Du département « Qu’est-ce qui pourrait mal se passer ? » vient la nouvelle que Windows Autopatch active par défaut les mises à jour de sécurité hotpatch.
Le changement commence avec la mise à jour de sécurité Windows de mai 2026, et les contrôles de désinscription seront disponibles à partir du 1er avril.
Selon Microsoft, la société a « changé la donne » avec le lancement de mises à jour hotpatch. La fonctionnalité installe les mises à jour de sécurité sans nécessiter de redémarrage, ce qui signifie que les modifications prennent effet immédiatement. Le processus nécessite une mise à jour de base avec un redémarrage pour démarrer. Cependant, après cela, les mises à jour des correctifs chauds s’installent silencieusement, sans qu’aucun redémarrage ne soit nécessaire. Cela dit, chaque mise à jour de référence trimestrielle nécessite toujours un redémarrage.
AD ENREGISTREMENT
Windows Autopatch gère le déploiement des mises à jour dans une organisation. Il utilise des « anneaux de test » – des exemples de groupes de périphériques – pour déployer progressivement les mises à jour et les arrêter ou les annuler si des problèmes surviennent.
AD ENREGISTREMENT
L’activation du hotpatch par défaut à partir de mai 2026 ne remplacera pas les politiques existantes. Microsoft déclare que « Windows Autopatch respecte votre configuration des politiques de mise à jour de qualité », ce qui signifie que les reports de mise à jour et les paramètres de sonnerie s’appliquent toujours.
Cependant, sur tout appareil répondant aux conditions préalables (exécutant Windows 11 24H2 ou version ultérieure, utilisant une licence éligible et avec la mise à jour de sécurité d’avril 2026 installée), les mises à jour des correctifs chauds commenceront automatiquement à être déployées.
Sans surprise, la recommandation de Microsoft est de laisser les mises à jour des hotpatchs activées. Il affirme que « les mises à jour des correctifs chauds constituent le moyen le plus rapide d’assurer la sécurité ».
Les administrateurs qui ont besoin de plus de temps avant que le changement ne se produise (moins de deux mois, ce n’est pas beaucoup de préavis) ou qui souhaitent s’en tenir à la méthode de mise à jour précédente peuvent se désinscrire au niveau du locataire ou via une politique pour un groupe d’appareils.
Microsoft a connu un début d’année difficile sur le front des mises à jour. Sa stratégie de déploiement basée sur l’anneau ne limite pas le rayon d’explosion en cas de problème, et le fait de définir le hotpatching par défaut ajoute une autre variable qui pourrait produire des conséquences inattendues.
Les administrateurs qui privilégient un contrôle strict sur leurs environnements n’apprécieront pas ce changement, qui rend les ajouts véritablement appréciés aux niveaux des locataires et des politiques. La chronologie compressée est plus difficile à défendre. ®
