KB5095094

Microsoft a publié la mise à jour cumulative KB5095094 (build 26220.8754) pour les participants au programme Windows Insider sur le canal Beta pour Windows 11 version 25H2. Cette build comprend un certain nombre d'améliorations, de correctifs, ainsi qu'une nouvelle politique de sécurité pour les utilisateurs professionnels travaillant avec des sessions à distance et des cartes à puce.

• Politique de retrait de la carte à puce. Les administrateurs peuvent désormais configurer les sessions Azure Virtual Desktop et Windows 365 avec authentification Microsoft Entra ID pour qu'elles se déconnectent automatiquement lorsqu'une carte à puce redirigée est retirée. Cela étend la politique de retrait de carte à puce existante aux sessions à distance avec authentification Microsoft Entra, aidant ainsi les organisations à se conformer aux exigences de sécurité et aux réglementations.
• Explorateur de fichiers. Correction d'un problème où le raccourci OneDrive cessait de fonctionner lorsque l'Explorateur de fichiers était lancé avec des privilèges d'administrateur.
• Barre des tâches. Amélioration de la fiabilité du chargement de la zone de notification (system tray) pour éviter les échecs d'affichage des icônes.
• Sons système. Amélioration de la qualité de lecture des sons système lors de l'utilisation du thème sombre.

Pour installer la mise à jour, allez dans Paramètres > Windows Update et cliquez sur le bouton Rechercher des mises à jour. Si votre ordinateur est compatible et que vous faites partie du programme Windows Insider sur le canal Beta, la build KB5095094 sera téléchargée automatiquement. Un redémarrage obligatoire du système est nécessaire pour terminer le processus d'installation.

Comment fonctionnent les nouvelles fonctionnalités :

Stratégie de retrait de la carte à puce. Les administrateurs peuvent désormais configurer les sessions Azure Virtual Desktop et Windows 365 avec authentification Microsoft Entra ID pour qu'elles se déconnectent automatiquement lorsqu'une carte à puce redirigée est retirée. Le mécanisme étend la stratégie de groupe existante en surveillant l'état du canal de redirection de périphérique dans la session à distance. Lorsque la connexion au lecteur physique est perdue, le service d'authentification déclenche une fermeture de session forcée, bloquant toute autre entrée interactive jusqu'à ce que le jeton soit réinséré, ce qui est essentiel pour répondre aux normes de sécurité.

Explorateur de fichiers. Correction d'un problème où le raccourci OneDrive cessait de fonctionner lorsque l'Explorateur de fichiers était lancé avec des privilèges d'administrateur. Le problème impliquait une rupture du contexte de sécurité du shell : lors de l'élévation des privilèges, le processus explorer.exe perdait l'accès aux interfaces de synchronisation de l'espace de noms du shell fonctionnant en mode utilisateur. Le filtre d'espace de noms rétablit maintenant correctement la connexion au service OneDrive via la redirection d'appel RPC, même dans un contexte de session à haute intégrité.

Barre des tâches. Amélioration de la fiabilité du chargement de la zone de la barre d'état système pour éviter les échecs d'affichage des icônes. Les ingénieurs ont optimisé l'initialisation asynchrone de la barre d'état système dans le processus explorer.exe en ajoutant des tentatives de réinscription des icônes via le mécanisme de rappel Shell_NotifyIcon avec des délais d'attente accrus. Cela empêche la situation de compétition où les threads d'interface utilisateur enfants ne parvenaient pas à terminer la procédure de placement des icônes dans la zone de notification avant le rendu primaire de l'interface utilisateur.

Sons système. Amélioration de la qualité de lecture des sons système lors de l'utilisation du thème sombre. Auparavant, le moteur audio calculait incorrectement le volume en raison d'un conflit de politique de son spatial lors de l'application de l'ensemble visuel du mode sombre. Le correctif implémente une gestion appropriée des sessions audio WASAPI, excluant l'application involontaire d'effets audio tels que l'atténuation du volume, garantissant ainsi une lecture propre des événements système sans artefacts.

Les 10 dernières mises à jour Windows :