Signature Authenticode - Historique des versions

Cacheln : /* Gérer la liste des certificats approuvés */

2025-09-01T22:03:08Z

Gérer la liste des certificats approuvés

← Version précédente		Version du 2 septembre 2025 à 00:03
Ligne 67 :		Ligne 67 :
	# Modifier la GPO '''O_WINDOWS_ALLSIGNScripts''' puis Accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies de clé publique''' / '''Editeurs approuvés'''.		# Modifier la GPO '''O_WINDOWS_ALLSIGNScripts''' puis Accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies de clé publique''' / '''Editeurs approuvés'''.
	## Depuis la liste des certificats des éditeurs approuvés, faire un clic droit puis '''Importer...''' . L'Assistant '''Importation du certificat''' s'affiche.		## Depuis la liste des certificats des éditeurs approuvés, faire un clic droit puis '''Importer...''' . L'Assistant '''Importation du certificat''' s'affiche.

			=== Application de la stratégie ===

			# Ouvrir un terminal de commande '''PowerShell''' ou '''CMD''' puis exécuter la commande suivante :

			{{ Box Console \| objet=gpupdate /force }}

	[[Category:Microsoft Active Directory]]		[[Category:Microsoft Active Directory]]
	[[Category:Rôle ADCS]]		[[Category:Rôle ADCS]]
	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Mise en place de la stratégie */

2025-09-01T22:01:29Z

Mise en place de la stratégie

← Version précédente		Version du 2 septembre 2025 à 00:01
Ligne 51 :		Ligne 51 :

	{{ Box Information \| objet=Dans cet exemple, cette stratégie s'applique uniquement aux contrôleurs de domaine. }}		{{ Box Information \| objet=Dans cet exemple, cette stratégie s'applique uniquement aux contrôleurs de domaine. }}

			=== Autoriser uniquement les scripts signés ===

	# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.		# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.
Ligne 59 :		Ligne 61 :
	## Sélectionner l'option '''Activer'''{{Exp\|1}}.		## Sélectionner l'option '''Activer'''{{Exp\|1}}.
	## À la section '''Stratégie d'exécution''', depuis le menu de sélection sélectionner la valeur '''Autoriser uniquement les scripts signés'''{{Exp\|2}}.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts_EDIT_ALLOW_SCRIPTS_SETTINGS.png]]		## À la section '''Stratégie d'exécution''', depuis le menu de sélection sélectionner la valeur '''Autoriser uniquement les scripts signés'''{{Exp\|2}}.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts_EDIT_ALLOW_SCRIPTS_SETTINGS.png]]
	# Accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies de clé publique''' / '''Editeurs approuvés'''.
			=== Gérer la liste des certificats approuvés ===

			# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.
			# Modifier la GPO '''O_WINDOWS_ALLSIGNScripts''' puis Accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies de clé publique''' / '''Editeurs approuvés'''.
	## Depuis la liste des certificats des éditeurs approuvés, faire un clic droit puis '''Importer...''' . L'Assistant '''Importation du certificat''' s'affiche.		## Depuis la liste des certificats des éditeurs approuvés, faire un clic droit puis '''Importer...''' . L'Assistant '''Importation du certificat''' s'affiche.

Cacheln : /* Signer plusieurs scripts PowerShell */

2025-09-01T21:59:03Z

Signer plusieurs scripts PowerShell

← Version précédente		Version du 1 septembre 2025 à 23:59
Ligne 28 :		Ligne 28 :
	== Signer plusieurs scripts PowerShell ==		== Signer plusieurs scripts PowerShell ==

	* L'exemple suivant permet de signer l'ensemble des '''scripts PowerShell''' ~~contenu~~ dans le répertoire '''C:\MES_SCRIPTS''' :		* L'exemple suivant permet de signer l'ensemble des '''scripts PowerShell''' contenus dans le répertoire '''C:\MES_SCRIPTS''' :

	$PathScriptToSign = "C:\MES_SCRIPTS\"		$PathScriptToSign = "C:\MES_SCRIPTS\"

Cacheln : /* Présentation */

2025-09-01T21:58:06Z

Présentation

← Version précédente		Version du 1 septembre 2025 à 23:58
Ligne 3 :		Ligne 3 :
	= Présentation =		= Présentation =

	~~La '''signature Authenticode''' permet d'apposer une signature sur un fichier ou un script. Dans un contexte d'exécution de '''scripts PowerShell''', on peut restreindre l'exécution uniquement à~~ du ~~code signé.~~		== Avantages du déploiement ==

	Ce la permet de garantir l''''intégrité''' du code et d'éviter toutes manipulations tierces à des fins d''''élévation de privilèges''' par ~~exemple~~.		La '''signature Authenticode''' permet d'accroître la sécurité de l'environnement d'exécution du code sous l'environnement '''Microsoft Windows''' :
			* Elle permet d'apposer '''une signature''' sur un fichier ou un script.
			* Il est possible de '''restreindre''' l'exécution du code uniquement si ce dernier a été signé.
			* Il permet de garantir l''''intégrité''' du code et d'éviter toutes manipulations tierces à des fins d''''élévation de privilèges'''.
			* Il est possible de '''gérer''' les '''signatures de confiance''' sur un environnement Active Directory.

