Windows 365 Link est une machine un peu particulière.Ce n’est pas un PC classique. Ce n’est pas non plus un simple thin client générique. C’est un appareil conçu pour connecter l’utilisateur directement à son Cloud PC Windows 365, avec une surface locale très réduite : pas d’applications locales, pas de données utilisateur locales, pas d’administrateur local, BitLocker, Secure Boot, VBS, HVCI, Defender EDR, et gestion via Intune.
Sur le papier, c’est exactement ce que l’on veut pour certains usages : un point d’accès simple, verrouillé, et centré sur le Cloud PC.
Mais il restait une question très terrain : que faire quand le device local ne démarre plus ?
Jusqu’ici, dans certains cas, la réponse pouvait vite devenir pénible : support Microsoft, remplacement, ou retour matériel. Avec le Bare Metal Recovery, Microsoft ajoute une option beaucoup plus pratique : réimager localement le Windows 365 Link avec une image de récupération officielle.
Le sujet en une phrase
Le Bare Metal Recovery, ou BMR, permet de restaurer un Windows 365 Link avec une image factory Microsoft depuis une clé USB.
Microsoft présente cette option comme une méthode de récupération à utiliser lorsque l’appareil ne peut plus démarrer ou lorsque les options de reset intégrées ne sont plus disponibles.
Ce n’est donc pas une restauration du Cloud PC.
C’est bien une restauration du terminal physique Windows 365 Link.
Le Cloud PC reste dans Windows 365. Le BMR remet uniquement le Link dans un état propre, pour qu’il puisse à nouveau être configuré, enrôlé et utilisé comme point d’accès au Cloud PC.
Pourquoi c’est utile
Le cas classique : le device ne démarre plus correctement.
Cela peut arriver après une mise à jour interrompue, une coupure électrique au mauvais moment, une corruption locale, ou une situation où le reset classique n’est plus possible.
Exemple très concret : un Windows 365 Link qui ne démarre plus après une coupure pendant Windows Update. Dans ce cas, le BMR permet de repartir sans renvoyer directement l’équipement chez Microsoft.
Autre cas intéressant : l’appareil a été supprimé d’Intune et d’Entra ID sans reset préalable. Si la clé BitLocker n’est plus disponible, certaines options de récupération deviennent bloquées. Microsoft indique d’ailleurs qu’un reset via WinRE nécessite la clé de récupération BitLocker.
Le BMR devient alors une issue de secours propre.
Les méthodes de reset disponibles
Microsoft liste plusieurs méthodes pour ramener un Windows 365 Link à son état d’usine :
- action Wipe depuis Intune ;
- reset depuis le Company Portal ;
- reset via Windows Recovery Environment ;
- Bare Metal Recovery.
La logique est simple : on commence par les méthodes les moins intrusives.
Si l’appareil est encore accessible et managé, le wipe Intune reste la méthode normale.
Si l’utilisateur peut encore accéder au device, le reset Company Portal peut suffire.
Si le système démarre encore en WinRE, le reset local peut être utilisé, à condition d’avoir la clé BitLocker.
Le BMR, lui, doit rester le scénario de dernier recours : quand le device ne démarre plus, ou quand les autres options ne sont plus exploitables.
Comment fonctionne le BMR
La procédure est assez simple, mais elle doit être préparée correctement.
Il faut d’abord télécharger l’image BMR Windows 365 Link correspondant aux langues nécessaires. Microsoft propose plusieurs variantes d’image selon les packs de langues, avec notamment le français dans plusieurs sets.
Ensuite, il faut créer une clé USB de récupération depuis un autre poste Windows 11, via l’outil Recovery Drive.
Point important : il faut décocher l’option :
Back up system files to the recovery drive
Ensuite, on copie les fichiers de l’image BMR téléchargée à la racine de la clé USB, en remplaçant les fichiers existants si demandé. Michael Meier détaille ce point dans son retour terrain.
Une fois la clé prête, on démarre le Windows 365 Link dessus.
Si le device ne démarre plus du tout, il peut booter automatiquement sur la clé. Sinon, on peut passer par WinRE, ou modifier l’ordre de boot via l’UEFI. Microsoft indique que la récupération s’effectue ensuite via Recover from a drive, avec la possibilité de passer l’écran BitLocker dans ce scénario puisque les données nécessaires sont sur le média de récupération.
À la fin, le device redémarre avec l’image factory appliquée et peut être reprovisionné via les workflows Windows 365 et Intune habituels.
Ce qu’il faut retenir côté exploitation
Le BMR n’est pas une fonctionnalité à utiliser tous les jours.
Mais c’est une vraie bonne nouvelle pour le support terrain.
Dans un parc Windows 365 Link, il faut prévoir quelques éléments très concrets :
- une clé USB de récupération prête ou facilement générable ;
- la bonne image BMR selon les langues utilisées ;
- une procédure interne documentée ;
- un rappel clair : le BMR efface et réimage l’appareil ;
- un processus de reprovisionnement Intune / Windows 365 après restauration.
Ce dernier point est essentiel.
Une fois réimagé, le Windows 365 Link revient à son état d’usine. Il faut donc repasser par le setup et la connexion initiale pour que l’appareil soit à nouveau utilisable par l’utilisateur. Microsoft précise qu’après restauration, l’utilisateur est à nouveau guidé dans le processus de setup et de sign-in comme lors de la première utilisation.
Ma lecture
C’est une petite fonctionnalité, mais elle corrige un vrai trou opérationnel.
Windows 365 Link est pensé pour simplifier le poste local. Moins de surface d’attaque, moins d’administration locale, moins de données sur le terminal. C’est cohérent avec une stratégie Cloud PC.
Mais même un device très verrouillé reste un device physique.
Il peut mal démarrer. Il peut être corrompu. Il peut être supprimé trop vite d’Intune. Il peut se retrouver dans un état où le reset standard n’est plus possible.
Le Bare Metal Recovery apporte une réponse simple à ces cas-là.
Ce n’est pas spectaculaire, mais c’est exactement le genre de brique qui rend un produit plus exploitable en entreprise.
Conclusion
Le Bare Metal Recovery pour Windows 365 Link permet de réimager localement un appareil avec une image officielle Microsoft, depuis une clé USB.
Ce n’est pas une restauration du Cloud PC, mais bien une restauration du terminal Windows 365 Link.
La fonctionnalité est surtout utile lorsque le device ne démarre plus, lorsque WinRE ne suffit pas, ou lorsque les options de reset classiques ne sont plus disponibles.
Mon conseil : si vous commencez à déployer Windows 365 Link, préparez tout de suite une procédure BMR.
Pas parce que vous en aurez besoin tous les jours.
Mais parce que le jour où un Link ne démarre plus, vous serez content de ne pas découvrir la procédure à chaud.