Nouveautés de Windows 10, version 1909 pour les professionnels de l’informatique

S’applique à

• Windows 10 version 1909

Cet article répertorie les fonctionnalités et contenus nouveaux et actualisés, susceptibles d’intéresser les professionnels de l’informatique pour Windows 10 version 1909, également appelés Mise à jour de novembre 2019 de Windows 10. Cette mise à jour contient également toutes les fonctionnalités et tous les correctifs inclus dans les précédentes mises à jour cumulatives vers Windows 10, version 1903.

Maintenance

Windows 10, la version 1909 est un ensemble étendu de fonctionnalités destinées à améliorer certaines performances et des fonctionnalités d’entreprise, ainsi qu'à renforcer la qualité.

Pour fournir ces mises à jour de manière optimale, nous fournissons cette mise à jour des fonctionnalités d’une nouvelle façon : à l’aide de la technologie de maintenance. Les utilisateurs qui exécutent déjà Windows 10, version 1903 (mise à jour de mai 2019) recevront cette mise à jour de la même façon qu’ils reçoivent des mises à jour mensuelles. Si vous exécutez la version 1903, la mise à jour vers la nouvelle version bénéficiera d’une expérience de mise à jour beaucoup plus rapide, car la mise à jour s’installera comme une mise à jour mensuelle.

Si vous effectuez une mise à jour à partir d’une version antérieure de Windows 10 (version 1809 ou antérieure), le processus de mise à jour vers la version actuelle sera le même que pour les mises à jour de fonctionnalités Windows 10 précédentes. Pour en savoir plus, consultez Évolution de la maintenance et de la qualité Windows 10 : Étapes suivantes.

Remarque : les appareils exécutant les éditions Entreprise, IoT Entreprise ou Éducation de Windows 10 version 1909 bénéficient de 30 mois de support. Pour plus d’informations sur le cycle de vie de maintenance de Windows, consultez la fiche d’informations sur le cycle de vie windows.

Windows Server Update Services (WSUS)

Les préversions des mises à jour des fonctionnalités Windows 10 sont désormais disponibles pour les administrateurs informatiques utilisant WSUS. Microsoft Configuration Manager version 1906 ou ultérieure est requis. Pour plus d’informations, voir Publication des préversions des mises à jour de fonctionnalités Windows 10 pour WSUS.

Le package d’activation de Windows 10 version 1909 sera disponible sur WSUS sous KB4517245 et peut être déployé sur les déploiements existants de Windows 10, version 1903.

Windows Update pour Entreprise

Si vous utilisez Windows Update pour Entreprise, vous recevrez la mise à jour Windows 10 version 1909 de la même façon que pour les mises à jour de fonctionnalités précédentes et comme défini par votre stratégie de report de mise à jour des fonctionnalités.

Sécurité

Windows Defender Credential Guard

Windows Defender Credential Guard est désormais disponible pour les appareils ARM64, pour une protection supplémentaire contre le vol d’informations d’identification pour les entreprises déployant des appareils ARM64 dans leur organisation, comme Surface Pro X.

Microsoft BitLocker

BitLocker et la gestion des appareils mobiles (MDM) avec Azure Active Directory fonctionnent ensemble pour protéger vos appareils contre toute divulgation accidentelle des mots de passe. À présent, une nouvelle fonctionnalité de regénération de clé met en place une rotation des mots de passe de récupération sécurisée sur les appareils gérés par la solution MDM. La fonctionnalité est activée chaque fois que les outils Microsoft Intune/MDM ou qu'un mot de passe de récupération est utilisé pour déverrouiller un lecteur protégé par BitLocker. Par conséquent, le mot de passe de récupération est mieux protégé lorsque les utilisateurs déverrouillent manuellement un lecteur BitLocker.

Regénération et rotation de clés

Windows 10, la version 1909 inclut également deux nouvelles fonctionnalités appelées roulement des clés et rotation des clés qui permettent de déployer en toute sécurité les mots de passe de récupération sur les appareils gérés par MDM Azure Active Directory à la demande à partir des outils Microsoft Intune/GPM ou lorsqu’un mot de passe de récupération est utilisé pour déverrouiller le lecteur protégé par BitLocker. Cette fonctionnalité permet d’éviter la divulgation accidentelle du mot de passe dans le cadre du déverrouillage manuel du lecteur verrouillé via BitLocker par les utilisateurs.

Transport Layer Security (TLS)

Une implémentation expérimentale de TLS 1.3 est incluse dans Windows 10, version 1909. TLS 1.3 est désactivé par défaut sur l’ensemble du système. Si vous activez TLS 1.3 sur un appareil à des fins de test, il peut également être activé dans Internet Explorer 11.0 et Microsoft Edge à l’aide des Options Internet. Pour les versions bêta de Microsoft Edge sur Chromium, TLS 1.3 n’est pas basé sur la pile TLS Windows et est configuré indépendamment à l’aide de la boîte de dialogue Edge://flags . Voir également État de la plateforme Microsoft Edge

Virtualisation

Bac à sable Windows

Bac à sable Windows est un environnement de bureau isolé sur lequel vous pouvez installer des logiciels sans craindre d'impact durable sur votre appareil. Cette fonctionnalité est disponible dans Windows 10, version 1903. Dans Windows 10, version 1909, vous avez encore plus de contrôle sur le niveau d’isolation.

Windows Virtual Desktop

Windows Virtual Desktop est désormais généralement disponible dans le monde entier !

Windows Virtual Desktop est un service de virtualisation d’applications et de bureau complet, exécuté dans le Cloud. Il s’agit de la seule infrastructure de bureau virtuel (VDI) qui offre une gestion simplifiée, une Windows 10 multisession, des optimisations pour les Applications Microsoft 365 pour les grandes entreprises et la prise en charge des environnements des services Bureau à distance (RDS). Déployez et dimensionnez vos bureaux et applications Windows sur Azure en quelques minutes et bénéficiez de fonctionnalités de sécurité et de conformité intégrées. Windows Virtual Desktop nécessite une licence Microsoft E3 ou E5, une licence Microsoft 365 E3 ou E5 et un locataire Azure.

Déploiement

Microsoft Intune famille de produits

Configuration Manager, Intune, Analytique de bureau, cogestion et le centre d’administration Intune font désormais partie des services de gestion des points de terminaison Microsoft. Consultez l'annonce du 4 novembre 2019.

Windows 10 Professionnel et Entreprise dans le mode S

Vous pouvez désormais déployer et exécuter des applications win32 (bureau) traditionnelles sans quitter la sécurité du mode S, en configurant la stratégie Windows 10 dans le mode S de sorte à prendre en charge les applications Win32 et à les déployer avec des logiciels de gestion des appareils mobiles (MDM) tels que Microsoft Intune. Pour plus d’informations, consultez Autoriser les applications Win32 cœur de métier sur les appareils en mode S gérés par Intunesystèmes gérés.

SetupDiag

La version SetupDiag 1.6.0.42 est disponible.

SetupDiag est un outil de ligne de commande qui peut vous aider à diagnostiquer l'échec d'une mise à jour Windows 10. SetupDiag fonctionne en recherchant les fichiers journaux d’installation de Windows. Lorsque des fichiers journaux font l’objet d’une recherche, SetupDiag utilise un ensemble de règles pour faire correspondre les problèmes connus. Dans la version actuelle de SetupDiag, il y a 53 règles contenues dans le fichier rules.xml qui est extrait lorsque SetupDiag est exécuté. Le fichier rules.xml sera mis à jour lorsque de nouvelles versions de SetupDiag seront disponibles.

