TerminalFix, a new ClickFix variant, is using fake Cloudflare Turnstile CAPTCHAs to make victims run PowerShell commands that install a persistent reverse tunnel. Unlike campaigns focused mainly on infostealers, this attack can turn one compromised Windows PC into a gateway to domain controllers, database servers, backup systems, and other internal targets.

Source

A PowerShell script can now compare Microsoft Graph’s current permissions with a stored baseline and alert administrators when Microsoft adds narrower or new access options. The automation also uncovered a problem in Azure Automation: Microsoft Graph Files cmdlets were unavailable in the PowerShell 7.4 runtime, forcing a switch to direct Graph API requests.

Source

Microsoft is preparing to eliminate browser-based delegated sign-ins for interactive Microsoft Graph PowerShell sessions that use the Microsoft Graph Command Line Tools application. Administrators who rely on this workflow should move to the Web Account Manager (WAM), app-only authentication, or tenant-specific app registrations before Microsoft applies the service-side enforcement.

Source

Microsoft is asking customers how they use `ObjectGuid`, `SamAccountName`, and `DistinguishedName` before deciding whether to continue supporting all three in Exchange Online. The directory modernization review could affect scripts, provisioning systems, reporting, integrations, and administrative workflows, but Microsoft has not yet decided.

Source

Microsoft published the WindowsBackupAdmin 1.0.0 module on 19 August 2026. The module wraps Microsoft Graph beta windowsSetting APIs so you can view, export, and delete Windows settings backup data without building Graph requests yourself. Microsoft Graph is the REST interface Microsoft 365 uses for tenant data. These scripts do not back up files, disks, or mailboxes. They only manage the cloud copy of Windows user settings and backup profiles.

Source

Microsoft’s `Invoke-ChangeMeetingOrganizer` cmdlet can move the Exchange calendar event while leaving the Teams online meeting tied to the former organizer. A new Microsoft Graph and PowerShell workaround now recreates the Teams meeting for the replacement owner, building on the earlier discovery that the organizer-transfer cmdlet leaves Teams links behind.

Source

Microsoft’s free Delivery Optimization Troubleshooter gives Windows administrators a faster way to diagnose failed peer downloads and Microsoft Connected Cache problems. A single PowerShell command gathers service logs, policies, network data, performance counters, and event information, while an optional live-capture mode records the failure as it happens.

Source

Microsoft Purview is expected to add retention-policy support for Planner tasks during August 2026, but administrators can already remove stale tasks with PowerShell. A tenant-wide Microsoft Graph script can find plans, filter old tasks locally, delete them safely, and email a cleanup report.

Source

KB5120998 in the Windows 11 Release Preview channel removes the Windows Management Instrumentation Command-line (WMIC) utility from Windows 11 versions 24H2 and 25H2. With this update, WMIC is gone from those builds, and you cannot add it back. Windows Management Instrumentation (WMI), the service that exposes hardware and operating system data, remains in Windows. Microsoft's documented replacement for typical wmic queries is the PowerShell cmdlet Get-CimInstance.

Source

A PowerShell method now gives administrators a practical way to investigate the Entra Conditional Access licensing-gap warning. It compares accounts covered by enabled policies with users holding an Entra ID P1 or P2 service plan, helping identify possible gaps without assuming that Microsoft has begun blocking sign-ins or automatically charging tenants.

Source

Vous rentrez de soirée à moitié bourré, vous ouvrez Paramètres, Applications, Applications installées, et vous cherchez OneDrive Photos pour le virer... Mais il n'y est pas ! Rassurez-vous, ce n'est pas à cause des effets de l'alcool car l'application est pourtant bien sur la machine, avec son icône moche dans le menu Démarrer et son interface photo qui s'ouvre très bien quand on clique dessus... ALORS POURQUOI NE PEUT ON PAS VIRER CETTE COCHONNERIE ???

Hé bien Microsoft a reconnu avoir distribué cette nouvelle interface "photo" plus largement que prévu sur Windows 11 sans anticiper que des gens auraient envie de le virer. Le déploiement était involontaire, mais le résultat est quand même arrivé sur votre disque et vu la réputation de OneDrive côté dark patterns , l'envie de nettoyer tout de suite se comprend...

Mais rassurez-vous, je vais vous aider !

