# articles

feed_id: https://www.it-connect.fr/?p=61041
title: Ce nouvel exploit FortiOS est utilisé pour compromettre des entreprises
uri: Ce-nouvel-exploit-FortiOS-est-utilisé-pour-compromettre-des-entrepris
url: https://www.it-connect.fr/ce-nouvel-exploit-fortios-est-utilise-pour-compromettre-des-entreprises/
content:
<p><strong>Un nouveau problème de sécurité affecte le géant Fortinet ! Les attaquants utilisent un exploit zero-day visant à exploiter la vulnérabilité CVE-2022-41328, corrigée il y a quelques jours par Fortinet.</strong></p>
<p>Un <a href="https://www.fortinet.com/blog/psirt-blogs/fg-ir-22-369-psirt-analysis" target="_blank" rel="nofollow noopener">nouveau rapport de sécurité</a> mis en ligne par Fortinet mentionne un incident lors duquel les attaquants sont parvenus à exploiter<strong> la faille de sécurité CVE-2022-41328</strong>. Patchée depuis le 7 mars 2023, cette vulnérabilité permet à un attaquant d'exécuter du code malveillant ou des commandes sur FortiOS.</p>
<p>D'après Fortinet,<strong> les attaquants ciblent les organisations gouvernementales et les grandes entreprises</strong> où les solutions Fortinet sont déployées. Lorsque l'attaque réussie, l'impact est le suivant : "<em>Perte de données et corruption du système d'exploitation et des fichiers</em>", précise l'éditeur de FortiOS.</p>
<p>Tout à commencé lorsque<strong> les firewalls FortiGate d'un client Fortinet se sont mis en sécurité</strong>, en affichant le message "<em>System enters error-mode due to FIPS error: Firmware Integrity self-test failed</em>" au démarrage. Ce message s'affiche lorsque le mode FIPS est actif : <strong>il arrête le système et l'empêche de démarrer si une intrusion est détectée</strong>, dans le but de protéger l'intégrité du réseau derrière le FortiGate.</p>
<p>D'après l'analyse de Fortinet, c'est<strong> la solution FortiManager du client qui a été exploité puisque tous les FortiGate ont détecté l'attaque en même temps</strong> (compromission) et il y a eu des scripts exécutés sur les firewalls à partir de l'interface FortiManager pour<strong> déclencher l'exploit path traversal</strong>.</p>
<p>L'objectif étant de <strong>s'attaquer au firmware du FortiGate</strong> pour ajouter une souche malveillante permettant d'exfiltrer des données, de télécharger et d'écrire des fichiers, et même d'<strong>ouvrir des shells distants lorsque l'équipement reçoit un paquet ICMP spécifique</strong> contenant la chaîne "<em>;7(Zu9YTsA7qQ#vm</em>".</p>
<p>Fortinet ne sait pas <strong>quel est le groupe de cybercriminels</strong> à l'origine de l'incident de sécurité faisant l’objet de ces investigations, mais compte tenu de<strong> la complexité de l'exploit</strong>, cela ne doit pas être un gang de débutants... En tout cas, Fortinet précise que<strong> cet exploit nécessite une connaissance approfondie de FortiOS et du matériel Fortinet</strong>.</p>
<h2>Se protéger de la CVE-2022-41328</h2>
<p>D'après le <a href="https://www.fortiguard.com/psirt/FG-IR-22-369" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> de cette vulnérabilité, les versions suivantes sont affectées :</p>
<ul>
<li>FortiOS versions 7.2.0 à 7.2.3</li>
<li>FortiOS versions 7.0.0 à 7.0.9</li>
<li>FortiOS versions 6.4.0 à 6.4.11</li>
<li>FortiOS 6.2, toutes les versions</li>
<li>FortiOS 6.0, toutes les versions</li>
</ul>
<p>De ce fait, et puisqu'il y a un correctif disponible, voici la version à cibler pour se protéger :</p>
<ul>
<li>FortiOS version<strong> 7.2.4</strong> ou supérieur</li>
<li>FortiOS version <strong>7.0.10</strong> ou supérieur</li>
<li>FortiOS version<strong> 6.4.12</strong> ou supérieur</li>
</ul>
<p>Sur son site, Fortinet a mis en ligne <a href="https://www.fortinet.com/blog/psirt-blogs/fg-ir-22-369-psirt-analysis#:~:text=Uploading%20files-,Indicators%20of%20Compromise,-System/Logs" target="_blank" rel="nofollow noopener">une liste des indicateurs de compromissions</a> associés à ces nouvelles attaques. Il est conseillé de mettre à jour ses équipements dès que possible.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fortinet-new-fortios-bug-used-as-zero-day-to-attack-govt-networks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/ce-nouvel-exploit-fortios-est-utilise-pour-compromettre-des-entreprises/">Ce nouvel exploit FortiOS est utilisé pour compromettre des entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61052
title: Mises à jour de Windows 11 de Mars 2023 : KB5023706 et KB5023698, quoi de neuf ?
uri: Mises-à-jour-de-Windows-11-de-Mars-2023-KB5023706-et-KB5023698-quo
url:
https://www.it-connect.fr/mises-a-jour-de-windows-11-de-mars-2023-kb5023706-et-kb5023698-quoi-de-neuf/

content:
<p><strong>KB5023706 et KB5023698, ce sont les deux nouvelles mises à jour cumulatives à destination de Windows 11, pour les versions 21H2 et 22H2. Faisons le point sur les changements apportés par Microsoft.</strong></p>
<p>La grosse nouveauté pour Windows 11 22H2, c'est que <strong>la mise à jour KB5023706 intègre les nouvelles fonctionnalités "Moment 2" pour Windows 11</strong>, jusqu'ici disponible via une mise à jour "preview". Désormais, ces nouveautés seront disponibles à tous les utilisateurs de la mouture 22H2 de Windows 11. Pour en savoir plus sur ce qui est<strong> la plus grosse mise à jour de Windows 11 à ce jour :</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/nouveautes-windows-11-22h2-moment-2/" target="_blank" rel="noopener">Nouveautés de Windows 11 22H2 Moment 2</a></li>
</ul>
<p>Le site de Microsoft met en avant les changements suivants :</p>
<ul>
<li>Cette mise à jour résout un problème qui modifie le paramètre des filtres de couleur en niveaux de gris lorsque vous sélectionnez "Inversé".</li>
<li>Pour les utilisateurs du mode IE, Microsoft a résolu un problème qui rendait parfois le texte de la barre d'état invisible.</li>
<li>Microsoft a corrigé un problème provoquant un écran bleu pendant la lecture vidéo après avoir configuré le HDR sur votre écran.</li>
<li>Microsoft a corrigé un problème qui pouvait vous empêcher d'utiliser un clavier tactile et le clavier de saisie du code PIN pour vous connecter à votre appareil.</li>
<li>Cette mise à jour corrige un problème affectant l'affichage des dossiers dans le sélecteur Parcourir les dossiers.</li>
<li>Un problème lié à l'Explorateur de fichiers qui ne parvenait pas à déplacer le focus de la saisie lors de l'utilisation de Shift+Tab ou Shift+F6 a été corrigé.</li>
<li>Les commandes d'augmentation et de réduction du volume d'un clavier Bluetooth sont désormais affichées dans l'interface utilisateur de Windows.</li>
</ul>
<p>Windows 11 est aussi concerné par le <a href="https://www.it-connect.fr/a-partir-de-mars-2023-microsoft-va-durcir-la-configuration-dcom-sur-windows/" target="_blank" rel="noopener">durcissement de la configuration par défaut du composant DCOM</a>. Par ailleurs, cette mise à jour corrige un problème de longue date sous Windows 11 22H2 :<strong> les lenteurs lors de la copie de gros fichiers via le réseau en utilisant le protocole SMB.</strong></p>
<h2>Windows 11 : les mises à jour de mars 2023</h2>
<p>Voici les mises à jour Windows 11 de Janvier 2023 :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/march-14-2023-kb5023706-os-build-22621-1413-9d3f2de5-08e7-4462-8fba-d944201f4ae1" target="_blank" rel="nofollow noopener">KB5023706</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/march-14-2023-kb5023698-os-build-22000-1696-3e54e715-3d5a-493b-bfad-4bb989516a7b" target="_blank" rel="nofollow noopener">KB5023698</a></li>
</ul>
<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via Windows Update, WSUS, etc. En local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur les nouveaux correctifs de sécurité de chez Microsoft, vous pouvez consulter cet article :</p>
<ul>
<li><a title="Patch Tuesday – Mars 2023 : 83 failles de sécurité et 2 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-mars-2023-83-failles-de-securite-et-2-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Mars 2023</a></li>
</ul>
<p>Et pour les mises à jour Windows 10 :</p>
<ul>
<li><a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mars-2023-kb5023696-et-kb5023697-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 de Mars 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5023706-and-kb5023698-cumulative-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-de-windows-11-de-mars-2023-kb5023706-et-kb5023698-quoi-de-neuf/">Mises à jour de Windows 11 de Mars 2023 : KB5023706 et KB5023698, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61048
title: Mises à jour Windows 10 de Mars 2023 : KB5023696 et KB5023697, quoi de neuf ?
uri: Mises-à-jour-Windows-10-de-Mars-2023-KB5023696-et-KB5023697-quoi-d
url: https://www.it-connect.fr/mises-a-jour-windows-10-de-mars-2023-kb5023696-et-kb5023697-quoi-de-neuf/
content:
<p><strong>De nouvelles mises à jour cumulatives sont disponibles pour le système Windows 10 ! A cette occasion, faisons le point sur les changements apportés par Microsoft et sur la liste des mises à jour.</strong></p>
<p>Tout d'abord, avec cette mise à jour, c'est l'occasion pour Microsoft de déployer une nouvelle configuration par défaut pour le composant DCOM, dans le but de durcir la configuration pour une meilleure sécurité. Ce point est détaillé dans <a href="https://www.it-connect.fr/a-partir-de-mars-2023-microsoft-va-durcir-la-configuration-dcom-sur-windows/" target="_blank" rel="noopener">un précédent article</a>.</p>
<p>Microsoft a aussi corrigé un bug qui affecte les comptes ordinateurs dans l'Active Directory, lorsque l'on joint une machine au domaine en réutilisant un compte existant. Désormais résolu, ce bug générait l'erreur suivante : "<em>Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.'</em>"</p>
<p>Sinon, Microsoft a mis en avant les changements suivants :</p>
<ul>
<li><em>Cette mise à jour améliore votre expérience lorsque vous utilisez Windows à la une sur votre écran de verrouillage. Les liens d’information s’ouvrent plus rapidement.</em></li>
<li><em>Cette mise à jour résout un problème qui affecte le mode IE. Le texte de la barre d’état n’est pas toujours visible.</em></li>
<li><em>Cette mise à jour résout les problèmes d’accessibilité. Elles affectent le Narrateur sur la page d’accueil Paramètres.</em></li>
<li><em>Cette mise à jour résout<strong> un problème qui empêche les liens hypertexte de fonctionner dans Microsoft Excel.</strong></em></li>
<li><em>Cette mise à jour résout un problème qui affecte une certaine application de diffusion en continu. Le problème arrête la lecture de la vidéo après la lecture d’une publication dans l’application.</em></li>
</ul>
<p>Plus d'informations sur l'intégralité des changements sur <a href="https://support.microsoft.com/fr-fr/topic/21-f%C3%A9vrier-2023-kb5022906-builds-du-syst%C3%A8me-d-exploitation-19042-2673-19044-2673-et-19045-2673-pr%C3%A9version-bf72fc27-6222-4f6a-991a-f472b3f9d3fd" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<h2>Windows 10 : les KB de Mars 2023</h2>
<p>Voici un résumé des mises à jour publiées en ce 14 mars 2023 par l'entreprise américaine :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1, 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/march-14-2023-kb5023696-os-builds-19042-2728-19044-2728-and-19045-2728-9a6dafce-d387-410d-a1bc-9ff5a9cafdc1" target="_blank" rel="nofollow noopener">KB5023696</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/march-14-2023-kb5023702-os-build-17763-4131-f3e27d13-7dcc-4d32-826b-8d57e1600ccf" target="_blank" rel="nofollow noopener">KB5023702</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/en-us/topic/march-14-2023-kb5023697-os-build-14393-5786-d8c0d93c-c58b-4398-9fee-59183e52b20c" target="_blank" rel="nofollow noopener">KB5023697</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/en-us/topic/march-14-2023-kb5023713-os-build-10240-19805-da29aa6a-dbd7-424c-87d0-87b66fe700e0" target="_blank" rel="nofollow noopener">KB5023713</a></strong></li>
</ul>
<p>Rappel : il n'y a plus de mises à jour pour Windows 10 version 2004, ni pour Windows 10 version 1909, d'où l'absence de KB depuis plusieurs mois pour ces deux versions.</p>
<p>Les KB mentionnées ci-dessus sont disponibles via Windows Update, WSUS, etc. En local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>
<p>Si vous souhaitez en savoir plus sur les nouveaux correctifs de sécurité de chez Microsoft, vous pouvez consulter cet article :</p>
<ul>
<li><a title="Patch Tuesday – Mars 2023 : 83 failles de sécurité et 2 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-mars-2023-83-failles-de-securite-et-2-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday Microsoft - Mars 2023</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5023696-and-kb5023697-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-mars-2023-kb5023696-et-kb5023697-quoi-de-neuf/">Mises à jour Windows 10 de Mars 2023 : KB5023696 et KB5023697, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61045
title: Patch Tuesday – Mars 2023 : 83 failles de sécurité et 2 zero-day corrigées !
uri: Patch-Tuesday-Mars-2023-83-failles-de-sécurité-et-2-zero-day-c
url: https://www.it-connect.fr/patch-tuesday-mars-2023-83-failles-de-securite-et-2-zero-day-corrigees/
content:
<p><strong>Le Patch Tuesday de Mars 2023 pour les produits Microsoft est disponible ! Il contient des correctifs pour un total de 83 failles de sécurité et 2 failles zero-day ! Faisons le point.</strong></p>
<p>Comme le mois dernier, il y a 9 vulnérabilités considérées comme critiques qui permettent soit de l'exécution de code à distance, soit une élévation de privilèges, soit un déni de service. Voici la liste des vulnérabilités critiques :</p>
<ul>
<li>Protocole ICMP : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415" target="_blank" rel="nofollow noopener">CVE-2023-23415</a></li>
<li>Microsoft Office Outlook : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397" target="_blank" rel="nofollow noopener">CVE-2023-23397</a></li>
<li>Protocole PPTP (Accès distant) : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23404" target="_blank" rel="nofollow noopener">CVE-2023-23404</a></li>
<li>Hyper-V : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23411" target="_blank" rel="nofollow noopener">CVE-2023-23411</a></li>
<li>Services cryptographiques de Windows : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23416" target="_blank" rel="nofollow noopener">CVE-2023-23416</a></li>
<li>Pile HTTP de Windows : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23392" target="_blank" rel="nofollow noopener">CVE-2023-23392</a></li>
<li>Windows RPC : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21708" target="_blank" rel="nofollow noopener">CVE-2023-21708</a></li>
<li>Windows TPM : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1017" target="_blank" rel="nofollow noopener">CVE-2023-1017</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1018" target="_blank" rel="nofollow noopener">CVE-2023-1018</a></li>
</ul>
<p>Sinon, de manière générale, Microsoft a inclus des correctifs pour une multitude de produits, dont : Microsoft Dynamics, Mariner, CSRSS, composant Microsoft Graphics, Office Excel, Office Outlook, SharePoint, OneDrive, pilote d'impression PostScript de Windows, le serveur DNS pour Windows Server, Visual Studio, Windows Defender, le noyau Windows, Windows PPPoE, Windows ReFS, Windows TPM et Win32k. <strong>À cela, s'ajoutent 21 failles de sécurité corrigées dans le navigateur Microsoft Edge.</strong></p>
<h2>Zero-Day : CVE-2023-23397 et CVE-2023-24880</h2>
<p>Microsoft a corrigé deux failles de sécurité déjà connues des attaquants et exploitées dans le cadre d'attaques.</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-23397" target="_blank" rel="nofollow noopener">CVE-2023-23397</a> - Microsoft Outlook - Élévation de privilèges</strong></li>
</ul>
<p>Cette faille de sécurité affecte le client de messagerie Microsoft Outlook et voici ce que précise Microsoft à son sujet : "<em>Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder au hachage Net-NTLMv2 d'un utilisateur, qui pourrait être utilisé comme base d'une attaque NTLM Relay contre un autre service pour s'authentifier en tant que l'utilisateur.</em>", et pour en arriver-là, l'attaquant peut envoyer un e-mail spécialement conçu à l'utilisateur cible et s'il le reçoit dans Outlook, <strong>l'attaque peut être exécutée même si l'e-mail n'est pas prévisualisé !</strong></p>
<p>Cette faille de sécurité affecte Office 2013, Office 2016, Office 2019, Office LTSC 2021, ainsi que Microsoft 365 Apps for Enterprise. Microsoft précise aussi que cette vulnérabilité est exploitée.</p>
<ul>
<li><strong><a href="http://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-24880" target="_blank" rel="nofollow noopener">CVE-2023-24880</a> - Windows SmartScreen -Bypass d'une fonction de sécurité</strong></li>
</ul>
<p>La seconde faille zero-day corrigée par la firme de Redmond se situe dans Windows SmartScreen, une fonction de sécurité intégrée au système. Cette vulnérabilité, qui serait assez simple à exploiter d'après Microsoft, permettrait à <strong>l'attaquant de distribuer plus facilement un logiciel malveillant grâce à une défaillance du marqueur <a href="https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/" target="_blank" rel="noopener">Mark of the Web</a>.</strong> De ce fait, même si ce fichier provient d'Internet et qu'il est dangereux, il pourra être exécuté sans que l'avertissement SmartScreen s'affiche à l'écran.</p>
<p>Cette vulnérabilité affecte aussi bien Windows 10, Windows 11, que Windows Server 2016, Windows Server 2019 et Windows Server 2022, y compris en mode Core.</p>
<p><strong>À vos mises à jour !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2023-patch-tuesday-fixes-2-zero-days-83-flaws/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-mars-2023-83-failles-de-securite-et-2-zero-day-corrigees/">Patch Tuesday – Mars 2023 : 83 failles de sécurité et 2 zero-day corrigées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61056
title: Une campagne de phishing Office 365 à l’origine de millions d’e-mails par jour
uri: Une-campagne-de-phishing-Office-365-à-l-origine-de-millions-d-e-m
url:
https://www.it-connect.fr/une-campagne-de-phishing-office-365-a-lorigine-de-millions-de-mails-par-jour/

content:
<p><strong>Microsoft met en garde ses utilisateurs au sujet d'une nouvelle de campagne de phishing très importante, puisque l'on parle de plusieurs millions d'e-mails envoyés chaque jour.</strong></p>
<p>Depuis septembre 2022, l'équipe de Microsoft Threat Intelligence traque un groupe de cybercriminels associé au code DEV-1101, et qui est à l'origine d'<strong>un kit AiTM pour faire du phishing</strong>. Avec cette méthode, l'objectif est de <strong>déployer un proxy qui va intervenir entre l'utilisateur et le site qu'il visite</strong>, de manière à lui <strong>dérober ses identifiants</strong> et ses <strong>cookies de sessions</strong>. Puisque l'attaquant se situe entre l'utilisateur et le site visité, cela lui permet d'intercepter les données (<em>principe du man-in-the-middle</em>).</p>
<p>D'après Microsoft, <strong>ce kit prêt à l'emploi peut être acheté par d'autres cybercriminels</strong> qui souhaitent effectuer des attaques. De ce fait, des attaquants utilisent ce kit, ce qui représente des millions d'e-mails quotidiens : "<em>Microsoft a observé plusieurs campagnes d'hameçonnage de grande ampleur menées par divers acteurs utilisant l'outil proposé par DEV-1101, soit des millions d'e-mails d'hameçonnage par jour.</em>", précise le<a href="https://www.microsoft.com/en-us/security/blog/2023/03/13/dev-1101-enables-high-volume-aitm-campaigns-with-open-source-phishing-kit/" target="_blank" rel="nofollow noopener"> rapport technique</a> de l'équipe Microsoft Threat Intelligence.</p>
<h2>Une méthode efficace, capable de bypasser le MFA</h2>
<p>Ensuite, comment ça se présente pour piéger l'utilisateur ? Tout d'abord, il va recevoir un e-mail puisqu'il s'agit d'une campagne de phishing.</p>
<p>Cet e-mail indique à l'utilisateur qu'<strong>un nouveau document a été partagé avec lui</strong>, et qu'il est invité à le consulter en cliquant sur un lien. <strong>Ce lien redirige vers une page qui elle-même redirige l'utilisateur vers un autre domaine</strong> (au choix de l'attaquant qui s'est procuré le kit). Cette première page intègre un CAPTCHA qui doit être validé avant que la redirection soit effectuée, ce qui permet d'éviter que les systèmes d'analyses automatiques soient capables de vérifier la page finale, après redirection.</p>
<figure id="attachment_61058" aria-describedby="caption-attachment-61058" style="width: 600px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-61058 size-full" src="media/a1077a0d.Campagne-Microsoft-Exemple-Page-de-phishing-Office-365.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Campagne-Microsoft-Exemple-Page-de-phishing-Office-365.jpg" alt="Campagne Microsoft - Exemple - Page de phishing Office 365" width="600" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Campagne-Microsoft-Exemple-Page-de-phishing-Office-365.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Campagne-Microsoft-Exemple-Page-de-phishing-Office-365-550x471.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Campagne-Microsoft-Exemple-Page-de-phishing-Office-365-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Campagne-Microsoft-Exemple-Page-de-phishing-Office-365-50x43.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption id="caption-attachment-61058" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>Ensuite, l'utilisateur arrive sur <strong>une page falsifiée</strong> qui reprend le design de la <strong>page de connexion Office 365, Microsoft 365 ou Outlook</strong> ! À partir de là, le pirate est capable de<strong> récupérer les identifiants de l'utilisateur</strong> (nom d'utilisateur et mot de passe). Si le compte est protégé par le MFA, l'attaquant pourra intercepter le cookie de session, une fois que l'utilisateur aura saisi son code MFA, <strong>ce qui permet à l'attaquant de bypasser le MFA</strong> ! Tout cela est possible grâce à ce proxy mis en place par l'attaquant, via ce kit de phishing.</p>
<figure id="attachment_61059" aria-describedby="caption-attachment-61059" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-61059" src="media/2a49ef90.Fonctionnement-du-kit-DEV-1101.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Fonctionnement-du-kit-DEV-1101.jpg" alt="Fonctionnement du kit DEV-1101" width="800" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Fonctionnement-du-kit-DEV-1101.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Fonctionnement-du-kit-DEV-1101-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Fonctionnement-du-kit-DEV-1101-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Fonctionnement-du-kit-DEV-1101-768x382.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Fonctionnement-du-kit-DEV-1101-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-61059" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p><strong>Méfiance !</strong></p>
<p><a href="https://thehackernews.com/2023/03/microsoft-warns-of-large-scale-use-of.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-campagne-de-phishing-office-365-a-lorigine-de-millions-de-mails-par-jour/">Une campagne de phishing Office 365 à l’origine de millions d’e-mails par jour</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61063
title: Mettez à jour Outlook, des pirates russes utilisent cette faille pour cibler l’Europe !
uri: Mettez-à-jour-Outlook-des-pirates-russes-utilisent-cette-faille-pour
url:
https://www.it-connect.fr/mettez-a-jour-outlook-des-pirates-russes-utilisent-cette-faille-pour-cibler-leurope/

content:
<p><strong>Au sein de son Patch Tuesday de Mars 2023, Microsoft a mis en évidence une faille de sécurité zero-day qui affecte le client de messagerie Outlook : CVE-2023-23397. Il est urgent de mettre à jour votre Outlook, voici pourquoi !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-mars-2023-83-failles-de-securite-et-2-zero-day-corrigees/" target="_blank" rel="noopener">Microsoft Patch Tuesday Mars 2023</a></li>
</ul>
<p>Depuis mi-avril 2022, un groupe de cybercriminels <strong>lié au service de renseignement militaire russe</strong> (GRU) exploite cette vulnérabilité dans Outlook pour <strong>cibler des organisations européennes</strong> ! Entre avril 2022 et décembre 2022,<strong> ils sont parvenus à infiltrer le réseau d'au moins 15 organisations</strong>, notamment dans les domaines de l'énergie, du transport, du militaire ainsi que des organisations gouvernementales.</p>
<p>Il s'agit d'<strong>informations officielles partagées par Microsoft</strong> au sein d'un rapport sur les menaces disponible pour les utilisateurs avec un abonnement Microsoft 365 Defender, Microsoft Defender for Business, ou Microsoft Defender for Endpoint Plan 2. Un article en parle également à <a href="https://msrc.microsoft.com/blog/2023/03/microsoft-mitigates-outlook-elevation-of-privilege-vulnerability/" target="_blank" rel="nofollow noopener">cette adresse</a>.</p>
<p>Microsoft décrit cette faille de sécurité de la manière suivante : "<em>Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait accéder au hachage Net-NTLMv2 d'un utilisateur, qui pourrait être utilisé comme base d'une attaque NTLM Relay contre un autre service pour s'authentifier en tant que l'utilisateur.</em>"</p>
<p>De ce fait, et puisqu'il faut passer par Outlook, les pirates ont envoyés <strong>des notes et des tâches malicieuses via Outlook</strong> de façon à compromettre la machine des utilisateurs pris pour cible. Cela est particulièrement dangereux car <strong>même si l'élément n'est pas ouvert ou prévisualisé, il est préchargé par Outlook !</strong></p>
<p>Grâce à ce mécanisme, les pirates forcent l'utilisateur à s'authentifier sur un partage SMB qu'ils contrôlent, de façon <strong>à voler le hash NTLM</strong> ! De ce fait, l'attaquant peut utiliser le compte de l'utilisateur, soit pour<strong> réaliser des mouvements latéraux sur l'infrastructure</strong>, soit pour <strong>modifier les permissions de la boite aux lettres</strong> de manière à exfiltrer les e-mails. Toutefois,<a href="https://www.it-connect.fr/active-directory-utilisez-le-groupe-protected-users-pour-les-admins/" target="_blank" rel="noopener"> un compte Active Directory membre du groupe Protected Users</a> n'est pas vulnérable à cette attaque.</p>
<h2>Qui est affecté ? Qui ne l'est pas ?</h2>
<p>Microsoft précise que <strong>les utilisateurs d'Outlook sur le Web ne sont pas affectés</strong>, tout comme<strong> les utilisateurs de Microsoft 365,</strong> car l'authentification NTLM n'est pas autorisée. De ce fait, la technique du relais NTLM ne peut pas être utilisée.</p>
<p>Par contre, pour d'autres solutions de messagerie, y compris <strong>Microsoft Exchange, ce risque est réel.</strong> D'ailleurs, Microsoft a mis en ligne une mise à jour de sécurité pour Exchange et dans<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/released-march-2023-exchange-server-security-updates/ba-p/3764224#:~:text=under%20Product%20Family).-,Awareness%3A%20Outlook%20client%20update%20for%20CVE%2D2023%2D23397%20released,-There%20is%20a?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"> la note de publication</a>, la firme de Redmond mentionne<strong> un script permettant de vérifier s'il y eu une tentative d'exploitation de la CVE-2023-23397</strong>.</p>
<p><strong>Cette faille de sécurité impacte toutes les versions de Microsoft Outlook pour Windows !</strong> Les versions pour Android et macOS ne sont pas affectées. Une mise à jour de sécurité est disponible : protégez-vous.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-outlook-zero-day-used-by-russian-hackers-since-april-2022/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mettez-a-jour-outlook-des-pirates-russes-utilisent-cette-faille-pour-cibler-leurope/">Mettez à jour Outlook, des pirates russes utilisent cette faille pour cibler l’Europe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61093
title: Suite à la cyberattaque à Lille, des agents ont reçu une demande de rançon !
uri: Suite-à-la-cyberattaque-à-Lille-des-agents-ont-reçu-une-demande-de
url:
https://www.it-connect.fr/suite-a-la-cyberattaque-a-lille-des-agents-ont-recu-une-demande-de-rancon/

