Microsoft prépare un changement important pour la sécurité de Windows 11. À partir du Patch Tuesday d’octobre 2026, l’entreprise commencera à activer automatiquement l’intégrité de la mémoire sur les PC compatibles où cette protection est encore désactivée.

Cette fonction, aussi appelée HVCI (Hypervisor-Protected Code Integrity), existe depuis plusieurs années. Elle utilise la sécurité basée sur la virtualisation (VBS) pour mieux protéger le noyau de Windows contre les pilotes malveillants ou vulnérables.

Jusqu’ici, l’intégrité de la mémoire était surtout activée par défaut sur les installations propres de Windows 11 et certains PC compatibles. Microsoft veut désormais combler l’écart avec les machines mises à niveau au fil des années, où la protection peut être restée désactivée.

Qu’est-ce que l’intégrité de la mémoire ?

L’intégrité de la mémoire est une fonction de sécurité de Windows basée sur la virtualisation.

Elle utilise l’hyperviseur de Windows pour créer un environnement isolé du reste du système. Cet environnement sert notamment à vérifier le code exécuté en mode noyau avant que Windows ne l’autorise à fonctionner.

Le principe est particulièrement important pour les pilotes, car ceux-ci disposent de privilèges très élevés.

Un pilote malveillant ou compromis peut potentiellement :

• modifier le noyau Windows ;
• contourner certaines protections de sécurité ;
• lire ou écrire dans des zones sensibles de la mémoire ;
• faciliter l’installation d’un rootkit ;
• permettre une élévation de privilèges.

Avec HVCI, Windows effectue les contrôles d’intégrité du code dans un environnement isolé protégé par l’hyperviseur.

Microsoft précise également que les pages mémoire du noyau ne peuvent devenir exécutables qu’après validation et que les pages exécutables ne peuvent pas être rendues accessibles en écriture.

À lire :

Quelle différence entre VBS et l’intégrité de la mémoire ?

Les deux termes sont souvent confondus.

VBS, pour Virtualization-Based Security, correspond à l’infrastructure générale de sécurité basée sur la virtualisation.

L’intégrité de la mémoire est l’une des fonctions qui s’appuie sur VBS.
On peut résumer le fonctionnement ainsi :

VBS peut également servir à d’autres protections de Windows.

Microsoft va étendre l’activation aux PC déjà installés

Jusqu’à présent, Microsoft activait automatiquement l’intégrité de la mémoire essentiellement sur les installations propres de Windows 11 remplissant les critères matériels nécessaires.

La documentation Microsoft précise même que la logique actuelle d’activation automatique ne s’applique pas aux mises à niveau d’appareils existants.

C’est précisément ce que Microsoft s’apprête à faire évoluer.

Selon WindowsLatest, le changement commencera avec la mise à jour de sécurité prévue pour le 13 octobre 2026.

Microsoft pourra alors activer automatiquement la protection sur certains PC éligibles où elle était restée désactivée après plusieurs années de mises à niveau de Windows.

Quels PC pourront recevoir l’activation automatique ?

Microsoft ne compte pas activer HVCI aveuglément sur toutes les machines.

Les critères matériels utilisés actuellement pour l’activation automatique donnent une bonne idée des PC concernés.

Microsoft indique notamment :

• processeur Intel de 8e génération ou plus récent ;
• processeur AMD basé sur Zen 2 ou plus récent ;
• Qualcomm Snapdragon 8180 ou plus récent ;
• au moins 8 Go de RAM sur les systèmes x64 ;
• SSD d’au moins 64 Go ;
• virtualisation matérielle activée dans l’UEFI/BIOS ;
• pilotes compatibles avec l’intégrité de la mémoire.

Les PC Secured-core sont quant à eux déjà livrés avec cette protection activée par défaut.

Microsoft vérifiera la compatibilité avant l’activation

Le point important est que Windows ne devrait pas simplement basculer l’interrupteur sur tous les PC correspondant à une liste de processeurs.

Selon WindowsLatest, Microsoft prévoit une évaluation de compatibilité préalable.

Windows vérifiera notamment si les pilotes actuellement installés sont compatibles avec l’intégrité de la mémoire.

Cette précaution est nécessaire, car les pilotes anciens constituent historiquement l’une des principales causes de problèmes avec HVCI.

Pourquoi certains pilotes peuvent poser problème

L’intégrité de la mémoire impose des règles plus strictes au code qui s’exécute dans le noyau.

Certains pilotes anciens ont été développés à une époque où ces restrictions n’existaient pas.

Ils peuvent par exemple effectuer des opérations mémoire que HVCI refuse désormais.
Dans ce cas, Windows peut bloquer le chargement du pilote.

Cela peut provoquer :

• un périphérique qui ne fonctionne plus ;
• un logiciel matériel qui perd certaines fonctions ;
• un utilitaire constructeur qui cesse de démarrer ;
• plus rarement, un problème au démarrage de Windows.

On peut alors aussi un message du type :

Impossible de charger un pilote sur cet appareil.
Pilote : XXXXXXX.sys
Un paramètre de sécurité détecte qu’il s’agit d’un pilote vulnérable et empêche le chargement.
Vous devez régler vos paramètres pour charger ce pilote.

Le guide :

Microsoft avertit officiellement que certaines applications et certains pilotes peuvent être incompatibles avec l’intégrité de la mémoire et que, dans de rares cas, cela peut même provoquer un écran bleu au démarrage.

Windows dispose toutefois d’un mécanisme de sécurité contre les échecs de démarrage

Microsoft a prévu un mécanisme destiné à éviter qu’un PC devienne inutilisable après l’activation automatique.

Lorsqu’elle est configurée avec les paramètres appropriés, l’intégrité de la mémoire peut être désactivée automatiquement si Windows détecte plusieurs échecs de démarrage consécutifs.

L’objectif est notamment de gérer le cas où HVCI empêcherait le chargement d’un pilote indispensable au démarrage du système.

Microsoft utilise pour cela plusieurs valeurs du Registre, notamment :

WasEnabledBy
EnabledBootId

associées à :

HKLM\System\CurrentControlSet\Control\DeviceGuard\
Scenarios\HypervisorEnforcedCodeIntegrity

Cette protection automatique n’est cependant active que pendant une période limitée après l’activation initiale.

Windows respectera les désactivations volontaires

Le changement ne signifie pas que Microsoft réactivera HVCI contre la volonté explicite de l’utilisateur ou de l’administrateur.

Selon WindowsLatest, si l’intégrité de la mémoire a été désactivée volontairement via :

• une stratégie de groupe ;
• Microsoft Intune ;
• une configuration du Registre ;

Windows Update doit respecter ce choix.

Microsoft indique d’ailleurs dans sa documentation que les utilisateurs et les administrateurs conservent le contrôle final sur l’activation de l’intégrité de la mémoire.

Windows 11/10 : désactiver l’isolation du noyau (intégrité de la mémoire) si elle ralentit le PC

Comment vérifier si l’intégrité de la mémoire est déjà activée

Vous pouvez facilement vérifier son état depuis Sécurité Windows.

• Ouvrez : Sécurité Windows > Sécurité de l’appareil > Détails de l’isolation du noyau
• Vous trouverez alors l’option : Intégrité de la mémoire qui indique si la protection est activée ou désactivée.

