13 octobre 2026 – KB5126868 (build du système d’exploitation 14393.9612)

S’applique à
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Important

La prise en charge gratuite de Windows 10 Entreprise LTSB 2016 et de Windows 10 IoT Entreprise 2016 LTSB prend fin le 13 octobre 2026. Le support gratuit de Windows Server 2016 prendra bientôt fin. Pour en savoir plus sur le maintien du support, consultez Planifier la fin du support LTSB pour Windows Server 2016 et Windows 10 2016.

Résumé

Cet article répertorie les problèmes de sécurité et les améliorations de la qualité inclus dans cette mise à jour de sécurité cumulative.

S’applique à : Windows Server 2016

Cette mise à jour de sécurité comprend des correctifs et des améliorations qui font partie de la mise à jour suivante :

Voici un résumé des problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.

  • [Heure et date]

    • Cette mise à jour permet une prise en charge permanente de l’heure d’été pour la Colombie-Britannique et l’Alberta à partir de novembre 2026.

    • Cette mise à jour introduit le nouveau fuseau horaire Heure Standard du Manitoba « (UTC-5:00) Manitoba ».

  • [Sécurité ReFS] Cette mise à jour ajoute des contrôles d’audit et de stratégie facultatifs pour les volumes ReFS sur les périphériques de stockage externes. L’audit est activé par défaut, tandis que les contrôles d’application restent désactivés par défaut afin de donner aux administrateurs le temps d’évaluer et de se préparer aux futures modifications de renforcement de la sécurité. Pour en savoir plus, consultez KB5130741.

  • [Gestionnaire de clés distribuées (DKM)] Cette mise à jour corrige automatiquement les configurations ACL de conteneur DKM non sécurisées dans AD FS par défaut. Les administrateurs peuvent refuser la correction automatique en définissant RemediateDkmAcl sur 0. Cette modification permet de résoudre une vulnérabilité d’élévation de privilèges qui peut se produire lorsque la liste de contrôle d’accès du conteneur DKM est trop permissive. Pour plus d’informations sur la gestion de cette modification, consultez CVE-2026-56155 : renforcement AD FS Distributed Key Manager conteneur ACL.

  • [Démarrage sécurisé] Cette mise à jour poursuit le déploiement des certificats de démarrage sécurisé mis à jour à l’aide des dernières données de ciblage à haut niveau de confiance pour identifier les appareils éligibles prêts à recevoir automatiquement les nouveaux certificats. Le déploiement via Windows Update reste en cours sur les appareils pris en charge.

Remarque Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité, consultez le site web du Guide des mises à jour de sécurité et les Mises à jour de sécurité d’octobre 2026.

Problèmes connus dans cette mise à jour

Périphériques audio USB de classe 1.0 avec code d’erreur 10 ou aucune sortie

Symptômes

Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026, certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :

  • L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Ce périphérique ne peut pas démarrer (Code 10) ».
  • Aucune sortie audio.
  • Les contrôles de volume ne répondent pas ou restent à zéro.
  • Les paramètres sonores ne répondent pas ou ne sont pas disponibles.
  • Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.

Ce problème se limite aux périphériques audio USB de classe 1.0.

Solution

Ce problème est partiellement résolu dans la mise à jour hors cycle publiée le 14 septembre 2026. Cette mise à jour OOB corrige les symptômes rencontrés sur les appareils utilisant les modes audio 8 canaux ou 3D. Microsoft s’efforce de traiter les autres symptômes et fournira plus d’informations lorsqu’elles seront disponibles.

Les administrateurs informatiques qui ont besoin d’une solution de contournement immédiate pour les symptômes qui ne sont pas encore résolus par la mise à jour OOB doivent contacter le Support Microsoft pour les entreprises pour obtenir de l’aide.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Pour installer les mises à jour publiées à partir du 14 janvier 2025, nous vous recommandons d’installer d’abord la dernière mise à jour de la pile de maintenance (SSU). Si la dernière mise à jour SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pourrez peut-être pas installer cette mise à jour.

Attention

Tant que vous n’aurez pas installé la mise à jour SSU, cette mise à jour peut ne pas être proposée à votre appareil. Pour réduire les risques de sécurité, installez la mise à jour SSU dès que possible.

  • Si vous utilisez Windows Update, la dernière mise à jour SSU (KB5126649) vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
  • Si vous utilisez Windows Update Entreprise, la dernière mise à jour SSU (KB5126649) vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
  • Si vous utilisez le catalogue de mises à jour, nous vous recommandons de télécharger et d’installer la dernière mise à jour SSU (KB5126649). Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
  • Si vous êtes un administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5126649 SSU et cette mise à jour KB5126868. Pour obtenir des informations générales sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.

Obtenir et installer cette mise à jour

Pour obtenir et installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.

Disponible Étape suivante
Disponible Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Informations de fichier

Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Vous pouvez ouvrir le fichier dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.

Remarque La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.

Télécharger Téléchargez les informations de fichier relatives à la mise à jour cumulative KB5126868.

Références

  • Mises à jour de l’application Microsoft Store

    Les mises à jour Windows n’installent pas les mises à jour de l’application Microsoft Store. Les utilisateurs d’entreprise doivent voir les applications Microsoft Store – Configuration Manager. Les utilisateurs grand public doivent consulter Obtenir des mises à jour d’applications et de jeux dans Microsoft Store.

  • Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.