Le catalogue de paramètres Intune prend maintenant en charge les paramètres Windows validés pour Windows 11 26H2, selon l’annonce de Microsoft. Pour une équipe TI, la décision utile consiste à déterminer lesquels répondent à un besoin et sur quels postes ils peuvent être appliqués.
Un ajout au catalogue ne signifie pas toujours une nouveauté de Windows
Microsoft indique que le catalogue comprend les nouveaux paramètres et les modifications de paramètres existants introduits avec Windows 11 26H2. L’éditeur précise aussi que certains éléments de la liste existaient déjà dans Windows et deviennent maintenant administrables par le catalogue.
Il faut donc distinguer trois questions dans votre préparation : le paramètre est-il accessible dans Intune? Est-il pris en charge par l’édition et la version Windows ciblées? Sa configuration répond-elle à un besoin de votre organisation? Microsoft demande expressément de vérifier la deuxième question avant le déploiement.
Les paramètres à examiner selon vos besoins
La liste publiée par Microsoft permet de préparer une revue ciblée. Les noms techniques ci-dessous servent à repérer les paramètres. Le billet ne détaille pas leurs valeurs ni tous leurs effets.
Sujet | Paramètres cités | Décision à préparer |
|---|---|---|
Mises à jour Windows |
| Vérifier leur pertinence pour vos règles de mise à jour et documenter le comportement attendu avant le pilote. |
Confidentialité |
| Déterminer quelles applications nécessitent une règle et quels choix devraient rester à l’utilisateur. |
Verrouillage des appareils |
| Faire valider les valeurs envisagées par les responsables de la sécurité avant toute assignation. |
Impression |
| Inclure les scénarios d’impression pertinents dans le pilote. |
Applications et écran verrouillé |
| Confirmer le besoin opérationnel avant d’ajouter une configuration. |
Ces actions constituent une proposition de préparation. Les noms des paramètres ne suffisent pas à établir leur comportement précis. La source fournie ne permet notamment pas de conclure à la priorité effective entre stratégies à partir du seul nom IgnoreWindowsUpdateGroupPolicies.
La baseline est disponible, mais un ajout reste annoncé
La mise à jour du 6 octobre annonce que la baseline de sécurité Windows 11 26H2 est disponible pour tous les clients dans Intune. Le corps du billet conserve un passage plus ancien qui la présente comme à venir. Il faut lire ce passage à la lumière de la mise à jour datée.
Microsoft cite une nouvelle recommandation pour Configure Windows Ready Print driver ranking. L’éditeur décrit aussi une modification de la recommandation Turn off encryption support, dont les versions TLS prises en charge passent de TLS 1.1 et 1.2 à TLS 1.2 et 1.3.
Une limite demeure dans le texte fourni : Configure NetBIOS settings est encore en attente de disponibilité dans le catalogue et son ajout à la baseline est annoncé pour une future mise à jour. Aucune date précise n’est donnée. Il ne faut donc pas le considérer comme livré sur la seule base de cette annonce.
Préparer une assignation que l’équipe peut vérifier
Microsoft indique le chemin Devices > Manage devices > Configuration > Create > New policy. Il faut choisir la plateforme Windows 10 and later et le type de profil Settings catalog. Ce libellé de plateforme ne remplace pas la vérification de compatibilité de chaque paramètre.
Sélectionner les paramètres pertinents et consigner le besoin auquel chacun répond.
Confirmer la prise en charge pour chaque édition et version Windows ciblée. Le billet ne fournit pas cette matrice détaillée.
Tester les profils avec un groupe d’appareils représentatif, comme le recommande Microsoft. Définir à l’avance les résultats attendus pour les usages concernés.
Après l’assignation, surveiller le déploiement des profils et l’état des appareils. Consigner les écarts à examiner avant d’élargir le déploiement.
Pour la revue TI, je recommande une fiche par paramètre retenu : besoin, valeur envisagée, appareils admissibles et résultat du pilote. Elle donnera à l’équipe une base concrète pour décider de l’assignation.
