Cette mise à jour hors bande non liée à la sécurité pour Windows 11, versions 24H2, 25H2 et 26H2 (KB5134133) est cumulative. Il inclut des mises à jour des versions précédentes, ainsi que des améliorations supplémentaires non liées à la sécurité.
Qui doit installer cette mise à jour
Cette mise à jour hors cycle (OOB) est destinée aux appareils qui ne reçoivent pas les mises à jour actuelles de la liste de certificats de confiance (CTL), y compris les mises à jour de la liste des certificats non approuvés. Par exemple, les appareils dans des environnements déconnectés, les appareils qui ne peuvent pas accéder au service de mise à jour de certificat de Microsoft et les appareils où les mises à jour CTL automatiques sont désactivées.
Améliorations
Cette mise à jour inclut des correctifs et des améliorations de la mise à jour précédemment publiée suivante :
Le résumé suivant décrit les principales améliorations de la qualité apportées par cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
- [Certificats] Cette mise à jour inclut une charge utile de certificat racine de confiance mise à jour dans la mise à jour cumulative de Windows pour les appareils qui ne peuvent pas accéder au service de mise à jour des certificats de Microsoft et les appareils sur lesquels les mises à jour de la liste de confiance automatique des certificats (CTL) sont désactivées. Pour plus d’informations, consultez Certificats et approbation dans Windows.
Pour plus d’informations sur les changements d’approbation de certificat Windows liés à eMudhra, voir la réponse de Microsoft aux clés d’autorité de certification eMudhra compromises.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Mises à jour des composants
Composants de l’IA
Cette version met à jour les composants d’IA suivants vers la version 1.2608.951.0 : Recherche d’images, Extraction de contenu, Analyse sémantique et Modèle de paramètres. Pour en savoir plus, consultez Informations de publication des composants IA.
Mise à jour de la pile de maintenance
Inclut KB5127647 (build 26100.9703), qui améliore la fiabilité du processus d’installation de Windows Update. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Vous ne pourrez peut-être pas activer Smart App Control
Symptômes
Après avoir installé cette mise à jour, certains appareils peuvent ne pas pouvoir activer Smart App Control dans l’application de sécurité Windows s’il a été désactivé. Sur les appareils concernés, l’option d’activation de Smart App Control peut être grisée.
Les appareils pour lesquels Smart App Control est déjà activé ne sont pas affectés et restent protégés.
Solution
Important : cette section contient des informations sur la modification du registre. Avant de modifier le Registre, sauvegardez-le et assurez-vous que vous savez le restaurer en cas de problème. Pour plus d’informations, consultez Comment sauvegarder et restaurer le registre dans Windows.
Option #1 : Modifier le Registre
Vous pouvez modifier le registre pour restaurer la possibilité d’activer Smart App Control en procédant comme suit :
Ouvrez une fenêtre d’invite de commandes en tapant cmd dans la zone de recherche .
Sélectionnez Exécuter en tant qu’administrateur.
À l’invite de commandes, entrez les commandes suivantes. Redémarrez ensuite l’appareil.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Option #2 : Installer une stratégie de groupe
Les administrateurs informatiques peuvent plutôt choisir d’atténuer ce problème pour les appareils gérés par l’entreprise gérés par les services informatiques en installant et en configurant les stratégies de groupe spéciales répertoriées ci-dessous.
Téléchargements de la stratégie de groupe avec le nom de la stratégie de groupe :
- Télécharger #1 pour Windows 11, versions 24H2, 25H2 et 26H2 — KB5074105 261015_19222 Feature Preview
- Télécharger #2 pour Windows 11, versions 24H2, 25H2 et 26H2 — KB5074105 261015_19221 Feature Preview
Important : vous devez installer et configurer les deux stratégies de groupe pour résoudre ce problème. La première stratégie de groupe est nécessaire pour activer Smart App Control. La deuxième stratégie de groupe garantit que la journalisation est disponible pour faciliter le dépannage en cas de problème.
Les stratégies de groupe spéciales se trouvent dans les modèles > d’administration de configuration de l’ordinateur > {nom de la stratégie de groupe {stratégie de groupe} > Windows 11, version 24H2, 25H2. Après avoir installé les stratégies de groupe, configurez la valeur des deux paramètres sur Activé et redémarrez votre ou vos appareils pour appliquer les paramètres de la stratégie de groupe.
Étapes suivantes : Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour.
Les connexions Bureau à distance peuvent échouer pour les utilisateurs non administrateurs avec une 0xC000000D d’erreur
Symptômes
Après avoir installé la mise à jour de la préversion non liée à la sécurité de septembre 2026 KB5124010 ou des mises à jour ultérieures, les utilisateurs non administrateurs peuvent ne pas être en mesure d’établir des connexions Bureau à distance aux appareils distants sur lesquels la protection administrateur est activée. Les tentatives de connexion peuvent échouer avec une erreur 0xC000000D et afficher le message « Le jeton qui a été transmis à la fonction n’est pas valide ». Ce problème affecte principalement les appareils distants gérés par l’entreprise et utilisés comme hôtes de Bureau à distance avec la protection Administrateur activée, quelle que soit la façon dont la fonctionnalité a été activée.
Remarque : Si votre organisation utilise les lignes de base de sécurité Windows, publiées via le Kit de ressources de conformité de la sécurité Microsoft, la protection de l’administrateur est activée par défaut dans les lignes de base de sécurité de Windows 11, version 24H2, 25H2 et 26H2, sauf si votre organisation a configuré la stratégie différemment.
Solution
Les administrateurs informatiques peuvent atténuer ce problème sur les appareils affectés par l’échec de la connexion Bureau à distance en utilisant leur méthode de gestion des stratégies existante pour désactiver temporairement la protection des administrateurs. Réinitialisez le type de contrôle de compte d’utilisateur de la stratégie de mode d’approbation d’Administration dans Microsoft Intune ou la stratégie de groupe. Pour plus d’informations, voir Protection de l’administrateur sur Windows 11.
Étapes suivantes : Microsoft s’efforce de résoudre ce problème dans une prochaine mise à jour de Windows et fournira plus d’informations lorsqu’elle sera disponible.
Les périphériques audio USB peuvent ne pas démarrer ou ne pas produire de son
Symptômes
Après l’installation de la mise à jour de sécurité Windows du 8 septembre 2026 (KB5124012), certains appareils USB audio classe 1.0 peuvent ne pas démarrer ou produire du son. Les appareils affectés peuvent rencontrer un ou plusieurs des symptômes suivants :
L’appareil affiche une erreur dans le Gestionnaire de périphériques : « Ce périphérique ne peut pas démarrer (Code 10) ».
Aucune sortie audio.
Les contrôles de volume ne répondent pas ou restent à zéro.
Les paramètres sonores ne répondent pas ou ne sont pas disponibles.
Certains périphériques peuvent fonctionner dans des configurations stéréo standard, mais échouer lors de l’utilisation de fonctionnalités audio multicanaux, notamment les modes audio 8 canaux ou 3D. Certains clients ont signalé qu’ils sont en mesure de restaurer l’audio dans ces cas en passant en mode 2 canaux.
Ce problème se limite aux périphériques audio USB de classe 1.0.
Solution
Ce problème est partiellement résolu dans la mise à jour hors cycle publiée le 14 septembre 2026 (KB5129195). Cette mise à jour OOB corrige les symptômes rencontrés sur les appareils utilisant les modes audio 8 canaux ou 3D. Microsoft s’efforce de traiter les autres symptômes et fournira plus d’informations lorsqu’elles seront disponibles.
Les administrateurs informatiques qui ont besoin d’une solution de contournement immédiate pour les symptômes qui ne sont pas encore résolus par la mise à jour OOB doivent contacter le Support Microsoft pour les entreprises pour obtenir de l’aide.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Par Windows Update : Pour Windows 11, version 24H2 et Windows 11, version 25H2, vous devez avoir installé la mise à jour Windows le 10 juin 2025 ou après (par exemple, KB5060842) avant d’installer cette mise à jour.
Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update : Pour Windows 11, version 24H2 et Windows 11, version 25H2, vous devez avoir installé la mise à jour Windows publiée le 10 juin 2025 ou après (par exemple, KB5060842) avant d’installer cette mise à jour.
Pour la mise à jour de la pile de maintenance (SSU) : La dernière mise à jour SSU doit être installée pour pouvoir installer cette mise à jour.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour est disponible à partir du Catalogue Microsoft Update. |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
Remarque La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Téléchargez les informations du fichier pour les KB5134133 de mise à jour hors bande.
Téléchargez les informations sur les fichiers pour SSU (KB5127647) - version 26100.9703.
Rubriques connexes
Les mises à jour mensuelles Windows expliquées
Description de la terminologie standard utilisée pour les mises à jour logicielles Microsoft
Microsoft Store pour Entreprises et Éducation avec Configuration Manager
Obtenir des mises à jour d’applications et de jeux dans le Microsoft Store
Journal des modifications
| Modifier la date | Modifier la description |
|---|---|
| 26 octobre 2026 | Mise à jour de la note de publication pour créer un lien vers des informations supplémentaires sur les modifications apportées à l’approbation de certificat Windows liées à eMudhra. |