Catégorie : Articles techniques Mac

Spotlight est le moteur de recherche intégré à macOS. Pour fonctionner correctement, Spotlight indexe votre disque dans une base de données. Il peut malheureusement arriver que cette base se corrompe au fil du temps et que Spotlight soit moins pertinent dans ses résultats de recherche voire qu’il ne fonctionne plus du tout.

Que peut rechercher Spotlight ?

Spotlight vous permet de trouver rapidement des apps, des documents, des e-mails et d’autres éléments sur votre Mac. Spotlight peut également effectuer des calculs ou encore des conversions de devises, poids et mesures. Siri peut même être sollicité depuis Spotlight et effectuer des recherches sur Internet pour vous.

Que faire si l’index est endommagé ?

Si votre index est endommagé, la meilleure solution est de le détruire et de patienter pendant que macOS le reconstruit. Cette opération peut prendre plusieurs heures en fonction de votre ordinateur et de la quantité de données à réindexer. Spotlight est cependant opérationnel mais la pertinence de ses résultats est réduite.

Pour supprimer l’index Spotlight de votre disque, ouvrez la Préférence Système Spotlight et rendez-vous dans l’onglet Confidentialité.

Depuis cet onglet, faite simplement glisser votre disque dans la liste de confidentialité et patientez quelques secondes, puis retirez-le de la liste. macOS va alors supprimer l’index et le recréer.

Faites une nouvelle recherche depuis Spotlight. Si vous voyez une barre de progression de réindexation, cela signifie que la réindexation n’est pas encore complètement achevée mais cela n’empêche pas Spotlight de vous faire quelques propositions.

La recherche dans mon application Mail ne fonctionne plus correctement

Si la recherche depuis l’application Mail ne fonctionne pas ou ne renvoie pas suffisamment de résultats alors il est probable que son index soit également endommagé.

Vous devez supprimer manuellement le fichier d’index de l’application Mail afin que ce dernier soit recréé. Pour cela, rendez-vous dans votre dossier Bibliothèque et recherchez le dossier Mail > V9 > MailData. Pour vous rendre dans votre dossier Bibliothèque, maintenez la touche Option de votre clavier enfoncée, tout en cliquant dans le menu Aller du Finder.

Note : le dossier Vx, correspond à la version de votre application Mail ; cela signifie que le numéro peut être inférieur (ou supérieur) à celui indiqué ici.

Une fois parvenu dans ce dossier, recherchez les fichiers nommés Envelope Index (il devrait y en avoir 3) et placez-les dans la corbeille.

Relancez l’application Mail et patientez le temps de la reconstruction. Cela peut prendre un certain temps en fonction de la quantité de données à reconstruire.

Si vous souhaitez acquérir les connaissances nécessaires pour réaliser du support aux utilisateurs de Mac, nous vous invitons à vous inscrire à notre formation Support macOS, disponible en présentielle et à distance.

Comme tout système d’exploitation, macOS n’est pas épargné par les virus et les malwares. Conscient de cela, Apple intègre déjà depuis plusieurs années des outils de protection contre les virus et les malwares.

Apple a récemment dévoilé un nouvel outil, maintenant installé sur tous les Mac exécutant macOS 12.3 ou une version ultérieure, appelé XProtect ou pour être plus précis, XProtect Remediator.

Ce nouveau logiciel XProtect se trouve dans le volume Data dans le dossier /Bibliothèque/Apple/System/Library/CoreServices. Lorsqu’il a été installé pour la première fois dans la version 12.3, il s’agissait de la version 1. Depuis, il est déjà passé en version 2 comme une mise à niveau intégrée à macOS plutôt que comme une mise à jour séparée des données de sécurité.

Cette application contient huit exécutables, XProtect lui-même et sept exécutables XProtect Remediator. D’après leurs noms, l’un d’entre eux est MRT version 3 et les autres s’attaquent aux malwares connus suivants :

• Adload, un cheval de Troie endémique connu pour télécharger des logiciels publicitaires indésirables ;
• Eicar, un test standard inoffensif pour les produits anti-malwares ;
• Genieo, un pirate de navigateur agissant comme un logiciel publicitaire ;
• Pirrit, un logiciel publicitaire malveillant ;
• SheepSwap ;
• Trovi, un pirate de navigateur multiplateforme.

