assistant Copilot.</p>
<p>Dans l'article de Microsoft, on apprend que les utilisateurs de Microsoft 365 sous licence E3 et E5 vont bénéficier de <strong>Semantic Index for Copilot</strong>. Cette méthode va permettre d'aller plus loin que de la simple recherche dans les fichiers, en proposant des documents en résultats, mais aussi en précisant les personnes associées à la recherche. En fait, l'IA interprète la recherche pour proposer des réponses plus poussées.</p>
<p>Par ailleurs, Microsoft a fait l'annonce de <strong>Copilot pour Whiteboard </strong>où l'IA pourra exprimer sa créativité en s'appuyant sur Designer à partir d'une simple demande de l'utilisateur (à partir du traditionnel prompt de Copilot) : "<em>En utilisant le langage naturel, vous pouvez demander à Copilot de générer des idées, d'organiser les idées en thèmes, de créer des designs qui donnent vie aux idées et de résumer le contenu du tableau blanc.</em>" - Pour aller plus loin, <strong>Copilot peut résumer le contenu d'un tableau blanc dans un composant Microsoft Loop</strong> que vous pouvez partager facilement.</p>
<figure id="attachment_62469" aria-describedby="caption-attachment-62469" style="width: 727px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62469" src="media/a7094064.Microsoft-Copilot-in-Whiteboard.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Copilot-in-Whiteboard.jpg" alt="Microsoft Copilot in Whiteboard" width="727" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Copilot-in-Whiteboard.jpg 727w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Copilot-in-Whiteboard-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Copilot-in-Whiteboard-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Copilot-in-Whiteboard-50x28.jpg 50w" sizes="(max-width: 727px) 100vw, 727px" /><figcaption id="caption-attachment-62469" class="wp-caption-text">Source : Microsoft.com</figcaption></figure>
<p>Même si l'on savait que Copilot allait intégrer PowerPoint, on sait aussi désormais que <strong>DALL-E</strong>, l'intelligence artificielle d'OpenAI qui est capable de <strong>générer des images à partir d'une description</strong>, sera disponible dans <strong>PowerPoint</strong>. Microsoft précise : "<em>Par exemple, vous pouvez demander à Copilot de créer une image en noir et blanc d'un tableau d'affichage avec des notes autocollantes et des cartes postales dans un style photographique artistique et voir cette image apparaître rapidement dans PowerPoint.</em>" - Dans PowerPoint toujours, Copilot pourra améliorer votre présentation en <strong>résumant certains paragraphes en points clés, ou vice-versa</strong>.</p>
<p>De manière générale, <strong>Microsoft 365 Copilot sera présent aussi dans Outlook, OneNote ainsi que le petit nouveau Microsoft Loop</strong> pour vous aider à résumer vos idées, à trouver le bon ton pour votre texte ou e-mail, etc.... Dans l'idée de vous rendre plus efficace et productif.</p>
<p>Par la suite, <strong>Microsoft 365 Copilot sera étendu à Microsoft Viva Learning</strong> pour aider les utilisateurs à créer un parcours d'apprentissage personnalisé, notamment en concevant des parcours de perfectionnement, en découvrant des ressources d'apprentissage pertinentes et en planifiant le temps nécessaire pour chaque formation.</p>
<p>N'hésitez pas à consulter l'<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/05/09/introducing-the-microsoft-365-copilot-early-access-program-and-new-capabilities-in-copilot/" target="_blank" rel="nofollow noopener">annonce officielle</a> de Microsoft.</p><p>The post <a href="https://www.it-connect.fr/microsoft-365-copilot-des-nouveautes-pour-whiteboard-powerpoint-loop-etc/">Microsoft 365 Copilot : des nouveautés pour Whiteboard, PowerPoint, Loop, etc…!</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62479
title: Mises à jour de Windows 11 de Mai 2023 : KB5026372 et KB5026368, quoi de neuf ?
uri: Mises-à-jour-de-Windows-11-de-Mai-2023-KB5026372-et-KB5026368-quoi
url:
https://www.it-connect.fr/mises-a-jour-de-windows-11-de-mai-2023-kb5026372-et-kb5026368-quoi-de-neuf/

content:
<p><strong>Le 09 mai 2023, Microsoft a mis en ligne deux nouvelles mises à jour cumulatives pour son système Windows 11 : KB5026372 et KB5026368. Faisons le point sur les changements apportés par Microsoft.</strong></p>
<p>Le mois dernier, Windows LAPS était la principale nouveauté apportée par la mise à jour mensuelle. Cette fois-ci, c'est <strong>un correctif pour Windows LAPS</strong> qui pourrait rendre service aux administrateurs. En effet, voici ce que précise Microsoft au sujet du bug corrigé dans Windows LAPS : "<em>Le service LSASS peut cesser de répondre. Cela se produit lorsque le système traite plusieurs opérations de compte local en même temps. Le code d'erreur de violation d'accès est 0xc0000005.</em>" - Toutefois, Microsoft ne précise pas si ce bug se produit lorsque le LAPS Legacy est présent sur la machine ou non (il y avait eu <a href="https://www.it-connect.fr/microsoft-des-problemes-de-compatibilite-entre-laps-et-windows-laps/" target="_blank" rel="noopener">quelques remontées à ce sujet</a>).</p>
<p>Au-delà des correctifs de sécurité, voici les autres changements mis en avant :</p>
<ul>
<li>Microsoft a animé certaines icônes des widgets dans la barre des tâches. Par exemple, vous remarquerez une nouvelle animation lorsqu'une nouvelle annonce apparaît.</li>
<li>Microsoft a ajouté une nouvelle option dans les paramètres de Windows Update. Lorsque cette option est activée, le <a href="https://www.it-connect.fr/microsoft-ajoute-une-option-fast-lane-a-windows-update/" target="_blank" rel="noopener">mode Fast Lane</a> est actif, ce qui permet de recevoir plus rapidement les dernières mises à jour et améliorations non liées à la sécurité.</li>
<li>Microsoft Edge affiche désormais correctement les fenêtres contextuelles au premier plan plutôt qu'en arrière-plan lors de l'utilisation du mode IE.</li>
<li>Le contenu protégé ne sera plus visible dans les aperçus de vignettes de la barre des tâches.</li>
<li>Cette mise à jour modifie les paramètres du pare-feu. Vous pouvez désormais configurer des règles pour les groupes d'applications.</li>
</ul>
<p>Pour en savoir plus sur l'intégralité des changements apportés, consultez<a href="https://support.microsoft.com/en-us/topic/april-25-2023-kb5025305-os-build-22621-1635-preview-2482528b-7e8e-4179-b255-808f484b9c0c" target="_blank" rel="nofollow noopener"> cette page</a> du site Microsoft.</p>
<h2>Windows 11 : les mises à jour de Mai 2023</h2>
<p>Voici la liste avec les deux <strong>mises à jour Windows 11 de Mai 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/may-9-2023-kb5026372-os-build-22621-1702-ce93c18e-e819-458f-abcf-dc7154ce7e40" target="_blank" rel="nofollow noopener">KB5026372</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/may-9-2023-kb5026368-os-build-22000-1936-823b0a40-eb56-4d2e-a3bb-aa0111877802" target="_blank" rel="nofollow noopener">KB5026368</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur les nouveaux correctifs de sécurité de chez Microsoft, vous pouvez consulter cet article :</p>
<ul>
<li><a title="Patch Tuesday – Mai 2023 : 38 failles de sécurité et 3 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Mai 2023</a></li>
</ul>
<p>Et pour les mises à jour Windows 10 :</p>
<ul>
<li><a title="Mises à jour Windows 10 de mai 2023 : KB5026361 et KB5026362, quoi de neuf ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2023-kb5026361-et-kb5026362-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 de Mai 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5026372-cumulative-update-released-with-20-changes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-de-windows-11-de-mai-2023-kb5026372-et-kb5026368-quoi-de-neuf/">Mises à jour de Windows 11 de Mai 2023 : KB5026372 et KB5026368, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62476
title: Mises à jour Windows 10 de mai 2023 : KB5026361 et KB5026362, quoi de neuf ?
uri: Mises-à-jour-Windows-10-de-mai-2023-KB5026361-et-KB5026362-quoi-de
url: https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2023-kb5026361-et-kb5026362-quoi-de-neuf/
content:
<p><strong>Qui dit nouveau Patch Tuesday chez Microsoft, dit nouvelles mises à jour cumulatives pour les différentes versions de Windows 10 encore prises en charge. C'est pour cette raison que les mises à jour KB5026361 et KB5026362 sont en ligne ! Parlons des changements effectués par Microsoft.</strong></p>
<ul>
<li><a title="Patch Tuesday – Mai 2023 : 38 failles de sécurité et 3 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/" target="_blank" rel="noopener">Microsoft - Patch Tuesday de mai 2023</a></li>
</ul>
<p>Je profite de cet article pour vous rappeler que <a href="https://www.it-connect.fr/cest-officiel-windows-10-22h2-est-la-derniere-version-de-windows-10/" target="_blank" rel="noopener">Windows 10 22H2 est là dernière version de Windows 10</a> et qu'elle sera maintenue jusqu'en octobre 2025 par Microsoft. Il y a encore de nombreuses mises à jour cumulatives à venir pour cette version de Windows 10. Autre information importante et liée directement à la date du jour : <strong>Windows 10 version 20H2 n'est plus sous support à partir d'aujourd'hui</strong> ! La mise à jour qu'il reçoit ce mois-ci est la dernière.</p>
<p>Microsoft met en avant le fait que ces nouvelles mises à jour corrigent des failles de sécurité. Sinon, l'entreprise américaine évoque <strong>la correction d'un bug (<em>race condition</em>) dans <a href="https://www.it-connect.fr/le-nouveau-windows-laps-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows LAPS</a></strong>, ce qui n'est pas anodin. Voici ce que précise Microsoft à ce sujet : "<em>Le service LSASS peut cesser de répondre. Cela se produit lorsque le système traite plusieurs opérations de compte local en même temps. Le code d'erreur de violation d'accès est 0xc0000005.</em>" - Toutefois, Microsoft ne précise pas si ce bug se produit lorsque le LAPS Legacy est présent sur la machine ou non (il y avait eu <a href="https://www.it-connect.fr/microsoft-des-problemes-de-compatibilite-entre-laps-et-windows-laps/" target="_blank" rel="noopener">quelques remontées à ce sujet</a>).</p>
<p>Par ailleurs, Microsoft évoque la possibilité de synchroniser les paramètres régionaux, dont la langue, dans son compte Microsoft.</p>
<h2>Windows 10 : les KB de Mai 2023</h2>
<p>Voici un résumé des mises à jour publiées le mardi 9 mai 2023 par Microsoft :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1, 21H2 et 22H2 :  <a href="https://support.microsoft.com/en-us/topic/may-9-2023-kb5026361-os-builds-19042-2965-19044-2965-and-19045-2965-3edafffe-c3cc-4010-af43-2097c84c9437" target="_blank" rel="nofollow noopener">KB5026361</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/help/5026362" target="_blank" rel="nofollow noopener">KB5026362</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/help/5026363" target="_blank" rel="nofollow noopener">KB5026363</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5026382" target="_blank" rel="nofollow noopener">KB5026382</a></strong></li>
</ul>
<p>Comme à chaque fois, les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5026361-and-kb5026362-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mai-2023-kb5026361-et-kb5026362-quoi-de-neuf/">Mises à jour Windows 10 de mai 2023 : KB5026361 et KB5026362, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62473
title: Patch Tuesday – Mai 2023 : 38 failles de sécurité et 3 zero-day corrigées !
uri: Patch-Tuesday-Mai-2023-38-failles-de-sécurité-et-3-zero-day-co
url: https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/
content:
<p><strong>Microsoft a mis en ligne ces mises à jour mensuelles pour le mois de mai 2023 ! Ce Patch Tuesday concerne un total de 38 failles de sécurité et 3 failles zero-day. Faisons le point.</strong></p>
<p>Par rapport au <a href="https://www.it-connect.fr/patch-tuesday-avril-2023-97-failles-de-securite-et-1-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday du mois d'avril 2023</a> où Microsoft avait corrigé 97 vulnérabilités, celui-ci est plus léger ! Néanmoins, on trouve presque autant de failles de sécurité critiques puisqu'il y en a 6 ce mois-ci, et qu'il y en avait 7 le mois précédent. Voici la liste des vulnérabilités critiques :</p>
<ul>
<li>Microsoft Office <strong>SharePoint</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955" target="_blank" rel="nofollow noopener">CVE-2023-24955</a></li>
<li>Windows - Protocole <strong>LDAP</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28283" target="_blank" rel="nofollow noopener">CVE-2023-28283</a></li>
<li>Windows - Protocole <strong>NFS</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24941" target="_blank" rel="nofollow noopener">CVE-2023-24941</a></li>
<li>Windows <strong>OLE</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29325" target="_blank" rel="nofollow noopener">CVE-2023-29325</a></li>
<li>Windows <strong>PGM</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24943" target="_blank" rel="nofollow noopener">CVE-2023-24943</a></li>
<li>Windows - Protocole <strong>SSTP</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24903" target="_blank" rel="nofollow noopener">CVE-2023-24903</a></li>
</ul>
<p>Par ailleurs, ce Patch Tuesday concerne d'autres produits et composants de chez Microsoft tels que le pilote Bluetooth de Microsoft, Microsoft Office (Excel, Access, Word), Microsoft Teams, le client Bureau à distance de Windows, Windows Installer, Visual Studio Code, le protocole NTLM, le protocole SMB, ou encore le Secure Boot de Windows. En plus des mises à jour du Patch Tuesday, <strong>Microsoft a corrigé 11 failles de sécurité dans son navigateur Edge.</strong></p>
<h2>Le point sur les trois failles zero-day</h2>
<p>Comme je le disais en introduction, Microsoft a corrigé 3 failles zero-day dans ses produits, et plus particulièrement dans <strong>Windows</strong> et <strong>Microsoft Outlook</strong>.</p>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29336" target="_blank" rel="nofollow noopener">CVE-2023-29336</a> - Pilote Win32k</h3>
<p>Microsoft a corrigé une faille de sécurité de type<strong> élévation de privilèges</strong> dans le pilote du noyau Win32k. En exploitant cette vulnérabilité, un attaquant peut prendre le contrôle de la machine : "<em>Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait obtenir les privilèges SYSTEM</em>", précise Microsoft.</p>
<p>L'entreprise américaine précise que cette faille de sécurité est activement exploitée, sans donner de précisions. Toutefois, uniquement certaines versions sont affectées : Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016 et certaines versions de Windows 10.</p>
<h3><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24932" target="_blank" rel="nofollow noopener">CVE-2023-24932</a> - Secure Boot</h3>
<p>Microsoft a corrigé la faille de sécurité utilisée par les cybercriminels pour installer le <a href="https://www.it-connect.fr/le-bootkit-blacklotus-contourne-le-secure-boot-sur-un-windows-a-jour/" target="_blank" rel="noopener">bootkit UEFI "BlackLotus"</a>, qui a déjà été évoqué dans un article publié début mars 2023. Pour rappel, le malware BlackLotus était capable de contourner les mécanismes de sécurité du Secure Boot sur une machine Windows 11 totalement à jour.</p>
<p>À ce sujet, Microsoft précise : "<em>Pour exploiter cette vulnérabilité, un attaquant disposant d'un accès physique ou de droits Administrateur sur un appareil cible peut installer une politique de démarrage malveillante</em>", ce qui permet d'altérer le firmware de la machine afin d'insérer le malware.</p>
<p>Même si Microsoft a corrigé la faille de sécurité CVE-2023-24932 exploitée par BlackLotus,<strong> le correctif n'est pas activé par défaut suite à l'installation de la mise à jour</strong> ! En effet, l'entreprise américaine explique dans <a href="https://support.microsoft.com/fr-fr/topic/kb5025885-how-to-manage-the-windows-boot-manager-revocations-for-secure-boot-changes-associated-with-cve-2023-24932-41a975df-beb2-40c1-99a3-b3ff139f832d" target="_blank" rel="nofollow noopener">un long article de support</a> que l'administrateur doit effectuer des étapes supplémentaires.</p>
<p>Toutes les versions de Windows et Windows Server sont affectées par cette vulnérabilité.</p>
<h3><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29325" target="_blank" rel="nofollow noopener">CVE-2023-29325</a> - Windows OLE (Microsoft Outlook)</h3>
<p>Terminons par cette faille de sécurité zero-day découverte dans Windows OLE lié à Microsoft Outlook, qui permet à un attaquant d'<strong>exécuter du code malveillant sur la machine ciblée</strong>. Pour cela, <strong>un e-mail spécialement conçu</strong> pour exploiter cette vulnérabilité doit être envoyé à la victime : "<em>Dans un scénario d'attaque par courrier électronique, un attaquant pourrait exploiter la vulnérabilité en envoyant un courrier électronique spécialement conçu à la victime</em>", précise Microsoft.</p>
<p>Pour que l'attaque se déclenche, l'utilisateur doit ouvrir l'e-mail ou simplement le consulter via le panneau de prévisualisation. Toutefois, l'exploitation ne semble pas si simple, car Microsoft estime que l'attaque est complexe à mettre en œuvre.</p>
<p>Même si l'on parle d'Outlook comme vecteur d'attaque, il s'agit bien d'une faille corrigée dans Windows. Toutes les versions de Windows et Windows Server sont affectées par cette vulnérabilité.</p>
<p>D'autres articles seront mis en ligne dans la journée au sujet des mises à jour Windows 10 et Windows 11.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2023-patch-tuesday-fixes-3-zero-days-38-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/">Patch Tuesday – Mai 2023 : 38 failles de sécurité et 3 zero-day corrigées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62482
title: Noyau Linux : une faille dans Netfilter permet de devenir root sur la machine !
uri: Noyau-Linux-une-faille-dans-Netfilter-permet-de-devenir-root-sur-la
url:
https://www.it-connect.fr/noyau-linux-une-faille-dans-netfilter-permet-de-devenir-root-sur-la-machine/

content:
<p><strong>Une nouvelle faille de sécurité importante a été découverte dans le noyau Linux, et plus particulièrement dans Netfilter. En exploitant cette vulnérabilité, un utilisateur local peut devenir root sur la machine.</strong></p>
<p>Associée à la référence <a href="https://nvd.nist.gov/vuln/detail/CVE-2023-32233" target="_blank" rel="nofollow noopener">CVE-2023-32233</a>, cette faille de sécurité découverte dans Netfilter n'est pas encore associée à un niveau de sévérité. Pourtant, on a déjà certains détails intéressants à son sujet. Pour rappel, Netfilter est un framework intégré au noyau Linux qui sert à ajouter des fonctions de pare-feu et de NAT au système. Pour gérer les règles Netfilter, on peut s'appuyer sur des outils comme le très célèbre IPtables ou <a href="https://www.it-connect.fr/configurer-un-pare-feu-local-sous-debian-11-avec-ufw/" target="_blank" rel="noopener">UFW</a>.</p>
<p>Des chercheurs en sécurité ont révélé des informations au sujet de cette faille de sécurité Netfilter et ils ont créé <strong>un exploit pour faire une démonstration de la CVE-2023-32233</strong>. D'après eux, <strong>cette vulnérabilité affecte plusieurs versions du noyau Linux</strong>, y compris la <strong>version stable</strong> actuelle : <strong>le kernel v6.3.1</strong>. L'équipe derrière le noyau Linux est déjà au courant de cette découverte.</p>
<p>D'ailleurs, l'ingénieur Pablo Neira Ayuso a déjà effectué<strong> un commit sur le code source du noyau Linux pour proposer un correctif</strong> afin de mieux gérer le cycle de vie des ensembles anonymes dans le sous-système Netfilter "nf_tables" (<a href="https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c1592a89942e9678f7d9c8030efa777c0d57edab" target="_blank" rel="nofollow noopener">voir ici</a>). Grâce à cette modification, la corruption de la mémoire via cette vulnérabilité n'est plus possible, ce qui empêche l'élévation de privilèges.</p>
<p>De toute façon, il est important de préciser que pour exploiter cette vulnérabilité, <strong>il faut disposer d'un accès à la machine, avec un utilisateur standard</strong>. Ensuite, il devient possible d'effectuer une élévation de privilèges pour devenir "root".</p>
<p>Pour le moment, les chercheurs en sécurité Patryk Sondej et Piotr Krysiuk ont partagé l'exploit PoC en privé avec l'équipe de développeurs du noyau Linux. Toutefois, ce n'est qu'une question de jour avant que ces informations soient rendues publiques :<strong> l'exploit sera mis en ligne le lundi 15 mai 2023, avec tous les détails techniques. </strong>C'est tout à fait normal vis-à-vis de la politique de divulgation.</p>
<p>Puisque cette faille de sécurité se situe dans le noyau Linux, ceci impacte de <strong>nombreuses distributions telles que Debian (<a href="https://security-tracker.debian.org/tracker/CVE-2023-32233" target="_blank" rel="nofollow noopener">exemple ici</a>), Ubuntu, Red Hat, Gentoo, etc...</strong> Des mises à jour de sécurité devraient voir le jour rapidement.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-linux-kernel-netfilter-flaw-gives-attackers-root-privileges/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/noyau-linux-une-faille-dans-netfilter-permet-de-devenir-root-sur-la-machine/">Noyau Linux : une faille dans Netfilter permet de devenir root sur la machine !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62494
title: Les appareils Ruckus compromis par le botnet AndoryuBot à l’aide d’une faille critique
uri: 2023-05-10-
url:
https://www.it-connect.fr/les-appareils-ruckus-compromis-par-le-botnet-andoryubot-a-laide-dune-faille-critique/

content:
<p><strong>Le botnet AndoryuBot s'attaque aux installations avec du matériel Ruckus dans le but de compromettre des points d'accès Wi-Fi et de les exploiter dans le cadre d'attaques <a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener">DDoS</a>. Faisons le point sur cette menace.</strong></p>
<p>Ruckus est une marque très populaire : il n'est pas rare de croiser des points d'accès Wi-Fi dans les couloirs des entreprises, même s'il y a d'autres types d'équipements réseau disponibles au catalogue du fabricant californien.</p>
<p>L'alerte de ce jour concerne la faille de sécurité <a href="https://nvd.nist.gov/vuln/detail/CVE-2023-25717" target="_blank" rel="nofollow noopener">CVE-2023-25717</a> qui affecte<strong> l'interface d'administration Ruckus Wireless, des appareils en version 10.4 ou antérieures</strong>. Cette vulnérabilité n'est pas nouvelle puisqu'elle a été découverte et corrigée le 8 février 2023. Toutefois, et c'est souvent le cas avec le matériel réseau, <strong>de nombreux appareils Ruckus n'ont pas encore bénéficié du correctif de sécurité</strong>. Pire encore, certains modèles de points d'accès Wi-Fi affecté par la faille de sécurité <strong>ne sont plus pris en charge par Ruckus</strong> : ils n'auront pas le droit à un correctif.</p>
<p>Dans le <a href="https://support.ruckuswireless.com/security_bulletins/315" target="_blank" rel="nofollow noopener">bulletin de sécurité de Ruckus</a>, on peut prendre connaissance de <strong>la très longue liste de modèles affectés par cette faille de sécurité</strong> : Ruckus R300, Ruckus R310 Ruckus R350, Ruckus R550, Ruckus R560, Ruckus R650, Ruckus T350c, etc... Dans cette liste, il y a<strong> des points d'accès Wi-Fi</strong> mais aussi <strong>des contrôleurs Wi-Fi ZoneDirector et SmartZone</strong>.</p>
<p>De manière générale, il y a trois façons de se protéger : mettre à jour le firmware de ses appareils, définir un mot de passe administrateur robuste et désactiver l'interface d'administration si elle n'est pas utilisée.</p>
<h2>Le botnet AndoryuBot</h2>
<p>C'est en février 2023 que le botnet AndoryuBot a été repéré pour la première fois. Mais <a href="https://www.fortinet.com/blog/threat-research/andoryubot-new-botnet-campaign-targets-ruckus-wireless-admin-remote-code-execution-vulnerability-cve-2023-25717" target="_blank" rel="nofollow noopener">d'après Fortinet</a>, <strong>la version actuelle qui cible les appareils Ruckus est apparue à la mi-avril</strong>, c'est-à-dire il y a moins d'un mois. Son objectif est de compromettre des appareils vulnérables (non patchés) afin qu'ils soient utilisés par le botnet pour réaliser des attaques par déni de service distribué.</p>
<p>L'infection d'un appareil passe par l'exécution d'<strong>une requête HTTP GET spécialement conçue</strong> pour exploiter cette faille de sécurité. Un script additionnel est téléchargé dans l'objectif de permettre au malware de se propager à d'autres appareils. Une fois l'appareil compromis, il établit une <strong>connexion à un serveur C2 via le protocole SOCKS</strong> pour bypasser plus facilement les firewalls : à partir de ce moment-là, il est en attente d'ordre.</p>
<p>Fortinet précise que <strong>le botnet AndoryuBot peut être loué pour réaliser des attaques</strong> : à partir de 20 dollars pour une attaque de 90 secondes qui va utiliser tous les appareils zombies disponibles.</p>
<p><em>Utilisateurs Ruckus, à vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/critical-ruckus-rce-flaw-exploited-by-new-ddos-botnet-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-appareils-ruckus-compromis-par-le-botnet-andoryubot-a-laide-dune-faille-critique/">Les appareils Ruckus compromis par le botnet AndoryuBot à l’aide d’une faille critique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62498
title: Certains iPad vont bénéficier des logiciels Final Cut Pro et Logic Pro !
uri: Certains-iPad-vont-bénéficier-des-logiciels-Final-Cut-Pro-et-Logic-P
url: https://www.it-connect.fr/certains-ipad-vont-beneficier-des-logiciels-final-cut-pro-et-logic-pro/
content:
<p><strong>Apple a fait une annonce intéressante pour les créateurs et utilisateurs d'iPad : les applications de montage Final Cut Pro et Logic Pro seront bientôt disponibles pour certains modèles. Faisons le point sur cette annonce.</strong></p>
<p>Sur Mac, de nombreux professionnels utilisent les logiciels Final Cut Pro et Logic Pro pour effectuer du montage vidéo ou de la création musicale. <strong>À partir du 23 mai prochain</strong>, ces applications ne seront plus une exclusivité aux Mac puisqu'il y aura une version pour les tablettes iPad.</p>
<p>Au-delà de rendre ces deux applications compatibles avec l'iPad,<strong> les développeurs d'Apple ont dû retravailler l'interface pour que ce soit facilement utilisable sur une tablette</strong> équipée d'un écran tactile. L'occasion aussi de tirer profit de l'Apple Pencil qui sera exploitée par la fonction Live Drawing permettant de dessiner et écrire directement sur un plan.</p>
<p>Qui dit iPad, dit <strong>caméra arrière</strong>, et donc la possibilité de <strong>l'exploiter pour filmer en mode portrait ou paysage</strong> afin d'effectuer le montage dans Final Cut Pro. Autrement dit, on ne se limite pas qu'au montage de la vidéo, puisque l'on peut enregistrer la vidéo aussi. En complément, les fonctions Fast Cut vont permettre de gagner du temps au montage pour supprimer facilement l'arrière-plan, isoler la voix d'une personne, etc...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62499" src="media/1ef623c9.Logic-Pro-sur-iPad.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Logic-Pro-sur-iPad.jpg" alt="Logic Pro sur iPad" width="600" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Logic-Pro-sur-iPad.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Logic-Pro-sur-iPad-550x342.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Logic-Pro-sur-iPad-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Logic-Pro-sur-iPad-50x31.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Quant à Logic Pro, il tirera aussi profit de l'Apple Pencil (tout en étant compatible Smart Keyboard Folio et Magic Keyboard) mais aussi <strong>des micros de qualité studio de l'iPad Pro</strong> : idéal pour enregistrer des voix et les ajouter à une création, d'après Apple. L'application donne accès à de nombreux instruments pour faciliter la création musicale.</p>
<p>Les utilisateurs de GarageBand pourront migrer facilement vers Logic Pro puisqu'Apple précise que les morceaux existants pourront être utilisés avec Logic Pro. Il est certain que GarageBand va perdre quelques utilisateurs suite à cette annonce !</p>
<ul>
<li><a href="https://www.apple.com/newsroom/2023/05/apple-brings-final-cut-pro-and-logic-pro-to-ipad/" target="_blank" rel="nofollow noopener">Plus d'infos sur le site d'Apple</a></li>
</ul>
<h2>Final Cut Pro et Logic Pro : quels sont les iPad compatibles ?</h2>
<p>Pour utiliser <strong>Final Cut Pro</strong> sur un iPad, vous devez être équipé d'un modèle avec<strong> une puce Apple M1 ou Apple M2</strong>, ce qui actuellement correspond aux iPad Air de 5ème génération, aux iPad Pro 11 pouces de 3ème génération et aux modèles 12,9 pouces de 5ème génération.</p>
<p>Apple est un peu moins exigeant avec <strong>Logic Pro</strong> puisque <strong>les iPad équipés d'une puce A12 Bionic</strong> sont eux aussi compatibles. De ce fait, la compatibilité est étendue à d'autres modèles : iPad Pro 11 pouces 1ère génération, les modèles 12,9 pouces de 3ème génération, iPad Air de 3ème génération, iPad de 8ème génération et iPad mini de 5ème génération. Bien sûr, les générations plus récentes de celles évoquées dans cette liste sont aussi compatibles.</p>
<p>Enfin, pour profiter de ces applications, vous devez <strong>utiliser au minimum iPadOS 16.4</strong> donc autant dire que l'appareil doit être à jour. Sachez aussi que, comme sur Mac, ce sont des applications payantes à la différence qu'ici il faut <strong>payer un abonnement : 4,99 euros par mois ou 49 euros par an</strong>. Vous pouvez bénéficier d'un mois d'essai.</p>
<p>Cette nouvelle annonce est la preuve que Mac et iPad se rapprochent l'un de l'autre, progressivement, avec le temps.</p>
<p><a href="https://www.01net.com/actualites/apple-annonce-final-cut-pro-et-logic-pro-pour-les-ipad-mais-pas-tous.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/certains-ipad-vont-beneficier-des-logiciels-final-cut-pro-et-logic-pro/">Certains iPad vont bénéficier des logiciels Final Cut Pro et Logic Pro !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62489
title: Comment l’IA dote-t-elle les chefs d’entreprise de ce dont ils ont besoin pour réussir ?
uri: Comment-l-IA-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont
url:
https://www.it-connect.fr/comment-lia-dote-t-elle-les-chefs-dentreprise-de-ce-dont-ils-ont-besoin-pour-reussir/

content:
<p>Le développement de la technologie a complètement transformé le monde des affaires. La digitalisation des différents processus métier permet aux entreprises d'être plus performantes. Depuis plusieurs années, la tendance est d'intégrer l'intelligence artificielle (IA) dans la gestion des sociétés. Cette technologie offre aux chefs d'entreprise une multitude de possibilités pour optimiser la gestion de leur société. Découvrez ici l'essentiel à savoir sur les fonctions de l'intelligence artificielle dans une entreprise.</p>
<h2>Le pouvoir de l'IA dans le monde des affaires</h2>
<p>L'<strong>intelligence artificielle</strong> est un processus de simulation de l'intelligence humaine basé sur la création et l'exécution d'algorithmes informatiques. Cette technologie représente un levier de croissance pour les entreprises et peut être utilisée dans tous les secteurs d'activités. Grâce au machine learning et au deep learning, l'IA est capable de percevoir, de comprendre et d'agir. L'intelligence artificielle occupe aujourd'hui une place très importante dans le monde des affaires. Cette technologie est utilisée dans presque tous les processus d'entreprise.</p>
<p>Plus qu'une simple tendance, l'IA est devenue le centre d'attention de tous les chefs d'entreprise. Ceux qui l'ont déjà adopté sont fascinés par les nombreuses possibilités qu'elle offre tandis que les plus autres sont curieux de savoir comment elle façonnera leur société. Cet engouement pour l'intelligence artificielle est une véritable opportunité pour les spécialistes du domaine.</p>
<p>L'<strong>utilisation de l'intelligence artificielle en entreprise</strong> nécessite des compétences spécifiques. Si vous souhaitez mettre cet outil au service du développement de votre entreprise, vous devez vous former ou faire former vos employés dans le domaine. Vous pouvez par exemple vous inscrire ou inscrire quelques membres de votre service informatique à <a href="https://www.intelligence-artificielle-school.com/">l'école de l'intelligence artificielle IA School</a> ou dans un autre établissement agréé qui offre une formation dans le domaine.</p>
<p>Ces établissements proposent souvent des formations Bachelor, Master ou Mastère en intelligence artificielle. À la fin de ces formations, vous deviendrez un <strong>Data Analyst ou Data Scientist</strong> et vous pouvez facilement appliquer les différentes connaissances techniques acquises dans votre domaine d'activité.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62491" src="media/26167c38.entreprise-reussir-comment.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/entreprise-reussir-comment.jpg" alt="Intelligence artificielle" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/entreprise-reussir-comment.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/entreprise-reussir-comment-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/entreprise-reussir-comment-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/entreprise-reussir-comment-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/entreprise-reussir-comment-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Comment l'IA peut-elle rationaliser les opérations grâce à l'automatisation ?</h2>
<p>La gestion d'une entreprise implique de nombreuses tâches. Ces dernières sont souvent fastidieuses et prennent beaucoup de temps. Pour gagner du temps et assurer l'efficacité des flux de travail de votre entreprise, vous pouvez recourir à l'intelligence artificielle. Cette dernière vous permettra de <strong>rationaliser les opérations en les automatisant</strong>. En effet, l'IA peut accomplir des tâches basées sur des règles et des normes prédéterminées. C'est le cas par exemple des tâches quotidiennes simples comme la saisie de données ou le traitement des factures.</p>
<p>Dans les industries, l'IA peut s'occuper des opérations manuelles de production, même les plus complexes. En plus de simplifier les différentes opérations, cette automatisation intelligente vous aide à réduire les risques d'erreur et de vous concentrer sur les tâches ayant une forte valeur ajoutée. Cela aura pour conséquence directe l'<strong>amélioration de la qualité de production</strong>.</p>
<p>Avec l'IA, votre entreprise sera donc plus compétitive. De plus, en automatisant certains processus métier de votre société, vous pouvez réaliser d'importantes économies sur les coûts de production. Cette automatisation vous offre également la possibilité de mieux suivre vos activités.</p>
<h2>Améliorez l'expérience client grâce à l'IA</h2>
<p>L'intelligence artificielle a complètement révolutionné le parcours client. Grâce à des <strong>solutions modernes basées sur l'IA</strong>, les entreprises peuvent simplifier de nombreuses tâches liées à la relation client. On retrouve par exemple les chatbots qui utilisent l'intelligence artificielle pour interagir en temps réel avec les services web ou les applications. Il existe aussi des outils d'assistance vocale qui sont de plus en plus prisés dans les entreprises. Ces différents outils sont capables de répondre aux requêtes des clients de façon autonome 24 h/24 et 7j/7.</p>
<p>De plus, comparativement à l'assistance humaine, l'<strong>assistance personnalisée fournie par l'intelligence artificielle</strong> est plus rapide et plus pratique. Il est même possible de gérer les pages des réseaux de votre entreprise avec l'IA. Certains outils basés sur l'intelligence artificielle permettent en effet de créer des contenus sur les réseaux sociaux et de générer automatiquement des publications.</p>
<p>La mise en place d'une stratégie marketing demande une bonne préparation. Pour qu'elles soient efficaces, les campagnes marketing doivent être ciblées et adaptées au public visé. Pour bien les gérer, il faut collecter de nombreuses données sur les clients et les prospects et bien les classer. Ces différentes tâches sont très complexes et font perdre beaucoup de temps aux spécialistes du marketing.</p>
<p>Pour mieux <strong>organiser vos campagnes marketing</strong>, l'idéal est de recourir à l'IA. Cette technologie vous aidera à collecter rapidement les données dont vous avez besoin et à segmenter les groupes cibles selon vos critères.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62490" src="media/044108f4.es-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/img-comment-l-ia-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir.jpg" alt="Intelligence artificielle en entreprise" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/img-comment-l-ia-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/img-comment-l-ia-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/img-comment-l-ia-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/img-comment-l-ia-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/img-comment-l-ia-dote-t-elle-les-chefs-d-entreprise-de-ce-dont-ils-ont-besoin-pour-reussir-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Favorisez la collaboration entre les équipes grâce à une technologie intelligente</h2>
<p>En général, les employés d'une société sont repartis dans différents services. Qu'ils soient regroupés dans un même local ou géographiquement dispersés, les différents services d'une entreprise doivent bien collaborer pour assurer le développement de la société. Cette collaboration repose principalement sur la communication.</p>
<p>Pour <strong>faciliter la communication au sein des équipes</strong> et entre les divers services de votre entreprise, le recours à l'intelligence artificielle est la solution idéale. Cette technologie peut générer des textes pertinents pour rendre la communication entre vos équipes plus rapide et plus efficace. Par exemple, si un collaborateur a besoin d'une information spécifique auprès d'un autre employé, l'IA peut directement répondre à sa requête.</p>
<p>Certains outils de communication basés sur l'intelligence artificielle peuvent fournir <strong>une traduction linguistique aux utilisateurs</strong>. Cela permet aux membres d'une société qui parlent différentes langues de mieux communiquer et d'éviter les problèmes de compréhension. Pour les équipes qui travaillent à distance, l'IA peut vous aider à créer un sentiment de cohésion et de camaraderie entre les différents membres grâce à la création des réunions et des séances de brainstorming.</p>
<h2>Optimisez votre prise de décision grâce à l'analyse des données</h2>
<p>Chaque jour, les chefs d'entreprise prennent des décisions. Ils doivent par exemple décider des quantités d'approvisionnement, des prix de leurs produits ou services ou dans quels projets investir pour développer leurs activités. En entreprise, aucune décision n'est prise au hasard. Le chef d'entreprise doit tenir compte de plusieurs paramètres avant de prendre une décision. L'intelligence artificielle vous offre la possibilité d'<strong>optimiser vos processus de prise de décision</strong> grâce à l'analyse des données en temps réel.</p>
<p>Plus qu'un simple outil d'analyse de données, l'IA offre aux chefs d'entreprise tout ce dont ils ont besoin pour prendre les meilleures décisions pour leur entreprise. Elle permet d'établir des modèles prévisionnels et d'envisager de multiples scénarios par rapport à une situation. En se basant sur les résultats des analyses, l'IA peut même prendre des décisions à votre place pour vous faire gagner du temps. Elle peut par exemple <strong>lancer la commande des matières premières</strong> en tenant compte de la quantité des stocks restants.</p>
<p><em>Article sponsorisé.</em></p><p>The post <a href="https://www.it-connect.fr/comment-lia-dote-t-elle-les-chefs-dentreprise-de-ce-dont-ils-ont-besoin-pour-reussir/">Comment l’IA dote-t-elle les chefs d’entreprise de ce dont ils ont besoin pour réussir ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62532
title: Si vous utilisez un bloqueur de pubs, YouTube ne vous laissera pas lire de vidéos !
uri: Si-vous-utilisez-un-bloqueur-de-pubs-YouTube-ne-vous-laissera-pas-lir
url:
https://www.it-connect.fr/si-vous-utilisez-un-bloqueur-de-pubs-youtube-ne-vous-laissera-pas-lire-de-videos/

