Important
Le support de Windows 10 Entreprise LTSB 2016 et de Windows 10 IoT Entreprise 2016 LTSB a pris fin le 13 octobre 2026. Le support de Windows Server 2016 prendra bientôt fin. Pour en savoir plus sur la façon de continuer à recevoir des mises à jour, consultez Planifier la fin du support LTSB pour Windows Server 2016 et Windows 10 2016.
Résumé
Cette mise à jour hors bande non liée à la sécurité pour Windows 10, version 1607 et Windows Server 2016 (KB5134123) est cumulative. Il inclut des mises à jour des versions précédentes, ainsi que des améliorations supplémentaires non liées à la sécurité.
Qui doit installer cette mise à jour
Cette mise à jour hors cycle (OOB) est destinée aux appareils qui ne reçoivent pas les mises à jour actuelles de la liste de certificats de confiance (CTL), y compris les mises à jour de la liste des certificats non approuvés. Par exemple, les appareils dans des environnements déconnectés, les appareils qui ne peuvent pas accéder au service de mise à jour de certificat de Microsoft et les appareils où les mises à jour CTL automatiques sont désactivées.
S’applique à : Windows Server 2016
Cette mise à jour comprend des correctifs et des améliorations qui font partie de la mise à jour suivante :
Voici un résumé des problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.
- [Certificats] Cette mise à jour inclut une charge utile de certificat racine de confiance mise à jour dans la mise à jour cumulative de Windows pour les appareils qui ne peuvent pas accéder au service de mise à jour des certificats de Microsoft et les appareils sur lesquels les mises à jour de la liste de confiance automatique des certificats (CTL) sont désactivées. Pour plus d’informations, consultez Certificats et approbation dans Windows.
Remarque Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le site web du Guide des mises à jour de sécurité et les Mises à jour de sécurité d’octobre 2026.
Problèmes connus dans cette mise à jour
Les utilisateurs peuvent ne pas pouvoir se connecter à OWA ou envoyer des e-mails sur Exchange Server
Symptômes :
Après l’installation de cette mise à jour, certains serveurs Exchange locaux peuvent rencontrer des problèmes d’accès ou d’envoi de messages électroniques. Il se peut que les utilisateurs ne puissent pas se connecter à Outlook sur le web (OWA) ou que les messages électroniques envoyés à partir d’Outlook restent dans la boîte d’envoi et ne soient pas remis. En outre, Exchange peut rencontrer des problèmes d’accès aux boîtes aux lettres pendant la réplication de boîtes aux lettres.
Dans certaines configurations affectées, Exchange Server OWA peut échouer avec une erreur d’ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) d’événement 1006 enregistré dans le journal des applications. Un autre symptôme signalé est l’augmentation des files d’attente d’e-mails. L’installation des mises à jour de sécurité Exchange Server d’octobre 2026 n’est pas nécessaire pour que ces problèmes se produisent.
Solution de contournement
Ce problème peut être temporairement atténué en modifiant la clé de Registre comme décrit dans Les serveurs Exchange peuvent devenir instables après l’installation des mises à jour Windows d’octobre 2026.
La mise à jour d’octobre 2026 a introduit une limite par défaut sur la quantité de mémoire utilisée par Endpoint Mapper lors du traitement des appels de recherche de point de terminaison.
Pour les charges de travail telles qu’Exchange Server, la limite par défaut de 512 appels de recherche de point de terminaison simultanés peut ne pas être suffisante sous une charge importante. Les administrateurs peuvent utiliser ce paramètre de Registre pour augmenter le nombre maximal d’appels de recherche de point de terminaison simultanés, ce qui augmente la quantité de mémoire que le mappeur de point de terminaison peut utiliser.
Support Microsoft : une atténuation supplémentaire est disponible pour les appareils concernés via le Support Microsoft. Pour appliquer cette atténuation dans votre organization, contactez Support Microsoft pour les entreprises.
Étapes suivantes : Microsoft enquête sur ce problème et fournira plus d’informations lorsqu’elles seront disponibles.
Périphériques audio USB de classe 1.0 avec code d’erreur 10 ou aucune sortie
Symptômes
Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026, certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :
- L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Ce périphérique ne peut pas démarrer (Code 10) ».
- Aucune sortie audio.
- Les contrôles de volume ne répondent pas ou restent à zéro.
- Les paramètres sonores ne répondent pas ou ne sont pas disponibles.
- Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.
Ce problème se limite aux périphériques audio USB de classe 1.0.
Solution
Ce problème est partiellement résolu dans la mise à jour hors cycle publiée le 14 septembre 2026. Cette mise à jour OOB corrige les symptômes rencontrés sur les appareils utilisant les modes audio 8 canaux ou 3D. Microsoft s’efforce de traiter les autres symptômes et fournira plus d’informations lorsqu’elles seront disponibles.
Les administrateurs informatiques qui ont besoin d’une solution de contournement immédiate pour les symptômes qui ne sont pas encore résolus par la mise à jour OOB doivent contacter le Support Microsoft pour les entreprises pour obtenir de l’aide.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Par Windows Update : vous devez avoir installé la mise à jour Windows publiée à partir du 8 juillet 2025 (par exemple, KB5062560) avant d’installer cette mise à jour.
Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update : Vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou après (par exemple, KB5062560) avant d’installer cette mise à jour.
Mise à jour de la pile de maintenance (SSU) : Pour installer les mises à jour publiées à partir du 14 janvier 2025, nous vous recommandons d’installer d’abord la dernière mise à jour de la pile de maintenance (SSU). Si la dernière mise à jour SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pourrez peut-être pas installer cette mise à jour.
MISE EN GARDE : Tant que vous n’aurez pas installé la dernière mise à jour SSU, cette mise à jour peut ne pas être proposée à votre appareil. Pour réduire les risques de sécurité, installez la mise à jour SSU dès que possible.
- Si vous utilisez Windows Update, la dernière mise à jour SSU (KB5126649) vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
- Si vous utilisez Windows Update Entreprise, la dernière mise à jour SSU (KB5126649) vous sera proposée automatiquement. Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
- Si vous utilisez le catalogue de mises à jour, nous vous recommandons de télécharger et d’installer la dernière mise à jour SSU (KB5126649). Si la dernière mise à jour SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
- Si vous êtes un administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5126649 SSU et cette mise à jour KB5126868. Pour obtenir des informations générales sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Obtenir et installer cette mise à jour
Pour obtenir et installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour est disponible à partir du Catalogue Microsoft Update. |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Vous pouvez ouvrir le fichier dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
Remarque La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Téléchargez les informations de fichier relatives aux KB5134123 de mise à jour hors bande.
Références
Pour plus d’informations sur Windows 10 version 1607 ou Windows Server 2016, consultez la page historique des mises à jour.
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez les types de mises à jour Windows et les types de misesà jour qualité mensuelles.
Rubriques connexes
Mises à jour de l’application Microsoft Store
Les mises à jour Windows n’installent pas les mises à jour de l’application Microsoft Store. Les utilisateurs d’entreprise doivent voir les applications Microsoft Store – Configuration Manager. Les utilisateurs grand public doivent consulter Obtenir des mises à jour d’applications et de jeux dans Microsoft Store.Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.