Intéressant !

LAPS va se mettre à jour pour s'intégrer avec Azure AD.
De manière générale c'est une solution qui marche out of the box et qui est un quick win pour sécuriser un parc de machines.

Je ne connaissais pas la commande "winsat", qui permet en outre de lancer un test de perf sur un disque:

Exemple: winsat disk -drive c

Un explorateur de fichier à tester.
J'ai remarqué qu'il n'affiche pas de message d'erreur si on pas les droits sur un dossier, dommage.

via https://www.canardpc.com/jeu-video/download/files/

Titre.

Un équivalent de PingCastle: https://liens.strak.ch/shaare/ERKhIw

via https://www.it-connect.fr/comment-auditer-lactive-directory-avec-purple-knight/

2015: "Windows 10 sera le dernier !"
2024: "Accueillez Windows 12 !"

Certains OS Windows sont proches de la retraite, ça dégage !

Deux failles consécutives liées aux "protocoles" sous Windows, cet article propose quelques solutions pour y pallier.

"As many of them pointed out, the new version requires local admin privileges to be installed (something regular users don't have on enterprise endpoints),
removes support for the keyboard shortcut, and it installs next to the old, native version (which will get launched instead of the new one)."

'Sont couillons chez Microsoft, ça marchait ce tool, pourquoi y toucher sérieux... -_-

"Pour que Windows Autopatch fonctionne, les clients doivent disposer d'Azure Active Directory (Azure AD),
du service de gestion des appareils mobiles Intune de Microsoft, et exécuter les versions prises en charge de Windows 10 et 11."

Donc autant dire que c'est un service payant et surtout cher, et que la plupart des PME n'en entendront jamais parler ou n'auront pas le budget ou les compétences pour le mettre en place.
Il faut dire que les updates sous Windows, je parle bien de Windows Server, c'est une plaie.

Des mods pour Windows.

via https://www.canardpc.com/jeu-video/download/windhawk

Je ne connaissais pas les gMSA (group Managed Service Account).

Non mais Windows [insérer chiffre random] sera la dernière version, ON VOUS JURE.

WMI sera toujours utilisable, mais via Powershell en fait, ceci afin de réduire les potentielles attaques.

J'en ai testé pas mal de ces softs qui gardent la position des fenêtres en mémoire, mais il y avait toujours un truc qui merdouillait.
Dans mon cas, c'est très pratique pour éviter de devoir les les réarranger à chaque fois que le PC retrouve sa docking.

Des GPO qui existent mais qui sont contre-productives ou foireuses, donc à NE PAS utiliser.

Un soft pour améliorer le son sous Windows.

Tiens, l'homme derrière Cobian Backup va ressusciter son "antique" soft et développe... Cobian Reflector, encore en bêta à ce jour.

via https://links.kevinvuilleumier.net/?rwZieQ

Titre. On verra combien de temps ça tient chez Microsoft mais gg à Mozilla.

Le fork de WSUS Offline Update, coudé.