content:
<p><strong>YouTube serait-il sur le point de déclarer la guerre aux bloqueurs de publicités ? Tout porte à croire que oui d'après les tests actuellement effectués du côté du géant de la vidéo.</strong></p>
<p>Sur Reddit, certains utilisateurs ont commencé à relayer l'information suivante : YouTube a affiché un avertissement dans une pop-up pour leur demander de <strong>désactiver leur bloqueur de publicités</strong> ou de prendre un abonnement premium pour accéder à la vidéo. Sinon, la vidéo ne peut pas être lue, car les "<em>bloqueurs de publicités ne sont pas autorisés</em>".</p>
<p>Ce même message diffusé par YouTube précise : "<em>Il semble que vous utilisiez un bloqueur de publicités. Les publicités permettent à YouTube de rester gratuit pour des milliards d'utilisateurs dans le monde.</em>" - L'utilisateur a le choix entre autoriser les publicités sur YouTube ou passer sur un abonnement payant YouTube Premium. Voici la fenêtre en question, relayée par un utilisateur sur <a href="https://www.reddit.com/r/youtube/comments/13cfdbi/apparently_ad_blockers_are_not_allowed_on_youtube/" target="_blank" rel="nofollow noopener">Reddit</a> :</p>
<figure id="attachment_62533" aria-describedby="caption-attachment-62533" style="width: 784px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62533 size-full" src="media/bc63b5c9.YouTube-Interdiction-bloqueur-de-pubs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/YouTube-Interdiction-bloqueur-de-pubs.png" alt="YouTube - Interdiction bloqueur de pubs" width="784" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/YouTube-Interdiction-bloqueur-de-pubs.png 784w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/YouTube-Interdiction-bloqueur-de-pubs-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/YouTube-Interdiction-bloqueur-de-pubs-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/YouTube-Interdiction-bloqueur-de-pubs-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/YouTube-Interdiction-bloqueur-de-pubs-50x27.png 50w" sizes="(max-width: 784px) 100vw, 784px" /><figcaption id="caption-attachment-62533" class="wp-caption-text">Source : Reddit</figcaption></figure>
<p><strong>Un porte-parole de YouTube a confirmé que des tests étaient en cours</strong>, sans pour autant préciser si ce changement sera mis en place ni même quand il sera mis en place. On ne sait pas non dans quelle région du monde sont effectués ces tests, mais s'il y a des chances que ce soit au moins aux États-Unis.</p>
<p>Pour rappel, le tarif de l'abonnement<strong> YouTube Premium</strong> n'est pas négligeable : <strong>11,99 euros par mois</strong>. Au-delà de supprimer les publicités sur la page d'accueil et dans les vidéos, cet abonnement donne accès aux services de streaming musical (équivalent à Spotify) ainsi qu'à des fonctions supplémentaires pour la lecture de vidéo comme la possibilité de télécharger les vidéos. Pour payer moins cher tout en étant abonné, il y a un autre abonnement disponible : <strong>YouTube Premium Lite</strong>, à <strong>6,99 euros par mois</strong>. À ce prix, vous supprimez les publicités, et c'est tout.</p>
<p><strong>Que pensez-vous de cette décision que pourrait prendre YouTube ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/technology/youtube-tests-blocking-videos-unless-you-disable-ad-blockers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/si-vous-utilisez-un-bloqueur-de-pubs-youtube-ne-vous-laissera-pas-lire-de-videos/">Si vous utilisez un bloqueur de pubs, YouTube ne vous laissera pas lire de vidéos !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62385
title: Microsoft Edge : comment désactiver l’assistant de première utilisation par GPO ?
uri: Microsoft-Edge-comment-désactiver-l-assistant-de-première-utilis
url:
https://www.it-connect.fr/microsoft-edge-comment-desactiver-lassistant-de-premiere-utilisation-par-gpo/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à créer une GPO pour désactiver l'expérience de première utilisation du navigateur Microsoft Edge.</strong> Vous savez l'assistant qui s'exécute la première fois qu’on lance Microsoft Edge sur une machine et qui est, un peu, comment dire, pénible...! Je fais référence à cet assistant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62386" src="media/56e1c143.Microsoft-Edge-Assistant-premiere-utilisation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Assistant-premiere-utilisation.jpg" alt="Microsoft Edge - Assistant première utilisation" width="800" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Assistant-premiere-utilisation.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Assistant-premiere-utilisation-550x243.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Assistant-premiere-utilisation-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Assistant-premiere-utilisation-768x339.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Assistant-premiere-utilisation-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En activant un simple paramètre dans une stratégie de groupe, cet assistant ne sera qu'un vieux souvenir. Le paramètre que l'on va configurer est compatible avec Microsoft Edge 80 et les versions supérieures.</p>
<h2>II. Les fichiers ADMX de Microsoft Edge</h2>
<p>Pour personnaliser la configuration de Microsoft Edge sur un ensemble de machines par GPO, vous devez commencer par télécharger et importer les modèles d'administration (ADMX) de Microsoft Edge sur votre serveur contrôleur de domaine. Voici le lien pour télécharger les fichiers en question :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/edge/business/download?form=MA13FJ" target="_blank" rel="nofollow noopener">Télécharger les fichiers ADMX de Microsoft Edge</a></li>
</ul>
<p>Sur la page de téléchargement, cliquez sur "<strong>Download Windows 64-bit Policy</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62332" src="media/2adcc5af.Microsoft-Edge-Telecharger-ADMX-800x442.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-800x442.png" alt="Microsoft Edge - Télécharger ADMX" width="800" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-800x442.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Importez les modèles d'administration (ADMX) et les fichiers de langue (ADML) sur votre serveur dans le magasin central.</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">Comment importer des fichiers ADMX ?</a></li>
<li><a href="https://www.it-connect.fr/comment-configurer-edge-par-gpo/" target="_blank" rel="noopener">Comment ajouter les ADMX de Microsoft Edge ?</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62331" src="media/84456f92.Microsoft-Edge-Installer-ADMX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX.png" alt="Microsoft Edge - Installer ADMX" width="800" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-768x189.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand c'est fait, vous pouvez passer à la suite, car les paramètres de Microsoft Edge seront visibles dans l'éditeur de GPO.</p>
<h2>III. Désactiver l'assistant de première utilisation d'Edge</h2>
<p>Soit vous créez une nouvelle GPO, soit vous utilisez une GPO existante, ce qui n'est pas une mauvaise idée si vous avez déjà une stratégie de groupe pour Edge avec d'autres paramètres. Ensuite, le paramètre que l'on va utiliser aujourd'hui se situe à cet endroit :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Microsoft Edge</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-62388" src="media/2872c4ab.GPO-Microsoft-Edge-HideFirstRunExperience.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-HideFirstRunExperience.png" alt="GPO - Microsoft Edge - HideFirstRunExperience" width="749" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-HideFirstRunExperience.png 749w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-HideFirstRunExperience-550x424.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-HideFirstRunExperience-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-HideFirstRunExperience-50x39.png 50w" sizes="(max-width: 749px) 100vw, 749px" /></p>
<p>Ici, vous devez configurer le paramètre "<strong>Masquer l'expérience de première exécution et l'écran de démarrage</strong>" de façon à le passer sur l'état "<strong>Activé</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62387" src="media/0a6be9a4.GPO-Microsoft-Edge-Masquer-experience-premiere-execution.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Masquer-experience-premiere-execution.png" alt="GPO Microsoft Edge - Masquer expérience première exécution" width="685" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Masquer-experience-premiere-execution.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Masquer-experience-premiere-execution-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Masquer-experience-premiere-execution-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Masquer-experience-premiere-execution-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p>Vous devez savoir que si vous désactivez cet assistant, Microsoft Edge va définir MSN News comme page d'accueil, désactiver la synchronisation par défaut et il est possible que le compte de l'utilisateur soit connecté dans le navigateur (tout dépend du type de compte). Plus d'<a href="https://learn.microsoft.com/en-us/deployedge/microsoft-edge-policies#hidefirstrunexperience?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">infos ici</a>.</p>
<p>Si vous souhaitez aller plus loin, vous pouvez <strong>configurer la page d'accueil de Microsoft Edge</strong> en configurant ce paramètre :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Microsoft Edge &gt; Démarrage, page d'accueil et page Nouvel onglet &gt; <strong>Configurer l'URL de la page d'accueil</strong></pre>
<p><strong>La GPO est prête, il ne reste plus qu'à l'appliquer et à tester !</strong></p>
<p>Lorsqu'un utilisateur se connectera pour la première fois sur une machine, et sous réserve qu'il soit dans le périmètre de la GPO, il ne sera plus embêté par l'assistant de Microsoft Edge lors de la première utilisation.</p>
<h2>IV. Conclusion</h2>
<p>Grâce à la configuration de ce paramètre de GPO, on gagne du temps au lancement de Microsoft Edge lorsque l'on utilise le navigateur pour la première fois sur une machine. C'est particulièrement pratique pour les utilisateurs qui changent souvent de machines : des étudiants dans une école, par exemple.</p><p>The post <a href="https://www.it-connect.fr/microsoft-edge-comment-desactiver-lassistant-de-premiere-utilisation-par-gpo/">Microsoft Edge : comment désactiver l’assistant de première utilisation par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62537
title: La tablette Google Pixel Tablet dévoilée à l’occasion du Google I/O 2023
uri: La-tablette-Google-Pixel-Tablet-dévoilée-à-l-occasion-du-Google-I
url: https://www.it-connect.fr/la-tablette-google-pixel-tablet-devoilee-a-loccasion-du-google-i-o-2023/
content:
<p><strong>À l'occasion de sa conférence Google I/O 2023, le géant américain a levé le voile sur plusieurs nouveautés dont la tablette Google Pixel Tablet. Faisons le point sur cette annonce.</strong></p>
<p>Disponible en précommande dès maintenant, la tablette Google Pixel Tablet n'est pas une tablette comme les autres : il s'agit d'un modèle hybride puisque ce modèle peut aussi assurer la fonction.... d'enceinte connectée ! En effet, lorsque vous achetez la Pixel Tablet, vous ne recevez pas uniquement la tablette : vous recevez aussi <strong>une station de recharge qui assure la fonction d'enceinte connectée</strong>.</p>
<p>Ainsi, la tablette Google Pixel Tablet peut être utilisée de la même façon que toutes les autres tablettes, notamment pour jouer à vos jeux préférés, mais aussi en mode "fixe", posée sur la station de recharge, ce qui peut être pratique pour consulter une recette de cuisine ou contrôle les objets connectés de son domicile. Et là, <strong>la tablette Pixel Tablet prend clairement des allures de Google Nest Hub.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62538" src="media/8a72e4a5.Google-Pixel-Tablet-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Pixel-Tablet-2023.jpg" alt="Google Pixel Tablet 2023" width="683" height="761" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Pixel-Tablet-2023.jpg 683w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Pixel-Tablet-2023-550x613.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Pixel-Tablet-2023-135x150.jpg 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Pixel-Tablet-2023-45x50.jpg 45w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<p>Sinon, voici la tablette Google Pixel Tablet en quelques points clés :</p>
<ul>
<li>Intègre <strong>une puce Google Tensor G2</strong> comme certains smartphones Google Pixel, accompagné par <strong>8 Go de RAM</strong> et <strong>128 Go ou 256 Go de stockage</strong></li>
<li>Bénéficie d'un <strong>écran IPS LCD</strong> de <strong>11 pouces</strong></li>
<li>Dotée de<strong> trois micros</strong>, <strong>quatre haut-parleurs</strong> et <strong>deux capteurs photos</strong> de 8 Mpx chacun</li>
<li><strong>Première tablette à intégrer un Chromecast</strong>, ce qui permet de balancer du contenu sur la tablette à partir d'un autre appareil</li>
<li>La<strong> station de recharge intègre des haut-parleurs</strong> plus puissants que ceux de la tablette, et bien sûr elle recharge la tablette</li>
<li><strong>Trois coloris</strong> sont disponibles : vert sauge, porcelaine et rose</li>
</ul>
<p>Même si la tablette est livrée avec une station de recharge, ou un hub pour reprendre le terme officiel, Google précise qu'il est possible d'en acheter d'autres (149 euros pièce) et de les synchroniser. En ce qui concerne les accessoires, <strong>Google a travaillé en collaboration avec l'entreprise Speck pour proposer de nouveaux accessoires</strong> spécifiques à cette tablette : une coque rigide avec béquille, une protection d'écran, etc...</p>
<p><strong>La tablette Google Pixel Tablet est disponible au prix de 679 euros</strong>, ce qui est loin d'être négligeable ! La présence d'une station de charge explique en partie ce tarif élevé. Comptez 799 euros pour la version 256 Go.</p>
<ul>
<li><a href="https://store.google.com/config/pixel_tablet?hl=fr&amp;selections=eyJuOCI6ImNHbDRaV3hmZEdGaWJHVjAiLCJJaSI6W1siMiIsIk13PT0iXV19" target="_blank" rel="nofollow noopener">Voir sur le Store de Google</a></li>
<li><a href="https://store.google.com/ca/product/pixel_tablet?hl=fr-fr" target="_blank" rel="nofollow noopener">Plus d'infos sur le site de Google</a></li>
</ul>
<p>Par ailleurs, Google a dévoilé deux smartphones : le <strong>Google Pixel 7a</strong> et le <strong>Google Pixel Fold</strong>, ce second modèle étant <strong>le premier smartphone pliant</strong> de la firme de Mountain View.</p>
<p><a href="https://www.01net.com/actualites/google-presente-sa-pixel-tablet-mi-enceinte-connectee-mi-tablette.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/la-tablette-google-pixel-tablet-devoilee-a-loccasion-du-google-i-o-2023/">La tablette Google Pixel Tablet dévoilée à l’occasion du Google I/O 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62560
uri: Alerte-aux-utilisateurs-d-Outlook-la-CVE-2023-29324-réactive-une
title:
Alerte aux utilisateurs d’Outlook : la CVE-2023-29324 réactive une faille de sécurité déjà corrigée !

url:
https://www.it-connect.fr/alerte-aux-utilisateurs-doutlook-la-cve-2023-29324-reactive-une-faille-de-securite-deja-corrigee/

content:
<p><strong>À l'occasion du Patch Tuesday de Mai 2023, Microsoft a corrigé une faille de sécurité dans Windows qui pourrait être utilisée via Outlook pour contourner un correctif déployé en mars 2023. Le problème, c'est que la précédente vulnérabilité était déjà massivement exploitée par les cybercriminels.</strong></p>
<h2>Rappel sur la CVE-2023-23397</h2>
<p>Souvenez-vous : le <a href="https://www.it-connect.fr/patch-tuesday-mars-2023-83-failles-de-securite-et-2-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday de Mars 2023</a> avait permis à Microsoft de déployer un correctif pour la faille de sécurité <strong> CVE-2023-23397 </strong>qui affecte l'application Outlook. On avait également appris de la part de Microsoft que des cybercriminels <strong>liés au service de renseignement militaire russe</strong> (GRU) exploitaient cette vulnérabilité dans Outlook pour <strong>cibler des organisations européennes</strong> !</p>
<p>D'ailleurs, ils en ont profité pendant plusieurs mois et Microsoft avait communiqué quelques chiffres : entre avril 2022 et décembre 2022,<strong> ils sont parvenus à infiltrer le réseau d'au moins 15 organisations</strong>, notamment dans les domaines de l'énergie, du transport, du militaire ainsi que des organisations gouvernementales.</p>
<h2>Nouveau contournement avec la CVE-2023-29324</h2>
<p>La<strong> faille de sécurité <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29324" target="_blank" rel="nofollow noopener">CVE-2023-29324</a> affecte toutes les versions de Windows</strong> et elle a été reportée par le chercheur en sécurité Ben Barnea de chez Akamai. D'ailleurs, <a href="https://www.akamai.com/blog/security-research/important-outlook-vulnerability-bypass-windows-api" target="_blank" rel="nofollow noopener">il précise</a> : "<em>Toutes les versions de Windows sont concernées par cette vulnérabilité. Par conséquent, toutes les versions du client Outlook sous Windows sont exploitables</em>".</p>
<p>Initialement, pour compromettre des machines, et comme je l'expliquais dans <a href="https://www.it-connect.fr/mettez-a-jour-outlook-des-pirates-russes-utilisent-cette-faille-pour-cibler-leurope/" target="_blank" rel="noopener">cet article</a>, les cybercriminels envoient <strong>des notes et des tâches malicieuses via Outlook</strong> pour compromettre la machine des utilisateurs pris pour cible en chargeant des fichiers malveillants. Une méthode d'autant plus dangereuse qu'<strong>il n'y a pas besoin d'action de la part de l'utilisateur</strong>, car Outlook va précharger l'élément au moment de sa réception.</p>
<p>En corrigeant la faille de sécurité CVE-2023-23397, Microsoft a introduit un appel vers la<strong> fonction de contrôle MapUrlToZone</strong> pour empêcher l'utilisation de chemins UNC qui pointent vers des partages SMB situés sur internet et contrôlés par les attaquants. Car, effectivement, c'est ce que cherchaient à faire les attaquants en exploitant massivement la faille de sécurité CVE-2023-23397.</p>
<p>Le problème, d'après Ben Barnea, c'est<strong> que l'URL dans les messages de rappel peut être modifiée pour tromper les contrôles MapUrlToZone</strong> ! De ce fait, il devient possible d'utiliser des chemins d'accès locaux ou d'accès distants. Grâce à ce contournement, il (re)devient possible d'utiliser cette méthode pour compromettre une machine.</p>
<h2>Comment se protéger ?</h2>
<p>La bonne nouvelle, c'est que cette<strong> vulnérabilité a été corrigée par le <a href="https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday de Mai 2023</a> mis en ligne il y a quelques jours</strong>. Sur le site de Microsoft, cette vulnérabilité est associée à MSHTLM qui est un composant utilisé par IE et Edge legacy. De ce fait, il y a un correctif additionnel à installer en fonction de la version du système cible.</p>
<p>En résumé, pour être totalement protégé, vous devez<strong> installer les correctifs</strong> pour les deux failles de sécurité : <strong>CVE-2023-23397 et CVE-2023-29324. </strong>Pour cela, vous pouvez installer la mise à jour mensuelle cumulative.</p>
<p>Toutefois, <strong>si vous avez pour habitude d'installer uniquement les correctifs de sécurité</strong>, vous devez aussi installer la mise à jour cumulative pour IE, comme l'indique Microsoft : "<em>Pour une protection complète, nous recommandons aux clients qui installent les mises à jour Security Only d'installer les mises à jour IE Cumulative pour cette vulnérabilité</em>." - Tous les liens sont sur <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29324" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>De son côté, le <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-002/" target="_blank" rel="noopener">CERT-FR avait mis en ligne un bulletin d'alerte</a> à ce sujet et il a été mis à jour ces dernières 24 heures pour ajouter qu'il y avait un contournement possible avec la CVE-2023-29324.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-bypass-for-recently-fixed-outlook-zero-click-bug/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/alerte-aux-utilisateurs-doutlook-la-cve-2023-29324-reactive-une-faille-de-securite-deja-corrigee/">Alerte aux utilisateurs d’Outlook : la CVE-2023-29324 réactive une faille de sécurité déjà corrigée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62573
title: Une faille critique dans Essential Addons for Elementor expose plus d’un million de sites WordPress
uri: 2023-05-12-
url:
https://www.it-connect.fr/une-faille-critique-dans-essential-addons-for-elementor-expose-plus-dun-million-de-sites-wordpress/

content:
<p><strong>Nouvelle alerte pour les utilisateurs de WordPress, et plus particulièrement de l'extension Essential Addons for Elementor : une faille de sécurité qui pourrait permettre de prendre le contrôle d'un site a été découverte. Faisons le point.</strong></p>
<p>La faille de sécurité qui affecte l'extension Essential Addons for Elementor est associée à la référence <strong>CVE-2023-32243</strong>. Elle pourrait bien faire des ravages, car on parle tout de même d'<strong>une extension avec plus d'un million d'installations actives ! </strong>En fait, il s'agit d'une extension complémentaire à Elementor, un page builder pour WordPress.</p>
<p>Cela est d'autant plus plausible qu'en exploitant cette vulnérabilité, <strong>un attaquant peut réinitialiser le mot de passe d'un utilisateur du site WordPress</strong>, à condition de connaitre le nom de l'utilisateur. Tout en sachant qu'il existe des techniques pour énumérer les utilisateurs sur un site WordPress. Donc sur un site avec une version vulnérable de l'extension, ce sera plus ou moins facile pour l'attaquant : tout dépend si l'administrateur a activé ce type de protection, et aussi, si le nom du compte admin a été modifié.</p>
<p>Potentiellement, <strong>des milliers de sites pourraient être compromis à cause de cette vulnérabilité</strong>. <a href="https://patchstack.com/articles/critical-privilege-escalation-in-essential-addons-for-elementor-plugin-affecting-1-million-sites/" target="_blank" rel="nofollow noopener">Voici ce que précise</a> le chercheur en sécurité Rafie Muhammad : "<em>Ce plugin souffre d'une vulnérabilité d'élévation de privilèges (sans être authentifié) et permet à tout utilisateur non authentifié d'élever ses privilèges à ceux de n'importe quel utilisateur du site WordPress.</em>" - Ce chercheur en sécurité de chez PatchStack a trouvé cette vulnérabilité le 8 mai 2023.</p>
<h2>Comment se protéger ?</h2>
<p>Pour se protéger, c'est simple puisqu'il suffit de mettre à jour l'extension sur son site WordPress ! <strong>Depuis le 11 mai 2023, Essential Addons for Elementor 5.7.2</strong> est disponible et cette version intègre un correctif pour cette vulnérabilité. Tout en sachant que <strong>cette vulnérabilité est présente dans l'extension depuis la version 5.4.0</strong> (et donc jusqu'à la version 5.7.1).</p>
<p>Pour rappel, au début du mois d'avril 2023, l'extension Elementor Pro pour WordPress a déjà fait l'objet d'une alerte suite à la découverte d'une faille de sécurité critique exploitée dans le cadre d'attaques (<a href="https://www.it-connect.fr/wordpress-des-pirates-exploitent-une-faille-critique-dans-elementor-pro/" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p><a href="https://thehackernews.com/2023/05/severe-security-flaw-exposes-over.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-faille-critique-dans-essential-addons-for-elementor-expose-plus-dun-million-de-sites-wordpress/">Une faille critique dans Essential Addons for Elementor expose plus d’un million de sites WordPress</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61324
title: Windows Server 2022 et FSRM – Découverte de la classification de fichiers
uri: Windows-Server-2022-et-FSRM-Découverte-de-la-classification-de-fi
url: https://www.it-connect.fr/windows-server-2022-et-fsrm-decouverte-de-la-classification-de-fichiers/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser la fonction de classification de données intégrée à FSRM de Windows Server. </strong>Grâce au système de classifications de données, il devient possible d'ajouter des attributs personnalisés aux fichiers pour éventuellement créer des règles de traitement spécifiques aux fichiers, selon la valeur de l'attribut en question.</p>
<p>Par exemple, on pourrait rechercher la présence d'un mot de passe, d'un numéro de carte bancaire ou encore d'un numéro de sécurité sociale dans les fichiers et ajuster la valeur d'un attribut en fonction du résultat : Données sensibles, oui ou non. Toutefois,<strong> le système de règles de classification intégré à FSRM est assez basique</strong> (même s'il prend en charge les expressions régulières) et il sera surtout intéressant lorsqu'il est utilisé avec une politique de contrôle d'accès dynamique (<span class="WdYUQQ"><em><strong>D</strong>ynamic <strong>A</strong>ccess <strong>C</strong>ontrol</em>)</span>.</p>
<p>Grâce à l'accès dynamique, on peut ajuster les droits d'accès à certains utilisateurs en fonction des attributs d'un élément. Par exemple, un utilisateur peut avoir accès en lecture/écriture à un dossier et aux fichiers, mais en lecture seule pour les fichiers classés confidentiels. Sujet qui sera probablement abordé dans un prochain épisode.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/A3NOVq8yymw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Avant de commencer, vous devez disposer de FSRM sur votre serveur de fichiers :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-fsrm-sur-windows-server-2022/" target="_blank" rel="noopener">Installation de FSRM sous Windows Server 2022</a></li>
</ul>
<p>Dans cet exemple, une propriété personnalisée nommée "Contient un mot de passe" sera créée et indiquera si "oui" ou "non", le fichier contient un mot de passe. Pour cela, on recherchera tout simplement la présence du terme "mot de passe" dans les fichiers.</p>
<h2>II. Créer une propriété personnalisée pour les fichiers</h2>
<p>Tout d'abord, à partir de la console "<strong>Gestionnaire de ressources du serveur de fichiers</strong>", une nouvelle propriété locale doit être créée. Il s'agit d'une nouvel attribut / une nouvelle propriété pour chaque fichier. Pour cela, sous "<strong>Gestion de la classification</strong>", effectuez un clic droit sur "<strong>Propriétés de la classification</strong>" et cliquez sur "<strong>Créer une propriété locale...</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62308" src="media/6bc2479d.Classification-FSRM-Creer-une-propriete-locale-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-1.png" alt="Classification FSRM - Créer une propriété locale - 1" width="800" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-1-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-1-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-1-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-1-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant s'ouvre. Ici, il faut commencer par nommer la propriété donc on indique "<strong>Contient un mot de passe</strong>". Puis, il faut choisir un type de propriété. Il y a plusieurs choix possibles : date-heure, numéro, liste de choix, chaîne, etc... Vous devez choisir "<strong>Oui/Non</strong>", ce qui revient à créer une propriété booléenne en quelque sorte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62307" src="media/458494b8.Classification-FSRM-Creer-une-propriete-locale-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-2.png" alt="Classification FSRM - Créer une propriété locale - 2" width="451" height="573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-2.png 451w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-2-118x150.png 118w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-propriete-locale-2-39x50.png 39w" sizes="(max-width: 451px) 100vw, 451px" /></p>
<p>Cliquez sur "<strong>OK</strong>", et c'est fait !</p>
<h2>III. Créer des règles de classification des données</h2>
<p>Seconde étape : la création de règles de classification afin de déterminer quand la propriété "Contient un mot de passe" doit être égale à "oui" ou "non". Effectuez un clic droit sur "<strong>Règles de classification</strong>" et cliquez sur "<strong>Créer une règle de classification</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62306" src="media/ef6875c6.Classification-FSRM-Creer-une-regle-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-1.png" alt="Classification FSRM - Créer une règle - 1" width="800" height="241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-1-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-1-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-1-768x231.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-1-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commencez par nommer la règle, par exemple "<strong>Fichiers avec mot de passe (oui)</strong>" et activez la règle.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62305" src="media/3ca7122d.Classification-FSRM-Creer-une-regle-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-2.png" alt="Classification FSRM - Créer une règle - 2" width="449" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-2.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-2-119x150.png 119w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-2-40x50.png 40w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Basculez sur le second onglet pour déterminer<strong> où s'applique cette règle</strong>. Dans cet exemple, la règle s'applique au répertoire "<strong>P:\Partage</strong>" qui contient les données de mon serveur de fichiers.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62304" src="media/3ae22db4.Classification-FSRM-Creer-une-regle-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-3.png" alt="Classification FSRM - Créer une règle - 3" width="449" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-3.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-3-120x150.png 120w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-3-40x50.png 40w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Ensuite, dans l'onglet "<strong>Classification</strong>", vous devez créer la règle de classification. Il y a plusieurs méthodes disponibles, y compris la méthode "<strong>Classifieur de contenus</strong>" qui va permettre de définir une valeur sur une propriété d'un fichier en fonction de son contenu. Plutôt cohérent comme choix par rapport à notre objectif !</p>
<p>Un peu plus bas, choisissez la propriété "<strong>Contient un mot de passe</strong>" et la valeur "<strong>Oui</strong>" puis cliquez sur "<strong>Configurer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62303" src="media/32a0fd27.Classification-FSRM-Creer-une-regle-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-4.png" alt="Classification FSRM - Créer une règle - 4" width="449" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-4.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-4-120x150.png 120w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-4-40x50.png 40w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Dans quel cas de figure la propriété doit-elle être définie sur "<strong>Oui</strong>" ? Et bien, lorsque le fichier contient la chaîne de caractères "<strong>Mot de passe</strong>" (ou "MOT DE PASSE", "mot de passe", etc..). On sélectionner le type "<strong>Chaîne</strong>" et on indique notre chaîne en guise d'expression. Laissez "Occurrences minimales" à "1", car le fait de trouver au moins une fois la chaîne suffira pour considérer que le fichier contient un mot de passe.</p>
<p>Vous pouvez remarquer qu'il est possible de<strong> créer des expressions basées sur le principe des expressions régulières</strong> pour créer des filtres avancés (on recherche la correspondance vis-à-vis d'un modèle). À noter que si vous indiquez plusieurs règles dans cette même fenêtre, elles doivent toutes être vérifiées : on peut considérer qu'il y a un opérateur "ET" entre les règles et non un "OU". Ce qui est dommage, en fait. Validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62302" src="media/e1c6ba12.Classification-FSRM-Creer-une-regle-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-5.png" alt="Classification FSRM - Créer une règle - 5" width="579" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-5.png 579w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-5-550x548.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-5-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-5-50x50.png 50w" sizes="(max-width: 579px) 100vw, 579px" /></p>
<p>Le dernier onglet, intitulé "<strong>Type d'évaluation</strong>" permet de définir si l'on réévalue les propriétés existantes. Autrement dit, si un fichier a la propriété "Contient un mot de passe" sur "non", car il ne contient pas de mot de passe mais que le lendemain il en contient un, doit-on mettre à jour la valeur ou laisser la première valeur ? A mon avis, c'est préférable de mettre à jour la propriété pour tenir compte des changements.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62301" src="media/2d2ef038.Classification-FSRM-Creer-une-regle-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-6.png" alt="Classification FSRM - Créer une règle - 6" width="449" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-6.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-6-120x150.png 120w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-6-40x50.png 40w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Cliquez sur "OK", la première règle est créée. Créez une seconde règle nommée "<strong>Fichiers avec mot de passe (non)</strong>" qui permettra de définir la valeur sur "non". <strong>Ici, le nombre d'occurrences minimales et maximales sera sur "0".</strong> En fait, la règle "oui" seule ne suffit pas, car ce n'est pas parce qu'un fichier n'aura pas de mot de passe, que la propriété sera définie sur "non" : <strong>vous devez créer deux règles, une pour chaque cas de figure.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-62300" src="media/821c8972.Classification-FSRM-Creer-une-regle-7-800x453.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7-800x453.png" alt="Classification FSRM - Créer une règle - 7" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7-800x453.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Classification-FSRM-Creer-une-regle-7.png 1048w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois les deux règles créées, passez à la suite.</p>
<blockquote><p><strong>Note</strong> : si un fichier contient "Mots de passe" et non "mot de passe", la propriété ne sera pas définie sur "oui".</p></blockquote>
<h2>IV. Installer Microsoft Office Filter Packs</h2>
<p>Pour effectuer de la classification sur des fichiers Microsoft Office, il convient d'<strong>installer le Microsoft Office Filter Packs</strong> sur le serveur de fichiers équipé de FSRM.</p>
<p>Commencez par télécharger et installer Microsoft Filter Pack 2.0.</p>
<ul>
<li><a href="https://www.microsoft.com/fr-FR/download/details.aspx?id=17062" target="_blank" rel="nofollow noopener">Télécharger - Microsoft Filter Pack 2.0</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62312" src="media/2763a6ba.FSRM-Microsoft-Filter-Pack-2.0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.png" alt="FSRM - Microsoft Filter Pack 2.0" width="496" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0-50x41.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Puis, téléchargez et installez le SP2 pour le Filter Pack qui ajoute des améliorations :</p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/download/details.aspx?id=39668" target="_blank" rel="nofollow noopener">Télécharger - Microsoft Filter Pack (SP2)</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62311" src="media/8ad6e768.FSRM-Microsoft-Filter-Pack-2.0.-SP2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.-SP2.png" alt="FSRM - Microsoft Filter Pack 2.0. SP2" width="763" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.-SP2.png 763w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.-SP2-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.-SP2-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Microsoft-Filter-Pack-2.0.-SP2-50x31.png 50w" sizes="(max-width: 763px) 100vw, 763px" /></p>
<h2>V. Tester les règles de classifications</h2>
<p>Maintenant que les règles sont créées, il ne reste plus qu'à tester ! Pour cela, vous devez tout simplement créer plusieurs fichiers : certains avec la chaîne "mot de passe", et d'autres sans cette valeur. Il peut s'agir de simples fichiers textes ou de documents Microsoft.</p>
<p>Une fois que c'est fait, vous pouvez exécuter la classification en cliquant sur "<strong>Exécuter la classification avec toutes les règles...</strong>" sur la droite dans la console FSRM. Ici, il s'agit de déclencher manuellement la classification. Si vous cliquez sur "<strong>Configurer la planification de la classification</strong>", vous pouvez automatiser cette action (une fois par jour, par exemple). Dans tous les cas, ce ne sera jamais du temps réel ou à l'heure près.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62310" src="media/216ec020.FSRM-Executer-la-tache-de-classification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Executer-la-tache-de-classification.png" alt="FSRM - Exécuter la tâche de classification" width="708" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Executer-la-tache-de-classification.png 708w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Executer-la-tache-de-classification-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Executer-la-tache-de-classification-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Executer-la-tache-de-classification-50x22.png 50w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>Sur mon serveur de fichiers, il y a très peu de fichiers, donc le processus est rapide. Une fois que c'est terminé, rendez-vous dans les propriétés des fichiers, au sein de l'onglet "<strong>Classification</strong>". Lorsque le fichier contient "mot de passe", la propriété est bien définie sur "Oui" ! L'inverse fonctionne aussi, comme vous pourrez le constater.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62309" src="media/a151c932.FSRM-Fichier-classifie-Nouvelle-propriete.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Fichier-classifie-Nouvelle-propriete.png" alt="FSRM - Fichier classifié - Nouvelle propriété" width="472" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Fichier-classifie-Nouvelle-propriete.png 472w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Fichier-classifie-Nouvelle-propriete-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/FSRM-Fichier-classifie-Nouvelle-propriete-45x50.png 45w" sizes="(max-width: 472px) 100vw, 472px" /></p>
<h2>VI. Conclusion</h2>
<p><strong>Cette initiation à la classification de fichiers avec FSRM touche à sa fin !</strong> Pour aller plus loin, il faut s'intéresser au contrôle d'accès dynamique ou à la section "Tâches de gestion de fichiers" de FSRM pour exécuter des traitements sur les fichiers selon la valeur d'une ou plusieurs propriétés. Par exemple, on pourrait créer une règle pour déplacer les fichiers qui contiennent un mot de passe de manière à les protéger.</p><p>The post <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-decouverte-de-la-classification-de-fichiers/">Windows Server 2022 et FSRM – Découverte de la classification de fichiers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62585
title: Windows 10 Pro version 21H2 : fin du support le 13 juin 2023
uri: Windows-10-Pro-version-21H2-fin-du-support-le-13-juin-2023
url: https://www.it-connect.fr/windows-10-pro-version-21h2-fin-du-support-le-13-juin-2023/
content:
<p><strong>Dans moins d'un mois, certaines éditions de Windows 10 version 21H2 ne sera plus pris en charge par Microsoft ! A ce titre, cette version ne recevra plus de mises à jour de la part de Microsoft !</strong></p>
<p>Sur le <a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3081?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">tableau de bord de son Message Center</a>, Microsoft a mis en ligne un nouveau message qui fait office de rappel quant à la fin du support de plusieurs éditions de Windows 10 21H2. Ceci s'applique à plusieurs éditions, dont<strong> l'édition "Pro"</strong> très utilisée dans le monde de l'entreprise.</p>
<p>Sur le site de Microsoft, on peut lire : "<em>Le 13 juin 2023, <strong>les éditions Famille, Pro, Pro Education et Pro for workstations de Windows 10, version 21H2</strong>, atteindront la fin de la maintenance. La prochaine mise à jour de sécurité, qui sera publiée le 13 juin 2023, sera la dernière mise à jour disponible pour ces versions. Après cette date, les appareils utilisant ces versions ne recevront plus les mises à jour mensuelles de sécurité et de prévisualisation contenant des protections contre les dernières menaces de sécurité.</em>"</p>
<p><strong>À partir du 13 juin 2023</strong>, soit à compter de la date de sortie du Patch Tuesday, ces éditions de cette version ne seront plus supportées. Cela signifie aussi que <strong>Windows 10 21H2 aura le droit à une dernière mise à jour en juin 2023</strong> : après il n'aura plus le droit aux correctifs mensuels, <strong>y compris pour les correctifs de sécurité. </strong>Toutefois, sachez que si vous utilisez Windows 10 version 21H2 en édition<strong> Education ou Entreprise</strong>, vous avez un peu plus de temps : <strong>ces éditions seront supportées par Microsoft jusqu'au 11 juin 2024.</strong></p>
<p>Plus que jamais, les utilisateurs concernés sont invités à se tourner <strong>vers Windows 10 version 22H2</strong> qui est la dernière version de Windows 10 (dans tous les sens du terme) ou <strong>vers Windows 11</strong>, même si pour ce second choix, il faudra faire attention aux prérequis avant de se lancer. Pour rappel, Windows 10 version 22H2 quant à lui sera pris en charge jusqu'en octobre 2025.</p><p>The post <a href="https://www.it-connect.fr/windows-10-pro-version-21h2-fin-du-support-le-13-juin-2023/">Windows 10 Pro version 21H2 : fin du support le 13 juin 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62608
title: ChatGPT : deux nouveautés – payantes – qui changent tout !
uri: ChatGPT-deux-nouveautés-payantes-qui-changent-tout
url: https://www.it-connect.fr/chatgpt-deux-nouveautes-payantes-qui-changent-tout/
content:
<p><strong>OpenAI va passer à la vitesse supérieure pour permettre à ChatGPT de continuer à progresser ! Deux nouveautés sont accessibles aux utilisateurs, mais uniquement à ceux qui paient un abonnement pour le moment...!</strong></p>
<h2>ChatGPT peut accéder à Internet</h2>
<p>Jusqu'ici, ChatGPT ne pouvait pas accéder à Internet pour générer ses réponses et enrichir ses connaissances ! En effet, <strong>sa base de données s'arrêtait à la fin du mois de septembre de l'année 2021</strong>. Un problème pour évoquer certains sujets... Par exemple, il n'a pas connaissance de la guerre en Ukraine.</p>
<p>Désormais, au même titre que l'implémentation dans Bing, <strong>le chatbot ChatGPT va pouvoir accéder à Internet</strong> ! Ce qui va lui permettre de répondre à des questions sur les sujets et événements récents. Cette nouvelle fonction est testée depuis le mois dans le cadre du programme alpha de ChatGPT.</p>
<p>D'ailleurs, comme Bing, <strong>ChatGPT prendra soin d'indiquer ses sources</strong> lorsqu'il ira piocher des informations sur Internet. Comme Bing encore, il indiquera clairement lorsqu'il va sur Internet en indiquant les mots clés qu'il a utilisés pour rechercher l'information. Espérons qu'IT-Connect lui soit utile pour les questions relatives à l'informatique ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Compte tenu du partenariat entre Microsoft et OpenAI, on peut imaginer qu'il effectue ses recherches sur Internet au travers de Bing plutôt que Google.</p>
<h2>ChatGPT accueille des plugins</h2>
<p>ChatGPT peut<strong> se connecter facilement à des services tiers grâce à des plugins</strong> ! Désormais, et pour commencer, le catalogue contient un peu plus de <strong>70 plugins</strong> ! Par exemple, il y a le service d'automatisation Zapier, Shopify, Expedia, Milo, KAYAK  ou encore Instacart.</p>
<h2>Pour le moment, il faut payer</h2>
<p>Ces deux nouvelles fonctionnalités en bêta sont accessibles aux utilisateurs payants, c'est-à-dire aux abonnés de <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/" target="_blank" rel="noopener">ChatGPT Plus</a>. Pour rappel, cet abonnement est facturé 22,50 euros. Au-delà de permettre l'accès à GPT-4, cet abonnement donne accès à ces nouveautés que vous pouvez activer dans votre compte ("Web browsing" et "Plugins").</p>
<p>Reste à savoir quand ce sera accessible à tout le monde, gratuitement. Enfin, si ça l'est un jour...!</p>
<p><em>Ces deux nouveautés sont-elles suffisantes pour vous convaincre d'utiliser ChatGPT ou pour vous encourager à prendre un abonnement payant ?</em></p>
<p><a href="https://help.openai.com/en/articles/6825453-chatgpt-release-notes" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/chatgpt-deux-nouveautes-payantes-qui-changent-tout/">ChatGPT : deux nouveautés – payantes – qui changent tout !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62603
title: Windows 11 : la mise à jour KB5026372 à l’origine de plusieurs problèmes !
uri: Windows-11-la-mise-à-jour-KB5026372-à-l-origine-de-plusieurs-pro
url: https://www.it-connect.fr/windows-11-la-mise-a-jour-kb5026372-a-lorigine-de-plusieurs-problemes/
content:
<p><strong>La dernière mise à jour de Windows 11 donnerait du fil à retordre à certains utilisateurs : la mise à jour ne veut pas s'installer pour de nombreux utilisateurs. Dans certains cas, les problèmes arrivent après l'installation. Faisons le point sur les erreurs remontées.</strong></p>
<p>La semaine dernière, Microsoft a libéré son <a href="https://www.it-connect.fr/patch-tuesday-mai-2023-38-failles-de-securite-et-3-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday de Mai 2023</a>. À cette occasion, les systèmes d'exploitation de Microsoft, notamment Windows 10 et Windows 11, ont reçu une nouvelle mise à jour. À ce titre, voici, pour rappel, les deux <strong>mises à jour Windows 11 de Mai 2023</strong> :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/may-9-2023-kb5026372-os-build-22621-1702-ce93c18e-e819-458f-abcf-dc7154ce7e40" target="_blank" rel="nofollow noopener">KB5026372</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/may-9-2023-kb5026368-os-build-22000-1936-823b0a40-eb56-4d2e-a3bb-aa0111877802" target="_blank" rel="nofollow noopener">KB5026368</a></li>
</ul>
<p>D'après le site Neowin, <strong>des utilisateurs rencontrent des difficultés à l'installation ou après l'installation de la mise à jour KB5026372</strong> pour Windows 11 22H2. Voici une liste des problèmes, variés pour le coup, que l'on peut voir sur le forum Microsoft, Reddit ou encore le Feedback Hub de Microsoft :</p>
<ul>
<li>Erreur avec le code <strong>0x800f081f</strong> qui serait liée à l'outil DISM (<a href="https://answers.microsoft.com/en-us/windows/forum/all/2023-05-cumulative-update-for-windows-11-version/65112d8e-3820-4461-9e2a-e7cb4b0f76b7" target="_blank" rel="nofollow noopener">voir ici</a>), au moment de l'installation de la mise à jour</li>
<li>Erreur avec le code <strong>80070002</strong> (<a href="https://answers.microsoft.com/en-us/windows/forum/all/cant-install-kb5026372-getting-80070002-error/a5d9d24d-58cb-491a-8848-193c3560f019" target="_blank" rel="nofollow noopener">voir ici</a>), au moment de l'installation de la mise à jour</li>
<li>Les <strong>tunnels VPN L2TP/IPsec</strong> ne fonctionne plus après l'installation de la mise à jour (<a href="https://www.reddit.com/r/Windows11/comments/13elzdx/kb5026372_update_breaks_ms_l2tp_vpn_client/" target="_blank" rel="nofollow noopener">voir ici</a>)</li>
<li>L'interface de<strong> l'application Sécurité Windows contient des bugs</strong>, ce qui rend inutilisables certaines fonctions (<a href="https://www.reddit.com/r/Windows11/comments/13czkrv/comment/jjhzl6m/" target="_blank" rel="nofollow noopener">voir ici</a>). On peut lire "<em>Idem, le centre de sécurité est complètement bogué et cassé.</em>"</li>
<li>La <strong>protection du processus LSA apparaît comme désactivée</strong>, sous prétexte que la puce TPM n'est pas détectée, un bug que Microsoft étant censé avoir corrigé (<a href="https://www.neowin.net/forum/topic/1428746-false-error-on-local-security-authority-protection-windows-11/" target="_blank" rel="nofollow noopener">voir ici</a>)</li>
</ul>
<p>Si vous êtes concerné par l'un des problèmes évoqués ci-dessus, je vous invite à utiliser les liens pour en savoir plus.</p>
<p><strong>N'hésitez pas à faire un retour d'expérience en publiant un commentaire sur cet article.</strong> En ce qui me concerne, je n'ai pas eu de problèmes suite à l'installation de cette mise à jour. En tout cas, pas jusqu'ici.... À surveiller !</p>
<p><a href="https://www.neowin.net/news/windows-11-kb5026372-fails-to-install-with-80070002-0x800f081f-errors-vpn-issues-too/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-la-mise-a-jour-kb5026372-a-lorigine-de-plusieurs-problemes/">Windows 11 : la mise à jour KB5026372 à l’origine de plusieurs problèmes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62626
title: Au moins 9 ransomwares s’appuient sur le code source Babuk pour chiffrer VMware ESXi
uri: Au-moins-9-ransomwares-s-appuient-sur-le-code-source-Babuk-pour-chif
url:
https://www.it-connect.fr/au-moins-9-ransomwares-sappuient-sur-le-code-source-babuk-pour-chiffrer-vmware-esxi/

