Comment activer la récupération rapide de machine Intune pour les appareils Windows 11

Avant de configurer QMR, confirmez que vos appareils répondent aux exigences minimales. Quick Machine Recovery nécessite Windows 11 version 24H2 (build 26100.4700 ou ultérieur) et un environnement de récupération Windows activé.

Ouvrez une invite de commande avec élévation de privilèges sur un appareil cible et exécutez :

winver

Vérifiez que le numéro de build indique 26100.4700 ou supérieur. Ensuite, vérifiez le statut de WinRE :

reagentc /info

Cherchez "Statut de Windows RE : Activé" dans la sortie. Si désactivé, activez-le :

reagentc /enable

Pour une vérification en masse dans votre environnement, utilisez cette commande PowerShell sur chaque appareil :

Get-ComputerInfo | Select-Object WindowsVersion, WindowsBuildLabEx
reagentc /info

Vérification : Confirmez que tous les appareils cibles affichent Windows 11 24H2 et le statut activé de WinRE.

Accédez au centre d'administration Microsoft Intune et créez des groupes d'appareils ciblés pour le déploiement QMR. Cela garantit que vous pouvez contrôler quels appareils reçoivent la politique et surveiller la progression du déploiement.

Dans le centre d'administration Intune :

1. Allez à Groupes > Tous les groupes > Nouveau groupe
2. Définissez Type de groupe sur Sécurité
3. Entrez Nom du groupe : "Windows 11 24H2 - QMR Activé"
4. Définissez Type d'adhésion sur Appareil dynamique
5. Cliquez sur Ajouter une requête dynamique

Utilisez cette règle d'adhésion dynamique pour cibler les appareils Windows 11 24H2 :

(device.deviceOSVersion -startsWith "10.0.26100") and (device.deviceOSType -eq "Windows")

Alternativement, pour une affectation manuelle, sélectionnez l'adhésion Attribuée et ajoutez manuellement vos appareils Windows 11 24H2.

Vérification : Vérifiez que le groupe affiche le nombre d'appareils attendu sous Membres après la synchronisation Azure AD (généralement 5-10 minutes).

Créez un nouveau profil de configuration en utilisant le catalogue de paramètres pour configurer les paramètres QMR. C'est la méthode recommandée car elle offre le contrôle le plus granulaire sur les paramètres QMR.

Dans le centre d'administration Intune :

1. Accédez à Appareils > Windows > Profils de configuration
2. Cliquez sur Créer > Nouvelle stratégie
3. Sélectionnez Plateforme : Windows 10 et versions ultérieures
4. Sélectionnez Type de profil : Catalogue de paramètres
5. Cliquez sur Créer
6. Entrez Nom : "Windows 11 - Quick Machine Recovery (QMR)"
7. Ajoutez une description optionnelle : "Active la remédiation automatique basée sur le cloud pour les appareils Windows 11 24H2 dans les scénarios de récupération"

Cliquez sur Suivant pour passer aux paramètres de configuration.

Vérification : Confirmez que vous êtes sur la page des paramètres de configuration avec le bouton "Ajouter des paramètres" visible.

Ajoutez et configurez les paramètres de Remédiation à distance qui contrôlent le comportement de QMR. Ces paramètres déterminent l'agressivité avec laquelle le système tente la récupération automatique et les options de connectivité réseau.

Sur la page des paramètres de configuration :

1. Cliquez sur Ajouter des paramètres
2. Dans la boîte de recherche, tapez "Remédiation à distance"
3. Développez Remédiation à distance et sélectionnez tous les paramètres disponibles
4. Cliquez sur Ajouter

Configurez chaque paramètre comme suit :

Pour les environnements d'entreprise avec Wi-Fi, configurez éventuellement :

• SSID Wi-Fi : Nom de votre réseau Wi-Fi d'entreprise
• Mot de passe Wi-Fi : Mot de passe du réseau (stocké crypté)

Vérification : Tous les paramètres de Remédiation à distance doivent afficher le statut "Configuré" avec vos valeurs spécifiées.

Attribuez la politique QMR à vos groupes d'appareils précédemment créés et configurez les paramètres de déploiement pour un déploiement contrôlé.

