14 avril 2026 – KB5082200 (builds du système d’exploitation 19045.7184 et 19044.7184)

[Connexion] Résolu : après avoir installé la mise à jour Windows publiée le 10 mars 2026 ou après, certains utilisateurs peuvent rencontrer un problème de connexion aux applications avec un compte Microsoft. Même lorsque l’appareil dispose d’une connexion Internet opérationnelle, une erreur « Pas d’Internet » apparaît lors de la connexion et empêche l’accès aux services et applications Microsoft tels que Microsoft Teams.

[Bureau à distance] Cette mise à jour améliore la protection contre les attaques par hameçonnage qui utilisent des fichiers Bureau à distance (.rdp). Lorsque vous ouvrez un fichier .rdp, le Bureau à distance affiche tous les paramètres de connexion demandés avant de se connecter, chaque paramètre étant désactivé par défaut. Un avertissement de sécurité ponctuel s’affiche également la première fois que vous ouvrez un fichier .rdp sur un appareil. Pour plus d’informations, voir Présentation des avertissements de sécurité lors de l’ouverture de fichiers Bureau à distance (RDP).

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamique pour les états de démarrage sécurisé dans l’application Sécurité Windows (mise à jourdes paramètres> & sécurité >Sécurité Windows).  En savoir plus sur les alertes de status via les badges et les notifications. Notez que ces améliorations sont désactivées par défaut sur les appareils et serveurs commerciaux.
• Cette mise à jour corrige un problème qui pouvait amener un appareil à entrer dans la récupération BitLocker après les mises à jour de démarrage sécurisé.
• Avec cette mise à jour, les mises à jour de la qualité de Windows incluent des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Les appareils ne reçoivent les nouveaux certificats qu’après avoir démontré suffisamment de signaux de mise à jour réussie, en maintenant un déploiement contrôlé et progressif.

[Liste de blocage des pilotes vulnérables] Cette mise à jour introduit une modification de renforcement de la sécurité qui ajoute les pilotes de noyau vulnérables connus à la liste de blocage des pilotes vulnérables de Microsoft. Les applications de sauvegarde qui reposent sur des pilotes bloqués peuvent rencontrer des échecs lors de tentatives de montage ou de gestion d’images disque.
Ces applications qui s’appuient sur des pilotes bloqués peuvent afficher des messages d’erreur, notamment « La sauvegarde a échoué car Microsoft VSS a expiré lors de la création de la instantané » ou VSS_E_BAD_STATE. Les utilisateurs concernés doivent effectuer une mise à jour vers une version plus récente de leur application qui utilise des pilotes plus récents qui incluent les protections requises. Pour plus d’informations, consultez Les mises à jour de sécurité Windows d’avril 2026 introduisent des protections pour les pilotes de noyau vulnérables connus.

Les appareils avec une configuration de stratégie de groupe BitLocker non recommandée peuvent devoir entrer leur clé de récupération BitLocker
Symptômes

Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.

Ce problème n'affecte qu'un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont réunies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.

1. BitLocker est activé sur le lecteur du système d'exploitation.
2. La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
3. Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
4. Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
5. L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.

Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l'aide pour retrouver votre clé de récupération BitLocker, consultez l'article « Retrouver votre clé de récupération BitLocker ».

Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour.

Solution

La résolution de ce problème est prévue dans une prochaine mise à jour de Windows.

Pour contourner ce problème, supprimez la configuration de la stratégie de groupe avant d’installer la mise à jour. Pour ce faire, procédez comme suit :

1. Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
2. Accédez à Configuration > ordinateur, Modèles > d’administration, Composants Windows, Chiffrement > > delecteur BitLocker, Lecteurs de système d’exploitation.
3. Définissez « Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations du microprogramme UEFI natif » sur Non Configuré.
4. Exécutez la commande suivante sur les appareils concernés pour propager la modification de stratégie : 'gpupdate /force'
5. Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : « manage-bde -protectors -disable C : »
6. Exécutez la commande suivante pour reprendre BitLocker (si BitLocker est activé sur le lecteur C :) : 'manage-bde -protectors -enable C :'
7. Cela met à jour les liaisons BitLocker pour utiliser le profil PCR par défaut sélectionné par Windows.

Les avertissements de sécurité du Bureau à distance peuvent ne pas s’afficher correctement

Symptômes
Après l’installation de cette mise à jour, l’avertissement de sécurité qui s’affiche lors de l’ouverture des fichiers Bureau à distance (RDP) peut ne pas s’afficher correctement dans certains cas.
Ce problème peut se produire lorsque vous utilisez plusieurs moniteurs avec des paramètres de mise à l’échelle d’affichage différents (par exemple, un écran défini sur 100 % et un autre défini sur 125 %). Lorsque cela se produit, la fenêtre d’avertissement peut afficher du texte qui se chevauche ou des boutons partiellement masqués, ce qui peut rendre le message difficile à lire ou à interagir.
Solution
Ce problème est résolu dans les mises à jour Windows publiées à partir du 12 mai 2026 (comme KB5087544). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.

[Connexion] Résolu : après avoir installé la mise à jour Windows publiée le 10 mars 2026 ou après, certains utilisateurs peuvent rencontrer un problème de connexion aux applications avec un compte Microsoft. Même lorsque l’appareil dispose d’une connexion Internet opérationnelle, une erreur « Pas d’Internet » apparaît lors de la connexion et empêche l’accès aux services et applications Microsoft tels que Microsoft Teams.

