Apprenez à analyser le journal USN de NTFS pour retrouver les fichiers créés, renommés, déplacés ou supprimés, même s'ils n'existent plus sur le disque.
Le post Forensic Windows – Partie 10 : analyser le journal USN (NTFS) a été publié sur IT-Connect.
Microsoft déploie la mise à jour KB5122878 pour Windows 10 dans le cadre du Patch Tuesday de septembre 2026.
Cette mise à jour concerne principalement les PC encore couverts par le programme Extended Security Updates (ESU) ainsi que certaines éditions LTSC de Windows 10. Elle n’apporte pas de nouvelle fonctionnalité majeure, mais intègre les correctifs de sécurité du mois, dont ceux liés aux 966 vulnérabilités corrigées par Microsoft, ainsi que plusieurs améliorations concernant Secure Boot, BitLocker, le Bureau à distance et la gestion des appareils.
Après installation, Windows 10 22H2 passe à la build 19045.7725, tandis que Windows 10 Enterprise LTSC 2021 passe à la build 19044.7725.
Le support standard de Windows 10 22H2 a pris fin le 14 octobre 2025.
Les PC grand public ou professionnels encore sous cette version ne reçoivent donc plus normalement les mises à jour de sécurité gratuites.
Pour continuer à recevoir les correctifs, il faut désormais :
KB5122878 est précisément la mise à jour cumulative de septembre 2026 destinée à ces machines.
KB5122878 intègre les correctifs de sécurité du Patch Tuesday de septembre 2026.
Microsoft a corrigé ce mois-ci 966 vulnérabilités dans ses différents produits, un chiffre particulièrement élevé.
Parmi elles figurent également deux zero-day déjà exploitées dans des attaques.
Il s’agit notamment de vulnérabilités permettant une élévation de privilèges jusqu’au niveau SYSTEM.
Pour les utilisateurs encore sous Windows 10 via ESU, l’installation de KB5122878 reste donc importante malgré l’absence de nouveautés visibles.
KB5122878 améliore également le ciblage des machines éligibles au remplacement des anciens certificats Secure Boot 2011.
Microsoft déploie progressivement depuis 2026 les nouveaux certificats Secure Boot 2023 afin d’anticiper l’expiration des anciennes autorités de certification.
Avec cette mise à jour, Microsoft ajoute de nouvelles données permettant d’identifier plus précisément les PC compatibles avec le déploiement automatique des nouveaux certificats.
Le changement reste progressif.
Toutes les machines ne recevront donc pas immédiatement les nouveaux certificats après installation de KB5122878.
La mise à jour apporte également une modification au niveau des stratégies Windows Code Integrity.
Windows reconnaît désormais Microsoft Windows Production PCA 2026 RSA2048-SHA256 comme équivalente à : Microsoft Windows Production PCA 2011
Cette évolution fait partie de la transition vers les nouvelles chaînes de certificats utilisées par Microsoft.
L’objectif est notamment d’éviter des problèmes de compatibilité avec les applications et composants signés lors de la rotation des autorités de certification.
KB5122878 corrige aussi un problème lié à certaines stratégies de groupe BitLocker.
Dans certaines configurations non recommandées, des PC pouvaient demander de manière inattendue la clé de récupération BitLocker après l’installation d’une mise à jour Windows.
Microsoft avait identifié ce problème comme connu sur certaines versions précédentes.
La mise à jour de septembre apporte désormais un correctif.
Cela ne signifie pas que toute demande de clé BitLocker après une mise à jour provient de ce bug, mais les configurations concernées ne devraient plus provoquer cette demande de récupération de manière erronée.
Microsoft corrige également un problème concernant la redirection audio du Bureau à distance.
Dans certaines configurations, le son d’une session Remote Desktop pouvait ne pas être reproduit sur l’ordinateur local.
Après installation de KB5122878, l’audio doit de nouveau être correctement redirigé dans les environnements concernés.
Ce correctif peut notamment intéresser les entreprises utilisant encore Windows 10 sur des postes distants ou dans des environnements VDI.
La mise à jour améliore également les capacités de diagnostic du client OMA Device Management.
Le composant concerné est :
Connexionomadmclient.exeOMA-DM est notamment utilisé pour la gestion des appareils dans les environnements professionnels.
