KB5087544

Microsoft a publié la mise à jour cumulative KB5087544 pour Windows 10, version 22H2 dans le cadre du Patch Tuesday de mai 2026 pour les appareils inscrits au programme Extended Security Updates (ESU).

• Secure Boot. La mise à jour inclut l'affichage dynamique de l'état de Secure Boot dans l'application Sécurité Windows. Dans le cadre de la mise à jour qualité Windows, des données supplémentaires ont été ajoutées pour identifier précisément les appareils compatibles. Cela élargit la liste des appareils pouvant recevoir automatiquement les nouveaux certificats Secure Boot. L'installation des certificats se fait par étapes — uniquement sur les appareils où des mises à jour réussies ont été enregistrées, garantissant ainsi un déploiement contrôlé.
• Heure d'été. Une mise à jour pour la République arabe d'Égypte est incluse, prenant en charge les changements d'heure d'été introduits par le gouvernement en 2023.

Problèmes connus : avertissements de sécurité RDP — La boîte de dialogue d'avertissement de sécurité Connexion Bureau à distance pouvait s'afficher incorrectement dans les configurations multi-écrans avec différents paramètres de mise à l'échelle de l'affichage. Ce problème pouvait survenir après l'installation de la mise à jour de sécurité Windows publiée le 14 avril 2026 (KB5082200).

La mise à jour cumulative KB5087544 pour PC est installée automatiquement via Windows Update. Pour vérifier, allez dans Paramètres > Mise à jour et sécurité et cliquez sur Rechercher les mises à jour. Un redémarrage du système est nécessaire pour terminer l'installation. Après la mise à jour, le numéro de build de Windows 10 (version 22H2) deviendra 19045.7291.

Comment fonctionnent les nouvelles fonctionnalités :

Secure Boot (Démarrage sécurisé): Le mécanisme lit dynamiquement l’état du Secure Boot UEFI via une API de stockage sécurisé de variables. Lors de la mise à jour, Windows vérifie la signature des nouveaux certificats avec VerifyTrust() et compare les registres TPM (TCG_LOG) aux valeurs de référence. Le déploiement est progressif : un certificat n’est ajouté à la base db (clé signée) qu’après vérification réussie sur un sous-ensemble d’appareils, évitant ainsi un démarrage incorrect.

Heure d’été (Daylight saving time): La mise à jour modifie la base des règles de fuseaux horaires dans le registre (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones) et dans tzres.dll — une ressource contenant les informations de décalage. Le service d’heure Windows (W32Time) recalcule les passages à l’heure d’été pour l’Égypte à partir de 2023, en se synchronisant avec UTC via des serveurs NTP. Les modifications s’appliquent sans redémarrage mais nécessitent une mise à jour du fichier timezone.sdf.

Problèmes connus : alertes de sécurité RDP (Known issues: RDP security warnings): Avec plusieurs moniteurs ayant des échelles différentes (dpiAwareness = PerMonitorV2), la fonction MessageBox() dans mstscax.dll calcule mal les coordonnées de la boîte de dialogue d’alerte de sécurité RDP. Cela vient de GetSystemMetrics() qui retourne des valeurs incorrectes à cause des DPI mixtes. Le problème apparaît après l’installation de KB5082200 et affecte la version 8.1 et supérieure du protocole RDP.

Les 10 dernières mises à jour Windows :