Windows 11 23H2 Enterprise/Education : planifier la sortie avant la dernière mise à jour de novembre
Microsoft a publié le 15 septembre 2026 un rappel à 60 jours : Windows 11 version 23H2 Enterprise, Education et Enterprise multi-session atteindra la fin des mises à jour le 10 novembre 2026. Les parcs qui ont encore des postes 23H2 gérés doivent verrouiller l'inventaire, décider de la cible 25H2 et vérifier que les politiques de mise à niveau fonctionnelle ne bloquent pas la sortie de version.
- Impact
- postes Windows 11 23H2 Enterprise, Education et Enterprise multi-session encore en production ou dans des images de déploiement.
- Action
- identifier les appareils 23H2, valider le passage vers Windows 11 25H2 sur les modèles et applications représentatifs, puis suivre la baisse effective du stock 23H2 avant le Patch Tuesday de novembre.
- Statut
- À planifier
Actualisation du 18 octobre 2026. La dernière mise à jour de Windows 11 23H2 Enterprise/Education reste prévue le 10 novembre 2026. Le cumulatif d’octobre est KB5126653 (22631.7652) ; maintenir le suivi des postes restant à migrer. Consulter le dossier d’octobre et ses sources Microsoft.
Classement : À planifier
Résumé : Microsoft a publié le 15 septembre 2026 un rappel à 60 jours : Windows 11 version 23H2 Enterprise, Education et Enterprise multi-session atteindra la fin des mises à jour le 10 novembre 2026. Les parcs qui ont encore des postes 23H2 gérés doivent verrouiller l'inventaire, décider de la cible 25H2 et vérifier que les politiques de mise à niveau fonctionnelle ne bloquent pas la sortie de version.
Impact : postes Windows 11 23H2 Enterprise, Education et Enterprise multi-session encore en production ou dans des images de déploiement.
Action : identifier les appareils 23H2, valider le passage vers Windows 11 25H2 sur les modèles et applications représentatifs, puis suivre la baisse effective du stock 23H2 avant le Patch Tuesday de novembre.
Statut : À planifier.
Ce qui change
Le Windows message center indique, dans une annonce datée du 15 septembre 2026, que Windows 11 version 23H2 Enterprise et Education atteindra la fin des mises à jour le 10 novembre 2026. La mise à jour de sécurité de novembre 2026 sera la dernière disponible pour ces éditions. Après cette date, Microsoft ne fournira plus de mises à jour mensuelles de sécurité ni de previews non liées à la sécurité pour ces appareils.
Ce n'est pas une fin de support générale de Windows 11, ni un incident de mise à jour. C'est une échéance de servicing sur une version précise. Les éditions Home et Pro de Windows 11 23H2 sont déjà sorties du périmètre des mises à jour ; le rappel du 15 septembre concerne surtout les parcs entreprise et éducation qui bénéficient du cycle de 36 mois.
La page Windows 11 release information confirme le même jalon : pour Windows 11 23H2, la colonne Enterprise, Education, IoT Enterprise et Enterprise multi-session indique une fin des mises à jour au 2026-11-10. Elle montre aussi que Windows 11 25H2 est la version de canal général recommandée pour prolonger le cycle de servicing, avec une fin des mises à jour Enterprise/Education en octobre 2028. Microsoft recommande explicitement de mettre à jour les appareils 23H2 éligibles vers Windows 11 25H2.
Qui est concerné
Le périmètre prioritaire est simple : tout poste ou Cloud PC encore en Windows 11 23H2 Enterprise, Education ou Enterprise multi-session. Les postes 24H2 Enterprise/Education ne sont pas concernés par cette échéance de novembre 2026 ; leur cycle se poursuit au-delà. Les postes 23H2 Home/Pro découverts dans l'inventaire ne doivent pas être rangés dans le même plan : ils sont déjà hors mises à jour et demandent une remédiation plus urgente.
Pour les environnements gérés, le risque le plus courant n'est pas l'absence de cible 25H2, mais un blocage discret : anneau Windows Update for Business qui ne propose pas encore la version, stratégie de feature update figée sur 23H2, collections MECM/WSUS trop restrictives, image de référence encore en 23H2, ou modèle matériel sous safeguard hold. Le blog de disponibilité Windows 11 25H2 précise que les appareils Windows 11 23H2 et versions antérieures nécessitent un changement complet de système d'exploitation pour passer en 25H2, contrairement au chemin 24H2 vers 25H2 qui utilise l'enablement package.
Actions recommandées
Recommandation PatchFactory : classer ce signal À planifier et traiter septembre comme le mois de cadrage technique, pas comme une simple note de calendrier.
Commencer par un inventaire croisé des appareils Windows 11 23H2 et de leur édition. Le résultat attendu est une liste exploitable séparant Enterprise/Education, Enterprise multi-session, Home/Pro résiduels, appareils déjà en 24H2/25H2, et machines dont la version est inconnue ou obsolète dans l'outil de gestion. Dans Intune, Autopatch, Defender for Endpoint, MECM ou un inventaire interne, le contrôle utile doit porter sur la version fonctionnelle et la build réellement remontées, pas seulement sur l'appartenance à un groupe de déploiement.
Ensuite, vérifier les politiques qui contrôlent la mise à niveau fonctionnelle. Pour Windows Update for Business ou Autopatch, confirmer que les anneaux et politiques de feature update permettent effectivement la cible 25H2 pour le périmètre voulu. Pour MECM/WSUS, vérifier que le contenu Windows 11 25H2 est synchronisé, que les collections pilotes ne filtrent pas involontairement les postes 23H2, et que les séquences ou task sequences de mise à niveau ne reposent pas sur des prérequis devenus faux.
Le pilote doit mesurer quatre points : durée et taux de réussite de la mise à niveau, compatibilité applicative, état post-redémarrage des agents de sécurité et de gestion, puis conformité Windows Update après la première mise à jour cumulative sur 25H2. Le critère de poursuite est une cohorte 25H2 qui reçoit bien les mises à jour cumulatives, sans régression métier bloquante ni perte de pilotage Intune/MECM.
Pour les images de déploiement et les scénarios Autopilot, il faut aussi retirer les sources 23H2 des nouveaux flux de préparation si elles existent encore. Continuer à livrer des postes neufs en 23H2 en octobre créerait un rattrapage immédiat vers une version déjà proche de sa dernière mise à jour.
Points de vigilance
Ne pas confondre version minimale corrigée et cible de migration. Les KB de septembre et les OOB du 14 septembre maintiennent encore Windows 11 23H2 Enterprise/Education à jour à court terme, notamment jusqu'à la build 22631.7584 pour l'OOB KB5129242. Cela ne change pas l'échéance de servicing : rester corrigé en septembre ne garantit pas de recevoir des mises à jour après le Patch Tuesday de novembre.
La bonne vérification finale est une tendance, pas une capture ponctuelle. Suivre chaque semaine le nombre d'appareils 23H2 restants, la part bloquée pour raison technique identifiée, et la part non vue depuis plusieurs jours. Les écarts doivent déboucher sur une action différente : correction de politique, remplacement ou réinstallation, exception documentée, ou sortie d'inventaire si l'appareil n'existe plus.
Sources
- Windows message center - rappel du 15 septembre 2026 : https://learn.microsoft.com/en-us/windows/release-health/windows-message-center
- Windows 11 release information : https://learn.microsoft.com/en-us/windows/release-health/windows11-release-information
- Windows 11 Enterprise and Education lifecycle : https://learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-and-education
- How to get the Windows 11 2025 Update : https://blogs.windows.com/windowsexperience/2025/09/30/how-to-get-the-windows-11-2025-update/