Cette mise à jour cumulative pour Windows 11 version 26H1 (KB5132059) inclut les derniers correctifs de sécurité et améliorations, ainsi que les mises à jour non liées à la sécurité de la préversion facultative du mois dernier. Consultez le tableau de bord d’intégrité de la version de Windows pour connaître le dernier status de cette version.
Important
En raison des opérations minimales pendant les vacances de l’Ouest et la nouvelle année à venir, il n’y aura pas de mise à jour de préversion non sécurisée de décembre 2026 dans la deuxième partie du mois. Le service mensuel normal pour les mises à jour de préversion de sécurité et non liées à la sécurité reprendra en janvier 2027.
Améliorations
Cette mise à jour inclut de nouvelles fonctionnalités et améliorations de la qualité qui faisaient partie de la mise à jour suivante :
- 13 octobre 2026 – KB5127646 (build du système d’exploitation 28000.3231)
- 26 octobre 2026 – KB5134134 (build du système d’exploitation 28000.3237) hors bande
- 28 octobre 2026 – Préversion de KB5127653 (builds du système d’exploitation 28000.3365)
Le résumé suivant décrit les principales améliorations de la qualité apportées par cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
[Mises à jour de sécurité] Cette mise à jour fournit des améliorations de sécurité. Pour plus d’informations sur les failles de sécurité corrigées par cette mise à jour, consultez le guide des mises à jour de sécurité.
[Démarrage sécurisé] Cette mise à jour inclut des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Le déploiement des certificats via les mises à jour Windows se poursuit sur les PC pris en charge et les appareils professionnels non gérés dans les mois à venir.
[Audio (problème connu)] - Corrigé : Les appareils audio USB 1.0 peuvent ne pas démarrer et afficher le code d’erreur 10 dans le Gestionnaire de périphériques après l’installation d’une mise à jour de sécurité récente.
[Impression] – Corrigé : l’ajout d’une imprimante publiée dans Active Directory via les paramètres>Bluetooth & appareils>Imprimantes & scanners L’ajout d’un>périphérique peut échouer avec l’erreur 87, « Le paramètre est incorrect ». Ce problème a été introduit par la mise à jour d’octobre 2026 et n’affecte généralement pas les imprimantes ou l’impression existantes.
[Sécurité] Cette mise à jour améliore la sécurité NTLM en permettant aux clients de proposer la signature de message NTLM par défaut pour les connexions non anonymes. Cette modification permet de réduire l’exposition aux attaques par relais NTLM et fournit un audit pour identifier les connexions qui n’utilisent pas la signature. Pour plus d’informations, consultez Améliorations de la sécurité de la signature NTLM dans Windows.
[Date et heure] Cette mise à jour ajuste les règles relatives à l’heure d’été pour Cuba pour la période prolongée de l’heure d’été 2026-2027. Cuba reste sur UTC-04:00 et n’observe pas les transitions de novembre 2026 et mars 2027. Il revient à UTC-05:00 en novembre 2027 et reprend son horaire saisonnier habituel en 2028.
- Pour obtenir les dernières instructions sur l’heure d’été et les fuseaux horaires, consultez le blog sur l’heure d’été & le fuseau horaire.
[Bureau à distance] Résolution : les connexions Bureau à distance (RDP) pouvaient échouer en raison d’une incompatibilité de certificat après l’installation de la mise à jour de la préversion non liée à la sécurité d’octobre 2026.
[Windows PowerShell] Cette mise à jour renforce la sécurité de la signature de script PowerShell et de la vérification de la signature en introduisant une validation de codage plus stricte. Par conséquent, les scripts contenant un encodage UTF-8 non valide peuvent échouer à la validation de la signature, même s’ils ont été précédemment acceptés. Pour résoudre ce problème, passez en revue les scripts affectés, enregistrez-les à l’aide d’un encodage UTF-8 valide avec une marque d’ordre d’octet (BOM), puis signez-les à nouveau. Pour obtenir des instructions supplémentaires, consultez Guide d’encodage pour les scripts PowerShell signés.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Mises à jour de composant
Composants de l’IA
Cette version met à jour les composants IA suivants vers la version 1.2610.1071.0 : Recherche d’images, Extraction de contenu, Analyse sémantique et Modèle de paramètres.
Pour en savoir plus, consultez Informations de publication des composants IA.
Mise à jour de la pile de maintenance
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Cette mise à jour Windows inclut KB5132687 (build 28000.3501), ce qui améliore la fiabilité du processus d’installation de Windows Update. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Mise à jour de la pile de maintenance (SSU) : Vous devez avoir installé la mise à jour de la pile de maintenance version 28000.1575 ou ultérieure avant d’installer cette mise à jour. Pour déterminer la dernière mise à jour SSU installée sur votre appareil, exécutez DISM /Online /Get-Packages | findstr /i "ServicingStack" une invite de commandes avec élévation de privilèges. La ligne d’identité du package renvoyée doit être la version 28000.1575 ou ultérieure.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et Microsoft Update. |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative KB5132059.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la mise à jour SSU (KB5132687) - version 28000.3501.
Rubriques connexes
Les mises à jour mensuelles Windows expliquées
Description de la terminologie standard utilisée pour les mises à jour logicielles Microsoft