9 septembre 2025 – KB5065429 (builds du système d’exploitation 19044.6332 et 19045.6332)
S’applique à
Date de mise en production:
09/09/2025
Version:
Builds du système d’exploitation 19044.6332 et 19045.6332
Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Cela peut affecter la capacité de certains appareils personnels et professionnels à démarrer en toute sécurité s’ils ne sont pas mis à jour à temps. Pour éviter toute interruption, nous vous recommandons de consulter l’aide et de prendre des mesures pour mettre à jour les certificats à l’avance. Pour plus de détails et les étapes de préparation, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l'autorité de certification.
Les mises à jour Windows n’installent pas les mises à jour des applications du Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store - Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour pour les applications et les jeux dans le Microsoft Store.
Windows 10 ne sera plus pris en charge à compter du mois d’octobre 2025
Après le 14 octobre 2025, Microsoft ne fournira plus de mises à jour logicielles gratuites à partir de Windows Update, ni d'assistance technique, ni de correctifs de sécurité pour Windows 10. Votre ordinateur personnel fonctionnera toujours, mais nous vous recommandons de passer à Windows 11.
|
Modifier la date |
Modifier la description |
|
25 novembre 2025 |
|
Résumé
Cet article répertorie les problèmes de sécurité et les améliorations de qualité incluses dans cette mise à jour de sécurité.
Produits concernés : Windows 10 Entreprise LTSC 2021 et Windows 10 IoT Entreprise LTSC 2021
Important : Utilisez la KB5003791 EKB pour mettre à jour vers Windows 10, version 21H2 sur les éditions prises en charge.
Cette mise à jour de sécurité inclut des correctifs et des améliorations de qualité qui font partie des mises à jour suivantes :
-
12 août 2025 — KB5063709 (builds du système d’exploitation 19044.6216 et 19045.6216)
-
19 août 2025 — KB5066188 (builds du système d’exploitation 19044.6218 et 19045.6218) Hors bande
Voici un résumé des problèmes que cette mise à jour résout lorsque vous installez cette mise à jour. S’il existe de nouvelles fonctionnalités, elles sont également répertoriées. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.
-
[Serveur de fichiers] Nouveau! Dans le cadre des mises à jour Windows publiées le 9 septembre 2025 et après, cette mise à jour permet aux administrateurs informatiques de déployer des mesures de renforcement pour SMB. Pour obtenir des instructions détaillées, consultez CVE-2025-55234 | Vulnérabilité d’élévation de privilège Windows SMB.
-
[Compatibilité des applications (problème connu)] Correction : Résolution d’un problème qui empêchait les utilisateurs non administrateurs de recevoir des invites inattendues de contrôle de compte d’utilisateur (UAC) lorsque les programmes d’installation MSI effectuent certaines actions personnalisées. Ces actions peuvent inclure des opérations de configuration ou de réparation au premier plan ou en arrière-plan, lors de l’installation initiale d’une application.Ce problème peut empêcher les utilisateurs non administrateurs d’exécuter des applications qui effectuent des réparations MSI, notamment Office Professionnel Plus 2010 et plusieurs applications d’Autodesk (y compris AutoCAD). Ce correctif réduit l’étendue des demandes de contrôle de compte d’utilisateur pour les réparations MSI et permet aux administrateurs informatiques de désactiver les invites de contrôle de compte d’utilisateur pour des applications spécifiques en les ajoutant à une liste d’autorisation. Pour plus d’informations, consultez Invites UAC inattendues lors de l’exécution d’opérations de réparation MSI après l’installation de la mise à jour de sécurité Windows d’août 2025.
-
[WinSock] Correction : ce problème connu s’est produit après l’installation de la mise à jour de sécurité Windows d’août 2025 (KB5063709). Vous pouvez rencontrer des retards ou des problèmes de performances audio et vidéo inégales lors de l’utilisation de l’interface de périphérique réseau (NDI) pour diffuser ou transférer des flux entre des PC.
