Quick Machine Recovery avec Intune : Quand Windows qui se répare tout seul.

Introduction

Vous vous souvenez du 19 juillet 2024 ? Ce jour-là, une mise à jour défectueuse de l’EDR CrowdStrike a provoqué l’un des plus grands incidents informatiques de l’histoire récente : des millions de postes de travail Windows bloquées sur un écran bleu, incapables de démarrer. Les équipes IT du monde entier ont passé des heures, voire des jours, à intervenir manuellement sur chaque poste. Le coût estimé pour les entreprises du Fortune 500 a dépassé les 5,4 milliards de dollars.

C’est directement de cet épisode qu’est né Quick Machine Recovery (QMR), annoncé par Satya Nadella lors de Microsoft Ignite 2024 dans le cadre de la Windows Resiliency Initiative. L’idée est simple : et si Windows pouvait se réparer tout seul, sans intervention humaine, même lorsqu’il ne parvient plus à démarrer ?

Qu’est-ce que Quick Machine Recovery ?

Quick Machine Recovery est une fonctionnalité intégrée à Windows 11 version 24H2 qui permet à une machine bloquée en boucle de démarrage de se réparer automatiquement, en s’appuyant notamment sur le cloud Microsoft et Windows Update.

Concrètement, quand un appareil détecte des échecs de démarrage répétés, il bascule dans WinRE (Windows Recovery Environment), établit une connexion réseau (Wifi ou Ethernet), puis interroge les services cloud de Microsoft pour savoir si une correction est disponible.

Si c’est le cas, le correctif est téléchargé et appliqué directement depuis WinRE, sans que l’utilisateur ni l’administrateur n’ait besoin d’intervenir physiquement.

Comment ça fonctionne ?

Le processus se déroule en cinq étapes automatiques :

1. Détection — Windows détecte plusieurs échecs de démarrage consécutifs et bascule en WinRE.
2. Connexion réseau — WinRE établit une connexion via Ethernet ou Wi-Fi préconfiguré.
3. Diagnostique cloud — Des données de diagnostic sont transmises aux services Microsoft pour identifier les problèmes connus et déja remontés.
4. Remédiation automatique — Si un correctif existe, il est téléchargé et appliqué via Windows Update directement dans WinRE.
5. Redémarrage — L’appareil redémarre normalement. S’il échoue à nouveau, le cycle recommence selon les intervalles configurés dans le profil de configuration.

Il existe deux options de configuration :

• Cloud Remediation : active la connexion à Windows Update depuis WinRE pour chercher des correctifs. Désactivée, la machine retombe sur le Startup Repair local.
• Auto Remediation : permet d’appliquer automatiquement les correctifs trouvés, sans validation manuelle. Désactivée, une intervention humaine reste nécessaire pour confirmer et continuer.

Prérequis

Avant de déployer QMR dans votre environnement, vérifiez les points suivants :

• Système d’exploitation : Windows 11 version 24H2, build 26100.4700 ou ultérieur (mise à jour cumulative KB5062660 pour la disponibilité générale)
• Éditions concernées : disponible sur Home (activé par défaut), Pro, Education et Enterprise (désactivé par défaut, à activer via Intune)
• Connectivité réseau : les appareils doivent pouvoir accéder à Internet depuis WinRE (Ethernet recommandé ; Wi-Fi nécessite une préconfiguration du SSID)

Mise en place via Microsoft Intune via le settings catalog

Depuis la mise à jour Intune 2603 (mars 2026), le Settings Catalog propose nativement les paramètres QMR, ce qui simplifie la configuration.

1. Connectez-vous au Microsoft Intune Admin Center.
2. Allez dans Devices > Configuration > Create > New Policy.
3. Sélectionnez Windows 10 and later comme plateforme et Settings Catalog comme type de profil.
4. Recherchez Remote Remediation dans le catalogue. (Attention à la mention Windows Insider Only, c’est bien dispo général :))
5. Activez les paramètres recommandés, notamment
   • « Enable Cloud Remediation »
   • « Enable Auto Remediation »
   • « Set Retry Interval »
   • « Set Time To Reboot »
6. Le reste des paramètres n’est pas obligatoire et sert uniquement si vous voulez provisionner une auto connexion à un SSID Wifi. A savoir que si aucune connexion réseau n’est detecté, QMR demandera une connectivité pour lancer la remédiation.
7. Pour finir, déployer le profil sur votre groupe Entra ID d’appareils.

Validation et test

Pour vérifier que la configuration est bien appliquée sur un appareil, ouvrez une invite de commande en tant qu’administrateur et exécutez :

reagentc /info

Pour déclencher un test du mode de récupération (sans provoquer de vraie panne 😉 ) :

reagentc.exe /setrecoverytestmode

Cette commande simule l’entrée en WinRE au prochain redémarrage, vous permettant de valider que le mécanisme de récupération est bien opérationnel.

Ce que QMR ne fait pas (encore)

• QMR s’appuie sur des remédiations publiées par Microsoft via Windows Update. Si votre problème est spécifique à votre environnement (script maison, pilote tiers inconnu), aucun correctif cloud ne sera trouvé.
• La fonctionnalité nécessite une connexion Internet depuis WinRE. Un poste totalement isolé (réseau segmenté, pas de Wi-Fi préconfiguré) ne pourra pas en bénéficier.

Conclusion

Le Quick Machine Recovery est l’une des avancées les plus concrètes apportées sur Windows. Il ne résout pas tous les scénarios de panne, mais pour les incidents à grande échelle, il représente un filet de sécurité précieux qui peut économiser des heures de travail à vos équipes IT 🙂

Sa mise en place est relativement simple via Intune et il n’y a pas de bonne raison de ne pas l’activer dès aujourd’hui.