Microsoft prépare Windows Autopatch pour libérer les administrateurs de la gestion de ses correctifs

Si Windows Autopatch arrive en juillet comme prévu, certains d’entre vous pourront dire au revoir au Patch Tuesday.

Windows Autopatch faisait partie des annonces d’avril de Microsoft sur les mises à jour du produit Windows-in-the-cloud de la société. La technologie était en avant-première publique depuis mai.

Destiné aux utilisateurs en entreprise exécutant Windows 10 et 11, Autopatch peut, en théorie, être utilisé pour remplacer le traditionnel Patch Tuesday auquel les administrateurs se sont habitués au fil des années. Un petit ensemble d’appareils recevra les correctifs en premier avant qu’Autopatch ne passe à des ensembles progressivement plus grands, contrôlés par des contrôles pour s’assurer que rien ne se casse.

Si un problème survient, les mises à jour peuvent être suspendues, annulées ou simplement les parties d’une mise à jour qui ne sont pas interrompues sont déployées. La cadence augmentera également pour les mises à jour urgentes, telles que les menaces zero-day.

Bien qu’Autopatch soit disponible gratuitement pour les utilisateurs exécutant Windows 10/11 Entreprise E3 et versions ultérieures, il y a un coût en termes de contrôle granulaire. Plus tôt ce mois-ci, Microsoft a confirmé qu’il ne serait pas possible de planifier des déploiements uniquement à certains jours et à certaines heures. Il ne sera pas non plus possible d’approuver ou de refuser individuellement des appareils.

Les fans de PowerShell seront déçus d’apprendre que “l’accès par programme à Windows Autopatch n’est pas disponible actuellement”.

En ce qui concerne l’endroit où Autopatch extrait ses correctifs, les mises à jour Windows proviennent du canal de disponibilité générale et les mises à jour Office proviennent du canal d’entreprise mensuel. Teams et le navigateur Microsoft Edge sont des cas particuliers – Edge dispose de son propre service de mise à jour et l’application client Teams est synchronisée avec les modifications apportées au service en ligne Teams.

Les pilotes et micrologiciels publiés sur Windows Update en tant que “Automatique” seront également transmis aux utilisateurs via Autopatch. Cependant, Windows Server et la multisession Windows ne sont pas pris en charge.

Alors que Patch Tuesday continuera pour beaucoup d’entre nous, il y a maintenant une opportunité pour les administrateurs immergés dans Windows au niveau de l’entreprise et fatigués du festival mensuel de correctifs de libérer des ressources et de laisser Autopatch faire son travail.

C’est tant que les administrateurs sont prêts à croire que Microsoft est meilleur pour gérer les mises à jour que pour le contrôle de la qualité. ®