9 juin 2026 – KB5094127 (builds du système d’exploitation 19045.7417 et 19044.7417)
S’applique à
Date de mise en production:
09/06/2026
Version:
Builds du système d’exploitation 19045.7417 et 19044.7417
Résumé
Cet article répertorie les problèmes de sécurité et les améliorations de qualité incluses dans cette mise à jour de sécurité cumulative.
S’applique à : Windows 10 ESU
Important : Utilisez EKB KB5015684 pour effectuer une mise à jour vers Windows 10 version 22H2.
Cette mise à jour de sécurité inclut des correctifs et des améliorations de qualité qui font partie des mises à jour suivantes :
Voici un résumé des problèmes que cette mise à jour résout lorsque vous installez cette mise à jour. S’il existe de nouvelles fonctionnalités, elles sont également répertoriées. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.
-
[Explorateur de fichiers]Cette mise à jour améliore Explorateur de fichiers recherche, y compris la prise en charge du texte chinois et des fichiers encodés en UTF 8 sans marque d’ordre d’octet (BOM). Le texte s’affiche désormais de manière plus claire et cohérente dans les résultats de recherche, l’affichage Contenu et les info-bulles.
-
[Démarrage sécurisé]
-
Cette mise à jour permet de créer des rapports dynamiques status pour les états de démarrage sécurisé dans Sécurité Windows Application.
-
Cette mise à jour ajoute un nouveau paramètre de stratégie, LimitSecureBootRequiredServiceData, sous Configuration ordinateur > Modèles d’administration > Composants Windows > démarrage sécurisé. Lorsque ce paramètre est activé, Windows limite les données du service de démarrage sécurisé qu’il envoie en supprimant l’événement normalement envoyé à Microsoft. Cette stratégie est également incluse dans le package Base de référence des fonctionnalités limitées du trafic restreint Windows. Pour plus d’informations sur la stratégie, consultez Gérer les connexions entre Windows 10 et Windows 11 composants du système d’exploitation vers les services Microsoft.
-
Avec cette mise à jour, les mises à jour qualité Windows incluent des données supplémentaires de ciblage d’appareil à haute confiance, ce qui augmente la couverture des appareils éligibles pour recevoir automatiquement de nouveaux certificats de démarrage sécurisé. Les appareils reçoivent les nouveaux certificats uniquement après avoir démontré suffisamment de signaux de mise à jour réussis, en maintenant un déploiement contrôlé et progressif.
-
-
[Personnalisation du dossier] Cette mise à jour introduit une modification du renforcement de la sécurité dans la façon dont Windows traite les fichiersdesktop.ini. Par conséquent, certains utilisateurs peuvent remarquer l’absence d’icônes de dossiers personnalisés ou de noms de dossiers localisés pour le contenu à partir d’emplacements téléchargés ou distants. Notez que l’accès aux dossiers n’est pas affecté. Pour plus d’informations, consultez Les icônes de dossiers personnalisés ou les noms de dossiers localisés peuvent ne pas apparaître après l’installation de la mise à jour de sécurité Windows de juin 2026.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les failles de sécurité, reportez-vous au nouveau site web du Guide des mises à jour de sécurité et au Mises à jour de sécurité de juin 2026.
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble de Windows 10, version 22H2, consultez sa page d’historique des mises à jour.
Problèmes connus dans cette mise à jour
Symptômes
Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.
Ce problème n'affecte qu'un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont réunies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.
-
BitLocker est activé sur le lecteur du système d'exploitation.
-
La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
-
Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
-
Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
-
L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.
Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l'aide pour retrouver votre clé de récupération BitLocker, consultez l'article « Retrouver votre clé de récupération BitLocker ».
Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour.
Résolution
Nous travaillons à une résolution et nous fournirons une mise à jour dès que des informations supplémentaires seront disponibles.
Pour contourner temporairement ce problème, supprimez la configuration de la stratégie de groupe avant d'installer la mise à jour (recommandé)
-
Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
-
Accédez à : Configuration ordinateur > Modèles d’administration > Composants Windows > Chiffrement de lecteur BitLocker > Lecteurs du système d’exploitation.
-
Définissez « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » sur « Non configuré ».
