S’applique à
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Date de mise en production:

08/04/2025

Version:

Builds du système d’exploitation 22621.5189 et 22631.5189

Pour plus d’informations sur la terminologie des mises à jour Windows, consultez Types de mises à jour Windows et types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble de Windows 11 version 23H2, consultez sa page d’historique des mises à jour.  

La vidéo de ce mois-ci est prête pour vous sur Windows 11, version 24H2. Veillez à suivre @WindowsUpdate pour savoir quand un nouveau contenu est publié dans le tableau de bord d’intégrité des versions Windows. 

Important : Les mises à jour Windows n’installent pas les mises à jour des applications du Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store - Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour pour les applications et les jeux dans le Microsoft Store.

Résumé

Cette mise à jour résout les problèmes de sécurité de votre système d’exploitation Windows. ​​​​​​​

  • [Heure d’été (heure d’été)] Mise à jour pour la région d’Aysen au Chili afin de soutenir l’ordre de changement d’heure d’été du gouvernement en 2025. Pour plus d’informations sur les modifications apportées à l’heure d’été, consultez leblog heure d’été & fuseau horaire.

  • [Sécurité du système d’exploitation] Après l’installation de cette mise à jour ou d’une mise à jour Windows ultérieure, un nouveau dossier %systemdrive%\inetpub est créé sur votre appareil. Ce dossier ne doit pas être supprimé, que les services INTERNET (IIS) soient ou non activés sur l’appareil cible. Ce comportement fait partie des modifications qui augmentent la protection et ne nécessitent aucune action de la part des administrateurs informatiques et des utilisateurs finaux. Pour plus d’informations, consultez CVE-2025-21204.

  • [Windows Hello] Après l’installation de cette mise à jour ou d’une mise à jour windows ultérieure, pour renforcer la sécurité, Windows Hello la reconnaissance faciale nécessite des caméras couleur pour voir un visage visible lors de la connexion. Pour plus d’informations, consultez CVE-2025-26644.

Améliorations

Important : Utilisez la KB5027397 EKB pour effectuer la mise à jour vers Windows 11, version 23H2.

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette build inclut toutes les améliorations apportées à Windows 11, version 22H2.

  • Aucun problème supplémentaire n’est documenté pour cette version.

Cette mise à jour de sécurité inclut des améliorations qui faisaient partie de la mise à jour KB5053657 (publiée le 25 mars 2025). Le résumé suivant décrit les principaux problèmes résolus par la base de connaissances après son installation. De nouvelles fonctionnalités sont également disponibles. Le texte en gras entre crochets indique l’élément ou la zone de la modification.

  • Cette mise à jour apporte diverses améliorations de sécurité aux fonctionnalités internes du système d’exploitation. Aucun problème supplémentaire n’a été documenté pour cette publication.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les failles de sécurité, consultez le Guide des mises à jour de sécuritéet la mise à jour de sécurité d’avril 2025.

Mise à jour de la pile de maintenance Windows 11 (KB5053665) - 22621.5120 et 22631.5120

Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les SSU, consultez Simplification du déploiement local des mises à jour de la pile de maintenance.

Problèmes connus dans cette mise à jour

Produits concernés : Tous les utilisateurs

Symptôme

Les appareils qui ont certains composants Citrix installés peuvent ne pas être en mesure de terminer l’installation de la mise à jour de sécurité Windows de janvier 2025. Ce problème a été observé sur les appareils avec Citrix Session Recording Agent (SRA) version 2411. La version 2411 de cette application a été publiée en décembre 2024.   Les appareils concernés peuvent initialement télécharger et appliquer correctement la mise à jour de sécurité Windows de janvier 2025, par exemple via la page Windows Update dans les Paramètres. Cependant, lors du redémarrage de l’appareil pour terminer l’installation de la mise à jour, un message d’erreur peut apparaître avec un texte similaire à « Quelque chose ne s’est pas passé comme prévu. Pas besoin de s’inquiéter – annulation des modifications » s’affiche. L'appareil reviendra alors aux mises à jour Windows antérieurement disponibles sur l'appareil.    Ce problème affecte probablement un nombre limité d’organisations, car la version 2411 de l’application SRA est une nouvelle version. Les utilisateurs à domicile ne devraient pas être affectés par ce problème. 

Solution de contournement

Le problème a été résolu dans Citrix Session Recording Agent version 2503, publiée le 28 avril 2025, et dans les versions ultérieures.

Pour plus d’informations, consultez la documentation fournie par Citrix à l’adresse « La mise à jour de sécurité de janvier de Microsoft échoue/rétablit sur un ordinateur avec l’agent d’enregistrement de session 2411 ».

Symptôme

Auditer les événements d’ouverture de session/déconnexion dans la stratégie locale du stratégie de groupe Active Directory peuvent ne pas s’afficher comme activés sur l’appareil, même s’ils sont activés et fonctionnent comme prévu. Cela peut être observé dans le stratégie de groupe Rédacteur local ou la stratégie de sécurité locale, où les stratégies d’audit locales affichent la stratégie « Auditer les événements d’ouverture de session » avec le paramètre de sécurité « Aucun audit ».