Au moment de la rédaction de cet article, Apple vient de déployer une mise à jour du logiciel de sécurité XProtect Remediator pour les Mac exécutant macOS Catalina ou une version ultérieure, le portant à la version 72.

Vous pouvez vérifier si cette mise à jour a été installée en ouvrant Informations système via À propos de ce Mac et en sélectionnant l’élément Installations sous Logiciel.

Un autre moyen plus simple est d’utiliser l’outil SilentKnight qui permet d’afficher les versions des logiciels de protection et de proposer leur mise à jour le cas échéant.

SilentKnight informe aussi sur l’état d’activation de FileVault et sur l’activation ou non du mécanisme de protection de l’intégrité du système SIP (que nous conseillons de laisser activé en permanence).

Si toutes les coches sont au vert sur votre Mac alors celui-ci dispose des dernières mises à jour disponibles. Dans le cas contraire, nous vous conseillons fortement d’effectuer le plus rapidement possible toutes ces mises à jour proposées par macOS. SilentKnight peut évidemment remédier rapidement à cela en cliquant sur le bouton « Install all updates », en attendant l’arrivée prochaine de macOS 13 (macOS Ventura) qui dispose quant à lui d’un réglage permettant d’effectuer de façon automatique toutes les mises à jour de sécurité importantes dès qu’elles sont disponibles.

Si vous voulez en savoir plus sur la sécurisation d’un Mac, nous vous invitons à suivre la formation Évaluer et renforcer la conformité et la sécurité de macOS.

En ce moment, la France subit des vagues de chaleur éprouvantes tout à la fois pour nous, mais également pour les appareils électroniques. Un iPhone ou un iPad vous avertit lorsqu’il détecte qu’il fait trop chaud avant de s’éteindre, tandis qu’un Mac peut simplement s’éteindre soudainement.

S’il ne s’éteint pas, il se peut que vous le fassiez fonctionner à un niveau proche de sa capacité maximale et que vous usiez davantage les composants qui pourraient tomber en panne plus rapidement que prévu.

Selon Apple, vous ne devez utiliser un Mac que lorsque la température ambiante, c’est-à-dire la température de l’air autour de l’appareil, est comprise entre 10 et 35 °C et que le taux d’humidité est inférieur ou égal à 95 %.

Les composants internes produisent beaucoup plus de chaleur que la température ambiante, avec environ 40 °C, souvent le minimum auquel ils fonctionnent dans des circonstances normales. Les CPU, GPU, ports et autres éléments ne devraient pas dépasser 89 °C pendant de longues périodes.

Quelle température ne doit pas dépasser un processeur ?

Ce seuil peut quelque peut varier, mais en règle générale, on estime qu’un CPU ne devrait pas dépasser les 80 °C. À partir de 85 °C, il est vraiment temps de ralentir la cadence et en tout cas, aucun CPU ne doit dépasser les 100 °C.

À 100 °C, vous devez soit déterminer quels sont les applications qui font travailler votre ordinateur de façon aussi extrême et les couper si possible, soit éteindre le système pendant un certain temps. Souvent, un navigateur Web est le responsable que vous recherchez. Vous pouvez par exemple utiliser l’application Moniteur d’activité dans Applications > Utilitaires pour regarder l’impact énergétique dans la colonne Énergie. Plus l’ordinateur consomme d’énergie, plus le processeur chauffe.

Les Macs modernes disposent d’un nombre important de capteurs pour détecter les problèmes et gérer la vitesse des ventilateurs dans les modèles qui en sont équipés.

Sur certains Macs Intel, vous pouvez utiliser l’application Terminal ou un utilitaire gratuit pour une surveillance de base de la température. Dans Terminal, entrez la commande suivante et appuyez sur Retour :

sudo powermetrics –samplers smc | grep -i « CPU die temperature »

Notez que ces guillemets sont des guillemets droits. Pour obtenir la barre verticale (pipe), appuyez sur les touches Option+Shift+L. Entrez votre mot de passe administrateur lorsque vous y êtes invité. Ceci fournira une lecture continue de la température du CPU. Appuyez sur Control-C pour arrêter la surveillance.

