Les notes de Defender macOS 101.26092.0009, rattachées à octobre 2026, annoncent le retrait de l’ancien Device Control v1. Les organisations qui contrôlent les périphériques avec ces politiques doivent vérifier la configuration réellement active et valider leur migration vers v2.
Impact
Mac intégrés à Defender for Endpoint utilisant Device Control v1 ; cette annonce ne concerne pas le moteur Device Control de Windows.
Action
inventorier les politiques v1 encore présentes, préparer leur équivalent v2 dans l’outil de gestion utilisé, puis tester les autorisations et interdictions sur un Mac représentatif.
Les notes de Defender macOS 101.26092.0009, rattachées à octobre 2026, annoncent le retrait de l’ancien Device Control v1. Les organisations qui contrôlent les périphériques avec ces politiques doivent vérifier la configuration réellement active et valider leur migration vers v2.
Microsoft confirme le retrait des sept certificats concernés de la liste de confiance Edge le 27 octobre ; des mises à jour Windows hors bande du 26 couvrent les appareils privés de mises à jour CTL. Contrôler les deux circuits de distribution et cibler ces paquets Windows sur le périmètre concerné, en tenant compte de leur effet sur Hotpatch.
Microsoft confirme la disponibilité globale de Configuration Manager 2609 depuis le 26 octobre 2026, comme mise à jour en console pour les sites en 2503 ou ultérieur. L’attente de la vague standard n’est plus nécessaire, mais les prérequis SQL et les migrations automatiques des Cloud Management Gateways doivent être vérifiés avant installation.
Microsoft prévoit de terminer avec Edge 157 la migration de l’ancienne implémentation de connexion Windows vers OneAuth. Les administrateurs doivent repérer les profils encore concernés et préparer leur validation ; selon Microsoft, la grande majorité des utilisateurs a déjà migré sans interruption.
Dans ses nouveautés de la semaine du 19 octobre 2026, Microsoft annonce qu’Intune peut affecter les applications VPP disposant de licences illimitées dans Apple Business Manager ou Apple School Manager. Pour les parcs iOS/iPadOS et macOS concernés, vérifier la synchronisation et une installation représentative avant d’élargir l’affectation.
Edge 156, publié en Stable le 22 octobre 2026, marque la dépréciation de NewPDFReaderEnabled, sans supprimer immédiatement cette politique. Les organisations qui l’utilisent pour conserver l’ancien lecteur PDF doivent qualifier leurs usages et préparer son retrait, annoncé au plus tôt avec Edge 162.
RD Web Access classique dépend de XSLT côté navigateur. Le calendrier annoncé par Microsoft pour Edge — désactivation par défaut en Stable 159, puis fin des exceptions temporaires prévue en 176 — impose de qualifier une alternative et de tester les portails avant ces changements.
Windows · Fuseaux horairesMis à jour le 22 octobre
Microsoft confirme la disponibilité des mises à jour pour l’Alberta, la Colombie-Britannique et le Manitoba. Avant le 1er novembre 2026, vérifier le correctif applicable et le fuseau régional effectivement configuré.
Windows 11 · Windows UpdateMis à jour le 22 octobre
Dans son état de situation du 21 octobre 2026, Microsoft indique que le déploiement de Windows 11 26H2 a atteint la disponibilité complète pour les appareils sous 24H2 et 25H2. Les équipes Workplace doivent réexaminer les appareils en attente et les résultats de leurs anneaux de validation, sans confondre disponibilité de l’offre et compatibilité de chaque poste.
Microsoft a annoncé le 6 octobre 2026 le retour d’App-V Server en support étendu jusqu’au 9 octobre 2029. Les organisations qui exploitent encore ces serveurs peuvent réviser leur calendrier de remplacement, sans assimiler cette prolongation à une reprise du développement du produit.
Les mises à jour du 13 octobre 2026 corrigent notamment une vulnérabilité Windows Shell exploitée et plusieurs incidents Windows, dont les fermetures d'applications AC‑3 et les écrans noirs AVD/FSLogix. Déployez les correctifs applicables après une validation ciblée des accès réseau et RDP, sans oublier les paquets .NET Framework distincts.
Microsoft annonce en Public Preview que les Cloud PC Settings Windows 365 peuvent être assignés plus largement, jusqu'à all users ou all devices selon l'objet de paramètres. Les équipes qui pilotent des Cloud PCs depuis Intune doivent vérifier les effets de portée, les conflits avec les anciens réglages et le comportement réel à la connexion avant d'utiliser ces cibles globales.
Depuis les mises à jour du 13 octobre 2026, le défaut interne passe à Enforce lorsque Credential Guard est désactivé et BlockNtlmv1SSO absent. Les accès SSO Wi-Fi, Ethernet ou VPN utilisant MS-CHAPv2 doivent être contrôlés.
