10 novembre 2026 – KB5131291 (build du système d’exploitation 14393.9688)

S’applique à
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Important

Le support de Windows 10 Entreprise LTSB 2016 et de Windows 10 IoT Entreprise 2016 LTSB a pris fin le 13 octobre 2026. Pour continuer à recevoir des mises à jour de sécurité critiques et importantes, les appareils éligibles doivent être inscrits au programme de mises à jour de sécurité étendues (ESU). Pour connaître les conditions d’inscription et les instructions d’activation, consultez Activer le Mises à jour de sécurité étendue (ESU) pour Windows 10 LTSB 2016 et Windows 10 Entreprise LTSC 2021.

Résumé

Cet article répertorie les problèmes de sécurité et les améliorations de la qualité inclus dans cette mise à jour de sécurité cumulative.

S’applique à : Windows Server 2016

Cette mise à jour de sécurité comprend des correctifs et des améliorations qui font partie de la mise à jour suivante :

Voici un résumé des problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.

  • [Date et heure] Cette mise à jour ajuste les règles relatives à l’heure d’été pour Cuba pour la période prolongée de l’heure d’été 2026-2027. Cuba reste sur UTC-04:00 et n’observe pas les transitions de novembre 2026 et mars 2027. Il revient à UTC-05:00 en novembre 2027 et reprend son horaire saisonnier habituel en 2028.

  • [Impression] – Corrigé : l’ajout d’une imprimante publiée dans Active Directory via les paramètres>Bluetooth & appareils>Imprimantes & scanners L’ajout d’un>périphérique peut échouer avec l’erreur 87, « Le paramètre est incorrect ». Ce problème a été introduit par la mise à jour d’octobre 2026 et n’affecte généralement pas les imprimantes ou l’impression existantes.

  • [Services de déploiement Windows] Résolu : Après l’installation de cette mise à jour de sécurité, l’applet de commande Import-WdsInstallImage nécessite des privilèges d’administrateur. Les tentatives d’exécution de l’applet de commande en tant que non-administrateur échouent avec une erreur ACCESS_DENIED.

  • [Bureau à distance]

    • Résolu : La stratégie « Spécifier les empreintes des certificats représentant des éditeurs .rdp approuvés » ne pouvait pas être configurée correctement via Microsoft Intune.
    • Résolution : les connexions fantômes du Bureau à distance peuvent échouer avec une « erreur non spécifiée » sur Windows Server 2016 et Windows Server 2012 R2 après l’installation de la mise à jour du 14 octobre 2026.

  • [Accès Web Bureau à distance] Résolution : Le chargement de RD Web Access peut échouer et afficher « Impossible d’afficher RD Web Access » dans Microsoft Edge ou Google Chrome lorsque XSLT est désactivé par la stratégie du navigateur. Les pages RD Web Access sont désormais restituées sur le serveur et ne dépendent plus de la prise en charge XSLT du navigateur. Pour plus d’informations, consultez KB5130994 : Échec du chargement de RD Web Access lorsque XSLT est désactivé dans Microsoft Edge ou Google Chrome.

  • [Exchange Server] Cette mise à jour résout un problème qui concerne les serveurs Exchange locaux. Le problème peut empêcher la connexion à Outlook sur le web (OWA), faire en sorte que les messages électroniques restent dans la boîte d’envoi d’Outlook sans être remis ou empêcher Exchange d’accéder aux boîtes aux lettres pendant la réplication de boîte aux lettres.

  • [Windows PowerShell] Cette mise à jour renforce la sécurité de la signature de script PowerShell et de la vérification de la signature en introduisant une validation de codage plus stricte. Par conséquent, les scripts contenant un encodage UTF-8 non valide peuvent échouer à la validation de la signature, même s’ils ont été précédemment acceptés. Pour résoudre ce problème, passez en revue les scripts affectés, enregistrez-les à l’aide d’un encodage UTF-8 valide avec une marque d’ordre d’octet (BOM), puis signez-les à nouveau. Pour obtenir des instructions supplémentaires, consultez Guide d’encodage pour les scripts PowerShell signés.

  • [Sécurité] Cette mise à jour améliore la sécurité NTLM en permettant aux clients de proposer la signature de message NTLM par défaut pour les connexions non anonymes. Cette modification permet de réduire l’exposition aux attaques par relais NTLM et fournit un audit pour identifier les connexions qui n’utilisent pas la signature. Pour plus d’informations, consultez Améliorations de la sécurité de la signature NTLM dans Windows.

