Microsoft déploie le Patch Tuesday d’avril 2026 pour Windows 11 avec la mise à jour cumulative KB5083769.
Cette mise à jour de sécurité obligatoire concerne les versions 24H2 et 25H2, avec les builds 26100.8246 et 26200.8246.
Même si elle n’introduit pas de nouveauté majeure visible immédiatement, cette mise à jour apporte de nombreuses améliorations importantes en matière de sécurité, de fiabilité et d’expérience utilisateur.
Une mise à jour de sécurité majeure
Comme chaque Patch Tuesday, l’objectif principal reste la sécurité.
Ce mois-ci, Microsoft corrige 163 vulnérabilités, ce qui en fait l’un des plus gros Patch Tuesday récents.
On retrouve notamment des failles de type :
- exécution de code à distance (RCE)
- élévation de privilèges
- divulgation d’informations
- contournement de sécurité
Les failles les plus dangereuses sont celles permettant l’exécution de code à distance.
Elles peuvent être exploitées sans accès physique à la machine, par exemple via un fichier piégé ou une connexion à un serveur malveillant.
Certaines vulnérabilités corrigées touchent des composants sensibles comme :
- le noyau Windows (kernel)
- les services réseau
- Hyper-V
- le système graphique (Win32K)
- les services d’authentification
Ces failles sont particulièrement critiques, car elles peuvent permettre à un attaquant de :
- exécuter du code avec des privilèges élevés
- prendre le contrôle complet du système
- ou se déplacer latéralement sur un réseau
Par exemple, des vulnérabilités similaires corrigées les mois précédents permettaient déjà d’obtenir des privilèges SYSTEM ou d’exécuter du code à distance via des services Windows exposé.
Comme souvent, les failles d’élévation de privilèges représentent une grande partie des vulnérabilités corrigées, car elles sont utilisées après une intrusion initiale pour prendre le contrôle complet du système.
Des vulnérabilités exploitables dans des scénarios réalistes
Toutes les failles ne sont pas “théoriques”.
Certaines vulnérabilités corrigées pourraient être exploitées rapidement après publication des correctifs, ce qui rend l’installation de cette mise à jour particulièrement importante.
Voici quelques scénarions possibles :
- ouverture d’un document Office malveillant
- connexion à un réseau compromis
- interaction avec un serveur distant
- exploitation de services exposés (RDP, SMB, etc.)
Dans certains cas, une simple interaction de l’utilisateur peut suffire à déclencher l’attaque.
C’est notamment le cas de certaines vulnérabilités Office ou Windows qui peuvent être exploitées via l’aperçu d’un fichier ou d’un email.
KB5083769 : une mise à jour cumulative avec améliorations progressives
La mise à jour KB5083769 est une mise à jour cumulative.
Cela signifie qu’elle intègre :
- les correctifs de sécurité
- les améliorations testées dans les versions Insider
- les nouveautés issues des mises à jour preview
Comme souvent, certaines fonctionnalités sont déployées progressivement via le système CFR (Controlled Feature Rollout).
Cela signifie que deux utilisateurs ayant installé la même mise à jour peuvent ne pas voir immédiatement les mêmes fonctionnalités.
Smart App Control enfin plus flexible
L’un des changements les plus importants concerne Smart App Control.
Jusqu’à présent, il était impossible de modifier ce paramètre sans réinstaller Windows.
Avec cette mise à jour :
- il est désormais possible d’activer ou désactiver Smart App Control à tout moment
- sans réinstallation du système
Une amélioration majeure pour les utilisateurs avancés et les développeurs.
Des améliorations importantes pour l’accessibilité
Microsoft continue d’améliorer l’accessibilité avec cette mise à jour.
Le Narrateur évolue notamment avec :
- une description d’images via Copilot
- disponible sur tous les PC, et plus seulement sur les Copilot+
Une avancée importante pour les utilisateurs malvoyants.
Paramètres et expérience utilisateur améliorés
La mise à jour d’avril améliore également l’application Paramètres :
- meilleure organisation de la page “À propos”
- carte d’informations matérielles plus claire
- amélioration des performances de chargement
- nouvelles options liées aux comptes Microsoft
Ces changements s’inscrivent dans la stratégie de Microsoft visant à moderniser l’interface et remplacer progressivement le Panneau de configuration.
Explorateur de fichiers et productivité
Plusieurs améliorations concernent l’Explorateur de fichiers :
- possibilité d’utiliser la dictée vocale pour renommer un fichier
- meilleure gestion des fichiers téléchargés (déblocage)
- amélioration de la fiabilité globale
Des améliorations discrètes mais utiles au quotidien.
D’autres améliorations discrètes mais utiles
Au-delà des changements les plus visibles, la mise à jour d’avril 2026 apporte aussi plusieurs corrections et ajustements plus discrets.
Microsoft améliore par exemple la gestion des abonnements Microsoft 365 Family dans les Paramètres, ajoute une nouvelle option pour le bouton arrière du stylet afin de reprendre le comportement de la touche Copilot, et améliore la détection des nombres dans Voice Access en anglais. La mise à jour corrige aussi plusieurs points de fiabilité, notamment en mode sans échec, avec Windows Hello par empreinte, dans la gestion des messages MIDI courts, dans les déploiements du menu Démarrer via stratégie de groupe et dans certaines commandes PowerShell liées à Remote Desktop.
Elle apporte également des ajustements plus techniques, comme la mise à jour de la base de compatibilité des connexions imprimantes, une meilleure précision du marquage Application ID pour Application Control for Business, une amélioration de la fiabilité des voix naturelles de Narrator, ainsi qu’une meilleure stabilité de l’environnement de récupération Windows sur les appareils ARM64.
On trouve aussi ces améliorations :
- support des écrans à plus de 1000 Hz
- meilleure gestion de l’HDR
- optimisation des connexions USB4
- meilleure gestion de la rotation et de la sortie de veille
Fiabilité et corrections système
Cette mise à jour corrige également de nombreux problèmes :
- améliorations du mode sans échec
- corrections du menu Démarrer
- amélioration du Bureau à distance
- corrections audio et MIDI
- amélioration de la commande SFC /scannow
Windows 11 devient globalement plus stable et fiable.
Une mise à jour dans la continuité de 2026
Le Patch Tuesday d’avril 2026 s’inscrit dans une tendance observée depuis le début de l’année :
- pas de révolution majeure
- mais une accumulation d’améliorations utiles
- et une meilleure stabilité globale
Microsoft privilégie clairement :
- la fiabilité
- l’accessibilité
- l’optimisation des performances
Cette mise à jour illustre la stratégie actuelle de Microsoft : améliorer progressivement Windows 11 en profondeur, sans bouleversement majeur visible.
Des mises à jour de sécurité pour .NET Framework
Outre le Patch Tuesday d’avril 2026, Microsoft a publié les mises à jour suivantes pour .NET :
- Mise à jour de sécurité .NET Framework d’avril 2026 (KB5082417)
- Mise à jour de sécurité .NET 9.0.15 pour client x64 d’avril 2026 (KB5086097)
- Mise à jour de sécurité .NET 8.0.26 pour client x64 d’avril 2026 (KB5086096)
Sources :
L’article Windows 11 KB5083769 : des améliorations importantes et 163 failles corrigées est apparu en premier sur malekal.com.