Cette mise à jour de sécurité pour Windows 11, version 26H1 (KB5082052), inclut les dernières améliorations de sécurité, ainsi que les mises à jour non relatives à la sécurité de la préversion facultative du mois dernier. Pour en savoir plus sur les différences entre les mises à jour de sécurité, les mises à jour facultatives en préversion non liées à la sécurité, les mises à jour hors bande (OOB) et l’innovation continue, consultez Explication des mises à jour mensuelles Windows. Pour plus d’informations sur la terminologie des mises à jour Windows, consultez les différents types de mises à jour logicielles Windows.
Pour afficher les dernières mises à jour relatives à cette version, visitez le tableau de bord d’intégrité des versions windows ou la page d’historique des mises à jour pour Windows 11, version 26H1.
Améliorations
Cette mise à jour de sécurité contient des correctifs et des améliorations de la qualité de KB5079466(publiée le 10 mars 2026). Le résumé suivant décrit les principaux problèmes résolus par cette mise à jour. De nouvelles fonctionnalités sont également disponibles. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
-
[Démarrage sécurisé]
-
Nouveau! Les status des mises à jour de certificat de démarrage sécurisé sur votre appareil peuvent s’afficher dans l’application Sécurité Windows (Paramètres > Confidentialité & > Sécurité Windows de sécurité). En savoir plus sur les alertes status via des badges et des notifications. Ces améliorations sont désactivées par défaut sur les appareils commerciaux.
-
Avec cette mise à jour, les mises à jour qualité Windows incluent des données supplémentaires de ciblage d’appareil à haute confiance, ce qui augmente la couverture des appareils éligibles pour recevoir automatiquement de nouveaux certificats de démarrage sécurisé. Les appareils reçoivent les nouveaux certificats uniquement après avoir démontré suffisamment de signaux de mise à jour réussis, en maintenant un déploiement contrôlé et progressif.
-
Cette mise à jour résout un problème où l’appareil peut entrer dans la récupération BitLocker après la mise à jour du démarrage sécurisé.
-
-
[Mise en réseau] Cette mise à jour améliore la fiabilité lorsque Windows utilise la compression SMB sur QUIC. Après avoir installé cette mise à jour, les demandes de compression SMB sur QUIC sont effectuées de manière plus cohérente, ce qui réduit la probabilité d’expirations et prend en charge des performances plus fluides et plus fiables.
-
[Bureau à distance] Cette mise à jour améliore la protection contre les attaques par hameçonnage qui utilisent des fichiers Bureau à distance (.rdp). Lorsque vous ouvrez un fichier .rdp, le Bureau à distance affiche tous les paramètres de connexion demandés avant de se connecter, chaque paramètre étant désactivé par défaut. Un avertissement de sécurité à usage unique s’affiche également la première fois que vous ouvrez un fichier .rdp sur un appareil. Pour plus d’informations, consultez Présentation des avertissements de sécurité lors de l’ouverture de fichiers Bureau à distance (RDP).
Si vous avez déjà installé les mises à jour précédentes, votre appareil télécharge et installe uniquement les nouvelles mises à jour incluses dans ce package.
Pour plus d’informations sur les failles de sécurité, consultez le Guide des mises à jour de sécurité et le Mises à jour de sécurité d’avril 2026.
Composants IA
Cette version met à jour les composants IA suivants :
|
Composant IA |
Version |
|
Recherche d’images |
1.2602.1451.0 |
|
Extraction de contenu |
1.2602.1451.0 |
|
Analyse sémantique |
1.2602.1451.0 |
|
Modèle de paramètres |
1.2602.1451.0 |
Mise à jour de la pile de maintenance Windows 11 (KB5088834) - 28000.1837
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les SSU, consultez Simplification du déploiement local des mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations générales sur les SSU, consultez Mises à jour de la pile de maintenance.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Disponible |
Étape suivante |
|
|
|
Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update. |
|
Disponible |
Étape suivante |
 |
Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update for Business conformément aux stratégies configurées. |
|
Disponible |
Étape suivante |
|||||
|
|
Pour installer cette version à partir du catalogue Microsoft Update, suivez ces instructions : Avant d’installer cette mise à jour, le ou les packages autonomes de cette mise à jour sont disponibles sur le site web du catalogue Microsoft Update . Cette base de connaissances contient un ou plusieurs fichiers MSU qui nécessitent une installation dans un ordre spécifique. Vous pouvez installer cette mise à jour à l’aide de la méthode 1 (installer tous les fichiers MSU ensemble) ou de la méthode 2 (installer chaque fichier MSU individuellement, dans l’ordre). Méthode 1 : Installer tous les fichiers MSU ensemble Téléchargez tous les fichiers MSU pour KB5083768 à partir du catalogue Microsoft Update et placez-les dans le même dossier (par exemple, C :/Packages). Utilisez maintenance et gestion des images de déploiement (DISM.exe) pour installer la mise à jour cible. DISM utilise le dossier spécifié dans PackagePath pour découvrir et installer un ou plusieurs fichiers MSU prérequis en fonction des besoins. Mise à jour du PC Windows Pour appliquer cette mise à jour à un PC Windows en cours d’exécution, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
Vous pouvez également exécuter la commande suivante à partir d’une invite de Windows PowerShell avec élévation de privilèges :
Vous pouvez également utiliser Windows Update programme d’installation autonome pour installer la mise à jour cible. Mise à jour du support d’installation de Windows Pour appliquer cette mise à jour au support d’installation Windows, consultez Mettre à jour le support d’installation Windows avec la mise à jour dynamique. Remarque : Lorsque vous téléchargez d’autres packages de mise à jour dynamique, vérifiez qu’ils correspondent au même mois que cette base de connaissances. Si la mise à jour dynamique SafeOS ou la mise à jour dynamique d’installation ne sont pas disponibles pour le même mois que cette base de connaissances, utilisez la dernière version publiée de chacune d’elles. Pour ajouter cette mise à jour à une image montée, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :
Vous pouvez également exécuter la commande suivante à partir d’une invite de Windows PowerShell avec élévation de privilèges :
Méthode 2 : Installer chaque fichier MSU individuellement, dans l’ordre Téléchargez et installez chaque fichier MSU individuellement (s’il existe plusieurs fichiers .msu) à l’aide de DISM ou Windows Update programme d’installation autonome dans l’ordre suivant :
|
|
Disponible |
Étape suivante |
|
|
Cette mise à jour se synchronise automatiquement avec Windows Server Update Services (WSUS) si vous configurez Products and Classifications comme suit : Produit : Windows 11 Classification : Mises à jour de sécurité |
Si vous souhaitez supprimer cette mise à jour
Attention : Avant de décider de supprimer cette mise à jour, consultez Comprendre les risques : Pourquoi ne pas désinstaller les mises à jour de sécurité.
Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
L’exécution de Windows Update d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas, car le package combiné contient le SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5083768 de mise à jour cumulative.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour le SSU (KB5088834) - version 28000.1837.