content:
<p><strong>De nombreux gangs de cybercriminels s'appuient sur le code source du ransomware Babuk pour créer leur propre version et s'attaquer aux serveurs VMware ESXi. Une menace qui n'est pas nouvelle, mais qui s'intensifie avec le temps.</strong></p>
<p>Le ransomware Babuk n'est plus en circulation depuis 2021, et <strong>son code source avait même fuité en septembre 2021</strong> suite à une embrouille en interne entre certains membres de l'équipe. Même si aujourd'hui le ransomware Babuk n'existe plus officiellement, le code source est utilisé par plusieurs groupes de cybercriminels... En effet, cette tendance a été observée par les chercheurs en sécurité de chez Sentinel One qui ont<strong> repéré 9 ransomwares basés sur le code source de Babuk</strong>, entre le second semestre 2022 et le premier semestre 2023.</p>
<p>Grâce <strong>au code source de Babuk</strong>, les pirates disposent d'une très bonne base pour<strong> créer un ransomware avec un module de chiffrement compatible Linux et VMware ESXi,</strong> même s'ils n'ont pas une grande expertise technique sur ces systèmes. Lorsqu'il s'agit d'un groupe sans beaucoup de ressources, il est très facile de détecter la réutilisation du code source de Babuk. Dans <a href="https://www.sentinelone.com/labs/hypervisor-ransomware-multiple-threat-actor-groups-hop-on-leaked-babuk-code-to-build-esxi-lockers/" target="_blank" rel="nofollow noopener">son rapport</a>, Sentinel One précise : "<em>Ceci est particulièrement évident lorsqu'il est utilisé par des acteurs disposant de moins de ressources, car ces acteurs sont moins susceptibles de modifier de manière significative le code source de Babuk.</em>"</p>
<p>D'ailleurs, voici la liste des groupes de cybercriminels qui utilisent un ransomware basé sur Babuk :</p>
<ul>
<li>Play (fichiers chiffrées en .FinDom),</li>
<li>Mario (fichiers chiffrées en .emario),</li>
<li>Conti POC (fichiers chiffrées en .conti),</li>
<li>REvil alias Revix (fichiers chiffrées en .rhkrc),</li>
<li>Cylance Ransomware,</li>
<li>Dataf Locker,</li>
<li>Rorschach alias BabLock,</li>
<li>Lock4,</li>
<li>RTM Locker</li>
</ul>
<p>Cette liste de ransomwares basés sur Babuk s'ajoute à<strong> la longue liste de ransomwares qui s'attaquent aux hyperviseurs sous VMware ESXi</strong>. Ce type de rapport de sécurité est là pour nous rappeler la présence constante de cette menace : ce qui n'est pas étonnant, car avec la compromission d'un seul serveur, l'attaquant peut chiffrer X machines virtuelles et avoir un impact fort sur le SI de l'entreprise.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/babuk-code-used-by-9-ransomware-gangs-to-encrypt-vmware-esxi-servers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/au-moins-9-ransomwares-sappuient-sur-le-code-source-babuk-pour-chiffrer-vmware-esxi/">Au moins 9 ransomwares s’appuient sur le code source Babuk pour chiffrer VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62555
title: ONLYOFFICE DocSpace : une nouvelle solution pour la collaboration entre partenaires
uri: ONLYOFFICE-DocSpace-une-nouvelle-solution-pour-la-collaboration-entr
url:
https://www.it-connect.fr/onlyoffice-docspace-une-nouvelle-solution-pour-la-collaboration-entre-partenaires/

content:
<p><strong>L'éditeur de la célèbre solution ONLYOFFICE a fait l'annonce d'un nouveau produit : ONLYOFFICE DocSpace. Accessible en version gratuite et en version payante, il a pour objectif de faciliter la collaboration documentaire entre une entreprise et ses clients et prestataires. Faisons le point sur cette annonce.</strong></p>
<p>Lorsque l'on cherche une alternative aux solutions de chez Microsoft, Google, etc... Il est fréquent de s'orienter vers la solution ONLYOFFICE, car on peut l'autohéberger et créer des connexions avec d'autres solutions comme Nextcloud, par exemple.</p>
<p>Dans le cadre de son développement, la société Ascensio System vient de dévoiler une nouvelle solution collaborative : <strong>ONLYOFFICE DocSpace</strong>. Grâce à un système de salles de collaboration, DocSpace va permettre à <strong>une entreprise de collaborer sur des documents en temps réel avec ses clients, ses partenaires ou tout simplement des utilisateurs externes.</strong></p>
<p>Pour le moment, ONLYOFFICE DocSpace propose deux types de salles : les<strong> salles de collaboration</strong> pour la coédition en temps réel, et les<strong> salles personnalisées</strong> qu'il est possible de configurer sur mesure. Par la suite, l'éditeur ajoutera les<strong> salles privées</strong> adaptées à la collaboration sur des documents sensibles ou confidentiels, car le chiffrement de bout en bout sera actif.</p>
<p>ONLYOFFICE DocSpace prend en charge <strong>différents types de documents grâce à ses éditeurs et ses visionneuses</strong>, que ce soit des documents textes, des feuilles de calcul, des présentations, des documents PDF, des fichiers avec des formulaires ou encore des fichiers multimédias. Ce qui est intéressant, c'est que les permissions définies sur une salle seront appliquées sur les documents, ce qui permet de créer une bulle collaborative sans pour autant perdre le contrôle sur vos documents.</p>
<p>Au-delà de la collaboration sur la création d'un document, DocSpace intègre d'autres fonctions comme <strong>le chat</strong> et <strong>les appels vidéo</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62557" src="media/b66bd554.Interface-ONLYOFFICE-DocSpace-800x446.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace-800x446.png" alt="Interface ONLYOFFICE DocSpace" width="800" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace-768x428.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Interface-ONLYOFFICE-DocSpace.png 1361w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De manière générale, <strong>ONLYOFFICE DocSpace hérite de fonctionnalités de sécurité que l'on retrouve dans ONLYOFFICE Workspace</strong>, notamment :</p>
<ul>
<li>Le chiffrement AES-256 bits pour les données,</li>
<li>Une connexion HTTPS pour l'accès à l'espace collaboratif</li>
<li>Une authentification renforcée : prise en charge de l'authentification à deux facteurs, possibilité de configurer une durée de vie limitée sur les sessions ou encore d'appliquer des restrictions basées sur les adresses IP</li>
<li>L'authentification unique (SSO)</li>
<li>JWT</li>
<li>Le suivi des activités et des actions</li>
<li>Etc...</li>
</ul>
<p>Pour le moment, <strong>ONLYOFFICE DocSpace est utilisable uniquement en mode Cloud (sur AWS)</strong>, tout en ayant la possibilité de faire une interconnexion avec d'autres solutions comme OneDrive, Dropbox ou encore Nextcloud. Prochainement, une autre version destinée à l'<strong>auto-hébergement</strong> sera publiée par l'éditeur.</p>
<p>En ce qui concerne les tarifs, voici ce que l'on sait :</p>
<ul>
<li><strong>La version Startup est gratuite</strong> et contient : 1 administrateur, 2 utilisateurs avancés, et la création de 12 salles avec un nombre illimité d'utilisateurs dans chaque salle. À cela s'ajoutent 2 Go de stockage par espace.</li>
<li><strong>La version Business est payante</strong> et le tarif dépend du nombre d'administrateurs et d'utilisateurs avancés. Cette version n'a pas de limite sur le nombre de salles et elle contient des fonctions supplémentaires (sauvegarde automatique, suivi des connexions, stratégie de marque, etc.). Le stockage est limité à 100 Go par administrateur/utilisateur avancé.</li>
</ul>
<p>Pour en savoir plus ou effectuer un essai, voici quelques liens :</p>
<ul>
<li><a href="https://www.onlyoffice.com/fr/docspace.aspx" target="_blank" rel="noopener">En savoir plus sur ONLYOFFICE DocSpace</a></li>
<li><a href="https://www.onlyoffice.com/fr/docspace-registration.aspx" target="_blank" rel="nofollow noopener">Essayer ONLYOFFICE DocSpace</a></li>
</ul>
<p>Il y a aussi une vidéo de démo officielle qui est accessible sur YouTube :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/MZOvfU0dkSQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><em>Source : communiqué de presse</em></p><p>The post <a href="https://www.it-connect.fr/onlyoffice-docspace-une-nouvelle-solution-pour-la-collaboration-entre-partenaires/">ONLYOFFICE DocSpace : une nouvelle solution pour la collaboration entre partenaires</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62638
title: Désormais, certaines imprimantes HP bloquent les cartouches compatibles !
uri: Désormais-certaines-imprimantes-HP-bloquent-les-cartouches-compatibl
url: https://www.it-connect.fr/desormais-certaines-imprimantes-hp-bloquent-les-cartouches-compatibles/
content:
<p><strong>À cause d'une mise à jour logicielle, certaines imprimantes HP n'acceptent plus certaines cartouches d'encre non officielles. Forcément, cela ne plait pas aux clients.</strong></p>
<p>Si vous utilisez une imprimante HP et que vous avez l'habitude d'acheter des cartouches alternatives proposées par d'autres marques, vous avez peut-être eu la mauvaise surprise de constater que l'imprimante n'accepte plus votre cartouche. Cette <strong>nouvelle mesure</strong> fait suite à l'installation d'un nouveau firmware sur certains modèles HP (qui doit être déployé automatiquement).</p>
<p>La<strong> guerre des cartouches d'encre</strong> n'est pas nouvelle et elle risque de continuer encore longtemps... En même temps, c'est là-dessus que <strong>les fabricants gagnent de l'argent</strong>, car, généralement, l'imprimante ne coûte pas très cher, au contraire du prix des consommables qui est très élevé. De ce fait, les cartouches compatibles sont intéressantes pour le consommateur, car elles sont moins chères que celles vendues officiellement par la marque.</p>
<p>Concrètement, avec ce changement, <strong>si la cartouche n'est pas équipée d'une puce HP, l'imprimante refusera d'imprimer votre document</strong> ! Cela va bien plus loin que le simple avertissement que l'on pouvait rencontrer jusqu'ici...!</p>
<h2>Les modèles d'imprimantes HP concernés par cette "nouveauté"</h2>
<p>En ce qui concerne les modèles concernés par cette mesure, il s'agit de ceux équipés de la<strong> fonctionnalité "Sécurité dynamique"</strong> décrite de cette façon par HP : "<em><span dir="ltr" role="presentation">Les imprimantes HP sont conçues pour fonctionner avec des cartouches d’encre et de toner HP </span><span dir="ltr" role="presentation">authentiques. Comme il est courant de le faire dans le domaine de l’imprimerie, les imprimantes HP </span><span dir="ltr" role="presentation">utilisent une méthode d’authentification des cartouches. Sur certaines imprimantes HP, cette méthode </span><span dir="ltr" role="presentation">d’authentification comprend des mesures de</span> </em><span dir="ltr" role="presentation"><em>sécurité dynamique</em>". <strong>Cette information est fournie sur la boite de l'imprimante ou sur le site officiel HP.</strong></span></p>
<p>HP admet tout de même que le blocage de ces cartouches lui permet <strong>de protéger sa propriété intellectuelle</strong> et de<strong> maintenir l'intégrité de ses systèmes d'impression</strong>. HP va même plus loin en affirmant : "<em>Les cartouches tierces qui utilisent des puces ou des circuits non HP peuvent présenter des risques pour les performances matérielles, la qualité d’impression et la sécurité."</em></p>
<p>Un porte-parole de HP a également précisé que certaines marques tierces équipent leurs cartouches avec une puce HP, donc elles sont toujours compatibles. Par ailleurs, dans certains cas, et cela dépend du modèle d'imprimante, il est toujours possible de <strong>se rendre dans les paramètres pour désactiver le bloquer des cartouches non officielles</strong>.</p>
<p>Quoi qu'il en soit, de nombreux utilisateurs de HP risquent de "rager" dans les prochaines semaines. Ce qui est compréhensible.</p>
<p><a href="https://www.01net.com/actualites/hp-bloque-maintenant-votre-imprimante-si-vous-achetez-des-cartouches-dencre-moins-cher.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/desormais-certaines-imprimantes-hp-bloquent-les-cartouches-compatibles/">Désormais, certaines imprimantes HP bloquent les cartouches compatibles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62502
title: Windows LAPS avec l’Active Directory : configuration étape par étape
uri: Windows-LAPS-avec-l-Active-Directory-configuration-étape-par-éta
url: https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer Windows LAPS avec l'Active Directory pour sécuriser le compte administrateur local des machines grâce à la rotation automatique du mot de passe.</strong></p>
<p>Windows LAPS, pour <em><strong>Windows</strong> <strong>L</strong>ocal <strong>A</strong>dministrator <strong>P</strong>assword <strong>S</strong>olution</em>, est un composant intégré à Windows, développé par Microsoft, et qui va venir se greffer à un domaine Active Directory ou Azure Active Directory pour renforcer la sécurité des comptes "<em>Administrateur</em>" locaux des postes de travail et des serveurs.</p>
<p>Windows LAPS va <strong>générer un mot de passe robuste et unique pour le compte administrateur local de chaque machine</strong> qu'il gère, tout en effectuant<strong> une rotation automatique de ces mots de passe</strong>. Ensuite, les sésames seront chiffrés et stockés dans l'Active Directory ou l'Azure Active Directory, selon la configuration mise en place.</p>
<p>C'est une solution facile à mettre en place et qui permet de renforcer la sécurité de son infrastructure, sans pour autant que ce soit trop contraignant pour les administrateurs système. En soit, Windows LAPS n'est pas une solution nouvelle puisque LAPS existe depuis plusieurs années.</p>
<p>Toutefois, <strong>Windows LAPS, c'est le nom du nouveau produit de Microsoft qui prend la suite de LAPS (legacy)</strong> et qui apporte un certain nombre de nouveautés. À commencer par le fait que Windows LAPS est intégré à Windows, contrairement à LAPS qui est un agent à déployer.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/windows-server/identity/laps/laps-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Windows LAPS</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/06-QiwKDFEo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Les nouveautés de Windows LAPS</h2>
<p>Avant d'entamer la configuration, parlons des nouveautés de Windows LAPS en comparaison de LAPS legacy, même si au fond, l'objectif reste le même. Voici les points clés :</p>
<ul>
<li>L'<strong>agent Windows LAPS est intégré à Windows</strong> (après avoir installé la bonne mise à jour) contrairement à l'agent LAPS legacy qui est un package indépendant (à installer par GPO, par exemple)</li>
<li>Les <strong>mots de passe</strong> stockés dans l'Active Directory sont <strong>chiffrés</strong></li>
<li>Les <strong>mots de passe</strong> peuvent être stockés dans l'<strong>Active Directory</strong> ou dans <strong>Azure Active Directory</strong></li>
<li>L'<strong>historique</strong> des mots de passe est configurable (activé pour un certain nombre de mots de passe, ou désactivé)</li>
<li>La <strong>rotation des mots de passe</strong> est personnalisable par GPO, avec la possibilité de faire une rotation automatique (mot de passe utilisé = mot de passe renouvelé)</li>
<li>Le <strong>mot de passe</strong> de restauration des services d'annuaire Active Directory (<strong>DSRM</strong>) peut être géré</li>
<li>Un <strong>nouvel onglet</strong> nommé "<strong>LAPS</strong>" prendra place dans les consoles Active Directory (dans les propriétés des objets ordinateurs)</li>
<li>Un<strong> nouveau module PowerShell</strong> plus complet</li>
<li>Un <strong>nouveau fichier ADMX</strong> avec plus de paramètres pour la configuration par GPO</li>
<li>Un <strong>nouveau journal</strong> nommé "<strong>LAPS</strong>" sera disponible dans l'Observateur d'événements de Windows</li>
</ul>
<p>Enfin, sachez que <strong>Windows LAPS n'a pas besoin de LAPS (legacy) pour fonctionner</strong> : c'est un produit entièrement indépendant. En théorie, les deux peuvent cohabiter le temps de faire la transition, mais Windows LAPS prendra le dessus quand il sera actif (c'est-à-dire configuré).</p>
<p>Dans ce tutoriel, l'objectif est d'utiliser Windows LAPS avec l'Active Directory. Sachez qu'avec Azure Active Directory, il est possible de s'appuyer sur le portail Azure, Intune et les politiques Azure RBAC.</p>
<h2>III. Versions de Windows compatibles avec Windows LAPS</h2>
<p>Plusieurs systèmes d'exploitation de Microsoft sont compatibles avec le nouveau Windows LAPS. Voici la liste :</p>
<ul>
<li><strong>Windows 11 21H2 et Windows 11 22H2 (Pro, Education, Enterprise)</strong></li>
<li><strong>Windows 10 (Pro, Education, Enterprise)</strong></li>
<li><strong>Windows Server 2022 (y compris en mode Core)</strong></li>
<li><strong>Windows Server 2019</strong></li>
</ul>
<p>Toutefois, au-delà d'utiliser une version d'OS prise en charge par Windows LAPS, <strong>vous devez surtout installer la mise à jour cumulative d'avril 2023</strong>. Cette mise à jour a pour effet d'ajout le composant Windows LAPS à Windows.</p>
<p>Ce qui implique d'installer les mises à jour suivantes :</p>
<ul>
<li>Windows 11 22H2 : <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025239-os-build-22621-1555-5eaaaf42-bc4d-4881-8d38-97e0082a6982" target="_blank" rel="nofollow noopener">KB5025239</a></li>
<li>Windows 11 21H2 : <a href="https://support.microsoft.com/en-us/topic/april-11-2023-kb5025224-os-build-22000-1817-ebc75372-608d-4a77-a6e0-cb1e15f117fc" target="_blank" rel="nofollow noopener">KB5025224</a></li>
<li>Windows 10 20H2, 21H1, 21H2 et 22H2 : <a href="https://support.microsoft.com/help/5025221" target="_blank" rel="nofollow noopener">KB5025221</a></li>
<li>Windows Server 2022 : <a href="https://support.microsoft.com/fr-fr/topic/11-avril-2023-kb5025230-build-du-syst%C3%A8me-d-exploitation-20348-1668-28a5446e-6389-4a5b-ae3f-e942a604f2d3" target="_blank" rel="nofollow noopener">KB5025230</a></li>
<li>Windows Server 2019 : <a href="https://support.microsoft.com/fr-fr/topic/11-avril-2023-kb5025229-build-du-syst%C3%A8me-d-exploitation-17763-4252-e8ead788-2cd3-4c9b-8c77-d677e2d8744f" target="_blank" rel="nofollow noopener">KB5025229</a></li>
</ul>
<p>Ces mises à jour sont disponibles via les canaux habituels : Windows Update en local, WSUS, Microsoft Catalog Update, etc.</p>
<h2>IV. Prérequis de Windows LAPS</h2>
<p>Avant de commencer à envisager la configuration de <strong>Windows LAPS</strong>, vous devez vous assurer de respecter les prérequis suivants :</p>
<ul>
<li>Utiliser des systèmes d'exploitation compatibles</li>
<li>Mettre à jour les machines à gérer avec Windows LAPS</li>
<li>Mettre à jour les contrôleurs de domaine Active Directory</li>
<li>Vérifier la sauvegarde de l'Active Directory</li>
</ul>
<p>Si tout est bon de votre côté, vous pouvez passer à la suite.</p>
<h2>V. Configuration de Windows LAPS</h2>
<p>La <strong>configuration de Windows LAPS</strong> s'effectue en plusieurs étapes, sur un principe similaire à celui de LAPS legacy, si ce n'est que l'on n’aura pas besoin de déployer le client LAPS puisqu'il est désormais intégré à Windows.</p>
<h3>A. Mettre à jour le schéma Active Directory pour Windows LAPS</h3>
<p>Tout d'abord, ouvrez une console PowerShell en tant qu'administrateur et exécutez cette commande pour lister les commandes disponibles dans le module LAPS. Un moyen de vérifier qu'il est bien accessible sur votre serveur.</p>
<pre>Get-Command -Module <span style="color: #00ffff;">LAPS</span></pre>
<p>Puisque l'on s'apprête à mettre à jour le schéma Active Directory,<strong> on veille à disposer d'une sauvegarde</strong> de son environnement et surtout <strong>on utilise un compte membre du groupe "Administrateurs du schéma"</strong> si l'on ne veut pas se prendre un mur.</p>
<p>Toujours dans la console PowerShell, exécutez ces commandes :</p>
<pre>Import-Module LAPS
Update-LapsADSchema -Verbose</pre>
<p>Le fait d'ajouter le paramètre "<strong>-Verbose</strong>" est facultatif, mais cela permet d'obtenir plus de détails dans la sortie de la commande. Vous verrez passer quelques lignes qui montrent que <strong>le schéma Active Directory a été mis à jour</strong> : la class "<em>computer</em>" va bénéficier d'attributs supplémentaires.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62514" src="media/670ffcff.Windows-LAPS-Update-LapsAdSchema-800x372.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema-800x372.png" alt="Windows LAPS - Update-LapsAdSchema" width="800" height="372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema-800x372.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema-768x357.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Update-LapsAdSchema.png 857w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez fermer la console PowerShell s'il n'y a pas eu d'erreur apparente.</p>
<h3>B. Vérifier la présence des attributs Windows LAPS</h3>
<p>Avant d'aller plus loin, vous devez <strong>vérifier la présence des attributs Windows LAPS</strong> dans votre annuaire AD. Par exemple, à partir de la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", que vous devez rafraîchir si elle était déjà ouverte. En passant en mode d'affichage avancé, vous devriez voir <strong>6 nouveaux attributs</strong> dans l'onglet "<strong>Editeur d'attributs</strong>" de n'importe quel objet "ordinateur" de votre annuaire :</p>
<ul>
<li>msLAPS-PasswordExpirationTime</li>
<li>msLAPS-Password</li>
<li>msLAPS-EncryptedPassword</li>
<li>msLAPS-EncryptedPasswordHistory</li>
<li>msLAPS-EncryptedDSRMPassword</li>
<li>msLAPS-EncryptedDSRMPasswordHistory</li>
</ul>
<p>La preuve en image :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62511" src="media/ffb8ba3a.Windows-LAPS-Attributs-AD-nouvelle-version.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-nouvelle-version.png" alt="Windows LAPS - Attributs AD nouvelle version" width="493" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-nouvelle-version.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-nouvelle-version-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-nouvelle-version-44x50.png 44w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Par ailleurs, et c'est nouveau avec Windows LAPS, il y a <strong>un nouvel onglet</strong> nommé "<strong>LAPS</strong>" qui a fait son apparition. Il sera votre allié pour obtenir des informations sur le compte administrateur géré d'un ordinateur (nom du compte, mot de passe, expiration, etc.).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62512" src="media/82f20bde.Windows-LAPS-Onglet-LAPS-dans-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Onglet-LAPS-dans-AD.png" alt="Windows LAPS - Onglet LAPS dans AD" width="493" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Onglet-LAPS-dans-AD.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Onglet-LAPS-dans-AD-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Onglet-LAPS-dans-AD-44x50.png 44w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>À titre de comparaison, lorsque l'on mettait en place LAPS (Legacy), la mise à jour du schéma permettait d'ajouter deux attributs aux objets "ordinateurs" de l'annuaire AD :</p>
<p>- <strong>ms-MCS-AdmPwd</strong> pour stocker le mot de passe en clair<br />
- <strong>ms-MCS-AdmPwdExpirationTime</strong> pour stocker la date d’expiration du mot de passe</p>
<p>Ce qui donnait ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62513" src="media/5da1009f.Windows-LAPS-Attributs-AD-version-Legacy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-version-Legacy.png" alt="Windows LAPS - Attributs AD version Legacy" width="491" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-version-Legacy.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-version-Legacy-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Attributs-AD-version-Legacy-44x50.png 44w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>On voit clairement qu'il y a une évolution positive sur ce point, notamment parce que le mot de passe est chiffré. Sur un environnement où LAPS est présent (comme c'est le cas sur mon lab), <strong>Windows LAPS viendra se greffer en parallèle</strong> : on a vu qu'il utilisait des noms d'attributs différents.</p>
<h3>C. Attribuer les droits d'écriture aux machines</h3>
<p>Quand une machine va devoir effectuer une rotation du mot de passe du compte administrateur géré par Windows LAPS, elle devra sauvegarder ce mot de passe dans l'Active Directory. De ce fait, la machine doit pouvoir écrire/modifier son objet correspondant dans l'Active Directory.</p>
<p>La commande ci-dessous donne <strong>cette autorisation sur l'unité d'organisation "PC"</strong> (au sein de laquelle il y a mes postes de travail). Même si ce n'est pas obligatoire, je vous recommande de préciser le <a href="https://www.it-connect.fr/active-directory-comment-recuperer-le-distinguishedname-dun-objet/" target="_blank" rel="noopener">DistinguishedName</a> de l'OU ciblée pour éviter les erreurs (notamment si vous avez plusieurs OUs avec le même nom).</p>
<pre>Set-LapsADComputerSelfPermission -Identity "<span style="color: #00ffff;">OU=PC,DC=it-connect,DC=local</span>"</pre>
<p>Cette commande retourne ce résultat :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62510" src="media/65ff05a3.Windows-LAPS-Set-LapsADComputerSelfPermission.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Set-LapsADComputerSelfPermission.png" alt="Windows LAPS - Set-LapsADComputerSelfPermission" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Set-LapsADComputerSelfPermission.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Set-LapsADComputerSelfPermission-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Set-LapsADComputerSelfPermission-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Set-LapsADComputerSelfPermission-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Set-LapsADComputerSelfPermission-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez passer à la suite.</p>
<h3>D. Configurer la GPO Windows LAPS</h3>
<p><strong>La suite consiste à configurer Windows LAPS à partir d'une stratégie de groupe</strong>. Cette GPO va permettre de définir la politique de mots de passe à appliquer sur le compte administrateur géré, l'emplacement de sauvegarde du mot de passe (Active Directory / Azure Active Directory), mais aussi le nom du compte administrateur à gérer avec Windows LAPS.</p>
<p>Tout d'abord, nous devons<strong> importer les modèles d'administration (ADMX) de Windows LAPS </strong>(c'est nécessaire s'il y a déjà un magasin central sur votre domaine, car Windows n'ira pas lire le magasin local). Ce processus n'est pas automatique. Sur le contrôleur de domaine, vous devez récupérer deux fichiers :</p>
<ul>
<li><strong>C:\Windows\PolicyDefinitions\LAPS.admx</strong> qui correspond aux modèles d'administration de Windows LAPS</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62509" src="media/de91bf7f.Windows-LAPS-laps.admx_.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.admx_.png" alt="Windows LAPS - laps.admx" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.admx_.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.admx_-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.admx_-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.admx_-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.admx_-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>C:\Windows\PolicyDefinitions\fr-FR\LAPS.adml</strong> qui correspond au fichier de langue FR du fichier ADMX</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62508" src="media/52b6a70d.Windows-LAPS-laps.adml_.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.adml_.png" alt="Windows LAPS - laps.adml" width="800" height="148" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.adml_.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.adml_-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.adml_-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.adml_-768x142.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-laps.adml_-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ces fichiers sont à déposer dans le <strong>magasin central de votre partage SYSVOL</strong> ("<em>PolicyDefinitions</em>") : à la <strong>racine</strong> pour le fichier ADMX et dans le répertoire "<strong>fr-FR</strong>" pour le fichier de langue.</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">GPO : ADMX, ADML et magasin central</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62507" src="media/796272b8.Windows-LAPS-ADMX-dans-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-ADMX-dans-GPO.png" alt="Windows LAPS - ADMX dans GPO" width="800" height="108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-ADMX-dans-GPO.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-ADMX-dans-GPO-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-ADMX-dans-GPO-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-ADMX-dans-GPO-768x104.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-ADMX-dans-GPO-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois cette opération indispensable effectuée, une nouvelle GPO peut être créée à partir de la console "<strong>Gestion de stratégies de groupe</strong>". Elle contiendra des paramètres de configuration ordinateur. De mon côté, cette GPO s'appelle "<strong>Sécurité - Windows LAPS - Config</strong>" et elle est liée à l'unité d'organisation "<strong>PC</strong>". Actuellement, cette OU est concernée par <strong>deux GPOs liées à LAPS legacy</strong> : deux liens à supprimer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62506" src="media/83cc407d.Windows-LAPS-Nouvelle-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Nouvelle-GPO.png" alt="Windows LAPS - Nouvelle GPO" width="304" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Nouvelle-GPO.png 304w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Nouvelle-GPO-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Nouvelle-GPO-50x36.png 50w" sizes="(max-width: 304px) 100vw, 304px" /></p>
<p>Désormais, vous allez devoir configurer plusieurs paramètres dans cette GPO... Ces paramètres se situent dans :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Système &gt; LAPS</pre>
<p>J'insiste sur le fait que<strong> les paramètres de Windows LAPS se situent bien à cet endroit (sous "Système")</strong>. L'autre conteneur "LAPS" situé au même niveau que "Système" dans l'arborescence correspond au LAPS Legacy.</p>
<ul>
<li><strong>Configurer le répertoire de sauvegarde de mot de passe</strong></li>
</ul>
<p>Commencez par configurer le paramètre "<strong>Configurer le répertoire de sauvegarde de mot de passe</strong>" qui est indispensable pour activer Windows LAPS sur la machine. Vous devez passer ce paramètre sur l'état "<strong>Activé</strong>" et choisir "<strong>Active Directory</strong>". S'il s'agirait d'une configuration basée sur Azure Active Directory, on ferait un choix différent bien entendu.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62522" src="media/42ce587f.S-GPO-Configurer-le-repertoire-de-sauvegarde-du-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-le-repertoire-de-sauvegarde-du-mot-de-passe.png" alt="Windows LAPS - GPO - Configurer le répertoire de sauvegarde du mot de passe" width="683" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-le-repertoire-de-sauvegarde-du-mot-de-passe.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-le-repertoire-de-sauvegarde-du-mot-de-passe-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-le-repertoire-de-sauvegarde-du-mot-de-passe-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-le-repertoire-de-sauvegarde-du-mot-de-passe-50x46.png 50w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<ul>
<li><strong>Paramètres du mot de passe</strong></li>
</ul>
<p>Le second paramètre à configurer se nomme "<strong>Paramètres du mot de passe</strong>" et il permet de personnaliser la complexité du mot de passe pour le compte administrateur géré par Windows LAPS. Vous devez activer ce paramètre et définir la politique de mot de passe. Pour avoir <strong>un mot de passe fort</strong>, je vous recommande de choisir :</p>
<ul>
<li style="list-style-type: none;">
<ul>
<li><strong>Complexité du mot de passe :</strong> Lettres majuscules + lettres minuscules + chiffres + spéciaux</li>
<li><strong>Longueur du mot de passe</strong> : 16 caractères</li>
<li><strong>Âge du mot de passe (jours)</strong> : 30 (soit par défaut)</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62521" src="media/a7975a19.Windows-LAPS-GPO-Parametres-du-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Parametres-du-mot-de-passe.png" alt="Windows LAPS - GPO - Paramètres du mot de passe" width="685" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Parametres-du-mot-de-passe.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Parametres-du-mot-de-passe-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Parametres-du-mot-de-passe-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Parametres-du-mot-de-passe-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<ul>
<li><strong>Configurer la taille de l'historique des mots de passe chiffrés</strong></li>
</ul>
<p>Ce paramètre est facultatif, mais il me semble intéressant puisqu'il permet d'<strong>activer l'historique des mots de passe</strong>. En le passant sur l'état "<strong>Activé</strong>" et en mettant la taille de l'historique à "<strong>1</strong>", on s'assure de pouvoir lire le mot de passe actuel et le mot de passe précédent. S'il y a un "bug" et que le mot de passe est mis à jour dans l'AD, mais pas sur le poste (<em>sait-on jamais...</em>), on ne perd pas l'accès, car on peut toujours lire le précédent mot de passe.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62520" src="media/81c667e9.Windows-LAPS-GPO-Historique-des-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Historique-des-mots-de-passe.png" alt="Windows LAPS - GPO - Historique des mots de passe" width="686" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Historique-des-mots-de-passe.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Historique-des-mots-de-passe-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Historique-des-mots-de-passe-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Historique-des-mots-de-passe-50x46.png 50w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<ul>
<li><strong>Activer le chiffrement du mot de passe</strong></li>
</ul>
<p>Le quatrième paramètre à activer se nomme "<strong>Activer le chiffrement du mot de passe</strong>", même si c'est le comportement par défaut, il vaut mieux le forcer. Comme son nom l'indique, il permet de dire si oui ou non, le mot de passe stocké dans l'Active Directory doit être chiffré.</p>
<ul>
<li><strong>Nom du compte administrateur à gérer</strong></li>
</ul>
<p>Par défaut, Windows LAPS va <strong>gérer le compte "Administrateur" natif et intégré à Windows.</strong> Ce n'est pas nécessaire de lui préciser, il le fera de lui-même (il peut identifier ce compte grâce au SID qui est déjà connu). Si l'on souhaite gérer un autre compte avec un nom personnalisé, il est indispensable d'activer le paramètre "<strong>Nom du compte administrateur à gérer</strong>" et de préciser le nom du compte administrateur que vous souhaitez gérer avec LAPS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62526" src="media/244c20e5.Windows-LAPS-GPO-Nom-du-compte-administrateur-a-gerer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Nom-du-compte-administrateur-a-gerer.png" alt="Windows LAPS - GPO - Nom du compte administrateur à gérer" width="685" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Nom-du-compte-administrateur-a-gerer.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Nom-du-compte-administrateur-a-gerer-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Nom-du-compte-administrateur-a-gerer-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Nom-du-compte-administrateur-a-gerer-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p><strong>Au final, notre stratégie de groupe est configurée de cette façon :</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62519" src="media/45641d3b.Windows-LAPS-GPO-Etat-des-parametres.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Etat-des-parametres.png" alt="Windows LAPS - GPO - Etat des paramètres" width="709" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Etat-des-parametres.png 709w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Etat-des-parametres-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Etat-des-parametres-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Etat-des-parametres-50x14.png 50w" sizes="(max-width: 709px) 100vw, 709px" /></p>
<p>La stratégie de groupe est prête, il ne reste plus qu'à faire une actualisation des GPO sur un poste, ici "PC-01", afin de tester.</p>
<pre>gpupdate /force</pre>
<p>Au redémarrage, la machine "PC-01" va appliquer la stratégie de groupe, changer le mot de passe du compte administrateur géré par Windows LAPS et le stocker dans l'annuaire. Dans le cas où vous avez besoin de forcer la machine à appliquer la politique LAPS, vous pouvez exécuter cette commande PowerShell (en local) :</p>
<pre>Invoke-LapsPolicyProcessing</pre>
<blockquote><p><strong>Remarque</strong> : la GPO de configuration de Windows LAPS pour gérer la rotation du mot de passe du compte administrateur ne doit pas être appliquée sur les contrôleurs de domaine (et donc sur "<strong>Domain Controllers</strong>").</p></blockquote>
<h2>VI. Récupérer le mot de passe généré par Windows LAPS</h2>
<p>Avec LAPS legacy, il était possible de consulter le mot de passe du compte Administrateur d'un ordinateur à partir de l'application<strong> LAPS UI</strong>. Avec Windows LAPS, vous devez oublier cette application (notamment parce que les deux versions de LAPS n'utilisent pas les mêmes attributs). <strong>L'affichage d'un mot de passe s'effectue avec PowerShell ou les consoles d'administration de l'Active Directory.</strong></p>
<p>Avec PowerShell, la commande "<strong>Get-LapsADPassword</strong>" du module LAPS permet de <strong>récupérer les informations sur le mot de passe actuel du compte administrateur géré</strong> d'une machine Windows. Dans l'exemple ci-dessous, on récupère le mot de passe du compte de la machine "PC-01" :</p>
<pre>Get-LapsADPassword "<span style="color: #00ffff;">PC-01</span>" -AsPlainText</pre>
<p>Ce qui donne la sortie suivante dans laquelle nous avons le nom du compte (<em>Account</em>), le mot de passe (<em>Password</em>) ainsi que la date de mise à jour du mot de passe (<em>PasswordUpdateTime</em>) et la date d'expiration de ce même mot de passe (<em>ExpirationTimestamp</em>).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62524" src="media/7bbee820.Windows-LAPS-Get-LapsADPassword.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword.png" alt="Windows LAPS - Get-LapsADPassword" width="800" height="190" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-768x182.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ces informations sont aussi visibles dans l'onglet "<strong>LAPS</strong>" de l'objet ordinateur en question à partir <strong>des consoles d'administration de l'Active Directory</strong>. Éventuellement, on pourrait aussi regarder les valeurs dans l'éditeur d'attributs, où l'on verrait le mot de passe chiffré (contrairement au LAPS legacy).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62518" src="media/3caec2db.Windows-LAPS-Afficher-mot-de-passe-dans-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Afficher-mot-de-passe-dans-AD.png" alt="Windows LAPS - Afficher mot de passe dans AD" width="492" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Afficher-mot-de-passe-dans-AD.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Afficher-mot-de-passe-dans-AD-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Afficher-mot-de-passe-dans-AD-44x50.png 44w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Maintenant que le mot de passe du compte est en notre possession, il ne reste plus qu'à tenter une connexion pour valider le bon fonctionnement. Que ce soit en local devant la machine, ou en Bureau à distance.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62517" src="media/00ed0311.Windows-LAPS-Tester-le-nouveau-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe.png" alt="Windows LAPS - Tester le nouveau mot de passe" width="800" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe-768x533.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Tester-le-nouveau-mot-de-passe-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Du côté de ce poste client, il y a aussi <strong>des journaux Windows LAPS</strong> qui sont accessibles dans l'<strong>Observateur d'événements</strong> à cet emplacement :</p>
<pre>Journaux des applications et des services &gt; Microsoft &gt; Windows &gt; <strong>LAPS </strong>&gt; Operational</pre>
<p>Ces journaux sont assez complets puisque l'on a des informations sur la stratégie appliquée, à chaque fois que le mot de passe est mis à jour (ID 10020), le contrôleur de domaine sur lequel LAPS s'est connecté, etc...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62516" src="media/ad516a51.Windows-LAPS-Logs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Logs.png" alt="Windows LAPS - Logs" width="800" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Logs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Logs-550x400.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Logs-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Logs-768x559.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Logs-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Forcer la réinitialisation du mot de passe Windows LAPS</h2>
<p>Pour forcer la réinitialisation d'un mot de passe manuellement, on peut utiliser une console d'administration Active Directory afin de cliquer sur le bouton "<strong>Expirer maintenant</strong>" qui se situe dans l'onglet "<strong>LAPS</strong>" de l'ordinateur en question. Sinon, on peut aussi utiliser la commande PowerShell qu'il faut exécuter sur la machine cible, en local :</p>
<pre>Reset-LapsPassword</pre>
<p>Une fois la rotation effectuée, il est intéressant de constater que l'on peut encore <strong>consulter le précédent mot de passe</strong>. Ceci est possible grâce à la configuration du paramètre "<strong>Configurer la taille de l'historique des mots de passe chiffrés</strong>" dans la GPO, avec la valeur "<strong>1</strong>". Ainsi, on a toujours accès au précédent mot de passe.</p>
<p>Avec PowerShell, on peut consulter l'historique des mots de passe de cette façon :</p>
<pre>Get-LapsADPassword "<span style="color: #00ffff;">PC-01</span>" -AsPlainText <span style="color: #ffff00;">-IncludeHistory</span></pre>
<p>Dans la sortie ci-dessous, on peut <strong>visualiser le mot de passe actuel et le précédent mot de passe</strong>. Je trouve que c'est pertinent d'avoir accès au précédent mot de passe, même si en théorie il n'est plus censé fonctionner, sait-on jamais...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62515" src="media/a6893c5a.Windows-LAPS-Historique-des-mots-de-passe-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Historique-des-mots-de-passe-PowerShell.png" alt="Windows LAPS - Historique des mots de passe (PowerShell)" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Historique-des-mots-de-passe-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Historique-des-mots-de-passe-PowerShell-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Historique-des-mots-de-passe-PowerShell-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Historique-des-mots-de-passe-PowerShell-768x312.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Historique-des-mots-de-passe-PowerShell-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour jouer sur la rotation automatique du mot de passe, il y a aussi le paramètre "<strong>Actions de post-authentification</strong>" qui peut être configuré dans la GPO.</p>
<h2>VIII. Windows LAPS : qui peut lire et déchiffrer les mots de passe ?</h2>
<p>Avec Windows LAPS, il y a <strong>deux niveaux d'autorisations</strong> sur la nouvelle fonction de chiffrement des mots de passe. Pour qu'un administrateur des postes de travail puisse lire et déchiffrer les mots de passe stockés dans l'annuaire Active Directory, il doit :</p>
<ul>
<li>Avoir les droits de<strong> lire les attributs de l'ordinateur</strong> dans l'annuaire AD, ce qui est accordé avec la commande <strong>Set-AdmPwdReadPasswordPermission</strong></li>
<li>Avoir les droits de <strong>déchiffrer le mot de passe</strong> en faisant partie de la liste des "<strong>AuthorizedDecryptor</strong>", à savoir par défaut uniquement les membres du groupe "<strong>Admins du domaine</strong>"</li>
</ul>
<p>Si l'on part du principe que les membres d'un groupe de sécurité spécifique (pour le T2, par exemple) doivent pouvoir accéder aux mots de passe, <strong>comment faire ?</strong></p>
<p>Dans cet exemple, l'objectif sera de donner cette permission au groupe "<strong>IT-CONNECT\GDL-LAPS-Pwd-Read</strong>" de mon annuaire AD.</p>
<pre>Set-LapsADReadPasswordPermission -Identity "OU=PC,DC=it-connect,DC=local" -AllowedPrincipals "<span style="color: #00ffff;">IT-Connect\GDL-LAPS-Pwd-Read</span>"</pre>
<blockquote><p><strong>Attention</strong> : veillez à bien <strong>utiliser la nouvelle commande</strong>, et non "<em>Set-AdmPwdReadPasswordPermission</em>" qui sert à gérer les permissions du LAPS Legacy. Ne faites pas comme moi qui ait perdu du temps sur cette bêtise ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p></blockquote>
<p>Après avoir accordé cette autorisation, on espère pouvoir accéder aux mots de passe, mais non ! Si l'on clique sur l'onglet "<strong>LAPS</strong>" d'un objet ordinateur avec un compte membre du groupe "<strong>GDL-LAPS-Pwd-Read</strong>", on obtient le message suivant : "<strong>Le mot de passe du compte est chiffré, mais vous n'êtes pas autorisé à le déchiffrer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62546" src="media/3e69def8.Windows-LAPS-Donner-les-droits-de-lire-les-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Donner-les-droits-de-lire-les-mots-de-passe.png" alt="Windows LAPS - Donner les droits de lire les mots de passe" width="491" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Donner-les-droits-de-lire-les-mots-de-passe.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Donner-les-droits-de-lire-les-mots-de-passe-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Donner-les-droits-de-lire-les-mots-de-passe-44x50.png 44w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>En PowerShell, le résultat serait le même. D'ailleurs, si l'on regarde le résultat de Get-LapsADPassword, on voit une information intéressante : "<strong>AuthorizedDecryptor : IT-Connect\Admins du domaine</strong>". Par défaut, <strong>seuls les administrateurs du domaine ont le droit de lire et déchiffrer les mots de passe</strong> !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62542" src="media/581f18d2.Windows-LAPS-Get-LapsADPassword-Admins-du-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Admins-du-domaine.png" alt="Windows LAPS - Get-LapsADPassword - Admins du domaine" width="800" height="201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Admins-du-domaine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Admins-du-domaine-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Admins-du-domaine-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Admins-du-domaine-768x193.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Admins-du-domaine-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ajuster cette permission, il est nécessaire de modifier la GPO une nouvelle fois. Toujours au même endroit, c'est le paramètre "<strong>Configurer les déchiffreurs de mot de passe autorisés</strong>" qui doit être activé et configuré. Pour la configuration, indiquez le nom du groupe à autoriser en précisant <strong>son SID ou son nom avec le domaine en préfixe</strong>. Dans mon cas, ce sera "<strong>IT-CONNECT\GDL-LAPS-Pwd-Read</strong>".</p>
<blockquote><p><strong>Remarque</strong> : pour le moment, il ne semble pas possible d'ajouter plusieurs groupes dans ce paramètre, donc si besoin, créez un groupe de sécurité et dans ce groupe ajoutez d'autres groupes.</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-62545" src="media/1c7855ae.PS-GPO-Configurer-les-dechiffreurs-de-mot-de-passe-autorises.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-les-dechiffreurs-de-mot-de-passe-autorises.png" alt="Windows LAPS - GPO - Configurer les déchiffreurs de mot de passe autorisés" width="718" height="664" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-les-dechiffreurs-de-mot-de-passe-autorises.png 718w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-les-dechiffreurs-de-mot-de-passe-autorises-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-les-dechiffreurs-de-mot-de-passe-autorises-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-GPO-Configurer-les-dechiffreurs-de-mot-de-passe-autorises-50x46.png 50w" sizes="(max-width: 718px) 100vw, 718px" /></p>
<p>Validez... Actualisez la GPO sur le poste client. Si on essaie de lire le mot de passe avec un compte qui n'est pas membre du groupe "<strong>IT-CONNECT\GDL-LAPS-Pwd-Read</strong>", il y a le statut "<strong>Unauthorized</strong>", mais la valeur <strong>AuthorizedDecryptor</strong> a bien évoluée !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62544" src="media/b4947d1b.Windows-LAPS-Get-LapsADPassword-Unauthorized.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Unauthorized.png" alt="Windows LAPS - Get-LapsADPassword - Unauthorized" width="800" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Unauthorized.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Unauthorized-550x128.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Unauthorized-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Unauthorized-768x179.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-Unauthorized-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que le compte est ajouté à ce groupe, il peut lire le mot de passe :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62543" src="media/7aae1fc2.Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor.png" alt="Windows LAPS - Get-LapsADPassword - AuhorizedDecryptor" width="800" height="192" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor-550x132.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor-768x184.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Get-LapsADPassword-AuhorizedDecryptor-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En plus de l'autorisation de lecture du mot de passe, si vous souhaitez<strong> permettre à ce groupe ou un autre groupe de forcer la réinitialisation d'un mot de passe</strong>, vous devez utiliser la commande "<strong>Set-LapsADResetPasswordPermission</strong>" sur le même principe. Car, actuellement, le groupe "<strong>IT-CONNECT\GDL-LAPS-Pwd-Read</strong>" peut lire les mots de passe mais pas forcer la réinitialisation, ce qui en soit n'est pas plus mal.</p>
<h2>IX. Suivre le déploiement de Windows LAPS</h2>
<p><strong>Comment suivre le déploiement de Windows LAPS ?</strong> Pour répondre à cette question, je vous propose d'utiliser <strong>un script PowerShell</strong> ! Ce script est proposé par l'excellent<strong> Loïc Veirman (<a href="https://mssec.fr/" target="_blank" rel="nofollow noopener">MSSEC</a>)</strong> et il est accessible sur son GitHub :</p>
<ul>
<li><a href="https://github.com/LoicVeirman/Laps/blob/main/Audit/get-lapsDeploymentStatus.ps1" target="_blank" rel="nofollow noopener">Auditer le déploiement de Windows LAPS</a></li>
</ul>
<p>Suite à l'exécution de ce script, vous obtenez un rapport HTML (et un fichier CSV) qui vous donne un état des lieux. Ces fichiers seront générés au même endroit que le script. Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62582" src="media/a95f90a2.Windows-LAPS-Audit-Reporting.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Audit-Reporting.png" alt="Windows LAPS - Audit Reporting" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Audit-Reporting.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Audit-Reporting-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Audit-Reporting-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Audit-Reporting-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-LAPS-Audit-Reporting-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi, vous pouvez savoir quelles sont les machines avec Windows LAPS, LAPS legacy, ou les deux, ou aucun des deux. Vous pouvez tout à fait exécuter ce script dans une tâche planifiée qui s'exécutera tous les jours pour avoir un suivi dans le temps.</p>
<h2>X. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes en mesure de mieux appréhender<strong> la configuration de Windows LAPS</strong>, et surtout, vous êtes capable d'améliorer la sécurité de vos machines en bénéficiant d'un mot de passe administrateur local unique sur chacune d'elle. Cela est d'autant plus intéressant qu'il y a <strong>une rotation automatique de ces mots de passe</strong>.</p>
<p>Dans un prochain tutoriel, nous verrons probablement <strong>comment utiliser et configurer Windows LAPS avec Azure Active Directory</strong>. La sécurisation du mot de passe DSRM pourrait être abordée également.</p>
<p>Si vous avez des remarques ou des questions, n'hésitez pas à laisser un commentaire ou à venir en discuter sur notre serveur Discord.</p><p>The post <a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/">Windows LAPS avec l’Active Directory : configuration étape par étape</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62658
title: CVE-2023-32784 : cette faille dans KeePass permet de récupérer le mot de passe maître !
uri: CVE-2023-32784-cette-faille-dans-KeePass-permet-de-récupérer-le-mo
url: https://www.it-connect.fr/keepass-cve-2023-32784-recuperer-mot-de-passe/
content:
<p><strong>Une nouvelle faille de sécurité a été découverte dans le gestionnaire de mots de passe KeePass. En exploitant cette vulnérabilité, il est possible de récupérer en clair le mot de passe maître d'une base KeePass.</strong></p>
<p>Associée à la référence CVE-2023-32784, cette faille de sécurité permet de récupérer le mot de passe maître d'une base KeePass, qu'elle soit déverrouillée ou verrouillée, à partir d'<strong>un dump de la mémoire sur la machine locale</strong>. Cette méthode, associée à PoC "<strong>KeePass Master Password Dumper</strong>" fonctionne que ce soit à partir d'un dump mémoire de la RAM complète, du processus, du SWAP (pagefile.sys), ou du fichier d'hibernation de Windows (hiberfil.sys).</p>
<p>Un certain Viktor est à l'origine de cette découverte et il affirme que <strong>cette méthode fonctionne sur Windows avec la dernière version de KeePass, à savoir la version 2.53.1</strong> à l'heure actuelle. Il affirme aussi que ça devrait fonctionner sur le même principe sur macOS et Linux.</p>
<p>Il explique aussi que c'est lié à .NET et à la façon dont sont stockées les chaînes en mémoire. Il parvient à récupérer les caractères les uns après les autres, et au final, à reconstituer le mot de passe maître permettant d'accéder à la base <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener">KeePass</a>. Toutefois, il précise que le premier caractère du mot de passe n'est pas récupéré, mais quand il n'y a qu'un seul caractère à deviner, soyons honnêtes : ce n'est qu'une question de temps pour le trouver.</p>
<p>Sur son GitHub, Viktor précise : "<em>KeePass Master Password Dumper est un simple outil de démonstration de concept utilisé pour extraire le mot de passe principal de la mémoire de KeePass. A l'exception du premier caractère du mot de passe, il est généralement capable de récupérer le mot de passe en clair.</em>"</p>
<h2>Comment se protéger ?</h2>
<p>Dominik Reichl, le créateur de KeePass, a déjà développé un correctif. D'après Viktor, ce correctif est opérationnel et permet de se protéger de cette faille de sécurité. Toutefois, il va falloir attendre avant d'en profiter, car <strong>il sera intégré à KeePass 2.54 dont la sortie est prévue au plus tard au mois de juillet 2023</strong>.</p>
<p>Dominik Reichl précise : "<em>Les améliorations seront incluses dans la prochaine version de KeePass (2.54). Actuellement, je travaille encore sur quelques autres fonctionnalités (également liées à la sécurité) et dès qu'elles seront terminées, je sortirai la version 2.54 de KeePass.</em>"</p>
<p>Vous pouvez retrouver plus d'informations sur <a href="https://github.com/vdohney/keepass-password-dumper" target="_blank" rel="nofollow noopener">GitHub</a> et sur l'<a href="https://sourceforge.net/p/keepass/discussion/329220/thread/f3438e6283/" target="_blank" rel="nofollow noopener">espace d'échange KeePass</a>.</p>
<p><strong>Il ne reste plus qu'à attendre la sortie de KeePass 2.54.</strong></p><p>The post <a href="https://www.it-connect.fr/keepass-cve-2023-32784-recuperer-mot-de-passe/">CVE-2023-32784 : cette faille dans KeePass permet de récupérer le mot de passe maître !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62327
title: Microsoft Edge : comment désactiver le gestionnaire de mots de passe par GPO ?
uri: Microsoft-Edge-comment-désactiver-le-gestionnaire-de-mots-de-passe
url:
https://www.it-connect.fr/microsoft-edge-comment-desactiver-le-gestionnaire-de-mots-de-passe-par-gpo/

