KB5082052

Microsoft a publié la mise à jour cumulative KB5082052 pour Windows 11, version 23H2 (mise à jour 2023) dans le cadre du Patch Tuesday (avril 2026). Le pack de mise à jour cumulative KB5082052 (Build 22631.6936) est destiné à Windows 11, version 23H2 (Windows 11 2023 Update) sur processeurs x64 (amd64) et ARM64 pour les éditions Enterprise et Education. Cette mise à jour de sécurité contient des correctifs et des améliorations de qualité de KB5078883 (publié le 10 mars 2026). Comment télécharger et installer la mise à jour KB5082052.

• Démarrage sécurisé (nouvelles fonctionnalités). L'état des mises à jour des certificats de démarrage sécurisé sur l'appareil peut être affiché dans l'application Sécurité Windows (Paramètres > Confidentialité & sécurité > Sécurité Windows). Informations supplémentaires sur les alertes d'état à l'aide d'icônes et de notifications. Ces améliorations sont désactivées par défaut sur les appareils commerciaux. Grâce à cette mise à jour, les mises à jour qualité Windows incluent des données supplémentaires à haute confiance destinées aux appareils, ce qui augmente la couverture des appareils éligibles pour recevoir automatiquement de nouveaux certificats de démarrage sécurisé. Les appareils reçoivent de nouveaux certificats uniquement après avoir démontré un nombre suffisant de signaux de mise à jour réussis, prenant en charge un déploiement géré et progressif.
• Réseau. Cette mise à jour améliore la fiabilité lorsque Windows utilise la compression SMB via QUIC. Après l'installation de cette mise à jour, les demandes de compression SMB via QUIC s'exécutent de manière plus cohérente, réduisant ainsi la probabilité de dépassements de délai et prenant en charge des performances plus fluides et plus fiables.
• Bureau à distance. Cette mise à jour améliore la protection contre les attaques de phishing utilisant des fichiers de bureau à distance (RDP). Lors de l'ouverture d'un fichier RDP, le bureau à distance affiche tous les paramètres de connexion demandés avant la connexion, chacun étant désactivé par défaut. Un avertissement de sécurité unique s'affiche également lors de la première ouverture d'un fichier RDP sur un appareil. Pour plus d'informations, consultez l'article Aperçu des avertissements de sécurité lors de l'ouverture de fichiers de bureau à distance (RDP).

Cette mise à jour résout un problème pour lequel l'appareil pouvait entrer dans la récupération BitLocker après une mise à jour du démarrage sécurisé. Corrige également un problème de connexion : après l'installation des mises à jour Windows publiées le 10 mars 2026 ou ultérieurement, certains utilisateurs peuvent rencontrer un problème de connexion aux applications avec un compte Microsoft. Même si l'appareil dispose d'une connexion Internet fonctionnelle, un message d'erreur apparaît lors de la connexion : Pas de Internet, et empêche l'accès aux services et applications Microsoft tels que Microsoft Teams.

La mise à jour cumulative KB5082052 pour PC est installée automatiquement via Windows Update pour les éditions Enterprise et Education. Pour vérifier, accédez à Paramètres > Windows Update et cliquez sur Rechercher les mises à jour.

Comment fonctionnent les nouvelles fonctionnalités :

Secure Boot (nouvelles fonctionnalités) : L'état des mises à jour des certificats Secure Boot peut désormais être affiché dans l'application Sécurité Windows. Le mécanisme fonctionne via une vérification locale des listes de certificats révoqués et de confiance dans l'UEFI. Sur les appareils commerciaux, ces améliorations sont désactivées par défaut. Le système analyse l'historique des mises à jour réussies sur l'appareil – les nouveaux certificats ne sont appliqués qu'après avoir accumulé un seuil de « signaux de succès », permettant un déploiement progressif.

Réseau : Fiabilité améliorée lors de l'utilisation de la compression SMB sur QUIC. Le pilote SMB (mrxsmb.sys) négocie désormais les paramètres de compression en fonction de la bande passante actuelle du canal et de l'état des tampons QUIC. Cela réduit le risque de dépassement de délai grâce à un ajustement dynamique du taux de compression et évite les blocages lors du transfert de données en cas de perte de paquets ou de latence élevée.

Bureau à distance : Protection renforcée contre le phishing via les fichiers RDP. Lors de l'ouverture d'un fichier .rdp, le client Bureau à distance (mstsc.exe) analyse son contenu et affiche tous les paramètres de connexion demandés (redirections de disques, imprimantes, presse-papiers), qui sont désactivés par défaut. Un avertissement unique apparaît également au premier lancement. Le système n'effectue pas de connexion automatique sans confirmation explicite de chaque redirection.

Les 10 dernières mises à jour Windows :