À partir de Windows 11 22H2, Sécurité Windows affiche également un avertissement lorsque cette protection est désactivée.

Comment identifier un pilote incompatible

Si un périphérique ou une application commence à dysfonctionner après l’activation de l’intégrité de la mémoire, il faut vérifier en priorité les pilotes.

Windows peut enregistrer les conflits dans l’Observateur d’événements.

WindowsLatest indique notamment de regarder dans : Journaux des applications et des services > Microsoft > Windows > CodeIntegrity > Operational
Les événements liés aux pilotes incompatibles peuvent notamment être associés à l’ID d’événement 3087.

Sécurité Windows peut également signaler directement certains pilotes incompatibles dans la page Isolation du noyau.

Pourquoi Microsoft active cette protection maintenant

La décision s’inscrit dans une stratégie plus large visant à renforcer la sécurité du noyau Windows.

Les attaques utilisant des pilotes vulnérables mais signés restent une méthode courante pour tenter d’obtenir un accès privilégié au noyau.

Cette technique est souvent appelée : BYOVD — Bring Your Own Vulnerable Driver

L’attaquant exploite alors un pilote légitime contenant une vulnérabilité afin de contourner certaines protections du système.

L’intégrité de la mémoire ne résout pas toutes les attaques de ce type, mais elle rend l’exploitation de certaines classes de vulnérabilités noyau beaucoup plus difficile.

WindowsLatest souligne également que les outils d’analyse assistés par intelligence artificielle permettent désormais de rechercher beaucoup plus rapidement des vulnérabilités complexes dans les composants bas niveau de Windows.

Faut-il désactiver l’intégrité de la mémoire ?

Dans la majorité des cas, non.

Si votre PC fonctionne normalement avec HVCI activé, il n’y a pas de raison particulière de le désactiver.

La protection apporte une couche supplémentaire contre les attaques visant le noyau et les pilotes.

Le principal motif de désactivation reste un problème de compatibilité avec un pilote ancien ou un logiciel spécifique.

Dans ce cas, il est préférable de rechercher d’abord :

• une mise à jour du pilote ;
• une nouvelle version du logiciel ;
• un pilote fourni directement par le constructeur ;
• une alternative au logiciel problématique.

La désactivation de l’intégrité de la mémoire devrait plutôt être considérée comme une solution temporaire de dépannage.

Qu’en est-il des performances ?

L’intégrité de la mémoire utilise la virtualisation matérielle et ajoute des contrôles supplémentaires lors de l’exécution de code en mode noyau.

Elle peut donc avoir un certain coût en performances selon le matériel et les charges de travail.

Sur les processeurs récents, Microsoft a cependant progressivement optimisé VBS et HVCI afin de limiter cet impact.
C’est aussi l’une des raisons pour lesquelles Microsoft applique des critères matériels avant l’activation automatique.

Sur une machine récente et compatible, l’impact est généralement beaucoup moins important que sur les premières générations de processeurs ayant pris en charge ces mécanismes.

Il ne faut toutefois pas présenter HVCI comme ayant strictement zéro impact sur les performances dans tous les scénarios.

Les anciens PC ne devraient pas être forcés

Si un PC ne respecte pas les critères techniques ou possède des pilotes connus comme incompatibles, Microsoft ne devrait pas activer automatiquement la protection.

Cela concerne notamment une partie des anciennes machines passées à Windows 11 par mise à niveau ou installées sur du matériel qui ne correspond pas aux critères d’activation automatique.

La stratégie ressemble donc davantage à « activer HVCI automatiquement lorsque Microsoft estime que le PC peut le supporter sans risque important » qu’à « forcer HVCI sur tous les PC Windows 11« .

Un changement relativement discret, mais important pour la sécurité

Pour de nombreux utilisateurs, le changement devrait passer totalement inaperçu.

Aucune nouvelle application ne sera installée et aucune nouvelle interface majeure n’apparaîtra.
Mais au niveau de la sécurité du système, le changement est significatif.

Microsoft cherche à faire en sorte qu’une protection qui existe déjà depuis plusieurs années soit réellement utilisée sur davantage de PC compatibles, notamment ceux ayant été continuellement mis à niveau plutôt que réinstallés proprement.

Conclusion

À partir d’octobre 2026, Microsoft commencera donc à activer automatiquement l’intégrité de la mémoire sur certains PC Windows 11 compatibles où elle était encore désactivée.

La fonction s’appuie sur VBS et HVCI pour isoler les contrôles d’intégrité du code et mieux protéger le noyau contre les pilotes malveillants ou vulnérables.

Microsoft ne devrait toutefois pas imposer aveuglément cette protection.

Windows vérifiera la compatibilité du matériel et des pilotes avant l’activation, et les configurations où HVCI a été volontairement désactivé devraient conserver ce choix.

Pour la majorité des utilisateurs disposant d’un PC récent, il est préférable de conserver l’intégrité de la mémoire activée.

En cas de problème après son activation, la priorité doit être de rechercher le pilote incompatible plutôt que de désactiver définitivement cette couche de sécurité.

L’article Windows 11 va activer automatiquement l’intégrité de la mémoire à partir d’octobre 2026 est apparu en premier sur malekal.com.

Microsoft déploie la mise à jour facultative KB5120998 pour Windows 11 24H2 et 25H2. Il s’agit de l’une des mises à jour Preview les plus riches de ces derniers mois, avec plusieurs changements très attendus concernant la barre des tâches, le menu Démarrer et Windows Search.

Mais quelques heures seulement après sa disponibilité, les premiers retours font état de problèmes gênants : fond d’écran remplacé par un arrière-plan noir, curseur de souris modifié ou impossible à personnaliser, et quelques autres comportements anormaux.

Comme KB5120998 est une mise à jour facultative, il peut donc être judicieux d’attendre avant de l’installer.

KB5120998 pour Windows 11 24H2 et 25H2

Microsoft a publié KB5120998 le 27 août 2026 comme mise à jour cumulative facultative de prévisualisation.

Elle fait passer :

• Windows 11 24H2 à la build 26100.9278 ;
• Windows 11 25H2 à la build 26200.9278.

Elle est proposée depuis :

• Paramètres > Windows Update
• puis Rechercher des mises à jour.

Comme il s’agit d’une mise à jour Preview, son installation n’est normalement pas obligatoire. Toutefois, elle peut être récupérée automatiquement si vous avez activé l’option : Recevez les dernières mises à jour dès qu’elles sont disponibles

Les correctifs et fonctionnalités de KB5120998 devraient ensuite être intégrés à une future mise à jour cumulative obligatoire.

Une des mises à jour les plus importantes de l’année pour l’interface

KB5120998 contient plusieurs fonctionnalités qui étaient jusqu’ici testées dans les versions Insider de Windows 11.

La plus visible concerne la barre des tâches.

Microsoft permet enfin de choisir son emplacement sur l’écran :

• en bas ;
• en haut ;
• à gauche ;
• à droite.

Cette possibilité existait sous Windows 10 mais avait disparu lors du lancement de Windows 11.

Le réglage se trouve dans :

Paramètres > Personnalisation > Barre des tâches > Comportements de la barre des tâches

Une nouvelle option Position de la barre des tâches permet alors de choisir son emplacement.

