Microsoft supprime discrètement l'outil en ligne de commande SaRA de Windows
Microsoft a officiellement déprécié et supprimé l'utilitaire en ligne de commande Support and Recovery Assistant (SaRA) de toutes les versions de Windows prises en charge le 10 mars 2026. La suppression affecte les éditions de Windows 10, Windows 11 et Windows Server qui reçoivent des mises à jour de sécurité régulières. Les administrateurs informatiques ont découvert le changement en tentant de déployer des scripts de dépannage automatisés qui reposaient sur l'interface en ligne de commande de SaRA.
Le Support and Recovery Assistant a servi d'outil de diagnostic automatisé principal de Microsoft pour les problèmes liés à Office 365, Outlook et Windows depuis son introduction en 2016. La version en ligne de commande permettait aux administrateurs système d'intégrer les capacités de diagnostic de SaRA dans des scripts PowerShell, des fichiers batch et des systèmes de gestion d'entreprise. Cette automatisation s'est avérée essentielle pour les grandes organisations gérant des milliers de points de terminaison où le dépannage manuel n'était pas envisageable.
La décision de Microsoft s'inscrit dans une stratégie plus large visant à consolider les outils de diagnostic sous le Microsoft 365 Admin Center et les plateformes de gestion basées sur Azure. L'entreprise n'a pas fourni de remplacement direct pour la fonctionnalité en ligne de commande, laissant les clients d'entreprise chercher des solutions alternatives. Le Microsoft Security Response Center a confirmé que la dépréciation affecte toutes les versions de Windows publiées après mars 2026.
Le processus de suppression a commencé avec la mise à jour Windows KB5035942 pour Windows 11 et KB5035941 pour Windows 10. Ces mises à jour ont silencieusement supprimé les fichiers exécutables SaRA du répertoire System32 sans afficher de notifications de suppression aux utilisateurs. Les administrateurs de serveurs exécutant Windows Server 2019, 2022 et les versions préliminaires de Windows Server 2025 ont également perdu l'accès à l'outil via leurs mises à jour cumulatives respectives.
Les clients d'entreprise qui dépendaient fortement de l'interface en ligne de commande de SaRA pour le dépannage automatisé d'Office 365 font maintenant face à des défis opérationnels importants. La capacité de l'outil à diagnostiquer les problèmes de connectivité Exchange Online, les problèmes d'authentification SharePoint et les échecs de réunion Teams le rendait indispensable pour de nombreux départements informatiques. Sans la version en ligne de commande, les administrateurs doivent recourir au dépannage manuel ou développer des scripts de diagnostic personnalisés.
Les administrateurs Windows perdent un outil d'automatisation critique
La suppression de SaRA impacte principalement les départements informatiques d'entreprise, les fournisseurs de services gérés et les administrateurs système qui ont intégré l'utilitaire en ligne de commande dans leurs flux de travail automatisés. Les organisations exécutant Windows 10 version 21H2 et ultérieures, toutes les versions de Windows 11, Windows Server 2019, Windows Server 2022 et les versions préliminaires de Windows Server 2025 ont perdu l'accès à l'outil via leurs mises à jour cumulatives de mars 2026.
Les grandes entreprises avec des déploiements complexes d'Office 365 font face à la perturbation la plus significative. Les entreprises qui ont automatisé les diagnostics SaRA via System Center Configuration Manager, Microsoft Intune ou des plateformes RMM tierces doivent maintenant repenser leurs procédures de dépannage. Les services financiers, les soins de santé et les organisations gouvernementales qui comptaient sur SaRA pour les rapports de diagnostic liés à la conformité devront rapidement identifier des solutions alternatives.
Les petites et moyennes entreprises utilisant SaRA via des scripts PowerShell pour des tâches de maintenance de routine ont également perdu cette capacité. La suppression de l'outil affecte environ 1,3 milliard d'appareils Windows dans le monde, bien que l'impact réel varie en fonction de la manière dont les organisations utilisaient l'interface en ligne de commande. Les utilisateurs à domicile restent largement non affectés car ils utilisaient généralement la version graphique de SaRA, que Microsoft continue de prendre en charge via le Microsoft 365 Admin Center.
Les fournisseurs de services gérés qui ont construit des flux de travail de diagnostic automatisés autour des capacités en ligne de commande de SaRA doivent maintenant investir dans le développement de solutions personnalisées ou l'achat d'outils de diagnostic tiers. Cette période de transition crée des lacunes potentielles dans la prestation de services pour les MSP gérant plusieurs environnements clients où SaRA fournissait des procédures de dépannage standardisées.
Chemin de migration et solutions alternatives pour les équipes informatiques
Microsoft recommande aux organisations de passer aux cmdlets de diagnostic basées sur PowerShell disponibles via le module Exchange Online Management et le Microsoft Graph PowerShell SDK. Le module Exchange Online Management fournit Get-ConnectionInformation, Test-OutlookConnectivity et d'autres cmdlets qui reproduisent certaines fonctionnalités de SaRA. Les administrateurs système peuvent installer ces modules en utilisant les commandes 'Install-Module ExchangeOnlineManagement' et 'Install-Module Microsoft.Graph' dans des sessions PowerShell élevées.
Pour les tests de connectivité Office 365, les administrateurs devraient mettre en œuvre le test de connectivité réseau Microsoft 365 disponible via l'API Microsoft 365 Admin Center. Cet outil basé sur le navigateur offre des capacités de diagnostic similaires mais nécessite une intervention manuelle plutôt qu'un script automatisé. Les organisations peuvent accéder à ces diagnostics de manière programmatique via des appels API Microsoft Graph, bien que cela nécessite un travail de développement supplémentaire pour reproduire les fonctionnalités de rapport automatisé de SaRA.
Le catalogue des vulnérabilités exploitées connues de la CISA ne répertorie aucune préoccupation de sécurité liée à la suppression de SaRA, indiquant que la décision de Microsoft découle de la stratégie produit plutôt que de problèmes de sécurité. Cependant, les organisations devraient auditer leurs scripts existants et leurs flux de travail d'automatisation pour identifier les dépendances à l'utilitaire en ligne de commande SaRA supprimé.
Les départements informatiques devraient immédiatement inventorier leurs scripts PowerShell, scripts de démarrage de stratégie de groupe et tâches planifiées qui font référence à 'SaRACmd.exe' ou 'SupportAssistant.exe'. Ces scripts échoueront silencieusement après les mises à jour de mars, perturbant potentiellement les routines de maintenance automatisées. Microsoft suggère de remplacer les flux de travail dépendants de SaRA par la surveillance du tableau de bord de santé des services Microsoft 365 et les systèmes d'alerte basés sur Azure Monitor pour une détection proactive des problèmes.
