14 avril 2026 – KB5082123 (build du système d’exploitation 17763.8644)

[PowerShell (problème connu)] Résolu : après l’installation des mises à jour Windows publiées le 13 janvier 2026 ou après, les installations de Windows Server 2019 en langue japonaise pourraient ne pas afficher correctement les caractères japonais dans la console PowerShell.

[Bureau à distance] Cette mise à jour améliore la protection contre les attaques par hameçonnage qui utilisent des fichiers Bureau à distance (.rdp). Lorsque vous ouvrez un fichier .rdp, le Bureau à distance affiche tous les paramètres de connexion demandés avant de se connecter, chaque paramètre étant désactivé par défaut. Un avertissement de sécurité ponctuel s’affiche également la première fois que vous ouvrez un fichier .rdp sur un appareil. Pour plus d’informations, voir Présentation des avertissements de sécurité lors de l’ouverture de fichiers Bureau à distance (RDP).

[Liste de blocage des pilotes vulnérables] Cette mise à jour introduit une modification de renforcement de la sécurité qui ajoute les pilotes de noyau vulnérables connus à la liste de blocage des pilotes vulnérables de Microsoft. Les applications de sauvegarde qui reposent sur des pilotes bloqués peuvent rencontrer des échecs lors de tentatives de montage ou de gestion d’images disque.
Ces applications qui s’appuient sur des pilotes bloqués peuvent afficher des messages d’erreur, notamment « La sauvegarde a échoué car Microsoft VSS a expiré lors de la création de la instantané » ou VSS_E_BAD_STATE. Les utilisateurs concernés doivent effectuer une mise à jour vers une version plus récente de leur application qui utilise des pilotes plus récents qui incluent les protections requises. Pour plus d’informations, consultez Les mises à jour de sécurité Windows d’avril 2026 introduisent des protections pour les pilotes de noyau vulnérables connus.

[Services de déploiement Windows (WDS)] Cette mise à jour désactive par défaut la fonctionnalité « Déploiement mains libres » dans WDS et n’est plus une fonctionnalité prise en charge. Pour plus d’informations sur cette modification, consultez les conseils sur le renforcement du déploiement des services de déploiement Windows (WDS) Hands-Free liés à CVE-2026-0386.

[Protocole Kerberos] Cette mise à jour modifie la valeur DefaultDomainSupportedEncTypes par défaut pour les opérations du centre de distribution de clés Kerberos (KDC) afin de tirer parti d’AES-SHA1 pour les comptes qui n’ont pas d’attribut Active Directory explicite msds-SupportedEncryptionTypes défini. Pour plus d’informations, consultez Comment gérer l’utilisation de RC4 par le KDC Kerberos pour les modifications apportées à l’émission de tickets de compte de service liées à CVE-2026-20833.

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamique pour les états de démarrage sécurisé dans l’application Sécurité Windows (mise à jourdes paramètres> & sécurité >Sécurité Windows).  En savoir plus sur les alertes de status via les badges et les notifications. Notez que ces améliorations sont désactivées par défaut sur les appareils et serveurs commerciaux.
• Cette mise à jour corrige un problème qui pouvait amener un appareil à entrer dans la récupération BitLocker après les mises à jour de démarrage sécurisé.
• Avec cette mise à jour, les mises à jour de la qualité de Windows incluent des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Les appareils ne reçoivent les nouveaux certificats qu’après avoir démontré suffisamment de signaux de mise à jour réussie, en maintenant un déploiement contrôlé et progressif.

Les contrôleurs de domaine peuvent redémarrer à plusieurs reprises après l’installation de cette mise à jour

Symptômes

Après l’installation de cette mise à jour, les contrôleurs de domaine situés dans des environnements avec plusieurs domaines dans la forêt qui utilisent la gestion des accès privilégiés (PAM) peuvent rencontrer des blocages LSASS au démarrage. Par conséquent, les contrôleurs de domaine affectés peuvent redémarrer à plusieurs reprises, empêchant l’authentification et les services d’annuaire de fonctionner, voire rendant le domaine indisponible.

