KB5093998

Microsoft a publié la mise à jour cumulative KB5093998 pour Windows 11 version 23H2 (2023 Update) dans le cadre du Patch Tuesday de juin 2026. Le package de mise à jour cumulative KB5093998 avec la build 22631.7219 est destiné à Windows 11 version 23H2 sur processeurs x64 et ARM64 et est disponible pour les éditions Enterprise et Education. La mise à jour inclut tous les correctifs et modifications du package précédent KB5087420 avec la build 22631.7079.

• Secure Boot. Dans le cadre des mises à jour qualitatives Windows, des données de ciblage haute fiabilité supplémentaires ont maintenant été ajoutées — ceci étend la couverture des appareils qui reçoivent automatiquement de nouveaux certificats Secure Boot. Les certificats ne sont délivrés qu'après réception de suffisamment de signaux d'installation réussie, assurant un déploiement progressif contrôlé. Ajout de la stratégie de groupe et du paramètre de gestion des appareils mobiles LimitSecureBootRequiredServiceData sous Configuration ordinateur > Modèles d'administration > Composants Windows > Secure Boot. Lorsqu'elle est activée, Windows limite le volume de données de service Secure Boot transmises, supprimant un événement normalement envoyé à Microsoft. La stratégie est incluse dans la ligne de base Windows Restricted Traffic Limited Functionality Baseline. Plus de détails sur la stratégie dans le document Gérer les connexions des composants du système d'exploitation Windows 10 et Windows 11 aux services Microsoft.
• Maintenance du gestionnaire de démarrage. Correction d'un problème où sur certains appareils avec certains paramètres de vérification TPM, y compris des configurations PCR7 incorrectes, après la mise à jour des fichiers de démarrage, le système pouvait passer en mode de récupération BitLocker. Le problème pouvait se manifester après l'installation de la mise à jour de sécurité d'avril 2026 KB5082052.
• Country and Operator Settings Asset. Profils mis à jour pour certains opérateurs mobiles.
• Gestion des appareils. Connectivité améliorée pour les appareils enregistrés simultanément dans Microsoft Management Platform Configuration et Secure Lifecycle Device Management — les appareils se synchronisent et mettent à jour les certificats de manière plus fiable. Fiabilité également améliorée des appareils à double inscription gérés par les plateformes MDM, y compris Modern Management Platform Connector. Les appareils réussissent mieux à se synchroniser et à mettre à jour les certificats.
• Explorateur de fichiers. La recherche de l'Explorateur de fichiers fonctionne désormais mieux avec le texte chinois et les fichiers encodés en UTF-8 sans indicateur d'ordre des octets. Le texte dans les résultats de recherche, la vue Contenu et les infobulles s'affiche plus clairement et de manière plus cohérente.

La mise à jour cumulative KB5093998 est installée automatiquement via Windows Update pour les éditions Enterprise et Education. Pour vérifier la disponibilité de la mise à jour, accédez au menu Paramètres, puis à Windows Update et cliquez sur Rechercher des mises à jour.

Comment fonctionnent les nouvelles fonctionnalités :

Démarrage sécurisé (Secure Boot) : Dans le cadre des mises à jour qualitatives de Windows, des données de ciblage à haute fiabilité supplémentaires ont été ajoutées – cela étend la couverture des appareils recevant automatiquement de nouveaux certificats Secure Boot. Les certificats sont fournis uniquement après réception d'un nombre suffisant de signaux d'installation réussie, garantissant un déploiement progressif contrôlé. Ajout du paramètre de stratégie de groupe et de gestion des appareils mobiles LimitSecureBootRequiredServiceData sous Configuration ordinateur > Modèles d'administration > Composants Windows > Secure Boot. Lorsqu'il est activé, Windows limite la quantité de données de service Secure Boot transmises, supprimant un événement normalement envoyé à Microsoft. La stratégie est incluse dans la base de référence de fonctionnalité limitée du trafic Windows. Plus de détails sur la stratégie sont disponibles dans le document Gérer les connexions des composants des systèmes d'exploitation Windows 10 et Windows 11 aux services Microsoft.

Maintenance du gestionnaire de démarrage (Boot Manager Servicing) : Correction d'un problème où, sur certains appareils avec des paramètres de validation TPM spécifiques, y compris des configurations PCR7 incorrectes, après la mise à jour des fichiers de démarrage, le système pouvait entrer en mode de récupération BitLocker. Le problème pouvait survenir après l'installation de la mise à jour de sécurité d'avril 2026 KB5082052.

Base de données des paramètres pays et opérateur (COSA) : Mise à jour des profils pour certains opérateurs mobiles.

Gestion des appareils (Device Management) : Connectivité améliorée pour les appareils inscrits simultanément dans Microsoft Management Platform Configuration et Secure Lifecycle Device Management – les appareils synchronisent et mettent à jour les certificats de manière plus fiable. Fiabilité également améliorée des appareils à double inscription gérés par les plateformes MDM, y compris Modern Management Platform Connector. Les appareils synchronisent et mettent à jour les certificats avec plus de succès.

Explorateur de fichiers (File Explorer) : La recherche de l'Explorateur de fichiers fonctionne désormais mieux avec le texte chinois et les fichiers encodés en UTF-8 sans indicateur d'ordre des octets. Le texte dans les résultats de recherche, la vue Contenu et les info-bulles apparaît plus net et plus cohérent.

Les 10 dernières mises à jour Windows :