Étape 1 - Trouver ce qui est réellement installé

OneDrive Photos n'est pas une application séparée, c'est le binaire OneDrive.App.exe livré à l'intérieur du client de synchronisation OneDrive.

Voilà pourquoi Windows ne lui donne aucune entrée de désinstallation.

Son emplacement dépend en réalité du mode d'installation du client. En installation par utilisateur, il atterrit dans votre profil. En installation pour toute la machine, il va dans Program Files. Cette commande ci-dessous teste donc les deux et affiche la version trouvée.

Get-ChildItem "$env:LOCALAPPDATA\Microsoft\OneDrive","$env:ProgramFiles\Microsoft OneDrive","${env:ProgramFiles(x86)}\Microsoft OneDrive" -Filter OneDrive.App.exe -ErrorAction SilentlyContinue | Select-Object FullName,@{n='Version';e={$_.VersionInfo.FileVersion}}

Étape 2 - Supprimer les raccourcis

Ce que Windows vous laisse supprimer facilement par contre, ce sont les raccourcis. Ils se posent au niveau de la machine et dans votre profil, donc menu Démarrer et bureau. Par contre, ouvrez PowerShell en administrateur sinon, vous ne pourrez pas les virer.

"$env:ProgramData\Microsoft\Windows\Start Menu\Programs","$env:APPDATA\Microsoft\Windows\Start Menu\Programs","$env:PUBLIC\Desktop","$env:USERPROFILE\Desktop" | ForEach-Object { Get-ChildItem $_ -Filter "OneDrive Photos.lnk" -ErrorAction SilentlyContinue } | Remove-Item -Verbose

Le script affiche alors chaque raccourci retiré. Tapez ensuite "OneDrive Photos" dans le menu Démarrer, et vous verrez plus rien ne remonte.

Pourquoi ça ne suffit pas ?

Mais vous l'avez compris, le binaire, lui, n'a pas bougé. Vous avez nettoyé le point d'entrée, mais pas désinstallé l'application. Un double-clic sur OneDrive.App.exe rouvrira l'interface photo comme avant, et une mise à jour du client peut très bien rétablir le raccourci...

Et non, il n'existe aucune clé de registre ni stratégie de groupe pour bloquer proprement cette application, même sur un parc géré. Pas d'interrupteur à débrancher comme avec RemoveWindowsAI face à Copilot . Les scripts qui circulent suppriment des .lnk, rien d'autre.

Alors comment on fait ? Hé bien on passe à l'étape 3 !

Étape 3 - Retirer OneDrive en entier

Car la seule suppression réelle aujourd'hui, c'est de désinstaller le client OneDrive en entier, ce qui n'a de sens que si vous ne vous en servez pas. Le dossier d'installation part avec, donc le binaire photo aussi. Avant de lancer quoi que ce soit, si vous utilisez les fichiers à la demande, faites donc un clic droit sur les dossiers qui comptent et cochez "Toujours conserver sur cet appareil".

winget uninstall --id Microsoft.OneDrive

Le même résultat s'obtient depuis Paramètres > Applications installées > Microsoft OneDrive > Désinstaller. La synchronisation locale s'arrête là, mais vos données restent en ligne et rien n'est supprimé côté Microsoft.

Pour vérifier le résultat, relancez alors la commande de l'étape 1. Plus aucun chemin affiché, le binaire a quitté les emplacements contrôlés. Si un chemin encore là, c'est qu'un client OneDrive traîne toujours, souvent dans un autre profil utilisateur.

Ensuite, pour revenir en arrière, il faudra réinstaller OneDrive depuis le site officiel de Microsoft. Mais si la synchro de vos fichiers revient, sachez que l'interface photo aussi. Les deux voyagent ensemble comme des bro incels soudés à la vie à la mort.

Alors que faire ?

Hé bien faudra attendre septembre..

Car oui, youpi, Microsoft annonce pour septembre 2026 un contrôle qui retirera OneDrive Photos seul, sans couper la synchronisation. Donc si vous tenez à OneDrive, attendre quelques semaines vous coûtera moins cher qu'une désinstallation complète.

Source

Superviser Windows sans installation de logiciels : découvrez PS-MRTG et d'autres outils PowerShell autonomes, accessibles via le navigateur, même en air‑gap.

Le post Superviser un serveur Windows verrouillé sans rien installer : l’approche d’Eric Guiffault en PowerShell a été publié sur IT-Connect.