12 mai 2026 : KB5087544 (builds du système d’exploitation 19045.7291 et 19044.7291)

[Avertissements de sécurité du Bureau à distance (problème connu)] Résolu : La boîte de dialogue d’avertissement de sécurité Connexion Bureau à distance pouvait s’afficher de manière incorrecte dans les configurations multi-écrans avec différents paramètres de mise à l’échelle de l’affichage. Ce problème peut se produire après l’installation du correctif de sécurité Windows publié le 14 avril 2026 (KB5082200).

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamiques pour les états de démarrage sécurisé dans l’application de sécurité Windows.
• Avec cette mise à jour, les mises à jour de la qualité de Windows incluent des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Les appareils ne reçoivent les nouveaux certificats qu’après avoir démontré suffisamment de signaux de mise à jour réussie, en maintenant un déploiement contrôlé et progressif.
• Cette mise à jour ajoute un nouveau SecureBoot dossier sous C:\Windows sur les appareils éligibles. Le dossier contient des exemples de scripts destinés aux organisations dont les professionnels de l’informatique gèrent activement les mises à jour sur leur parc d’appareils. Ces scripts peuvent être utilisés pour détecter le status de mise à jour du certificat de démarrage sécurisé et automatiser le déploiement via un mécanisme de déploiement sécurisé dans un environnement Active Directory. Pour plus d’informations, consultez l’exemple de guide d’automatisation E2E Secure Boot.

[Heure d’été] Mise à jour pour la République arabe d’Égypte afin de prendre en charge l’ordre de modification de l’heure d’été du gouvernement en 2023.

Les appareils avec une configuration de stratégie de groupe BitLocker non recommandée peuvent devoir entrer leur clé de récupération BitLocker

Symptômes

Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.

Ce problème n'affecte qu'un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont réunies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.

1. BitLocker est activé sur le lecteur du système d'exploitation.
2. La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
3. Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
4. Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
5. L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.

Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l'aide pour retrouver votre clé de récupération BitLocker, consultez l'article « Retrouver votre clé de récupération BitLocker ».

Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour.

Solution

Ce problème est résolu dans KB5094127. Après l’installation de la mise à jour, les appareils présentant cette configuration de stratégie de groupe incompatible ne peuvent pas installer le gestionnaire de démarrage Windows signé pour 2023. Si votre appareil a été touché, l’ID d’événement 1032 s’affiche dans le journal des événements système lors de l’installation des mises à jour Windows : « Le gestionnaire de démarrage de mise à jour du démarrage sécurisé (2023) n’a pas été appliqué en raison d’une incompatibilité connue avec la configuration actuelle de BitLocker. » Si vous recevez l’ID d’événement 1032, Microsoft vous recommande vivement de supprimer la configuration de la stratégie de groupe avant d’installer les mises à jour afin que vous puissiez installer le gestionnaire de démarrage Windows signé 2023 et continuer à recevoir les dernières protections de démarrage sécurisé.

Supprimer la configuration de la stratégie de groupe avant d’installer la mise à jour (recommandé)

1. Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
2. Accédez à : Configuration >de l’ordinateurModèles >d’administrationComposants Windows Chiffrement>de lecteur BitLocker Lecteurs>du système d’exploitation.
3. Définissez Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations du microprogramme UEFI natif sur Non configuré.
4. Exécutez la commande suivante sur les appareils concernés pour propager la modification de stratégie : gpupdate /force
5. Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C:
6. Exécutez la commande suivante pour reprendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -enable C:
7. Cela met à jour les liaisons BitLocker pour utiliser le profil PCR par défaut sélectionné par Windows.

Si vous ne souhaitez pas supprimer cette configuration de stratégie de groupe, vous pouvez installer le nouveau Gestionnaire de démarrage Windows en suspendant temporairement BitLocker et en installant la mise à jour de démarrage sécurisé. Pour ce faire :

1. Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C
2. Exécutez la commande suivante : Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Redémarrez lʼappareil.
4. Une fois le nouveau Gestionnaire de démarrage Windows correctement installé, activez BitLocker en exécutant la commande : manage-bde -protectors -enable C:

[Avertissements de sécurité du Bureau à distance (problème connu)] Résolu : La boîte de dialogue d’avertissement de sécurité Connexion Bureau à distance pouvait s’afficher de manière incorrecte dans les configurations multi-écrans avec différents paramètres de mise à l’échelle de l’affichage. Ce problème peut se produire après l’installation du correctif de sécurité Windows publié le 14 avril 2026 (KB5082200).