La barre des tâches peut également devenir réellement plus petite

Windows 11 disposait déjà d’options permettant de réduire certains éléments ou boutons, mais la hauteur de la barre des tâches restait largement inchangée.

KB5120998 introduit une véritable barre des tâches compacte, plus proche du fonctionnement proposé autrefois par Windows 10.

L’objectif est notamment d’occuper moins de place sur les petits écrans et d’afficher davantage d’applications simultanément.

Microsoft continue donc de réintroduire progressivement des possibilités de personnalisation qui avaient disparu lors de la transition vers Windows 11.

Le menu Démarrer devient redimensionnable

Autre changement attendu : le menu Démarrer peut désormais être affiché dans différentes tailles.

• Dans : Paramètres > Personnalisation > Démarrer
• Windows permet notamment de choisir un affichage plus petit ou plus grand.

Jusqu’ici, les dimensions du menu étaient principalement déterminées par Windows selon la résolution et la mise à l’échelle de l’écran.

Cette nouveauté devrait être particulièrement appréciable sur les ordinateurs portables, où le nouveau menu Démarrer pouvait occuper une partie importante de l’écran.

Il devient possible de masquer davantage de sections du menu Démarrer

Microsoft donne également plus de contrôle sur le contenu affiché.

Selon les fonctionnalités disponibles sur votre appareil, vous pourrez notamment masquer certaines sections comme :

• les applications épinglées ;
• les éléments récents ou recommandés ;
• la liste des applications ;
• le nom et l’image du compte utilisateur.

Il devient ainsi possible d’obtenir un menu Démarrer beaucoup plus minimaliste.

Microsoft a par ailleurs dissocié certains paramètres du menu Démarrer des autres fonctions de Windows.

Auparavant, désactiver les recommandations ou éléments récents pouvait aussi avoir un impact sur certaines fonctions de l’Explorateur de fichiers ou les listes de raccourcis de la barre des tâches.

Ce comportement est désormais mieux séparé.

Windows Search peut enfin fonctionner sans Bing

C’est probablement l’une des nouveautés les plus intéressantes de KB5120998.

Windows 11 permet désormais de désactiver les résultats Web provenant de Bing dans Windows Search.

Il est également possible de supprimer les suggestions provenant du Microsoft Store.

Une fois ces options désactivées, la recherche Windows peut donc se concentrer essentiellement sur les contenus locaux :

• applications ;
• fichiers ;
• photos ;
• paramètres Windows.

Les réglages se trouvent dans :

Paramètres > Confidentialité et sécurité > Recherche

Cette évolution est notable car Microsoft a longtemps imposé très fortement Bing dans la recherche Windows.

Elle arrive d’ailleurs au moment où l’entreprise développe parallèlement son application Paramètres de recherche recommandés Microsoft, destinée à proposer Bing comme moteur de recherche dans Chrome, Firefox ou Brave.

La stratégie de Microsoft autour de Bing reste donc assez particulière : davantage de contrôle dans Windows d’un côté, mais toujours beaucoup d’efforts pour promouvoir son moteur de recherche de l’autre.

La recherche Windows devient aussi plus claire

Microsoft ne se contente pas d’ajouter des interrupteurs pour Bing.

La présentation des résultats évolue également afin de mieux identifier leur provenance.

Windows doit notamment mieux différencier :

• les résultats locaux ;
• les applications ;
• les paramètres ;
• les contenus Web ;
• les suggestions du Microsoft Store.

Microsoft affirme également avoir amélioré la pertinence générale de la recherche.

Certaines fonctions restent toutefois soumises à un déploiement progressif.

De nombreuses fonctionnalités arrivent progressivement

C’est un point important avec KB5120998.

Même après avoir installé la mise à jour, vous ne verrez pas nécessairement immédiatement toutes les nouvelles options.

Microsoft utilise une nouvelle fois son système de Controlled Feature Rollout (CFR).

Le code correspondant aux nouvelles fonctionnalités peut donc être présent sur votre PC, mais Microsoft active les nouveautés par vagues.

Deux ordinateurs disposant exactement de la même version de Windows et de la même KB peuvent ainsi afficher des options différentes pendant plusieurs jours ou semaines.

Il ne faut donc pas considérer l’absence de la nouvelle position de la barre des tâches ou du menu Démarrer redimensionnable comme un échec de l’installation.

WMIC disparaît définitivement

KB5120998 accompagne également la dernière étape de la suppression de WMIC.

À partir d’août 2026, Windows 11 24H2 et 25H2 n’incluent plus l’utilitaire :

wmic.exe

et celui-ci n’est plus disponible sous forme de fonctionnalité à la demande (Feature on Demand).

Il ne pourra donc plus être simplement réinstallé depuis les fonctionnalités facultatives de Windows.

Attention toutefois : WMI lui-même n’est pas supprimé.

Seule l’ancienne interface en ligne de commande WMIC disparaît.

Pour les scripts modernes, Microsoft recommande notamment PowerShell et :

Get-CimInstance

 À lire :

D’autres améliorations sont également intégrées

Les notes de Microsoft associées à KB5120998 mentionnent également des changements ou correctifs concernant plusieurs composants du système.

On trouve notamment des améliorations autour de :

• l’Explorateur de fichiers ;
• la saisie et les périphériques d’entrée ;
• Windows Update ;
• le Gestionnaire des tâches ;
• les graphismes ;
• le pavé tactile ;
• Narrateur ;
• l’IME japonais ;
• la recherche Outlook ;
• certains mécanismes de sécurité et d’administration.

Microsoft poursuit également le déploiement de changements plus techniques, notamment autour de la cryptographie post-quantique et de certains mécanismes d’isolation.

Toutes ces nouveautés n’arrivent cependant pas nécessairement simultanément sur tous les PC.

Le téléchargement hors ligne peut approcher les 5 Go

KB5120998 est également disponible dans le Microsoft Update Catalog pour une installation manuelle avec un fichier .msu.

Les packages complets sont particulièrement volumineux.

• Pour les systèmes x64, le Catalogue Microsoft affiche environ 4,96 Go.
• Pour les systèmes ARM64, la taille est d’environ 4,80 Go.

Cela ne signifie pas que Windows Update téléchargera nécessairement autant de données.

Windows Update utilise des mécanismes différentiels et ne récupère que les composants réellement nécessaires au système.

L’installation via le Catalogue Microsoft est donc surtout utile lorsqu’une mise à jour échoue via Windows Update ou pour certains scénarios de déploiement hors ligne.

Mais KB5120998 provoque déjà des problèmes chez certains utilisateurs

Quelques heures après le déploiement de la mise à jour, de nombreux utilisateurs ont signalé des comportements anormaux.

Les deux problèmes les plus fréquemment rapportés concernent : le curseur de la souris et le fond d’écran.

Plusieurs témoignages convergent vers le même comportement après installation de la build 26200.9278 ou 26100.9278.

Le curseur de la souris peut être remplacé par un ancien style

Certains utilisateurs indiquent que KB5120998 remplace leur curseur habituel par un curseur blanc plus grand au style ancien.

Dans certains cas, le curseur rappelle visuellement celui des anciennes versions de Windows.

Plus problématique : les réglages permettant normalement de changer le style, la couleur ou parfois la taille du pointeur ne semblent plus fonctionner correctement.

