PatchFactoryVeille
Menu
← Toutes les publications
Windows 11 · Résilience7 min de lecture

Windows 11 26H2 : vérifier Windows settings backup avant de laisser le défaut s'appliquer

Microsoft indique que Windows settings backup est désormais activé par défaut sur les appareils Windows 11 26H2 éligibles lorsque la politique de sauvegarde n'est pas configurée. Les équipes Workplace doivent surtout décider si ce défaut correspond à leur intention, car la restauration reste désactivée par défaut et doit être pilotée séparément.

Impact
appareils Windows 11 26H2 éligibles, connectés avec Microsoft Entra ID, hors régions ou clouds exclus par Microsoft, lorsque la politique Windows settings backup est laissée en état Not configured.
Action
auditer les politiques Intune, GPO ou MDM existantes, rendre explicite le choix enable/disable pour les groupes sensibles, puis tester séparément la sauvegarde et la restauration sur un anneau 26H2 représentatif.
Statut
À tester

Classement : À tester

Résumé : Microsoft indique que Windows settings backup est désormais activé par défaut sur les appareils Windows 11 26H2 éligibles lorsque la politique de sauvegarde n'est pas configurée. Les équipes Workplace doivent surtout décider si ce défaut correspond à leur intention, car la restauration reste désactivée par défaut et doit être pilotée séparément.

Impact : appareils Windows 11 26H2 éligibles, connectés avec Microsoft Entra ID, hors régions ou clouds exclus par Microsoft, lorsque la politique Windows settings backup est laissée en état Not configured.

Action : auditer les politiques Intune, GPO ou MDM existantes, rendre explicite le choix enable/disable pour les groupes sensibles, puis tester séparément la sauvegarde et la restauration sur un anneau 26H2 représentatif.

Statut : À tester.

Ce qui change

Microsoft a ajouté le 29 septembre 2026 une note de disponibilité générale à son billet Windows settings backup becoming a new resilience baseline. Le même signal est repris dans le Windows message center le 30 septembre, puis rappelé dans le récapitulatif Windows du 2 octobre. Le changement concret est limité mais important : à partir de Windows 11 version 26H2, la fonction de sauvegarde des paramètres Windows est activée par défaut pour les appareils éligibles si l'administrateur n'a pas déjà configuré la politique.

Cette sauvegarde conserve les paramètres utilisateur et la liste des applications Microsoft Store. Microsoft précise que les politiques explicites restent prioritaires : si l'organisation a déjà activé ou désactivé la sauvegarde par Intune, stratégie de groupe ou autre MDM, ce choix est conservé. Le nouveau défaut ne s'applique donc qu'aux appareils où le paramètre de sauvegarde reste Not configured.

La restauration ne change pas de statut. Microsoft insiste sur ce point dans le billet et dans la documentation : la restauration reste administrée séparément et n'est pas activée par défaut. Il ne faut donc pas conclure qu'un parc 26H2 dispose automatiquement d'un parcours de restauration complet après remplacement ou réinitialisation de PC. Sans politique de restauration, l'organisation peut avoir des sauvegardes créées, mais pas l'expérience de restauration attendue pendant l'OOBE ou la première connexion.

Qui est concerné

Le périmètre du défaut automatique est plus étroit que le titre pourrait le laisser penser. Microsoft le limite aux appareils Windows 11 26H2 ou ultérieurs, hors pays ou régions soumis au Digital Markets Act, hors environnements sovereign ou restricted cloud, et lorsque la politique de sauvegarde est non configurée. Les appareils Windows 11 précédents, sauf le cas particulier des appareils initialement livrés en 26H1 qui recevront ce traitement après la mise à jour fonctionnelle suivante, gardent leur comportement existant.

La documentation Windows settings backup and restore ajoute les prérequis techniques de la sauvegarde : utilisateur connecté avec Microsoft Entra ID, appareil Entra joined ou hybrid joined, et versions minimales de Windows supportées pour la fonctionnalité. Pour la restauration pendant l'OOBE, les conditions sont différentes : Windows 11, utilisateur disposant d'au moins un profil sauvegardé, appareil Entra joined, et, si Autopilot est utilisé, profil en mode user-driven plutôt que self-deploying. Pour la restauration à la première connexion après enrôlement, Microsoft documente encore d'autres builds minimales sur Windows 11 24H2 et 25H2.

Actions recommandées

Commencer par l'intention de gestion. Dans Intune, vérifier les profils Settings Catalog qui portent sur Administrative Templates > Windows Components > Sync your settings > Enable Windows Backup. Côté GPO, contrôler le même chemin dans Computer Configuration > Administrative Templates > Windows Components > Sync your settings. Le résultat attendu est une liste claire des populations où la sauvegarde est explicitement activée, explicitement désactivée, ou laissée au défaut 26H2.

Pour les postes standard où la sauvegarde est souhaitée, laisser le défaut 26H2 peut suffire, mais une politique explicite donne un signal d'administration plus auditable et permet un ciblage par groupe. Pour les postes sensibles, kiosques, machines partagées ou périmètres soumis à des contraintes de données, ne pas compter sur l'implicite : définir une désactivation explicite si la sauvegarde ne doit pas se produire.

Tester ensuite deux scénarios distincts. Le premier valide la sauvegarde : un poste 26H2 éligible, politique conforme à l'intention, utilisateur Entra ID, puis contrôle que la sauvegarde se déclenche et que les politiques de dépendance ne la bloquent pas. Microsoft indique notamment que certaines politiques, comme EnableActivityFeed, PublishUserActivities, UploadUserActivities, EnableCDP ou AllowConnectedDevices, ne doivent pas être désactivées si l'on attend une sauvegarde fonctionnelle.

Le second scénario valide la restauration, car elle ne découle pas automatiquement de la sauvegarde. Dans Intune, Microsoft documente une configuration tenant-wide sous Devices > Enrollment > Windows Backup and Restore pour afficher la page de restauration pendant l'OOBE. Ce réglage nécessite un rôle Intune Service administrator ou Global administrator. Le critère de réussite n'est pas seulement l'apparition de la page : il faut vérifier que l'utilisateur retrouve bien les paramètres attendus et la liste d'applications Microsoft Store, puis documenter ce qui n'est pas restauré dans le runbook de refresh PC.

Points de vigilance

Ne pas mélanger sauvegarde de paramètres et sauvegarde de données utilisateur. Les sources consultées parlent des paramètres Windows et de la liste d'applications Microsoft Store, pas d'une sauvegarde complète des fichiers ou d'un remplacement de OneDrive Known Folder Move, d'une solution de sauvegarde endpoint ou d'un processus de migration de profil complet.

Ce signal ne remplace pas l'article local du 30 septembre sur Windows 11 26H2. Celui-ci mentionnait Windows settings backup comme fonctionnalité désormais activée par défaut, dans une lecture générale de la disponibilité 26H2. Le présent brouillon isole le geste opérationnel : rendre explicite la politique de sauvegarde et tester la restauration, car c'est là que le changement peut surprendre les équipes support et poste de travail.

Sources