Problèmes connus dans cette mise à jour
Symptômes
Après avoir installé cette mise à jour Windows publiée le 9 septembre 2025 ou après, il est possible que vous ne puissiez pas vous connecter aux fichiers et dossiers partagés en utilisant le protocole SMB (Server Message Block) v1 sur NetBIOS sur TCP/IP (NetBT). Ce problème peut se produire si la mise à jour de sécurité de septembre 2025 est installée sur le client SMB ou le serveur SMB.
Remarque : Le protocole SMBv1 est déconseillé et n’est plus installé par défaut dans les versions modernes de Windows et Windows Server. Les déploiements qui utilisent des versions plus récentes du protocole SMBv2 ou SMBv3 ne sont pas affectés par ce problème.
Solution de contournement
Ce problème est résolu dans les mises à jour Windows publiées le 25 septembre 2025 (KB5066198). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.
S’applique à : Windows 10, version 22H2 (toutes les éditions)
Important : Utilisez EKB KB5015684 pour effectuer une mise à jour vers Windows 10 version 22H2.
Cette mise à jour de sécurité inclut des correctifs et des améliorations de qualité qui font partie des mises à jour suivantes :
-
12 août 2025 — KB5063709 (builds du système d’exploitation 19044.6216 et 19045.6216)
-
19 août 2025 — KB5066188 (builds du système d’exploitation 19044.6218 et 19045.6218) Hors bande
Voici un résumé des problèmes que cette mise à jour résout lorsque vous installez cette mise à jour. S’il existe de nouvelles fonctionnalités, elles sont également répertoriées. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.
-
[Serveur de fichiers] Nouveau! Dans le cadre des mises à jour Windows publiées le 9 septembre 2025 et après, cette mise à jour permet aux administrateurs informatiques de déployer des mesures de renforcement pour SMB. Pour obtenir des instructions détaillées, consultez CVE-2025-55234 | Vulnérabilité d’élévation de privilège Windows SMB.
-
[Compatibilité des applications (problème connu)] Correction : Résolution d’un problème qui empêchait les utilisateurs non administrateurs de recevoir des invites inattendues de contrôle de compte d’utilisateur (UAC) lorsque les programmes d’installation MSI effectuent certaines actions personnalisées. Ces actions peuvent inclure des opérations de configuration ou de réparation au premier plan ou en arrière-plan, lors de l’installation initiale d’une application.Ce problème peut empêcher les utilisateurs non administrateurs d’exécuter des applications qui effectuent des réparations MSI, notamment Office Professionnel Plus 2010 et plusieurs applications d’Autodesk (y compris AutoCAD). Ce correctif réduit l’étendue des demandes de contrôle de compte d’utilisateur pour les réparations MSI et permet aux administrateurs informatiques de désactiver les invites de contrôle de compte d’utilisateur pour des applications spécifiques en les ajoutant à une liste d’autorisation. Pour plus d’informations, consultez Invites UAC inattendues lors de l’exécution d’opérations de réparation MSI après l’installation de la mise à jour de sécurité Windows d’août 2025.
-
[WinSock] Correction : ce problème connu s’est produit après l’installation de la mise à jour de sécurité Windows d’août 2025 (KB5063709). Vous pouvez rencontrer des retards ou des problèmes de performances audio et vidéo inégales lors de l’utilisation de l’interface de périphérique réseau (NDI) pour diffuser ou transférer des flux entre des PC.
Problèmes connus dans cette mise à jour
Symptômes
Après avoir installé cette mise à jour Windows publiée le 9 septembre 2025 ou après, il est possible que vous ne puissiez pas vous connecter aux fichiers et dossiers partagés en utilisant le protocole SMB (Server Message Block) v1 sur NetBIOS sur TCP/IP (NetBT). Ce problème peut se produire si la mise à jour de sécurité de septembre 2025 est installée sur le client SMB ou le serveur SMB.