Des utilisateurs indiquent avoir essayé :

• de redémarrer Windows ;
• de relancer l’Explorateur ;
• de modifier les paramètres d’accessibilité ;
• de sélectionner un autre thème de pointeur dans le Panneau de configuration.

Le curseur normal reste néanmoins affiché.

Un détail intéressant ressort également de certains témoignages : le problème toucherait surtout le pointeur dans son état normal, tandis que les curseurs d’attente ou d’activité peuvent momentanément reprendre une apparence différente.

Notificacions Microsoft Defender Antivirus est désactivé

Un autre bug constaté sous Windows, mais apparemment sans lien avec une mise à jour du système d’exploitation, concerne Microsoft Defender. Après la mise à jour de la solution de sécurité, plusieurs utilisateurs reçoivent des notifications indiquant que « Microsoft Defender Antivirus est désactivé », alors qu’il est bien actif.

Bien que cela puisse paraître un bug mineur, Microsoft indique qu‘il se produit après chaque redémarrage de Windows pour certains utilisateurs et que les notifications arrivent même si elles ont été désactivées, ce qui est particulièrement gênant.
Ce problème semble affecter toutes les versions prises en charge des éditions client et serveur de Windows 10 et Windows 11. Microsoft précise qu’une enquête est en cours et que de plus amples informations seront communiquées dès que possible.

Le fond d’écran peut devenir complètement noir

Autre problème largement signalé : après l’installation de KB5120998, le papier peint du Bureau disparaît et est remplacé par un fond noir uni.

Le problème semble plus facile à contourner que celui du pointeur.

• Dans plusieurs cas, il suffit de sélectionner à nouveau son image depuis : Paramètres > Personnalisation > Arrière-plan
• pour restaurer le fond d’écran.

Cependant, certains utilisateurs indiquent que le problème peut réapparaître après une déconnexion ou un redémarrage.

Les témoignages ne concernent pas tous les PC.

De nombreux utilisateurs ont installé KB5120998 sans rencontrer ces problèmes.

D’autres problèmes sont rapportés, mais avec moins de certitude

Quelques utilisateurs mentionnent également :

• des problèmes de son ;
• une webcam ne fonctionnant plus ;
• des anomalies d’affichage avec certains navigateurs ;
• des erreurs d’installation telles que 0x800f0922 ;
• des problèmes avec DISM.

Ces retours sont actuellement beaucoup moins nombreux.

Il serait donc prématuré de considérer tous ces comportements comme des bugs généralisés directement causés par KB5120998.

Les problèmes du curseur et du fond d’écran noir sont en revanche rapportés par suffisamment d’utilisateurs indépendants pour mériter une attention particulière.

Microsoft n’a pas encore reconnu officiellement ces bugs

Au moment de la rédaction de cet article, Microsoft n’a pas encore ajouté les problèmes de curseur et de fond d’écran aux problèmes connus officiels de Windows 11 24H2 ou 25H2.

Il faut donc encore rester prudent sur leur ampleur exacte.

Les rapports montrent néanmoins une corrélation forte avec KB5120998 : plusieurs utilisateurs expliquent que les problèmes apparaissent immédiatement après son installation et disparaissent après son retrait.

Cela ne signifie pas pour autant que tous les PC sont concernés.

Désinstaller KB5120998 permet de corriger le problème chez plusieurs utilisateurs

Pour les personnes affectées par le curseur impossible à personnaliser, plusieurs témoignages indiquent que désinstaller KB5120998 restaure immédiatement le comportement normal.

• Vous pouvez procéder depuis : Paramètres > Windows Update > Historique des mises à jour > Désinstaller des mises à jour
• Repérez ensuite : KB5120998
• puis choisissez de la désinstaller.

Un redémarrage est nécessaire.

Plus de détails :

Comme il s’agit d’une mise à jour facultative non liée à la sécurité, sa désinstallation ne retire pas les correctifs de sécurité du Patch Tuesday du 11 août.

C’est une différence importante avec KB5121003, qui contenait notamment les correctifs de sécurité du mois.

Faut-il installer KB5120998 ?

Pour le moment, je conseillerais de ne pas se précipiter.

KB5120998 contient des nouveautés réellement intéressantes, en particulier :

• la barre des tâches déplaçable ;
• la barre des tâches plus compacte ;
• le menu Démarrer redimensionnable ;
• la possibilité de masquer davantage de sections ;
• la recherche Windows débarrassée de Bing et des résultats du Microsoft Store.

Mais cette mise à jour est précisément une Preview facultative.

Sa fonction est aussi de permettre à Microsoft d’exposer les changements à davantage d’utilisateurs avant leur intégration dans une mise à jour mensuelle obligatoire.

Compte tenu des problèmes de curseur et de fond d’écran déjà observés, il n’y a actuellement aucun avantage essentiel à l’installer immédiatement sur un PC de production.

Vous pouvez parfaitement attendre la prochaine mise à jour cumulative, en espérant que Microsoft corrige ces régressions d’ici là.

Et si vous voulez absolument tester les nouveautés ?

Si vous souhaitez malgré tout tester la barre des tâches déplaçable ou le nouveau menu Démarrer, assurez-vous au minimum d’avoir :

• sauvegardé vos travaux ;
• créé éventuellement un point de restauration ;
• vérifié que vous savez désinstaller une mise à jour Windows ;
• conservé en tête que toutes les nouveautés sont en déploiement progressif.

Il est également inutile d’installer manuellement le package .msu de près de 5 Go simplement pour tenter d’obtenir plus rapidement les fonctionnalités.

Le déploiement CFR est indépendant de la présence du package lui-même.

Conclusion

KB5120998 est probablement l’une des mises à jour Windows 11 les plus intéressantes de 2026 en matière de personnalisation.

Microsoft réintroduit enfin la possibilité de déplacer la barre des tâches, permet de réduire réellement sa taille, donne davantage de contrôle sur le menu Démarrer et autorise désormais la désactivation de Bing dans Windows Search.

Mais le lancement est déjà entaché de plusieurs bugs.

Des utilisateurs de Windows 11 24H2 et 25H2 rapportent notamment un curseur de souris bloqué sur un ancien style blanc et surdimensionné, ainsi qu’un fond d’écran remplacé par du noir.

Comme KB5120998 est facultative et ne contient pas les correctifs de sécurité du mois, attendre quelques jours avant de l’installer paraît actuellement être le choix le plus prudent.

Les utilisateurs déjà touchés peuvent quant à eux envisager sa désinstallation, qui semble restaurer le curseur et l’arrière-plan dans les cas rapportés.

L’article Windows 11 KB5120998 : grosse mise à jour Preview avec barre des tâches déplaçable, menu Démarrer personnalisable… mais déjà des bugs est apparu en premier sur malekal.com.

Après son passage sur le canal Release Preview, la mise à jour de septembre 2026 est maintenant disponible en préversion pour tous les utilisateurs de Windows 11 ! Comme toujours avec les mises à jour en préversion, son installation est facultative. Elle vous permet cependant d’accéder en avance aux nouveautés et améliorations qui feront partie … Lire la suite

Source

Microsoft poursuit le nettoyage des anciens composants de Windows 11. À partir de la mise à jour Preview d’août 2026, WMIC disparaît de Windows 11 24H2 et 25H2.

