KB5079473

Microsoft a publié la mise à jour cumulative KB5079473 pour Windows 11, version 25H2 (mise à jour 2025) dans le cadre du Patch Tuesday (mars 2026). Le pack de mise à jour cumulative KB5065426 (build 26200.8037 et build 26100.8037) est destiné à Windows 11, version 25H2 (Windows 11 2025 Update) basé sur les processeurs x64 (amd64) et ARM64.

Le 30 septembre 2025, Microsoft a lancé le déploiement de Windows 11 2025 Update sur les appareils pris en charge. Windows 11, version 25H2 est livré sous forme de package d'activation (enablement package, eKB) KB5054156 (build 26200.xxx). L'installation de l'eKB ne nécessite qu'un seul redémarrage de l'appareil. Les améliorations et corrections de KB5079473 (build 26200.8037) incluent toutes les corrections et modifications de la mise à jour KB5077241 (build 26200.7922) Preview pour Windows 11, version 25H2.

• Prise en charge intégrée de Sysmon. Ajout de la possibilité de surveiller les événements de sécurité via la prise en charge intégrée de Sysmon.
• Vérification de la vitesse du réseau via la barre des tâches. Possibilité de vérifier la vitesse du réseau directement depuis la barre des tâches.
• Paramètres avancés de contrôle de la caméra. Ajout des fonctions de panoramique et d'inclinaison pour le contrôle de la caméra.
• Prise en charge des images WebP comme fond d'écran. Il est maintenant possible de définir des images au format WebP comme fond d'écran.
• Améliorations de BitLocker. Des améliorations ont été apportées au fonctionnement de BitLocker.
• Icônes de batterie mises à jour. Conception mise à jour des icônes de batterie.
• Secure Boot. Les mises à jour qualité Windows utilisent désormais des données supplémentaires pour identifier avec précision les appareils pouvant recevoir automatiquement de nouveaux certificats Secure Boot. Les appareils reçoivent de nouveaux certificats uniquement après que le système a enregistré suffisamment de signaux de mise à jour réussis, ce qui garantit un déploiement contrôlé et progressif.
• Explorateur de fichiers. Fiabilité améliorée de la recherche dans l'Explorateur de fichiers lors de l'exécution de requêtes sur plusieurs disques ou dans la section "Ce PC".
• Windows Defender Application Control. Gestion améliorée des politiques des objets COM autorisés (allowlisting). Auparavant, les objets COM pouvaient être bloqués si la politique de sécurité du point de terminaison était plus stricte que la politique d'allowlisting. Après la mise à jour, les objets COM sont autorisés correctement.
• Windows System Image Manager. Fiabilité améliorée de la sélection des fichiers catalogue approuvés. Ajout d'une boîte de dialogue d'avertissement pour s'assurer que le fichier sélectionné provient d'une source fiable.

La mise à jour cumulative 5079473 pour PC s'installe automatiquement via Windows Update. Pour vérifier, allez dans Paramètres > Windows Update et cliquez sur Rechercher les mises à jour.

Prise en charge intégrée de Sysmon: Windows inclut Sysmon comme pilote en mode noyau optionnel. Il intercepte les appels système (création de processus, connexions réseau) et écrit des événements structurés dans EventLog. Activation via sysmon -accepteula -i config.xml – permet SIEM ou audit sans agent tiers.

Vérification de la vitesse réseau via la barre des tâches: L’info‑bulle de la barre des tâches interroge périodiquement les compteurs d’octets de la pile TCP/IP. La différence entre deux échantillons divisée par l’intervalle donne la vitesse actuelle en Mbit/s, affichée dans le volet de connexion.

Paramètres avancés de contrôle de caméra: Commandes bas niveau (KSPROPERTY_CAMERACONTROL_EXT_PAN_TILT) ajoutées pour les pilotes USB/UVC. L’application envoie des angles absolus ou relatifs (panoramique/inclinaison) via MediaCapture API ; le pilote les convertit en commandes moteur pas à pas.

Support des images WebP comme fond d’écran: Le gestionnaire de fenêtres du bureau (dwm.exe) décode WebP (blocs VP8/VP8L) via windowscodecs.dll. Il convertit directement WebP en ID2D1Bitmap sans BMP intermédiaire, réduisant mémoire et entrées/sorties disque.

Améliorations de BitLocker: La réinitialisation de la clé de récupération avec TPM+PIN est accélérée. Chiffrement asynchrone des volumes suspendus ajouté. L’intégrité de la chaîne de métadonnées (FVE_METADATA) est validée via fvevol.sys avant montage.

Icônes de batterie mises à jour: Le ModernFlyout de la barre des tâches remplace les PNG statiques par du rendu vectoriel Direct2D. Il interroge le pourcentage et les milliwatts via WmiBatteryClass et anime le dégradé et la forme de l’éclair pendant la charge.

Secure Boot (Démarrage sécurisé): Les mises à jour qualité Windows comparent la télémétrie de démarrage (logs BootCKCL.efi) à un modèle de confiance. Un nouveau certificat .p7b n’est ajouté à la base UEFI DB qu’après 30 jours stables – déploiement progressif sans risque de rollback.

Explorateur de fichiers: L’indexeur de recherche traite désormais les requêtes distribuées en parallèle : lors d’une recherche dans « Ce PC », les requêtes vont simultanément au SystemIndex de chaque disque. Les volumes non indexés sont interrogés directement via SearchFolder.

Contrôle d’application Windows Defender: Logique de fusion des stratégies COM corrigée. Auparavant, une stratégie plus stricte pouvait bloquer des CLSID autorisés. Désormais, le moteur d’exécution (SI.dll) vérifie la liste d’autorisation avant le blocage – l’autorisation explicite prime.

Gestionnaire d’images système Windows: Lors de l’ajout d’un fichier .cat, le système calcule son hachage et appelle WinVerifyTrust. Si l’éditeur n’est pas dans le magasin de confiance, une boîte de dialogue d’avertissement apparaît – sans blocage, laissant le contrôle final à l’ingénieur.

Les 10 dernières mises à jour Windows :