La dernière build de Windows 11 publiée par Microsoft auprès des membres du programme Windows Insiders apporte une amélioration pour renforcer la sécurité lors de l’exécution de scripts Batch. Voici ce que l’on sait sur cette nouveauté.

Les nouveautés évoquées ci-dessous ont été introduites au sein de Windows 11 Insider Preview Build 26300.7939. Cette version en cours de développement est disponible via le canal Dev.

Le verrouillage des scripts Batch

Microsoft introduit une nouvelle méthode pour durcir le traitement des fichiers Batch (scripts CMD). L’exécution de ces scripts peut présenter des vecteurs d’attaque si le fichier est modifié pendant son exécution. C’est en réponse à cette problématique que Microsoft a introduit un nouveau paramètre de Registre nommé .

Il permet de forcer un mode d’exécution sécurisé qui verrouille le fichier Batch, empêchant toute modification tant que le processus n’est pas terminé. Cette fonctionnalité s’active via une modification du Registre Windows :

• Clé :
• Valeur : (DWORD, valeur 0 ou 1)

Pour ceux qui utilisent App Control for Business, c’est également pris en charge dans les stratégies en déclarant ce même paramètre dans votre manifeste XML.

Au-delà d’améliorer la sécurité, cette nouveauté doit aussi améliorer les performances, comme l’explique Microsoft : “Cela améliore les performances et la sécurité du traitement des fichiers batch lorsque l’intégrité du code est activée, car la validation de la signature ne devra être effectuée qu’une seule fois, au lieu d’être effectuée pour chaque instruction exécutée dans le fichier batch.“

Audio partagé : volumes indépendants et écosystème élargi

Cette nouvelle build de Windows 11 améliore aussi le partage audio (Shared audio), qui s’appuie sur la norme Bluetooth LE Audio et qui a été introduit à l’automne dernier. Pour rappel, cette fonctionnalité permet à deux personnes d’écouter la même source sur deux casques différents. Mais, jusqu’ici, il y avait une contrainte à l’utilisation de cette fonctionnalité : le volume était global. Pas pratique.

Cette nouvelle version intègre justement une amélioration pour corriger le tir en introduisant des jauges de volume individuelles. Vous pourrez désormais ajuster le niveau sonore de votre casque, sans impacter le volume dans le casque de votre partenaire. En complément, Microsoft a ajouté un indicateur visuel dans la barre des tâches pour rappeler que le partage est actif et pour offrir un accès rapide aux réglages.

Microsoft continue également de travailler sur la prise en charge de nouveaux périphériques pour le mode “Shared audio”. Voici les nouveaux appareils pris en charge : Samsung Galaxy Buds 4 et Buds 4 Pro, Sony WF‑1000XM6, Xbox Wireless Headset.

Si vous voulez tester ces nouveautés, vous devez télécharger une build Windows 11 via le programme Windows Insiders (c’est gratuit).