KB5101649

La mise à jour KB5101649 (build 28000.2525) pour Windows 11 version 26H1 a été publiée dans le cadre du Patch Tuesday de juillet 2026. Le package cumulatif contient diverses améliorations de sécurité pour les fonctions internes du système d'exploitation et corrige 570 problèmes de sécurité, dont trois vulnérabilités Zero Day. Cette build inclut également tous les correctifs et modifications de la mise à jour préliminaire KB5095091 (Build 28000.2340).

• Loupe d'écran. Des annonces plus claires du Narrateur ont été implémentées, la possibilité d'agrandir le contenu protégé a été ajoutée et la fluidité du mode Lentille a été améliorée.
• Gestionnaire des tâches. Le suivi des NPU et des moteurs neuronaux GPU a été étendu.
• Caméra. La prise en charge de Multi-App Camera et du mode Basic Camera a été ajoutée.
• Installation de Windows. La possibilité de choisir un nom de dossier utilisateur personnalisé lors de l'installation du système a été introduite.
• Performances du shell. Le lancement des applications et des éléments de base de l'interface — menu Démarrer, recherche et Centre de notifications — a été accéléré.
• Personnalisation. La conservation des fonds d'écran a été améliorée.
• Windows Hello. La méthode de connexion, désormais utilisée par défaut, a été perfectionnée.
• Recherche. La priorisation des fichiers se déclenche désormais après la saisie de deux caractères seulement.
• Dev Drive. La possibilité de spécifier la taille en gigaoctets a été ajoutée.
• USB et stations d'accueil. La fiabilité des docks USB4 et de la pile USB3 a été améliorée.
• Polices. Les polices Times New Roman pour les alphabets grec et cyrillique ont été mises à jour.
• Panneau d'emojis. Dans le cadre du déploiement standard, la source des images GIF a été mise à jour (GIPHY au lieu de Tenor).
• Corbeille. Correction de l'affichage du nom du fichier lors de sa suppression.
• Notifications Push. Résolution d'un problème provoquant le blocage des applications utilisant le service de notifications Push Windows (WNS).
• Applications tierces. Correction d'un problème apparu après l'installation de la mise à jour de sécurité de juin 2026 KB5095091. Certaines applications utilisant OLE Automation pour interagir avec Microsoft Office ne pouvaient pas lancer Office ou ouvrir des documents.
• Secure Boot. La liste des appareils pouvant recevoir automatiquement de nouveaux certificats Secure Boot a été étendue. Leur déploiement via Windows Update se poursuivra dans les mois à venir sur les PC pris en charge et les appareils d'entreprise non gérés.

Problèmes connus et changements importants :

• Raccourcis clavier. Le comportement lors de l'annulation de l'enregistrement et de l'effacement des combinaisons de touches a été modifié. Dans de rares cas, certaines fonctions intégrées de Windows peuvent temporairement cesser de répondre à certaines combinaisons. Un redémarrage de l'application résout généralement le problème.
• Gestion des tâches. at.exe et schedcli.dll ne peuvent plus être utilisés pour gérer les serveurs AT Time et ATSvc. Microsoft recommande d'abandonner ATServer, qui est désactivé par défaut dans Windows Server 2012. AT.exe et ATServer seront supprimés dans les futures versions de Windows. Utilisez plutôt schtasks.exe, les commandes PowerShell ScheduledTasks ou l'interface TaskSchedulerService.
• Réseau. Les exigences de sécurité pour l'enregistrement des transports TDI ont été renforcées. Les applications utilisant des sockets via des transports TDI tiers non enregistrés peuvent cesser de fonctionner après l'installation de la mise à jour. Les transports enregistrés ne sont pas affectés par ce changement.
• Sécurité RDP. La prise en charge des empreintes de certificats SHA-2 a été ajoutée pour les éditeurs RDP approuvés. SHA-1 est conservé pour des raisons de compatibilité, mais sera supprimé à l'avenir. Microsoft recommande de migrer vers SHA-256 ou un algorithme plus fort dès que possible.

Pour installer la mise à jour, accédez à Paramètres > Windows Update et cliquez sur Rechercher des mises à jour. Un redémarrage de l'ordinateur sera nécessaire pour terminer l'installation.

Comment fonctionnent les nouvelles fonctionnalités :

Loupe. Des annonces plus claires du Narrateur ont été implémentées, la possibilité d'agrandir le contenu protégé a été ajoutée et la fluidité du mode Loupe a été améliorée.

