14 octobre 2025 – KB5066835 (build du système d’exploitation 26100.6899)

Expiration du certificat de démarrage sécurisé Windows

Vous pouvez case activée votre PC status dans l’application Sécurité Windows. Si vous êtes administrateur informatique, suivez les instructions du Playbook de démarrage sécurisé pour les clients Windows et Windows Server.

Pour en savoir plus sur la terminologie des mises à jour Windows, consultez les types de mises à jour Windows et les types de misesà jour qualité mensuelles. Pour obtenir une vue d’ensemble, consultez la page historique des mises à jour pour Windows Server 2025.

Restez informé ! Suivez @WindowsUpdate pour obtenir les dernières mises à jour du tableau de bord d’intégrité des versions Windows.

Journal des modifications

Modifier la date	Modifier la description
4 juin 2026	Correction de la chaîne de mise à jour .msu x64 sous l’onglet Catalogue pour KB5066835 (cette mise à jour)
22 octobre 2025	Ajout de l’amélioration suivante incluse dans cette mise à jour : [Explorateur de fichiers] Après l’installation de cette mise à jour, l’Explorateur de fichiers désactive automatiquement la fonction de prévisualisation des fichiers téléchargés sur Internet. Ce changement est conçu pour améliorer la sécurité en empêchant une vulnérabilité lorsque les utilisateurs prévisualisent des fichiers potentiellement dangereux. Pour plus d’informations, notamment sur la procédure à suivre pour débloquer des fichiers, voir L’explorateur de fichiers désactive automatiquement la fonctionnalité de prévisualisation des fichiers téléchargés à partir d’Internet.
10 octobre 2025	Ajout de la nouvelle amélioration suivante incluse dans cette mise à jour : [Cryptographie] Cette mise à jour applique une amélioration du renforcement de la sécurité en exigeant l’utilisation du fournisseur de stockage de clé (KSP) au lieu du fournisseur de services de chiffrement (CSP) pour les certificats de carte à puce RSA. Si vous rencontrez des problèmes avec l’authentification par carte à puce à la suite de cette modification de conception, consultez le site État de publication de Windows pour connaître les étapes de résolution. Pour plus de détails, consultez CVE-2024-30098.

Améliorations

Cette mise à jour de sécurité contient des correctifs et des améliorations de la qualité de KB5065426 (publiés le 9 septembre 2025) et KB5068221 (publiés le 22 septembre 2025). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.

• [valeurs par défaut de l’application]

  • Nouveau ! Nous déployons de petites modifications dans la région Espace économique européen (EEE) pour les navigateurs par défaut via le bouton Définir par défaut dans Paramètres>Applications>par défaut :

    • Des types de fichiers et de liens supplémentaires seront définis pour le nouveau navigateur par défaut, s’il les inscrit.
    • Le nouveau navigateur par défaut sera épinglé à la barre des tâches et au menu Démarrer, sauf si vous choisissez de ne pas l’épingler en décochant les cases.
    • Il existe désormais un bouton distinct en un clic permettant aux navigateurs de modifier votre .pdf par défaut, si le navigateur s’inscrit pour le .pdf type de fichier.

• [Narrateur]

  • Nouveau ! La fonctionnalité Rideau d’écran du Narrateur permet de protéger votre confidentialité et d’améliorer le focus en noircissant l’écran pendant que le Narrateur lit le contenu à voix haute. Cela est particulièrement utile dans les espaces publics ou partagés, où vous pouvez travailler avec des informations sensibles sans que les autres ne voient votre écran. Pour activer le Narrateur, appuyez sur Ctrl + Entrée Windows + . Puis appuyez sur Verr. maj + Ctrl + C pour activer le rideau d’écran. Lorsqu’il est activé, vous pouvez utiliser le Narrateur comme d’habitude avec l’écran masqué. Appuyez de nouveau sur Verr. +  +  maj CtrlC pour la désactiver.
  • Nouveau ! Le Narrateur facilite la découverte et l’apprentissage de ses fonctionnalités directement dans l’expérience. Que vous soyez nouveau ou que vous exploriez des options avancées, Narrator vous guidera à travers les dernières mises à jour à l’aide d’une série d’étapes et d’invites qui expliquent chaque nouvelle fonctionnalité et modification.

• [Paramètres]

  • Nouveau ! Le pays ou la région sélectionné lors de la configuration de l’appareil s’affiche désormais sous Paramètres>Heure & langue>& région.
  • Corrigé : La carte de stockage dans les paramètres>système>À propos affiche un caractère incorrect ou illisible au lieu de la taille de disque appropriée.

• [Barre des tâches & barre système]

  • Nouveau ! En plus du nouveau regroupement du menu Accessibilitédans les paramètres rapides , il existe des descriptions textuelles pour les technologies d’assistance telles que le Narrateur, l’accès vocal, etc. pour faciliter l’identification et l’apprentissage.
  • Nouveau ! Ajustement de l’indicateur (pilule) sous les applications de la barre des tâches pour le rendre plus large et plus visible.
  • Correction : LenuméroCTRL + WIN +  ne fonctionne plus pour changer de fenêtre d’une application ouverte dans la barre des tâches.

