Cette mise à jour cumulative pour Windows 11 version 23H2 (KB5131087) inclut les derniers correctifs de sécurité et améliorations, ainsi que les mises à jour non liées à la sécurité de la préversion facultative du mois dernier. Consultez le tableau de bord d’état des versions de Windows pour connaître l’état le plus récent de cette version.
Annonces et messages
Cette section fournit les notifications clés liées à cette version, notamment les annonces, les journaux des modifications et les avis de fin de support.
Important
Windows 11, version 23H2 Entreprise et Éducation ont atteint la fin des mises à jour. La mise à jour de sécurité Windows de novembre 2026 est la dernière mise à jour disponible pour ces éditions. Les appareils exécutant ces éditions ne recevront plus de mises à jour de sécurité mensuelles contenant des protections contre les dernières menaces de sécurité. Nous vous recommandons de mettre à jour les appareils éligibles exécutant Windows 11, version 23H2 vers une version prise en charge de Windows 11. Pour plus d’informations sur les dates du cycle de vie du produit, consultez Informations sur la version de Windows 11 et FAQ sur le cycle de vie - Windows.
Expiration du certificat de démarrage sécurisé Windows
Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.
Améliorations
Cette mise à jour résout des problèmes de sécurité pour votre système d’exploitation Windows.
Important
Utilisez EKB KB5027397 pour effectuer une mise à jour vers Windows 11 version 23H2.
Cette mise à jour de sécurité contient des correctifs et des améliorations de la qualité de la KB5126653 de mise à jour de sécurité Windows (publiée le 13 octobre 2026) et de la mise à jour hors bande KB5134130 (publiée le 26 octobre 2026). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
[Mises à jour de sécurité] Cette mise à jour fournit des améliorations de sécurité. Pour plus d’informations sur les failles de sécurité corrigées par cette mise à jour, consultez le guide des mises à jour de sécurité
[Démarrage sécurisé] Cette mise à jour inclut des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Le déploiement des certificats via les mises à jour Windows se poursuit sur les PC pris en charge et les appareils professionnels non gérés dans les mois à venir.
[Impression] Résolu : l’ajout d’une imprimante publiée dans Active Directory via les paramètres > Bluetooth & appareils > Imprimantes & scanners L’ajout d’un > appareil peut échouer avec l’erreur 87, « Le paramètre est incorrect ». Ce problème a été introduit par la mise à jour d’octobre 2026 et n’affecte généralement pas les imprimantes ou l’impression existantes.
[Sécurité] Cette mise à jour améliore la sécurité NTLM en permettant aux clients de proposer la signature de message NTLM par défaut pour les connexions non anonymes. Cette modification permet de réduire l’exposition aux attaques par relais NTLM et fournit un audit pour identifier les connexions qui n’utilisent pas la signature. Pour plus d’informations, consultez Améliorations de la sécurité de la signature NTLM dans Windows.
[Bureau à distance] Résolu : La stratégie « Spécifier les empreintes des certificats représentant des éditeurs .rdp approuvés » ne pouvait pas être configurée correctement via Microsoft Intune.
[Date et heure] Cette mise à jour ajuste les règles relatives à l’heure d’été pour Cuba pour la période prolongée de l’heure d’été 2026-2027. Cuba reste sur UTC-04:00 et n’observe pas les transitions de novembre 2026 et mars 2027. Il revient à UTC-05:00 en novembre 2027 et reprend son horaire saisonnier habituel en 2028.
- Pour obtenir les dernières instructions sur l’heure d’été et les fuseaux horaires, consultez le blog sur l’heure d’été & le fuseau horaire.
[Windows PowerShell] Cette mise à jour renforce la sécurité de la signature de script PowerShell et de la vérification de signature en introduisant une validation plus stricte de codage. Par conséquent, les scripts contenant un encodage UTF-8 non valide peuvent échouer à la validation de la signature, même s’ils ont été précédemment acceptés. Pour résoudre ce problème, passez en revue les scripts affectés, enregistrez-les à l’aide d’un encodage UTF-8 valide avec une marque d’ordre d’octet (BOM), puis signez-les à nouveau. Pour obtenir des instructions supplémentaires, consultez Guide d’encodage pour les scripts PowerShell signés.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.
Mise à jour de la pile de maintenance Windows 11 (KB5132696) - 22621.7698
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Pour Windows Update : Vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou après (par exemple, KB5062552) avant d’installer cette mise à jour.
Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir de Microsoft Update Catalog : Vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou après (par exemple, KB5062552) avant d’installer cette mise à jour.
Pour la mise à jour de la pile de maintenance (SSU) : Vous devez avoir installé la mise à jour de la pile de maintenance version 22621.5619 ou ultérieure avant d’installer cette mise à jour. Pour déterminer la dernière mise à jour SSU installée sur votre appareil, exécutez
DISM /Online /Get-Packages | findstr /i "ServicingStack"une invite de commandes avec élévation de privilèges. La ligne d’identité du package renvoyée doit être la version 22621.5619 ou ultérieure.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et de Microsoft Update. |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative KB5131087.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour SSU KB5132696 versions 22621.7698.
Rubriques connexes
Intégrité de la publication de Windows
Microsoft Store pour Entreprises et Éducation avec Configuration Manager
Obtenir des mises à jour d’applications et de jeux dans le Microsoft Store