KB5122878 ajoute davantage d’informations de débogage lors des connexions à un serveur de gestion.
Cela devrait faciliter le diagnostic des problèmes de configuration ou d’enrôlement des postes Windows 10 administrés à distance.
Microsoft met également à jour les informations de fuseau horaire de Windows 10.
À partir du 20 septembre 2026, le Maroc passe de manière permanente à :
UTC+00:00
KB5122878 adapte donc Windows afin que l’heure locale soit correctement affichée après cette transition.
Le changement est appliqué automatiquement par le système.
KB5122878 inclut également une nouvelle version de la Servicing Stack Update (SSU).
La pile de maintenance est le composant de Windows responsable de l’installation des mises à jour.
La version associée est :
KB5122877 – version 19041.7714
Microsoft combine désormais généralement la SSU et la mise à jour cumulative afin de simplifier le déploiement.
Cette mise à jour de la pile améliore notamment la fiabilité du processus de mise à jour.
Microsoft signale également un point important pour les administrateurs qui maintiennent des images Windows hors ligne.
Lors de l’intégration de certaines mises à jour dynamiques, le fichier :
boot.stldoit être présent dans le média d’installation.
Ce fichier est utilisé lors de la validation Secure Boot.
S’il est absent ou ne correspond pas à la bonne version de Windows, le système peut rencontrer un problème de démarrage lors de l’utilisation du média mis à jour.
Microsoft recommande donc d’utiliser son script de mise à jour WinPE ou de copier manuellement le fichier correspondant dans l’image.
Pour un utilisateur classique mettant simplement Windows à jour via Windows Update, ce point ne nécessite aucune action.
Microsoft indique actuellement ne connaître aucun problème spécifique à KB5122878.
C’est plutôt une bonne nouvelle, surtout pour une mise à jour de sécurité cumulative.
Cela n’exclut évidemment pas l’apparition ultérieure de bugs ou de retours utilisateurs.
Microsoft peut mettre à jour sa page de support si de nouveaux problèmes sont identifiés.
Si votre ordinateur est sous Windows 10 22H2 mais n’est pas inscrit au programme ESU, il est normal que KB5122878 ne soit pas proposée.
Le support gratuit de Windows 10 22H2 est terminé depuis octobre 2025.
Microsoft ne distribue donc plus les correctifs de sécurité classiques aux installations standard non couvertes.
Cela ne signifie pas que Windows Update est en panne.
Le système est simplement arrivé en fin de support.
Pour continuer à recevoir les mises à jour, les principales possibilités sont désormais :
A consulter :
Les utilisateurs de Windows 10 Enterprise LTSC 2021 doivent également garder à l’esprit que cette version arrive bientôt en fin de support.
Microsoft prévoit la fin de son support le : 12 janvier 2027
Après cette date, elle ne recevra plus de mises à jour de sécurité normales.
Windows 10 IoT Enterprise LTSC 2021 bénéficie quant à lui d’un support beaucoup plus long, jusqu’en 2032.
KB5122878 est donc avant tout une mise à jour de sécurité et de maintenance pour Windows 10.
Elle permet aux PC encore couverts par Extended Security Updates ou certaines éditions LTSC de recevoir les correctifs du Patch Tuesday de septembre 2026.
La mise à jour apporte également plusieurs améliorations techniques autour de Secure Boot, BitLocker, l’intégrité du code, le Bureau à distance et la gestion OMA-DM.
Pour les utilisateurs Windows 10 encore éligibles, son installation est recommandée.
En revanche, si votre PC Windows 10 22H2 n’est pas inscrit au programme ESU, l’absence de KB5122878 dans Windows Update est normale : le support gratuit de Windows 10 est terminé depuis octobre 2025.
Sources :
L’article Windows 10 KB5122878 : la mise à jour ESU de septembre 2026 corrige des failles est apparu en premier sur malekal.com.
Microsoft déploie le Patch Tuesday de septembre 2026 pour Windows 11 et Windows 10. Il s’agit d’un mois particulièrement chargé puisque l’éditeur corrige 966 vulnérabilités, dont 105 failles classées critiques et deux zero-day déjà exploitées dans des attaques.
