8 avril 2025—KB5055528 (builds du système d’exploitation 22621.5189 et 22631.5189)

S’applique à
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Pour plus d’informations sur la terminologie des mises à jour Windows, consultez les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble de Windows 11, version 23H2, consultez la page de l’historique des mises à jour.

La vidéo de ce mois-ci est prête pour vous sur Windows 11, version 24H2. Veillez à suivre @WindowsUpdate pour savoir quand le nouveau contenu est publié dans le tableau de bord d’intégrité des versions Windows.

Important

Les mises à jour Windows n’installent pas les mises à jour de l’application Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store – Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour d’applications et de jeux dans Microsoft Store.

Résumé

Cette mise à jour résout des problèmes de sécurité pour votre système d’exploitation Windows.

  • [Heure d’été (DST)] Mise à jour pour la région Aysen au Chili afin de prendre en charge l’ordre de modification de l’heure d’été du gouvernement en 2025. Pour plus d’informations sur les modifications de l’heure d’été, consultez le blog sur l’heure d’été & le fuseau horaire.
  • [Sécurité du système d’exploitation] Après avoir installé cette mise à jour ou une mise à jour Windows ultérieure, un nouveau dossier %systemdrive %\inetpub est créé sur votre appareil. Ce dossier ne doit pas être supprimé, que les services Internet (IIS) soient activés ou non sur l’appareil cible. Ce comportement fait partie des modifications qui améliorent la protection et ne nécessite aucune action de la part des administrateurs informatiques et des utilisateurs finaux. Pour plus d’informations, consultez CVE-2025-21204.
  • [Windows Hello] Après avoir installé cette mise à jour ou une mise à jour Windows ultérieure, pour des raisons de sécurité, la reconnaissance faciale de Windows Hello nécessite des caméras couleur pour voir un visage visible lors de la connexion. Pour plus d’informations, consultez CVE-2025-26644.

Améliorations

Windows 11, version 23H2

Important

Utilisez EKB KB5027397 pour effectuer la mise à jour vers Windows 11, version 23H2.

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette build inclut toutes les améliorations de Windows 11, version 22H2.
  • Aucun problème supplémentaire n’est documenté pour cette publication.
Windows 11, version 22H2

Cette mise à jour de sécurité inclut des améliorations qui faisaient partie de la mise à jour KB5053657(publiée le 25 mars 2025). Le résumé suivant décrit les principaux problèmes résolus par la base de connaissances après son installation. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.

  • Cette mise à jour apporte diverses améliorations à la sécurité des fonctionnalités internes du système d’exploitation. Aucun problème supplémentaire n’a été documenté pour cette publication.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et la mise à jour de sécurité d’avril 2025.

Mise à jour de la pile de maintenance Windows 11 (KB5053665) - 22621.5120 et 22631.5120

Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez Simplifier le déploiement local des mises à jour de la pile de maintenance.

Problèmes connus dans cette mise à jour

Citrix

S’applique à : Tous les utilisateurs

Symptôme

Les appareils qui ont certains composants Citrix installés peuvent ne pas être en mesure de terminer l’installation de la mise à jour de sécurité Windows de janvier 2025. Ce problème a été observé sur les appareils avec Citrix Session Recording Agent (SRA) version 2411. La version 2411 de cette application a été publiée en décembre 2024.
 
Les appareils concernés peuvent initialement télécharger et appliquer correctement la mise à jour de sécurité Windows de janvier 2025, par exemple via la page Windows Update dans les Paramètres. Cependant, lors du redémarrage de l’appareil pour terminer l’installation de la mise à jour, un message d’erreur peut apparaître avec un texte similaire à « Quelque chose ne s’est pas passé comme prévu. Pas besoin de s’inquiéter – annulation des modifications » s’affiche. L'appareil reviendra alors aux mises à jour Windows antérieurement disponibles sur l'appareil. 
 
Ce problème affecte probablement un nombre limité d’organisations, car la version 2411 de l’application SRA est une nouvelle version. Les utilisateurs à domicile ne devraient pas être affectés par ce problème. 

Solution de contournement

Le problème a été résolu dans Citrix Session Recording Agent version 2503, publiée le 28 avril 2025, et dans les versions ultérieures.

Pour plus d’informations, consultez la documentation fournie par Citrix dans « La mise à jour de sécurité de janvier de Microsoft échoue/revient sur une machine avec l’agent d’enregistrement de session 2411 ».

Stratégie de groupe Active Directory : Événements dans la stratégie locale

Symptôme

Auditer les événements d’ouverture/fermeture de session dans la stratégie locale de la stratégie de groupe Active Directory peuvent ne pas apparaître comme activés sur l’appareil, même s’ils sont activés et fonctionnent comme prévu. Cela peut être observé dans l’Éditeur de stratégie de groupe locale ou la stratégie de sécurité locale, où les stratégies d’audit locales affichent la stratégie « Auditer les événements de connexion » avec le paramètre de sécurité « Pas d’audit ».

