Depuis le 10 novembre 2026, Windows 11 23H2 Enterprise et Education ne reçoit plus de correctifs, et la 24H2 Pro est hors support depuis le 13 octobre. Voici comment repérer les postes touchés et passer à 26H2.
Windows 11 23H2 : la fin des correctifs est arrivée
Le 10 novembre 2026, Microsoft a publié la dernière mise à jour de sécurité pour Windows 11, version 23H2, éditions Enterprise et Education. Les postes qui roulent encore cette version ne recevront plus aucun correctif. Ils continuent de fonctionner. Mais chaque faille découverte à partir de maintenant va rester ouverte.
Ce n'est pas la seule échéance. Le 13 octobre 2026, la version 24H2 de l'édition Pro a elle aussi cessé d'être mise à jour. En un mois, deux groupes de postes sont sortis du support.
Voici comment savoir si votre organisation est touchée, et comment revenir sur une version supportée.
Ce que Microsoft a annoncé
Dans son centre de messages Windows, le 10 novembre 2026, Microsoft confirme que Windows 11 23H2, éditions Enterprise et Education, a atteint la fin des mises à jour. La mise à jour de sécurité de novembre 2026 est la dernière offerte pour ces éditions. Microsoft recommande de passer à Windows 11, version 26H2.
Pour un poste resté en 23H2 Enterprise ou Education, ça veut dire trois choses :
- il ne reçoit plus les correctifs de sécurité mensuels ;
- il reste exposé à toute nouvelle faille ;
- dans Intune, une stratégie qui cible encore 23H2 est marquée « Non prise en charge » et ne déploie plus rien.
Pro ou Enterprise : l'édition change la date
Une même version de Windows 11 n'a pas la même durée de vie partout. Microsoft la met à jour pendant 24 mois pour l'édition Pro, et pendant 36 mois pour les éditions Enterprise et Education.
Autrement dit, un poste Pro encore en 24H2 est hors support depuis un mois, alors qu'un poste Enterprise en 24H2 a encore un an devant lui. Pour savoir où vous en êtes, il faut connaître deux choses pour chaque poste : sa version et son édition.
23H2 n'a pas de raccourci
Passer de 23H2 à une version récente n'est pas une petite mise à jour. Selon Microsoft, la version 24H2 remplace complètement le système d'exploitation, et aucun paquet d'activation n'existe pour y arriver depuis 23H2. Un poste en 23H2 doit donc recevoir une mise à niveau complète pour atteindre 24H2, 25H2 ou 26H2. Avant de l'installer, il doit aussi avoir au minimum la mise à jour de mai 2024 (préversion non liée à la sécurité).
C'est tout le contraire pour un poste déjà en 24H2 ou en 25H2. Il passe à 26H2 avec un petit paquet d'activation. D'après Microsoft, l'installation se fait avec un seul redémarrage dans la plupart des cas.
À retenir : sortir de 23H2 demande une vraie mise à niveau, qu'on teste avant de la déployer partout. Après, les changements de version deviennent beaucoup plus légers.
Le plan en 4 étapes
- 1. Faire l'inventaire. Relevez la version et l'édition de chaque poste. Dans Intune, la liste des appareils Windows affiche la version du système. Sur un poste isolé, la commande winver l'indique.
- 2. Établir les priorités. Commencez par les postes déjà hors support : Enterprise et Education en 23H2, Pro en 23H2 ou en 24H2.
- 3. Tester avec un groupe pilote. Validez vos applications d'affaires, vos pilotes, votre RPV et vos outils de sécurité sur quelques postes avant de déployer partout. Un exemple récent : sur 26H2, la protection administrateur activée par les bases de sécurité de Microsoft a bloqué des connexions Bureau à distance. La mise à jour du 28 octobre 2026 (KB5127936) a corrigé le problème. C'est exactement ce genre de surprise qu'un groupe pilote attrape avant tout le monde.
- 4. Déployer avec Intune. Créez une stratégie de mise à jour des fonctionnalités qui cible 26H2. Gardez un œil sur la colonne de support : Intune passe une version à « Fin de support proche » deux mois avant la date limite. C'est votre signal pour planifier la prochaine version.
Et maintenant ?
La mise à niveau vers 26H2 ne se fait pas en un clic à partir de 23H2. Elle se planifie quand même en quelques semaines, à condition de savoir quels postes sont touchés. L'équipe d'io4 peut faire cet inventaire avec vous et préparer le déploiement de 26H2 dans Intune.
Sources : Microsoft, centre de messages Windows (10 nov. 2026) ; Microsoft Learn, Cycle de vie Windows 11 Enterprise et Education, et Famille et Pro ; Nouveautés de Windows 11 24H2 et 26H2 ; Windows 11 26H2, problèmes connus (KB5127936) ; Intune, stratégies de mises à jour des fonctionnalités Windows.
Vous voulez en parler ?
Échangeons 30 minutes sur votre situation.
Diagnostic gratuit avec un architecte io4. Sans engagement, sans pression.
Réserver mon diagnostic
