📆 Édition #94 du Lundi 19 Octobre 2026
Vendredi 23 octobre, Microsoft cesse de supporter Entra Connect 2.5.79.0. La semaine suivante, si tu as Entra ID P2, la Conditional Access Policy qu'elle a créée pour tes High-Risk Users passe toute seule de Report-only à On.
Ensuite, tout s'enchaîne : les Passkeys s'ouvrent à tes Internal Guests, Defender for Identity commence à activer son Windows Auditing sur tes DC, tes Dynamic Groups en memberOf se figent le 3 novembre, et le 4, n'importe quel utilisateur peut créer un Agent Blueprint.
3 choses à retenir cette semaine :
Ta Risk Policy Entra s'active la semaine du 28 octobre. Si tu ne la passes ni à On ni à Off avant, Microsoft la passe à On pour toi.
Le Patch Tuesday d'octobre corrige une Zero-Day Windows Shell déjà exploitée. Sur tes serveurs Exchange, la même mise à jour Windows peut faire tomber OWA, et Microsoft publie le Workaround.
NTLMv1 ne sert plus au Single Sign-On par défaut. Ton Wi-Fi ou ton VPN en MS-CHAPv2 peut ne plus se connecter tout seul.
🔴 À traiter maintenant
Patche octobre d'abord, une faille est déjà exploitée ; Entra Connect avant vendredi, la Risk Policy avant le 28.
La faille Windows Shell d'octobre est déjà exploitée
Ce qui change : Le Patch Tuesday du 13 octobre corrige CVE-2026-96951, un Security Feature Bypass de Windows Shell noté 8.8, que Microsoft signale comme exploité. La même mise à jour corrige 4 failles notées 9.8, exploitables sans Authentication ni User Interaction, dans DNS Server, DHCP Server, RRAS et IIS.
Risque : La faille Shell est déjà exploitée et demande une User Interaction, donc elle passe par tes postes. Les 4 failles serveur ne sont pas exploitées, mais un attaquant réseau n'a besoin d'aucun compte pour les viser.
Action : Déploie la mise à jour d'octobre sur tes postes en priorité. Côté serveurs, commence par tes DC qui portent DNS et DHCP, puis RRAS et IIS, puis AD FS, qui reçoit une faille notée 9.1.
Deadline : maintenant, la faille Shell est exploitée.
La mise à jour Windows d'octobre peut faire tomber ton Exchange
Ce qui change : Sur Windows Server 2016 à 2025, la mise à jour d'octobre limite par défaut à 512 les appels simultanés à l'Endpoint Mapper. Sous charge, Exchange 2016, 2019 et SE ne suit plus, et la SU Exchange d'octobre n'y est pour rien.
Risque : OWA tombe avec l'erreur MapiExceptionMdbOffline (Event ID 1006), les Queues gonflent, et un DAG peut perdre son Quorum.
Action : Ne désinstalle pas la mise à jour Windows. Applique le Workaround de l'équipe Exchange, puis redémarre. Si le problème revient, Microsoft dit de monter la limite.
Deadline : dès que la mise à jour d'octobre est sur un serveur Exchange.
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /fEntra Connect 2.5.79.0 sort du support vendredi
Ce qui change : Le 23 octobre, Microsoft cesse de supporter Entra Connect 2.5.79.0. La dernière version est la 2.6.92.0, du 23 septembre.
Risque : La synchronisation continue, mais sans support. Le 7 avril 2027, elle s'arrête si tu n'as pas la version 2.6.84.0 et l'Application-Based Authentication.
Action : Monte en 2.6.92.0 et configure l'Application-Based Authentication dans la foulée. Depuis la 2.6.91.0, Entra Connect demande de nouvelles permissions Graph : relis tes Conditional Access Policies qui ciblent Microsoft.Azure.SyncFabric.
Deadline : vendredi 23 octobre, J-3.
Ta Risk Policy Entra passe à On la semaine du 28 octobre
Ce qui change : Si tu as Entra ID P2, Microsoft a créé dans ton Tenant la Managed Policy « Require remediation for high-risk users », en Report-only. Laissée en l'état, elle passe automatiquement à On la semaine du 28 octobre.
Risque : Tes High-Risk Users détectés par ID Protection devront faire leur Risk Remediation avant d'accéder aux ressources. Un compte Break-Glass non exclu peut se retrouver bloqué.
