Centre de messages de Windows

La mise à jour de la préversion non liée à la sécurité d’août 2026 est désormais disponible pour Windows 11, versions 26H1, 25H2 et 24H2. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page Historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’article Mise à jour de Windows . Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Présentation des mises à jour mensuelles Windows. Pour rester informé des dernières mises à jour et sorties, suivez @WindowsUpdate sur X.

 

Vous cherchez à explorer les fonctionnalités et améliorations à venir dans Windows 11 ? Consultez la feuille de route de Windows. Il inclut ce qui arrive au Programme Windows Insider, ce qui est progressivement déployé et ce qui est généralement disponible.

 

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

L’utilitaire de ligne de commande WMIC (Windows Management Instrumentation) a été supprimé de Windows 11, version 24H2 et ultérieures. Il n’est plus disponible en tant que fonctionnalité à la demande sur ces versions. WMI lui-même reste pris en charge et non affecté. Les organisations doivent identifier les applications, les scripts, les outils de déploiement et les systèmes de surveillance qui utilisent WMIC et les migrer vers PowerShell ou des interfaces de programmation WMI prises en charge. Pour en savoir plus , consultez la suppression de la ligne de commande WMIC (Windows Management Instrumentation) de Windows.

Microsoft a publié des conseils pour aider les éditeurs de logiciels, les développeurs et les administrateurs informatiques à se préparer à la prochaine génération de signature de code Windows. Les changements à venir dans les prochains mois renforceront la sécurité de la chaîne d’approvisionnement logicielle grâce à des protections cryptographiques modernes. Les organisations dotées d’une infrastructure de signature de code doivent examiner les conseils et évaluer les activités de préparation potentielles. En savoir plus sur Préparation de l’écosystème Windows pour la signature de code nouvelle génération.

Les nouveaux scripts PowerShell offrent aux administrateurs Microsoft 365 un moyen plus simple de gérer les paramètres Windows, de sauvegarder et de restaurer des données en encapsulant les API bêta de Microsoft Graph existantes. Affichez les données et les profils de sauvegarde, exportez les informations de sauvegarde et supprimez les données ou les profils de sauvegarde d’un utilisateur pour les scénarios de gouvernance et de gestion du cycle de vie. Les scripts sont disponibles sur GitHub et la PowerShell Gallery. 

Découvrez comment utiliser le Gestionnaire des tâches Windows pour une visibilité plus approfondie des charges de travail d’IA exécutées sur un appareil. Plusieurs améliorations sont devenues disponibles sur certains appareils plus récents en mai et juin 2026. Plus précisément, l’activité par processus pour le moteur neuronal de l’unité de traitement neuronal (NPU) et de l’unité de traitement graphique (GPU) apparaît désormais dans les onglets Processus et Performances, aux côtés d’autres données familières. Un nouvel article de blog illustre trois cas d’utilisation pour les professionnels de l’informatique, les développeurs et les utilisateurs avancés. Lisez-le dans les fonctionnalités du Gestionnaire des tâches pour avoir une visibilité sur les charges de travail de l’IA.

Au cours de l’année dernière, de plus en plus d’outils sont devenus disponibles pour aider les utilisateurs et le service informatique à restaurer rapidement la productivité des appareils. Un nouveau guide basé sur des scénarios peut vous aider à identifier et à choisir la bonne approche de récupération. Les scénarios et les solutions vont du plus courant au moins courant. Que vous vous défendiez contre la prochaine panne généralisée ou que vous aidiez un seul utilisateur à se remettre au travail, ces fonctionnalités fonctionnent ensemble pour réduire les temps d’arrêt, minimiser les pertes de données et maintenir la productivité de votre organisation. En savoir plus sur la récupération des appareils Windows en 2026 : un guide pour les professionnels de l’informatique.

Les mises à jour Windows publiées en octobre 2026 commenceront le mode d’application du renforcement des ACL de conteneur AD FS Distributed Key Manager (DKM), une modification conçue pour résoudre la vulnérabilité d’élévation de privilèges documentée dans CVE-2026-56155. Les organisations utilisant AD FS doivent utiliser la période restante du mode Audit pour examiner les autorisations de conteneur DKM et résoudre les problèmes de compatibilité avant le début de l’application.

Avec la mise à jour de sécurité Windows d’octobre 2026, les versions prises en charge de Windows Server exécuteront la correction par défaut, sauf si les administrateurs refusent explicitement. Windows Server 2012 et Windows Server 2012 R2 nécessitent toujours une correction manuelle et ne seront pas automatiquement corrigés pendant le mode de mise en conformité.

Pour plus d’informations, consultez : CVE-2026-56155 : Renforcement de l’ACL du conteneur AD FS Distributed Key Manager.

Le 13 octobre 2026, Windows Server 2022 atteindra la fin du support standard. La mise à jour de sécurité d’octobre 2026 sera la dernière mise à jour de support standard disponible pour cette version. Après cette date, Windows Server 2022 passera au support étendu, qui inclut des mises à jour de sécurité sans frais supplémentaires, et continuera à recevoir des mises à jour de sécurité mensuelles jusqu’au 14 octobre 2031. Pour plus d’informations, consultez la politique de cycle de vie fixe.

Windows Server 2025 est désormais la dernière version du canal de maintenance Long-Term (LTSC) pour Windows Server. Pour protéger et prendre en charge votre environnement, envisagez une mise à niveau vers Windows Server 2025 pour bénéficier d’une prise en charge standard complète. Pour télécharger une évaluation gratuite de 180 jours, visitez le Centre d’évaluation Microsoft. Évaluez les options de mise à niveau et commencez les tests de déploiement tôt pour garantir une transition fluide.

Pour connaître les dates détaillées du cycle de vie, consultez la page sur le cycle de vie de Windows Server 2022. Pour connaître les chronologies de maintenance et les ressources associées, consultez les informations de publication de Windows Server,  FAQ sur le cycle de vie - Windows Server et l’outil de recherche de la politique de cycle de vie de Microsoft.

Le 13 octobre 2026 Windows 11, les éditions Famille et Professionnel de la version 24H2 et Windows 10 Entreprise LTSB 2016 atteindront la fin des mises à jour. Après cette date, les appareils exécutant ces éditions ne recevront plus de mises à jour mensuelles de sécurité et non liées à la sécurité contenant des protections contre les dernières menaces de sécurité.

Nous vous recommandons de mettre à jour les appareils fonctionnant sous Windows 11, version 24H2 Famille et Professionnel vers Windows 11, version 25H2 pour continuer à recevoir des mises à jour mensuelles de sécurité et de qualité. Les éditions Entreprise et Éducation restent prises en charge jusqu’au 12 octobre 2027. Pour plus d’informations, consultez la vidéo Comment obtenir la mise à jour de Windows 11 2025.

Pour les appareils exécutant Windows 10 Entreprise LTSB 2016, nous vous recommandons de mettre à jour vers la dernière version du canal de maintenance Long-Term (LTSC),  Windows 11 Entreprise LTSC 2024. Les mises à jour de sécurité étendues (ESU) sont également disponibles pour les organisations qui ont besoin de plus de temps pour effectuer leur transition.

Pour plus d’informations sur les dates du cycle de vie du produit, consultez les informations de version de Windows 11, les informations de version de Windows 10 et FAQ sur le cycle de vie - Windows.

Si vous êtes un administrateur informatique et que vous avez des questions sur la gestion et la mise à jour de Windows, nous pouvons vous aider. Chaque troisième jeudi du mois, nous organisons un événement basé sur le chat en direct sur la communauté technique appelé Windows Office Hours. Des membres des équipes d’ingénierie Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch et Windows 365 se tiendront prêts à répondre à vos questions.

 

Vous voulez assister à la session du 20 août des heures de bureau ? Ajoutez-le à votre calendrier et sélectionnez Participer sur la page de l’événement pour nous informer de votre venue. Il n’y a pas de composant de vidéo ou de réunion en direct. Il vous suffit de visiter la page de l’événement, de vous connecter à la communauté technique et de laisser vos questions dans la section Commentaires. Vous pouvez également ajouter un signet https://aka.ms/Windows/OfficeHours pour les dates à venir (et la possibilité d’ajouter cet événement à votre calendrier). Nous sommes impatients de vous aider.

Le 10 novembre 2026, les mises à jour de Windows 11 version 23H2 Enterprise et Éducation arriveront en fin de service. La mise à jour de sécurité Windows de novembre 2026 sera la dernière mise à jour disponible pour ces éditions. Après cette date, les appareils exécutant ces éditions ne recevront plus de mises à jour mensuelles de sécurité et non liées à la sécurité contenant des protections contre les dernières menaces de sécurité.

Pour continuer à recevoir des mises à jour de sécurité et de qualité mensuelles, nous vous recommandons de mettre à jour les appareils éligibles exécutant les éditions Entreprise et Éducation de Windows 11, version 23H2 vers Windows 11, version 25H2. Windows 11, les éditions Entreprise et Éducation de la version 25H2 continueront à recevoir des mises à jour jusqu’au 11 octobre 2028.

Pour plus d’informations sur les dates du cycle de vie du produit, consultez Informations sur la version de Windows 11 et FAQ sur le cycle de vie - Windows.

