Les nouvelles fonctions de sécurité de Windows 11 24H2

Florian BURNEL - ITConnect - 02/10
Dans cet article, nous allons évoquer les nouveautés et évolutions liées à la sécurité dans Windows 11 24H2 : Rust, Sudo for Windows, SHA-3, accès SMB, etc.

Sommaire

  • I. Présentation
  • II. Les nouveautés « Sécurité » de Windows 11 24H2
    • A. Rust dans le noyau de Windows
    • B. Sudo for Windows
    • C. Nouveaux paramètres pour Windows LAPS
    • D. Des impressions plus sécurisées
    • E. Prise en charge de SHA-3
  • III. Plus de sécurité dans l'utilisation du protocole SMB
    • A. Accès SMB : chiffrement et signature
    • B. Accès SMB : utilisation de ports personnalisés
    • C. Accès SMB : bloquer l'authentification NTLM sortante
    • D. Accès SMB : définir les versions minimum et maximum
    • E. De nouvelles options pour SMB over QUIC
    • F. Les règles de pare-feu avec les accès SMB
  • IV. Conclusion

I. Présentation

Windows 11 24H2 est disponible depuis le mardi 1er octobre 2024. Dans cet article, nous allons évoquer les nouveautés et évolutions liées à la sécurité du système d'exploitation de Microsoft.

Pour en savoir plus sur Windows 11 24H2 et les autres nouveautés non évoquées ici, je vous recommande de lire cet article en complément de celui-ci :

  • Windows 11 24H2 est désormais disponible : voici ce que vous devez savoir !

II. Les nouveautés « Sécurité » de Windows 11 24H2

A. Rust dans le noyau de Windows

Pour l'utilisateur, la présence de code écrit en Rust dans le noyau de Windows est transparente. Pourtant, c'est une évolution importante, car ce langage est réputé comme étant plus sécurisé que les langages habituellement utilisés par Windows.

D'ailleurs, Microsoft met en avant cet avantage et indique que Rust sera de plus en plus utilisé pour coder le noyau de Windows : "Étant donné que Rust offre des avantages en matière de fiabilité et de sécurité par rapport aux programmes traditionnels écrits en C/C++, vous continuerez à voir une utilisation accrue de celui-ci dans le noyau."

B. Sudo for Windows

Si vous utilisez Linux ou macOS, vous connaissez certainement "sudo", une commande que l'on utilise pour effectuer une élévation de privilèges afin d'exécuter une autre comm...
[Courte citation de 8% de l'article original]