13 octobre 2026 – KB5126835 (correctif cumulatif mensuel)

Annonce : Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.

Informations à propos de la fin du support

Windows Server 2012 a atteint la fin du support (EOS) le 10 octobre 2023.

Les correctifs de sécurité étendue (ESUS) sont disponibles à l’achat et se poursuivent pendant trois ans, renouvelables sur une base annuelle, jusqu’à la date finale du 13 octobre 2026. Pour plus d'informations sur la procédure à suivre pour continuer à recevoir les mises à jour de sécurité, voir KB5031043.

Nous vous recommandons de passer à une version plus récente de Windows Server. Pour plus d’informations, consultez Vue d’ensemble des mises à niveau de Windows Server.

Récapitulatif

Obtenez plus d’informations sur cette mise à jour de sécurité cumulative, y compris les améliorations, les problèmes connus éventuels et la procédure à suivre pour obtenir la mise à jour.

Windows Server 2012

Cette mise à jour de sécurité comprend des correctifs et des améliorations de la qualité qui font partie de la mise à jour suivante :

• 8 septembre 2026 – KB5123066 (correctif cumulatif mensuel)
• 14 septembre 2026 – KB5129244 (cumulatif mensuel) hors bande

Voici un résumé des problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.

• [Gestionnaire de clés distribuées (DKM)] Cette mise à jour corrige automatiquement les configurations ACL de conteneur DKM non sécurisées dans AD FS par défaut. Les administrateurs peuvent refuser la correction automatique en définissant RemediateDkmAcl sur 0. Cette modification permet de résoudre une vulnérabilité d’élévation de privilèges qui peut se produire lorsque la liste de contrôle d’accès du conteneur DKM est trop permissive. Pour plus d’informations sur la gestion de cette modification, consultez CVE-2026-56155 : renforcement AD FS Distributed Key Manager conteneur ACL.

• [Démarrage sécurisé] Cette mise à jour poursuit le déploiement des certificats de démarrage sécurisé mis à jour à l’aide des dernières données de ciblage à haut niveau de confiance pour identifier les appareils éligibles prêts à recevoir automatiquement les nouveaux certificats. Le déploiement via Windows Update reste en cours sur les appareils pris en charge.

Pour plus d’informations sur les failles de sécurité résolues, consultez la section Déploiements | Guide des mises à jour de sécurité et mise à jour de sécurité d’octobre 2026.

Pour plus d’informations sur les différents types de mises à jour Windows, comme les mises à jour critiques, de sécurité, de pilotes, les Service Packs, etc., consultez la section Description de la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft.

Pour afficher d’autres notes et messages, reportez-vous à la page d’accueil de l’historique des mises à jour de Windows Server 2012.

Problèmes connus dans cette mise à jour

Les périphériques audio USB peuvent ne pas démarrer ou ne pas produire de son

Symptômes

Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026 (KB5124012), certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :

• L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Cet appareil ne peut pas démarrer (Code 10) ».

• Aucune sortie audio.

• Les contrôles de volume ne répondent pas ou restent à zéro.

• Les paramètres sonores ne répondent pas ou ne sont pas disponibles.

Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.

Ce problème se limite aux périphériques audio USB de classe 1.0.

Solution

Ce problème est partiellement résolu dans la mise à jour hors cycle publiée le 14 septembre 2026 (KB5129244). Cette mise à jour OOB corrige les symptômes rencontrés sur les appareils utilisant les modes audio 8 canaux ou 3D. Microsoft s’efforce de traiter les autres symptômes et fournira plus d’informations lorsqu’elles seront disponibles.

Les administrateurs informatiques qui ont besoin d’une solution de contournement immédiate pour les symptômes qui ne sont pas encore résolus par la mise à jour OOB doivent contacter le support Microsoft pour les entreprises pour obtenir de l’aide.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Pour installer un correctif cumulatif mensuel Windows Server 2012 publié à partir du 14 janvier 2025, nous vous recommandons d’installer d’abord la dernière mise à jour de la pile de maintenance (SSU). Si la dernière mise à jour SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pourrez peut-être pas installer cette mise à jour.

• Si vous utilisez Windows Update, la dernière KB5127357 SSU vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
• Si vous utilisez le catalogue de mises à jour, nous vous recommandons de télécharger et d’installer la dernière mise à jour SSU KB5127357 Si la dernière SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
• Si vous êtes un administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5127357 SSU et cette mise à jour KB5126835.

Déploiement

Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. L’absence d’inclusion du fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner une 0xc0430001 de code d’erreur.

Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :

• Utilisez le script Update WinPE pour mettre à jour une image Windows existante.  (Recommandé)
• Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI des appareils vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.

Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Modules linguistiques

Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, consultez En savoir plus sur l’ajout d’un module linguistique à Windows.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication ci-dessous.

---

Informations de fichier

Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.

Téléchargez les informations de fichier relatives à la mise à jour cumulative KB5126835.