Vue lecture

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.

Windows : mon PC est-il équipé d’une puce TPM 2.0 ?

I. Présentation

"Mon PC est-il équipé d'une puce TPM ?", c'est peut-être une question que certaines d'entre vous se sont posées ! Dans ce tutoriel, nous allons voir plusieurs méthodes qui permettent de vérifier si un ordinateur est équipé d'une puce TPM 1.0, une puce TPM 2.0 ou s'il n'a pas du tout de puce TPM.

Nous allons effectuer les manipulations directement à partir de Windows, via l'application système "Sécurité Windows", la console "tpm.msc", la console PowerShell ainsi que l'outil tpmtool.

Si la vérification indique que votre PC n'est pas équipé d'une puce TPM, nous vous invitons tout de même à vérifier dans la configuration de votre BIOS/UEFI. En effet, une option peut être intégrée pour permettre d'activer ou désactiver la puce TPM ("TPM Support", "Security Device Support", "TPM On", etc.).

Pour rappel, le système d'exploitation Windows 11 exige la présence d'une puce TPM 2.0 comme prérequis pour pouvoir être installé sur un ordinateur. Toutefois, nous pouvons quand même installer Windows 11 sur une machine sans puce TPM si nécessaire.

En complément, vous pouvez lire cet article :

II. Vérifier si un PC est équipé d'une puce TPM 2.0

Les manipulations suivantes sont effectuées sur un ordinateur Windows 11, mais elles sont applicables sur Windows 10 (au moins pour les méthodes n°2 et n°3).

A. Méthode n°1 : Sécurité Windows

Sur votre ordinateur, recherchez "Sécurité Windows" pour accéder au centre de gestion des fonctions relatives à la sécurité du système. Sur la gauche, cliquez sur "Sécurité des appareils", et à cet endroit, vous devriez pouvoir localiser la section "Processeur de sécurité" faisant référence à la puce TPM.

Ici, il vous suffit de cliquer sur "Détails du processeur de sécurité" pour obtenir des informations supplémentaires.

Windows - Vérifier état puce TPM avec Sécurité Windows

Nous pouvons obtenir des informations sur le fabricant, mais aussi, et surtout, la version de la puce TPM grâce à l'instruction "Version des spécifications" où c'est bien indiqué "2.0". Dans cet exemple, il s'agit d'une machine virtuelle Windows 11 sur un Hyper-V.

Windows 11 - Détails puce TPM via Sécurité Windows

B. Méthode n°2 : tpm.msc

La seconde méthode consiste à utiliser la console "tpm.msc" accessible de différentes façons. Le moyen le plus direct, c'est de saisir "tpm.msc" dans la zone de recherche de Windows et d'appuyer sur Entrée.

tpm.msc

Cette console indique clairement si votre PC est équipé ou non d'une puce TPM, et nous avons aussi des indications sur le statut de la puce TPM. Ici, nous pouvons voir que le module TPM est prêt à être utilisé. Nous pouvons également voir la version : "Version de la spécification : 2.0", ce qui veut dire que cette machine est équipée d'une puce TPM 2.0.

Windows - Vérifier état puce TPM avec tpm.msc

C. Méthode n°3 : PowerShell

Désormais, nous allons évoquer la commande "Get-Tpm" de PowerShell, qu'il convient d'exécuter dans une console avec des droits d'administrateur. Le simple fait d'exécuter cette commande sans paramètre va permettre de retourner un ensemble d'informations sur l'état de la puce TPM : la puce TPM est-elle présente ? La puce TPM est-elle prête ? La puce TPM est-elle activée ?

Get-Tpm

Toutefois, cette commande ne donne pas de précision sur le numéro de version de la puce TPM (1.2, 2.0), mais à la place, le numéro de version du fabricant, ce qui peut être un peu trompeur dans certains cas, comme celui présenté ci-dessous.

Windows - Vérifier état puce TPM avec PowerShell

Pour obtenir des informations plus précise, vous devez utiliser la commande Get-CimInstance (ou éventuellement Get-WmiOjbect) pour lire le contenu de la classe Win32_Tpm. Voici la commande à exécuter :

Get-CimInstance -Namespace "root/cimv2/Security/MicrosoftTpm" -ClassName "Win32_Tpm"

Ici, nous pouvons obtenir la version de la spécification, et il s'agit bien d'une puce TPM 2.0 (tenez compte de la première valeur).

