Cette mise à jour cumulative pour Windows Server 2022 (KB5131090) inclut les derniers correctifs de sécurité et améliorations, ainsi que les mises à jour non liées à la sécurité de la préversion facultative du mois dernier. Consultez le tableau de bord d’intégrité de la version de Windows pour connaître le dernier status de cette version.
Annonces et messages
Cette section fournit les notifications clés liées à cette version, notamment les annonces, les journaux des modifications et les avis de fin de support.
Important
Windows Server 2022 a atteint la fin du support standard. La mise à jour de sécurité d’octobre 2026 est la dernière mise à jour de support standard disponible pour cette version. Après cette date, Windows Server 2022 passera au support étendu, qui inclut des mises à jour de sécurité sans frais supplémentaires, et continuera à recevoir des mises à jour de sécurité mensuelles jusqu’au 14 octobre 2031. Pour plus d’informations, consultez la politique de cycle de vie fixe.
Expiration du certificat de démarrage sécurisé Windows
Important : les mises à jour des certificats de démarrage sécurisé restent en cours à mesure que Microsoft fait passer les appareils des certificats qui ont commencé à expirer en 2026 vers des certificats plus récents. Les appareils qui n’ont pas encore reçu les nouveaux certificats peuvent continuer à démarrer et à recevoir les mises à jour Windows standard. Microsoft continuera à fournir les nouveaux certificats de démarrage sécurisé aux appareils éligibles via Windows Update.
Améliorations
Cette mise à jour de sécurité contient des correctifs et des améliorations de la qualité de KB5126655 (publiés le 13 octobre 2026) et de la mise à jour hors bande KB5134140 (publiée le 26 octobre 2026). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
- [Date et heure] Cette mise à jour ajuste les règles relatives à l’heure d’été pour Cuba pour la période prolongée de l’heure d’été 2026-2027. Cuba reste sur UTC-04:00 et n’observe pas les transitions de novembre 2026 et mars 2027. Il revient à UTC-05:00 en novembre 2027 et reprend son horaire saisonnier habituel en 2028. Pour obtenir les dernières instructions sur l’heure d’été et les fuseaux horaires, consultez le blog sur l’heure d’été & le fuseau horaire.
- [Exchange Server] Cette mise à jour résout un problème qui concerne les serveurs Exchange locaux. Le problème peut empêcher la connexion à Outlook sur le web (OWA), faire en sorte que les messages électroniques restent dans la boîte d’envoi d’Outlook sans être remis ou empêcher Exchange d’accéder aux boîtes aux lettres pendant la réplication de boîte aux lettres.
- [Impression] Résolu : l’ajout d’une imprimante publiée dans Active Directory via les paramètres > Bluetooth & appareils > Imprimantes & scanners L’ajout d’un > appareil peut échouer avec l’erreur 87, « Le paramètre est incorrect ». Ce problème a été introduit par la mise à jour d’octobre 2026 et n’affecte généralement pas les imprimantes ou l’impression existantes.
- [Bureau à distance] Résolu : La stratégie « Spécifier les empreintes des certificats représentant des éditeurs .rdp approuvés » ne pouvait pas être configurée correctement via Microsoft Intune.
- [Accès Web Bureau à distance] Résolution : Le chargement de RD Web Access peut échouer et afficher « Impossible d’afficher RD Web Access » dans Microsoft Edge ou Google Chrome lorsque XSLT est désactivé par la stratégie du navigateur. Les pages RD Web Access sont désormais restituées sur le serveur et ne dépendent plus de la prise en charge XSLT du navigateur. Pour plus d’informations, consultez KB5130994 : Échec du chargement de RD Web Access lorsque XSLT est désactivé dans Microsoft Edge ou Google Chrome.
- [Sécurité] Cette mise à jour améliore la sécurité NTLM en permettant aux clients de proposer la signature de message NTLM par défaut pour les connexions non anonymes. Cette modification permet de réduire l’exposition aux attaques par relais NTLM et fournit un audit pour identifier les connexions qui n’utilisent pas la signature. Pour plus d’informations, consultez Améliorations de la sécurité de la signature NTLM dans Windows.
- [Services de déploiement Windows] Résolu : Après l’installation de cette mise à jour de sécurité, l’applet de commande Import-WdsInstallImage nécessite des privilèges d’administrateur. Les tentatives d’exécution de l’applet de commande en tant que non-administrateur échouent avec une erreur ACCESS_DENIED.