Action : Ouvre la Policy dans Conditional Access et regarde ce qu'elle aurait bloqué en Report-only. Exclus tes comptes Break-Glass, puis passe-la à On toi-même, ou à Off si tu as déjà ta propre Risk Policy.
Deadline : semaine du 28 octobre, ~J-8.
Prochaines échéances
Date | Quoi | J-N |
|---|---|---|
23 oct. | Microsoft cesse de supporter Entra Connect 2.5.79.0, et la synchronisation continue jusqu'au 7 avril 2027 sous conditions | J-3 |
Semaine du 28 oct. | La Managed Policy « Require remediation for high-risk users » passe automatiquement à On | ~J-8 |
Fin oct. | Les Passkeys s'ouvrent aux Internal Guests et comme première méthode MFA, et Defender for Identity commence à activer son Sensor v3 par défaut | ~J-11 |
31 oct. | Tes choix Targeted Release doivent être faits avant le gel de novembre | J-11 |
3 nov. | Les Dynamic Groups et Dynamic Administrative Units basés sur memberOf cessent de se mettre à jour | J-14 |
4 nov. | Tous tes utilisateurs peuvent créer des Agent Blueprints, sauf si tu coupes le réglage | J-15 |
Début nov. | SSPR n'accepte plus les coordonnées issues de l'annuaire, à une date que Microsoft donne entre le 6 et le 9 novembre | ~J-17 |
12 janv. 2027 | Windows Server 2016 reçoit sa dernière mise à jour | J-84 |
1er févr. 2027 | Les SMS et appels vocaux MFA fournis par Microsoft s'arrêtent pour tous, sauf les Global Administrators et les externes | J-104 |
7 avr. 2027 | Entra Connect Sync cesse de synchroniser sans la version 2.6.84.0 et l'Application-Based Authentication | J-169 |
⚡ Ce qui brûle : 3 sujets cette semaine
NTLMv1 coupe le Wi-Fi et le VPN qui reposent encore sur MS-CHAPv2
Depuis la mise à jour du 13 octobre, Windows 11 24H2 et ultérieur et Windows Server 2025 bloquent par défaut les NTLMv1-Derived Credentials pour le Single Sign-On, sur les appareils où Credential Guard est désactivé. PEAP-MSCHAPv2 et EAP-MSCHAPv2 sont touchés : ton Wi-Fi, ton Ethernet ou ton VPN peut ne plus se connecter tout seul. Saisir ses Credentials à la main fonctionne toujours, et la valeur BlockNtlmv1SSO à 0 repasse en Audit, sans redémarrage. L'Event ID 4025 te dit qui a été bloqué ; la sortie durable s'appelle EAP-TLS ou PEAP-TLS.
Le 4 novembre, n'importe quel utilisateur pourra créer un Agent Blueprint
À partir du 4 novembre, les utilisateurs par défaut de ton Tenant pourront créer des Agent Identity Blueprints, sauf si tu passes « Users can create agent blueprints » à No dans Entra ID > Users > User settings. Le même jour, les Blueprints cessent de recevoir automatiquement la permission AgentIdentity.CreateAsManager, qui demandera un Admin Consent. Tu peux régler le paramètre dès maintenant : il prend effet au début du déploiement. Qui décide, chez toi, de ce qu'un agent a le droit de devenir ?
RD Web Access a désormais une date limite côté navigateur
Le 6 octobre, Microsoft a documenté que RD Web Access, sur Windows Server 2016 à 2025, ne s'affiche plus quand le navigateur désactive XSLT (KB5130994). Le 15 octobre, elle a annoncé qu'Edge désactivera XSLT par défaut à partir de mi-décembre, avec Edge 159, et que la Policy XSLTEnabled qui permet de le réactiver disparaîtra avec Edge 176, à l'été 2027. Microsoft travaille à un correctif et propose 3 Workarounds en attendant. Ta ferme RDS a 2 mois pour en choisir un : lequel tiendra encore l'été prochain ?