PowerShell - Get-CimInstance - Version TPM

D. Méthode n°4 : tpmtool

La commande native "tpmtool" de Windows permet d'obtenir des informations sur l'état du module TPM présent dans la machine. Ainsi, toujours dans une console, nous pouvons exécuter cette commande :

tpmtool getdeviceinformation

Cette commande retourne plusieurs informations, comme la commande Get-Tpm, à la différence qu'elle indique la version de la puce TPM, ce qui permettra de savoir s'il s'agit d'une puce TPM 1.2 ou 2.0.

Windows - Exemple utilisation tpmtool

III. Conclusion

Grâce à ces différentes méthodes, vous êtes en mesure d'en savoir plus sur la présence d'une puce TPM dans votre machine, et vous pouvez aussi obtenir des informations sur l'état de cette puce TPM.

The post Windows : mon PC est-il équipé d’une puce TPM 2.0 ? first appeared on IT-Connect.

Windows 11 : comment désinstaller une mise à jour ?

I. Présentation

Dans ce tutoriel, nous allons apprendre à désinstaller une mise à jour sur Windows 11 ! Alors, vous allez me dire, mais pourquoi chercher à désinstaller une mise à jour ? En général, nous cherchons plutôt à installer les dernières mises à jour, non ?

Effectivement, mais il y a souvent (un peu trop souvent, même) des problèmes liés à l'installation d'une mise à jour Microsoft, que ce soit sur Windows 11 ou une autre version. Malheureusement, dans certains cas, ceci nous conduit à désinstaller une mise à jour de la machine en attendant une meilleure solution... Même si cette mise à jour sera probablement réinstallée par la suite.

II. Désinstaller une mise à jour avec l'interface graphique

Sur votre PC, ouvrez le menu Démarrer afin d'accéder aux Paramètres.

1 - Une fois que la fenêtre des paramètres est affichée, cliquez sur "Windows Update" dans le menu latéral positionné sur la gauche.

2 - Cliquez sur "Historique de mise à jour" dans la section "Windows Update".

Windows 11 - Désinstaller mise à jour Windows Update - Etape 1

Vous voici sur une page où vous avez la liste de toutes les mises à jour installées sur votre machine. C'est l'occasion de vérifier si la mise à jour que vous incriminez est bien présente. Ensuite, descendez tout en bas de la page jusqu'à trouver le lien "Désinstaller des mises à jour". Cliquez dessus.

Windows 11 - Désinstaller mise à jour Windows Update - Etape 2

Si vous êtes sur une version de Windows 11 antérieure à la version 23H2, une autre fenêtre s'ouvre, comme ceci :

1 - Sélectionnez la mise à jour à désinstaller dans la liste.

2 - Cliquez sur "Désinstaller".

3 - Cliquez sur "Oui" pour valider la désinstallation de la mise à jour.

Windows 11 - Désinstaller mise à jour Windows Update - Etape 4

Sinon, si vous utilisez Windows 11 23H2 (ou une version plus récente), vous allez arriver sur une fenêtre semblable à celle ci-dessous.

Sur le même principe, recherchez la mise à jour à désinstaller dans la liste, puis cliquez sur "Désinstaller" une première fois, puis, une seconde fois.

Patientez le temps de la désinstallation de la mise à jour et redémarrez votre machine lorsque Windows vous le propose. Suite au redémarrage, votre machine doit être plus "stable" qu'avant la désinstallation de la mise à jour problématique.

III. Désinstaller une mise à jour en ligne de commande

Désormais, nous allons voir comment désinstaller une mise à jour Windows 11 à partir de la ligne de commande, grâce à plusieurs outils. Ouvrez une console PowerShell en tant qu'administrateur sur votre machine et suivez la suite de cet article.

Avant de commencer, sachez qu'en ligne de commande, vous pouvez obtenir la liste des dernières mises à jour installées avec ces différentes commandes :

# Avec wmic
wmic qfe list brief /format:table
# Avec PowerShell
Get-WmiObject -Class win32_quickfixengineering
Get-CimInstance -Class win32_quickfixengineering

Voici un exemple de sortie :

Historique des mises à jour Windows avec PowerShell

A. Méthode n°1 : wusa.exe

Tout d'abord, sachez que pour supprimer une mise à jour en ligne de commande, vous pouvez utiliser l'outil natif et officiel pour interagir avec Windows Update : "wusa.exe". Pour désinstaller une mise à jour, la syntaxe de la commande est la suivante :

wusa.exe /uninstall /kb:<numéro KB> /norestart /log

Par exemple, pour désinstaller la mise à jour KB5035853 sortie en mars 2024 et qui est à l'origine de plusieurs problèmes, nous devons exécuter cette commande :

wusa.exe /uninstall /kb:5035853 /norestart /log

La commande ci-dessus va permettre de désinstaller la mise à jour KB5035853, sans redémarrer l'ordinateur à la fin de l'opération. L'option "log" est facultative, mais elle permet de générer un événement (log) sur la machine locale et visible via l'Observateur d'événements.