Remarque : Le protocole SMBv1 est déconseillé et n’est plus installé par défaut dans les versions modernes de Windows et Windows Server. Les déploiements qui utilisent des versions plus récentes du protocole SMBv2 ou SMBv3 ne sont pas affectés par ce problème.
Solution de contournement
Ce problème est résolu dans les mises à jour Windows publiées le 25 septembre 2025 (KB5066198). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.
Symptômes
Les organisations qui utilisent Windows Autopilot pour déployer des Windows 10 sur des appareils avec la page d’état d’inscription (ESP) configurée peuvent constater que l’ESP ne se charge pas pendant l’expérience OOBE (Out-of-Box Experience). Cela permet aux utilisateurs d’accéder au bureau avant que l’appareil ne soit approvisionné avec les stratégies et les applications déployées à l’intention de l’administrateur. Ce problème affecte uniquement les appareils avec Windows 10, version 22H2 (build du système d’exploitation 19045.6332), contenant la mise à jour de sécurité Windows du 9 septembre 2025 (KB5065429).
Résolution
Ce problème est résolu dans la mise à jour Windows publiée le 25 septembre 2025 (KB5066198). Nous recommandons aux organisations qui utilisent Windows Autopilot de déployer la dernière version du système d’exploitation pour Windows 10, version 22H2 afin d’éviter ce problème.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les failles de sécurité, reportez-vous au nouveau site web du Guide des mises à jour de sécurité et au Mises à jour de sécurité de septembre 2025.
Important Les mises à jour Windows n’installent pas les mises à jour des applications du Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store - Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour pour les applications et les jeux dans le Microsoft Store.
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble de Windows 10, version 22H2, consultez sa page d’historique des mises à jour.
Remarque Suivez @WindowsUpdate pour savoir quand le nouveau contenu est publié dans le tableau de bord d’intégrité des versions Windows.
Mise à jour de la pile de maintenance Windows 10 (KB5063979) - 19044.6271 et 19045.6271
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Les unités SSU améliorent la fiabilité du processus de mise à jour pour atténuer les problèmes potentiels lors de l’installation des mises à jour.
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Pour en savoir plus sur les SSU, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
En fonction de votre scénario d’installation, choisissez l’une des options suivantes :
-
Pour la maintenance de l’image du système d’exploitation hors connexion :
Si votre image n’a pas le LCU du 25 juillet 2023 (KB5028244) ou version ultérieure, vous devez installer le SSU autonome spécial du 13 octobre 2023 (KB5031539) avant d’installer cette mise à jour.
-
Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir de Microsoft Update Catalog :
Si vos appareils ne disposent pas de la LCU du 11 mai 2021 (KB5003173) ou d'une version ultérieure, vous devez installer la SSU autonome spéciale du 10 août 2021 (KB5005260) avant d'installer cette mise à jour.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Disponible |
Étape suivante |
|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update entreprise conformément aux stratégies configurées. |
|
Disponible |
Étape suivante |
|
|
Pour obtenir le package autonome de cette mise à jour, accédez au site web du catalogue Microsoft Update . Pour plus d’informations sur le téléchargement et l’installation des mises à jour à partir du catalogue de mises à jour, consultez Guide pratique pour télécharger des mises à jour qui incluent des pilotes et des correctifs logiciels à partir du catalogue Windows Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour se synchronise automatiquement avec Windows Server Update Services (WSUS) si vous configurez Products and Classifications comme suit : Produit: Windows 10, version 1903 et ultérieure Classification : Mises à jour de sécurité |
Si vous souhaitez supprimer le LCU
Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
L’exécution de Windows Update d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas, car le package combiné contient le SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
Besoin d’aide ?
Vous voulez plus d’options ?
Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.
Les communautés vous permettent de poser des questions et d'y répondre, de donner vos commentaires et de bénéficier de l'avis d'experts aux connaissances approfondies.