📖 Sur le blog cette semaine
🔍 Actualités “On-Prem & Hybrid”
⭐ Windows Server & AD
Windows Server 2022 passe en Extended Support et 2012 R2 perd ses ESU
Depuis le 13 octobre, Windows Server 2022 ne reçoit plus que des Security Updates, jusqu'en octobre 2031, et son Hotpatch Azure Edition tient jusqu'en octobre 2027. Le même jour, Windows Server 2012 et 2012 R2 ont reçu leur dernière mise à jour ESU. (Microsoft Learn)
Windows Server 2016 recevra sa dernière mise à jour le 12 janvier 2027
Microsoft rappelle que la mise à jour de janvier 2027 sera la dernière pour Windows Server 2016, et propose des ESU pour les éditions Standard et Datacenter. Il te reste 3 Patch Tuesday, janvier compris, pour choisir entre migration et ESU. (Windows Server Blog)
AD FS corrige désormais les ACL du DKM Container par défaut
Depuis la mise à jour du 13 octobre, AD FS corrige automatiquement les ACL du DKM Container sur Windows Server 2016 et ultérieur, alors que 2012 et 2012 R2 restent en Remediation manuelle. Cherche l'Event ID 1132 dans le journal AD FS/Admin pour savoir si ta ferme a été corrigée. (Microsoft Support)
Windows Update change de certificats en mai et juin 2027
Windows Server 2016, 2019 et Windows 10 LTSC 2019 doivent avoir la mise à jour de juillet 2026 avant le 17 mai 2027 pour continuer à joindre Windows Update. Windows Server 2022 suit le 19 juin. (Windows IT Pro Blog)
Windows Server 2025 ajoute Quick Machine Recovery et ML-KEM en TLS 1.3
La mise à jour d'octobre (KB5126646) ajoute Quick Machine Recovery, désactivé par défaut et activable par GPO, le Post-Quantum Key Exchange ML-KEM pour TLS 1.3 et le ReFS Auditing sur stockage externe. Windows Server 2022 et 2019 reçoivent de leur côté un NTLM Auditing renforcé. (Microsoft Support)
ReFS durcit l'accès aux volumes sur Removable Media
La mise à jour d'octobre lance une phase d'Audit sur les volumes ReFS des Removable Media, et l'Enforcement arrive avec la mise à jour de janvier 2027 (ADV260001). Si tu utilises des disques ReFS externes, tu as jusqu'en janvier pour regarder ce que l'Audit remonte.
Hyper-V change la Device Redirection en Enhanced Session Mode
Microsoft annonce un changement de la Device Redirection dans Virtual Machine Connection en Enhanced Session Mode, à partir de la mise à jour de sécurité d'octobre. Si tes admins travaillent par la console Hyper-V, lis le billet avant de patcher tes hôtes. (Virtualization Blog)
Windows Admin Center pour les serveurs Azure Arc passe en GA
Microsoft annonce la GA de Windows Admin Center pour les serveurs Azure Arc, avec un Granular Control. Si tu pilotes tes serveurs On-Prem par Arc, l'outil est désormais supporté en production. (Windows Admin Center Blog)
Windows et SQL Server suivent le changement d'heure canadien du 1er novembre
Des parties du Manitoba, de l'Alberta et de la Colombie-Britannique ne reculent pas leur heure le 1er novembre, et Microsoft publie des mises à jour Windows et une Guidance SQL. Si tes serveurs vivent à l'heure de ces provinces, lis-la avant le 1er novembre. (Azure SQL Blog)
Microsoft Exchange
Exchange Server SE reçoit sa Security Update d'octobre
La SU d'octobre (KB5128895) corrige 6 CVE dans Exchange Server SE, dont une Remote Code Execution (CVE-2026-70571) et un Spoofing noté 9.3 qui demande une interaction de l'utilisateur (CVE-2026-70279). Exchange 2019 et 2016 ne la reçoivent que par le programme ESU. (Microsoft Support)
SQL Server
SQL Server reçoit des Security Updates de 2017 à 2025
Microsoft a publié le 16 octobre 8 Security Updates, en GDR et en CU, pour SQL Server 2017, 2019, 2022 et 2025. Applique celle qui correspond à ta branche de service. (SQL Server Blog)
🔍 Actualités “Azure”
⭐ Entra ID
Tes Dynamic Groups en memberOf se figent le 3 novembre
La Preview de l’opérateur memberOf s’arrête : après le 3 novembre, les Dynamic Groups, les Dynamic Administrative Units et les Auto-Assignment Policies qui l’utilisent cessent de se mettre à jour. Remplace memberOf par un opérateur supporté ou passe le groupe en Assigned Membership. (Microsoft Learn)
Les Internal Guests passent aux Passkeys à partir de fin octobre
La GA démarre fin octobre, activée par défaut pour tout utilisateur déjà activé en SMS ou voix, invités compris. Pour en écarter un invité, sors-le d'abord de SMS et voix : l'exclure de la Passkey Policy ne suffit pas.