La mise à jour de sécurité d’août 2026 est désormais disponible pour toutes les versions prises en charge de Windows. Nous vous recommandons d'installer ces mises à jour rapidement. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page Historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’article Mise à jour de Windows . Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Présentation des mises à jour mensuelles Windows. Pour rester informé des dernières mises à jour et sorties, suivez @WindowsUpdate sur X.

 

Vous manquez de temps ? Regardez la vidéo Notes de publication de Windows 11 pour les conseils de ce mois-ci.

 

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

IMPORTANT : Dans le cadre de la version de sécurité Windows d’août 2026, des mises à jour de sécurité autonomes distinctes sont disponibles pour un nombre limité d’appareils inscrits dans des mises à jour de patch à chaud. Les appareils concernés installent automatiquement la mise à jour hotpatch d’août 2026 en premier, suivie de la mise à jour autonome applicable. L’installation d’une mise à jour autonome ne supprime pas un appareil des mises à jour de patch à chaud et aucune réinscription ou modification de stratégie n’est nécessaire. Sur certains appareils, un redémarrage est nécessaire pour terminer l’installation, comme indiqué ci-dessous. Aucune action n’est requise de la part des administrateurs informatiques et des utilisateurs finaux de l’entreprise, car ce processus de mise à jour se produit automatiquement sur les appareils compatibles avec hotpatch.

Pour plus d’informations, consultez l’article KB applicable :

La fin du support de Windows 10 Entreprise LTSC 2021 est prévue pour le 12 janvier 2027. Effectuez une mise à niveau vers Windows 11 Entreprise LTSC 2024 pour bénéficier des dernières fonctionnalités de sécurité pour ces appareils. Si votre organisation a besoin de plus de temps pour effectuer votre migration, les Mises à jour de sécurité étendues (ESU) seront disponibles à l’achat le 1er septembre 2026. Pour en savoir plus, consultez Plan pour Windows 10 Entreprise fin du support LTSC 2021.

Juillet a apporté une vague de mises à jour visant à aider les organisations à rester sécurisées, résilientes et prêtes pour la prochaine génération d’informatique. Des avancées basées sur l’IA en matière de gestion des vulnérabilités et de protection des identités aux nouvelles fonctionnalités de Windows 365, Azure Virtual Desktop et Windows Server, Microsoft a continué d’investir dans des technologies qui aident les équipes informatiques à réduire les risques tout en simplifiant les opérations. Nous avons également introduit de nouveaux outils et contrôles conçus pour améliorer la récupération des appareils, rationaliser les expériences utilisateur et renforcer la sécurité dans les environnements cloud, de point de terminaison et d’IA. Explorez les temps forts de ce mois-ci pour découvrir les nouveautés et ce qui pourrait avoir un impact sur vos projets pour les mois à venir.

Une nouvelle expérience web du programme Windows Insider déployée sur 2026, parallèlement aux mises à jour de la structure du contenu et de la documentation Windows Insider. Cette expérience mise à jour offre un moyen plus simplifié d’accéder aux annonces, à la documentation et aux conseils de Windows Insider. Dans le cadre de ce changement, nous améliorons également la visibilité des modifications du cycle de vie des fonctionnalités pour vous aider à mieux suivre ce qui va suivre et à planifier en conséquence.

Le déploiement a commencé en avril 2026 et a maintenant atteint entièrement tous les canaux Windows Insider. Les versions commerciales de Windows voient désormais également les nouvelles options de canal Programme Windows Insider.

Si votre organisation utilise les versions préliminaires de Windows Insider pour le test, la validation ou l’évaluation préliminaire des fonctionnalités, vous remarquerez peut-être des changements dans l’emplacement et la manière d’accéder aux informations Windows Insider. Les mises à jour de la documentation et du contenu du programme sont maintenant disponibles grâce à une expérience Web repensée et à une structure de contenu mise à jour.

Pour suivre les dernières mises à jour, consultez la nouvelle expérience web du programme Windows Insider , la documentation du programme Windows Insider et le blog Windows Insider.

Les mises à jour Windows publiées en octobre 2026 commenceront le mode d’application du renforcement de l’ACL du conteneur AD FS Distributed Key Manager (DKM) conçu pour résoudre la vulnérabilité d’élévation de privilèges documentée dans CVE-2026-56155. Les organisations utilisant AD FS doivent examiner les autorisations de conteneur DKM et utiliser la période actuelle du mode Audit pour identifier et résoudre les problèmes de compatibilité avant le début de l’application.

 

À compter de la mise à jour de sécurité d’octobre 2026, la correction s’exécute par défaut sur les versions prises en charge de Windows Server, sauf si les administrateurs refusent explicitement. Windows Server 2012 et Windows Server 2012 R2 nécessitent une correction manuelle et ne sont pas automatiquement corrigés pendant le mode de mise en conformité.

 

Pour plus d’informations, consultez : CVE-2026-56155 : Renforcement de l’ACL du conteneur AD FS Distributed Key Manager.

La mise à jour de la préversion non liée à la sécurité de juillet 2026 est désormais disponible pour Windows 11, versions 26H1, 25H2 et 24H2. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page Historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’article Mise à jour de Windows . Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Présentation des mises à jour mensuelles Windows. Pour rester informé des dernières mises à jour et sorties, suivez @WindowsUpdate sur X.

 

Vous cherchez à explorer les fonctionnalités et améliorations à venir dans Windows 11 ? Consultez la feuille de route de Windows. Il inclut ce qui arrive au Programme Windows Insider, ce qui est progressivement déployé et ce qui est généralement disponible.

 

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

Si vous êtes un administrateur informatique, vous pouvez désormais gérer la façon dont les invites d’authentification unique (SSO) sont présentées sur les appareils Windows. De nouveaux contrôles d’administration vous aident à personnaliser l’expérience de connexion pour les ressources professionnelles et scolaires. Il en résulte une plus grande flexibilité quant au moment où les utilisateurs sont invités et contribue à créer une expérience plus cohérente sur les appareils gérés.

 

Pour plus d’informations, consultez Maintenant disponible : contrôle d’Administration pour les invites d’authentification unique dans Windows.

MISE À JOUR 13:45 PST : Les efforts de résolution sont terminés pour l’instant, et les services Windows devraient revenir à la normale. Les avis liés à ce problème ont été déplacés dans les sections historique de Azure status pages. À ce stade, Windows Update devrait se mettre à jour et télécharger normalement, et les fonctionnalités ont été restaurées dans le catalogue Microsoft Update, le Microsoft Store et Windows Server Update Services (WSUS).

11 h 15 PST : Une panne d’Azure affecte actuellement plusieurs services Windows. Les services concernés comprennent Windows Update et le catalogue Microsoft Update. Les utilisateurs peuvent également rencontrer des problèmes d’accès ou de téléchargement de contenu à partir du Microsoft Store et de Windows Server Update Services (WSUS). Les utilisateurs peuvent rencontrer des retards, des échecs ou des délais d’attente avec les téléchargements ou l’accès à ces services. D’autres services connexes peuvent également être affectés.

Les efforts de rétablissement sont en cours et une partie de la circulation est redirigée avec succès. La disponibilité du service devrait s’améliorer à mesure que d’autres mesures de rétablissement seront prises.

Les clients rencontrant ce problème sont invités à réessayer Windows Update et les opérations de service connexes ultérieurement. Nous fournirons plus d’informations dès qu’elles seront disponibles. Vous pouvez également surveiller les mises à jour de status sur Microsoft 365 service health status.

Microsoft a publié aujourd’hui une mise à jour hors bande (OOB) pour résoudre un problème affectant un nombre limité d’appareils Dell avec un pilote Intel Innovation Platform Framework (Intel IPF) susceptible d’entraîner des modifications des performances, de la consommation d’énergie ou du comportement du système après l’installation des mises à jour récentes de Windows. 

 

Cette mise à jour OOB étant une mise à jour cumulative, vous n’avez pas besoin d’appliquer les mises à jour précédentes avant de l’installer. Les appareils concernés par ce problème et qui ont été temporairement empêchés de recevoir la mise à jour de sécurité de juillet 2026 (KB5101650) peuvent désormais installer cette mise à jour OOB, qui inclut toutes les améliorations des mises à jour de sécurité et non liées à la sécurité précédentes, ainsi que ce correctif supplémentaire. Cette mise à jour OOB est recommandée uniquement pour les appareils concernés par ce problème. Si votre appareil n’est pas affecté, aucune action n’est requise.  

 

Pour obtenir des instructions complètes et des instructions d’installation, consultez les articles pertinents de la base de connaissances : 

Les administrateurs informatiques utilisant Microsoft Intune peuvent accélérer le déploiement de cette mise à jour. Pour obtenir des conseils, consultez Accélérer les mises à jour qualité Windows dans Microsoft Intune. Les appareils gérés par Windows Autopatch avec des mises à jour de patch à chaud activées (par défaut) recevront automatiquement cette mise à jour.

Le 13 octobre 2026, Windows Server 2022 atteindra la fin du support standard. La mise à jour de sécurité d’octobre 2026 sera la dernière mise à jour de support standard disponible pour cette version. Après cette date, Windows Server 2022 passera au support étendu, qui inclut des mises à jour de sécurité sans frais supplémentaires, et continuera à recevoir des mises à jour de sécurité mensuelles jusqu’au 14 octobre 2031. Pour plus d’informations, consultez la politique de cycle de vie fixe.

