Windows 10: Créer un support de récupération avec Windows ICD (2)

Bonjour tout le monde,

Nous avons vu précédemment comment installer facilement Windows ADK et donc Windows ICD.

Windows ICD a été principalement conçu à l’intention :

• Des fabricants d’ordinateurs OEM, fabricants ODM et fabricants qui recherchent un processus simple et rationalisé pour la création et le déploiement d’une image système Windows,
• Des intégrateurs de systèmes qui approvisionnent des appareils en fonction des besoins de leurs clients,
• Des services informatiques des entreprises et des établissements d’enseignement qui ont besoin d’approvisionner des appareils BYOD et des appareils fournis par l’entreprise.

Windows ICD va vous permettre d’effectuer ces tâches :

• Visualiser tous les paramètres et stratégies configurables pour un package d’approvisionnement ou une image Windows 10,
• créer des fichiers de réponses d’approvisionnement Windows,
• ajouter des pilotes, des applications ou d’autres ressources tiers à un fichier de réponses,
• créer des variantes et spécifier les paramètres qui s’appliquent à chacune,
• générer et flasher une image Windows,
• générer un package d’approvisionnement.

Nous allons voir comment créer un média de récupération pour une machine où est installé Microsoft Windows 10 éditions : Famille, Professionnel, Entreprise ou Education.

Selon que l'installation de Windows ADK se trouve sur une machine 32 ou 64 bits, saisissez une des 2 commandes:
- C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe sur la machine 32 bits,
- C:\Program Files\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe sur la machine 64 bits.

Le mieux étant de créer un raccourci car le programme d’installation ne le crée pas.

Une fois le programme démarré, une interface simple apparaît.

Choisissez de démarrer une Nouvelle personnalisation d’image système Windows…

Lorsque vous reprendrez votre travail interrompu, le projet créé sera retrouvé dans Ouvrir un projet récent, à droite.

 

 

Commençons par donner un nom au projet, le dossier de destination et facultativement une description…

Cliquez sur Suivant…

Sélectionnez l’option 1 qui correspond à la présence d’une image install.wim. Ce fichier se trouve dans le dossier “Sources” de votre master Windows. Si vous possédez un ISO, il suffit de monter l’image pour la rendre disponible de la même manière.

Cliquez sur Suivant pour continuer…

Sélectionnez maintenant l’image dans le dossier où celle-ci a été copiée puis, choisissez celle qui correspond à votre projet.

Cliquez ensuite sur Suivant…

Facultativement, sélectionnez un package de mise en service si c’est la cas puis, cliquez sur Terminer…

Remarque : Un package de mise en service est un conteneur de personnalisation et de configuration pour des machines spécifiques. Il peut être appliqué à toutes les éditions de Windows 10. Vous pouvez créer ce type de paquets avec Windows ICD mais également avec USMT.
L'extension d'un tel fichier est .ppkg et son format comprend des métadonnées, des descripteurs XML ainsi que des paramètres de configuration.

Le projet est démarré; s’il y a, lieu mais non nécessaire ici, vous allez pouvoir personnaliser l’image.

Tout d’abord, trois types d’affichage :

• Les paramètres IT Pro courants,
• Les paramètres OEM courants,
• Tous les paramètres.

Ces types d’affichage affectent les paramètres situés en-dessous :

• Ressources de déploiement,
• Paramètres d’heures d’images,
• Paramètres d’exécution.

Chaque paramètres sélectionné en “1” ouvre une fenêtre détaillée en “2” ainsi qu’une aide sur la fonctionnalité en cours en “4”.

En “3”, on trouve l’arborescence complète de la personnalisation qui permet de se repérer convenablement dans la quantité de paramètres disponibles ce qui permet constamment de savoir où l’on en est.

Pour créer un Média de récupération, sélectionnez Créer / Média de récupération…

Dans notre cas, nous voulons pour ce média, la création d’un support amovible USB qui permettra le démarrage d’une machine. Sélectionnez alors la première option, Créer un lecteur USB démarrable. Cliquez ensuite sur Suivant…

Sélectionner le lecteur où se trouve le support à préparer puis, cliquez sur Suivant…

L’image de récupération est prête à la création. Cliquez sur Build…

Conseil d’utilisation puis, phase de création…

Le support est créé; vous pouvez tester son fonctionnement puis, le ranger en lieu sûr afin d’être utilisé le moment venu.

Bonne journée.
Patrice.

