8 septembre 2026 – KB5124012 (build du système d’exploitation 28000.2954)

Cette version met à jour les composants d’IA suivants vers la version 1.2608.951.0 : Recherche d’images, Extraction de contenu, Analyse sémantique et Modèle de paramètres.

Pour en savoir plus, consultez Informations de publication des composants IA.

Symptômes :

Après l’installation de la mise à jour de la préversion non liée à la sécurité de Windows d’août 2026 KB5120996 et des mises à jour ultérieures, certains appareils peuvent rencontrer des problèmes de chargement sur le Bureau. Ce problème a été principalement observé sur les hôtes Azure Virtual Desktop (AVD) à l’aide de FSLogix. Ce problème semble se produire plus fréquemment avec certains profils utilisateur existants.

Les utilisateurs concernés peuvent voir un écran noir après la connexion, la session de bureau ne se chargeant pas automatiquement. Dans certains cas, les utilisateurs peuvent ne pas pouvoir accéder à leur bureau tant que la session de bureau n’est pas démarrée manuellement. Les journaux d’événements d’application peuvent également afficher des blocages de l’Explorateur Windows.

Solution de contournement

Les clients concernés peuvent appliquer l’une des solutions de contournement suivantes pour atténuer le problème :

1. Lancer manuellement explorer.exe: les utilisateurs peuvent atténuer temporairement ce problème en ouvrant le Gestionnaire des tâches (Ctrl+Maj+Échap), en sélectionnant Exécuter une nouvelle tâche, en entrant explorer.exeet en sélectionnant OK.
2. Atténuer par la restauration des problèmes connus (KIR) : ce problème est atténué à l’aide de la restauration des problèmes connus (KIR).

Pour les appareils gérés par l’entreprise où les mises à jour Windows sont gérées par les services informatiques, les administrateurs informatiques peuvent appliquer le KIR en installant et en configurant la stratégie de groupe répertoriée ci-dessous. La stratégie de groupe spéciale se trouve dans Configuration ordinateur > , Modèles > d’administration, Nom stratégie de groupe répertorié ci-dessous

Téléchargements de la stratégie de groupe avec le nom de la stratégie de groupe :

• Téléchargement pour Windows 11 version 26H1 : KB5124006 260924_20071 Restauration du problème connu

Pour plus d’informations sur le déploiement et la configuration de cette stratégie de groupe spéciale, consultez Comment utiliser stratégie de groupe pour déployer une restauration de problème connu

Solution

Nous travaillons à la résolution de ce problème, qui sera publiée dans une prochaine mise à jour de Windows.

Symptômes

Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026 KB5124012, ou des mises à jour ultérieures, certains comptes d’ordinateurs protégés par Credential Guard peuvent perdre leur canal sécurisé avec un domaine Active Directory (AD) local. Les utilisateurs peuvent alors ne pas pouvoir se connecter de manière interactive avec des informations d’identification de domaine valides et peuvent recevoir un message indiquant que la relation d’approbation entre l’appareil et le domaine a échoué. La connexion hors connexion à l’aide d’informations d’identification précédemment mises en cache peut continuer à fonctionner. La réplication AD et les services AD sur les contrôleurs de domaine ne sont pas affectés.

Ce problème se produit, car les mises à jour KB5124012 et ultérieures activent la fonctionnalité d’isolation de l’identité de l’ordinateur . Bien que la mise à jour n’active pas directement l’application de l’isolation de l’identité de l’ordinateur, elle amène Windows à commencer à respecter tous les paramètres existants ou provisionnés par une stratégie qui ont activé l’application de l’isolation de l’identité de l’ordinateur. Toutefois, cette fonctionnalité n’est prise en charge que pour les environnements connectés à des contrôleurs de domaine s’exécutant à un niveau fonctionnel de domaine (DFL) Windows Server 2025 et supérieur. La fonctionnalité doit être désactivée ailleurs. Tous les appareils précédemment configurés pour utiliser l’isolation d’identité de machine qui ne sont pas connectés aux contrôleurs de domaine Windows Server 2025 rencontreront ce problème et devront désactiver la fonctionnalité.

Solution de contournement

Important : cette section contient des informations sur la modification du registre. Avant de modifier le Registre, sauvegardez-le et assurez-vous que vous savez le restaurer en cas de problème. Pour plus d’informations, consultez Comment sauvegarder et restaurer le registre dans Windows.

Pour contourner ce problème, désactivez l’isolation de l’identité de l’ordinateur à l’aide de la même méthode de gestion que celle utilisée pour l’activer. Choisissez l’option applicable ci-dessous :

1. Si l’isolation de l’identité de l’ordinateur a été activée par la stratégie Intune, désactivez l’isolation de l’identité de l’ordinateur avec Intune.

2. Si l’isolation de l’identité de l’ordinateur a été activée par la stratégie de groupe, désactivez l’isolation de l’identité de l’ordinateur avec la stratégie de groupe.

