Windows 11 26H2: active les fonctions de sommeil avec un eKB de 174 KB et évite de télécharger 6,5 Go

Microsoft a confirmé que la prochaine grande mise à jour de Windows 11 sera la version 26H2 et qu'il est déjà dans les tests avec Dev canal Insiders; il a également précisé que l'équipement déjà en 24H2 ou 25H2 sera en mesure de sauter par un paquet extrêmement petit habilitation au lieu de télécharger l'installation complète.

En termes techniques, ce changement est possible parce que Microsoft a unifié les branches de service de 24H2, 25H2 et 26H2 dans la même ligne de base de code, selon le nouveau document sur le modèle de service partagé publié par l'entreprise. Cette convergence permet à de nouvelles fonctionnalités d'être déjà présentes mais "asleep" dans le système, et l'eKB de seulement ~ 174 KB pour activer ces fonctionnalités, provoquant un redémarrage simple et l'augmentation du nombre de compilation à 26300; au contraire, les machines avec 23H2 ou versions antérieures devront télécharger le paquet complet, à partir d'environ 6,5 Go.

Du point de vue de l'informatique et de la sécurité, cette approche présente des avantages évidents : moins de bande passante pour déployer des mises à jour plus importantes, moins de temps d'inactivité et un itinéraire de mise à jour plus prévisible qui facilite les calendriers de maintenance et les fenêtres. Cependant, il apporte également de nouvelles considérations: l'activation du code déjà présent sur le disque peut changer les comportements du système, les pilotes et les applications sans réinstallation complète, de sorte que le risque d'incompatibilités existe encore et nécessite des tests préalables dans les environnements de préproduction.

Pour les équipes responsables des opérations et de la cybersécurité, la recommandation est double. D'une part, profitez du frottement le plus bas pour accélérer les essais de sécurité et les déploiements pilotes : valider les signatures du conducteur, les politiques de BitLocker, les règles EDR / SIEM et les flux d'authentification après avoir activé 26H2. D'autre part, n'oubliez pas les bonnes pratiques de validation : exécuter des tests de régression dans des applications critiques, vérifier les intégrations avec des outils de gestion tels que WSUS, Configuration Manager ou Microsoft Intune, et confirmer que les mises à jour du firmware et les pilotes dans les fabricants sont compatibles avec la compilation 26300.

La décision de Microsoft de maintenir les exigences matérielles inchangées dans 26H2 simplifie l'adoption pour de nombreux environnements, mais n'exempte pas de vérifier les éléments essentiels tels que TPM, Secure Boot et compatibilité avec la virtualisation imbriquée le cas échéant. De plus, du point de vue de la sécurité, il convient de vérifier tout code de « sommeil » qui devient actif : demandez à votre équipe d'évaluation de la vulnérabilité et aux fournisseurs d'EDR de faire des tests spécifiques sur les nouvelles zones exposées après l'activation.

Mise en œuvre opérationnelle d'une stratégie progressive: activer d'abord dans les groupes d'essais internes, mesurer la télémétrie et la télémétrie de sécurité, recueillir les commentaires des utilisateurs et du matériel de soutien, puis promouvoir une mise à jour plus large des anneaux à l'aide d'outils de déploiement (Windows Update for Business, Intune, SCCM). Gardez des plans de sauvegarde et d'inversion clairs : bien que eKB soit petit, l'activation des fonctionnalités peut nécessiter des mesures d'atténuation si des problèmes avec des applications critiques apparaissent.

Si vous voulez consulter la source officielle et le cadre technique qui explique l'unification de la branche de service, vous pouvez lire l'annonce de Microsoft sur votre blog technique et le livre blanc sur le modèle de service partagé. Pour les guides pratiques sur le déploiement et la gestion des mises à jour dans les environnements d'affaires, la documentation Microsoft sur Windows Update for Business et les déploiements est un bon point de départ: Publicité Microsoft sur 26H2, Livre blanc du modèle de service partagé et documentation sur les mises à jour et Windows Update for Business.