content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons apprendre à <strong>désactiver le gestionnaire de mots de passe de Microsoft Edge en utilisant une stratégie de groupe (GPO)</strong>. Ainsi, l'utilisateur ne pourra pas enregistrer ses mots de passe dans le navigateur Edge puisque la fonction sera désactivée, et il ne pourra la réactiver. Une action d'autant plus justifiée si vous utilisez un gestionnaire de mots de passe dans votre établissement. Par ailleurs, de nombreux logiciels malveillants cherchent à dérober les identifiants et mots de passe mémorisés dans les navigateurs.</p>
<p>En local sur une machine, le gestionnaire de mots de passe se désactiver de cette façon : dans les paramètres, cliquez sur "<strong>Profils</strong>" puis "<strong>Mots de passe</strong>" sur la droite afin de désactiver l'option "<strong>Proposer l'enregistrement des mots de passe</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62333" src="media/5f372743.Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe.jpg" alt="Microsoft Edge - Désactiver le gestionnaire de mots de passe" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe-550x176.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe-768x246.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Desactiver-le-gestionnaire-de-mots-de-passe-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Les fichiers ADMX de Microsoft Edge</h2>
<p>Pour désactiver le gestionnaire de mots de passe d'Edge sur un ensemble de machines, il faut configurer une GPO en environnement Active Directory (à moins de passer par un autre système). Vous devez commencer par télécharger et importer les modèles d'administration (ADMX) de Microsoft Edge sur votre serveur contrôleur de domaine. Voici le lien :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/edge/business/download?form=MA13FJ" target="_blank" rel="nofollow noopener">Télécharger les fichiers ADMX de Microsoft Edge</a></li>
</ul>
<p>Sur la page de téléchargement, cliquez sur "<strong>Download Windows 64-bit Policy</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62332" src="media/2adcc5af.Microsoft-Edge-Telecharger-ADMX-800x442.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-800x442.png" alt="Microsoft Edge - Télécharger ADMX" width="800" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-800x442.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Telecharger-ADMX.png 885w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Importez les modèles d'administration (ADMX) et les fichiers de langue (ADML) sur votre serveur dans le magasin central.</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">Comment importer des fichiers ADMX ?</a></li>
<li><a href="https://www.it-connect.fr/comment-configurer-edge-par-gpo/" target="_blank" rel="noopener">Comment ajouter les ADMX de Microsoft Edge ?</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62331" src="media/84456f92.Microsoft-Edge-Installer-ADMX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX.png" alt="Microsoft Edge - Installer ADMX" width="800" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-768x189.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Installer-ADMX-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand c'est fait, vous pouvez passer à la suite.</p>
<h2>III. Désactiver le gestionnaire de mots de passe de Microsoft Edge</h2>
<p>À partir de la console de gestion des stratégies de groupe, créez une nouvelle GPO ou éditez une GPO existante. Puis, parcourez les paramètres de cette façon :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Modèles d'administration &gt; Microsoft Edge &gt; Gestionnaire de mot de passe et protection</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-62329" src="media/890c56f1.GPO-Microsoft-Edge-Parametres-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Parametres-mots-de-passe.png" alt="GPO Microsoft Edge - Paramètres mots de passe" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Parametres-mots-de-passe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Parametres-mots-de-passe-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Parametres-mots-de-passe-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Parametres-mots-de-passe-768x464.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Parametres-mots-de-passe-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A cet endroit, vous pouvez trouver le paramètre nommé "<strong>Activer l'enregistrement des mots de passe pour le Gestionnaire de mot de passe</strong>" que vous devez configurer sur l'état "<strong>Désactivé</strong>". Précision importante, ce paramètre va empêcher l'utilisateur d'enregistrer de nouveaux mots de passe, mais ne va pas effacer les mots de passe déjà enregistrés.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62330" src="media/e59d08d3.GPO-Microsoft-Edge-Desactiver-password-manager.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Desactiver-password-manager.png" alt="GPO Microsoft Edge - Désactiver password manager" width="683" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Desactiver-password-manager.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Desactiver-password-manager-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Desactiver-password-manager-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Microsoft-Edge-Desactiver-password-manager-50x46.png 50w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<p>Même s'il y a beaucoup d'autres paramètres (vous pouvez en profiter pour désactiver d'autres fonctions), cela est suffisant pour répondre à la question de l'enregistrement des mots de passe.</p>
<p>Une fois la GPO appliquée sur une unité d'organisation qui contient les utilisateurs ciblés par la restriction, on peut voir que le paramètre "<strong>Proposer l'enregistrement des mots de passe</strong>" dans Edge est désactivé et qu'il n'est pas possible de l'activer. Ainsi, l'utilisateur ne pourra plus stocker ses mots de passe dans Edge !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62328" src="media/0831e5a1.Microsoft-Edge-Enregistrement-des-mots-de-passe-off.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Enregistrement-des-mots-de-passe-off.png" alt="Microsoft Edge - Enregistrement des mots de passe off" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Enregistrement-des-mots-de-passe-off.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Enregistrement-des-mots-de-passe-off-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Enregistrement-des-mots-de-passe-off-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Enregistrement-des-mots-de-passe-off-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Edge-Enregistrement-des-mots-de-passe-off-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Cette astuce très facile à mettre en œuvre vous permettra de <strong>vous débarrasser du gestionnaire de mots de passe de Microsoft Edge</strong> ! Vous n'avez pas besoin de cette fonction ? Désactivez-là pour être certain qu'elle n'est pas utilisée. J'insiste sur le fait que de plus en plus de malwares (style RedLine) n'hésitent pas à se servir dans les navigateurs.</p>
<p>Dans un autre article, nous verrons comment appliquer la même restriction à Google Chrome.</p><p>The post <a href="https://www.it-connect.fr/microsoft-edge-comment-desactiver-le-gestionnaire-de-mots-de-passe-par-gpo/">Microsoft Edge : comment désactiver le gestionnaire de mots de passe par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62336
title: Google Chrome : comment désactiver le gestionnaire de mots de passe par GPO ?
uri: Google-Chrome-comment-désactiver-le-gestionnaire-de-mots-de-passe-p
url:
https://www.it-connect.fr/google-chrome-comment-desactiver-le-gestionnaire-de-mots-de-passe-par-gpo/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à désactiver le gestionnaire de mots de passe de Google Chrome à l'aide d'une stratégie de groupe (GPO).</strong> Si vous utilisez un gestionnaire de mots de passe digne de ce nom (<a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener">Bitwarden</a>, <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener">KeePass</a>, etc...), il est préférable de désactiver cette fonctionnalité : ainsi vous êtes certain que vos utilisateurs ne pourront pas l'utiliser. Précédemment, nous avons vu comment désactiver cette même fonction dans Microsoft Edge. Finalement, la procédure est équivalente si ce n'est que les menus sont différents.</p>
<p>Pour désactiver cette fonction manuellement sur votre machine : accédez aux paramètres de Google Chrome, cliquez sur "<strong>Saisie automatique</strong>" puis "<strong>Gestionnaire de mots de passe</strong>" sur la droite afin de désactiver l'option "<strong>Proposer d'enregistrer les mots de passe</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62341" src="media/82b3c282.Google-Chrome-Desactiver-Password-manager.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Desactiver-Password-manager.jpg" alt="Google Chrome - Désactiver Password manager" width="800" height="168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Desactiver-Password-manager.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Desactiver-Password-manager-550x116.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Desactiver-Password-manager-150x32.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Desactiver-Password-manager-768x161.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Desactiver-Password-manager-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Les fichiers ADMX de Google Chrome</h2>
<p>Afin de bénéficier du paramètre qui va vous permettre de désactiver le gestionnaire de mots de passe, vous devez commencer par importer les modèles d'administration (ADMX) de Google Chrome sur votre contrôleur de domaine Active Directory. Voici le lien à utiliser :</p>
<ul>
<li><a href="https://chromeenterprise.google/browser/download/#manage-policies-tab" target="_blank" rel="nofollow noopener">Télécharger les fichiers ADMX de Google Chrome</a></li>
</ul>
<p>Sur cette page, choisissez "<strong>Modèles ADM/ADMX pour Chrome</strong>" et cliquez sur "<strong>Télécharger</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62340" src="media/82a9661c.Google-Chrome-Modeles-ADMX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Modeles-ADMX.png" alt="Google Chrome - Modèles ADMX" width="800" height="299" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Modeles-ADMX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Modeles-ADMX-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Modeles-ADMX-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Modeles-ADMX-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Modeles-ADMX-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le package téléchargé, vous pourrez trouver deux fichiers à importer sur votre serveur : <strong>chrome.admx</strong> et<strong> google.admx</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62342" src="media/7f3f30e0.Google-Chrome-ADMX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-ADMX.png" alt="Google Chrome - ADMX" width="718" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-ADMX.png 718w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-ADMX-550x125.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-ADMX-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-ADMX-50x11.png 50w" sizes="(max-width: 718px) 100vw, 718px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/comment-configurer-chrome-par-gpo/" target="_blank" rel="noopener">Comment ajouter les ADMX de Google Chrome ?</a></li>
</ul>
<h2>III. Désactiver le gestionnaire de mots de passe de Google Chrome</h2>
<p>La suite se passe dans la console de gestion des stratégies de groupe. Créez ou éditer une GPO et parcourez les paramètres de cette façon :</p>
<pre>Configuration utilisateur &gt; Modèles d'administration &gt; Google &gt; Google Chrome &gt; Gestionnaire de mots de passe</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-62339" src="media/2c544568.Google-Chrome-GPO-Gestionnaire-de-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-GPO-Gestionnaire-de-mots-de-passe.png" alt="Google Chrome - GPO - Gestionnaire de mots de passe" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-GPO-Gestionnaire-de-mots-de-passe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-GPO-Gestionnaire-de-mots-de-passe-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-GPO-Gestionnaire-de-mots-de-passe-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-GPO-Gestionnaire-de-mots-de-passe-768x385.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-GPO-Gestionnaire-de-mots-de-passe-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À cet endroit, vous pouvez retrouver le paramètre "<strong>Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe</strong>" qu'il faudra configurer pour le mettre sur l'état "<strong>Désactivé</strong>". Il n'y a pas d'autres paramètres à configurer pour bloquer cette fonction dans Google Chrome.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62338" src="media/fa7ada64.GPO-Google-Chrome-Desactiver-enregistrement-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Desactiver-enregistrement-mots-de-passe.png" alt="GPO Google Chrome - Désactiver enregistrement mots de passe" width="686" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Desactiver-enregistrement-mots-de-passe.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Desactiver-enregistrement-mots-de-passe-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Desactiver-enregistrement-mots-de-passe-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Desactiver-enregistrement-mots-de-passe-50x46.png 50w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>La GPO étant prête, elle peut être liée à une ou plusieurs unités d'organisation pour cibler les utilisateurs. Une fois que le paramètre est actif, on peut voir que l'option "<strong>Proposer d'enregistrer les mots de passe</strong>" est désactivée et qu'il n'est plus possible de l'activer : c'est la GPO qui est entrée en action.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62337" src="media/37892421.GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive.png" alt="GPO Google Chrome - Gestionnaire de mots de passe désactivé" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/GPO-Google-Chrome-Gestionnaire-de-mots-de-passe-desactive-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Avec ce paramètre déployé par stratégie de groupe, le gestionnaire de mots de passe de Google Chrome est désactivé ! Pensez à communiquer auprès de vos utilisateurs en amont si vous savez que certains d'entre eux utilisent cette fonction. À vous de jouer !</p><p>The post <a href="https://www.it-connect.fr/google-chrome-comment-desactiver-le-gestionnaire-de-mots-de-passe-par-gpo/">Google Chrome : comment désactiver le gestionnaire de mots de passe par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62436
title: VMware Workstation Pro : comment chiffrer une machine virtuelle ?
uri: VMware-Workstation-Pro-comment-chiffrer-une-machine-virtuelle
url: https://www.it-connect.fr/vmware-workstation-pro-comment-chiffrer-une-machine-virtuelle/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à sécuriser une machine virtuelle VMware Workstation Pro en chiffrant l'ensemble des fichiers de cette VM !</strong> Cette fonctionnalité est disponible sur les versions payantes et gratuites de VMware Workstation (Pro/Player) et elle permet de protéger les données de la VM, ainsi que les fichiers de configuration associés à cette même VM.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/cmR_tbf_A04" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Dans l'interface graphique de VMware Workstation, il n'existe pas d'options pour chiffrer l'ensemble des machines virtuelles de façon automatique. <strong>Cela se configure VM par VM</strong>. Lorsqu'une machine virtuelle est chiffrée, elle ne pourra pas être utilisée sur une autre machine à moins de connaître la clé de déchiffrement.</p>
<p>Si l'on prend l'exemple de VMware Workstation Pro 17 et de Windows 11,<strong> le chiffrement de la machine virtuelle est obligatoire pour que la puce TPM virtuelle (vTPM) soit opérationnelle</strong> : ce qui permet de respecter les prérequis de Windows 11 et de procéder à l'installation de Windows 11 dans la machine virtuelle. En complément, et toujours pour Windows 11, la VM doit être en mode UEFI.</p>
<blockquote><p><strong>Note</strong> : VMware Workstation utilise l'algorithme de chiffrement <strong>AES 256 bits</strong> pour chiffrer les VMs.</p></blockquote>
<p>Sans plus attendre, voyons <strong>comment chiffrer une VM</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener">Faire ses premiers pas avec VMware Workstation Pro</a></li>
<li><a href="https://www.vmware.com/fr/products/workstation-pro/workstation-pro-evaluation.html" target="_blank" rel="nofollow noopener">Obtenir une version d'évaluation de VMware Workstation Pro</a></li>
</ul>
<h2>II. Chiffrer une machine virtuelle VMware</h2>
<p>Ouvrez l'application VMware Workstation sur votre machine et accédez aux paramètres de la machine virtuelle à chiffrer : clic droit sur la VM puis "<strong>Settings</strong>". Pour information, <strong>cette opération n'est pas définitive</strong>.</p>
<p>Cliquez sur l'onglet "<strong>Options</strong>" et là vous verrez une option nommée "<strong>Access Control</strong>" sur l'état "<strong>Not encrypted</strong>". Cliquez sur cette option puis sur "<strong>Encrypt</strong>" à droite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62443" src="media/fd28367b.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-1.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 1" width="756" height="730" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-1.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-1-550x531.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-1-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-1-50x48.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>Un assistant s'exécute. J'attire votre attention sur l'option "<strong>Choose encryption type</strong>" :</p>
<ul>
<li><strong>All the files</strong> : tous les fichiers de la machine virtuelle seront chiffrés, donc les disques virtuels, le fichier de configuration ".vmx", etc.</li>
<li><strong>Only the files needed to support a TPM are encrypted</strong> : tous les fichiers liés à la fonction de vTPM sont chiffrés, tandis que les autres ne le seront pas.</li>
</ul>
<p>Tant qu'à chiffrer, nous allons chiffrer tous les fichiers : choisissez la première option. Ensuite, indiquez un mot de passe qui fera office de clé de chiffrement. Attention, ce mot de passe n'est pas récupérable par ailleurs donc prenez soin de le stocker dans votre gestionnaire de mots de passe.</p>
<p>Enfin, l'option "<strong>Remember the password on this machine in Credential Manager</strong>" permet de <strong>stocker le mot de passe dans le gestionnaire d'identification de Windows</strong>. Ceci vous évite de saisir le mot de passe à chaque fois que vous souhaitez utiliser la VM puisque VMware ira piocher dans Windows. Si vous travaillez sur une machine virtuelle dans le cadre d'un projet sensible, il est préférable de décocher cette option.</p>
<p>Cliquez sur "<strong>Encrypt</strong>" pour lancer le processus de chiffrement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62442" src="media/6be66951.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-2.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 2" width="526" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-2.png 526w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-2-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-2-50x35.png 50w" sizes="(max-width: 526px) 100vw, 526px" /></p>
<p>Patientez pendant le chiffrement de la VM. Selon la taille de la VM et la puissance de votre PC, ce processus sera plus ou moins long.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62441" src="media/3295ddc3.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-3.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 3" width="524" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-3.png 524w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-3-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-3-50x36.png 50w" sizes="(max-width: 524px) 100vw, 524px" /></p>
<p>Une fois que c'est fait, la machine virtuelle passe sur l'état "<strong>Encrypted</strong>" avec le message "<strong>This virtual machine is fully encrypted</strong>". Sur une machine où le chiffrement partiel a été sélectionné, le message sera différent : "<strong>This virtual machine is partially encrypted</strong>".</p>
<p>Ici, on peut constater deux options :</p>
<ul>
<li><strong>Change password</strong> : pour modifier la clé de chiffrement, à condition de connaître celle actuelle</li>
<li><strong>Remove encryption</strong> : pour arrêter de chiffrer la machine virtuelle</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62440" src="media/841a1d25.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-4.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 4" width="754" height="334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-4.png 754w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-4-550x244.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-4-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-4-50x22.png 50w" sizes="(max-width: 754px) 100vw, 754px" /></p>
<p>Suite à cette opération, les fichiers de ma machine virtuelle sont chiffrés. Par exemple, voici le fichier de configuration ".vmx" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62439" src="media/398d96d5.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 5" width="800" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5-768x124.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-5-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsqu'une machine virtuelle est chiffrée et verrouillée, elle apparaît avec un cadenas dans l'interface de VMware, comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62438" src="media/65b07728.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 6" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-6-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on clique dessus pour l'utiliser, <strong>le mot de passe est demandé</strong>. Si le mot de passe est valide, la machine virtuelle pourra être utilisée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62437" src="media/237c7033.VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7.png" alt="VMware Workstation Pro 17 - Chiffrer une VM - Etape 7" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7-768x185.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-17-Chiffrer-une-VM-Etape-7-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la machine déverrouillée, elle le reste tant que l'application VMware Workstation est ouverte ou que l'onglet de la VM reste actif dans l'application. Pour aller plus loin et verrouiller la VM lorsqu'elle est éteinte, il faut activer l'option "<strong>Close after powering off or suspending</strong>" dans la section "<strong>Power</strong>" des options de la VM en question.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62444" src="media/3f6a84ee.VMware-Workstation-Pro-VM-deverrouillee-onglet-actif.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-VM-deverrouillee-onglet-actif.png" alt="VMware Workstation Pro - VM déverrouillée onglet actif" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-VM-deverrouillee-onglet-actif.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-VM-deverrouillee-onglet-actif-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-VM-deverrouillee-onglet-actif-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-VM-deverrouillee-onglet-actif-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/VMware-Workstation-Pro-VM-deverrouillee-onglet-actif-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes capable de <strong>chiffrer une machine virtuelle dans VMware Workstation Pro</strong> ! Utile pour faire tourner Windows 11 ou sécuriser certaines machines virtuelles.</p><p>The post <a href="https://www.it-connect.fr/vmware-workstation-pro-comment-chiffrer-une-machine-virtuelle/">VMware Workstation Pro : comment chiffrer une machine virtuelle ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62344
title: Test Formovie P1 – Un vidéoprojecteur de poche
uri: Test-Formovie-P1-Un-vidéoprojecteur-de-poche
url: https://www.it-connect.fr/test-formovie-p1-un-videoprojecteur-de-poche/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vais vous donner mon avis sur un vidéoprojecteur de poche : le Formovie P1, qui est un projecteur laser très compact puisqu'il tient dans une main. </strong>Ce modèle est adapté à différents cas d'usages, que ce soit à titre professionnel ou personnel. Par exemple, pour une personne itinérante, il peut permettre de faire la diffusion de contenu sur un mur sans avoir à emporter du matériel lourd et encombrant.</p>
<blockquote><p>Pour information, Formovie est une marque fondée par Appotronics Corporation et Xiaomi.</p></blockquote>
<p>Voici les caractéristiques principales de cet appareil :</p>
<p>- Résolution native : 960 x 540 (qHD)<br />
- Luminosité : 800 ANSI Lumens (technologie ALDP)<br />
- Durée de vie de la lampe : 25 000 heures<br />
- Taux de contraste : 600:1<br />
- Réglage Focus : manuel<br />
- Réglage trapèze automatique en vertical<br />
- Interfaces : 1 x HDMI 1.4 + 1 x Jack 3.5mm + 1 x USB 2.0 + 1 x USB-C (pour la charge)<br />
- Diffusion sans-fil prise en charge<br />
- Wi-Fi : 802.11a/b/g/n (2.4 et 5 GHz)<br />
- Haut-parleur intégré<br />
- Dimensions : 150.8 × 83 × 24.6 mm<br />
- Poids : 0.3 kg<br />
- Garantie : 2 ans</p>
<p>Ce vidéoprojecteur de poche est disponible à 279 dollars sur le site officiel Formovie (au lieu de 399 dollars).</p>
<ul>
<li><a href="https://www.formovie.com/fr/products/formovie-p1-pocket-laser-projector" target="_blank" rel="noopener">Site officiel - Formovie P1</a></li>
</ul>
<h2>II. Package et design</h2>
<p>Le vidéoprojecteur de poche est livré dans une boite cartonnée basique, sans détails particuliers. Ce n'est qu'à l'ouverture de la boite que l'on commence à obtenir un aperçu de son contenu, puis du Formovie P1 qui est emballé dans un sachet en plastique. Le matériel est protégé convenablement grâce à l'épaisseur de carton qui l'entoure.</p>

