
Microsoft met à jour les compatibilités de Windows 11 24H2
Microsoft a récemment levé les restrictions de compatibilité sur la mise à jour de fonctionnalités Windows 11 24H2, la rendant désormais accessible aux utilisateurs précédemment concernés par ces blocages. Ce changement marque une amélioration significative du déploiement des mises à jour de Windows 11.
Présentation de l’outil de vérification de l’état de préparation à l’attestation
Parallèlement à la mise à jour, Microsoft a introduit un nouvel outil appelé « Attestation Readiness Verifier Tool ».Cet utilitaire a été conçu pour aider les utilisateurs à identifier les problèmes potentiels de compatibilité, de sécurité et de fiabilité concernant leur matériel et leur micrologiciel.
Cet outil permet aux utilisateurs d’évaluer l’état de préparation de leur attestation Trusted Platform Module (TPM), en fournissant des informations précieuses grâce à des informations améliorées disponibles dans l’Observateur d’événements après chaque démarrage du système.
Comprendre l’Observateur d’événements
L’Observateur d’événements Windows est un utilitaire essentiel qui enregistre de nombreux événements liés aux applications et aux pilotes de votre PC, s’avérant ainsi indispensable pour résoudre divers problèmes. Microsoft recommande son utilisation pour faciliter la résolution des problèmes potentiels.
États de santé indiqués par le vérificateur de l’état de préparation à l’attestation
Selon Microsoft, le vérificateur de préparation à l’attestation signalera l’un des trois états de santé possibles, qui peuvent être visualisés dans l’Observateur d’événements à chaque démarrage et lors de la reprise après une mise en veille prolongée :
Le vérificateur de disponibilité de l’attestation indique trois états d’intégrité possibles. Vous les trouverez dans le journal de l’Observateur d’événements à chaque démarrage et mise en veille prolongée, comme suit :
- Attestable : Tous les contrôles ont été effectués avec succès. L’attestation doit rendre compte d’un état précis.
- Possiblement attestable : un problème de registre de configuration de plateforme (PCR) a été détecté au démarrage. Les PCR, mis à jour par des composants tels que le micrologiciel UEFI et stockés en toute sécurité dans le TPM, sont essentiels au fonctionnement des fonctionnalités de sécurité comme BitLocker. Si vous rencontrez ce problème, essayez de redémarrer votre appareil. Si le problème persiste, une assistance de votre appareil ou du fournisseur UEFI peut être requise.
- Non attestable : une vérification critique a échoué, indiquant que le périphérique a démarré dans un état non sain.
Pour un guide complet sur l’utilisation de l’outil de vérification de l’état de préparation à l’attestation, les visiteurs peuvent se référer à l’article de blog détaillé de Microsoft ici.
Développements récents en matière d’attestation matérielle
Cette version fait suite à l’amélioration de l’attestation matérielle Microsoft pour Windows 11 sur Intune. Dans l’entrée de feuille de route Microsoft 365 (ID 387499), Microsoft décrit cette nouvelle fonctionnalité :
Microsoft Intune : attestation matérielle optimisée pour Windows 11
Cette amélioration vise à renforcer la politique de conformité de l’état des appareils pour Windows 11 en intégrant cinq paramètres d’attestation matérielle supplémentaires, spécifiquement adaptés au système d’exploitation. Elle utilise des mesures de sécurité sophistiquées telles que l’intégrité de la mémoire, la protection des accès, la protection du micrologiciel, la sécurité basée sur la virtualisation et la protection antimalware en cas de lancement anticipé.
Le rôle de l’attestation TPM
Pour les curieux, l’attestation TPM fonctionne de manière similaire au Secure Boot UEFI. La principale différence réside dans leurs fonctionnalités : tandis que Secure Boot vérifie les chargeurs de démarrage sécurisés, l’attestation TPM confirme l’authenticité du TPM en garantissant que les clés RSA (Rivest, Shamir, Adleman) associées au TPM sont approuvées par une autorité de certification (CA).
Pour plus d’informations et d’illustrations, vous pouvez visiter cette source.
Laisser un commentaire ▼