content:
<p><strong>Souvenez-vous, le 1er mars 2023, la Mairie de Lille a été la cible d'une attaque informatique ! Désormais, ce sont les agents de la ville de Lille qui reçoivent des demandes de rançons !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/la-ville-de-lille-victime-dune-cyberattaque/" target="_blank" rel="noopener">La Ville de Lille victime d'une cyberattaque !</a></li>
</ul>
<p>Le mercredi 1er mars 2023, le système d'information de la Mairie de Lille a été compromis. Sur le site officiel de la ville, un <a href="https://www.lille.fr/Actualites/Communique-de-la-Ville-de-Lille-Mercredi-1er-mars-2023" target="_blank" rel="nofollow noopener">communiqué de presse</a> a rapidement vu le jour afin d'annoncer cette mauvaise nouvelle : "<em>La Ville de Lille subit actuellement une intrusion dans son système d’information. Des mesures de mise en sécurité et de protection des données ont été prises.</em>"</p>
<p>Une dizaine de jours plus tard, et suite à cette cyberattaque, il s'avère que<strong> quatre agents de la Ville de Lille ont reçu une demande de rançon par e-mail</strong> : "<em>Quatre agents de la Ville de Lille ont reçu via leur messagerie personnelle durant ces dernières heures un message selon lequel des informations auraient été récupérées permettant la demande d’une rançon.</em>"</p>
<p><strong>S'agit-il des cybercriminels à l'origine de cette attaque ?</strong> Ou s'agit-il de personnes qui souhaitent <strong>profiter de la situation pour se faire de l'argent ?</strong> Difficile de répondre à cette question, surtout avec si peu d'informations. Toutefois, l'enquête en cours devrait permettre de répondre à cette question. La Mairie précise : "<em>Bien évidemment, cette situation a été immédiatement signalée à la CNIL, à l’ANSSI et à la police judiciaire.</em>" Quoi qu'il en soit, des consignes ont été transmises aux agents de la ville de Lille.</p>
<p>La situation reste tendue, d'autant plus que <strong>certains services restent inaccessibles</strong>. Par exemple, la billetterie habituelle (et numérique) est remplacée par une billetterie à l'ancienne, sans qu'il soit possible de payer par carte bancaire : "<em>Une billetterie non informatisée sera mise en place à compter de jeudi 16 mars 2023 dans l’ensemble des équipements (musées, piscines, parc zoologique…).</em>", précise la Mairie de Lille.</p>
<p>Il y a quelques jours, c'est le <a href="https://www.it-connect.fr/le-chru-de-brest-impacte-par-une-cyberattaque/" target="_blank" rel="noopener">Centre hospitalier universitaire de Brest qui a été victime d'une cyberattaque</a>.</p>
<p><a href="https://www.20minutes.fr/lille/4028113-20230315-lille-demandes-rancon-envoyees-mail-apres-piratage-informatique" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/suite-a-la-cyberattaque-a-lille-des-agents-ont-recu-une-demande-de-rancon/">Suite à la cyberattaque à Lille, des agents ont reçu une demande de rançon !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61086
title: Bientôt, Gmail pourra écrire des e-mails à votre place ! Merci l’IA !
uri: Bientôt-Gmail-pourra-écrire-des-e-mails-à-votre-place-Merci-l
url: https://www.it-connect.fr/bientot-gmail-pourra-ecrire-des-e-mails-a-votre-place-merci-lia/
content:
<p><strong>Prochainement, le géant Google va intégrer de nouvelles fonctionnalités basées sur l'intelligence artificielle au sein de la messagerie Gmail, mais également dans Google Docs et Google Meet ! Faisons le point sur ces annonces.</strong></p>
<p>Gmail et Google Docs de la suite Google Workspace seront les deux premiers outils de Google à bénéficier de l'IA générative. L'information est officielle puisque Google l'a annoncé par l'intermédiaire du blog de Google Workspace, justement.</p>
<p>Un communiqué au sein duquel <strong>Google en profite pour rappeler qu'il est l'un des pionniers dans le domaine de l'intelligence artificielle</strong> puisque nombreux de ses services l'utilisent déjà. Par exemple, on peut citer la fonction Smart Compose de Gmail qui permet de bénéficier de l'autocomplétion lorsque l'on rédige un e-mail.</p>
<p>Désormais, l'entreprise américaine veut aller plus loin avec la suite bureautique Google Workspace. Tout d'abord, Gmail va accueillir une IA générative capable de<strong> rédiger un nouvel e-mail à votre place</strong>, mais aussi de répondre à un e-mail, d'obtenir un résumé ou d'<strong>organiser votre Gmail</strong>.</p>
<p>Par ailleurs, l'IA générative intégrée à Gmail pourra vous aider à <strong>reformuler certaines phrases</strong> lorsque vous répondez à un e-mail, mais aussi <strong>vous aider à trouver la bonne tonalité</strong> en fonction de la conversation. Pas très naturel, tout ça !</p>
<p>Ensuite, si vous êtes du genre à <strong>avoir du mal à rédiger un document lorsque vous avez une feuille blanche devant vous</strong>, sachez que l'IA de Google pourra vous venir en aide ! Google Docs pourra vous demander sur quoi vous souhaitez écrire afin de <strong>vous proposer l'ébauche d'un texte</strong>. Après, libre à vous de l'utiliser, de l'améliorer ou de le supprimer.</p>
<p>En ce qui concerne la solution de visioconférence Google Meet, l'IA générative pourra <strong>prendre automatiquement des notes à votre place</strong> et générer de nouveaux arrière-plans à utiliser avec votre caméra.</p>
<p><iframe title="YouTube video player" src="https://www.youtube.com/embed/6DaJVZBXETE" width="560" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>Dans un premier temps, ces fonctionnalités seront déployées aux utilisateurs réguliers et actifs, avant que ce soit étendu à tout le monde.</p>
<p><a href="https://workspace.google.com/blog/product-announcements/generative-ai?hl=en" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/bientot-gmail-pourra-ecrire-des-e-mails-a-votre-place-merci-lia/">Bientôt, Gmail pourra écrire des e-mails à votre place ! Merci l’IA !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61069
title: Focus sur un métier qui recrute : développeur web
uri: Focus-sur-un-métier-qui-recrute-développeur-web
url: https://www.it-connect.fr/focus-sur-un-metier-qui-recrute-developpeur-web/
content:
<p>Vous êtes passionné par la Tech et vous souhaiteriez en faire votre métier ? Travailler dans le développement web peut vous permettre de réaliser cet objectif tout en offrant de nombreux avantages. Pour faciliter l'accès au métier, l'école O'clock a mis au point un parcours d'apprentissage adapté à chaque profil. En téléprésentiel, professionnalisantes, accessibles sans prérequis : découvrez les avantages de ces formations innovantes !</p>
<h2>Développeur web : un métier de plus en plus prisé</h2>
<p>Avec la démocratisation d'Internet et l'accélération des nouvelles technologies, la plupart des secteurs d'activité ont développé une présence en ligne. Depuis cette révolution numérique, les métiers du web ont connu un essor fulgurant et se démarquent aujourd'hui comme des métiers porteurs, qui ne cessent d'évoluer et prennent de plus en plus de place sur le marché du travail.</p>
<p>Parmi ces métiers, celui de développeur web attire de plus en plus de jeunes talents, mais aussi de nombreuses personnes en situation de reconversion professionnelle. Et pour cause, il présente de nombreux avantages :</p>
<ul>
<li>De nombreuses entreprises recrutent des développeurs, soit sur des postes en interne chez l'annonceur pour assurer le maintien des projets de la société, soit en agence dans les Entreprises de Services du Numérique (ESN).</li>
<li>La rémunération est attrayante : environ 2.400 euros brut en moyenne pour les débutants, et plus encore pour les professionnels ayant réussi à se spécialiser et à élargir leurs compétences.</li>
<li>Le développement regroupe des activités variées comme la création, la maintenance ainsi que la refonte de sites internet et d'applications, ou encore la formation des utilisateurs et des clients.</li>
<li>L'accessibilité des formations, permise par les méthodes innovantes des écoles spécialisées, facilite l'accès au métier.</li>
</ul>
<p>En tant qu'experts des langages informatiques et de la programmation, les développeurs web sont indispensables à tout projet informatique et à toute structure (publique ou privée) dont les activités sont partiellement ou complètement numérisées.</p>
<h2>O'clock : l'école qui démocratise l'accès au développement web</h2>
<h3>Une formation accessible avec la formule téléprésentielle</h3>
<p>Toutes les formations O'clock sont basées sur la méthode innovante du téléprésentiel, qui s'est largement diffusée après la crise sanitaire et les confinements successifs. L'objectif est simple : allier la qualité d'une formation classique en présentiel et la commodité du télétravail. Concrètement, chez O'clock, les étudiants disposent d'une interface d'apprentissage optimisée qui inclut :</p>
<ul>
<li>Une fenêtre de visioconférence, pour faciliter les échanges et bénéficier d'une véritable relation humaine ;</li>
<li>Une fenêtre de présentation diaporama, pour suivre facilement le cours et les explications ;</li>
<li>Une fenêtre de code, pour travailler la pratique ;</li>
<li>Un fil de discussion, pour faciliter les échanges avec toute la classe en temps réel.</li>
</ul>
<p>Le téléprésentiel simplifie grandement l'accès aux cours, car il permet à tous de se connecter depuis n'importe où, et démocratise ainsi l'accès au développement web.</p>
<h3>Un apprentissage complet et professionnalisant adapté aux débutants</h3>
<p>Avec l'école O'clock, les cours théoriques permettent d'acquérir le panel de connaissances fondamentales pour bien comprendre l'environnement dans lequel on évolue. Les formations professionnalisantes sont également axées sur des cas pratiques, ce qui est très apprécié par les recruteurs.</p>
<p>Accessibles aux débutants avec une bonne dose de motivation, elles proposent des cursus complets qui guident les étudiants de leurs premiers pas en développement à leur premier emploi en tant que développeur.</p>
<ul>
<li><a href="https://oclock.io/formations/developpeur-web?utm_source=itconnect&amp;utm_medium=article&amp;utm_campaign=032023"><strong>Découvrir la formation développeur web O'clock</strong></a></li>
</ul>
<h2>Des formations pour tous les profils chez O'clock</h2>
<p>O'clock propose 9 formations autour du développement web : quel que soit votre profil, votre niveau, vos attentes, il y en a forcément une qui est faite pour vous !</p>
<p>Il existe tout d'abord deux formations courtes de trois mois. La formation socle permet d'apprendre les fondamentaux du développement web : les compétences de base en programmation informatique et les connaissances des enjeux liés à la conception web. La formation socle Fullstack JavaScript est, comme son nom l'indique, une version orientée vers JavaScript. Ce langage de programmation est très apprécié sur le marché en raison de sa flexibilité et de la grande richesse de son écosystème.</p>
<p>Trois formations, également conçues pour les débutants, permettent d'aller plus loin avec un programme de cours enrichi, l'obtention d'un titre professionnel Développeur Web et Web Mobile reconnu par l'État et un accompagnement à la recherche du futur poste de développeur. La formation Développeur Web PHP s'adresse aux personnes en situation de reconversion souhaitant acquérir sur 6 mois des compétences permettant de trouver un premier emploi dans le secteur du développement. La formation Développeur Fullstack JavaScript représente son pendant, avec une spécialisation légèrement différente orientée sur le traitement des données.</p>
<p>La formation Développement Web et Accessibilité, plus longue, est pensée comme un cursus permettant de développer un environnement web accessible. Cette spécialisation vise à acquérir de réelles notions sur l'accessibilité, et ajoute une dimension humaine aux aspects techniques du développement.</p>
<p>Trois autres formations, réservées aux initiés, permettent aux développeurs de se spécialiser et de développer de nouvelles compétences : en maîtrisant la bibliothèque React de JavaScript, le framework PHP Symfony ou encore la gestion de données (Big Data).</p>
<p>Enfin, O'clock propose aussi une formation en alternance qui allie suivi pédagogique et première expérience en entreprise.</p>
<ul>
<li><strong><a href="https://oclock.io/formations?utm_source=itconnect&amp;utm_medium=article&amp;utm_campaign=032023">Trouvez dès maintenant la formation qui correspond à votre profil</a></strong></li>
</ul><p>The post <a href="https://www.it-connect.fr/focus-sur-un-metier-qui-recrute-developpeur-web/">Focus sur un métier qui recrute : développeur web</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61099
title: Mozilla s’apprête à intégrer Firefox Relay dans le navigateur Firefox
uri: Mozilla-s-apprête-à-intégrer-Firefox-Relay-dans-le-navigateur-Fir
url: https://www.it-connect.fr/mozilla-sapprete-a-integrer-firefox-relay-dans-le-navigateur-firefox/
content:
<p><strong>Des travaux sont en cours du côté de chez Mozilla dans le but d'intégrer le service Firefox Relay directement au sein du navigateur Firefox. A quoi sert-il ? Parlons-en !</strong></p>
<h2>Firefox Relay, c'est quoi ?</h2>
<p>Disponible en version beta depuis l'été 2020, le service Firefox Relay sert à se <strong>débarrasser des spams</strong> et à <strong>éliminer les traqueurs dans les e-mails</strong>. Pour cela, l'utilisateur <strong>génère des alias de messagerie via Firefox Relay</strong> et il utilise ces alias pour s'inscrire sur les différents services en ligne. Ensuite, les e-mails reçus passent par le service Firefox Relay avant d'être relayés vers votre boite aux lettres principale. Si l'un de vos alias devient la cible de nombreux spams, vous pouvez tout à fait le supprimer, afin d'en créer un nouveau, sans impacter votre boite aux lettres.</p>
<p>Par ailleurs, <strong>l'expéditeur de l'e-mail n'aura jamais connaissance de votre véritable adresse e-mail. </strong>Il y a un côté anonymisation qui est intéressant, mais c'est aussi une protection supplémentaire en cas de fuite de données sur un site Web ou un service en ligne : seul l'alias va fuiter.</p>
<p><strong>Dans sa version gratuite, ce service propose à l'utilisateur de gérer jusqu'à 5 alias</strong>. Sinon, à partir de 0,99 euro par mois, il est possible de passer sur la version illimitée. Pour les alias, le <strong>domaine "@mozmail.com"</strong> est utilisé.</p>
<p>Finalement, <strong>ce service est similaire à celui nommé "Email Protection"</strong> <a href="https://www.it-connect.fr/vie-privee-duckduckgo-lance-email-protection-pour-debarrasser-vos-e-mails-du-tracking/" target="_blank" rel="noopener">proposé par DuckDuckGo</a> qui s'appuie sur des adresses e-mails en "duck.com".</p>
<h2>Ce qui va changer à l'avenir</h2>
<p>Jusqu'ici, pour utiliser Firefox Relay il fallait installer une extension dans le navigateur et accéder à un tableau de bord dédié pour gérer ses alias. Pour que ce service soit plus accessible, il va être intégré au navigateur Mozilla Firefox dans un avenir proche.</p>
<p>Au sein du <a href="https://blog.mozilla.org/en/mozilla/email-protection-just-got-easier-in-firefox/" target="_blank" rel="nofollow noopener">communiqué officiel de Mozilla</a>, on peut lire : "<em>Nous testons actuellement sur de nombreux sites une nouvelle façon pour les utilisateurs de Firefox Relay d'accéder à leurs masques de messagerie directement à partir de Firefox.</em>"</p>
<p>De ce fait, Firefox Relay va prendre place au sein du navigateur pour être plus facilement accessible, et aussi pour permettre aux utilisateurs de gérer plus facilement leurs alias. Ainsi, <strong>quand l'utilisateur va s'inscrire sur un site, Firefox Relay lui proposera de générer un nouvel alias.</strong> La première fois, cela impliquera de s'inscrire au service.</p>
<p>Courant 2023, Firefox Relay sera déployé dans le navigateur Firefox pour tous les utilisateurs.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/mozilla-firefox-gets-built-in-firefox-relay-controls/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mozilla-sapprete-a-integrer-firefox-relay-dans-le-navigateur-firefox/">Mozilla s’apprête à intégrer Firefox Relay dans le navigateur Firefox</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61105
title: Microsoft dévoile Microsoft 365 Copilot, son assistant dopé à l’IA
uri: Microsoft-dévoile-Microsoft-365-Copilot-son-assistant-dopé-à-l-I
url: https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/
content:
<p><strong>Par la voix de Jared Spataro, Microsoft a fait l'annonce d'une nouvelle importante : l'arrivée prochaine de Microsoft 365 Copilot, "<em>votre copilote au travail</em>", basé sur de l'IA. Faisons le point sur cette annonce !</strong></p>
<p>Microsoft continue de foncer sur l'intelligence artificielle en enchaînant les annonces clinquantes. Cette fois-ci, ce sont les applications Microsoft 365 qui vont bénéficier de l'arrivée de Microsoft 365 Copilot ! Cette nouveauté est basée sur le modèle GPT-4, désormais utilisé aussi par le fameux ChatGPT, même si Microsoft promet que "<em>Copilot est plus que le ChatGPT d'OpenAI intégré à Microsoft 365.</em>"</p>
<p><strong>À quoi va servir cette nouveauté dopée à l'intelligence artificielle ?</strong> Et bien, elle va permettre d'assister l'utilisateur au quotidien en accomplissant différentes tâches : créer et gérer des documents Word, des présentations PowerPoint et des feuilles de calcul Excel. Elle pourra aussi <strong>répondre aux e-mails</strong> et organiser votre boite aux lettres.</p>
<p>Microsoft précise : "<em>Copilot in PowerPoint vous aide à créer de superbes présentations à l'aide d'une simple invite, en ajoutant du contenu pertinent à partir d'un document que vous avez créé la semaine dernière ou l'année dernière. Et avec Copilot in Excel, vous pouvez analyser les données pour obtenir des tendances et créer des visualisations de données de qualité professionnelle en quelques secondes.</em>".</p>
<p>Pour Word, <strong>Microsoft fait référence au syndrome de la page blanche</strong>. Copilot pourra commencer à rédiger un document à votre place, mais aussi générer un résumé d'un document existant que vous lui demandez d'analyser. Cela n'est pas sans rappeler l'<a href="https://www.it-connect.fr/bientot-gmail-pourra-ecrire-des-e-mails-a-votre-place-merci-lia/" target="_blank" rel="noopener">annonce de Google</a>, d'il y a quelques jours.</p>
<p>Bien entendu, <strong>Microsoft Teams va également profiter de Copilot</strong> puisqu'il sera capable de <strong>résumer la réunion en temps réel avec des points clés</strong>, en précisant qui a dit quoi, et en donnant des suggestions sur les mesures à prendre. Forcément, cela implique que l'outil écoute et analyse tout ce qui est dit pendant la réunion.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61109" src="media/d196db61.Microsoft-365-Copilot-Business-Chat.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Copilot-Business-Chat.jpg" alt="Microsoft 365 Copilot - Business Chat" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Copilot-Business-Chat.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Copilot-Business-Chat-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Copilot-Business-Chat-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Copilot-Business-Chat-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Copilot-Business-Chat-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Difficile de ne pas évoquer <strong>Business Chat</strong> qui va permettre de <strong>poser des questions au chatbot IA de Microsoft,</strong> comme on peut le faire dans Bing. D'ailleurs, Microsoft précise que <strong>Business Chat sera accessible à partir de Bing, de l'interface Microsoft 365 et de Teams.</strong></p>
<p>En ce qui concerne la disponibilité de Copilot, voici ce que dit Microsoft : "<em>Nous testons Copilot avec un petit groupe de clients afin d'obtenir un retour d'information et d'améliorer nos modèles au fur et à mesure de notre montée en puissance, et nous l'étendrons bientôt à d'autres clients.</em>"</p>
<p>Je vous laisse en compagnie de la vidéo de présentation officielle :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/S7xTBa93TX8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><em>N'oublions pas de laisser une place à l'humain, à son originalité, son imagination, son naturel...</em></p>
<p><a href="https://blogs.microsoft.com/blog/2023/03/16/introducing-microsoft-365-copilot-your-copilot-for-work/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/">Microsoft dévoile Microsoft 365 Copilot, son assistant dopé à l’IA</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61111
title: 18 failles de sécurité découvertes dans les puces Samsung Exynos
uri: 18-failles-de-sécurité-découvertes-dans-les-puces-Samsung-Exynos
url: https://www.it-connect.fr/18-failles-de-securite-decouvertes-dans-les-puces-samsung-exynos/
content:
<p><strong>Une équipe de chez Google Project Zero a fait la découverte de 18 vulnérabilités dans les puces Samsung Exynos que l'on retrouve sur certains smartphones de la marque, mais aussi au sein de montres connectées et de voitures.</strong></p>
<p>Entre la fin de l'année 2023 et début 2023, les chercheurs en sécurité de Google Project Zero ont fait la découverte de 18 vulnérabilités, dont 4 qui sont considérées comme graves. Pourquoi ? Parce qu'elles permettent <strong>une exécution de code à distance de type "<em>Internet to baseband</em>"</strong>, autrement dit d'Internet vers la puce chargée des communications téléphoniques de l'appareil. Dans le cas présent, c'est bien la puce Samsung Exynos.</p>
<p>En exploitant ces vulnérabilités, <strong>un attaquant pourrait compromettre un téléphone sans interaction de l'utilisateur</strong>. Des exploits pourraient voir le jour dans les semaines à venir... Les autres vulnérabilités sont moins graves, car elles impliquent <strong>un accès local à l'appareil</strong>, ou <strong>un réseau mobile malveillant</strong>.</p>
<h2>Quels sont les appareils affectés ?</h2>
<p>Dans <a href="https://googleprojectzero.blogspot.com/2023/03/multiple-internet-to-baseband-remote-rce.html" target="_blank" rel="nofollow noopener">l'article mis en ligne par Tim Willis</a>, au nom de l'équipe Google Project Zero, on retrouve <strong>une liste non exhaustive des appareils affectés par ces vulnérabilités.</strong> À chaque fois, tout dépend de la puce intégrée à l'appareil, car tous les modèles de smartphones Samsung n'utilisent pas une puce Exynos.</p>
<p>Voici la liste communiquée :</p>
<ul class="c22 lst-kix_pidqkndckybh-0 start">
<li class="c2 li-bullet-0"><span class="nAjVSlbajO-c3">Périphériques mobiles <strong>Samsung</strong> des séries suivantes : S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 et A04;</span></li>
<li class="c2 li-bullet-0"><span class="nAjVSlbajO-c3">Périphériques mobiles <strong>Vivo</strong> des séries suivantes : S16, S15, S6, X70, X60 et X30</span></li>
<li class="c2 li-bullet-0"><span class="nAjVSlbajO-c3">Périphériques mobiles <strong>Google</strong> des séries suivantes : Pixel 6 et Pixel 7</span></li>
<li class="c2 li-bullet-0"><span class="nAjVSlbajO-c3">Tous les véhicules qui utilisent une puce <strong>Exynos Auto T5123</strong></span></li>
</ul>
<p>Au sein d'une voiture, la puce Exynos Auto T5123 va notamment permettre d'apporter la connectivité 5G.</p>
<h2>Comment se protéger contre les failles dans la puce Exynos ?</h2>
<p>La réponse est claire : il faut mettre à jour son appareil. <strong>Samsung et Google ont déjà dégainé des correctifs</strong>, notamment au début du mois de mars 2023 pour Google. Puisque <strong>les correctifs ne sont pas disponibles publiquement</strong>, il convient à chaque fabricant de faire le nécessaire pour créer ses propres patchs dans l'optique de protéger ses appareils, et par extension, ses utilisateurs.</p>
<p>Toutefois, pour limiter les risques, Tim Willis précise qu'<strong>il est recommandé de désactiver les appels WiFi et VoLTE sur son appareil.</strong></p>
<p>Si une mise à jour est disponible sur votre appareil, n'attendez plus pour vous protéger.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-finds-18-zero-day-vulnerabilities-in-samsung-exynos-chipsets/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/18-failles-de-securite-decouvertes-dans-les-puces-samsung-exynos/">18 failles de sécurité découvertes dans les puces Samsung Exynos</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61124
title: NAS : TerraMaster dévoile le T9-450 et le T12-450 équipé avec du 10 GbE !
uri: NAS-TerraMaster-dévoile-le-T9-450-et-le-T12-450-équipé-avec-du-10
url: https://www.it-connect.fr/nas-terramaster-devoile-le-t9-450-et-le-t12-450-equipe-avec-du-10-gbe/
content:
<p><strong>Spécialiste des NAS, TerraMaster a levé le voile sur deux nouveaux modèles à destination des professionnels : T9-450 et T12-450. Ce qu'il faut savoir sur ces nouveautés !</strong></p>
<p>Avec les modèles <strong>T9-450 et T12-450</strong><strong>, </strong>TerraMaster souhaite proposer une solution performante aux professionnels qui recherchent un NAS pour faire de la <strong>virtualisation</strong>, stocker <strong>des bases de données</strong>, ou qui évoluent dans le domaine de la <strong>création vidéo (4K)</strong>. Pour être précis sur ces derniers points, TerraMaster explique que ces modèles sont idéals pour une utilisation avec Adobe Premiere Pro, DaVinci Resolve ou encore Final Cut Pro. Pour mieux comprendre, il faut s'intéresser aux caractéristiques de ces modèles.</p>
<p>Tout d'abord, le NAS est propulsé par<strong> un processeur Intel Atom C3558R</strong> avec 4 cœurs cadencés à 2.4 GHz, accompagné par <strong>8 Go de RAM en DDR4, </strong>bien qu'il soit possible de faire une mise à niveau pour<strong> passer à 32 Go de RAM</strong>, au maximum. Là où ces deux NAS vont envoyer sérieusement, c'est sur la partie réseau puisqu'ils sont équipés de 4 interfaces réseau :</p>
<ul>
<li>2 interfaces en <strong>2.5 Gbit/s</strong>, en RJ45</li>
<li>2 interfaces en <strong>10 Gbit/s</strong>, au format SFP+</li>
</ul>
<p>Depuis quelque temps, la connectivité 2.5 Gbit/s commence à se généraliser chez les fabricants de NAS, et TerraMaster fait partie de la liste des fabricants qui ont fait ce choix. Pour les utilisateurs qui ont besoin d'un débit très élevé, il y a la possibilité de passer en 10 Gbit/s. Puisque<strong> l'agrégation de liens est prise en charge</strong>, on peut imaginer <strong>créer un lien réseau en 20 Gbit/s</strong>.</p>
<p>Comme son nom l'indique, le <strong>T9-450 est un modèle équipé de 9 baies de disques</strong>, tandis que le modèle <strong>T12-450 accueille 12 baies de disques</strong>. Dans chaque baie, on peut ajouter un disque dur de 20 To. À chaque fois, la circulation de l'air est effectuée par trois ventilateurs de 80mm présents sur l'arrière de l'appareil. Pour que le stockage soit cohérent vis-à-vis du débit des interfaces réseau,<strong> ces deux NAS intègrent deux slots M.2</strong> pour <strong>ajouter des disques SSD NVMe</strong> et bénéficier du <strong>cache</strong> pour l'accès aux données.</p>
<p>Grâce au <strong>système d'exploitation TOS 5.0</strong> (<a href="https://www.it-connect.fr/test-terramaster-t6-423-mon-avis-complet-sur-ce-nas-avec-6-baies/" target="_blank" rel="noopener">que vous pouvez découvrir ici</a>), ces modèles vont bénéficier du<strong> TRAID pour la gestion et la protection du stockage.</strong> TerraMaster explique qu'il y a une fonctionnalité qui permet d'isoler l'espace de stockage en un seul clic, afin de se protéger contre certaines attaques.</p>
<p>Pour en savoir plus, rendez-vous sur le site officiel :</p>
<ul>
<li><a href="https://www.terra-master.com/global/products/smallmedium-businesses-nas/t9-450.html" target="_blank" rel="nofollow noopener">TerraMaster T9-450</a></li>
<li><a href="https://www.terra-master.com/global/products/smallmedium-businesses-nas/t12-450.html" target="_blank" rel="nofollow noopener">TerraMaster T12-450</a></li>
</ul>
<p>Ces modèles seront disponibles à la vente à la fin du mois de mars sur Amazon.fr.</p>
<p><em>Source : communiqué de presse</em></p><p>The post <a href="https://www.it-connect.fr/nas-terramaster-devoile-le-t9-450-et-le-t12-450-equipe-avec-du-10-gbe/">NAS : TerraMaster dévoile le T9-450 et le T12-450 équipé avec du 10 GbE !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61129
title: Un portefeuille pour cryptomonnaies en phase de test dans Microsoft Edge
uri: Un-portefeuille-pour-cryptomonnaies-en-phase-de-test-dans-Microsoft-Ed
url: https://www.it-connect.fr/un-portefeuille-pour-cryptomonnaies-en-phase-de-test-dans-microsoft-edge/
content:
<p><strong>Microsoft Edge pourrait bientôt intégrer un portefeuille pour cryptomonnaies afin de permettre aux utilisateurs d'envoyer et de recevoir des cryptomonnaies, ainsi que des NFT, à partir du navigateur.</strong></p>
<p>Cette nouvelle information a fuité sur Twitter, par l'intermédiaire de l'utilisateur Albacore qui a mis en ligne <a href="https://twitter.com/thebookisclosed/status/1636759487829917698" target="_blank" rel="nofollow noopener">une série de copies d'écran</a> où l'on peut apercevoir cette nouvelle fonctionnalité.</p>
<p>Lors de la configuration, Microsoft précise : "<em>Il s'agit d'un portefeuille non custodial, ce qui signifie que vous avez le contrôle total de vos fonds. Nous n'aurons pas accès à votre mot de passe ni à votre clé de récupération. Il est intégré à Edge, ce qui le rend facile à utiliser sans installer d'extension.</em>". Le fait qu'il s'agisse d'<strong>un portefeuille non custodial</strong> est très important puisque cela signifie que c'est<strong> l'utilisateur qui détient la clé privée</strong>. En effet, lorsque l'on dispose d'un portefeuille pour cryptomonnaies, celui-ci est associé à une paire de clés : <strong>une clé publique et une clé privée.</strong> La clé privée n'est jamais communiquée et elle est utilisée par le propriétaire du portefeuille pour signer les transactions.</p>
<p>Ce portefeuille pour cryptomonnaies intégré au navigateur sera protégé par mot de passe, et une clé de récupération est également demandée. De toute façon, Microsoft précise bien qu'en cas de perte, il n'y aura pas de remboursements ou de recours possible : vous êtes maître de votre portefeuille pour cryptomonnaies.</p>
<figure id="attachment_61130" aria-describedby="caption-attachment-61130" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-61130 size-full" src="media/278e50b5.Microsoft-Edge-Portefeuille-cryptomonnaies.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Edge-Portefeuille-cryptomonnaies.jpg" alt="Microsoft Edge - Portefeuille cryptomonnaies" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Edge-Portefeuille-cryptomonnaies.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Edge-Portefeuille-cryptomonnaies-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Edge-Portefeuille-cryptomonnaies-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Edge-Portefeuille-cryptomonnaies-768x419.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Edge-Portefeuille-cryptomonnaies-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-61130" class="wp-caption-text">Source : Twitter, Albacore</figcaption></figure>
<p>Une fois l'initialisation terminée<strong>, l'utilisateur bénéficie d'une adresse Ethereum</strong> qu'il va pouvoir utiliser pour recevoir des paiements au travers du réseau Ethereum.</p>
<p>Pour le moment, le portefeuille pour cryptomonnaies semble accessible à un nombre restreint d'utilisateurs. Cela est d'autant plus vrai que cette fonctionnalité est intégrée à la dernière build du canal Dev de Microsoft Edge. Microsoft n'a pas communiqué sur cette nouveauté de façon officielle, donc il va falloir patienter pour en profiter en version stable...</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-testing-a-built-in-crypto-wallet-in-microsoft-edge/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-portefeuille-pour-cryptomonnaies-en-phase-de-test-dans-microsoft-edge/">Un portefeuille pour cryptomonnaies en phase de test dans Microsoft Edge</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=60784
title: PowerToys sur Windows : améliorez la productivité de vos utilisateurs !
uri: PowerToys-sur-Windows-améliorez-la-productivité-de-vos-utilisateur
url: https://www.it-connect.fr/powertoys-sur-windows-ameliorez-la-productivite-de-vos-utilisateurs/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à déployer et configurer les PowerToys pour Windows sur un parc informatique, de manière à en faire profiter les utilisateurs !</strong> Avec ces outils bien pratiques et mis à disposition par Microsoft, vos utilisateurs pourront gagner en productivité ! Avec une telle phrase, je vous vends du rêve, n'est-ce pas ?</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/t8HK9pSqUXU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. C'est quoi les PowerToys ?</h2>
<p>Pour ceux qui ne connaissent pas les PowerToys, c'est une suite d'outils développée par Microsoft et introduite à <strong>l'époque de Windows 95</strong> ! Cela a été conservé jusqu'à Windows XP, avant de disparaitre... et <strong>Microsoft a réintroduit les PowerToys avec Windows 10</strong>, et maintenant Windows 11.</p>
<p>Certaines fonctionnalités manquantes à Windows et qui nécessitent l'installation d'un logiciel tiers sont finalement intégrées dans la suite PowerToys. Elle n'est pas installée par défaut sur Windows mais l'entreprise américaine met à disposition des admins un package d'installation et des paramètres de GPO.</p>
<p><strong>Quelques exemples d'outils PowerToys :</strong></p>
<ul>
<li><strong>Always on top</strong> pour maintenir une fenêtre au-dessus de toutes les autres.</li>
<li><strong>Awake</strong> pour garder son ordinateur allumé le temps d'une tâche gourmande en temps, sans avoir à modifier les options d'alimentation de la machine.</li>
<li><strong>Color Picker </strong>pour avoir accès à un sélecteur de couleurs via le curseur de la souris (utile pour les designers, développeurs web, etc... pour avoir le code hexadécimal d'une couleur).</li>
<li><strong>FancyZones</strong> pour créer des dispositions d'écrans complexes pour positionner les fenêtres.</li>
<li><strong>Image Resizer</strong> pour redimensionner des images par lots à partir de l'Explorateur de fichiers Windows</li>
<li><strong>Keyboard Manager</strong> pour créer ses propres raccourcis clavier</li>
<li><strong>PowerRename</strong> pour renommer des éléments en masse (une tuerie !)</li>
<li>Etc...</li>
</ul>
<p>La suite contient de nombreux outils et Microsoft en ajoute des nouveaux assez régulièrement ! Conquis ? Alors, vous n'avez plus qu'à suivre la suite de ce tutoriel.</p>
<h2>III. Déployer les PowerToys sur un parc informatique</h2>
<h3>A. Télécharger PowerToys</h3>
<p>Avant de partir sur le déploiement, prenez connaissance des prérequis de la suite PowerToys de Windows :</p>
<ul>
<li>Windows 11 (toutes les versions)</li>
<li>Windows 10 version 2004 ou plus récent</li>
<li>Système d'exploitation en 64 bits (x64 / ARM64)</li>
</ul>
<p>Ensuite, rendez-vous sur le GitHub officiel pour télécharger le package de la version la plus récente.</p>
<ul>
<li><a href="https://github.com/microsoft/PowerToys/releases" target="_blank" rel="nofollow noopener">Les versions de PowerToys sont disponibles sur GitHub</a></li>
</ul>
<p>Sachez aussi que les PowerToys sont disponibles sur le Microsoft Store et avec WinGet.</p>
<h3>B. Obtenir un package MSI de PowerToys</h3>
<p>Une fois que vous avez le fichier d'installation en votre possession, par exemple le fichier "<em>PowerToysSetup-0.68.0-x64.exe</em>", il va falloir le "transformer" en package MSI pour le déployer par GPO. Car oui, le format EXE ne va pas forcément nous arranger.</p>
<p>Pour extraire le package MSI des PowerToys à partir de l'exécutable, vous devez utiliser l'outil "<strong>dark.exe</strong>" de la suite <strong>WiX Toolset</strong>. C'est totalement gratuit et c'est disponible ici :</p>
<ul>
<li><a href="https://github.com/wixtoolset/wix3/releases/" target="_blank" rel="nofollow noopener">Télécharger WiX Toolset sur GitHub</a></li>
</ul>
<p>Une fois l'exécutable téléchargé, lancez-le et cliquez sur "<strong>Install</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60811" src="media/670f4dfa.Installation-WiX-Toolset.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-WiX-Toolset.jpg" alt="Installation WiX Toolset" width="400" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-WiX-Toolset.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-WiX-Toolset-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-WiX-Toolset-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Maintenant, ouvrez une console PowerShell de manière à utiliser l'exécutable "dark.exe". On commence par se positionner dans le répertoire des binaires de WiX Toolset :</p>
<pre>cd "C:\Program Files (x86)\WiX Toolset v3.11\bin"</pre>
<p>Puis, o<strong>n extrait le contenu de l'exécutable pour récupérer le MSI.</strong> Dans l'exemple ci-dessous, les données sont extraites sur le Bureau dans un dossier nommé "PowerToysMSI" et on part du principe que l'exécutable de PowerToys est stocké dans "Téléchargements" du profil de l'utilisateur. Ce qui donne :</p>
<pre>.\dark.exe -x ${Env:\USERPROFILE}"\Desktop\PowerToysMSI" ${Env:\USERPROFILE}"\Downloads\PowerToysSetup-0.68.0-x64.exe"</pre>
<p>En image :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60810" src="media/29f60d62.Extraire-package-MSI-de-PowerToys.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Extraire-package-MSI-de-PowerToys.jpg" alt="Extraire package MSI de PowerToys" width="800" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Extraire-package-MSI-de-PowerToys.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Extraire-package-MSI-de-PowerToys-550x126.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Extraire-package-MSI-de-PowerToys-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Extraire-package-MSI-de-PowerToys-768x176.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Extraire-package-MSI-de-PowerToys-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le répertoire "<strong>AttachedContainer</strong>", le package MSI est bien là ! Il faut le garder au chaud, nous allons l'utiliser pour la GPO.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60809" src="media/42be4dc8.Package-MSI-PowerToys-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Package-MSI-PowerToys-2023.jpg" alt="Package MSI PowerToys - 2023" width="800" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Package-MSI-PowerToys-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Package-MSI-PowerToys-2023-550x140.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Package-MSI-PowerToys-2023-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Package-MSI-PowerToys-2023-768x196.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Package-MSI-PowerToys-2023-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Installer PowerToys par GPO</h3>
<p>Puisque l'on dispose d'un package MSI, l'installation des PowerToys par GPO va être un jeu d'enfant ! D'ailleurs, j'ai déjà abordé ce processus en détail dans <strong>un tutoriel qui aborde l'installation de logiciel au format MSI par GPO</strong>. Si besoin, référez-vous à ce contenu.</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-deployer-un-logiciel-au-format-msi-par-gpo/" target="_blank" rel="noopener">Comment déployer un logiciel au format MSI par GPO ?</a></li>
</ul>
<p>Vous devez héberger le package MSI sur un partage accessible par les postes clients et créer une GPO pour l'installer. Pour ma part, ce sera la GPO "<strong>Logiciel - PowerToys - Installer</strong>". Il n'y a pas de paramètres particuliers à définir pour installer les PowerToys par GPO.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60813" src="media/b1b7aeb5.Installer-PowerToys-par-GPO.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-PowerToys-par-GPO.jpg" alt="Installer PowerToys par GPO" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-PowerToys-par-GPO.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-PowerToys-par-GPO-550x158.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-PowerToys-par-GPO-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-PowerToys-par-GPO-768x221.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-PowerToys-par-GPO-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que la GPO est prête, il ne reste plus qu'à la lier à une OU pour tester le déploiement.</p>
<h2>IV. Configurer PowerToys par GPO</h2>
<p>Sur le GitHub officiel de PowerToys, il y a une archive ZIP qui permet de récupérer les modèles d'administration spécifiques aux PowerToys. Par exemple, pour PowerToys v0.68.0, il y a ce fichier ZIP :</p>
<pre>GroupPolicyObjectsFiles-0.68.0.zip</pre>
<p>Dans ce fichier ZIP, on retrouve un fichier ADMX correspondant aux paramètres de GPO, ainsi qu'un fichier ADML (en anglais). La langue française n'est pas disponible à ce jour.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60785" src="media/39d9460b.GPO-PowerToys-ADMX.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-PowerToys-ADMX.jpg" alt="GPO - PowerToys ADMX" width="600" height="137" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-PowerToys-ADMX.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-PowerToys-ADMX-550x126.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-PowerToys-ADMX-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-PowerToys-ADMX-50x11.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Pour ajouter ces paramètres sur votre environnement, la méthode habituelle doit être utilisée : <strong>il faut copier ces fichiers dans le magasin central du partage SYSVOL.</strong></p>
<p>Pour vous guider si nécessaire, voici deux liens utiles :</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/" target="_blank" rel="noopener">Magasin central - ADMX et ADML</a></li>
<li><a href="https://www.it-connect.fr/comment-installer-les-templates-admx-de-windows-11/" target="_blank" rel="noopener">Ajouter les paramètres de GPO pour Windows 11 à son domaine Active Directory</a></li>
</ul>
<p>Ensuite, ils seront visibles dans les paramètres de GPO. Au sein de ma GPO "<strong>Logiciel - PowerToys - Config</strong>", c'est bien le cas :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60812" src="media/9378a7e8.Configurer-PowerToys-par-GPO.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-PowerToys-par-GPO.jpg" alt="Configurer PowerToys par GPO" width="800" height="597" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-PowerToys-par-GPO.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-PowerToys-par-GPO-550x410.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-PowerToys-par-GPO-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-PowerToys-par-GPO-768x573.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Configurer-PowerToys-par-GPO-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il y a <strong>un paramètre pour chaque PowerToys</strong>, de manière à vous permettre <strong>d'activer ou désactiver chaque outil </strong>(sans que l'utilisateur ait la main). Sinon, l'utilisateur a le choix d'activer les outils qu'il souhaite. C'est une possibilité.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60814" src="media/2cfd79f1.Activer-ou-desactiver-un-outil-PowerToys-par-GPO.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-ou-desactiver-un-outil-PowerToys-par-GPO.jpg" alt="Activer ou désactiver un outil PowerToys par GPO" width="700" height="650" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-ou-desactiver-un-outil-PowerToys-par-GPO.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-ou-desactiver-un-outil-PowerToys-par-GPO-550x511.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-ou-desactiver-un-outil-PowerToys-par-GPO-150x139.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Activer-ou-desactiver-un-outil-PowerToys-par-GPO-50x46.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Dans "<strong>Installer and Updates</strong>", vous avez le paramètre "<strong>Disable automatic updates</strong>" qui vous permet de bloquer les mises à jour automatiques, si vous souhaitez garder la maitrise de la version déployée. Sans action de votre part, les mises à jour sont activées par défaut. Enfin, le paramètre "<strong>Suspend Action Center notification for new updates</strong>" permet de ne pas afficher de notifications pour les mises à jour.</p>
<h2>V. Conclusion</h2>
<p>Voilà ! Grâce à ce tutoriel, vous êtes en mesure d'<strong>installer et configurer les PowerToys sur les postes de vos utilisateurs</strong> ! Ainsi, ils peuvent proposer d'<strong>outils supplémentaires</strong> bien pratiques au quotidien ! <em>Alors, sont-ils satisfaits ? Dites-moi tout !</em></p><p>The post <a href="https://www.it-connect.fr/powertoys-sur-windows-ameliorez-la-productivite-de-vos-utilisateurs/">PowerToys sur Windows : améliorez la productivité de vos utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61142
title: Des pirates abusent d’Adobe Acrobat Sign pour distribuer le malware RedLine !
uri: Des-pirates-abusent-d-Adobe-Acrobat-Sign-pour-distribuer-le-malware
url:
https://www.it-connect.fr/des-pirates-abusent-dadobe-acrobat-sign-pour-distribuer-le-malware-redline/

content:
<p><strong>Les pirates abusent du service en ligne Adobe Acrobat Sign pour tenter de piéger des utilisateurs dans le but d'infecter leur machine avec le malware RedLine.</strong></p>
<p>La solution Cloud "Adobe Acrobat Sign" est un service de signature électronique permettant aux utilisateurs d'envoyer, suivre et <strong>gérer la signature électronique de documents</strong> de différents types. Puisque ce service permet à l'utilisateur d'envoyer une demande de signature à n'importe qui, les pirates l'utilisent pour tenter de piéger des utilisateurs.</p>
<p>Quand une demande de signature est requise, le service <strong>Acrobat Sign va générer un e-mail et notifier l'utilisateur ciblé par e-mail.</strong> De ce fait, c'est le service d'Adobe qui expédie directement l'e-mail à destination de l'utilisateur, et de ce fait, <strong>cet e-mail est considéré comme légitime.</strong> Cela va lui permettre de passer au travers des systèmes de détection puisque les serveurs Adobe sont légitimes, sur le principe.</p>
<p>D'après <a href="https://blog.avast.com/adobe-acrobat-sign-malware" target="_blank" rel="nofollow noopener">une analyse publiée</a> par les chercheurs en sécurité d'Avast, les cybercriminels diffusent des demandes de signature via Acrobat Sign. Lorsque l'utilisateur accède au document en ligne, il est<strong> invité à cliquer sur un lien qui le redirige vers une autre page où se situe un CAPTCHA codé en dur</strong>. En validant cette protection, l'utilisateur va<strong> télécharger un fichier ZIP qui contient le malware RedLine</strong>. Dans ce fichier ZIP, il y a d'autres fichiers légitimes qui ne sont pas des exécutables.</p>
<p>Autre détail important, sur la taille de l'exécutable RedLine contenu dans ce fichier ZIP. Voici ce que précise Avast : "<em>L'une des caractéristiques des deux variantes de Redline que ces cybercriminels ont utilisées dans ces attaques est qu'ils ont artificiellement augmenté la taille du cheval de Troie à plus de 400 Mo.</em>" Il est fort possible que ce soit une astuce utilisée par les cybercriminels dans l'espoir de contourner certains moteurs antivirus : un fichier volumineux pourrait être traité différemment qu'un fichier léger qui serait rapide à analyser.</p>
<p>Pour rappel, ce logiciel malveillant est réputé pour <strong>dérober des identifiants et le contenu des portefeuilles pour cryptomonnaies</strong> sur les ordinateurs infectés.</p>
<p>Pour le moment, Avast a détecté quelques cas d'utilisation de cette méthode et elle ne semble pas utilisée à grande échelle, mais il faut rester méfiant comme toujours : "<em>Cette utilisation abusive d'Adobe Acrobat Sign pour distribuer des logiciels malveillants est une nouvelle technique utilisée par les attaquants et ciblant une victime spécifique. Notre équipe n'a pas encore détecté d'autres attaques utilisant cette technique, mais nous craignons qu'elle ne devienne un choix populaire pour les cybercriminels dans un avenir proche.</em> "</p>
<p><a href="https://www.securityweek.com/adobe-acrobat-sign-abused-to-distribute-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-pirates-abusent-dadobe-acrobat-sign-pour-distribuer-le-malware-redline/">Des pirates abusent d’Adobe Acrobat Sign pour distribuer le malware RedLine !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61178
title: Le constructeur Ferrari victime d’une cyberattaque associée à une demande de rançon
uri: Le-constructeur-Ferrari-victime-d-une-cyberattaque-associée-à-une
url:
https://www.it-connect.fr/le-constructeur-ferrari-victime-dune-cyberattaque-associee-a-une-demande-de-rancon/

content:
<p><strong>Le système informatique de chez Ferrari a été compromis ! Le constructeur automobile italien l'a annoncé officiellement, après avoir reçu une demande de rançon de la part des cybercriminels. Faisons le point sur cette cyberattaque.</strong></p>
<p>Cet incident de sécurité serait associé à une fuite de données et d'après le constructeur italien, il y a des informations personnelles sur les clients comme des noms, des adresses postales, des adresses électroniques et des numéros de téléphone. Pour le moment et à ce stade des investigations, Ferrari affirme que les données personnelles sensibles ne sont pas impactées. Nous pensons notamment à des informations de comptes bancaires de clients.</p>
<p>Dans une lettre d'information envoyée à ses clients, Ferrari précise : "<em>Nous avons le regret de vous informer d'un cyberincident chez Ferrari, où un cybercriminel a pu accéder à un nombre limité de systèmes dans notre environnement informatique.</em>". Même si personnellement je n'ai pas reçu cette lettre, la cyberattaque est reconnue officiellement.</p>
<p>Un<a href="https://www.ferrari.com/en-EN/corporate/articles/cyber-incident-in-ferrari" target="_blank" rel="nofollow noopener"> communiqué sur le site officiel</a> fait aussi référence à cette fuite de données. On apprend que<strong> le cybercriminel à l'origine de l'attaque a émis une demande de rançon</strong> : "<em>Ferrari N.V. annonce que Ferrari S.p.A., sa filiale italienne détenue à 100%, a récemment été contactée par un cybercriminel avec une demande de rançon liée à certaines coordonnées de clients.</em>" - Toutefois, le constructeur italien n'envisage pas de payer cette rançon, donc<strong> les données personnelles des clients seront divulguées</strong>.</p>
<p>Désormais, Ferrari affirme que des mesures vont être prises pour sécuriser son système informatique et que cette attaque n'a pas eu d'impact sur l'activité de l'entreprise. Ce n'est pas <a href="https://www.it-connect.fr/fuite-de-donnees-chez-ferrari-7-go-de-donnees-dans-la-nature/" target="_blank" rel="noopener">le premier incident de sécurité chez Ferrari, en octobre 2022</a>, il y avait déjà eu une fuite de données et le constructeur italien n'avait pas trouvé la moindre trace d'intrusion... Cette fois-ci, <strong>l'intrusion est bien réelle</strong>. Une enquête est en cours pour déterminer le périmètre et l'impact de cette cyberattaque.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ferrari-discloses-data-breach-after-receiving-ransom-demand/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-constructeur-ferrari-victime-dune-cyberattaque-associee-a-une-demande-de-rancon/">Le constructeur Ferrari victime d’une cyberattaque associée à une demande de rançon</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61182
title: Vente de données piratées : l’administrateur du site BreachForum a été arrêté par le FBI !
uri: Vente-de-données-piratées-l-administrateur-du-site-BreachForum-a
url:
https://www.it-connect.fr/vente-de-donnees-piratees-ladministrateur-du-site-breachforum-a-ete-arrete-par-le-fbi/

content:
<p><strong>Le mercredi 15 mars 2023, le FBI a procédé à l'arrestation de Conor Brian Fitzpatrick alias pompompurin, qui est à la tête du site BreachForum, utilisé pour la revente de données issues de piratages.</strong></p>
<p>Il y a un an, le FBI et Europol ont mis<strong> hors service le site RaidForums</strong>, qui était l'emplacement l'un des sites principaux pour la vente de données piratées. Suite à cette arrestation, les pirates se sont tournés vers un autre site : BreachForum, dont la notoriété a rapidement explosé ! En un an, plus de 300 000 membres ont créé un compte sur BreachForum qui est devenu incontournable.</p>
<p>Toutefois, ce mercredi 15 mars 2023 à 16h30, <strong>celui qui se cache derrière le pseudo de pompompurin a été arrêté à son domicile par le FBI.</strong> D'ailleurs, l'accusé a rapidement confirmé son identité à l'agent du FBI John Longmire :  "<em>Il m'a dit en substance et en partie que : son nom était Conor Brian Fitzpatrick ; qu'il a utilisé le pseudonyme pompompurin et qu'il était propriétaire et administrateur de BreachForums</em>." - Pour localiser Conor Brian Fitzpatrick, le FBI a pu compter sur une information précieuse fournie par le moteur de recherche Intelligence X : <strong>son adresse IP</strong>. Au mois de janvier dernier, pompompurin avait ouvertement indiqué qu'il avait créé un compte Intelligence X.</p>
<p>Au niveau du site BreachForum,<strong> il jouait un rôle essentiel dans les transactions</strong> puisqu'il s'assurait que l'acheteur de données piratées allait bien obtenir le jeu de données promis par le vendeur. Autrement dit, qu'il ne s'agissait pas d'une fausse petite annonce...</p>
<p><strong>Conor Brian Fitzpatrick vivait chez ses parents à Peekskill</strong>, dans l'État de New York et il va pouvoir retourner tranquillement chez eux puisqu'<strong>il a été libéré en échange d'une caution de 300 000 dollars</strong>, signée par ses parents. Reste à savoir si ce jeune de 21 ans a payé lui-même cette caution ou s'il a fait appel à un bondsman...</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-le-fbi-arrete-l-administrateur-presume-de-breachforum-89881.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vente-de-donnees-piratees-ladministrateur-du-site-breachforum-a-ete-arrete-par-le-fbi/">Vente de données piratées : l’administrateur du site BreachForum a été arrêté par le FBI !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61205
title: Mozilla Firefox plante et ne répond plus sur Windows 11 ? Voici un correctif !
uri: Mozilla-Firefox-plante-et-ne-répond-plus-sur-Windows-11-Voici-un-co
url:
https://www.it-connect.fr/mozilla-firefox-plante-et-ne-repond-plus-sur-windows-11-voici-un-correctif/

