Office 2024 : surveiller le copier-coller Excel et les blocages de connexion Outlook
Collage Excel corrigé (LTSC 2024 : build 17932.21000). Signal Outlook communautaire non confirmé comme incident produit actif. Article historique.
RADAR NETTOYE
Archives de veille
Les signaux qui ne méritent plus une carte active quittent l'accueil mais restent consultables pour garder l'historique des décisions et des sources.
Historique
Signaux archivés
27 analyses
Windows 11 : surveiller les fermetures d'applications AC-3 après KB5124010
Microsoft a ouvert le 2 octobre 2026 un incident Windows 11 où certaines applications qui utilisent le décodage AC-3 intégré à Windows peuvent se fermer après KB5124010 et mises à jour ultérieures. Le périmètre est limité aux applications dépendantes de ce codec hérité, mais il mérite un contrôle dans les anneaux qui ont installé la preview de septembre ou qui testent Windows 11 26H2.
Windows 11 24H2 et 25H2 : incidents à surveiller après les mises à jour d'août
Article archivé : les incidents Teams/Outlook ARM, fond d'écran et personnalisation souris sont désormais résolus ou repris dans le dossier Patch Tuesday septembre 2026. Le signal Defender restant ouvert est traité comme point de surveillance dans la synthèse.
Windows 11 24H2 et 25H2 : un incident KB5120998 peut réinitialiser le fond d'écran
Incident archivé : Microsoft indique une résolution avec KB5124008 publiée le 8 septembre 2026. L'action restante est couverte par le dossier Patch Tuesday septembre 2026.
Windows 11 26H2 : tester la baseline sécurité avant de l'appliquer aux anneaux
Microsoft publie la baseline sécurité Windows 11 26H2. Deux écarts concentrent la validation : Windows Ready Print driver ranking et le passage TLS 1.2/TLS 1.3. Avant de l'importer dans GPO, Intune ou un référentiel interne, mieux vaut tester l'impression et les dépendances TLS.
Intune 2609 : l'IME relance plus vite les apps Win32 après l'ESP
la release Intune 2609 annonce deux améliorations autour des applications Win32 Windows : des notifications push pour certains changements d'apps, et un contrôle immédiat des affectations par l'Intune Management Extension après la fin de l'Enrollment Status Page. Le sujet concerne les équipes qui mesurent le temps entre fin de provisioning et installation des applications requises hors ESP.
Windows 11 : écran noir après ouverture de session AVD/FSLogix, un KIR est disponible
Microsoft documente un incident Windows 11 où certains appareils peuvent afficher un écran noir ou ne pas charger le Bureau après l'ouverture de session, surtout dans des environnements de bureaux virtuels Azure Virtual Desktop avec FSLogix. Le statut est Mitigated : un Known Issue Rollback est disponible pour les appareils Windows 11 24H2, 25H2 et 26H1 concernés, mais aucun correctif définitif n'est encore annoncé.
Defender for Endpoint : Intune 2609 ajoute le pilotage de la protection runtime des agents IA
la page des nouveautés Intune 2609 indique que Microsoft Intune ajoute un profil Endpoint security pour configurer la protection runtime des agents IA locaux par Microsoft Defender for Endpoint sur Windows. Le sujet concerne surtout les postes de développeurs, administrateurs et utilisateurs avancés qui exécutent des agents capables de lire des fichiers, d'appeler des outils ou de lancer des commandes.
Windows Server : WDS et le PXE fourni par WDS sont annoncés comme dépréciés
Microsoft annonce la dépréciation de Windows Deployment Services à partir de la prochaine version de Windows Server, y compris le rôle WDS, ses outils, ses interfaces et le PXE fourni par WDS.
Configuration Manager 2503 : passer à 2603 avant la fin de support et le changement Compliance
Configuration Manager current branch 2503 sort du support le 30 septembre 2026, et Microsoft demande d'appliquer 2603 avant octobre 2026 pour éviter des échecs de contrôle de conformité Software Center dans certains environnements co-gérés où la charge Compliance est pilotée par Intune.
Windows 11 24H2 : KB5124010 clôt les preview non-sécurité
Microsoft a publié le 22 septembre 2026 la preview non-sécurité Windows 11 de septembre pour 26H1, 25H2 et 24H2. KB5124010 est la dernière preview non-sécurité pour Windows 11 24H2.
Intune : tester les deployment plans pour industrialiser les anneaux applicatifs et politiques
Microsoft annonce dans les nouveautés Intune de la semaine du 21 septembre 2026 la disponibilité en public preview des deployment plans pour déployer progressivement certains payloads Intune par anneaux.
Autopilot : tester le pré-provisionnement hybride quand une stratégie nécessite un contrôleur de domaine
Microsoft documente un échec possible du flux technicien Autopilot en pré-provisionnement Microsoft Entra hybrid join lorsque la résolution d'un conflit de stratégie exige de joindre un contrôleur de domaine.