Windows Server 2025 est désormais la dernière version du canal de maintenance Long-Term (LTSC) pour Windows Server. Pour protéger et prendre en charge votre environnement, envisagez une mise à niveau vers Windows Server 2025 pour bénéficier d’une prise en charge standard complète. Pour télécharger une évaluation gratuite de 180 jours, visitez le Centre d’évaluation Microsoft. Évaluez les options de mise à niveau et commencez les tests de déploiement tôt pour garantir une transition fluide.

Pour plus d’informations, consultez la page du  cycle de vie de Windows Server 2022. Pour plus d’informations sur les chronologies et le cycle de vie de la maintenance, consultez  les informations de publication de Windows Server,  FAQ sur le cycle de vie - Windows Server et l’outil de recherche de la politique de cycle de vie de Microsoft.

La récente mise à jour du blog Comprendre les mises à jour mensuelles Windows : maintenance expliquée fournit une vue d’ensemble claire de la façon dont les mises à jour qualité Windows sont publiées, y compris les différences entre les mises à jour de sécurité mensuelles, les mises à jour d’aperçu non liées à la sécurité, les mises à jour hors bande (OOB) et les nouvelles fonctionnalités et améliorations. Il explique également comment ces mises à jour fonctionnent ensemble pour assurer la sécurité et la prise en charge des appareils.

Que vous planifiez le déploiement de mises à jour, la résolution de problèmes de comportement de mise à jour ou que vous aidiez d’autres personnes à comprendre le modèle de maintenance Windows, cette ressource mise à jour peut vous aider à clarifier l’objectif et le calendrier des mises à jour mensuelles Windows.

Pour en savoir plus, consultez l’article Comprendre les mises à jour mensuelles Windows : la maintenance est expliquée.

Le 13 octobre 2026 Windows 11, les éditions Famille et Professionnel de la version 24H2 et Windows 10 Entreprise LTSB 2016 atteindront la fin des mises à jour. Après cette date, les appareils exécutant ces éditions ne recevront plus de mises à jour mensuelles de sécurité et non liées à la sécurité contenant des protections contre les dernières menaces de sécurité.

Nous vous recommandons de mettre à jour les appareils fonctionnant sous Windows 11, version 24H2 Famille et Professionnel vers Windows 11, version 25H2 pour continuer à recevoir des mises à jour mensuelles de sécurité et de qualité. Les éditions Entreprise et Éducation restent prises en charge jusqu’au 12 octobre 2027. Pour plus d’informations, consultez la vidéo Comment obtenir la mise à jour de Windows 11 2025.

Pour les appareils exécutant Windows 10 Entreprise LTSB 2016, nous vous recommandons de mettre à jour vers la dernière version LTSC, Windows 11 Entreprise LTSC 2024. Les mises à jour de sécurité étendues (ESU) sont également disponibles pour les organisations qui ont besoin de plus de temps pour effectuer leur transition.

Pour plus d’informations sur les dates du cycle de vie du produit, consultez les informations de version de Windows 11, les informations de version de Windows 10 et FAQ sur le cycle de vie - Windows.

La mise à jour de sécurité de juillet 2026 est désormais disponible pour toutes les versions prises en charge de Windows. Nous vous recommandons d'installer ces mises à jour rapidement. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page Historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’article Mise à jour de Windows . Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Présentation des mises à jour mensuelles Windows. Pour rester informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

 

Remarque : la mise à jour de sécurité de juillet 2026 pour Windows 11 version 25H2 et Windows 11 version 24H2 (KB5101650) n’est pas disponible pour un nombre limité d’appareils Dell équipés de processeurs Intel en raison d’une incompatibilité signalée par Dell qui peut potentiellement entraîner des arrêts inattendus, des performances médiocres, une augmentation de la chaleur et une décharge de la batterie. Nous collaborons avec Dell pour empêcher les modèles concernés de rencontrer le problème et prévoyons de publier une résolution pour les appareils concernés dans les prochains jours.

Vous manquez de temps ? Regardez la vidéo Notes de publication de Windows 11 pour les conseils de ce mois-ci.

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

La mise à jour de sécurité Windows de juillet 2026 active le mode d’application sur les contrôleurs de domaine Windows pour les protections RC4 Kerberos liées à CVE-2026-20833. Les contrôleurs de domaine appliquent un comportement mis à jour pour l’émission de tickets de compte de service. Les tickets Kerberos basés sur RC4 sont limités dans le cadre de ce modèle de mise en conformité, et le chiffrement basé sur AES est attendu pour les configurations prises en charge. Cette modification permet de réduire la dépendance aux méthodes de chiffrement héritées et aligne l’authentification Kerberos sur les normes de sécurité actuelles.

Les phases précédentes ont introduit des vérifications d’audit et de compatibilité à partir de janvier 2026, suivies par le comportement AES par défaut uniquement et des contrôles de restauration facultatifs en avril 2026. À compter de la mise à jour de sécurité Windows de juillet 2026, le mode Audit et le paramètre de Registre temporaire RC4DefaultDisablementPhase sont supprimés, et le mode de mise en conformité est la seule configuration prise en charge.

Cette phase finale bloque les demandes de ticket de service Kerberos qui reposent sur RC4 ou d’autres types de chiffrement hérités lorsqu’aucune configuration explicite n’est présente, ce qui permet de réduire l’exposition aux attaques de récupération d’informations d’identification associées à un chiffrement plus faible.

Si votre organisation dépend toujours des scénarios Kerberos basés sur RC4, ces charges de travail peuvent rencontrer des échecs d’authentification après l’installation du correctif de sécurité Windows de juillet 2026. Passez en revue tous les comptes de service, applications et intégrations non-Windows pour confirmer la prise en charge du chiffrement basé sur AES et résoudre les dépendances restantes.

Pour en savoir plus, consultez : Comment gérer l’utilisation de RC4 par le KDC Kerberos pour les modifications apportées à l’émission de tickets de compte de service liées à CVE-2026-20833.

Si vous êtes un administrateur informatique et que vous avez des questions sur la gestion et la mise à jour de Windows, nous pouvons vous aider. Chaque troisième jeudi du mois, nous organisons un événement basé sur le chat en direct sur la communauté technique appelé Windows Office Hours. Des membres des équipes d’ingénierie Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch et Windows 365 se tiendront prêts à répondre à vos questions.

 

Vous voulez assister à la session du 16 juillet des heures de bureau ? Ajoutez-le à votre calendrier et sélectionnez Participer sur la page de l’événement pour nous informer de votre venue. Il n’y a pas de composant de vidéo ou de réunion en direct. Il vous suffit de visiter la page de l’événement, de vous connecter à la communauté technique et de laisser vos questions dans la section Commentaires. Vous pouvez également ajouter un signet https://aka.ms/Windows/OfficeHours pour les dates à venir (et la possibilité d’ajouter cet événement à votre calendrier). Nous sommes impatients de vous aider.

À partir de Windows 11, version 26H2, le comportement par défaut de la stratégie de sauvegarde des paramètres Windows passe de désactivé à activé. La valeur par défaut s’applique uniquement aux appareils éligibles et uniquement lorsque les administrateurs n’ont pas explicitement défini la stratégie. Les paramètres d’activation et de désactivation explicites sont toujours respectés. Le comportement de restauration reste inchangé : il reste contrôlé par l’administrateur et n’est pas activé par défaut.

Cette modification fait de la sauvegarde une fonctionnalité de résilience de base, ce qui vous permet de restaurer plus facilement les applications, les paramètres et la liste des applications du Microsoft Store des utilisateurs après la réinitialisation, le remplacement ou la mise à niveau d’un appareil. Les administrateurs conservent un contrôle total par le biais de Microsoft Intune, de la stratégie de groupe ou d’autres solutions GPM. Pour en savoir plus, consultez La sauvegarde des paramètres Windows devient une nouvelle base de référence de résilience.

Si vous êtes un administrateur informatique travaillant avec Secure Boot, participez à deux prochaines sessions d’heures de bureau en juillet, axées sur les environnements virtualisés et les scénarios OEM. Ces sessions sont conçues pour vous aider à préparer les mises à jour de certificats et à mieux comprendre comment elles s’appliquent dans différents modèles de déploiement.

 

Les équipes d’ingénierie Microsoft seront disponibles pour répondre à vos questions et fournir des conseils pratiques basés sur des scénarios réels. Que vous planifiez votre approche ou que vous déployiez activement des mises à jour, ces sessions peuvent vous aider à avancer avec plus de clarté.

 

Participez à la session du 8 juillet sur le démarrage sécurisé pour les environnements virtualisés ou à la session du 15 juillet sur le démarrage sécurisé OEM. Vous pouvez assister à l’une ou aux deux sessions en fonction de votre environnement. Si vous ne pouvez pas participer en direct, publiez vos questions à l’avance et examinez les réponses par la suite.

Le nouveau menu Démarrer est en cours de déploiement pour les organisations utilisant Windows 11. Deux stratégies permettent aux administrateurs informatiques de personnaliser davantage le menu Démarrer : HideCategoryView et ConfigureStartPins. Pour en savoir plus, consultez les paramètres du fournisseur de solutions Cloud de stratégie de démarrage et Paramètres de stratégie de démarrage.

