Microsoft a publié la mise à jour cumulative KB5099414 pour Windows 11 version 23H2 (2023 Update) dans le cadre du Patch Tuesday de juillet 2026. La build porte le numéro 22631.7376. L'objectif principal de cette version est de corriger 570 problèmes de sécurité, dont trois vulnérabilités Zero Day, ainsi que d'introduire un certain nombre d'améliorations des fonctions internes du système d'exploitation. Si des mises à jour précédentes sont installées, seuls les nouveaux composants de ce package seront téléchargés et installés.
- Sécurité. L'outil curl intégré à Windows a été mis à jour vers la version 8.21.0. La mise à jour comprend également diverses améliorations de sécurité pour les fonctions internes du système d'exploitation pour juillet 2026 et contribue à protéger l'appareil. Au total, lors du Patch Tuesday de juillet 2026, Microsoft a corrigé 570 problèmes de sécurité, dont trois vulnérabilités Zero Day.
- Démarrage sécurisé. La liste des appareils pouvant obtenir automatiquement de nouveaux certificats de démarrage sécurisé a été étendue. Leur déploiement via Windows Update se poursuivra dans les mois à venir sur les PC pris en charge et les appareils d'entreprise non gérés.
- Applications tierces. Correction d'un problème apparu après l'installation de la mise à jour de sécurité de juin KB5093998. Certaines applications utilisant OLE Automation pour interagir avec Microsoft Office ne parvenaient pas à lancer Office ou à ouvrir des documents.
- Explorateur de fichiers. Correction d'un problème à cause duquel le raccourci OneDrive ne fonctionnait pas lors du lancement de l'Explorateur de fichiers en tant qu'administrateur.
- Paramètres du pays et de l'opérateur. Mise à jour des profils de certains opérateurs mobiles.
- Raccourcis clavier. Modification du comportement lors de l'annulation de l'enregistrement et de l'effacement des combinaisons de touches. Dans de rares cas, certaines fonctions intégrées de Windows peuvent cesser temporairement de répondre à certaines combinaisons. Habituellement, le redémarrage de l'application résout le problème.
- Réseau. Les exigences de sécurité pour l'enregistrement des transports TDI ont été renforcées. Les applications utilisant des sockets via des transports TDI tiers non enregistrés peuvent cesser de fonctionner après l'installation de la mise à jour. Les transports enregistrés ne sont pas affectés par ce changement.
- Corbeille. Correction d'une erreur où la boîte de dialogue de confirmation de suppression définitive affichait le nom de fichier interne de la Corbeille au lieu du nom d'origine.
- Sécurité RDP. Ajout de la prise en charge des empreintes de certificats SHA-2 pour les éditeurs RDP de confiance. SHA-1 est conservé pour le moment pour des raisons de compatibilité, mais sera supprimé à l'avenir. Microsoft recommande de passer dès que possible à SHA-256 ou à un algorithme plus fort.
Aucun problème connu n'a été enregistré pour le moment. Pour installer la mise à jour KB5099414, ouvrez Paramètres, accédez à Windows Update et cliquez sur Rechercher des mises à jour. Le package s'installe automatiquement. Ce qui n'est pas entré dans le texte principal : cette mise à jour cumulative est obligatoire et est téléchargée via le mécanisme de maintenance standard de Windows ; pour les éditions Home et Pro, le déploiement peut suivre le calendrier standard, tandis que les éditions Enterprise et Education bénéficient d'une disponibilité immédiate.
