Microsoft expérimente actuellement une solution technique visant à automatiser les mises à jour de son navigateur Edge sans nécessiter de redémarrage. Cette innovation ambitionne de réduire les vulnérabilités informatiques en supprimant les freins à l'installation immédiate des correctifs de sécurité.
Un mécanisme de transition fluide pour les utilisateurs
Le prototype conçu par Microsoft repose sur un processus en trois étapes visant à garantir la continuité du travail. Le navigateur télécharge d'abord la nouvelle version en arrière-plan. Ensuite, le logiciel bascule progressivement vers cette mise à jour : les onglets actifs continuent de fonctionner sur l'ancienne version tant qu'elle demeure compatible, tandis que les nouveaux onglets et les changements de page s'exécutent sur la version actualisée. Ce système permet de conserver intacts les formulaires ou les sessions en cours, éliminant ainsi la contrainte de fermeture du navigateur.
Lutter contre le retard de déploiement des correctifs
L'enjeu majeur de cette initiative est de réduire le « patch gap », ce délai critique entre la publication d'une faille de sécurité et son application effective sur les postes des utilisateurs. Actuellement, la fréquence accrue des mises à jour, couplée à la lassitude des utilisateurs face aux redémarrages forcés, retarde l'installation des correctifs. Bien que le prototype ne soit pas encore intégré à la base open source Chromium, il représente une avancée significative pour la cybersécurité, en permettant d'appliquer des correctifs critiques quelques minutes seulement après leur sortie.
Outils de gestion pour les environnements professionnels
En parallèle de ces recherches, Microsoft propose déjà des solutions pour les organisations afin de mieux piloter la sécurité de leur parc informatique. Les administrateurs disposent d'alertes spécifiques sur les failles de sécurité, incluant le suivi des vulnérabilités de type « zero-day ». Ces outils permettent de définir des seuils de gravité pour automatiser les mises à jour lors des périodes d'inactivité des machines. Si la date de déploiement public de la mise à jour sans redémarrage reste à définir, ces travaux soulignent une volonté de renforcer la protection des systèmes sans sacrifier l'expérience utilisateur.