Defender : l'évaluation des vulnérabilités des applications Microsoft Store passe en disponibilité générale
Microsoft annonce en octobre 2026 la disponibilité générale de l'évaluation des vulnérabilités de certaines applications installées par le Microsoft Store dans Defender Vulnerability Management. Les équipes qui utilisent déjà cet inventaire doivent vérifier les preuves de détection et leur processus de correction, sans supposer que toutes les applications du Store sont couvertes.
- Impact
- postes Windows visibles dans Defender Vulnerability Management, pour un ensemble limité d'applications courantes distribuées par le Microsoft Store.
- Action
- examiner une application Store signalée, comparer version et emplacement détectés, puis vérifier la disparition de l'exposition après correction et actualisation de l'inventaire.
- Statut
- À tester
Une couverture supplémentaire, pas un inventaire exhaustif
La rubrique October 2026 des nouveautés Defender annonce explicitement cette disponibilité générale. Elle ne précise pas le jour exact du lancement : la modification récente de la documentation ne doit pas être présentée comme la date de sortie.
La preuve associée aux CVE comprend une étiquette Microsoft Store et une requête proposée qui montre l'application vulnérable, sa version et son emplacement. La section Software Evidence permet de rapprocher le signal de l'installation détectée.
Microsoft limite actuellement l'évaluation à certaines applications couramment utilisées. Une application absente ou une colonne Weaknesses indiquant Not available ne démontre donc pas l'absence de vulnérabilité.
Vérifier le signal, puis la correction
Avec un compte disposant des droits de lecture nécessaires, ouvrir dans le portail Defender Endpoints > Vulnerability management > Inventories > Software. Pour les clients de la préversion Microsoft Defender XDR + Microsoft Defender for Identity, le chemin documenté commence par Exposure management. Cette variation d'interface ne change pas le statut GA de l'évaluation Store.
Sur une application signalée, relever les appareils exposés et consulter ses preuves. Comparer la version détectée à celle installée sur un poste concerné ; utiliser la requête fournie par le portail pour préciser l'emplacement, sans inventer un filtre Store universel.
Pour une correction identifiée, mettre à jour l'application par le Microsoft Store et vérifier son fonctionnement. Ne pas modifier ni supprimer directement les fichiers dans WindowsApps : Microsoft l'interdit comme méthode de gestion des versions. Après actualisation de l'inventaire, comparer version et exposition. La documentation annonce un rafraîchissement toutes les trois à quatre heures, sans synchronisation forcée ; ce n'est pas une garantie de clôture immédiate. Si l'écart persiste, documenter les preuves et utiliser Report inaccuracy.
Ce contrôle suppose un accès existant aux capacités de gestion des vulnérabilités et aux appareils concernés. L'annonce ne publie ni version minimale spécifique du capteur ni liste exhaustive des applications couvertes ; elle ne permet pas non plus de conclure à une nouvelle obligation de licence complémentaire.
Le classement À tester recommande de valider la détection et le suivi de remédiation dans l'environnement du lecteur. Il ne signifie pas que la fonctionnalité est en Preview et ne demande pas d'installer volontairement une application vulnérable.