| Fonctionnalité / Changement | Augmentation ou diminution des performances | Optimisation | Impact sur la vitesse du PC | Optimisation des jeux |
|---|---|---|---|---|
| Mise à jour de l'outil curl vers la version 8.21.0 | 🟢 Légère augmentation (opérations réseau plus rapides) | 🟢 Efficacité améliorée de la pile réseau | ⚪ Négligeable (spécifique à l'outil) | ⚪ Aucun impact direct |
| Correction de 570 problèmes de sécurité (dont 3 zero-day) | ⚪ Aucun changement mesurable | 🟢 Renforcement critique de la sécurité | ⚪ Aucun impact (correctifs défensifs) | 🟢 Risque d'exploitation réduit lors du jeu en ligne |
| Déploiement automatique étendu des certificats Secure Boot | ⚪ Aucun changement de performance | 🟢 Optimisation de l'intégrité du démarrage | 🟡 Minime (premier démarrage légèrement plus long) | 🟢 Meilleure compatibilité anti-triche |
| Correction du lancement OLE Automation / Office | 🟢 Performance restaurée (régression de bug corrigée) | 🟢 Stabilité de l'interopérabilité COM/OLE restaurée | 🟢 Correction du ralentissement notable dans les apps affectées | ⚪ Aucune pertinence directe pour les jeux |
| Correction du raccourci OneDrive dans l'explorateur admin | ⚪ Aucun changement de performance | 🟡 Optimisation de l'espace de noms shell | ⚪ Aucun impact sur la vitesse | ⚪ Non applicable |
| Mise à jour des profils des opérateurs mobiles | 🟡 Amélioration mineure (connectivité cellulaire) | 🟢 Logique de sélection réseau affinée | 🟡 Reconnexion opérateur potentiellement plus rapide | 🟡 Réduction marginale de la latence sur cellulaire |
| Changement de comportement de désenregistrement des raccourcis | 🟡 Légère diminution dans de rares cas limites | 🟡 Durcissement de la pile d'entrée (blocages temp. possibles) | 🔴 Non-réponse temporaire pour certains raccourcis | 🟡 Perturbation mineure si conflit de raccourcis en jeu |
| Durcissement sécurité enregistrement transport TDI | 🔴 Rupture possible transports tiers non enregistrés | 🟢 Sécurité du pilote réseau renforcée | 🔴 Apps utilisant TDI non enregistré peuvent cesser de fonctionner | 🟡 Certains overlays/VPN de jeu peuvent être affectés |
| Correction dialogue suppression définitive corbeille | ⚪ Aucun changement de performance | 🟡 Amélioration de l'exactitude de l'interface | ⚪ Aucun impact sur la vitesse | ⚪ Non applicable |
| Prise en charge empreinte certificat SHA-2 pour RDP | ⚪ Aucun changement de performance | 🟢 Agilité cryptographique pour RDP | ⚪ Aucun impact sur la vitesse locale | 🟡 Meilleure sécurité du streaming de jeu à distance |
Trouver et modifier les paramètres
| Paramètre | Où trouver | Comment modifier |
|---|---|---|
| Version de Windows curl | Invite de commandes ou PowerShell (exécuter curl --version) | L'outil curl intégré à Windows est automatiquement mis à jour vers la version 8.21.0 via Windows Update. Aucune configuration manuelle n'est requise. Pour vérifier la version, ouvrez l'invite de commandes ou PowerShell et exécutez curl --version. |
| Mises à jour des certificats Secure Boot | Paramètres > Windows Update > Options avancées > Mises à jour facultatives | La liste des appareils pouvant recevoir automatiquement de nouveaux certificats Secure Boot a été élargie. Ceux-ci sont déployés automatiquement via Windows Update sur les PC pris en charge et les appareils d'entreprise non gérés. Vous pouvez rechercher les mises à jour disponibles sous Paramètres > Windows Update > Options avancées > Mises à jour facultatives. Aucune action manuelle n'est requise pour le déploiement automatique. |
| Correctif OLE Automation pour applications tierces | Installé automatiquement via Windows Update (KB après juin KB5093998) | Ce correctif est appliqué automatiquement en installant la mise à jour cumulative de juillet 2026. Il résout le problème où les applications utilisant OLE Automation ne pouvaient pas lancer Microsoft Office ou ouvrir des documents. Aucune configuration supplémentaire n'est nécessaire après l'installation de la mise à jour. |