Gestionnaire des tâches. Le suivi des moteurs neuronaux NPU et GPU a été étendu, offrant désormais une surveillance détaillée de l'utilisation des accélérateurs IA directement dans l'onglet performances.

Caméra. La prise en charge du mode Caméra multi-applications et Caméra de base a été ajoutée, permettant le partage simultané du flux vidéo entre plusieurs applications et un mode de capture fondamental simplifié.

Installation de Windows. La possibilité de choisir un nom de dossier utilisateur personnalisé lors de l'installation du système a été introduite, permettant de remplacer le nom de répertoire de profil tronqué généré automatiquement.

Performances du shell. Le lancement des applications et des éléments d'interface principaux – menu Démarrer, Recherche et Centre de notifications – a été accéléré grâce à une priorité de rendu optimisée et une mise en cache des ressources.

Personnalisation. La rétention des fonds d'écran a été améliorée ; le système préserve désormais plus fiablement les préférences d'arrière-plan du bureau, empêchant les réinitialisations spontanées vers les fonds d'écran Windows par défaut.

Windows Hello. La méthode de connexion, désormais utilisée par défaut, a été affinée avec une réponse plus rapide du capteur biométrique et une protection renforcée du canal cryptographique entre le pilote et le framework biométrique.

Recherche. La priorisation des fichiers se déclenche désormais après la saisie de deux caractères seulement, les logiques d'indexation et de classement étant optimisées pour fournir des résultats de contenu local pertinents plus tôt.

Disque Dev. La possibilité de spécifier la taille en gigaoctets a été ajoutée, offrant un contrôle précis sur l'allocation d'espace disque lors de la création de volumes de développeur ReFS performants.

USB et stations d'accueil. La fiabilité des stations d'accueil USB4 et de la pile USB3 a été améliorée, réduisant les échecs de connexion périphérique et les plantages d'énumération de périphériques.

Polices. Les polices Times New Roman pour les alphabets grec et cyrillique ont été mises à jour, améliorant le marquage de crénage et le rendu diacritique pour les interfaces système et les documents.

Panneau Emoji. Dans le cadre du déploiement standard, la source d'images GIF a été mise à jour – GIPHY au lieu de Tenor – changeant le point de terminaison API pour l'insertion d'images animées.

Corbeille. Correction de l'affichage du nom du fichier lors de la suppression, résolvant la boîte de dialogue de confirmation qui montrait auparavant un nom de fichier incorrect.

Notifications Push. Problème résolu causant le gel des applications utilisant le Windows Push Notification Service (WNS) en raison de blocages dans les boucles de traitement des événements de socket entrants.

Applications tierces. Correction d'un problème après l'installation de la mise à jour de sécurité de juin 2026 KB5095091 où les applications utilisant OLE Automation pour interagir avec Microsoft Office ne pouvaient pas lancer Office ou ouvrir des documents en raison d'échecs de marshaling d'interface.

Démarrage sécurisé. La liste des appareils pouvant recevoir automatiquement de nouveaux certificats Secure Boot a été étendue. Leur déploiement via Windows Update se poursuivra dans les mois à venir sur les PC pris en charge et les appareils d'entreprise non gérés.

Problèmes connus et modifications importantes :

Raccourcis clavier. Le comportement a changé lors de la désinscription et de l'effacement des combinaisons de touches. Dans de rares cas, certaines fonctions Windows intégrées peuvent temporairement cesser de répondre à certaines combinaisons, les hooks globaux perdant leur lien de gestionnaire. Redémarrer l'application aide généralement.

Gestion des tâches. at.exe et schedcli.dll ne peuvent plus être utilisés pour gérer les serveurs AT Time et ATSvc. Microsoft recommande d'abandonner ATServer, désactivé par défaut dans Windows Server 2012. Ceux-ci seront supprimés dans les versions futures. Utilisez plutôt schtasks.exe, les commandes PowerShell ScheduledTasks ou l'interface TaskSchedulerService.

Réseau. Les exigences de sécurité pour l'enregistrement de transport TDI ont été renforcées. Les applications utilisant des sockets via des transports TDI tiers non enregistrés peuvent cesser de fonctionner après l'installation de la mise à jour. Les transports enregistrés ne sont pas affectés.

Sécurité RDP. La prise en charge des empreintes de certificat SHA-2 a été ajoutée pour les éditeurs RDP de confiance. SHA-1 est conservé pour compatibilité mais sera supprimé ultérieurement. Microsoft recommande de migrer vers SHA-256 ou plus fort dès que possible.

Les 10 dernières mises à jour Windows :