Intune : vérifier le Settings Catalog Windows 11 26H2 avant de créer les nouvelles politiques
Microsoft indique que le Settings Catalog Intune prend en charge Windows 11 version 26H2 pour les paramètres Windows validés, avec un déploiement global sur plusieurs jours. Avant de créer ou dupliquer des profils 26H2, les équipes doivent vérifier que leur tenant expose bien les réglages attendus et que les appareils ciblés supportent réellement ces paramètres.
- Impact
- administrateurs Intune qui configurent Windows 11 26H2 via Settings Catalog, notamment pour les nouveaux réglages 26H2 ou les paramètres existants mis à jour.
- Action
- contrôler la disponibilité des réglages dans le tenant, filtrer par édition/version quand c'est utile, tester sur un groupe Windows 11 26H2 représentatif, puis surveiller l'état de déploiement du profil avant généralisation.
- Statut
- À tester
Classement : À tester
Résumé : Microsoft indique que le Settings Catalog Intune prend en charge Windows 11 version 26H2 pour les paramètres Windows validés, avec un déploiement global sur plusieurs jours. Avant de créer ou dupliquer des profils 26H2, les équipes doivent vérifier que leur tenant expose bien les réglages attendus et que les appareils ciblés supportent réellement ces paramètres.
Impact : administrateurs Intune qui configurent Windows 11 26H2 via Settings Catalog, notamment pour les nouveaux réglages 26H2 ou les paramètres existants mis à jour.
Action : contrôler la disponibilité des réglages dans le tenant, filtrer par édition/version quand c'est utile, tester sur un groupe Windows 11 26H2 représentatif, puis surveiller l'état de déploiement du profil avant généralisation.
Statut : À tester.
Ce qui change
Microsoft a publié le 29 septembre 2026 un billet indiquant que Microsoft Intune fournit le support jour zéro des paramètres Windows validés pour Windows 11 version 26H2 dans le Settings Catalog. Les réglages sont annoncés comme en cours de déploiement global et doivent apparaître dans les tenants Intune au fil des jours.
Le changement ne signifie pas que toutes les organisations doivent créer immédiatement de nouvelles politiques. Il signifie que les paramètres nouveaux ou mis à jour introduits avec Windows 11 26H2 deviennent configurables depuis le flux habituel Devices > Manage devices > Configuration > Create > New policy, avec Windows 10 and later comme plateforme et Settings catalog comme type de profil.
La documentation générale du Settings Catalog rappelle que les paramètres Windows proviennent des CSP Windows et que de nouveaux réglages sont ajoutés à mesure que Windows les expose aux fournisseurs MDM. Cette mécanique impose une vérification côté tenant : une annonce de support ne garantit pas que chaque administrateur voit le réglage au même moment dans sa console, surtout pendant un déploiement progressif.
Qui est concerné
Sont concernés les tenants qui préparent un pilote Windows 11 26H2 et qui gèrent déjà leurs configurations par Intune Settings Catalog plutôt que par GPO ou profils personnalisés. Les équipes qui importent la baseline sécurité 26H2, qui transposent des ADMX, ou qui veulent activer une capacité 26H2 désactivée par défaut doivent aussi vérifier le support réel du réglage dans Intune avant de l'intégrer à un runbook.
Mise à jour du 6 octobre : la page des nouveautés Intune annonce désormais la disponibilité de la baseline sécurité Windows 11 26H2 dans Microsoft Intune, via Endpoint security > Security baselines. Elle reste distincte du Settings Catalog : le Settings Catalog expose des réglages MDM configurables, tandis que la baseline Intune est un modèle recommandé, versionné, à créer ou mettre à jour puis à relire avant affectation.
Actions recommandées
Commencer par une vérification de console. Dans le Settings Catalog, rechercher les paramètres 26H2 que l'organisation veut piloter, puis utiliser les informations et filtres disponibles, notamment l'édition ou la portée appareil/utilisateur lorsque le réglage le permet. Le résultat attendu est une liste validée de réglages visibles dans le tenant, avec leur catégorie et leur support, pas seulement une référence au billet d'annonce.
Créer ensuite un profil de test réduit. Cibler un groupe représentatif d'appareils Windows 11 26H2 et éviter de mélanger, dans le même test, des paramètres sans lien. Pour chaque réglage, contrôler trois états : profil correctement appliqué dans Intune, valeur effective sur l'appareil, et comportement utilisateur ou système attendu. Si un réglage reste en erreur ou non applicable, vérifier d'abord la version Windows, l'édition, la portée du paramètre et les conflits avec d'autres profils.
Enfin, documenter la dépendance de calendrier. Si un réglage annoncé n'apparaît pas encore dans un tenant, le bon suivi consiste à le noter comme indisponible localement et à revérifier après le déploiement progressif, plutôt qu'à créer un profil de contournement permanent sans nécessité.
Points de vigilance
Windows 11 26H2 partage sa base de maintenance avec 24H2 et 25H2, mais cela ne suffit pas à conclure qu'un paramètre 26H2 est pris en charge sur toutes les versions ou éditions. La documentation 26H2 distingue aussi les fonctionnalités activées par défaut, comme Windows settings backup pour les appareils éligibles, et les fonctionnalités désactivées par défaut, comme Administrator protection ou Sysmon intégré. Le profil Intune doit suivre cette distinction.
Le sujet fait doublon avec la baseline 26H2 seulement si l'on réduit Intune au durcissement sécurité. Ici, l'action est plus large : vérifier la disponibilité et l'applicabilité des paramètres Windows 11 26H2 dans le Settings Catalog avant de construire les politiques de pilote.
Pour la baseline Intune 26H2, traiter la mise à jour comme un chantier séparé : les profils de baseline existants ne sont pas promus automatiquement, et la documentation Microsoft indique qu’une mise à jour vers la dernière version crée une nouvelle instance side-by-side sans reprendre automatiquement les assignments ni les scope tags.
Sources
- Microsoft Intune Customer Success Blog, Microsoft Intune Settings Catalog updated to support Windows 11, version 26H2, support 26H2 et déploiement global sur plusieurs jours : https://techcommunity.microsoft.com/blog/IntuneCustomerSuccess/microsoft-intune-settings-catalog-updated-to-support-windows-11-version-26h2/4560815
- Microsoft Learn, Create a policy using settings catalog in Microsoft Intune, fonctionnement du Settings Catalog, chemin de création et filtres : https://learn.microsoft.com/en-us/intune/device-configuration/settings-catalog/
- Microsoft Learn, What's new in Windows 11, version 26H2 for IT pros, fonctionnalités 26H2 et distinction des états par défaut : https://learn.microsoft.com/en-us/windows/whats-new/whats-new-windows-11-version-26h2
- Windows IT Pro Blog, Windows news you can use: September 2026, rappel du support Intune Settings Catalog 26H2 dans le récapitulatif du 2 octobre : https://techcommunity.microsoft.com/blog/windows-itpro-blog/windows-news-you-can-use-september-2026/4552395
- Microsoft Learn, What's new in Microsoft Intune, semaine du 5 octobre 2026 : baseline Windows 11 26H2 disponible dans Intune : https://learn.microsoft.com/en-us/intune/whats-new/
- Microsoft Learn, Default configuration of Intune's Windows security baselines, référence MDM 26H2 : https://learn.microsoft.com/en-us/intune/device-security/security-baselines/ref-windows-mdm-settings?pivots=mdm-26h2#security-baseline-for-windows-version-26h2