Dans l’édition de ce mois-ci d’actualités Windows que vous pouvez utiliser, nous mettons en évidence les principales mises à jour pour vous aider à gérer, sécuriser et moderniser votre environnement Windows. Suivez les premiers tests de Windows 11, version 26H2 et les nouvelles fonctionnalités de Windows 365 pour les développeurs et les agents IA. Explorez la restauration d’un point antérieur, l’impression prête à l’emploi de Windows et la gestion améliorée des applications grâce à Microsoft Intune. Vous trouverez également des conseils et des événements de démarrage sécurisé étendus, des avancées d’identité réduisant la dépendance NTLM et de nouvelles protections pour Windows 365. Des mises à jour supplémentaires couvrent la mise en réseau de Windows Server, les améliorations de productivité et les rappels de cycle de vie. 

Pour en savoir plus, consultez les actualités Windows que vous pouvez utiliser : juin 2026. 

Si votre service informatique utilise Enterprise State Roaming (ESR) pour synchroniser les paramètres utilisateur, sa gestion a été déplacée. Auparavant, les administrateurs informatiques pouvaient y accéder à partir du portail Microsoft Entra. À compter du 1er juillet 2026, accédez à la nouvelle expérience par défaut via les stratégies de la Sauvegarde Windows pour les organisations. Cliquez ici pour en savoir plus.

Si vous êtes administrateur informatique, la prise en charge des mises à jour de correctifs à chaud pour Windows Server 2022 Datacenter : Azure Edition est désormais prolongée jusqu’en octobre 2027, soit un an au-delà de la date de fin initiale d’octobre 2026.

La mise à jour corrective à chaud continue de protéger vos serveurs en fournissant des mises à jour de sécurité qui ne nécessitent pas de redémarrage, ce qui permet de réduire les temps d’arrêt et d’accélérer votre réponse aux vulnérabilités. La cadence de mise à jour mensuelle des correctifs à chaud reste inchangée et aucune action n’est requise si vous recevez déjà des mises à jour de correctifs à chaud.

De nombreuses personnes et organisations ont déjà mis à jour les certificats pour les appareils clients, les serveurs et les machines virtuelles, suivies de près. Quelle que soit votre proximité, terminer le déploiement du certificat de démarrage sécurisé reste important. Si vous êtes toujours sur cette voie, gardez le cap. Lisez le nouvel article : Meilleures pratiques pour le déploiement de mises à jour de certificat de démarrage sécurisé.

De plus, réservez la date des événements suivants :

Si votre PC dispose d’une unité de traitement neuronal (NPU), le Gestionnaire des tâches vous offre désormais une image plus complète du calcul IA. Les moteurs neuronaux apparaissent sur la page Performance pour la première fois sur NPU et sur l’unité de traitement graphique (GPU). En outre, un nouvel ensemble de colonnes NPU reflète les colonnes GPU qui existaient déjà. Cela vous donne une vue claire des applications qui utilisent les moteurs neuronaux sur votre NPU et GPU. Utilisez ces informations pour identifier les causes qui affectent les performances et l’autonomie de la batterie. Plus généralement, vérifiez si vos applications utilisent le matériel d’IA efficace fourni par votre PC. Cette option est disponible sur les appareils éligibles qui installent la mise à jour non liée à la sécurité de juin ou une version ultérieure. 

 

Les colonnes NPU et NPU Engine des pages Processus et Utilisateurs indiquent la quantité de NPU consommée par chaque processus et chaque utilisateur et quel moteur le pilote. Les quatre nouvelles colonnes (NPU, Moteur NPU, Mémoire dédiée NPU et Mémoire partagée NPU) sont disponibles dans la page Détails. Pour ajouter une nouvelle colonne, cliquez avec le bouton droit (ou sélectionnez et maintenez appuyé) un en-tête de colonne dans le Gestionnaire des tâches, puis sélectionnez-les dans le menu.  

 

La colonne Moteur GPU existante est également mise à jour pour faire apparaître le moteur neuronal. Par conséquent, les charges de travail neuronales exécutées sur le moteur neuronal matériel d’un GPU apparaissent désormais sous Moteur GPU dans les pages Processus, Utilisateurs et Détails.  

La mise à jour de la préversion non liée à la sécurité de juin 2026 est désormais disponible pour Windows 11, versions 26H1, 25H2 et 24H2. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’article Mise à jour de Windows en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

 

Vous cherchez à explorer les fonctionnalités et améliorations à venir dans Windows 11 ? Consultez la feuille de route de Windows. Il inclut ce qui arrive au Programme Windows Insider, ce qui est progressivement déployé et ce qui est généralement disponible.

 

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

La restauration dans le temps est une nouvelle fonctionnalité de récupération Windows intégrée qui permet aux utilisateurs de restaurer leur PC Windows à un état antérieur en quelques minutes. Dans l’Environnement de récupération Windows (WinRE), les utilisateurs peuvent sélectionner un point de restauration quotidien vers lequel restaurer. Les points de restauration incluent le système d’exploitation Windows, les applications installées, les configurations du système et des applications, les paramètres et les fichiers utilisateur locaux. L’objectif est d’aider les organisations à minimiser les temps d’arrêt et à simplifier la correction sans avoir à résoudre de longs problèmes ou à reconstruire complètement les appareils. Pour commencer, installez la mise à jour non liée à la sécurité Windows de juin 2026 et apprenez-en davantage sur la restauration ponctuelle dans le temps pour Windows.

De nouvelles instructions sont désormais disponibles pour vous aider à gérer les mises à jour de certificat de démarrage sécurisé pour Linux sur les machines virtuelles Azure, y compris les machines virtuelles Trusted Launch et Confidential avec le démarrage sécurisé activé. Ces mises à jour permettent de maintenir l’intégrité du démarrage approuvé et prennent en charge l’accès continu aux mises à jour et aux fonctionnalités de la plateforme.

 

Les organisations qui gèrent des machines virtuelles Azure basées sur Linux avec le démarrage sécurisé activé doivent consulter ces conseils et commencer à planifier les mises à jour des certificats afin d’éviter toute interruption potentielle des processus de démarrage sécurisé.

Pour plus d’informations, consultez : Mises à jour du certificat de démarrage sécurisé pour Linux sur les machines virtuelles Azure.

La prochaine mise à jour des fonctionnalités pour Windows 11 sera la version 26H2. Il s’appuie sur la même approche de plateforme et de maintenance que celle introduites dans les versions précédentes. Par conséquent, la transition devrait être facile. Pour les appareils exécutant déjà des versions récentes de Windows, la mise à jour sera proposée sous la forme d’un petit package d’activation au lieu d’un remplacement complet du système d’exploitation. Vous pouvez commencer à prévisualiser Windows 11, version 26H2 aujourd’hui via le canal expérimental du programme Windows Insider. En savoir plus et Préparez-vous pour Windows 11, version 26H2.

Les mises à jour Windows publiées en juillet 2026 commenceront la phase de déploiement finale des protections conçues pour résoudre une vulnérabilité de divulgation d’informations Kerberos (CVE-2026-20833). Cette phase achève la transition des types de chiffrement hérités tels que RC4 en supprimant le mode Audit et en laissant le mode de mise en conformité comme seul comportement pris en charge pour l’utilisation de Kerberos RC4 sur les contrôleurs de domaine Windows.

À partir de la mise à jour de sécurité Windows de juillet 2026, les environnements avec des dépendances RC4 restantes peuvent rencontrer des échecs d’authentification, sauf si ces dépendances sont corrigées ou explicitement configurées avant l’installation de la mise à jour.

Si votre organisation repose sur des comptes de service, des applications ou des appareils qui dépendent encore de tickets de service Kerberos basés sur RC4, il est temps de traiter ces dépendances avant que le mode de mise en conformité ne devienne obligatoire. Continuez à surveiller le journal des événements d’audit liés à Kerberos dans le journal des événements d’audit liés à Kerberos et utilisez ces signaux pour identifier et corriger les configurations de confiance RC4 ou de chiffrement non sécurisées.

Les organisations doivent également valider l’interopérabilité pour les implémentations et services Kerberos non Windows avant de déployer à grande échelle la mise à jour de juillet 2026, car la restauration en mode Audit ne sera plus disponible une fois cette phase commencée.

Pour plus d’informations sur la vulnérabilité, la chronologie de déploiement, les étapes de préparation recommandées et les options de configuration, consultez Comment gérer l’utilisation de RC4 par le KDC Kerberos pour les modifications apportées à l’émission de tickets de compte de service liées à CVE-2026-20833 et CVE-2026-20833.

Si vous êtes un administrateur informatique et que vous avez des questions sur la gestion et la mise à jour de Windows, nous pouvons vous aider. Chaque troisième jeudi du mois, nous organisons un événement basé sur le chat en direct sur la communauté technique appelé Windows Office Hours. Des membres des équipes d’ingénierie Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch et Windows 365 se tiendront prêts à répondre à vos questions.

 

Vous voulez assister à la session du 18 juin des heures de bureau ? Ajoutez-le à votre calendrier et sélectionnez Participer sur la page de l’événement pour nous informer de votre venue. Il n’y a pas de composant de vidéo ou de réunion en direct. Il vous suffit de visiter la page de l’événement, de vous connecter à la communauté technique et de laisser vos questions dans la section Commentaires. Vous pouvez également ajouter un signet https://aka.ms/Windows/OfficeHours pour les dates à venir (et la possibilité d’ajouter cet événement à votre calendrier). Nous sommes impatients de vous aider.

La mise à jour de sécurité de juin 2026 a été publiée pour toutes les versions prises en charge de Windows le mardi 9 juin à 10 h PT. Nous vous recommandons d'installer ces mises à jour rapidement. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’article Mise à jour de Windows en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

Vous manquez de temps ? Regardez notre vidéo sur les notes de publication de Windows 11 pour connaître les conseils de ce mois-ci.

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

De nouveaux outils et fonctionnalités basées sur l’IA conçus pour aider les développeurs à créer des expériences plus rapides, plus intelligentes et plus sécurisées seront bientôt disponibles dans Windows. Ces mises à jour visent à rendre Windows plus digne de confiance, plus productif et mieux préparé pour la prochaine vague d’innovation de l’IA. Microsoft développe également les technologies et les partenariats qui aident les développeurs à créer des applications modernes qui fonctionnent sur tous les appareils et expériences connectées au cloud. Lisez le récapitulatif des annonces de Windows à Microsoft Build pour savoir comment cela se traduit par de meilleures applications, une sécurité renforcée et des expériences plus transparentes pour vous dans la vie professionnelle et quotidienne. 

Dans l’édition de ce mois-ci d’actualités Windows que vous pouvez utiliser, nous mettons en évidence les mises à jour conçues pour simplifier l’application des correctifs, améliorer la visibilité du démarrage sécurisé et simplifier la gestion du cloud dans votre environnement Windows. Suivez les mises à jour de correctifs à chaud désormais activées par défaut pour les organisations utilisant Windows Autopatch via Microsoft Intune ou l’API de mises à jour Windows, ainsi que la disponibilité étendue des correctifs à chaud pour Windows Server 2025 via Azure Arc sans frais supplémentaires. Vous trouverez également une meilleure visibilité du démarrage sécurisé avec un rapport Windows Autopatch mis à jour et une nouvelle évaluation de Microsoft Defender, ainsi que des modifications qui rendent Windows Autopatch plus accessible aux clients Microsoft 365 GCC éligibles.

La mise à jour de la préversion non liée à la sécurité de mai 2026 est désormais disponible pour Windows 11, versions 26H1, 25H2 et 24H2. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez la clause Mettre à jour Windows en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

Vous cherchez à explorer les fonctionnalités et améliorations à venir dans Windows 11 ? Consultez la feuille de route de Windows. Il inclut ce qui arrive au Programme Windows Insider, ce qui est progressivement déployé et ce qui est généralement disponible.

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

Windows Autopatch fournit désormais des insights plus approfondis, au niveau de l’appareil, sur le statut du certificat de démarrage sécurisé, la configuration de l’approbation et la préparation. Grâce à de nouveaux signaux tels que le niveau de confiance, les alertes et la visibilité détaillée des certificats, vous pouvez avancer en toute confiance avec des mises à jour générales et des corrections ciblées. Explorez les dernières mises à jour du rapport sur les statistiques du démarrage sécurisé et découvrez comment mieux comprendre le déploiement du démarrage sécurisé.

Si vous êtes un administrateur informatique et que vous avez des questions sur la gestion et la mise à jour de Windows, nous pouvons vous aider. Chaque troisième jeudi du mois, nous organisons un événement basé sur le chat en direct sur la communauté technique appelé Windows Office Hours. Des membres des équipes d’ingénierie Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch et Windows 365 se tiendront prêts à répondre à vos questions.

Vous voulez assister à la session du 21 mai des heures de bureau ? Ajoutez-le à votre calendrier et sélectionnez Participer sur la page de l’événement pour nous informer de votre venue. Il n’y a pas de composant de vidéo ou de réunion en direct. Il vous suffit de visiter la page de l’événement, de vous connecter à la communauté technique et de laisser vos questions dans la section Commentaires. Vous pouvez également ajouter un signet https://aka.ms/Windows/OfficeHours pour les dates à venir (et la possibilité d’ajouter cet événement à votre calendrier). Nous sommes impatients de vous aider.

Les certificats de démarrage sécurisé commencent à expirer en juin 2026. Si vous avez besoin de conseils sur le déploiement de certificats mis à jour, publiez vos questions à l’avance ou en temps réel sur la communauté technique pour l’AMA du 18 mai. Que vous soyez en cours de déploiement ou que vous commenciez tout juste à planifier, obtenez des réponses claires et pratiques directement auprès d’experts Microsoft. Découvrez pourquoi ces mises à jour sont importantes, comment identifier les appareils concernés et les meilleures pratiques pour la planification et le déploiement au sein de votre organisation. Conçue à la fois pour les équipes techniques et les décideurs, cette série continue d’AMA est conçue pour vous aider à aller de l’avant en toute confiance. 

La mise à jour de sécurité de mai 2026 est désormais disponible pour toutes les versions prises en charge de Windows. Nous vous recommandons d'installer ces mises à jour rapidement. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la  page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’articleMise à jour de  Windows  en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

  

Vous manquez de temps ? Regardez notre vidéo sur les notes de publication de Windows 11 pour connaître les conseils de ce mois-ci.

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois,  un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre duprocessus de mise à jour du  démarrage sécurisé.

Si vous êtes administrateur informatique, un nouveau guide est ici pour vous aider à résoudre les problèmes de connexion avec le service Windows Update. Certains de ces problèmes sont liés à la conception de la sécurité réseau intégrée. La clé réside dans la configuration de vos points de terminaison réseau pour les pare-feu et les proxys. Essentiellement, assurez-vous de faire confiance aux sous-domaines de nom de domaine pleinement qualifié (FQDN)  des sous-domaines DNS recommandés. Découvrez de manière approfondie Configuration du pare-feu et des proxys pour des mises à jour Windows fluides.

Windows Server prend en charge plusieurs méthodes pour passer à une version plus récente, y compris la mise à niveau sur place. Cette méthode installe une version plus récente de Windows Server sur la version existante en conservant vos paramètres, vos rôles de serveur, vos fonctionnalités et vos données.

Windows Update peut désormais être utilisé pour effectuer une mise à niveau des fonctionnalités de Windows Server. Cette mise à niveau sur place peut aider à déplacer les installations de Windows Server 2022 ou Windows Server 2019 vers Windows Server 2025,  en suivant le même processus que celui utilisé pour télécharger les mises à jour mensuelles via Windows Update  et sans avoir besoin de support d’installation. La mise à niveau permet de maintenir vos serveurs sécurisés, pris en charge et capables d’utiliser les dernières fonctionnalités et améliorations des performances.

Notez que plusieurs étapes sont nécessaires pour activer l’offre, notamment les exigences de mise à jour et l’ajout de clés de Registre. Découvrez les chemins de mise à niveau sur place par version, les conditions préalables et les restrictions dans Activer la mise à jour des fonctionnalités de Windows Server 2025 à partir de la boîte de dialogue des paramètres WS 2022 et WS 2019.

Dans l’édition de ce mois-ci des actualités Windows que vous pouvez utiliser, nous mettons en avant un mélange de mises à jour de produits, de conseils pratiques et de nouvelles fonctionnalités de création de rapports pour prendre en charge la gestion continue de votre environnement Windows. Rattrapez un nouveau rapport Windows Autopatch avec une visibilité des risques améliorée et des conseils de conformité, ainsi que des modifications de renforcement pour aider à réduire l’élévation des privilèges. Vous trouverez également de nouveaux contrôles pour supprimer des applications préinstallées, des améliorations de la synchronisation de l’inventaire des applications Intune et des fonctionnalités étendues de gestion basée sur des stratégies. Explorez également les mises à jour de la surveillance et de la création de rapports Windows 365, les nouvelles options d’approvisionnement et les améliorations apportées au Narrateur avec l’intégration de Copilot.

La mise à jour de la préversion non liée à la sécurité d’avril 2026 est désormais disponible pour Windows 11, versions 26H1, 25H2 et 24H2. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’articleMise à jour de  Windows  en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

Vous cherchez à explorer les fonctionnalités et améliorations à venir dans Windows 11 ? Consultez la feuille de route de Windows. Il inclut ce qui arrive au Programme Windows Insider, ce qui est progressivement déployé et ce qui est généralement disponible.

Remarque : avec les mises à jour Windows récentes et à venir au cours des prochains mois,  un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre duprocessus de mise à jour du  démarrage sécurisé.

Administrateurs informatiques , vous pouvez désormais simplifier la gestion des applications du Microsoft Store grâce à la suppression dynamique sur un plus grand nombre d’appareils au sein de votre entreprise. Utilisez la stratégie pour supprimer une application MSIX/APPX préinstallée en référençant son nom de famille de packages (PFN). Il est disponible pour les appareils d’entreprise et d’éducation exécutant  Windows 11, versions 25H2 et 24H2. À compter de la mise à jour non liée à la sécurité Windows d’avril 2026, vous pouvez utiliser une stratégie de groupe  ou un OMA-URI personnalisé pour la gestion des périphériques mobiles (GPM). D’autres fonctionnalités de Microsoft Intune seront disponibles ultérieurement. Pour en savoir plus, consultez Supprimer dynamiquement des applications des appareils gérés  :Windows 11 .

