Windows 11 KB5083631 : mode Xbox, Secure Boot et un mode par lots sécurisé nécessitant une planification du déploiement

Microsoft a publié la mise à jour cumulative optionnelle KB5083631 pour Windows 11, un aperçu qui anticipe les corrections et les améliorations de qualité avant la livraison de sécurité officielle et les corrections du prochain Patch mardi. Ces types de mises à jour sont des outils de test pour les administrateurs et ne remplacent pas les mises à jour mensuelles de sécurité: elles ne contiennent que des améliorations de performance et de qualité, et non des correctifs de sécurité critiques.

Parmi les développements les plus pertinents de KB5083631 figurent une nouvelle "Mode Xbox" pour les équipements Windows 11 qui offrent une interface plein écran orientée jeu, des améliorations dans le temps de lancement des applications configurées dans Start, une prise en charge de la rétroaction heureuse sur les appareils compatibles et des changements dans CMD / lot pour fonctionner sur un mode de traitement plus sûr qui empêche les fichiers batch de changer pendant l'exécution. La mise à jour intègre également des retouches de fiabilité de explor.exe, des améliorations dans l'enregistrement des événements pour identifier les applications affectées par certains changements de certificat et corrections pour Kerberos dans les sessions de bureau Remoto avec Remote Creative Guard.

Il y a des implications opérationnelles qui ne doivent pas être sous-estimées. Le déploiement de nouveaux certificats Secure Boot- destiné à remplacer les anciens certificats qui expirent - sera fait d'une manière pas à pas et conditionné aux signes de succès sur les appareils; cependant, Microsoft avertit que certains équipements, en particulier les serveurs avec des configurations BitLocker non recommandées par directive de groupe, pourraient démarrer en mode de récupération et demander la clé BitLocker après le redémarrage après la mise à jour. Pour comprendre le plan et les risques des certificats, consultez le guide Microsoft sur le changement de certificats dans Secure Boot: Carnet de jeu Secure Boot (Microsoft Tech Community) et la note de mise à jour: KB5083631 (Support Microsoft).

Avant de déployer KB5083631 dans les environnements de production, des précautions pratiques doivent être prises: tester la mise à jour dans un groupe pilote qui reflète la diversité des paramètres du matériel et du parc, vérifie que les clés de récupération de BitLocker sont stockées et accessibles (Active Directory, Azure AD ou externe manager), examine les politiques de BitLocker et les politiques de démarrage sécurisées, et teste tout script ou processus qui dépend des fichiers .bat ou CMD si le nouveau mode de traitement sûr doit être activé. Microsoft vous permet d'installer la mise à jour depuis Paramètres > Windows Mettre à jour ou manuellement à partir du catalogue si nécessaire, mais rappelez-vous qu'il s'agit d'une mise à jour facultative: Catalogue Microsoft Update.

Il est également prudent de maintenir la surveillance après l'installation: surveiller les événements et les erreurs dans les enregistrements système, confirmer que les applications critiques démarrent correctement et qu'aucun écran de récupération BitLocker n'apparaît sur les serveurs. Veuillez noter le précédent récent de mises à jour antérieures qui ont dû être retirées ou ont reçu des corrections d'urgence pour des problèmes d'installation; la communauté et les notes de soutien sont souvent les premières sources d'avertissement de rétroaction.

En bref, KB5083631 apporte des améliorations fonctionnelles et deux ou trois changements pertinents du point de vue de la sécurité opérationnelle (certificats Secure Boot et mode lot le plus sûr), mais étant une mise à jour d'aperçu nécessite la planification, les tests et la sauvegarde des clés de récupération avant sa mise en œuvre massive. Si vous gérez des environnements hétérogènes, priorisez un déploiement contrôlé et réservez l'installation générale après validation de la compatibilité et des performances dans votre parc d'appareils. Pour plus de détails techniques sur BitLocker et comment planifier les clés de récupération, consultez la documentation officielle: Guide de récupération de BitLocker (Microsoft Docs).