-
Exécutez la commande suivante sur les appareils concernés pour propager la modification de la stratégie : gpupdate /force
-
Exécutez la commande suivante pour suspendre BitLocker (dans le cas où BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C :
-
Exécutez la commande suivante pour reprendre BitLocker (dans le cas où BitLocker est activé sur le lecteur C :) : manage-bde -protectors -enable C :
-
Cette mise à jour modifie les liaisons BitLocker afin d'utiliser le profil PCR par défaut sélectionné par Windows.
Produits concernés : Windows 10 Entreprise LTSC 2021 et Windows 10 IoT Entreprise LTSC 2021
Important : Utilisez la KB5003791 EKB pour mettre à jour vers Windows 10, version 21H2 sur les éditions prises en charge.
Cette mise à jour de sécurité inclut des correctifs et des améliorations de qualité qui font partie des mises à jour suivantes :
Voici un résumé des problèmes que cette mise à jour résout lorsque vous installez cette mise à jour. S’il existe de nouvelles fonctionnalités, elles sont également répertoriées. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.
-
[Explorateur de fichiers] Cette mise à jour améliore la recherche Explorateur de fichiers, y compris la prise en charge du texte chinois et des fichiers encodés en UTF 8 sans marque d’ordre d’octet (BOM). Le texte s’affiche désormais de manière plus claire et cohérente dans les résultats de recherche, l’affichage Contenu et les info-bulles.
-
[Démarrage sécurisé]
-
Cette mise à jour permet de créer des rapports dynamiques status pour les états de démarrage sécurisé dans Sécurité Windows Application.
-
Cette mise à jour ajoute un nouveau paramètre de stratégie, LimitSecureBootRequiredServiceData, sous Configuration ordinateur > Modèles d’administration > Composants Windows > démarrage sécurisé. Lorsque ce paramètre est activé, Windows limite les données du service de démarrage sécurisé qu’il envoie en supprimant l’événement normalement envoyé à Microsoft. Cette stratégie est également incluse dans le package Base de référence des fonctionnalités limitées du trafic restreint Windows. Pour plus d’informations sur la stratégie, consultez Gérer les connexions entre Windows 10 et Windows 11 composants du système d’exploitation vers les services Microsoft.
-
Avec cette mise à jour, les mises à jour qualité Windows incluent des données supplémentaires de ciblage d’appareil à haute confiance, ce qui augmente la couverture des appareils éligibles pour recevoir automatiquement de nouveaux certificats de démarrage sécurisé. Les appareils reçoivent les nouveaux certificats uniquement après avoir démontré suffisamment de signaux de mise à jour réussis, en maintenant un déploiement contrôlé et progressif.
-
-
[Personnalisation du dossier] Cette mise à jour introduit une modification du renforcement de la sécurité dans la façon dont Windows traite les fichiersdesktop.ini. Par conséquent, certains utilisateurs peuvent remarquer l’absence d’icônes de dossiers personnalisés ou de noms de dossiers localisés pour le contenu à partir d’emplacements téléchargés ou distants. Notez que l’accès aux dossiers n’est pas affecté. Pour plus d’informations, consultez Les icônes de dossiers personnalisés ou les noms de dossiers localisés peuvent ne pas apparaître après l’installation de la mise à jour de sécurité Windows de juin 2026.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les failles de sécurité, reportez-vous au nouveau site web du Guide des mises à jour de sécurité et au Mises à jour de sécurité de juin 2026.
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble de Windows 10, version 22H2, consultez sa page d’historique des mises à jour.
Problèmes connus dans cette mise à jour
Symptômes
Certains appareils présentant une configuration de stratégie de groupe BitLocker non recommandée pourraient être amenés à saisir leur clé de récupération BitLocker lors du premier redémarrage suivant l'installation de cette mise à jour.
Ce problème n'affecte qu'un nombre limité de systèmes dans lesquels TOUTES les conditions suivantes sont réunies. Il est peu probable que ces conditions se retrouvent sur des appareils personnels non gérés par les services informatiques.
-
BitLocker est activé sur le lecteur du système d'exploitation.
-
La stratégie de groupe « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » est configurée, et le PCR7 est inclus dans le profil de validation (ou la clé de Registre équivalente est définie manuellement).
-
Les informations système (msinfo32.exe) indiquent que l'état de liaison PCR7 du démarrage sécurisé est « Impossible ».