- [Windows PowerShell] Cette mise à jour renforce la sécurité de la signature de script PowerShell et de la vérification de la signature en introduisant une validation de codage plus stricte. Par conséquent, les scripts contenant un encodage UTF-8 non valide peuvent échouer à la validation de la signature, même s’ils ont été précédemment acceptés. Pour résoudre ce problème, passez en revue les scripts affectés, enregistrez-les à l’aide d’un encodage UTF-8 valide avec une marque d’ordre d’octet (BOM), puis signez-les à nouveau. Pour obtenir des instructions supplémentaires, consultez Guide d’encodage pour les scripts PowerShell signés.
Si vous avez déjà installé les mises à jour précédentes, votre appareil téléchargera et installera uniquement les nouvelles mises à jour incluses dans ce package.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité de novembre 2026.
Mise à jour de la pile de maintenance Windows Server 2022 (KB5131089) - 20348.5859
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Les utilisateurs peuvent ne pas pouvoir se connecter à OWA ou envoyer des e-mails sur Exchange Server
Symptômes :
Après l’installation de cette mise à jour, certains serveurs Exchange locaux peuvent rencontrer des problèmes d’accès ou d’envoi de messages électroniques. Il se peut que les utilisateurs ne puissent pas se connecter à Outlook sur le web (OWA) ou que les messages électroniques envoyés à partir d’Outlook restent dans la boîte d’envoi et ne soient pas remis. En outre, Exchange peut rencontrer des problèmes d’accès aux boîtes aux lettres pendant la réplication de boîtes aux lettres.
Dans certaines configurations affectées, Exchange Server OWA peut échouer avec une erreur d’ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) d’événement 1006 enregistré dans le journal des applications. Un autre symptôme signalé est l’augmentation des files d’attente d’e-mails. L’installation des mises à jour de sécurité Exchange Server d’octobre 2026 n’est pas nécessaire pour que ces problèmes se produisent.
Solution
Ce problème est résolu dans les mises à jour Windows publiées à partir du 10 novembre 2026, telles que (KB5131090). Nous vous recommandons d’installer la dernière mise à jour Windows de votre appareil, car elle contient des améliorations importantes et des résolutions de problèmes, y compris celle-ci.
Windows Server Update Services (WSUS) n’affiche pas les détails de l’erreur
Après avoir installé KB5070884 ou des mises à jour ultérieures, Windows Server Update Services (WSUS) n’affiche pas les détails des erreurs de synchronisation dans son rapport d’erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d’exécution de code à distance, CVE-2025-59287.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Par Windows Update : vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou après cette date (par exemple, KB5062572) avant d’installer cette mise à jour.
Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update : Vous devez avoir installé la mise à jour Windows publiée le 8 juillet 2025 ou ultérieurement (par exemple, KB5062572) avant d’installer cette mise à jour.
Pour la maintenance de l’image du système d’exploitation hors connexion : Assurez-vous que votre image inclut une mise à jour Windows publiée à partir du 12 septembre 2023 (comme KB5030216). Si ce n’est pas le cas, installez-le sur votre média hors connexion avant d’installer la dernière mise à jour. Cette mise à jour installe la mise à jour SSU version 20348.1960. Il s’agit de la version SSU minimale que vous devez avoir pour éviter les erreurs 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Mise à jour de la pile de maintenance (SSU) : Vous devez avoir installé la mise à jour de la pile de maintenance version 20348.3920 ou ultérieure avant d’installer cette mise à jour. Pour déterminer la dernière mise à jour SSU installée sur votre appareil, exécutez
DISM /Online /Get-Packages | findstr /i "ServicingStack"une invite de commandes avec élévation de privilèges. La ligne d’identité du package retournée doit être la version 20348.3920 ou ultérieure.
Déploiement
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, assurez-vous que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code 0xc0430001d’erreur.
Remarque
Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version et à l’architecture Windows de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
- Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (Recommandé)
- Copiez manuellement le fichier boot.stl du dossier Windows\Boot\EFI de l’appareil vers le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
Pour plus d’informations sur l’application de packages de mise à jour dynamique aux images Windows existantes, consultez Mettre à jour le support d’installation de Windows avec la mise à jour dynamique.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante |
|---|---|
|
Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et Microsoft Update. |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (.csv). Vous pouvez ouvrir le fichier dans un éditeur de texte, tel que le Bloc-notes, ou dans Microsoft Excel.
Remarque : La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Téléchargez les informations de fichier relatives à la mise à jour cumulative KB5131090.
Téléchargez les informations sur les fichiers pour le KB5131089 SSU - version 20348.5859.