Microsoft étend les contrôles de gestion des applications Windows 11 pour les entreprises
Microsoft a déployé des mises à jour significatives de la politique de suppression des applications intégrées de Windows 11 le 1er mai 2026, élargissant les capacités introduites pour la première fois en octobre 2025. Le cadre de politique mis à jour inclut désormais des listes de sélection dynamiques qui offrent aux administrateurs informatiques un contrôle granulaire sur les applications Microsoft Store préinstallées pouvant être supprimées des déploiements d'entreprise.
La politique originale, mise en œuvre lors du cycle de mise à jour des fonctionnalités 23H2 de Windows 11, offrait des capacités de suppression de base pour les applications préinstallées courantes comme Xbox Game Bar, Microsoft Teams édition personnelle et diverses applications de divertissement. Cependant, les retours des entreprises ont souligné le besoin d'options de gestion plus flexibles pouvant s'adapter à différentes exigences organisationnelles et normes de conformité.
La politique améliorée exploite l'infrastructure de stratégie de groupe de Windows 11 et les capacités de gestion de Microsoft Intune pour offrir ce que Microsoft appelle une "curation intelligente des applications". Ce système permet aux administrateurs de créer des profils de suppression personnalisés basés sur les besoins des départements, les exigences de sécurité ou les mandats de conformité réglementaire. Les listes dynamiques se mettent automatiquement à jour à mesure que Microsoft publie de nouvelles applications Store ou modifie les existantes, garantissant une gestion cohérente sans nécessiter de mises à jour manuelles de la politique.
L'équipe Windows Commercial de Microsoft a développé cette amélioration en réponse aux demandes des clients d'entreprise pour une gestion du cycle de vie des applications plus sophistiquée. La mise à jour répond à un point de douleur clé où les organisations devaient maintenir des images Windows séparées pour différents groupes d'utilisateurs ou départements, augmentant considérablement la complexité du déploiement et les frais de maintenance.
La mise à jour de la politique s'intègre aux scénarios de déploiement existants de Windows Autopilot et aux séquences de tâches de Microsoft Configuration Manager. Les organisations utilisant ces outils de déploiement peuvent désormais intégrer les décisions de suppression d'applications directement dans leurs flux de travail de provisionnement, rationalisant le processus de configuration pour les nouveaux appareils tout en maintenant les normes de sécurité et de conformité.
Les équipes informatiques d'entreprise gagnent un contrôle amélioré des applications
La politique mise à jour bénéficie principalement aux administrateurs informatiques d'entreprise gérant les déploiements de Windows 11 dans des organisations de taille moyenne à grande. Les entreprises possédant 500 appareils Windows 11 ou plus verront l'impact le plus significatif, en particulier celles opérant dans des secteurs réglementés comme la santé, la finance ou les secteurs gouvernementaux où le contrôle des applications affecte directement la posture de conformité.
Les organisations utilisant actuellement les éditions Windows 11 Enterprise, Education ou Pro peuvent immédiatement tirer parti de ces capacités améliorées via les configurations existantes de stratégie de groupe ou de Microsoft Intune. La politique fonctionne avec les versions 22H2 et ultérieures de Windows 11, couvrant environ 78 % des déploiements actuels de Windows 11 en entreprise selon les données de télémétrie de Microsoft.
Les fournisseurs de services gérés (MSP) soutenant plusieurs environnements clients bénéficieront particulièrement de la fonctionnalité de liste dynamique. Au lieu de maintenir des politiques de suppression séparées pour chaque client, les MSP peuvent créer des configurations basées sur des modèles qui s'adaptent automatiquement aux différentes exigences organisationnelles tout en maintenant des bases de sécurité cohérentes.
La mise à jour impacte également les organisations planifiant des migrations de Windows 10 vers Windows 11. Les entreprises peuvent désormais intégrer les décisions de suppression d'applications dans leur planification de migration, réduisant potentiellement les tâches de nettoyage post-déploiement et améliorant l'expérience utilisateur en fournissant des environnements de bureau plus propres et plus ciblés dès le premier jour.
Étapes de mise en œuvre et options de configuration
Les administrateurs informatiques peuvent accéder aux capacités améliorées de suppression d'applications via la section Configuration de l'ordinateur de la console de gestion des stratégies de groupe sous Modèles d'administration > Composants Windows > Déploiement de packages d'applications. Le nouveau paramètre de politique "Configurer les applications intégrées amovibles" inclut désormais des catégories extensibles pour les applications de productivité, les applications de divertissement et les utilitaires système.
Pour les environnements Microsoft Intune, la configuration apparaît sous Configuration de l'appareil > Modèles d'administration > Composants Windows. Les administrateurs peuvent créer des profils de configuration d'appareil qui ciblent des groupes spécifiques d'Azure Active Directory, permettant des politiques de suppression d'applications spécifiques aux départements. Le Microsoft Security Response Center recommande de tester ces politiques dans des groupes pilotes avant un déploiement à l'échelle de l'organisation.
La fonctionnalité de liste dynamique nécessite que les appareils Windows 11 maintiennent une connectivité périodique au service de mise à jour des politiques de Microsoft. Les organisations avec des environnements réseau isolés ou hautement restreints peuvent télécharger manuellement les mises à jour de définition de politique via l'infrastructure Windows Server Update Services (WSUS) ou Microsoft System Center Configuration Manager.
Microsoft fournit des cmdlets PowerShell pour le déploiement et la vérification en masse des politiques. Les commandes Get-AppxProvisionedPackage et Remove-AppxProvisionedPackage fonctionnent en conjonction avec le nouveau cadre de politique pour fournir des options de déploiement scripté pour les implémentations à grande échelle. Les organisations doivent valider les décisions de suppression d'applications par rapport à leurs bases de données de gestion des actifs logiciels pour garantir la conformité avec les accords de licence existants.