-
Le certificat Windows UEFI CA 2023 est présent dans la base de données de signatures Secure Boot (DB) de l'appareil, rendant ce dernier éligible pour que le Gestionnaire de démarrage Windows signé en 2023 soit défini par défaut.
-
L'appareil n'exécute pas encore le Gestionnaire de démarrage Windows signé en 2023.
Dans ce scénario, la clé de récupération BitLocker ne doit être saisie qu'une seule fois ; les redémarrages ultérieurs ne déclencheront pas l'écran de récupération BitLocker, tant que la configuration de la stratégie de groupe demeure inchangée. Pour obtenir de l'aide pour retrouver votre clé de récupération BitLocker, consultez l'article « Retrouver votre clé de récupération BitLocker ».
Il est recommandé aux entreprises d'auditer leurs stratégies de groupe BitLocker afin de vérifier l'inclusion explicite de PCR7, et de consulter msinfo32.exe pour vérifier l'état de liaison de PCR7, avant d'installer cette mise à jour.
Résolution
Nous travaillons à une résolution et nous fournirons une mise à jour dès que des informations supplémentaires seront disponibles.
Pour contourner temporairement ce problème, supprimez la configuration de la stratégie de groupe avant d'installer la mise à jour (recommandé)
-
Ouvrez l'Éditeur de stratégie de groupe (gpedit.msc) ou votre Console de gestion des stratégies de groupe.
-
Accédez à : Configuration ordinateur > Modèles d’administration > Composants Windows > Chiffrement de lecteur BitLocker > Lecteurs du système d’exploitation.
-
Définissez « Configurer le profil de validation de la plateforme TPM pour les configurations de firmware UEFI natives » sur « Non configuré ».
-
Exécutez la commande suivante sur les appareils concernés pour propager la modification de la stratégie : gpupdate /force
-
Exécutez la commande suivante pour suspendre BitLocker (dans le cas où BitLocker est activé sur le lecteur C :) : manage-bde -protectors -disable C :
-
Exécutez la commande suivante pour reprendre BitLocker (dans le cas où BitLocker est activé sur le lecteur C :) : manage-bde -protectors -enable C :
-
Cette mise à jour modifie les liaisons BitLocker afin d'utiliser le profil PCR par défaut sélectionné par Windows.
Mise à jour de la pile de maintenance Windows 10 (KB5094145) - version 19041.7402
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Les unités SSU améliorent la fiabilité du processus de mise à jour et incluent des correctifs pour la pile de maintenance, le composant qui installe les mises à jour Windows.
Remarque : Cette mise à jour de la pile de maintenance (SSU) inclut une logique améliorée pour vérifier si un appareil est hébergé sur Azure, en tirant parti d’une chaîne de certificats mise à jour pour la validation. Pour vous assurer que l’appareil peut accéder aux domaines de mise à jour de certificat requis pour télécharger et installer correctement les mises à jour de certificat, consultez Téléchargements de certificats et listes de révocation et Azure détails de l’autorité de certification. Pour en savoir plus sur les SSU, consultez Mises à jour de la pile de maintenance.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Important La dernière mise à jour de la pile de maintenance (SSU) doit être installée. Si vous n’installez pas la dernière mise à jour SSU avant d’appliquer les mises à jour Windows, la mise à jour Windows peut ne pas être proposée tant que la dernière mise à jour N’est pas installée.
Déploiement
-
Si vous déployez des mises à jour dynamiques telles que cette mise à jour sur une image Windows existante, vérifiez que le fichier boot.stl est inclus dans le support d’installation. Le fait de ne pas inclure le fichier peut empêcher les appareils de démarrer correctement à partir du support d’installation et peut entraîner un code d’erreur 0xc0430001.
Remarque Le fichier boot.stl est utilisé lors de la validation du démarrage sécurisé et doit correspondre à la version windows et à l’architecture de l’image que vous mettez à jour.
Pour vous assurer que le fichier boot.stl est inclus dans le support d’installation, effectuez l’une des opérations suivantes :
-
Utilisez le script Update WinPE pour mettre à jour une image Windows existante. (recommandé)
-
Copiez manuellement le fichier boot.stl du dossier appareils Windows\Boot\EFI dans le dossier correspondant sur votre support d’installation avant de déployer la mise à jour.