Désinstaller màj Windows en ligne de commande
Désinstallation d'une mise à jour avec wusa.exe

B. Méthode n°2 : DISM

DISM est un autre outil intégré à Windows et dans le cas présent, c'est une alternative à wusa.exe. L'outil DISM est capable d'agir sur une image Windows en ligne ou hors ligne, notamment pour réparer les fichiers système. Il sert aussi à gérer les fonctionnalités et les mises à jour, donc nous allons pouvoir le solliciter pour désinstaller une mise à jour.

Pour lister les paquets installés (fonctionnalités à la demande, mise à jour, etc.) on va utiliser l'option "/Get-Packages" de DISM. En effectuant un filtre sur la chaîne "Package_for", nous allons pouvoir récupérer seulement les mises à jour. Cela tombe bien, c'est ce qui nous intéresse dans le cas présent.

dism /Online /Get-Packages /Format:table | findstr "Package_for"

Voici un exemple de sortie :

Windows 11 - Lister les mises à jour installées avec DISM

Ici, la principale difficulté, c'est de trouver le nom de la mise à jour à désinstaller, car il n'y a pas le nom "KBXXXXXX" pour toutes les mises à jour. Il faut essayer de faire le lien entre le nom "Package_for_" et le numéro de KB que l'on recherche. Pour cela, on peut s'aider du numéro de version à la fin du nom du paquet, plus il est haut, plus la mise à jour est récente, et de la date d'installation. On retrouve aussi la date d'installation dans l'historique d'installation des mises à jour.

Dès que nous avons pu identifier notre cible, nous pouvons passer à la désinstallation de la mise à jour.

Au final, la commande DISM ressemble à la commande WUSA, sauf que les noms des paramètres sont un peu différents. Voici un exemple pour supprimer le paquet "Package_for_RollupFix~31bf3856ad364e35~amd64~~22621.3296.1.6" (sélectionné au hasard dans la liste).

dism /Online /Remove-Package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~22621.3296.1.6 /norestart

Au bout de quelques minutes, la mise à jour est supprimée de votre machine ! Pour que l'opération soit effectuée silencieusement, vous pouvez inclure le paramètre "/quiet". Vous l'aurez compris, DISM est moins évident à utiliser que wusa.exe lorsqu'il s'agit de désinstaller une mise à jour, mais il représente une corde supplémentaire à notre arc...

C. Méthode n°3 : PowerShell

Pour finir, nous allons utiliser une troisième méthode basée sur l'utilisation du module PowerShell nommé PSWindowsUpdate. Ce module permet de gérer Windows Update via des commandes PowerShell. Il est disponible sur la PowerShell Gallery donc nous pouvons l'installer facilement :

Install-Module -Name PSWindowsUpdate

Une fois que l'installation du module est effectuée, vous pouvez obtenir l'historique des mises à jour installées avec cette commande :

Get-WUHistory

Ensuite, vous pouvez utiliser le cmdlet "Remove-WindowsUpdate" pour supprimer la mise à jour KB5035853 (adaptez en fonction de la mise à jour ciblée) :

Remove-WindowsUpdate -KBArticleID KB5035853 -NoRestart

Ensuite, la commande ci-dessous ne devrait rien retourner puisque la mise à jour est désinstallée :

Get-WindowsUpdate -KBArticleID KB5035853

Pour en savoir plus sur ce module PowerShell, vous pouvez lire cet article :

IV. Conclusion

En suivant l'une des méthodes évoquées dans ce tutoriel, vous devriez pouvoir désinstaller la mise à jour de votre choix sur votre PC Windows 11, ou Windows 10. En effet, nous venons de voir 4 méthodes différentes pour désinstaller une mise à jour ! Sachez que vous avez aussi l'opportunité d'effectuer la désinstallation à partir du démarrage avancé de Windows (Paramètres > Système > Récupération > Démarrage avancé > Redémarrer maintenant).

The post Windows 11 : comment désinstaller une mise à jour ? first appeared on IT-Connect.

Intune – Comment personnaliser le menu Démarrer de Windows 11 ?

I. Présentation

Dans ce tutoriel, nous allons voir comment personnaliser le menu Démarrer de Windows 11 à l'aide d'une stratégie Intune, afin de définir une liste des applications à épingler dans le menu Démarrer. L'objectif étant d'avoir une configuration uniforme sur son parc informatique.

Au sein du système d'exploitation Windows, le menu Démarrer joue un rôle clé, car il offre un accès direct aux applications installées sur l'ordinateur. Le menu Démarrer de Windows 11 permet d'épingler certaines applications afin de pouvoir les trouver facilement, juste en ouvrant le menu Démarrer. C'est précisément sur la liste des applications épinglées que nous allons agir aujourd'hui, en définissant une liste personnalisée d'applications à l'aide d'un fichier de configuration au format JSON.

En entreprise, cette configuration est utile pour avoir une disposition du menu Démarrer identique sur l'ensemble des sessions de vos utilisateurs. Ceci peut éviter qu'un utilisateur vous appelle pour vous dire qu'il ne trouve pas telle ou telle application dans le menu Démarrer. Néanmoins, sachez que cette configuration va venir écraser la liste des applications épinglées de l'utilisateur, et il ne pourra pas modifier cette liste (ses éventuels changements seront écrasés).

II. Préparer un modèle de menu Démarrer

La première étape consiste à préparer un modèle de menu Démarrer. Pour cela, vous devez utiliser une machine Windows 11 et ajouter au menu Démarrer les applications que vous souhaitez épingler. Ne créez pas de dossiers d'applications, car ce ne sera pas conservé.

Voici un exemple :

Windows 11 - Menu démarrer par défaut - Exemple
Windows 11 - Menu démarrer modèle

Une fois que c'est fait, vous devez exporter cette configuration dans un fichier au format JSON. Cette action doit être effectuée avec PowerShell.

Ouvrez une console PowerShell et exécutez la commande suivante :

Export-StartLayout -Path "<Chemin/vers/fichier/JSON>"
# Par exemple :
Export-StartLayout -Path "StartMenuLayout.json"

Ceci va créer un fichier JSON qui contiendra la liste de toutes les applications épinglées dans votre menu Démarrer type.

Windows 11 - Menu démarrer - Export-StartLayout

Si vous ouvrez le fichier JSON, vous verrez les applications sous "pinnedList". Si vous ouvrez le fichier avec Visual Studio Code, utilisez le raccourci clavier "Shift+Alt+F" pour que le fichier soit formaté, ce sera plus lisible.

Windows 11 - Menu Démarrer - Export JSON - Exemple

Par la suite, vous devrez copier-coller le contenu de ce fichier dans la stratégie Intune.

III. Créer la stratégie Intune

La suite de la configuration se passe sur le Centre d'administration Microsoft Intune.

Cliquez sur "Appareils", puis "Configuration", afin de cliquer sur "Créer" puis "Nouvelle stratégie".

Intune - Personnaliser menu Démarrer Windows 11 - 01

Un panneau latéral va s'ouvrir sur la droite, faites les choix suivants :

  • Plateforme : Windows 10 et ultérieur
  • Type de profil : Modèles
  • Nom du modèle : Personnalisé

Cliquez sur "Créer".

Intune - Personnaliser menu Démarrer Windows 11 - 02

Ensuite, vous devez suivre l'assistant de création de la stratégie, en 5 étapes.

Commencez par nommer cette stratégie :

Intune - Personnaliser menu Démarrer Windows 11 - 03

Puis, à l'étape "Paramètres de configuration", ajoutez un paramètre et configurez-le de cette façon :

  • Nom : "Menu Démarrer - Applications épinglées" (vous pouvez utiliser un autre nom)
  • OMA-URI : ./Vendor/MSFT/Policy/Config/Start/ConfigureStartPins
  • Type de données : Chaine (ou "String" en anglais)
  • Valeur : collez ici le contenu de votre fichier JSON

Cliquez sur "Enregistrer" quand c'est fait.

Intune - Personnaliser menu Démarrer Windows 11 - 04

Il n'y a que ce paramètre à configurer pour gérer les applications épinglées.

Passez à l'étape suivante dans le but d'assigner cette stratégie à des appareils : sélectionnez un ou plusieurs groupes, selon vos besoins. Dans cet exemple, je me permets de sélectionner "Tous les appareils" car c'est un lab.

Intune - Personnaliser menu Démarrer Windows 11 - 05

Poursuivez jusqu'à la fin et créez la stratégie. Voilà, elle est prête à l'emploi !

Intune - Personnaliser menu Démarrer Windows 11 - 06

Désormais, il ne reste plus qu'à tester sur un appareil Windows !