<a href="media/d178c159.Formovie-P1-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1.jpg"><img width="800" height="602" src="media/d178c159.Formovie-P1-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1.jpg" class="attachment-full size-full" alt="Formovie P1 - Package - 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/8bd4cc51.Formovie-P1-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2.jpg"><img width="800" height="602" src="media/8bd4cc51.Formovie-P1-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2.jpg" class="attachment-full size-full" alt="Formovie P1 - Package - 2" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>À l'intérieur de la boite, le vidéoprojecteur n'est pas seul ! Il est accompagné par<strong> une housse de transport très rigide et de bonne qualité</strong>, ainsi qu'<strong>un guide de démarrage rapide</strong>, d'<strong>un chargeur mural</strong> et d'<strong>un câble USB-C.</strong> Le chargeur mural livré avec l'appareil peut délivrer 30 watts au maximum. Le chargeur et le câble ont le droit à une place dans la housse de transport.</p>

<a href="media/42157301.Formovie-P1-Boite-de-rangement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement.jpg"><img width="1000" height="752" src="media/42157301.Formovie-P1-Boite-de-rangement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement.jpg" class="attachment-full size-full" alt="Formovie P1 - Boite de rangement" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-de-rangement-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/942da0ca.Formovie-P1-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires.jpg"><img width="1000" height="752" src="media/942da0ca.Formovie-P1-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires.jpg" class="attachment-full size-full" alt="Formovie P1 - Accessoires" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7bac2589.Formovie-P1-Boite-avec-le-contenu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu.jpg"><img width="1000" height="752" src="media/7bac2589.Formovie-P1-Boite-avec-le-contenu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu.jpg" class="attachment-full size-full" alt="Formovie P1 - Boite avec le contenu" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Boite-avec-le-contenu-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>Parlons du Formovie P1 en lui-même.</strong> Comme je le disais en introduction, ce vidéoprojecteur de poche tient dans la main ! La preuve en image !  Pour vous donner un ordre d'idée, on peut dire qu'il a la forme d'un disque dur externe 2,5 pouces, en étant légèrement plus imposant (plus épais, notamment).</p>
<p>Le boitier du Formovie P1 est entièrement en plastique, de couleur noire à part la façade coulissante qui est de couleur bronze et qui permet de <strong>protéger ou masquer la lentille du vidéoprojecteur</strong>. Sur la partie gauche de la façade s'effectue la ventilation, avec la présence d'un petit ventilateur. La ventilation s'effectue aussi par l'arrière de l'appareil, où l'on retrouve les 4 ports : <strong>Jack, USB-A, HDMI et USB-C</strong>.</p>

<a href="media/f6f49a44.Formovie-P1-Vue-globale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1.jpg"><img width="1000" height="752" src="media/f6f49a44.Formovie-P1-Vue-globale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/24b8759a.Formovie-P1-Vue-globale-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2.jpg"><img width="1000" height="752" src="media/24b8759a.Formovie-P1-Vue-globale-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e8dec5ec.Formovie-P1-Vue-globale-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3.jpg"><img width="1000" height="752" src="media/e8dec5ec.Formovie-P1-Vue-globale-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>Sur le dessus du vidéoprojecteur de poche, il y a les boutons.</strong> Au nombre de six, ces boutons vont permettre de naviguer dans les menus et l'interface du projecteur, notamment parce qu'il n'y a pas de télécommande. Ils vont permettre également de gérer le volume. Ces boutons sont accompagnés par un voyant lumineux très discret qui s'illumine lorsque l'appareil est sous tension. Sur le côté gauche se situe la partie <strong>haut-parleur</strong> tandis que sur la droite, nous retrouvons <strong>une molette pour gérer le focus de l'image</strong>. Enfin, en dessous, nous avons le droit à 3 petits patins (1 mm) qui malheureusement ne sont pas antidérapants.</p>

<a href="media/08389845.Formovie-P1-Vue-globale-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5.jpg"><img width="1000" height="752" src="media/08389845.Formovie-P1-Vue-globale-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5f9b4f91.Formovie-P1-Vue-globale-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4.jpg"><img width="1000" height="752" src="media/5f9b4f91.Formovie-P1-Vue-globale-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b2c90677.Formovie-P1-Vue-globale-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6.jpg"><img width="1000" height="752" src="media/b2c90677.Formovie-P1-Vue-globale-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Vue-globale-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Finalement, à première vue, nous avons entre les mains un appareil de qualité avec de belles finitions, une housse de transport rassurante et un format de poche passe-partout. Éventuellement, on peut revendiquer l'absence d'un support pour le positionner sur un trépied (ou équivalent).</p>
<p>Dans la pratique, le Formovie P1 sera-t-il convaincant ?</p>
<h2>III. Utilisation au quotidien</h2>
<p>La première étape consiste à mettre en place le vidéoprojecteur de poche et à le connecter à une prise électrique. Puisque le câble était enroulé, il ne nous facilite pas la tâche, car il a tendance à vouloir s'enrouler de nouveau, ce qui peut déplacer légèrement le Formovie P1. Avec le temps, ce phénomène va disparaitre quand le câble sera "détendu". <strong>Néanmoins, le câble est trop court à mon avis : 1 mètre si l'on compte le chargeur, ce qui fait juste.</strong></p>
<p><em>Pour réduire le scintillement de l'image est permettre cette photo, celle-ci est prise de dessus avec mon smartphone.</em></p>
<p>L'interface intégrée au projecteur permet d'<strong>afficher des fichiers vidéos, photos, musiques ou textes de façon native</strong>. Pour lire un document, il faut le stocker sur un périphérique de stockage (clé USB, par exemple), que l'on vient connecter au Formovie P1.</p>
<p><strong>Quels sont les types de fichiers pris en charge ?</strong> D'après mes tests, on peut lire des fichiers MP3, MP4, AVI, TXT, JPG, PNG, etc... mais il n'est pas possible de lire des fichiers Microsoft Office. Effectivement, les documents Word, les présentations PowerPoint ou encore les classeurs Excel ne sont pas reconnus. Dommage, ce serait un plus. C'est d'autant plus frustrant que <strong>les fichiers PDF ne sont pas pris en charge non plus</strong>, sinon il y aurait eu la possibilité de transformer un Word en PDF pour le lire.</p>
<p>Même si au niveau des réglages c'est suffisant, le système intégré se montre très limité : c'est faible au niveau des fonctionnalités proposées. D'un autre côté, vous allez me dire, il y a des modèles qui ne sont pas capables de lire le moindre fichier sur clé USB.</p>
<p>Pour aller plus loin et ne plus avoir ces limitations, il faut <strong>utiliser l'interface HDMI pour connecter un ordinateur directement</strong>, ou s'appuyer sur la <strong>diffusion sans-fil</strong> (via son smartphone ou sa tablette Android/iOS). Le vidéoprojecteur portable peut se connecter à votre réseau WiFi, ce qui facilite la diffusion sans-fil avec certaines applications. Toutefois, le mot de passe d'un réseau Wi-Fi est perdu au redémarrage de l'appareil : très contraignant, car c'est pénible de saisir la clé de sécurité à partir des touches directionnelles...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62356" src="media/ccca1dde.Formovie-P1-Ecran-de-demarrage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Ecran-de-demarrage.jpg" alt="Formovie P1 - Ecran de démarrage" width="800" height="423" /></p>
<p><strong>Parlons de la qualité de l'image et de l'audio.</strong></p>
<p>Lorsque le Formovie P1 est mis en place, il effectue <strong>un ajustement automatique du trapèze de l'image</strong>. Pour la netteté, c'est un ajustement à effectuer manuellement avec la molette située sur le côté de l'appareil. <strong>La qualité d'image est suffisante pour regarder une vidéo ou participer à une visioconférence</strong>, mais c'est plus difficile lorsqu'il y a du texte à lire :<strong> l'image au centre est bien nette, le texte est lisible</strong> (voir photo ci-dessous), mais par contre <strong>dans les coins</strong>, il y a une <strong>perte de qualité importante</strong> au point que le texte devient difficilement lisible. Par contre, il y a une belle luminosité et le vidéoprojecteur peut être utilisé dans une pièce assez lumineuse. Je l'ai utilisé dans mon bureau sans fermer le volet.</p>
<p>En ce qui concerne les haut-parleurs, soyons clairs :<strong> la qualité audio est médiocre</strong>. Dans un environnement relativement silencieux, c'est suffisant pour regarder une vidéo ou participer à une réunion. À l'inverse, si vous êtes plusieurs autour d'une table et que vous participez à une visioconférence diffusée via le Formovie P1, ce sera surement insuffisant. Heureusement, la prise Jack offre la possibilité de connecter une paire de haut-parleurs externes...</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62630" src="media/6b0ff6dc.Formovie-P1-Apercu-de-la-qualite-image-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image-800x602.jpg" alt="Formovie P1 - Aperçu de la qualité image" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Formovie-P1-Apercu-de-la-qualite-image.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ce qu'il faut savoir aussi...</strong></p>
<p>Même si le Formovie P1 est livré avec un chargeur que l'on connecte au secteur, <strong>il est compatible avec une alimentation par batterie externe</strong> : un bon point pour cet appareil destiné à vous suivre au quotidien, ou en tout cas, à changer d'emplacement régulièrement. Cela est d'autant plus vrai que compte tenu du format de ce vidéoprojecteur, on pourrait regretter qu'il n'intègre pas une batterie pour le rendre totalement portable.</p>
<p>Sinon, <strong>au niveau du bruit généré par le Formovie P1</strong>, on entend légèrement le bruit de la ventilation, mais ce n'est pas gênant : ce sera très rapidement masqué par une conversation, le bruit de la saisie au clavier, etc... On peut considérer que c'est un appareil silencieux.</p>
<h2>IV. Conclusion</h2>
<p><strong>Sur le papier, le Formovie P1 est un vidéoprojecteur de poche prometteur</strong>. Il a une fiche technique assez intéressante, il est livré dans un packing sérieux, avec une housse de bonne qualité, et je dirais que l'appareil en lui-même est de bonne qualité. Par contre, je suis un peu déçu par la qualité de l'image (netteté) même s'il y a une bonne puissance et que l'image est lumineuse. Le système est minimaliste et il pourrait faire mieux aussi, simplement en acceptant de lire quelques formats de fichiers supplémentaires. Heureusement, on pourra s'orienter vers la connexion d'un appareil en HDMI ou la diffusion sans-fil.</p>
<p>Il conviendra aux personnes qui souhaitent l'utiliser comme solution d'appoint pour participer à une visioconférence ou diffuser quelques slides, mais il montre rapidement ses limites s'il y a du texte à afficher à l'écran (sauf si c'est au centre de l'image en fait). Dommage qu'un trépied ne soit pas fourni ou qu'il n'y ait pas de patins antidérapants, cela faciliterait l'installation de l'appareil sur différents types de support.</p>
<ul>
<li><strong>Une promotion en cours, jusqu'au 31 mai 2023</strong></li>
</ul>
<p>Actuellement, <strong>le Formovie P1 est proposé à 249 dollars sur le site officiel : à ce prix, c'est correct</strong>, car il y a tout de même un bon travail de la part de Formovie. Par contre, le prix de base de 399 dollars me semble élevé.</p>
<p><em>Merci à Formovie de m'avoir offert l'opportunité de tester ce produit.</em></p><p>The post <a href="https://www.it-connect.fr/test-formovie-p1-un-videoprojecteur-de-poche/">Test Formovie P1 – Un vidéoprojecteur de poche</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62675
title: Microsoft Edge : un mode « Edge for Gamers » est en cours de développement
uri: Microsoft-Edge-un-mode-Edge-for-Gamers-est-en-cours-de-déve
url: https://www.it-connect.fr/microsoft-edge-un-mode-edge-for-gamers-est-en-cours-de-developpement/
content:
<p><strong>Actuellement, Microsoft développe une nouvelle fonctionnalité pour son navigateur : Edge for Gamers. Ce nom est très évocateur et montre que Microsoft essaie de séduire les amateurs de jeux vidéos ! Mais, à quoi sert cette fonctionnalité ?</strong></p>
<p>Quand on joue sur son ordinateur, on n’utilise pas forcément son navigateur. À moins de jouer à des mini-jeux en ligne, mais bon, voilà quoi. Alors, quel peut bien être l'intérêt d'une fonctionnalité "Edge for Gamers" ? D'après les premières informations publiées par Microsoft, cela correspondrait à <strong>une nouvelle page d'accueil orientée gaming</strong>, ainsi qu'<strong>une barre latérale différente</strong> qui donne accès à ce dont les gamers ont besoin. Par exemple, les applications Discord et Twitch obtiennent une place à cet endroit. Par ailleurs, il y aurait aussi des thèmes qui permettraient à Microsoft Edge d'être un peu plus dans l'esprit gaming.</p>
<p>Là où ça peut être intéressant, c'est que<strong> ce mode permettrait de réduire les ressources consommées par le navigateur</strong> : utile lorsque vous avez une partie en cours afin de laisser<strong> un maximum de ressources disponibles pour le jeu vidéo</strong>, sans pour autant mettre de côté votre navigation.</p>
<p>Actuellement, <strong>le mode Edge for Gamers est en cours de développement</strong>. Il n'en est qu'à ses débuts et ne devrait pas voir le jour avant plusieurs mois. Toutefois, il témoigne du fait que Microsoft cherche à ajouter des options "gaming" à ses produits, à commencer par son système d'exploitation Windows 11.</p>
<p>Dernièrement, et si l'on se réfère aux statistiques mondiales, Microsoft Edge a perdu sa place de deuxième navigateur Web le plus utilisé au profit de Safari, le navigateur d'Apple. En France, Mozilla Firefox reste toujours deuxième, derrière l'indétrônable Google Chrome, mais il perd du terrain petit à petit... En avril 2023, en France, Firefox bénéficiait de 14,13% de part de marché tandis que Microsoft Edge suit de près avec 12,33%.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-is-getting-edge-for-gamers-mode/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-edge-un-mode-edge-for-gamers-est-en-cours-de-developpement/">Microsoft Edge : un mode « Edge for Gamers » est en cours de développement</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62668
title: Android : BrutePrint, une technique d’attaque par brute force sur le lecteur biométrique
uri: Android-BrutePrint-une-technique-d-attaque-par-brute-force-sur-le
url:
https://www.it-connect.fr/android-bruteprint-une-technique-dattaque-par-brute-force-sur-le-lecteur-biometrique/

content:
<p><strong>Des chercheurs en sécurité ont dévoilé une nouvelle technique d'attaque surnommée BrutePrint dont l'objectif est d'effectuer un brute force sur le lecteur d'empreinte d'un smartphone jusqu'à parvenir à déverrouiller l'appareil. Cette méthode contourne le verrouillage automatique du système après plusieurs tentatives en échec.</strong></p>
<p>Les chercheurs en sécurité de chez Tencent Labs et de l'Université Zhejiang sont parvenus à <strong>contourner les mesures de protection</strong> des lecteurs biométriques de plusieurs smartphones populaires, que ce soit des appareils sous Android, HarmonyOS ou iOS. Pour être plus précis, en exploitant ces deux vulnérabilités appelées <em>Cancel-After-Match-Fail</em> (CAMF) et<em> Match-After-Lock</em> (MAL), ils sont parvenus à effectuer <strong>un nombre de tentatives illimitées sur Android et HarmonyOS</strong>, et 10 tentatives supplémentaires sur iOS.</p>
<p>Pour mener à bien une attaque BrutePrint, l'attaquant doit avoir un accès physique à l'appareil, disposer d'une base de données d'empreintes et d'un peu de matériel pour automatiser l'attaque brute force, soit environ 15 dollars. L'idée est simple :<strong> tester les empreintes biométriques les unes après les autres</strong>, jusqu'à trouver celle qui permet de déverrouiller l'appareil.</p>
<figure id="attachment_62672" aria-describedby="caption-attachment-62672" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62672" src="media/6d80303c.Schema-BrutePrint.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Schema-BrutePrint.jpg" alt="Schéma BrutePrint" width="800" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Schema-BrutePrint.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Schema-BrutePrint-550x318.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Schema-BrutePrint-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Schema-BrutePrint-768x444.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Schema-BrutePrint-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62672" class="wp-caption-text">Source : arxiv.org</figcaption></figure>
<p>Lorsque l'on cherche à craquer un mot de passe via un brute force, il faut trouver le mot de passe exact, tandis qu'avec <strong>des données biométriques</strong>, le système acceptera <strong>une empreinte à partir du moment où elle est suffisamment proche de celle enregistrée dans l'appareil</strong>. De ce fait, le pirate n'a pas besoin de trouver l'empreinte exacte, mais une qui s'en rapproche.</p>
<p>En temps normal, Android bloque l'utilisateur lorsqu'il y a trop de tentatives de déverrouillage en échec dans un court laps de temps. En exploitant la vulnérabilité CAMF évoquée par les chercheurs en sécurité, il devient possible d'<strong>empêcher le système de comptabiliser les tentatives échouées</strong>, ce qui permet d'en faire un nombre illimité. En plus, la faille MAL permet aux attaquants de déduire les résultats d'authentification même si l'appareil est en "mode verrouillage", ce qui oriente les tests.</p>
<h2>Quels sont les appareils vulnérables ?</h2>
<p>Pas facile de répondre à cette question, même si cela semble s'appliquer à plusieurs versions d'Android, y compris <strong>Android 11</strong> qui est une version relativement récente.</p>
<p>Pour effectuer ces tests, et comme le <a href="media/63080c29.2305.10791.pdf" data-original-source="https://arxiv.org/pdf/2305.10791.pdf" target="_blank" rel="nofollow noopener">mentionne le rapport</a>, les chercheurs en sécurité ont utilisé des smartphones populaires, mais d'anciennes générations. En effet, on parle du <strong>Samsung Galaxy S10+</strong>, du<strong> OnePlus 7 Pro</strong>, du <strong>Xiomi Mi 11 Ultra</strong> ou encore de l'<strong>Apple iPhone 7</strong>. Tous les modèles testés sont vulnérables à au moins une faille de sécurité.</p>
<figure id="attachment_62671" aria-describedby="caption-attachment-62671" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62671" src="media/8cc708c5.Listes-Smartphones-BrutePrint.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Listes-Smartphones-BrutePrint.jpg" alt="Listes Smartphones BrutePrint" width="800" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Listes-Smartphones-BrutePrint.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Listes-Smartphones-BrutePrint-550x150.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Listes-Smartphones-BrutePrint-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Listes-Smartphones-BrutePrint-768x209.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Listes-Smartphones-BrutePrint-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62671" class="wp-caption-text">Source : arxiv.org</figcaption></figure>
<p>Avec un petit point positif pour les appareils Apple dont le système d'authentification est plus robuste que celui d'Android : <strong>sur l'iPhone, ils sont parvenus à utiliser la méthode CAMF, mais pour atteindre 15 tentatives seulement</strong>, ce qui n'est pas suffisant pour une attaque brute force.</p>
<p>Côté Android, sur un appareil avec <strong>une seule empreinte, il faut compter 2,9 et 13,9 heures pour déverrouiller l'appareil.</strong> Lorsque plusieurs empreintes digitales sont enregistrées sur le smartphone, la durée du processus de brute force est comprise entre 0,66 et 2,78 heures.</p>
<p>Cette attaque est difficile à mettre en œuvre dans la pratique, car il faut avoir accès à l'appareil pendant plusieurs heures. Toutefois, c'est une technique qui pourrait être intéressante pour les forces de l'ordre lorsqu'il y a besoin de déverrouiller un appareil dans le cadre d'une enquête.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/android-phones-are-vulnerable-to-fingerprint-brute-force-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/android-bruteprint-une-technique-dattaque-par-brute-force-sur-le-lecteur-biometrique/">Android : BrutePrint, une technique d’attaque par brute force sur le lecteur biométrique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62686
title: Attention, Google va supprimer les comptes inactifs depuis plus de deux ans
uri: Attention-Google-va-supprimer-les-comptes-inactifs-depuis-plus-de-deu
url:
https://www.it-connect.fr/attention-google-va-supprimer-les-comptes-inactifs-depuis-plus-de-deux-ans/

content:
<p><strong>Google va faire la chasse aux comptes inactifs ! L'entreprise américaine a actualisé la politique d'utilisation des comptes Google personnels afin d'autoriser une période d'inactivité maximale de deux ans. Si un compte est inactif plus de deux ans, il sera supprimé !</strong></p>
<p>Il pourrait bien y avoir de nombreux comptes Google supprimés dans les prochains mois. En effet, Google va supprimer les comptes inactifs pendant 2 ans ou plus. Si Google supprime un compte inactif, cela signifie que l'ensemble de son contenu est supprimé, que ce soit la configuration, les données enregistrées par l'utilisateur, ainsi que<strong> toutes les données stockées sur différents services de Google.</strong> Par exemple, on peut citer la messagerie Gmail, les services de stockage Google Drive et Google Photos, ou encore YouTube !</p>
<p>Ruth Kricheli de chez Google <a href="https://www.blog.google/technology/safety-security/updating-our-inactive-account-policies/" target="_blank" rel="nofollow noopener">précise</a> : "<em>À partir de cette année, si un compte Google n'a pas été utilisé ou n'a pas fait l'objet d'une connexion depuis au moins deux ans, nous pourrons supprimer le compte et son contenu.</em>"</p>
<p>Comme l'indique Google, <strong>cette décision va permettre de lutter contre le vol de comptes Google</strong> : un compte inutilisé depuis longtemps a probablement un mot de passe faible et les mesures de sécurité (telles que la double authentification) ne sont pas activées. <strong>Lorsqu'un compte est piraté, il peut être utilisé pour envoyer du spam ou des e-mails de phishing</strong> aux contacts du compte, etc. Au sujet de l'authentification multifacteurs, le géant américain précise : "<em>Notre analyse interne montre que les comptes abandonnés ont au moins 10 fois moins de chances que les comptes actifs d'avoir mis en place une vérification en deux étapes.</em>"</p>
<p>Il est très important de noter que <strong>cette nouvelle politique ne s'applique pas sur les comptes Google liés à des entreprises ou des établissements scolaires</strong>.</p>
<h2>Qu'est-ce qu'un compte Google inactif ?</h2>
<p>Qu'est-ce qui permet de remettre à zéro le compteur d'inactivité d'un compte Google ? Est-ce que la simple lecture d'un e-mail sur Gmail pourrait suffire à remettre à zéro ce compteur ? La question est intéressante, et Google a apporté une réponse. Voici la liste des actions qui permettent de montrer un signe d'activité :</p>
<ul>
<li>Lecture ou envoi d'un e-mail</li>
<li>Utilisation de Google Drive</li>
<li>Visionnage d'une vidéo YouTube</li>
<li>Téléchargement d'une application sur le Google Play Store</li>
<li>Utilisation de Google Search</li>
<li>Utilisation de l'option Connexion avec Google pour se connecter à une application ou à un service tiers</li>
</ul>
<p>Il s'agit en effet d'actions que l'on effectue très souvent ! Toutefois,<strong> attention si vous avez des comptes de tests et des comptes de sauvegarde...! </strong></p>
<h2>Comment ça va se passer ?</h2>
<p>Google ne va pas supprimer des milliers ou millions de comptes du jour au lendemain. Cela va se faire progressivement, Google va commencer par supprimer les comptes qui n'ont jamais été utilisés, avant de s'attaquer aux comptes inactifs. Afin d'être prudente, la firme de Mountain View va<strong> avertir le titulaire d'un compte plusieurs mois avant de procéder à la suppression du compte</strong> en question, en le notifiant sur <strong>son adresse e-mail de récupération</strong>. Sur tous vos comptes, veillez à bien configurer l'adresse e-mail de récupération.</p>
<p><a href="https://www.frandroid.com/marques/google/1697059_votre-compte-gmail-pourrait-etre-supprime-par-google" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/attention-google-va-supprimer-les-comptes-inactifs-depuis-plus-de-deux-ans/">Attention, Google va supprimer les comptes inactifs depuis plus de deux ans</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61482
title: Les clichés instantanés sous Windows Server : un plus pour protéger les données
uri: Les-clichés-instantanés-sous-Windows-Server-un-plus-pour-protéger
url: https://www.it-connect.fr/windows-server-configurer-cliches-instantanes/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer les clichés instantanés sur un serveur de fichiers sous Windows Server 2022, bien que cela s'applique aussi aux versions précédentes de Windows Server.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/kQ_-IT8z67M" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><span class="S1PPyQ">Les clichés instantanés offrent </span><strong><span class="S1PPyQ">un bon complément</span></strong><span class="S1PPyQ"><strong> aux sauvegardes des données</strong> puisque par l'intermédiaire du <strong>service VSS de Windows</strong>, on va pouvoir effectuer<strong> des "snapshots" des données</strong> hébergées sur le serveur de fichiers de manière à les protéger.</span></p>
<p>Pour étayer mes propos, on peut imaginer ce s<span class="S1PPyQ">cénario sur un serveur de fichiers :</span></p>
<ul>
<li><span class="S1PPyQ">Sauvegarder les données quotidiennement, avec une solution de sauvegarde</span></li>
<li><span class="S1PPyQ">Réaliser des clichés instantanés en journée (2 fois par jour, par exemple)</span></li>
</ul>
<p>Concrètement, grâce aux clichés instantanés, nous allons pouvoir<strong> restaurer la version précédente d'un fichier en quelques clics</strong>, sans avoir besoin d'ouvrir sa solution de sauvegarde. En effet, <strong>la restauration d'un fichier s'effectue à partir de l'Explorateur de fichiers de Windows</strong>.</p>
<p><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Pour vous convaincre de l'utilité des clichés instantanés, je vais prendre un exemple très simple.</p>
<p>Un utilisateur crée un nouveau document Word le matin à 09h00, il héberge ce fichier sur le serveur de fichiers et travail dessus pendant plusieurs heures... Il est 15h00, l'ordinateur vient de planter et malheureusement au redémarrage, le fichier Word est corrompu. Puisque les sauvegardes s'effectuent la nuit, nous n'avons pas la possibilité de restaurer ce fichier... Même s'il y a un espoir dans la fonctionnalité de sauvegarde automatique de Word, cela ne marche pas à tous les coups....</p>
<p>Avec les clichés instantanés, la situation est différente. Si l'on déclenche un cliché instantané tous les jours à 12h00, et que l'on se retrouve dans la situation évoquée ci-dessus, on aurait pu restaurer le fichier de l'utilisateur dans sa version capturée à 12h00. Alors, même s'il aurait tout de même perdu une partie de son travail, on limite grandement la casse.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/windows-server/storage/file-server/volume-shadow-copy-service?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Fonctionnement du service VSS</a></li>
</ul>
<h2>II. Ajouter un volume dédié pour les clichés instantanés</h2>
<p><span class="S1PPyQ">De préférence, et j'en ai pris l'habitude sur les serveurs en production, <strong>les clichés instantanés doivent être stockés sur un volume dédié</strong>. </span><span class="S1PPyQ">Ceci permet d'éviter que l'espace consommé influence l'espace de stockage de production, et d</span><span class="S1PPyQ">ans la configuration du job de sauvegarde, on peut exclure le volume dédié aux clichés instantanés.</span></p>
<p>Si l'on utilise une machine virtuelle, on viendra ajouter un disque supplémentaire avec <strong>un volume que l'on pourra appeler "VSS"</strong>, comme sur l'exemple ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61490" src="media/2333da90.Creer-un-volume-dedie-au-VSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-un-volume-dedie-au-VSS.png" alt="Créer un volume dédié au VSS" width="500" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-un-volume-dedie-au-VSS.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-un-volume-dedie-au-VSS-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Creer-un-volume-dedie-au-VSS-50x39.png 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h2>III. Configurer les clichés instantanés</h2>
<p>Sur le serveur de fichiers, on va <strong>ouvrir l'Explorateur de fichiers</strong>, effectuer un <strong>clic droit sur le volume où l'on souhaite faire des clichés instantanés</strong>, en l'occurrence ici le volume "P:" et cliquer sur "<strong>Configurer les clichés instantanés</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61489" src="media/6859df13.Windows-Server-Configurer-les-cliches-instantanes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Configurer-les-cliches-instantanes.png" alt="Windows Server - Configurer les clichés instantanés" width="400" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Configurer-les-cliches-instantanes.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Configurer-les-cliches-instantanes-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Configurer-les-cliches-instantanes-50x46.png 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Bienvenue dans la fenêtre de configuration des clichés instantanés. On <strong>sélectionne le volume "P:\"</strong> où l'on peut voir que la fonction est désactivée pour le moment, et on clique sur "<strong>Activer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61488" src="media/e45db303.Activer-les-cliches-instantanes-sur-un-volume.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume.png" alt="Activer les clichés instantanés sur un volume" width="600" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-550x591.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-47x50.png 47w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Un avertissement s'affiche donc on prend le temps de le lire avant de valider en cliquant sur "<strong>Oui</strong>" pour activer les clichés instantanés.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61487" src="media/4b53e168.Activer-les-cliches-instantanes-sur-un-volume-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-2.png" alt="Activer les clichés instantanés sur un volume (2)" width="600" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-2.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-2-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-2-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-les-cliches-instantanes-sur-un-volume-2-50x30.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Désormais, il faut que l'on ajuste la configuration des clichés instantanés sur le volume P.</p>
<p>Commencez par sélectionner et supprimer le cliché instantané s'il y en a qui a été créé suite à l'activation. Puis, cliquez sur "<strong>Paramètres</strong>".</p>
<p>Tout d'abord, la <strong>zone de stockage</strong> doit être définie sur le <strong>volume "V:\" </strong> (1) pour que ce soit le volume VSS qui soit utilisé. Ensuite, pour la taille maximale, on peut choisir "<strong>Illimité</strong>" (2) puisque ce volume est dédié à cet usage.</p>
<p>Il nous reste à configurer la planification, en cliquant sur "<strong>Planifier</strong>" (3). Il est possible de <strong>créer une multitude de déclencheurs</strong> pour créer des clichés instantanés de ce volume. <strong>La liste déroulante affiche l'ensemble des tâches planifiées de ce volume : il ne s'agit pas de choisir.</strong></p>
<p>On a le choix entre modifier, supprimer ou créer de nouveaux déclencheurs. Dans cet exemple, <strong>il y a un cliché instantané à 12:00 et un autre à 17:00, du lundi au vendredi</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61486" src="media/039ed544.Configurer-et-planifier-les-cliches-instantanes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-et-planifier-les-cliches-instantanes.png" alt="Configurer et planifier les clichés instantanés" width="800" height="439" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-et-planifier-les-cliches-instantanes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-et-planifier-les-cliches-instantanes-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-et-planifier-les-cliches-instantanes-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-et-planifier-les-cliches-instantanes-768x421.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-et-planifier-les-cliches-instantanes-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela implique de créer deux déclencheurs, donc la liste va contenir deux éléments. Quand c'est fait, on valide les différentes fenêtres.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61491" src="media/a22a1bb4.Cliches-instantanes-Liste-des-declencheurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cliches-instantanes-Liste-des-declencheurs.png" alt="Clichés instantanés - Liste des déclencheurs" width="416" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cliches-instantanes-Liste-des-declencheurs.png 416w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cliches-instantanes-Liste-des-declencheurs-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cliches-instantanes-Liste-des-declencheurs-50x27.png 50w" sizes="(max-width: 416px) 100vw, 416px" /></p>
<p>Sur l'onglet "<strong>Clichés instantanés</strong>", on peut voir l'heure de la prochaine d'exécution. On peut aussi cliquer sur "<strong>Créer</strong>" pour créer un snapshot dès maintenant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61485" src="media/5e886ab8.Lister-les-cliches-instantanes-sur-un-volume.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Lister-les-cliches-instantanes-sur-un-volume.png" alt="Lister les clichés instantanés sur un volume" width="500" height="573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Lister-les-cliches-instantanes-sur-un-volume.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Lister-les-cliches-instantanes-sur-un-volume-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Lister-les-cliches-instantanes-sur-un-volume-44x50.png 44w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Par la suite, nous pourrons voir que l'historique des clichés instantanés respecte bien la planification : 12h00 et 17h00.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61483" src="media/6c479b77.Liste-des-cliches-instantanes-Windows-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Liste-des-cliches-instantanes-Windows-Server.png" alt="Liste des clichés instantanés - Windows Server" width="469" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Liste-des-cliches-instantanes-Windows-Server.png 469w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Liste-des-cliches-instantanes-Windows-Server-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Liste-des-cliches-instantanes-Windows-Server-47x50.png 47w" sizes="(max-width: 469px) 100vw, 469px" /></p>
<h2>IV. Restaurer un fichier : les versions précédentes</h2>
<p>À partir du moment où l'on a au moins un cliché instantané, on peut tester le bon fonctionnement depuis un poste de travail Windows ou le serveur en lui-même.</p>
<p>Je prends le fichier "FichierImportant.txt" hébergé sur un partage lui-même stocké sur le volume "P" de mon serveur, je modifie ce fichier... Seulement,<strong> j'ai fait une erreur en modifiant le fichier..</strong>. J'aimerais <strong>revenir à la version précédente</strong> (qui correspond à l'état du fichier au moment où le cliché instantané a été pris). En effectuant un clic droit sur le fichier, en cliquant sur "<strong>Propriétés</strong>" puis sur l'onglet "<strong>Versions précédentes</strong>", j'obtiens la liste des versions de ce fichier.</p>
<p>On peut ouvrir ce fichier en cliquant sur "<strong>Ouvrir</strong>" pour vérifier son contenu avant de le restaurer en cliquant sur "<strong>Restaurer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61484" src="media/d896ef07.Versions-precedentes-sur-un-fichier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Versions-precedentes-sur-un-fichier.png" alt="Versions précédentes sur un fichier" width="500" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Versions-precedentes-sur-un-fichier.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Versions-precedentes-sur-un-fichier-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Versions-precedentes-sur-un-fichier-45x50.png 45w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Voilà, le fichier est revenu à sa version précédente !</p>
<p>A aucun moment la solution de sauvegarde utilisée sur mon environnement a été utilisée pour permettre la restauration de ce fichier.</p>
<h2>V. Conclusion</h2>
<p>Nous venons d'apprendre à configurer les clichés instantanés sur un serveur de fichiers Windows Server ! On peut voir que c'est simple à configurer et que cela peut vous sauver la mise dans certaines situations. Comme je le disais en introduction,<strong> les clichés instantanés et les sauvegardes sont complémentaires</strong>, sauf si vous utilisez une fonction de sauvegarde en continu (<em>Continuous Data Protection</em>) avec votre solution de sauvegarde actuelle.</p><p>The post <a href="https://www.it-connect.fr/windows-server-configurer-cliches-instantanes/">Les clichés instantanés sous Windows Server : un plus pour protéger les données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62694
title: Violation du RGPD : une énorme amende de 1,2 milliard d’euros infligée à Meta !
uri: Violation-du-RGPD-une-énorme-amende-de-1-2-milliard-d-euros-infli
url:
https://www.it-connect.fr/violation-du-rgpd-une-enorme-amende-de-12-milliard-deuros-infligee-a-meta/

