11 novembre 2025—Patch à chaud KB5068966 (builds du système d’exploitation 26200.7092 et 26100.7092)
S’applique à
Date de mise en production:
11/11/2025
Version:
Builds du système d’exploitation 26200.7092 et 26100.7092
Pour en savoir plus sur les différences entre les mises à jour de sécurité, les mises à jour facultatives non liées à la sécurité, les mises à jour hors bande (OOB) et l’innovation continue, consultez Explication des mises à jour mensuelles Windows. Pour plus d’informations sur la terminologie des mises à jour Windows, consultez les différents types de mises à jour logicielles Windows.
Pour afficher les dernières mises à jour de cette version, visitez le tableau de bord d’intégrité des versions windows ou la page d’historique des mises à jour pour Windows 11, version 25H2 et 24H2.
Annonces et messages
Cette section fournit des notifications clés relatives à cette version, notamment des annonces, des journaux des modifications et des avis de fin de support.
Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Cela peut affecter la capacité de certains appareils personnels et professionnels à démarrer en toute sécurité s’ils ne sont pas mis à jour à temps. Pour éviter toute interruption, nous vous recommandons de consulter l’aide et de prendre des mesures pour mettre à jour les certificats à l’avance. Pour plus d’informations et les étapes de préparation, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l’autorité de certification.
Améliorations et correctifs
La mise à jour de sécurité inclut des correctifs et des améliorations de la qualité.
Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
-
Cette mise à jour apporte diverses améliorations de sécurité aux fonctionnalités internes du système d’exploitation. Aucun problème supplémentaire n’a été documenté pour cette publication.
Si vous avez déjà installé les mises à jour précédentes, votre appareil télécharge et installe uniquement les nouvelles mises à jour incluses dans ce package.
Problèmes connus dans cette mise à jour
Symptômes
Après avoir installé la mise à jour hotpatch de novembre 2025 (KB5068966) sur Windows 11, version 25H2, Windows Update pouvez télécharger et installer à nouveau la mise à jour lors de la recherche de mises à jour. Ce problème n’affecte pas les fonctionnalités. Vous remarquerez uniquement que l’historique des mises à jour reflète l’heure d’installation la plus récente.
Solution de contournement
Ce problème est résolu dans KB5072753.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la mise à jour à chaud. Pour obtenir des informations générales sur les SSU, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.
Si vous utilisez Windows Update, la dernière SSU s’installe avec cette mise à jour.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Canaux de publication |
Disponible |
Étape suivante |
|
Windows Update |
|
Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update |
|
Catalogue |
|
Voir les autres options. |
|
Windows Server Update Services |
|
Voir les autres options. |
Informations sur le fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 5068966.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour le SSU (KB5067035) - version 26100.7010.
Remarque : Hotpatch est désormais en disponibilité générale pour les appareils Windows 11, version 25H2 et 24H2 (ARM64). Pour commencer, case activée les prérequis, désactivez le PE hybride compilé (CHPE) et inscrivez les appareils dans une stratégie de mise à jour qualité avec Hotpatch activé. Pour plus d’informations, consultez Conditions préalables.
Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
-
Cette mise à jour apporte diverses améliorations de sécurité aux fonctionnalités internes du système d’exploitation. Aucun problème supplémentaire n’a été documenté pour cette publication.
Si vous avez déjà installé les mises à jour précédentes, votre appareil télécharge et installe uniquement les nouvelles mises à jour incluses dans ce package.
Problèmes connus dans cette mise à jour
Symptômes
Après avoir installé la mise à jour hotpatch de novembre 2025 (KB5068966) sur Windows 11, version 25H2, Windows Update pouvez télécharger et installer à nouveau la mise à jour lors de la recherche de mises à jour. Ce problème n’affecte pas les fonctionnalités. Vous remarquerez uniquement que l’historique des mises à jour reflète l’heure d’installation la plus récente.
Solution de contournement
Ce problème est résolu dans KB5072753.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la mise à jour à chaud. Pour obtenir des informations générales sur les SSU, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.
Si vous utilisez Windows Update, la dernière SSU s’installe avec cette mise à jour.
Pour utiliser les mises à jour Hotpatch, votre appareil doit répondre aux exigences suivantes :
-
Windows 11 Entreprise, version 25H2 ou 24H2 (build 26100.4929 ou ultérieure), avec la mise à jour de base actuelle installée.
-
Microsoft Intune avec une stratégie de mise à jour qualité Windows avec hotpatch (consultez « Inscrire des appareils ARM64 pour recevoir des mises à jour Hotpatch »).
-
Une licence éligible : Windows 11 Entreprise E3 ou E5, Microsoft 365 F3, Windows 11 Éducation A3 ou A5, Microsoft 365 Business Premium ou Windows 365 Entreprise.
Pour plus d’informations, consultez Prérequis pour hotpatch.
Configuration unique : désactiver CHPE pour activer Hotpatch sur ARM64
Pour activer la mise à jour à chaud sur les appareils ARM64, vous devez également désactiver CHPE. CHPE est une couche de compatibilité qui n’est pas compatible avec les mises à jour Hotpatch.
-
Utilisez la stratégie DisableCHPE. Appliquez le paramètre fournisseur de services de configuration (CSP) suivant via Microsoft Intune ou stratégie de groupe, puis redémarrez l’appareil une fois. Pour plus d’informations, consultez Fournisseur de services de configuration de stratégie système../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Utilisez des clés de Registre. Vous pouvez également définir la valeur de clé de Registre suivante sur 1, puis redémarrer l’appareil une fois.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Vos appareils ARM64 sont désormais prêts pour le hotpatch ! Pour plus d’informations, consultez DisableCHPE.
Inscrire des appareils ARM64 pour recevoir des mises à jour hotpatch
Pour inscrire des appareils afin de recevoir les mises à jour Hotpatch :
-
Accédez au Centre d’administration Microsoft Intune.
-
Accédez à Appareils > Mises à jour Windows > Mises à jour qualité.
-
Si vous créez une stratégie, sélectionnez Créer une stratégie de mise à jour qualité Windows. Pour modifier une stratégie existante, sélectionnez-la dans la liste sous Nom. Dans l’écran suivant, sélectionnez Modifier en regard de Paramètres.
-
En regard de Paramètres de déploiement de mise à jour automatique, vérifiez que l’option « Quand elle est disponible, appliquer sans redémarrer l’appareil » est définie sur Autoriser.
-
Affectez la stratégie à votre groupe d’appareils ARM64.
Consultez le guide complet dans Inscrire des appareils pour recevoir des mises à jour hotpatch.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Canaux de publication |
Disponible |
Étape suivante |
|
Windows Update |
|
Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update |
|
Catalogue |
|
Voir les autres options. |
|
Windows Server Update Services |
|
Voir les autres options. |
Informations sur le fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 5068966.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour le SSU (KB5067035) - version 26100.7010.