Cette mise à jour cumulative pour Windows 11, version 25H2 et 24H2 (KB5089549) inclut les derniers correctifs et améliorations de sécurité, ainsi que les mises à jour non relatives à la sécurité de la préversion facultative du mois dernier.
Visitez le tableau de bord d’intégrité des mises en production Windows pour obtenir les dernières status sur cette version.
Annonces et messages
Cette section fournit des notifications clés relatives à cette version, notamment des annonces, des journaux des modifications et des avis de fin de support.
Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Cela peut affecter la capacité de certains appareils personnels et professionnels à démarrer en toute sécurité s’ils ne sont pas mis à jour à temps. Pour éviter toute interruption, nous vous recommandons de consulter l’aide et de prendre des mesures pour mettre à jour les certificats à l’avance. Pour plus d’informations et les étapes de préparation, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l’autorité de certification.
Améliorations
Cette mise à jour inclut de nouvelles fonctionnalités et des améliorations de qualité qui faisaient partie de la mise à jour suivante :
-
14 avril 2026 : KB5083769 (builds du système d’exploitation 26200.8246 et 26100.8246)
-
30 avril 2026 – KB5083631 (builds du système d’exploitation 26200.8328 et 26100.8328)
Cette mise à jour traite des vulnérabilités de sécurité documentées dans le guide suivant :
Le résumé suivant décrit les principales améliorations de la qualité traitées par cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
-
[Démarrage sécurisé] Avec cette mise à jour, les mises à jour qualité Windows incluent des données supplémentaires de ciblage d’appareil à haute confiance, ce qui augmente la couverture des appareils éligibles pour recevoir automatiquement de nouveaux certificats de démarrage sécurisé. Les appareils reçoivent les nouveaux certificats uniquement après avoir démontré suffisamment de signaux de mise à jour réussis, en maintenant un déploiement contrôlé et progressif.
-
[Mise à jour de maintenance du gestionnaire de démarrage]
-
Cette mise à jour améliore la fiabilité du démarrage après les mises à jour du fichier de démarrage, de sorte que les appareils démarrent normalement sans entrer dans la récupération BitLocker.
-
(Problème connu) Correction : cette mise à jour résout un problème où certains appareils peuvent entrer dans la récupération BitLocker après la mise à jour des fichiers de démarrage sur des systèmes avec certains paramètres de validation du module de plateforme sécurisée (TPM), y compris des configurations PCR7 (Registre de configuration de plateforme 7) non valides. Cela peut se produire après l’installation de la mise à jour de sécurité d’avril 2026 (KB5083769).
-
-
[Connectivité] Cette mise à jour améliore la fiabilité des notifications SSDP (Simple Service Discovery Protocol) pour empêcher le service de ne plus répondre.
Si vous avez déjà installé les mises à jour précédentes, votre appareil télécharge et installe uniquement les nouvelles mises à jour incluses dans ce package.
Composants IA
Cette version met à jour les composants IA suivants :
|
Composant IA |
Version |
|
Recherche d’images |
1.2604.515.0 |
|
Extraction de contenu |
1.2604.515.0 |
|
Analyse sémantique |
1.2604.515.0 |
|
Modèle de paramètres |
1.2604.515.0 |
Mise à jour de la pile de maintenance Windows 11 (KB5092762) - 26100.8456
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les SSU, consultez Simplification du déploiement local des mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations générales sur les SSU, consultez Mises à jour de la pile de maintenance.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Disponible |
Étape suivante |
|
|
|
Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update for Business conformément aux stratégies configurées. |
|
Disponible |
Étape suivante |
|
|
Pour installer cette version à partir du catalogue Microsoft Update, sélectionnez l’option qui correspond à l’architecture de votre appareil (arm64 ou x64), puis suivez les instructions. |
Avant d’installer cette mise à jour, le ou les packages autonomes de cette mise à jour sont disponibles sur le site web du catalogue Microsoft Update . Cette base de connaissances contient un ou plusieurs fichiers MSU qui nécessitent une installation dans un ordre spécifique.
Vous pouvez installer cette mise à jour à l’aide de la méthode 1 (installer tous les fichiers MSU ensemble) ou de la méthode 2 (installer chaque fichier MSU individuellement, dans l’ordre).
Méthode 1 : Installer tous les fichiers MSU ensemble
Téléchargez tous les fichiers MSU pour KB5089549 à partir du catalogue Microsoft Update et placez-les dans le même dossier (par exemple, C :/Packages). Utilisez maintenance et gestion des images de déploiement (DISM.exe) pour installer la mise à jour cible. DISM utilise le dossier spécifié dans PackagePath pour découvrir et installer un ou plusieurs fichiers MSU prérequis en fonction des besoins.
Mise à jour du PC Windows
Pour appliquer cette mise à jour à un PC Windows en cours d’exécution, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
|
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu |
Vous pouvez également exécuter la commande suivante à partir d’une invite de Windows PowerShell avec élévation de privilèges :
|
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu " |
Vous pouvez également utiliser Windows Update programme d’installation autonome pour installer la mise à jour cible.
