Microsoft publie KB5127936 et KB5127653 pour Windows 11
Microsoft a publié les mises à jour préliminaires facultatives d’octobre : KB5127936 pour Windows 11 versions 26H2 et 25H2, et KB5127653 pour la version 26H1. Ces correctifs contiennent des fonctions, des améliorations et des corrections qui seront intégrées au principal ensemble de mises à jour Patch Tuesday prévu le 10 novembre. Les versions préliminaires permettent aux professionnels de l’informatique et aux passionnés de tester les changements à l’avance, et plusieurs fonctions s’adressent spécifiquement aux administrateurs.
Le déploiement progressif de Cloud Rebuild a commencé dans les versions 26H2 et 25H2. L’entreprise avait annoncé cette fonction en juillet. Elle permet aux administrateurs de restaurer des appareils en téléchargeant des images système et des pilotes via Windows Update. L’outil est intégré à l’environnement de récupération WinRE et ne nécessite donc ni clé USB ni image préparée au préalable. La configuration s’effectue à distance via Recovery CSP et, si nécessaire, il est possible de supprimer définitivement toutes les données de l’appareil.
Dans l’environnement de récupération WinRE, il est désormais possible de se connecter à Internet à l’aide des profils Wi-Fi enregistrés. Cette possibilité avait déjà été révélée en août. En septembre, dans la description de la mise à jour KB5124010, l’entreprise avait annoncé sa disponibilité, avant de retirer son message en reconnaissant qu’il avait été publié par erreur. La fonction est maintenant réellement disponible dans les versions 25H2, 26H1 et 26H2, activée par défaut, mais les administrateurs peuvent la désactiver. Par ailleurs, la version 26H1 propose un module d’extension de gestion à distance de la récupération, grâce auquel les éditeurs de solutions MDM peuvent étendre les capacités de gestion des appareils.
Les administrateurs informatiques disposent d’un moyen plus simple d’activer la protection de l’administrateur : cela se fait désormais directement dans la section Sécurité Windows, sous-section Protection du compte. Les stratégies de groupe, Intune ou le fournisseur de services de configuration (CSP) ne sont plus nécessaires. La fonction était apparue pour la première fois en août avec la mise à jour KB5120998, puis l’entreprise a corrigé plusieurs erreurs associées. L’activation simplifiée est disponible dans la version 26H1 avec la mise à jour KB5127653 et se déploie progressivement, de sorte qu’elle apparaîtra à des moments différents selon les administrateurs.
La mise à jour rend aussi Windows CLAT disponible pour tous. Grâce à 464XLAT, cette technologie permet aux organisations qui utilisent des applications et services IPv4 de se connecter à des réseaux fonctionnant exclusivement ou principalement en IPv6. Côté serveur, la prise en charge de la traduction PLAT ou NAT64 suffit.
Enfin, la suppression des applications intégrées par stratégie fonctionne désormais aussi dans les environnements multisession. Cela concerne les éditions Windows 11 Enterprise et Education dans les trois versions du système. Ce changement est déployé de manière habituelle et est immédiatement disponible pour tous les utilisateurs qui installent la mise à jour correspondante.