Windows 11 26H2 : ce qu’il faut retenir

Windows 11 version 26H2 est disponible depuis aujourd’hui.
Comme la 25H2, elle est livrée sous forme de package d’activation (eKB) pour les appareils éligibles en 25H2 ou 24H2. Les trois versions partagent la même branche de servicing et le même code de base : les nouveautés arrivent via les mises à jour cumulatives mensuelles, certaines restant dormantes jusqu’à l’activation par l’eKB.

L’installation ressemble donc à une mise à jour de qualité (petit téléchargement, installation rapide, processus de déploiement existants), et la validation est allégée par rapport à une mise à jour de fonctionnalités classique. Le redémarrage est aussi quand à lui optimisé pour le plus grand bonheur des utilisateurs.

Cycle de vie de Windows 11 26H2

ÉditionDurée de support
Home / Pro24 mois
Enterprise / Education36 mois

Un point sur les nouveautés :

La 26H2 rassemble les fonctionnalités livrées au fil du temps sur la 25H2 et la 24H2, notamment dans ces domaines :

Sécurité

  • Administrator protection : elle accorde des privilèges d’administration »just in time » et sépare les profils, afin de durcir Windows contre les élévations de privilèges. Elle s’active via Intune ou stratégie de groupe.
  • Sysmon intégré : la capture d’événements système exploitables par les outils de détection de menaces est désormais native. Elle est désactivée par défaut, et vous configurez les événements à collecter.
  • Smart App Control : il peut maintenant être activé ou désactivé sans réinstallation propre de Windows, ce qui facilite le blocage des applications non fiables.
  • Windows Hello Enhanced Sign-in Security : la prise en charge s’étend aux lecteurs d’empreintes périphériques compatibles, donc à davantage de PC.
  • Pilotes : Windows retire la confiance par défaut aux pilotes signés en cross-signing. Les pilotes WHCP et certains pilotes hérités désignés comme fiables restent pris en charge.

À noter : le changement sur les pilotes mérite un test avec du matériel ancien ou des pilotes tiers spécifiques avant généralisation.

Gestion et déploiement

  • Autopilot device preparation : l’association d’appareils permet d’identifier les appareils de confiance avant l’inscription. Elle ouvre la voie aux stratégies ciblant l’appareil, à l’inscription automatique des appareils d’entreprise et à une personnalisation supplémentaire de l’OOBE.
  • Sauvegarde et restauration des paramètres Windows : la restauration à la première ouverture de session s’étend aux appareils Entra hybrid joined, aux Cloud PC et aux environnements multi-utilisateurs. Elle restaure paramètres utilisateur et applications du Microsoft Store lors des renouvellements, mises à niveau et migrations.
  • Point-in-time restore : cette option de récupération permet de ramener un PC (applications, paramètres et fichiers personnels compris) à un point de restauration automatique récent.

Expérience utilisateur

  • Explorateur de fichiers : actions IA sur les images compatibles et résumé des documents OneDrive et SharePoint, actions rapides pour les comptes professionnels ou scolaires, formats d’archives supplémentaires et gains de performance.
  • Recherche Windows : aperçus des résultats, meilleure gestion des fautes de frappe et des noms d’applications partiels, types de résultats plus clairs, et indexation automatique des dossiers fréquemment utilisés.
  • Démarrer et barre des tâches : nouvelles vues et tailles pour le menu Démarrer, positions supplémentaires pour la barre des tâches, et option de barre plus compacte.
  • Gestionnaire des tâches : il affiche l’utilisation du NPU (utilisation et mémoire) et identifie les applications exécutées dans un AppContainer.

Trois fonctionnalités qui étaient sous contrôle en 25H2 sont maintenant actives par défaut : la sauvegarde des paramètres Windows (vos stratégies existantes restent respectées), les actions de barre des tâches propres aux applications et les améliorations de l’Explorateur de fichiers.

Déploiement

Windows 11 26H2 est dores et déja disponible dans Microsoft Intune. Vous la trouverez dans Autopatch et aussi dans vos feature update policy.

Mes conseils :

Prérequis : appareils en 24H2 ou 25H2, et à jour des dernières mises à jour cumulatives

1. Constituer un groupe pilote. Créez un groupe Entra d’appareils représentatifs (matériel varié, quelques postes métier critiques, un poste par profil d’usage).

2. Créer la stratégie de mise à jour des fonctionnalités ciblant Windows 11, version 26H2.

3. Choisir le mode de déploiement. Deux options :

  • Dès que possible pour le pilote, afin d’obtenir un retour rapide.
  • Déploiement progressif par vagues (dates de début et intervalles) pour le reste du parc.

4. Assigner au groupe pilote. Attendez la fin de l’installation et le redémarrage, puis contrôlez l’état dans les rapports de mises à jour des fonctionnalités.

5. Valider. Sur le pilote, vérifiez :

  • la version
  • vos applications métier et périphériques
  • les fonctionnalités désormais activées par défaut
  • les stratégies de sécurité, notamment les pilotes anciens.

6. Élargir. Ajoutez vos anneaux suivants (utilisateurs standards, puis postes critiques et VIP) en réutilisant la même stratégie ou en la dupliquant.

7. Surveiller. Consultez Windows release health pour les problèmes connus. Les notes de version mensuelles démarrent avec la mise à jour de sécurité du 13 octobre 2026.

A vous de jouer 🙂

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *