Woao... alors en fait il y a une fonctionnalité de sécurité de Windows 10 qui semble foutre une sacré merde, avec des symptômes qui ressemblent à de la mémoire corrompue. Mais quand vous testez votre mémoire avec des outils spécifiques, elle est nickel.
Il s'agit en fait du module Hypervisor protected Code Integrity (HVCI) qui est en charge de vérifier l'intégrité de la mémoire et qui semble - sur certaines machines - poser des problèmes de ralentissements et plantages.

ReactOS est un système d'exploitation minimaliste conçu pour faire tourner les binaires (exécutables) Windows.
Si vous êtes utilisateur de ce système, il n'est pas impossible que vous commenciez à avoir chaud aux fesses: Un responsable de Windows dit qu'il est absolument impossible que ReactOS soit ce qu'il est sans que des bouts (copyrightés) de Windows aient été copiés.
Je pense que ça va chier dans le ventilo.
(Et puis tiens, je suis surpris que Microsoft ne se soit pas déjà attaqué à Wine.)

Le WTF du jour de Microsoft:  Vous pouvez télécharger l'ISO de Windows 10... sauf si vous êtes sous Windows !
Donc en bidouillant le User-Agent, on peut quand même la télécharger.

Rétrospectivement, ce titre est à lui seul un gigantesque WTF.
Quand on pense que les dirigeants de Microsoft disaient que Linux est un "cancer". Et quand on se souvient de toutes la merde et le FUD qu'ils ont balancé pour essayer de tuer Linux.
https://www.theregister.co.uk/2001/06/02/ballmer_linux_is_a_cancer/
https://sebsauvage.net/wiki/doku.php?id=microsoft

EDIT: J'aime la remarque de Timo : https://lehollandaisvolant.net/?id=20190507104612

EEttttt... encore une saloperie pré-installée dans Windows qui met en danger la sécurité des utilisateurs. (via Sam&Max)

Ah... une nouvelle alternative pour mettre à jour vos logiciels Windows : https://www.adlice.com/fr/download/ucheck/
Il y a aussi https://patchmypc.com/ qui fait un boulot correct, et il me semble que Glary Utilities a aussi une fonction de ce genre.
Ça éviter de laisser traîner de vieilles versions de logiciels qui pourraient laisser des faille de sécurité.
Pensez aussi à https://ninite.com/

Analyse détaillée: https://securelist.com/game-of-threats/90116/

Pourquoi cette attaque a marché ?
- Parce que Windows masque les extensions de fichier mais se base quand même dessus pour déclencher une action.
- Que du coup, quand un utilisateur va double-cliquer sur un fichier, il ne saura pas quelle action le système va faire: OUVRIR le fichier de données ou EXÉCUTER le programme. Et il ne peut pas le voir à l'avance.

C'est idiot et dangereux.

À titre de comparaison sous Linux:
- L'explorateur ne se base pas sur l'extension du fichier mais détermine son type et choisit le programme approprié: Même si un fichier .jpg n'a pas l'extension .jpg il s'ouvrira correctement.
- Un fichier téléchargé ne peut pas être exécuté quand on double-clic dessus, sauf si l'utilisateur le marque explicitement comme exécutable.
(sauf les fichier .desktop, mais là encore il y a un mécanisme de confirmation.)

Ainsi si je télécharge un script shell (.sh) et que je double-clic dessus, il ne l’exécutera pas mais ouvrira l'éditeur de texte pour me l'afficher.

Je continue à dire que les choix technique de Microsoft sont vraiment merdique, et LÀ ENCORE, on a l'exemple qu'ils mènent à des infections. C'est le même refrain depuis des dizaines d'années.

Nous sommes en 2019 et Microsoft continue à penser que masquer les extensions de fichier dans Windows est une bonne idée.
(Le tout, bien sûr, en continuant quand même d'utiliser lesdites extensions pour choisir quelle actions déclencher.)

(désolé je repasse en mode Windows-bashing)
« Mais Linussss c'est pas professionnel au contraire de Windows ! »
Mais oui bien sûr.
Au fait, vous voulez bien me rapeller ce qu'il y dans le menu d'un Windows fraîchement installé ? Un traitement de texte, un tableur ?
Ah non, Candy Crush, Minecraft et XBox.
C'est très professionnel.
https://www.malekal.com/wp-content/uploads/Menu_Demarrer_Windows10_tuiles.png

Purin de bordel de merde. ><
Voici la liste des serveurs auxquels Windows se connecte après une installation.

Le fichier hosts.
Le truc simple qui fonctionne sans problème depuis une éternité dans tous les systèmes d'exploitation...
...et avec lequel Microsoft a réussit à foutre sa merde.
Y'a pas à dire, bravo.

