KB5077221

Microsoft a publié la mise à jour cumulative KB5077221 (Build 28020.1611) pour Windows 11, version 26H1. Windows 11 Insider Preview build 28020.1611 – une version qui appartient à la branche de développement br_release, est disponible pour les participants au programme Windows Insider sur le canal Canary. Les utilisateurs de ce canal recevront désormais des mises à jour pour Windows 11, version 26H1 (Build 28020), qui est activée sur la base de Windows 11, version 26H1 (Build 28000) à l'aide du package d'activation des fonctionnalités KB5073122.

• Sysmon intégré. Dans la version Windows 11 Insider Preview Build 28020.1611 sur le canal Canary, Microsoft commence à déployer la prise en charge intégrée de Sysmon. Auparavant, cet outil était distribué séparément via Sysinternals, mais ses fonctionnalités sont désormais intégrées directement dans Windows. Sysmon permet d'enregistrer des événements système qui peuvent être utilisés pour la détection des menaces et l'analyse de l'activité sur le système. Les administrateurs peuvent utiliser leurs propres fichiers de configuration pour filtrer les événements suivis. Toutes les données sont écrites dans le journal d'événements Windows, ce qui garantit la compatibilité avec les solutions de sécurité et les outils de surveillance. Par défaut, Sysmon intégré est désactivé et nécessite une activation manuelle.
• Partage Windows (Windows Share). La fenêtre de partage Windows a été améliorée pour fonctionner avec les fichiers cloud OneDrive. Désormais, lorsque vous cliquez sur "Copier le lien" dans le menu contextuel d'un fichier OneDrive, des options supplémentaires pour partager le lien via d'autres applications apparaissent dans la section "Partager avec". La fonction est déployée pour les Windows Insiders connectés avec un compte Microsoft (à l'exception des pays de l'Espace économique européen).
• Modifications générales. Correction d'un problème avec le filigrane sur le bureau — il affiche désormais le numéro de build correct.

Installation via Windows Update Center : Accédez à Paramètres > Windows Update et cliquez sur Rechercher les mises à jour. Un redémarrage de l'ordinateur est nécessaire pour finaliser l'installation.

Pour activer Sysmon intégré, accédez à Paramètres > Système > Fonctionnalités optionnelles > Autres fonctionnalités Windows et activez Sysmon, ou exécutez la commande dans PowerShell ou l'invite de commande : Dism /Online /Enable-Feature /FeatureName:Sysmon. Pour terminer l'installation, exécutez : sysmon -i.

Important : si Sysmon a été précédemment installé manuellement à partir du site Web Sysinternals, il doit être supprimé avant d'activer la version intégrée. La fonctionnalité de Sysmon reste la même. La documentation sera ajoutée à Windows plus tard.

Les versions publiées sur le canal Canary représentent les dernières modifications de la plateforme aux premiers stades de développement et ne sont liées à aucune version spécifique de Windows. Les fonctionnalités incluses dans ces versions pourraient ne jamais arriver dans la version finale, car Microsoft essaie différents concepts et recueille des commentaires. Les fonctionnalités peuvent changer, être supprimées ou remplacées, et certaines d'entre elles pourraient ne jamais être disponibles en dehors du programme Windows Insider. Cependant, lorsque ces fonctionnalités seront prêtes, elles pourront apparaître dans les futures versions de Windows.

De nombreuses fonctionnalités du canal Canary sont distribuées à l'aide de la technologie Control Feature Rollout. Au début, elles deviennent disponibles pour un petit groupe d'initiés, puis leur disponibilité s'étend à mesure que les commentaires sont reçus et analysés, afin d'évaluer leur perception avant qu'elles ne deviennent disponibles pour tous les participants de ce canal.

Certaines fonctionnalités en cours de développement actif peuvent ne pas être entièrement localisées. La localisation sera finalisée à mesure que les fonctionnalités seront finalisées. Si vous remarquez des problèmes de localisation pour votre langue, veuillez les signaler via l'application Centre de feedback.

Certaines fonctionnalités peuvent d'abord apparaître dans les canaux Dev et Beta avant d'apparaître dans le canal Canary.

Comment fonctionnent les nouvelles fonctionnalités :

Sysmon intégré: Sous Windows 11, Sysmon (auparavant via Sysinternals) est intégré. Un pilote filtre du système de fichiers intercepte les appels système (création de processus, connexions réseau, modifications de fichiers) et transmet les événements au journal Microsoft‑Windows‑Sysmon/Operational de l’Observateur d’événements. Les administrateurs définissent des règles de filtrage via un fichier XML (Sysmon.exe -c config.xml) pour réduire le bruit. Désactivé par défaut – activation manuelle avec sysmon -accepteula -i.

Partage Windows: La boîte de dialogue native « Partager » pour les fichiers OneDrive appelle désormais dynamiquement les gestionnaires de schéma d’URL d’autres applications. En sélectionnant « Copier le lien » dans le menu contextuel, Partage énumère les applications UWP/bureau enregistrées via ShareTargetContract, au lieu du simple mise en mémoire tampon classique. Déployé pour les Insiders avec un compte Microsoft (hors région EEE).

Modifications générales: Correction du rendu du filigrane du bureau qui affichait auparavant un numéro de build incorrect. Le DWM (Desktop Window Manager) lit désormais correctement la chaîne de build dans le registre (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\BuildLabEx) et affiche la superposition via DirectComposition, éliminant les artéfacts du cache précédent du gestionnaire shell32.dll.

Les 10 dernières mises à jour Windows :