Épreuve intégrée – Audit d’un poste Windows via PowerShell (Gary)

Ce document présente l’énoncé personnalisé de l’épreuve intégrée et précise les informations à collecter pour ce poste.

Contraintes

• Travail en PowerShell, utilisation du pipeline attendue
• Script dans un fichier .ps1 lisible, structuré et commenté
• Get-CimInstance est autorisée et recommandée
• Chaque bloc doit être réalisé dans sa propre fonction
• Aucun accès direct au registre
• Export final d'un objet au format JSON à l'aide de ConvertTo-Json
• Respectez EXACTEMENT les valeurs qui vous sont demandées

Blocs à réaliser

Informations générales du poste

Objectif : Identifier de manière fiable la machine auditée dans un parc informatique.

A Faire : Récupérer les informations générales permettant d’identifier un poste Windows.

Commandes autorisées / recommandées : $env:COMPUTERNAME, Get-CimInstance Win32_ComputerSystem

Clé dans le json: device

Informations à récupérer

• Nom de la machine: Nom local du poste.

• Constructeur du poste: Fabricant (ex. Dell, HP, Lenovo).

• Modèle du poste: Référence du modèle matériel.

• RAM totale: Quantité totale de mémoire vive.

• Nom DNS: Nom DNS utilisé sur le réseau.

• Type de système: Architecture/Type du système (ex. x64).

• Processeurs logiques: Nombre de threads visibles par l’OS.

Traitements à appliquer

• La quantité de RAM doit être affichée en MB.

Processeur (CPU)

Objectif : Décrire les capacités CPU du poste.

A Faire : Récupérer les informations essentielles du processeur.

Commandes autorisées / recommandées : Get-CimInstance Win32_Processor

Clé dans le json: cpu

Informations à récupérer

Pour tous les objets retournés:

• Modèle du processeur: Nom complet du processeur.

• Nombre de cœurs: Nombre de cœurs physiques.

• Nombre de threads: Nombre de processeurs logiques du CPU.

• Fréquence maximale: Fréquence max en MHz.

• Désignation courte: Nom court (si disponible).

• Socket: Désignation du socket (si disponible).

Système d’exploitation

Objectif : Identifier précisément le Windows installé.

A Faire : Récupérer les informations essentielles du système d’exploitation.

Commandes autorisées / recommandées : Get-CimInstance Win32_OperatingSystem

Clé dans le json: os

Informations à récupérer

• Nom du système: Nom complet du système d’exploitation Windows installé.

• Version: Version principale du système d’exploitation.

• Numéro de build: Numéro de build précis de Windows.

• Dernier démarrage: Date et heure du dernier démarrage du système.

• Mémoire libre: Quantité de mémoire physique actuellement disponible (en Ko).

• Mémoire totale visible: Quantité totale de mémoire RAM utilisable (en Ko).

Adaptateurs réseau

Objectif : Inventorier l’état des interfaces réseau.

A Faire : Lister les adaptateurs réseau et leur état.

Commandes autorisées / recommandées : Get-NetAdapter

Clé dans le json: networkAdapters

Informations à récupérer

Pour tous les objets retournés:

• Nom de l’interface: Nom logique de l’interface réseau.

• Description: Description matérielle complète de la carte réseau.

• Statut: État actuel de l’interface réseau (Up, Down, Disabled).

• Support physique: Type de support physique réseau (802.3, 802.11…).

• MTU: Taille maximale des trames réseau (MTU).

• Index interface: Identifiant numérique unique de l’interface réseau.

Traitements à appliquer

• Ne conserver que les interfaces dont l’état est « Up ».

• Ne conserver que les interfaces matérielles.

• Trier les interfaces par vitesse de connexion décroissante.

BIOS et carte mère

Objectif : Identifier la plateforme matérielle (firmware).

A Faire : Récupérer des informations BIOS et carte mère utiles à l’inventaire.

Commandes autorisées / recommandées : Get-CimInstance Win32_BIOS, Get-CimInstance Win32_BaseBoard

Clé dans le json: firmware

Informations à récupérer

• Fabricant du BIOS: Nom du fabricant du BIOS.

• Fabricant carte mère: Nom du fabricant de la carte mère.

• Modèle carte mère: Référence (Product) de la carte mère.

• Numéro de série BIOS: Identifiant BIOS (si disponible).

• Numéro de série carte mère: Identifiant carte mère (si disponible).

• Date BIOS: Date de publication du BIOS (si disponible).

Résultat attendu

Votre script doit produire un objet structuré contenant les informations demandées dans les blocs ci-dessus et l’exporter au format JSON.

Votre script DOIT fonctionner correctement et fournir les informations demandées.

Présentation orale

Vous devrez être capable d’expliquer :

• comment vous avez identifié les bonnes informations

• pourquoi vous avez choisi certaines commandes

• comment vous avez appliqué les tris / filtres / seuils

• comment vous avez structuré les données

• Vous devrez être en mesure de modifier le script pour ajouter des informations supplémentaires ou corriger des erreurs.