IV. Tester la configuration

Après avoir effectué une synchronisation Intune sur la machine, vous verrez que le menu Démarrer va être modifié : la section "Epinglé" sera identique à votre modèle initial. La section "Nos recommandations" quant à elle, n'est pas impactée.

Personnalisation menu Démarrer Windows avec Intune

V. Conclusion

En suivant ce tutoriel, vous êtes en mesure de personnaliser le menu Démarrer de Windows 11 grâce à la création d'une liste d'applications épinglées ! Pour aller plus loin dans la personnalisation du menu Démarrer avec Intune, vous pouvez consulter cette page de la documentation Microsoft :

The post Intune – Comment personnaliser le menu Démarrer de Windows 11 ? first appeared on IT-Connect.

Windows 11 : comment installer les outils d’administration à distance (RSAT) ?

I. Présentation

Dans ce tutoriel, nous allons apprendre à installer les outils d'administration à distance, que l'on appelle également RSAT, sur une machine Windows 11.

Ces outils d'administration sont très utiles pour les administrateurs systèmes puisqu'ils permettent de gérer le système Windows Server, mais également les différents rôles : Active Directory, DNS, DHCP, etc... Certains rôles ont une console dédiée, tandis que d'autres sont administrables directement par l'intermédiaire du Gestionnaire de serveur. Ces consoles permettent de gérer le serveur local, mais également un serveur distant, ce qui permet d'avoir un poste dédié à l'administration des machines sur lequel nous pourrons installer les consoles RSAT.

Les outils d'administration sont toujours très utilisés, même si Microsoft travaille sur des solutions d'administration plus moderne, notamment Windows Admin Center accessible directement à partir d'un navigateur.

II. Installation des outils RSAT sur Windows 11

Sur votre machine Windows 11, commencez par ouvrir les "Paramètres" afin de pouvoir accéder à la section "Applications" puis cliquez sur "Fonctionnalités facultatives".

Windows 11 - Installer RSAT - Etape 1

Dans la section "Fonctionnalités facultatives", vous devez cliquer sur le bouton "Afficher les fonctionnalités".

Windows 11 - Installer RSAT - Etape 2

Une fenêtre va s'ouvrir. Elle va vous permettre de sélectionner les fonctionnalités que vous souhaitez installer. Recherchez "rsat" afin d'avoir la liste de tous les outils RSAT que vous pouvez installer. Cochez ceux que vous souhaitez installer. Pour ma part, je vais uniquement sélectionner "RSAT : gestionnaire de serveur". Quand votre sélection est terminée, cliquez sur le bouton "Suivant".

Windows 11 - Installer RSAT - Etape 3

Puis, cliquez sur "Installer".

Windows 11 - Installer RSAT - Etape 4

Vous n'avez plus qu'à patienter quelques secondes ou minutes, le temps de l'installation.

Windows 11 - Installer RSAT - Etape 5

Pour accéder aux outils d'administration fraichement installés sur votre PC Windows 11, vous pouvez effectuer une recherche via la barre de recherche du système. Sinon, sachez que ces consoles seront accessibles par l'intermédiaire du dossier "Outils Windows" que vous pouvez retrouver dans la liste de toutes les applications (via le menu Démarrer).

Windows 11 - Installer RSAT - Etape 6

III. Installer les outils RSAT avec PowerShell

Si vous le souhaitez, vous pouvez installer les outils RSAT sur Windows 11 à l'aide de PowerShell !

Pour cela, vous devez ouvrir une console PowerShell en tant qu'administrateur. Commencez par exécuter la commande suivante pour obtenir la liste complète des consoles RSAT disponibles, avec leur statut.

Get-WindowsCapability -Name "RSAT*" -Online | Select-Object -Property DisplayName, State

Voici le résultat obtenu :

Windows 11 - PowerShell installer RSAT

Avec une seule commande, vous pouvez installer l'ensemble des consoles :

Get-WindowsCapability -Name "RSAT*" -Online | Add-WindowsCapability -Online

Mais, ce n'est peut-être pas ce que vous souhaitez.

Dans ce cas, exécutez la commande suivante pour obtenir la liste des outils RSAT avec le nom d'affiche et le nom "technique" correspondant au nom de la fonctionnalité facultative d'un point de vue de Windows.

Get-WindowsCapability -Name "RSAT*" -Online | Select-Object -Property Name, DisplayName

Ce qui donne la liste suivante :

Installer fonctionnalité facultative RSAT avec PowerShell

Ainsi, pour installer le rôle "Gestionnaire de serveur", nous devons exécuter la commande suivante :

# Syntaxe :
Add-WindowsCapability -Online -Name "<nom de l'outil RSAT>"
# Exemple :
Add-WindowsCapability -Online -Name "Rsat.ServerManager.Tools~~~~0.0.1.0"

Il ne reste plus qu'à patienter pendant l'installation !