Un nouvel utilisateur pourra démarrer sa MFA par une Passkey
La phase 1 démarre fin octobre : Synced Passkeys, Entra Passkeys sur Windows et clés FIDO2 peuvent servir de toute première méthode, sans numéro de téléphone. My Sign-Ins permettra aussi le Password Change après une connexion sécurisée, réglage désactivé par défaut et valable pour tout le Tenant.
Entra peut afficher un CAPTCHA avant d'envoyer un code SMS ou vocal
Learn documente une Risk-Based Anti-Bot Verification, opérée par Arkose Labs, qui peut apparaître avant l'envoi d'un code par SMS ou appel vocal. Microsoft demande d'autoriser en sortie le HTTPS vers arkoselabs.com et *.arkoselabs.com : préviens aussi ton support. (Microsoft Learn)
La détection Atypical Travel d'ID Protection passe en Real-Time
Learn indique que la Risk Detection « Atypical travel » passe de Offline à Real-time. Elle se calcule désormais pendant la connexion, plus seulement après coup. (Microsoft Learn)
PIM et ID Governance gagnent des Custom Extensions et une intégration SAP en Preview
PIM ajoute en Preview des Custom Extensions pour la Role Activation, avec une licence Entra ID Governance ou Entra Suite. Entra ID Governance intègre aussi SAP Access Control en Preview, pour gouverner les accès SAP depuis Entra. (Microsoft Learn)
Private Access gagne un Performance Mode et le Home Network Support en Preview
Le Performance Mode des Connector Groups route le trafic vers le Connector le plus proche en latence, pour les seules applications Private Access. Le Home Network Support garde joignables les plages privées IPv4 de la maison quand Private Access est actif. (Microsoft Learn)
Deactivate et Disable Sign-In sont 2 gestes distincts sur une App Registration
Learn distingue désormais le Deactivate d'une App Registration et le Disable Sign-In local sur le Service Principal. Réactiver le Sign-In local n'annule pas le Deactivate de l'App Registration : vérifie l'un et l'autre dans ta procédure d'incident. (Microsoft Learn)
Les Agent Identities ont des Lifecycle Policies en Preview
Une Lifecycle Policy peut exiger une Reconfirmation tous les 30 à 730 jours, un nombre minimal de Sponsors et une durée d'inactivité maximale, puis désactiver l'agent, le supprimer, ou le désactiver avant de le supprimer après un délai. C'est l'Access Review, appliquée aux agents. (Microsoft Learn)
⭐ Security
Defender for Identity activera son Sensor v3 et le Windows Auditing par défaut
Après une bannière de 30 jours, Microsoft active le Sensor v3.x et le Windows Auditing, même là où tes réglages sont à Off, sauf si tu choisis Opt out dans la bannière. Le même What's new annonce 21 nouvelles alertes, dont AD CS (ESC1, ESC8, ESC11) et Diamond Ticket. (Microsoft Learn)
Microsoft a trouvé 140 failles Windows avec l'IA en 5 mois
De mai à septembre 2026, les outils de Vulnerability Research par IA du FORGE Lab ont produit 140 CVE Windows et 155 rapports validés sur 23 projets Open Source. Selon Microsoft, le goulet d'étranglement passe de la découverte des failles à leur validation et à leur correction. (Microsoft Security Blog)
Désactiver Defender for Servers peut retirer tes serveurs de Defender for Endpoint
La nouvelle expérience Server Security permet l'Offboarding automatique des serveurs de Defender for Endpoint quand tu désactives le plan Defender for Servers de l'abonnement. Avant de couper un plan pour des raisons de coût, vérifie ce que ça fait à ton EDR. (Microsoft Learn)
Azure ouvre son Integrated HSM et renforce Managed HSM et Cloud HSM
L'External Key Management de Managed HSM et le Hardware Audit Logging de Cloud HSM passent en GA. Avec Project Tessera, Microsoft fait aussi d'Azure Integrated HSM une initiative Open Source, avec Marvell, Oracle et l'Open Compute Project. (Azure Updates)
