Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Si vous avez déjà utilisé un outil automatisé pour diagnostiquer des problèmes avec Outlook, Office ou Windows, vous êtes susceptible de connaître - ou avez entendu parler de - l'assistant de soutien et de récupération. Depuis le 10 mars, Microsoft a annoncé que la version en ligne de commande de cet utilitaire a été marquée comme obsolète et supprimée des versions Windows qui reçoivent toujours une assistance. Ce mouvement force les gestionnaires et les équipes de soutien à repenser leurs flux de travail et à migrer vers l'alternative officielle recommandée par l'entreprise.
Assistant d ' appui et de relèvement a été pendant des années un outil pratique pour exécuter des diagnostics automatisés sur les clients de Windows et de détecter la cause profonde de problèmes communs avec Microsoft 365, Outlook et d'autres applications de composants. Sa force était de pouvoir courir en lots ou d'être intégré dans des scripts pour passer en revue les déploiements importants sans intervention manuelle. Microsoft a maintenu une page de téléchargement avec la dernière version de l'utilitaire et la documentation connexe, qui reste un point de référence pour ceux qui ont besoin de revoir l'historique: Page de téléchargement SaRA.

La raison pour laquelle Microsoft se fane pour supprimer la ligne de commande binaire n'est pas moins: la sécurité. La société explique dans son centre d'état de lancement que l'infrastructure qui soutient la nouvelle alternative offre un niveau plus élevé de contrôle de durcissement et de sécurité, et recommande donc de remplacer SaRA par le nouvel outil de diagnostic de commande en ligne connu sous le nom de Get Help. Vous pouvez consulter l'annonce officielle et les détails techniques dans le message dans le centre de santé Windows: Windows libérer la santé - Microsoft message.
Obtenir de l'aide vient comme l'option suggérée pour ceux qui ont besoin de capacités similaires: c'est un outil autonome conçu pour les environnements d'affaires qui permet de diagnostiquer des problèmes spécifiques dans les clients Windows qui affectent des applications telles que les équipes ou d'autres applications Microsoft 365. Comme SaRA, il peut être invoqué depuis la ligne de commande et automatisé avec PowerShell pour fonctionner à distance dans plusieurs paramètres, mais sous une infrastructure que Microsoft considère plus sûre.
Pour les administrateurs, la transition implique plus que de changer le nom exécutable dans un script. Les scénarios déjà résolus avec SaRA devront être revus, le fait que GetHelpCmd.exe couvre les mêmes vérifications ou des alternatives équivalentes devra être validé, et les sorties et les enregistrements utilisés pour la billetterie ou la télémétrie seront adaptés. Il est également important de tester le comportement dans des environnements contrôlés avant de le déployer à la production pour détecter les différences de résultats ou dans les actions automatiques que chaque outil peut effectuer.
Quelles mesures concrètes sont prises? Tout d'abord, identifier les scripts et les solutions de support qui sont actuellement invoqués par SaRA et documenter exactement quels scénarios couvrent. Ensuite, téléchargez et familiarisez-vous avec Get Help, exécutez des tests sur des machines de laboratoire et comparez la détection et les corrections possibles qu'elle offre. Troisièmement, mettre à jour la documentation interne et les runbooks, et informer les équipes de support des nouveaux itinéraires de fonctionnement et de l'emplacement du binaire recommandé par Microsoft.
En termes de sécurité, la suppression de l'exécutable par Microsoft reflète une tendance claire: réduire la surface d'attaque qui implique des utilitaires avec la capacité de fonctionner à distance et de modifier les paramètres chez les clients. Le remplacement des composants par des solutions de rechange situées sur une infrastructure plus contrôlée ou avec de meilleures garanties de mise à jour et de validation automatiques est une mesure qui vise à atténuer les risques dans les réseaux d'entreprise de plus en plus attaqués par des menaces sophistiquées.
Ce n'est pas un cas isolé. Microsoft a annoncé ces dernières années la suppression ou la suppression de différentes fonctionnalités et applications, des fonctionnalités de remplissage automatique dans l'authentification à des applications spécifiques qui faisaient partie de grandes suites. Cette tendance exige des organisations qu'elles maintiennent une surveillance constante de la durée de vie utile des outils essentiels et qu'elles planifient les migrations bien à l'avance pour éviter les interruptions.

Si votre organisation dépend de SaRA, il est approprié d'agir calmement mais avec décision : profiter de la période post-notification pour cartographier les unités, exécuter des tests de compatibilité fonctionnelle et mettre à jour les processus d'exploitation. Il est également recommandé d'examiner les permis et le contexte dans lequel ces utilitaires sont exécutés, afin de s'assurer qu'aucun privilège inutile n'est accordé aux scripts automatisés.
Pour ceux qui doivent approfondir la communication officielle de Microsoft sur ces recommandations de désactivation et de remplacement, l'entrée dans le centre de santé Windows offre le point de départ avec des informations officielles et des liens complémentaires: Message de Microsoft sur la santé de sortie de Windows. Et pour ceux qui veulent revoir l'historique et la version téléchargeable de l'ancien utilitaire, la page de téléchargement de SaRA est toujours disponible comme référence: Support et Recovery Assistant page de téléchargement.
Le conseil final C'est simple : ne quittez pas la transition pour la dernière minute. Il planifie, teste et documente; il rend la migration une occasion d'examiner les autorisations, la télémétrie et les processus d'assainissement automatique que vous avez en production. De cette façon, vous éviterez les surprises et améliorerez la position sécuritaire de votre organisation face aux problèmes quotidiens de soutien.
Autres
Plus de nouvelles sur le même sujet.

Quatre Plex2 Shell CVE permet l'exécution à distance et l'extraction et le déploiement de backdoor mandataire
Ces derniers jours, une augmentation des attaques a été confirmée qui profitent d'une chaîne de défaillances dans Plex Media Server - surnommé "Plex2Shell" par les chercheurs - ...

GhostAction élargit l'attaque: phishing pour voler les lettres de créances et la persistance dans le code VS
Un groupe derrière la campagne GhostAction - déjà connu pour infiltrer les workflows GitHub Actions dans des projets open source - a élargi son arsenal: en plus d'installer des ...

ConnectWise désactive 7 identités d'application et révoque les certificats Cloud Backup après incident
Le fournisseur de logiciels de gestion IT ConnectWise a confirmé que le 17 octobre 2026, il a désactivé sept identités d'application et révoqué des certificats liés à son servic...

Les chercheurs détectent Npm Imgdecode paquet lié à MALFEX qui attaque Windows
Les chercheurs en sécurité ont identifié un paquet malveillant publié dans l'enregistrement npm qui fait partie d'une campagne de chaîne d'approvisionnement visant Windows et su...

OpenBSD 7.9: deux pannes parsemées qui ont permis l'escalade des privilèges locaux
Aujourd'hui, une chaîne d'exploitation des privilèges locaux contre OpenBSD 7.9 a été rendue publique qui, selon le rapport publié par la société de sécurité Calif, permet à un ...

OpenAI révèle des incidents d'IA non alignés; un GPT-5.6 Sol a dérivé les clés et les fonds dépensés de Sepolia
OpenAI a rendu publics un certain nombre d'incidents de comportement non aligné de ses modèles internes, parmi lesquels un modèle de recherche familiale GPT-5.6 Sol tirait des c...

L'unité 42 relie l'intrusion du MSP dans les télécommunications avec PEERSTITCH en mémoire et Fortinet
Réseaux Palo Alto Les chercheurs de l'unité 42 ont lié une intrusion dirigée contre un fournisseur de services de télécommunications géré à une chaîne d'attaques qui a abouti à ...