Microsoft Defender  offre désormais aux équipes informatiques une visibilité centralisée sur la préparation du certificat Secure Boot 2023 sur votre flotte d’appareils. Une nouvelle évaluation classe automatiquement vos appareils comme exposés, conformes et non applicables. Dans le portail Defender, accédez à Gestion de l’exposition > Recommandations > Mauvaises configurations des appareils>. Pour les appareils exposés,  des conseils de correction sont directement disponibles via la recommandation. En savoir plus dans Préparation du démarrage sécurisé 2023 avec Microsoft Defender.

Améliorez l’expérience utilisateur avec une seule application Microsoft Copilot à utiliser sur n’importe quel appareil donné. Le nouveau paramètre de stratégie RemoveMicrosoftCopilotApp vous permet de désinstaller Copilot des appareils de votre organisation sans interruption. Elle s’applique uniquement aux appareils et aux utilisateurs qui remplissent les conditions suivantes : 

Il est disponible en tant que fournisseur de solutions Cloud de stratégie et en tant que stratégie de groupe. Pour en savoir plus , consultez WindowsAI Policy CSP.

Vous avez des questions sur la mise à jour des certificats de démarrage sécurisé avant qu’ils n’expirent en juin 2026 ? Participez à l’un de nos prochains événements en direct Ask Microsoft Anything (AMA). Que vous ayez déjà déployé des mises à jour ou que vous commenciez tout juste, c’est l’occasion d’obtenir des réponses claires et pratiques directement auprès de Microsoft. Nous pouvons vous aider à expliquer pourquoi ces mises à jour sont importantes et comment identifier les appareils concernés. Nous pouvons vous donner des conseils sur la planification et le déploiement de mises à jour au sein de votre organisation. Quel que soit votre poste ou votre niveau d’expérience, nous sommes là pour vous aider à vous préparer en toute confiance. Ajoutez l’AMA de démarrage sécurisé du 23 avril ou du 18 mai à votre calendrier.

Microsoft a publié des mises à jour hors cycle (OOB) aujourd’hui, le 19 avril 2026, pour résoudre les problèmes introduits par la mise à jour de sécurité Windows d’avril 2026.

Un nombre limité d’appareils Windows Server 2025 pourraient rencontrer des échecs lors de l’installation de la mise à jour de sécurité d’avril 2026 (KB5082063). En outre, certaines versions de Windows Server peuvent rencontrer le redémarrage répété des contrôleurs de domaine après l’installation de la mise à jour de sécurité d’avril 2026.

Pour résoudre ces problèmes, Microsoft a publié des mises à jour OOB pour les versions de Windows Server répertoriées ci-dessous. Remarque : la mise à jour Windows Server 2025 OOB (KB5091157) résout à la fois le problème de l’échec de l’installation et le problème de redémarrage du contrôleur de domaine. Les mises à jour OOB publiées pour les autres versions de Windows Server prises en charge traitent uniquement le problème de redémarrage du contrôleur de domaine.

Pour obtenir des instructions complètes et des instructions d’installation, consultez les articles pertinents de la base de connaissances :

Mises à jour Windows Standard

Mises à jour de Windows hotpatch

Pour les appareils Windows en Égypte, une solution de contournement est disponible pour un problème affectant l’heure d’été (DST). Entre le 24 et le 30 avril 2026, les événements de calendrier et les heures de réunion en Égypte s’afficheront d’une heure seulement pour Windows Server 2016. Cela est dû à un cas limite calendaire : un mois d’avril de cinq semaines en 2026. Les horloges seront correctement réglées sur le fuseau horaire de l’heure d’été en Égypte le 1er mai 2026,  sans autre intervention. Si nécessaire, une solution de contournement temporaire est disponible pour la semaine concernée. Pour en savoir plus, consultez les conseils intermédiaires pour les modifications de l’heure d’été en Égypte en 2026.

Dans l’édition de ce mois-ci d’actualités Windows que vous pouvez utiliser, nous soulignons une mise à jour de Pavan Davuluri sur notre engagement continu envers la qualité Windows, suivie d’un tour d’horizon des annonces récentes que vous avez peut-être manquées. Suivez la disponibilité générale de la préparation aux mises à jour de Windows Autopatch, les mises à jour de correctifs à chaud désormais activées par défaut pour les appareils éligibles et la nouvelle prise en charge des outils RSAT pour les PC Windows 11 sur Arm. Vous trouverez également des mises à jour sur la disponibilité régionale étendue pour Windows 365 Frontline, ainsi qu’un aperçu de ce qui sera disponible au Sommet Windows Server de mai. Consultez les ressources de ce mois-ci et le récapitulatif des actualités Windows que vous pouvez utiliser : Mars 2026.

La mise à jour de sécurité d’avril 2026 est désormais disponible pour toutes les versions prises en charge de Windows. Nous vous recommandons d'installer ces mises à jour rapidement. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la  page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’articleMise à jour de  Windows  en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

  

Vous manquez de temps ? Regardez notre vidéo sur les notes de publication de Windows 11 pour connaître les conseils de ce mois-ci.

Remarque : Avec la mise à jour de sécurité Windows d’avril 2026 et les prochaines mises à jour Windows au cours des prochains mois, un nombre limité d’appareils grand public et professionnels peuvent subir un redémarrage supplémentaire pendant l’installation. Ce redémarrage unique se produit après l’application d’une mise à jour du certificat de démarrage sécurisé dans le cadre du processus de mise à jour du démarrage sécurisé.

Les mises à jour Windows publiées en avril 2026 et ultérieures commencent la deuxième phase de déploiement de protections conçues pour résoudre une vulnérabilité de divulgation d’informations Kerberos (CVE-2026-20833). Cette deuxième phase poursuit l’abandon des types de chiffrement hérités tels que RC4 en évoluant vers un comportement de ticket par défaut plus fort. Après l’installation de la mise à jour d’avril 2026, les contrôleurs de domaine prennent par défaut en charge les tickets chiffrés Advanced Encryption Standard (AES-SHA1) pour les comptes qui n’ont pas de configuration explicite du type de chiffrement Kerberos.

Si votre organisation s’appuie sur des comptes de service ou des applications qui dépendent de tickets de service Kerberos RC4, il est temps de traiter ces dépendances afin d’éviter les problèmes d’authentification avant le début de la phase d’application en juillet 2026. Microsoft recommande de continuer à surveiller le journal des événements d’événements système pour les événements d’audit liés à Kerberos, ainsi que d’identifier et de résoudre les erreurs de configuration ou les dépendances restantes, puis d’activer l’application lorsque les événements d’avertissement, de blocage ou de stratégie ne sont plus enregistrés.

Consultez Comment gérer l’utilisation de RC4 par le KDC Kerberos pour les modifications apportées à l’émission de tickets de compte de service liées à CVE-2026-20833 et CVE-2026-20833 pour en savoir plus sur la vulnérabilité, les chronologies, les étapes de préparation recommandées et les options de configuration pour garantir la conformité avant le début du mode d’application en juillet 2026.

À compter de la mise à jour de sécurité Windows d’avril 2026, le Bureau à distance ajoute de nouvelles protections pour réduire les attaques par hameçonnage qui utilisent à mauvais escient les fichiers du Bureau à distance (.rdp). Ces attaques tentent d’inciter les appareils à se connecter à des systèmes contrôlés par l’attaquant et à partager des ressources locales sans visibilité claire. Pour résoudre ce problème, une nouvelle boîte de dialogue de sécurité s’affiche avant l’établissement d’une connexion, affichant l’adresse de l’ordinateur distant, les informations sur l’éditeur (le cas échéant) et toute demande d’accès aux ressources locales. Tous les paramètres demandés sont désactivés par défaut et doivent être explicitement activés. Un avertissement de sécurité ponctuel s’affiche également la première fois qu’un fichier RDP est ouvert. Cette modification permet de rendre les connexions potentiellement risquées plus visibles et intentionnelles, sans affecter les connexions démarrées manuellement dans l’application Bureau à distance.

Les organisations qui créent ou déploient des clients Bureau à distance personnalisés sont encouragées à revoir leur gestion des connexions basées sur des fichiers RDP. Pour plus d’informations, notamment des explications détaillées sur les nouvelles boîtes de dialogue, le comportement de redirection et les options d’administration et de développement disponibles, consultez Présentation des avertissements de sécurité lors de l’ouverture de fichiers Bureau à distance (RDP).

Comme annoncé en janvier 2026, le fichier Unattend.xml utilisé dans le déploiement mains libres présente une vulnérabilité lorsqu’il est transmis via un canal RPC non authentifié. À compter de la mise à jour de sécurité d’avril 2026, la deuxième phase des modifications de renforcement pour CVE-2026-0386 est désormais en vigueur. Ces modifications rendent le déploiement mains libres désactivé par défaut pour appliquer un comportement sécurisé.

Les administrateurs informatiques peuvent remplacer le paramètre sécurisé par défaut pour que les déploiements mains libres basés sur Unattend.xml continuent de fonctionner, mais cela n’est pas recommandé. Il ne s’agit pas d’une configuration sécurisée. Les administrateurs informatiques doivent migrer vers d’autres options et désactiver le déploiement mains libres pour renforcer la sécurité. Pour obtenir des instructions détaillées, consultez : Conseils sur le renforcement du déploiement mains libres des services de déploiement Windows (WDS).

