Cette mise à jour non liée à la sécurité pour Windows 11, version 25H2 et 24H2 (KB5083631), inclut des améliorations de la qualité de production. Pour en savoir plus sur les différences entre les mises à jour de sécurité, les mises à jour facultatives non liées à la sécurité, les mises à jour hors cycle (OOB) et l’innovation continue, consultez Explication des mises à jour mensuelles Windows. Pour plus d’informations sur la terminologie des mises à jour Windows, consultez les différents types de mises à jour logicielles Windows.
Pour afficher les dernières mises à jour de cette version, accédez au tableau de bord d’intégrité des versions de Windows ou à la page de l’historique des mises à jour pour Windows 11, version 24H2 et version 25H2.
Annonces et messages
Cette section fournit les notifications clés liées à cette version, notamment les annonces, les journaux des modifications et les avis de fin de support.
Expiration du certificat de démarrage sécurisé Windows
Expiration du certificat de démarrage sécurisé Windows
Important : Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Microsoft a mis à jour ces certificats sur les appareils professionnels grand public et non gérés au cours des derniers mois. Les appareils qui n’ont pas reçu les nouveaux certificats continueront à démarrer et à fonctionner normalement, et les mises à jour Windows standard continueront à s’installer. Nous continuerons à installer les certificats les plus récents via les mises à jour Windows dans les mois à venir.
Vous pouvez case activée votre PC status dans l’application Sécurité Windows. Si vous êtes administrateur informatique, suivez les instructions du Playbook de démarrage sécurisé pour les clients Windows et Windows Server.
Journal des modifications
| Modifier la date | Modifier la description |
|---|---|
| 23 juin 2026 | Mise à jour : Services de notifications Push Windows (WNS) ajoutés (déploiement normal). |
| 12 mai 20226 | Révision du problème connu : Mise à jour de la solution de contournement « Les appareils avec une configuration de stratégie de groupe BitLocker non recommandée devront peut-être entrer leur clé de récupération BitLocker ». |
Résumé
Cette mise à jour est disponible via deux phases de publication : déploiement progressif et déploiement normal. Un déploiement progressif fournit une mise à jour par phases, de sorte que les fonctionnalités atteignent les appareils au fil du temps plutôt que toutes en même temps, ce qui signifie que la disponibilité varie selon l’appareil. Un déploiement normal est la version large sur tous les appareils éligibles en même temps, généralement lorsqu’il atteint la disponibilité générale (GA).
Le résumé suivant décrit les fonctionnalités des expériences PC Windows 11 basées sur l’IA, ainsi que les améliorations et les correctifs. Le texte en gras entre crochets indique l’élément ou la zone de la modification.
Expériences PC Windows 11
Cette section met en évidence certaines nouvelles fonctionnalités et améliorations pour les PC Windows 11, notamment les fonctionnalités basées sur l’IA, l’innovation continue et les améliorations des performances.
[Gaming]Nouveau ! Le mode Xbox est disponible sur les PC Windows 11, notamment les ordinateurs portables, les ordinateurs de bureau et les tablettes. Inspiré de l’expérience de la console Xbox, le mode Xbox offre une interface simplifiée en plein écran qui place vos jeux au premier plan tout en minimisant les distractions en arrière-plan. Le mode Xbox est conçu pour les moments où vous souhaitez vous pencher en arrière, prendre une manette et vous concentrer sur le jeu. Entrez en mode Xbox à partir de l’application Xbox, des paramètres de la barre de jeu ou en appuyant sur la touche + de logo WindowsF11. Pour plus d’informations, consultez Le mode Xbox commence à être déployé pour les joueurs sur Windows 11PC aujourd’hui.
[Explorateur de fichiers]
- Nouveau ! Cette mise à jour élargit la liste des formats d’archive qui peuvent être utilisés dans l’Explorateur de fichiers pour inclure les packages uu, cpio, xar et NuGet (nupkg).
- Avec cette mise à jour, les préférences d’affichage et de tri sont conservées dans des dossiers tels que Téléchargements et Documents lorsque les applications lancent l’Explorateur de fichiers directement à ces emplacements.
- Cette mise à jour supprime un flash blanc qui pouvait apparaître lors de l’ouverture de Ce PC ou lors du redimensionnement du volet d’informations en mode sombre.
