Nouvelle exigence pour Windows 11 : Microsoft introduit discrètement des exigences pour 24H2 et 25H2

Publié le 10 novembre 2025 à 06h49. Microsoft renforce la sécurité de Windows 11 avec une mise à jour qui bloque les systèmes utilisant des identifiants d’ordinateur dupliqués, une mesure qui pourrait impacter les installations clonées et les environnements d’entreprise.

• La mise à jour Windows 11 25H2 introduit un contrôle de sécurité empêchant l’authentification des appareils avec des SID (Security Identifiers) identiques.
• Cette nouvelle règle vise à prévenir les accès non autorisés aux données sensibles résultant du clonage d’installations Windows.
• Microsoft recommande l’utilisation de l’outil Sysprep pour garantir que chaque installation reçoive un SID unique.

Avec le déploiement de la mise à jour 2025 (version 25H2) de Windows 11 en octobre dernier, Microsoft a discrètement introduit un changement majeur dans la manière dont le système d’exploitation est installé et utilisé, tant pour les particuliers que pour les entreprises. Selon le portail technologique Neowin, cette mise à jour ne se limite pas à l’ajout de nouvelles fonctionnalités, mais modifie en profondeur les exigences de sécurité.

Le principal changement concerne la gestion des identifiants de sécurité. Désormais, les appareils tentant de s’authentifier avec des SID (Security Identifiers) d’ordinateur identiques seront bloqués. Cette mesure s’applique à la fois à la version 25H2 et à la version 24H2 de Windows 11, car elles reposent sur la même base de code.

En pratique, cette nouvelle règle de sécurité empêche la duplication de systèmes et l’accès à des ressources réseau partagées ou à des connexions de bureau à distance. L’objectif est clair : empêcher toute exploitation potentielle des données sensibles qui pourrait résulter du clonage d’installations Windows. Microsoft souhaite ainsi renforcer la sécurité des réseaux d’entreprise.

Les utilisateurs concernés pourraient rencontrer divers problèmes, notamment des demandes de connexion répétées malgré des informations d’identification correctes, des messages d’erreur tels que « Échec de la connexion » ou « Vos informations d’identification n’ont pas fonctionné », l’impossibilité d’accéder aux dossiers réseau partagés ou aux sessions de bureau à distance, des erreurs de clustering de basculement (« Accès refusé »), ainsi que des entrées dans l’Observateur d’événements signalant des problèmes de compatibilité des identifiants de machine ou un manque d’informations d’identification.

Pour éviter ces complications, Microsoft recommande vivement d’utiliser l’outil Sysprep lors de la création ou du clonage d’installations Windows. Sysprep, un utilitaire intégré à Windows, permet de « généraliser » les images système, garantissant ainsi que chaque installation reçoit un SID unique.

Microsoft détaille ce changement dans un nouveau document de support (KB5070568) disponible sur son site web. L’entreprise souligne qu’elle souhaite s’assurer que les connexions NTLM et Kerberos ne fonctionnent qu’avec des appareils clairement identifiables, une étape cruciale pour renforcer la sécurité des réseaux d’entreprise.

En résumé, cette nouvelle exigence de Microsoft renforce la protection des données sensibles et rend les méthodes de clonage traditionnelles, sans l’utilisation de Sysprep, obsolètes. Les administrateurs informatiques et les utilisateurs expérimentés devront donc adapter leurs pratiques lors de la configuration de plusieurs appareils Windows ou de la duplication de machines virtuelles.

Un bref aperçu de l’évolution de Microsoft Windows :

• Windows 95 a introduit le Menu Démarrer et la barre des tâches, rendant l’ordinateur accessible au grand public.
• Windows XP a été salué pour sa stabilité et sa simplicité d’utilisation, marquant toute une génération.
• Windows 10 a combiné des éléments classiques et modernes, tandis que Windows 11 franchit une nouvelle étape avec des fonctionnalités d’intelligence artificielle telles que Copilot.