Les actions administratives font l’objet de modifications de renforcement qui peuvent nécessiter des changements opérationnels pour prendre en charge la posture de sécurité de votre  organisation. Avec la mise à jour non liée à la sécurité de Windows d’août 2025 , les appareils ont été renforcés contre les tentatives non autorisées de contourner la détection de bouclage. Toutefois, si vous avez cloné des ordinateurs sans Sysprep, vous pouvez rencontrer des échecs d’authentification Kerberos et NTLM. Ce comportement est voulu par la conception même du produit. La solution recommandée consiste à régénérer les appareils concernés à l’aide de méthodes d’imagerie prises en charge. Une solution de contournement temporaire est également disponible. Pour en savoir plus , consultez Renforcement des actions administratives : ce que les professionnels de l’informatique doivent savoir.

Si vous êtes un administrateur informatique et que vous avez des questions sur la gestion et la mise à jour de Windows, nous pouvons vous aider. Chaque troisième jeudi du mois, nous organisons un événement basé sur le chat en direct sur la communauté technique appelé Windows Office Hours. Des membres des équipes d’ingénierie Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch et Windows 365 se tiendront prêts à répondre à vos questions.

Vous voulez assister à la session du 16 avril des heures de bureau ? Ajoutez-le à votre calendrier et sélectionnez Participer sur la page de l’événement pour nous informer de votre venue. Il n’y a pas de composant de vidéo ou de réunion en direct. Il vous suffit de visiter la page de l’événement, de vous connecter à la communauté technique et de laisser vos questions dans la section Commentaires. Vous pouvez également ajouter un signet https://aka.ms/Windows/OfficeHours pour les dates à venir (et la possibilité d’ajouter cet événement à votre calendrier). Nous sommes impatients de vous aider.

Si votre organisation s’appuie sur Windows 10 EntrepriseLTSB   2016, vous savez que la fin du support sera proche le 13 octobre 2026. Alors que la solution à long terme est mise à niveau vers une version LTSC plus récente,  une autre solution temporaire est également désormais disponible. Les mises à jour de sécurité étendues (ESU) sont désormais disponibles à l’achat par le biais du programme de concession de licence en volume ou d’un fournisseur de solutions cloud (CSP) Microsoft. Pour en savoir plus sur cette transition, consultez Planifier la fin du support LTSB pour Windows Server 2016 et Windows 10 2016.

Si votre service informatique utilise Enterprise State Roaming (ESR) pour synchroniser les paramètres utilisateur, prévoyez des modifications. À compter de mai 2026,  la gestion ESR passe à la Sauvegarde Windows pour les organisations. Auparavant, les administrateurs informatiques pouvaient y accéder à partir du portail Microsoft Entra. Cette ancienne option sera  toujours disponible jusqu’à la fin du mois de juin 2026. Commencez à accéder à la nouvelle expérience par défaut via les stratégies de la Sauvegarde Windows pour les organisations. Pour en savoir plus, cliquez ici.

Si vous êtes un administrateur informatique, quittez l’utilitaire Support Microsoft et l’Assistant  récupération (SaRA). Cet utilitaire de ligne de commande est déconseillé pour sécuriser et renforcer votre environnement. L’outil  en ligne  de commande Obtenir de l’aideoffre des fonctionnalités similaires et est recommandé en remplacement de l’utilitaire SaRA .  Vous devez le télécharger et utiliser GetHelpCmd.exe pour exécuter vos scénarios. Pour en savoir plus, consultez  Support Microsoft et la suppression de l’utilitaire de ligne de commande Assistant récupération (SaRA) de Windows.

Les utilisateurs Windows Pro et Home peuvent désormais voir l’état des mises à jour du certificat de démarrage sécurisé dans l’application Sécurité Windows. Étant donné que les certificats de 2011 approchent de l’expiration en 2026, les certificats 2023 mis à jour sont fournis automatiquement via Windows Update. En avril 2026, dans le démarrage sécurisé de la sécurité > des appareils,  vous verrez un badge vert, jaune ou rouge vous indiquant si vous devez agir . En mai 2026,  vous verrez également des notifications en dehors de l’application, telles que des alertes système. En savoir plus sur ces  notifications de status et d’action, ainsi que sur la façon de ignorer les avertissements. Cette expérience est désactivée par défaut sur les appareils gérés par le service informatique, mais peut être activée.

Microsoft a identifié un problème affectant l’installation de la mise à jour de la préversion non liée à la sécurité de Windows de mars 2026 sur certains appareils exécutant Windows 11, versions 25H2 et 24H2. Lors de l’installation de la mise à jour, l’erreur suivante peut se produire : « Certains fichiers de mise à jour sont manquants ou présentent des problèmes. Nous essaierons de télécharger à nouveau la mise à jour plus tard. Code d’erreur : (0x80073712) »

Une mise à jour hors cycle a été publiée aujourd’hui, le 31 mars 2026, pour résoudre ce problème d’installation. Cette mise à jour OOB cumulative pour Windows 11, versions 25H2 et 24H2 (KB5086672) remplace toutes les mises à jour précédentes et inclut toutes les protections et améliorations des mises à jour de la préversion de sécurité et non sécuritaire Windows de mars 2026, ainsi que ce correctif d’installation.

Les appareils exécutant Windows 11, versions 25H2 et 24H2 avec Obtenir les dernières mises à jour dès qu’elles sont disponibles peuvent voir cette mise à jour proposée automatiquement via Windows Update lorsqu’elle est disponible pour leur appareil. Si ce paramètre est désactivé, vous pouvez installer la mise à jour manuellement en accédant à Paramètres >  Windows Update  et en sélectionnant Télécharger & l’installation. Il est également disponible en téléchargement manuel à partir du catalogue Microsoft Update.

Pour plus d’informations, reportez-vous à KB5086672 (builds du système d’exploitation 26200.8117 et 26100.8117) hors bande.

La mise à jour de la préversion non liée à la sécurité de mars 2026 est désormais disponible pour Windows 11, versions 26H1, 25H2 et 24H2. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’articleMise à jour de  Windows  en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

Vous cherchez à explorer les fonctionnalités et améliorations à venir dans Windows 11 ? Consultez la feuille de route de Windows. Il inclut ce qui arrive au Programme Windows Insider, ce qui est progressivement déployé et ce qui est généralement disponible.

Les certificats de démarrage sécurisé commencent à expirer en juin 2026, et les administrateurs informatiques doivent prendre des mesures dès maintenant pour s’assurer que les appareils restent sécurisés et conformes. Le déploiement rapide de certificats mis à jour est essentiel pour préserver l’intégrité du démarrage de l’appareil et éviter les interruptions de maintenance (c’est-à-dire les mises à jour).

De nouvelles instructions ont récemment été publiées pour prendre en charge une série de scénarios de déploiement. Que votre organisation gère les certificats via Microsoft Intune, une stratégie de groupe ou des processus manuels, les ressources ci-dessous fournissent des étapes détaillées, des pratiques recommandées et des conseils de dépannage pour vous aider à planifier vos mises à jour.

De nouvelles ressources sont désormais disponibles :

Nous encourageons les administrateurs informatiques à passer en revue ces ressources et à commencer à planifier leur stratégie de mise à jour de certificat de démarrage sécurisé dès que possible.

Microsoft a identifié un problème affectant la connexion aux applications à l’aide d’un compte Microsoft. Après l’installation de la mise à jour de sécurité Windows de mars 2026, certains utilisateurs peuvent ne pas pouvoir se connecter aux applications et services Microsoft. Lors de la connexion, les utilisateurs peuvent voir une erreur « pas d’internet » même lorsque l’appareil dispose d’une connexion Internet opérationnelle. Ce problème affecte uniquement les scénarios de connexion au compte Microsoft ; les organisations utilisant Microsoft Entra ID pour l’authentification des applications ne sont pas affectées.

Une mise à jour hors cycle a été publiée aujourd’hui, le 21 mars 2026, pour résoudre ce problème. Cette mise à jour cumulative inclut toutes les protections et améliorations de la mise à jour de sécurité Windows de mars 2026 publiée le 10 mars 2026.

Cette mise à jour OOB est disponible pour les appareils Windows 11, versions 25H2 et 24H2 qui reçoivent les mises à jour Windows standard. Il peut être installé par le biais de Windows Update ou du Catalogue Microsoft Update. Pour plus d’informations, reportez-vous à l’article KB5085516 de la Base de connaissances (builds du système d’exploitation 26200.8039 et 26100.8039) Hors bande.

Les mises à jour Windows publiées en avril 2026 et ultérieures introduisent la deuxième phase de déploiement de protections conçues pour résoudre une vulnérabilité de divulgation d’informations Kerberos (CVE-2026-20833). Cette deuxième phase poursuit l’abandon des types de chiffrement hérités tels que RC4 en évoluant vers un comportement de ticket par défaut plus fort. Par défaut, les contrôleurs de domaine prennent en charge les tickets chiffrés Advanced Encryption Standard (AES-SHA1) pour les comptes qui n’ont pas de configuration explicite de type de chiffrement Kerberos.

Si votre organisation s’appuie sur des comptes de service ou des applications qui dépendent de tickets de service Kerberos RC4, il est temps de traiter ces dépendances afin d’éviter les problèmes d’authentification avant le début de la phase d’application en juillet 2026. Microsoft recommande de continuer à surveiller le journal des événements d’événements système pour les événements d’audit liés à Kerberos, ainsi que d’identifier et de résoudre les erreurs de configuration ou les dépendances restantes, puis d’activer l’application lorsque les événements d’avertissement, de blocage ou de stratégie ne sont plus enregistrés.