Defender for Endpoint étend la Vulnerability Assessment aux apps du Microsoft Store
La Vulnerability Assessment des applications installées par le Microsoft Store passe en GA, sur une sélection d'applications courantes pour l'instant. Ces apps entrent dans ton Software Inventory, à côté du reste. (Microsoft Learn)
⭐ Virtual App & Desktop
La mise à jour d'octobre corrige l'écran noir d'AVD avec FSLogix
KB5127648 corrige Explorer.exe qui ne démarre pas ou plante, laissant un écran noir après la connexion, dans les environnements Multi-Session comme AVD avec FSLogix. C'est la mise à jour à pousser sur tes Session Hosts. (Microsoft Support)
Windows 365 et Windows App ajoutent les Default Display Settings et 6 correctifs
Les Default Display Settings des Cloud PC et les External Identities dans Windows App sur iOS passent en GA. Windows App 2.0.1484.0 pour Windows corrige des alertes de Health Check et 6 CVE : mets à jour tes clients. (Microsoft Learn)
Networking
Le Standard Service Endpoint passe en GA
Microsoft ajoute à la famille Private Link le Standard Service Endpoint, pour relier tes ressources IaaS et PaaS. Il passe en GA. (Azure Updates)
Compute
Les VMSS passent en Automatic Zone Balance, en GA
Automatic Zone Balance passe en GA et redistribue automatiquement les instances d’un Virtual Machine Scale Set entre les Availability Zones. Ton Scale Set retrouve un équilibre entre zones sans intervention manuelle. (Azure Updates)
Storage
Azure Files ajoute la Cross-Region Data Copy and Sync en Preview
Azure Storage Mover copie et synchronise des File Shares Azure Files entre comptes, régions et abonnements, dans le même Tenant. C'est en Preview. (Azure Updates)
Databases
SQL Server sur Azure VM est en GA dans Azure Bleu
Microsoft annonce la GA de SQL Server sur Azure VM dans Azure Bleu, le Cloud souverain français. Ton SQL Server sur VM a désormais une option hébergée en France sous ce cadre. (Azure Updates)
Migration
Azure Site Recovery protège en GA les serveurs VMware et physiques gérés par Arc
ASR prend en charge en GA le Disaster Recovery des VM VMware Windows et des serveurs physiques gérés par Azure Arc. Si tes serveurs On-Prem sont déjà connectés à Arc, ton PRA peut passer par ASR. (Azure Updates)
DevOps
AZ-400 sera retiré le 1er février 2027, AZ-401 est en Beta
Microsoft lance la certification Agentic DevOps Engineer Expert avec l'examen AZ-401 en Beta, et retire AZ-400 et la certification DevOps Engineer Expert le 1er février 2027. Si un de tes ingénieurs prépare AZ-400, il a jusqu'au 31 janvier. (Microsoft Learn Blog)
🔍 Actualités “M365 & Modern Workplace”
Exchange Online
Microsoft renonce à bloquer EWS pour les licences Kiosk, F1 et F3
Le 16 octobre, Microsoft a annoncé qu'elle ne bloquerait pas EWS pour les licences Kiosk, F1 et F3, comme prévu initialement. Tes comptes Frontline gardent EWS jusqu'à la coupure générale.
Des propriétés de migration de Get-Mailbox disparaissent mi-novembre
Certaines propriétés de Get-Mailbox -Migration et New-Mailbox -Migration ne seront plus retournées à partir du 15 novembre (la page donne aussi le 10 novembre en exemple), puis plus configurables le 15 décembre. Si tes scripts de migration lisent ces propriétés, relis-les avant mi-novembre.
Exchange Online permet d'envoyer depuis un alias, en GA
L'équipe Exchange a annoncé le 7 octobre la GA du Send From Alias. Préviens ton support avant la première question. (Exchange Team Blog)
SharePoint Online
Les agents .agent de SharePoint s'arrêteront en avril 2027
Microsoft remplace les agents .agent de SharePoint et OneDrive par Copilot Agent Builder à partir de mi-novembre, et ils cesseront de fonctionner dans SharePoint, Teams et Copilot début à mi-avril 2027. Fais l'inventaire de tes agents .agent avant l'hiver.
