8 avril 2025 – KB5055519 (build du système d’exploitation 17763.7136) – EXPIRÉ

S’applique à
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Remarque

  • AVIS D’EXPIRATION
  • IMPORTANT À compter du 31 mars 2026, cette mise à jour n’est plus disponible à partir du catalogue Microsoft Update ou d’autres canaux de publication. Nous vous recommandons de mettre à jour vos appareils vers la dernière version de Windows.

Remarque

  • La prise en charge de Windows 10 a pris fin le 14 octobre 2025
  • Après le 14 octobre 2025, Microsoft ne fournira plus de mises à jour logicielles gratuites à partir de Windows Update, ni d'assistance technique, ni de correctifs de sécurité pour Windows 10. Votre ordinateur personnel fonctionnera toujours, mais nous vous recommandons de passer à Windows 11.
  • En savoir plus

Remarque

Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour un aperçu de Windows 10, version 1809, voir la page de l’historique des mises à jour.

Remarque

Important Les mises à jour Windows n’installent pas les mises à jour de l’application Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store – Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour d’applications et de jeux dans Microsoft Store.

Journal des modifications
Modifier la date Modifier la description
3 juillet 2025
  • Suppression du problème connu « Windows Hello », car il a été déterminé qu’il ne s’applique pas à Windows 10 Ent LTSC 2019, Windows 10 IoT Ent LTSC 2019, Windows 10 IoT Standard LTSC ou Windows Server 2019.

    Texte d’origine du « Problème connu » supprimé

    Le problème suivant affecte uniquement les appareils sur lesquels la fonctionnalité Lancement sécurisé de System Guard ou Racine dynamique de confiance pour la mesure (DRTM) est activée après l’installation de cette mise à jour. Les appareils pour lesquels Secure Launch ou DRTM est activé avant cette mise à jour, ou ceux avec ces fonctionnalités désactivées, ne sont pas affectés par ce problème.

    Nous sommes conscients d’un problème affectant Windows Hello sur les appareils avec des fonctionnalités de sécurité spécifiques activées. Après avoir installé cette mise à jour et effectué une réinitialisation rapide ou Réinitialiser ce PC à partir de Paramètres > Récupération du système > et sélectionné Conserver mes Files et Installation locale, certains utilisateurs peuvent ne pas pouvoir se connecter à leurs services Windows à l’aide de la reconnaissance faciale ou du code confidentiel Windows Hello. Les utilisateurs peuvent observer un message Windows Hello indiquant « Un problème s’est produit et votre code confidentiel n’est pas disponible. Cliquez pour configurer à nouveau votre code confidentiel » ou « Désolé, un problème s’est produit avec la configuration du visage ».
12 juin 2025
  • Ajout de l’amélioration documentée suivante :

    [Windows Hello] Après avoir installé cette mise à jour ou une mise à jour Windows ultérieure, pour des raisons de sécurité, la reconnaissance faciale de Windows Hello nécessite des caméras couleur pour voir un visage visible lors de la connexion. Pour plus d’informations, consultez CVE-2025-26644.
  • Ajout du problème connu « Windows Hello ».
9 mai 2025
  • Ajout de l’amélioration documentée suivante :

    [Authentification Kerberos] Changement de comportement : Ajoute des protections pour une vulnérabilité qui se produit lorsqu’une autorité de certification fait partie du magasin racine Windows mais pas du magasin NTAuth. Cette modification activée par défaut peut entraîner l’enregistrement d’événements ID d’événement : 45 sur le contrôleur de domaine. Pour plus d’informations, consultez KB5057784 et CVE-2025-26647.

Récapitulatif

Cette mise à jour cumulative contient des améliorations de la sécurité et de la qualité. Voici un résumé des principaux problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.


  • Cette mise à jour résout des problèmes de sécurité pour votre système d’exploitation Windows.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité, consultez le nouveau site web du Guide des mises à jour de sécurité et les mises à jour de sécurité d’avril 2025.

Mise à jour de la pile de maintenance Windows 10 (KB5055662) - 17763.7125

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation des mises à jour.

Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Pour en savoir plus sur les mises à jour SSU, consultez Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Problèmes connus dans cette mise à jour

Citrix

Symptômes

Les appareils qui ont certains composants Citrix installés peuvent ne pas être en mesure de terminer l’installation de la mise à jour de sécurité Windows de janvier 2025. Ce problème a été observé sur les appareils avec Citrix Session Recording Agent (SRA) version 2411. La version 2411 de cette application a été publiée en décembre 2024.
 
Les appareils concernés peuvent initialement télécharger et appliquer correctement la mise à jour de sécurité Windows de janvier 2025, par exemple via la page Windows Update dans les Paramètres. Cependant, lors du redémarrage de l’appareil pour terminer l’installation de la mise à jour, un message d’erreur peut apparaître avec un texte similaire à « Quelque chose ne s’est pas passé comme prévu. Pas besoin de s’inquiéter – annulation des modifications » s’affiche. L'appareil reviendra alors aux mises à jour Windows antérieurement disponibles sur l'appareil. 
 
Ce problème affecte probablement un nombre limité d’organisations, car la version 2411 de l’application SRA est une nouvelle version. Les utilisateurs à domicile ne devraient pas être affectés par ce problème. 

Solution de contournement

Le problème a été résolu dans Citrix Session Recording Agent version 2503, publiée le 28 avril 2025, et dans les versions ultérieures.

Pour plus d’informations, consultez la documentation fournie par Citrix dans « La mise à jour de sécurité de janvier de Microsoft échoue/revient sur une machine avec l’agent d’enregistrement de session 2411 ».

Stratégie de groupe Active Directory : Événements dans la stratégie locale

Symptômes

Auditer les événements d’ouverture/fermeture de session dans la stratégie locale de la stratégie de groupe Active Directory peuvent ne pas apparaître comme activés sur l’appareil, même s’ils sont activés et fonctionnent comme prévu. Cela peut être observé dans l’Éditeur de stratégie de groupe locale ou la stratégie de sécurité locale, où les stratégies d’audit locales affichent la stratégie « Auditer les événements de connexion » avec le paramètre de sécurité « Pas d’audit ».

Ce problème peut uniquement se manifester par une incohérence de rapport. Il est possible que les événements de connexion soient correctement audités sur l’appareil. Toutefois, la stratégie « Auditer les événements de connexion » reflétera que ce n’est pas le cas. Les utilisateurs à domicile ont peu de chances d’être affectés par ce problème, car l’audit d’ouverture de session n’est généralement nécessaire que dans les environnements d’entreprise.

Solution

Ce problème est résolu dans la mise à jour hors bande du 11 avril 2025 à KB5058922 (build du système d’exploitation 17763.7240). Cette mise à jour hors cycle est disponible uniquement dans le catalogue Microsoft Update. Comme il s’agit d’une mise à jour cumulative, vous n’avez pas besoin d’appliquer une mise à jour précédente avant de l’installer et elle remplace toutes les mises à jour précédentes. L’installation de ce OOB nécessitera un redémarrage de l’appareil.

Si votre organization n’a pas encore déployé cette mise à jour et que vous utilisez Active Directory stratégie de groupe, nous vous recommandons d’appliquer la mise à jour hors bande du 11 avril 2025—KB5058922 (build du système d’exploitation 17763.7240) à la place.

Comme toujours, nous vous recommandons d’installer la dernière mise à jour de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.

Si vous installez une mise à jour publiée le 11 avril 2025 ou après, vous n’avez pas besoin d’utiliser une solution de contournement pour ce problème.

Si vous utilisez une mise à jour publiée avant le 11 avril 2025 et que vous rencontrez ce problème, des ajustements peuvent être apportés au Registre Windows pour éviter ce problème. Pour plus d’informations, consultez l’article « Les paramètres d’audit de sécurité ne sont pas appliqués aux ordinateurs Windows Vista et Windows Server 2008 lorsque vous déployez une stratégie basée sur un domaine ».

Comment obtenir cette mise à jour

AVIS D’EXPIRATION

IMPORTANT À compter du 31 mars 2026, cette mise à jour n’est plus disponible à partir du catalogue Microsoft Update ou d’autres canaux de publication. Nous vous recommandons de mettre à jour vos appareils vers la dernière version de Windows.