Problèmes connus dans cette mise à jour

Les utilisateurs peuvent ne pas pouvoir se connecter à OWA ou envoyer des e-mails sur Exchange Server

Symptômes :

Après l’installation de cette mise à jour, certains serveurs Exchange locaux peuvent rencontrer des problèmes d’accès ou d’envoi de messages électroniques. Il se peut que les utilisateurs ne puissent pas se connecter à Outlook sur le web (OWA) ou que les messages électroniques envoyés à partir d’Outlook restent dans la boîte d’envoi et ne soient pas remis. En outre, Exchange peut rencontrer des problèmes d’accès aux boîtes aux lettres pendant la réplication de boîtes aux lettres.

Dans certaines configurations affectées, Exchange Server OWA peut échouer avec une erreur d’ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) d’événement 1006 enregistré dans le journal des applications. Un autre symptôme signalé est l’augmentation des files d’attente d’e-mails. L’installation des mises à jour de sécurité Exchange Server d’octobre 2026 n’est pas nécessaire pour que ces problèmes se produisent.

Solution

Ce problème est résolu dans les mises à jour Windows publiées à partir du 10 novembre 2026, telles que (KB5131291). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.

Périphériques audio USB de classe 1.0 avec code d’erreur 10 ou aucune sortie

Symptômes

Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026, certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :

  • L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Ce périphérique ne peut pas démarrer (Code 10) ».
  • Aucune sortie audio.
  • Les contrôles de volume ne répondent pas ou restent à zéro.
  • Les paramètres sonores ne répondent pas ou ne sont pas disponibles.
  • Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.

Ce problème se limite aux périphériques audio USB de classe 1.0.

Solution

Les symptômes rencontrés sur les appareils utilisant le mode audio 8 canaux ou 3D sont résolus dans la mise à jour hors bande (OOB) publiée le 14 septembre 2026 (KB5129239). Les autres symptômes sont traités dans (KB5131291).

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

  • Par Windows Update : vous devez avoir installé la mise à jour Windows publiée à partir du 8 juillet 2025 (par exemple, KB5062560) avant d’installer cette mise à jour.

  • Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update : Vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou après (par exemple, KB5062560) avant d’installer cette mise à jour.

  • Mise à jour de la pile de maintenance (SSU) : Pour installer les mises à jour publiées à partir du 14 janvier 2025, nous vous recommandons d’installer d’abord la dernière mise à jour de la pile de maintenance (SSU). Si la dernière mise à jour SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pourrez peut-être pas installer cette mise à jour. Pour obtenir des informations générales sur les mises à jour SSU, consultez Mises à jour de la pile de maintenance et ADV990001 | Dernières mises à jour de la pile de maintenance.

    MISE EN GARDE : Tant que vous n’aurez pas installé la dernière mise à jour SSU, cette mise à jour peut ne pas être proposée à votre appareil. Pour réduire les risques de sécurité, installez la mise à jour SSU dès que possible.

    • Si vous utilisez Windows Update, la dernière mise à jour SSU (KB5131083) vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
    • Si vous utilisez Windows Update Entreprise, la dernière mise à jour SSU (KB5131083) vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
    • Si vous utilisez le catalogue de mises à jour, nous vous recommandons de télécharger et d’installer la dernière mise à jour SSU (KB5131083). Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
    • Si vous êtes un administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5131083 SSU et cette mise à jour KB5131291.

Déploiement

Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.

Remarque

Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.

Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :

  • Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
  • Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.

Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.

Obtenir et installer cette mise à jour

Pour obtenir et installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.

Disponible Étape suivante
Disponible Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Informations de fichier

Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Vous pouvez ouvrir le fichier dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.

Remarque La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.

Télécharger Téléchargez les informations de fichier relatives à la mise à jour cumulative KB5131291.

Références

  • Mises à jour de l’application Microsoft Store

    Les mises à jour Windows n’installent pas les mises à jour de l’application Microsoft Store. Les utilisateurs d’entreprise doivent voir les applications Microsoft Store – Configuration Manager. Les utilisateurs grand public doivent consulter Obtenir des mises à jour d’applications et de jeux dans Microsoft Store.

  • Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.