Vous pouvez également installer l’application gratuite Fanny qui propose un simple ensemble d’informations dans la barre des menus ou sous forme de widgets de notification. Les détails incluent la température moyenne du CPU et du GPU, ainsi que la vitesse actuelle des ventilateurs.

Un dernier conseil avant de nous quitter. Laissez toujours respirer votre ordinateur en évitant d’obstruer les aérations généralement à l’arrière de l’écran ou sur les côtés. Si vous le pouvez, surélevez l’ordinateur pour que la chaleur se dissipe plus facilement et évitez si possible le contact avec des éléments comme les couvertures ou les coussins. N’oubliez pas non plus que l’air qui circule dans le boîtier de votre ordinateur est capté par les ventilateurs, fait un circuit dans le boitier et est expulsé par d’autres ventilateurs. Si la température de la pièce dans laquelle vous êtes est élevée, l’air qui va circuler dans le boîtier ne refroidira pas les composants internes. Entendre les ventilateurs de votre ordinateur tourner à fond n’est donc pas le signe d’une ventilation efficace.

Si vous souhaitez apprendre les principes généraux de la maintenance des Mac et les méthodes spécifiques pour analyser, évaluer, identifier, dépanner et réparer les problèmes matériels et logiciels des différents modèles, nous vous invitons à suivre la formation Technicien de maintenance Mac, disponible en présentielle et à distance.

Récemment, le laboratoire de recherche en cybersécurité d’ESET a identifié un nouveau malware qui passe par des services de stockage en ligne et par une porte secrète pour dérober toutes les informations de votre Mac. Si vous avez un compte Dropbox ou pCloud, soyez vigilant.

Comment fonctionne t-il ?

Le programme malveillant, baptisé CloudMensis, contourne les règles système de macOS pour permettre l’exécution de code arbitraire et s’octroyer des privilèges normalement inaccessibles. Lors d’une première phase, CloudMensis exécute un premier payload pour télécharger un second malware depuis un compte pCloud. Dans un deuxième temps, il va récupérer des informations à caractère personnel.

Que recherche-t-il comme données ?

Le malware CloudMensis est apte à exécuter trente-neuf commandes différentes sans l’accord du propriétaire du Mac, à distance et en toute discrétion. Il est également à même de contourner les règles de sécurité liées à TCC (Transparency Consent and Control). Parmi ses capacités, on retrouve la possibilité de télécharger des fichiers depuis la mémoire, dont des captures d’écran et même des e-mails. Un véritable risque pour les entreprises par exemple.

Pour le moment, il semble que les attaques soient ciblées et ne concernent qu’une minorité de personnes et d’entreprises.

Que peut-on faire pour l’éradiquer ?

Au jour où cet article est publié, les experts ayant découvert le malware ne donnent pas d’indications précises pour s’en prémunir, ce qui laisse penser qu’il faudra attendre une mise à jour de la part des développeurs pour protéger son Mac.

En attendant, il est recommandé de mettre à jour régulièrement votre système d’exploitation en téléchargeant la dernière version de macOS Monterey 12.5.

Si vous souhaitez proposer à vos clients Munki le programme d’installation de macOS Monterey (par exemple, mais cela fonctionne avec les versions antérieures de macOS), vous vous rendrez compte qu’il n’est pas possible de l’ajouter avec MunkiAdmin. En effet, MunkiAdmin permet d’importer des paquets (.pkg) ou des images disque (.dmg) mais pas directement des Apps.

Le programme d’installation de macOS étant une App, cela ne devrait donc pas être possible. Cependant, il existe un script disponible ici permettant de créer des images disque de programmes d’installation de macOS. Une fois ce script téléchargé, il ne reste plus qu’à l’exécuter et à patienter quelques minutes pour récupérer une image disque contenant le programme d’installation de macOS.

Vous serez alors à même de l’importer dans MunkiAdmin puis de le distribuer vers vos clients Munki.

