Microsoft Durcit la Sécurité : Pilotes Obsolètes Supprimés et Authentification Ancienne Bloquée

Microsoft intensifie ses efforts pour sécuriser ses plateformes. L’entreprise procède à des changements majeurs visant à éliminer les technologies dépassées et à renforcer la protection de ses utilisateurs.

nettoyage de windows Update : Adieu aux Pilotes Obsolètes

Microsoft a annoncé la suppression des anciens pilotes de Windows Update. Cette initiative stratégique vise à améliorer la sécurité et la compatibilité de Windows. La première phase se concentre sur les pilotes pour lesquels des remplacements modernes sont déjà disponibles.

Commentaires des Partenaires Pris en Compte

Dans le cadre de ce processus, Microsoft permettra aux anciens pilotes d’expirer. Ils ne seront plus proposés aux systèmes. Les partenaires peuvent republier un pilote marqué comme obsolète, mais une justification pourrait être demandée.

Après la première phase, les partenaires auront six mois pour signaler leurs préoccupations. Sans objections, les pilotes seront définitivement supprimés de Windows Update.

Microsoft insiste sur le caractère récurrent de cette opération. Selon l’entreprise, cette mesure contribue à une meilleure sécurité de Windows et à un ensemble optimisé de pilotes pour les utilisateurs finaux. Les partenaires sont donc encouragés à examiner leurs pilotes pour éviter toute surprise.

Microsoft 365 : Blocage des Protocoles d’Authentification Obsolètes

Cette politique s’étend également à Microsoft 365. Microsoft a averti les administrateurs qu’il bloquera par défaut les protocoles d’authentification obsolètes à partir de juillet 2025. Entre juillet et août 2025, les paramètres par défaut seront ajustés pour renforcer la sécurité.Cela inclut le blocage des anciens protocoles et l’exigence d’approbation administrative pour l’accès des applications tierces.

Ces modifications s’inscrivent dans l’initiative secure Future (SFI) et les principes de sécurisation par défaut. Les anciens paramètres par défaut étaient vulnérables aux attaques. Les administrateurs de systèmes hérités pourraient ressentir les conséquences de ces changements.

L’authentification obsolète du navigateur pour SharePoint et OneDrive via Remote PowerShell (RPS) sera la première à être interrompue. Les protocoles comme RPS sont vulnérables aux attaques de force brute et de phishing car ils ne prennent pas en charge l’authentification moderne. Les tentatives d’accès via un navigateur utilisant ces méthodes seront bloquées.

Le protocole d’appel de procédure à distance (RPC) sera également bloqué.Bien que Microsoft ait abandonné frontpage il y a longtemps, le protocole pour l’édition Web à distance est resté en place. les protocoles comme RPC sont plus sensibles aux compromissions, et leur utilisation sera bloquée dans les clients Microsoft 365.

Accès Restreint aux Applications Tierces

Les applications tierces ne pourront accéder aux fichiers et aux sites que si un administrateur accorde explicitement l’autorisation. Microsoft souligne que l’octroi d’accès aux applications tierces expose les données de l’entreprise à des risques.Rendre cet accès dépendant des administrateurs limite ce risque.

Cependant,ce contrôle peut perturber les processus de travail.Les politiques de consentement d’application de Microsoft seront activées,empêchant les utilisateurs d’accorder l’autorisation aux applications tierces par défaut.

Récapitulatif des Changements Implémentés par Microsoft