Important
Cette mise à jour s’applique uniquement aux appareils inscrits dans des mises à jour de patch à chaud et est proposée aux appareils éligibles qui ont installé la mise à jour de sécurité de septembre (KB5124008). Pour plus d’informations, consultez Mises à jour de patch à chaud.
Cette mise à jour hors cycle (OOB) pour Windows 11, version 25H2 et Windows 11, version 24H2 (KB5129241) inclut les dernières améliorations en matière de sécurité et non liées à la sécurité.
Améliorations
Cette mise à jour OOB inclut l’amélioration suivante :
[Sécurité] Cette mise à jour inclut des protections documentées dans CVE-2026-62721, qui fait référence à une vulnérabilité d’élévation de privilèges Windows User-Mode Power Service (UMPS).
[Services Bureau à distance (problème connu)] Résolu : cette mise à jour résout un problème affectant les services Bureau à distance (RDS) après l’installation de la mise à jour de sécurité Windows de septembre 2026 (KB5122880). Dans les environnements affectés, les services Bureau à distance peuvent devenir instables, ce qui entraîne l’absence de réponse des serveurs ou de connexion à distance lors de la configuration du Bureau à distance. Les outils connexes, notamment Microsoft Management Console (MMC), l’outil de diagnostic des licences des services Bureau à distance, l’Explorateur de fichiers et la page Windows Update, peuvent également cesser de répondre.
[Hyper-V (problème connu)] Résolu : Certaines applications qui utilisent des machines virtuelles gérées par HCS ont rencontré des problèmes lors du partage du dossier hôte avec des machines virtuelles Linux à l’aide de Plan9. Les dossiers partagés à partir de l’hôte Windows utilisant Plan9 n’apparaissaient pas ou n’étaient pas accessibles dans l’environnement invité.
[Modes audio 8 canaux ou 3D] Résolu : Certains périphériques USB Audio Class 1.0 fonctionnant comme prévu dans des configurations stéréo standard échouaient lors de l’utilisation de fonctionnalités audio multicanaux, y compris les modes audio 8 canaux ou 3D. (Remarque : il existe d’autres symptômes audio non résolus dans cette mise à jour OOB. Pour plus d’informations, consultez la section « Problèmes connus dans cette mise à jour ».
Remarque
Cette mise à jour de patch à chaud s’installera et prendra effet sans que vous deviez redémarrer votre appareil si la mise à jour de sécurité Windows (KB5124008) de septembre 2026 est installée.
Problèmes connus dans cette mise à jour
Les appareils peuvent rencontrer un écran noir ou des problèmes de chargement du bureau après la connexion
Symptômes
Après l’installation de la mise à jour de la préversion non liée à la sécurité de Windows d’août 2026 KB5120998 et des mises à jour ultérieures, certains appareils peuvent rencontrer des problèmes de chargement du Bureau. Ce problème a été principalement observé sur les hôtes Azure Virtual Desktop (AVD) utilisant FSLogix. Ce problème semble se produire plus fréquemment avec certains profils utilisateur existants.
Les utilisateurs concernés peuvent voir un écran noir après la connexion, la session de bureau ne se chargeant pas automatiquement. Dans certains cas, les utilisateurs peuvent ne pas pouvoir accéder à leur bureau tant que la session de bureau n’est pas démarrée manuellement. Les journaux des événements d’application peuvent également afficher les blocages de l’Explorateur Windows.
Solution de contournement
Les clients concernés peuvent appliquer l’une des solutions de contournement suivantes pour atténuer le problème :
Lancer manuellement explorer.exe
Les utilisateurs peuvent atténuer temporairement ce problème en ouvrant le Gestionnaire des tâches (Ctrl+Maj+Échap), en sélectionnant Exécuter une nouvelle tâche, en entrant explorer.exeet en sélectionnant OK.
Atténuer grâce à la restauration des problèmes connus (KIR)
Ce problème est résolu à l’aide de la restauration des problèmes connus (KIR).
Pour les appareils gérés par l’entreprise où les mises à jour Windows sont gérées par les services informatiques, les administrateurs informatiques peuvent appliquer le KIR en installant et en configurant la stratégie de groupe répertoriée ci-dessous.
La stratégie de groupe spéciale se trouve dans :
Configuration ordinateur Modèles >> d’administration Nom de la stratégie de groupe répertorié ci-dessous
Téléchargements de la stratégie de groupe avec le nom de la stratégie de groupe
- Téléchargement pour Windows 11, version 25H2 et Windows 11, version 24H2 : KB5124010 260924_20021 Known Issue Rollback
Important
Vous devez installer et configurer la stratégie de groupe de votre version de Windows afin de résoudre ce problème. Vous devez également redémarrer votre ou vos appareil(s) pour appliquer le paramètre de la stratégie de groupe. Cette stratégie de groupe désactive la modification à l’origine de ce problème jusqu’à ce qu’une résolution soit publiée dans une prochaine mise à jour de Windows.
Pour plus d’informations sur le déploiement et la configuration de cette stratégie de groupe spéciale, consultez Comment utiliser une stratégie de groupe pour déployer une restauration de problème connu.
Résolution
Nous travaillons à la résolution de ce problème, qui sera publiée dans une prochaine mise à jour de Windows.
Les appareils joints à un domaine peuvent perdre leur relation d’approbation sécurisée avec le domaine
Symptômes
Après l’installation de la mise à jour de sécurité Windows (KB5124008) du 8 septembre 2026 ou des mises à jour ultérieures, certains comptes d’ordinateurs protégés par Credential Guard risquent de perdre leur canal sécurisé avec un domaine Active Directory local (AD). Les utilisateurs peuvent alors ne pas pouvoir se connecter de manière interactive avec des informations d’identification de domaine valides et peuvent recevoir un message indiquant que la relation d’approbation entre l’appareil et le domaine a échoué. La connexion hors connexion à l’aide d’informations d’identification précédemment mises en cache peut continuer à fonctionner. La réplication AD et les services AD sur les contrôleurs de domaine ne sont pas affectés.