SharePoint et OneDrive retirent les Pre-Authenticated URLs à partir du 1er avril 2027
Certaines API Graph de fichiers ne renverront plus d'URL tempauth à partir du 1er avril 2027, avec un déploiement étalé sur avril, au profit de Tokens Entra ID. Tes scripts et intégrations qui s'en servent ont jusqu'en avril pour changer. (Microsoft 365 Developer Blog)
Teams
Teams renforce sa protection contre les fichiers, QR Codes et Deepfakes malveillants
Les extensions bloquées par Weaponizable File Protection deviennent personnalisables début novembre, et la détection des QR Codes malveillants arrive en novembre. En réunion, Teams détectera l'audio et la vidéo synthétiques via des détecteurs tiers certifiés, en GA d'ici mi-décembre.
Teams aligne l'Automatic Recording sur tes Policies
Une option « Record only » arrive pour l'Automatic Recording and Transcription, en GA début à mi-décembre. Les Channel Meetings passent aussi en Preview en novembre, et le partage de vidéos OneDrive dans les Teams Events arrive en GA début décembre.
Le Voicemail Teams change de format par mail en 2027
L'identité de l'appelant passe du champ De à l'objet du mail, et l'envoi depuis tes propres domaines devient possible, entre début mars et fin juin 2027. Si une Rule trie tes Voicemails sur l'expéditeur, elle devra changer.
L'app Teams de Copilot Studio sera retirée en février 2027
L'édition dans l'app Teams de Copilot Studio s'arrête en janvier 2027 et l'app disparaît en février. Si tes équipes créent des agents depuis Teams, préviens-les avant janvier.
Intune /Endpoint
Plusieurs éditions Windows arrivent en End of Updates
Windows 11 24H2 Home et Pro et Windows 10 LTSB 2016 ont reçu leur dernière mise à jour le 13 octobre. Windows 11 23H2 Enterprise et Education suivent le 10 novembre, et Windows 10 Enterprise LTSC 2021 le 12 janvier 2027.
Les Security Baselines Windows 11 activent Administrator Protection
La fonction est en GA et désactivée par défaut, mais les Security Baselines l'activent à partir d'octobre. Effet de bord connu : les connexions Remote Desktop des non-admins peuvent échouer avec l'erreur 0xC000000D, et le Workaround consiste à la désactiver. (Windows release health)
Intune arrête la CNAME Auto-Discovery le 15 janvier 2027
Pour la MDM-Only Enrollment de Windows, Intune cesse de s'appuyer sur la CNAME Auto-Discovery à partir du 15 janvier 2027. Si tes postes s'inscrivent grâce à ce CNAME, prévois une autre méthode.
M365 Apps
Office LTSC 2021 n'est plus supporté depuis le 13 octobre
Office LTSC 2021, Visio LTSC 2021 et Project LTSC 2021 sont sortis du support le 13 octobre. Tes postes en LTSC 2021 ne reçoivent plus de correctifs.
Excel ne permet plus de créer de Legacy Web Queries
Entre mi-janvier et début avril 2027, Get Data from Web (Legacy) ne permettra plus de créer ni de modifier des requêtes, mais celles qui existent continueront de s'actualiser. Si un Reporting repose sur ces requêtes, note-le pour 2027.
M365 Platform
Targeted Release se fige en novembre et disparaît en janvier 2027
Avant le 31 octobre, choisis entre Frontier, Standard Release et Deferred Release, car les Enrollments Targeted Release sont figés en novembre. Sans action, ton Pilot Group perd son avance sur le reste du Tenant. (Microsoft Learn)
App Builder et vibe.powerapps.com seront retirés le 30 novembre
Microsoft retire l'agent App Builder et vibe.powerapps.com d'ici le 30 novembre. Si des utilisateurs s'en servent pour créer des apps, préviens-les.
Purview /Compliance
Search-UnifiedAuditLog sera retiré le 15 octobre 2027
L'API AuditLogQuery de Microsoft Graph est en GA et remplace la cmdlet Search-UnifiedAuditLog, retirée le 15 octobre 2027. Tes scripts d'Audit ont 1 an pour basculer.