- Cette mise à jour améliore la fiabilité des processus explorer.exe pertinents afin qu’ils s’arrêtent après la fermeture de Explorateur de fichiers fenêtres.
[Entrée]
- Nouveau ! Vous pouvez ressentir des effets de retour haptique sur les périphériques d’entrée compatibles lorsque vous effectuez certaines actions, telles que l’alignement d’objets dans PowerPoint, l’ancrage ou le redimensionnement de fenêtres. Ces signaux haptiques peuvent être activés ou désactivés dans Paramètres>Bluetooth & les appareils>Souris, pavé tactile ou stylet>Signaux haptiques. Cette expérience est prise en charge sur le stylet Surface Slim 2, le stylet ASUS 3.0 et le stylet MSI 2 avec un retour haptique. La prise en charge d’autres appareils compatibles, y compris certaines souris telles que Logitech MX Master 4, peut devenir disponible à mesure que les partenaires matériels publient des mises à jour.
- Nouveau ! La saisie vocale sur le clavier tactile semble désormais plus simple et plus intuitive. La conception mise à jour supprime la superposition en plein écran et affiche des animations de saisie vocale directement sur la touche de dictée, vous aidant à rester concentré sans distractions visuelles supplémentaires.
- Nouveau ! La disposition du clavier arabe 101 Legacy est maintenant disponible. Vous pouvez l’ajouter lors de la sélection d’un clavier pour l’arabe sous Heure & langue>, langue & région. Cette option est destinée à ceux qui préfèrent la conception du clavier utilisée avant les modifications récentes avec AltGr.
- Cette mise à jour améliore la fiabilité de la définition d’outils personnalisés sous larouedes paramètres>Bluetooth & appareils>.
- Cette mise à jour améliore la persistance du paramètre Dictée fluide dans la saisie vocale.
- Cette mise à jour améliore la fiabilité de la navigation au clavier pour les panneaux d’emoji (touche + de logo Windows, point).
- Cette mise à jour améliore la fiabilité de la saisie lors de l’utilisation du clavier ADLaM.
[Partage] Nouveau ! Le bac de déplacement est maintenant appelé Bac de dépôt. Ses paramètres se trouvent désormais sous Paramètres>Système>multitâche ( précédemment Partage de proximité). Le bac rabattable utilise un affichage plus petit. Cette amélioration permet d’éviter que le bac déroulant ne s’ouvre involontairement et facilite son rejet lorsque vous travaillez près du haut de l’écran.
[Présentation des agents dans la barre des tâches] Nouveau ! Windows ajoute une nouvelle façon de surveiller vos agents à partir de la barre des tâches. Cette expérience prend en charge les agents dans les applications internes et tierces, avec l’outil Recherche dans l’application Microsoft 365 Copilot en tant que premier adoptant. Lorsque Recherche travaille sur un rapport, Windows affiche la progression dans la barre des tâches afin que vous puissiez vérifier les mises à jour en un coup d’case activée. Pointez sur l’icône de Microsoft 365 Copilot pour voir la progression en temps réel. Lorsque le rapport est prêt, Windows vous en avertit. Sélectionnez la notification ou l’icône pour revenir à l’application, puis examinez et utilisez les résultats.
Les développeurs peuvent apprendre à utiliser cette API avec l’API Windows.UI.Shell.Tasks.
[Enterprise State Roaming (ESR)]Nouveau ! ESR peut désormais être géré par le biais de stratégies de Sauvegarde Windows pour les organisations. Cela facilite la configuration pour les administrateurs informatiques. Pour en savoir plus, consultez Enterprise State Roaming.
[Suppression basée sur des stratégies des Microsoft Apps préinstallées] Nouveau ! Cette mise à jour ajoute la prise en charge d’une liste dynamique de suppression d’applications à la stratégie « Supprimer les packages Microsoft Store par défaut » pour Windows Entreprise et Éducation. Les administrateurs peuvent supprimer d’autres applications empaquetées MSIX/APPX en spécifiant leurs noms de famille de packages d’application à l’aide de la stratégie de groupe. La liste dynamique n’est actuellement pas disponible dans le catalogue de paramètres d’Intune. La validation doit être effectuée à l’aide de la stratégie de groupe ou d’un OMA-URI personnalisé. Pour plus d’informations, consultez Suppression de l’application intégrée basée sur une stratégie.
