KB5083769

Microsoft a publié la mise à jour cumulative KB5083769 pour Windows 11, version 25H2 (mise à jour 2025) dans le cadre du Patch Tuesday (avril 2026). Cette mise à jour inclut des améliorations de qualité — aucune nouvelle fonctionnalité système n'est introduite, mais elle contient tous les correctifs et modifications de la mise à jour précédente KB5086672 (Build 26200.8117), et apporte des améliorations à l'application Paramètres avec une structure et un affichage des données améliorés, des correctifs et de nouvelles fonctionnalités dans l'Explorateur de fichiers, ainsi que la prise en charge des écrans avec un taux de rafraîchissement de 1000 Hz et plus.

• Secure Boot. L'application Sécurité Windows (Paramètres > Confidentialité et sécurité > Sécurité Windows) peut désormais afficher l'état des mises à jour des certificats Secure Boot. Le système affiche des notifications et des icônes d'état. Sur les appareils commerciaux, cette fonctionnalité est désactivée par défaut. Dans le cadre de la mise à jour qualité Windows, des données supplémentaires ont été ajoutées pour déterminer avec précision les appareils compatibles, élargissant ainsi la liste des appareils pouvant recevoir automatiquement de nouveaux certificats Secure Boot. L'installation des certificats se fait par étapes — uniquement sur les appareils où des mises à jour réussies ont été enregistrées, ce qui garantit un déploiement contrôlé.
• Réseau. Fiabilité améliorée lors de l'utilisation de la compression SMB sur QUIC. Après l'installation de la mise à jour, ces requêtes s'exécutent de manière plus stable, réduisant la probabilité de délais d'attente et améliorant les performances globales de la connexion.
• Bureau à distance. Protection renforcée contre les attaques de phishing utilisant des fichiers Bureau à distance (.rdp). Désormais, lors de l'ouverture d'un fichier .rdp, tous les paramètres de connexion sont affichés avant l'établissement de la connexion, et ils sont désactivés par défaut. La première fois que vous ouvrez un tel fichier, un avertissement de sécurité apparaît également.

Correction d'un problème pour lequel l'appareil pouvait passer en mode de récupération BitLocker après des mises à jour Secure Boot. Résolution également d'une erreur pour laquelle la réinitialisation de l'appareil pouvait échouer lors de la sélection des options Conserver mes fichiers ou Tout supprimer — ce problème survenait après l'installation de la mise à jour de sécurité KB5079420 (hotpatch de mars 2026). Si vous avez installé les mises à jour précédentes, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

La mise à jour cumulative KB5083769 pour PC s'installe automatiquement via Windows Update. Pour vérifier, allez dans Paramètres > Windows Update et cliquez sur Rechercher les mises à jour. Un redémarrage de l'ordinateur est nécessaire pour terminer l'installation. Après la mise à jour, le numéro de build de Windows 11 passe à 26200.8246.

Attention ! La mise à jour KB5083769 est fournie au format point de contrôle. Ces mises à jour cumulatives seront de plus petite taille et ne contiendront que les modifications depuis le dernier point de contrôle, ce qui accélère le processus de téléchargement.

Avant d'installer KB5083769, vous devez installer les mises à jour précédentes — KB5043080 (Build 26200.1742) pour Windows 11, version 25H2. Vous pouvez également télécharger manuellement la mise à jour KB5083769 à partir des liens ci-dessus.

Comment fonctionnent les nouvelles fonctionnalités :

Secure Boot : Les mises à jour des certificats Secure Boot sont désormais gérées par étapes via le mécanisme de mise à jour qualité Windows. Le système vérifie la compatibilité des appareils à l’aide de données télémétriques supplémentaires, et ne déploie les certificats qu’après une installation réussie sur des appareils pilotes. Sur les versions commerciales, la fonction est désactivée par défaut. Les notifications dans l’application Sécurité Windows affichent l’état via des stratégies locales et des indicateurs d’état.

Network : Stabilité améliorée de la compression SMB via le protocole QUIC. Lors du transfert de données via RDMA et QUIC, la fréquence des dépassements de délai est réduite grâce à une optimisation de la gestion des tampons et des retransmissions de paquets. La pile SMB s’adapte aux latences variables dans les réseaux avec pertes, ce qui est important pour les connexions distantes. Le mécanisme s’applique automatiquement lorsque le support QUIC est détecté sur les deux nœuds.

Remote Desktop : Renforcement de la protection contre le phishing via les fichiers RDP. Lors de l’ouverture d’un fichier .rdp, le système analyse les paramètres de connexion et les affiche à l’utilisateur avant l’établissement de la session, bloquant les redirections dangereuses (ex. redirected drives). Toutes les fonctionnalités avancées sont désactivées par défaut. La première ouverture est accompagnée d’un avertissement distinct via SmartScreen et d’une boîte de dialogue de confirmation.

Les 10 dernières mises à jour Windows :