Windows 11 KB5067036 update rolls out Administrator Protection feature

Mise à jour de sécurité pour Windows 11 : Protection Accrue et Nouvelles Fonctionnalités

La mise à jour cumulative facultative KB5067036 pour Windows 11 (versions 24H2 et 25H2) introduit une nouvelle fonctionnalité de sécurité nommée “Protection Administrateur”. Celle-ci vise à réduire le risque d’exécution de programmes malveillants en exigeant une authentification Windows Hello pour toute action nécessitant des privilèges d’administrateur, comme l’installation de logiciels ou la modification de paramètres système.

Cette mise à jour corrige également plusieurs bugs, notamment ceux affectant l’outil de création de médias et les connexions HTTP/2 vers des services locaux. Elle apporte également des améliorations à l’explorateur de fichiers, une refonte du menu Démarrer avec de nouvelles options de navigation et d’organisation, ainsi que des mises à jour visuelles pour les icônes de batterie sur l’écran de verrouillage. L’intégration de Microsoft 365 Copilot pour les appareils professionnels est également améliorée.

Points Clés :

• Introduction de la Protection Administrateur : Renforce la sécurité en exigeant une authentification pour les actions administratives.
• Améliorations du Menu Démarrer : Nouvelle conception avec une section “Tous” déroulante, des vues par catégorie et en grille, et une disposition adaptative.
• Corrections de bugs : Résolution de problèmes liés à l’outil de création de médias, aux connexions HTTP/2, à la gestion des mots de passe à distance, au service KDC, au rendu du texte, à la lecture de contenu protégé et à l’explorateur de fichiers.
• Nouvelles fonctionnalités : Icônes de batterie améliorées sur l’écran de verrouillage, intégration de Microsoft 365 Copilot, et modification de la section “E-mail et comptes” en “Vos comptes” dans les Paramètres.

Vulnérabilités :

Aucune vulnérabilité spécifique avec un identifiant CVE n’est détaillée dans cet article concernant cette mise à jour. L’accent est mis sur l’ajout de fonctionnalités de sécurité et la correction de bugs.

Recommandations :

• Il est recommandé d’installer cette mise à jour facultative KB5067036 pour bénéficier des nouvelles fonctionnalités de sécurité et des corrections de bugs.
• Les utilisateurs peuvent installer la mise à jour via “Paramètres” > “Windows Update” > “Vérifier les mises à jour” ou la télécharger manuellement depuis le Catalogue Microsoft Update.
• La fonctionnalité “Protection Administrateur” est désactivée par défaut et peut être activée via OMA-URI dans Microsoft Intune ou par stratégie de groupe.

Source