Defender : planifier les nouvelles recommandations Secure Score AI-Readiness
Microsoft ajoute dans Defender for Endpoint un ensemble GA de recommandations Secure Score taguées AI-Readiness, centrées sur TPM 2.0, VBS, HVCI, Windows LAPS, Secure Boot et l'exposition Internet inutile. Le signal demande une revue structurée des écarts, des exemptions et des politiques Windows déjà en place.
Intune : tester l'évaluation de conformité Windows déclenchée par le client
Microsoft annonce dans les nouveautés Intune de la semaine du 14 septembre 2026 une capacité preview d'évaluation de conformité Windows déclenchée par le client. Les tenants concernés doivent la tester sur des politiques de conformité Windows liées à l'accès conditionnel, surtout pour mesurer si les changements locaux de sécurité remontent plus vite sans créer d'attente irréalisable côté support.
Intune : la conformité Windows 11 migre vers Microsoft Azure Attestation en 2027
Microsoft annonce que l'évaluation de conformité Windows Health Attestation des appareils Windows 11 gérés par Intune migrera automatiquement de Device Health Attestation vers Microsoft Azure Attestation au premier semestre 2027. Les parcs concernés doivent surtout vérifier leurs règles proxy, pare-feu et inspection TLS pour éviter des bascules en non-conformité sur les politiques qui contrôlent BitLocker, Secure Boot ou Code Integrity.
Windows 11 : Machine Identity Isolation peut rompre l'approbation de domaine après les KB de septembre
Microsoft a ajouté le 16 septembre 2026 un incident Windows Release Health : certains postes Windows 11 joints à un domaine peuvent perdre leur canal sécurisé Active Directory après les mises à jour de sécurité de septembre si Machine Identity Isolation est déjà activé en enforcement dans un environnement non compatible. Le périmètre est restreint, mais les équipes qui testent Credential Guard protected machine accounts doivent vérifier leurs politiques Intune, GPO ou registre avant d'élargir le déploiement des KB de septembre.
Windows : les mises à jour OOB du 14 septembre corrigent RDS et Plan9, mais pas tout l'audio USB
Microsoft a publié le 14 septembre 2026 des mises à jour out-of-band pour corriger plusieurs régressions introduites par les mises à jour de sécurité Windows du 8 septembre.
Patch Tuesday septembre 2026 : deux CVE Windows exploitées et KB5124008 à prioriser
Microsoft a publié le cycle de sécurité de septembre 2026 le 8 septembre, avec des mises à jour cumulatives Windows et deux CVE Windows signalées comme exploitées dans le Security Update Guide.
Windows Autopilot : tester les améliorations ESP et Device Preparation du 14 septembre
Microsoft a documenté le 14 septembre 2026 des améliorations de performance et de fiabilité pour Windows Autopilot et Windows Autopilot device preparation pendant l'OOBE. Les équipes qui mesurent les échecs ESP, les délais d'installation applicative ou les écarts BitLocker doivent les valider sur leurs scénarios de provisioning avant d'en tirer des conclusions de production.
Microsoft Edge 152 : viser la build 152.0.4191.66 après deux CVE exploitées
Microsoft publie Edge Stable 152.0.4191.66 après deux CVE Chromium signalées comme exploitées. Les parcs Intune/MECM doivent viser 152.0.4191.66+ et vérifier que l'updater Edge n'est pas bloqué.
Defender Linux : conserver Memory Scan désactivé sauf recommandation du support
Memory Scan reste une préversion du canal Insiders-slow. Microsoft recommande de conserver les valeurs par défaut des options avancées sauf recommandation contraire de son support. Cette page historique corrige la recommandation initiale de pilote autonome.
Windows 365 for Agents : cadrer la baseline de sécurité Intune avant les premiers pools
Microsoft rend disponible une baseline de sécurité Intune dédiée aux Cloud PCs Windows 365 for Agents. Avant les premiers pools, elle mérite un pilote cadré avec sécurité, exploitation et support.
Memory Integrity : Microsoft prépare une activation plus large via les mises à jour qualité
À partir d'octobre, Memory Integrity pourra être activée sur davantage d'appareils éligibles. Pour les équipes Workplace, le vrai sujet est la compatibilité des pilotes et composants noyau.
Windows Autopatch : approbations pour qualité, .NET et QMR
Microsoft rassemble les mises à jour qualité Windows, les versions .NET Framework prises en charge et les remédiations Quick Machine Recovery dans une même expérience d'approbation cloud.
Windows Update derrière proxy ou pare-feu : revoir les exceptions TLS
Microsoft remet en avant les contraintes réseau de Windows Update. L'inspection TLS ou une allowlist trop approximative peut casser les scans.
Autopilot Device Preparation : tester l'association d'appareils
Microsoft ajoute l'association d'appareils à Windows Autopilot device preparation. Le poste peut être reconnu comme appareil d'entreprise avant l'enrôlement Intune, mais l'affinité tenant est aussi inscrite côté firmware.