Ce problème peut uniquement se manifester sous la forme d’une incohérence de signalement. Il est possible que les événements d’ouverture de session soient correctement audités sur l’appareil. Toutefois, la stratégie « Auditer les événements d’ouverture de session » indique que ce n’est pas le cas. Il est peu probable que les utilisateurs à domicile soient affectés par ce problème, car l’audit d’ouverture de session n’est généralement nécessaire que dans les environnements d’entreprise.

Solution de contournement

Ce problème a été résolu par la mise à jour windows publiée le 11 avril 2025 (KB5058919). Pour optimiser les performances de votre appareil, vérifiez que vous disposez de la mise à jour la plus récente pour votre appareil. Elle contient des améliorations importantes et des résolutions de problèmes.

Symptôme

Les appareils qui ont installé la mise à jour de sécurité mensuelle Windows d’avril, publiée le 8 avril 2025, ou ultérieure (à compter de KB5055528), peuvent ne pas pouvoir effectuer la mise à jour vers Windows 11 (version 24H2) via Windows Server Update Services (WSUS). WSUS permet aux serveurs dotés du rôle WSUS de différer, d’approuver de manière sélective et de planifier des mises à jour pour des appareils ou des groupes spécifiques de toute une organisation.

Dans le cadre de ce problème, le téléchargement de Windows 11 (version 24H2) ne démarre ou ne se termine pas. Le journal des mises à jour Windows peut afficher le code d’erreur 0x80240069 et d’autres journaux d’activité peuvent inclure un texte comme « Le service s’est arrêté de manière inattendue ». 

Les utilisateurs à domicile ont peu de chance de rencontrer ce problème, car WSUS est conçu pour être utilisé dans des environnements commerciaux et d’entreprise.

Solution de contournement

Ce problème est résolu dans KB5058405.

Si vous disposez d’un appareil géré par l’entreprise et que vous avez installé la mise à jour publiée le 13 mai 2025 KB5058405, ou une version ultérieure, vous n’avez pas besoin d’utiliser une restauration de problème connu ou une stratégie de groupe spéciale pour résoudre ce problème. Si vous utilisez une mise à jour publiée avant le 13 mai 2025 et que vous rencontrez ce problème, votre administrateur informatique peut la résoudre en installant et en configurant le stratégie de groupe spécial.

Téléchargements de la stratégie de groupe avec le nom de la stratégie de groupe

Télécharger pour Windows 11, version 23H2 et Windows 11, version 22H2 – Windows 11 22H2 KB5055528 250426_03001 Rétrogradation de problème connu.msi (également applicable à la version 23H2 de Windows 11)

Les stratégies de groupe spéciales sont disponibles dans Configuration de l’ordinateur -> Modèles d’administration -> Nom de stratégie de groupe>. Pour plus d’informations sur le déploiement et la configuration de ces stratégies de groupe spéciales, consultezComment utiliser la stratégie de groupe pour déployer une restauration des problèmes connus.

Produits concernés : Tous les utilisateurs

Symptôme

Il existe des rapports de texte CJC flou ou peu clair (chinois, japonais, coréen) lors d’un affichage à 96 PPP (mise à l’échelle de 100 %) dans les navigateurs basés sur Chromium tels que Microsoft Edge et Google Chrome. La mise à jour de la préversion de mars 2025 a introduit les polices Noto en collaboration avec Google, pour les langages CJK comme secours afin d’améliorer le rendu du texte lorsque des sites web ou des applications ne spécifient pas les polices appropriées. Le problème est dû à une densité de pixels limitée à 96 PPP, ce qui peut réduire la clarté et l’alignement des caractères CJK. L’augmentation de la mise à l’échelle de l’affichage améliore la clarté en améliorant le rendu du texte.

Solution de contournement

Microsoft a partagé ses conclusions sur le problème de texte flou à 96 ppp, ainsi que des solutions potentielles avec Google pour une discussion plus approfondie. Pour obtenir une assistance supplémentaire, les utilisateurs peuvent signaler des problèmes liés aux polices Noto CJK via le Référentiel GitHub Google Noto Fonts officiel.

Si vous ne parvenez pas à vous connecter à l’aide de Windows Hello reconnaissance faciale en basse lumière ou avec un objectif de caméra couverte après l’installation de cette mise à jour, il s’agit d’un changement de conception pour une sécurité renforcée. Pour plus d’informations, consultez la section Mises en évidence . ​​​​​​​

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.

Disponible

Étape suivante

Inclus

Cette mise à jour est téléchargée et installée automatiquement à partir de Windows Update et de Microsoft Update.

Si vous souhaitez supprimer le LCU

Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.

L’exécution de Windows Update d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas, car le package combiné contient le SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5055528 de mise à jour cumulative.   

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour le SSU (KB5053665) - versions 22621.5120 et 22631.5120

Besoin d’aide ?

Vous voulez plus d’options ?

Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.