L’ancien utilitaire wmic.exe, utilisé pendant des années pour interroger et administrer Windows depuis l’invite de commandes, ne sera plus seulement désactivé : il sera désormais supprimé du système et ne pourra plus être réinstallé comme fonctionnalité facultative.

Cette suppression concerne uniquement WMIC, l’interface historique en ligne de commande. La technologie Windows Management Instrumentation (WMI), sur laquelle reposent encore de nombreux outils d’administration et scripts PowerShell, reste quant à elle pleinement prise en charge.

WMIC disparaît avec la mise à jour Preview d’août 2026

Microsoft a confirmé ce changement dans les notes de publication des builds Release Preview 26100.9267 pour Windows 11 24H2 et 26200.9267 pour Windows 11 25H2.

À compter d’août 2026, ces versions de Windows 11 n’incluent plus l’utilitaire Windows Management Instrumentation Command-line (WMIC).

Le changement doit être intégré à la mise à jour facultative Preview d’août 2026, avant d’être repris dans une future mise à jour cumulative obligatoire.

Concrètement, après installation de cette évolution, cette commande :

wmic

ne fonctionnera plus.

Les scripts anciens contenant par exemple :

wmic cpu get name

ou :

wmic diskdrive get model,size

devront être adaptés.

Certaines commandes WMIC avaient déjà été désactivées dans Windows 11, vous pouvez alors rencontrer le message d’erreur suivant :

ERREUR : Description = Erreur non spécifiée

Une disparition annoncée depuis plusieurs années

La suppression de WMIC est loin d’être une surprise.

Microsoft organise son retrait depuis près de dix ans.

La chronologie est la suivante :

• 2016 : WMIC est déclaré obsolète dans Windows Server 2012 ;
• 2021 : Microsoft déprécie WMIC dans Windows 10 21H2 ;
• 2022 : sous Windows 11 22H2, WMIC devient une Feature on Demand (FoD), mais reste préinstallé et activé par défaut ;
• 2024 : WMIC est désactivé par défaut sur Windows 11 23H2 et 24H2, mais peut encore être ajouté manuellement ;
• 2025 : lors du passage à Windows 11 25H2, WMIC est supprimé s’il était installé, tout en restant réinstallable comme fonctionnalité facultative ;
• 2026 : Microsoft retire complètement WMIC de Windows 11. Il n’est désormais plus disponible comme Feature on Demand.

Windows 11 26H1 est également concerné par cette suppression.

Le changement prévu pour 24H2 et 25H2 constitue donc la dernière étape d’un processus commencé plusieurs années auparavant.

WMIC et WMI ne sont pas la même chose

Cette distinction est essentielle.

WMI n’est pas supprimé de Windows.

WMI, pour Windows Management Instrumentation, est une infrastructure de gestion permettant à Windows, aux applications et aux administrateurs d’interroger de nombreuses informations sur le système :

• processeur ;
• mémoire ;
• disques ;
• services ;
• processus ;
• matériel ;
• système d’exploitation ;
• réseau ;
• événements et paramètres système.

WMIC, pour sa part, n’était qu’une interface en ligne de commande permettant d’accéder à WMI.

On peut donc représenter le fonctionnement ainsi :

WMIC.exe   ↓WMI   ↓Windows

Microsoft retire uniquement la première couche.

Les applications utilisant directement les API WMI, PowerShell ou CIM ne sont donc pas concernées par la disparition de wmic.exe.

Pourquoi Microsoft supprime WMIC ?

WMIC est un composant ancien, basé sur une méthode d’administration qui n’est plus recommandée par Microsoft.

L’utilitaire date d’une époque où l’administration Windows reposait largement sur l’invite de commandes et les scripts batch.

Depuis, Microsoft privilégie notamment :

• Windows PowerShell ;
• les cmdlets CIM ;
• les API modernes de gestion Windows.

PowerShell permet notamment d’obtenir des données structurées sous forme d’objets, alors que WMIC renvoie principalement du texte qu’il faut ensuite analyser dans les scripts.

Microsoft recommande depuis plusieurs années PowerShell pour remplacer WMIC.

Comment remplacer les commandes WMIC ?

La plupart des commandes WMIC courantes possèdent un équivalent PowerShell.

Par exemple, cette ancienne commande :

wmic cpu get name

peut être remplacée par :

Get-CimInstanceWin32_Processor|Select-ObjectName

Pour obtenir les informations des disques :

wmic diskdrive get model,size

devient :

Get-CimInstanceWin32_DiskDrive|Select-ObjectModel, Size

Pour afficher le système d’exploitation :

wmic os get caption,version

on peut utiliser :

Get-CimInstanceWin32_OperatingSystem|Select-ObjectCaption, Version

Et pour obtenir le numéro de série du PC :

wmic bios get serialnumber

l’équivalent est :

Get-CimInstanceWin32_BIOS|Select-ObjectSerialNumber

Dans la majorité des cas, Get-CimInstance est le remplaçant naturel de WMIC.

Get-CimInstance plutôt que Get-WmiObject

Il existe également une ancienne cmdlet PowerShell :

Get-WmiObject

Elle permet elle aussi d’interroger WMI.

Mais pour les nouveaux scripts, il vaut mieux privilégier :

Get-CimInstance

Les cmdlets CIM utilisent une infrastructure plus récente et constituent aujourd’hui la méthode recommandée.

Un script encore basé sur Get-WmiObject n’est donc pas nécessairement cassé par la disparition de WMIC, mais sa modernisation vers les cmdlets CIM peut être pertinente.

Quels utilisateurs seront réellement concernés ?

Pour la majorité des utilisateurs de Windows 11, la disparition de WMIC sera totalement transparente.

Peu d’utilisateurs saisissent encore directement des commandes wmic.

Le principal risque concerne plutôt :

• les anciens scripts .bat et .cmd ;
• certains scripts d’administration ;
• des outils de diagnostic anciens ;
• des programmes qui exécutent directement wmic.exe ;
• des procédures techniques publiées il y a plusieurs années.

Un logiciel qui tente de lancer :

C:\Windows\System32\wbem\WMIC.exe

pour récupérer des informations système pourra donc cesser de fonctionner correctement.

Les développeurs et administrateurs ont intérêt à rechercher dès maintenant les appels à wmic dans leurs scripts.

Windows 11 25H2 avait déjà commencé à retirer WMIC

Windows 11 25H2 avait constitué une étape intermédiaire.

Lors de l’installation de cette mise à jour de fonctionnalités, WMIC était désinstallé s’il était présent.
Microsoft permettait néanmoins encore de le réinstaller avec les fonctionnalités facultatives ou avec DISM.

L’entreprise déconseillait déjà cette opération, puisqu’elle annonçait une suppression définitive à venir.
Avec la modification d’août 2026, cette possibilité disparaît à son tour.

WMIC ne pourra plus être réinstallé

C’est probablement le changement le plus important par rapport aux étapes précédentes.

Jusqu’ici, lorsqu’un ancien script nécessitait WMIC, il restait possible d’ajouter le composant comme Feature on Demand.

Après son retrait complet, ce ne sera plus le cas.

Microsoft indique explicitement que WMIC n’est plus disponible sous forme de Feature on Demand.

• Il ne faudra donc pas compter sur : Paramètres > Système > Fonctionnalités facultatives
• ou sur DISM pour le restaurer durablement.