			== Scénario de déploiement ==

			Le scénario s'appuie sur '''deux approches''' :
			* '''Signer''' l'ensemble des scripts qui ont été produit à l'aide d'un '''certificat personnel''' délivré par l''''Autorité de Certification''' privée de l'Etablissement.
			* '''Restreindre''' l'exécution des scripts et n'autoriser que les scripts signés avec des certificats déterminés.

	= Signer un script =		= Signer un script =

Cacheln : /* Stratégie d'approbation d'exécution du code signé */

2025-09-01T15:25:35Z

Stratégie d'approbation d'exécution du code signé

← Version précédente		Version du 1 septembre 2025 à 17:25
Ligne 49 :		Ligne 49 :
	## Sélectionner l'option '''Activer'''{{Exp\|1}}.		## Sélectionner l'option '''Activer'''{{Exp\|1}}.
	## À la section '''Stratégie d'exécution''', depuis le menu de sélection sélectionner la valeur '''Autoriser uniquement les scripts signés'''{{Exp\|2}}.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts_EDIT_ALLOW_SCRIPTS_SETTINGS.png]]		## À la section '''Stratégie d'exécution''', depuis le menu de sélection sélectionner la valeur '''Autoriser uniquement les scripts signés'''{{Exp\|2}}.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts_EDIT_ALLOW_SCRIPTS_SETTINGS.png]]
			# Accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Paramètres Windows''' / '''Paramètres de sécurité''' / '''Stratégies de clé publique''' / '''Editeurs approuvés'''.
			## Depuis la liste des certificats des éditeurs approuvés, faire un clic droit puis '''Importer...''' . L'Assistant '''Importation du certificat''' s'affiche.

	[[Category:Microsoft Active Directory]]		[[Category:Microsoft Active Directory]]
	[[Category:Rôle ADCS]]		[[Category:Rôle ADCS]]
	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln le 1 septembre 2025 à 15:15

2025-09-01T15:15:17Z

← Version précédente		Version du 1 septembre 2025 à 17:15
Ligne 30 :		Ligne 30 :
	}		}

	== Stratégie d'approbation d'exécution de code signé ==		= Stratégie d'approbation d'exécution du code signé =

	=== Présentation ===		== Présentation ==

	Par défaut, la '''stratégie Microsoft''' autorise l'exécution des scripts qu'ils soient signés ou pas. La '''GPO''' présentée ici à deux fonctions :		Par défaut, la '''stratégie Microsoft''' autorise l'exécution des scripts qu'ils soient signés ou pas. La '''GPO''' présentée ici à deux fonctions :
Ligne 38 :		Ligne 38 :
	* Forcer les systèmes appliquant la GPO à exécuter du code signé '''uniquement''' pour les '''signatures autorisées'''.		* Forcer les systèmes appliquant la GPO à exécuter du code signé '''uniquement''' pour les '''signatures autorisées'''.

			== Mise en place de la stratégie ==

			{{ Box Information \| objet=Dans cet exemple, cette stratégie s'applique uniquement aux contrôleurs de domaine. }}

			# Ouvrir le '''Tableau de bord''' du '''Gestionnaire de serveur''' puis depuis le menu '''Outils''', cliquer sur '''Gestions des stratégies de groupe'''.
			# Faire un clic droit sur l'objet '''Domain Controllers''' puis '''Créer un objet GPO dans ce domaine, et le lier ici...''' .
			# Nommer la GPO '''O_WINDOWS_ALLSIGNScripts''' puis cliquer sur le bouton {{Bouton\|OK}}.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts.png]]
			# Modifier la GPO puis accéder à la stratégie '''Configuration ordinateur''' / '''Stratégies''' / '''Modèles d'administration''' / '''Composants Windows''' / '''Windows PowerShell''' puis accéder aux propriétés de la stratégie '''Activer l'exécution des scripts'''.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts_EDIT_ALLOW_SCRIPTS.png]]
			# Depuis la boîte de dialogue des '''Propriétés''' :
			## Sélectionner l'option '''Activer'''{{Exp\|1}}.
			## À la section '''Stratégie d'exécution''', depuis le menu de sélection sélectionner la valeur '''Autoriser uniquement les scripts signés'''{{Exp\|2}}.<br />[[Image:MMCGPO_NEWOBJECT_O_WINDOWS_ALLSIGNScripts_EDIT_ALLOW_SCRIPTS_SETTINGS.png]]