content:
<p><strong>La fondation Mozilla a publié une nouvelle version mineure de son navigateur Firefox dans le but de corriger un bug présent sur Windows 11. Lorsque ce bug se produit, le navigateur arrête de répondre et doit être fermé puis relancé. Faisons le point.</strong></p>
<p>Hier, j'ai eu un plantage du navigateur Firefox sur ma machine Windows 11, et je commence à comprendre que je ne suis pas le seul à être dans cette situation. Il s'avère que <strong>suite à l'installation de la mise à jour cumulative KB5023706</strong> pour Windows 11, cela impacte la stabilité du navigateur Firefox. Pour rappel, cette mise à jour pour Windows 11 est disponible depuis le mardi 14 mars 2023, suite à la sortie du Patch Tuesday.</p>
<p>Il y a quelques jours, le bug a remonté chez Mozilla de cette façon : "<em>Lorsque Firefox démarre, il affiche une fenêtre vide (et non d'une page web vide) avec les boutons Windows min, max, et fermer. Si je ferme la fenêtre, il dit qu'il ne répond pas et envoie un rapport de bug à Microsoft.</em>" De toute évidence, c'est la mise à jour mentionnée ci-dessus qui a généré ce bug puisqu'en la désinstallant, le navigateur fonctionne normalement. Toutefois,<strong> il pourrait s'agir d'un problème existant depuis longtemps</strong>, mais qui a été accentué avec cette mise à jour.</p>
<p>Quoi qu'il en soit, la bonne nouvelle c'est que dans la <a href="https://www.mozilla.org/en-US/firefox/111.0.1/releasenotes/" target="_blank" rel="nofollow noopener">note de publication de Mozilla Firefox 111.0.1</a>, on peut lire : "<em>Correction d'un bug provoquant le blocage de Firefox à son lancement, pour certains utilisateurs de Windows</em>". Donc, c'est bien <strong>une mise à jour de Firefox qu'il faut installer pour se débarrasser de ce bug.</strong></p>
<p>Si vous utilisez macOS, sachez qu'une nouvelle version pour ce système est également disponible dans le but de corriger un autre bug où le navigateur peut planter lorsque l'on essaie de faire un zoom.</p>
<p><strong>A vos mises à jour !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/software/mozilla-firefox-11101-fixes-windows-11-and-macos-crashes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mozilla-firefox-plante-et-ne-repond-plus-sur-windows-11-voici-un-correctif/">Mozilla Firefox plante et ne répond plus sur Windows 11 ? Voici un correctif !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61136
title: Comment déployer un réseau WiFi (SSID et clé de sécurité) par GPO ?
uri: Comment-déployer-un-réseau-WiFi-(SSID-et-clé-de-sécurité)-par-GPO
url: https://www.it-connect.fr/comment-deployer-un-reseau-wifi-ssid-et-cle-de-securite-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment déployer un réseau WiFi par GPO de manière à ce qu'il soit connu automatiquement par les machines de votre parc informatique et intégré à l'Active Directory.</strong></p>
<p>En environnements professionnels, on est amené à rencontrer des réseaux WiFi protégés de différentes façons, notamment par <strong>une clé de sécurité (WPA2 / WPA3)</strong>, ce qui est la méthode traditionnelle, mais aussi par <strong>une authentification plus forte basée sur un serveur NPS (Radius)</strong>. Lorsque l'on souhaite déployer un réseau WiFi protégé par une clé de sécurité, en passant par une GPO, on va être confronté à une problématique : <strong>comment diffuser la clé de sécurité ? </strong>Éléments de réponses dans cet article.</p>
<h2>II. Créer un profil WiFi par GPO</h2>
<p>Pour déployer un réseau WiFi par GPO en intégrant le SSID du réseau et la clé de sécurité, il faudra <strong>exporter la configuration au format XML</strong>. Cela implique de prendre une machine et de la connecter au réseau WiFi une première fois, afin de pouvoir exporter la configuration.</p>
<ul>
<li><a href="https://www.it-connect.fr/import-et-export-de-profils-wi-fi-avec-netsh/" target="_blank" rel="noopener">Import et export de profils Wi-Fi avec netsh</a></li>
</ul>
<p>L'export s'effectue à partir de <strong>netsh</strong>, en invite de commande. L'exemple ci-dessous va générer un fichier de profil pour le réseau "MON-WIFI" et stocker le fichier de sortie à la racine du disque "C". Si l'on veut exporter tous les réseaux WiFi connus par la machine locale, on retirera la précision sur le nom du profil ciblé.</p>
<pre>netsh wlan export profile "MON-WIFI" key=clear folder=c:\</pre>
<p>J'obtiens <strong>un fichier XML</strong> qui contient le <strong>SSID</strong> du réseau, ainsi que<strong> la clé de sécurité en clair</strong> (<em>keyMaterial</em>) car la commande exécutée contient "<em>key=clear</em>". Si l'on ne précise pas cette option, la clé de sécurité est chiffrée, mais le profil ne fonctionnera pas sur une autre machine. Précision importante.</p>
<p>Ensuite, si l'on crée <strong>une stratégie de groupe</strong> et que l'on crée une nouvelle stratégie à l'emplacement suivant : <strong>Configuration ordinateur, Stratégies, Paramètres Windows, Paramètres de sécurité, Stratégies de réseau sans-fil</strong>. On remarque que l'on peut importer un profil en cliquant sur le bouton "<strong>Importer</strong>". À partir de là, on peut charger le fichier XML généré par la commande netsh.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61138" src="media/0711ee3a.GPO-Strategies-de-reseau-sans-fil-800x532.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil-800x532.png" alt="GPO - Stratégies de réseau sans-fil" width="800" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil-800x532.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil-550x366.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil-768x511.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Strategies-de-reseau-sans-fil.png 923w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'assistant m'informe qu'<strong>il a importé le profil, mais qu'il a supprimé la clé de sécurité du réseau</strong> : "<em>La clé réseau a été supprimée de ce profil</em>". Ce qui implique que le profil WiFi sera diffusé sur les machines, mais sans la clé de sécurité, ce qui n'apporte pas grand-chose...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61137" src="media/d0fdf58f.Cle-reseau-supprimee-WiFi-par-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cle-reseau-supprimee-WiFi-par-GPO.png" alt="Clé réseau supprimée WiFi par GPO" width="309" height="151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cle-reseau-supprimee-WiFi-par-GPO.png 309w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cle-reseau-supprimee-WiFi-par-GPO-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Cle-reseau-supprimee-WiFi-par-GPO-50x24.png 50w" sizes="(max-width: 309px) 100vw, 309px" /></p>
<p><strong>Comment faire pour déployer le réseau WiFi avec la clé de sécurité ? La question reste entière...!</strong></p>
<p>La solution consiste à utiliser une GPO, mais sans passer par la création d'une nouvelle stratégie de réseau sans-fil. Nous allons utiliser une méthode plus classique :<strong> l'exécution d'un script Batch</strong> (ou éventuellement PowerShell) au <strong>démarrage du PC</strong> qui va<strong> exécuter une commande netsh</strong> pour charger le fichier XML.</p>
<p>Effectivement, la commande ci-dessous me permettra de charger le fichier "<em>\\mon-serveur\informatique$\Wi-Fi.xml</em>", accessible via le réseau (important !) sur la machine locale. Cette commande va importer le réseau WiFi avec sa clé de sécurité.</p>
<pre>netsh wlan add profile filename=\\mon-serveur\informatique$\Wi-Fi.xml</pre>
<p><strong>Cette commande doit être intégrée dans un fichier que l'on peut appeler "Import-WiFi.bat". </strong></p>
<p>Ce même fichier devra être appelé dans la GPO pour être exécuté au démarrage de la machine : <strong>Configuration ordinateur, Stratégies, Paramètres Windows, Scripts (démarrage/arrêt), Démarrage. </strong>Ici, on ajoute un nouveau fichier et on spécifie le chemin réseau vers le script Batch.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61139" src="media/a7e6183b.GPO-Script-Batch-au-demarrage-PC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Script-Batch-au-demarrage-PC.png" alt="GPO - Script Batch au démarrage PC" width="800" height="625" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Script-Batch-au-demarrage-PC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Script-Batch-au-demarrage-PC-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Script-Batch-au-demarrage-PC-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Script-Batch-au-demarrage-PC-768x600.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/GPO-Script-Batch-au-demarrage-PC-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de ce moment-là, la stratégie de groupe est prête ! Il ne reste plus qu'à lier cette GPO à une ou plusieurs unités d'organisation. Lorsqu'une machine Windows va démarrer, elle va exécuter le script Batch "Import-WiFi.bat" et importer le réseau WiFi. Ainsi, dans la liste des réseaux connus, il y aura votre réseau et Windows pourra s'y connecter automatiquement !</p>
<h2>III. Conclusion</h2>
<p>Même si la méthode détaillée dans cet article implique de stocker la clé de sécurité réseau en clair dans le fichier XML, cela vous permettra de diffuser votre réseau WiFi sur les machines de votre parc informatique. C'est un gain de temps pour le service informatique et pour l'utilisateur. N'oubliez pas que la première fois, la machine devra être connectée en filaire pour récupérer la GPO, et donc les informations du réseau WiFi.</p>
<p>En complément de l'exécution de ce script, vous pouvez toujours configurer une stratégie de réseau sans-fil pour autoriser l'utilisateur à se connecter uniquement à certains réseaux WiFi, ou à l'inverse lui refuser l'accès sur certains réseaux.</p><p>The post <a href="https://www.it-connect.fr/comment-deployer-un-reseau-wifi-ssid-et-cle-de-securite-par-gpo/">Comment déployer un réseau WiFi (SSID et clé de sécurité) par GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=60726
title: Une vue d’ensemble de votre annuaire en un clin d’œil avec Modern Active Directory
uri: Une-vue-d-ensemble-de-votre-annuaire-en-un-clin-d-œil-avec-Modern
url:
https://www.it-connect.fr/une-vue-densemble-de-votre-annuaire-en-un-clin-doeil-avec-modern-active-directory/

content:
<p><strong>Cet article présente le module PowerShell "Modern Active Directory" qui a pour objectif de vous offrir une vue d'ensemble de votre annuaire Active Directory, sans passer par les consoles habituelles. Grâce à lui, les requêtes sont simplifiées même lorsqu'il y a plusieurs critères à prendre en compte.</strong></p>
<p>Mon confrère Microsoft MVP, Mehdi Dakhama, qui est l'auteur de ce module, est parti d'un constat simple : les consoles d'administration de l'Active Directory, à savoir "<em>Utilisateurs et ordinateurs Active Directory</em>" et "<em>Centre d'administration Active Directory</em>" sont limitées lorsque l'on souhaite<strong> rechercher des objets selon certains critères</strong> ou <strong>effectuer du reporting</strong> de son Active Directory.</p>
<p>Pour contourner cette contrainte, <strong>la solution est de passer par des commandes et des scripts PowerShell.</strong> Là, on peut effectuer des requêtes diverses et variées, plus ou moins complexes. Ce qu'il propose avec son module Modern Active Directory, c'est de vous permettre de <strong>faire des requêtes complexes à partir d'une page Web</strong>, sans avoir à écrire vous-même les commandes PowerShell.</p>
<p>Par exemple, vous pouvez <strong>rechercher les comptes utilisateurs créés à partir de telle date</strong>, ou créés sur une période, voire même les utilisateurs qui se sont connectés sur une période précise.</p>
<p>Après avoir installé ce module PowerShell, une seule commande vous permet de générer un rapport de votre annuaire Active Directory. La suite se passe <strong>dans le navigateur à partir d'un tableau de bord</strong> représentatif de l'état actuel de l'annuaire.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60727" src="media/55e75ff9.Modern-Active-Directory-Dashboard.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Dashboard.jpg" alt="Modern Active Directory - Dashboard" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Dashboard.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Dashboard-550x238.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Dashboard-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Dashboard-768x332.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Dashboard-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce dashboard donne accès à plusieurs informations et métriques :</p>
<ul>
<li>Contrôleurs de domaine avec les rôles FSMO</li>
<li>Etat de la fonctionnalité "Corbeille Active Directory"</li>
<li>Nombre d'utilisateurs désactivés</li>
<li>Nombre d'utilisateurs qui ne se sont pas connectés sur les 90 derniers jours</li>
<li>Nombre de GPO existante, mais non utilisée (sans liaison)</li>
<li>Liste des utilisateurs dans l'OU par défaut de l'annuaire</li>
<li>Liste des objets dans la Corbeille AD</li>
<li>Graphe indiquant le nombre de nouveaux utilisateurs et ordinateurs sur les 30 derniers jours</li>
<li>Etc...</li>
</ul>
<p>Ensuite, il y a <strong>des sections spécifiques</strong> pour les utilisateurs, les ordinateurs, les unités d'organisation, les groupes et les stratégies de groupe. La section dédiée aux utilisateurs affiche la liste de vos utilisateurs avec plusieurs attributs comme l'UPN, l'état du compte, la date de dernière connexion, la date de création, etc... Tout en sachant que les colonnes sont personnalisables.</p>

<a href="media/76263659.Modern-Active-Directory-Utilisateurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs.jpg"><img width="1200" height="648" src="media/76263659.Modern-Active-Directory-Utilisateurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs.jpg" class="attachment-full size-full" alt="Modern Active Directory - Utilisateurs" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs-550x297.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs-800x432.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs-768x415.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Utilisateurs-50x27.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Comme je le disais en introduction, cet outil permet d'effectuer <strong>des recherches précises sur certains attributs à partir d'une page Web</strong>. Sur l'exemple ci-dessous, on voit que l'on recherche les utilisateurs qui ont ouvert une session sur une période précise.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60729" src="media/f093cc3f.Modern-Active-Directory-Recherche-avancee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Recherche-avancee.jpg" alt="Modern Active Directory - Recherche avancée" width="484" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Recherche-avancee.jpg 484w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Recherche-avancee-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Modern-Active-Directory-Recherche-avancee-50x39.jpg 50w" sizes="(max-width: 484px) 100vw, 484px" /></p>
<p>Dans le même esprit, la section dédiée aux ordinateurs affichera d<strong>es informations sur les machines intégrées à votre domaine.</strong> Pour ce qui est des postes de travail, le rapport vous indique si certaines de vos machines utilisent une version obsolète de Windows 10 (version plus sous support).</p>
<h2>Comment tester Modern Active Directory ?</h2>
<p>Pour tester ce module PowerShell, et comme le précise Mehdi sur le GitHub du projet, il faut installer le module à partir de la ligne de commande :</p>
<pre>Install-Module -Name ModernActiveDirectory</pre>
<p>Puis, une fois que c'est fait, la commande ci-dessous permettra de générer un rapport à l'instant <em>t</em> :</p>
<pre><span class="pl-c1">Get-ADModernReport</span></pre>
<p>Il est important de préciser que ce module agit en lecture seule sur l'annuaire Active Directory. À aucun moment, des objets ne seront créés, modifiés ou supprimés.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61190" src="media/db012461.ModernAD-Computers-800x338.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers-800x338.jpg" alt="ModernAD - Computers" width="800" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers-800x338.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers-550x232.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers-768x324.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ModernAD-Computers.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir, voici deux liens utiles :</p>
<ul>
<li><a href="https://www.powershellgallery.com/packages/ModernActiveDirectory/" target="_blank" rel="nofollow noopener">Modern Active Directory sur GitHub</a></li>
<li><a href="https://www.powershellgallery.com/packages/ModernActiveDirectory/" target="_blank" rel="nofollow noopener">Modern Active Directory sur PowerShellGallery</a></li>
</ul>
<p>Maintenant, à vous de tester ce module s'il vous intéresse ! Et si vous avez des suggestions pour que de nouvelles fonctionnalités soient intégrées, pensez à laisser un commentaire sur cet article ! J'ai déjà fait quelques remontées à Mehdi. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/une-vue-densemble-de-votre-annuaire-en-un-clin-doeil-avec-modern-active-directory/">Une vue d’ensemble de votre annuaire en un clin d’œil avec Modern Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61219
uri: Mettez-à-jour-vos-appareils-Netgear-Orbi-des-exploits-PoC-pour-plusi
title:
Mettez à jour vos appareils Netgear Orbi, des exploits PoC pour plusieurs vulnérabilités sont disponibles !

url:
https://www.it-connect.fr/mettez-a-jour-vos-appareils-netgear-orbi-des-exploits-poc-pour-plusieurs-vulnerabilites-sont-disponibles/

content:
<p><strong>Des exploits PoC sont disponibles pour plusieurs vulnérabilités présentes dans le firmware de certains modèles de la solution Netgear Orbi, très populaire chez les particuliers. Faisons le point sur ces failles de sécurité et les risques associés.</strong></p>
<p>Pour améliorer la connectivité sans-fil à son domicile, que ce soit pour avoir un meilleur débit ou une meilleure couverture, de nombreux utilisateurs ont fait le choix de s'orienter vers la solution WiFi Mesh Netgear Orbi. Aujourd'hui, cette solution populaire est affectée par <strong>4 failles de sécurité</strong>. Pour être plus précis, ce sont<strong> les routeurs et les appareils satellites de la gamme Netgear Orbi 750 (RBR750) qui sont affectés.</strong></p>
<p>Le 30 août 2022, <a href="https://blog.talosintelligence.com/vulnerability-spotlight-netgear-orbi-router-vulnerable-to-arbitrary-command-execution/" target="_blank" rel="nofollow noopener">les chercheurs en sécurité de chez Cisco Talos</a> ont remonté ces problèmes de sécurité à Netgear. Récemment, Netgear a mis en ligne une nouvelle version de firmware pour patcher ces vulnérabilités, enfin, une partie de ces vulnérabilités.</p>
<p>En effet, <strong>la faille de sécurité CVE-2022-38452 n'a pas été corrigée à ce jour par Netgear</strong>. Elle permet une exécution de code à distance en exploitant le service Telnet du routeur et implique de disposer de l'adresse MAC de l'appareil et d'identifiants valides.</p>
<p>Pour le reste, il y a <strong>la faille de sécurité  <a href="https://talosintelligence.com/vulnerability_reports/TALOS-2022-1596" target="_blank" rel="nofollow noopener">CVE-2022-37337</a> qui est la plus critique du lot</strong> puisqu'elle hérite d'un score <strong>CVSSv3 de 9,1 sur 10</strong> et qu'elle permet à un attaquant d'<strong>exécuter des commandes à distance sur l'appareil Orbi</strong>, simplement en envoyant une requête HTTP spécifique. Ce qui est particulièrement dangereux si un routeur Orbi est exposé sur Internet, même s'il est nécessaire de connaître des identifiants. À ce sujet,<strong> le moteur de recherche Shodan référence environ 10 000 routeurs Orbi disponibles sur Internet </strong>(dont un peu moins de 200 en France).</p>
<p>Les deux autres vulnérabilités corrigées sont associées aux références <strong>CVE-2022-36429</strong> et <strong> CVE-2022-38458</strong>. Cisco Talos a mis en ligne des exploits Proof of Concept pour ces 4 failles de sécurité, y compris celle qui n'est pas patchée par le dernier firmware de Netgear.</p>
<p>Désormais, l'équipe Cisco Talos recommande aux utilisateurs d'appareils <strong>Netgear Orbi 750</strong> d'<strong>appliquer le correctif en urgence</strong>, en installant le<strong> firmware 4.6.14.3</strong> disponible <strong>depuis le 19 janvier 2023</strong>. Vous pouvez <a href="https://www.netgear.com/support/product/RBR750#download" target="_blank" rel="nofollow noopener">utiliser ce lien</a> pour accéder au site Netgear.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/poc-exploits-released-for-netgear-orbi-router-vulnerabilities/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mettez-a-jour-vos-appareils-netgear-orbi-des-exploits-poc-pour-plusieurs-vulnerabilites-sont-disponibles/">Mettez à jour vos appareils Netgear Orbi, des exploits PoC pour plusieurs vulnérabilités sont disponibles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=60669
title: Installation de FSRM sur Windows Server 2022
uri: Installation-de-FSRM-sur-Windows-Server-2022
url: https://www.it-connect.fr/installation-de-fsrm-sur-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer le rôle FSRM ou "Gestionnaire de ressources du serveur de fichiers" sous Windows Server 2022</strong>, de façon à pouvoir configurer ses fonctionnalités par la suite !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Fv1kgm6qaXA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>FSRM est <strong>un outil très puissant</strong> pour garder la maitrise de son serveur de fichiers sous Windows Server, mais aussi gérer les données dans le temps. Vous verrez qu'il y a plusieurs fonctionnalités très intéressantes lorsque l'on administre un serveur de fichiers :</p>
<ul>
<li><strong><span class="S1PPyQ">Gestion des quotas sur les répertoires et les volumes</span></strong>
<ul>
<li><span class="S1PPyQ">Par exemple : limiter à 1 Go de stockage les répertoires "personnels" des utilisateurs</span></li>
</ul>
</li>
<li><strong><span class="S1PPyQ">Bloquer / autoriser uniquement certaines extensions de fichiers</span></strong>
<ul>
<li><span class="S1PPyQ">Par exemple : bloquer les fichiers AVI, MP4, MKV, etc...</span></li>
</ul>
</li>
<li><strong><span class="S1PPyQ">Rapports sur le stockage</span></strong>
<ul>
<li><span class="S1PPyQ">Par exemple : quotas, fichiers volumineux, etc.</span></li>
</ul>
</li>
<li><strong><span class="S1PPyQ">Classification de données</span></strong>
<ul>
<li><span class="S1PPyQ">Par exemple : attributs spécifiques sur les fichiers</span></li>
</ul>
</li>
</ul>
<p>Par ailleurs, on peut aussi <strong>configurer un message d'erreur spécifique lorsqu'un utilisateur fait face à un accès refusé</strong> pour accéder à un dossier, en lui proposant d'envoyer une demande d'assistance par e-mail, le tout à partir de l'Explorateur de fichiers Windows.</p>
<p>D'autres tutoriels seront publiés pour vous apprendre à configurer les différentes fonctionnalités.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/windows-server/storage/fsrm/fsrm-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - FSRM</a></li>
</ul>
<h2>II. Installer FSRM</h2>
<h3>A. Avec l'interface graphique</h3>
<p>Cette installation est réalisée à partir du Gestionnaire de serveur. Cliquez sur "<strong>Gérer</strong>" puis "<strong>Ajouter des rôles et fonctionnalités</strong>". Passez la première étape... Avancez jusqu'à l'étape "<strong>Rôles de serveur</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60673" src="media/dda53660.Installation-FSRM-Windows-Server-2022-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-1.jpg" alt="Installation FSRM - Windows Server 2022 - Etape 1" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-1-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-1-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-1-768x547.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-1-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, cochez "<strong>Gestionnaire de ressources du serveur de fichiers</strong>" qui se situe sous "<strong>Services de fichiers et de stockage</strong>" puis "<strong>Services de fichiers et iSCSI</strong>". Validez aussi lorsque l'assistant vous propose d'installer les outils de gestion.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60672" src="media/9ee32bc9.Installation-FSRM-Windows-Server-2022-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-2.jpg" alt="Installation FSRM - Windows Server 2022 - Etape 2" width="800" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-2-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-2-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-2-768x458.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-2-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez jusqu'à la fin de l'installation... Il n'y a rien de spécial à effectuer pour cette installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60671" src="media/2152dadf.Installation-FSRM-Windows-Server-2022-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-3.jpg" alt="Installation FSRM - Windows Server 2022 - Etape 3" width="800" height="569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-3-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-3-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-3-768x546.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-3-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'installation réalisée, dans les outils d'administration du serveur, vous devez trouver une nouvelle console nommée "<strong>Gestionnaire de ressources du serveur de fichiers</strong>" qui sera utile pour configurer toutes les fonctions relatives à FSRM.</p>
<p><img decoding="async" class="aligncenter wp-image-60670 size-full" src="media/d76be352.Installation-FSRM-Windows-Server-2022-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-4.jpg" alt="Gestionnaire de ressources du serveur de fichiers" width="600" height="249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-4.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-4-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-4-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installation-FSRM-Windows-Server-2022-Etape-4-50x21.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h3>B. Avec PowerShell</h3>
<p>Pour effectuer l'installation en ligne de commande à partir d'une console PowerShell, la commande est la suivante :</p>
<pre><span class="S1PPyQ">Install-WindowsFeature -Name FS-Resource-Manager, RSAT-FSRM-Mgmt</span></pre>
<p>Cette commande installe à la fois le rôle et la console de management FSRM.</p>
<p>La suite au prochain épisode, où nous allons commencer à exploiter tout le potentiel de FSRM !</p><p>The post <a href="https://www.it-connect.fr/installation-de-fsrm-sur-windows-server-2022/">Installation de FSRM sur Windows Server 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61227
title: Windows 11, Ubuntu et la Tesla hacké lors de la compétition Pwn2Own 2023
uri: Windows-11-Ubuntu-et-la-Tesla-hacké-lors-de-la-compétition-Pwn2Own
url: https://www.it-connect.fr/windows-11-ubuntu-et-la-tesla-hacke-lors-de-la-competition-pwn2own-2023/
content:
<p><strong>Lors du premier jour de la compétition de hacking Pwn2Own 2023 qui se déroule actuellement à Vancouver, au Canada, les participants sont parvenus à trouver des failles de sécurité dans Windows 11, macOS et le système de la Tesla Model 3. Mais ce n'est pas tout !</strong></p>
<p>Si l'on regarde le<a href="https://www.zerodayinitiative.com/blog/2023/3/21/pwn2own-vancouver-schedule-2023" target="_blank" rel="nofollow noopener"> programme de ces trois journées de compétition</a>, on voit que les équipes de hackers ont prévu de faire <strong>des démos d'exploits zero-day dans une multitude de produits</strong> : Adobe Reader, Ubuntu Desktop, Microsoft SharePoint, VirtualBox, Windows 11, macOS, Microsoft Teams, VMware Workstation et le système Tesla. De ce fait, il faudra s'attendre à ce qu'il y ait des correctifs pour ces produits dans les semaines à venir :<strong> lorsqu'une faille de sécurité est dévoilée lors de cette compétition, le fabricant dispose de 90 jours pour proposer un correctif.</strong> Une fois ce délai dépassé, la Zero Day Initiative rend publiques les informations sur la faille en question.</p>
<p>Au final, lors de cette compétition qui se déroule du 22 au 24 mars 2023,<strong> les participants peuvent gagner jusqu'à 1 080 000 dollars en récompense</strong>, dont une voiture Tesla Model 3. Avec toujours la possibilité de remporter une voiture Tesla et la somme de 150 000 dollars en piratant une Tesla.</p>
<h2>Les résultats de la première journée</h2>
<p>Lorsque la démo est effectuée par une équipe, ce travail est évalué notamment pour valider ou non l'exploit. Si c'est validé, l'équipe remporte de l'argent et des points au classement. Lors de<a href="https://www.zerodayinitiative.com/blog/2023/3/22/pwn2own-vancouver-2023-day-one-results" target="_blank" rel="nofollow noopener"> cette première journée</a>, il y a eu une première faille de sécurité validée dans Adobe Reader. En effet, AbdulAziz Hariri de Haboob SA a démontré<strong> une attaque contre Adobe Reader</strong> en utilisant un ensemble de 6 bugs lui permettant d'échapper à la sandbox et de contourner une liste d'API interdites. <strong>Grâce à son travail, il a gagné 50 000 dollars.</strong></p>
<p>On note aussi la découverte d'<strong>un exploit dans Windows 11 permettant une élévation de privilèges</strong>. Marcin Wiązowski est à l'origine de cette découverte, et il a reçu 30 000 dollars en récompense. Sinon, il y a eu un échec de validation pour un exploit dans Ubuntu.</p>
<p>Par ailleurs, voici les autres failles de sécurité validées :</p>
<ul>
<li>Exploit dans <strong>Microsoft SharePoint</strong>, ce qui permet à STAR Labs de remporter 100 000 dollars</li>
<li>Exploit dans <strong>VirtualBox</strong>, ce qui permet à Pham de Qrious Security de remporter 40 000 dollars</li>
<li>Exploit dans la<strong> Tesla Gateway</strong>, ce qui permet à Synacktiv de remporter 100 000 dollars</li>
<li>Exploit dans <strong>Ubuntu</strong> (mais déjà démontré), ce qui permet à STAR Labs de remporter 15 000 dollars</li>
<li>Exploit dans <strong>macOS</strong>, ce qui permet à Synacktiv de remporter 40 000 dollars</li>
</ul>
<p>Place à la deuxième journée de compétition dans quelques heures...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/windows-11-tesla-ubuntu-and-macos-hacked-at-pwn2own-2023/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-ubuntu-et-la-tesla-hacke-lors-de-la-competition-pwn2own-2023/">Windows 11, Ubuntu et la Tesla hacké lors de la compétition Pwn2Own 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61244
title: Microsoft Loop, le nouvel outil de Microsoft qui vient concurrencer Notion
uri: Microsoft-Loop-le-nouvel-outil-de-Microsoft-qui-vient-concurrencer-No
url:
https://www.it-connect.fr/microsoft-loop-le-nouvel-outil-de-microsoft-qui-vient-concurrencer-notion/

content:
<p><strong>Microsoft a officialisé le lancement de Loop, sa nouvelle application collaborative pleinement intégrée à l'écosystème Microsoft 365 et qui va venir concurrencer des solutions existantes comme Notion et Asana. Faisons le point sur cette nouveauté.</strong></p>
<p>Accessible dès maintenant en version preview, Microsoft Loop va permettre<strong> la création d'espaces de travail et de pages</strong>, dans le même esprit que sur Notion. D'ailleurs, Notion est une solution très populaire en entreprise, mais que l'on peut aussi utiliser en tant que particulier.</p>
<p>Toutefois, il y a une différence majeure dans Loop et celle-ci devrait intéresser beaucoup de personnes : Microsoft Loop est pleinement intégré à la suite Microsoft 365, ce qui lui permet d'<strong>exploiter Word, Excel et PowerPoint. </strong>L'objectif de Microsoft Loop est de permettre à l'utilisateur de <strong>créer un espace de travail collaboratif</strong> pour <strong>regrouper des idées, des tâches, des documents</strong>, au sujet d'un projet, par exemple.</p>
<p>L'idée derrière Microsoft Loop, c'est de permettre à l'utilisateur de profiter de toutes ses applications à partir d'une interface unifiée. Autrement dit, cela évite de basculer sans cesse d'une application à une autre, en principe. On peut imaginer un espace de travail pour un projet au sein duquel vous allez associer les documents relatifs à ce projet, les tâches, les idées, etc. Chaque personne ayant un accès à un espace de travail pourra<strong> réagir, commenter, afin qu'il y ait de l'interaction</strong> et que cet espace de travail soit collaboratif.</p>
<p>Microsoft ne manque pas l'occasion de mettre en avant son fameux <a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/" target="_blank" rel="noopener">Microsoft 365 Copilot</a> puisqu'il prendra place aussi dans cette application, au même titre que Word, Excel, PowerPoint et Teams vont en profiter. Autrement dit,<strong> Microsoft Loop a le droit aussi à sa dose d'intelligence artificielle, </strong>en l'occurrence ici une IA générative.</p>
<p><strong>Microsoft Loop va aussi intégrer des "composants"</strong>, c'est-à-dire du contenu (liste de tâches, tableau, etc.) qui sera synchronisé et partagé entre toutes les applications Microsoft 365.</p>
<p>La vidéo de présentation officielle vous donnera un aperçu de l'interface de Microsoft Loop ainsi que de ses fonctionnalités. Vous pouvez aussi tester sur <a href="https://loop.microsoft.com/" target="_blank" rel="noopener">cette page</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/_X2WiT0xYJk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/03/22/new-microsoft-loop-app-is-built-for-modern-co-creation/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-loop-le-nouvel-outil-de-microsoft-qui-vient-concurrencer-notion/">Microsoft Loop, le nouvel outil de Microsoft qui vient concurrencer Notion</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61264
title: À cause d’un bug, ChatGPT laisse fuiter l’historique de vos conversations !
uri: À-cause-d-un-bug-ChatGPT-laisse-fuiter-l-historique-de-vos-conve
url: https://www.it-connect.fr/a-cause-dun-bug-chatgpt-laisse-fuiter-lhistorique-de-vos-conversations/
content:
<p><strong>Oups ! À cause d'un bug, ChatGPT a laissé fuiter l'historique des conversations de ses utilisateurs. Pour stopper l'hémorragie, OpenAI l'a déconnecté en urgence. Que s'est-il passé ? Faisons le point.</strong></p>
<p>Cette semaine, <a href="https://www.it-connect.fr/chatgpt-bluffe-tout-le-monde-ou-presque-mais-quest-ce-que-cest/" target="_blank" rel="noopener">ChatGPT</a> a été mis<strong> hors ligne pendant une dizaine d'heures</strong>, non pas parce qu'il y avait une panne sur les serveurs ou parce qu'il était trop sollicité, mais bien parce qu'il a laissé fuiter des informations qu'il devait garder pour lui : <strong>des utilisateurs ont pu accéder à l'historique des conversations entre ChatGPT et d'autres utilisateurs inconnus. </strong>Cet historique est apparu sur la gauche, dans la barre latérale qui recense les dernières requêtes que l'on effectue à partir de son compte OpenAI.</p>
<p>Fort heureusement, il n'y a que <strong>le titre de la requête qui était visible</strong>, et non pas l'intégralité de l'échange avec le chatbot ChatGPT. Toutefois, le titre peut contenir des informations précises (et sensibles) donc c'est un vrai incident en matière de confidentialité.</p>
<p>OpenAI a remis en ligne ChatGPT au bout de quelques heures, mais il n'était plus possible d'accéder à son historique personnel, et par extension à celui des autres utilisateurs.... Désormais, cette fonctionnalité est de nouveau accessible à partir du site habituel et<strong> le bug a été résolu par les développeurs d'OpenAI</strong>. Finalement, la boulette ne semble pas provenir de ChatGPT directement, mais plutôt de l'interface que nous utilisons pour interagir avec le chatbot qui s'est légèrement emmêlé les pinceaux.</p>
<p>Pour conclure, on peut dire que cet incident est là pour nous rappeler qu'<strong>il ne faut pas communiquer d'informations confidentielles à ChatGPT</strong> : ces informations sont <strong>stockées et conservées</strong>, et nous ne savons pas réellement ce qu'en fait OpenAI... Même si l'on peut se douter que nos requêtes viennent nourrir le modèle. Malheureusement, aujourd'hui, trop de personnes communiquent des informations sensibles à ChatGPT.</p>
<p><em>Que pensez-vous de cet incident ?</em></p>
<p><a href="https://www.phonandroid.com/chatgpt-laisse-fuiter-ses-historiques-de-conversation-openai-debranche-loutil-en-urgence.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/a-cause-dun-bug-chatgpt-laisse-fuiter-lhistorique-de-vos-conversations/">À cause d’un bug, ChatGPT laisse fuiter l’historique de vos conversations !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61097
title: Windows Server 2022 et FSRM – Gestion des quotas sur les dossiers
uri: Windows-Server-2022-et-FSRM-Gestion-des-quotas-sur-les-dossiers
url: https://www.it-connect.fr/windows-server-2022-et-fsrm-gestion-des-quotas-sur-les-dossiers/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre en place des quotas sur un serveur de fichiers sous Windows Server 2022.</strong> Suite à l'installation du rôle FSRM sur notre serveur, nous avons l'opportunité d'utiliser cette fonctionnalité.</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-fsrm-sur-windows-server-2022/" target="_blank" rel="noopener">Installer FSRM sous Windows Server 2022</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/5jy3Dt2qLbo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La mise en place de quotas va permettre à la fois de<strong> surveiller l'utilisation de l'espace de stockage de votre serveur</strong>, mais également de <strong>garder la maîtrise de cet espace de stockage</strong>. Si l'on prend l'exemple de répertoires utilisés par les utilisateurs finaux pour stocker des données, cela peut rapidement partir en vrille. Entre ceux qui vont stocker des photos de vacances, et ceux qui vont créer des copies de leurs clés USB pour faire des sauvegardes, on en voit de toutes les couleurs...</p>
<p>Windows Server, par l'intermédiaire de FSRM, prend en charge deux types de quotas :</p>
<ul>
<li><span class="S1PPyQ"><strong>Quota conditionnel</strong> </span><span class="S1PPyQ">: autorise les utilisateurs à dépasser la limite, mais l'administrateur peut recevoir une alerte.</span></li>
<li><span class="S1PPyQ"><strong>Quota inconditionnel</strong> </span><span class="S1PPyQ">: empêche l'utilisateur de dépasser la limite (mode strict), dans ce cas il n'est plus possible d'écrire dans le répertoire lorsque le quota est atteint.</span></li>
</ul>
<p>Pour faciliter la création et la gestion de ces quotas, nous pouvons <strong>configurer des modèles de quotas</strong>. D'ailleurs, FSRM est livré avec <strong>un ensemble de modèles prêts à l'emploi et personnalisables</strong>.</p>
<p>En matière d'alerte et reporting, FSRM est capable de <strong>réaliser différentes actions</strong> lorsqu'<strong>un pourcentage du quota est atteint</strong> : notification par e-mail, rapports, observateur d'événements (logs) ou encore l'exécution d'une commande.</p>
<p><em>Remarque : cet article s'inscrit dans une série d'articles sur la gestion d'un serveur de fichiers sous Windows Server 2022.</em></p>
<h2>II. Configurer un quota avec FSRM</h2>
<p>Dans cet exemple, l'objectif va être d'appliquer un quota conditionnel de 1 Go sur le répertoire partagé "Partage" accessible aux salariés de l'entreprise pour s'échanger des documents, de façon temporaire, et sans passer par la messagerie électronique.</p>
<p>À partir de la console FSRM, c'est la section "<strong>Gestion de quota</strong>" qui va nous intéresser. Elle se découpe en deux sections :</p>
<ul>
<li><strong>Quotas</strong> pour visualiser les règles actives, c'est-à-dire les quotas déjà configurés sur des répertoires</li>
<li><strong>Modèles de quotas</strong> pour créer un nouveau modèle, et voir ou modifier les quotas existants</li>
</ul>
<p>Dans la liste des modèles de quotas, il y en a un qui s'intitule "<strong>Limite de 2 Go</strong>" et que l'on peut modifier de manière à l'adapter à notre besoin : limiter à 1 Go. Il suffit de faire un clic droit dessus puis "<strong>Modifier les propriétés du modèle</strong>" pour le modifier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61155" src="media/e292b54d.FSRM-Liste-des-modeles-de-quotas.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-des-modeles-de-quotas.png" alt="FSRM - Liste des modèles de quotas" width="800" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-des-modeles-de-quotas.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-des-modeles-de-quotas-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-des-modeles-de-quotas-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-des-modeles-de-quotas-768x307.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-des-modeles-de-quotas-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, on va changer le nom du modèle et adapter la limite afin de préciser 1 Go. <strong>Validez</strong>. On peut voir qu'il s'agit d'<strong>un quota inconditionnel</strong>, donc <strong>il ne sera pas possible de dépasser la limite</strong>. Des notifications sont également configurées :</p>
<ul>
<li><strong>Par e-mail</strong>, lorsque le quota atteint 85%, 95% et 100%</li>
<li><strong>Par un événement</strong> dans l'Observateur d'événements de Windows, lorsque le quota atteint 95% et 100%</li>
</ul>
<p>Cela est personnalisable, y compris pour modifier le corps de l'e-mail que recevra l'utilisateur ou le texte de l'événement dans les logs Windows.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61156" src="media/5aa4b0ca.FSRM-Personnaliser-un-modele-de-quota.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Personnaliser-un-modele-de-quota.png" alt="FSRM - Personnaliser un modèle de quota" width="486" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Personnaliser-un-modele-de-quota.png 486w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Personnaliser-un-modele-de-quota-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Personnaliser-un-modele-de-quota-41x50.png 41w" sizes="(max-width: 486px) 100vw, 486px" /></p>
<p>La fonction "<strong>Commande</strong>" est pratique pour exécuter des actions avancées. Par exemple, le modèle "<strong>Limite de 200 Mo avec extension de 50 Mo</strong>" présent par défaut dans FSRM positionne un quota inconditionnel à 200 Mo, et si la limite est atteinte, le système va automatiquement allouer une extension de 50 Mo supplémentaires grâce à l'exécution d'une commande. Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61163" src="media/00c033e4.FSRM-Bonus-pour-le-quota-800x495.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota-800x495.png" alt="FSRM - Bonus pour le quota" width="800" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota-800x495.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bonus-pour-le-quota.png 985w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>Revenons à notre configuration.</em></p>
<p>Au moment de valider, l'assistant vous demandera "<em>Comment voulez-vous appliquer les modifications du modèle aux quotas existants ?</em>". Cela signifie que si vous avez déjà utilisé ce modèle pour définir des quotas sur des dossiers, vous pouvez faire en sorte de<strong> modifier le quota sur tous les dossiers qui utilisent ce modèle</strong>. C'est un choix à faire, mais ici nous partons de zéro donc, peu importe le choix, cela n'aura pas d'impact.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61162" src="media/4f293506.FSRM-Mettre-a-jour-les-quotas-derives-du-modele.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Mettre-a-jour-les-quotas-derives-du-modele.png" alt="FSRM - Mettre à jour les quotas dérivés du modèle" width="435" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Mettre-a-jour-les-quotas-derives-du-modele.png 435w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Mettre-a-jour-les-quotas-derives-du-modele-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Mettre-a-jour-les-quotas-derives-du-modele-50x30.png 50w" sizes="(max-width: 435px) 100vw, 435px" /></p>
<p>Le modèle de quota étant prêt, nous allons l'appliquer. Effectuez un clic droit sur "<strong>Quotas</strong>" puis cliquez sur "<strong>Créer un quota</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61161" src="media/afa8ec83.FSRM-Creer-un-quota.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-quota.png" alt="FSRM - Créer un quota" width="742" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-quota.png 742w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-quota-550x128.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-quota-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-quota-50x12.png 50w" sizes="(max-width: 742px) 100vw, 742px" /></p>
<p>Un assistant s'ouvre... Il va falloir commencer par préciser le chemin du répertoire sur lequel appliquer un quota. Cliquez sur "<strong>Parcourir</strong>" (1), sélectionnez le répertoire "<strong>Partage</strong>" (2) et validez avec "<strong>OK</strong>" (3). Ce quota doit appliquer les règles de notre modèle, donc choisissez "<strong>Limite de 1 Go</strong>" sous "<strong>Dériver les propriétés de ce modèle de quota (recommandé)</strong>" (4) et cliquez sur "<strong>Créer</strong>" (5). L'autre possibilité consiste à ne pas utiliser de modèle et définir manuellement le quota sur ce dossier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61160" src="media/174173f8.FSRM-Configurer-un-quota.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Configurer-un-quota.png" alt="FSRM - Configurer un quota" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Configurer-un-quota.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Configurer-un-quota-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Configurer-un-quota-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Configurer-un-quota-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Configurer-un-quota-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la copie d'écran ci-dessus, on peut voir deux options très importantes :</p>
<ul>
<li>"<strong>Créer un quota sur le chemin d'accès</strong>", ce qui permet d'appliquer le quota directement sur le répertoire sélectionné</li>
<li>"<strong>Appliquer automatiquement le modèle et créer des quotas sur les sous-dossiers existants et nouveaux</strong>", ce qui permet d'appliquer le quota sur chaque sous-dossier de la racine sélectionnée. Ainsi, chaque sous-dossier aura un quota de 1 Go. C'est un mode de fonctionnement différent et très pratique pour les profils utilisateurs.</li>
</ul>
<p>Le quota étant créé, il apparaît dans la liste. On peut aussi voir le pourcentage utilisé pour le moment, ici 35% par rapport au quota de 1 Go.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61159" src="media/9cfd2109.FSRM-Lister-des-quotas.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Lister-des-quotas.png" alt="FSRM - Lister des quotas" width="800" height="123" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Lister-des-quotas.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Lister-des-quotas-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Lister-des-quotas-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Lister-des-quotas-768x118.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Lister-des-quotas-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration est terminée. Vérifions si cela fonctionne.</p>
<h2>III. Tester le quota</h2>
<p>À partir du serveur ou d'un poste de travail ayant accès au partage, il suffit de déposer des données dans le partage de façon à dépasser le quota pour vérifier s'il fonctionne. Ici, j'essaie de déposer une archive ZIP qui fait plus d'un 1 Go... Résultat, je ne peux pas ! Le message "<strong>Espace disque insuffisant</strong>" s'affiche ! Le quota inconditionnel est entré en action.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61158" src="media/f8091ac2.FSRM-Alerte-quota-espace-disque-insuffisant-800x420.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-800x420.png" alt="FSRM - Alerte quota espace disque insuffisant" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-800x420.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Alerte-quota-espace-disque-insuffisant.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même temps, un événement a été créé dans le journal "<strong>Application</strong>" de l'Observateur d'événements du serveur. <strong>Tous les événements liés à FSRM ont la source SRMSVC.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-61157" src="media/04be07d9.FSRM-Event-log-FSRM-Quota-800x99.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota-800x99.png" alt="FSRM - Event log FSRM Quota" width="800" height="99" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota-800x99.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota-550x68.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota-768x95.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Event-log-FSRM-Quota.png 898w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Et, conformément à la configuration de mon modèle, j'ai aussi reçu une notification par e-mail. Voici celle que j'ai reçue suite à ce test : "<em>L’utilisateur IT-CONNECT\Administrateur a atteint la limite du quota sur P:\Partage sur le serveur SRV-ADDS-01. La limite de quota est de 1024,00 Mo et l’utilisation actuelle est de 364,96 Mo (35 % de la limite).</em>"</p>
<h2>IV. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes capable de<strong> mettre en place des quotas sur votre serveur de fichiers Windows Server</strong> ! Une étape importante dans la configuration de son serveur pour éviter les débordements et garder la maîtrise de son espace de stockage. Dans le prochain épisode, nous continuerons à explorer les fonctionnalités de FSRM.</p><p>The post <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-gestion-des-quotas-sur-les-dossiers/">Windows Server 2022 et FSRM – Gestion des quotas sur les dossiers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61295
title: Faille critique dans WooCommerce Payments : 500 000 sites WordPress vulnérables !
uri: Faille-critique-dans-WooCommerce-Payments-500-000-sites-WordPress-vu
url:
https://www.it-connect.fr/faille-critique-dans-woocommerce-payments-500-000-sites-wordpress-vulnerables/