Ce problème se produit parce que les mises à jour KB5124008 et ultérieures activent la fonctionnalité d’isolation de l’identité de l’ordinateur . Bien que la mise à jour n’active pas directement l’application de l’isolation de l’identité de l’ordinateur, elle amène Windows à commencer à respecter tous les paramètres existants ou provisionnés par une stratégie qui ont activé l’application de l’isolation de l’identité de l’ordinateur. Toutefois, cette fonctionnalité n’est prise en charge que pour les environnements connectés à des contrôleurs de domaine s’exécutant à un niveau fonctionnel de domaine (DFL) de Windows Server 2025 et supérieur. La fonctionnalité doit être désactivée ailleurs. Tous les appareils précédemment configurés pour utiliser l’isolation d’identité de machine qui ne sont pas connectés aux contrôleurs de domaine Windows Server 2025 rencontreront ce problème et devront désactiver la fonctionnalité.
Solution de contournement
Important : cette section contient des informations sur la modification du registre. Avant de modifier le Registre, sauvegardez-le et assurez-vous que vous savez le restaurer en cas de problème. Pour plus d’informations, consultez Comment sauvegarder et restaurer le registre dans Windows.
Pour contourner ce problème, désactivez l’isolation de l’identité de l’ordinateur à l’aide de la même méthode de gestion que celle utilisée pour l’activer. Choisissez l’option applicable ci-dessous :
Si l’isolation de l’identité de l’ordinateur a été activée par Intune stratégie, désactivez l’isolation de l’identité de l’ordinateur avec Intune.
Si l’isolation de l’identité de l’ordinateur a été activée par la stratégie de groupe, désactivez l’isolation de l’identité de l’ordinateur avec la stratégie de groupe.
Si l’isolation de l’identité de l’ordinateur a été activée directement dans le Registre, procédez comme suit pour la désactiver :
Sur l’appareil Windows 11, version 24H2 ou 25H2, localisez les chemins d’accès au registre suivants :
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolationPour l’une de ces clés de Registre, si la valeur de
MachineIdentityIsolationest définie sur2, changez-la par :MachineIdentityIsolation = 0
Après avoir désactivé l’isolation de l’identité de l’ordinateur, redémarrez l’appareil.
Réinitialisez ensuite le canal sécurisé à l’aide de la commande suivante :
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
Solution
Microsoft prévoit de résoudre ce problème dans une prochaine mise à jour de Windows en empêchant temporairement l’application de l’isolation de l’identité de l’ordinateur pendant que des améliorations sont apportées à la fonctionnalité.
Périphériques audio USB de classe 1.0 avec code d’erreur 10 ou aucune sortie
Symptômes
Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026, certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :
- L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Ce périphérique ne peut pas démarrer (Code 10) ».
- Aucune sortie audio.
- Les contrôles de volume ne répondent pas ou restent à zéro.
- Les paramètres sonores ne répondent pas ou ne sont pas disponibles.
- Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.
Ce problème se limite aux périphériques audio USB de classe 1.0.
Solution
Microsoft essaie de trouver une solution à ce problème et mettra à jour cette documentation dès que de plus amples informations seront disponibles.
L’historique des fichiers peut cesser de fonctionner après l’installation de la mise à jour Windows de septembre 2026
Symptômes
Après l’installation du KB5124008 de mise à jour de sécurité Windows de septembre 2026, certains clients utilisant l’Historique des fichiers peuvent ne pas être en mesure de créer ou de mettre à jour des sauvegardes. L’historique des fichiers, disponible via l’historique des fichiers de sécurité > et du système du Panneau de configuration>, est utilisé pour sauvegarder des fichiers sur un lecteur externe ou un emplacement réseau. Les appareils concernés peuvent afficher de manière incorrecte un message « Reconnecter votre lecteur » même lorsqu’un lecteur de sauvegarde compatible est connecté et fonctionne correctement. En outre, l’horodatage « Dernière sauvegarde » peut ne pas être mis à jour et les fichiers précédemment sauvegardés peuvent afficher « Aucune version précédente disponible ». Dans certains cas, l’observateur d’événements peut enregistrer les événements de blocage de l’application en faisant FileHistory.exe référence et KERNELBASE.dll.
Solution
Microsoft travaille à la résolution de ce problème dans une prochaine mise à jour de Windows et fournira plus d’informations lorsqu’elle sera disponible.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la mise à jour hotpatch. Pour obtenir des informations générales sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Si vous utilisez Windows Update, la dernière mise à jour SSU s’installe avec cette mise à jour.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Canaux de publication | Disponible | Étape suivante |
|---|---|---|
| Windows Update |
|
Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update. |
| Catalogue |
|
Voir les autres options. |
| Windows Server Update Services |
|
Voir les autres options. |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers pour la mise à jour de mise à jour à chaud hors bande KB5129241.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la SSU (KB5124007) - version 26100.9441.
Journal des modifications
| Modifier la date | Modifier la description |
|---|---|
| 25 septembre 2026 | Problèmes connus ajoutés : • Les appareils peuvent rencontrer un écran noir ou des problèmes de chargement du bureau après la connexion. • Les services Bureau à distance (RDS) peuvent cesser de répondre après l’installation de la mise à jour de sécurité de septembre 2026. • Les partages de dossiers hôtes peuvent ne pas être disponibles dans les machines virtuelles Linux Hyper-V utilisant le partage de dossiers Plan9. |