Solution

Ce problème est résolu dans les KB5091573 de mise à jour hors bande.

Les avertissements de sécurité du Bureau à distance peuvent ne pas s’afficher correctement

Symptômes
Après l’installation de cette mise à jour, l’avertissement de sécurité qui s’affiche lors de l’ouverture des fichiers Bureau à distance (RDP) peut ne pas s’afficher correctement dans certains cas.
Ce problème peut se produire lorsque vous utilisez plusieurs moniteurs avec des paramètres de mise à l’échelle d’affichage différents (par exemple, un écran défini sur 100 % et un autre défini sur 125 %). Lorsque cela se produit, la fenêtre d’avertissement peut afficher du texte qui se chevauche ou des boutons partiellement masqués, ce qui peut rendre le message difficile à lire ou à interagir.
Solution

Ce problème est résolu dans les mises à jour Windows publiées à partir du 12 mai 2026 (comme KB5087538). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.

[Bureau à distance] Cette mise à jour améliore la protection contre les attaques par hameçonnage qui utilisent des fichiers Bureau à distance (.rdp). Lorsque vous ouvrez un fichier .rdp, le Bureau à distance affiche tous les paramètres de connexion demandés avant de se connecter, chaque paramètre étant désactivé par défaut. Un avertissement de sécurité ponctuel s’affiche également la première fois que vous ouvrez un fichier .rdp sur un appareil. Pour plus d’informations, voir Présentation des avertissements de sécurité lors de l’ouverture de fichiers Bureau à distance (RDP).

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamique pour les états de démarrage sécurisé dans l’application Sécurité Windows (mise à jourdes paramètres> & sécurité >Sécurité Windows).  En savoir plus sur les alertes de status via les badges et les notifications. Notez que ces améliorations sont désactivées par défaut sur les appareils et serveurs commerciaux.
• Cette mise à jour corrige un problème qui pouvait amener un appareil à entrer dans la récupération BitLocker après les mises à jour de démarrage sécurisé.
• Avec cette mise à jour, les mises à jour de la qualité de Windows incluent des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Les appareils ne reçoivent les nouveaux certificats qu’après avoir démontré suffisamment de signaux de mise à jour réussie, en maintenant un déploiement contrôlé et progressif.

[Liste de blocage des pilotes vulnérables] Cette mise à jour introduit une modification de renforcement de la sécurité qui ajoute les pilotes de noyau vulnérables connus à la liste de blocage des pilotes vulnérables de Microsoft. Les applications de sauvegarde qui reposent sur des pilotes bloqués peuvent rencontrer des échecs lors de tentatives de montage ou de gestion d’images disque.
Ces applications qui s’appuient sur des pilotes bloqués peuvent afficher des messages d’erreur, notamment « La sauvegarde a échoué car Microsoft VSS a expiré lors de la création de la instantané » ou VSS_E_BAD_STATE. Les utilisateurs concernés doivent effectuer une mise à jour vers une version plus récente de leur application qui utilise des pilotes plus récents qui incluent les protections requises. Pour plus d’informations, consultez Les mises à jour de sécurité Windows d’avril 2026 introduisent des protections pour les pilotes de noyau vulnérables connus.

Les avertissements de sécurité du Bureau à distance peuvent ne pas s’afficher correctement

Symptômes
Après l’installation de cette mise à jour, l’avertissement de sécurité qui s’affiche lors de l’ouverture des fichiers Bureau à distance (RDP) peut ne pas s’afficher correctement dans certains cas.
Ce problème peut se produire lorsque vous utilisez plusieurs moniteurs avec des paramètres de mise à l’échelle d’affichage différents (par exemple, un écran défini sur 100 % et un autre défini sur 125 %). Lorsque cela se produit, la fenêtre d’avertissement peut afficher du texte qui se chevauche ou des boutons partiellement masqués, ce qui peut rendre le message difficile à lire ou à interagir.
Solution

Ce problème est résolu dans les mises à jour Windows publiées à partir du 12 mai 2026 (comme KB5087538). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.