14 juillet 2026 – KB5099538 (build du système d’exploitation 17763.9020)

[Entrée] Cette mise à jour modifie le comportement de désinscription et de nettoyage des touches de raccourci. Dans de rares cas, certaines fonctionnalités Windows intégrées qui reposent sur le comportement du cycle de vie des touches de raccourci précédentes peuvent temporairement cesser de répondre à certains raccourcis clavier. Ce problème peut généralement être résolu en redémarrant l’application concernée. Si le problème n’est pas résolu, signalez-le via le Hub de commentaires.

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamiques pour les états de démarrage sécurisé dans l’application de sécurité Windows.
• Cette mise à jour inclut des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Le déploiement des certificats via les mises à jour Windows se poursuit sur les PC pris en charge et les appareils professionnels non gérés dans les mois à venir.

[Explorateur de fichiers (problème connu)] Résolu : un problème où le raccourci OneDrive dans Explorateur de fichiers cesse de fonctionner lorsque Explorateur de fichiers est exécuté en mode administratif.

[Mise en réseau] Cette mise à jour introduit une modification de renforcement de la sécurité qui applique les exigences d’enregistrement du transport TDI. Par conséquent, les applications qui utilisent des sockets sur des transports TDI tiers non enregistrés peuvent cesser de fonctionner après l’installation de cette mise à jour. Les transports TDI enregistrés ne sont pas concernés. Pour plus d’informations, consultez Les transports TDI tiers peuvent cesser de fonctionner après l’installation des mises à jour de sécurité Windows publiées à partir du 14 juillet 2026.

[OLE Automation (problème connu)] Résolu : résout un problème de compatibilité dans OLE Automation (oleaut32.dll) introduit par la mise à jour de sécurité de juin 2026. Certaines applications qui utilisent la méthode IDispatch ::Invoke pour appeler des méthodes COM avec des paramètres BYREF qui partagent le même stockage sous-jacent peuvent échouer. Ces échecs peuvent inclure des erreurs de marshaling de paramètres ou des échecs d’appels d’automatisation. Cette mise à jour corrige la façon dont la propriété des paramètres est gérée et restaure le comportement attendu de l’application.

[Corbeille (problème connu)] Résolu : cette mise à jour résout un problème où la boîte de dialogue de confirmation pouvait afficher un nom de fichier de corbeille interne au lieu du nom du fichier d’origine lors de la suppression définitive d’un fichier.

[Authentification] Cette mise à jour améliore l’audit de l’authentification NT LAN Manager (NTLM) en améliorant la journalisation afin de fournir des informations plus détaillées pour la surveillance et l’analyse de la sécurité.

[Gestionnaire de clés distribuées (DKM)] Cette mise à jour introduit la détection automatique des configurations ACL de conteneur DKM non sécurisées dans AD FS et fournit un mécanisme de correction d’adhésion pour aider les administrateurs à renforcer les autorisations des conteneurs DKM. Pour plus d’informations sur la gestion de cette modification, consultez CVE-2026-56155 : renforcement AD FS Distributed Key Manager conteneur ACL.

[Sécurité Bureau à distance (RDP)) La prise en charge des empreintes de certificat SHA-2 a été ajoutée pour les éditeurs RDP approuvés. La prise en charge de SHA-1 est conservée uniquement à des fins de compatibilité descendante et devrait être supprimée ultérieurement. De nouvelles instructions sont disponibles pour la gestion de la sécurité des fichiers RDP via la stratégie de groupe pour aider les organisations à réduire les risques d’hameçonnage en contrôlant les fichiers .rdp que les utilisateurs peuvent ouvrir. Nous recommandons aux administrateurs informatiques de migrer vers les empreintes SHA-256 ou un algorithme plus puissant dès que possible pour éviter toute interruption.

[Entrée] Cette mise à jour modifie le comportement de désinscription et de nettoyage des touches de raccourci. Dans de rares cas, certaines fonctionnalités Windows intégrées qui reposent sur le comportement du cycle de vie des touches de raccourci précédentes peuvent temporairement cesser de répondre à certains raccourcis clavier. Ce problème peut généralement être résolu en redémarrant l’application concernée. Si le problème n’est pas résolu, signalez-le via le Hub de commentaires.

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamiques pour les états de démarrage sécurisé dans l’application de sécurité Windows.
• Cette mise à jour inclut des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Le déploiement des certificats via les mises à jour Windows se poursuit sur les PC pris en charge et les appareils professionnels non gérés dans les mois à venir.

[Explorateur de fichiers (problème connu)] Résolu : un problème où le raccourci OneDrive dans Explorateur de fichiers cesse de fonctionner lorsque Explorateur de fichiers est exécuté en mode administratif.

[Mise en réseau] Cette mise à jour introduit une modification de renforcement de la sécurité qui applique les exigences d’enregistrement du transport TDI. Par conséquent, les applications qui utilisent des sockets sur des transports TDI tiers non enregistrés peuvent cesser de fonctionner après l’installation de cette mise à jour. Les transports TDI enregistrés ne sont pas concernés. Pour plus d’informations, consultez Les transports TDI tiers peuvent cesser de fonctionner après l’installation des mises à jour de sécurité Windows publiées à partir du 14 juillet 2026.

[OLE Automation (problème connu)] Résolu : résout un problème de compatibilité dans OLE Automation (oleaut32.dll) introduit par la mise à jour de sécurité de juin 2026. Certaines applications qui utilisent la méthode IDispatch ::Invoke pour appeler des méthodes COM avec des paramètres BYREF qui partagent le même stockage sous-jacent peuvent échouer. Ces échecs peuvent inclure des erreurs de marshaling de paramètres ou des échecs d’appels d’automatisation. Cette mise à jour corrige la façon dont la propriété des paramètres est gérée et restaure le comportement attendu de l’application.

[Corbeille (problème connu)] Résolu : cette mise à jour résout un problème où la boîte de dialogue de confirmation pouvait afficher un nom de fichier de corbeille interne au lieu du nom du fichier d’origine lors de la suppression définitive d’un fichier.

[Sécurité Bureau à distance (RDP)) La prise en charge des empreintes de certificat SHA-2 a été ajoutée pour les éditeurs RDP approuvés. La prise en charge de SHA-1 est conservée uniquement à des fins de compatibilité descendante et devrait être supprimée ultérieurement. De nouvelles instructions sont disponibles pour la gestion de la sécurité des fichiers RDP via la stratégie de groupe pour aider les organisations à réduire les risques d’hameçonnage en contrôlant les fichiers .rdp que les utilisateurs peuvent ouvrir. Nous recommandons aux administrateurs informatiques de migrer vers les empreintes SHA-256 ou un algorithme plus puissant dès que possible pour éviter toute interruption.