Microsoft fait évoluer Windows Autopatch pour donner aux administrateurs davantage de contrôle sur le déploiement des mises à jour de qualité Windows, des mises à jour.NET Framework prises en charge et des correctifs Quick machine recovery. Le déploiement a débuté le 1er septembre 2026 et devrait atteindre l’ensemble des tenants d’ici le 15 octobre 2026.
Les stratégies de mises à jour de qualité permettent désormais de choisir une approbation automatique ou manuelle selon le type de publication : mises à jour mensuelles de sécurité, préversions mensuelles non liées à la sécurité, mises à jour de sécurité hors cycle et mises à jour hors cycle non liées à la sécurité. Pour chaque catégorie, le choix s’applique aux mises à jour Windows et aux mises à jour .NET Framework prises en charge. En cas d’approbation automatique, un délai de report peut être défini afin d’échelonner le déploiement. Microsoft recommande l’approbation automatique pour les mises à jour de sécurité et l’approbation manuelle pour les mises à jour facultatives.
La même stratégie permet également de définir les modalités d’approbation des correctifs Quick machine recovery, destinés aux appareils qui ne parviennent plus à démarrer après un incident critique. Les administrateurs peuvent choisir de les approuver automatiquement, avec un éventuel délai de report, ou de les examiner avant leur déploiement. Par défaut, leur approbation est manuelle lors de la création d’une nouvelle stratégie.
Depuis l’expérience Manage quality updates du centre d’administration Intune, il est possible d’examiner, d’approuver ou de mettre en pause une publication individuelle, qu’il s’agisse d’une mise à jour Windows, d’une mise à jour .NET Framework prise en charge ou d’un correctif Quick machine recovery. La mise en pause empêche de nouveaux appareils de recevoir la publication concernée, mais ne désinstalle pas la mise à jour sur les appareils qui l’ont déjà appliquée.
Le suivi évolue également avec deux rapports par appareil :
- Le rapport d’état des mises à jour de qualité présente notamment la mise à jour attendue et celle installée, la date cible de conformité, les stratégies affectées, l’état de préparation, les alertes et les informations liées au hotpatch.
- Le rapport Quick machine recovery permet de suivre les appareils touchés par un échec de démarrage, le correctif applicable et l’état de la remédiation. Il reste vide tant qu’aucun incident nécessitant ce type de correctif ne survient.
Je vous recommande de revoir vos processus d’approbation actuels avant de créer ces nouvelles stratégies : déterminez quelles catégories doivent être déployées automatiquement, lesquelles nécessitent une validation, puis définissez les délais de report adaptés à vos vagues de déploiement. Attention : la méthode d’approbation ne peut pas être modifiée dans une stratégie existante ; il faut en créer une nouvelle pour changer ce choix. À noter également que les mises à jour.NET Framework 3.5 ne sont pas gérées par ces stratégies.
Plus d’informations sur les stratégies de mises à jour de qualité Windows Autopatch et la gestion des correctifs Quick machine recovery.
