KB5089548

Microsoft a publié la mise à jour de sécurité cumulative KB5089548 (Build 28000.2113) pour Windows 11, version 26H1 dans le cadre du Patch Tuesday de mai 2026 pour les PC équipés de processeurs ARM. Windows 11, version 26H1 a reçu la mise à jour de sécurité KB5089548 de mai 2026 pour les PC équipés de processeurs d'architecture ARM64 (Snapdragon). De plus, la mise à jour est disponible pour les appareils équipés de processeurs d'architecture x64 (x86-64, Intel et AMD).

• Extension des fonctionnalités du Narrateur. Ajout de descriptions détaillées des images sur les PC Copilot+ et de la collaboration avec Copilot sur tous les appareils Windows 11.
• Gestion du contrôle intelligent des applications sans réinstallation du système. Vous pouvez désormais activer et désactiver le contrôle intelligent des applications sans réinstallation propre du système.
• Changement du plan Microsoft 365 Family dans Paramètres. Les abonnés à Microsoft 365 Family peuvent désormais changer leur plan directement dans Paramètres > Comptes.
• Nouvelles fonctions de l'Explorateur de fichiers. Ajout du bouton Afficher quand même pour les fichiers provenant d'Internet, prise en charge de la saisie vocale (Win + H) lors du renommage et tri des autorisations par colonne Objet.
• Prise en charge des moniteurs avec un taux de rafraîchissement supérieur à 1000 Hz. Les moniteurs peuvent désormais signaler un taux de rafraîchissement supérieur à 1000 Hz, fiabilité améliorée du HDR et de la rotation automatique de l'écran après la sortie du mode veille.
• Correctifs dans RDP et NTDS.dit. Correction des problèmes avec la base de données NTDS.dit lors de l'utilisation de ntdsutil.exe avec des pages de 8 Ko et avec la boîte de dialogue d'avertissement de sécurité RDP lors de l'utilisation de plusieurs moniteurs avec des échelles différentes.
• Fiabilité SSDP améliorée. Fiabilité améliorée des notifications du protocole Simple Service Discovery Protocol (SSDP) sur le réseau pour empêcher le service de devenir non réactif.
• Améliorations pour les jeux. Compatibilité améliorée de certains jeux utilisant du contenu Web intégré, et impact réduit des erreurs JavaScript sur les fonctions intégrées au jeu.

La description officielle de la mise à jour KB5089548 ne signale actuellement aucun problème critique connu. Cependant, il est recommandé de surveiller les mises à jour sur le site d'assistance Microsoft, car les incidents typiques du Patch Tuesday concernant la compatibilité des pilotes ARM64 et x64 peuvent se manifester sur certaines configurations.

L'installation automatique via Windows Update fonctionne uniquement sur les appareils équipés de processeurs ARM. La mise à jour inclut tous les correctifs et modifications de la mise à jour préliminaire KB5083806 (Build 28000.1896) pour Windows 11, version 26H1.

Pour installer, allez dans Paramètres > Windows Update et cliquez sur Rechercher les mises à jour. Un redémarrage de l'ordinateur est nécessaire pour terminer l'installation.

Pour mettre à jour Windows 11 Build 28000 vers la build 28000.2113, vous pouvez également télécharger la mise à jour KB5089548 et l'installer manuellement à l'aide des liens ci-dessus.

Cette version ne contient pas de modifications de l'interface non liées à la sécurité – cette mise à jour est cumulative et corrige principalement les vulnérabilités et les bogues accumulés.

Comment fonctionnent les nouvelles fonctionnalités :

Extension des capacités de Narrateur. Le Narrateur sur les PC Copilot+ utilise des modèles d'IA locaux pour générer des descriptions d'images détaillées sans envoyer de données dans le cloud. Sur tous les appareils Windows 11, lors de la reconnaissance d'éléments d'interface, le Narrateur peut demander une aide contextuelle à Copilot (via une API sécurisée) qui analyse la fenêtre actuelle et les contrôles voisins.

Gestion de Smart App Control sans réinstallation du système. Smart App Control (SAC) est un mécanisme noyau évaluant les exécutables via la signature de réputation Microsoft. Auparavant, changer le mode SAC nécessitait une installation propre à cause de l'initialisation unique du module d'évaluation pendant l'OOBE. Désormais, les paramètres SAC sont stockés comme paramètres dynamiques de registre et politiques d'intégrité du code, permettant de basculer entre « Évaluation » et « Désactivé » sans réinstallation.

Modification du plan Microsoft 365 Famille dans Paramètres. L'option dans Paramètres > Comptes appelle l'API de gestion d'abonnement du Microsoft Store, qui communique avec le service MSA et le fournisseur de licences OLC. Lors du changement de plan, une requête met à jour le jeton de droits dans le cache local du service ClipSVC, après quoi le système notifie les applications Office 365 du changement via un événement LicenseChanged.

Nouvelles fonctionnalités de l'Explorateur de fichiers. Le bouton Afficher quand même contourne le flux de données alternatif Zone.Identifier en définissant un indicateur de registre sous HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer pour déverrouiller. La saisie vocale (Win + H) active le serveur de reconnaissance vocale via l'API ISpRecognizer, qui envoie le texte à l'élément de renommage. Le tri par la colonne Objet utilise la propriété System.Subject de l'indexeur de recherche.

Prise en charge des moniteurs avec fréquences de rafraîchissement supérieures à 1000 Hz. Le pilote graphique lit les blocs EDID étendus avec des fréquences jusqu'à 2000 Hz via DDC/CI et les stocke dans le pool de modes DirectX (DXGKRNL). La commutation atomique HDR à ces fréquences utilise des transactions D3DKMTSetHDRMetadata. La rotation automatique de l'écran basée sur le capteur accéléromètre (HID Sensor) est maintenant retardée jusqu'à 150 ms de stabilisation après la sortie de veille.

Corrections dans RDP et NTDS.dit. La restauration de NTDS.dit via ntdsutil.exe avec des pages de 8 Ko est corrigée en alignant la taille de page ESENT sur le secteur physique du stockage dans les vérifications sémantiques de JetSetSystemParameter(JET_PAGE_SIZE). RDP avec plusieurs moniteurs de résolutions différentes (Mixed DPI) affiche désormais correctement la boîte de dialogue d'avertissement de sécurité en recalculant les coordonnées de la fenêtre dans la session rdpwsx.dll.

Fiabilité SSDP améliorée. SSDP fonctionne via UDP multicast à l'adresse 239.255.255.250:1900. Le service upnphost régule désormais les intervalles des messages NOTIFY avec un backoff exponentiel et utilise une copie fantôme de la liste des adaptateurs réseau pour éviter les blocages lors des changements dynamiques de routage.

Améliorations pour les jeux. Les jeux utilisant WebView2 intégré gèrent désormais les erreurs JavaScript via une isolation inter‑processus : le thread principal du jeu reçoit seulement un avertissement, pas un plantage. Le mécanisme CoreWebView2.AddScriptToExecuteOnDocumentCreated intercepte les exceptions non fatales et les transmet au journal du jeu sans bloquer le rendu.

Les 10 dernières mises à jour Windows :