À propos

Qvm-Create-Windows-Qube est un outil pour installer rapidement et facilement de nouveaux qubes Windows avec les pilotes Qubes Windows Tools (QWT) automatiquement. Il prend officiellement en charge Windows 7, 8.1 et 10 ainsi que Windows Server 2008 R2, 2012 R2, 2016 et 2019.

Le projet met l'accent sur la justesse, la sécurité et le traitement de Windows comme un système d'exploitation invité non fiable tout au long du processus. L'installation se déroule à 100 % sans connexion réseau (air gapped) et propose une intégration facultative de Whonix sur le qube Windows final pour une confidentialité accrue. Atteindre ces objectifs avec le moins de lignes de code possible pour garantir simplicité et minimalisme est essentiel.

Il offre également d'autres commodités comme l'installation automatique de paquets incluant Firefox, Office 365, Notepad++, Visual Studio et plus encore via Chocolatey pour vous permettre de démarrer rapidement dans votre nouvel environnement.

Comme présenté sur : Hacker News | Fièrement classé dans le top 10 de la page d'accueil de Hacker News ainsi qu'à la première place pour Show HN

Installation

Téléchargez le script d'installation en ouvrant le lien, en faisant un clic droit et en sélectionnant « Enregistrer [la page] sous... »
Copiez install.sh dans Dom0 en exécutant la commande suivante dans Dom0 :
- qvm-run -p --filter-escape-chars --no-color-output <name_of_qube_script_is_located_on> "cat '/home/user/Downloads/install.sh'" > install.sh
- Assurez-vous de bien prendre tous les guillemets simples et doubles
Vérifiez le code de install.sh pour garantir son intégrité
- Plus sûr avec le filtrage des caractères d'échappement activé à l'étape précédente ; qvm-run le désactive par défaut lorsque la sortie est un fichier
Exécutez chmod +x install.sh && ./install.sh
- Notez que cela installera les paquets dans le TemplateVM global par défaut, qui est fedora-XX par défaut
Vérifiez le code du fichier résultant /usr/bin/qvm-create-windows-qube

Mise à jour

Pour mettre à jour Qvm-Create-Windows-Qube, commencez par supprimer la machine virtuelle windows-mgmt et le programme principal en exécutant la commande suivante dans Dom0 :

qvm-remove -f windows-mgmt && sudo rm /usr/bin/qvm-create-windows-qube

Enfin, suivez les étapes d'installation ci-dessus pour réinstaller.

Notez que cela supprimera également toutes les ISO Windows déjà téléchargées. Cela peut être souhaitable dans le cas où Microsoft a mis à jour les ISO Windows (ce qui signifie que vous devriez de toute façon les télécharger à nouveau). Cependant, si vous souhaitez éviter de télécharger à nouveau les ISO Windows, naviguez simplement vers /home/user/qvm-create-windows-qube/windows/isos dans la machine virtuelle windows-mgmt et copiez son contenu vers un autre qube (de préférence jetable). Une fois la réinstallation terminée, copiez ces ISO de retour dans windows-mgmt dans le répertoire susmentionné.

Utilisation```

Usage: qvm-create-windows-qube [options] -i -a -h, --help -c, --count Number of Windows qubes with given basename desired -t, --template Make this qube a TemplateVM instead of a StandaloneVM -n, --netvm NetVM for Windows to use -s, --seamless Enable seamless mode persistently across reboots -o, --optimize Optimize Windows by disabling unnecessary functionality for a qube -y, --spyless Configure Windows telemetry settings to respect privacy -w, --whonix Apply Whonix recommended settings for a Windows-Whonix-Workstation -p, --packages Comma-separated list of packages to pre-install (see available packages at: https://chocolatey.org/packages) -P, --pool LVM storage pool to install Windows on (https://www.qubes-os.org/doc/secondary-storage/) -i, --iso Windows media to automatically install and setup -a, --answer-file Settings for Windows installation

### Téléchargement d'ISO Windows

Mido (`mido.sh`) est le téléchargeur sécurisé de Microsoft Windows (pour Unix), inspiré de [Fido](https://github.com/pbatard/Fido) de [Rufus](https://github.com/pbatard/rufus). Il est capable d'automatiser le processus de téléchargement de quelques ISO Windows que Microsoft a placés derrière une [interface web de téléchargement avec restriction d'accès](https://www.microsoft.com/fr-fr/software-download/windows10ISO). Mido est robuste et télécharge de manière sécurisée les ISO Windows depuis les serveurs officiels de Microsoft pour être utilisés par Qvm-Create-Windows-Qube. Vous le trouverez dans `/home/user/qvm-create-windows-qube/windows/isos/mido.sh` dans `windows-mgmt`.

`windows-mgmt` est isolé du réseau (air gap). Cela signifie que pour effectuer le téléchargement de manière sécurisée, vous devez copier le script `mido.sh` vers un autre qube (jetable) puis transférer les ISO nouvellement téléchargés dans `windows-mgmt` et les placer dans le répertoire `/home/user/qvm-create-windows-qube/windows/isos`. Alternativement, `windows-mgmt` peut temporairement avoir accès au réseau, mais cela n'est pas recommandé pour des raisons de sécurité.

Une fois générés, les ISO Windows sont mis en cache dans `/home/user/qvm-create-windows-qube/windows/out` pour une utilisation ultérieure. Si vous téléchargez un ISO mis à jour avec Mido, assurez-vous de supprimer le même ISO du répertoire de cache susmentionné. Cela forcera la régénération du cache à partir de l'ISO mis à jour.

qvm-create-windows-qube

Populaires