content:
<p><strong>Le plugin WooCommerce Payments pour WordPress est affecté par une faille de sécurité critique ! Actif sur plus de 500 000 sites de e-commerce, cette faille de sécurité est une aubaine pour les pirates informatiques. Faisons le point.</strong></p>
<p>Si un attaquant exploite cette faille de sécurité, il peut obtenir un accès administrateur au site affecté. D'après le bulletin de sécurité mis en ligne, plusieurs versions du plugin sont affectées : <strong>les versions 4.8.0 à 5.6.1. </strong>D'après Wordfence, qui a mis en ligne une alerte à ce sujet, cette vulnérabilité permet à un "<em>attaquant non authentifié d'usurper l'identité d'un administrateur et de prendre complètement le contrôle d'un site web sans aucune interaction avec l'utilisateur, et sans recourir à de l'ingénierie sociale</em>". Elle serait contenue dans le fichier "<em>class-platform-checkout-session.php</em>" de l'extension.</p>
<p>En réaction à cette faille de sécurité découverte par Michael Mazzolini de la société suisse GoldNetwork, les développeurs du plugin WooCommerce Payments ont mis en ligne plusieurs mises à jour sécurité. <strong>Voici la liste des versions permettant de se protéger : 4.8.2, 4.9.1, 5.0.4, 5.1.3, 5.2.2, 5.3.1, 5.4.1, 5.5.2 et 5.6.2.</strong></p>
<p>Dans le même temps, et compte tenu de la quantité très importante de sites à protéger, WooCommerce travaille avec les équipes de WordPress dans le but de chercher <strong>une solution pour mettre à jour automatiquement le plugin sur les sites</strong> qui s'appuient sur une version vulnérable. Si vous avez activé les mises à jour automatiques dans WordPress pour cette extension, votre site doit être déjà protégé, mais il est recommandé de s'en assurer.</p>
<p>En plus de la mise à jour, il est recommandé de vérifier la liste des comptes administrateurs actifs sur votre site, par précaution.</p>
<p><strong>Pour le moment, Wordfence précise que cette faille de sécurité ne serait pas exploitée à grande échelle.</strong> Mais compte tenu de la criticité de la vulnérabilité et du nombre d'installations de cette extension, il y a des chances pour que des pirates travaillent actuellement sur un exploit. Prenez les devants et mettez à jour l'extension WooCommerce Payments si vous l'utilisez sur votre site WordPress.</p>
<p><a href="https://www.wordfence.com/blog/2023/03/psa-update-now-critical-authentication-bypass-in-woocommerce-payments-allows-site-takeover/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/faille-critique-dans-woocommerce-payments-500-000-sites-wordpress-vulnerables/">Faille critique dans WooCommerce Payments : 500 000 sites WordPress vulnérables !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61291
uri: Acropalypse-Microsoft-déploie-une-mise-à-jour-pour-cette-faille-cr
title:
Acropalypse : Microsoft déploie une mise à jour pour cette faille critique dans l’Outil capture de Windows

url:
https://www.it-connect.fr/acropalypse-microsoft-deploie-une-mise-a-jour-pour-cette-faille-critique-dans-loutil-capture-de-windows/

content:
<p><strong>Acropalypse, c'est la dernière vulnérabilité critique qui affecte l'Outil capture d'écran de Windows ! Microsoft vient de publier une mise à jour en urgence ! Faisons le point.</strong></p>
<p>Désormais associée à la référence <strong>CVE-2023-28303</strong>, la vulnérabilité Acropalypse présente dans l'Outil capture d'écran (ou <em>Snipping tool</em>) de Windows peut laisser fuiter des informations sensibles et porter atteinte à la confidentialité de vos captures d'écran. Alors, pourquoi ?</p>
<p>En fait, quand on prend une capture d'écran avec cet outil intégré à Windows, on peut <strong>modifier la capture (recadrage, notamment) pour masquer certaines informations sensibles</strong>. Cela peut être une adresse IP, un nom d'utilisateur, un numéro de compte.... Pour, peut-être, partager cette image par la suite. Sauf qu'à cause de cette faille de sécurité surnommée Acropalypse,<strong> il est possible de supprimer les annotations afin de révéler les informations masquées sur l'image !</strong></p>
<p>Ainsi, il devient possible de rétablir l'image originale même s'il a été redimensionné ! Des chercheurs en sécurité ont révélé ce problème de sécurité qui pourrait faire des ravages ! En effet, <strong>de nombreux fichiers hébergés sur des services en ligne pourraient être affectés par ce bug</strong>, ce qui pourrait permettre à une personne malveillante de révéler les secrets d'une image...</p>
<p>Des chercheurs en sécurité ont donné un exemple concret aux auteurs du BleepingComputer : <strong>le site VirusTotal héberge à lui seul plus de 4 000 images affectées par le bug Acropalypse</strong>. Ce qui n'est probablement pas grand-chose par rapport à ce que l'on peut retrouver sur les hébergeurs d'images.</p>
<h2>Microsoft publie une mise à jour en urgence</h2>
<p>Afin de corriger la faille de sécurité Acropalypse, <a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28303" target="_blank" rel="nofollow noopener">Microsoft a mis en ligne une <strong>nouvelle mise à jour pour Windows 10 et Windows 11</strong></a>. Attention, il s'agit d'<strong>une mise à jour hors bande  distribuée par le Microsoft Store.</strong> C'est donc dans le Microsoft Store qu'il faut se rendre pour mettre à jour l'Outil capture d'écran de Windows, via "<strong>Bibliothèque</strong>" puis "<strong>Obtenir les mises à jour</strong>".</p>
<p>Voici les versions à cibler pour cet outil :</p>
<ul>
<li><strong>Pour Windows 10</strong> : les versions <strong>10.2008.3001.0</strong> et ultérieures contiennent cette mise à jour.</li>
<li><strong>Pour Windows 11</strong> : les versions <strong>11.2302.20.0</strong> et ultérieures de l'application contiennent cette mise à jour.</li>
</ul>
<p>Du côté de Microsoft, la vulnérabilité est classée comme étant de gravité "faible" car elle nécessite de réunir plusieurs facteurs, mais le risque est réel. En effet, il faut prendre une capture d'écran, l'enregistrer, puis la rouvrir pour la modifier (recadrer, par exemple) afin de l'enregistrer de nouveau en écrasant le fichier d'origine. Ce qui n'est pas rare si l'on est un adepte des copies d'écran...</p>
<p><strong>Il est à noter que ce bug affecte l'Outil capture d'écran de Windows mais aussi l'outil Markup des Google Pixel.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pushes-oob-security-updates-for-windows-snipping-tool-flaw/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/acropalypse-microsoft-deploie-une-mise-a-jour-pour-cette-faille-critique-dans-loutil-capture-de-windows/">Acropalypse : Microsoft déploie une mise à jour pour cette faille critique dans l’Outil capture de Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61146
title: ONLYOFFICE Workspace 12.5 : plus de sécurité et intégration de ChatGPT
uri: ONLYOFFICE-Workspace-12-5-plus-de-sécurité-et-intégration-de-Chat
url: https://www.it-connect.fr/onlyoffice-workspace-12-5-plus-de-securite-et-integration-de-chatgpt/
content:
<p><strong>La solution <a href="https://www.onlyoffice.com/fr/workspace.aspx">ONLYOFFICE Workspace</a> passe en version 12.5 ! L'occasion pour l'éditeur d'apporter des fonctionnalités supplémentaires en termes de sécurité, mais ce n'est pas tout...! Faisons le point sur les nouveautés.</strong></p>
<p>Pour rappel, avec ses solutions ONLYOFFICE, l'éditeur Ascensio System propose une alternative aux entreprises qui ont besoin de collaborer en ligne sur des documents, de partager ces mêmes documents, etc... En toute sécurité et sans passer par les solutions de chez Microsoft, Google, etc... ONLYOFFICE est une solution flexible qu'il est possible d'utiliser en mode Cloud ou d'héberger sur ses propres serveurs. Aujourd'hui, <strong>cette solution de bureautique en ligne compte plus de 10 millions d'utilisateurs dans le monde</strong>, et le fait qu'il y ait des versions libres et gratuites fait d'ONLYOFFICE une solution à part. D'ailleurs, le code source est accessible sur <a href="https://github.com/ONLYOFFICE/CommunityServer" target="_blank" rel="noopener">GitHub</a>.</p>
<p>Voilà, maintenant parlons des nouveautés d'ONLYOFFICE Workspace 12.5 qui est une solution qui intègre à la fois les éditeurs en ligne d'ONLYOFFICE mais aussi la gestion de projets, les e-mails, le CRM, etc.</p>
<h2>Plus de sécurité pour l'authentification</h2>
<p>Désormais, ONLYOFFICE Workspace est capable de <strong>détecter et bloquer les attaques par brute force</strong>. Cela signifie que s'il y a des tentatives de connexion infructueuses, elles seront détectées et au bout d'un certain nombre d'échecs, l'adresse IP d'origine sera bloquée pour une durée définie. Les seuils sont <strong>personnalisables</strong> à partir des options du portail d'ONLYOFFICE. Par ailleurs, les adresses IP de confiance peuvent être ajoutées à une liste blanche pour ne pas faire l'objet de blocage.</p>
<p><strong>L'authentification multifacteurs était déjà prise en charge, mais de nouvelles options sont ajoutées avec cette nouvelle version.</strong> On peut citer la possibilité de rendre obligatoire le second facteur d'authentification pour certains utilisateurs ou certains groupes, et le fait de définir des adresses IP sources pour lesquelles le second facteur d'authentification n'est pas requis. Toujours sur l'aspect authentification, la politique de mots de passe interne à la solution peut obliger l'utilisateur à définir un mot de passe avec un minimum de caractères, ou avec un maximum de caractères.</p>
<h2>De nouvelles options pour les partages externes</h2>
<p>Au sein d'une suite de bureautique en ligne, il est essentiel de pouvoir partager des documents avec des personnes externes à l'entreprise. ONLYOFFICE Workspace propose cette possibilité, en allant un peu plus loin avec la version 12.5. Désormais, <strong>pour un même document, il est possible d'avoir plusieurs liens de partage externe</strong>, avec chacun une configuration différente. Ainsi, et c'est nouveau également, un fichier peut être disponible via <strong>un lien pour une durée déterminée</strong> et <strong>ce partage peut être protégé par mot de passe</strong>. Une nouveauté appréciable !</p>
<p>Au-delà du partage de fichiers, le partage de dossiers complets est possible également. Lorsqu'il s'agit d'un dossier, c'est toute l'arborescence qui est partagée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61148" src="media/d94d1e03.ONLYOFFICE-Workspace-12.5-Partage-externe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-Partage-externe.jpg" alt="ONLYOFFICE Workspace 12.5 - Partage externe" width="800" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-Partage-externe.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-Partage-externe-550x314.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-Partage-externe-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-Partage-externe-768x439.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-Partage-externe-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>De nouveaux plugins : ChatGPT et Zoom</h2>
<p>Avec cette nouvelle version d'ONLYOFFICE Workspace, les utilisateurs bénéficient de la dernière version des <a href="https://www.onlyoffice.com/blog/fr/2023/01/sortie-onlyoffice-docs-v7-3/">éditeurs en ligne</a>. Au-delà d'ajouter la prise en charge de SmartArt, le support de l'Unicode ou encore les équations LaTex, ce sont aussi les plugins ChatGPT et Zoom qui sont accessibles. <strong>Si l'on prend l'exemple de ChatGPT</strong>, il devient accessible au sein de l'interface de l'éditeur et <strong>vous pouvez lui soumettre vos demandes</strong>. Il devient possible de solliciter ChatGPT pour vous aider à écrire du texte, pour résumer un document, pour générer un tableau, etc...</p>
<p>Concernant le plugin Zoom, il va permettre à l'utilisateur d'<strong>intégrer la visioconférence Zoom à l'intérieur de l'interface ONLYOFFICE</strong>. Donc, sur une même page, vous pouvez avoir un aperçu de votre réunion en cours sur la gauche et l'éditeur de texte sur la droite. Ce plugin Zoom peut être utilisé pour planifier une réunion ou rejoindre une réunion déjà prévue. Ces deux plugins doivent être activés à partir de l'interface d'ONLYOFFICE.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61147" src="media/659c4099.ONLYOFFICE-Workspace-12.5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5.jpg" alt="ONLYOFFICE Workspace 12.5" width="800" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-550x314.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-768x439.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/ONLYOFFICE-Workspace-12.5-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, comme le montre l'image ci-dessus, <strong>les amateurs de thèmes sombres</strong> apprécieront l'arrivée de cette nouveauté visuelle dans ONLYOFFICE Workspace 12.5.</p>
<p><em>Source : communiqué de presse</em></p><p>The post <a href="https://www.it-connect.fr/onlyoffice-workspace-12-5-plus-de-securite-et-integration-de-chatgpt/">ONLYOFFICE Workspace 12.5 : plus de sécurité et intégration de ChatGPT</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61319
title: Déni de service : le site de l’Assemblée nationale ciblé par des pirates pro-russes !
uri: Déni-de-service-le-site-de-l-Assemblée-nationale-ciblé-par-des
url:
https://www.it-connect.fr/deni-de-service-le-site-de-lassemblee-nationale-cible-par-des-pirates-pro-russes/

content:
<p><strong>Depuis le milieu d'après-midi, le site de l'Assemblée nationale est inaccessible ! Il s'agirait d'une attaque informatique réalisée par des pirates pro-russes.</strong></p>
<p>Lorsque l'on essaie d'accéder au site officiel de l'Assemblée nationale via l'adresse <strong>www.assemblee-nationale.fr</strong>, on tombe sur une page de maintenance avec le logo officiel et le texte suivant : "<em>Le site est actuellement en maintenance</em>", comme le montre l'image d'illustration de cet article.</p>
<p>Un groupe de cybercriminels pro-russes semble être à l'origine de cet acte malveillant, d'après les informations qui circulent sur la messagerie Telegram. Forcément, comme il s'agit d'une attaque venant de la Russie, on pense<strong> directement au conflit avec l'Ukraine</strong>, et compte tenu du timing, on pense aussi à<strong> la réforme des retraites</strong>. Cela est correct, car dans un message mis en ligne par les cybercriminels à l'origine de l'attaque, il y a deux revendications évoquées : le soutien de la France à l'Ukraine et la réforme des retraites.</p>
<p>Le message est le suivant : "<em>Nous avons décidé de réitérer notre voyage en France, où les manifestations contre Macron, qui a décidé de se "moquer" des Français et continue de "servir" les néonazis ukrainiens, ne s'apaisent toujours pas.</em>"</p>
<figure id="attachment_61321" aria-describedby="caption-attachment-61321" style="width: 580px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-61321" src="media/af091600.Attaque-informatique-Assemblee-nationale-Mars-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Attaque-informatique-Assemblee-nationale-Mars-2023.jpg" alt="Attaque informatique Assemblée nationale - Mars 2023" width="580" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Attaque-informatique-Assemblee-nationale-Mars-2023.jpg 580w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Attaque-informatique-Assemblee-nationale-Mars-2023-550x504.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Attaque-informatique-Assemblee-nationale-Mars-2023-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Attaque-informatique-Assemblee-nationale-Mars-2023-50x46.jpg 50w" sizes="(max-width: 580px) 100vw, 580px" /><figcaption id="caption-attachment-61321" class="wp-caption-text">Source : BFMTV</figcaption></figure>
<p>Le site de l'Assemblée nationale est probablement <strong>la cible d'une attaque par déni de service distribué</strong> (DDoS), où l'objectif des cybercriminels est de surcharger le site Internet pris pour cible dans le but de le rendre indisponible. Dans ce cas, il n'y a généralement pas de fuite de données, ni de compromission du système, mais simplement une indisponibilité le temps de l'attaque. On peut imaginer que des précisions seront publiées dans les heures à venir...</p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener">Qu'est-ce qu'une attaque DoS ou DDoS ?</a></li>
</ul>
<p>Cette attaque informatique est aussi la preuve que la situation en France fait du bruit bien au-delà de nos frontières... Cet article sera mis à jour si des précisions sont apportées.</p>
<p><a href="https://www.bfmtv.com/tech/cybersecurite/le-site-internet-de-l-assemblee-nationale-bloque-par-une-attaque-de-hackers-pro-russes_AD-202303270442.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/deni-de-service-le-site-de-lassemblee-nationale-cible-par-des-pirates-pro-russes/">Déni de service : le site de l’Assemblée nationale ciblé par des pirates pro-russes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61335
title: Microsoft annonce une nouvelle application Teams pour Windows, pleine de promesses !
uri: Microsoft-annonce-une-nouvelle-application-Teams-pour-Windows-pleine
url:
https://www.it-connect.fr/microsoft-annonce-une-nouvelle-application-teams-pour-windows-pleines-de-promesses/

content:
<p><strong>Microsoft ouvre un nouveau chapitre pour Microsoft Teams puisqu'une toute nouvelle application pour Windows est disponible en version preview. Voici ce qui va changer !</strong></p>
<p>En quelques années, Microsoft Teams est devenu un produit phare pour la firme de Redmond et il est désormais incontournable pour de nombreuses entreprises. D'ailleurs, Microsoft se félicite de ce succès en guise d'introduction avant d'évoquer le<strong> nouveau Teams</strong> : "<em>Que ce soit au travail, à l'école ou dans la vie de tous les jours, plus de 280 millions de personnes utilisent Teams chaque mois pour rester productives et connectées avec leurs collègues, leurs partenaires, leurs clients, leurs amis et leur famille.</em>"</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61337" src="media/cfa4a305.Nouveau-Teams-pour-Windows-Mars-2023-800x451.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023-800x451.jpg" alt="Nouveau Teams pour Windows - Mars 2023" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023-800x451.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Nouveau-Teams-pour-Windows-Mars-2023.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Une application Teams moins gourmande en ressources</h2>
<p>Je suis persuadé qu'en lisant le titre de cet article, vous avez eu l'espoir que Microsoft propose une application Teams moins gourmande en ressources. C'est une critique récurrente, et la firme de Redmond est bien au courant de ce défaut. Ne tournons pas autour du pot, puisque <strong>Microsoft affirme avoir grandement optimisé son application Teams</strong> : "<em>Elle offre des performances <strong>deux fois plus rapides</strong> tout en<strong> utilisant 50 % de mémoire en moins</strong>, ce qui vous permet de gagner du temps et de collaborer plus efficacement.</em>" <strong>Une application deux fois plus rapide et qui consomme 50% de RAM en moins, on prend ! </strong></p>
<p>Pour accompagner ces propos, Microsoft a mis en ligne une vidéo qui compare la vitesse entre le Teams actuel et le nouveau Teams. On peut voir que<strong> le lancement de Teams est nettement plus rapide</strong>, tout comme le passage d'un canal à un autre ou la connexion à une réunion. <strong>Au niveau de la RAM, on passerait de 1 Go de RAM consommé à environ 529 Mo, en condition identique.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/CT7nnXej2K4" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>Plusieurs comptes actifs en même temps</h2>
<p>L'entreprise américaine affirme aussi que cette nouvelle version de l'application va <strong>faciliter l'utilisation de plusieurs comptes</strong> ! Il sera possible de recevoir des notifications sur l'ensemble de vos comptes en même temps, mais aussi avoir une conversation, sans avoir à vous déconnecter, reconnecter, sans cesse. Quand vous rejoignez une réunion à partir du calendrier, via Outlook par exemple, <strong>le bon compte Teams sera utilisé pour rejoindre cette réunion.</strong></p>
<p>"<em>New Teams vous permettra de collaborer plus efficacement au-delà des frontières organisationnelles en étant activement connecté à plusieurs comptes en même temps et en recevant des notifications en temps réel, quel que soit le compte en cours d'utilisation. Vous pouvez dialoguer en toute transparence avec des utilisateurs de plusieurs comptes et organisations sans avoir à vous déconnecter d'un appel ou d'une réunion, ce qui ne perturbe en rien votre flux de travail.</em>", précise Microsoft. <strong>Cette amélioration était vraiment nécessaire. </strong>Là encore, on a le droit à une vidéo de démonstration.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/3U9cZZ5pzaI" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Cette nouvelle application Teams tiens aussi compte du fait que<strong> l'intelligence artificielle doit trouver sa place</strong>, notamment avec le<strong> fameux <a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/" target="_blank" rel="noopener">Copilot</a></strong> annoncé récemment par Microsoft.</p>
<p>Je vous laisse en compagnie d'une autre vidéo de présentation officielle où l'on peut apercevoir<strong> le nouveau fluent design de l'application Teams pour Windows </strong>mais aussi l'intégration de <a href="https://www.it-connect.fr/microsoft-loop-le-nouvel-outil-de-microsoft-qui-vient-concurrencer-notion/" target="_blank" rel="noopener">Microsoft Loop</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/1BLiwgyLH0A" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour tester la nouvelle version de Teams (en preview) dès maintenant, il faut être membre du programme "public preview". Microsoft va débloquer les accès petit à petit et il y a une nouvelle option qui va apparaître dans le Centre d'administration Microsoft Teams de votre tenant. Vous trouverez plus d'infos sur ces deux pages :</p>
<ul>
<li><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/introducing-the-new-microsoft-teams-now-in-preview/ba-p/3774406?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Introduction au nouveau Microsoft Teams</a></li>
<li><a href="https://learn.microsoft.com/en-us/microsoftteams/new-teams-desktop-admin?tabs=teams-admin-center#how-to-roll-out-new-teams?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Centre d'administration Microsoft Teams - Gérer l'accès au nouveau Teams</a></li>
</ul>
<p><strong>Qu'en pensez-vous ?</strong></p>
<p>L'annonce officielle est disponible sur le <a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/03/27/welcome-to-the-new-era-of-microsoft-teams/" target="_blank" rel="nofollow noopener">site de Microsoft</a>.</p><p>The post <a href="https://www.it-connect.fr/microsoft-annonce-une-nouvelle-application-teams-pour-windows-pleines-de-promesses/">Microsoft annonce une nouvelle application Teams pour Windows, pleine de promesses !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61195
title: Le boot PXE et le boot iPXE pour les débutants
uri: Le-boot-PXE-et-le-boot-iPXE-pour-les-débutants
url: https://www.it-connect.fr/le-boot-pxe-et-le-boot-ipxe-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons parler de boot PXE ainsi que de boot iPXE puisque ce sont deux notions à connaître en tant qu'administrateur système et réseau et qui sont directement liées à un processus qui concerne toutes les entreprises : le déploiement de postes de travail.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/SVCeFX3NndU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Traditionnellement, lorsque l'on veut installer un système d'exploitation sur un poste de travail, on va prendre une clé USB et déployer l'ISO du système dessus. Une fois que c'est fait, on va connecter physiquement la clé USB à l'ordinateur pour qu'il charge le contenu de la clé USB afin que l'on puisse procédé à l'installation du système d'exploitation. Dans le même esprit, et même si maintenant c'est plus rare, on peut utiliser un CD ou DVD d'installation, mais là encore il faut avoir les sources sur un support physique.</p>
<p>Grâce au<strong> boot PXE ou iPXE</strong>, on va pouvoir <strong>s'affranchir de l'utilisation d'une clé USB, d'un CD ou d'un DVD</strong> puisque l'on va <strong>démarrer sur le réseau</strong>. Si vous êtes débutant en informatique et que vous souhaitez en savoir plus sur le boot PXE (et l'iPXE), alors cet article est fait pour vous !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61198" src="media/944b5635.Schema-Deploiement-par-cle-USB.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-cle-USB.png" alt="Schéma - Déploiement par clé USB" width="536" height="229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-cle-USB.png 536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-cle-USB-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-cle-USB-50x21.png 50w" sizes="(max-width: 536px) 100vw, 536px" /></p>
<h2>II. Le boot PXE</h2>
<p>Le <strong>boot PXE</strong> pour <em><strong>P</strong>reboot E<strong>x</strong>ecution <strong>E</strong>nvironment</em> est un<strong> protocole de démarrage réseau</strong> qui permet à un ordinateur local de démarrer à partir de données situées sur un serveur distant, plutôt que de démarrer à partir du disque local, ou du contenu de la clé USB, si l'on veut faire référence à l'exemple précédent.</p>
<p>Cette méthode de démarrage est souvent utilisée pour le<strong> déploiement de postes de travail</strong> puisqu'elle va permettre de distribuer le système d'exploitation à installer (Windows 10, Windows 11, Windows Server, Linux, etc.) à partir du réseau. Ainsi, cette méthode permet de<strong> gagner énormément de temps</strong> et d'automatiser le processus de configuration des postes de travail. On peut affirmer que<strong> le boot PXE joue un rôle essentiel pour industrialiser le déploiement de machines en entreprise.</strong></p>
<p>En fait, si l'on a besoin d'installer Windows 11 sur 20 machines différentes, <strong>plutôt que d'utiliser 20 clés USB ou de faire les machines une par une si l'on a qu'une seule clé USB</strong>, on va effectuer <strong>un boot PXE sur chaque machine et elles vont récupérer les sources d'installation depuis notre serveur</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61197" src="media/838797f0.Schema-Deploiement-par-boot-PXE.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-boot-PXE.png" alt="Schéma - Déploiement par boot PXE" width="536" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-boot-PXE.png 536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-boot-PXE-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Schema-Deploiement-par-boot-PXE-50x32.png 50w" sizes="(max-width: 536px) 100vw, 536px" /></p>
<p>Dans la pratique, <strong>comment cela se traduit d'un point de vue réseau et infrastructure à mettre en place ?</strong> Le boot PXE repose sur deux protocoles importants : le<strong> protocole DHCP </strong>(Dynamic Host Configuration Protocol) pour fournir une configuration IP au client PXE, ainsi que l'adresse IP du serveur qui héberge les sources, ainsi que le <strong>protocole TFTP</strong> (Trivial File Transfer Protocol) pour accéder au serveur PXE et commencer à transférer l'image de démarrage via le réseau. Aujourd'hui, toutes les cartes réseau RJ45 Ethernet supportent le boot PXE, mais sur du matériel ancien, ce ne sera pas forcément une évidence !</p>
<p><strong>On peut résumer ce processus en quelques étapes :</strong></p>
<ol>
<li>Le client PXE, à savoir l'ordinateur, démarre et envoie une requête DHCP sur le réseau pour obtenir une adresse IP.</li>
<li>Le serveur DHCP répond à la demande en fournissant une adresse IP au client, ainsi que les informations nécessaires pour accéder au serveur PXE (adresse IP ou nom).</li>
<li>Le client PXE peut accéder au réseau donc il envoie une demande de boot PXE sur le réseau, en utilisant le protocole TFTP  pour accéder au serveur PXE.</li>
<li>Le serveur PXE répond à la demande de l'ordinateur en fournissant les fichiers nécessaires pour le démarrage du système.</li>
<li>Le client PXE télécharge ces fichiers à partir du serveur PXE (via le protocole TFTP) et les utilise pour démarrer sur l'image fournie.</li>
</ol>
<p>L'image envoyée par le serveur PXE peut correspondre à un système d'exploitation ou à <strong>un environnement de démarrage tel que WinPE</strong> qui est l'environnement de pré-installation de Windows. Le boot PXE est souvent utilisé pour déployer un système d'exploitation mais on peut aussi l'utiliser pour charger un environnement de dépannage / récupération.</p>
<p>Puisque l'image du système d'exploitation est envoyée via le réseau,<strong> il y a une forte dépendance avec le réseau avec ce mode de fonctionnement</strong> (latence, bande passante, etc.).</p>
<h2>III. Le boot iPXE</h2>
<p>Sur le même principe que le boot PXE,<strong> le boot iPXE est une méthode plus récente</strong> qui permet à un ordinateur de démarrer sur le réseau.<strong> Le protocole iPXE est une extension du protocole PXE</strong> qui offre des fonctionnalités supplémentaires telles que:</p>
<ul>
<li>le démarrage à partir d'un serveur web via HTTP</li>
<li>le démarrage à partir d'un SAN iSCSI, FCoE ou AoE</li>
<li>le démarrage à partir d'un réseau sans fil ou d'un réseau Infiniband</li>
<li>le support des scripts et des menus de démarrage personnalisés</li>
</ul>
<p>Puisque l'on peut effectuer le téléchargement à partir d'un serveur Web via HTTP plutôt qu'en TFTP, on va bénéficier d'un protocole plus performant. Ce qui est intéressant aussi, c'est le fait de <strong>pouvoir récupérer les sources à partir d'Internet</strong> !</p>
<p>Le boot iPXE nécessite qu'<strong>un firmware iPXE soit installé sur la carte réseau de la machine</strong>. De plus en plus de fabricants intègrent la prise en charge de l'iPXE, en complément du PXE. Sur les machines où le PXE standard est supporté, il est possible d'<strong>appliquer la technique du PXE chainloading pour bénéficier de l'iPXE.</strong> Ainsi, on stocke l'iPXE sur un serveur TFTP et on démarre via le mode PXE classique et l'iPXE sera récupéré sur le serveur TFTP.</p>
<p>En résumé, on peut dire que<strong> l'iPXE va plus loin car il supporte de nombreux protocoles et va plus loin dans la personnalisation</strong>, même si les grands principes restent les mêmes. De ce fait, l'iPXE est utilisé aussi pour effectuer du déploiement de postes de travail via le réseau.</p>
<p>Des détails supplémentaires sont disponibles sur le site de ce <strong>firmware de démarrage open source</strong> : <a href="https://ipxe.org/start" target="_blank" rel="nofollow noopener">ipxe.org</a>.</p>
<h2>IV. Conclusion</h2>
<p>Dans de prochains articles, nous verrons<strong> comment mettre en oeuvre le boot PXE et le boot iPXE</strong>. Sur Windows Server, nous pourrons utiliser<strong> les rôles DHCP et WDS</strong> (<em><strong>W</strong>indows <strong>D</strong>eployment <strong>S</strong>ervices</em>) pour mettre ce principe en pratique, et ajouter MDT pour aller plus loin. Pour en savoir plus sur l'iPXE et voir un cas pratique, vous pouvez lire <a href="https://www.it-connect.fr/comment-deployer-windows-avec-wapt-2-2/" target="_blank" rel="noopener">cet article déjà en ligne</a>.</p><p>The post <a href="https://www.it-connect.fr/le-boot-pxe-et-le-boot-ipxe-pour-les-debutants/">Le boot PXE et le boot iPXE pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61348
title: Exchange Online va bloquer les e-mails en provenance de serveurs Exchange vulnérables
uri: Exchange-Online-va-bloquer-les-e-mails-en-provenance-de-serveurs-Excha
url:
https://www.it-connect.fr/exchange-online-va-bloquer-les-e-mails-en-provenance-de-serveurs-exchange-vulnerables/