Compatibilité

Ce script fonctionne avec les programmes d’installation de macOS versions 10.12.6 à macOS 12.x. Il existe un script permettant de créer des images à partir de versions antérieures de macOS ici.

Exécution du script

Le script s’exécute en lui passant deux arguments :

• le chemin vers le programme d’installation de macOS
• le chemin de destination de l’image disque

Cela devrait produire un nouveau fichier d’image disque dans le répertoire de sortie spécifié nommé de cette façon : macOS_[Version_de_macOS]_installer.dmg

Commande Terminal à exécuter

sudo « /chemin_vers_le_script/create_macos_vm_install_dmg.sh »  « /Applications/Install macOS Monterey »  ~/Desktop

Pour vous former sur la solution Munki, le catalogue Agnosys propose deux formations :
– Munki – Gérer son catalogue applicatif pour Mac : en présentielle ou à distance
– Munki – Optimiser sa solution de déploiement pour Mac : en présentielle ou à distance

Avant de devenir un outil d’aide à la migration d’un Mac d’un MDM à un autre, MacOnboardingMate (MOM) était à l’origine un assistant conçu pour rationaliser l’intégration d’un Mac dans un MDM. Un flux de travail MOM est configuré via un fichier de configuration comportant plus d’une centaine de clés pour couvrir l’étendue des besoins des clients. Aucune connaissance en matière de script n’est requise, aucune perte de temps pour adapter un script existant à la dernière version de macOS ou du MDM.

Mais il manquait une pièce du puzzle : la localisation de l’interface pour afficher toutes les instructions dans la langue préférée de l’utilisateur connecté. Vous devinez à travers ce post que la pièce a été trouvée. Dès aujourd’hui, les clients MOM peuvent construire leurs propres traductions de l’ensemble des chaînes de caractères affichées en utilisant une méthode standard basée sur la construction d’un fichier PO à partir d’un modèle fourni. Au moment de l’exécution, MOM lit les langues définies dans la Préférence Système Langue et région de haut en bas et si un fichier PO est disponible pour cette langue, il est utilisé pour la durée du flux de travail.

Cette nouvelle capacité est très importante si l’on considère que MOM prétend que l’utilisateur final devrait être capable de migrer son propre Mac entre deux MDM comme il a pu l’intégrer au départ en utilisant l’inscription automatisée des appareils. De plus, la localisation peut être utilisée en conjonction avec une capacité de MOM+ qui propose de restreindre la disponibilité du processus de migration aux heures d’ouverture du support informatique local, en fonction du fuseau horaire de l’appareil.

La capacité de localisation est offerte aux propriétaires actuels et futurs de licences MOM et MOM+.

Pour en savoir plus sur MacOnboardingMate, veuillez visiter les pages Introduction, Support des solutions de gestion, Capacités et Offres et tarification du site Web Agnosys.

Before becoming a tool to help migrate a Mac from one MDM to another, MacOnboardingMate (MOM) was originally a wizard designed to streamline the onboarding of a Mac in an MDM. A MOM workflow is configured via a configuration file with more than one hundred keys to cover the scope of customer needs. No scripting knowledge required, no time lost to adapt an existing script for the latest version of macOS or the MDM.

But one piece of the puzzle was missing : the localization of the interface to display all instructions in the logged in user’s preferred language. You guess from this post that the piece has been found. As of today, MOM customers can build their own translations of the displayed set of strings using a standard method based on building a PO file from a provided template. At runtime, MOM reads the languages defined in the Language & Region System Preference from top to bottom and if a PO file is available for that language, it is used for the duration of the workflow.

This new capability is very important considering that MOM claims that the end user should be able to migrate his own Mac between two MDM as he was able to first onboard it using Automated Device Enrollment. Furthermore, localization can be used in conjunction with a MOM+ capability that offers to restrict the availability of the migration process to the local IT Support hours, based on the time zone of the device.

Localization capability is offered to current and future MOM and MOM+ license owners.

To learn more about MacOnboardingMate, please visit the Introduction, Management Solutions Support, Capabilities and Offers and pricing pages of the Agnosys website.