Néanmoins, il est possible que vous obteniez l'erreur "Add-WindowsCapability : Échec de Add-WindowsCapability. Code d’erreur = 0x800f0950", notamment sur Windows 11 23H2.

  • Voici comment résoudre ce problème :

Vous devez télécharger "Windows 11, version 22H2 and 23H2 Language and Optional Features ISO", à partir de cette page du site Microsoft. Une fois que c'est fait, montez l'image sur votre PC. Pour ma part, il est monté dans le lecteur virtuel "D:\". Avec une image ISO d'installation de Windows 11, cela ne fonctionne pas, donc il faut utiliser cette image ISO spécifique qui contient tous les paquets pour les fonctionnalités facultatives.

Relancez la commande précédente, mais ajoutez le paramètre "-Source" suivi de "D:\LanguagesAndOptionalFeatures" (en adaptant le nom de la lettre). Cette fois-ci, l'installation devrait être un succès !

Add-WindowsCapability -Online -Name "Rsat.ServerManager.Tools~~~~0.0.1.0" -Source "D:\LanguagesAndOptionalFeatures"
Installer RSAT PowerShell - Erreur 0x800f0950

IV. Conclusion

Voilà, vous n'avez plus qu'à profiter des outils d'administration depuis ce poste de travail Windows 11 ! Sur Windows 10, la procédure est similaire, si ce n'est que les menus sont organisés d'une façon différente. Par l'interface graphique ou en PowerShell, à vous de choisir la méthode que vous préférez !

Il conviendra de connecter la console à un serveur distant, puisqu'ici le rôle ne sera pas hébergé en local. De plus, le "Gestionnaire de serveur" peut regrouper un ensemble de serveurs et vous permettre de les administrer à distance.

The post Windows 11 : comment installer les outils d’administration à distance (RSAT) ? first appeared on IT-Connect.

Windows 11, comment connaitre la force du signal Wi-Fi ?

Windows 11 et le Wi-FiSous Windows 11 il n’est pas nécessaire d’installer un logiciel spécifique pour connaitre la qualité des différents réseaux Wi-Fi disponibles. Comme souvent chez Microsoft il existe différentes façons pour dénicher cette précieuse information. La force du signal Wi-Fi est une information importante car elle permet de connaitre à l’avance la qualité du signal et les …

Cet article Windows 11, comment connaitre la force du signal Wi-Fi ? a été publié en premier par GinjFo.

Comment installer Windows 11 sans connexion à Internet ?

I. Présentation

Dans ce tutoriel, nous allons voir comment installer Windows 11 sans connexion à Internet, c'est-à-dire que l'on va passer outre l'étape "Il est temps de vous connecter à un réseau". Ainsi, nous pourrons effectuer une installation hors ligne de Windows 11 et créer un compte local (uniquement), sans problème.

Lors de l'installation de Windows 11, si la machine dispose d'une interface réseau, mais qu'elle n'est pas connectée (câble débranché, par exemple) ou qu'elle n'a pas d'adresse IP (une VM sur un réseau sans DHCP, par exemple), on se retrouve bloqué sur l'étape présentée ci-dessous. En effet, le bouton "Suivant" est grisé.

Nous allons voir comment débloquer la situation grâce à l'exécution d'une seule et unique commande pendant l'installation.

Windows 11 - Passer étape Il est temps de vous connecter à un réseau

Si besoin :

II. L'installation de Windows 11 sans Internet

Commencez par créer votre clé USB bootable de Windows 11 (ou à lancer l'installation de votre VM), et suivez les premières étapes de l'installation... Le point de blocage apparaît après le premier redémarrage, là où l'on doit finaliser l'installation.

Une fois que vous êtes sur l'étape de connexion au réseau, plusieurs solutions sont envisageables. Celle que nous vous proposons dans cet article consiste à utiliser une commande pour passer l'étape du réseau lors de l'installation du système. Tout simplement.

Pour exécuter cette commande magique, attendez d'être sur cet écran :

Windows 11 - Passer étape Il est temps de vous connecter à un réseau

Ensuite, appuyez sur les touches "MAJ + F10" (SHIFT + F10) de votre clavier pour ouvrir l'Invite de commandes.

Puis, saisissez la commande suivante et appuyez sur Entrée.

OOBE\BYPASSNRO

Comme ceci :

Installer Windows 11 sans réseau

La machine va immédiatement redémarrer. C'est normal.

