Cette mise à jour hors bande non liée à la sécurité pour Windows Server 2022 (KB5134140) est cumulative. Il inclut des mises à jour des versions précédentes, ainsi que des améliorations supplémentaires non liées à la sécurité.
Qui doit installer cette mise à jour
Cette mise à jour hors cycle (OOB) est destinée aux appareils qui ne reçoivent pas les mises à jour actuelles de la liste de certificats de confiance (CTL), y compris les mises à jour de la liste des certificats non approuvés. Par exemple, les appareils dans des environnements déconnectés, les appareils qui ne peuvent pas accéder au service de mise à jour de certificat de Microsoft et les appareils où les mises à jour CTL automatiques sont désactivées.
Améliorations
Cette mise à jour hors bande contient des correctifs et des améliorations de la qualité de KB5126655 (publiés le 13 octobre 2026). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
- [Certificats] Cette mise à jour inclut une charge utile de certificat racine de confiance mise à jour dans la mise à jour cumulative de Windows pour les appareils qui ne peuvent pas accéder au service de mise à jour des certificats de Microsoft et les appareils sur lesquels les mises à jour de la liste de confiance automatique des certificats (CTL) sont désactivées. Pour plus d’informations, consultez Certificats et approbation dans Windows.
Pour plus d’informations sur les changements d’approbation de certificat Windows liés à eMudhra, voir la réponse de Microsoft aux clés d’autorité de certification eMudhra compromises.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité d’octobre 2026.
Mise à jour de la pile de maintenance Windows Server 2022 (KB5126654) - 20348.5739
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Les utilisateurs peuvent ne pas pouvoir se connecter à OWA ou envoyer des e-mails sur Exchange Server
Symptômes :
Après l’installation de cette mise à jour, certains serveurs Exchange locaux peuvent rencontrer des problèmes d’accès ou d’envoi de messages électroniques. Il se peut que les utilisateurs ne puissent pas se connecter à Outlook sur le web (OWA) ou que les messages électroniques envoyés à partir d’Outlook restent dans la boîte d’envoi et ne soient pas remis. En outre, Exchange peut rencontrer des problèmes d’accès aux boîtes aux lettres pendant la réplication de boîtes aux lettres.
Dans certaines configurations affectées, Exchange Server OWA peut échouer avec une erreur d’ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) d’événement 1006 enregistré dans le journal des applications. Un autre symptôme signalé est l’augmentation des files d’attente d’e-mails. L’installation des mises à jour de sécurité Exchange Server d’octobre 2026 n’est pas nécessaire pour que ces problèmes se produisent.
Solution de contournement
Ce problème peut être temporairement atténué en modifiant la clé de Registre comme décrit dans Les serveurs Exchange peuvent devenir instables après l’installation des mises à jour Windows d’octobre 2026.
La mise à jour d’octobre 2026 a introduit une limite par défaut sur la quantité de mémoire utilisée par Endpoint Mapper lors du traitement des appels de recherche de point de terminaison.
Pour les charges de travail telles qu’Exchange Server, la limite par défaut de 512 appels de recherche de point de terminaison simultanés peut ne pas être suffisante sous une charge importante. Les administrateurs peuvent utiliser ce paramètre de Registre pour augmenter le nombre maximal d’appels de recherche de point de terminaison simultanés, ce qui augmente la quantité de mémoire que le mappeur de point de terminaison peut utiliser.
Support Microsoft : une atténuation supplémentaire est disponible pour les appareils concernés via le Support Microsoft. Pour appliquer cette atténuation dans votre organization, contactez Support Microsoft pour les entreprises.
Étapes suivantes : Microsoft enquête sur ce problème et fournira plus d’informations lorsqu’elles seront disponibles.
Windows Server Update Services (WSUS) n’affiche pas les détails de l’erreur
Après avoir installé KB5070884 ou des mises à jour ultérieures, Windows Server Update Services (WSUS) n’affiche pas les détails des erreurs de synchronisation dans son rapport d’erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d’exécution de code à distance, CVE-2025-59287.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Par Windows Update : vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou après cette date (par exemple, KB5062572) avant d’installer cette mise à jour.
Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update : Vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou ultérieurement (par exemple, KB5062572) avant d’installer cette mise à jour.
Pour la maintenance de l’image du système d’exploitation hors connexion : Assurez-vous que votre image inclut une mise à jour Windows publiée à partir du 12 septembre 2023 (comme KB5030216). Si ce n’est pas le cas, installez-le sur votre média hors connexion avant d’installer la dernière mise à jour. Cette mise à jour installe la mise à jour SSU version 20348.1960. Il s’agit de la version SSU minimale que vous devez avoir pour éviter les erreurs 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Mise à jour de la pile de maintenance (SSU) : La dernière mise à jour SSU doit être installée pour pouvoir installer cette mise à jour.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour est disponible à partir du Catalogue Microsoft Update. |
Informations sur le fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
Remarque La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Téléchargez les informations de fichier relatives aux KB5134140 de mise à jour hors bande.
Téléchargez les informations sur les fichiers pour SSU (KB5126654) - version 20348.5739.
Journal des modifications
| Modifier la date | Modifier la description |
|---|---|
| 26 octobre 2026 | Mise à jour de la note de publication pour créer un lien vers des informations supplémentaires sur les modifications apportées à l’approbation de certificat Windows liées à eMudhra. |