Windows 11 24H2 et 25H2 reçoivent la mise à jour cumulative KB5124008, qui apporte également plusieurs nouveautés importantes : barre des tâches déplaçable et réellement plus petite, menu Démarrer redimensionnable, possibilité de supprimer Bing de Windows Search, ainsi que plusieurs correctifs issus de la Preview d’août.
Ce Patch Tuesday vient aussi avec un correctif de sécurité .NET Framework (KB5126052).
Microsoft corrige 966 vulnérabilités dans ses produits lors du Patch Tuesday du 8 septembre 2026.
Selon le décompte de BleepingComputer, il s’agit du plus important Patch Tuesday jamais publié par Microsoft, devant les 570 vulnérabilités corrigées en juillet et les quelque 400 du mois d’août.
Parmi les vulnérabilités corrigées ce mois-ci, Microsoft classe 105 failles comme critiques.
La répartition communiquée comprend approximativement :
Parmi les 105 vulnérabilités critiques, 81 concernent l’exécution de code à distance et 20 permettent une élévation de privilèges.
Ce chiffre de 966 ne comprend pas 204 vulnérabilités déjà corrigées plus tôt dans le mois, notamment dans Azure, Copilot Studio, Microsoft Fabric, Entra ID, Edge et Power Automate.
La priorité de ce Patch Tuesday concerne surtout deux vulnérabilités que Microsoft considère comme activement exploitées.
La première vulnérabilité, CVE-2026-81963, concerne la pile de mise à jour de Windows (Windows Update Stack).
Il s’agit d’une vulnérabilité d’élévation de privilèges permettant à un attaquant disposant déjà d’un accès local au système d’obtenir des privilèges SYSTEM, c’est-à-dire le niveau de privilèges le plus élevé de Windows.
La vulnérabilité provient d’une mauvaise gestion des liens lors de l’accès à certains fichiers.
Microsoft la décrit comme un problème de type link following, où Windows Update peut résoudre incorrectement un lien avant d’effectuer une opération sur un fichier.
Un attaquant capable d’exploiter ce comportement peut détourner certaines opérations privilégiées de Windows Update.
Microsoft indique que la faille a été découverte avec la participation de son équipe Microsoft Threat Intelligence Center (MSTIC) et du chercheur Romain Deperne.
L’entreprise n’a pas fourni de détails sur les attaques dans lesquelles elle a été exploitée.
La seconde zero-day exploitée, CVE-2026-85880, concerne Windows Advanced Local Procedure Call (ALPC).
ALPC est un mécanisme utilisé par Windows pour permettre à des processus de communiquer rapidement entre eux.
La vulnérabilité est provoquée par un dépassement de tampon dans le tas (heap-based buffer overflow).
Un attaquant déjà présent localement sur le système peut exploiter cette erreur afin d’élever ses privilèges et atteindre, là encore, le niveau SYSTEM.
La vulnérabilité a notamment été signalée par des chercheurs de Volexity et Proofpoint.
Microsoft n’a pas communiqué davantage d’informations sur les campagnes ayant exploité cette faille.
Sur Windows 11 24H2 et 25H2, les correctifs du Patch Tuesday sont distribués avec KB5124008.
Après installation :
Contrairement à la mise à jour Preview KB5120998 publiée fin août, KB5124008 est une mise à jour de sécurité obligatoire.
Elle est donc téléchargée et installée automatiquement par Windows Update, sauf si les mises à jour ont été temporairement suspendues ou gérées par une stratégie d’entreprise.
C’est probablement la nouveauté la plus visible.
Windows 11 permet désormais de placer officiellement la barre des tâches sur un autre bord de l’écran, une possibilité qui existait auparavant dans Windows 10 mais qui avait disparu lors de l’arrivée de Windows 11.
Le choix s’effectue depuis : Paramètres > Personnalisation > Barre des tâches
La barre des tâches peut être placée :
Le menu Démarrer et la zone de recherche s’adaptent automatiquement à sa nouvelle position.
Il n’est cependant toujours pas possible de déverrouiller puis de déplacer librement la barre des tâches à la souris comme sous Windows 10.
Cette fonctionnalité est distribuée progressivement avec le Controlled Feature Rollout (CFR). Elle peut donc ne pas apparaître immédiatement sur tous les PC après l’installation de KB5124008.