Remarque : la commande OOBE\BYPASSNRO est utilisée pour contourner l'enregistrement du réseau lors de la configuration initiale de Windows (Out-of-box Experience - OOBE).

Une fois le redémarrage effectuée, poursuivez l'installation... Et vous allez, une nouvelle fois, faire face à l'étape "Il est de temps de vous connecter à un réseau" sauf que cette fois-ci, il y a un nouveau bouton : "Je n'ai pas Internet". Cliquez dessus.

Windows 11 - Je n'ai pas Internet

À l'étape suivante, vous devrez définir un nom pour le compte utilisateur qui sera créé sur la machine Windows 11, puis son mot de passe. Il ne vous reste plus qu'à vous laisser guider : vous ne serez plus embêté jusqu'à la fin de l'installation.

Windows 11 23H2 installation sans internet comment faire

Voilà, grâce à cette commande très simple, mais qu'il faut connaître, vous pouvez installer Windows 11 sans avoir besoin d'une connexion à Internet.

III. Conclusion

C'est dommage de devoir en arriver à exécuter une commande lors de l'installation de Windows 11 pour parvenir à se passer d'Internet. La solution présentée dans cet article en est une parmi d'autres,... Je trouve celle-ci relativement simple à appliquer si l'on suit rigoureusement les instructions fournies.

The post Comment installer Windows 11 sans connexion à Internet ? first appeared on IT-Connect.

Prise en main de « Sudo for Windows » sur Windows 11

I. Présentation

Il y a quelques heures, Microsoft a dévoilé son nouveau projet open source : Sudo for Windows. Il va permettre de bénéficier de la commande sudo, déjà disponible sur Linux et macOS, directement sur Windows 11, et probablement sur Windows Server 2025 par la suite. D'ailleurs, l'entreprise américaine explique que ce projet n'est pas un fork, ni un portage, de la version pour Linux. Il s'agit d'une version sudo créée de toutes pièces par Microsoft.

Dans ce tutoriel, nous allons voir comment activer la commande sudo et comment l'utiliser au travers de quelques exemples. Il s'agit d'un premier aperçu, car l'intégration de sudo dans Windows va évoluer dans les prochains mois. Pour rappel, la commande sudo permet d'exécuter des commandes avec des privilèges élevés à partir d'une console exécutée en tant qu'utilisateur standard.

II. Activer sudo sur Windows 11

Pour le moment, il n'est pas possible d'utiliser sudo sur une version stable de Windows 11, à moins d'utiliser un autre projet nommé gsudo. Vous devez utiliser au minimum Windows 11 Insider Preview Build 26052, qui, comme son nom l'indique est disponible au travers du programme Windows Insider.

Windows 11 Insider Preview Build 26052 sudo

Pour le moment, vous devez activer sudo à partir des options pour les développeurs de Windows 11. Vous pouvez ouvrir les "Paramètres" et rechercher "sudo", ceci va directement vous amener au bon endroit. Ici, cliquez sur le bouton permettant d'activer sudo.

Windows 11 - Activer sudo

Une fenêtre de confirmation va s'afficher à l'écran, cliquez sur "Oui".

Enable Sudo for Windows

Nous pouvons constater la présence d'un paramètre nommé "Configurer le mode d'exécution des applications par sudo". Il y a trois modes disponibles :

  • Dans une nouvelle fenêtre : la commande sudo exécutera la commande / le programme dans une fenêtre distincte (comme avec runas)
  • Avec entrée désactivée : la commande sudo exécutera la commande "en lecture seule" sans interaction
  • Inline : la commande sudo exécutera la commande dans la console active et le résultat sera retourné dans cette même console (même principe que sous Linux)

Voilà, sudo est activé sur votre PC Windows 11 !

III. Comment utiliser sudo sur Windows ?

A. Premiers pas avec Sudo for Windows

Désormais, nous allons voir comment utiliser sudo sur Windows 11. Ouvrez une console sur votre machine, sans l'ouvrir en tant qu'administrateur, sinon l'utilisation de sudo n'a pas d'intérêt.

Pour faire un essai concret, nous pouvons essayer d'exécuter la commande "netstat -ab" dans la console. Cette commande sert à visualiser les connexions actives et les programmes associées.

netstat -ab

Cette commande retourne une erreur : L'opération demandée nécessite une élévation !

Désormais, nous pouvons relancer la même commande en ajoutant "sudo" en tant que préfixe :

sudo netstat -ab

Une fenêtre de confirmation apparaît à l'écran, nous devons confirmer l'élévation de privilèges. Nous pouvons constater que sudo s'appuie sur l'UAC de Windows.