Cliquez sur Suivant pour atteindre la page des Assignations, puis :

1. Sous Groupes inclus, cliquez sur Ajouter des groupes
2. Sélectionnez le groupe "Windows 11 24H2 - QMR Enabled"
3. Cliquez sur Sélectionner

Pour les déploiements en production, envisagez d'utiliser les anneaux de déploiement d'Intune :

Anneau pilote : 5-10 appareils de test
Anneau large : Appareils de production restants
Calendrier de déploiement : 7-14 jours entre les anneaux

Configurez des filtres d'assignation si nécessaire pour exclure certains types d'appareils :

1. Cliquez sur Modifier le filtre à côté de votre groupe assigné
2. Sélectionnez Inclure les appareils filtrés dans l'assignation
3. Choisissez un filtre existant ou créez-en un nouveau

Exemple de filtre pour exclure les machines virtuelles :

(device.model -notContains "Virtual")

Vérification : Confirmez que votre groupe cible apparaît sous Groupes inclus avec l'estimation correcte du nombre d'appareils.

Complétez le processus de création de la politique et initiez le déploiement sur vos appareils cibles.

Sur la page Révision + création :

1. Vérifiez que tous les paramètres correspondent à vos exigences
2. Vérifiez les groupes d'affectation et les filtres
3. Cliquez sur Créer pour déployer la politique

Surveillez la progression du déploiement :

1. Retournez à Appareils > Windows > Profils de configuration
2. Cliquez sur votre politique "Windows 11 - Quick Machine Recovery (QMR)"
3. Examinez le statut de l'enregistrement des appareils et des utilisateurs

Forcez la synchronisation immédiate de la politique sur les appareils de test en utilisant PowerShell :

Get-ScheduledTask | Where-Object {$_.TaskName -eq "PushLaunch"} | Start-ScheduledTask
Start-Sleep -Seconds 10
Invoke-MDMAppDiagnosticsTool -AreaName "DeviceProvisioning" -OutputPath "C:\temp\MDMDiag"

Ou utilisez l'application Portail d'entreprise : Paramètres > Synchroniser

Vérification : La politique devrait afficher le statut "Réussi" pour les appareils cibles dans les 15-30 minutes. Vérifiez la conformité de chaque appareil dans l'aperçu de la politique.

Vérifiez que les paramètres QMR ont été appliqués avec succès à vos appareils cibles en utilisant les outils intégrés de Windows et la vérification du registre.

Sur un appareil cible, ouvrez une invite de commande avec élévation de privilèges et exportez les paramètres de récupération actuels :

reagentc /getrecoverysettings

Cela crée un fichier XML (généralement dans C:\Windows\System32\Recovery\) contenant la configuration actuelle de WinRE. Recherchez les entrées RemoteRemediation.

Vérifiez l'interface utilisateur des paramètres Windows :

1. Ouvrez Paramètres > Système > Récupération
2. Recherchez la section Récupération rapide de la machine
3. Vérifiez que "Rémédiation cloud" est affiché comme activé

Pour une vérification programmatique, vérifiez ces emplacements du registre :

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\RemoteRemediation" /v CloudRemediation
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\RemoteRemediation" /v AutoRemediation

La sortie attendue devrait montrer :

CloudRemediation    REG_DWORD    0x1
AutoRemediation     REG_DWORD    0x1

Utilisez PowerShell pour vérifier sur plusieurs appareils :

$devices = @("Computer1", "Computer2", "Computer3")
foreach ($device in $devices) {
    Invoke-Command -ComputerName $device -ScriptBlock {
        Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\RemoteRemediation" -ErrorAction SilentlyContinue
    }
}

Vérification : Tous les appareils cibles doivent afficher les valeurs CloudRemediation et AutoRemediation définies sur 1 (activé).

Testez la fonctionnalité QMR en utilisant les builds Windows Insider ou des scénarios de test contrôlés pour vous assurer que la configuration fonctionne comme prévu avant de vous y fier en production.

Pour les appareils Windows Insider, activez le mode test :

reagentc /SetRecoveryTestmode

Initiez un démarrage contrôlé vers l'environnement de récupération :

reagentc /BootToRE

Le système redémarrera dans WinRE et simulera un scénario de récupération. QMR :

1. Détectera la panne simulée
2. Se connectera à Windows Update (en utilisant le Wi-Fi configuré si nécessaire)
3. Téléchargera les packages de remédiation disponibles
4. Appliquera automatiquement les correctifs
5. Redémarrera vers Windows normal

Après la fin du test, vérifiez que la remédiation a eu lieu :

1. Ouvrez Paramètres > Windows Update > Historique des mises à jour
2. Cherchez des entrées liées à "Quick Machine Recovery" ou "Remédiation"
3. Vérifiez les horodatages pour confirmer une activité récente

Désactivez le mode test une fois terminé :

reagentc /disable
reagentc /enable

Pour une validation en production sans test complet, surveillez ces journaux d'événements :

wevtutil qe "Microsoft-Windows-RemoteRemediation/Operational" /f:text /rd:true /c:10

Vérification : Les appareils de test doivent réussir la simulation de récupération et afficher des entrées de remédiation dans l'historique de Windows Update.