Microsoft améliore également l’option permettant de réduire la taille de la barre des tâches.
Jusqu’à présent, Windows 11 pouvait réduire les boutons sans réellement diminuer la hauteur occupée par la barre.
Avec la mise à jour de septembre, la barre des tâches elle-même devient plus petite lorsque l’option correspondante est utilisée.
Le résultat se rapproche donc davantage du comportement de Windows 10.
Cette évolution est particulièrement intéressante sur les petits écrans et les ordinateurs portables.
Microsoft poursuit également la modernisation du menu Démarrer.
Il est désormais possible de choisir entre plusieurs tailles : Petite, Automatique ou Grande.
L’utilisateur n’a donc plus à modifier la mise à l’échelle générale de Windows uniquement pour réduire la place occupée par le menu Démarrer.
De nouveaux interrupteurs permettent également de mieux contrôler l’affichage des sections :
Microsoft redonne ainsi progressivement à Windows 11 une partie des possibilités de personnalisation perdues lors de son lancement en 2021.
Autre évolution particulièrement notable : Microsoft permet désormais de désactiver les résultats Bing dans Windows Search.
Le réglage apparaît dans : Paramètres > Confidentialité et sécurité > Recherche
Il devient possible de désactiver séparément :
Une fois ces options désactivées, la recherche Windows se concentre sur les fichiers, applications et paramètres présents localement sur le PC.
La recherche peut également devenir sensiblement plus rapide puisqu’elle n’attend plus les réponses des services en ligne.
Le changement est assez remarquable compte tenu de la stratégie historique de Microsoft visant à intégrer profondément Bing à Windows.
Et il est d’autant plus paradoxal que Microsoft vient parallèlement de lancer Paramètres de recherche recommandés Microsoft, un utilitaire destiné à proposer Bing comme moteur de recherche dans Chrome, Firefox et Brave.
Microsoft commence également à déployer Protection administrateur (Administrator protection).
Cette fonctionnalité vise à réduire le temps pendant lequel un utilisateur ou un processus dispose de privilèges administrateur permanents.
Le principe se rapproche d’un modèle Just-In-Time : les privilèges élevés sont accordés uniquement lorsque cela est réellement nécessaire, puis retirés.
Microsoft cherche ainsi à limiter l’impact d’un malware qui réussirait à s’exécuter dans la session d’un utilisateur administrateur.
Cette évolution s’inscrit dans une stratégie plus générale visant à réduire l’utilisation permanente des privilèges administrateur sous Windows.
KB5124008 introduit également Process Isolation pour les Microsoft Execution Containers.
Ces environnements isolés sont notamment destinés à l’exécution de tâches automatisées, de code ou de scénarios reposant sur des agents.
L’objectif est d’empêcher un processus exécuté dans cet environnement d’accéder directement au reste du système.
Cette technologie devrait prendre une importance croissante avec le développement des fonctionnalités agentiques et des outils d’intelligence artificielle exécutant automatiquement des actions sur Windows.
La mise à jour de septembre confirme également la disparition de WMIC, l’ancien utilitaire en ligne de commande de Windows Management Instrumentation.
wmic.exe est désormais retiré de Windows 11 24H2 et 25H2.
Contrairement aux étapes précédentes de sa dépréciation, il n’est plus disponible en tant que fonctionnalité à la demande (Feature on Demand).
Il n’est donc plus possible de simplement le réinstaller depuis les fonctionnalités facultatives de Windows.
Attention : WMI n’est pas supprimé.
Seule l’ancienne interface en ligne de commande WMIC disparaît. Pour les scripts modernes, Microsoft recommande notamment PowerShell et :
Get-CimInstanceKB5124008 reprend les changements de KB5120998, la mise à jour Preview publiée le 27 août.
Cette Preview avait cependant introduit plusieurs problèmes.
Microsoft corrige notamment le bug qui empêchait certains utilisateurs de conserver la personnalisation de leur curseur de souris.
Le style et la couleur sélectionnés dans Windows doivent désormais être correctement appliqués.
Microsoft corrige également le problème qui pouvait provoquer la disparition du fond d’écran, remplacé par un arrière-plan noir.
