---
# System prepended metadata

title: Windows et Active Directory Cours 3
tags: [' jeremy.delbarre', ACDA]

---

---
title: Windows et Active Directory Cours 3
authors: jeremy.delbarre
tags: ACDA, jeremy.delbarre
---

# Windows Update
- différent type de mise a jour 
- Windows 10
    - Service Update, une fois par mois
    - feature Update, une a deux fois par an 
- portail MCS permet de suivre les failles microsoft
- support de 10 ans 
    - support principales de 5 ans
    - support étendu minimum 5 ans
- une extension peut etre demandé par les entreprise après ces 10 ans mais il faut payer

## WUA (Windows Update Agent)
- cherche les maj nécéssaire
- WSUS permet de créer son "serveur" pour controler les mise a jour fait sur un parc
- plusieurs mode 
    - cascade de server
    - mode déconnecté pour ne pas avoir de communication direct entre internet et les machines d'un parc
- on peut définir des groupes de machines puis approuver ou non les correctifs en fct d'un groupe

d'autres outils sont disponible 
**SCCM - System center configuration manager**
- payant
- gestion de parcs
- fonctions supplémentaires
    - gestion de correctifs
    - inventaire de matériel et logiciel
    - prise de main a distance
    - télédistribution d'application

**MBSA - Microsoft Baseline Security Analyser**
- Windows 8.1

## Antimalware
- Microsoft windows Defender Antivirus
- un antivirus n'est pas obligatoire dans certain cas comme certains seveur ajouter un antivirus peut augmenter sa surface d'attaque
- il faut donc adpter son comportement lorsque l'on n'as pas d'antivirus
- peux se configurer
    - SCCM
    - Microsoft intune
    - Powershell
    - WMI
    - GPO

## Firewall
- WPF Windows Filtering Platform
- permet la classification et le filtrage de paquet réseau
- fonctionne avec IPv4 et IPv6
- le pare feu fonctionne des le démarrage
- peut etre gerer par GPO

# Administration Sécurisée
- recommandations de base
    - creation un compte utilisateur classique pour utiliser le SI en dehors de l'administration
    - un poste dédié a l'administration
    - le mieux est d'avoir SI d'administration