Ce problème peut uniquement se manifester par une incohérence de rapport. Il est possible que les événements de connexion soient correctement audités sur l’appareil. Toutefois, la stratégie « Auditer les événements de connexion » reflétera que ce n’est pas le cas. Les utilisateurs à domicile ont peu de chances d’être affectés par ce problème, car l’audit d’ouverture de session n’est généralement nécessaire que dans les environnements d’entreprise.

Solution de contournement

Ce problème est résolu par la mise à jour Windows publiée le 11 avril 2025 (KB5058919). Pour optimiser les performances de votre appareil, vérifiez que vous disposez de la mise à jour la plus récente pour votre appareil. Elle contient des améliorations importantes et des résolutions de problèmes.

Windows 11, les versions 24H2 peuvent ne pas se télécharger via Windows Server Mises à jour Services

Symptôme

Les appareils qui ont installé la mise à jour de sécurité mensuelle Windows d’avril, publiée le 8 avril 2025, ou ultérieure (à compter de KB5055528), peuvent ne pas pouvoir effectuer la mise à jour vers Windows 11 (version 24H2) via Windows Server Update Services (WSUS). WSUS permet aux serveurs dotés du rôle WSUS de différer, d’approuver de manière sélective et de planifier des mises à jour pour des appareils ou des groupes spécifiques de toute une organisation.

Dans le cadre de ce problème, le téléchargement de Windows 11 (version 24H2) ne démarre ou ne se termine pas. Le journal des mises à jour Windows peut afficher le code d’erreur 0x80240069 et d’autres journaux d’activité peuvent inclure un texte comme « Le service s’est arrêté de manière inattendue ».

Les utilisateurs à domicile ont peu de chance de rencontrer ce problème, car WSUS est conçu pour être utilisé dans des environnements commerciaux et d’entreprise.

Solution de contournement

Ce problème est résolu dans KB5058405.

Si vous disposez d’un appareil géré par l’entreprise et que vous avez installé la mise à jour publiée le 13 mai 2025 KB5058405, ou une version ultérieure, vous n’avez pas besoin d’utiliser une restauration de problème connu ou une stratégie de groupe spéciale pour résoudre ce problème. Si vous utilisez une mise à jour publiée avant le 13 mai 2025 et que vous rencontrez ce problème, votre administrateur informatique peut la résoudre en installant et en configurant le stratégie de groupe spécial.

Téléchargements de la stratégie de groupe avec le nom de la stratégie de groupe

Télécharger pour Windows 11, version 23H2 et Windows 11, version 22H2 – Windows 11 22H2 KB5055528 250426_03001 Problème connu Rollback.msi (également applicable à Windows 11, version 23H2)

La stratégie de groupe spéciale se trouve dansModèles d’administrationde configuration> ordinateur,>< nom >de la stratégie de groupe. Pour plus d’informations sur le déploiement et la configuration de ces stratégies de groupe spéciales, consultez Comment utiliser une stratégie de groupe pour déployer une restauration de problème connu.

Problème de polices Noto

S’applique à : Tous les utilisateurs

Symptôme

Il existe des rapports de texte CJC flou ou peu clair (chinois, japonais, coréen) lors d’un affichage à 96 PPP (mise à l’échelle de 100 %) dans les navigateurs basés sur Chromium tels que Microsoft Edge et Google Chrome. La mise à jour de la préversion de mars 2025 a introduit les polices Noto en collaboration avec Google, pour les langages CJK comme secours afin d’améliorer le rendu du texte lorsque des sites web ou des applications ne spécifient pas les polices appropriées. Le problème est dû à une densité de pixels limitée à 96 PPP, ce qui peut réduire la clarté et l’alignement des caractères CJK. L’augmentation de la mise à l’échelle de l’affichage améliore la clarté en améliorant le rendu du texte.

Solution de contournement

Microsoft a partagé ses conclusions sur le problème de texte flou à 96 ppp, ainsi que des solutions potentielles avec Google pour une discussion plus approfondie. Pour une assistance supplémentaire, les utilisateurs peuvent signaler les problèmes liés aux polices Noto CJK via le référentiel GitHub officiel de Google Noto Fonts.

Windows Hello

Si vous ne parvenez pas à vous connecter à l’aide de la reconnaissance faciale Windows Hello dans des conditions de faible luminosité ou avec un objectif de caméra couvert après avoir installé cette mise à jour, il s’agit d’une modification de conception pour renforcer la sécurité. Consultez la section Faits saillants pour plus de détails.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.


Disponible Étape suivante
Inclus Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et Microsoft Update.

Remarque

  • Si vous souhaitez supprimer le LCU
  • Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
  • L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5055528.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour le SSU (KB5053665) : versions 22621.5120 et 22631.5120.