Le matin d'après un mauvais correctif
Imaginez le responsable informatique qui a validé pendant la nuit la mise à jour du mardi. À neuf heures, la file du support déborde : des machines figées sur un point qui tourne, un pilote qui refuse de se charger, une application métier qui s'ouvre sur un écran gris. Jusqu'ici, la réponse tenait en des heures de réinstallation, machine après machine. Depuis la mise à jour du 14 juillet, Microsoft veut que cette matinée se termine autrement.
La nouveauté s'appelle Restauration à un instant donné et elle n'est plus une préversion : elle est désormais proposée à tous. Windows conserve en arrière-plan des instantanés récents d'un système en bon état et, quand quelque chose casse, l'utilisateur ou le technicien ramène le PC entier à l'un d'eux depuis l'environnement de récupération. La promesse de Microsoft est sans détour : repartir en quelques minutes et non en quelques heures après une mise à jour défectueuse, un pilote cassé ou une configuration corrompue.
Ce qui a vraiment été livré le 14 juillet
La Restauration à un instant donné fonctionne sur Windows 11 version 24H2 et ultérieure et couvre Home, Pro et Enterprise, sans rester enfermée dans une édition pour entreprises. Par défaut, Windows crée un point de restauration environ toutes les 24 heures et le garde en local. La récupération ne dépend donc pas d'un réseau ou d'un compte cloud joignables au moment précis où la machine est déjà à terre.
La restauration elle-même s'exécute depuis l'Environnement de récupération Windows, ce mode de secours vers lequel le système bascule quand il ne démarre plus normalement. Au lieu d'une installation propre qui efface tout le paramétrage, le PC revient à son dernier instantané valide, applications et réglages intacts. Microsoft a aussi annoncé une récupération à distance via Intune, ce qui permettrait un jour aux administrateurs de lancer un retour arrière sans accès physique.
Pourquoi cela tombe maintenant
En toile de fond, il y a le souvenir de juillet 2024, quand une seule mise à jour de sécurité défectueuse, venue d'un fournisseur tiers, a mis hors service des machines Windows dans des compagnies aériennes, des banques et des hôpitaux et cloué des vols au sol en Europe pendant des jours. Le dommage ne tenait pas qu'au bogue. Il tenait au fait que chaque récupération réclamait des mains sur chaque clavier. Un retour arrière intégré, de l'ordre de quelques minutes, est la réponse de Microsoft à cet échec, au niveau du système d'exploitation.
Pour un dirigeant, la valeur se compte en temps d'arrêt, donc en argent. Si un correctif raté coûtait une heure de technicien par machine sur un parc de quelques centaines d'appareils, un retour arrière lancé depuis l'écran de récupération transforme une journée perdue en pause café perdue. Voilà la raison honnête pour laquelle cette fonction pèse plus lourd que la plupart des notes d'un mardi des correctifs.
Lisez les limites avant de souffler
Les réglages par défaut sont étroits, et c'est voulu. Les instantanés tiennent jusqu'à 72 heures et occupent jusqu'à 2 pour cent du disque, ce qui peut représenter environ 50 Go sur un grand volume. La Restauration à un instant donné est donc une annulation à fenêtre courte et non une archive : un problème repéré le vendredi et né d'une modification du lundi sort déjà de la portée d'une configuration par défaut.
L'écart le plus sérieux, c'est l'échelle. Le déclenchement à distance via Intune, celui qui laisserait un seul administrateur relever toute une flotte, reste une promesse d'avenir et ne fait pas partie de la livraison du 14 juillet. Les administrateurs disposant d'Enterprise peuvent élargir la rétention et l'espace disque, mais pour l'instant chaque restauration suppose que quelqu'un atteigne l'environnement de récupération sur cette machine précise.
Quoi en faire
Activez-la, réglez-la et laissez vos vraies protections tranquilles. Vérifiez que les appareils tournent en 24H2 ou plus récent, contrôlez que la fenêtre de rétention et l'espace réservé correspondent à votre risque et inscrivez le retour arrière dans votre manuel d'incident, pour qu'un agent du support l'essaie avant de réinstaller. C'est l'assurance contre le temps d'arrêt la moins chère que Windows ait livrée depuis des années.
La phrase à transmettre au conseil, c'est que Windows peut désormais annuler une mauvaise mise à jour en quelques minutes sur une seule machine, ce qui réduit les dégâts d'un correctif parti de travers. Cela ne remplace pas les sauvegardes, cela ne relève pas encore une flotte entière d'un coup et cela n'excuse pas de déployer des mises à jour sans anneau de test. C'est un plancher, pas un plan.
À lire ensuite: Le correctif nginx est là, l'exploit arrive en août | WordPress a corrigé vendredi, les exploits sont arrivés dimanche