3. Si l’isolation de l’identité de l’ordinateur a été activée directement dans le Registre, procédez comme suit pour la désactiver :

   • Sur l’appareil Windows 11, version 24H2 ou 25H2, localisez les chemins d’accès au registre suivants :

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • Pour l’une de ces clés de Registre, si la valeur de MachineIdentityIsolation est définie sur 2, changez-la par :

     MachineIdentityIsolation = 0
     

Après avoir désactivé l’isolation de l’identité de l’ordinateur, redémarrez l’appareil.

Réinitialisez ensuite le canal sécurisé à l’aide de la commande suivante :

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Solution

Microsoft prévoit de résoudre ce problème dans une prochaine mise à jour de Windows en empêchant temporairement l’application de l’isolation de l’identité de l’ordinateur pendant que des améliorations sont apportées à la fonctionnalité.

Symptômes

Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026 (KB5124012), certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :

• L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Cet appareil ne peut pas démarrer (Code 10) ». ​
• Aucune sortie audio. ​
• Les contrôles de volume ne répondent pas ou restent à zéro. ​
• Les paramètres sonores ne répondent pas ou ne sont pas disponibles. ​
• Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.

Ce problème se limite aux périphériques audio USB de classe 1.0.

Solution

Ce problème est partiellement résolu dans la mise à jour hors cycle publiée le 14 septembre 2026 (KB5129194). Cette mise à jour OOB corrige les symptômes rencontrés sur les appareils utilisant les modes audio 8 canaux ou 3D. Microsoft s’efforce de traiter les autres symptômes et fournira plus d’informations lorsqu’elles seront disponibles.

Les administrateurs informatiques qui ont besoin d’une solution de contournement immédiate pour les symptômes qui ne sont pas encore résolus par la mise à jour OOB doivent contacter le support Microsoft pour les entreprises pour obtenir de l’aide.

Symptômes

Après l’installation de la mise à jour de sécurité de septembre 2026 (KB5124012), les applications qui utilisent des machines virtuelles gérées par HCS peuvent rencontrer des problèmes lors du partage du dossier hôte avec des machines virtuelles Linux à l’aide de Plan9. Les machines virtuelles concernées démarrent normalement, mais les dossiers partagés à partir de l’hôte Windows utilisant Plan9 n’apparaissent pas ou ne sont pas accessibles dans l’environnement invité.

Les applications ou les environnements bac à sable qui dépendent de ces dossiers partagés peuvent afficher une erreur indiquant qu’aucun partage de lecteur Plan9 n’a été monté. Claude Cowork et le Sous-système Windows pour Linux (WSL) sont deux des applications concernées par ce problème. Les machines virtuelles Hyper-V standard qui n’utilisent pas la fonctionnalité Plan9 ne sont pas affectées par ce problème.

Solution

Ce problème est résolu dans les mises à jour Windows publiées à partir du 14 septembre 2026, telles que KB5129194.

Symptômes

Après l’installation de la mise à jour de sécurité Windows de septembre 2026, certaines organisations peuvent rencontrer des problèmes avec les services Bureau à distance (RDS).

Dans certains environnements, les services Bureau à distance peuvent devenir instables, ce qui entraîne l’échec des connexions RDP après plusieurs minutes, des problèmes de connexion ou le blocage des serveurs sur l’écran « Veuillez attendre la configuration du Bureau à distance ». Les outils connexes, notamment Microsoft Management Console (MMC), RDS Licensing Diagnoser et File Explorer, peuvent également ne plus répondre. En outre, la page Windows Update peut cesser de répondre et afficher en permanence un indicateur de chargement.

Solution

Ce problème est résolu dans les mises à jour Windows publiées à partir du 14 septembre 2026, telles que KB5129194. Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.

Symptômes

Après l’installation du KB5124008 de mise à jour de sécurité Windows de septembre 2026, certains clients utilisant l’Historique des fichiers peuvent ne pas être en mesure de créer ou de mettre à jour des sauvegardes. L’historique des fichiers, disponible via l’historique du système et de la sécurité > du Panneau > de configuration, est utilisé pour sauvegarder des fichiers sur un lecteur externe ou un emplacement réseau. Les appareils concernés peuvent afficher de manière incorrecte un message « Reconnecter votre lecteur » même lorsqu’un lecteur de sauvegarde compatible est connecté et fonctionne correctement. En outre, l’horodatage « Dernière sauvegarde » peut ne pas être mis à jour et les fichiers précédemment sauvegardés peuvent afficher « Aucune version précédente disponible ». Dans certains cas, l’Observateur d’événements peut enregistrer les événements de blocage de l’application FileHistory.exe en référençant et KERNELBASE.dll.

Solution

Ce problème est résolu dans les mises à jour Windows publiées à partir du 22 septembre 2026, telles que KB5124006. Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.