content:
<p><strong>Meta a écopé d'une amende de 1,2 milliard d'euros de la part de la Data Protection Commission (DPC), qui est l'équivalent de la CNIL en Irlande. Au niveau européen, c'est une amende record !</strong></p>
<p>La raison de cette amende ne devrait pas vous étonner : Meta est sanctionné pour avoir <strong>transféré des données personnelles d'utilisateurs européens</strong> de Facebook <strong>vers les États-Unis</strong>, de manière illégale. Cette amende fait écho à une violation du RGPD, notamment parce que les données transférées n'étaient pas suffisamment protégées.</p>
<p>Au-delà de cette amende, ce qu'il est intéressant de savoir pour nous les utilisateurs, c'est que :</p>
<ul>
<li><strong>D'ici le 12 octobre prochain</strong>, Meta devrait cesser tout transfert de données des utilisateurs européens de Facebook vers les États-Unis,</li>
<li><strong>Avant le 12 novembre prochain</strong>, Meta devra rapatrier les données personnelles collectées sur des serveurs en Europe</li>
</ul>
<p>Dans cette affaire, même si l'on parle de la DPC Irlandaise, il s'agit bien d'<strong>une action de protection des données personnelles menée au nom de l'Union Européenne</strong>.</p>
<p>Ce n'est pas la première fois que l'entreprise Meta, derrière les réseaux sociaux Facebook et Instagram, est sanctionnée par une amende pour non-respect du RGPD. Il suffit de remonter en <strong>janvier 2023 : Meta avait reçu une belle amende de 390 millions d'euros</strong> pour ses pratiques liées aux publicités sur Facebook, Instagram et WhatsApp. Ce n'était pas la première, mais là, la DPC a frappé encore plus fort.</p>
<p>Toutefois, <strong>Meta devrait faire appel</strong> puisque l'entreprise américaine estime qu'elle agit en s'appuyant sur un mécanisme légal, au même titre que d'autres entreprises présentes en Europe et aux États-Unis. Reste à savoir s'il y aura un réel impact sur la manière de procéder de l'entreprise Meta, ou si cela donnera lieu à d'autres amendes dans les mois et années à venir...!</p>
<p>Par ailleurs, cette amende ne semble pas perturber plus que cela les activités de Meta : <strong>un nouveau réseau social dans le même style que Twitter serait en préparation.</strong></p>
<p><a href="https://www.lemonde.fr/pixels/article/2023/05/22/meta-condamne-a-une-amende-record-de-1-2-milliard-d-euros-par-le-regulateur-irlandais-des-donnees-personnelles_6174333_4408996.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/violation-du-rgpd-une-enorme-amende-de-12-milliard-deuros-infligee-a-meta/">Violation du RGPD : une énorme amende de 1,2 milliard d’euros infligée à Meta !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62700
title: Ransomware BlackCat : un pilote de noyau Windows malveillant utilisé dans les cyberattaques !
uri: Ransomware-BlackCat-un-pilote-de-noyau-Windows-malveillant-utilisé
url:
https://www.it-connect.fr/ransomware-blackcat-un-pilote-de-noyau-windows-malveillant-utilise-dans-les-cyberattaques/

content:
<p><strong>Afin de contourner les solutions de sécurité lors de ses attaques, le groupe de ransomware ALPHV (BlackCat) s'appuie sur un pilote de noyau Windows à la fois signé et malveillant. Faisons le point sur cette découverte signée Trend Micro.</strong></p>
<p>Lors de cyberattaques, le groupe de ransomware ALPHV, alias BlackCat, utilise <strong>une version améliorée du malware POORTRY</strong> déjà bien connu et utilisé dans des attaques de type ransomware. D'ailleurs, le malware POORTRY se présente sous la forme d'un pilote de noyau Windows signé à l'aide de clés volées, ce qui lui permet d'être reconnu par Windows et d'apparaître légitime. Le problème, c'est que cette version est détectable, notamment parce que les clés de signature de code ont fait l'objet d'une révocation. <strong>Les pirates ont créé une nouvelle version signée avec d'autres clés, probablement volées elles aussi.</strong></p>
<p>Puisqu'il s'agit d'un pilote de noyau Windows, <strong>le pilote malveillant utilisé par les pirates dispose du niveau de droits le plus élevé sur la machine locale</strong> : ce qui lui permet de mettre fin à la majorité des processus, y compris les processus correspondants aux solutions de sécurité. Ce qu'il n'hésite pas à faire.</p>
<p>C'est en<strong> février 2023 que Trend Micro a repéré ce pilote signé et malveillant</strong> utilisé par le gang BlackCat. Lors des attaques observées, le pilote s'appelait "<strong>ktgn.sys</strong>" et il était déposé sur la machine de la victime dans le dossier "<strong>%Temp%</strong>", avant d'être par un programme nommé "<strong>tjr.exe</strong>". Les chercheurs en sécurité de Trend Micro affirment que la signature numérique du pilote ktgn.sys a été révoquée, mais que, malgré tout,<strong> le pilote se charge toujours sans problème sur une machine Windows dont les politiques de signature sont appliquées</strong>.</p>
<p>Sur la machine infectée, le programme "<strong>tjr.exe</strong>" est exécuté avec les droits de l'utilisateur, mais il est utilisé pour exécuter des commandes via le pilote malveillant, ce qui permet à l'attaquant d'agir avec les droits "système" sur Windows. Plusieurs commandes sont accessibles via le programme "tjr.exe", notamment la possibilité de tuer un processus, de copier des fichiers, ou encore de supprimer des fichiers.</p>
<p>Entre le ransomware BlackCat en lui-même et ce malware qui prend la forme d'un pilote de noyau Windows, ce groupe de cybercriminels dispose d'un arsenal redoutable...! Le rapport de Trend Micro est <a href="https://www.trendmicro.com/en_us/research/23/e/blackcat-ransomware-deploys-new-signed-kernel-driver.html" target="_blank" rel="nofollow noopener">disponible ici</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/malicious-windows-kernel-drivers-used-in-blackcat-ransomware-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-blackcat-un-pilote-de-noyau-windows-malveillant-utilise-dans-les-cyberattaques/">Ransomware BlackCat : un pilote de noyau Windows malveillant utilisé dans les cyberattaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62708
title: Windows 11 22H2 « Moment 3 » : quelles sont les nouveautés ?
uri: Windows-11-22H2-Moment-3-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/windows-11-22h2-moment-3-quelles-sont-les-nouveautes/
content:
<p><strong>Microsoft s'apprête à mettre en ligne la mise à jour "Moment 3" pour son système d'exploitation Windows 11 22H2 ! Pour les utilisateurs, cela signifie que de nouvelles fonctionnalités sont disponibles !</strong></p>
<p>Pour rappel, grâce au processus de mise à jour "Moment", Microsoft diffuse aux utilisateurs de <strong>nouvelles fonctionnalités</strong> sans qu'ils aient besoin d'attendre la prochaine version majeure du système d'exploitation. Ainsi, <strong>Windows 11 a le droit à une version majeure par an</strong>, et elle est accompagnée par des mises à jour cumulatives (via le Patch Tuesday de chaque mois pour corriger des bugs et des vulnérabilités) qui sont susceptibles d'intégrer les nouveautés des mises à jour "Moment". Ici, c'est la troisième qui pointe le bout de son nez !</p>
<h2>Les nouveautés de Windows 11 22H2 Moment 3</h2>
<p>Ce n'est pas la plus grosse mise à jour à laquelle nous avons eu le droit jusqu'ici, puisque la <a href="https://www.it-connect.fr/nouveautes-windows-11-22h2-moment-2/" target="_blank" rel="noopener">mise à jour Moment 2</a> était plus riche en nouveautés que celle-ci. Toutefois, voici un récapitulatif des changements apportés par Microsoft :</p>
<ul>
<li><strong>Amélioration de la barre des tâches et des notifications</strong> : ajout d'un nouvel icône pour indiquer si un VPN est actif et d'un bouton pour copier les codes 2FA depuis les notifications. Il sera aussi possible de réactiver l'affichage des secondes en plus de l'heure</li>
<li><strong>Gestionnaire des tâches</strong> : ajout de la possibilité de faire un dump de la mémoire du noyau en direct</li>
<li><strong>Améliorations du contrôle adaptatif de la luminosité de l'écran</strong>, en fonction du contenu affiché, utile pour économiser la batterie de votre ordinateur portable ou votre tablette</li>
<li><strong>Améliorations de l'affichage multitâche</strong> pour faire apparaître plus d'onglets de Microsoft Edge (raccourci Alt + Tab)</li>
<li><strong>Améliorations de l'accessibilité</strong> du système d'exploitation, pour que ce soit plus pratique pour les personnes handicapées</li>
<li><strong>Menu démarrer</strong> : l'icône de votre compte Microsoft pourra hériter d'un badge spécifique si vous devez prêter attention à point de sécurité spécifique sur votre compte Microsoft</li>
<li><strong>La touche "Impr. écran"</strong> ouvre l'Outil capture de Windows par défaut, au lieu de copier l'image dans le presse-papiers.</li>
<li><strong>Fonction de sous-titrage en direct</strong> étendue à dix langues supplémentaires dans 21 régions, dont le français, l'espagnol, l'italien et l'allemand</li>
<li><strong>Les widgets</strong> devraient bénéficier d'une nouvelle interface, plus large, pour avoir d'un côté ceux épinglés par l'utilisateur et de l'autre un flux d'informations.</li>
<li><strong>Prise en charge du Bluetooth Low Energy Audio</strong>, grâce à un partenariat avec Samsung Galaxy et Intel</li>
<li><strong>Nouvelles capacités d'isolation</strong> pour les applications Win32</li>
</ul>
<p>En complément, Microsoft devrait introduire des correctifs et de légères modifications à son système Windows 11.</p>
<blockquote><p>Attention, je n'ai pas trouvé de document officiel de Microsoft qui liste clairement les nouveautés. Et, après avoir consulté différents articles, la liste des nouveautés n'est pas toujours la même. <strong>L'article sera mis à jour par la suite.</strong></p></blockquote>
<h2>La date de sortie de Windows 11 22H2 Moment 3</h2>
<p>La mise à jour <strong>Windows 11 22H2 Moment 3</strong> sera disponible pour le grand public <strong>ce mercredi 24 mai 2023</strong> ! Dans un premier temps, il s'agira d'<strong>une mise à jour optionnelle</strong> qu'il faudra rechercher et installer via Windows Update.</p>
<p>Ensuite, elle sera installée automatiquement à l'occasion de la sortie du Patch Tuesday de juin 2023 dont la sortie est prévue le<strong> 13 juin 2023</strong>.</p>
<p>Au second semestre 2023, Microsoft devait dévoiler et publier la nouvelle version majeure de Windows 11, à savoir <strong>Windows 11 23H2</strong>.</p>
<p><a href="https://www.neowin.net/news/microsoft-announces-windows-11-moment-3-update-coming-may-24-2023/" target="_blank" rel="nofollow noopener">Source 1</a> et <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-windows-11-moment-3-update-here-are-the-new-features/" target="_blank" rel="nofollow noopener">Source 2</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-22h2-moment-3-quelles-sont-les-nouveautes/">Windows 11 22H2 « Moment 3 » : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62713
title: Windows Copilot : l’assistant boosté à l’IA arrive dans Windows 11 !
uri: Windows-Copilot-l-assistant-boosté-à-l-IA-arrive-dans-Windows
url: https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/
content:
<p><strong>À l'occasion de son événement Build 2023, Microsoft a dévoilé de manière officielle Windows Copilot, son nouvel assistant basé sur l'intelligence artificielle pour son système d'exploitation Windows 11 ! Faisons le point sur cette annonce !</strong></p>
<h2>Windows Copilot, l'avenir de Windows 11</h2>
<p>Grâce à un bouton présent directement dans la barre des tâches du système, l'utilisateur peut activer Windows Copilot pour accéder à<strong> un chatbot</strong> dans le même esprit que celui qui est intégré au moteur de recherche Bing, à savoir<strong> Bing Chat</strong>. En quelque sorte, <strong>Microsoft vient d'intégrer ChatGPT à Windows 11</strong> ! Lorsque Copilot est actif, sa barre latérale reste visible par-dessus les applications et les fenêtres ouvertes, pour être facilement accessible.</p>
<p><strong>Windows Copilot est là pour vous accompagner dans vos différentes tâches</strong>, avec des fonctions habituelles si on peut dire, comme la possibilité de résumer un texte, de le réécrire ou de vous l'expliquer avec d'autres mots.</p>
<p><strong>Il peut aussi agir directement avec le système et les applications.</strong> Par exemple, il peut vous fournir des suggestions musicales et lancer la lecture sur l'application Spotify installée sur votre PC. Autre exemple, il peut <strong>vous aider à personnaliser votre PC</strong> : vous lui demandez d'effectuer un changement de la configuration (comme démarrer une session en mode "Concentration"), et il s'en occupe à votre place.</p>
<p>Windows Copilot devrait être disponible en version preview à partir de <strong>juin 2023</strong>. Nous vous tiendrons informé à ce sujet !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62716" src="media/91452623.Windows-Copilot-Windows-11-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-Copilot-Windows-11-exemple.jpg" alt="Windows Copilot Windows 11 exemple" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-Copilot-Windows-11-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-Copilot-Windows-11-exemple-550x238.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-Copilot-Windows-11-exemple-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-Copilot-Windows-11-exemple-768x332.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-Copilot-Windows-11-exemple-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Microsoft dit oui aux plugins</h2>
<p>Par ailleurs, Microsoft a annoncé que son chatbot<strong> Bing Chat allait supporter les plugins</strong> et que ce seront les mêmes que pour ChatGPT. Cela fait suite à l'annonce de la semaine dernière, où OpenAI a annoncé <a href="https://www.it-connect.fr/chatgpt-deux-nouveautes-payantes-qui-changent-tout/" target="_blank" rel="noopener">deux nouveautés importantes pour ChatGPT</a>. Ces plugins vont permettre d'étendre les connaissances et les capacités de l'IA conversationnelle.</p>
<p>Microsoft a précisé que ces plugins seront compatibles avec Bing Chat mais aussi avec toutes les IA "Copilot", comme Windows Copilot, <a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/" target="_blank" rel="noopener">Microsoft 365 Copilot</a>, GitHub Copilot, etc.</p>
<p>Enfin, Microsoft a dévoilé Dev Home, une nouvelle application pour Windows 11 qui doit permettre aux développeurs d'applications Windows d'être plus productifs. La version preview est déjà <a href="https://aka.ms/installdevhome" target="_blank" rel="nofollow noopener">disponible ici</a> et vous pouvez en <a href="https://learn.microsoft.com/fr-fr/windows/dev-home/" target="_blank" rel="nofollow noopener">savoir plus ici</a>.</p>
<p><strong>Que pensez-vous de ces annonces ?</strong></p>
<p><a href="https://blogs.windows.com/windowsdeveloper/2023/05/23/bringing-the-power-of-ai-to-windows-11-unlocking-a-new-era-of-productivity-for-customers-and-developers-with-windows-copilot-and-dev-home/" target="_blank" rel="nofollow noopener">Annonce officielle</a></p><p>The post <a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/">Windows Copilot : l’assistant boosté à l’IA arrive dans Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62731
title: PowerToys 0.70 : un nouvel outil pour contrôler 4 PC avec un seul clavier-souris
uri: PowerToys-0-70-un-nouvel-outil-pour-contrôler-4-PC-avec-un-seul-cla
url:
https://www.it-connect.fr/powertoys-0-70-un-nouvel-outil-pour-controler-4-pc-avec-un-seul-clavier-souris/

content:
<p><strong>Microsoft a mis en ligne une nouvelle version de sa suite d'outils PowerToys ! Grâce à PowerToys 0.70.0, les utilisateurs disposent de deux nouveaux outils : Mouse Without Borders et Peek. A quoi servent-ils ?</strong></p>
<h2>Une seule souris et un seul clavier pour 4 PCs</h2>
<p>PowerToys 0.70.0 intègre l'outil Mouse Without Borders qui va vous permettre de <strong>contrôler jusqu'à 4 machines Windows avec un seul clavier et une seule souris</strong>. D'ailleurs, le nom de ce nouveau tool me rappelle l'outil du même nom, proposé par Microsoft Garage, et que j'utilisais il y a quelques années.</p>
<p>Au-delà du contrôle de plusieurs machines, Mouse Without Borders permet de<strong> transférer des fichiers de moins de 100 Mo</strong> entre les appareils d'un simple glisser-déposer, et vous pouvez aussi faire des copier-coller de texte et d'image grâce au partage du presse-papiers.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62732" src="media/34267b5d.PowerToys-Mouse-Without-Borders.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerToys-Mouse-Without-Borders.jpg" alt="PowerToys - Mouse Without Borders" width="800" height="664" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerToys-Mouse-Without-Borders.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerToys-Mouse-Without-Borders-550x457.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerToys-Mouse-Without-Borders-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerToys-Mouse-Without-Borders-768x637.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerToys-Mouse-Without-Borders-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour établir la connexion entre les différentes machines, il faut <strong>générer une clé de chiffrement sur une première machine</strong> (qui est la machine principale) et indiquer cette clé secrète dans les paramètres de l'outil Mouse Without Borders sur les autres machines. Ce qui implique d'installer les PowerToys sur les machines en question.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/powertoys/mouse-without-borders?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Découvrir l'outil Mouse Without Borders</a></li>
</ul>
<h2>Peek, un nouvel outil de prévisualisation</h2>
<p>Le second outil ajouté par Microsoft s'appelle Peek et il va permettre de <strong>prévisualiser de nombreux fichiers, sans avoir besoin de les ouvrir</strong>. Cet outil fait penser la fonction Quick Look disponible dans macOS. Une fois que l'outil Peek est activé dans PowerToys, vous pouvez prévisualiser un fichier dans l'Explorateur Windows à partir du <strong>raccourci clavier Ctrl + Espace</strong>.</p>
<p>S'il y a plusieurs fichiers dans le dossier, vous pouvez passer de l'un à l'autre avec les flèches directionnelles à partir du moment où la prévisualisation est activée sur un premier fichier.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/powertoys/peek?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Découvrir l'outil Peek</a></li>
</ul>
<h2>Où télécharger PowerToys 0.70 ?</h2>
<p>La nouvelle version de PowerToys est disponible sur GitHub, le Microsoft Store mais aussi WinGet. Au-delà de ces nouveaux outils, Microsoft a corrigé divers bugs.</p>
<ul>
<li><a href="https://github.com/microsoft/PowerToys/releases" target="_blank" rel="nofollow noopener">GitHub - PowerToys</a></li>
</ul>
<p>Pour utiliser les PowerToys, vous devez disposer d'une machine sous Windows 11 (toutes les versions) ou de Windows 10 en version 2004 ou supérieur.</p>
<p>Vous pouvez découvrir les PowerToys en regardant ma vidéo dédiée au déploiement en entreprise :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/t8HK9pSqUXU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-microsoft-powertoy-lets-you-control-4-pcs-with-one-mouse-keyboard/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/powertoys-0-70-un-nouvel-outil-pour-controler-4-pc-avec-un-seul-clavier-souris/">PowerToys 0.70 : un nouvel outil pour contrôler 4 PC avec un seul clavier-souris</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62725
title: Windows 365 Boot facilite la connexion à son PC Cloud depuis Windows 11 !
uri: Windows-365-Boot-facilite-la-connexion-à-son-PC-Cloud-depuis-Windows
url: https://www.it-connect.fr/windows-365-boot-facilite-la-connexion-a-son-pc-cloud-depuis-windows-11/
content:
<p><strong>Microsoft a fait une nouvelle annonce pour Windows 365, son service de PC dans le Cloud. Désormais, Windows 11 va prendre en charge la fonction Windows 365 Boot qui va permettre de se connecter directement à son PC Cloud au démarrage de la machine.</strong></p>
<p>Windows 365 Boot est disponible en version preview publique à partir d'aujourd'hui ! Il s'agit d'une fonctionnalité très attendue par les utilisateurs de cette solution qui devrait améliorer l'expérience des utilisateurs de cette solution. Disons que la connexion à son PC Cloud sera encore plus simple. Microsoft, par la voix d'Andrew Miyasato, précise : "<em>Lorsque vous allumez votre appareil, Windows 365 Boot vous amène à l'expérience de connexion de Windows 11. Après l'ouverture de session, vous serez directement connecté à votre PC Cloud Windows 365 sans aucune étape supplémentaire.</em>"</p>
<p>Ainsi, <strong>une même machine physique sous Windows 11 peut être utilisée par plusieurs utilisateurs</strong>, et lorsqu'un utilisateur se connecte, il arrive directement sur <strong>son PC Cloud</strong>, et non sur le système de la machine physique. Il y a d'une part la machine physique et son matériel, et d'autre part l'environnement système et ses logiciels.</p>
<p>Sur son site, Microsoft explique comment configurer cette fonctionnalité à partir d'Intune. Côté Windows 11, et vu que c'est une version preview publique pour le moment, il faut<strong> rejoindre le programme Windows Insider et intégrer le canal "Dev"</strong>. Une fois que c'est en place, la fenêtre de connexion est légèrement différente puisque c'est mentionné que la connexion s'effectue sur un PC Cloud.</p>
<figure id="attachment_62726" aria-describedby="caption-attachment-62726" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62726" src="media/197acd30.Windows-365-Boot-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-365-Boot-Windows-11.jpg" alt="Windows 365 Boot Windows 11" width="800" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-365-Boot-Windows-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-365-Boot-Windows-11-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-365-Boot-Windows-11-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-365-Boot-Windows-11-768x407.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-365-Boot-Windows-11-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62726" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>D'après Microsoft, cette fonctionnalité nécessite l'utilisation de Windows 11 Pro ou Enterprise (pour le moment avec une Build du canal Beta), ainsi qu'une licence Windows 365 Cloud PC et des droits d'administration sur Intune pour effectuer la configuration.</p>
<p>Ces dernières heures, la firme de Redmond a fait d'autres annonces comme l'arrivée prochaine du chatbot IA <a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/" target="_blank" rel="noopener">Windows Copilot sur Windows 11</a>, ainsi que les nouveautés de la <a href="https://www.it-connect.fr/windows-11-22h2-moment-3-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">mise à jour Moment 3 pour Windows 11 22H2</a>. Cette mise à jour devrait arriver dans la journée sur les machines !</p>
<p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-365-boot-deploy-the-public-preview-today/ba-p/3827937?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-365-boot-facilite-la-connexion-a-son-pc-cloud-depuis-windows-11/">Windows 365 Boot facilite la connexion à son PC Cloud depuis Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62711
title: À cause d’un bug, les SSD portables SanDisk deviennent illisibles !
uri: À-cause-d-un-bug-les-SSD-portables-SanDisk-deviennent-illisibles
url: https://www.it-connect.fr/a-cause-dun-bug-les-ssd-portables-sandisk-deviennent-illisibles/
content:
<p><strong>Les utilisateurs de disques externes SanDisk sont en paniques ! Soudainement, certains disques deviennent illisibles ou effacent l'intégralité des données de l'espace de stockage. Que se passe-t-il ?</strong></p>
<p>Sur Reddit, plusieurs fils de discussions évoquent ce problème très gênant : de nombreux utilisateurs de disques SSD externes de type <strong>SanDisk Extreme et SanDisk Extreme Pro</strong> viennent de <strong>perdre leurs données</strong>. Par exemple, on entend parler sur <a href="https://www.reddit.com/r/editors/comments/10syawa/a_warning_about_sandisk_extreme_pro_ssds/" target="_blank" rel="nofollow noopener">cette page</a> et sur <a href="https://forums.sandisk.com/c/portable-ssd/extreme-portable-ssd/235" target="_blank" rel="nofollow noopener">celle-ci</a>.</p>
<p>Dans certains cas, toutes les données sont perdues même s'il est possible d'en récupérer une partie via un logiciel de récupération. Mais bon, sur SSD, c'est toujours compliqué la restauration de données.</p>
<h2>Quels sont les modèles impactés ?</h2>
<p>Il s'agit uniquement des modèles de SSD portables de chez SanDisk. D'après les retours que l'on peut lire sur Internet, cette mésaventure affecte tout particulièrement <strong>les versions 4 To</strong>, même si la <strong>version 2 To</strong> semble aussi impactée dans une moindre mesure.</p>
<p>Comme je l'évoquais ci-dessus, ce problème affecte les appareils<strong> SanDisk Extreme</strong> et <strong>SanDisk Extreme Pro</strong>. Au niveau des références produits, les modèles 4 To sont associés à ces deux références : <strong>SDSSDE61-4T00</strong> et <strong>SDSSDE81-4T00</strong>.</p>
<p>Toutefois, tous les appareils ne sont pas impactés : <strong>le problème ne concernerait que les modèles fabriqués après novembre 2022</strong>. En effet, ceux qui ont un disque de ce type depuis plus longtemps n'ont pas ce problème.</p>
<h2>Que faire ?</h2>
<p>Tout d'abord, sauvegardez le contenu de votre disque SSD externe pour vous prémunir contre cette panne. De son côté, <strong>SanDisk affirme qu'une mise à jour du firmware sera disponible prochainement pour le modèle 4 To</strong>, sans évoquer le modèle 2 To.</p>
<p>Les utilisateurs sont donc invités à se rendre sur le <strong>site du support SanDisk</strong> pour surveiller la publication d'un nouveau firmware qu'il faudra installer en urgence. Par ailleurs, les clients affectés peuvent joindre l'assistance de SanDisk pour obtenir de l'aide.</p>
<p>Quoi qu'il en soit, cette histoire ne devrait pas rassurer les utilisateurs ou potentiels acquéreurs...</p>
<p><a href="https://www.macg.co/materiel/2023/05/de-gros-bugs-touchent-les-ssd-portables-extreme-et-extreme-pro-sandisk-promet-un-correctif-136955" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/a-cause-dun-bug-les-ssd-portables-sandisk-deviennent-illisibles/">À cause d’un bug, les SSD portables SanDisk deviennent illisibles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62451
title: Découverte de CrowdSec 1.5 et création d’un scénario de notification sous Windows Server
uri: Découverte-de-CrowdSec-1-5-et-création-d-un-scénario-de-notificat
url:
https://www.it-connect.fr/decouverte-de-crowdsec-1-5-et-creation-dun-scenario-de-notification-sous-windows-server/

content:
<h2>I. Présentation</h2>
<p><strong>Une nouvelle version de CrowdSec est disponible, et pas n'importe quelle version puisque CrowdSec 1.5 est considéré comme la plus grosse mise à jour depuis la sortie de la version 1.0.</strong> À cette occasion, nous vous proposons un article qui évoque les nouveautés de cette nouvelle mouture, avec la mise en pratique d'un scénario de notifications sous Windows Server !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/E_GMENZQmYY" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Les nouveautés de CrowdSec 1.5</h2>
<p>CrowdSec 1.5 contient une liste de nouveautés conséquentes résumée en quelques points clés ci-dessous :</p>
<ul>
<li><strong>Kubernetes</strong></li>
</ul>
<p>Alors qu'il était déjà possible de protéger les services au sein de Kubernetes, CrowdSec 1.5 permet d'aller plus loin puisqu'il est possible de détecter les comportements malveillants <strong>au niveau du cluster</strong> ! Par exemple, la création d'un pod privilégié dans le cluster Kubernetes ou le brute force sur une API.</p>
<ul>
<li><strong>Bucket S3</strong></li>
</ul>
<p>Les journaux stockés dans un bucket S3 peuvent être lus et analysés par CrowdSec, ce qui ouvre de nouvelles possibilités notamment pour certains services du Cloud AWS.</p>
<ul>
<li><strong>AWS CloudTrail</strong></li>
</ul>
<p>Toujours en lien avec le Cloud AWS, CrowdSec 1.5 s'enrichit de nouvelles capacités de détection pour AWS CloudTrail. Par exemple, s'il y a un changement de configuration, un échec d'authentification sur la console, l'utilisation d'un compte "root", ou encore des changements sur un Security Group, CrowdSec pourra générer une alerte.</p>
<ul>
<li><strong>Auditd</strong></li>
</ul>
<p>Sous Linux, le framework "auditd" est très important, car il permet de savoir ce qu'il s'est passé sur le système grâce à la création d'événements : accès aux fichiers, processus exécutés, commandes exécutées par les utilisateurs, etc... CrowdSec 1.5 est capable de lire<strong> les événements générés par auditd pour détecter des comportements suspects faisant suite à une compromission d'une machine</strong>. Par exemple, l'exécution à partir d'emplacements suspects, la récupération de fichiers (curl/wget) ou la suppression de données.</p>
<ul>
<li><strong>CAPI Whitelist</strong></li>
</ul>
<p>La liste des adresses IP malveillantes alimentées par la communauté CrowdSec est très contrôlée. Malgré tout, il peut arriver qu'il y ait des faux positifs, comme avec toutes les listes de ce type. De ce fait, avec CrowdSec 1.5 il devient possible de créer une liste blanche qui s'applique aussi sur les adresses IP contenues dans la blocklist communautaire.</p>
<ul>
<li><strong>Par ailleurs...</strong></li>
</ul>
<p>CrowdSec 1.5 devient encore plus flexible pour ceux qui maitrisent sa configuration puisqu'il sera possible d'activer de nouvelles fonctionnalités pour les tester (grâce à un système de flag), mais aussi de créer des règles avancées pour détecter des comportements malveillants plus complexes. Pour le premier point évoqué, les fonctionnalités disponibles peuvent être listées avec cette commande :</p>
<pre>cscli config feature-flags</pre>
<p>Enfin, la <strong>console CrowdSec</strong> commence à se doter de capacité lui permettant d'<strong>interagir directement avec les instances associées à votre compte </strong>(afin de pousser des ordres, de la configuration). Ce qui est très prometteur et ouvre beaucoup de possibilités : la prochaine partie de cet article évoque une première nouveauté qui va en ce sens.</p>
<h2>III. Console CrowdSec : des blocklists d'adresses IP par thèmes</h2>
<p>La sortie de CrowdSec 1.5 est accompagnée par une nouveauté dans la console CrowdSec : la section nommée "<strong>Blocklists</strong>". Pour rappel, la console CrowdSec est une interface web qui vous permet d'avoir une vue d'ensemble des menaces sur vos serveurs protégés par CrowdSec (nombre de menaces, origines, types d'attaques, version de CrowdSec, etc.).</p>
<p>Située sous le menu "<strong>Instances</strong>", la section "<strong>Blocklists</strong>" donne accès à <strong>un ensemble de listes d'adresses IP malveillantes</strong>, organisées par thèmes. Ces listes tierces ne sont pas gérées directement par CrowdSec, donc on peut estimer qu'il n'y aura pas le même niveau de fiabilité vis-à-vis des listes CrowdSec officielles.</p>
<p>Toutefois, c'est un plus très intéressant pour bloquer des adresses IP correspondantes à des cibles ou des usages particuliers (VPN, botnets, proxies SSL, etc.). Par exemple, la blocklist "<strong>CrowdSec WordPress List</strong>" permet de bloquer des adresses IP qui ont mauvaise réputation et qui sont connues pour s'attaquer aux sites WordPress.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62568" src="media/5f49e852.CrowdSec-1.5-Blocklist-IP-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-1.png" alt="CrowdSec 1.5 - Blocklist IP - 1" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-1-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-1-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-1-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-1-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec la console CrowdSec en version gratuite, il est possible de <strong>s'abonner à deux blocklists</strong>. Actuellement, trois listes sont réservées aux membres premiums tandis que les autres sont ouvertes à tous les utilisateurs. Quand on a fait son choix, il suffit de cliquer sur "<strong>Subscribe</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62567" src="media/1c1a2441.CrowdSec-1.5-Blocklist-IP-2-800x588.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2-800x588.png" alt="CrowdSec 1.5 - Blocklist IP - 2" width="800" height="588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2-800x588.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2-768x565.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-2.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette action permet d'obtenir des détails supplémentaires sur la blocklist sélectionnée, mais aussi d'<strong>affecter cette liste à une ou plusieurs instances</strong>. Cette association entre une instance CrowdSec et la liste sélectionnée s'effectue via le bouton "<strong>Add instance(s)</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62566" src="media/625bbf75.CrowdSec-1.5-Blocklist-IP-3-800x279.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3-800x279.png" alt="CrowdSec 1.5 - Blocklist IP - 3" width="800" height="279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3-800x279.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-3.png 1173w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La liste des instances CrowdSec rattachées à votre compte "CrowdSec Console" s'affiche. À vous de <strong>sélectionner la ou les instances qui doivent bloquer les adresses IP contenues dans la blocklist</strong>. Lorsqu'une instance apparaît en grisée comme sur l'image ci-dessous, c'est qu'elle n'est pas suffisamment à jour. Au-delà de choisir une instance, on doit aussi choisir une action à réaliser (bannir, présenter un captcha, etc.).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62565" src="media/0bfe56cc.CrowdSec-1.5-Blocklist-IP-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-4.png" alt="CrowdSec 1.5 - Blocklist IP - 4" width="579" height="846" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-4.png 579w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-4-550x804.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-4-103x150.png 103w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-4-34x50.png 34w" sizes="(max-width: 579px) 100vw, 579px" /></p>
<p>Une fois l'association effectuée, l'instance apparaît dans le détail de la blocklist concernée.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62564" src="media/44c86613.CrowdSec-1.5-Blocklist-IP-5-800x134.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5-800x134.png" alt="CrowdSec 1.5 - Blocklist IP - 5" width="800" height="134" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5-800x134.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5-768x129.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-1.5-Blocklist-IP-5.png 1162w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette nouvelle fonctionnalité devrait satisfaire les utilisateurs qui souhaitent aller plus loin dans le blocage des adresses IP malveillantes. En effet, même si la liste de CrowdSec est déjà très complète et continuellement mise à jour, <strong>ces listes supplémentaires vont permettre de bloquer encore plus d'adresses IP malveillantes avant même qu'elles aient une chance d'attaquer votre serveur.</strong></p>
<h2>IV. Scénario Windows Server</h2>
<p>Mes précédents articles au sujet de CrowdSec évoquaient les capacités de l'outil à détecter des comportements malveillants (brute force, scan, exploitation d'une CVE, etc.). Il faut savoir que l'on peut <strong>utiliser CrowdSec pour effectuer de l'audit</strong> (ou de la surveillance, si vous préférez) afin d'être notifié lorsqu'un événement se produit. Cet événement ne sera pas forcément malveillant, mais il peut être potentiellement suspect.</p>
<p>Ce que nous allons faire aujourd'hui, c'est configurer CrowdSec sous Windows (mais on pourrait le faire sur Linux aussi), de manière à :</p>
<ul>
<li><strong>Surveiller les connexions RDP</strong> sur un serveur Windows Server (ici, on s'appuie sur l'événement 4624 du journal "Sécurité" de Windows)</li>
<li><strong>Envoyer une notification dans un canal Microsoft Teams</strong> (sous la forme d'un nouveau message) à chaque nouvelle connexion RDP sur le serveur</li>
</ul>
<p>Et, pour aller encore plus loin, on peut affiner un peu plus :</p>
<ul>
<li>Envoyer une notification dans un canal Microsoft Teams (sous la forme d'un nouveau message) à chaque nouvelle connexion RDP sur le serveur, avec <strong>en supplément une alerte par e-mail</strong> lorsque la connexion a lieu le week-end ou en dehors des heures ouvrées (car là, potentiellement, ça peut être suspect).</li>
</ul>
<p>Pour mettre en place ce nouveau scénario, la configuration de CrowdSec doit être modifiée. Ainsi, cet exemple pourra vous être utile, je l'espère, pour mettre en place d'autres scénarios.</p>
<blockquote><p><strong>Remarque</strong> : je pars du principe que CrowdSec 1.5 est installé sur mon serveur Windows Server. Ce serveur est autonome et l'accès RDP est actif.</p></blockquote>
<h3>A. Créer un nouveau parseur</h3>
<p>Tout d'abord, on va devoir créer un nouveau parseur dans CrowdSec pour qu'il soit capable d'analyser les événements du journal "<strong>Sécurité</strong>" qui ont l'ID "<strong>4624</strong>". En effet, lorsqu'une connexion est effectuée sur le serveur, un nouvel événement avec cet ID est généré, et on peut <strong>obtenir l'adresse IP source et le nom du compte</strong>. D'ailleurs, ici je parle de connexions RDP, mais on est sur de l'ouverture de session au sens large avec cet ID. Par exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62592" src="media/35343845.CrowdSec-Windows-Server-EventID-4624.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Server-EventID-4624.png" alt="CrowdSec - Windows Server - EventID 4624" width="800" height="510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Server-EventID-4624.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Server-EventID-4624-550x351.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Server-EventID-4624-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Server-EventID-4624-768x490.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Server-EventID-4624-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cet événement va devoir être "capturé" et analysé par CrowdSec.</p>
<p>De ce fait, nous allons créer un nouveau fichier YAML nommé "<strong>windows-success-auth.yaml</strong>" à cet endroit :</p>
<pre>C:\ProgramData\CrowdSec\config\parsers\s01-parse\<span style="color: #00ffff;">windows-success-auth.yaml</span></pre>
<p>Dans ce fichier, plutôt que de repartir de zéro, nous allons réutiliser le contenu du fichier "<strong>windows-auth.yaml</strong>" ce qui nous donne une base. En effet, ce fichier sert à détecter les attaques par brute force en regardant les événements avec l'ID 4625 (échec d'ouverture de session). Il est déjà capable de récupérer l'adresse IP source et le nom de l'utilisateur.</p>
<p>Seules quelques valeurs sont à modifier : on va remplacer l'EventID "4625" par "4624", donner un nouveau nom à ce parseur, et modifier la description. Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62588" src="media/2fe22bcd.CrowdSec-Creer-un-nouveau-parser-Windows-800x253.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows-800x253.png" alt="CrowdSec - Créer un nouveau parser Windows" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows-800x253.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows-768x243.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Creer-un-nouveau-parser-Windows.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En plus des valeurs à modifier, il y a deux lignes à ajouter pour permettre la récupération du nom de la machine via une meta que l'on appellera "hostname". De cette façon, la notification contiendra le nom de la machine sur laquelle l'utilisateur s'est connecté.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62599" src="media/c41b7ebb.CrowdSec-Windows-Recuperer-hostname-via-event-800x279.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event-800x279.png" alt="CrowdSec - Windows - Récupérer hostname via event" width="800" height="279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event-800x279.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Windows-Recuperer-hostname-via-event.png 831w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici le code du fichier :</p>
<div>
<pre>onsuccess: next_stage
#debug: true
filter: "evt.Parsed.Channel == 'Security' &amp;&amp; evt.Parsed.EventID == '4624'"
name: crowdsecurity/windows-success-auth
description: "Parse windows authentication success events (id 4624)"
statics:
    - meta: source_ip
      expression: XMLGetNodeValue(evt.Line.Raw, "/Event/EventData[1]/Data[@Name='IpAddress']")
    - meta: username
      expression: XMLGetNodeValue(evt.Line.Raw, "/Event/EventData[1]/Data[@Name='TargetUserName']")
    - meta: hostname
      expression: evt.Parsed.Computer
    - meta: log_type
      value: windows_success_auth</pre>
</div>
<p>Enregistrez ce fichier. Première étape validée.</p>
<h3>B. Ajouter une nouvelle acquisition</h3>
<p>Désormais, nous allons devoir indiquer à CrowdSec qu'il doit analyser les événements avec l'ID "4624" : ce qu'il est capable de faire grâce à notre nouveau parseur. Pour lui indiquer ce nouvel ID supplémentaire, on va éditer ce fichier :</p>
<pre>C:\ProgramData\CrowdSec\config\<span style="color: #00ffff;">acquis.yaml</span></pre>
<p>Dans ce fichier, on ajoute simplement l'ID de cette façon :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62589" src="media/9af10dbd.CrowdSec-acquis.yaml-Ajouter-un-ID.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-acquis.yaml-Ajouter-un-ID.png" alt="CrowdSec - acquis.yaml - Ajouter un ID" width="800" height="212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-acquis.yaml-Ajouter-un-ID.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-acquis.yaml-Ajouter-un-ID-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-acquis.yaml-Ajouter-un-ID-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-acquis.yaml-Ajouter-un-ID-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-acquis.yaml-Ajouter-un-ID-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez ce fichier. Deuxième étape validée !</p>
<h3>C. Créer un nouveau scénario</h3>
<p>Place à la création d'un nouveau scénario dans le but de <strong>générer une alerte lorsqu'un nouvel événement sera détecté</strong>. Ensuite, nous verrons ce que l'on fait de cette alerte. Ce nouvel événement correspond à l'arrivée d'une nouvelle entrée de journal avec l'ID 4624.</p>
<p>Ce nouveau scénario sera décrit dans ce fichier :</p>
<pre>C:\ProgramData\CrowdSec\config\scenarios\<span style="color: #00ffff;">windows-succes-auth.yaml</span></pre>
<p>Là encore, plutôt que de partir de zéro, on va utiliser le contenu du fichier "<strong>windows-bf.yaml</strong>" comme base. Toutefois, on a de nombreuses modifications à apporter.</p>
<p>Tout d'abord, le type doit être changé :</p>
<pre># Cette valeur :
type: <span style="color: #00ffff;">leaky</span>
# Devient :
type: <span style="color: #00ffff;">trigger</span></pre>
<p>Avec le type "<strong>leaky"</strong>, on cherche à remplir un bucket et quand il déborde, on bannit l'adresse IP. C'est cohérent puisque sur une attaque brute force RDP, on attend d'avoir plusieurs tentatives en échecs avant de bannir l'adresse IP à l'origine des tentatives. Ici, on veut recevoir une notification à chaque fois que l'événement se produit (on n'attend pas qu'il se produise X fois avant de notifier) donc on choisit le type "<strong>trigger</strong>".</p>
<p>Puisque l'on utilise le type "trigger", il y a plusieurs directives qui n'ont pas d'intérêt et que l'on va supprimer :</p>
<div>
<pre>leakspeed: "10s"
capacity: 5</pre>
</div>
<p>Ensuite, on en profite pour adapter le filtre, car on va cibler notre parseur créé précédemment : "<strong>windows_success_auth</strong>". Enfin, on retire la partie remédiation, car ce n'est pas utile non plus :</p>
<div>
<pre> remediation: true</pre>
</div>
<p>Ce qui donne le fichier suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62590" src="media/75e8ccaa.CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger.png" alt="CrowdSec - Ajouter un nouveau scénario Windows (trigger)" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-scenario-Windows-trigger-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Notez le nom du scénario :</p>
<div>
<pre>crowdsecurity/windows-success-auth</pre>
</div>
<p>Enregistrez ce fichier. Troisième étape validée !</p>
<h3>D. Ajouter un nouveau profil</h3>
<p>Pour finir, il faut ajuster le fichier "<strong>profiles.yaml</strong>" pour <strong>indiquer à CrowdSec ce qu'il doit faire lorsque notre scénario se déclenche</strong>. En ce qui nous concerne, nous souhaitons envoyer une notification sur Teams. Le fichier à éditer est le suivant :</p>
<pre>C:\ProgramData\CrowdSec\config\<span style="color: #00ffff;">profiles.yaml</span></pre>
<p>Au sujet de ce fichier, il faut savoir que :</p>
<ul>
<li>Il y a déjà un profil par défaut nommé "<strong>default_ip_remediation</strong>" qui permet de bannir les adresses IP malveillantes pour une durée de 4 heures, lorsque la remédiation est activée</li>
<li>La bonne pratique consiste à laisser ce profil par défaut à la fin du fichier.</li>
<li>Chaque profil doit être séparé par "---" au risque d'avoir un problème de syntaxe YAML dans le fichier.</li>
</ul>
<p>Nous allons ajouter un nouveau profil nommé "<strong>notif_windows_success_auth</strong>" au début du fichier. En guise de <strong>filtre</strong>, pour que ce profil se déclenche, nous souhaitons qu'il y ait une alerte sur le scénario "<strong>crowdsecurity/windows-success-auth</strong>" d'où l'utilisation de l'instruction Alert.GetScenario().</p>
<p><strong>Que fait-on dans ce cas-là ?</strong> On active la notification sur le profil de notifications "teams" que nous allons créer par la suite. Ce qui donne ce bout de code :</p>
<div>
<pre>name: notif_windows_success_auth
filters:
 - Alert.Remediation == false &amp;&amp; Alert.GetScenario() == "crowdsecurity/windows-success-auth"
notifications:
 - teams
on_success: break
---</pre>
</div>
<p>Une fois intégré dans le fichier "<strong>profiles.yaml</strong>", on a :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62591" src="media/6a8ad3d5.CrowdSec-Ajouter-un-nouveau-profiles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-profiles.png" alt="CrowdSec - Ajouter un nouveau profiles" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-profiles.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-profiles-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-profiles-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-profiles-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Ajouter-un-nouveau-profiles-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez ce fichier ! Il nous reste une dernière étape à réaliser.</p>
<h3>E. Configurer la notification Microsoft Teams</h3>
<p>Depuis le départ, j'évoque le fait d'avoir une notification dans Microsoft Teams lorsqu'il y aura une nouvelle connexion. Nous venons aussi de <strong>déclarer le profil de notifications "teams"</strong> dans le fichier "<strong>profiles.yaml</strong>". Toutefois, nous n'avons pas fait la configuration de cette connexion à Teams...!</p>
<p>Pour permettre l'envoi de message dans Microsoft Teams à partir d'une application externe, <strong>on utilise un webhook</strong>. Il s'agit d'<strong>un connecteur que l'on va créer dans un canal d'une équipe Teams</strong> et qui va permettre d'envoyer des messages.</p>
<p>Dans cet exemple, je souhaite que les notifications de CrowdSec soient diffusées dans le canal "<strong>Notifications CrowdSec</strong>" d'une équipe Teams. À savoir, ici :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62597" src="media/ef3670e0.Microsoft-Teams-Canal-notifications-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Canal-notifications-CrowdSec.png" alt="Microsoft Teams - Canal notifications CrowdSec" width="800" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Canal-notifications-CrowdSec.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Canal-notifications-CrowdSec-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Canal-notifications-CrowdSec-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Canal-notifications-CrowdSec-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Canal-notifications-CrowdSec-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour cela, il faut cliquer sur le canal, puis sur la droite ouvrir le menu en cliquant sur "..." et choisir "<strong>Connecteurs</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62596" src="media/536927ed.Microsoft-Teams-Ajouter-connecteur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Ajouter-connecteur.png" alt="Microsoft Teams - Ajouter connecteur" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Ajouter-connecteur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Ajouter-connecteur-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Ajouter-connecteur-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Ajouter-connecteur-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Ajouter-connecteur-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la liste des connecteurs, recherchez "<strong>incoming</strong>" de manière à voir le connecteur "<strong>Webhook entrant</strong>" apparaître. Cliquez sur "<strong>Ajouter</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62595" src="media/26d46bdd.Microsoft-Teams-Webhook-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Webhook-CrowdSec.png" alt="Microsoft Teams - Webhook CrowdSec" width="800" height="263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Webhook-CrowdSec.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Webhook-CrowdSec-550x181.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Webhook-CrowdSec-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Webhook-CrowdSec-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Webhook-CrowdSec-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois qu'il est ajouté, vous devez cliquer sur "<strong>Configurer</strong>" afin de donner un nom à votre Webhook, et éventuellement, un logo.</p>
<p>Au final, <strong>vous obtenez l'URL de votre Webhook</strong>. Cette URL doit être indiquée dans la configuration de CrowdSec, car elle doit être utilisée pour envoyer les messages.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62594" src="media/733e1b0e.Microsoft-Teams-Lien-du-webhook-CrowdSec.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec.png" alt="Microsoft Teams - Lien du webhook CrowdSec" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec-768x401.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-Teams-Lien-du-webhook-CrowdSec-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Du côté de CrowdSec, créez ce fichier :</p>
<pre>C:\ProgramData\CrowdSec\config\notifications\<span style="color: #00ffff;">teams.yaml</span></pre>
<p>Dans ce fichier, copiez-coller le contenu du modèle proposé sur le site de CrowdSec puisqu'il va nous servir de base :</p>
<ul>
<li><a href="https://docs.crowdsec.net/docs/next/notification_plugins/teams/" target="_blank" rel="nofollow noopener">CrowdSec - Modèle Microsoft Teams</a></li>
</ul>
<p>Commencez par changer le nom de ce module de notification (on remet le même nom que dans le fichier "profiles.yaml") :</p>
<div>
<pre># Don't change this
type: http

