Les administrateurs informatiques d’entreprise Windows 11 bénéficient de nouvelles améliorations du pare-feu Windows et bien plus encore

Cette semaine, Microsoft a commencé à déployer la mise à jour « Moment 4 » pour Windows 11 en tant qu’option destinée aux consommateurs, avec de nombreuses nouvelles fonctionnalités et améliorations. Cependant, les administrateurs d’entreprise qui travaillent avec le système d’exploitation bénéficient également de nouvelles fonctionnalités et améliorations avec cette mise à jour.

Dans un article de blog , Microsoft a annoncé plusieurs nouvelles fonctionnalités du pare-feu Windows en cours de déploiement. Les administrateurs pourront désormais accéder aux options de sécurité suivantes :

• Ciblez les règles de pare-feu sur des applications spécifiques sans chemin de fichier absolu de manière sécurisée à l’aide du balisage d’ID d’application Application Control for Business avec les règles de pare-feu via Microsoft Intune.
• Configurez les paramètres du gestionnaire de liste de réseaux pour déterminer quand un appareil rejoint par Microsoft Entra se trouve sur vos sous-réseaux de domaine sur site. Cela permet de garantir que les règles du pare-feu sont correctement appliquées en utilisant les paramètres du gestionnaire de liste de réseaux pour la détection de l’emplacement du pare-feu.
• Configurez des paramètres de journalisation de pare-feu plus précis pour les profils de pare-feu de domaine, privés et publics.
• Spécifiez les règles entrantes et sortantes du pare-feu pour les types et codes ICMP.

Les administrateurs peuvent également configurer leurs appareils connectés à Microsoft Entra afin que les employés n’aient plus besoin de saisir un mot de passe pour déverrouiller les PC ou accéder aux services. Tout cela fait partie des efforts de Microsoft pour se débarrasser des mots de passe au profit de clés d’accès pouvant être déverrouillées par reconnaissance faciale, empreintes digitales ou codes PIN.

Comme nous l’avons signalé la semaine dernière, deux nouveaux services Cloud PC, Windows 365 Boot et Windows 365 Switch , sont désormais officiellement entrés en disponibilité générale. Il en va de même pour la gestion des applications mobiles (MAM) pour les appareils Windows 11, version 22H2. Cette fonctionnalité permet aux employés d’utiliser leurs appareils personnels au travail en garantissant qu’il n’y a aucune menace locale sur ces produits.

Il existe également une nouvelle fonctionnalité appelée Adaptive Dimming, qui permet aux entreprises de configurer un capteur sur leur PC qui assombrit automatiquement l’écran si la personne devant elle ne fait plus attention à l’écran.

Une autre fonctionnalité actuellement en test est Config Refresh. Microsoft dit :

Utilisez le catalogue de paramètres Windows pour définir une cadence permettant aux appareils Windows de réappliquer les paramètres de stratégie précédemment reçus, sans obliger les appareils à s’enregistrer dans Intune : toutes les 90 minutes par défaut, ou toutes les 30 minutes si vous le souhaitez. Cela protège contre la modification inattendue des paramètres de configuration par un logiciel malveillant ou des modifications du registre.

La fonctionnalité est testée par les membres du programme Windows Insider et devrait être largement disponible dans les mois à venir.