[Licences] Amélioration : cette mise à jour résout un problème qui affecte la création d’images de canal de maintenance Long-Term (LTSC) à l’aide de la gestion et de la maintenance des images de déploiement (DISM). Les opérations hors connexion de DISM sur les éditions ci-dessous n’ont pas pu appliquer les mises à jour de sécurité en raison des limites de l’application des licences. Vous pouvez désormais utiliser DISM pour ajouter des packages de sécurité lors de la création d’une image hors connexion pour LTSC.

• Windows 10 IoT Entreprise LTSC 2021
• Windows 10 Entreprise G SKU
• Windows 10 Entreprise N LTSC

[Bureau à distance] Cette mise à jour améliore la protection contre les attaques par hameçonnage qui utilisent des fichiers Bureau à distance (.rdp). Lorsque vous ouvrez un fichier .rdp, le Bureau à distance affiche tous les paramètres de connexion demandés avant de se connecter, chaque paramètre étant désactivé par défaut. Un avertissement de sécurité ponctuel s’affiche également la première fois que vous ouvrez un fichier .rdp sur un appareil. Pour plus d’informations, voir Présentation des avertissements de sécurité lors de l’ouverture de fichiers Bureau à distance (RDP).

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamique pour les états de démarrage sécurisé dans l’application Sécurité Windows (mise à jourdes paramètres> & sécurité >Sécurité Windows).  En savoir plus sur les alertes de status via les badges et les notifications. Notez que ces améliorations sont désactivées par défaut sur les appareils et serveurs commerciaux.
• Cette mise à jour corrige un problème qui pouvait amener un appareil à entrer dans la récupération BitLocker après les mises à jour de démarrage sécurisé.
• Avec cette mise à jour, les mises à jour de la qualité de Windows incluent des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Les appareils ne reçoivent les nouveaux certificats qu’après avoir démontré suffisamment de signaux de mise à jour réussie, en maintenant un déploiement contrôlé et progressif.

[Liste de blocage des pilotes vulnérables] Cette mise à jour introduit une modification de renforcement de la sécurité qui ajoute les pilotes de noyau vulnérables connus à la liste de blocage des pilotes vulnérables de Microsoft. Les applications de sauvegarde qui reposent sur des pilotes bloqués peuvent rencontrer des échecs lors de tentatives de montage ou de gestion d’images disque.
Ces applications qui s’appuient sur des pilotes bloqués peuvent afficher des messages d’erreur, notamment « La sauvegarde a échoué car Microsoft VSS a expiré lors de la création de la instantané » ou VSS_E_BAD_STATE. Les utilisateurs concernés doivent effectuer une mise à jour vers une version plus récente de leur application qui utilise des pilotes plus récents qui incluent les protections requises. Pour plus d’informations, consultez Les mises à jour de sécurité Windows d’avril 2026 introduisent des protections pour les pilotes de noyau vulnérables connus.

Les appareils avec une configuration de stratégie de groupe BitLocker non recommandée peuvent devoir entrer leur clé de récupération BitLocker
Symptômes

Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.

Ce problème n'affecte qu'un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont réunies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.

1. BitLocker est activé sur le lecteur du système d'exploitation.
2. La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
3. Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
4. Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
5. L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.

Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l'aide pour retrouver votre clé de récupération BitLocker, consultez l'article « Retrouver votre clé de récupération BitLocker ».

Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour.

Solution

La résolution de ce problème est prévue dans une prochaine mise à jour de Windows.

Pour contourner ce problème, supprimez la configuration de la stratégie de groupe avant d’installer la mise à jour. Pour ce faire, procédez comme suit :

1. Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
2. Accédez à Configuration > ordinateur, Modèles > d’administration, Composants Windows, Chiffrement > > delecteur BitLocker, Lecteurs de système d’exploitation.
3. Définissez « Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations du microprogramme UEFI natif » sur Non Configuré.
4. Exécutez la commande suivante sur les appareils concernés pour propager la modification de stratégie : 'gpupdate /force'
5. Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : « manage-bde -protectors -disable C : »
6. Exécutez la commande suivante pour reprendre BitLocker (si BitLocker est activé sur le lecteur C :) : 'manage-bde -protectors -enable C :'
7. Cela met à jour les liaisons BitLocker pour utiliser le profil PCR par défaut sélectionné par Windows.

Les avertissements de sécurité du Bureau à distance peuvent ne pas s’afficher correctement

Symptômes
Après l’installation de cette mise à jour, l’avertissement de sécurité qui s’affiche lors de l’ouverture des fichiers Bureau à distance (RDP) peut ne pas s’afficher correctement dans certains cas.
Ce problème peut se produire lorsque vous utilisez plusieurs moniteurs avec des paramètres de mise à l’échelle d’affichage différents (par exemple, un écran défini sur 100 % et un autre défini sur 125 %). Lorsque cela se produit, la fenêtre d’avertissement peut afficher du texte qui se chevauche ou des boutons partiellement masqués, ce qui peut rendre le message difficile à lire ou à interagir.
Solution
Ce problème est résolu dans les mises à jour Windows publiées à partir du 12 mai 2026 (comme KB5087544). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.