Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Cela peut affecter la capacité de certains appareils personnels et professionnels à démarrer en toute sécurité s’ils ne sont pas mis à jour à temps. Pour éviter toute interruption, nous vous recommandons de consulter l’aide et de prendre des mesures pour mettre à jour les certificats à l’avance. Pour plus de détails et les étapes de préparation, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l'autorité de certification.
Les mises à jour Windows n’installent pas les mises à jour des applications du Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store - Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour pour les applications et les jeux dans le Microsoft Store.
Le support de Windows Server 2016 prendra fin en janvier 2027
Après le 12 janvier 2027, Microsoft ne fournira plus de mises à jour logicielles gratuites à partir de Windows Update, ni d'assistance technique, ni de correctifs de sécurité pour Windows Server 2016. Nous vous recommandons de mettre à niveau vers une version ultérieure de Windows Server.
Résumé
Cette mise à jour hors bande inclut des correctifs et des améliorations qui font partie de la mise à jour suivante :
Voici un résumé des problèmes que cette mise à jour hors bande résout. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.
-
[Windows Server Update Services (WSUS)] Correction : cette mise à jour corrige une vulnérabilité d’exécution de code à distance (RCE) qui a été identifiée dans les services web de rapports WSUS. Pour plus d’informations sur le correctif de sécurité, consultez CVE-2025-59287.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les failles de sécurité, reportez-vous au nouveau site web du Guide des mises à jour de sécurité et au Mises à jour de sécurité d’octobre 2025.
Pour plus d’informations sur Windows Server 2016, consultez sa page d’historique des mises à jour.
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles.
Problèmes connus dans cette mise à jour
Windows Server Update Services (WSUS) n’affiche pas les détails de l’erreur
Après avoir installé cette mise à jour ou des mises à jour ultérieures, Windows Server Update Services (WSUS) n’affiche pas les détails des erreurs de synchronisation dans son rapport d’erreurs. Cette fonctionnalité est temporairement supprimée pour résoudre la vulnérabilité d’exécution de code à distance, CVE-2025-59287.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Pour installer Windows Server 2016 mise à jour cumulative publiée le 14 janvier 2025 ou après cette date, nous vous recommandons d’installer d’abord la dernière mise à jour de la pile de maintenance (SSU). Si la dernière SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pourrez peut-être pas installer cette mise à jour.
Prudence Tant que vous n’avez pas installé le SSU, cette mise à jour peut ne pas être proposée à votre appareil. Pour réduire le risque de sécurité, installez le SSU dès que possible.
-
Si vous utilisez Windows Update, la dernière SSU (KB5066584) vous est proposée automatiquement. Si la dernière SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
-
Si vous utilisez Windows Update entreprise, la dernière SSU (KB5066584) vous est proposée automatiquement. Si la dernière SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
-
Si vous utilisez le catalogue de mises à jour, nous vous recommandons de télécharger et d’installer la dernière SSU (KB5066584). Si la dernière SSU n’est pas installée, vous ne pourrez peut-être pas installer cette mise à jour.
-
Si vous êtes administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5066584 SSU et cette mise à jour KB5070882.
Pour obtenir des informations générales sur les SSU, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Disponible |
Étape suivante |
|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update entreprise conformément aux stratégies configurées. |
|
Disponible |
Étape suivante |
|
|
Pour obtenir le package autonome de cette mise à jour, accédez au site web du catalogue Microsoft Update . Pour plus d’informations sur le téléchargement et l’installation des mises à jour à partir du catalogue de mises à jour, consultez Guide pratique pour télécharger des mises à jour qui incluent des pilotes et des correctifs logiciels à partir du catalogue Windows Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour se synchronise automatiquement avec Windows Server Update Services (WSUS) si vous configurez Products and Classifications comme suit : Produit : Windows 10 Classification : Mises à jour de sécurité |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