| Raccourci OneDrive dans l'Explorateur de fichiers en tant qu'administrateur | Explorateur de fichiers (exécuter en tant qu'administrateur) | Le correctif est inclus dans la mise à jour et appliqué automatiquement. Auparavant, le raccourci OneDrive ne fonctionnait pas lors du lancement de l'Explorateur de fichiers en tant qu'administrateur. Après l'installation de la mise à jour, le raccourci fonctionne correctement sans aucune modification manuelle des paramètres. |
| Paramètres de pays et d'opérateur (COSA) | Paramètres > Réseau et Internet > Cellulaire > Paramètres de l'opérateur mobile | Les profils mis à jour pour certains opérateurs mobiles sont appliqués automatiquement via Windows Update. Pour vérifier ou ajuster manuellement les paramètres de l'opérateur, allez dans Paramètres > Réseau et Internet > Cellulaire, sélectionnez votre connexion et affichez les Paramètres de l'opérateur mobile. |
| Comportement de désenregistrement des raccourcis clavier | Application concernée (redémarrer si elle ne répond plus) | La modification change la façon dont les combinaisons de touches sont désenregistrées et effacées. Dans de rares cas, certaines fonctions intégrées de Windows peuvent temporairement cesser de répondre à certaines combinaisons. Si cela se produit, redémarrez l'application concernée. Aucune modification permanente des paramètres n'est disponible. |
| Exigence d'enregistrement du transport TDI | Registre et configuration du pilote (administrateur requis) | Les exigences de sécurité pour l'enregistrement du transport TDI ont été renforcées. Les applications utilisant des sockets via des transports TDI tiers non enregistrés peuvent cesser de fonctionner. Pour résoudre ce problème, contactez le fournisseur de l'application pour obtenir une version enregistrée du transport TDI. Les transports enregistrés ne sont pas affectés. |
| Nom de fichier dans la boîte de dialogue de suppression de la Corbeille | Bureau > Corbeille (clic droit sur le fichier > Supprimer définitivement) | Le correctif est appliqué automatiquement avec la mise à jour. Auparavant, la boîte de dialogue de confirmation de suppression définitive affichait un nom de fichier interne de la Corbeille au lieu du nom d'origine. Après l'installation de la mise à jour, la boîte de dialogue affiche correctement le nom de fichier d'origine. |
| Empreintes de certificat SHA-2 pour RDP | Éditeur de stratégie de groupe locale > Configuration ordinateur > Modèles d'administration > Composants Windows > Services Bureau à distance > Client de connexion Bureau à distance | La prise en charge des empreintes de certificat SHA-2 pour les éditeurs RDP de confiance a été ajoutée. Pour configurer, ouvrez l'Éditeur de stratégie de groupe locale, accédez à la stratégie du Client de connexion Bureau à distance et spécifiez les certificats SHA-256 pour les éditeurs de confiance. SHA-1 est conservé pour la compatibilité, mais sera supprimé à l'avenir. Microsoft recommande de migrer vers SHA-256 ou plus fort dès que possible. |
Annonce officielle sur le site de Microsoft.
Les 10 dernières mises à jour Windows :
| Mise à jour | Build | Version | Windows | Canal | Date |
|---|---|---|---|---|---|
| KB5124006 | 28000.3079 | 26H1 | Windows 11 | Preview | 2026-09-11 |
| KB5124115 | 26220.9472 | 25H2 | Windows 11 | Beta | 2026-09-11 |
| KB5124111 | 28020.2991 | 26H1 | Windows 11 | Beta | 2026-09-11 |
| KB5124112 | 28120.3002 | 26H1 | Windows 11 | Experimental | 2026-09-11 |
| KB5124114 | 26340.9482 | 26H2 | Windows 11 | Experimental | 2026-09-11 |
| KB5124010 | 26300.9539 | 26H2 | Windows 11 | Preview | 2026-09-10 |
| KB5125726 | 28120.2912 | 26H1 | Windows 11 | Experimental | 2026-09-08 |
| KB5124058 | 26340.9354 | 26H2 | Windows 11 | Experimental | 2026-09-08 |
| KB5124061 | 26220.9343 | 25H2 | Windows 11 | Beta | 2026-09-08 |
| KB5124059 | 28020.2904 | 26H1 | Windows 11 | Beta | 2026-09-08 |