Les Security Groups Entra reçoivent des Sensitivity Labels
La GA arrive de mi à fin novembre, et un Sensitivity Label appliqué à un groupe ne peut ensuite être ni modifié ni retiré. Choisis le bon Label avant de cliquer.
La DLP compte les documents labellisés dans Exchange Online
Une nouvelle condition DLP pour Exchange Online, Count of Labeled Documents, arrive en Preview en novembre et en GA en décembre. Microsoft met aussi en pause l'AI Skill de l'Endpoint DLP.
🔍 Actualités “Data, IA et ML”
Data & Analytics
Les Custom SQL Pools de Fabric Data Warehouse passent en GA
Tu peux découper le Compute d'un Warehouse Fabric en pools plafonnés, désormais en GA. Fabric ouvre aussi 5 Previews, dont une nouvelle Capacity Metrics App, le Workspace-Level Private Link pour SQL Database et les Fabric Policies. (Microsoft Fabric Blog)
Azure Databricks ajoute une Private Network Gateway en Preview
La Private Network Gateway permet au Serverless Compute d'atteindre les ressources d'un VNet et des réseaux connectés, de façon transitive. Elle est en Public Preview. (Azure Updates)
IA & Machine Learning
Foundry met à jour GPT-chat-latest et accueille Muse Spark Open
GPT-chat-latest devient plus interactif dans Foundry, et Muse Spark Open arrive dans Foundry Models, sans statut précisé. Le récapitulatif de septembre, publié le 15 octobre, confirme les GA de GPT-6 Astra, GPT-6.1 Sol et GPT-6 Luna. (Microsoft Foundry Blog)
🤔 Ce qu'on ignore cette semaine
Azure Verified Modules change d'équipe et passe sous l'ingénierie Azure, sans changement produit annoncé. Plusieurs billets de la semaine n'annoncent aucun statut : la fondation Cloud-Native d'AKS et d'ACA, le Canvas d'Azure SRE Agent, Web IQ, les Prebuilt Analyzers de Content Understanding, Artifact Signing pour les semi-conducteurs et le billet Defender sur les postes Linux. L'émulateur Cosmos DB vNext, déjà en GA, se présente aux agents IA, et Visual Studio 18.11 sait arrêter un Build au premier projet en échec. Côté Microsoft 365, Remote Help passe en 5.2.1210.0, Windows 11 prépare une nouvelle app Photos, Copilot reçoit des Legal Plugins dans Word, et Microsoft renonce à stocker les Channel Whiteboards dans SharePoint. Le guide Microsoft et NVIDIA sur les modèles Open-Weight propose une taxonomie de risques sans produit derrière, et Microsoft se félicite d'être Leader du Magic Quadrant de la virtualisation de serveurs. Maia 300, la 3e génération de puce IA de Microsoft, a ses spécifications mais pas encore de date de disponibilité.
La commande “Az CLI” de la semaine !
Trouver tes VM Azure encore déployées depuis une image Windows Server 2016
Windows Server 2016 reçoit sa dernière mise à jour le 12 janvier 2027. Commence par repérer les VM Azure créées depuis une image 2016.
az vm list \
--query "[?storageProfile.osDisk.osType=='Windows' && contains(to_string(storageProfile.imageReference.sku), '2016')].{VM:name, RG:resourceGroup, SKU:storageProfile.imageReference.sku}" \
-o tableCe que la commande retourne :
Le nom de chaque VM Windows dont le SKU d'image contient 2016
Son Resource Group
Le SKU exact de l'image, pour distinguer Datacenter et ses variantes
Lecture seule, aucun effet de bord. Elle ne voit que les VM créées depuis une image de la Marketplace : les VM migrées, les images personnalisées et tes serveurs Arc ne remontent pas.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Si cette dose hebdo t'a été utile, Forwarde-la à un collègue qui pilote du Microsoft sérieux. La communauté Doctor Kloud grandit grâce à toi 💙
Hicham
🩺WhoAmI.exe
📕Envie d’apprendre et pratiquer Azure ? Voir les +200 Labs Azure disponibles
📅 Un projet Microsoft dans le pipe ? Tu peux réserver un appel de cadrage avec moi