Microsoft documente deux améliorations de sécurité dans Defender for Endpoint Linux 101.26091.0003 : une mise à niveau de libcurl contre CVE-2026-9546 et un durcissement des opérations de quarantaine. Les équipes exploitant déjà cet agent doivent vérifier sa disponibilité dans leur dépôt, puis contrôler la mise à jour et la santé du produit avant élargissement.
Microsoft classe le support Defender for Endpoint des WSL containers en disponibilité générale dans ses nouveautés de septembre 2026, avec le plug-in 2.26.921.1. Les équipes qui utilisent WSLc sur des postes Windows doivent valider la santé de chaque instance et sa visibilité dans Defender, sans assimiler cette couverture à un antivirus Linux complet.
Microsoft a fixé au 19 octobre 2026 le remplacement des tables de connexion Entra AADSignInEventsBeta et AADSpnSignInEventsBeta dans Advanced Hunting, avec migration automatique des requêtes. Les équipes Workplace qui les utilisent pour leurs diagnostics doivent vérifier la continuité des résultats, sans réécrire préventivement leurs détections personnalisées.
Microsoft indique que plusieurs propriétés dépréciées des ressources d’images Cloud PC dans Microsoft Graph /beta cesseront de renvoyer des données le 7 décembre 2026. Les équipes qui les exploitent dans leurs scripts ou intégrations doivent remplacer ces lectures et traiter séparément recommendedSku, sans successeur prévu.
Microsoft étend en préversion publique Defender for Endpoint aux postes Linux, avec les mêmes packages et méthodes de déploiement que pour les serveurs Linux. Pour les équipes qui gèrent des postes de développement ou d'ingénierie, la prochaine étape est de vérifier leur éligibilité, leur santé et leur classification dans l'inventaire Defender.
Microsoft annonce en octobre 2026 la disponibilité générale de l'évaluation des vulnérabilités de certaines applications installées par le Microsoft Store dans Defender Vulnerability Management. Les équipes qui utilisent déjà cet inventaire doivent vérifier les preuves de détection et leur processus de correction, sans supposer que toutes les applications du Store sont couvertes.
Microsoft annonce une rotation de certificats utilisés par Windows Update, avec des expirations prévues les 17 mai 2027 et 19 juin 2027. Les postes et serveurs supportés qui restent à jour doivent recevoir les nouveaux certificats par les mises à jour mensuelles, mais les appareils anciens, isolés ou hors support doivent être identifiés dès maintenant.
Microsoft annonce qu'avec la release Intune 2610, plusieurs anciens workloads Apple de mise à jour logicielle disparaîtront de l'admin center, en cohérence avec le retrait des commandes et réglages MDM par Apple dans OS 27. Les équipes Intune qui pilotent iOS/iPadOS ou macOS doivent migrer leurs politiques de mise à jour vers Declarative Device Management avant de perdre leurs repères de configuration et de reporting historiques.
Microsoft annonce le support jour zéro des paramètres Windows 11 26H2 dans le Settings Catalog Intune, avec un déploiement progressif mondial. Le bon réflexe est de vérifier les profils existants et les écarts de disponibilité avant les premiers anneaux 26H2.
Microsoft rappelle dans le Windows message center du 2 octobre que Windows 10 Enterprise LTSB 2016 et Windows 10 IoT Enterprise LTSB 2016 arrivent en fin de support le 13 octobre 2026. Les appareils restants doivent être isolés dans l'inventaire, recevoir la dernière mise à jour de sécurité, puis être migrés ou couverts par ESU lorsque l'éditeur le permet.
Microsoft indique que Windows settings backup est désormais activé par défaut sur les appareils Windows 11 26H2 éligibles lorsque la politique de sauvegarde n'est pas configurée. Les équipes Workplace doivent surtout décider si ce défaut correspond à leur intention, car la restauration reste désactivée par défaut et doit être pilotée séparément.
Microsoft annonce la disponibilité générale du provisionnement déclenché par l'utilisateur pour Windows 365 Reserve, reprise dans le récapitulatif Windows 365 de septembre. Pour les organisations qui achètent Reserve, l'action utile est de tester le parcours utilisateur, les règles de licence et la supervision Intune avant d'en faire un réflexe de continuité d'activité.
Microsoft a publié le 15 septembre 2026 un rappel à 60 jours : Windows 11 version 23H2 Enterprise, Education et Enterprise multi-session atteindra la fin des mises à jour le 10 novembre 2026. Les parcs qui ont encore des postes 23H2 gérés doivent verrouiller l'inventaire, décider de la cible 25H2 et vérifier que les politiques de mise à niveau fonctionnelle ne bloquent pas la sortie de version.
Aucune analyse trouvée.Modifiez le terme recherché ou affichez tous les thèmes.
Dossier mensuel
Patch Tuesday octobre 2026
Les mises à jour du 13 octobre 2026 corrigent notamment une vulnérabilité Windows Shell exploitée et plusieurs incidents Windows, dont les fermetures d'applications AC‑3 et les écrans noirs AVD/FSLogix. Déployez les correctifs applicables après une validation ciblée des accès réseau et RDP, sans oublier les paquets .NET Framework distincts.