UAC avec sudo Windows

Cette fois-ci, cela fonctionne car Windows a procédé à une élévation de privilèges pour exécuter cette commande, et uniquement pour cette commande.

Vous pouvez constater la différence en image :

B. Exécuter une commande PowerShell avec sudo

Nous pouvons exécuter une commande PowerShell (ou un script) en utilisant sudo. Prenons un exemple très simple : nous allons essayer de créer le fichier "C:\fichier.txt" à partir de notre console non privilégiée.

New-Item "C:\fichier.txt"

Cette commande retourne une erreur car nous n'avons pas suffisamment de privilèges !

Dans ce cas, nous pouvons ajouter le préfixe "sudo" :

sudo New-Item "C:\fichier.txt"

Ah, l'erreur "Command not found" est retournée cette fois-ci ! Sudo ne parvient pas à interpréter notre commande.

Nous allons essayer d'une autre manière :

sudo powershell.exe -Command "New-Item 'C:\fichier.txt'"

Cette fois-ci, c'est passé ! La commande PowerShell a été exécutée avec des privilèges élevés.

Voici un récapitulatif en image :

sudo exécuter commande powershell

Ici, le résultat est retourné dans la console car sudo est en mode Inline. Si le mode actif serait "forceNewWindow", sudo aurait exécuté une fenêtre PowerShell distincte pour jouer la commande à l'intérieur, et nous n'aurions pas eu le retour dans la console.

Vous pouvez aussi basculer d'une console non privilégiée à une console PowerShell privilégiée, en exécutant PowerShell via sudo :

# Windows PowerShell
sudo powershell.exe
# PowerShell
sudo pwsh.exe

La console bascule bien en mode "Administrateur" :

sudo powershell

C. Changer le mode d'exécution de sudo

Bien que ce soit limité pour le moment, et qu'il n'y a pas de fichier de configuration comme sous Linux (/etc/sudoers), il y a quand même un jeu de commande associé à sudo pour Windows.

Par exemple, nous pouvons passer d'un mode d'exécution à un autre via la commande suivante :

sudo config --enable <nom du mode>

Le mode "normal" correspond au mode Inline. Ainsi, il suffit de choisir un mode, tout en faisant attention à la casse qui semble être prise en charge (ce qui est assez inhabituel sur Windows). Voici un exemple :

Pour savoir quel est le mode actif, il vous suffit d'utiliser cette commande :

sudo config
> Sudo is currently in Inline mode on this machine

IV. Conclusion

Voilà, ce tutoriel d'introduction à Sudo for Windows est terminé ! Nous verrons ce que Microsoft apporte comme évolution dans les prochains mois. Ce serait intéressant d'avoir un fichier de configuration similaire au fichier "/etc/sudoers" de Linux afin de pouvoir déléguer l'accès à certaines commandes ou certains programmes. Autrement dit, ceci permettrait d'autoriser un utilisateur à exécuter un seul programme en tant qu'administrateur.

The post Prise en main de « Sudo for Windows » sur Windows 11 first appeared on IT-Connect.

Installation facile de Windows 11 sans bloatwares

Les bloatwares… véritable fléau lors de l’installation de Windows. Ce sont ces « petits » logiciels qui viennent polluer votre installation sur l’OS de Microsoft : TikTok, Instagram, Spotify, Prime Vidéo, Netflix…. Nous avions déjà vu ensemble qu’il existe des logiciels ou des scripts pour supprimer ces bloatwares. Cependant c’était une méthode qui n’était pas toujours 100% …

Comment désactiver l’assignation de la touche Impr. Ecran à l’outil capture d’écran de Windows 11 ?

Hey ! Bonjour à toutes et à tous ! 🤙 Nous voici de nouveau ensemble pour un nouvel article et aujourd’hui, celui-ci va concerner un nouveau paramétrage qui a fait son apparition dans les dernières mises à jour de Windows 11. Il s’agit d’une option qui fait que votre touche Impr. Écran de votre clavier …

Windows 11 : Comment supprimer le Watermark « Configuration requise non respectée »

Windows 11 avait fait couler beaucoup d’encre lors de sa sortie car la configuration minimale requise était assez compliquée à avoir pour tous (TPM, Secure Boot, Processeur récent…). Cependant, nous l’avons vu ici sur le blog et également en vidéo, il est assez simple de contourner ces prérequis. Jusqu’à aujourd’hui Microsoft n’avait encore rien fait …
❌