Publié le 8 décembre 2025 à 19h13. Microsoft renforce la sécurité de Windows avec une nouvelle fonctionnalité de rapport sur les vulnérabilités intégrée à Windows Autopatch, offrant aux équipes informatiques une visibilité accrue et une gestion plus proactive des risques.
- Windows Autopatch propose désormais un rapport CVE (Common Vulnerabilities and Exposures) pour un suivi centralisé des failles de sécurité.
- Ce rapport fournit des informations spécifiques à chaque appareil et des liens directs vers les solutions, accélérant ainsi la correction des vulnérabilités.
- Les mises à jour en temps quasi réel permettent une sécurité et une conformité plus efficaces.
Microsoft a intégré un nouveau rapport sur les vulnérabilités et expositions communes (CVE) à son outil Windows Autopatch. Cette fonctionnalité vise à donner aux équipes de sécurité une vue d’ensemble claire des failles corrigées par les dernières mises à jour de qualité Windows, tout en assurant un suivi précis des vulnérabilités spécifiques à chaque appareil.
Comme l’explique Microsoft dans un article de blog, ce nouveau Correctif automatique Windows permet aux équipes de sécurité d’identifier rapidement les vulnérabilités qui ont été résolues et de repérer les appareils qui restent exposés. L’outil consolide ces informations avec d’autres données relatives aux mises à jour Windows, facilitant ainsi la planification, la conformité réglementaire et le renforcement de la sécurité globale.
Quelles sont les principales caractéristiques du rapport CVE ?
Le nouveau rapport CVE de Windows Autopatch simplifie la gestion des vulnérabilités grâce à plusieurs fonctionnalités clés. Il présente une liste exhaustive des CVE traités au cours des 90 derniers jours, incluant leur niveau de gravité et leur état d’exploitation. Il assure également un suivi de la conformité des correctifs pour chaque appareil, en fournissant des détails tels que le nom et la version du système d’exploitation.
Les équipes de sécurité peuvent accéder directement à des articles de la base de connaissances pour obtenir des conseils de remédiation, filtrer les informations par CVE ou par niveau de gravité, et exporter les données pour une analyse approfondie hors ligne. Ce rapport est mis à jour en temps réel, offrant une visibilité immédiate et aidant les équipes informatiques à anticiper les menaces.
Comment accéder au nouveau rapport CVE Windows Autopatch ?
Pour accéder au nouveau rapport CVE dans Windows Autopatch, les administrateurs doivent suivre les étapes suivantes :
- Se rendre sur le Centre d’administration Microsoft Intune.
- Accéder à Rapports > Correctif automatique Windows > Mises à jour de qualité Windows.
- Cliquer sur Rapports puis sélectionner l’onglet Vulnérabilités et expositions courantes (CVE).
Ce nouveau rapport Windows Autopatch inclut des colonnes détaillées telles que les identifiants CVE, le score de base CVSS, l’état d’exploitation, les informations de version avec les liens vers les articles de la base de connaissances et les dates de publication. Il indique également le nombre d’appareils qui ne disposent pas des mises à jour pertinentes, avec la possibilité d’accéder aux noms spécifiques des appareils et à leurs versions de système d’exploitation pour la correction.
Pour renforcer la réponse aux vulnérabilités, les organisations peuvent utiliser plusieurs stratégies une fois les appareils à risque identifiés, notamment la fonctionnalité Préparation à la mise à jour du correctif automatique Windows pour garantir un déploiement fluide des mises à jour, accélérer le déploiement des correctifs via Microsoft Intune ou Microsoft Graph, et appliquer des correctifs ciblés avec l’ Agent de correction des vulnérabilités de Security Copilot.
Sur le même sujet