Le fichier hosts est un simple fichier texte pour forcer la résolution des domaines. Ça marche nickel dans tous les OS depuis toujours. Sauf sous Windows.
Attendez, les gags s'enchaînent:
1) Si vous mettez beaucoup de lignes dans votre fichier hosts, Windows par en sucette. Vous ne pouvez même plus accéder à internet.
2) Comme le menu "Démarrer" de Windows 10 est relié à internet, VOUS NE POUVEZ PLUS OUVRIR VOTRE MENU DÉMARRER NON PLUS (constaté sur un Windows 10).
3) Pour éviter ce comportement, il faut couper le service "Client DNS" qui comme son nom ne l'indique pas est un cache DNS (Qui visiblement fait mal son boulot).
4) Sous Windows 10, même en administrateur, vous n'avez PAS LE DROIT de désactiver ce service. Le compte administrateur de Windows n'est donc même pas un VRAI compte admin. C'est juste une farce.
5) Par contre, aucun problème pour couper le service en allant juste écrire une valeur à la main dans la base de registre (!).

EDIT: D'après ce que je peux lire, Microsoft aurait hardcodé les IP de ses serveurs de télémétrie pour empêcher les gens de la bloquer avec le fichier hosts.
Windows, la machine dont tu n'es *jamais* vraiment admin.

Mmmm... tiens je n'avais pas tilté: Le support de Windows 7 se termine le 1er janvier de l'année prochaine. Oui, déjà.
Après cette date, vous n'aurez plus les mises à jour de sécurité. Sauf si vous payez.

Les fêtes approchent !  Vous allez sûrement être mis à contribution pour dépanner un PC sous Windows 🤮
Voici une checklist de Timo pour être plus efficace.

Les nettoyages à ne PAS faire et outils à éviter:
- les "défragmenteurs de mémoire"
- les "défragmenteurs/nettoyeurs de base de registre"
- les défragmenteurs de disque si vous avez un SSD (à éviter: Non seulement c'est inutile, mais cela augmente l'usure du SSD !)

Tiens une nouvelle manière de pirater une machine Windows.

33 ans.
Il aura fallu 33 ANS pour que cette saloperie de bloc-notes #Windows supporte les retours à la ligne façon Unix et Osx.
Ça paraît tellement ridicule.
(De toute façon, sous Windows tout le monde est déjà passé à Notepad++)

C'est quoi ce mic-mac pour les mises à jour Windows 7 ? Quel bordel !

Oh tiens, 3 failles critiques dans tous les Windows de 2000 à 10 que la NSA exploite depuis quelques temps.

Un collègue me signale ça: Si par hasard vous cherchez une licence Windows, ce site vend des clés Windows 10 Pro *légales* à 13€.
Je ne sais pas si c'est fiable, mais c'est à tester.
EDIT: Plusieurs internautes me font remarquer qu'il est possible que ça ne soit pas légal, et que certaines licenses pourraient potentiellement être ensuite invalidées (Les licences OEM ne sont pas censées être vendues sans ordinateur).

Comme je n'arrive jamais à me rappeler tous les éléments quand on me demande pourquoi je suis sous Linux et pas sous Windows, j'ai tout résumé en une page (avec tant que possible les liens correspondants).
C'est plus simple et ça m'évite d'avoir à creuser à nouveau mes archives pour retrouver les arguments.

J'entend parfois « Linux c'est pas professionnel. » Mouarf.
Là je viens de démarrer une machine Windows 7. Installation forcée des mises à jour, la machine est inutilisable pendant une demi-heure. Ce n'est pas interruptible.
Un système qui vous empêche de travailler n'importe quand pendant des minutes, voir même des heures, c'est pas professionnel.

Mon petit Linux, lui, il ne *commence* à regarder s'il y a des mises à jour que 15 minutes après avoir fini de démarrer. Autrement dit je peux travailler tout de suite. Il ne se met pas en travers de mon chemin.
Ensuite, il n'installe les mises à jour que quand je lui demande.
Et pendant qu'il installe les mises à jour, je peux continuer à travailler.
Et je peux même continuer à utiliser les applications qu'il est en train de mettre à jour.
Ah... et il met à jour toutes les applications, pas seulement le système.

Donc bon... non merci Microsoft.
(Oui je sais, c'est du WindowBashing facile...)

Et hop... un outils pour faire de l'escalation de privilège qui connaît 41 méthodes différentes.

Je vois quelques libristes se réjouir des infections massives de machine Windows, pensant que cela va inciter les gens à passer à Linux. Ils ont tort.

Rien des infections *massives* passées ne nous a débarrassé de Windows (Je me rappelle des Windows XP se faisant infecter simplement en reliant le RJ45 à internet. Epic.) Non, rien, absolument *aucun* problème de sécurité - si MASSIF soit-il - sera suffisant pour que les gens abandonnent Windows.

Avec Windows pré-installé sur les machines, Microsoft a réussi à pré-installer Windows dans l'esprit des utilisateurs.
C'est mort.

Des machines virtuelles gratuites de Windows 7 et 10. Elles expirent au bout de 90 jours après démarrage, mais c'est pratique pour faire quelques tests.
C'est gratuit et légal.

Parce que ça peut toujours servir pour dépanner quelqu'un, la checklist pour Windows 10 de Timo.