Dans la boucle Do/Loop, il faut créer un objet WMI. Cet objet WMI permet de contrôler la présence du processus wfcrun32.exe sur le système Windows.
Catégorie : Compréhension
Flash PowerShell
J’ai donc créé sur mon Hyper-V un petit script qui permet de faciliter la création des VMs à partir d’un master.
Just Enough Administration avec Windows Server 2016
JEA a besoin de PowerShell v5.0, de Windows Management Framework 5.1 pour fonctionner et il est directement intégré à Windows Server 2016.
La protection contre le Pass-The-Hash avec Credential Guard
Credential Guard permet d’isoler le processus LSASS, qui gère l’ensemble de l’authentification Windows, dans un environnement de sécurité virtualisé. Credential Guard permet donc de se protéger contre les attaques de vol de hash.
La signature numérique des autorités de certification
Un protocole de hash est une fonction mathématique non-réversible qui, avec la même chaîne d’entrée, donnera toujours le même résultat (Empreinte).