Reprise du message précédent :
j"ai eu des cas a 90 jours si tu voulais pas payer le deblacklistage....

edit : ortho

 
Non eux, ce sont des escrocs c'est différents .  
 

en attendant, si tu veux pas payer, bah t'attends....

Je suis un des rois des cons !
 
Mon laptop devient un peu lent --> nettoyage, vérification, ... ... et mise à jour.
"- PC - Voulez-vous mettre à jour le BIOS ?"  
"- Moi - Bien sûr"
"- PC - travaille, travaille, ... ding ... veuillez entrer le code de Bitlocker"
"- Moi - Oups"
 
Moralité, on va attendre lundi pour lire ses emails

Windows propose de màj le BIOS maintenant ?
What could go wrong ?
 
(Ah et et j'ai rien compris à l'anecdote, perso)

il a mis à jour le bios > il ne peut plus booter parce que bitlocker le jette

Oui simplement
 
Exécuter une mise à jour du BIOS sans avoir le code de déverrouillage de Bitlocker sous la main et sans le mettre en mode suspendu, c'est très con

Mais pourquoi t'as pas le code ?
Je suis un peu ignare en tech windows, en quoi avoir reflashé le BIOS change quoi que ce soit à la manip de déverrouillage ?

Parceque la clé est stockée dans le TPM. C'est une mesure de sécurité pour le pas contourner le chiffrage quand on flashe.
Mais ça n'enleve rien au fait qu'il devrait connaitre le code. Ordi Perso ou pro ? Si Perso le code est dans le compte microsoft.

Bitlocker demande un code de déverouillage dès que certains paramètres sont changés (pouvant dénoncer une tentative de piratage du système).
 
C'est le Pro --> il est stocké dans la DB de l'AD.

Y'a pas une différence entre la clé de déverrouillage (le truc que tu tapes à chaque boot), et une autre clé qui serais spécifique au bios ?
L'article de dell : https://www.dell.com/support/articl [...] ed?lang=EN explicite que si tu suspend pas bitlocker, tu aura besoin de la clé de recovery (et celle là, en environnement pro, c'est pas l'user qui l'a ).
Houckaye à tout dis mieux que moi

 
Quand tu as la clé stockée dans le TPM, tu ne tapes rien au boot justement.

Sauf quand tu fait de la vrai sécurité et que tu utilise TPM et PIN pour déchiffrer le disque

 
"dis mieux", faut le dire vite, avec le vocabulaire/nommage approximatif des choses...

Même en mode TMP seul la clé de déchiffrement peut être demandée après un MAJ de BIOS ou autre changement important sur la config.

J'ai pas dis le contraire, je rebondis sur ton poste où tu écris qu'il n'y a pas de clé a taper au boot si le tpm est utilisé. C'est pas vrai, ça dépend de la conf, tu peux avoir un pin en plus.
Et après une maj bios, c'est pas le pin qu'il faudra rentrer, c'est la recovery (stockée dans l'AD en pro le plus souvent). Mais une seule fois.
J'ai bon

Il faudra redémarrer la machine 1 fois avec bitlocker en mode "suspendu" car le système validera le changement qu'à la réactivation.
Si tu ne le fais pas, il ne validera pas le changement et tu auras la clef à entrer à chaque redémarrage

Oui, la clé de chiffrement n'est pas accessible.

Pas besoin de redémarrer, tu suspend et réactive dans la foulée c'est bon. Après le mieux est de suspendre, maj le bios et au redémarrage bitlocker se réactive avec les nouvelles signatures

Ah je vous ai pas dit, j'ai un collègue qui m'a fait exploser la base TempDb vendredi matin (passage de 12go à 40go, accroissement des fichiers à coup de 2/3Go, ça n'a durer qu'un quart d'heure avant que la requête plante.
J'étais content, plus de place sur le disque...
 
J'ai réussi à trouver de la place sur une DB qui venait de ne plus être utilisée, mais pour récupérer toute la place inutilisée de TempDb, c'est pas gagné vu qu'elle est utilisée par la plus grosse DB (à cause du mode snapshot) de notre plus gros client.
Hors de question de tenter le diable le vendredi et de me retrouver avec une prod plantée pendant le week-end prolongé    
 
Par contre demain, va falloir s'y mettre    
S'il faut prévoir un reboot du service, au moins on pourra prévenir les clients de l'indisponibilité.

En parlant de DB, on récupère un serveur SQL Express d'une boîte qu'on a acquise.  
On me demande de regarder la DB et de voir si on peut pas déplacer quelques une de nos bases dessus.  
"Euuuh, c'est un SQL Express sur un 2003, donc pas plus de 8Gigos de base (ou 4 je sais plus j'ai pas pris mon café)"
et en regardant de plus près, je vois la base qu'ils utilisent, 1gigo et la log de... 60gigos!!!
pas à dire, la config est propre...  

Y a pas de backup journalier ?

aucun plan de maintenance, rien de rien... vais m'amuser avec ça moi... Une belle DB de prod

Hum juste comme ça, c'est normal de ne pas pouvoir se connecter pour configurer une livebox business 320 ?

sur du (vieux) SQL express t'as pas de plan de maintenance (ni d'agent). A part faire les choses à la main... L'express n'est pas fait pour de la prod

ça dépend des boites

naaaan mais en meme temps le plan est respecté, la dB ne fait pas plus de 4go (ou 8go)!!

Même en respectant la taille des DB, SQL Express est limité en taille mémoire.
Ça merdouille même pour des instances de config comme sur BODS ou tu fini par migrer sur un 'vrai' sql

"Norman" en AV/anti spam exchange c'est bien ? vous connaissez ?

Solution à l'ancienne quasi sans intérêt, et à l'avenir douteux (la plupart des produits "norman" ont été arrêtés suite au rachat par AVG y'a 2-3 ans).

Jamais entendu parler comme solution pro. C'est de quel éditeur ?

Ok. C'est ce que nous propose notre fournisseurs de BAL comme AV/Antispam "++"

++ pour leur marge ouais

Avant c'était une boite indépendante à ce nom, basée en Norvège. Ils ont se sont jamais spécialement démarqués (même s'ils ont été parmi les 1er à faire des trucs comme le sandboxing) et ont toujours été un acteur mineur du secteur, à fortiori en France. Ils se sont fait racheter par AVG il y a 2 ou 3 ans qui a supprimé les produits et leur nom à part pour 1 ou 2 produits, et depuis AVG se sont fait eux même racheter par Avast. Un autre bout de la boite avait déjà été séparé du reste avant le 1er rachat sous le nom de Norman Shark et eux même s'étaient fait rachetés par Bluecoat qui eux se sont fait depuis racheté par Symantec

Qui a tenté de foutre sa boîte/résal/autre en full-nunux même pour les secrétaires/personnes cassant les couilles pour Office/soft de merde sous windows et les vAppisé/remotedesktopisé sur du windows server ?
 
XaT
 

Tous ceux qui ont des vieilles applis métier plus maintenues qui ne sont pas compatible windows 7 ou +.

("lève la main" ).

enfin même pas en fait, c'est sous win mais avec des VM locales et/ou en remote desktop.

Ca donne quoi ?
 
XaT

Pas mal de merde  

Ouais on s'en doutait. Mais plus qu'avant ?
 
XaT

 
pourquoi faire une chose pareille

Virer Windows client (sachant qu'ici on est déjà à 90% non-windows )

XaT