Plus d’informations…
Prise en main, limitations du logiciel… https://msdn.microsoft.com/fr-fr/library/windows/hardware/dn916112(v=vs.85).aspx
Package de mise en service… https://msdn.microsoft.com/fr-fr/library/windows/hardware/mt147447(v=vs.85).aspx 
Configurer une personnalisation… https://msdn.microsoft.com/fr-fr/library/windows/hardware/dn916109(v=vs.85).aspx 

Prenez garde à LOCKY !

Bonsoir à tous,
Prenez garde à LOCKY !
Locky est un macro logiciel (de type ransomware) qui, une fois activé crypte le disque dur et les lecteurs associés (locaux et réseaux) puis, rançonne l’utilisateur / l’entreprise de la machine infectée.
Locky a fait de très sérieux dégâts aux USA (Hollywood Presbyterian Medical Center à Los Angeles) et s’attaque à la France depuis quelques semaines.
Ce macro-logiciel est généralement diffusé avec un document Word qui demande à l’utilisateur d’activer les macros – dans le cas où cela n’est pas fait, dans l’autre, il n’a pas besoin de l’utilisateur et crypte le disque – puis chiffre les données reconnaissables à des fichiers ayant l’extension .locky
Les mesures de contournement s’apparentent au bon sens plus qu’à la protection de la machine qui est inopérante dans ce cas. Il faut donc veiller à désactiver les macros de toutes les applications Microsoft Office.
Il est également conseillé de passer les autorisations des dossiers partagés en lecture seule et retirer l’utilisateur “Tout le monde” et le remplacer par un groupe contenant les utilisateurs concernés:

• Sauvegardez vos données régulièrement,
• Ne jamais exécuter une session Windows en tant qu’Administrateur (Ce compte ne sert qu’à administrer, pas à travailler),
• Éviter d’exécuter des logiciels à partir de sites inconnus ou avoir été invité à le faire par email,
• Lancez les mises à jour ( paramétrer en mode recommandé) de votre système régulièrement en contrôlant qu’elles se font,
• Utilisez les bloqueurs de pubs depuis votre navigateur internet,
• N’acceptez pas n’importe quels cookies, n’installez pas les plugins qui ne serviraient à rien : Java, Flash…
• Mettez à jour régulièrement vos anti-virus,
• Désactivez les macros de vos applications comme expliqué plus haut…

Voici à quoi ressemble Locky dans une messagerie généralement lié à l’envoi d’une facture (mais cela pourrait changer) :

Si vous êtes pris au piège et avant que la macro ait fait des dégâts… débranchez votre ordinateur “à la sauvage”. Il sera plus facile d’entreprendre un démarrage correct en mode sans échec que de jeter le disque ou payer une rançon… Personnellement, je ne paierai jamais, jamais même un ou un demi-bitcoin ce qui semble être le cas des particuliers !
Plus d’informations sur le site du CERT-FR : http://cert.ssi.gouv.fr/site/index_ale.html 




Vous pouvez avoir accès au document complet sur le site du CERT-FR qui recense les alertes en cours à cette adresse http://cert.ssi.gouv.fr/site/index_ale.html

Microsoft Safety Scanner

Bonsoir à tous,

Vous pensez que vous ordinateur a été contaminé par un virus ?  Microsoft Safety Scanner est un outil de sécurité disponible téléchargeable gratuitement qui effectue des analyses à la demande et aide à supprimer virus, logiciels espions et autres logiciels malveillants. Il est compatible avec votre logiciel antivirus existant.  Remarque : Microsoft Safety Scanner expire 10 jours après son téléchargement. Pour effectuer une nouvelle analyse avec les dernières définitions anti-logiciels malveillants, téléchargez et exécutez à nouveau Microsoft Safety Scanner.  Microsoft Safety Scanner ne doit pas vous dispenser d'utiliser un logiciel antivirus qui assure une protection permanente.  Pour bénéficier d'une protection en temps réel à même de protéger les ordinateurs personnels ou de PME contre les virus, les logiciels espions et autres logiciels malveillants, téléchargez Microsoft Security Essentials.  Comment faire pour résoudre une erreur lorsque vous exécutez le Scanner de sécurité Microsoft…

Configuration requise

• Système d'exploitation : Windows 7 ; Windows Server 2003 ; Windows Vista ; Windows XP.
• PC équipé d'un processeur cadencé à 500 Mhz ou plus et d'une mémoire vive (RAM) de 256 Mo ou plus
• Écran VGA d'une résolution minimale de 800 x 600.
• Espace disque disponible de 200 Mo.

Un bon plan : Mettez à jour votre ordinateur régulièrement (mise à jour automatique recommandée) http://www.microsoft.com/fr-fr/security/pc-security/updates.aspx

Comment aider vos enfants à utiliser les réseaux sociaux avec plus de sécurité…

Bonne soirée et bon dimanche.
Patrice.