La solution consiste désormais à adapter les scripts et les logiciels qui en dépendent.

Une nouvelle étape dans le nettoyage des composants hérités de Windows

WMIC rejoint une liste grandissante de technologies historiques progressivement retirées de Windows.

Microsoft a notamment supprimé ou entrepris de supprimer plusieurs composants anciens, dont Windows PowerShell 2.0.

L’objectif est à la fois de réduire la surface de maintenance du système et d’encourager l’utilisation d’interfaces plus modernes et mieux prises en charge.

Dans le cas de WMIC, Microsoft a laissé une période de transition particulièrement longue : l’outil avait été officiellement déprécié dès l’époque de Windows 10.

Sa disparition définitive de Windows 11 24H2 et 25H2 marque donc surtout la fin d’une migration engagée depuis plusieurs années.

Que faut-il faire ?

Si vous n’utilisez jamais la commande wmic, vous n’avez rien à faire.

En revanche, si vous administrez des PC ou conservez d’anciens scripts, recherchez les occurrences de :

wmic.exe

et remplacez-les par des commandes PowerShell modernes, généralement basées sur :

Get-CimInstance

Il est particulièrement important de vérifier les scripts batch automatisés : ils peuvent continuer à fonctionner pendant des années sans intervention humaine et devenir subitement défaillants lorsque wmic.exe disparaît.

Conclusion

Microsoft va donc supprimer définitivement WMIC de Windows 11 24H2 et 25H2 à partir des mises à jour d’août 2026.

Cette évolution clôt un processus de dépréciation commencé plusieurs années auparavant.

Pour la plupart des utilisateurs, elle passera inaperçue. En revanche, les administrateurs, développeurs et utilisateurs de vieux scripts doivent vérifier qu’ils ne dépendent plus directement de wmic.exe.

Et surtout, cette suppression ne signifie pas la disparition de WMI : Windows Management Instrumentation reste pris en charge. Seul son ancien client en ligne de commande WMIC tire sa révérence.

L’article Microsoft supprime définitivement WMIC de Windows 11 24H2 et 25H2 est apparu en premier sur malekal.com.

Ce soir, Microsoft a déployé la mise à jour obligatoire d’août 2026 (KB5121003) pour tous les ordinateurs sous Windows 11 version 25H2 et Windows 11 version 24H2. Publiée dans le cadre du Patch Tuesday, le rendez-vous mensuel consacré aux mises à jour de sécurité de Microsoft, elle corrige avant tout 400 failles de sécurité ainsi que différents … Lire la suite

Source

Après son passage sur le canal Release Preview, la mise à jour d’août 2026 est maintenant disponible en préversion pour tous les utilisateurs de Windows 11 ! Comme toujours avec les mises à jour en préversion, son installation est facultative. Elle vous permet cependant d’accéder en avance aux nouveautés et améliorations qui feront partie de … Lire la suite

Source

Microsoft vient de déployer une version préliminaire de la mise à jour d’août 2026 de Windows 11 sur le canal Release Preview, pour les utilisateurs inscrits au programme Windows Insider. Cette future mise à jour – à destination de Windows 11 version 25H2 et Windows 11 version 24H2 – va être déployée auprès du grand public dans … Lire la suite

Source

Microsoft vient de publier une mise à jour d’urgence pour corriger les problèmes rencontrés par certains PC Dell après l’installation de la mise à jour de juillet 2026 de Windows 11 (KB5101650). Cette mise à jour – numérotée KB5121767 – résout une incompatibilité avec un pilote Intel susceptible d’entraîner une baisse des performances, une consommation … Lire la suite

Source

Si la mise à jour de juillet 2026 de Windows 11 (KB5101650) ne vous est pas proposée via Windows Update sur votre PC Dell, ce n’est probablement pas un bug. Microsoft a volontairement suspendu son déploiement sur un nombre limité d’ordinateurs en raison d’une incompatibilité signalée par Dell. Sur les appareils concernés, la mise à … Lire la suite

Source

Ce soir, Microsoft a déployé la mise à jour obligatoire de juillet 2026 (KB5101650) pour tous les ordinateurs sous Windows 11 version 25H2 et Windows 11 version 24H2. Publiée dans le cadre du Patch Tuesday, le rendez-vous mensuel consacré aux mises à jour de sécurité de Microsoft, elle corrige avant tout 570 failles de sécurité ainsi que … Lire la suite

Source

Microsoft déploie la mise à jour cumulative KB5101650 pour Windows 11 24H2 et 25H2 dans le cadre du Patch Tuesday de juillet 2026. Cette mise à jour obligatoire porte les systèmes aux builds 26100.8875 et 26200.8875.

Au-delà des correctifs de sécurité, Microsoft intègre plusieurs fonctionnalités déjà testées dans la mise à jour de prévisualisation KB5095093, notamment Restauration à un instant dans le passé, Teinte de l’écran, des améliorations Bluetooth, des Widgets moins intrusifs ainsi que plusieurs optimisations de l’Explorateur de fichiers.

Mais cette mise à jour est surtout marquée par un record : 570 vulnérabilités corrigées, dont 3 zero-day, deux étant déjà exploitées dans des attaques.

Un Patch Tuesday record : 570 vulnérabilités corrigées

Le Patch Tuesday de juillet 2026 est l’un des plus importants publiés par Microsoft.

Au total, l’entreprise corrige 570 vulnérabilités, parmi lesquelles :

• 254 élévations de privilèges.
• 145 exécutions de code à distance (RCE).
• 102 divulgations d’informations.
• 35 dénis de service.
• 17 contournements de fonctionnalités de sécurité.
• 16 vulnérabilités d’usurpation d’identité.

Parmi elles figurent 3 failles zero-day, dont 2 déjà exploitées avant la publication des correctifs.

Microsoft recommande donc d’installer cette mise à jour dès que possible.

Trois zero-day corrigées, dont deux déjà exploitées

Parmi les 570 vulnérabilités corrigées ce mois-ci figurent trois failles zero-day, dont deux étaient déjà activement exploitées avant la publication des correctifs.

CVE-2026-56155 – Élévation de privilèges dans Active Directory Federation Services (AD FS)

Cette vulnérabilité affecte Active Directory Federation Services (AD FS), le composant de Microsoft utilisé pour l’authentification unique (SSO) dans de nombreux environnements professionnels.

En raison d’un contrôle d’accès insuffisamment granulaire, un utilisateur déjà authentifié pouvait obtenir des privilèges administrateur sur le système.

Microsoft n’a pas communiqué de détails sur les attaques observées, mais indique que cette faille a été découverte par son équipe Detection and Response Team (DART) lors d’investigations menées sur des incidents réels.

Le lien Microsoft : Vulnérabilité d’élévation de privilèges dans les services de fédération Active Directory (AD FS)

CVE-2026-56164 – Élévation de privilèges dans Microsoft SharePoint Server

La seconde zero-day activement exploitée concerne Microsoft SharePoint Server.

Cette vulnérabilité permet à un attaquant distant non authentifié d’obtenir des privilèges élevés sur un serveur SharePoint en exploitant un défaut d’authentification sur une fonction critique.

En attendant l’installation du correctif, Microsoft recommande d’activer AMSI (Antimalware Scan Interface) sur le serveur et de configurer le mode Request Body Scan sur Full afin de limiter les risques d’exploitation.

