KB5127646

Microsoft a publié la mise à jour de sécurité cumulative KB5127646 (Build 28000.3231) pour Windows 11, version 26H1, dans le cadre du Patch Tuesday d’octobre 2026. Il s’agit d’une mise à jour de qualité qui n’apporte aucune nouvelle fonctionnalité au système. Elle contient diverses améliorations de sécurité pour les fonctions internes du système d’exploitation. Lors de ce Patch Tuesday, Microsoft a corrigé 1411 problèmes de sécurité, dont trois vulnérabilités zero-day. Le build intègre également tous les correctifs et modifications de la mise à jour préliminaire KB5124006 (Build 28000.3086) pour Windows 11, version 26H1. La plupart des nouvelles fonctionnalités qu’elle apporte sont déployées progressivement.

• Modifications de KB5124006 (Build 28000.3086). Possibilité de placer la barre des tâches en haut, à gauche ou à droite et de réduire sa taille, choix de la taille du menu Démarrer et commutateurs distincts pour ses sections, recherche Windows mise à jour avec indication de la source des résultats et réglage des suggestions web, page d’accueil de l’Explorateur de fichiers plus rapide, nouveaux indicateurs de progression au démarrage, au redémarrage et lors de l’installation des mises à jour, protection de l’administrateur avec élévation temporaire des droits (désactivée par défaut), prise en charge de ML-KEM comme algorithme d’échange de clés autonome dans TLS.
• Suppression de WMIC. L’utilitaire WMIC a été supprimé de Windows 11, version 26H1, tandis que WMI reste pris en charge.
• Secure Boot. Le déploiement des certificats Secure Boot mis à jour se poursuit. Pour identifier les appareils prêts à recevoir automatiquement les nouveaux certificats, des données actuelles à haut niveau de fiabilité sont utilisées. Le déploiement via Windows Update se poursuit sur les appareils pris en charge.
• Explorateur de fichiers Windows. Un problème affectant l’Explorateur de fichiers dans les environnements multi-utilisateurs, notamment Azure Virtual Desktop et FSLogix, a été corrigé. Après l’ouverture de session, le processus Explorer.exe pouvait ne pas démarrer ou planter en continu, provoquant un écran noir.
• Always On VPN. Un problème affectant les connexions Always On VPN après l’installation de KB5124008 a été corrigé. Si la sélection automatique du protocole ou le basculement vers un protocole de secours était configuré, la connexion VPN pouvait rester bloquée à l’état de connexion ou ne pas s’établir après une première tentative infructueuse. Dans certains cas, des tentatives répétées faisaient apparaître l’erreur Le port spécifié est déjà utilisé.
• Espaces de stockage. Un problème affectant les disques virtuels Storage Spaces Direct qui utilisent des niveaux de stockage a été corrigé. Après l’installation de certaines mises à jour de sécurité, certains disques virtuels pouvaient ne pas passer à l’état opérationnel, ce qui rendait indisponibles les charges de travail de cluster qui en dépendaient.
• Sécurité ReFS. Pour les volumes ReFS sur des lecteurs externes, l’audit et des moyens de gestion supplémentaires par stratégies ont été ajoutés. L’audit est activé par défaut et l’application forcée des restrictions est désactivée, afin que les administrateurs puissent évaluer les prochains changements de renforcement de la sécurité et s’y préparer.
• Jeux. Un problème pouvant provoquer un traitement saccadé des entrées de la souris dans certains jeux a été corrigé.
• Problème audio connu. Après l’installation de KB5124012, certains appareils USB Audio Class 1.0 peuvent cesser de produire du son. L’erreur Le périphérique ne peut pas démarrer (code 10), des échecs de réglage du volume et l’indisponibilité des paramètres audio sont possibles. La mise à jour KB5129195 corrige les défaillances en mode huit canaux et en mode son 3D, mais les autres manifestations du problème subsistent pour l’instant. Dans certains cas, le passage en mode deux canaux aide. Microsoft travaille sur un correctif complet.

Pour installer la mise à jour via Windows Update, accédez à Paramètres > Windows Update et cliquez sur Rechercher des mises à jour. Un redémarrage de l’ordinateur est nécessaire pour terminer l’installation.

Les 10 dernières mises à jour Windows :