Kit de ressources pour le déploiement et l’évaluation Windows (ADK)

Windows ADK ne fera pas l'objet d'une nouvelle publication pour Windows 10, version 1909. Vous pouvez utiliser Windows ADK pour Windows 10, version 1903 afin de déployer Windows 10, version 1909.

Analyses du bureau

Analyses du bureau est désormais généralement disponible dans le monde entier ! Analyses du bureau est un service connecté au Cloud, intégré au Gestionnaire de configuration, qui vous fournit des rapports axés sur les données sur la gestion de vos points de terminaison Windows. Il fournit des informations et des renseignements vous permettant de prendre des décisions plus éclairées concernant la mise à jour des points de terminaison Windows. La fonction Analyses du bureau nécessite une licence Windows E3 ou E5, ou une licence Microsoft 365 E3 ou E5.

Cache connecté Microsoft

Le cache connecté Microsoft et l'optimisation de la distribution sont tous deux installés sur Windows Server ou Linux et peuvent décharger en toute transparence le trafic vers les sources locales, en plaçant efficacement en cache le contenu au niveau de la plage d’octets. Le cache connecté est configuré en tant que solution « Configurer une fois et l’oublier » qui met en cache de manière transparente le contenu dont vos appareils sur votre réseau ont besoin.

Accessibilité

Cette version ajoute la solution Narrateur ainsi que d’autres technologies d’assistance, afin de pouvoir lire et repérer la touche FN sur les claviers et pour savoir quel est son état (verrouillée ou non).

Exigences et améliorations au niveau du processeur

Conditions préalables

La configuration requise du processeur Windows a été mise à jour pour cette version de Windows.

Optimisation privilégiée du noyau du processeur

Cette version de Windows 10 inclut des optimisations au niveau du traitement des instructions par le processeur, afin d’accroître les performances et la fiabilité du système d’exploitation et de ses applications.

Lorsqu’un processeur est fabriqué, les cœurs ne sont pas tous égaux. Certains d'entre eux peuvent avoir des caractéristiques de tension et d'alimentation légèrement différentes, qui pourraient leur permettre de booster leurs performances. Ces cœurs sont appelés des « cœurs privilégiés », car ils peuvent offrir de meilleures performances que les autres cœurs.

Avec la technologie Intel Turbo Boost Max Technology 3.0, un système d’exploitation utilisera les informations stockées dans le processeur pour identifier les cœurs les plus rapides, afin d'acheminer les tâches sollicitant davantage le processeur vers ces derniers. Selon Intel, cette technologie « offre des performances monothread plus de 15 % supérieures ».

Débogage

D’autres fonctionnalités de débogage pour les processeurs Intel plus récentes ont été ajoutées dans cette version. Ces fonctionnalités récemment ajoutées s’appliquent uniquement aux fabricants de matériel.

Efficacité

Cette version offre des améliorations au niveau de l'autonomie générale de la batterie et de l’efficacité énergétique des PC équipés de certains processeurs.

Articles associés

Nouveautés de Windows Server : fonctionnalités nouvelles et mises à jour de Windows Server.
Fonctionnalités de Windows 10 : Informations générales sur les fonctionnalités de Windows 10.
Nouveautés de Windows 10 : découvrez les nouveautés des autres versions de Windows 10.
Nouveautés de Windows 10 version 1909 pour les développeurs : fonctionnalités nouvelles et mises à jour de Windows 10 pouvant intéresser les développeurs.
Fonctions et fonctionnalités supprimées dans Windows 10 : fonctionnalités supprimées.
Fonctionnalités Windows 10 dont le développement a cessé : les fonctionnalités qui ne sont plus développées.
Comment obtenir la mise à jour Windows 10 de novembre 2019 : blog de John Cable.
Comment obtenir Windows 10, version 1909 : mécanismes d’activation : blog sur le mécanisme.
Nouveautés pour les professionnels de l’informatique dans Windows 10, version 1909 : blog Windows IT Pro.