KB5083768

Microsoft a publié la mise à jour de sécurité cumulative KB5083768 (Build 28000.1836) pour Windows 11, version 26H1 dans le cadre du Patch Tuesday d'avril 2026 pour les PC dotés de processeurs ARM. Windows 11, version 26H1 a reçu la mise à jour de sécurité KB5083768 pour avril 2026 pour les PC dotés de processeurs d'architecture ARM64 (Snapdragon). De plus, la mise à jour est disponible pour les appareils dotés de processeurs d'architecture x64 (x86-64, Intel et AMD) qui ont été mis à jour vers la version 26H1 à l'aide d'images ISO officielles.

• Emoji 16.0. Ajout de la prise en charge d'Emoji 16.0.
• Windows Backup. Capacités de récupération étendues via Windows Backup, y compris la restauration automatique des paramètres et applications lors de la première connexion.
• Récupération rapide du système. La fonction Récupération rapide du système a été améliorée — elle s'active désormais automatiquement sur certains appareils et effectue une vérification du système.
• Améliorations visuelles de l'interface et test de vitesse réseau. Introduction d'améliorations visuelles de l'interface et d'un nouveau test de vitesse réseau intégré via la barre des tâches.
• Secure Boot. L'application Sécurité Windows (Paramètres > Confidentialité et sécurité > Sécurité Windows) peut désormais afficher l'état des mises à jour des certificats Secure Boot. Le système affiche des notifications et des icônes d'état. Sur les appareils commerciaux, cette fonction est désactivée par défaut. Dans le cadre de la mise à jour qualité Windows, des données supplémentaires ont été ajoutées pour identifier précisément les appareils compatibles. Cela permet d'élargir la liste des appareils pouvant recevoir automatiquement de nouveaux certificats Secure Boot. L'installation des certificats se fait par étapes — uniquement sur les appareils où des mises à jour réussies ont été enregistrées, garantissant ainsi un déploiement contrôlé.
• Correction d'un problème avec BitLocker. Correction d'un problème qui pouvait amener l'appareil à passer en mode de récupération BitLocker après les mises à jour Secure Boot.
• Réseau (SMB sur QUIC). Fiabilité améliorée lors de l'utilisation de la compression SMB sur QUIC. Après l'installation de la mise à jour, ces requêtes s'exécutent plus stablement, réduisant la probabilité de délais d'attente et améliorant les performances globales de la connexion.
• Bureau à distance (protection contre le phishing). Protection renforcée contre les attaques de phishing utilisant des fichiers Remote Desktop (.rdp). Désormais, lors de l'ouverture d'un fichier .rdp, tous les paramètres de connexion sont affichés avant d'établir la connexion, et ils sont désactivés par défaut. Un avertissement de sécurité apparaît également lors de la première ouverture d'un tel fichier.

La description de la mise à jour ne mentionne aucun problème connu spécifique pour KB5083768, mais l'accent est mis sur les optimisations internes, la stabilité des mises à jour et l'amélioration de la fiabilité du système. La mise à jour inclut tous les correctifs et modifications de la mise à jour préliminaire KB5079489 (Build 28000.1764) pour Windows 11, version 26H1.

Installation via Windows Update. Remarque : L'installation automatique via Windows Update fonctionne uniquement sur les appareils dotés de processeurs ARM. Accédez à Paramètres > Windows Update et cliquez sur Rechercher les mises à jour. Un redémarrage de l'ordinateur est nécessaire pour terminer l'installation.

Comment fonctionnent les nouvelles fonctionnalités :

Emoji 16.0 : Ajout de la prise en charge du nouvel ensemble Emoji 16.0. Le moteur de rendu des caractères est mis à jour via la police seguiemj.ttf — de nouveaux glyphes et modificateurs de séquence ZWJ sont ajoutés, permettant un rendu correct des emojis modernes dans toute application utilisant DirectWrite.

Sauvegarde Windows : Capacités de récupération étendues : lors de la première connexion après la réinstallation du système d'exploitation, la sauvegarde restaure automatiquement les clés de registre, les paramètres des applications (depuis AppData) et les applications elles-mêmes via le service cloud Microsoft. Le processus utilise la notification push Windows en arrière-plan pour la synchronisation de l'état.

Récupération rapide du système : Mécanisme d'auto‑récupération automatique amélioré. Sur certains appareils, il s'active désormais sans intervention de l'utilisateur, exécutant périodiquement des vérifications de l'intégrité des fichiers système (via DISM et SFC). Si des corruptions sont détectées, le chargeur de démarrage WinRE applique automatiquement les correctifs avant la connexion au système d'exploitation.

Améliorations visuelles de l'interface et test de vitesse réseau : Interface utilisateur mise à jour (ombres, animations, coins de fenêtres arrondis). Un test de vitesse réseau intégré est ajouté à la zone de notification de la barre des tâches — l'outil mesure le ping, le téléchargement et l'envoi via le Network List Manager et envoie des paquets de test aux serveurs Microsoft sans applications tierces.

Démarrage sécurisé (Secure Boot) : L'application Sécurité Windows affiche l'état des mises à jour des certificats Secure Boot. Le système affiche une notification avec une icône de changement critique. Sur les appareils commerciaux, la fonction est désactivée par défaut. La mise à jour qualité Windows ajoute des données pour identifier avec précision les appareils compatibles, élargissant ainsi la liste prise en charge. L'installation des certificats est échelonnée — uniquement sur les appareils avec des mises à jour réussies enregistrées, garantissant un déploiement contrôlé.

Correction d'un problème BitLocker : Correction d'un bogue où l'appareil entrait de manière inattendue en mode de récupération BitLocker après les mises à jour des certificats Secure Boot. La cause était une inadéquation des mesures de la chaîne de démarrage (Platform Configuration Registers). La mise à jour stabilise la logique de validation de la clé de récupération avant la connexion au système d'exploitation.

Réseau (SMB sur QUIC) : Fiabilité améliorée lors de l'utilisation de la compression SMB sur QUIC. Les dépassements de délai et l'instabilité de la connexion sur les réseaux peu fiables ont été corrigés. Le mécanisme gère désormais mieux les pertes de paquets et le réordonnancement typiques de l'UDP en optimisant la file d'attente de compression dans le pilote mrxsmb.sys, réduisant ainsi la latence.

Bureau à distance (protection contre le phishing) : Protection améliorée contre le phishing pour les fichiers RDP (.rdp). Lors de l'ouverture d'un tel fichier, le système affiche tous les paramètres de connexion avant d'établir la connexion (ils sont désactivés par défaut). Un avertissement de sécurité apparaît lors de la première ouverture – cela empêche le lancement automatique de redirections de ressources malveillantes.

Les 10 dernières mises à jour Windows :