content:
<p><strong>Microsoft va introduire une nouvelle fonction de sécurité dans Exchange Online dans le but de bloquer les serveurs de messagerie Exchange qui ne sont pas sécurisés ou vulnérables. Qu'est-ce que cela signifie ? Faisons le point sur cette annonce.</strong></p>
<p>Les <a href="https://www.it-connect.fr/installation-pas-a-pas-de-microsoft-exchange-2019-sur-windows-server-2022/" target="_blank" rel="noopener">serveurs de messagerie Exchange</a> sur les environnements on-premise ou hybride sont dans le viseur de Microsoft s'ils exécutent une version d'Exchange Server qui n'est plus supportée ou si le serveur n'a pas été mis à jour. De ce fait, un serveur de messagerie qui répond à au moins l'une de ces deux conditions est vulnérable à diverses failles de sécurité.</p>
<p>Au moment de <strong>définir un serveur Exchange vulnérable de façon persistante</strong>, voici ce que précise Microsoft : "<em>Tout serveur Exchange ayant atteint sa fin de vie (par exemple, Exchange 2007, Exchange 2010, et bientôt, Exchange 2013), ou dont les vulnérabilités connues n'ont pas été corrigées. Par exemple, les serveurs Exchange 2016 et Exchange 2019 qui accusent un retard important dans les mises à jour de sécurité sont considérés comme vulnérables de manière persistante.</em>"</p>
<p>Pour protéger Exchange Online, Microsoft a ajouté une nouvelle fonctionnalité de sécurité : Système de contrôle basé sur le transport (<em>Transport-based Enforcement System</em>). <strong>Ce système s'appuie sur trois phases principales : le signalement, le throttling et le blocage.</strong></p>
<h2>Comment fonctionne cette nouvelle fonctionnalité ?</h2>
<p>La première phase correspond au signalement, c'est-à-dire à <strong>l'analyse d'un serveur Exchange de façon à détecter s'il est vulnérable ou non</strong>. Cette information sera remontée sur le portail d'administration d'Exchange Online. Si c'est le cas, l'administrateur est alerté que son serveur Exchange est vulnérable et qu'il doit remédier à cette situation : "<em>Le système est conçu pour alerter un administrateur sur les serveurs Exchange non pris en charge ou non corrigés dans leur environnement sur site qui nécessitent une remédiation (mise à niveau ou correction).</em>"</p>
<p>Si <strong>aucune correction n'est apportée dans les 30 jours</strong> qui suivent le signalement, la seconde phase de throttling (étranglement) est déclenchée. Pendant cette phase, Exchange Online accepte toujours les connexions du serveur Exchange mais de <strong>façon limitée</strong> : "<em>La durée de l'étranglement augmentera progressivement au fil du temps. L'étranglement progressif sur plusieurs jours est conçu pour sensibiliser l'administrateur et lui donner le temps de remédier à la situation sur le serveur. Toutefois, si l'administrateur ne remédie pas à la situation dans les 30 jours suivant le début du blocage, l'application progressera jusqu'au blocage du courrier électronique.</em>"</p>
<p>S'il n'y a toujours pas de correction, on se dirige vers la phase de blocage où<strong> Exchange Online refusera tous les e-mails en provenance du serveur non sécurisé</strong>. À ce sujet, <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/throttling-and-blocking-email-from-persistently-vulnerable/ba-p/3762078?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft précise</a> : "<em>Si, après 90 jours à compter de la détection, le serveur n'a pas été remédié, il atteint l'étape 8 et Exchange Online n'acceptera plus aucun message en provenance du serveur.</em>"</p>
<p>Le tableau ci-dessous montre bien la progression dans le temps avec ce système de stage.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61349" src="media/9f53aab0.Exchange-Online-Blocage-Exchange-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Exchange-Online-Blocage-Exchange-Server.png" alt="Exchange Online - Blocage Exchange Server" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Exchange-Online-Blocage-Exchange-Server.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Exchange-Online-Blocage-Exchange-Server-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Exchange-Online-Blocage-Exchange-Server-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Exchange-Online-Blocage-Exchange-Server-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Exchange-Online-Blocage-Exchange-Server-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Microsoft veut inciter les entreprises à maintenir leurs serveurs Exchange on-premise à jour, même s'ils utilisent Exchange Online. Avec ce nouveau mécanisme, il est clair qu'il va falloir effectuer un bon suivi des mises à jour. Pour le moment, ce sont les serveurs Exchange Server 2007 qui vont être pris en charge par ce système, mais ce sera étendu aux autres versions par la suite.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/exchange-online-to-block-emails-from-vulnerable-on-prem-servers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/exchange-online-va-bloquer-les-e-mails-en-provenance-de-serveurs-exchange-vulnerables/">Exchange Online va bloquer les e-mails en provenance de serveurs Exchange vulnérables</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61248
title: Wireshark : fusionner des fichiers de capture avec Mergecap
uri: Wireshark-fusionner-des-fichiers-de-capture-avec-Mergecap
url: https://www.it-connect.fr/wireshark-fusionner-des-fichiers-de-capture-avec-mergecap/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à fusionner (<em>pas comme dans DBZ</em> <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />) plusieurs fichiers de capture en un seul en utilisant l’outil Mergecap, qui fait partie de la boite à outil de Wireshark.</strong></p>
<p>Avant de continuer, voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-commentaires/" target="_blank" rel="noopener">Tutoriel - Wireshark et les commentaires</a></li>
<li><a href="https://www.it-connect.fr/wireshark-activer-la-geolocalisation-dadresses-ip/" target="_blank" rel="noopener">Tutoriel - Wireshark : activer la géolocalisation d’adresses IP</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-dechiffrer-les-flux-tls-comme-le-https/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment déchiffrer les flux TLS comme le HTTPS ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-decoder-un-protocole/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment décoder un protocole ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-anonymiser-un-fichier-de-capture-avec-tracewrangler/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment anonymiser un fichier de capture avec TraceWrangler ?</a></li>
<li><a href="https://www.it-connect.fr/wireshark-creer-une-capture-en-continue-sans-saturer-sa-machine/" target="_blank" rel="noopener">Tutoriel - Wireshark - Créer une capture en continue (sans saturer sa machine)</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. Prérequis</h2>
<h3>A. Vérification de l’installation de Mergecap</h3>
<p>Le seul prérequis nécessaire et d’<strong>avoir installé Mergecap lors de l’installation de Wireshark</strong>, si celui-ci n’est pas disponible, il faut réinstaller Wireshark. Pour rappel, dans le premier épisode de cette série, nous avions vu comment installer Wireshark.</p>
<p>Dans un premier temps, nous allons vérifier ensemble que Mergecap est bien installé sur votre ordinateur.</p>
<p>Pour ce faire, il faut aller dans le répertoire d’installation de Wireshark. Pour y accéder plus rapidement et pour obtenir le chemin d'installation, je vous propose de faire un clic droit sur l’icône de Wireshark sur votre bureau, de cliquer sur "<strong>Propriétés</strong>" puis sur "<strong>Emplacement du fichier</strong>". Ici, vous devriez pouvoir visualiser "<em>mergecap.exe</em>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61249" src="media/a7c56dd5.Wireshark-Verifier-la-presence-de-Mergecap.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Verifier-la-presence-de-Mergecap.jpg" alt="Wireshark - Vérifier la présence de Mergecap" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Verifier-la-presence-de-Mergecap.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Verifier-la-presence-de-Mergecap-550x158.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Verifier-la-presence-de-Mergecap-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Verifier-la-presence-de-Mergecap-768x221.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Verifier-la-presence-de-Mergecap-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Ajouter Wireshark au Path Windows</h3>
<p>Ceci n’est pas un prérequis obligatoire à l’utilisation de Mergecap, mais cette deuxième étape va faciliter l’utilisation de l’ensemble des outils de Wireshark.</p>
<p>Intégrer Wireshark à la variable d'environnement "path" de Windows permet d’appeler les outils de lignes de commande de Wireshark depuis n’importe quel répertoire à partir des consoles Windows, notamment l'Invite de commandes.</p>
<p>Pour ce faire il faut aller sur les <strong>« Paramètres » </strong>de votre ordinateur ensuite <strong>« Système », </strong><strong> Paramètres avancés du système » </strong>et <strong>« Variables d’environnement… ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61250" src="media/1635c758.Wireshark-Variable-environnement-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Variable-environnement-Windows.jpg" alt="Wireshark - Variable environnement Windows" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Variable-environnement-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Variable-environnement-Windows-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Variable-environnement-Windows-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Variable-environnement-Windows-768x442.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Variable-environnement-Windows-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La fenêtre de configuration des variables d’environnement s’affiche.</p>
<p>Pour ajouter une entrée à la variable d'environnement "Path" déjà existante sous Windows, il faut modifier la partie <strong>« Variables systèmes ».</strong></p>
<p>Vous devez cliquer sur le nom de la variable <strong>« Path » </strong>et ensuite cliquer sur le bouton<strong> « Modifier… ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61251" src="media/81a762bb.Wireshark-Ajout-au-PATH-de-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajout-au-PATH-de-Windows.jpg" alt="Wireshark - Ajout au PATH de Windows" width="527" height="579" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajout-au-PATH-de-Windows.jpg 527w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajout-au-PATH-de-Windows-137x150.jpg 137w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajout-au-PATH-de-Windows-46x50.jpg 46w" sizes="(max-width: 527px) 100vw, 527px" /></p>
<p>Vous arrivez ensuite dans le menu de modification des variables. Cliquez sur <strong>« Nouveau » </strong>pour créer une nouvelle entrée et ensuite sur <strong>« Parcourir… ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61252" src="media/ab2c0a45.Wireshark-Ajouter-un-chemin-a-la-variable.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajouter-un-chemin-a-la-variable.jpg" alt="Wireshark - Ajouter un chemin à la variable" width="451" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajouter-un-chemin-a-la-variable.jpg 451w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajouter-un-chemin-a-la-variable-137x150.jpg 137w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Ajouter-un-chemin-a-la-variable-46x50.jpg 46w" sizes="(max-width: 451px) 100vw, 451px" /></p>
<p>Recherchez le répertoire d’installation de Wireshark et cliquez sur <strong>« OK ».</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61253" src="media/01254301.Wireshark-Chemin-dans-PATH-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Chemin-dans-PATH-Windows.jpg" alt="Wireshark - Chemin dans PATH Windows" width="452" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Chemin-dans-PATH-Windows.jpg 452w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Chemin-dans-PATH-Windows-136x150.jpg 136w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Chemin-dans-PATH-Windows-45x50.jpg 45w" sizes="(max-width: 452px) 100vw, 452px" /></p>
<p>Quand c'est fait, cliquez sur « OK » pour valider la modification sur l’ensemble des fenêtres ouvertes pour prendre en compte ce nouveau chemin dans la variable.</p>
<p><strong>N.B : mon ordinateur est sous Windows 11 donc la procédure peut-être légèrement différente suivant votre système d’exploitation.</strong></p>
<h3>C. Vérification de la prise en compte du chemin</h3>
<p>Pour valider la prise en compte de Wireshark dans la variable "PATH" de Windows, il suffit d’ouvrir l’invitz de commandes Windows et de taper la commande <strong>« path » :</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61254" src="media/400cf823.Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI.jpg" alt="Wireshark - Afficher les chemins de PATH Windows en CLI" width="800" height="89" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI-550x61.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI-150x17.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI-768x85.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Afficher-les-chemins-de-PATH-Windows-en-CLI-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le répertoire de Wireshark doit s’afficher. Vous pouvez maintenant lancer Wireshark en l'appelant par son exécutable, depuis n'importe où.</p>
<p><strong>N.B : si cela ne fonctionne pas, n’hésitez pas à redémarrer votre ordinateur pour la bonne prise en compte de la nouvelle variable d’environnement système. </strong></p>
<h2>III. Utilisation de Mergecap</h2>
<h3>A. Afficher l’aide</h3>
<p>Pour afficher l’aide de mergacap, il faut taper la commande suivante <strong>« mergecap -h »</strong> qui va renvoyer comme résultat l’ensemble des options disponibles.</p>
<p>Voici quelques options intéressantes :</p>
<p><strong>-a </strong>: ignore le timestamps des fichiers de capture, si cette option n’est pas utilisé par mergecap suppose que l’ensemble des fichiers à fusionner se fait chronologiquement suivant la liste des fichiers.</p>
<p><strong>-s </strong>: permet de tronquer les paquets, pour supprimer les données applicatives, par exemple</p>
<p><strong>-w</strong> : enregistrer dans un fichier de capture</p>
<p><strong>-F</strong> : permets d’enregistrer le fichier de capture dans un autre format que celui par défaut qui est pcapng</p>
<p><strong>-V</strong> : permets d’avoir un mode verbeux pendant l’utilisation de mergecap</p>
<p><strong>-v </strong>: voir la version de mergecap</p>
<h3>B. Les formats de fichier de capture supportés</h3>
<p>Pour voir les formats de disponibles, il faut taper la commande :</p>
<pre>mergecap -F</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61255" src="media/1e7f51c4.Mergecap-Option-F.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Option-F.jpg" alt="Mergecap - Option F" width="600" height="676" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Option-F.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Option-F-550x620.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Option-F-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Option-F-44x50.jpg 44w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Mergecap supporte beaucoup de formats différents dont certains propriétaires comme Citrix (Netscaler) ou de la solution NPM de chez Viavi Oberserver et Netmon de Microsoft.</p>
<h3>C. Fusion des fichiers de capture</h3>
<p>Pour cette démonstration, nous allons utiliser les fichiers de capture créé dans le tutoriel précédent.</p>
<p>Voici la commande que je vais entrer pour fusionner les fichiers de capture :</p>
<pre>mergecap -w <span style="color: #00ffff;">nom_fichier_sortie</span> nom_fichier_entrée1 nom_fichier_entrée2 nom_fichier_entrée3</pre>
<p>Ce qui donne avec les noms de fichiers :</p>
<pre>mergecap -w fusion capture_continu_00001.pcapng capture_continu.00002_pcapng capture_continu_00003.pcapng</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61256" src="media/c7c8e4e0.Mergecap-Fusionner-des-fichiers-de-capture.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fusionner-des-fichiers-de-capture.jpg" alt="Mergecap - Fusionner des fichiers de capture" width="800" height="54" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fusionner-des-fichiers-de-capture.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fusionner-des-fichiers-de-capture-550x37.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fusionner-des-fichiers-de-capture-150x10.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fusionner-des-fichiers-de-capture-768x52.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fusionner-des-fichiers-de-capture-50x3.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si aucun message d’erreur n’apparaît, c’est que mergecap a réussi à fusionner les fichiers de capture.</p>
<h3>D. Mode verbeux activé</h3>
<p>Avec le mode verbeux activé, on voit les opérations faites par mergecap.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61258" src="media/caa01952.Mergecap-Mode-Verbeux-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-1.jpg" alt="Mergecap - Mode Verbeux 1" width="800" height="187" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-1-550x129.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-1-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-1-768x180.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-1-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61257" src="media/ad1ca83f.Mergecap-Mode-Verbeux-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-2.jpg" alt="" width="250" height="94" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-2.jpg 250w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-2-150x56.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Mode-Verbeux-2-50x19.jpg 50w" sizes="(max-width: 250px) 100vw, 250px" /></p>
<p>Mergecap va vérifier :</p>
<ul>
<li>Le format de chaque fichier de capture : ici, pcapng</li>
<li>Sélection du type de trame : ici, Ethernet</li>
<li>Mergecap annonce qu’il est prêt à réenregistrer l’ensemble des paquets</li>
<li>Mergecap va enregistrer les paquets un par un</li>
<li>Mergecap annonce qu’il a terminé l’enregistrement des paquets dans un seul fichier</li>
</ul>
<h3>E. Vérification</h3>
<p>Les fichiers fusion et fusion2 sont bien présents.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61259" src="media/44512a0f.Mergecap-Fichier-de-sortie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fichier-de-sortie.jpg" alt="Mergecap - Fichier de sortie" width="608" height="127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fichier-de-sortie.jpg 608w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fichier-de-sortie-550x115.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fichier-de-sortie-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mergecap-Fichier-de-sortie-50x10.jpg 50w" sizes="(max-width: 608px) 100vw, 608px" /></p>
<p>Ouvrez le fichier "fusion" ou "fusion2" avec Wireshark.</p>
<p>Cliquez sur "<strong>Statistiques</strong>" dans le menu Wireshark puis "<strong>Propriétés du fichier de capture</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61261" src="media/2def4388.Wireshark-Proprietes-du-fichier-de-capture-800x99.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture-800x99.jpg" alt="Wireshark - Propriétés du fichier de capture" width="800" height="99" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture-800x99.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture-550x68.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture-768x95.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture-50x6.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Proprietes-du-fichier-de-capture.jpg 881w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir la mention "<strong>Application : Mergecap</strong>" dans la partie <strong>« Capture », </strong>ce qui confirme que ce fichier a bien été fait avec l’utilitaire de ligne de commandes Mergecap.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61260" src="media/9cb51aea.Wireshark-Fichier-cree-par-Mergecap.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Fichier-cree-par-Mergecap.jpg" alt="Wireshark - Fichier créé par Mergecap" width="738" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Fichier-cree-par-Mergecap.jpg 738w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Fichier-cree-par-Mergecap-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Fichier-cree-par-Mergecap-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Wireshark-Fichier-cree-par-Mergecap-50x34.jpg 50w" sizes="(max-width: 738px) 100vw, 738px" /></p>
<h2>IV. Conclusion</h2>
<p>Ce tutoriel va vous permettre de fusionner plusieurs fichiers de capture, ce qui est très pratique quand on souhaite faire une analyse de plusieurs fichiers de capture faits lors d’une capture continue.</p>
<p>Bonne fusion à tous <img src="media/a20700a7.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/wireshark-fusionner-des-fichiers-de-capture-avec-mergecap/">Wireshark : fusionner des fichiers de capture avec Mergecap</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61360
title: De nombreuses infos confidentielles partagées avec ChatGPT, un réel danger pour les entreprises
uri: De-nombreuses-infos-confidentielles-partagées-avec-ChatGPT-un-réel
url:
https://www.it-connect.fr/de-nombreuses-infos-confidentielles-partagees-avec-chatgpt-un-reel-danger-pour-les-entreprises/

content:
<p><strong>En quelques mois, ChatGPT est devenu un outil précieux pour de nombreuses entreprises de tous les secteurs. Certains employés l'utilisent au quotidien et n'hésitent pas à partager des informations confidentielles avec ce chatbot, et cela est un véritable problème !</strong></p>
<p>Le constat est simple : pour certaines personnes, <a href="https://www.it-connect.fr/chatgpt-bluffe-tout-le-monde-ou-presque-mais-quest-ce-que-cest/" target="_blank" rel="noopener">ChatGPT</a> est devenu un véritable collègue, presque un confident, que l'on va solliciter au quotidien sur des sujets divers et variés. Toutefois, il ne faut pas oublier une chose : <strong>ChatGPT enregistre tout et se nourrit des requêtes des utilisateurs</strong>. Cette intelligence artificielle n'est pas tenue au secret professionnel, et pourrait réutiliser les informations échangées dans une conversation pour les ressortir à un autre moment, à une autre personne.</p>
<p>La société Cyberhaven, spécialisée en cybersécurité, a publié une étude intéressante qui révèle que <strong>des employés n'hésitent pas à dévoiler des informations confidentielles</strong> au chatbot ChatGPT. On parle tout de même de<strong> 3,1% d'utilisateurs</strong> sur un ensemble de 1,6 million d'utilisateurs "surveillés" par Cyberhaven. Ce qui représente plusieurs dizaines de milliers d'utilisateurs. Dans <a href="https://www.cyberhaven.com/blog/4-2-of-workers-have-pasted-company-data-into-chatgpt/" target="_blank" rel="nofollow noopener">le rapport de Cyberhaven</a>, on peut lire : "<em>Cyberhaven Labs a analysé l'utilisation de ChatGPT par 1,6 million de travailleurs dans des entreprises de tous secteurs qui utilisent le produit Cyberhaven. Depuis le lancement public de ChatGPT, 8,2 % des employés ont essayé de l'utiliser au moins une fois sur leur lieu de travail. En outre, 3,1 % des employés ont mis des données confidentielles de l'entreprise dans ChatGPT.</em>"</p>
<p>Le graphique ci-dessous montre <strong>quels sont les types d'informations sensibles partagées sur ChatGPT.</strong> On peut voir que c'est assez varié : des informations sensibles / internes, des données clientes, des codes sources, mais aussi des informations médicales ou associées à un projet.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61361" src="media/40792b7e.Informations-sensibles-partagees-sur-ChatGPT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Informations-sensibles-partagees-sur-ChatGPT.jpg" alt="Informations sensibles partagées sur ChatGPT" width="600" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Informations-sensibles-partagees-sur-ChatGPT.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Informations-sensibles-partagees-sur-ChatGPT-550x549.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Informations-sensibles-partagees-sur-ChatGPT-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Informations-sensibles-partagees-sur-ChatGPT-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Lorsque des informations sont partagées avec ChatGPT, il apprend de ce que vous partagez avec lui. Une information partagée avec ChatGPT dans le cadre d'une conversation pourrait être réutilisée pour aider ChatGPT à répondre à un autre utilisateur par la suite... Ce qui pose <strong>un réel problème en matière de confidentialité</strong>, mais c'est le fonctionnement de ce chatbot IA qui veut ça.</p>
<p>On peut comprendre que <strong>de nombreuses entreprises interdisent l'utilisation de ChatGPT</strong>. Il est temps que les employés prennent conscience des risques. Utiliser ChatGPT, oui, pourquoi pas, mais pas n'importe comment... Et n'oubliez pas d'échanger avec vos vrais collègues.</p>
<p><a href="https://www.numerama.com/cyberguerre/1297046-arretez-de-reveler-tous-vos-secrets-a-chatgpt-vous-mettez-votre-entreprise-en-danger.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/de-nombreuses-infos-confidentielles-partagees-avec-chatgpt-un-reel-danger-pour-les-entreprises/">De nombreuses infos confidentielles partagées avec ChatGPT, un réel danger pour les entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61382
title: Votre avatar 3D peut vous remplacer dans vos réunions Microsoft Teams
uri: Votre-avatar-3D-peut-vous-remplacer-dans-vos-réunions-Microsoft-Teams
url: https://www.it-connect.fr/votre-avatar-3d-peut-vous-remplacer-dans-vos-reunions-microsoft-teams/
content:
<p><strong>En ce moment, Microsoft enchaîne les annonces ! Après avoir annoncé une <a href="https://www.it-connect.fr/microsoft-annonce-une-nouvelle-application-teams-pour-windows-pleines-de-promesses/" target="_blank" rel="noopener">nouvelle version de l'application Teams</a> pour Windows, l'entreprise américaine vient d'annoncer les avatars 3D pour Microsoft Teams ! Faisons le point.</strong></p>
<p>Lorsque l'on participe à une visioconférence, on a le choix entre activer ou ne pas activer sa webcam. Avec l'arrivée des avatars 3D, on peut dire qu'il y a un entre deux puisque l'on peut montrer son avatar au lieu de se montrer... D'ailleurs, cela ne plaira surement pas à tout le monde !</p>
<p>Au sein de l'<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/avatars-for-microsoft-teams-in-public-preview/ba-p/3774421?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">annonce officielle de Microsoft</a>, on peut lire : "s<em>euls 30 % des participants se réunissent avec leur vidéo allumée. Les avatars pour Microsoft Teams offrent une alternative à l'option binaire actuelle de la vidéo ou de l'absence de vidéo.</em>" Désormais, quand vous avez une tête fatiguée, vous pouvez vous faire remplacer par votre avatar 3D !</p>
<p><strong>Ces avatars 3D sont animés</strong> puisque votre avatar va tenir compte de<strong> vos paroles, de votre intonation</strong>, mais également aux émojis que vous utilisez dans Teams. Ainsi, l'avatar sera réaliste et <strong>effectuera des gestes</strong>. D'un point de vue de l'esthétique, vous aurez la possibilité de personnaliser l'apparence physique de votre avatar : <strong>cheveux, morphologie, vêtements, etc...</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61385" src="media/0ddc59d3.Avatar-3D-dans-Teams-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Avatar-3D-dans-Teams-Exemple.jpg" alt="Avatar 3D dans Teams - Exemple" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Avatar-3D-dans-Teams-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Avatar-3D-dans-Teams-Exemple-550x228.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Avatar-3D-dans-Teams-Exemple-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Avatar-3D-dans-Teams-Exemple-768x318.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Avatar-3D-dans-Teams-Exemple-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ces derniers mois, Microsoft a amélioré l'esthétique des avatars 3D : "<em>Notre première étape vers des avatars plus réalistes est un nouveau système d'éclairage. Ce système a permis d'améliorer les performances et l'apparence de la peau et des cheveux des avatars.</em>"</p>
<h2>Comment utiliser un avatar 3D dans Teams ?</h2>
<p>Pour tester les avatars 3D dès maintenant, il faut <strong>utiliser la version preview</strong> (bêta public) de Microsoft Teams. Ensuite, il faudra<strong> ajouter l'application Avatars à Teams</strong> pour créer et personnaliser votre avatar 3D.</p>
<p>À partir du moment où l'avatar est créé, <strong>il devient utilisable en réunion</strong> sans avoir besoin d'activer sa caméra, ni même d'avoir une caméra. L'avatar est accessible via l'option "<strong>Effets et avatars</strong>" notamment visible dans le lobby avant d'accéder à la réunion.</p>
<ul>
<li><a href="https://support.microsoft.com/en-us/office/join-a-meeting-as-an-avatar-in-teams-5384e7b7-30c7-4bcb-8065-0c9e830cc8ad" target="_blank" rel="nofollow noopener">Voir cette documentation en complément</a></li>
</ul>
<p>Annoncée officiellement en 2021, cette fonctionnalité devrait être <strong>disponible pour tout le monde au mois de mai 2023</strong>.</p>
<p>Cette semaine, Microsoft Teams a déjà fait l'objet d'une annonce importante puisque Microsoft a dévoilé une nouvelle version de l'application pour Windows. Elle est moins gourmande en ressources, plus rapide et apporte d'autres nouveautés comme une meilleure prise en charge du multi-comptes, pour le plus grand bonheur des utilisateurs.</p><p>The post <a href="https://www.it-connect.fr/votre-avatar-3d-peut-vous-remplacer-dans-vos-reunions-microsoft-teams/">Votre avatar 3D peut vous remplacer dans vos réunions Microsoft Teams</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61388
title: Microsoft Security Copilot, votre nouvel allié basé sur GPT-4 pour gérer les incidents de sécurité
uri: Microsoft-Security-Copilot-votre-nouvel-allié-basé-sur-GPT-4-pour-g
url:
https://www.it-connect.fr/microsoft-security-copilot-votre-nouvel-allie-base-sur-gpt-4-pour-gerer-les-incidents-de-securite/

content:
<p><strong>Microsoft a fait l'annonce de Security Copilot, un nouvel assistant orienté cybersécurité qui est là pour vous aider à vous renseigner sur les menaces, prendre des décisions plus rapides lorsqu'un incident se produit, et établir des rapports sur la sécurité de votre environnement.</strong></p>
<p>Par la voix de Vasu Jakkal, Microsoft a <a href="https://blogs.microsoft.com/blog/2023/03/28/introducing-microsoft-security-copilot-empowering-defenders-at-the-speed-of-ai/" target="_blank" rel="nofollow noopener">fait l'annonce de Microsoft Security Copilot</a> qui s'appuie sur l'<strong>IA générative</strong> comme <a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/" target="_blank" rel="noopener">Microsoft 365 Copilot</a> sauf qu'ici on fait un focus sur la cybersécurité. En pratique, l'utilisateur aura un prompt devant lui, comme pour ChatGPT, et il pourra interroger Security Copilot par ce biais, tout en sachant qu'il s'appuie sur <strong>le modèle de langage GPT-4</strong>.</p>
<p>Pour donner des réponses pertinentes et à jour, <strong>Security Copilot s'appuie sur d'autres outils comme Microsoft Sentinel, Defender, Intune</strong> et sur des sources externes, tout en utilisant<strong> la puissance de la threat intelligence de Microsoft</strong> : "<em>Augmentez l'impact et l'efficacité de votre équipe grâce à des conseils intelligents basés sur 65 billions de signaux quotidiens.</em>"</p>
<p>Les équipes de réponses à incidents pourront <strong>gagner du temps</strong> grâce à la corrélation des informations et des événements, et le fait que tout cela soit<strong> accessible facilement en interrogeant le chatbot.</strong> Quand il y a un incident, le temps est précieux, clairement. Microsoft précise : "<em>En matière de sécurité, les minutes comptent. Avec Security Copilot, les défenseurs peuvent répondre aux incidents de sécurité en quelques minutes au lieu d'heures ou de jours.</em>"</p>
<p>On peut lire également : "<em>Security Copilot fournit des conseils critiques étape par étape et un contexte grâce à une expérience d'investigation basée sur le langage naturel qui accélère l'investigation et la réponse aux incidents.</em>" Voilà un nouveau collègue très bien informé dans votre équipe !</p>
<h2>Microsoft Security Copilot : quelques exemples</h2>
<p>Dans une vidéo de démonstration, on voit qu'il est possible de solliciter Security Copilot pour lui poser des questions telles que :</p>
<ul>
<li>Quelles sont les menaces les plus courantes ?</li>
<li>Comment puis-je renforcer ma posture de cybersécurité ?</li>
<li>Quelles sont les alertes les plus souvent déclenchées ?</li>
<li>Dis-moi en plus au sujet de mes incidents les plus récents</li>
</ul>
<p>Par ailleurs, il est possible de<strong> charger un fichier pour qu'il soit analysé</strong> et le chatbot retournera le résultat de l'analyse, en s'appuyant sur les outils de Microsoft.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61390" src="media/f70eb440.Microsoft-Security-Copilot-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Security-Copilot-Exemple.jpg" alt="Microsoft Security Copilot - Exemple" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Security-Copilot-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Security-Copilot-Exemple-550x175.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Security-Copilot-Exemple-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Security-Copilot-Exemple-768x244.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-Security-Copilot-Exemple-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez obtenir <strong>des informations sur une faille de sécurité spécifique</strong>, le chatbot saura aussi vous aider, tout en citant les sources externes qu'il a utilisées. Chaque réponse peut être épinglée et toutes les réponses épinglées sont accessibles via un tableau de bord dédié.</p>
<p>Security Copilot peut aussi vous aider à<strong> faire du <em>reverse <b>engineering</b></em></strong>, si vous avez besoin d'aide pour comprendre un script, par exemple. Il peut aussi <strong>générer un schéma pour illustrer un incident </strong>en s'appuyant sur les données de Microsoft Sentinel.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/g1HoXNoP3V0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><strong>Security Copilot est disponible en preview dès maintenant.</strong></p><p>The post <a href="https://www.it-connect.fr/microsoft-security-copilot-votre-nouvel-allie-base-sur-gpt-4-pour-gerer-les-incidents-de-securite/">Microsoft Security Copilot, votre nouvel allié basé sur GPT-4 pour gérer les incidents de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61167
title: Windows Server 2022 et FSRM : bloquer certaines extensions de fichiers
uri: Windows-Server-2022-et-FSRM-bloquer-certaines-extensions-de-fichiers
url: https://www.it-connect.fr/windows-server-2022-et-fsrm-bloquer-certaines-extensions-de-fichiers/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer FSRM sur un serveur de fichiers Windows Server 2022 de façon à bloquer certaines extensions de fichiers.</strong> Grâce à cette méthode, les utilisateurs ne pourront pas déposer sur notre partage les extensions de fichiers bannies grâce au filtrage de fichiers.</p>
<p>Précédemment, nous avions vu :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-fsrm-sur-windows-server-2022/" target="_blank" rel="noopener">Comment installer FSRM sur Windows Server 2022 ?</a></li>
<li><a href="https://www.it-connect.fr/fsrm-gestion-des-quotas-sur-les-dossiers-sous-windows-server-2022/" target="_blank" rel="noopener">Comment configurer les quotas dans FSRM ?</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/OSN3DaXpfHA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Désormais, on poursuit notre apprentissage en nous intéressant à la section "<strong>Gestion du filtrage de fichiers</strong>" du Gestionnaire de ressources du serveur de fichiers. En mettant en place ce filtrage, nous allons pouvoir, par exemple, <strong>bloquer les exécutables, images ISO, package MSI, etc...</strong> Sur un partage destiné aux utilisateurs. Ce type de fichiers peut être malveillant et doit être stocké sur un partage spécifique et réservé au service informatique.</p>
<p>Dans une école, on pourrait utiliser le filtrage de fichiers pour <strong>bloquer (ou surveiller) certaines extensions</strong> correspondantes aux fichiers vidéos (MKV, AVI, MP4, etc...) et audios (MP3). <strong>Il y a deux types de filtrage</strong> :</p>
<ul>
<li><strong>Actif</strong> : empêche les utilisateurs d'enregistrer des fichiers non autorisés</li>
<li><strong>Passif</strong> : autoriser les utilisateurs à enregistrer des fichiers (utilisé pour l'analyse)</li>
</ul>
<p>Il y a également la possibilité d'utiliser le filtrage de fichiers pour bloquer les extensions de fichiers relatives aux ransomwares. J'en ai déjà parlé il y a quelques années (<a href="https://www.it-connect.fr/fsrm-proteger-son-serveur-de-fichiers-des-ransomwares/" target="_blank" rel="noopener">FSRM vs Ransomware</a>), mais prochainement je mettrais surement à disposition un script PowerShell plus poussé à ce sujet.</p>
<h2>II. FSRM et le filtrage de fichiers</h2>
<p>La configuration du<strong> filtrage de fichiers</strong> au travers de FSRM s'effectue en trois étapes via la section "<strong>Gestion du filtrage de fichiers</strong>" de la console de gestion.</p>
<ul>
<li><strong>Filtres de fichiers</strong> : les filtres de fichiers en place sur les répertoires du serveur</li>
<li><strong>Modèles de filtres de fichiers</strong> : règles de filtrage, actives ou passives, qui s'appuient sur un ou plusieurs groupes de fichiers</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-61169" src="media/fb03a772.FSRM-Modeles-de-filtres-de-fichiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Modeles-de-filtres-de-fichiers.png" alt="FSRM - Modèles de filtres de fichiers" width="800" height="151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Modeles-de-filtres-de-fichiers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Modeles-de-filtres-de-fichiers-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Modeles-de-filtres-de-fichiers-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Modeles-de-filtres-de-fichiers-768x145.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Modeles-de-filtres-de-fichiers-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Groupes de fichiers</strong> : liste d'extensions de fichiers, regroupées par catégories</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-61168" src="media/5e399e28.FSRM-Groupes-de-fichiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Groupes-de-fichiers.png" alt="FSRM - Groupes de fichiers" width="800" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Groupes-de-fichiers.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Groupes-de-fichiers-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Groupes-de-fichiers-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Groupes-de-fichiers-768x273.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Groupes-de-fichiers-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, nous allons appliquer un filtrage de fichiers sur le répertoire partagé "Partage" dans le but d'<strong>empêcher le stockage de fichiers exécutables</strong>, ainsi que d'images ISO.</p>
<p>Nous allons réutiliser le modèle "<strong>Fichiers exécutables</strong>" car il contient déjà une liste d'extensions pertinentes. Mais, on va le modifier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61173" src="media/2d16cdc0.FSRM-Liste-extensions-fichiers-executables.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-extensions-fichiers-executables.png" alt="FSRM - Liste extensions fichiers exécutables" width="800" height="543" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-extensions-fichiers-executables.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-extensions-fichiers-executables-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-extensions-fichiers-executables-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-extensions-fichiers-executables-768x521.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Liste-extensions-fichiers-executables-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisque nous souhaitons aussi bloquer les images ISO, on va <strong>éditer le titre du modèle</strong> pour qu'il reste parlant et<strong> ajouter l'extension "*.iso"</strong>, comme sur l'image ci-dessous. On peut aussi constater qu'<strong>il est possible d'exclure certains fichiers</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61172" src="media/90b730f2.FSRM-Ajouter-une-extension-a-un-groupe-de-fichiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Ajouter-une-extension-a-un-groupe-de-fichiers.png" alt="FSRM - Ajouter une extension à un groupe de fichiers" width="428" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Ajouter-une-extension-a-un-groupe-de-fichiers.png 428w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Ajouter-une-extension-a-un-groupe-de-fichiers-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Ajouter-une-extension-a-un-groupe-de-fichiers-45x50.png 45w" sizes="(max-width: 428px) 100vw, 428px" /></p>
<p>Le groupe de fichiers étant prêt,</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61171" src="media/918941d7.FSRM-Apercu-du-modele-pour-bloquer-les-fichiers-executables.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Apercu-du-modele-pour-bloquer-les-fichiers-executables.png" alt="FSRM - Aperçu du modèle pour bloquer les fichiers exécutables" width="490" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Apercu-du-modele-pour-bloquer-les-fichiers-executables.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Apercu-du-modele-pour-bloquer-les-fichiers-executables-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Apercu-du-modele-pour-bloquer-les-fichiers-executables-41x50.png 41w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Au-delà de choisir le(s) groupe(s) de fichiers, c'est aussi l'occasion de <strong>configurer les notifications</strong>. Contrairement aux quotas où l'événement peut être différent en fonction du seuil d'utilisation du quota, ici, à la moindre alerte, on pourra déclencher une ou plusieurs actions : <strong>envoyer un e-mail, créer un événement dans les logs Windows, exécuter une commande ou alimenter un rapport. </strong>La section "<strong>Message électronique</strong>" permet d'envoyer une notification à l'utilisateur à l'origine du dépôt de fichiers et/ou à l'administrateur, que ce soit un filtre actif ou un filtre passif.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61174" src="media/e304bc7a.FSRM-Filtrage-de-fichiers-Alerte-par-e-mail.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Filtrage-de-fichiers-Alerte-par-e-mail.png" alt="FSRM - Filtrage de fichiers - Alerte par e-mail" width="490" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Filtrage-de-fichiers-Alerte-par-e-mail.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Filtrage-de-fichiers-Alerte-par-e-mail-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Filtrage-de-fichiers-Alerte-par-e-mail-41x50.png 41w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Effectuez un clic droit sur "<strong>Filtres de fichiers</strong>" et cliquez sur "<strong>Créer un filtre de fichiers</strong>". Un formulaire doit être complété.</p>
<p>Tout d'abord, cliquez sur "<strong>Parcourir</strong>" pour préciser le répertoire sur lequel s'applique ce filtre (1). Ensuite, on sélectionne le répertoire "<strong>Partage</strong>" (2) et on valide avec "<strong>OK</strong>" (3). Il ne reste plus qu'à sélectionner le modèle "<strong>Bloquer les fichiers exécutables</strong>" que l'on a configuré précédemment (4) et à <strong>valider</strong> pour que la règle soit créée (5).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61176" src="media/90679bc9.FSRM-Bloquer-les-fichiers-executables.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-les-fichiers-executables.png" alt="FSRM - Bloquer les fichiers exécutables" width="800" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-les-fichiers-executables.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-les-fichiers-executables-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-les-fichiers-executables-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-les-fichiers-executables-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Bloquer-les-fichiers-executables-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A partir de maintenant, <strong>il n'est plus possible de déposer un exécutable ou une image ISO sur ce répertoire partagé !</strong> A condition, bien entendu, que l'extension du fichier corresponde à la liste déclarée dans le "<strong>Groupe de fichiers</strong>".</p>
<h2>III. Tester le filtrage de fichiers</h2>
<p>Cette nouvelle configuration doit être testée. Cela est simple puisqu'il suffit de tenter de déposer un fichier en principe interdit sur le partage.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61188" src="media/13f061e8.FSRM-Fichier-bloque-par-le-filtrage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Fichier-bloque-par-le-filtrage.png" alt="FSRM - Fichier bloqué par le filtrage" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Fichier-bloque-par-le-filtrage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Fichier-bloque-par-le-filtrage-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Fichier-bloque-par-le-filtrage-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Fichier-bloque-par-le-filtrage-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Fichier-bloque-par-le-filtrage-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>"Le système a détecté que l’utilisateur IT-CONNECT\Administrateur a tenté d’enregistrer P:\Partage\Documents\PowerToysSetup-0.68.1-x64.exe sur P:\Partage sur le serveur SRV-ADDS-01. Ce fichier correspond au groupe de fichiers "Fichiers exécutables et images ISO", qui n’est pas autorisé sur le système."</p>
<p>d</p>
<p>dddddddddddddddd</p>
<p>Dans l’onglet « Command », cochez la case et entrez le chemin d’accès à PowerShell.exe dans la première case. Dans mon système, c’est comme ci-dessous :<br />
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe<br />
Dans la deuxième case, « command arguments », entrez le script PowerShell ci-dessous :<br />
-ExecutionPolicy Unrestricted -NoLogo -Command "&amp; { Get-SmbShare -Special $false | ForEach-Object { Block-SmbShareAccess -Name $_.Name -AccountName '[Source Io Owner]' -Force } }"</p>
<p>d</p>
<blockquote class="wp-embedded-content" data-secret="AMvBTqVYZI"><p><a href="https://www.it-connect.fr/fsrm-proteger-son-serveur-de-fichiers-des-ransomwares/">FSRM : Protéger son serveur de fichiers des ransomwares</a></p></blockquote>
<p><iframe class="wp-embedded-content" sandbox="allow-scripts" security="restricted" title="« FSRM : Protéger son serveur de fichiers des ransomwares » &#8212; IT-Connect" src="https://www.it-connect.fr/fsrm-proteger-son-serveur-de-fichiers-des-ransomwares/embed/#?secret=OQe5brjuFM#?secret=AMvBTqVYZI" data-secret="AMvBTqVYZI" width="600" height="338" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></p>
<p>d</p><p>The post <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-bloquer-certaines-extensions-de-fichiers/">Windows Server 2022 et FSRM : bloquer certaines extensions de fichiers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61299
title: Mise à niveau sur place de Windows Server 2019 vers Windows Server 2022
uri: Mise-à-niveau-sur-place-de-Windows-Server-2019-vers-Windows-Server-20
url: https://www.it-connect.fr/mise-a-niveau-sur-place-de-windows-server-2019-vers-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à réaliser une mise à niveau sur place de Windows Server 2019 vers Windows Server 2022.</strong> Autrement dit, cette opération consiste à mettre à niveau le système d'exploitation Windows Server sans réinstaller complètement la machine. On met à jour le système en conservant données et configuration.</p>
<p>Une opération fréquente pour <strong>maintenir ses serveurs à jour</strong>, ou en tout cas sur <strong>des versions de Windows Server supportées par Microsoft</strong> (et qui reçoivent des mises à jour). L'alternative à cette méthode consiste à faire une migration complète, à savoir installer un nouveau serveur, migrer les rôles/applications sur ce nouveau serveur et "supprimer" le serveur obsolète une fois la migration finalisée.</p>
<p>La première partie évoque la préparation de la mise à niveau et la seconde partie est dédiée à la procédure technique.</p>
<p><strong>Avant d'initier une mise à niveau complète du système d'exploitation, vérifiez l'état de santé de votre serveur, ainsi que vos sauvegardes et la compatibilité de votre environnement avec le système d'exploitation cible. </strong>Si vous utilisez une machine virtuelle, vous pouvez aussi déclencher un snapshot avant d'initier la mise à niveau.</p>
<blockquote><p><strong>Note</strong> : cette procédure ne s'applique pas pour une machine virtuelle Azure.</p></blockquote>
<h2>II. Préparer la mise à niveau de Windows Server</h2>
<h3>A. Windows Server Upgrade Paths</h3>
<p>Lorsque l'on cherche à mettre à niveau un système de manière générale, il faut se référer à ce que l'on appelle les "<strong>Upgrade paths</strong>" ou les "chemins de mises à niveau" en français. Si vous utilisez Windows Server 2019, vous pouvez passer à Windows Server 2022 sans difficulté puisque c'est la version qui est sortie juste après. Toutefois, si vous envisagez de passer de Windows Server 2012 R2 à Windows Server 2022, est-ce possible ? Faut-il envisager de passer par une version intermédiaire ? La réponse ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61315" src="media/219b91c0.Windows-Server-Upgrade-Paths.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Upgrade-Paths.png" alt="Windows Server Upgrade Paths" width="524" height="501" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Upgrade-Paths.png 524w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Upgrade-Paths-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Windows-Server-Upgrade-Paths-50x48.png 50w" sizes="(max-width: 524px) 100vw, 524px" /></p>
<p>On peut constater que l'on peut <strong>mettre à niveau une version de Windows Server vers la version+2 au maximum.</strong> Ce qui signifie que pour passer de Windows Server 2012 R2 à Windows Server 2022, il faudra passer par Windows Server 2016 ou Windows Server 2019 en tant que version intermédiaire.</p>
<h3>B. Se documenter</h3>
<p>Il est important de <strong>bien se documenter avant de mettre à niveau un serveur Windows Server</strong>. Les rôles installés sur votre serveur supportent-ils la mise à niveau sur place ? Les applications installées également ? Il faut répondre à ces différentes questions pour éviter les mauvaises surprises.</p>
<p>Voici deux documentations très intéressantes à ce sujet :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows-server/get-started/upgrade-migrate-roles-features#upgrade-and-migration-matrix?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Matrice de mise à niveau des rôles</a></li>
<li><a href="https://learn.microsoft.com/en-us/windows-server/get-started/application-compatibility-windows-server-2022?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Compatibilité des applications Microsoft avec Windows Server 2022</a></li>
</ul>
<p>Si tout est bon de votre côté, vous devez vous procurer <strong>une image d'installation de Windows Server</strong> correspondante à la version cible.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows-server/get-started/perform-in-place-upgrade?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - In-place upgrade of Windows Server</a></li>
</ul>
<h2>III. Mise à niveau de Windows Server 2019 vers Windows Server 2022</h2>
<p>Tout d'abord, il faut monter une image ISO sur la machine virtuelle ou connecter une clé USB d'installation (ou un DVD) au serveur, de façon à accéder aux sources d'installation de Windows Server 2022.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61309" src="media/8014215a.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 1" width="798" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-1-50x16.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Une fois que c'est fait, sur la machine à mettre à jour, le lecteur DVD, qu'il soit physique ou virtuel, va donner accès aux sources d'installation. Il suffit de double-cliquer pour lancer l'assistant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61308" src="media/3b372fb0.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-2.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 2" width="506" height="96" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-2.png 506w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-2-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-2-50x9.png 50w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p>Le programme d'installation de Windows Server va s'afficher. Cliquez sur "<strong>Suivant</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61307" src="media/323195ee.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-3.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 3" width="700" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-3.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-3-550x435.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-3-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-3-50x40.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>La première étape consiste à saisir la clé de produit de Windows Server 2022. Ici, il y aura une vérification pour voir si la clé saisie est valide ou non.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61306" src="media/d7e12054.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-4.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 4" width="697" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-4.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-4-550x436.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-4-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-4-50x40.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>L'étape suivante consiste à choisir l'image à installer, ou autrement dit, l'édition à installer.<strong> Si le serveur actuel exécute une édition Datacenter, vous devez installer une édition Datacenter de Windows Server 2022.</strong> Sinon, il ne sera pas possible de conserver vos données, vos paramètres et votre configuration. Vous ne pouvez pas passer d'une édition Standard à Datacenter ou inversement de cette façon, sans perdre de données.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61305" src="media/3b3d0800.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-5.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 5" width="699" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-5.png 699w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-5-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-5-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-5-50x39.png 50w" sizes="(max-width: 699px) 100vw, 699px" /></p>
<p>Poursuivez en acceptant les conditions du contrat de licence.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61304" src="media/5a5b4db4.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-6.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 6" width="697" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-6.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-6-550x436.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-6-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-6-50x40.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p><strong>Voilà une étape cruciale</strong> : c'est ici qu'il faut veiller à sélectionner "<strong>Conserver des fichiers, paramètres et applications</strong>" pour faire une mise à niveau sur place en conservant l'état actuel du serveur. Si la première option est grisée, c'est probablement que les éditions sources et destinations ne sont pas identiques.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61303" src="media/771c4b97.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-7.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 7" width="698" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-7.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-7-550x435.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-7-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-7-50x40.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></p>
<p>Enfin, l'assistant va <strong>rechercher les mises à jour disponibles</strong> et vérifier s'il y a <strong>suffisamment d'espace disque</strong> sur votre serveur. Si ce n'est pas le cas (<strong>10 Go sont nécessaires</strong>), l'assistant vous proposera de sélectionner un stockage externe ou un volume différent du système pour stocker les données nécessaires à la mise à niveau.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61302" src="media/c896a63f.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-8.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 8" width="697" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-8.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-8-550x436.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-8-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-8-50x40.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>Si c'est tout bon pour vous, cliquez sur "<strong>Installer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61301" src="media/d0cdaf5d.-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-9.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 9" width="701" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-9.png 701w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-9-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-9-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-9-50x39.png 50w" sizes="(max-width: 701px) 100vw, 701px" /></p>
<p>Il ne reste plus qu'à patienter pendant la mise à niveau du système.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61300" src="media/0ccc02fa.niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10.png" alt="Mise à niveau Windows Server 2019 vers Windows Server 2022 - Etape 10" width="800" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Mise-a-niveau-Windows-Server-2019-vers-Windows-Server-2022-Etape-10-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque le serveur aura redémarré, il sera sous <strong>Windows Server 2022 Datacenter</strong> ! Suite à cette mise à niveau, il convient de vérifier le bon fonctionnement des services, des applications et de vérifier la présence de vos données. Cette phase d'observation est importante.</p>
<h2>IV. Conclusion</h2>
<p>Suite à la lecture de cet article, vous en savez plus sur le processus de mise à niveau sur place de Windows Server ! Un processus relativement simple, mais qui implique de prendre ses précautions compte tenu de l'importance d'une telle opération.</p><p>The post <a href="https://www.it-connect.fr/mise-a-niveau-sur-place-de-windows-server-2019-vers-windows-server-2022/">Mise à niveau sur place de Windows Server 2019 vers Windows Server 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61433
title: Une faille dans les réseaux Wi-Fi permet aux pirates de détourner le trafic réseau !
uri: Une-faille-dans-les-réseaux-Wi-Fi-permet-aux-pirates-de-détourner-le
url:
https://www.it-connect.fr/une-faille-dans-les-reseaux-wi-fi-permet-aux-pirates-de-detourner-le-trafic-reseau/

