En bref: Les utilisateurs de Windows qui cherchent à exécuter la fonction d’effacement de disque Intune de Microsoft voudront peut-être reconsidérer leur décision. Le MVP Microsoft Rudy Ooms a récemment découvert que l’exécution d’un nettoyage à distance ou local sur Windows 10 21H2 ou Windows 11 21H2 laisse des données personnelles dans le dossier Windows.old.
Selon Microsoft, l’exécution de la fonction d’effacement « supprime toutes les données et tous les paramètres personnels et d’entreprise » d’un appareil.
Désolé d’avoir gâché votre dimanche, mais effectuer un nettoyage à distance ou local sur Windows 10 21H2 laisse également les données utilisateur lisibles dans le dossier Windows.old#accordé #mem #msintune #mempowered https://t.co/439FCyh59M
— Rudy Ooms | MVP 🇳🇱 (@Mister_MDM) 20 février 2022
Après des tests supplémentaires, Ooms a constaté que l’opération fonctionnait comme annoncé avec la version 21H1 de Windows mais pas 21H2. Pire encore, il n’a pas fallu beaucoup de travail pour pouvoir lire les fichiers restants et accéder à des données potentiellement sensibles car la protection BitLocker est également supprimée. Pas bon.
Ooms a créé un Script PowerShell pour résoudre le problème jusqu’à ce que Microsoft puisse introduire un correctif officiel. Il est disponible en téléchargement dans son article de blog sur la question si vous êtes intéressé.
Le fiasco soulève une bonne question. Nous avons discuté des stratégies de sauvegarde des données dans le passé, mais quelle est votre stratégie d’effacement des données ? Comptez-vous sur des outils logiciels pour effacer et réutiliser ou adoptez-vous une approche centrée sur le matériel ?
Personnellement, je n’ai aucun problème à transmettre l’ancien matériel, mais je retire toujours le lecteur de stockage et le remplace par une nouvelle unité car cela ne vaut tout simplement pas le risque à mon avis. Une fois que je suis certain d’avoir sauvegardé tout ce dont j’ai besoin, je formate l’ancien disque avant de le détruire physiquement.
Il s’avère qu’ils sont parfaits pour l’entraînement à la cible.
Crédit image Pixabay