[Impression]Nouveau ! Cette mise à jour ajoute une nouvelle icône pour indiquer où une imprimante prend en charge le mode d’impression protégé Windows dans les paramètres d’impression.
**[Mise à jour de la stratégie de pilote Windows]**Nouveau ! Cette mise à jour améliore la sécurité Windows en modifiant la manière dont le noyau Windows fait confiance aux pilotes tiers. L’approbation par défaut pour les pilotes signés croisement est supprimée, tandis que les pilotes du programme de compatibilité matérielle Windows (WHCP) et d’une liste verte de pilotes hérités approuvés restent autorisés. Windows vérifie la compatibilité des pilotes pendant au moins 100 heures et redémarre trois fois avant d’activer l’application. Après la mise en œuvre, un petit nombre de pilotes signés conjointement peuvent être bloqués. Pour plus d’informations, consultez la stratégie de pilote Windows et le blog Faire progresser la sécurité des pilotes Windows.
**[Sécurité et performances améliorées pour les fichiers batch]**Nouveau ! Les administrateurs et les auteurs de stratégies Application Control for Business disposent désormais d’un contrôle supplémentaire sur la façon dont le système traite les fichiers de commandes et les scripts d’invite de commandes (CMD). À partir de cette version, les administrateurs peuvent activer un mode de traitement plus sécurisé pour les fichiers par lots. Ce mode empêche la modification des fichiers de commandes pendant l’exécution.
Pour activer ce paramètre, ajoutez la valeur suivante dans le Registre :
Clé de Registre : HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
Nom de la valeur : LockBatchFilesWhenInUse
Type : DWORD
Données à définir : 0 (désactivé) ou 1 (activé)
Les auteurs de stratégie peuvent également activer ce mode à l’aide du contrôle de manifeste d’application LockBatchFilesWhenInUse, comme indiqué dans le schéma de manifeste Application Control for Business.
[Microsoft Store] Cette mise à jour réduit les erreurs inattendues lors du téléchargement et de l’installation d’applications à partir du Microsoft Store, notamment les erreurs 0x80070057, 0x80240008 et 0x80073d28.
[Polices] Cette mise à jour inclut des améliorations apportées à la famille de polices Leelawadee UI pour les scripts thaï, lao, khmer et lontara afin d’améliorer le séquençage, le positionnement et le rendu des glyphes.
[Audio] Cette mise à jour améliore la compatibilité des pilotes tiers avec midisrv.exe.
[Barre des tâches] Cette mise à jour améliore la fiabilité du chargement de la barre d’état système de la barre des tâches.
[Windows Hello] Cette mise à jour améliore :
- Fiabilité du visage Windows Hello.
- Persistance de l’empreinte digitale de Windows Hello entre les mises à niveau.
[Stockage] Cette mise à jour améliore :
- Performances lors de l’affichage des informations de stockage pour de grands volumes dans Paramètres>Stockage>système>Paramètres de stockage avancés,>Disques & volumes.
- La limite de taille pour le formatage des volumes FAT32 à partir de la ligne de commande est de 32 Go à 2 To.
[Optimisation de la distribution] Cette mise à jour améliore l’utilisation de la mémoire, réduisant ainsi la probabilité qu’elle utilise une quantité de mémoire inattendue.
[Affichage et graphisme] Cette mise à jour améliore la persistance et la disponibilité des options de profil de couleur pour les moniteurs pris en charge.
[Mode plein écran] Cette mise à jour simplifie la configuration des applications empaquetées autorisées dans les kiosques lorsque Microsoft Edge est l’une des applications autorisées.
[Performances générales] Cette mise à jour améliore les performances de lancement d’applications de démarrage après le démarrage de votre appareil (applications répertoriées sous Paramètres>: Démarrage des applications>).
[Fiabilité générale] Cette mise à jour apporte des modifications sous-jacentes pour aider à améliorer la fiabilité de explorer.exe, notamment à la connexion, lors de l’interaction avec les menus de la barre des tâches et l’affichage des tâches, lors du désépinglage d’éléments de l’Accès rapide de Explorateur de fichiers, etc.