	[[Category:Microsoft Active Directory]]		[[Category:Microsoft Active Directory]]
	[[Category:Rôle ADCS]]		[[Category:Rôle ADCS]]
	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln : /* Présentation */

2025-09-01T14:54:07Z

Présentation

← Version précédente		Version du 1 septembre 2025 à 16:54
Ligne 34 :		Ligne 34 :
	=== Présentation ===		=== Présentation ===

	Par défaut, la stratégie Microsoft autorise l'exécution des scripts qu'ils soient signés ou pas.		Par défaut, la '''stratégie Microsoft''' autorise l'exécution des scripts qu'ils soient signés ou pas. La '''GPO''' présentée ici à deux fonctions :
			* Forcer les systèmes appliquant la GPO à exécuter '''uniquement''' du '''code signé'''.
			* Forcer les systèmes appliquant la GPO à exécuter du code signé '''uniquement''' pour les '''signatures autorisées'''.

Cacheln : /* Présentation */

2025-09-01T14:51:30Z

Présentation

← Version précédente		Version du 1 septembre 2025 à 16:51
Ligne 4 :		Ligne 4 :

	La '''signature Authenticode''' permet d'apposer une signature sur un fichier ou un script. Dans un contexte d'exécution de '''scripts PowerShell''', on peut restreindre l'exécution uniquement à du code signé.		La '''signature Authenticode''' permet d'apposer une signature sur un fichier ou un script. Dans un contexte d'exécution de '''scripts PowerShell''', on peut restreindre l'exécution uniquement à du code signé.

			Ce la permet de garantir l''''intégrité''' du code et d'éviter toutes manipulations tierces à des fins d''''élévation de privilèges''' par exemple.

	= Signer un script =		= Signer un script =

Cacheln : /* Signer plusieurs scripts PowerShell */

2025-09-01T14:49:55Z

Signer plusieurs scripts PowerShell

← Version précédente		Version du 1 septembre 2025 à 16:49
Ligne 27 :		Ligne 27 :
	Set-AuthenticodeSignature "$PathScriptToSign$line" -Certificate $CertCodeSigning		Set-AuthenticodeSignature "$PathScriptToSign$line" -Certificate $CertCodeSigning
	}		}

			== Stratégie d'approbation d'exécution de code signé ==

			=== Présentation ===

			Par défaut, la stratégie Microsoft autorise l'exécution des scripts qu'ils soient signés ou pas.



	[[Category:Microsoft Active Directory]]		[[Category:Microsoft Active Directory]]
	[[Category:Rôle ADCS]]		[[Category:Rôle ADCS]]
	[[Category:Cryptographie]]		[[Category:Cryptographie]]

Cacheln le 1 septembre 2025 à 14:44

2025-09-01T14:44:52Z

← Version précédente		Version du 1 septembre 2025 à 16:44
Ligne 27 :		Ligne 27 :
	Set-AuthenticodeSignature "$PathScriptToSign$line" -Certificate $CertCodeSigning		Set-AuthenticodeSignature "$PathScriptToSign$line" -Certificate $CertCodeSigning
	}		}

			[[Category:Microsoft Active Directory]]
			[[Category:Rôle ADCS]]
			[[Category:Cryptographie]]

Signature Authenticode - Historique des versions

Cacheln : /* Gérer la liste des certificats approuvés */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Signer plusieurs scripts PowerShell */

Cacheln : /* Présentation */

Cacheln : /* Stratégie d'approbation d'exécution du code signé */

Cacheln le 1 septembre 2025 à 15:15

Cacheln : /* Présentation */

Cacheln : /* Présentation */

Cacheln : /* Signer plusieurs scripts PowerShell */

Cacheln le 1 septembre 2025 à 14:44

Cacheln : /* Gérer la liste des certificats approuvés */

Cacheln : /* Mise en place de la stratégie */

Cacheln : /* Signer plusieurs scripts PowerShell */

Cacheln : /* Présentation */

Cacheln : /* Stratégie d'approbation d'exécution du code signé */

Cacheln : /* Présentation */

Cacheln : /* Présentation */

Cacheln : /* Signer plusieurs scripts PowerShell */