Cette mise à jour cumulative pour Windows Server 2025 (KB5099536) inclut les derniers correctifs de sécurité et améliorations, ainsi que les mises à jour non liées à la sécurité de la préversion facultative du mois dernier. Consultez le tableau de bord d’intégrité de la version de Windows pour connaître le dernier status de cette version. Pour plus d’informations, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l’autorité de certification.
Annonces et messages
Cette section fournit les notifications clés liées à cette version, notamment les annonces, les journaux des modifications et les avis de fin de support.
Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Microsoft a mis à jour ces certificats sur les appareils grand public et professionnels non gérés au cours des derniers mois. Les appareils qui n’ont pas reçu les nouveaux certificats continueront à démarrer et à fonctionner normalement, et les mises à jour Windows standard continueront à s’installer. Les certificats mis à jour continueront à être fournis via Windows Update au cours des prochains mois.
Améliorations
Cette mise à jour de sécurité contient des correctifs et des améliorations de la qualité deKB5094125 (publiés le 9 juin 2026). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
- [Démarrage sécurisé] Cette mise à jour inclut des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Le déploiement des certificats via les mises à jour Windows se poursuit sur les PC pris en charge et les appareils professionnels non gérés dans les mois à venir.
- [Applications (problème connu)] Résolu : cette mise à jour résout un problème qui affecte certaines applications tierces qui utilisent OLE Automation pour interagir avec Microsoft Office. Après l’installation de la mise à jour de sécurité de juin 2026 (KB5094125), ces applications peuvent ne pas pouvoir lancer Office ou ouvrir des documents.
- [Conteneurs] Cette mise à jour améliore les performances de démarrage des conteneurs Windows Server isolés Hyper-V sur Windows Server 2025. Les images de base de conteneur mises à jour Windows Server 2025 (nanoserver, servercore et windowsservercore) incluent cette amélioration et sont disponibles via le registre de conteneurs Microsoft (MCR). Extrayez la dernière balise d’image pour obtenir la mise à jour.
- [Cryptographie]
- Cette mise à jour ajoute la prise en charge de l’échange de clés hybrides de chiffrement post-quantique (PQC) dans TLS (Transport Layer Security) 1.3. Cette amélioration permet de protéger les connexions réseau sécurisées contre les menaces émergentes et améliore la préparation aux défis de sécurité futurs.
- Cette mise à jour ajoute la prise en charge des formats de chiffrement composites qui combinent des algorithmes traditionnels et post-quantiques dans une seule signature ou clé.
- [Gestionnaire de clés distribuées (DKM)] Cette mise à jour introduit la détection automatique des configurations ACL de conteneur DKM non sécurisées dans AD FS et fournit un mécanisme de correction d’adhésion pour aider les administrateurs à renforcer les autorisations des conteneurs DKM. Pour plus d’informations sur la gestion de cette modification, consultez CVE-2026-56155 : Renforcement AD FS Distributed Key Manager conteneur ACL
- [Journal des événements] Cette mise à jour améliore la fiabilité du service Journal des événements Windows sur les serveurs collecteurs d’événements qui transfèrent les événements vers des canaux journaux personnalisés configurés avec un manifeste.
- [Explorateur de fichiers (problème connu)] Résolu : un problème où le raccourci OneDrive dans Explorateur de fichiers cesse de fonctionner lorsque Explorateur de fichiers est exécuté en mode administratif. Ce problème peut se produire après l’installation du correctif de sécurité de juin 2026 (KB5094125).
- [Entrée] Cette mise à jour modifie le comportement de désinscription et de nettoyage des touches de raccourci. Dans de rares cas, certaines fonctionnalités Windows intégrées qui reposent sur le comportement du cycle de vie des touches de raccourci précédentes peuvent temporairement cesser de répondre à certains raccourcis clavier. Ce problème peut généralement être résolu en redémarrant l’application concernée. Si le problème n’est pas résolu, signalez-le via le Hub de commentaires.
- [Mise en réseau]
- Cette mise à jour améliore la façon dont votre appareil se connecte aux ressources réseau partagées. Les connexions utilisées par les applications et les fonctionnalités système, telles que la fonction NetUseAdd, fonctionnent désormais de manière plus fiable, y compris les connexions non authentifiées (session null).
- Cette mise à jour introduit une modification de renforcement de la sécurité qui applique les exigences d’enregistrement du transport TDI. Par conséquent, les applications qui utilisent des sockets sur des transports TDI tiers non enregistrés peuvent cesser de fonctionner après l’installation de cette mise à jour. Les transports TDI enregistrés ne sont pas concernés. Pour plus d’informations, consultez Les transports TDI tiers peuvent cesser de fonctionner après l’installation des mises à jour de sécurité Windows publiées à partir du 14 juillet 2026.
- [Corbeille (problème connu)] Résolu : cette mise à jour résout un problème où la boîte de dialogue de confirmation pouvait afficher un nom de fichier de corbeille interne au lieu du nom du fichier d’origine lors de la suppression définitive d’un fichier. Ce problème peut se produire après l’installation du correctif de sécurité de juin 2026 (KB5094125).
- [Sécurité Bureau à distance (RDP)) La prise en charge des empreintes de certificat SHA-2 a été ajoutée pour les éditeurs RDP approuvés. La prise en charge de SHA-1 est conservée uniquement à des fins de compatibilité descendante et devrait être supprimée ultérieurement. De nouvelles instructions sont disponibles pour la gestion de la sécurité des fichiers RDP via la stratégie de groupe pour aider les organisations à réduire les risques d’hameçonnage en contrôlant les fichiers .rdp que les utilisateurs peuvent ouvrir. Nous recommandons aux administrateurs informatiques de migrer vers les empreintes SHA-256 ou un algorithme plus puissant dès que possible pour éviter toute interruption.
- [Fiabilité du système]
- Cette mise à jour améliore la fiabilité du système en résolvant un problème qui pouvait empêcher Windows de répondre dans certaines situations.
- Cette mise à jour améliore les performances des machines virtuelles exécutant des applications gourmandes en ressources graphiques en résolvant une fuite de mémoire dans le pilote du noyau graphique. Il réduit également l’utilisation excessive de la mémoire et aide à maintenir un accès de connexion cohérent.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité de juillet 2026.
Mise à jour de la pile de maintenance Windows Server 2025 (KB5101372) – 26100.33150
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez Simplifier le déploiement local des mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Windows Server Update Services (WSUS) n’affiche pas les détails de l’erreur
Après avoir installé KB5070881 ou des mises à jour ultérieures, Windows Server Update Services (WSUS) n’affiche pas les détails des erreurs de synchronisation dans son rapport d’erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d’exécution de code à distance, CVE-2025-59287.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations générales sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et Microsoft Update. |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5099536.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la mise à jour SSU (KB5101372) - version 26100.33150.