Microsoft désactivera par défaut quatre types de redirection et activera des fonctionnalités de sécurité supplémentaires pour les PC Cloud Windows 365.
Microsoft change les paramètres par défaut pour les Windows 365 Cloud Pc’s. À partir du deuxième semestre 2025, quand on crée ou recrée des PC Cloud, quatre types de redirection seront automatiquement désactivés : presse-papiers, disque, USB et imprimante.
Concrètement, cela signifie que les utilisateurs ne pourront pas copier de données du PC Cloud vers le système local sur lequel ils utilisent la machine virtuelle.
Simultanément, trois couches de sécurité supplémentaires seront activées pour les PC Cloud basés sur une image de la galerie Windows 11 : Virtualization-Based Security (VBS), Credential Guard et Hypervisor-Protected Code Integrity (HVCI).
Protection contre les fuites de données
Cette modification vise à réduire le risque de fuites de données et de propagation de logiciels malveillants via la redirection. Seuls les appareils utilisant une redirection de haut niveau – tels que les souris, les claviers et les webcams – continueront à fonctionner comme d’habitude. La redirection USB pour les appareils moins courants sera désactivée par défaut.
Pour les PC Cloud Windows 365 Frontline existants en mode partagé, ce changement ne s’appliquera pas automatiquement. Les nouveaux paramètres par défaut ne s’appliqueront que lorsqu’ils seront réapprovisionnés via la page de politique de provisionnement. Les administrateurs informatiques devront faire ce choix consciemment.
Ajustements manuels
Les organisations souhaitant utiliser la redirection désactivée pourront la configurer manuellement via Microsoft Intune ou via des objets de stratégie de groupe (GPO). Intune offre également des raccourcis via des groupes d’appareils intégrés et des filtres.
Après le provisionnement, les paramètres par défaut seront automatiquement remplacés si l’appareil fait partie d’un groupe avec des politiques divergentes.