Composants de l’IA
Cette version met à jour les composants d’IA suivants :
| Composant IA | Version en cours |
|---|---|
| Recherche d’images | 1.2604.515.0 |
| Extraction de contenu | 1.2604.515.0 |
| Analyse sémantique | 1.2604.515.0 |
| Modèle de paramètres | 1.2604.515.0 |
Mise à jour de la pile de maintenance Windows 11 (KB5088467) : 26100.8247
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez Simplifier le déploiement local des mises à jour de la pile de maintenance.
Problèmes connus dans cette mise à jour
Les appareils avec une configuration de stratégie de groupe BitLocker non recommandée peuvent devoir entrer leur clé de récupération BitLocker
Symptôme
Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.
Ce problème affecte uniquement un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont remplies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.
- BitLocker est activé sur le lecteur du système d'exploitation.
- La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
- Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
- Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
- L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.
Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l’aide pour rechercher votre clé de récupération BitLocker, consultez l’article Rechercher votre clé de récupération BitLocker.
Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour. (Consultez la solution de contournement ci-dessous.)
Solution de contournement
Ce problème est résolu dans KB5089549. Après l’installation de KB5089549, les appareils présentant cette configuration de stratégie de groupe incompatible ne peuvent pas installer le gestionnaire de démarrage Windows signé en 2023. Si votre appareil a été touché, l’ID d’événement 1032 s’affiche dans le journal des événements système lors de l’installation des mises à jour Windows : « Le gestionnaire de démarrage de mise à jour du démarrage sécurisé (2023) n’a pas été appliqué en raison d’une incompatibilité connue avec la configuration actuelle de BitLocker. »
Si vous recevez l’ID d’événement 1032, Microsoft vous recommande vivement de supprimer la configuration de la stratégie de groupe avant d’installer les mises à jour afin que vous puissiez installer le gestionnaire de démarrage Windows signé 2023 et continuer à recevoir les dernières protections de démarrage sécurisé.
Supprimer la configuration de la stratégie de groupe avant d’installer la mise à jour (recommandé)
- Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
- Accédez à : Configuration > de l’ordinateur Modèles > d’administration Composants Windows Chiffrement > de lecteur BitLocker Lecteurs > du système d’exploitation.
- Définissez « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » sur « Non configuré ».
- Exécutez la commande suivante sur les appareils concernés pour propager la modification de la stratégie : gpupdate /force
- Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C :
- Exécutez la commande suivante pour reprendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -enable C :
- Cela met à jour les liaisons BitLocker pour utiliser le profil PCR par défaut sélectionné par Windows.
Si vous ne souhaitez pas supprimer cette configuration de stratégie de groupe, vous pouvez installer le nouveau Gestionnaire de démarrage Windows en suspendant temporairement BitLocker et en installant la mise à jour de démarrage sécurisé. Pour ce faire :
- Exécutez la commande suivante pour suspendre BitLocker (si BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C :
- Exécutez la commande suivante : Start-ScheduledTask -TaskName « \Microsoft\Windows\PI\Secure-Boot-Update »
- Redémarrez lʼappareil.
- Une fois le nouveau gestionnaire de démarrage Windows correctement installé, activez BitLocker en exécutant la commande : manage-bde -protectors -enable C :
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations générales sur les mises à jour SSU, consultez la page Mises à jour de la pile de maintenance.
Installer cette mise à jour
Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
| Disponible | Étape suivante | |
|---|---|---|
|
Ouvrez Démarrer WindowsParamètresdu > > :Windows Update.
>
Options> avancéesMises à jour facultatives. Dans la zone Mises à jour facultatives disponibles , vous trouverez le lien pour télécharger et installer les mises à jour disponibles.Rechercher des mises à jour facultatives |
Remarque
- Si vous souhaitez supprimer cette mise à jour
- Mise en garde : Avant de décider de supprimer cette mise à jour, consultez Comprendre les risques : pourquoi ne pas désinstaller les mises à jour de sécurité.
- Pour supprimer cette mise à jour après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
- L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5083631.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour le SSU (KB5088467) - version 26100.8247.
Rubriques connexes
Microsoft Store pour Entreprises et Éducation avec Configuration Manager
Obtenir des mises à jour d’applications et de jeux dans le Microsoft Store