Cette mise à jour cumulative pour Windows Server 2025 (KB5131080) inclut les derniers correctifs de sécurité et améliorations, ainsi que les mises à jour non liées à la sécurité de la préversion facultative du mois dernier. Consultez le tableau de bord d’intégrité de la version de Windows pour connaître le dernier status de cette version.
Annonces et messages
Cette section fournit les notifications clés liées à cette version, notamment les annonces, les journaux des modifications et les avis de fin de support.
Expiration du certificat de démarrage sécurisé Windows
Les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.
Améliorations
Cette mise à jour de sécurité contient des correctifs et des améliorations de la qualité de KB5126646 (publiés le 13 octobre 2026) et de la mise à jour hors bande KB5134137 (publiée le 26 octobre 2026). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
- [Certificats] Résolu : L’inscription des certificats d’appareil pouvait échouer, car certains handles de certificat ne persistaient pas et les indicateurs de type clé étaient définis de manière incorrecte, ce qui entraînait une gestion incorrecte des clés.
- [Date et heure] Cette mise à jour ajuste les règles relatives à l’heure d’été pour Cuba pour la période prolongée de l’heure d’été 2026-2027. Cuba reste sur UTC-04:00 et n’observe pas les transitions de novembre 2026 et mars 2027. Il revient à UTC-05:00 en novembre 2027 et reprend son horaire saisonnier habituel en 2028. Pour obtenir les dernières instructions sur l’heure d’été et les fuseaux horaires, consultez le blog sur l’heure d’été & le fuseau horaire.
- [Impression] Résolu : l’ajout d’une imprimante publiée dans Active Directory via les paramètres > Bluetooth & appareils > Imprimantes & scanners L’ajout d’un > appareil peut échouer avec l’erreur 87, « Le paramètre est incorrect ». Ce problème a été introduit par la mise à jour d’octobre 2026 et n’affecte généralement pas les imprimantes ou l’impression existantes.
- [Bureau à distance] Résolu : La stratégie « Spécifier les empreintes des certificats représentant des éditeurs .rdp approuvés » ne pouvait pas être configurée correctement via Microsoft Intune.
- [Accès Web Bureau à distance] Résolution : Le chargement de RD Web Access peut échouer et afficher « Impossible d’afficher RD Web Access » dans Microsoft Edge ou Google Chrome lorsque XSLT est désactivé par la stratégie du navigateur. Les pages RD Web Access sont désormais restituées sur le serveur et ne dépendent plus de la prise en charge XSLT du navigateur. Pour plus d’informations, consultez KB5130994 : Échec du chargement de RD Web Access lorsque XSLT est désactivé dans Microsoft Edge ou Google Chrome.
- [Sécurité] Cette mise à jour améliore la sécurité NTLM en permettant aux clients de proposer la signature de message NTLM par défaut pour les connexions non anonymes. Cette modification permet de réduire l’exposition aux attaques par relais NTLM et fournit un audit pour identifier les connexions qui n’utilisent pas la signature. Pour plus d’informations, consultez Améliorations de la sécurité de la signature NTLM dans Windows.
- [Menu Démarrer] La stratégie HideRecommendedSection s’applique désormais à Windows 11 Entreprise à sessions multiples, y compris les environnements Azure Virtual Desktop et ServerRDSH.
- [Services de déploiement Windows] Résolu : Après l’installation de cette mise à jour de sécurité, l’applet de commande Import-WdsInstallImage nécessite des privilèges d’administrateur. Les tentatives d’exécution de l’applet de commande en tant que non-administrateur échouent avec une erreur ACCESS_DENIED.
- [Installation de Windows] Résolu : Une mise à niveau sur place de Windows Server 2016 vers Windows Server 2025 peut échouer lors de la vérification de la case activée lors de l’utilisation du support d’installation qui inclut la mise à jour d’octobre 2026. L’échec affiche le message « Désolé, nous avons des difficultés à déterminer si votre PC peut exécuter Windows Server » et le code d’erreur 0x80070003 0x40008.
- [Exchange Server] Cette mise à jour résout un problème qui concerne les serveurs Exchange locaux. Le problème peut empêcher la connexion à Outlook sur le web (OWA), faire en sorte que les messages électroniques restent dans la boîte d’envoi d’Outlook sans être remis ou empêcher Exchange d’accéder aux boîtes aux lettres pendant la réplication de boîte aux lettres.
- [Windows PowerShell] Cette mise à jour renforce la sécurité de la signature de script PowerShell et de la vérification de la signature en introduisant une validation de codage plus stricte. Par conséquent, les scripts contenant un encodage UTF-8 non valide peuvent échouer à la validation de la signature, même s’ils ont été précédemment acceptés. Pour résoudre ce problème, passez en revue les scripts affectés, enregistrez-les à l’aide d’un encodage UTF-8 valide avec une marque d’ordre d’octet (BOM), puis signez-les à nouveau. Pour obtenir des instructions supplémentaires, consultez Guide d’encodage pour les scripts PowerShell signés.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité de novembre 2026.
Mise à jour de la pile de maintenance Windows Server 2025 (KB5131079) – 26100.33822
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Les utilisateurs peuvent ne pas pouvoir se connecter à OWA ou envoyer des e-mails sur Exchange Server
Symptômes :
Après l’installation de cette mise à jour, certains serveurs Exchange locaux peuvent rencontrer des problèmes d’accès ou d’envoi de messages électroniques. Il se peut que les utilisateurs ne puissent pas se connecter à Outlook sur le web (OWA) ou que les messages électroniques envoyés à partir d’Outlook restent dans la boîte d’envoi et ne soient pas remis. En outre, Exchange peut rencontrer des problèmes d’accès aux boîtes aux lettres pendant la réplication de boîtes aux lettres.
Dans certaines configurations affectées, Exchange Server OWA peut échouer avec une erreur d’ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) d’événement 1006 enregistré dans le journal des applications. Un autre symptôme signalé est l’augmentation des files d’attente d’e-mails. L’installation des mises à jour de sécurité Exchange Server d’octobre 2026 n’est pas nécessaire pour que ces problèmes se produisent.
Solution
Ce problème est résolu dans les mises à jour Windows publiées à partir du 10 novembre 2026, telles que (KB5131080). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.
Windows Server Update Services (WSUS) n’affiche pas les détails de l’erreur
Après avoir installé KB5070881 ou des mises à jour ultérieures, Windows Server Update Services (WSUS) n’affiche pas les détails des erreurs de synchronisation dans son rapport d’erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d’exécution de code à distance, CVE-2025-59287.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Mise à jour de la pile de maintenance (SSU) : Vous devez avoir installé la mise à jour de la pile de maintenance version 26100.33822 ou ultérieure avant d’installer cette mise à jour. Pour déterminer la dernière mise à jour SSU installée sur votre appareil, exécutez DISM /Online /Get-Packages | findstr /i "ServicingStack" une invite de commandes avec élévation de privilèges. La ligne d’identité du package renvoyée doit être la version 26100.33822 ou ultérieure.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et Microsoft Update. |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (.csv). Vous pouvez ouvrir le fichier dans un éditeur de texte, tel que le Bloc-notes, ou dans Microsoft Excel.
Remarque : La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Téléchargez les informations du fichier pour KB5131080 de mise à jour.
Téléchargez les informations sur les fichiers pour SSU KB5131079 version 26100.33822.