Ces deux bugs faisaient partie des principales raisons pour lesquelles il était préférable d’éviter la Preview KB5120998 sur une machine de production.
Microsoft corrige également un problème touchant certaines machines ARM64.
Microsoft Teams et Microsoft Outlook pouvaient se fermer brutalement sur les appareils concernés.
KB5124008 apporte un correctif destiné à améliorer leur stabilité.
La mise à jour corrige également un problème de redirection audio du Bureau à distance.
Dans certaines configurations, le son provenant d’une session Remote Desktop pouvait ne pas être reproduit sur l’ordinateur local.
Ce problème doit désormais être résolu.
Microsoft adapte également Windows au changement de fuseau horaire décidé par le Maroc.
À partir du 20 septembre 2026, Windows utilisera le nouveau réglage correspondant au passage permanent vers UTC+00:00.
Cette modification est également intégrée aux mises à jour de Windows 10.
Le Patch Tuesday poursuit également le remplacement progressif des anciens certificats Secure Boot 2011.
Microsoft ajoute de nouvelles données de ciblage permettant d’identifier davantage de machines pouvant recevoir automatiquement les certificats Secure Boot 2023.
Le déploiement reste progressif.
Un PC qui n’a pas encore reçu les nouveaux certificats ne cessera pas brutalement de démarrer et continuera à recevoir les mises à jour Windows normales.
Microsoft poursuivra le remplacement au cours des prochains mois.
Ce Patch Tuesday est également l’un des derniers pour les éditions Home et Pro de Windows 11 24H2.
Leur support prend fin le 13 octobre 2026.
Après cette date, ces éditions ne recevront plus :
Les éditions Enterprise et Education de Windows 11 24H2 restent en revanche supportées jusqu’au 12 octobre 2027.
Les utilisateurs Home et Pro encore sous 24H2 devraient donc commencer à passer vers Windows 11 25H2 ou une version ultérieure.
Windows 11 23H2 reçoit de son côté la mise à jour cumulative KB5122880.
Pour les éditions encore supportées, elle porte Windows 11 23H2 à la build 22631.7582.
Elle apporte principalement :
Windows 11 23H2 Enterprise et Education atteindront leur fin de support le 10 novembre 2026.
Le Patch Tuesday de septembre mérite une attention particulière.
Ce n’est pas seulement le nombre inhabituellement élevé de vulnérabilités corrigées qui est important.
Les deux zero-day CVE-2026-81963 et CVE-2026-85880 sont déjà exploitées dans des attaques et permettent toutes deux d’atteindre potentiellement les privilèges SYSTEM depuis un accès local.
Il est donc préférable de ne pas repousser inutilement l’installation des mises à jour de sécurité de septembre.
Pour Windows 11 24H2 et 25H2, KB5124008 a en plus l’avantage de corriger les régressions introduites fin août par KB5120998.
Le Patch Tuesday de septembre 2026 est l’un des plus importants publiés par Microsoft.
Avec 966 vulnérabilités corrigées, dont 105 critiques et deux zero-day déjà exploitées, la partie sécurité justifie à elle seule une installation rapide.
Sur Windows 11, KB5124008 est également une mise à jour fonctionnelle particulièrement riche.
Microsoft réintroduit enfin la barre des tâches déplaçable, permet de réellement réduire sa taille, rend le menu Démarrer plus personnalisable et, surtout, autorise désormais la suppression des résultats Bing dans Windows Search.
La mise à jour corrige en parallèle les problèmes de curseur et de fond d’écran noir introduits par la Preview d’août.
Pour une fois, il y a donc peu de raisons de différer longtemps cette mise à jour : les correctifs de sécurité sont urgents et la mise à jour stable corrige en même temps plusieurs bugs de la Preview précédente.
Sources :
L’article KB5124008 Patch Tuesday de septembre 2026 : Microsoft corrige 966 failles et deux zero-day exploitées est apparu en premier sur malekal.com.
La nouvelle faille zero-day FalconFlank donne les privilèges SYSTEM sur Windows en détournant la remédiation des macros Office de CrowdStrike Falcon.
Le post FalconFlank : une faille zero-day dans CrowdStrike Falcon menace Windows a été publié sur IT-Connect.