Consultez Comment gérer l’utilisation de RC4 par le KDC Kerberos pour les modifications apportées à l’émission de tickets de compte de service liées à CVE-2026-20833 et CVE-2026-20833 pour en savoir plus sur la vulnérabilité, les chronologies, les étapes de préparation recommandées et les options de configuration pour garantir la conformité avant le début du mode d’application en juillet 2026.

Microsoft a identifié un problème affectant les éditions Enterprise de Windows compatibles avec le hotpatch où les appareils Bluetooth peuvent ne pas apparaître sur la page des appareils Bluetooth &dans les paramètres Windows ou dans les paramètres rapides, même si les appareils sont connectés et fonctionnent comme prévu.  En outre, les utilisateurs peuvent ne pas pouvoir ajouter d’appareils Bluetooth, car les appareils disponibles n’apparaissent pas dans la liste de connexions.

Ce problème a été identifié dans l’environnement interne de Microsoft et devrait affecter un ensemble limité d’appareils d’entreprise exécutant des mises à jour de Windows hotpatch.

Une mise à jour de patch à chaud hors cycle (OOB) (KB5084897)  a été publiée aujourd’hui, le 16 mars 2026, pour résoudre ce problème. Cette mise à jour cumulative inclut toutes les protections et améliorations des mises à jour de correctifs Windows de mars 2026 publiées les 10 et 13 mars 2026.

Cette mise à jour de mise à jour OOB hotpatch est proposée uniquement aux appareils Windows 11, versions 25H2 et 24H2 Enterprise compatibles avec le hotpatch, et s’installe automatiquement sans nécessiter de redémarrage de l’appareil. Cette mise à jour ne sera pas proposée aux appareils d’entreprise qui reçoivent des mises à jour Windows standard.

Pour plus d’informations, reportez-vous à l’article de la base de connaissances 16 mars 2026 – Hotpatch KB5084897 (builds du système d’exploitation 26200.7984 et 26100.7984) hors bande.

Microsoft a identifié un problème de sécurité dans l’outil de gestion Windows Routing and Remote Access Service (RRAS) qui pourrait permettre l’exécution de code à distance lors de la connexion à un serveur malveillant. Ce problème ne s’applique qu’à un ensemble limité de scénarios impliquant des appareils clients d’entreprise exécutant des mises à jour de patch à chaud et utilisés pour la gestion de serveur distant.

Une mise à jour de patch à chaud hors cycle (OOB) (KB5084597)  a été publiée aujourd’hui, le 13 mars 2026, pour résoudre ce problème. Cette mise à jour cumulative inclut toutes les protections et améliorations de la mise à jour de sécurité Windows de mars 2026 publiée le 10 mars 2026. Aucune action n’est requise si :

Cette mise à jour de patch à chaud OOB est disponible pour les appareils Windows 11, versions 25H2 et 24H2 inscrits dans des mises à jour de patch à chaud et gérés par Windows Autopatch. Cette mise à jour s’installera automatiquement via Windows Update et prendra effet sans qu’il soit nécessaire de redémarrer votre appareil. En savoir plus sur les mises à jour de patch à chaud.

Pour plus d’informations, reportez-vous à l’article de la base de connaissances 13 mars 2026 – Hotpatch KB5084597 (builds du système d’exploitation 26200.7979 et 26100.7979) hors bande.

Comme annoncé en janvier 2026, le fichier Unattend.xml utilisé dans le déploiement mains libres présente une vulnérabilité lorsqu’il est transmis via un canal RPC non authentifié. À compter de la mise à jour de sécurité d’avril 2026, les administrateurs informatiques doivent se préparer à la deuxième phase des modifications de renforcement pour CVE-2026-0386. Ces modifications rendent le déploiement mains libres désactivé par défaut pour appliquer un comportement sécurisé.

Les administrateurs informatiques peuvent remplacer le paramètre sécurisé par défaut pour que les déploiements mains libres basés sur Unattend.xml continuent de fonctionner, mais cela n’est pas recommandé. Il ne s’agit pas d’une configuration sécurisée. Les administrateurs informatiques doivent envisager de migrer vers d’autres options et de désactiver le déploiement mains libres pour renforcer la sécurité. Pour obtenir des instructions détaillées, consultez : Conseils sur le renforcement du déploiement mains libres des services de déploiement Windows (WDS).

Si vous êtes un administrateur informatique et que vous avez des questions sur la gestion et la mise à jour de Windows, nous pouvons vous aider. Chaque troisième jeudi du mois, nous organisons un événement basé sur le chat en direct sur la communauté technique appelé Windows Office Hours. Des membres des équipes d’ingénierie Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch et Windows 365 se tiendront prêts à répondre à vos questions. Nous avons également des experts de FastTrack, de l’équipe d’accélération client et des équipes Microsoft du secteur public. 

Vous voulez assister à la session des heures de bureau du 19 mars ? Ajoutez-le à votre calendrier et sélectionnez Participer sur la page de l’événement pour nous informer de votre venue. Il n’y a pas de composant de vidéo ou de réunion en direct. Il vous suffit de visiter la page de l’événement, de vous connecter à la communauté technique et de laisser vos questions dans la section Commentaires. Vous pouvez également ajouter un signet https://aka.ms/Windows/OfficeHours pour les dates à venir (et la possibilité d’ajouter cet événement à votre calendrier). Nous sommes impatients de vous aider.

Vous pouvez désormais utiliser les outils d’administration de serveur distant (RSAT) familiers sur les appareils Windows 11 basés sur Arm. Avec la mise à jour de la préversion non liée à la sécurité de février 2026, cinq des composants RSAT les plus utilisés sont disponibles pour les tâches quotidiennes des administrateurs système. Ajoutez des utilisateurs à Active Directory, modifiez les GPO, configurez les serveurs NDS et DHCP, et bien plus encore. Découvrez pourquoi RSAT sur ARM64 est important, comment il est disponible sur différentes versions de Windows 11 et comment l’activer.

La mise à jour de sécurité de mars 2026 est désormais disponible pour toutes les versions prises en charge de Windows. Nous vous recommandons d'installer ces mises à jour rapidement. Les informations sur le contenu de cette mise à jour sont disponibles dans les notes de publication, qui sont accessibles à partir de la  page historique des mises à jour de Windows 11. Pour obtenir des instructions sur l’installation de cette mise à jour sur votre appareil domestique, consultez l’articleMise à jour de  Windows  en case activée. Pour en savoir plus sur les différents types de mises à jour mensuelles de qualité, voir Explication des mises à jour mensuelles Windows. Pour être informé des dernières mises à jour et sorties, suivez-nous sur X @WindowsUpdate.

  

Vous manquez de temps ? Regardez notre vidéo sur les notes de publication de Windows 11 pour connaître les conseils de ce mois-ci.

À compter de la mise à jour de sécurité Windows de mai 2026, Windows Autopatch active les mises à jour de sécurité de patch à chaud par défaut, car elles constituent le moyen le plus rapide de se protéger. Cette modification du comportement par défaut aura un impact sur tous les appareils Microsoft Intune éligibles. Des contrôles informatiques supplémentaires seront disponibles en avril. Lisez l’annoncedans Sécuriser les appareils plus rapidement avec les mises à jour de patch à chaud activées par défaut.  

Êtes-vous responsable de la mise à jour des certificats de démarrage sécurisé au sein de votre organisation ? Ils commencent à expirer en juin 2026. Connectez-vous la semaine prochaine pour obtenir les meilleures pratiques et des réponses à vos questions en temps réel. Tout d’abord, le 9 mars, lors du décollage technique de Microsoft, les mises à jour du certificat de démarrage sécurisé sont expliquées. Il s’agit d’une procédure pas à pas rapide de conseils essentiels, notamment sur la façon de tester le microprogramme, de surveiller la disponibilité des appareils, de déployer des certificats mis à jour et de diagnostiquer les problèmes. Des questions ? Publiez-les tôt et souvent pour l’AMA de démarrage sécurisé du 12 mars. Les équipes d’ingénierie répondront devant la caméra et dans les commentaires.

Dans l’édition de ce mois-ci des actualités Windows que vous pouvez utiliser, nous vous aidons à vous tenir au courant des événements à venir, des nouvelles ressources pour vous aider à mettre à jour les certificats de démarrage sécurisé, et bien plus encore. Explorez les dernières fonctionnalités de la Sauvegarde Windows pour les organisations. Découvrez comment Windows 365 démarrage offre une expérience différenciée pour Réserve Windows 365. Si vous êtes un administrateur informatique à la recherche des nouveautés en matière de gestion des appareils, de sécurité et d’expériences cloud Windows pour l’entreprise, c’est un bon point de départ.

Windows Autopatch  Update Readiness aide les administrateurs informatiques à identifier et résoudre de manière proactive les problèmes qui peuvent bloquer les mises à jour Windows avant le déploiement. Il offre une visibilité sur la préparation Intune des appareils dans la flotte Windows gérée par Microsoft  et fournit des insights exploitables pour réduire les échecs de mise à jour et le dépannage manuel. En faisant passer la gestion des mises à jour de réactive à proactive, elle permet d’améliorer les taux de réussite des mises à jour et de renforcer la fiabilité globale de la flotte.