name: <span style="color: #00ffff;">teams</span> # this must match with the registered plugin in the profile</pre>
</div>
<p>Ce qui est important et essentiel, c'est de définir la propriété "url" pour indiquer l'URL du Webhook que vous venez de créer (en fin de fichier) :</p>
<div>
<pre># CrowdSec-Channel
url: <span style="color: #00ffff;">https://it-connect.webhook.office.com/webhookb2/50969</span></pre>
</div>
<p>Enfin, il faut savoir que la propriété "<strong>format</strong>" sert à configurer<strong> l'apparence et le contenu du message</strong> qui sera envoyé sur Microsoft Teams. Par défaut, ce modèle cherche à récupérer des informations sur les décisions associées à cette alerte : ici, il n'y en a pas. Nous devons ajuster le modèle pour qu'il soit fonctionnel avec notre scénario, sinon il y aura une erreur.</p>
<p>Le contenu de la propriété "format" est écrit en Go template. Je vous l'accorde, ce n'est pas évident au premier abord... Donc j'espère que cet exemple pourra aider ceux qui souhaitent se lancer. Voici le code mon template pour que la notification Microsoft Teams contienne le nom du serveur, l'adresse IP source et le nom de l'utilisateur qui s'est connecté.</p>
<div>
<pre>format: |
  {
    "type": "message",
    "attachments": [
      {
        "contentType": "application/vnd.microsoft.card.adaptive",
        "content": {
          "$schema": "https://adaptivecards.io/schemas/adaptive-card.json",
          "type": "AdaptiveCard",
          "version": "1.2",
          {{- range . -}}
          "body": [
            {
              "type": "TextBlock",
              "text": "[Info] <span style="color: #00ffff;">{{(GetMeta . "hostname")}}</span> - Nouvelle connexion RDP",
              "wrap": true,
              "size": "large",
              "weight": "bolder",
              "fontType": "Default"
            },
            {
              "type": "FactSet",
              "facts": [
                {
                  "title": "IP:",
                  "value": "<span style="color: #00ffff;">{{.Source.Value}}</span>"
                },
                {
                  "title": "Reason:",
                  "value": "<span style="color: #00ffff;">{{.Scenario}}</span>"
                },
                {
                  "title": "User:",
                  "value": "<span style="color: #00ffff;">{{(GetMeta . "username")}}</span>"
                }
              ]
            },
            {
              "type": "ActionSet",
              "actions": [
                {
                  "type": "Action.OpenUrl",
                  "title": "Whois",
                  "url": "https://www.whois.com/whois/<span style="color: #00ffff;">{{ .Source.Value }}</span>",
                  "style": "positive"
                },
                {
                  "type": "Action.OpenUrl",
                  "title": "Shodan",
                  "url": "https://www.shodan.io/host/<span style="color: #00ffff;">{{ .Source.Value }}</span>",
                  "style": "positive"
                },
                {
                  "type": "Action.OpenUrl",
                  "title": "AbuseIPDB",
                  "url": "https://www.abuseipdb.com/check/<span style="color: #00ffff;">{{ .Source.Value }}</span>",
                  "style": "positive"
                }
              ]
            },
            {
            "type": "ActionSet",
            "actions": [
                {
                    "type": "Action.OpenUrl",
                    "title": "Unban IP in CAPI",
                    "url": "https://crowdsec.net/unban-my-ip/",
                    "style": "positive"
                }
            ],
            }
          {{- end -}}
          ]
        }
      }
    ]
  }</pre>
</div>
<p>Enregistrez ce fichier ! Il ne reste plus qu'à tester, mais avant cela, pensez à <strong>relancer le service CrowdSec</strong> :</p>
<pre>Restart-Service crowdsec</pre>
<blockquote><p><strong>Note</strong> : si vous envisagez de recevoir des alertes dans Microsoft Teams relatives aux décisions, vous devez créer deux modèles de notifications Teams : un premier basé sur le template original pour les décisions et un second comme celui-ci pour les notifications sur simple événement.</p></blockquote>
<h3>F. Tester le bon fonctionnement</h3>
<p>Pour tester le bon fonctionnement de notre configuration, rien de plus simple : il faut se connecter en "<strong>Bureau à distance</strong>" sur le serveur où CrowdSec est installé.</p>
<p>Ensuite,<strong> la notification dans Teams</strong> apparaît dans la seconde. Comme le montre l'image ci-dessous, on peut voir qu'elle contient aussi <strong>des boutons d'actions pour en savoir plus sur l'adresse IP source</strong> du client. En résumé, cette notification contient :</p>
<ul>
<li>Le nom du serveur sur lequel il y a une nouvelle connexion</li>
<li>L'adresse IP à l'origine de cette connexion</li>
<li>La raison de la notification (= le nom du scénario CrowdSec)</li>
<li>L'utilisateur qui s'est connecté au serveur</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62601" src="media/84e83b08.CrowdSec-Exemple-notifications-Teams.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-notifications-Teams.png" alt="CrowdSec - Exemple notifications Teams" width="800" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-notifications-Teams.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-notifications-Teams-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-notifications-Teams-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-notifications-Teams-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-notifications-Teams-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà de recevoir le message sur Microsoft Teams, une alerte est visible via le CLI de CrowdSec en utilisant la commande suivante :</p>
<pre>cscli alerts list --all</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-62600" src="media/5d211ace.CrowdSec-Liste-des-alertes-RDP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Liste-des-alertes-RDP.png" alt="CrowdSec - Liste des alertes RDP" width="798" height="116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Liste-des-alertes-RDP.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Liste-des-alertes-RDP-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Liste-des-alertes-RDP-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Liste-des-alertes-RDP-768x112.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Liste-des-alertes-RDP-50x7.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Si vous ne recevez rien dans Microsoft Teams ou si vous rencontrez un problème, pensez à consulter le fichier de log de CrowdSec :</p>
<pre>C:\ProgramData\CrowdSec\log\crowdsec.log</pre>
<p>Voilà, cette configuration touche à sa fin ! Toutefois, il nous reste le petit bonus à voir ensemble, pour ceux qui veulent aller plus loin.</p>
<h3>G. Bonus : alerte e-mail pour les connexions hors périodes ouvrées</h3>
<p>Lorsqu'un utilisateur se connecte sur le serveur le samedi, le dimanche, ou en dehors des heures ouvrées (admettons de 18h à 06h), nous souhaitons recevoir une alerte par e-mail, en plus de recevoir une notification Teams. Dans ce cas, <strong>on va commencer par compléter notre scénario créé précédemment</strong> (on pourrait aussi créer un nouveau fichier de scénario).</p>
<p>Dans ce fichier :</p>
<pre>C:\ProgramData\CrowdSec\config\scenarios\<span style="color: #00ffff;">windows-succes-auth.yaml</span></pre>
<p>On va ajouter le bout de code suivant :</p>
<div>
<pre>---
type: trigger
#debug: true
name: crowdsecurity/windows-success-auth-nwo
description: "Detect Windows login outside of office hours"
filter: |
  evt.Meta.log_type == 'windows_success_auth' &amp;&amp;
  (evt.Time.Hour() &gt;= 16 || evt.Time.Hour() &lt; 4) || (evt.Time.Weekday().String() == '<span style="color: #00ffff;">Saturday</span>' || evt.Time.Weekday().String() == '<span style="color: #00ffff;">Sunday</span>')
groupby: evt.Meta.source_ip
blackhole: 1m
reprocess: true
labels:
 service: windows
 type: audit</pre>
</div>
<p>Si ce n'est qu'on utilise un nom différent , c'est surtout le filtre qui est différent. Au-delà de récupérer les événements de "<strong>windows_success_auth</strong>", on ajoute <strong>une autre condition où l'on regarde l'heure et le jour de la semaine</strong> (soit 4 conditions avec l'opérateur "ou").</p>
<blockquote><p><strong>Note</strong> : l'heure doit être déterminée en tenant compte du <strong>fuseau horaire UTC</strong>, c'est pour cette raison que l'on indique "16" au lieu de "18" dans le filtre ci-dessus, afin de matcher avec 18h. Idem pour la valeur "4" au lieu de "6". CrowdSec ne peut pas être configuré pour utiliser un autre fuseau horaire.</p></blockquote>
<p>Au final, on obtient le fichier suivant :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62612" src="media/f1c1a88b.CrowdSec-Exemple-HNO-2-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2-800x373.png" alt="CrowdSec - Exemple - HNO - 2" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-2.png 1131w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez quand c'est fait.</p>
<p>Ensuite, c'est le fichier "profiles.yaml" qui doit être mis à jour. En effet, il faut que l'on ajoute une règle pour que si notre scénario matche, un e-mail soit envoyé.</p>
<pre>C:\ProgramData\CrowdSec\config\<span style="color: #00ffff;">profiles.yaml</span></pre>
<p>Sur le même principe que pour le premier scénario, on va ajouter le bout de code ci-dessous où l'on appelle le profil de notification "email" au lieu de "teams".</p>
<div>
<pre>---
name: notif_windows_success_auth_nwo
filters:
 - Alert.Remediation == false &amp;&amp; Alert.GetScenario() == "crowdsecurity/windows-success-auth-nwo"
notifications:
 - email
on_success: break</pre>
</div>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62613" src="media/97f4c35b.CrowdSec-Exemple-HNO-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-1.png" alt="CrowdSec - Exemple - HNO - 1" width="800" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-1-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-1-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-1-768x542.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-Exemple-HNO-1-50x35.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, il restera à configurer le profil de notifications par e-mail. Cette configuration peut être effectuée via ce fichier :</p>
<pre>C:\ProgramData\CrowdSec\config\notifications\<span style="color: #00ffff;">email.yaml</span></pre>
<p>Par défaut, le profil se nomme "<strong>email_default</strong>" donc pensez à changer le nom en "<strong>email</strong>" si vous utilisez mon exemple. Ensuite, il faudra<strong> configurer les informations de connexion à votre serveur SMTP</strong> : serveur SMTP, nom d'utilisateur, mot de passe, port, adresse e-mail de l'expéditeur, etc... Ici, ce sera propre à chaque infrastructure.</p>
<blockquote><p><strong>Remarque</strong> : pour cet exemple, je me suis appuyé sur le service <a href="https://www.it-connect.fr/envoyez-des-e-mails-facilement-avec-amazon-ses-aws/" target="_blank" rel="noopener">Amazon SES</a>.</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-62615" src="media/cefc6693.CrowdSec-E-mail-notification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-E-mail-notification.png" alt="CrowdSec - E-mail notification" width="800" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-E-mail-notification.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-E-mail-notification-550x148.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-E-mail-notification-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-E-mail-notification-768x206.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/CrowdSec-E-mail-notification-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voici un exemple (qui donne le rendu ci-dessus) :</strong></p>
<div>
<pre>format: |
  &lt;html&gt;&lt;body&gt;
  {{range . -}}
      &lt;p&gt;Serveur : {{(GetMeta . "hostname")}}&lt;/p&gt;
      &lt;p&gt;L'adresse IP {{.Source.Value}} est à l'origine d'une nouvelle connexion avec l'utilisateur {{(GetMeta . "username")}}&lt;/p&gt;
  {{end -}}
  &lt;/body&gt;&lt;/html&gt;

smtp_host: email-smtp.eu-west-3.amazonaws.com
smtp_username: MonUserAmazonSES
smtp_password: MonMotDePasseAmazonSES
smtp_port: 587           # Common values are any of [25, 465, 587, 2525]
auth_type: login        # Valid choices are "none", "crammd5", "login", "plain"
sender_name: CrowdSec
sender_email: crowdsec@it-connect.tech
email_subject: "CrowdSec Notification"
receiver_emails:
 - florian@it-connect.tech

# One of "ssltls", "starttls", "none"
encryption_type: starttls</pre>
</div>
<p>En plus, vous pouvez lire la documentation officielle :</p>
<ul>
<li><a href="https://docs.crowdsec.net/docs/notification_plugins/email/" target="_blank" rel="nofollow noopener">CrowdSec - Documentation - Notification E-mail</a></li>
</ul>
<p>Il ne restera plus qu'à relancer CrowdSec et à tester !</p>
<pre>Restart-Service crowdsec</pre>
<h2>V. Conclusion</h2>
<p><strong>Cet article de présentation de CrowdSec 1.5 touche à sa fin !</strong> Ce nouvel exemple concret sous Windows Server montre un autre cas d'usage de CrowdSec et on voit que cet outil n'est pas limité à la détection de menaces. Il est suffisamment personnalisable pour générer des alertes selon des événements et à destination d’un ou plusieurs canaux. Ici, le mode de notifications "HTTP" est utilisé via Microsoft Teams, mais il existe plein d'autres solutions compatibles.</p>
<p>Enfin, sachez qu'en environnement Active Directory, le journal "Sécurité" pourra être alimenté avec des ID différents, et surtout, l'événement ne sera pas forcément généré sur le serveur sur lequel on souhaite se connecter : tout dépend du compte que l'on utilise.</p>
<p><strong>Maintenant, c'est à vous de jouer, à vous d'installer CrowdSec 1.5 !</strong></p><p>The post <a href="https://www.it-connect.fr/decouverte-de-crowdsec-1-5-et-creation-dun-scenario-de-notification-sous-windows-server/">Découverte de CrowdSec 1.5 et création d’un scénario de notification sous Windows Server</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62773
title: PowerExchange, une porte dérobée qui cible les serveurs Microsoft Exchange
uri: PowerExchange-une-porte-dérobée-qui-cible-les-serveurs-Microsoft-Ex
url:
https://www.it-connect.fr/powerexchange-une-porte-derobee-qui-cible-les-serveurs-microsoft-exchange/

content:
<p><strong>Un nouveau logiciel malveillant surnommé PowerExchange par les chercheurs en sécurité a été utilisée par un groupe de cybercriminels pour prendre le contrôle de serveurs Microsoft Exchange on-premise.</strong></p>
<p>Ce sont les chercheurs en sécurité de chez Fortinet qui ont mis en ligne ce rapport au sujet du malware qu'ils ont surnommé "<strong>PowerExchange</strong>" et qui permet de déployer une porte dérobée. Une fois en place, cette porte dérobée déploie <strong>un web shell nommé ExchangeLeech</strong> qui permet aux attaquants d'exécuter des commandes sur le serveur de messagerie et de voler les identifiants des utilisateurs. Le web shell ExchangeLeech en lui-même n'est pas nouveauté puisqu'il a été observé pour la première fois en 2020.</p>
<p>D'après l'équipe de chercheurs FortiGuard Labs Threat Research, <strong>la porte dérobée PowerExchange a été utilisée en 2022 pour attaquer des entités gouvernementales des Émirats arabes.</strong> Le groupe de cybercriminels <strong>APT34 </strong> a été associé à ces attaques, et celui-ci est un <strong>groupe étatique lié à l'Iran</strong>.</p>
<h2>La chaîne d'infection de PowerExchange</h2>
<p>Tout commence par <strong>un e-mail de type phishing qui contient une archive ZIP avec un exécutable malveillant</strong>. Dans le <a href="https://www.fortinet.com/blog/threat-research/operation-total-exchange-backdoor-discovered" target="_blank" rel="nofollow noopener">rapport de Fortinet</a>, on peut lire : "<em>Un utilisateur a ouvert un fichier zip nommé Brochure.zip qui contenait un exécutable .NET malveillant portant le même nom : Brochure.exe.</em>", ce qui donne lieu ensuite à trois autres fichiers générés dans "C:\Users\Public\MicrosoftEdge" : autosave.exe, wsdl.ps1 et Microsoft.Exchange.WebServices.dll.</p>
<p>Le nouvel exécutable "autosave.exe" sert à lancer le script PowerShell "wsdl.ps1" dans un nouveau processus, ce script correspondant à <strong>une porte dérobée codée en PowerShell</strong>. Comme le montre le schéma ci-dessous, <strong>la porte dérobée communique avec le serveur C2 des attaquants au travers du serveur de messagerie Exchange de la victime</strong>.</p>
<figure id="attachment_62774" aria-describedby="caption-attachment-62774" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62774 size-full" src="media/1d06c4df.Malware-PowerExchange.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-PowerExchange.jpg" alt="Malware PowerExchange" width="800" height="128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-PowerExchange.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-PowerExchange-550x88.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-PowerExchange-150x24.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-PowerExchange-768x123.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-PowerExchange-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62774" class="wp-caption-text">Source : Fortinet</figcaption></figure>
<p>D'ailleurs, dans le rapport de Fortinet, on peut lire ce qui suit : "<em>Le script PowerShell [...] utilise l'API Exchange Web Services (EWS) pour se connecter au serveur Exchange de la victime et utilise les boîtes aux lettres du serveur pour envoyer et recevoir des commandes de son opérateur.</em>" - Forcément, le fait que le serveur Exchange soit accessible depuis Internet rend possible l'utilisation de cette méthode.</p>
<p><strong>Les e-mails utilisés pour recevoir les commandes utilisent le nom "Update Microsoft Edge"</strong> comme objet de message. C'est en pièce jointe de l'e-mail qu'il faut regarder pour obtenir la commande à exécuter. En parallèle, le web shell ExchangeLeech agit sur le serveur de manière à <strong>collecter les identifiants et mots de passe des utilisateurs.</strong> Pour cela, il exploite une <strong>faiblesse de la Basic Authentication</strong> qui lui permet de récupérer les identifiants en clair.</p>
<p>Cette nouvelle menace, bien que détectée l'année dernière par Fortinet, nous rappelle une fois de plus qu'il est important de sécuriser et maintenir à jour son serveur de messagerie Exchange.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-un-serveur-microsoft-exchange-avec-crowdsec/" target="_blank" rel="noopener">Protéger son serveur Exchange avec CrowdSec</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/new-powerexchange-malware-backdoors-microsoft-exchange-servers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/powerexchange-une-porte-derobee-qui-cible-les-serveurs-microsoft-exchange/">PowerExchange, une porte dérobée qui cible les serveurs Microsoft Exchange</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62770
title: Mettez à jour GitLab pour vous protéger d’une nouvelle faille critique (CVE-2023-2825)
uri: Mettez-à-jour-GitLab-pour-vous-protéger-d-une-nouvelle-faille-crit
url: https://www.it-connect.fr/mise-a-jour-gitlab-cve-2023-2825/
content:
<p><strong>Une mise à jour de sécurité est disponible pour GitLab ! L'éditeur recommande de l'installer en urgence pour corriger une vulnérabilité critique associée à la référence CVE-2023-2825 !</strong></p>
<p>Pour rappel, GitLab est un outil très populaire auprès des développeurs et des devops qui permet de bénéficier de Git au travers d'une interface Web. Ce système est mondialement utilisé et il compte environ 30 millions d'utilisateurs ! La présentation étant faite, parlons de la faille de sécurité <strong>CVE-2023-2825</strong>.</p>
<p>Tout d'abord, il faut savoir que cette vulnérabilité a été découverte par un chercheur en sécurité surnommé "<strong>pwnie</strong>" et qu'il l'a remonté à GitLab au travers du programme de Bug bounty dispose sur HackOne.</p>
<p>Cette faille de sécurité hérite d'un <strong>score CVSS v3.1 de 10 sur 10</strong>, ce qui n'est pas anodin, et elle affecte aussi bien <strong>GitLab Community Edition</strong> (CE) que l'<strong>Enterprise Edition</strong> (EE), en <strong>version 16.0.0</strong>. Il est important de préciser que<strong> les versions antérieures ne sont pas affectées. </strong>A contrario, tous les types de déploiement sont affectés.</p>
<p>De type <em>path transversal</em>, cette vulnérabilité permet à <strong>un attaquant non authentifié de lire des fichiers sur le serveur</strong>. Ainsi, elle peut être à l'<strong>origine de fuites de données</strong> : code source, identifiants, jetons, fichiers, etc... Selon ce que l'on peut trouver sur vos dépôts. Pour que la vulnérabilité soit exploitable, il faut avoir <strong>une structure spécifique sur son dépôt</strong>, ce qui <strong>limite les risques</strong>. En effet, GitLab précise que la faille est exploitable "<em>lorsqu'il existe une pièce jointe à un projet public imbriqué dans au moins cinq groupes.</em>"</p>
<h2>Comment se protéger ?</h2>
<p><strong>Utilisateurs de GitLab en version 16.0.0, protégez-vous dès maintenant en installant la mise à jour 16.0.1 ! </strong>C'est ce que recommande aussi GitLab dans son <a href="https://about.gitlab.com/releases/2023/05/23/critical-security-release-gitlab-16-0-1-released/" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> : "<em>Nous recommandons vivement que toutes les installations utilisant une version affectée par les problèmes décrits ci-dessous soient mises à jour vers la dernière version dès que possible.</em>"</p>
<p>GitLab ne propose pas de solution de contournement pour atténuer la vulnérabilité en attendant d'installer le correctif. Donc, c'est actuellement la seule solution pour se protéger. Toutefois, comme la vulnérabilité peut être exploitée uniquement sous certaines conditions, vous pouvez être protégé malgré tout.</p>
<p>Les instructions de mise à jour sont disponibles sur le <a href="https://about.gitlab.com/update/" target="_blank" rel="nofollow noopener">site officiel de GitLab</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/gitlab-strongly-recommends-patching-max-severity-flaw-asap/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-gitlab-cve-2023-2825/">Mettez à jour GitLab pour vous protéger d’une nouvelle faille critique (CVE-2023-2825)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62765
title: Windows 11 va prendre en charge de nouveaux formats : 7-zip, tar, rar, etc.
uri: Windows-11-va-prendre-en-charge-de-nouveaux-formats-7-zip-tar-rar
url: https://www.it-connect.fr/windows-11-va-prendre-en-charge-de-nouveaux-formats-7-zip-tar-rar-etc/
content:
<p><strong>Prochainement, Windows 11 va offrir une nouvelle fonctionnalité qui devrait faire du mal à certains logiciels tiers : le système de Microsoft va prendre en charge nativement certains formats d'archives, notamment RAR et 7-Zip !</strong></p>
<p>Windows 11 va prendre en charge nativement de nouveaux formats de fichiers qui s'appuient sur la bibliothèque open source "libarchive". Parmi les nouveaux formats, il y a les formats TAR, GZ, RAR et 7-Zip. Jusqu'ici, pour ouvrir ces formats de fichiers, il était nécessaire de <strong>s'appuyer sur des logiciels tiers</strong>, notamment l'incontournable <strong>7-Zip</strong> ou <strong>WinRAR</strong>.</p>
<p>D'un point de vue de l'utilisateur, c'est une très bonne nouvelle puisqu'il devient possible de <strong>manipuler ces types de fichiers, sans se poser la question de savoir si l'on a ou pas le logiciel adéquat.</strong> Surtout, on peut le faire depuis l'interface de Windows : ce qui devrait être plus simple pour certains utilisateurs.</p>
<p>En revanche, pour les éditeurs de logiciels comme 7-Zip et WinRAR, ce n'est pas une bonne nouvelle : pourquoi installer un logiciel qui apporte une fonctionnalité importante, mais déjà intégrée au système ? Difficile d'affirmer avec certitude qu'il y aura moins d'utilisateurs de ces applications, mais on est obligé d'évoquer cette éventualité.</p>
<p>Toutefois,<strong> une application comme 7-Zip va plus loin que de la simple compression et décompression d'archives en tout genre</strong>. Il y a de nombreuses options pour personnaliser la compression de données (niveau de compression, choix de l'algorithme, etc.), ainsi que la possibilité de protéger l'archive générée, notamment avec du chiffrement AES-256 bits et l'ajout d'un mot de passe. À voir jusqu'où ira l'intégration dans Windows 11 car cela ne répondra surement pas aux besoins de tous les utilisateurs.</p>
<p>Reste à savoir quand ce sera disponible. La mise à jour <strong>KB5026446</strong> qui est tombée cette nuit sur ma machine ne semble pas apporter cette nouveauté.</p>
<p>Qu'en pensez-vous ?</p>
<p>Cette semaine, l'actualité autour de Windows 11 est chargée puisqu'il y a eu différentes annonces :</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/" target="_blank" rel="noopener">Windows Copilot, le chatbot IA pour Windows 11</a>,</li>
<li><a href="https://www.it-connect.fr/windows-11-22h2-moment-3-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">La mise jour Moment 3 avec de nouvelles fonctionnalités</a>,</li>
<li><a href="https://www.it-connect.fr/windows-365-boot-facilite-la-connexion-a-son-pc-cloud-depuis-windows-11/" target="_blank" rel="noopener">Windows 365 Boot pour la connexion native à son PC Cloud depuis Windows 11</a></li>
</ul>
<p><a href="https://www.clubic.com/pro/entreprises/microsoft/actualite-471285-comment-microsoft-va-tuer-winrar-7-zip-cie.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-va-prendre-en-charge-de-nouveaux-formats-7-zip-tar-rar-etc/">Windows 11 va prendre en charge de nouveaux formats : 7-zip, tar, rar, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62741
title: Wireshark – Comment marquer des paquets pour les identifier plus facilement ?
uri: Wireshark-Comment-marquer-des-paquets-pour-les-identifier-plus-fac
url:
https://www.it-connect.fr/wireshark-comment-marquer-des-paquets-pour-les-identifier-plus-facilement/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons aborder une nouvelle notion de Wireshark : le marquage de paquets !</strong> Grâce au marquage de paquets, nous allons pouvoir retrouver facilement certains paquets dans une capture réseau. Utile pour estampiller les paquets qui nous intéressent vraiment.</p>
<p>Avant de continuer, voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-commentaires/" target="_blank" rel="noopener">Tutoriel - Wireshark et les commentaires</a></li>
<li><a href="https://www.it-connect.fr/wireshark-activer-la-geolocalisation-dadresses-ip/" target="_blank" rel="noopener">Tutoriel - Wireshark : activer la géolocalisation d’adresses IP</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-dechiffrer-les-flux-tls-comme-le-https/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment déchiffrer les flux TLS comme le HTTPS ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-decoder-un-protocole/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment décoder un protocole ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-anonymiser-un-fichier-de-capture-avec-tracewrangler/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment anonymiser un fichier de capture avec TraceWrangler ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-creer-une-capture-en-continue-sans-saturer-sa-machine/" target="_blank" rel="noopener">Tutoriel - Wireshark - Créer une capture en continue (sans saturer sa machine)</a></li>
<li><a href="https://www.it-connect.fr/wireshark-fusionner-des-fichiers-de-capture-avec-mergecap/" target="_blank" rel="noopener">Tutoriel - Wireshark - fusionner des fichiers de capture avec Mergecap</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<p>C'est parti !</p>
<h2>II. Comment marquer des paquets ?</h2>
<p>Le marquage de paquets s’effectue dans<strong> la liste des paquets</strong> de votre capture réseau. Ici, on part du principe que vous disposez déjà d'une capture sur laquelle travailler.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62742" src="media/64c253aa.Wireshark-liste-des-paquets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-liste-des-paquets.jpg" alt="Wireshark - liste des paquets" width="800" height="396" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-liste-des-paquets.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-liste-des-paquets-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-liste-des-paquets-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-liste-des-paquets-768x380.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-liste-des-paquets-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Effectuez un clic droit sur le paquet que vous souhaitez marquer et cliquer sur <strong>« Marquer/Démarquer le(s) paquet(s) ». </strong>Comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62743" src="media/ace99dd6.Wireshark-Marquer-un-paquet-Menu-contextuel.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Marquer-un-paquet-Menu-contextuel.jpg" alt="Wireshark - Marquer un paquet - Menu contextuel" width="800" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Marquer-un-paquet-Menu-contextuel.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Marquer-un-paquet-Menu-contextuel-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Marquer-un-paquet-Menu-contextuel-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Marquer-un-paquet-Menu-contextuel-768x559.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Marquer-un-paquet-Menu-contextuel-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Votre paquet marqué apparait avec une écriture blanche sur un fond bleu marine</strong> comme ci-dessous, sur la barre du bas de Wireshark apparait une nouvelle information <strong>« Marqués : 1 (0.0%) ». </strong>Wireshark vous indique sur la barre du bas le nombre de paquets marqués et le pourcentage de paquets marqués sur votre capture réseau.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62744" src="media/39797be9.Wireshark-Stats-paquets-marques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Stats-paquets-marques.jpg" alt="Wireshark - Stats paquets marqués" width="800" height="762" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Stats-paquets-marques.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Stats-paquets-marques-550x524.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Stats-paquets-marques-150x143.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Stats-paquets-marques-768x732.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Stats-paquets-marques-50x48.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>N.B : Vous pouvez démarquer un paquet en faisant la même procédure que pour marquer un paquet, puisque c'est la même option dans le menu contextuel.</p>
<h2>III. Filtre d’affichage pour les paquets marqués</h2>
<p>Pour retrouver facilement vos paquets marqués, vous pouvez utiliser le filtre d’affichage suivant : <strong>« frame.marked==1 ». </strong>Et là, on visualise uniquement les paquets marqués. Pratique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62745" src="media/5795bed1.Wireshark-Filtre-affichage-frame.marked.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Filtre-affichage-frame.marked.jpg" alt="Wireshark - Filtre affichage frame.marked" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Filtre-affichage-frame.marked.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Filtre-affichage-frame.marked-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Filtre-affichage-frame.marked-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Filtre-affichage-frame.marked-768x414.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Filtre-affichage-frame.marked-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Démarquer des paquets marqués dans votre capture réseau</h2>
<p>Vous pouvez démarquer un paquet marqué avec la même méthode que pour marquer un paquet, mais cela peut-être fastidieux à réaliser si vous avez un nombre important de paquets marqués.</p>
<p>Donc voici une autre méthode, qui supprimera ce tag sur l’ensemble des paquets marqués de votre capture réseau.</p>
<p>Pour cela, cliquez sur <strong>« Editer »</strong> et ensuite <strong>« Désélectionner tous les éléments affichés ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-62746" src="media/4aeecf73.Wireshark-Deselectionner-les-paquets-marques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Deselectionner-les-paquets-marques.jpg" alt="Wireshark - Désélectionner les paquets marqués" width="800" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Deselectionner-les-paquets-marques.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Deselectionner-les-paquets-marques-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Deselectionner-les-paquets-marques-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Deselectionner-les-paquets-marques-768x466.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Deselectionner-les-paquets-marques-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Résultat, tous les paquets sont démarqués ! On peut remarquer que l’information du nombre de paquets marqués à disparu dans la barre du bas de Wireshark.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62747" src="media/e21f7498.Wireshark-Aucun-paquet-marque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Aucun-paquet-marque.jpg" alt="Wireshark - Aucun paquet marqué" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Aucun-paquet-marque.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Aucun-paquet-marque-550x133.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Aucun-paquet-marque-150x36.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Aucun-paquet-marque-768x185.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Wireshark-Aucun-paquet-marque-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes capable de marquer rapidement des paquets sur Wireshark ! Ceci va vous permettre de repérer rapidement les paquets que vous souhaitez analyser plus tard. Le prochain article sera sur la gestion du temps dans Wireshark.</p><p>The post <a href="https://www.it-connect.fr/wireshark-comment-marquer-des-paquets-pour-les-identifier-plus-facilement/">Wireshark – Comment marquer des paquets pour les identifier plus facilement ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62793
title: Windows 10 et Windows 11 : ce bug perturbe la copie et la sauvegarde de fichiers !
uri: Windows-10-et-Windows-11-ce-bug-perturbe-la-copie-et-la-sauvegarde-d
url:
https://www.it-connect.fr/windows-10-et-windows-11-ce-bug-perturbe-la-copie-et-la-sauvegarde-de-fichiers/