Comme pour la précédente vulnérabilité, Microsoft n’a pas publié de détails sur les attaques observées.

Le lien Microsoft : Vulnérabilité d’élévation de privilèges dans Microsoft SharePoint Server

CVE-2026-50661 – Contournement de BitLocker

La troisième zero-day avait déjà été rendue publique avant la publication du correctif.

Cette vulnérabilité concerne BitLocker et permet de contourner le chiffrement d’un disque système. Un attaquant disposant d’un accès physique à l’ordinateur pourrait exploiter cette faille pour accéder aux données pourtant protégées par BitLocker.

Même si cette attaque nécessite un accès direct à la machine, Microsoft recommande d’installer rapidement la mise à jour afin d’empêcher toute tentative de contournement du chiffrement.

Le lien Microsoft : Vulnérabilité de contournement de la fonctionnalité de sécurité dans Windows BitLocker

La restauration à un instant dans le passé arrive pour davantage d’utilisateurs

L’une des principales nouveautés de KB5101650 est le déploiement plus large de Restauration à un instant dans le passé.

Cette nouvelle fonction modernise la restauration système et permet de revenir plus facilement à un état précédent du PC après un problème logiciel, une mise à jour défaillante ou l’installation d’un pilote instable.

Pour tout comprendre, lire :

Le bug des 500 Go d’espace disque est corrigé

Microsoft corrige également le bug du fichier CapabilityAccessManager.db-wal.

À cause d’un dysfonctionnement du composant Capability Access Manager, ce fichier journal pouvait grossir de manière incontrôlée et consommer plusieurs dizaines, voire plusieurs centaines de gigaoctets d’espace disque sur certains PC.

KB5101650 intègre le correctif afin d’empêcher cette croissance anormale.

CLe guide complet :

Des Widgets enfin moins intrusifs

Microsoft poursuit la refonte des Widgets de Windows 11.

Avec KB5101650 :

• les badges de notification deviennent plus discrets ;
• le tableau de bord est plus lisible ;
• les couleurs s’adaptent mieux au thème Windows ;
• l’ouverture accidentelle au survol est moins fréquente.

L’objectif est de rendre les Widgets plus utiles sans qu’ils monopolisent l’attention de l’utilisateur.

Teinte de l’écran améliore l’accessibilité

KB5101650 déploie également Teinte de l’écran, une nouvelle fonction d’accessibilité.

Contrairement au mode Éclairage nocturne, qui modifie principalement la température des couleurs, Teinte de l’écran applique une teinte personnalisable sur l’ensemble de l’écran afin d’améliorer le confort visuel.

Cette fonctionnalité s’adresse notamment aux personnes sensibles à la luminosité ou souffrant de certains troubles de la vision.

L’Explorateur de fichiers gagne en performances

Microsoft apporte également plusieurs optimisations à l’Explorateur de fichiers.

La mise à jour améliore notamment :

• la vitesse d’ouverture de certaines fenêtres ;
• la fiabilité de la barre d’adresse ;
• le renommage des fichiers ;
• la stabilité générale d’Explorer.exe.

Ces optimisations visent à rendre l’utilisation quotidienne de Windows plus fluide.

Bluetooth devient plus fiable

Microsoft poursuit également ses améliorations du Bluetooth.

KB5101650 améliore notamment :

• la compatibilité avec les appareils Bluetooth LE Audio ;
• la stabilité des connexions ;
• les appels audio ;
• la gestion des microphones Bluetooth ;
• la reconnexion après une sortie de veille.

Ces changements devraient être particulièrement appréciés par les utilisateurs d’écouteurs et de casques Bluetooth.

Une nouvelle option pour le pavé tactile

Les utilisateurs de PC portables peuvent désormais personnaliser plus finement la taille de la zone utilisée pour le clic droit du pavé tactile.

Windows propose plusieurs tailles prédéfinies afin d’adapter le comportement du pavé tactile aux préférences de chacun.

Cette option est accessible dans : Paramètres > Bluetooth et appareils > Pavé tactile

Améliorations apportées à Mobile connecté

Dans le cadre de l’expérience Phone Link, la gestion des appels entre un téléphone appairé et un ordinateur via Bluetooth gagne en cohérence et en prévisibilité, notamment en ce qui concerne l’acheminement du son au début d’un appel. Les appels sortants restent désormais sur le téléphone pendant la phase de sonnerie et ne basculent de manière transparente vers l’appareil qu’une fois l’appel pris sous Windows 11.

Le comportement des appels entrants a également été optimisé lorsque le mode « Ne pas déranger » est activé, ce qui évite les interruptions audio indésirables sur le PC lorsque les appels sont gérés sur un téléphone connecté.
Accès vocal et langues de saisie vocale

L’Accès vocal et la Saisie vocale prennent désormais en charge le français, l’allemand et l’espagnol, élargissant ainsi les options de dictée à davantage de régions.

De plus, au fur et à mesure que vous parlez, le système affine le texte en temps réel en corrigeant les erreurs de grammaire, de ponctuation et de reconnaissance. Il s’adapte également mieux au bruit de fond, ce qui améliore la clarté et réduit le besoin de corrections manuelles. Cette fonctionnalité est disponible sur les PC équipés de Copilot+.

Corrections relatives à la virtualisation réseau

Le réseau bénéficie d’améliorations tant dans les environnements virtualisés que standard. Les machines virtuelles confidentielles utilisent désormais par défaut l’accélération matérielle SR-IOV pour de meilleures performances et un débit accru.

Un problème de réseau Hyper-V imbriqué a été résolu afin d’améliorer la fiabilité de l’approvisionnement des machines virtuelles. De plus, des mises à jour au niveau du système réduisent les erreurs Wi-Fi, améliorent la connectivité cellulaire, y compris la prise en charge des VPN IPv6, et renforcent la compatibilité avec les outils VPN tiers.

Windows modernise aussi l’installation des imprimantes

Microsoft améliore également la prise en charge des imprimantes modernes.

Windows privilégie désormais Windows Protected Print basé sur Internet Printing Protocol (IPP) pour les imprimantes compatibles.

Cette évolution permet de limiter la dépendance aux pilotes propriétaires et simplifie l’installation des imprimantes tout en renforçant la sécurité.