[Démarrage sécurisé]

• Cette mise à jour active la création de rapports de status dynamiques pour les états de démarrage sécurisé dans l’application de sécurité Windows.
• Avec cette mise à jour, les mises à jour de la qualité de Windows incluent des données supplémentaires de ciblage d’appareils à haut niveau de confiance, ce qui augmente la couverture des appareils éligibles à la réception automatique de nouveaux certificats de démarrage sécurisé. Les appareils ne reçoivent les nouveaux certificats qu’après avoir démontré suffisamment de signaux de mise à jour réussie, en maintenant un déploiement contrôlé et progressif.
• Cette mise à jour ajoute un nouveau SecureBoot dossier sous C:\Windows sur les appareils éligibles. Le dossier contient des exemples de scripts destinés aux organisations dont les professionnels de l’informatique gèrent activement les mises à jour sur leur parc d’appareils. Ces scripts peuvent être utilisés pour détecter le status de mise à jour du certificat de démarrage sécurisé et automatiser le déploiement via un mécanisme de déploiement sécurisé dans un environnement Active Directory. Pour plus d’informations, consultez l’exemple de guide d’automatisation E2E Secure Boot.

[Heure d’été] Mise à jour pour la République arabe d’Égypte afin de prendre en charge l’ordre de modification de l’heure d’été du gouvernement en 2023.

Les appareils avec une configuration de stratégie de groupe BitLocker non recommandée peuvent devoir entrer leur clé de récupération BitLocker

Symptômes

Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.

Ce problème n'affecte qu'un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont réunies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.

1. BitLocker est activé sur le lecteur du système d'exploitation.
2. La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
3. Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
4. Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
5. L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.

Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l'aide pour retrouver votre clé de récupération BitLocker, consultez l'article « Retrouver votre clé de récupération BitLocker ».

Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour.

Solution

Ce problème est résolu dans KB5094127. Après l’installation de la mise à jour, les appareils présentant cette configuration de stratégie de groupe incompatible ne peuvent pas installer le gestionnaire de démarrage Windows signé pour 2023. Si votre appareil a été touché, l’ID d’événement 1032 s’affiche dans le journal des événements système lors de l’installation des mises à jour Windows : « Le gestionnaire de démarrage de mise à jour du démarrage sécurisé (2023) n’a pas été appliqué en raison d’une incompatibilité connue avec la configuration actuelle de BitLocker. » Si vous recevez l’ID d’événement 1032, Microsoft vous recommande vivement de supprimer la configuration de la stratégie de groupe avant d’installer les mises à jour afin que vous puissiez installer le gestionnaire de démarrage Windows signé 2023 et continuer à recevoir les dernières protections de démarrage sécurisé.

Supprimer la configuration de la stratégie de groupe avant d’installer la mise à jour (recommandé)

1. Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
2. Accédez à : Configuration >de l’ordinateurModèles >d’administrationComposants Windows Chiffrement>de lecteur BitLocker Lecteurs>du système d’exploitation.
3. Définissez Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations du microprogramme UEFI natif sur Non configuré.
4. Exécutez la commande suivante sur les appareils concernés pour propager la modification de stratégie : gpupdate /force
5. Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C:
6. Exécutez la commande suivante pour reprendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -enable C:
7. Cela met à jour les liaisons BitLocker pour utiliser le profil PCR par défaut sélectionné par Windows.

Si vous ne souhaitez pas supprimer cette configuration de stratégie de groupe, vous pouvez installer le nouveau Gestionnaire de démarrage Windows en suspendant temporairement BitLocker et en installant la mise à jour de démarrage sécurisé. Pour ce faire :

1. Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C
2. Exécutez la commande suivante : Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Redémarrez lʼappareil.
4. Une fois le nouveau Gestionnaire de démarrage Windows correctement installé, activez BitLocker en exécutant la commande : manage-bde -protectors -enable C: