KB5089549

Microsoft a publié la mise à jour cumulative KB5089549 pour Windows 11, versions 24H2 / 25H2 dans le cadre du Patch Tuesday (mai 2026). Le package de mise à jour cumulative KB5065426 (Build 26200.8457 / 26100.8457) est destiné à Windows 11, version 25H2 (Windows 11 2025 Update) sur processeurs x64 (amd64) et ARM64.

La mise à jour inclut diverses améliorations de sécurité des fonctionnalités internes de l'OS pour mai 2026, et inclut également tous les correctifs et modifications de la mise à jour preview KB5083631 (Build 26200.8328) pour Windows 11, version 25H2.

• Mode Xbox pour ordinateurs portables, de bureau et tablettes. La mise à jour apporte un mode de jeu spécial qui optimise la distribution des ressources système pour un gameplay plus fluide sur tout type d'appareil.
• Prise en charge des archives uu, cpio, xar et NuGet (nupkg) dans l'Explorateur de fichiers. Le gestionnaire de fichiers intégré peut désormais ouvrir et extraire le contenu de ces formats sans installer de logiciel tiers.
• Retour haptique pour les stylets et souris compatibles. Lors de l'interaction avec des éléments d'interface ou dans des applications compatibles, l'utilisateur ressentira des vibrations et des retours tactiles sur le stylet ou la souris.
• Design repensé de la saisie vocale sur le clavier tactile. L'interface de dictée est devenue plus moderne et pratique, avec une meilleure visualisation de la reconnaissance vocale.
• Nouveau mécanisme de suivi des agents dans la barre des tâches. La barre des tâches peut désormais accueillir des agents assistants dynamiques ; Researcher dans Microsoft 365 Copilot est le premier à utiliser ce mécanisme.
• Limite de formatage FAT32 augmentée à 2 To via la ligne de commande. En utilisant la commande format, vous pouvez maintenant créer des partitions FAT32 jusqu'à 2 téraoctets au lieu des 32 Go précédents.
• Politique de sécurité des pilotes mise à jour. La révocation de confiance pour les pilotes cross-signés a été introduite, ce qui améliore la protection contre l'installation de code potentiellement dangereux.
• Mode protégé de traitement des fichiers batch. Via le paramètre de registre LockBatchFilesWhenInUse, vous pouvez bloquer les modifications des fichiers .bat et .cmd pendant leur exécution, empêchant ainsi les attaques par substitution de commandes.
• Données supplémentaires pour Secure Boot. Dans le cadre de la mise à jour qualité Windows, des données ont été ajoutées pour déterminer précisément les appareils compatibles, élargissant ainsi la liste des appareils qui reçoivent automatiquement les nouveaux certificats Secure Boot par étapes uniquement lorsque les mises à jour précédentes réussissent.
• Fiabilité accrue du Gestionnaire de démarrage. Le démarrage des fichiers d'amorçage après les mises à jour est devenu plus stable, et les appareils démarrent normalement sans passer en mode de récupération BitLocker.

Problèmes connus : En mai 2026, Microsoft a corrigé 120 problèmes de sécurité. Parmi les bogues corrigés figurent des problèmes d'authentification Kerberos dans Remote Desktop via Remote Credential Guard et la boîte de dialogue d'avertissement de sécurité RDP lors de l'utilisation de plusieurs moniteurs avec des mises à l'échelle différentes.

Un bogue BitLocker a également été corrigé, qui faisait que certains appareils passaient en mode de récupération BitLocker après la mise à jour des fichiers d'amorçage sur des systèmes avec des configurations PCR7 incorrectes (ce problème a été observé après l'installation de KB5083769 d'avril 2026).

Fiabilité accrue des notifications du Simple Service Discovery Protocol (SSDP) pour éviter que le service ne devienne indisponible.

Si vous avez installé des mises à jour précédentes, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil. Un redémarrage de l'ordinateur est nécessaire pour terminer l'installation. Après la mise à jour, le numéro de build de Windows 11 passera à 26200.8457.

Installation via Windows Update : la mise à jour cumulative 5089549 pour PC s'installe automatiquement via Windows Update. Pour vérifier, allez dans Paramètres > Windows Update et cliquez sur Rechercher les mises à jour.

Comment fonctionnent les nouvelles fonctionnalités :

Mode Xbox pour ordinateurs portables, de bureau et tablettes. Lors de l'activation, le système attribue dynamiquement des priorités CPU/GPU : les processus d'arrière-plan (mises à jour, services) reçoivent une quantification temporelle réduite, tandis que le jeu bénéficie de files d'attente haute priorité. L'agressivité des mécanismes d'économie d'énergie PCIe et des temporisateurs d'interruption est également réduite.

Prise en charge des archives uu, cpio, xar et NuGet (nupkg) dans l'Explorateur de fichiers. L'Explorateur utilise désormais un analyseur d'archives universel basé sur la bibliothèque libarchive. Lors de l'ouverture d'un .nupkg (essentiellement un ZIP avec métadonnées) ou .cpio, le shell monte un système de fichiers virtuel « à la volée » sans extraction sur le disque.

Retour haptique pour les stylets et souris compatibles. Le pilote d'entrée envoie des commandes tactiles via le rapport HID Usage ID 0x0E (Haptic Intensity). Le système génère de brèves impulsions vibratoires lors du franchissement des limites des éléments d'interface, en utilisant des actionneurs piézoélectriques jusqu'à 200 Hz pour simuler une texture.

Saisie vocale repensée sur le clavier tactile. Le flux microphone est traité par un modèle vocal côté serveur via l'API Windows.Media.SpeechRecognition. La nouvelle visualisation affiche en temps réel le niveau sonore, la confiance des hypothèses et les pauses, tandis que les graphes de bruit sont supprimés par un localisateur de source à quatre micros.

Nouveau mécanisme de suivi des agents dans la barre des tâches. Le shell intègre désormais un TaskbarAgentHost qui enregistre des barres de progression et icônes dynamiques des services d'IA via l'interface COM ITaskbarAgentController. Researcher dans Copilot transmet l'état de recherche sous forme de tuile « live » avec support gestuel.

Limite de formatage FAT32 augmentée à 2 To via la ligne de commande. La commande format /FS:FAT32 ignore désormais l'ancienne limitation BIOS INT 13h. La nouvelle implémentation fat32ex.sys permet à la carte de clusters d'adresser jusqu'à 2^28 secteurs en utilisant des entrées de table FAT 32 bits sans émulation CHS.

Politique de sécurité des pilotes mise à jour. Les certificats de signature croisée (SHA-1/Authenticode) émis avant 2015 ont été révoqués. La vérification ci.dll exige désormais un certificat Microsoft Windows Production PCA 2023 valide pour charger tout pilote noyau ; les signatures obsolètes sont bloquées dès l'étape SeValidateImageHeader.

Mode de traitement protégé des fichiers batch. La clé de registre LockBatchFilesWhenInUse à la valeur 1 place un verrou exclusif FILE_FLAG_DENY_WRITE sur le handle .bat/.cmd. Le processus cmd.exe le maintient jusqu'à la fin du fichier batch, empêchant l'injection de commandes via des écritures concurrentes.

Données supplémentaires pour Secure Boot. La mise à jour ajoute une liste de plates-formes compatibles (chargeurs d'amorçage mesurés, versions TPM) à la base de données SecureBootVariable. Le système distribue progressivement les nouveaux certificats uniquement aux appareils où la mise à jour précédente (LCU) s'est appliquée sans erreur avec le code retour 0x0.

Fiabilité accrue du gestionnaire de démarrage. Le protocole de mise à jour de bootmgfw.efi a été modifié : une copie fantôme des modèles BCD est désormais créée avant le remplacement des fichiers. En cas de problème, le chargeur d'amorçage revient automatiquement à la version précédente, évitant les réinitialisations de configuration BitLocker dues à des incompatibilités PCR7.

Les 10 dernières mises à jour Windows :