content:
<p><strong>Les utilisateurs de Windows sont confrontés à un nouveau problème qui affecte certaines applications 32 bits lors de la copie ou de la sauvegarde de fichiers. Faisons le point sur ce bug.</strong></p>
<p>Sur <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#saving-or-copying-files-might-intermittently-fail?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">son site</a>, Microsoft décrit le problème de cette façon : "<em>Vous pouvez rencontrer des problèmes intermittents lors de l'enregistrement, de la copie ou de l'attachement de fichiers à l'aide d'applications 32 bits qui tiennent compte des adresses volumineuses et utilisent l'API CopyFile.</em>" - L'application, qu’elle soit en 32 ou 64 bits, doit respecter ces deux conditions pour être impactée.</p>
<p>Par exemple, si vous utilisez <strong>Microsoft Office en version 32 bits</strong>, vous pouvez être embêté par ce bug, car l'API CopyFile est utilisée par des applications comme Word, Excel et PowerPoint. Dans ce cas, le message d'erreur "<strong>Document non enregistré</strong>" peut apparaître. Toutefois, et c'est rassurant, cela ne concernerait pas les actions effectuées avec l'Explorateur de fichiers de Windows.</p>
<h2>Quels sont les systèmes impactés ? Est-ce qu'il y a un patch ?</h2>
<p><strong>Microsoft affirme que ce nouveau problème affecte Windows 10 21H2 et 22H2, ainsi que Windows 11 21H2 et 22H2</strong>. Il vient d'être ajouté à la liste des problèmes connus, et il se produirait sur les machines suite à l'installation, ce problème a été constaté sur <strong>les machines où les mises à jour d'avril 2023 sont installées</strong>.</p>
<p>Pour le moment, la firme de Redmond n'a pas de solution à proposer aux utilisateurs de <strong>Windows 11 version 22H2</strong> si ce n'est de relancer l'action de sauvegarde ou la copie lorsqu'elle échoue (puisqu'il s'agit d'un problème qui se produit par intermittence). Toutefois, <strong>pour les utilisateurs de Windows 10 et de Windows 11 21H2, ce problème va devenir de l'histoire ancienne</strong>.</p>
<p>Microsoft invite les administrateurs à s'appuyer sur la <strong>fonction Known Issue Rollback</strong> de Windows pour pousser le correctif, grâce à une configuration par GPO. <strong>Les liens pour Windows 11 21H2 et Windows 10</strong> sont disponibles sur cette page : <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#saving-or-copying-files-might-intermittently-fail?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Correctif KIR</a>.</p>
<p><strong>Avez-vous rencontré ce bug ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-issue-causes-file-copying-saving-failures/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-10-et-windows-11-ce-bug-perturbe-la-copie-et-la-sauvegarde-de-fichiers/">Windows 10 et Windows 11 : ce bug perturbe la copie et la sauvegarde de fichiers !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62655
title: GPO : comment désinstaller LAPS sur Windows avec un script PowerShell ?
uri: GPO-comment-désinstaller-LAPS-sur-Windows-avec-un-script-PowerShell
url: https://www.it-connect.fr/gpo-comment-desinstaller-laps-sur-windows-avec-un-script-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment désinstaller le client LAPS sur Windows en ligne de commande.</strong> Il s'agit d'une étape à effectuer lorsque l'on passe sur Windows LAPS alors que l'on avait déjà LAPS (legacy) en place sur ses machines, que ce soit des postes de travail Windows ou des serveurs Windows Server.</p>
<p>Lorsque le client LAPS legacy est installé sur une machine, il est visible dans la liste des programmes installés avec le nom "Local Administrator Password Solution".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62665" src="media/e2b2a030.Desinstaller-LAPS-de-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-de-Windows.png" alt="Désinstaller LAPS de Windows" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-de-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-de-Windows-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-de-Windows-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-de-Windows-768x294.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-de-Windows-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le fait d'effectuer la désinstallation en ligne de commande va permettre d'<strong>automatiser la désinstaller de LAPS</strong>, avec une <strong>GPO</strong>, par exemple.</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener">Tutoriel - Comment configurer Windows LAPS avec l'Active Directory ?</a></li>
</ul>
<h2>II. Désinstaller LAPS avec un script</h2>
<p>Tout d'abord, nous devons identifier la ligne de commande qui va nous permettre de désinstaller cette application. On a le choix entre PowerShell et l'outil natif MsiExec.</p>
<p>La commande <strong>Get-CimInstance</strong> permet de récupérer des informations sur le système, y compris sur les applications installées. On peut récupérer le nom et le numéro d'identification de l'application LAPS. Pour cela, on effectue un filtre sur le nom :</p>
<pre>Get-CimInstance -Class Win32_Product -Filter "Name='<span style="color: #00ffff;">Local Administrator Password Solution</span>'" | fl Name,IdentifyingNumber</pre>
<p>Ce qui retourne :</p>
<pre>Name : Local Administrator Password Solution
IdentifyingNumber : {97E2CA7B-B657-4FF7-A6DB-30ECC73E1E28}</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-62664" src="media/2d483319.Desinstaller-LAPS-Get-CimInstance-800x73.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance-800x73.png" alt="Désinstaller LAPS - Get-CimInstance" width="800" height="73" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance-800x73.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance-550x50.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance-768x70.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-CimInstance.png 1291w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le problème, c'est que cette commande n'intègre pas de méthode permettant de désinstaller le programme en s'appuyant sur le résultat retourné. Pour cela, on va devoir s'orienter vers une commande plus ancienne, mais toujours disponible : <a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.management/get-wmiobject?view=powershell-5.1?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"><strong>Get-WmiObject</strong></a>.</p>
<p>On va l'utiliser sur le même principe, ce qui va donner :</p>
<pre>Get-WmiObject -Class Win32_Product -Filter "Name='<span style="color: #00ffff;">Local Administrator Password Solution</span>'"</pre>
<p>Si on liste les propriétés et méthodes disponibles avec cette commande, on peut visualiser la méthode "<strong>Uninstall()</strong>". Intéressant !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62662" src="media/cf30c5df.Desinstaller-LAPS-Get-WmiObject-Uninstall.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-Uninstall.png" alt="Désinstaller LAPS - Get-WmiObject Uninstall" width="800" height="170" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-Uninstall.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-Uninstall-550x117.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-Uninstall-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-Uninstall-768x163.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-Uninstall-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui signifie que l'on peut utiliser <strong>Get-WmiObject</strong> pour sélectionner l'application LAPS et invoquer la méthode <strong>Uninstall()</strong> pour désinstaller l'application. Ce qui donne :</p>
<pre><span style="color: #00ffff;">(</span>Get-WmiObject -Class Win32_Product -Filter "Name='<span style="color: #ffff00;">Local Administrator Password Solution</span>'"<span style="color: #00ffff;">).Uninstall()</span></pre>
<p>En exécutant cette commande,<strong> LAPS est désinstallé de la machine</strong> !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62663" src="media/2371249d.Desinstaller-LAPS-Get-WmiObject-800x283.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-800x283.png" alt="Désinstaller LAPS - Get-WmiObject" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-800x283.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-550x194.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-768x271.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-Get-WmiObject.png 1141w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisque j'ai évoqué MsiExec en introduction, sachez que l'on peut aussi utiliser cet outil pour désinstaller LAPS. Toutefois, il faut préciser l'ID de l'application dans la commande (il ne me semble pas que l'on puisse utiliser le nom). Cet ID est récupérable avec Get-CimInstance et Get-WmiObject.</p>
<p>Au final, avec MsiExec, la commande de désinstallation de LAPS serait :</p>
<pre>MsiExec.exe /x {<span style="color: #00ffff;">97E2CA7B-B657-4FF7-A6DB-30ECC73E1E28</span>} /qn</pre>
<h2>III. Désinstaller LAPS par GPO</h2>
<p>En résumé, on peut dire qu'une seule ligne de code PowerShell permet de désinstaller LAPS. Il suffit d'indiquer cette commande dans <strong>un script ".ps1"</strong> pour l'exécuter via <strong>une stratégie de groupe (GPO) avec un script de démarrage.</strong> Comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62736" src="media/973eef77.Desinstaller-LAPS-par-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO.png" alt="Désinstaller LAPS par GPO" width="800" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-768x581.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sinon, si vous avez déployé le client LAPS via <strong>une GPO de type "Installation de logiciel"</strong> sachez que vous pouvez initier la désinstallation par ce biais. Il suffit d'éditer la GPO et de supprimer le paquet avec un clic droit. À ce moment-là, la fenêtre "<strong>Suppression de logiciel</strong>" va s'afficher et il faudra bien choisir l'option "<strong>Désinstaller immédiatement le logiciel des utilisateurs et des ordinateurs</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62737" src="media/e335212e.Desinstaller-LAPS-par-GPO-Software-Installation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-Software-Installation.png" alt="Désinstaller LAPS par GPO (Software Installation)" width="800" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-Software-Installation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-Software-Installation-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-Software-Installation-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-Software-Installation-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Desinstaller-LAPS-par-GPO-Software-Installation-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette méthode ne vaut que si LAPS a été déployé par cette méthode. Sinon, il vaut mieux exécuter un script pour désinstaller l'application : ce sera fait sans différence d'une machine à l'autre.</p>
<h2>IV. Conclusion</h2>
<p>Grâce à ce tutoriel, vous devez être en mesure de désinstaller LAPS legacy de vos postes de travail Windows et vos serveurs Windows Server. La méthode basée sur l'exécution d'un script PowerShell me semble la plus efficace (et très rapide à mettre en place) si vous n'avez pas un autre outil pour gérer les applications sur vos machines.</p><p>The post <a href="https://www.it-connect.fr/gpo-comment-desinstaller-laps-sur-windows-avec-un-script-powershell/">GPO : comment désinstaller LAPS sur Windows avec un script PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62786
title: Ecovacs DEEBOT T20 OMNI, un nouveau robot tout-en-un innovant
uri: Ecovacs-DEEBOT-T20-OMNI-un-nouveau-robot-tout-en-un-innovant
url: https://www.it-connect.fr/ecovacs-deebot-t20-omni-nouveautes/
content:
<p><strong>Le robot tout-en-un DEEBOT T20 OMNI, c'est le dernier né de chez Ecovacs Robotics et à cette occasion, il apporte de nouvelles fonctionnalités uniques à commencer par l'intégration d'une technologie de lavage de serpillière à l'eau chaude. Découvrons-le !</strong></p>
<p>Annoncé il y a quelques jours, le modèle DEEBOT T20 OMNI va mettre en avant les dernières innovations de la marque Ecovacs. Ce nouveau modèle est aussi la preuve que les fabricants cherchent à innover et à proposer<strong> des robots toujours plus précis, autonomes et performants.</strong></p>
<p>Tout d'abord, avec le modèle DEEBOT T20 OMNI, cela se traduit par l'intégration d'<strong>une technologie permettant de laver  à l'eau chaude</strong>, celle-ci étant <strong>chauffée à 55°C</strong> pour être précis. Grâce à l'eau chaude qui est contenue dans le réservoir du robot, le nettoyage sera plus efficace pour éliminer les odeurs et les tâches tenaces.</p>
<p>Le système de lavage <strong>OZMO Turbo 2.0</strong>, basé sur deux serpillières rotatives (<em>180 tours par minute</em>), va aussi bénéficier d'une autre nouveauté : l'<strong>élévation automatique des serpillières</strong> lorsqu'un tapis ou obstacle est détecté par le capteur à ultrasons. Il n'est plus nécessaire de retirer les tapis du sol avant de lancer une session... Le robot va s'adapter tout seul.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62789" src="media/097beed3.Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres.jpg" alt="Ecovacs DEEBOT T20 OMNI - Levage des serpillières" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Levage-des-serpillieres-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le nettoyage en profondeur s'appuie à la fois sur la fonction de lavage mais aussi sur la fonction d'aspiration traditionnelle. Ce nouveau modèle bénéficie d'<strong>une puissance d'aspiration importante : jusqu'à 6 000 Pa</strong>, selon le mode sélectionné.</p>
<p>Le robot est accompagné par une station de charge imposante qui fait bien plus que simplement recharger l'appareil. En effet, <strong>le robot pourra vider sa poussière dans le sac à poussière de 3 litres</strong> qui est intégré à la station. En complément, il y a<strong> deux réservoir de 4 litres chacun pour la gestion de l'eau</strong> : l'eau propre d'un côté, l'eau sale de l'autre. Ceci est indispensable pour l'<strong>auto-nettoyage de la station et des serpillières du robot. </strong>A cela s'ajoute une fonction de séchage automatique pour les serpillières.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62788" src="media/6821a3bd.Ecovacs-DEEBOT-T20-OMNI-Station.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Station.jpg" alt="Ecovacs DEEBOT T20 OMNI - Station" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Station.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Station-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Station-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Station-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Station-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le matériel est épaulé par<strong> l'application Ecovacs Home qui permet de piloter et de configurer le robot DEEBOT</strong>. En complément, il y a aussi<strong> l'assistant vocal YIKO</strong> qui est présent également sur certains modèles plus anciens. La navigation du robot s'appuie sur le système de navigation<strong> TrueDetect 3D 3.0</strong> capable de détecter l'environnement ainsi que les meubles et les petits objets. Les résultats de la navigation sont visibles en temps réel sur l'application, ce qui donne accès à une carte complète et personnalisable.</p>
<p>Pour son lancement, <strong>le robot DEEBOT T20 OMNI est proposé à 999 euros</strong> ! Puis, son tarif passera à 1 099 euros. C'est le prix à payer pour un robot haut de gamme.</p>
<ul>
<li><a href="https://tidd.ly/420Ock4" target="_blank" rel="nofollow noopener">Commander le DEEBOT T20 OMNI chez Darty</a></li>
<li><a href="https://www.ecovacs.com/fr/campaign/deebot-t20-omni" target="_blank" rel="nofollow noopener">Voir le DEEBOT T20 OMNI sur le site officiel Ecovacs</a></li>
</ul>
<p>Voilà, à mon sens, un concurrent de taille pour les autres marques...!</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62790" src="media/b5f98de1.Ecovacs-DEEBOT-T20-OMNI-Robot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Robot.jpg" alt="Ecovacs DEEBOT T20 OMNI - Robot" width="800" height="508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Robot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Robot-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Robot-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Robot-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Ecovacs-DEEBOT-T20-OMNI-Robot-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>Source : communiqué de presse</em></p><p>The post <a href="https://www.it-connect.fr/ecovacs-deebot-t20-omni-nouveautes/">Ecovacs DEEBOT T20 OMNI, un nouveau robot tout-en-un innovant</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62805
title: Python : le 2FA obligatoire sur PyPI d’ici la fin de l’année 2023 !
uri: Python-le-2FA-obligatoire-sur-PyPI-d-ici-la-fin-de-l-année-2023
url: https://www.it-connect.fr/python-le-2fa-obligatoire-sur-pypi-dici-la-fin-de-lannee-2023/
content:
<p><strong>Tous les développeurs qui disposent d'un compte sur PyPI pour gérer un projet vont devoir activer et configurer l'authentification à deux facteurs sur leur compte d'ici la fin de l'année 2023.</strong></p>
<p>Pour rappel, PyPI c'est le dépôt de référence pour les paquets créés avec le langage de programmation Python. Il est très populaire et compte plus de 200 000 paquets. D'ailleurs, sa popularité pousse parfois les cybercriminels à l'utiliser dans le cadre d'attaques, comme par exemple avec des <a href="https://www.it-connect.fr/attaques-typosquatting-attention-aux-packages-et-aux-dependances/" target="_blank" rel="noopener">attaques de type typosquatting</a>.</p>
<p>Pour renforcer la sécurité de sa plateforme, <strong>l'équipe de PyPI a pris la décision de rendre le 2FA obligatoire</strong> ! Précédemment, et toujours dans l'idée d'améliorer la sécurité, l'équipe de PyPI avait ajouté la prise en charge des jetons d'API.</p>
<p>Grâce au MFA et à la protection supplémentaire qu'il apporte sur les comptes, <strong>il y a moins de risques d'avoir une attaque supply chain.</strong> En effet, ce type d'attaque se produit lorsqu'un attaquant parvient à compromettre le compte d'un développeur, ce qui lui donne accès au code du projet et lui permet d'<strong>ajouter une porte dérobée au paquet légitime</strong>. De ce fait, si d'autres paquets utilisent le paquet infecté comme dépendance, ils distribuent la porte dérobée ! Compte tenu de la popularité de certains paquets mis en ligne sur PyPI, cela peut être très impactant.</p>
<p>Toutefois, l'équipe de PyPI souhaite <strong>généraliser cette protection supplémentaire à l'ensemble des projets</strong> et ne pas faire la différence entre un projet populaire et un projet qui l'est moins. Dans l'<a href="https://blog.pypi.org/posts/2023-05-25-securing-pypi-with-2fa/" target="_blank" rel="nofollow noopener">annonce officielle</a>, on peut lire : "<em>Étant donné qu'il suffit d'un seul projet compromis, quel que soit le nombre de téléchargements, pour compromettre quelqu'un, nous voulons nous assurer que chaque projet est protégé par le système 2FA.</em>"</p>
<p>D'ici la fin de l'année 2023, les comptes sur PyPI doivent être protégés par le MFA, que ce soit à partir d'une application TOTP ou d'une clé physique. Voici les recommandations fournies par l'équipe de PyPI : "<em>Les choses les plus importantes que vous pouvez faire pour vous préparer sont d'activer le 2FA pour votre compte dès que possible, soit avec une clé de sécurité (de préférence) ou une application d'authentification, et de passer à l'utilisation de Trusted Publishers (de préférence) ou de jetons d'API pour télécharger vers PyPI.</em>"</p>
<p><a href="https://www.bleepingcomputer.com/news/security/pypi-announces-mandatory-use-of-2fa-for-all-software-publishers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/python-le-2fa-obligatoire-sur-pypi-dici-la-fin-de-lannee-2023/">Python : le 2FA obligatoire sur PyPI d’ici la fin de l’année 2023 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62812
title: Windows 11 va accueillir Windows Backup, pour sauvegarder tout votre ordinateur !
uri: Windows-11-va-accueillir-Windows-Backup-pour-sauvegarder-tout-votre-o
url:
https://www.it-connect.fr/windows-11-va-accueillir-windows-backup-pour-sauvegarder-tout-son-ordinateur/

content:
<p><strong>Microsoft s'apprête à ajouter une nouvelle application de sauvegarde à son système d'exploitation Windows 11 ! Grâce à Windows Backup, il sera plus facile de sauvegarder l'intégralité de son ordinateur pour effectuer la restauration sur une nouvelle machine.</strong></p>
<p>Passer d'un ordinateur à un autre, en retrouvant ses <strong>données</strong>, ses <strong>applications</strong>, ses <strong>paramètres</strong>, ses <strong>icônes</strong>, etc... Bref, son environnement, sans rien faire ou presque, c'est la promesse de Windows Backup, la nouvelle application de sauvegarde qui devrait profiter à Windows 11. On savait depuis un moment que cette application devait voir le jour, et elle a enfin pointée le bout de son nez au sein de <strong>Windows 11 Build 23466</strong>, accessible au travers du programme Windows Insider.</p>
<p>L'application Windows Backup permet à l'utilisateur de sélectionner ce qu'il souhaite sauvegarder :<strong> fichiers, applications, paramètres, identifiants</strong> (ceux des réseaux WiFi, par exemple).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62813" src="media/0ad1f878.Windows-11-Windows-Backup.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-11-Windows-Backup.jpg" alt="Windows 11 - Windows Backup" width="500" height="629" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-11-Windows-Backup.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-11-Windows-Backup-119x150.jpg 119w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Windows-11-Windows-Backup-40x50.jpg 40w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>À première vue, <strong>la sauvegarde sera effectuée sur le Cloud OneDrive de Microsoft</strong>, ce qui va être contraignant pour<strong> les utilisateurs gratuits puisque l'espace sera limité à 5 Go</strong>. Autant vous dire que pour sauvegarder un PC complet, il faudra passer à la caisse et prendre un abonnement payant pour OneDrive. Bien sûr, en prenant un abonnement OneDrive vous pouvez utiliser l'espace en ligne pour stocker d'autres données (<a href="https://www.it-connect.fr/android-sauvegarder-automatiquement-ses-photos-sur-onedrive/" target="_blank" rel="noopener">la synchronisation des photos de son smartphone vers OneDrive</a> peut être intéressante). Dommage que ce soit pas possible (<em>pour le moment</em>) de sauvegarder vers le réseau ou un support USB.</p>
<p>Windows Backup va accompagner les utilisateurs pour passer sur une nouvelle machine, mais la restauration des données peut aussi être effectuée si l'on reste sur la même machine et que l'on effectue une réinitialisation. En fait, c'est pendant le processus de <strong>mise en route du PC</strong> (OOBE) que l'on pourra<strong> initier la restauration de données</strong>.</p>
<p>L'application Windows Backup permettrait à Windows 11 d'intégrer une véritable application de sauvegarde, comme Time Machine qui existe depuis plus de 10 ans sur le système macOS d'Apple.</p>
<p><a href="https://blogs.windows.com/windows-insider/2023/05/24/announcing-windows-11-insider-preview-build-23466/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-va-accueillir-windows-backup-pour-sauvegarder-tout-son-ordinateur/">Windows 11 va accueillir Windows Backup, pour sauvegarder tout votre ordinateur !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62808
title: Le malware Qbot s’appuie sur l’exécutable de WordPad pour infecter les machines Windows
uri: Le-malware-Qbot-s-appuie-sur-l-exécutable-de-WordPad-pour-infecte
url:
https://www.it-connect.fr/le-malware-qbot-sappuie-sur-lexecutable-de-wordpad-pour-infecter-les-machines-windows/

content:
<p><strong>Dans le cadre d'une campagne malveillante, le célèbre malware Qbot s'appuie sur le programme Wordpad, nativement intégré à Windows, pour infecter les machines à l'aide d'une DLL malveillante ! Faisons le point sur cette campagne.</strong></p>
<p>Le logiciel malveillant <a href="https://www.it-connect.fr/phishing-qbot-est-de-retour-et-il-infecte-les-pc-avec-des-fichiers-pdf-et-wsf/" target="_blank" rel="noopener">Qbot</a>, appelé aussi Qakbot, utilise la technique de DLL hijacking avec WordPad pour infecter les machines Windows avec une DLL malveillante. Sous Windows, lorsqu'un programme recherche une DLL, <strong>il va prioriser la version de la DLL située dans le même répertoire que l'exécutable</strong>, plutôt que la DLL stockée dans les répertoires de Windows.</p>
<p>Dans le cas présent, les pirates utilisent une copie de l'exécutable de WordPad, et dans le même répertoire, ils ont mis une copie malveillante d'une DLL utilisée par ce programme. Le tout est mis dans <strong>une archive ZIP qui est distribuée dans le cadre d'une campagne malveillante</strong>.</p>
<p>Ce fichier ZIP contient un fichier nommé "document.exe" qui est une copie de l'exécutable WordPad de Windows 10, ainsi qu'un fichier DLL nommé "edputil.dll" qui est utilisé pour infecter la machine (c'est une copie malveillante d'une DLL légitime). La DLL contenue dans le ZIP sera chargée à la place de la version légitime située dans "<em>C:\Windows\System32</em>". D'après le site BleepingComputer, cette archive ZIP est distribuée via <strong>une campagne de phishing</strong> et les e-mails invitent l'utilisateur à <strong>télécharger un fichier hébergé sur un serveur</strong>.</p>
<p>Lorsque la DLL malveillante est chargée, le logiciel malveillant utilise "curl.exe" (<em>intégré à Windows depuis Windows 10</em>) pour télécharger une autre DLL malveillante camouflée dans un fichier image au format PNG. C'est à partir de ce moment-là que <strong>Qbot est exécuté en arrière-plan sur la machine locale</strong>.</p>
<p>Qbot est un malware capable de <strong>télécharger d'autres souches malveillantes par la suite</strong>, et il peut aussi voler des e-mails qui seront utilisés pour du phishing ! D'ailleurs, plusieurs gangs de ransomwares l'ont déjà utilisé en ce sens. Les cybercriminels derrière Qbot utilisent diverses méthodes pour infecter les machines, et celle-ci basée sur WordPad en fait partie ! Il y a une autre méthode un peu dans le même genre où le malware Qbot s'appuie sur la calculatrice de Windows.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qbot-malware-abuses-windows-wordpad-exe-to-infect-devices/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-malware-qbot-sappuie-sur-lexecutable-de-wordpad-pour-infecter-les-machines-windows/">Le malware Qbot s’appuie sur l’exécutable de WordPad pour infecter les machines Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62824
title: Commercialiser les noms de domaine en « .zip », la mauvaise idée de Google
uri: Commercialiser-les-noms-de-domaine-en-zip-la-mauvaise-idée
url: https://www.it-connect.fr/commercialiser-les-noms-de-domaine-en-zip-la-mauvaise-idee-de-google/
content:
<p><strong>Dernièrement, Google a eu une excellente mauvaise idée : commercialiser une nouvelle extension pour les noms de domaine : .zip. Une décision qui fait débat, et c'est compréhensible.</strong></p>
<p>Lorsqu'il s'agit d'enregistrer un nouveau nom de domaine, nous avons le choix entre une variété très importante de domaines de premier niveau (TLD), du ".fr" pour la France, en passant par le ".com", ou encore le ".tech", ".io", ".club", ".dev", etc.... Il y a déjà beaucoup de choix. Visiblement, ce n'était pas assez aux yeux de Google puisque l'entreprise américaine a pris la décision de commercialiser deux nouvelles extensions : <strong>.zip</strong> et <strong>.mov</strong>.</p>
<p>Le "<strong>.zip</strong>" pose question : <strong>cette extension est habituellement utilisée pour les archives compressées</strong>. Format très apprécié par les cybercriminels qui l'utilisent dans le cadre de campagne de phishing pour inviter les utilisateurs à télécharger des fichiers malveillants. Pour tromper la vigilance des utilisateurs et permettre la mise en place de nouveaux stratagèmes, les noms de domaine ".zip" sont une aubaine !</p>
<p>Sur Twitter, le compte <a href="https://twitter.com/silentpush_labs/status/1657370708173783041/photo/1" target="_blank" rel="nofollow noopener">Silent Push Labs</a> a déjà mis en évidence deux noms de domaine malveillants basés sur l'extension ".zip" :</p>
<ul>
<li>microsoft-office[.]zip</li>
<li>microsoft-office365[.]zip</li>
</ul>
<p>Deux noms de domaine qui semblent idéals pour inviter les utilisateurs à télécharger un fichier sur Office 365 ou la suite Microsoft Office, en faisant comprendre à l'utilisateur qu'il doit s'authentifier au préalable. De cette façon, on pourra lui voler son identifiant...</p>
<p>De son côté, <a href="https://medium.com/@bobbyrsec/the-dangers-of-googles-zip-tld-5e1e675e59a5" target="_blank" rel="nofollow noopener">le chercheur en sécurité Bobby Rauch</a> évoque une autre technique basée sur la structure des URLs. Dans l'exemple ci-dessous,<strong> le premier lien permet de télécharger une archive ZIP</strong>, tandis que<strong> le second lien redirige vers le domaine "v1271.zip"</strong>. Il pourrait s'agir d'un domaine qui héberge un fichier malveillant ! Au premier coup d'œil, cette distinction n'est pas évidente.</p>
<pre>https://github.com/kubernetes/kubernetes/archive/refs/tags/<span style="color: #00ffff;">v1.27.1.zip</span>
https://github.com∕kubernetes∕kubernetes∕archive∕refs∕tags∕<span style="color: #00ffff;">@v1271.zip</span></pre>
<p>J'ignore pourquoi Google a pris la décision de rendre disponible l'extension ".zip". Sur son site, l'entreprise américaine précise : "<em>Le web se déplace à grande vitesse, alors montrez que vous le faites aussi avec un domaine .zip. Lorsque vous proposez des services pour lesquels la rapidité est essentielle, une URL .zip permet à votre public de savoir que vous êtes rapide, efficace et prêt à agir.</em>" Mouais. Conscient des critiques, <strong>Google affirme surveiller de près l'utilisation qui est faite des noms de domaine</strong> acheté par son intermédiaire... En quelques jours, il y a déjà eu plusieurs milliers de domaines ".zip" enregistrés.</p><p>The post <a href="https://www.it-connect.fr/commercialiser-les-noms-de-domaine-en-zip-la-mauvaise-idee-de-google/">Commercialiser les noms de domaine en « .zip », la mauvaise idée de Google</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62845
title: Azure Linux, la distribution créée par Microsoft est disponible !
uri: Azure-Linux-la-distribution-créée-par-Microsoft-est-disponible
url: https://www.it-connect.fr/azure-linux-la-distribution-creee-par-microsoft-est-disponible/
content:
<p><strong>C'est officiel, Azure Linux, la distribution Linux créée de toute pièce par Microsoft, est disponible pour tout le monde ! Son objectif principal : être utilisé en tant que système d'exploitation hôte pour des conteneurs Azure Kubernetes Service (AKS).</strong></p>
<p>À l'occasion de l'événement Build 2023, Microsoft a annoncé qu'Azure Linux était disponible en GA après avoir passé plusieurs mois en préversion publique. À ce jour, Microsoft propose cette distribution dans un but bien précis : l'utiliser pour faire tourner des conteneurs Azure Kubernetes Service. C'est pour cette raison que la distribution intègre l'essentiel pour cet usage et qu'elle est optimisée pour le Cloud.</p>
<h2>Qu'est-ce que la distribution Azure Linux ?</h2>
<p>La distribution open source Azure Linux n'est pas un fork d'une autre distribution. Il s'agit d'une distribution imaginée et créée par Microsoft, qui contient <strong>300 paquets</strong> et dont <strong>l'image principale pèse 400 Mo</strong>. Au passage, le fait qu'il n'y ait que l'essentiel dans cette image est intéressant d'un point de vue de la sécurité puisque l'on réduit la surface d'attaque du système.</p>
<p>En fait, <strong>Azure Linux est identique à la distribution CBL-Mariner</strong> (<em>Common Base Linux</em>) développée par Microsoft, à la différence qu'ici il y a <strong>une prise en charge officielle</strong> de la part de l'éditeur américain. En l'occurrence ici, Microsoft prend en charge le scénario évoqué ci-dessus où Azure Linux est utilisé pour AKS. Et oui, bien que cela puisse sembler surprenant,<strong> l'entreprise américaine va assurer du support pour sa propre distribution Linux</strong>.</p>
<p>Cela signifie qu'Azure Linux est optimisé pour tourner en tant que machine virtuelle dans Azure afin de faire tourner AKS par la suite. Toutefois, il serait possible de l'installer en mode<em> bare-metal</em> sur une machine physique. En complément, plusieurs entreprises comme Tenable, DataDog, HashiCorp et Palo Alto Networks se sont inscrites en tant que partenaires Microsoft pour Azure Linux. <a href="https://techcommunity.microsoft.com/t5/azure-infrastructure-blog/introducing-the-azure-linux-container-host-for-aks/ba-p/3824101?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Plus d'infos ici</a>.</p>
<p>Désormais, l'époque où Steve Ballmer, l'ancien PDG de Microsoft, traitait Linux de cancer semble bien loin... Et on ne va pas s'en plaindre !</p>
<p><a href="https://windows-azure.developpez.com/actu/344993/Microsoft-annonce-la-disponibilite-generale-de-son-OS-Azure-Linux-L-entreprise-explique-pourquoi-elle-en-a-cree-un-de-zero-au-lieu-de-forker-un-OS-Linux-existant/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/azure-linux-la-distribution-creee-par-microsoft-est-disponible/">Azure Linux, la distribution créée par Microsoft est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62848
title: Piratage de Voyageurs du monde : les pirates détiendraient plus de 10 000 passeports
uri: Piratage-de-Voyageurs-du-monde-les-pirates-détiendraient-plus-de-10
url:
https://www.it-connect.fr/piratage-de-voyageurs-du-monde-les-pirates-detiendraient-plus-de-10-000-passeports/

content:
<p><strong>Il y a une dizaine de jours, le groupe Voyageurs du monde a subi une cyberattaque importante ! Celle-ci pourrait être associée à une fuite de données de 10 000 passeports de clients. Voici ce que l'on sait.</strong></p>
<p>Dans la nuit du 15 au 16 mai 2023, le groupe <a href="https://www.voyageursdumonde.fr/" target="_blank" rel="nofollow noopener">Voyageurs du monde a été ciblé par une cyberattaque</a> qui a mis hors ligne ses systèmes. En réaction à cette attaque de grande ampleur, une cellule de crise a été constituée afin d'analyser la situation, de prendre le contrôle de la situation et d'<strong>entamer la reconstruction des systèmes</strong>. Depuis le début de la semaine dernière, les services de Voyageurs du monde sont de nouveau opérationnels, mais les sauvegardes ont dû être utilisées comme le précise le communiqué officiel : "<em>Nos outils de sauvegarde nous ont permis de réinstaller dès le lendemain de l’incident, notre système d’information, nos bases de données.</em>"</p>
<p>Désormais, et puisque les services sont opérationnels, les clients de Voyageurs du monde peuvent suivre l'avancement de leur dossier et il est tout à fait possible de réserver de nouveaux voyages en France ou ailleurs dans le monde.</p>
<h2>Une cyberattaque liée à une importante fuite de données ?</h2>
<p>Dans son communiqué officiel, Voyageurs du monde précise : "<em>À ce jour, aucune donnée de nos clients ou de paiement n'a été dérobée. Nous précisons par ailleurs qu'aucune donnée de paiement n'est stockée sur nos systèmes.</em>" - Cette phrase à première vue rassurante et <strong>remise en cause par une publication des membres du groupe de ransomware LockBit 3.0</strong> !</p>
<p>En effet, <strong>ce mardi 30 mai à 10h16</strong>, les cybercriminels affirment qu'ils vont mettre en ligne des données issues de cette cyberattaque : "<em>Nous avons téléchargé <strong>plus de 10 000 passeports de clients</strong> et des tonnes d'accords de confidentialité dans le monde entier.</em>" - Si cette fuite de données est avérée, c'est une très mauvaise nouvelle pour les personnes concernées, et il devrait y avoir beaucoup de Français.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62849" src="media/8c9ffef2.Cyberattaque-Voyageurs-du-monde-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Voyageurs-du-monde-2023.jpg" alt="Cyberattaque Voyageurs du monde 2023" width="800" height="489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Voyageurs-du-monde-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Voyageurs-du-monde-2023-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Voyageurs-du-monde-2023-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Voyageurs-du-monde-2023-768x469.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Voyageurs-du-monde-2023-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce message mis en ligne par le gang LockBit 3.0 permet de mieux comprendre pourquoi le service informatique des Voyageurs du monde a eu recourt à la restauration de sauvegardes pour faire repartir les systèmes : les systèmes ont dû être chiffrés par le ransomware.</p>
<p>Affaire à suivre dans les prochaines heures...</p>
<p><em>Source : Discord IT-Connect <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></em></p><p>The post <a href="https://www.it-connect.fr/piratage-de-voyageurs-du-monde-les-pirates-detiendraient-plus-de-10-000-passeports/">Piratage de Voyageurs du monde : les pirates détiendraient plus de 10 000 passeports</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


