Microsoft a travaillé la fonctionnalité Hotpatch permettant de mettre à jour à chaud les machines Windows 11 24H2 ou ultérieure. Ceci permet d’éviter à l’utilisateur d’avoir à redémarrer sa machine pour la mettre à jour. Cette fonctionnalité requiert plusieurs prérequis :
- L'une des licences éligibles : Windows 11 Enterprise E3 ou E5, Microsoft 365 F3, Windows 11 Education A3 ou A5, Microsoft 365 Business Premium ou Windows 365 Enterprise.
- Windows 11 Enterprise version 24H2 ou ultérieure.
- Les appareils doivent disposer de la dernière version de référence pour pouvoir bénéficier des mises à jour Hotpatch. Microsoft publie des mises à jour de référence tous les trimestres sous forme de mises à jour cumulatives standard. Voir le calendrier le plus récent de ces versions
- Microsoft Intune pour gérer le déploiement des mises à jour Hotpatch avec la stratégie de mise à jour de qualité Windows et Hotpatch activé.
Un des autres prérequis est que la sécurité basée sur la virtualisation (VBS) doit être activée sur les machines cibles. VBS protège contre les exploits au niveau du kernel et autres menaces avancées afin de garantir la sécurité de vos terminaux et leur préparation pour l'application de correctifs.
Vous pouvez utiliser Intune pour activer VBS :
- En naviguant dans Devices> Manage Devices > Configuration.
- Sous Policies, cliquez sur Create> New policy.
- Sélectionnez Windows 10 and later.
- Dans le type de profil, choisissez Settings catalog.
- Rentrez le nom de la stratégie.
- Dans Configuration Settings, sélectionnez Add settings
- Dans Settings picker, entrez Virtualization Based Technology
- Choisissez ensuite Hypervisor Enforced Code Integrity puis sélectionnez le mode d’activation avec ou sans verrouillage UEFI. Avec UEFI lock, ceci demandera une action manuelle sur la machine pour désactiver la fonctionnalité.
- Terminez l’assistant en déployant sur les appareils souhaités
Soyez vigilent en activant cette fonctionnalité qui peut avoir un impact sur les utilisateurs et les machines. Evaluez donc le déploiement avec des populations pilotes.
Plus d’informations sur les prérequis : Hotpatch updates | Microsoft Learn
