Les mises à jour de sécurité Windows pourraient entraîner moins de redémarrages à partir de la fin de cette année

Microsoft teste déjà Windows 11 24H2, la grande nouvelle version de Windows de cet automne. La société a déjà présenté quelques nouvelles fonctionnalités, telles que la prise en charge USB4 à 80 Gbit/s et Sudo pour Windows, et la nouvelle version pourrait également apporter une actualisation significative au programme d’installation de Windows pour la première fois depuis l’époque de Windows Vista.

Mais il y a une mise à jour importante que vous ne remarquerez peut-être pas du tout. À la fin de la semaine dernière, Microsoft a publié des « mises à jour de maintenance » sans nouvelles fonctionnalités pour les Windows Insiders dans les canaux Dev et Canary. Les mises à jour ont été « conçues pour tester le pipeline de maintenance [de Microsoft] pour Windows 11 ». Il est assez courant que les initiés obtiennent ce type de mises à jour, qui n’existent que pour tester le processus de mise à jour, mais le problème ici est que les PC sur lesquels la sécurité basée sur la virtualisation (VBS) est activée peuvent appliquer la mise à jour sans redémarrer.

Des sources parlant à Windows Central affirment que ce n’est pas un hasard : Microsoft aurait l’intention d’utiliser une fonctionnalité de Windows Server appelée hotpatching pour fournir davantage de mises à jour de sécurité de Windows 11 sans nécessiter de redémarrage, ce qui faciliterait la mise à jour sans perturber ce que vous faites. faire. Vous devrez toujours redémarrer « tous les quelques mois » : la documentation de Microsoft indique qu’un redémarrage est nécessaire environ une fois tous les trois mois, bien que cela puisse se produire plus souvent que cela pour les correctifs zero-day imprévus et d’autres qui ne peuvent pas être corrigés via hotpatching. . Les versions Arm de Windows 11 ne bénéficieront pas non plus de cette fonctionnalité avant environ un an, selon Windows Central.

Néanmoins, cela représente une baisse importante du nombre de redémarrages obligatoires que vous subirez, vous permettant d’éviter à la fois la perturbation de votre routine lorsque vous attendez que les mises à jour s’appliquent et l’ennui de vous asseoir devant votre PC le matin pour découvrir que tout vos applications ont fermé pendant la nuit.

Actuellement, le hotpatching est principalement une fonctionnalité destinée aux machines virtuelles. Microsoft affirme que cela fonctionne en « corrigeant le code en mémoire des processus en cours d’exécution sans avoir besoin de redémarrer le processus » et sans toucher à aucune de vos applications en cours d’exécution. Même si votre PC Windows fonctionne sur du matériel physique, l’activation de VBS isole toujours le système d’exploitation du reste du matériel de la même manière, garantissant ainsi que le hotpatching peut toujours fonctionner.

Tout PC Windows 11 qui répond aux exigences d’installation du système d’exploitation devrait automatiquement avoir VBS activé. Vous pouvez vérifier dans l’application Informations système ou en ouvrant la sécurité Windows, puis la sécurité de l’appareil, puis sélectionner Isolation du noyau et vérifier si la bascule Intégrité de la mémoire est activée.

La plupart du temps, il n’y a aucun inconvénient à laisser cette fonctionnalité activée, bien que les tests de Tom’s Hardware et d’autres aient montré qu’elle peut avoir un impact mineur sur les performances de jeu. La baisse se situe généralement dans la fourchette inférieure à moyenne à un chiffre, en fonction du jeu et des paramètres, bien que cela soit suffisant pour que la sagesse conventionnelle parmi les joueurs sur PC recommande généralement de désactiver VBS. Si vous désactivez VBS, vous bénéficierez toujours de toutes les mises à jour de sécurité de Microsoft ; il vous suffira de redémarrer au moins une fois par mois pour les installer.