-
-
Si vous déployez cette mise à jour, choisissez l’une des options suivantes en fonction de votre scénario d’installation :
Pour la maintenance des images de système d’exploitation hors connexion
-
Si votre image n’a pas le LCU du 25 juillet 2023 (KB5028244) ou version ultérieure, vous devez installer le SSU autonome spécial du 13 octobre 2023 (KB5031539) avant d’installer cette mise à jour.
Pour Windows Server Update Services déploiement (WSUS) ou lors de l’installation du package autonome à partir du catalogue Microsoft Update
-
Pour plus d’informations sur la façon d’appliquer des packages de mise à jour dynamique à des images Windows existantes, consultez Mettre à jour le support d’installation Windows avec la mise à jour dynamique.
Obtenir et installer cette mise à jour
Pour obtenir et installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.
|
Disponible |
Étape suivante |
|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update entreprise conformément aux stratégies configurées. |
|
Disponible |
Étape suivante |
|
|
Pour obtenir le package autonome de cette mise à jour, accédez au site web du catalogue Microsoft Update . Pour plus d’informations sur le téléchargement et l’installation des mises à jour à partir du catalogue de mises à jour, consultez Guide pratique pour télécharger des mises à jour qui incluent des pilotes et des correctifs logiciels à partir du catalogue Windows Update. |
|
Disponible |
Étape suivante |
|
|
Cette mise à jour se synchronise automatiquement avec Windows Server Update Services (WSUS) si vous configurez Products and Classifications comme suit :
Pour configurer la synchronisation de votre serveur WSUS en fonction des produits et des classifications, consultez Synchronisation de la mise à jour par produit et classification. Pour importer manuellement des mises à jour dans WSUS, consultez Importer des mises à jour dans WSUS à l’aide de PowerShell. |
Informations de fichier
Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.
Remarque : La version anglaise (États-Unis) de cette mise à jour logicielle peut contenir des fichiers pour d’autres langues.
Rubriques connexes
Démarrage sécurisé
Expiration du certificat de démarrage sécurisé Windows
Important :Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows sont configurés pour expirer à partir du mois de juin 2026. Microsoft a mis à jour ces certificats sur les appareils professionnels grand public et non gérés au cours des derniers mois. Les appareils qui n’ont pas reçu les certificats les plus récents continueront de démarrer et de fonctionner normalement, et les mises à jour Windows standard continueront à s’installer. Nous continuerons à installer les certificats les plus récents via les mises à jour Windows dans les mois à venir.
Vous pouvez vérifier l’état de votre PC dans l’application Sécurité Windows. Si vous êtes administrateur informatique, suivez les recommandations du guide de démarrage sécurisé pour les clients Windows et Windows Server.
Mises à jour des applications du Microsoft Store
Les mises à jour Windows n’installent pas les mises à jour des applications du Microsoft Store. Si vous êtes un utilisateur d’entreprise, consultez Applications du Microsoft Store - Configuration Manager. Si vous êtes un utilisateur consommateur, consultez Obtenir des mises à jour pour les applications et les jeux dans le Microsoft Store.
Fin du support
Windows 10, versions 21H2/22H2 et Windows 10 Entreprise LTSC 2021 fin du support
Microsoft ne fournira plus de mises à jour logicielles gratuites via Windows Update, d’assistance technique ni de correctifs de sécurité aux dates de fin suivantes :
♦ Windows 10, version 21H2 : Le support a pris fin le 13 juin 2023
♦ Windows 10, version 22H2 : Le support a pris fin le 14 octobre 2025
♦ Windows 10 Entreprise LTSC 2021 : 12 janvier 2027
♦ Windows 10 IoT Entreprise LTSC 2021 : 13 janvier 2032
Remarque : Pour continuer à recevoir des mises à jour de sécurité critiques et importantes pour Windows 10, consultez Windows 10 Mises à jour de sécurité étendue (ESU). Sinon, nous vous recommandons de mettre à niveau vers une version ultérieure de Windows.
Journal des modifications
|
Modifier la date |
Modifier la description |
|
10 juin 2026 |
Ajout de la modification du renforcement de la sécurité « Personnalisation du dossier » à la façon dont Windows traite les fichiersdesktop.ini. |
Besoin d’aide ?
Vous voulez plus d’options ?
Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.
Les communautés vous permettent de poser des questions et d'y répondre, de donner vos commentaires et de bénéficier de l'avis d'experts aux connaissances approfondies.