content:
<p><strong>Dans une nouvelle étude publiée par un groupe de chercheurs universitaire, on apprend que la faille de sécurité CVE-2022-47522 qui affecte les réseaux Wi-Fi peut être utilisée pour intercepter le trafic des clients connectés. Quels sont les risques ? Faisons le point.</strong></p>
<p>Cette étude intéressante est l'œuvre de chercheurs de la Northeastern University située à Boston aux États-Unis et de la KU Leuven située en Belgique, où il explique une nouvelle technique d'attaques qu'ils ont mise au point afin d'<strong>intercepter le trafic Wi-Fi au niveau de la couche MAC</strong>. Une fois qu'un appareil est connecté à un réseau Wi-Fi, on peut partir du principe que les paquets sont acheminés vers les machines en utilisant l'adresse MAC. De ce fait, pour mener à bien l'attaque, le pirate doit déconnecter un appareil pris pour cible en se connectant à sa place et en réutilisant la même adresse MAC (<em>MAC spoofing</em>).</p>
<p><strong>Ce qui permet à l'attaquant d'intercepter les données à destination de la machine cible</strong>, comme l'explique le groupe de chercheurs : "<em>Tous les paquets qui étaient encore en cours d'acheminement vers la victime, tels que les données d'un site web que la victime était encore en train de charger, seront désormais reçus par l'adversaire à la place.</em>"</p>
<p>Cette attaque est possible, car la vulnérabilité <strong>CVE-2022-47522, </strong>située dans le <strong>mécanisme d'économie d'énergie de la norme IEEE 802.11</strong>, permet d'<strong>outrepasser la fonction d'isolation des clients Wi-Fi</strong>, mais aussi le <strong>Dynamic ARP Inspection</strong>. Toutefois, et c'est important de le préciser, cette attaque ne fonctionne pas avec deux machines qui ne sont pas dans le même VLAN.</p>
<p>En fait, lorsqu'un client Wi-Fi passe en mode d'économie d'énergie,<strong> il envoie une trame au point d'accès avec des données spécifiques pour que le point d'accès mette en file d'attente les trames qui lui sont destinées.</strong> Par la suite, lorsque la station se réveille, un mécanisme se déclenche sur le point d'accès pour chiffrer les trames et les envoyer au client. Un attaquant peut usurper l'adresse MAC d'un client Wi-Fi et envoyer des trames d'économie d'énergie au point d'accès, ce qui va indiquer au point d'accès qu'il doit mettre en attente les trames à destination du client. Puis, il émet une nouvelle trame pour le réveil dans le but de recevoir les trames à destination du client (à la place du client légitime).</p>
<p>L'attaquant doit aussi échanger avec le point d'accès Wi-Fi pour le forcer à utiliser une nouvelle clé d'authentification, afin que la lecture des trames soit possible étant donné qu'elles sont chiffrées.</p>
<h2>Quelles sont les solutions Wi-Fi vulnérables ?</h2>
<p>Les chercheurs ont mis en ligne<a href="https://github.com/vanhoefm/macstealer" target="_blank" rel="nofollow noopener"> un outil nommé MacStealer</a> qui permet de tester si son réseau sans-fil est vulnérable à cette faille de sécurité, en testant de réaliser l'attaque directement.</p>
<p>De manière générale, les différents systèmes utilisés par les clients Wi-Fi sont impactés par cette attaque, que ce soit du Linux, de l'Android ou de l'iOS.</p>
<p>D'un autre côté, il faut regarder au niveau des fabricants de solutions Wi-Fi.<strong> Par exemple, Cisco a avoué que les produits Cisco Meraki étaient vulnérables, mais il ne semble pas exister de correctif pour le moment. </strong>D'après les tests des chercheurs, d'autres marques sont affectées : Asus, Aruba et D-Link, y compris avec des systèmes comme OpenWRT ou Tomato.</p>
<p><a href="https://www.securityweek.com/new-wi-fi-attack-allows-traffic-interception-security-bypass/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-faille-dans-les-reseaux-wi-fi-permet-aux-pirates-de-detourner-le-trafic-reseau/">Une faille dans les réseaux Wi-Fi permet aux pirates de détourner le trafic réseau !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61446
title: Finalement, Firefox va être pris en charge sur Windows 7 et Windows 8.1 jusqu’en 2024
uri: Finalement-Firefox-va-être-pris-en-charge-sur-Windows-7-et-Windows-8
url:
https://www.it-connect.fr/finalement-firefox-va-etre-pris-en-charge-sur-windows-7-et-windows-8-1-jusquen-2024/

content:
<p><strong>La fondation Mozilla est revenue sur sa décision d'arrêter la prise en charge de Firefox sur Windows 7 et Windows 8.1 en 2023. Voici le nouveau planning qui reste tout de même incertain.</strong></p>
<p>Alors que Google Chrome n'est plus pris en charge sur Windows 7 et Windows 8.1 depuis le 7 février 2023, et que Mozilla devait suivre le même chemin avec Firefox, les choses ont changé.</p>
<p>Désormais, les personnes qui utilisent encore Windows 7 et Windows 8.1 pourront encore en profiter jusqu'en 2024. En effet, Mike Kaply, ingénieur logiciel chez Mozilla, a annoncé que <strong>Firefox serait pris en charge sur ces deux systèmes d'exploitation au moins jusqu'au troisième trimestre 2024.</strong></p>
<p>Toutefois, il faudra se tourner vers la version ESR du navigateur, et plus particulièrement <strong>Firefox 115 ESR</strong> qui prendra en charge Windows 7 et Windows 8.1 à coup sûr.  Les versions ESR évoluent moins rapidement et bénéficient d'un support plus long (ESR = <em>Extended Support Release</em>). Dans l'outil Bugzilla, Mike Kaply a précisé : "<em>Je ne peux pas dire quand nous supprimerons la prise en charge de Windows 7 / Windows 8."</em></p>
<p>Pour rappel, à partir du moment où le navigateur Firefox ne sera plus pris en charge par Mozilla,<strong> il restera utilisable, mais il n'y aura plus de mises à jour.</strong> C'est donc une absence de mises à jour de sécurité qui attend les utilisateurs. Plus globalement,<strong> il est déconseillé de continuer à utiliser Windows 7 et Windows 8.1</strong> sur des machines connectées à Internet, car ces deux systèmes ne sont plus pris en charge par Microsoft : plus de mises à jour.</p>
<p>D'après le site StatCounter, <strong>Windows 7 est encore utilisé par 3,73% des ordinateurs à l'échelle mondiale, </strong>tandis que Windows 11 dépasse désormais les 20%. Parmi ces utilisateurs, environ 13,4% utilisent encore le navigateur Mozilla Firefox, d'après <a href="https://data.firefox.com/dashboard/hardware" target="_blank" rel="nofollow noopener">les statistiques disponibles à cette adresse</a>.</p>
<p>Quoi qu'il en soit, cette nouvelle fera plaisir à ceux qui comptaient garder leur poste de travail sous Windows 7 ou Windows 8.1 encore quelques mois...</p>
<p><a href="https://www.01net.com/actualites/mozilla-prolonge-le-support-de-firefox-pour-windows-7-et-windows-8.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/finalement-firefox-va-etre-pris-en-charge-sur-windows-7-et-windows-8-1-jusquen-2024/">Finalement, Firefox va être pris en charge sur Windows 7 et Windows 8.1 jusqu’en 2024</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61452
title: Comment installer le nouveau Teams sur Windows ?
uri: Comment-installer-le-nouveau-Teams-sur-Windows
url: https://www.it-connect.fr/comment-installer-le-nouveau-teams-sur-windows/
content:
<h2>I. Présentation</h2>
<p>Il y a quelques jours, Microsoft a dévoilé <strong>une nouvelle application Microsoft Teams pour Windows</strong> ! Dans ce tutoriel, je vais vous expliquer <strong>comment installer et tester dès maintenant la version preview du <a href="https://www.it-connect.fr/microsoft-annonce-une-nouvelle-application-teams-pour-windows-pleines-de-promesses/" target="_blank" rel="noopener">nouveau Teams</a></strong> sans pour autant perdre l'accès à la version actuelle (<em>que l'on appellera bientôt le client Teams legacy</em>).</p>
<p>Pour rappel, <strong>Microsoft affirme avoir grandement optimisé son application Teams</strong> puisque l'application serait <strong>deux fois plus rapide</strong> et<strong> consommerait 50% de RAM en moins. </strong>Les premiers retours montrent que la nouvelle application est effectivement plus fluide, plus rapide et moins gourmande. Par ailleurs, cette application bénéficie d'un nouveau design et facilite l'utilisation de plusieurs comptes, sans avoir à basculer d'un compte à un autre sans cesse.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/1BLiwgyLH0A" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Comment activer le nouveau Teams ?</h2>
<p>Vous devez accéder au portail d'administration Microsoft 365, et plus précisément au Centre d'administration Microsoft Teams. Voici le lien direct :</p>
<ul>
<li><a href="https://admin.teams.microsoft.com" target="_blank" rel="nofollow noopener">Centre d'administration Microsoft Teams</a></li>
</ul>
<p>Ici, déroulez "<strong>Equipes</strong>" et cliquez sur "<strong>Stratégies de mise à jour de Teams</strong>".</p>
<p>Vous avez le choix entre :</p>
<ul>
<li>Activer l'accès au nouveau Teams au <strong>niveau global</strong> en modifiant la politique "Globale", ce qui ouvre l'accès à tous les utilisateurs du tenant</li>
<li>Activer l'accès au nouveau Teams à<strong> un ou plusieurs utilisateurs</strong> en créant une nouvelle politique</li>
</ul>
<p>Nous allons créer une nouvelle politique, cliquez sur "<strong>Ajouter</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61459" src="media/19feb7a7.Microsoft-365-Activer-le-nouveau-Teams-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 1" width="800" height="667" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-768x640.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-1-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez cette politique "<strong>Accès au nouveau Teams</strong>" et choisissez la valeur "<strong>Users can choose</strong>" pour le paramètre "<strong>Use new Teams client</strong>". Ainsi, le bouton qui permet de passer d'un client Teams à l'autre sera visible. Cliquez sur "<strong>Appliquer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61458" src="media/da928f0f.Microsoft-365-Activer-le-nouveau-Teams-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-2.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 2" width="417" height="774" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-2.png 417w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-2-81x150.png 81w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-2-27x50.png 27w" sizes="(max-width: 417px) 100vw, 417px" /></p>
<p>Maintenant, il faut affecter des utilisateurs à cette politique. Cliquez sur le bouton "<strong>Affecter des utilisateurs</strong>" au-dessus du tableau qui liste les politiques. Un panneau latéral va s'ouvrir : saisissez le nom du premier utilisateur à ajouter, et ainsi de suite pour l'ensemble des utilisateurs qui doivent avoir accès à ce nouveau Teams. Validez avec le bouton "<strong>Appliquer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61457" src="media/6e24226f.Microsoft-365-Activer-le-nouveau-Teams-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 3" width="375" height="773" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3.png 375w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3-73x150.png 73w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-3-24x50.png 24w" sizes="(max-width: 375px) 100vw, 375px" /></p>
<p>Ensuite, c'est du côté du poste de travail où Teams est installé que ça se passe. Au bout de quelques minutes, le bouton "<strong>Essayez le nouveau Teams</strong>" va apparaître, comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61456" src="media/05c840df.Microsoft-365-Activer-le-nouveau-Teams-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-4.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 4" width="800" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-4-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-4-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-4-768x377.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-4-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de cliquer dessus pour passer sur la version Preview. Une fenêtre "<strong>Prévisualisez les nouvelles équipes</strong>" va s'afficher, il suffira de cliquer sur "<strong>Télécharger maintenant</strong>". Il n'est pas nécessaire d'être administrateur pour faire l'installation, comme avec le client Teams actuel.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61455" src="media/0232fa9c.Microsoft-365-Activer-le-nouveau-Teams-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-5.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 5" width="645" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-5.png 645w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-5-550x532.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-5-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-5-50x48.png 50w" sizes="(max-width: 645px) 100vw, 645px" /></p>
<p>Après installation du nouveau client Teams, il faudra vous authentifier et vous pourrez <strong>profiter de la nouvelle version de Teams </strong>!</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61454" src="media/1a2c6b7c.Microsoft-365-Activer-le-nouveau-Teams-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-6.png" alt="Microsoft 365 - Activer le nouveau Teams - Etape 6" width="800" height="323" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-6-550x222.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-6-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-6-768x310.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Microsoft-365-Activer-le-nouveau-Teams-Etape-6-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pourrez très rapidement voir la différence entre le client Teams actuel et le futur client Teams !</p>
<p><strong>Alors qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/comment-installer-le-nouveau-teams-sur-windows/">Comment installer le nouveau Teams sur Windows ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61468
uri: L-application-de-3CX-pour-Windows-et-macOS-est-infectée-par-un-malw
title:
L’application de 3CX pour Windows et macOS est infectée par un malware : des millions de postes sont exposés !

url:
https://www.it-connect.fr/lapplication-de-3cx-pour-windows-et-macos-est-infectee-par-un-malware-des-millions-de-postes-sont-exposes/

content:
<p><strong>Si vous utilisez le client de bureau 3CX ou que vos clients l'utilisent, alors vous devez prendre cette alerte très au sérieux ! L'application officielle est infectée par un malware qui vole des informations sur les machines où l'application est installée !</strong></p>
<p>Extrêmement populaire à l'échelle mondiale, l'application de téléphonie 3CX est victime d'<strong>une attaque supply chain</strong> qui expose des millions d'ordinateurs sur lesquels l'application est installée. En effet, 3CX c'est 600 000 clients pour<strong> 12 millions d'utilisateurs finaux répartis dans 190 pays. </strong>Dans la liste de clients, on trouve de grands noms comme BMW, Honda, Ikea ou encore Pepsi.</p>
<p><strong>L'application de bureau 3CXDesktopApp</strong> (softphone) pour Windows et macOS est infectée, et plusieurs fournisseurs de solutions de sécurité comme Sophos, ESET, SentinelOne ou encore CrowdStrike ont émis une alerte à ce sujet. Il s'avère que<strong> le binaire légitime de l'application est à l'origine d'une activité malveillante,</strong> ce qui a rapidement affolé les solutions de sécurité type EDR.</p>
<p>La souche malveillante intégrée à l'exécutable <strong>3CXDesktopApp.exe</strong> est capable de dérober des informations dans les navigateurs (Chrome, Edge, Firefox, Brave) de la machine infectée, notamment des identifiants enregistrés, puisqu'il s'agit d'<strong>un malware de type "infostealer". </strong>Du côté de 3CX, on évoque une librairie utilisée par l'application et qui serait à l'origine de l'infection : "<em>Le problème semble venir de l’une des librairies intégrées que nous avons compilées dans l’application Electron pour Windows via GIT</em>."</p>
<p>Toutefois, il est important de noter que le vol des données s'effectue en deux étapes : <strong>il se passe 7 jours entre l'infection et la communication avec un serveur C2</strong> piloté par les pirates informatiques. Ce qui explique qu'il y a eu de premières constatations ce 29 mars alors que les premières versions compromises sont sorties le 22 mars.</p>
<p>Dans les semaines et mois à venir,<strong> cet incident pourrait être lié à d'autres cyberattaques</strong> réalisées grâce aux identifiants que les pirates seront parvenus à exfiltrer...</p>
<h2>Quelles sont les versions infectées ? Comment se protéger ?</h2>
<p>En lisant le<a href="https://www.3cx.com/blog/news/desktopapp-security-alert/" target="_blank" rel="nofollow noopener"> bulletin de sécurité de 3CX</a>, on peut en apprendre plus sur les versions infectées : "<em>Nous avons le regret d'informer nos partenaires et nos clients que notre application Windows Electron livrée dans la mise à jour 7, numéros de version 18.12.407 &amp; 18.12.416, comporte un problème de sécurité. Les vendeurs d'antivirus ont signalé l'exécutable 3CXDesktopApp.exe et, dans de nombreux cas, l'ont désinstallé. Les versions 18.11.1213, 18.12.402, 18.12.407 et 18.12.416 de l'application Mac d'Electron sont également concernées.</em>"</p>
<p>Dans les prochaines heures, une nouvelle application pour Windows devrait être publiée, générée à partir d'un nouveau certificat. Au lieu de l'application Electron, <strong>3CX recommande d'utiliser le client ou l'application PWA. </strong>Quoi qu'il en soit, pour repartir sur une base saine, il sera nécessaire de désinstaller et réinstaller la nouvelle version de l'application.</p>
<p><a href="https://thehackernews.com/2023/03/3cx-desktop-app-targeted-in-supply.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/lapplication-de-3cx-pour-windows-et-macos-est-infectee-par-un-malware-des-millions-de-postes-sont-exposes/">L’application de 3CX pour Windows et macOS est infectée par un malware : des millions de postes sont exposés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61472
title: Protection contre les malwares : Microsoft OneNote va bloquer 120 extensions de fichiers
uri: Protection-contre-les-malwares-Microsoft-OneNote-va-bloquer-120-exte
url:
https://www.it-connect.fr/protection-contre-les-malwares-microsoft-onenote-va-bloquer-120-extensions-de-fichiers/

content:
<p><strong>Microsoft va renforcer la sécurité de son application OneNote en bloquant une centaine d'extensions, ce qui va permettre d'empêcher l'intégration de fichiers malveillants au sein d'un fichier OneNote. C'est une bonne nouvelle.</strong></p>
<p>Ces derniers mois, les cybercriminels ont pris l'habitude de diffuser des fichiers OneNote malveillants dans le but d'infecter les machines des utilisateurs. Par exemple, les pirates peuvent distribuer <strong>un fichier OneNote infecté par un script VBS malveillant </strong>dans le cadre d'une campagne de phishing. Généralement, au sein du fichier OneNote, le fichier malveillant intégré au bloc-notes est masqué par un élément graphique (un bouton, par exemple). Depuis que Microsoft a pris la décision de bloquer les macros par défaut dans Word et Excel, les pirates n'hésitent pas à utiliser cette méthode alternative basée sur OneNote.</p>
<p><img decoding="async" class="aligncenter" src="media/372f9d29.Fichier-OneNote-malveillant-avec-malware-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023.jpg" alt="Fichier OneNote malveillant avec malware - 2023" /></p>
<p>Conscient du problème, Microsoft a récemment ajouté une entrée à la feuille de route de Microsoft 365 pour annoncer que la sécurité de OneNote allait être renforcée. Microsoft va bloquer dans OneNote les mêmes extensions de fichiers que ceux déjà bloqués dans les autres applications Outlook, Word, Excel et PowerPoint.</p>
<p>Au sein d'un <a href="https://support.microsoft.com/en-us/office/blocked-attachments-in-outlook-434752e1-02d3-4e90-9124-8b81e49a8519#:~:text=File%20types%20blocked%20in%20Outlook" target="_blank" rel="nofollow noopener">document de support</a>, on peut trouver<strong> la liste complète des extensions de fichiers qui vont être bloquées dans OneNote </strong>(en se référant à la liste Outlook). Bien sûr, il y a les scripts VBS. Voici cette liste :</p>
<pre>.ade, .adp, .app, .application, .appref-ms, .asp, .aspx, .asx, .bas, .bat, .bgi, .cab, .cer, .chm, .cmd, .cnt, .com, .cpl, .crt, .csh, .der, .diagcab, .exe, .fxp, .gadget, .grp, .hlp, .hpj, .hta, .htc, .inf, .ins, .iso, .isp, .its, .jar, .jnlp, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mcf, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .msh1, .msh2, .mshxml, .msh1xml, .msh2xml, .msi, .msp, .mst, .msu, .ops, .osd, .pcd, .pif, .pl, .plg, .prf, .prg, .printerexport, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .psd1, .psdm1, .pst, .py, .pyc, .pyo, .pyw, .pyz, .pyzw, .reg, .scf, .scr, .sct, .shb, .shs, .theme, .tmp, .url, .vb, .vbe, .vbp, .vbs, .vhd, .vhdx, .vsmacros, .vsw, .webpnp, .website, .ws, .wsc, .wsf, .wsh, .xbap, .xll, .xnk</pre>
<p>Jusqu'ici, quand un fichier intégré à OneNote était ouvert, l'application affichait un avertissement à l'utilisateur. Toutefois, il pouvait valider et ouvrir le fichier malgré tout, ce qui pouvait mener à une infection. Désormais, <strong>les fichiers seront bloqués et un message s'affichera</strong> : "<em>Your administrator has blocked your ability to open this file type in OneNote.</em>", à voir quel sera le message exact sur la version française.</p>
<p>À partir de stratégie de groupe, il sera possible de bloquer des extensions de fichiers supplémentaires ou d'autoriser des extensions faisant partie de la liste ci-dessus.</p>
<h2>Les versions de OneNote concernées par ce changement</h2>
<p>Les applications distribuées via un abonnement Microsoft 365 vont en bénéficier puisque Microsoft indique que le changement commencera à être déployé dans la version 2304 pour Windows entre la fin avril 2023 et la fin mai 2023. Cette amélioration sera disponible également pour Office 2021, Office 2019 et Office 2016 (Current Channel).</p>
<p>En revanche, la sécurité ne sera pas renforcée dans les versions d'Office sous licence en volume, comme Office Standard 2019 ou Office LTSC Pro Plus 2021, ainsi que OneNote en mode web, OneNote pour Windows 10, OneNote pour Mac, ou OneNote pour Android / iOS. Je précise que OneNote intégré à Office va bénéficier de ce changement, y compris sur Windows 10.</p>
<p>Microsoft devrait apporter des précisions par la suite.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-onenote-will-block-120-dangerous-file-extensions/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/protection-contre-les-malwares-microsoft-onenote-va-bloquer-120-extensions-de-fichiers/">Protection contre les malwares : Microsoft OneNote va bloquer 120 extensions de fichiers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61223
title: UPDF, une solution abordable pour éditer et manipuler les PDF sous Windows et macOS
uri: UPDF-une-solution-abordable-pour-éditer-et-manipuler-les-PDF-sous-Wi
url:
https://www.it-connect.fr/updf-une-solution-abordable-pour-editer-et-manipuler-les-pdf-sous-windows-et-macos/

content:
<h2>I. Présentation</h2>
<p><strong>UPDF</strong> est une application d'<strong>édition de fichiers PDF</strong> proposée par l'éditeur Superace Software qui va permettre à l'utilisateur d'effectuer <strong>énormément d'opérations sur les fichiers PDF</strong>, de façon simple et sans devoir se ruiner puisque<strong> la licence est abordable</strong> (détails ci-dessous). Comme nous le verrons, UPDF est un véritable couteau suisse pour <strong>éditer et manipuler les fichiers PDF.</strong></p>
<p>Cet article fait un focus sur la<strong> version Windows</strong> du logiciel UPDF, bien qu'il soit disponible aussi sur <strong>macOS, iOS et Android</strong>. Une seule licence peut être utilisée sur l'ensemble des plateformes.</p>
<ul>
<li><strong>Site officiel <a href="https://updf.com/fr/?utm_source=media&amp;utm_medium=itconnect&amp;utm_campaign=vicky202303" target="_blank" rel="noopener">UPDF</a></strong></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/3cWYNoqnoU8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h3>A. Fonctionnalités principales</h3>
<p><strong>UPDF se présente comme une visionneuse de fichiers PDF</strong>, donc on va retrouver les fonctions classiques comme la recherche, le zoom, les commentaires, l'impression du fichier, etc... Et à cela, on va ajouter de nombreuses fonctionnalités d'édition.</p>
<p>Voici une liste des fonctionnalités principales de l'application UPDF :</p>
<ul>
<li>Ajouter, modifier, supprimer du texte (choix de la police, de la taille, de la couleur, etc.)</li>
<li>Ajouter, modifier, supprimer des images</li>
<li>Ajouter, modifier, supprimer des liens</li>
<li>Annotation de fichiers PDF</li>
<li>Lecture en mode diaporama</li>
<li>Protection de fichiers PDF : mot de passe, chiffrement, signature</li>
<li>Déplacer les éléments sur une page du PDF (exemple : déplacer un titre, une image, etc.)</li>
<li>Supprimer des pages</li>
<li>Réorganiser, extraire, remplacer, fractionner un fichier PDF</li>
<li>Fusionner plusieurs fichiers PDF</li>
<li>Ajouter un filigrane, un arrière-plan, un en-tête ou un pied de page</li>
<li>Reconnaissance de caractères par OCR</li>
<li>Convertir un PDF en Word, Excel, PPT</li>
<li>Compresser un fichier PDF pour alléger son poids</li>
</ul>
<p>Pour certaines fonctions, il est possible d'effectuer du traitement par lot en mode "Batch". En complément, UPDF propose aussi un <a href="https://updf.com/fr/comparison/adobe-acrobat-vs-updf/" target="_blank" rel="noopener">comparatif avec le fameux Adobe Acrobat DC</a>.</p>
<h3>B. Licences et tarifs</h3>
<p>Sur le site officiel UPDF, on constate qu'il y a deux solutions possibles pour acheter une licence :<strong> une licence annuelle</strong> pour bénéficier de toutes les nouvelles mises à jour majeures, et<strong> une licence perpétuelle (à vie)</strong> à payer une seule fois et qui permet de recevoir uniquement les mises à jour mineures.</p>
<p>En ce qui concerne les tarifs, sans offres promotionnelles, l'éditeur annonce :</p>
<ul>
<li><strong>49,99 euros par an pour la licence annuelle</strong>, donc à payer tous les ans</li>
<li><strong>99,99 euros pour la licence perpétuelle</strong>, donc à payer une seule fois</li>
</ul>
<p>À l'occasion de la publication de cet article, nous vous proposons d'obtenir <a href="https://bit.ly/3Jx4iuC" target="_blank" rel="nofollow noopener">une réduction très importante sur l'achat d'une licence</a> ! Toutes les infos en fin d'article !</p>
<h2>II. Utilisation, ergonomie, efficacité</h2>
<p>Après avoir téléchargé l'exécutable sur le site officiel, l'installation s'effectue en quelques clics.... Et l'activation du logiciel s'effectue avec son compte UPDF, donc à partir d'une adresse e-mail et d'un mot de passe.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61225" src="media/c36ca0eb.Installer-UPDF-sur-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-UPDF-sur-Windows-11.png" alt="Installer UPDF sur Windows 11" width="521" height="351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-UPDF-sur-Windows-11.png 521w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-UPDF-sur-Windows-11-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-UPDF-sur-Windows-11-50x34.png 50w" sizes="(max-width: 521px) 100vw, 521px" /></p>
<p>Lorsque l'on ouvre l'application, on remarque qu'elle nous propose d'<strong>accéder à la liste des fichiers ouverts récemment</strong>, ou d'ouvrir un nouveau fichier. Sur la gauche, on peut aussi accéder à <strong>une liste de fichiers favoris</strong> ainsi qu'aux<strong> fichiers stockés dans UPDF Cloud</strong>, l'espace de stockage en ligne d'UPDF. En effet, la licence UPDF donne accès à un espace de stockage de 10 Go dans le Cloud. Libre à vous de l'utiliser ou non.</p>

<a href="media/8f2c9f5b.Interface-UPDF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF.jpg"><img width="1200" height="775" src="media/8f2c9f5b.Interface-UPDF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF-550x355.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF-800x517.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF-768x496.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Interface-UPDF-50x32.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Quand un fichier PDF est ouvert, il faut regarder au-dessus, sur la gauche et sur la droite du lecteur PDF pour accéder aux boutons d'actions. On peut constater aussi qu'<strong>un système d'onglets permettra d'ouvrir plusieurs fichiers PDF</strong> dans la même fenêtre et de basculer de l'un à l'autre.</p>

<a href="media/92448b96.UPDF-Lecture-dun-PDF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF.jpg"><img width="1200" height="645" src="media/92448b96.UPDF-Lecture-dun-PDF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF.jpg" class="attachment-full size-full" alt="UPDF - Lecture d&#039;un PDF" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF-800x430.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Lecture-dun-PDF-50x27.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Lorsque l'on active le mode "Commentaires", une barre d'outils dédiée s'affiche. Elle offre de nombreuses possibilités pour <strong>commenter un fichier PDF</strong>, notamment<strong> surligner, souligner, barrer, colorier, encadrer ou encercler du texte</strong>, mais aussi ajouter des autocollants, utiliser un crayon pour "dessiner", etc.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61238" src="media/0bd7bad4.UPDF-Commentaires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires.jpg" alt="UPDF - Commentaires" width="639" height="46" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires.jpg 639w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-550x40.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-150x11.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-50x4.jpg 50w" sizes="(max-width: 639px) 100vw, 639px" /></p>
<p>Très facilement, on va pouvoir corriger un document en mettant en évidence des éléments.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61239" src="media/1ac70858.UPDF-Commentaires-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-Exemple.jpg" alt="UPDF - Commentaires - Exemple" width="579" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-Exemple.jpg 579w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-Exemple-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-Exemple-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Commentaires-Exemple-50x32.jpg 50w" sizes="(max-width: 579px) 100vw, 579px" /></p>
<p>Ensuite, ce qui va beaucoup plaire à certains utilisateurs, c'est la possibilité de modifier des fichiers PDF. Là encore, c'est ultra simple puisqu'en basculant sur le mode édition, on peut <strong>déplacer et modifier l'ensemble des objets du fichier PDF à notre guise</strong> : titres, textes, images, etc.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61233" src="media/f66fae6e.UPDF-Editer-du-texte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte.jpg" alt="UPDF - Editer du texte" width="800" height="610" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-550x419.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-768x586.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà de pouvoir changer le texte, on peut changer son aspect puisqu'il est possible d'<strong>utiliser une autre police de caractères</strong>, de changer la taille, l'alignement, la couleur et aussi de passer le texte en gras ou italique. Dans le même esprit, <strong>une image pourra être déplacée, recadrée, redimensionnée ou encore pivotée.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61237" src="media/83ea0052.UPDF-Editer-du-texte-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-Exemple.jpg" alt="UPDF - Editer du texte - Exemple" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-Exemple-550x251.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-Exemple-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-Exemple-768x350.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Editer-du-texte-Exemple-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de poursuivre la personnalisation du document PDF, on pourra lui <strong>ajouter un filigrane.</strong> Ce filigrane peut prendre la forme d'un texte ou d'une image, et là encore, on a un ensemble d'options disponibles : filigrane répété plusieurs fois sur la page ou uniquement au centre, taille du filigrane, la police, la couleur, l'opacité, etc... L'image ci-dessous donne un aperçu des paramètres disponibles pour le filigrane.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61231" src="media/27c47dab.UPDF-Ajouter-un-filigrane.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Ajouter-un-filigrane.jpg" alt="UPDF - Ajouter un filigrane" width="800" height="644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Ajouter-un-filigrane.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Ajouter-un-filigrane-550x443.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Ajouter-un-filigrane-150x121.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Ajouter-un-filigrane-768x618.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Ajouter-un-filigrane-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà du contenu des pages du fichier PDF, c'est<strong> la structure du fichier PDF qui peut être modifiée</strong>. Lorsque ce mode est actif, chaque page est représentée par une vignette et par <strong>un simple glisser-déposer, on peut déplacer la page</strong> à un autre emplacement du document. C'est ici que l'on pourra aussi supprimer des pages, ajouter une nouvelle page, fractionner le document, etc...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61232" src="media/3e342ea2.UPDF-Gestion-des-pages.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Gestion-des-pages.jpg" alt="UPDF - Gestion des pages" width="709" height="252" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Gestion-des-pages.jpg 709w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Gestion-des-pages-550x195.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Gestion-des-pages-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Gestion-des-pages-50x18.jpg 50w" sizes="(max-width: 709px) 100vw, 709px" /></p>
<p>Une fois que le fichier PDF sera édité viendra l'étape de l'enregistrement. Alors, on peut enregistrer directement le fichier ouvert, ou créer une copie, et on pourra aussi <strong>compresser le fichier PDF</strong>. Ce qui est pratique, c'est qu'UPDF affiche la taille actuelle du document ainsi que la taille que fera le document en fonction de la qualité du document de sortie. <strong>Ainsi, pour mon document, je suis passé de 6 013 Ko à 661 Ko !</strong> Visuellement, la différence se fait surtout sur la page de couverture où il y a une perte légère de qualité, mais pour le reste, c'est identique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61234" src="media/8fd36c0a.UPDF-Compresser-un-PDF.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Compresser-un-PDF.jpg" alt="UPDF - Compresser un PDF" width="549" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Compresser-un-PDF.jpg 549w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Compresser-un-PDF-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Compresser-un-PDF-50x31.jpg 50w" sizes="(max-width: 549px) 100vw, 549px" /></p>
<p>Enfin, avant de partager son document, on peut <strong>le protéger contre les modifications et/ou l'impression</strong> grâce à <strong>un mot de passe</strong> couplé à l'<strong>utilisation du chiffrement jusqu'à l'AES 256 bits</strong>. On peut aller plus loin en<strong> protégeant l'ouverture du document par un mot de passe</strong> : si l'on ne connaît pas le mot de passe, on ne peut pas ouvrir le document.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61241" src="media/aeeab815.UPDF-Proteger-le-document.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Proteger-le-document.jpg" alt="UPDF - Protéger le document" width="466" height="678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Proteger-le-document.jpg 466w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Proteger-le-document-103x150.jpg 103w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/UPDF-Proteger-le-document-34x50.jpg 34w" sizes="(max-width: 466px) 100vw, 466px" /></p>
<p>Voilà pour ce tour d'horizon (non exhaustif) des fonctionnalités d'UPDF !</p>
<h2>IV. Conclusion</h2>
<p>Dans UPDF, il y a deux choses que j'ai particulièrement appréciées :<strong> la quantité de fonctionnalités</strong> (avec de nombreuses options) et<strong> la simplicité d'utilisation</strong>. Il n'y a pas de menus partout, on prend ses repères rapidement. L'application est stable, je n'ai pas eu de plantage ou de difficultés à l'utilisation sur un poste de travail en Windows 11.</p>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> En utilisant le lien ci-dessous, vous pouvez obtenir <strong>30% de réduction sur la licence annuelle</strong> et <strong>50% de réduction sur la licence perpétuelle</strong>. Autrement dit, pour <strong>49.99€</strong> vous pouvez acquérir une solution très complète pour éditer les fichiers PDF !</p>
<p><strong><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://bit.ly/3Jx4iuC" target="_blank" rel="nofollow noopener">Profiter de l'offre UPDF d'IT-Connect</a></strong></p>
<p>Si vous avez des questions, n'hésitez pas à laisser un commentaire sur l'article.</p><p>The post <a href="https://www.it-connect.fr/updf-une-solution-abordable-pour-editer-et-manipuler-les-pdf-sous-windows-et-macos/">UPDF, une solution abordable pour éditer et manipuler les PDF sous Windows et macOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61526
title: WordPress : des pirates exploitent une faille critique dans Elementor Pro !
uri: WordPress-des-pirates-exploitent-une-faille-critique-dans-Elementor
url: https://www.it-connect.fr/wordpress-des-pirates-exploitent-une-faille-critique-dans-elementor-pro/
content:
<p><strong>Dans le cadre d'attaques informatiques, un groupe de cybercriminels exploite une vulnérabilité critique dans l'extension Elementor Pro pour WordPress dans le but de compromettre des sites Web. Faisons le point sur cette menace.</strong></p>
<p>L'extension Elementor Pro est très populaire sur les sites WordPress puisqu'elle permet de créer des pages sur mesure, et cette popularité se traduit par un nombre très élevé de sites qui l'utilisent : <strong>au moins 12 millions de sites Web</strong> d'après le site officiel de l'extension.</p>
<p>Les pirates informatiques tentent d'exploiter <strong>cette faille de sécurité qui affecte Elementor Pro 3.11.6 (et les versions antérieures)</strong>. La bonne nouvelle, c'est que les développeurs ont déjà mis en ligne une version qui corrige cette vulnérabilité : <strong>Elementor Pro 3.11.7</strong>, disponible depuis le 22 mars 2023. L'éditeur de ce plugin s'est montré plutôt réactif puisque la vulnérabilité a été signalée le 18 mars 2023 par le chercheur en sécurité Jerome Bruandet de chez NinTechNet.</p>
<p>Cette faille de sécurité est dangereuse, voici<a href="https://patchstack.com/articles/critical-elementor-pro-vulnerability-exploited/" target="_blank" rel="nofollow noopener"> les précisions de Patchstack</a> à ce sujet : "<em>Cela permet à un utilisateur malveillant d'activer la page d'enregistrement (si elle est désactivée) et de définir le rôle de l'utilisateur par défaut comme étant celui d'un administrateur afin de pouvoir créer un compte qui aura immédiatement les privilèges d'un administrateur.</em>" Autrement dit,<strong> l'attaquant peut devenir administrateur de votre site WordPress et en prendre le contrôle total. </strong>Ce qui va lui permettre de rediriger les accès à votre site vers un autre domaine malveillant ou de déployer une porte dérobée pour garder la main sur le site.</p>
<p>Si vous utilisez Elementor Pro, <strong>n'attendez pas qu'il soit trop tard pour installer Elementor Pro 3.11.7 ou la version 3.12.0 qui est encore plus récente sur votre site WordPress.</strong> J'en profite aussi pour vous rappeler l'alerte émise au sujet d'une faille de sécurité dans un autre plugin WordPress : <a href="https://www.it-connect.fr/faille-critique-dans-woocommerce-payments-500-000-sites-wordpress-vulnerables/" target="_blank" rel="noopener">WooCommerce Payments</a>. Là aussi, il faut patcher rapidement si cela vous concerne.</p>
<p><a href="https://thehackernews.com/2023/04/hackers-exploiting-wordpress-elementor.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/wordpress-des-pirates-exploitent-une-faille-critique-dans-elementor-pro/">WordPress : des pirates exploitent une faille critique dans Elementor Pro !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61530
title: Une faille Windows vieille de 10 ans exploitée dans l’attaque de l’application 3CX
uri: 2023-04-03-
url:
https://www.it-connect.fr/une-faille-windows-vieille-de-10-ans-exploitee-dans-lattaque-de-lapplication-3cx/

