Important
Le support gratuit pour Windows 10 Entreprise LTSC 2021 prend fin le 12 janvier 2027. Pour en savoir plus sur le support continu, consultez Planifier la fin du support LTSC 2021 de Windows 10 Entreprise.
Pour en savoir plus sur le support continu de Windows 10, voir Package de préparation aux licences des mises à jour de sécurité étendues (ESU) pour Windows 10.
Résumé
Cet article répertorie les problèmes de sécurité et les améliorations de la qualité inclus dans cette mise à jour de sécurité cumulative.
S’applique à : Windows 10 ESU
Important
Utilisez EKB KB5015684 pour effectuer une mise à jour vers Windows 10 version 22H2.
Cette mise à jour de sécurité comprend des correctifs et des améliorations de la qualité qui font partie des mises à jour suivantes :
8 septembre 2026 – KB5122878 (builds du système d’exploitation 19045.7725 et 19044.7725)
Package de préparation aux licences des mises à jour de sécurité étendues (ESU) pour Windows 10
14 septembre 2026 – KB5129236 (builds du système d’exploitation 19045.7727 et 19044.7727) Hors bande
Voici un résumé des problèmes que cette mise à jour résout lorsque vous installez cette mise à jour. S’il existe de nouvelles fonctionnalités, il les répertorie également. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.
[Heure et date]
Cette mise à jour permet une prise en charge permanente de l’heure d’été pour la Colombie-Britannique et l’Alberta à partir de novembre 2026.
Cette mise à jour introduit le nouveau fuseau horaire Heure Standard du Manitoba « (UTC-5:00) Manitoba ».
[Sécurité ReFS] Cette mise à jour ajoute des contrôles d’audit et de stratégie facultatifs pour les volumes ReFS sur les périphériques de stockage externes. L’audit est activé par défaut, tandis que les contrôles d’application restent désactivés par défaut afin de donner aux administrateurs le temps d’évaluer et de se préparer aux futures modifications de renforcement de la sécurité. Pour en savoir plus, consultez KB5130741.
[Espaces de stockage] Résolution d’un problème selon lequel certains disques virtuels d’espaces de stockage direct peuvent rester hors connexion après l’installation d’une mise à jour Windows. Ce problème se produit lorsque des métadonnées de stockage hiérarchisé valides sont identifiées à tort comme non valides lors de la récupération, empêchant ainsi la mise en ligne des disques virtuels et des charges de travail dépendantes affectés.
[Historique des fichiers (problème connu)] Résolu : cette mise à jour résout un problème où l’historique des fichiers pouvait ne pas pouvoir sauvegarder ou restaurer des fichiers sur un disque externe ou un emplacement réseau. Les appareils affectés peuvent afficher de manière incorrecte un message « Reconnecter votre lecteur » même lorsqu’un lecteur de sauvegarde compatible est connecté et fonctionne correctement.
[Démarrage sécurisé] Cette mise à jour poursuit le déploiement des certificats de démarrage sécurisé mis à jour à l’aide des dernières données de ciblage à haut niveau de confiance pour identifier les appareils éligibles prêts à recevoir automatiquement les nouveaux certificats. Le déploiement via Windows Update reste en cours sur les appareils pris en charge.
Remarque Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le nouveau site web du Guide des mises à jour de sécurité et les mises à jour de sécurité d’octobre 2026.
Problèmes connus dans cette mise à jour
Périphériques audio USB de classe 1.0 avec code d’erreur 10 ou aucune sortie
Symptômes
Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026, certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :
- L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Ce périphérique ne peut pas démarrer (Code 10) ».
- Aucune sortie audio.
- Les contrôles de volume ne répondent pas ou restent à zéro.
- Les paramètres sonores ne répondent pas ou ne sont pas disponibles.
- Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.
Ce problème se limite aux périphériques audio USB de classe 1.0.
Solution
Ce problème est partiellement résolu dans la mise à jour hors cycle publiée le 14 septembre 2026. Cette mise à jour OOB corrige les symptômes rencontrés sur les appareils utilisant les modes audio 8 canaux ou 3D. Microsoft s’efforce de traiter les autres symptômes et fournira plus d’informations lorsqu’elles seront disponibles.
Les administrateurs informatiques qui ont besoin d’une solution de contournement immédiate pour les symptômes qui ne sont pas encore résolus par la mise à jour OOB doivent contacter le Support Microsoft pour les entreprises pour obtenir de l’aide.
Mise à jour de la pile de maintenance Windows 10 (KB5127308) - Version 19041.7789
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). SSU améliore la fiabilité du processus de mise à jour et inclut des correctifs pour la pile de maintenance, le composant qui installe les mises à jour Windows.
Remarque : Cette mise à jour de la pile de maintenance (SSU) inclut une logique améliorée permettant de vérifier si un appareil est hébergé sur Azure, en tirant parti d’une chaîne de certificats mise à jour pour la validation. Pour vous assurer que l’appareil peut accéder aux domaines de mise à jour de certificat requis pour télécharger et installer correctement les mises à jour de certificat, consultez Téléchargements de certificats et listes de révocation et détails de l’autorité decertification Azure. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Important Vous devez avoir installé la dernière mise à jour de la pile de maintenance (SSU). Si vous n’installez pas la dernière mise à jour SSU avant d’appliquer les mises à jour Windows, la mise à jour Windows pourrait ne pas être proposée tant que la dernière mise à jour SSU n’est pas installée.
Déploiement
Si vous déployez cette mise à jour, choisissez l’une des options suivantes en fonction de votre scénario d’installation :
- Pour la maintenance de l’image du système d’exploitation hors connexion : Si votre image n’a pas le LCU du 25 juillet 2023 (KB5028244) ou une version ultérieure, vous devez installer le SSU (KB5031539) autonome spécial du 13 octobre 2023 avant d’installer cette mise à jour.
- Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update : Si vos appareils ne disposent pas de la LCU du 11 mai 2021 (KB5003173) ou ultérieure, vous devezinstaller la mise à jour SSU (KB5005260) autonome spéciale du 10 août 2021 avant d’installer cette mise à jour.
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et entraîner une 0xc0430001 de code d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI des appareils vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Obtenir et installer cette mise à jour
Pour obtenir et installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
Remarque La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Téléchargez les informations de fichier relatives à la mise à jour cumulative KB5126657.
Téléchargez les informations sur les fichiers pour la mise à jour SSU (KB5127308) - version 19041.7789.
Références
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles.
Pour un aperçu de Windows 10, version 21H2 ou Windows 10, version 22H2, consultez la page historique des mises à jour.
Rubriques connexes
Mises à jour de l’application Microsoft Store
Les mises à jour Windows n’installent pas les mises à jour de l’application Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store – Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour d’applications et de jeux dans Microsoft Store.Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.