Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Cela peut affecter la capacité de certains appareils personnels et professionnels à démarrer en toute sécurité s’ils ne sont pas mis à jour à temps. Pour éviter toute interruption, nous vous recommandons de consulter l’aide et de prendre des mesures pour mettre à jour les certificats à l’avance.
Pour plus de détails et les étapes de préparation pour les appareils Windows, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l'autorité de certification.
Pour plus de détails et les étapes de préparation pour les serveurs Windows, consultez les ressources suivantes :
Résumé
Cette mise à jour hors bande pour Windows Server 2022 (KB5091575) est cumulative. Il inclut des correctifs et des améliorations qui font partie de la mise à jour suivante :
Voici un résumé des problèmes que cette mise à jour hors bande résout lorsque vous installez cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.
-
[Contrôleurs de domaine (problème connu)] Correction : après l’installation de la mise à jour de sécurité Windows du 14 avril 2026 (KB5082142) et le redémarrage, les contrôleurs de domaine avec des forêts multi-domaines qui utilisent Privileged Access Management (PAM) peuvent rencontrer des problèmes de démarrage. Dans certains cas, le service LSASS (Local Security Authority Subsystem Service) peut cesser de répondre, entraînant des redémarrages répétés et empêchant l’authentification et les services d’annuaire, ce qui peut rendre le domaine indisponible.
Si vous avez installé des mises à jour antérieures, votre appareil télécharge et installe uniquement les nouvelles mises à jour contenues dans ce package.
Pour afficher les dernières mises à jour relatives à cette version, visitez le tableau de bord d’intégrité des versions Windows ou la page historique des mises à jour pour Windows Server 2022.
Mise à jour de la pile de maintenance Windows Server 2022 (KB5082137) - 20348.5021
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Les unités SSU améliorent la fiabilité du processus de mise à jour et incluent des correctifs pour la pile de maintenance, le composant qui installe les mises à jour Windows. Pour en savoir plus sur les SSU, consultez Mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Après avoir installé KB5070884 ou des mises à jour ultérieures, Windows Server Update Services (WSUS) n’affiche pas les détails des erreurs de synchronisation dans son rapport d’erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d’exécution de code à distance, CVE-2025-59287.
Comment obtenir cette mise à jour
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Disponible |
Étape suivante |
|
|
Cette mise à jour est disponible uniquement à partir du catalogue Microsoft Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour est disponible uniquement à partir du catalogue Microsoft Update. |
|
Disponible |
Étape suivante |
|
|
Pour obtenir le package autonome de cette mise à jour, accédez au catalogue Microsoft Update. Pour télécharger des mises à jour à partir du catalogue de mises à jour, voir Étapes pour télécharger des mises à jour à partir du catalogue de mises à jour de Windows. |
|
Disponible |
Étape suivante |
 |
Cette mise à jour est disponible uniquement à partir du catalogue Microsoft Update. |
Si vous souhaitez supprimer le LCU
ATTENTION Avant de décider de supprimer cette mise à jour, consultez Comprendre les risques : Pourquoi ne pas désinstaller les mises à jour de sécurité.
Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
L’exécution de Windows Update d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas, car le package combiné contient le SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations sur le fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 55091575 de mise à jour hors bande..
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour le SSU (KB5082137) - version 20348.5021.