content:
<p><strong>La semaine passée a été marquée par l'incident de cybersécurité qui affecte l'application de téléphonie de chez 3CX. Désormais, on sait qu'une faille de sécurité vieille de 10 ans et présente dans Windows est aussi impliquée : à cause d'elle, l'exécutable a conservé une signature valide même après modification.</strong></p>
<p>Pour rappel, <a href="https://www.it-connect.fr/lapplication-de-3cx-pour-windows-et-macos-est-infectee-par-un-malware-des-millions-de-postes-sont-exposes/" target="_blank" rel="noopener">plusieurs versions de l'exécutable <strong>3CXDesktopApp.exe</strong> de chez 3CX ont été infectées</a> à cause de deux DLL utilisées par l'application qui ont été remplacées par des versions malveillantes. Cette version infectée apparaît légitime sur les machines Windows et pourtant elle intègre un logiciel malveillant capable de dérober des informations sur la machine locale, notamment des identifiants enregistrés dans les navigateurs. Heureusement, elle affole de nombreuses solutions de sécurité.</p>
<p>L'une des DLL malveillantes utilisées dans cette attaque supply chain s'appelle "<strong>d3dcompiler_47.dll</strong>". Elle est signée par Microsoft et même si les cybercriminels l'ont modifiée pour inclure du code malveillant, elle apparaît toujours comme légitime aux yeux de Windows. <strong>La signature reste valide malgré les modifications. Mais, pourquoi ? </strong>C'est normalement l'intérêt d'une signature : ne plus être valide si l'exécutable ou la DLL subit des modifications.</p>
<h2>L'explication : la vulnérabilité CVE-2013-3900</h2>
<p>D'après l'analyste en vulnérabilités Will Dormann, c'est la <strong>faille de sécurité CVE-2013-3900</strong> qui est en cause : elle fait justement référence à un défaut de vérification de la signature, où cette dernière reste valide même après modification de l'exécutable. On parle d'<strong>une vulnérabilité divulguée pour la première fois par Microsoft le 10 décembre 2013</strong>.</p>
<p>Microsoft a pris la décision d'intégrer à Windows un correctif pour cette vulnérabilité, tout en laissant la protection désactivée par défaut, car cela peut perturber le fonctionnement d'exécutables légitimes. En effet,<strong> <a href="https://twitter.com/wdormann/status/1599854281711968257" target="_blank" rel="nofollow noopener">Will Dormann a expliqué sur Twitter</a> que certains installeurs légitimes venaient ajouter des données à la signature.</strong></p>
<p>Par exemple, Google Chrome ajoute des données à la structure Authenticode pour déterminer si vous avez coché l'option "<em>Aidez-nous à améliorer Google Chrome en nous envoyant automatiquement des statistiques d'utilisation et des rapports d'erreur.</em>" Au moment de télécharger le navigateur sur le site de Google. Comme cela, au moment de l'installation, l'installeur lit la signature pour savoir si oui ou non il faut activer ces fonctions.</p>
<p>Une pratique étonnante, mais qui a poussée <strong>Microsoft à ne pas activer la protection par défaut</strong>, car cela pourrait invalider de nombreux installeurs... Mais pour le coup, cela joue en faveur des cybercriminels. Si l'on active cette protection sur Windows, alors <strong>une modification d'un exécutable invalide la signature numérique et permet de se protéger</strong>.</p>
<p>De ce fait, pour se protéger il est nécessaire de <strong>configurer les deux valeurs de Registre</strong> suivantes :</p>
<pre>Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] 
"<span style="color: #00ffff;">EnableCertPaddingCheck</span>"="1"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config] 
"<span style="color: #00ffff;">EnableCertPaddingCheck</span>"="1"</pre>
<p>Attention tout de même, si vous mettez à niveau votre machine vers Windows 11, cela désactive de nouveau cette protection donc il faut effectuer la manipulation dans le Registre une seconde fois.</p>
<p>La mauvaise nouvelle, c'est qu'aujourd'hui c'est désactivé par défaut donc une majorité d'utilisateurs resteront exposés... Espérons que cette affaire fasse bouger les choses !</p>
<p>Pour ceux qui utilisent <strong>l'application 3CX</strong>, sachez qu'<strong>une nouvelle version saine (18.12.422)</strong> est disponible depuis la fin de semaine dernière !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/10-year-old-windows-bug-with-opt-in-fix-exploited-in-3cx-attack/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-faille-windows-vieille-de-10-ans-exploitee-dans-lattaque-de-lapplication-3cx/">Une faille Windows vieille de 10 ans exploitée dans l’attaque de l’application 3CX</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61534
title: L’Italie bloque ChatGPT et met la pression sur OpenAI
uri: L-Italie-bloque-ChatGPT-et-met-la-pression-sur-OpenAI
url: https://www.it-connect.fr/litalie-bloque-chatgpt-et-met-la-pression-sur-openai/
content:
<p><strong>D'après les autorités italiennes, il y a deux problèmes majeurs avec ChatGPT : le traitement des données et l'absence de vérification d'âge.</strong></p>
<p>Le 31 mars 2023, le garant italien de la protection des données (équivalent de la CNIL) a demandé à ce que<strong> ChatGPT soit bloqué en Italie</strong>, avec effet immédiat.</p>
<p>Le premier problème mis en évidence par l'autorité italienne, c'est la <a href="https://www.it-connect.fr/a-cause-dun-bug-chatgpt-laisse-fuiter-lhistorique-de-vos-conversations/" target="_blank" rel="noopener">fuite de données importante qui a impacté les utilisateurs ChatGPT</a> le 20 mars dernier. Pour rappel, à cause de ce bug, des <strong>utilisateurs ont pu accéder à l'historique des conversations entre le chatbot ChatGPT et d'autres utilisateurs inconnus. </strong>Cet historique est apparu sur la gauche, dans la barre latérale qui recense les dernières requêtes que l'on effectue à partir de son compte OpenAI. <strong>Cette fuite de données affecte aussi les abonnés de ChatGPT Plus</strong> puisque des informations personnelles ont été divulguées (adresses e-mail, numéros de téléphone et données de paiement).</p>
<p>L'autorité italienne reproche à OpenAI de ne pas avoir communiqué auprès de ses utilisateurs sur les conséquences de cet incident. Cette même autorité en profite pour<strong> dénoncer la collecte massive de données personnelles</strong> qui sont conservées et utilisées pour <strong>entraîner le chatbot ChatGPT</strong>. En l'état actuel des choses, ce serait effectué de façon illégale.</p>
<p>Par ailleurs, ce qui ne plaît pas c'est l'absence de vérification de l'âge de l'utilisateur : <strong>ChatGPT ne devrait pas être accessible aux enfants de moins de 13 ans</strong>. Aujourd'hui, tout le monde peut accéder à l'outil, peu importe son âge. L'Autorité italienne craint que ChatGPT <em>"n'expose les mineurs à des réponses absolument non conformes à leur niveau de développement"</em>. Cela peut s'entendre.</p>
<p><strong>OpenAI dispose de 20 jours pour apporter des éléments de réponse</strong> au garant italien de la protection des données. Sinon, l'entreprise américaine s'expose à<strong> une amende pouvant atteindre 20 millions d'euros</strong> ou jusqu'à 4 millions du chiffre d'affaires annuel,<strong> conformément à ce que prévoit le RGPD</strong>. <em>Reste à savoir quelles seront les décisions prises par la France...</em></p>
<p>Pendant ce temps, de nombreux salariés continuent d'<a href="https://www.it-connect.fr/de-nombreuses-infos-confidentielles-partagees-avec-chatgpt-un-reel-danger-pour-les-entreprises/" target="_blank" rel="noopener">envoyer des informations confidentielles à ChatGPT</a> pour "<em>obtenir de l'aide</em>"... La tâche ne s'annonce pas évidente, comme souvent.</p>
<p><a href="https://www.clubic.com/chatgpt/actualite-463494-l-italie-bloque-chatgpt-est-ce-que-ca-pourrait-arriver-en-france.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/litalie-bloque-chatgpt-et-met-la-pression-sur-openai/">L’Italie bloque ChatGPT et met la pression sur OpenAI</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61577
title: Google lance le partage de proximité entre Android et Windows, similaire à AirDrop !
uri: Google-lance-le-partage-de-proximité-entre-Android-et-Windows-simila
url:
https://www.it-connect.fr/google-lance-le-partage-de-proximite-entre-android-et-windows-similaire-a-airdrop/

content:
<p><strong>Voilà une nouvelle qui devrait plaire aux utilisateurs d'Android et de Windows : Google a mis en ligne une version bêta de Nearby Share pour faciliter le partage de fichiers entre un PC et un appareil Android.</strong></p>
<p>Depuis plusieurs années, les utilisateurs d'appareils Apple bénéficient de la fonctionnalité AirDrop qui est très utile pour partager facilement une photo, une vidéo ou encore un document entre deux appareils situés à proximité l'un de l'autre. Par exemple, une photo prise avec l'iPhone peut être rapidement transférée vers son Mac grâce à AirDrop.</p>
<p>Désormais, les utilisateurs équipés avec <strong>des appareils sous Android et Windows 10 ou Windows 11</strong> vont pouvoir profiter d'un système équivalent grâce au <strong>Nearby Share de Google</strong>. Jusqu'ici, la fonctionnalité "<strong>Partage de proximité</strong>" de Google permettait de <strong>transférer des fichiers entre deux appareils Android</strong>, ou entre<strong> un appareil Android et un Chromebook</strong>. Windows n'était pas invité à la fête, mais les choses vont changer.</p>
<p>Google explique que pour utiliser le partage de proximité sur Windows, ce sera aussi simple qu'avec Android. Il suffit d'<strong>installer l'application sur sa machine</strong> et elle va automatiquement détecter les appareils aux alentours qui sont compatibles avec ce système de partage. Pour envoyer un fichier vers un autre appareil, il suffira de faire un glisser-déposer vers la fenêtre Nearby Share ou d'utiliser le menu contextuel (clic droit).</p>
<p><strong>A partir du moment où les deux appareils sont connectés avec le même compte Google, le transfert sera automatiquement approuvé.</strong> De quoi rendre le transfert de fichiers d'un appareil vers un autre à la fois simple et fluide. Dans le cas contraire, il faut accepter le transfert.</p>
<p>Pour en profiter, l'utilisateur doit disposer d'<strong>une machine Windows 10 ou Windows 11 en version 64 bits</strong>, et il faut activer à la fois <strong>le Bluetooth et le Wi-Fi sur le PC</strong>. Le fait que le Wi-Fi soit exigé n'est pas pratique pour une majorité d'ordinateurs fixes.</p>
<p>Pour le moment, <strong>cette version bêta est disponible aux Etats-Unis et dans une majorité de pays, mais pour la France, il ne semble pas y avoir d'accès au téléchargement.</strong> On peut imaginer que ce soit débloqué rapidement... A surveiller sur <a href="https://android.com/better-together/nearby-share-app/" target="_blank" rel="nofollow noopener">cette page</a> Google.</p>
<p><a href="https://www.01net.com/actualites/android-le-partage-de-proximite-nearby-share-debarque-sur-les-pc-windows.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-lance-le-partage-de-proximite-entre-android-et-windows-similaire-a-airdrop/">Google lance le partage de proximité entre Android et Windows, similaire à AirDrop !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61271
title: Windows Server 2022 et FSRM – Les rapports de stockage
uri: Windows-Server-2022-et-FSRM-Les-rapports-de-stockage
url: https://www.it-connect.fr/windows-server-2022-et-fsrm-les-rapports-de-stockage/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons utiliser le Gestionnaire de ressources de serveur de fichiers (ou FSRM) de manière à générer des rapports de stockage sur Windows Server 2022 (ou sur une version antérieure).</strong> Grâce à cette fonctionnalité, on va pouvoir en apprendre plus sur les données stockées sur le serveur de fichiers.</p>
<p>Précédemment, nous avions vu l'installation de FSRM et la configuration d'autres fonctionnalités :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-fsrm-sur-windows-server-2022/" target="_blank" rel="noopener">Installation de FSRM sous Windows Server</a></li>
<li><a href="https://www.it-connect.fr/fsrm-gestion-des-quotas-sur-les-dossiers-sous-windows-server-2022/" target="_blank" rel="noopener">La gestion des quotas avec FSRM</a></li>
<li><a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-bloquer-certaines-extensions-de-fichiers/" target="_blank" rel="noopener">Le filtrage de fichiers avec FSRM</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/JGtlgk3ui9g" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>FSRM peut <strong>générer des rapports de stockage à la demande</strong> ou de façon automatique grâce à la <strong>planification</strong>. On va pouvoir, par exemple, obtenir des informations sur :</p>
<ul>
<li>Les fichiers dupliqués,</li>
<li>Les fichiers ouverts le moins récemment,</li>
<li>Les fichiers ouverts le plus récemment,</li>
<li>Les fichiers par groupes de fichiers (extensions),</li>
<li>Les fichiers par propriétaire,</li>
<li>Les fichiers volumineux,</li>
<li>L'utilisation des quotas sur le serveur de fichiers</li>
<li>Etc...</li>
</ul>
<p>Même si ces rapports ne sont pas parfaits, et qu'il faut s'appuyer sur d'autres outils pour approfondir le reporting, nous verrons que l'on peut obtenir des rapports intéressants et accessibles à partir de FSRM.</p>
<h2>II. Générer un rapport sur l'utilisation des quotas</h2>
<p>À titre d'exemple, nous verrons comment générer un rapport sur l'utilisation des quotas sur le serveur de fichiers Windows Server. Toute la configuration des rapports s'effectue dans la section "<strong>Gestion des rapports de stockage</strong>" de la console FSRM. Ici, on va faire un clic droit sur la section en question et choisir "<strong>Planifier une nouvelle tâche de rapport</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61279" src="media/221d7d25.FSRM-Creer-un-nouveau-rapport-planifie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-nouveau-rapport-planifie.png" alt="FSRM - Créer un nouveau rapport planifié" width="800" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-nouveau-rapport-planifie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-nouveau-rapport-planifie-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-nouveau-rapport-planifie-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-nouveau-rapport-planifie-768x273.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-nouveau-rapport-planifie-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On commencera par nommer ce rapport et sélectionner les rapports à générer, en cochant les cases correspondantes. Dans cet exemple, on va cocher "<strong>Utilisation du quota</strong>" et "<strong>Utilisation du groupe de fichiers</strong>".</p>
<p>Pour chaque rapport, on peut accéder à quelques options pour personnaliser la sortie. Pour cela, il faut sélectionner le rapport en cliquant sur son nom, et cliquer sur "<strong>Modifier les paramètres</strong>" à droite. Par défaut, le rapport sur l'utilisation du quota va intégrer tous les quotas utilisés à 0% et plus, donc tous les quotas seront analysés. On pourrait augmenter cette valeur.</p>
<p>En ce qui concerne le format de sortie, le format DHTML est sélectionné par défaut et il me convient personnellement. Les autres formats, notamment CSV, ne donne pas toujours des résultats facilement lisibles.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61283" src="media/8c038028.FSRM-Creer-un-rapport-Onglet-Parametres.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Parametres.png" alt="FSRM - Créer un rapport - Onglet Paramètres" width="450" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Parametres.png 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Parametres-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Parametres-43x50.png 43w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<p>Ensuite, dans l'onglet "<strong>Etendue</strong>", il va falloir préciser<strong> le ou les répertoires à analyser</strong>. En l'occurrence ici, on sélectionne notre partage correspondant au chemin "P:\Partage" et comme il y a un quota configuré sur ce dossier, ce sera analysé lorsque la tâche de rapport s'exécutera. La partie supérieure fait référence à la classification de données, mais nous n'avons pas encore abordé ce point.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61282" src="media/71415680.FSRM-Creer-un-rapport-Onglet-Etendue.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Etendue.png" alt="FSRM - Créer un rapport - Onglet Etendue" width="449" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Etendue.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Etendue-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Etendue-43x50.png 43w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Passons à l'onglet "<strong>Remise</strong>" qui permet de recevoir par e-mail les rapports générés. Ce n'est pas obligatoire d'activer cette option.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61281" src="media/76c6a288.FSRM-Creer-un-rapport-Onglet-Remise.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Remise.png" alt="FSRM - Créer un rapport - Onglet Remise" width="449" height="521" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Remise.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Remise-129x150.png 129w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Remise-43x50.png 43w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Enfin, l'onglet "<strong>Planification</strong>" sert à planifier l'exécution de ce rapport. Ce qui peut être toutes les semaines ou tous les mois, voire même tous les jours.... Et il faudra aussi indiquer une heure.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61280" src="media/8418feec.FSRM-Creer-un-rapport-Onglet-Planification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Planification.png" alt="FSRM - Créer un rapport - Onglet Planification" width="450" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Planification.png 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Planification-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Creer-un-rapport-Onglet-Planification-43x50.png 43w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<p>Une fois que l'on valide, la tâche de génération de rapports de stockage est créée. Elle est visible dans la console FSRM. Pour exécuter cette tâche maintenant sans attendre la prochaine exécution, il suffit de faire un clic droit dessus et de choisir l'option adéquate.</p>
<p>Quand la tâche sera exécutée, cela va donner lieu à des fichiers de sortie dans le dossier "<strong>C:\StorageReports\Interactive</strong>". Ici, on retrouve <strong>deux fichiers, car nous avons sélectionné deux types de rapports différents lors de la création de la tâche.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61278" src="media/3d09dfdb.FSRM-Voir-les-rapports-generes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Voir-les-rapports-generes.png" alt="FSRM - Voir les rapports générés" width="630" height="106" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Voir-les-rapports-generes.png 630w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Voir-les-rapports-generes-550x93.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Voir-les-rapports-generes-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Voir-les-rapports-generes-50x8.png 50w" sizes="(max-width: 630px) 100vw, 630px" /></p>
<p>Si l'on ouvre le fichier qui commence par "Utilisation du quota...", on a le<strong> rapport correspondant à l'utilisation des quotas sur le serveur</strong>, par rapport aux dossiers sélectionnés. Le dernier tableau contiendra une ligne par quota avec des détails sur le taux d'utilisation actuel et le taux d'utilisation maximale.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61277" src="media/10593275.FSRM-Exemple-rapport-utilisation-des-quotas.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Exemple-rapport-utilisation-des-quotas.png" alt="FSRM - Exemple rapport utilisation des quotas" width="800" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Exemple-rapport-utilisation-des-quotas.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Exemple-rapport-utilisation-des-quotas-550x437.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Exemple-rapport-utilisation-des-quotas-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Exemple-rapport-utilisation-des-quotas-768x610.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Exemple-rapport-utilisation-des-quotas-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour configurer les propriétés par défaut des rapports de stockage, il faut se rendre dans les options de FSRM : clic droit sur la racine de la console puis "<strong>Configurer les options</strong>", où il y aura un onglet nommé "<strong>Rapports de stockage</strong>". Ces options sont aussi accessibles quand on configure un rapport, comme mentionné ci-dessus.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61284" src="media/4e95385b.FSRM-Rapports-de-stockage-Parametres-800x590.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres-800x590.png" alt="FSRM - Rapports de stockage - Paramètres" width="800" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres-800x590.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres-768x566.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Rapports-de-stockage-Parametres.png 879w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Modifier l'emplacement pour stocker les rapports FSRM</h2>
<p>Par défaut, les rapports de stockage de FSRM sont stockés dans le répertoire suivant :</p>
<pre>C:\StorageReports</pre>
<p>Ce répertoire contient un sous-dossier nommé "<strong>Interactive</strong>" pour les rapports générés manuellement et un sous-dossier nommé "<strong>Scheduled</strong>" pour les rapports générés automatiquement via la planification. Un troisième sous-dossier nommé "<strong>Incident</strong>" destiné aux rapports d'incidents peut être créé.</p>
<p>Pour modifier l'emplacement de ces trois répertoires, il faut modifier les options de FSRM : clic droit sur la racine de la console puis "<strong>Configurer les options</strong>". Ici, dans l'onglet "<strong>Emplacement des rapports</strong>", vous pouvez changer le chemin pour chaque répertoire :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61274" src="media/71c4523b.FSRM-Emplacement-des-rapports.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Emplacement-des-rapports.png" alt="FSRM - Emplacement des rapports" width="439" height="649" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Emplacement-des-rapports.png 439w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Emplacement-des-rapports-101x150.png 101w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/FSRM-Emplacement-des-rapports-34x50.png 34w" sizes="(max-width: 439px) 100vw, 439px" /></p>
<h2>IV. Conclusion</h2>
<p>Grâce à cet article et cette vidéo, vous disposez des bases nécessaires pour prendre en main la fonctionnalité "<strong>Rapports de stockage</strong>" de FSRM. Par la suite, nous allons explorer d'autres fonctionnalités de FSRM, car nous n'avons pas encore fait le tour !</p><p>The post <a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-les-rapports-de-stockage/">Windows Server 2022 et FSRM – Les rapports de stockage</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61584
title: Cyberattaque chez Western Digital : les services My Cloud sont hors ligne !
uri: Cyberattaque-chez-Western-Digital-les-services-My-Cloud-sont-hors-li
url: https://www.it-connect.fr/cyberattaque-chez-western-digital-les-services-my-cloud-sont-hors-ligne/
content:
<p><strong>Le géant du stockage Western Digital a été victime d'une cyberattaque lors de laquelle les pirates informatiques ont pu accéder à plusieurs systèmes. Faisons le point.</strong></p>
<p>D'après le <a href="https://www.businesswire.com/news/home/20230402005076/en/Western-Digital-Provides-Information-on-Network-Security-Incident" target="_blank" rel="nofollow noopener">communiqué officiel de Western Digital</a>, l'intrusion sur les systèmes informatiques a été repérée le dimanche 26 mars 2023 et il y a bien eu un accès sur différents systèmes de l'entreprise : "<em>Dans le cadre de l'incident en cours, un tiers non autorisé a eu accès à un certain nombre de systèmes de l'entreprise.</em>" Des experts en cybersécurité sont sur cette affaire pour mener à bien les investigations nécessaires et en savoir plus sur cette intrusion et ses conséquences.</p>
<p>D'ailleurs, on sait qu'au-delà de l'intrusion sur les systèmes,<strong> les cybercriminels ont eu accès à des données de l'entreprise</strong>, mais pour le moment, Western Digital cherche à déterminer la nature de ces données : "<em>Sur la base de l'enquête menée à ce jour, l'entreprise pense que le tiers non autorisé a obtenu certaines données de ses systèmes et s'efforce de comprendre la nature et l'étendue de ces données.</em>"</p>
<p>Conséquence directe de cette attaque informatique, Western Digital a mis en ligne ses services My Cloud par précaution. Depuis ce week-end, <strong>de nombreux utilisateurs se plaignent de ne plus pouvoir accéder à leurs données hébergées dans le Cloud de Western Digital</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61586" src="media/5c6227e7.Western-Digital-My-Cloud-HS-Avril-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Western-Digital-My-Cloud-HS-Avril-2023.jpg" alt="Western Digital - My Cloud HS - Avril 2023" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Western-Digital-My-Cloud-HS-Avril-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Western-Digital-My-Cloud-HS-Avril-2023-550x223.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Western-Digital-My-Cloud-HS-Avril-2023-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Western-Digital-My-Cloud-HS-Avril-2023-768x312.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Western-Digital-My-Cloud-HS-Avril-2023-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela n'est pas étonnant, car si l'on <a href="https://status.mycloud.com/os4" target="_blank" rel="nofollow noopener">regarde la page qui indique le statut des services MyCloud</a>, on peut constater que tous les services sont hors ligne. Western Digital donne une liste précise des services inaccessibles : My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixpand Wireless Charger. Cet incident doit aussi impacter les utilisateurs de NAS Western Digital qui souhaitent accéder à distance à leurs données.</p>
<p>Nous ne connaissons pas l'origine de cette attaque, mais l'enquête en cours devrait permettre d'en savoir plus dans les jours et semaines à venir.<strong> Western Digital n'a pas précisé quand ses services seront de retour en ligne.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/western-digital-discloses-network-breach-my-cloud-service-down/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-chez-western-digital-les-services-my-cloud-sont-hors-ligne/">Cyberattaque chez Western Digital : les services My Cloud sont hors ligne !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61589
title: Espionnage sur Android : n’utilisez surtout pas Pinduoduo (ou Temu) !
uri: Espionnage-sur-Android-n-utilisez-surtout-pas-Pinduoduo-(ou-Temu)
url: https://www.it-connect.fr/espionnage-sur-android-nutilisez-surtout-pas-pinduoduo-ou-temu/
content:
<p><strong>Pinduoduo, c'est le nom d'une application de shopping venant de Chine, ultra populaire et qui pourtant espionne de façon extrême ses utilisateurs.</strong></p>
<p><strong>Tout d'abord, qu'est-ce que Pinduoduo ?</strong> Il s'agit d'une entreprise créée en 2015 par Colin Huang, un ancien de chez Google, qui a pour objectif de proposer une application mobile de e-commerce avec des prix toujours plus attractifs. En quelques années, le nombre d'utilisateurs a explosé puisque<strong> cette application compte 750 millions d'utilisateurs par mois</strong>, ce qui en fait<strong> l'une des applications de shopping les plus populaires en Chine</strong>, aux côtés du géant Alibaba. Ce qui correspond à environ aux trois quarts de la population chinoise ayant un accès à Internet !</p>
<p>Contrairement à d'autres applications similaires, comme eBay, par exemple, <strong>l'application Pinduoduo se montre très intrusive au point d'intégrer un logiciel malveillant pour vous espionner</strong> ! D'ailleurs, c'est pour cette raison que Google a pris la décision de supprimer l'application du Play Store en mars 2023. Dans la foulée, l'éditeur Kaspersky a confirmé la présence de ce malware dans l'application.</p>
<h2>Une application dangereuse et à éviter absolument</h2>
<p>Les experts en cybersécurité sont formels : <strong>cette application est dangereuse</strong>, au point qu'<strong>elle va chercher d'accéder à l'ensemble des données de votre appareil.</strong> Pour parvenir à ses fins, <strong>l'application peut exploiter des failles de sécurité Android</strong> pour surveiller ce que vous faites (notamment pour savoir ce que vous faites avec les applications de shopping concurrentes), <strong>lire vos messages</strong>, lire vos notifications ou encore <strong>altérer la configuration de votre appareil. </strong>On parle d'une cinquantaine de failles de sécurité exploitables par cette application, notamment sur les appareils Oppo, Xiaomi, Huawei et Samsung.</p>
<p>Comme un bon logiciel malveillant, <strong>l'application tourne en arrière-plan sur l'appareil et fait en sorte que de ne pas pouvoir être désinstallée</strong> : une technique infaillible pour avoir toujours plus d'utilisateurs. Preuve que ce n'est pas clair du tout, les chercheurs en sécurité ont remarqué que<strong> l'application cherchait à dissimuler ses composants malveillants</strong> en réutilisant des noms de fichiers légitimes de Google.</p>
<p>L'application <strong>Pinduoduo s'adresse surtout aux personnes des petites villes ou situées en zones rurales</strong>, là où les revenus sont les plus faibles. Cela lui permettrait aussi d'être un peu plus dans l'ombre, plutôt que de cibler les utilisateurs de Pékin ou Shanghai. Fort heureusement, grâce au travail de l'entreprise chinoise Dark Navy spécialisée en cybersécurité, la vérité a éclaté au grand jour !</p>
<p>Cette application n'est pas sans rappeler Wish et fait penser aussi à TikTok qui est dans le viseur des autorités américaines. <strong>Attention, à l'internationale l'application Pinduoduo s'appelle Temu</strong> : elle est numéro 1 aux États-Unis, mais il est certainement préférable de l'éviter...</p>
<p><a href="https://www.lebigdata.fr/pinduoduoi-cybersecurite" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/espionnage-sur-android-nutilisez-surtout-pas-pinduoduo-ou-temu/">Espionnage sur Android : n’utilisez surtout pas Pinduoduo (ou Temu) !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61614
title: 50 modèles d’imprimantes HP affectés par une faille critique : un correctif attendu sous 90 jours
uri: 50-modèles-d-imprimantes-HP-affectés-par-une-faille-critique-un
url:
https://www.it-connect.fr/50-modeles-dimprimantes-hp-affectes-par-une-faille-critique-un-correctif-attendu-sous-90-jours/

content:
<p><strong>Certaines imprimantes HP sont affectées par une faille de sécurité critique, mais l'éditeur précise qu'il va falloir attendre avant de bénéficier d'un correctif. Faisons le point.</strong></p>
<p>Associée à la référence <strong>CVE-2023-1707</strong>, une nouvelle vulnérabilité qui affecte <strong>environ 50 modèles d'imprimantes HP</strong> destinées au monde de l'entreprise. Il s'agit de modèles HP Enterprise LaserJet et HP LaserJet Managed Printers. La liste complète en fin d'article.</p>
<p>Cette faille de sécurité pouvant conduire à la divulgation d'informations (<em>on peut imaginer que cela s'applique sur les données transmises à l'imprimante</em>) est considérée comme critique, car elle hérite d'<strong>un score CVSS v3.1 de 9,1 sur 10</strong>.</p>
<p>Toutefois, c'est étonnant qu'un score aussi élevé soit associé à cette faille, car pour qu'une imprimante soit vulnérable, il y a deux conditions à remplir :</p>
<ul>
<li>L'imprimante doit utiliser le firmware <strong>FutureSmart 5.6</strong></li>
<li>La<strong> fonctionnalité IPsec</strong> doit être activée dans la configuration de l'imprimante</li>
</ul>
<p>Pas de panique, donc, car je ne pense pas que ce soit un cas très commun.</p>
<p>De son côté, <strong><a href="https://support.hp.com/us-en/document/ish_7905330-7905358-16/hpsbpi03838" target="_blank" rel="nofollow noopener">HP indique</a> qu'une mise à jour corrective du firmware sera publiée dans les 90 jour</strong>s... Donc pour le moment, il n'y a pas de correctif. La seule solution consiste à désactiver l'IPsec ou à revenir sur une ancienne version du firmware : FutureSmart version 5.5.0.3.</p>
<h2>CVE-2023-1707 : quels sont les modèles affectés ?</h2>
<p>Voici la liste des imprimantes affectées par la faille de sécurité<strong> CVE-2023-1707</strong> :</p>
<ul>
<li>HP Color LaserJet Enterprise M455</li>
<li>HP Color LaserJet Enterprise MFP M480</li>
<li>HP Color LaserJet Managed E45028</li>
<li>HP Color LaserJet Managed MFP E47528</li>
<li>HP Color LaserJet Managed MFP E785dn, HP Color LaserJet Managed MFP E78523, E78528</li>
<li>HP Color LaserJet Managed MFP E786, HP Color LaserJet Managed Flow MFP E786, HP Color LaserJet Managed MFP E78625/30/35, HP Color LaserJet Managed Flow MFP E78625/30/35</li>
<li>HP Color LaserJet Managed MFP E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70</li>
<li>HP LaserJet Enterprise M406</li>
<li>HP LaserJet Enterprise M407</li>
<li>HP LaserJet Enterprise MFP M430</li>
<li>HP LaserJet Enterprise MFP M431</li>
<li>HP LaserJet Managed E40040</li>
<li>HP LaserJet Managed MFP E42540</li>
<li>HP LaserJet Managed MFP E730, HP LaserJet Managed MFP E73025, E73030</li>
<li>HP LaserJet Managed MFP E731, HP LaserJet Managed Flow MFP M731, HP LaserJet Managed MFP E73130/35/40, HP LaserJet Managed Flow MFP E73130/35/40</li>
<li>HP LaserJet Managed MFP E826dn, HP LaserJet Managed Flow MFP E826z, HP LaserJet Managed E82650/60/70, HP LaserJet Managed E82650/60/70</li>
</ul>
<p>Affaire à suivre sur le site HP pour surveiller la sortie d'une mise à jour corrective.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hp-to-patch-critical-bug-in-laserjet-printers-within-90-days/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/50-modeles-dimprimantes-hp-affectes-par-une-faille-critique-un-correctif-attendu-sous-90-jours/">50 modèles d’imprimantes HP affectés par une faille critique : un correctif attendu sous 90 jours</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61609
title: A ce jour, le nouveau ransomware Rorschach serait le plus rapide pour chiffrer les données !
uri: A-ce-jour-le-nouveau-ransomware-Rorschach-serait-le-plus-rapide-pour
url:
https://www.it-connect.fr/a-ce-jour-le-nouveau-ransomware-rorschach-serait-le-plus-rapide-pour-chiffrer-les-donnees/

content:
<p><strong>Dans le cadre d'une analyse effectuée suite à un incident de cybersécurité, des chercheurs en sécurité ont fait la découverte d'un ransomware qu'ils ont surnommé Rorschach et qui serait actuellement le plus rapide pour chiffrer les données.</strong></p>
<p>Les chercheurs en sécurité de chez Check Point sont à l'origine de cette analyse effectuée après qu'une entreprise américaine ait subi une attaque informatique. Lors de cette attaque, les pirates sont parvenus à exploiter une faiblesse dans un outil de sécurité de chez Palo Alto Networks : <strong>Corter XDR, </strong>en utilisant la <strong>technique DLL side-loading</strong>.</p>
<p>D'après le <a href="https://research.checkpoint.com/2023/rorschach-a-new-sophisticated-and-fast-ransomware/" target="_blank" rel="nofollow noopener">rapport mis en ligne par Check Point</a>, on peut voir que l'attaquant s'est appuyé sur Cortex XDR Dump Service Tool (cy.exe) pour initier l'attaque, ainsi que la bibliothèque winutils.dll. Finalement, le payload du ransomware a été exécuté via le processus notepad.exe à partir d'un fichier "config.ini". Une fois qu'une machine est compromise, le ransomware efface les journaux des événements de Windwos pour ne pas laisser de traces évidentes.</p>
<figure id="attachment_61611" aria-describedby="caption-attachment-61611" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-61611" src="media/48db6dec.Ransomware-Rorschach.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Rorschach.jpg" alt="Ransomware Rorschach" width="800" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Rorschach.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Rorschach-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Rorschach-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Rorschach-768x400.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Ransomware-Rorschach-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-61611" class="wp-caption-text">Source : Check Point</figcaption></figure>
<p>Le <strong>ransomware Rorschach </strong>est d'autant plus dangereux qu'<strong>il crée une GPO pour se propager vers d'autres machines</strong> lorsqu'il est exécuté sur un contrôleur de domaine. Une technique utilisée par d'autres ransomwares comme LockBit 2.0. Ce logiciel malveillant dispose d'une configuration codée en dur, mais il accepte des arguments à l'exécution. Grâce à du reverse engineering, les chercheurs en sécurité de Check Point sont parvenus à trouver quelques arguments.</p>
<h2>Une technique de chiffrement redoutable</h2>
<p>Avant de parler de la rapidité du chiffrement, ce qui est surprenant, c'est que le<strong> ransomware Rorschach </strong>chiffre les données de la victime <strong>uniquement si la machine utilise une langue qui n'appartient pas à la Communauté des États indépendants</strong>. Au passage, la Russie fait partie de cette liste.</p>
<p>Pour le chiffrement, le ransomware utilise les algorithmes Curve25519 et eSTREAM Cipher hc-128, et il utilise une technique de plus en plus à la mode qui consiste à <strong>chiffrer uniquement une partie de chaque fichier</strong>. Cela est suffisant pour rendre le fichier illisible et intéressant pour chiffrer très rapidement les données. De plus, ce ransomware est optimisé pour bien utiliser les threads de la machine, ce qui le rend encore plus rapide.</p>
<p>Les chercheurs de Check Point ont fait un test de performance sur <strong>une machine avec un CPU 6 coeurs et un ensemble de 220 000 fichiers</strong>. Il a fallu seulement<strong> 4,5 minutes au ransomware Rorschach</strong> pour chiffrer l'ensemble des données. À titre de comparaison, <strong>le ransomware LockBit 3.0 qui est réputé pour être très rapide l'a fait en 7 minutes</strong>.</p>
<p>Finalement, du côté de Check Point on affirme que le ransomware <strong>Rorschach</strong> regroupe les meilleures fonctionnalités des ransomwares dont le code source a fuité. On pense notamment à LockBit 2.0, Babuk et DarkSide. Pour l'heure, le groupe de cybercriminels à l'origine de cette souche malveillante n'est pas identifié.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-rorschach-ransomware-is-the-fastest-encryptor-seen-so-far/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/a-ce-jour-le-nouveau-ransomware-rorschach-serait-le-plus-rapide-pour-chiffrer-les-donnees/">A ce jour, le nouveau ransomware Rorschach serait le plus rapide pour chiffrer les données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61627
title: Et non, le blocage des sites pirates ne profite pas aux offres légales !
uri: Et-non-le-blocage-des-sites-pirates-ne-profite-pas-aux-offres-légale
url: https://www.it-connect.fr/et-non-le-blocage-des-sites-pirates-ne-profite-pas-aux-offres-legales/
content:
<p><b>Depuis un bon moment déjà, les autorités essaient de bloquer les sites pirates car c'est illégal mais aussi parce que cela représente un énorme manque à gagner pour les fournisseurs de services et les ayant droit. Même si le piratage tend à diminuer grâce à ces mesures, cela ne profite pas aux offres légales.</b></p>
<p>Depuis plusieurs années, le<strong> téléchargement illégal</strong> est pris au sérieux par de nombreux pays au niveau mondial qui ont pour objectif de bloquer l'accès à ces sites. Toutefois, les chercheurs de l'Université Carnegie Mellon, située aux Etats-Unis, ont <a href="https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4335662" target="_blank" rel="nofollow noopener">mis en ligne une étude</a> qui remet en cause l'intérêt de bloquer les sites pirates, que ce soit en France ou ailleurs.</p>
<p>Dans le cas présent, il s'agit d'une étude basée sur des données britanniques. D'après eux, le fait de bloquer les sites pirates a un réel impact sur le nombre d'utilisateurs :<strong> il y a une baisse des utilisateurs de BitTorrent.</strong> Toutefois, les utilisateurs qui ont pris la décision de lâcher l'affaire ne vont pas pour autant s'abonner aux offres payantes et légales. Et, il y a ceux qui vont <strong>faire en sorte de contourner les restrictions</strong> donc on peut <strong>douter sur le fait que cette stratégie soit la bonne</strong>.</p>
<p>Dans le même temps, une autre université située au Portugal et partenaire de l'Université Carnegie Mellon a réalisée <strong>cette même étude à partir des données de 100 000 abonnés d'un FAI</strong>. Au final, les résultats sont similaires, avec la même tendance.</p>
<p><strong>Cette mission est d'autant plus périlleuse que ces restrictions sont facilement contournables</strong>. Parfois, le simple fait d'utiliser un autre serveur DNS permet de contourner la restriction. Autrement dit, il suffit un DNS public différent de celui de son fournisseur d'accès à Internet. S'il y a besoin d'aller plus loin, il y a toujours la possibilité d'utiliser un tunnel VPN pour se connecter via une adresse IP géolocalisée dans un autre pays. C'est surement pour cette raison que<strong> les requêtes pour des mots comme "proxy, VPN, ou DNS" ont explosé sur le moteur de recherche Google.</strong></p>
<p>La stratégie actuelle ne semble pas réellement efficace avec les sites de partage de torrents. Toutefois, et c'est dommage, l'IPTV n'est pas intégrée à cette étude pourtant on sait que c'est un moyen très populaire pour regarder du contenu sportif sans payer...</p>
<p>Pendant ce temps, les fournisseurs de VPN doivent se frotter les mains...</p>
<p><a href="https://www.presse-citron.net/iptv-streaming-le-blocage-des-sites-pirates-echoue-lamentablement/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/et-non-le-blocage-des-sites-pirates-ne-profite-pas-aux-offres-legales/">Et non, le blocage des sites pirates ne profite pas aux offres légales !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61617
title: Quels critères pour choisir vos composants de PC Gamer ?
uri: Quels-critères-pour-choisir-vos-composants-de-PC-Gamer
url: https://www.it-connect.fr/quels-criteres-pour-choisir-vos-composants-de-pc-gamer/
content:
<p><b>Choisir les composants d'un PC gamer, ce n'est pas de tout repos. Pour maximiser la puissance de votre machine, vous assurer d'une bonne compatibilité de votre système, il faut être très attentif aux caractéristiques de chaque petit élément. En plus, il faut tenir compte de votre budget. Mais pas de panique, on vous explique, en détail, comment choisir le processeur, la carte graphique, la carte mère et tout le reste des composants dont vous avez besoin.</b></p>
<h2>Le choix du processeur</h2>
<p><span style="font-weight: 400;">Le processeur détermine la vitesse de traitement et les performances globales de votre système. Les processeurs de la série Core i5 et Core i7 sont les choix les plus courants pour les gamers. Ces processeurs offrent un bon rapport puissance de traitement / prix, même si l’on pourra se tourner aussi vers les processus AMD généralement moins coûteux. Côté AMD, les processeurs des séries Ryzen 5 et Ryzen 7 sont également populaires. À titre d'exemple chez AMD, le modèle AMD Ryzen 7 5800X avec 8 cœurs est un bon choix.</span></p>
<p><span style="font-weight: 400;">Au moment de choisir un processeur, orientez-vous vers la génération actuelle ou la précédente génération de la marque de manière à avoir une configuration suffisante pour les années à venir. Au-delà de la génération, la fréquence d'horloge et le nombre de cœurs du processeur sont des éléments importants à prendre en compte lors du choix d'un processeur, car cela détermine la vitesse à laquelle le processeur fonctionne et sa capacité à montée en charge. Lorsque l’on joue, le processeur est très sollicité. </span></p>
<p><span style="font-weight: 400;">Lorsque vous choisissez un processeur, faites aussi attention à </span><b>sa compatibilité avec les autres composants du PC, notamment la carte mère</b><span style="font-weight: 400;"> sur laquelle il sera mis en place (type de socket). Les fabricants de processeurs fournissent des informations détaillées sur cette compatibilité, un moyen de vous faciliter la tâche.</span></p>
<figure id="attachment_61621" aria-describedby="caption-attachment-61621" style="width: 664px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-61621" src="media/5519776a.Exemple-socket-CPU.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-socket-CPU.jpg" alt="Le socket du processeur, sur la carte mère" width="664" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-socket-CPU.jpg 664w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-socket-CPU-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-socket-CPU-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-socket-CPU-50x34.jpg 50w" sizes="(max-width: 664px) 100vw, 664px" /><figcaption id="caption-attachment-61621" class="wp-caption-text">Le socket du processeur, sur la carte mère</figcaption></figure>
<h2>La carte graphique</h2>
<p><span style="font-weight: 400;">La </span><b>carte graphique</b><span style="font-weight: 400;"> est l'un des composants les plus importants pour un</span><a href="https://powerlab.fr/4-pc-gaming"> <span style="font-weight: 400;">PC Gamer</span></a><span style="font-weight: 400;">, car elle est en charge du traitement des éléments graphiques, ce qui va impacter la qualité d'affichage et la fluidité des images. </span></p>
<p><span style="font-weight: 400;">Les textures, les effets, les ombres dans vos jeux vidéo préférés seront donc plus impressionnants avec une carte graphique aux capacités de traitement plus élevées. Dans les paramètres d’un jeu, on peut généralement ajuster la qualité des graphismes. Pour espérer jouer avec le niveau de graphisme maximal, il faut une carte graphique qui respecte les prérequis du jeu vidéo en question.</span></p>
<p><span style="font-weight: 400;">Pour les jeux en Full HD (1920x1080), une carte graphique de milieu de gamme devrait être suffisante. Pour les jeux en 4K (3840x2160), une carte graphique haut de gamme est nécessaire.</span></p>
<p><span style="font-weight: 400;">Pour vous donner un exemple, les cartes graphiques de la série</span><b> GeForce RTX </b><span style="font-weight: 400;">sont très appréciées par les gamers.</span></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61622" src="media/6858734e.Exemple-GeForce-RTX.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-GeForce-RTX.jpg" alt="Exemple - GeForce RTX" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-GeForce-RTX.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-GeForce-RTX-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-GeForce-RTX-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-GeForce-RTX-768x256.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exemple-GeForce-RTX-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>La mémoire vive</h2>
<p><span style="font-weight: 400;">La </span><b>mémoire vive</b><span style="font-weight: 400;"> appelée aussi RAM sert à stocker les données des programmes en cours d'exécution et à mettre en cache certaines informations. Plus la capacité de la RAM est élevée, plus votre ordinateur peut exécuter simultanément des programmes gourmands en ressources. </span></p>
<p><span style="font-weight: 400;">Pour les jeux vidéo, le strict minimum requis sera 8 Go, mais pour avoir une expérience de jeu optimale, on recommande d’avoir au moins 16 Go de RAM (ou plus).</span></p>
<p><span style="font-weight: 400;">Autre donnée à connaître, la fréquence de la RAM qui se mesure en MHz (mégahertz) et indique la vitesse à laquelle les données peuvent être lues et écrites dans la mémoire vive. Pour être plus précis, considérez que plus la fréquence de la RAM est élevée, plus elle est capable de traiter rapidement les données. Une fréquence de 3000 MHz ou plus est parfaite pour un PC gaming.</span></p>
<p><span style="font-weight: 400;">Là encore, vous devez veiller à ce que la RAM choisie soit compatible avec la carte mère : DDR4, DDR5, etc.</span></p>
<h2>Le stockage</h2>
<p><span style="font-weight: 400;">Le </span><b>choix du stockage pour votre PC gamer</b><span style="font-weight: 400;"> est important et va influencer la vitesse de chargement des jeux et des applications. Il existe plusieurs types de stockage. Les plus courants sont le disque dur que l’on appelle aussi HDD et le disque SSD. </span></p>
<p><span style="font-weight: 400;">En quelques mots, on peut dire que les disques durs sont plus intéressants pour avoir une grande capacité de stockage (de plusieurs téraoctets) à moindre prix, et que c’est un bon choix lorsque les performances ne sont pas une priorité. Quant aux disques SSD, ils sont nettement plus rapides et améliorent considérablement les temps de chargement.</span></p>
<p><span style="font-weight: 400;">Sur un PC de gamer, il faudra à minima utiliser un disque SSD pour installer le système d’exploitation et éventuellement un disque dur (HDD) de grande capacité pour stocker les jeux. Si vous optez pour un disque dur, choisissez un modèle avec une vitesse minimum de 7200 tr/min.</span></p>
<p><span style="font-weight: 400;">Toutefois, l’idéal est d’utiliser un disque SSD pour le système et pour les données des jeux vidéo de façon à ne pas avoir un impact négatif sur les performances. Dans ce cas, un disque SSD de 1 To est le strict minimum pour débuter compte tenu de l’espace disque consommé par certains jeux.</span></p>
<p><span style="font-weight: 400;">Il existe plusieurs types de disques SSD, notamment les disques SSD SATA et les disques SSD au format M.2 avec une interface NVMe. Ces derniers sont plus coûteux, mais encore plus performants. Miser sur un disque SSD NVMe est un plus, mais si votre budget ne permet pas cet investissement, choisissez un disque SSD avec une interface SATA (même interface que les HDD).</span></p>
<p><span style="font-weight: 400;">Enfin, si vous optez pour un disque SSD au format NVMe, vérifiez que la carte mère intègre un emplacement compatible.</span></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61619" src="media/004a0d50.Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe.jpg" alt="Disque dur VS disque SSD VS disque SSD NVMe" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe-550x154.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe-768x215.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Disque-dur-VS-disque-SSD-VS-disque-SSD-NVMe-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>La carte mère</h2>
<p><span style="font-weight: 400;">La </span><b>carte mère</b><span style="font-weight: 400;"> est responsable de la connexion et de la communication entre tous les autres composants (processeur, mémoire vive, disque et carte graphique). C'est donc un élément clé pour la performance de votre PC gamer.</span></p>
<p><span style="font-weight: 400;">Tout d'abord, il est important de vérifier que le socket de la carte mère est compatible avec le processeur que vous avez choisi. Le socket est l’emplacement sur la carte mère qui est prévu pour accueillir le processeur. </span></p>
<p><span style="font-weight: 400;">Le chipset est également un élément important à prendre en compte, car c’est lui qui contrôle les communications entre les différents composants connectés à la carte mère.</span></p>
<p><span style="font-weight: 400;">Prenez aussi en compte le format de la carte mère pour qu'il corresponde à la taille de votre boîtier. Les cartes mères sont disponibles dans les formats ATX, Micro ATX, ITX et E-ATX. Si vous désirez un PC de gaming  “compact” ou que vous avez déjà identifié le boîtier de vos rêves, veillez à choisir une carte mère capable de rentrer dans le boîtier.</span></p>
<figure id="attachment_61620" aria-describedby="caption-attachment-61620" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-61620" src="media/76c10979.Format-des-cartes-meres.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Format-des-cartes-meres.jpg" alt="" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Format-des-cartes-meres.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Format-des-cartes-meres-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Format-des-cartes-meres-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Format-des-cartes-meres-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Format-des-cartes-meres-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-61620" class="wp-caption-text">Source : Materiel.net</figcaption></figure>
<p><span style="font-weight: 400;">Vérifiez aussi le nombre d'emplacements pour la RAM disponibles sur la carte mère et la capacité maximale de RAM qu'elle peut prendre en charge. Les modèles modernes peuvent généralement prendre en charge au moins 64 Go de RAM.</span></p>
<p><span style="font-weight: 400;">En plus des emplacements de RAM, il y a aussi les emplacements pour les extensions. Vous voulez ajouter des cartes graphiques, des cartes son, des cartes réseau ? Il va falloir que votre carte mère dispose de suffisamment de connecteurs.</span></p>
<p><span style="font-weight: 400;">Enfin, soyez attentif aux connecteurs disponibles pour les périphériques externes comme les ports USB, les ports Ethernet, les ports HDMI, etc.</span></p>
<p><span style="font-weight: 400;">Oui, cela fait beaucoup d'éléments à prendre en compte pour le choix de votre carte mère, mais ils sont tous essentiels. Alors, soyez vigilant.</span></p>
<h2>L'alimentation</h2>
<p><span style="font-weight: 400;">L’alimentation, c’est l'un des éléments les plus critiques pour la </span><b>stabilité et la fiabilité du système de votre PC gamer</b><span style="font-weight: 400;">. Très important pour commencer : la puissance. On vous conseille d’opter pour une alimentation qui propose environ 20% de puissance en plus que ce que votre configuration nécessite.</span></p>
<p><span style="font-weight: 400;">Une alimentation de 750 watts est suffisante pour un PC gaming moyen de gamme. Mais si vous souhaitez une machine de guerre, il faudra une alimentation de 1000 watts.</span></p>
<p><span style="font-weight: 400;">Faites également attention à la certification 80 PLUS. Cette certification atteste que l'alimentation restitue au moins 80 % de l'énergie à la machine. Il existe différents degrés de certification qui répondent à des normes de qualité différentes : 80 Plus Bronze, 80 Plus Silver, 80 Plus Gold, 80 Plus Platinum, et 80 Plus Titanium. À vous de choisir la qualité souhaitée, tout en sachant que plus l'alimentation est efficace, plus elle sera chère.</span></p>
<p><span style="font-weight: 400;">Enfin, pour les personnes qui veulent avoir une installation la plus épurée possible ou qui vont opter pour un boîtier avec une partie vitrée, choisissez</span><b> une alimentation modulaire</b><span style="font-weight: 400;"> (ou semi-modulaire). Sur une alimentation modulaire, vous pouvez connecter uniquement les câbles dont vous avez besoin, ainsi il n’y a pas de câbles présents mais inutilisés (comme avec une alimentation non-modulaire) à l'intérieur du boitier.</span></p>
<h2>Le boîtier</h2>
<p><span style="font-weight: 400;">Pour trouver le </span><b>bon boîtier de PC gamer</b><span style="font-weight: 400;">, il va falloir faire attention à plusieurs éléments. Tout d’abord : la taille. Il est essentiel d’avoir un boîtier qui peut accueillir l’ensemble de vos composants. Le format des tours de PC gaming correspond à leur compatibilité avec les différents modèles de carte mère. Les formats les plus courants sont ainsi l’ATX, le micro ATX, l’ITX et l’E-ATX. Bien souvent, on est contraint par la présence d’une carte graphique : elles sont imposantes et ont besoin de place pour respirer.</span></p>
<p><span style="font-weight: 400;">Autant vous dire que lors de vos parties de jeux, votre PC va générer une chaleur importante. Assurez-vous donc que le boîtier dispose de suffisamment d'emplacements pour les ventilateurs ou optez pour un système Watercooling (refroidissement liquide). Un bon système de ventilation va préserver le matériel et augmenter sa longévité.</span></p>
<p><span style="font-weight: 400;">Ensuite, il faut aussi prendre en compte la connectivité (port USB, port HDMI...) , ainsi que le design de la machine. Pour ce dernier critère, c’est en fonction de vos préférences de style. Entre les boîtiers discrets et minimalistes et les boîtiers au design agressif avec des LED un peu partout, vous avez un choix énorme proposé par les fabricants. A cela s’ajoute aussi la possibilité d’avoir des ventilateurs lumineux (RGB), des barrettes, mémoires RGB, etc.</span></p>
<h2>Conclusion : choisir vos composants de PC gamer</h2>
<p><span style="font-weight: 400;">Ouf ! Vous connaissez maintenant les critères à prendre en compte pour </span><b>choisir les composants de votre PC gamer</b><span style="font-weight: 400;">. Avec nos conseils pour sélectionner vos composants, vous avez toutes les infos pour créer la machine de guerre ultime pour le gaming.</span></p>
<p>Au-delà de l'ordinateur en lui-même, les périphériques comme l'écran, le clavier et la souris sont aussi des éléments importants à prendre en considération pour avoir une bonne expérience en jeu.</p><p>The post <a href="https://www.it-connect.fr/quels-criteres-pour-choisir-vos-composants-de-pc-gamer/">Quels critères pour choisir vos composants de PC Gamer ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=58647
title: Installer VMware Workstation Pro 17 et créer sa première machine virtuelle
uri: Installer-VMware-Workstation-Pro-17-et-créer-sa-première-machine-vir
url: https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer VMware Workstation Pro sur Windows et à créer une première machine virtuelle, dans le but de bien prendre en main cet hyperviseur.</strong></p>
<p>Avant cela, sachez que l'hyperviseur<strong> VMware Workstation Pro s'installe aussi bien sur Windows 10 que Windows 11</strong>, mais aussi sur Linux, et qu'il s'agit d'une application payante. La version gratuite lorsqu'elle est utilisée à des fins personnelles se nomme VMware Workstation Player, anciennement VMware Player. La version Pro est nettement plus intéressante et complète d'un point de vue des fonctionnalités. Voici un tableau comparatif issu du site officiel de VMware :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61367" src="media/84fea732.VMware-Workstation-Pro-VS-Player.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-VS-Player.jpg" alt="VMware Workstation Pro VS Player" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-VS-Player.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-VS-Player-550x238.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-VS-Player-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-VS-Player-768x332.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-VS-Player-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour réaliser ce contenu, la dernière version disponible à ce jour est utilisée. A savoir <strong>VMware Workstation Pro 17</strong>. Vous pouvez effectuer le téléchargement depuis le site officiel où vous pourrez obtenir une version d'évaluation :</p>
<ul>
<li><a href="https://www.vmware.com/fr/products/workstation-pro/workstation-pro-evaluation.html" target="_blank" rel="nofollow noopener">VMware Workstation Pro 17 sur le site VMware</a></li>
</ul>
<h2>II. Installer VMware Workstation Pro</h2>
<p>Quelques mots sur l'installation de VMware Workstation Pro, bien que ce soit très simple : quelques clics suffisent. Après avoir téléchargé l'installeur de VMware Workstation Pro, exécutez-le pour procéder à l'installation.</p>
<blockquote><p><strong>Note</strong> : selon la configuration actuelle de votre machine, il est possible que l'assistant VMware vous demande de redémarrer votre PC pour finaliser l'installation package redistribuable Microsoft VC. Dans ce cas, laissez-vous guider.</p></blockquote>
<p>Commencez par cliquer sur "<strong>Next</strong>" pour passer la première étape.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61376" src="media/e691f811.Installer-VMware-Workstation-Pro-17-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-1.png" alt="Installer VMware Workstation Pro 17 - Etape 1" width="493" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-1.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-1-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-1-50x40.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Acceptez le contrat de licence et cliquez sur "<strong>Next</strong>" une nouvelle fois.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61375" src="media/7935ab3a.Installer-VMware-Workstation-Pro-17-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-2.png" alt="Installer VMware Workstation Pro 17 - Etape 2" width="493" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-2.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-2-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-2-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Ne cochez pas l'option "<strong>Enhanced Keyboard Driver</strong>" car elle facilite surtout la prise en charge de certains claviers, notamment ceux qui ont des touches supplémentaires, mais ce n'est pas indispensable. Éventuellement, cela pourra être ajouté par la suite si nécessaire.</p>
<p>La seconde option "<strong>Add VMware Workstation console tools into system PATH</strong>" permet d'ajouter le chemin d'installation de VMware à la variable d'environnement PATH de Windows. Ainsi, vous pouvez utiliser <strong>l'outil en ligne de commande vctl.exe</strong> à partir d'une console, peu importe le répertoire courant (grâce à la présence du chemin d'installation dans la variable PATH). C'est un plus si vous envisagez de jouer avec la ligne de commande VMware.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61374" src="media/18d58c1f.Installer-VMware-Workstation-Pro-17-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-3.png" alt="Installer VMware Workstation Pro 17 - Etape 3" width="491" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-3.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-3-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-3-50x39.png 50w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>Cochez la première option pour vérifier la présence de mise à jour au démarrage de l'application, et désactiver la seconde option sauf si vous souhaitez participer au programme d'amélioration de VMware Workstation. Poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61373" src="media/1c00af19.Installer-VMware-Workstation-Pro-17-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-4.png" alt="Installer VMware Workstation Pro 17 - Etape 4" width="490" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-4.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-4-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-4-50x39.png 50w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Cochez la première option si vous souhaitez un raccourci sur le bureau et la seconde pour avoir un raccourci dans le menu Démarrer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61372" src="media/f4119d0e.Installer-VMware-Workstation-Pro-17-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-5.png" alt="Installer VMware Workstation Pro 17 - Etape 5" width="492" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-5.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-5-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-5-50x39.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Poursuivez...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61371" src="media/68662381.Installer-VMware-Workstation-Pro-17-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-6.png" alt="Installer VMware Workstation Pro 17 - Etape 6" width="493" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-6.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-6-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-6-50x40.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Saisissez votre clé de licence personnelle afin d'activer votre installation de VMware Workstation Pro. Vous pouvez aussi effectuer cette étape plus tard. Cliquez sur "<strong>Enter</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61370" src="media/ba17f861.Installer-VMware-Workstation-Pro-17-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-7.png" alt="Installer VMware Workstation Pro 17 - Etape 7" width="493" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-7.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-7-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-7-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Une fois que l'installation est effectuée, vous pouvez accéder à la console de gestion de VMware Workstation. Au centre, trois boutons :</p>
<ul>
<li><strong>Create a new virtual machine</strong> pour créer une nouvelle machine virtuelle</li>
<li><strong>Open a virtual machine</strong> pour ouvrir une machine virtuelle existante</li>
<li><strong>Connect to a remote server</strong> pour se connecter sur un hyperviseur VMware ESXi (fonction spécifique à l'édition Pro)</li>
</ul>
<p><img decoding="async" class="aligncenter size-large wp-image-61369" src="media/936ed64e.Installer-VMware-Workstation-Pro-17-Etape-8-800x497.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8-800x497.png" alt="Installer VMware Workstation Pro 17 - Etape 8" width="800" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8-800x497.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-VMware-Workstation-Pro-17-Etape-8.png 836w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la partie gauche, l'inventaire de vos machines virtuelles. Sous "<strong>My Computer</strong>", ce sont<strong> les machines virtuelles locales de votre PC</strong>. Lorsqu'une connexion est établie vers un autre serveur, il s'affichera aussi dans cette librairie, d'où l'intérêt d'avoir le nom de la machine.</p>
<h2>III. Créer sa première machine virtuelle</h2>
<p>L'installation de VMware Workstation Pro étant terminée, la console ouverte, nous pouvons attaquer la création d'une machine virtuelle.</p>
<p>Si vous débutez avec la virtualisation et l'installation de systèmes d'exploitation,<strong> je vous recommande de ne pas utiliser la méthode Easy Install de VMware Workstation</strong> de manière à procéder vous-même à l'installation du système. C'est bien d'apprendre à le faire soi-même et de comprendre ce que l'on fait.</p>
<p>En fait, si vous sélectionnez une image ISO dès le départ et que VMware parvient à détecter le système d'exploitation présent sur l'image ISO, il déclenchera le processus d'Easy Install où vous n'aurez qu'à préciser un nom d'utilisateur, un mot de passe et éventuellement une licence, et il installera l'OS à votre place. Quand on débute, il est préfère de choisir "<strong>I will install the operating system later</strong>" pour le faire soi-même.</p>

<a href="media/460b982e.VMware-Workstation-Pro-Creer-une-VM-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-1.png"><img width="427" height="429" src="media/460b982e.VMware-Workstation-Pro-Creer-une-VM-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-1.png 427w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-1-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-1-50x50.png 50w" sizes="(max-width: 427px) 100vw, 427px" /></a>
<a href="media/038c8728.VMware-Workstation-Pro-Creer-une-VM-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-2.png"><img width="423" height="427" src="media/038c8728.VMware-Workstation-Pro-Creer-une-VM-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-2.png 423w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-2-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-Pro-Creer-une-VM-Etape-2-50x50.png 50w" sizes="(max-width: 423px) 100vw, 423px" /></a>

<p>Pour que ce soit plus interactif et que vous puissiez<strong> bénéficier du maximum d'information</strong>, je vous invite à regarder la vidéo ci-dessous, réalisée par mes soins. Je reviens plus en détail sur le processus de création d'une VM et sur l'Easy Install.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/KCeX-65ohRA" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<h2>IV. Conclusion</h2>
<p><strong>Après avoir lu cet article et regardé cette vidéo, vous êtes en mesure d'installer VMware Workstation Pro et de créer votre première machine virtuelle sous Windows Server 2022</strong> (ou un autre système). Dans un prochain article et une prochaine vidéo, je vais vous expliquer les différents modes de connexion réseau disponible avec cet hyperviseur.</p>
<p>Si vous avez des suggestions de thèmes à aborder sur le sujet de VMware Workstation, n'hésitez pas à poster un commentaire.</p><p>The post <a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/">Installer VMware Workstation Pro 17 et créer sa première machine virtuelle</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61666
title: Web : Microsoft Edge Workspaces est disponible en preview publique !
uri: Web-Microsoft-Edge-Workspaces-est-disponible-en-preview-publique
url: https://www.it-connect.fr/web-microsoft-edge-workspaces-est-disponible-en-preview-publique/
content:
<p><strong>Annoncée lors de l'événement Ignite 2022, la fonctionnalité Edge Workspaces du navigateur Edge de Microsoft se rapproche de nos écrans puisqu'elle devient accessible en preview publique pour certains utilisateurs.</strong></p>
<p>Lors son dernier événement Microsoft Ignite qui s'est déroulé en octobre 2022, l'entreprise américaine a levé le voile sur une nouvelle fonctionnalité pour son navigateur : <strong>Edge Workspaces</strong>. Grâce à elle,<strong> l'utilisateur peut créer des espaces de travail par projets ou par tâches afin d'organiser sa navigation</strong>, où chaque espace de travail peut contenir <strong>des onglets, des documents Microsoft 365 et des favoris.</strong></p>
<p>Au sein de l'<a href="https://blogs.windows.com/msedgedev/2023/04/05/edge-workspaces-preview/" target="_blank" rel="nofollow noopener">article officiel de Microsoft</a> qui annonce cette preview publique limitée, on peut lire : "<em>Aujourd'hui, nous sommes heureux d'annoncer que nous ouvrons Edge Workspaces pour un aperçu public limité. Les espaces de travail Edge vous permettent de séparer vos tâches de navigation dans des fenêtres dédiées afin que vous puissiez rester concentré et organisé dans toutes vos tâches.</em>"</p>
<p><strong>Un espace de travail dans Microsoft Edge pourra être partagé à d'autres utilisateurs</strong> (à condition d'être connecté à son compte Microsoft). Cela signifie que tous les utilisateurs ayant accès à l'espace de travail pourront<strong> avoir accès aux onglets ouverts</strong> dans l'espace de travail partagé. Microsoft précise : "<em>Dans les espaces de travail Edge, les mises à jour des onglets Web, des favoris et des documents se font en temps réel. Ainsi, même si vous et votre groupe n'êtes pas dans l'espace de travail au même moment, vous pouvez reprendre là où vous vous étiez arrêté et consulter toutes les mises à jour récentes.</em>"</p>
<p>Même si cette fonction se veut collaborative, il est important de préciser que les données confidentielles ne seront pas partagées entre les utilisateurs, on pense notamment aux cookies ou aux identifiants. Chaque utilisateur gardera en local sur son poste ces données sensibles.</p>
<p>Pour accéder à Microsoft Edge Workspaces Preview, vous devez utiliser <a href="https://aka.ms/edge/workspaceslaunch?code=YXBwSWRHdWlkPWI2ZDgzM2NmLWI1NGUtNGNhYi04MTQzLTEzMThlMGJjNTBlMSZyZWRlZW1Db2RlPUElMkZCRlRoMDlFOVRCNkRqeWFIcTJUMTJ5Y0d0Z2ZQdXVoQjFzUUdSeWxFTDluU2FTRUI0NFRrZ1U1UjlpR25RMjNCaUtQYnhhTUY0RWlRRVNQZjRiRzV3JTNEJTNE" target="_blank" rel="nofollow noopener">cette page</a> et vous connecter avec votre compte Microsoft dans le navigateur Edge en version 111.0.1661.51 ou supérieur.</p>
<p>Je vous laisse en compagnie de la vidéo de présentation et démonstration de cette nouveauté.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/bNRY9Zm1QY8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-workspaces-now-available-in-limited-public-preview/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/web-microsoft-edge-workspaces-est-disponible-en-preview-publique/">Web : Microsoft Edge Workspaces est disponible en preview publique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61662
title: OneNote va bénéficier de l’IA avec Microsoft 365 Copilot
uri: OneNote-va-bénéficier-de-l-IA-avec-Microsoft-365-Copilot
url: https://www.it-connect.fr/onenote-va-beneficier-de-lia-avec-microsoft-365-copilot/
content:
<p><strong>Microsoft a fait une nouvelle annonce officielle ! L'assistant Microsoft 365 Copilot va être intégré directement à l'application OneNote ! Faisons le point sur cette annonce.</strong></p>
<p>Il y a quelques semaines, la firme de Redmond a fait l'annonce de <a href="https://www.it-connect.fr/microsoft-devoile-microsoft-365-copilot-son-assistant-dope-a-lia/" target="_blank" rel="noopener">Microsoft 365 Copilot</a>, une IA générative qui allait prendre place dans l'écosystème Microsoft 365, notamment dans les applications Word, Excel, PowerPoint et Teams. Désormais, on apprend que c'est OneNote qui va aussi bénéficier de cette nouveauté. L'outil Copilot utilise <strong>la puissance des grands modèles de langage (LLM), notamment GPT-4</strong>, ainsi que les données de Microsoft Graph et les informations provenant d'autres applications de l'écosystème Microsoft 365.</p>
<p>En utilisant "<strong>Copilot in OneNote</strong>", l'utilisateur pourra facilement générer des listes ("<em>To-do list</em>", par exemple), créer un plan, résumer des notes prises sur une page en quelques points clés, ou encore générer des idées sur un sujet spécifique. Microsoft a mis en ligne quelques exemples que voici :</p>
<ul>
<li>Créer un plan pour la fête de fin d'études de ma fille.</li>
<li>Résumer des notes avec une liste à puces sur une nouvelle page.</li>
<li>Générer une liste de sujets et de points de discussion à aborder lors d'une réunion annuelle de mise à jour des investisseurs.</li>
<li>Planifier un voyage de printemps à Paris pour moi, mon partenaire et mes deux enfants adolescents.</li>
<li>Je crée une entreprise de vente en gros de grains de café et de torréfaction. Donnez-moi 10 suggestions de nom d'entreprise.</li>
</ul>
<figure id="attachment_61663" aria-describedby="caption-attachment-61663" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-61663" src="media/38cda056.Microsoft-Copilot-in-OneNote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Copilot-in-OneNote.jpg" alt="Microsoft Copilot in OneNote" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Copilot-in-OneNote.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Copilot-in-OneNote-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Copilot-in-OneNote-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Copilot-in-OneNote-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Microsoft-Copilot-in-OneNote-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-61663" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>Comme avec les autres applications qui vont bénéficier de Copilot, <strong>un simple prompt permettra à l'utilisateur de solliciter l'IA générative</strong> et d'obtenir une réponse en quelques secondes. Ensuite, l'utilisateur peut éditer la réponse de l'IA ou lui demander de générer une nouvelle réponse si elle n'est pas satisfaisante.</p>
<p>Il y a quelques jours, Microsoft a fait une autre annonce orientée sécurité au sujet de OneNote. En effet, l'application <a href="https://www.it-connect.fr/protection-contre-les-malwares-microsoft-onenote-va-bloquer-120-extensions-de-fichiers/" target="_blank" rel="noopener">OneNote va bloquer par défaut 120 extensions de fichiers</a> pour lutter contre les logiciels malveillants.</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/onenote-your-digital-notebook-reimagined-with-copilot/ba-p/3788442?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/onenote-va-beneficier-de-lia-avec-microsoft-365-copilot/">OneNote va bénéficier de l’IA avec Microsoft 365 Copilot</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61669
title: Les applications Android vont devoir faciliter la suppression de comptes et de données
uri: Les-applications-Android-vont-devoir-faciliter-la-suppression-de-compt
url:
https://www.it-connect.fr/les-applications-android-vont-devoir-faciliter-la-suppression-de-comptes-et-de-donnees/

content:
<p><strong>Sur Android, les utilisateurs vont avoir plus de contrôle sur leurs données puisque les développeurs vont devoir proposer un lien pour permettre à l'utilisateur de supprimer son compte dans une application, ainsi que ses données.</strong></p>
<p>Cette nouvelle politique du <strong>Google Play Store</strong> va entrer en vigueur <strong>au début de l'année 2024</strong> dans le but de permettre aux utilisateurs de demander la suppression de leurs données au développeur d'une application. Un lien devra être facilement accessible à partir de la section "Suppression des données" de chaque application.</p>
<p>Dans <a href="https://android-developers.googleblog.com/2023/04/giving-people-more-control-over-their-data.html" target="_blank" rel="nofollow noopener">son article</a>, Google insiste bien auprès des développeurs sur le fait que<strong> la suppression d'un compte doit impliquer la suppression des données associées à ce compte</strong> : "<em>Comme le stipule la nouvelle politique, lorsque vous répondez à une demande de suppression d'un compte, vous devez également supprimer les données associées à ce compte</em>".</p>
<p>Même si ce n'est pas obligatoire, un développeur pourrait permettre aux utilisateurs de supprimer leurs données (historique, images, vidéos) sans pour autant supprimer le compte intégralement. Par ailleurs, pour certaines applications spécifiques où la conservation de données est réglementaire, il faudra avertir l'utilisateur : "<em>Pour les développeurs qui doivent conserver certaines données pour des raisons légitimes telles que la sécurité, la prévention de la fraude ou la conformité réglementaire, vous devez clairement divulguer ces pratiques de conservation des données.</em>"</p>
<p>Désormais, les développeurs d'applications doivent se mettre en conformité avant l'entrée en vigueur de cette politique, tout en sachant que <strong>d'ici le 7 décembre 2023</strong>, il est obligatoire pour chaque développeur de <strong>partager ses pratiques en matière de suppression des données</strong>. Sinon, il y aura des conséquences : "<em>Ceux qui n'auront pas déposé à temps les informations requises sur les pratiques de suppression ne pourront plus publier de nouvelles applications ou de mises à jour d'applications.</em>"</p>
<p>Tout en sachant que si un développeur propose déjà une option dans l'application pour supprimer son compte, cela ne sera pas suffisant ! Il devra aussi proposer un lien direct pour que l'utilisateur soit en mesure de demander la suppression de son compte et ses données sans devoir réinstaller l'application.</p>
<p><a href="https://www.bleepingcomputer.com/news/google/google-will-require-android-apps-to-let-you-delete-your-account/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-applications-android-vont-devoir-faciliter-la-suppression-de-comptes-et-de-donnees/">Les applications Android vont devoir faciliter la suppression de comptes et de données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61652
title: Health Checker : vérifier l’état de santé de ses serveurs Exchange On-Premise
uri: Health-Checker-vérifier-l-état-de-santé-de-ses-serveurs-Exchang
url:
https://www.it-connect.fr/health-checker-verifier-letat-de-sante-de-ses-serveurs-exchange-on-premise/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir l'un des scripts disponible sur le <a href="https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/">GitHub officiel de Microsoft</a> : Health Checker. </strong>Health Checker est un script PowerShell simple d’utilisation qui permet de<strong> réaliser un audit de conformité des serveurs Exchange</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-microsoft-exchange-2019-sur-windows-server-2022/" target="_blank" rel="noopener">Comment installer un serveur de messagerie Exchange ?</a></li>
</ul>
<p>Grâce à au script healthchecker.ps1, il est possible en moins d’une heure de vérifier certains points cruciaux relatifs au bon fonctionnement et à la sécurité de vos serveurs de messagerie Exchange. Un rapport sera généré suite à l'exécution du script.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61653" src="media/d583db3f.Exchange-Resume-scan-health-checker.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Resume-scan-health-checker.jpg" alt="Exchange - Resumé scan health checker" width="800" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Resume-scan-health-checker.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Resume-scan-health-checker-550x110.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Resume-scan-health-checker-150x30.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Resume-scan-health-checker-768x154.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Resume-scan-health-checker-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Par exemple, êtes-vous protégés contre les dernières CVE ? Avez-vous installé les dernières mises à jour Exchange ?</strong></p>
<p>Les dernières actualités nous montrent l’importance de maintenir à jour son infrastructure serveurs et applicatives.</p>
<p>Vous constatez des lenteurs sur votre infrastructure malgré les ressources à votre disposition ? Avez-vous bien appliqué les recommandations de bases de Microsoft pour une infrastructure Exchange ?</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61654" src="media/2bc7037b.Exchange-Recommandation-health-checker.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Recommandation-health-checker.jpg" alt="Exchange - Recommandation health checker" width="800" height="120" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Recommandation-health-checker.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Recommandation-health-checker-550x83.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Recommandation-health-checker-150x23.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Recommandation-health-checker-768x115.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Recommandation-health-checker-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Mais aussi d’autres points sur les composants, le système, les mises à jour et la configuration. Voici une liste non exhaustive des points vérifiés :</p>
<ul>
<li>Indiquer si vous avez bien la dernière <a href="https://learn.microsoft.com/fr-fr/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019"><strong>Cumulative Update</strong> ou <strong>Security Update</strong></a> d’installée</li>
<li>La bonne version de <strong>.NET Framework, Visual C++</strong></li>
<li>Si vos serveurs sont en mode <strong>maintenance</strong> ou en attente d’un <strong>redémarrage</strong></li>
<li>Des <strong>clés de registre</strong> mal configurées comme le TCPKeepAlive ou des clés non configurées qui peuvent être exploitées</li>
<li>L’état de votre configuration</li>
<li>Si le <strong>SMB1</strong> est installé et/ou bloqué</li>
<li>Si <strong>l’Extended Protection</strong> est activée</li>
</ul>
<p>Si vous avez des doutes sur l'état de votre Exchange suite à la lecture de cette présentation, alors suivez le tutoriel ! Et si vous n’avez pas de doutes, une vérification vous prendra moins d’une heure...</p>
<h2>II. Prérequis</h2>
<p>Le script est compatible avec les versions suivantes : <strong>Exchange 2013, 2016 et 2019</strong>. Il est fonctionnel sur Exchange 2007 et Exchange 2010 mais n’est pas pris en charge.</p>
<p>Un compte <strong>administrateur local</strong> sur les serveurs Exchange et également membre du groupe <strong>Organization Management</strong>.</p>
<h2>III. Utilisation du script</h2>
<p><strong>Les commandes utilisées dans la suite de cet article sont à lancer dans une console PowerShell en administrateur.</strong></p>
<h3>A. Télécharger le script</h3>
<p>Le mieux est d’aller chercher le script directement <a href="https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/" target="_blank" rel="nofollow noopener">à la source, sur le GitHub</a>, pour s’assurer d’avoir la dernière version fournie par l’équipe Microsoft.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61655" src="media/eb1019db.Exchange-Telecharger-Health-Checker.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Telecharger-Health-Checker.jpg" alt="Exchange - Telecharger Health Checker" width="800" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Telecharger-Health-Checker.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Telecharger-Health-Checker-550x220.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Telecharger-Health-Checker-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Telecharger-Health-Checker-768x307.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Telecharger-Health-Checker-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois téléchargé, vous n’avez plus qu’à le mettre sur un serveur Exchange dans un dossier, par exemple "<strong>C:\script"</strong> ou "<strong>C:\Temp"</strong>.</p>
<h3>B. Vérifier la signature</h3>
<p>On vérifie la signature du script à l’aide de la commande suivante :</p>
<pre>Get-AuthenticodeSignature -FilePath "<span style="color: #00ffff;">C:\temp\HealthChecker.ps1</span>" | ft -AutoSize</pre>
<p>Si le résultat vous indique que la signature est valide, vous pouvez passer à la suite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61656" src="media/812d5ea6.Exchange-Verifier-signature-du-script.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Verifier-signature-du-script.jpg" alt="Exchange - Verifier signature du script" width="800" height="161" /></p>
<h3>C. Générer un rapport</h3>
<p><strong>En vous plaçant dans le dossier contenant le script HealthChecker.ps1</strong>, il vous faudra exécuter le script en ciblant le serveur souhaité. La commande ci-dessous cible le serveur "Win16-Exch-1".</p>
<pre>.\HealthChecker.ps1 -Server "<span style="color: #00ffff;">Win16-Exch-1</span>"</pre>
<p>On peut en générer un pour chacun de nos serveurs. Cette seconde commande cible "Win16-Exch-2".</p>
<pre>.\HealthChecker.ps1 -Server "<span style="color: #00ffff;">Win16-Exch-2</span>"</pre>
<p>Cela va produire un rapport format HTML et un XML par serveur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61658" src="media/82bbd087.Exchange-Rapports-individuels.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapports-individuels.jpg" alt="Exchange - Rapports individuels" width="800" height="212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapports-individuels.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapports-individuels-550x146.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapports-individuels-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapports-individuels-768x204.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapports-individuels-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Fusionner un rapport</h3>
<p>Pour améliorer la lecture de nos rapports, il est possible de les fusionner. Voici la commande à utiliser :</p>
<pre>.\HealthChecker.ps1 -BuildHtmlServersReport</pre>
<p>Ainsi, dans un seul fichier HTML, on aura une synthèse globale de nos serveurs Exchange.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61660" src="media/f08fae1e.Exchange-Rapport-general.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapport-general.jpg" alt="Exchange - Rapport general" width="800" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapport-general.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapport-general-550x160.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapport-general-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapport-general-768x223.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Exchange-Rapport-general-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Auditer en une commande !</h3>
<p><strong>En vous plaçant dans le dossier contenant le script HealthChecker.ps1</strong>, il vous suffit d’utiliser la commande suivante qui va générer un rapport pour chaque serveur Exchange et fusionner le tout pour l’ouvrir dans un navigateur web.</p>
<pre>Get-ExchangeServer | ForEach-Object {.\HealthChecker.ps1 -Server $_.Name}; .\HealthChecker.ps1 -BuildHtmlServersReport; .\ExchangeAllServersReport.html</pre>
<h2>IV. Conclusion</h2>
<p>Avec cet outil supplémentaire, il ne tient qu’à vous de réaliser l’<strong>audit de vos serveurs Exchange</strong> pour vous assurer de leur état de santé.</p>
<p>Maintenant que vous avez cette astuce en main, il ne reste plus qu’à réfléchir à comment vous allez pouvoir l’utiliser. Vous pouvez l’utiliser ponctuellement <strong>avant ou après l’installation de mises à jour</strong>, l’installation d’un nouveau DAG ou l’ajout d’un serveur supplémentaire. Mais vous pouvez aussi <strong>l’améliorer en le planifiant.</strong></p>
<p>Un rapport hebdomadaire ? Une alerte en cas de ligne rouge dans le rapport ? On attend vos retours en commentaires<img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/health-checker-verifier-letat-de-sante-de-ses-serveurs-exchange-on-premise/">Health Checker : vérifier l’état de santé de ses serveurs Exchange On-Premise</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


