8 avril 2025—KB5055523 (build du système d’exploitation 26100.3775)

Améliorations

Cette mise à jour de sécurité comprend des améliorations de la qualité. Le résumé suivant décrit les principaux problèmes résolus par la mise à jour de la base de connaissances après son installation. De nouvelles fonctionnalités sont également disponibles. Le texte en gras entre crochets indique l’élément ou la zone de la modification.

• [IFilters] Nouveau ! Recherche Windows exécute des IFilters dans des conteneurs d’applications moins privilégiés (LPAC). Les LPC sont comme des conteneurs d’applications, mais ils réduisent les autorisations par défaut. Les processus s’exécutant dans des LPC accèdent uniquement aux ressources nécessaires et n’ont pas accès aux données et composants système sensibles. Cela atténue les dommages causés par un processus compromis.

• [Input, méthode Rédacteur (IME)] Nouveau !  Après avoir installé cette mise à jour, la barre d’outils IME se masque lorsque les applications sont en mode plein écran.  Cela se produit uniquement lorsque la barre d’outils IME est active et que vous tapez des caractères chinois ou japonais,

• [Narrateur] Nouveau ! Le mode d’analyse du Narrateur inclut désormais de nouvelles fonctions. Ignorer les liens (N) vous permet d’accéder directement au texte après un lien, ce qui est utile pour les e-mails longs, les articles ou les pages wiki. Accéder aux listes (L) accède rapidement aux listes dans les pages web ou les documents. Pour utiliser ces fonctionnalités, activez le Narrateur (touche de logo Windows + Ctrl + Entrée), puis activez le mode de balayage avec Verr. maj + Espace. Le mode d’analyse est généralement activé par défaut sur la plupart des pages web.

• [Gestionnaire des tâches] 

  • Nouveau!  Les boîtes de dialogue Déconnexion et Déconnexion prennent désormais en charge le mode sombre et la mise à l’échelle du texte.

  • Nouveau! La section Performances affiche désormais le type pour chaque disque.

  • Résolu : lorsque vous sélectionnez Masquer automatiquement la barre des tâches, la zone de recherche s’affiche sous la forme d’une icône plutôt que d’une zone de recherche.

  •  Correction : la page Utilisateurs peut entraîner l’arrêt de la réponse du Gestionnaire des tâches lorsque vous utilisez le clavier. ​​​​​​​

• [Authentification] Cette mise à jour résout un problème affectant la rotation du mot de passe de l’ordinateur dans le chemin d’accès du certificat Identity Update Manager/Chiffrement à clé publique pour l’authentification initiale (PKNIT). Ce problème s’est produit en particulier lorsque Kerberos a été utilisé et Que Credential Guard a été activé, ce qui peut entraîner des problèmes d’authentification utilisateur. La fonctionnalité Comptes d’ordinateur dans Credential Guard, qui dépend de la rotation des mots de passe via Kerberos, a également été désactivée jusqu’à ce qu’un correctif permanent soit disponible.

• [Heure d’été(DST)] Mise à jour pour la région d’Aysen au Chili afin de soutenir l’ordre de changement d’heure d’été du gouvernement en 2025. Pour plus d’informations sur les modifications apportées à l’heure d’été, consultez le blog heure d’été & fuseau horaire.

• [Gestion et maintenance des images de déploiement (DISM)] Résolu : la tâche StartComponentCleanup ne fonctionne pas correctement. Il s’arrête à 71 % et affiche l’erreur 6842.

• [Fichiers JPG] Correction : vous ne pouvez pas utiliser une API pour rechercher des informations de rotation.

• [Performances] Correction : après l’installation de la mise à jour de sécurité Windows (KB5051987), publiée le 11 février 2025 et des mises à jour ultérieures, sur les appareils Windows Server 2025, le service Launchpad SQL Server risque de ne pas démarrer si SQL Server Machine Learning Services est installé.

• [PowerShell] Correction : la commande Get-WindowsCapability cesse parfois de répondre. Ensuite, vous devez redémarrer votre PC. ​​​​​​​

• [Bureau à distance]  Correction : cette mise à jour résout un problème où les sessions Bureau à distance se figaient peu après la connexion. Avec ce problème, l’entrée de la souris et du clavier ne répond plus dans la session, ce qui vous oblige à vous déconnecter et à vous reconnecter.

• [Sous-système Windows pour Linux (WSL)] Résolu : il cesse de fonctionner et ne démarre pas.

• [Windows Update] Correction : lorsque vous installez une mise à jour, vous pouvez obtenir une erreur 0x800f0905.

• [Copie Windows] Correction : cette mise à jour corrige une fuite de mémoire qui peut se produire pendant les opérations de copie Windows.

• [Sécurité du système d’exploitation] Après l’installation de cette mise à jour ou d’une mise à jour Windows ultérieure, un nouveau dossier %systemdrive %\inetpub est créé sur votre appareil. Ce dossier ne doit pas être supprimé, que les services INTERNET (IIS) soient ou non activés sur l’appareil cible. Ce comportement fait partie des modifications qui augmentent la protection et ne nécessitent aucune action de la part des administrateurs informatiques et des utilisateurs finaux. Pour plus d’informations, consultez CVE-2025-21204.

• [Authentification Kerberos] Changement de comportement : ajoute des protections pour une vulnérabilité qui se produit lorsqu’une autorité de certification fait partie du magasin racine Windows, mais pas du magasin NTAuth. Cette modification activée par défaut peut entraîner la journaliser l’ID d’événement : 45 événements sur le contrôleur de domaine. Pour plus d’informations, consultez KB5057784 et CVE-2025-26647.

• [Windows Hello] Après l’installation de cette mise à jour ou d’une mise à jour windows ultérieure, pour renforcer la sécurité, Windows Hello reconnaissance faciale nécessite des caméras couleur pour voir un visage visible lors de la connexion. Pour plus d’informations, consultez CVE-2025-26644.

Si vous avez installé des mises à jour antérieures, votre appareil télécharge et installe uniquement les nouvelles mises à jour contenues dans ce package.

Pour plus d’informations sur les failles de sécurité, consultez le Guide des mises à jour de sécurité et le Mises à jour de sécurité d’avril 2025.

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5055523 de mise à jour cumulative. 

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la SSU (KB5058538) - version 26100.3764.