Mise à jour du support d’installation de Windows
Pour appliquer cette mise à jour au support d’installation Windows, consultez Mettre à jour le support d’installation Windows avec la mise à jour dynamique.
Remarque : Lorsque vous téléchargez d’autres packages de mise à jour dynamique, vérifiez qu’ils correspondent au même mois que cette base de connaissances. Si la mise à jour dynamique SafeOS ou la mise à jour dynamique d’installation ne sont pas disponibles pour le même mois que cette base de connaissances, utilisez la dernière version publiée de chacune d’elles.
Pour ajouter cette mise à jour à une image montée, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
|
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu |
Vous pouvez également exécuter la commande suivante à partir d’une invite de Windows PowerShell avec élévation de privilèges :
|
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending |
Méthode 2 : Installer chaque fichier MSU individuellement, dans l’ordre
Téléchargez et installez chaque fichier MSU individuellement à l’aide de DISM ou Windows Update programme d’installation autonome dans l’ordre suivant :
-
windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu
|
Remarque : Cette dernière mise à jour cumulative inclut des mises à jour pour les composants IA. Même si les mises à jour des composants IA sont incluses dans la mise à jour, les composants IA s’appliquent uniquement aux PC Windows Copilot+ et ne s’installent pas sur les PC Windows ou Windows Server. |
Avant d’installer cette mise à jour, le ou les packages autonomes de cette mise à jour sont disponibles sur le site web du catalogue Microsoft Update . Cette base de connaissances contient un ou plusieurs fichiers MSU qui nécessitent une installation dans un ordre spécifique.
Vous pouvez installer cette mise à jour à l’aide de la méthode 1 (installer tous les fichiers MSU ensemble) ou de la méthode 2 (installer chaque fichier MSU individuellement, dans l’ordre).
Méthode 1 : Installer tous les fichiers MSU ensemble
Téléchargez tous les fichiers MSU pour KB5089549 à partir du catalogue Microsoft Update et placez-les dans le même dossier (par exemple, C :/Packages). Utilisez maintenance et gestion des images de déploiement (DISM.exe) pour installer la mise à jour cible. DISM utilise le dossier spécifié dans PackagePath pour découvrir et installer un ou plusieurs fichiers MSU prérequis en fonction des besoins.
Mise à jour du PC Windows
Pour appliquer cette mise à jour à un PC Windows en cours d’exécution, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
|
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu |
Vous pouvez également exécuter la commande suivante à partir d’une invite de Windows PowerShell avec élévation de privilèges :
|
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu " |
Vous pouvez également utiliser Windows Update programme d’installation autonome pour installer la mise à jour cible.
Mise à jour du support d’installation de Windows
Pour appliquer cette mise à jour au support d’installation de Windows, consultez Mettre à jour le support d’installation Windows avec la mise à jour dynamique.
Remarque : Lorsque vous téléchargez d’autres packages de mise à jour dynamique, vérifiez qu’ils correspondent au même mois que cette base de connaissances. Si la mise à jour dynamique SafeOS ou la mise à jour dynamique d’installation ne sont pas disponibles pour le même mois que cette base de connaissances, utilisez la dernière version publiée de chacune d’elles.
Pour ajouter cette mise à jour à une image montée, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
|
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu |
Vous pouvez également exécuter la commande suivante à partir d’une invite de Windows PowerShell avec élévation de privilèges :
|
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending |
Méthode 2 : Installer chaque fichier MSU individuellement, dans l’ordre
Téléchargez et installez chaque fichier MSU individuellement à l’aide de DISM ou Windows Update programme d’installation autonome dans l’ordre suivant :
-
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu
|
Remarque : Cette dernière mise à jour cumulative inclut des mises à jour pour les composants IA. Même si les mises à jour des composants IA sont incluses dans la mise à jour, les composants IA s’appliquent uniquement aux PC Windows Copilot+ et ne s’installent pas sur les PC Windows ou Windows Server. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour se synchronise automatiquement avec Windows Server Update Services (WSUS) si vous configurez Products and Classifications comme suit : Produit : Windows 11 Classification : Mises à jour de sécurité |
Si vous souhaitez supprimer cette mise à jour
Avant de décider de supprimer cette mise à jour, consultez Comprendre les risques : Pourquoi ne pas désinstaller les mises à jour de sécurité.
Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
L’exécution de Windows Update d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas, car le package combiné contient le SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5089549 de mise à jour cumulative.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour le SSU (KB5092762) - version 26100.8456.
Rubriques connexes
Explication des mises à jour mensuelles Windows
Description de la terminologie standard utilisée pour les mises à jour logicielles Microsoft
Intégrité des versions de Windows
Microsoft Store pour Entreprises et éducation avec Configuration Manager
Obtenir des mises à jour pour les applications et les jeux dans le Microsoft Store