• [Windows Share]

  • Nouveau ! Lorsque vous partagez des liens ou du contenu web à l’aide de la fenêtre de partage Windows, vous voyez un aperçu visuel de ce contenu.
  • Nouveau ! Dans la fenêtre de partage Windows, vous pouvez sélectionner un niveau de compression (Haute, Moyenne ou Basse Qualité) lors de la modification et du partage d’images, au lieu de sélectionner une échelle de 0 à 100.

• [Couleur] Amélioré : ajustement de l’emplacement des curseurs d’intensité et d’amélioration des couleurs sous les filtres de couleurd’accessibilité>des paramètres>, de sorte que les aperçus de couleur en haut de la page restent visibles lors de l’ajustement descurseurs.

• [Explorateur de fichiers]

  • Amélioration : Les performances ont été améliorées lors de l’extraction de fichiers d’archives - cela sera particulièrement utile dans le cas d’un copier-coller d’un grand nombre de fichiers à partir de grandes archives 7z ou .rar.
  • Nouveau ! Après l’installation de cette mise à jour, l’explorateur de fichiers désactive automatiquement la fonction d’aperçu des fichiers téléchargés à partir d’Internet. Ce changement est conçu pour améliorer la sécurité en empêchant une vulnérabilité lorsque les utilisateurs prévisualisent des fichiers potentiellement dangereux. Pour plus d’informations, notamment sur la procédure à suivre pour débloquer des fichiers, voir L’explorateur de fichiers désactive automatiquement la fonctionnalité de prévisualisation des fichiers téléchargés à partir d’Internet.

• [Graphisme]

  • Amélioration : modifications sous-jacentes pour améliorer l’expérience utilisateur en matière d’affichage, notamment en réduisant le clignotement de l’écran lors de certaines transitions de configuration d’affichage et en éliminant les réinitialisations d’affichage inutiles qui se produisaient dans certains cas.
  • Résolu : Certains affichages peuvent être verts de manière inattendue.
  • Résolu : Si le contrôle de compte d’utilisateur (UAC) est défini sur Toujours notifier et que le bouton sous l’étalonnagedes couleurs del’affichagedu système> Paramètres > est sélectionné pour votre affichage et annulé, Paramètres cesseront de répondre.

• [Entrée] Résolu : la saisie en japonais avec le clavier tactile peut cesser de fonctionner après être passé à la saisie avec un clavier anglais, puis avoir basculé à nouveau.

• [Langue] Résolu : Après avoir installé Windows Server 2025, vous pouvez voir du texte tronqué ou illisible dans certains noms et descriptions de fonctionnalités dans l’Assistant Ajouter des rôles et des fonctionnalités du Gestionnaire de serveur. Ce problème affecte la configuration de Windows Admin Center et les fonctionnalités Réseau ATC (Contrôle automatique du trafic) dans l’Assistant Ajouter des rôles et des fonctionnalités.

• [MSFTEdit.dll] Résolu : Certaines applications telles que Sticky Notes et dxdiag peuvent cesser de répondre lorsque la langue d’affichage est définie sur l’arabe ou l’hébreu.

• [Mise en réseau (problème connu)] Résolution : cette mise à jour résout un problème dans lequel vous ne pouvez peut-être pas vous connecter aux fichiers et dossiers partagés si vous utilisez le protocole SMB (Server Message Block) v1 sur NetBIOS sur TCP/IP NetBIOS (NetBT). Cela peut se produire après l’installation de la mise à jour KB5065426.

• [Paramètres rapides] Résolu : les trois boutons supérieurs de la ligne supérieure ne répondent pas lorsque vous sélectionnez pour les activer ou les désactiver.

• [Performance] Résolu : cette mise à jour résout un problème pour maintenir l’efficacité des espaces de stockage direct (S2D). Lors de l’exécution de flux de travail complexes liés au SDDC (Software Defined Data Center), il est possible que le système ne réponde plus.

• [Impression] Résolu : Les lignes imprimées peuvent être étonnamment plus épaisses que prévu.

• [Scripting] Résolu : l’exécution d’un script sur un partage SMB (Server Message Block) distant peut prendre un temps anormalement long si le partage est hébergé sur une version antérieure de Windows Server, comme Windows Server 2019.

• [Optimisation du stockage] Résolution : problème qui empêchait la suppression complète des modules linguistiques et des packages de fonctionnalités à la demande inutilisés, ce qui entraînait une utilisation inutile du stockage et des temps d’installation de Windows Update plus longs.

• [Windows Search]

• Cette mise à jour résout un problème qui pouvait entraîner un chargement très lent de Windows Search, qui prenait plus de 10 secondes avant de pouvoir l’utiliser.

• Résolu : cette mise à jour améliore la fiabilité de Windows Search et résout un problème qui empêchait les utilisateurs de taper dans Windows Search dans certains cas.

  Remarque : Ces correctifs ne résolvent aucun problème qui pourrait empêcher le chargement de la recherche.

• [Fenêtrage]

  • Résolu : Lorsque vous appuyez sur la + touche Alt Tab pour sortir d’une application en plein écran, d’autres fenêtres telles que le Terminal Windows peuvent cesser de répondre.
  • Résolu : un problème sous-jacent peut entraîner des modifications inattendues de la taille et de la position de la fenêtre après le mode veille et la reprise sur certains appareils.
  • Résolu : Explorer.exe peut cesser de fonctionner de manière inattendue lorsqu’une fenêtre est déplacée, si l’alignement de fenêtre est activé.

• [Compatibilité] Cette mise à jour supprime le pilote ltmdm64.sys. Le matériel de modem de télécopie dépendant de ce pilote spécifique ne fonctionnera plus dans Windows.

• [Cryptographie] Cette mise à jour applique une amélioration du renforcement de la sécurité en exigeant l’utilisation du fournisseur de stockage de clé (KSP) au lieu du fournisseur de services de chiffrement (CSP) pour les certificats de carte à puce RSA. Si vous rencontrez des problèmes avec l’authentification par carte à puce à la suite de cette modification de conception, consultez le site État de publication de Windows pour connaître les étapes de résolution.  Pour plus de détails, consultez CVE-2024-30098.

Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.

Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité d’octobre 2025.

Mise à jour de la pile de maintenance Windows Server 2025 (KB5067360) – 26100.6893

Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez Simplifier le déploiement local des mises à jour de la pile de maintenance.

Problèmes connus dans cette mise à jour

Réplication Active Directory

Symptômes

Les contrôleurs de domaine Active Directory s’exécutant sur Windows Server 2025 et exécutant également le schéma master rôle FSMO (Flexible Single Master Operation) autoriseront les entrées en double dans les attributs des objets schéma. Les attributs généralement affectés incluent auxiliaryClass, possSuperiors, mayContain avec des valeurs telles que msExchBaseClass, msExchContaineret msExchVirtualDirectoryFlags.

Lorsque cela se produit, la réplication Active Directory échoue avec une erreur d’incompatibilité de schéma, telle que l’erreur 8418 : « L’opération de réplication a échoué en raison d’une incompatibilité de schéma entre les serveurs impliqués. »

Ce problème peut être observé lors de l’exécution de la configuration Exchange Server forestprep et lorsque le rôle maître de schéma pour Active Directory est exécuté sous Windows Server 2025. Cela interrompt la réplication dans l’ensemble de l’environnement d’entreprise Active Directory, car le schéma entre les contrôleurs de domaine est désormais incohérent.

Remarque

Ce problème semble exister depuis la sortie initiale de Windows Server 2025, mais les récentes mises à jour cumulatives d’Exchange Server (pour Exchange Server SE) l’ont mis en évidence.

Solution de contournement

Ce problème est abordé dans KB5068861.

Synchronisation d’annuaires (DirSync)

Symptômes

Après l’installation de la mise à jour de sécurité de septembre 2025 (KB5065426), les applications qui utilisent le contrôle de la synchronisation d’annuaire Active Directory (DirSync) pour Active Directory local Domain Services (AD DS), par exemple lors de l’utilisation de Microsoft Entra Connect Sync, peut entraîner une synchronisation incomplète de groupes de sécurité AD volumineux dépassant 10 000 membres.

Solution de contournement

Ce problème est abordé dans KB5068861.

La souris et le clavier USB ne fonctionnent pas dans l’environnement de récupération Windows

Symptômes

Après l’installation de la mise à jour de sécurité d’octobre 2025 (KB5066835), les périphériques USB, tels que les claviers et les souris, ne fonctionnent pas dans l’environnement de récupération Windows (WinRE). Ce problème empêche la navigation de l’une des options de récupération dans WinRE. Notez que le clavier et la souris USB continuent de fonctionner normalement dans le système d’exploitation Windows.

Solution de contournement

Ce problème est résolu dans KB5070773.

Les sites web IIS peuvent ne pas se charger

Symptômes

Mettre à jour

Après une enquête plus approfondie, Microsoft a déterminé que ce problème ne s’applique pas à Windows Server 2025. Il affecte uniquement Windows 11, versions 25H2 et 24H2. Windows Server 2025 utilisateurs n’ont pas besoin d’agir.

Problème précédemment publié

Après l’installation de la mise à jour de sécurité d’octobre (KB5066835) pour Windows Server 2025, les applications côté serveur qui dépendent de HTTP.sys peuvent rencontrer des problèmes avec les connexions entrantes. Par conséquent, les sites web IIS (Internet Information Services) peuvent ne pas être chargés et afficher un message d’erreur tel que «Connection reset – error (ERR_CONNECTION_RESET) » ou un message similaire. Cela inclut les sites web hébergés sur http://localhost/ et d’autres connexions IIS.

Solution de contournement

Windows Server 2025 utilisateurs ne sont pas affectés et aucune action n’est nécessaire.

Pour savoir comment ce problème affecte Windows 11, consultez les rubriques suivantes :

• Windows 11, version 25H2
• Windows 11, version 24H2

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.

---

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5066835.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la mise à jour SSU (KB5067630) - version 26100.6893.