Windows Autopatch : nouvelles approbations pour qualité, .NET Framework et Quick Machine Recovery
Microsoft rassemble les mises à jour qualité Windows, les versions .NET Framework prises en charge et les remédiations Quick Machine Recovery dans une même expérience d'approbation cloud.
- Impact
- Politiques qualité et précédence WUfB
- Action
- Piloter les politiques
- Statut
- À tester
Le changement mérite un pilote cadré : il rapproche plusieurs charges de mise à jour dans une politique commune, mais modifie aussi la précédence avec les anneaux Windows Update existants.
Ce qui change
Fait sourcé : Microsoft a mis à jour le 1er septembre 2026 l’expérience Windows Autopatch des mises à jour qualité. Une politique peut désormais piloter les mises à jour cumulatives Windows et les versions .NET Framework prises en charge, avec un mode d’approbation choisi par catégorie : sécurité mensuelle, preview mensuelle non liée à la sécurité, version hors bande de sécurité ou hors bande non liée à la sécurité.
Une même politique peut combiner approbation automatique et validation manuelle. Microsoft recommande l’automatique pour la sécurité et le manuel pour les versions optionnelles. Les paramètres Quick Machine Recovery et hotpatch sont également réunis dans cette politique qualité.
Qui est concerné
Sont concernés les tenants utilisant Windows Autopatch, ou ceux qui souhaitent remplacer une partie du pilotage historique par anneaux Windows Update for Business par des approbations cloud plus granulaires.
Pour .NET Framework, l’expérience intégrée vise les appareils Windows 11. Sur Windows 10 inscrit aux Extended Security Updates, les approbations cloud continuent de gouverner la qualité Windows, mais .NET suit les paramètres du client Windows Update et peut entraîner un redémarrage séparé. .NET Framework 3.5 reste hors de ce workflow.
Quick Machine Recovery nécessite Windows 11 24H2 build 26100.4700 ou version ultérieure. Sur les postes gérés en entreprise, la remédiation cloud est désactivée par défaut tant qu’elle n’est pas configurée.
Impact opérationnel
Les approbations automatiques acceptent un report de 0 à 30 jours. En mode manuel, l’administrateur décide quand une version est proposée. Si un appareil reçoit à la fois une politique d’anneau Windows Update et une politique qualité cloud, la politique qualité prend la priorité pour les approbations et les reports. Les deadlines et périodes de grâce de l’anneau restent toutefois actives.
Cette superposition peut donner l’impression qu’un anneau ne respecte plus ses reports. Elle doit donc être documentée avant migration. Une pause n’annule pas une mise à jour déjà installée, et Microsoft indique que la prise en compte du nouvel état peut demander jusqu’à huit heures.
Actions recommandées
- Créer une politique pilote limitée et représentative avant toute généralisation.
- Tester la sécurité mensuelle en automatique, une preview en manuel et un poste encore couvert par un anneau WUfB.
- Documenter le propriétaire de l’approbation, le report, la deadline et la procédure de pause.
- Vérifier WinRE et le réseau de récupération avant d’activer Quick Machine Recovery.
- Contrôler le statut dans Reports > Windows Autopatch > Windows quality updates.
Échéances et points de vigilance
La documentation a été mise à jour le 1er septembre 2026. Microsoft précise qu’il est impossible de changer le mode d’approbation d’une politique existante : il faut créer une nouvelle politique. Cette contrainte doit apparaître dans la convention de nommage et le plan de migration.
Pour Quick Machine Recovery, validez les cas réseau réellement présents sur le parc. Ethernet et Wi-Fi WPA/WPA2 avec mot de passe sont les scénarios explicitement documentés ; les accès d’entreprise plus complexes nécessitent un test terrain.