Autres corrections et améliorations

Cette mise à jour apporte également quelques corrections et améliorations supplémentaires :

• Audio : améliore la fiabilité du pilote audio HD intégré.
• Barre des tâches : corrige un problème où le clic sur le bord gauche de la barre des tâches pour ouvrir le menu Démarrer pouvait ne pas fonctionner correctement lorsque les icônes étaient alignées à gauche.
• Panneau Emoji : remplace le fournisseur de GIF Tenor par GIPHY pour une expérience de navigation et de partage plus fluide.
• Sous-système Windows pour Linux (WSL) : améliore la stabilité en mode réseau miroir lors de l’utilisation de connexions VPN.
• Affichage : améliore la fiabilité du défilement dans les applications sur plusieurs écrans et optimise l’application et la persistance des profils de couleurs.
• Authentification : améliore les connexions via le canal sécurisé Netlogon pour les contrôleurs de domaine et les anciennes configurations de serveur.
• Réseau : améliore la fiabilité lors de la connexion à des ressources réseau partagées, y compris NetUseAdd et les connexions non authentifiées. De plus, le géant du logiciel a renforcé la sécurité de l’enregistrement des transports TDI. Les applications utilisant des transports TDI tiers non enregistrés pourraient cesser de fonctionner après cette mise à jour.
• Menu Démarrer : les nouvelles applications et celles supprimées se mettent désormais à jour sans nécessiter de déconnexion ni de redémarrage.
• Barre des tâches : corrige des problèmes liés aux badges de notification afin que les compteurs et les éléments visuels s’actualisent correctement dans toutes les applications.
• Stratégie de groupe : le comportement de la stratégie de groupe lié à la recherche est désormais plus fiable, ce qui améliore la cohérence dans les environnements gérés et d’entreprise.
• Corbeille : corrige un problème dans lequel la boîte de dialogue de confirmation pouvait
• Applications : correction d’un problème pouvant entraîner l’affichage inattendu de messages de contrôle des comptes d’utilisateurs (UAC) par certaines applications et certains programmes d’installation après l’installation de la mise à jour KB5089549. Par ailleurs, une correction a été apportée pour certaines applications tierces utilisant OLE Automation qui pouvaient ne pas parvenir à lancer Microsoft Office ou à ouvrir des documents après l’installation de la mise à jour de sécurité de juin 2026 (KB5094126).
• Bureau à distance : la conception de la boîte de dialogue qui s’affiche lors de l’activation du Bureau à distance dans Paramètres > Système > Bureau à distance a été actualisée. De plus, la société a ajouté la prise en charge des empreintes de certificats SHA-2 pour les éditeurs RDP de confiance. Microsoft recommande de passer à SHA-256 ou à des algorithmes plus puissants, car la prise en charge de SHA-1 sera à terme supprimée.
• Noyau graphique : Amélioration de la gestion de la mémoire sur les PC dotés de plus de 32 Go de RAM, permettant l’exécution locale de modèles d’IA plus volumineux.
• Performances : Amélioration des performances d’arrêt grâce à la réduction du temps nécessaire pour arrêter le service de transfert intelligent en arrière-plan (BITS) lors de la mise hors tension de l’ordinateur.
• Stockage : correction d’un problème d’utilisation de l’espace de stockage par le fichier CapabilityAccessManager.db-wal, qui entraînait une augmentation de la taille de la base de données de plusieurs gigaoctets.
• Sécurité : mise à jour de l’outil curl de Windows 11 vers la version 8.21.0 et intégration d’améliorations de sécurité supplémentaires.
• Saisie : mise à jour du comportement de nettoyage des raccourcis clavier. Dans de rares cas, certaines fonctionnalités intégrées peuvent temporairement cesser de répondre aux raccourcis clavier. Le redémarrage de l’application concernée résout généralement le problème.

Conclusion

Avec KB5101650, Microsoft signe l’un des Patch Tuesday les plus importants de ces dernières années. Outre la correction d’un nombre record de 570 vulnérabilités, dont 3 zero-day, cette mise à jour apporte de nombreuses améliorations attendues par les utilisateurs : restauration système modernisée, Widgets plus discrets, Teinte de l’écran, optimisations Bluetooth, Explorateur de fichiers plus rapide et correction de plusieurs bugs importants.

Elle illustre également la nouvelle stratégie de Microsoft : faire évoluer Windows 11 progressivement, en ajoutant régulièrement de nouvelles fonctionnalités via les mises à jour mensuelles plutôt que d’attendre les grandes versions annuelles.

L’article Windows 11 KB5101650 : le Patch Tuesday de juillet 2026 corrige 570 failles dont 3 zero-day et déploie de nombreuses nouveautés est apparu en premier sur malekal.com.

Microsoft rappelle aux utilisateurs encore sur Windows 11 version 24H2 que cette ancienne version ne sera plus prise en charge à partir du 13 octobre 2026. Dans les notes de publication de la dernière mise à jour facultative de Windows 11 (KB5095093), l’entreprise recommande désormais de passer à une version plus récente afin de continuer … Lire la suite

Source

Après son passage sur le canal Release Preview, la mise à jour de juillet 2026 est maintenant disponible en préversion pour tous les utilisateurs de Windows 11 ! Comme toujours avec les mises à jour en préversion, son installation est facultative. Elle vous permet cependant d’accéder en avance aux nouveautés et améliorations qui feront partie … Lire la suite

Source

Ce 12 juin 2026, Microsoft a déployé une version préliminaire de la mise à jour de juillet 2026 de Windows 11 sur le canal Release Preview du programme Windows Insider. Cette future mise à jour – à destination de Windows 11 version 25H2 et Windows 11 version 24H2 – va être déployée auprès du grand public dans … Lire la suite

Source

Ce soir, Microsoft a déployé la mise à jour de juin 2026 (KB5094126) à destination de tous les ordinateurs sous Windows 11 version 25H2 et Windows 11 version 24H2. Elle s’inscrit dans le cadre du traditionnel Patch Tuesday, le rendez-vous mensuel où Microsoft publie des mises à jour de sécurité pour ses logiciels. Cette mise à … Lire la suite

Source

Microsoft déploie la mise à jour cumulative KB5094126 pour Windows 11 24H2 et 25H2 dans le cadre du Patch Tuesday de juin 2026. Cette mise à jour de sécurité porte les systèmes aux builds 26100.8655 et 26200.8655.

Au-delà des correctifs de sécurité, Microsoft introduit plusieurs améliorations pour les performances, l’audio Bluetooth et la gestion des caméras. Cette mise à jour est également particulièrement importante sur le plan de la sécurité puisqu’elle corrige près de 200 vulnérabilités, dont 3 failles zero-day.

Les principales nouveautés de KB5094126

Cette mise à jour ne se limite pas à des correctifs de sécurité. Microsoft déploie également plusieurs nouvelles fonctionnalités et améliorations pour Windows 11 :

• Le profil « Faible latence » pour améliorer la réactivité du système et accélérer l’ouverture des applications
• Audio Partagé, qui permet de partager le son entre plusieurs appareils Bluetooth compatibles
• Fonctionnalité Caméra multiple, pour utiliser une même webcam dans plusieurs applications simultanément
• Déploiement élargi des certificats Secure Boot 2023
• Windows Hello a été optimisé afin que la connexion par reconnaissance faciale et empreinte digitale redevienne toujours la méthode principale par défaut
• La recherche Windows permet désormais de trouver des fichiers à partir de seulement deux caractères.
• Nouveaux indicateurs NPU dans le Gestionnaire des tâches
• Améliorations de l’accessibilité et de la Loupe Windows
• Possibilité de choisir le nom du dossier utilisateur lors de l’installation de Windows
• Le programme d’installation de Windows vous permet désormais de choisir un nom de dossier utilisateur personnalisé lors de l’installation.
• Les améliorations apportées à la Loupe comprennent des annonces plus claires pour les lecteurs d’écran et la prise en charge du contenu protégé.
• Les paramètres de stockage vous permettent désormais de spécifier la taille du disque de développement en gigaoctets.
• La fiabilité de l’affichage USB4 et la récupération USB3 en cas de défaillance matérielle ont été améliorées.
• Times New Roman bénéficie d’un rendu mis à jour pour les scripts grecs et cyrilliques.
• Les améliorations apportées à la personnalisation corrigent la précision des couleurs d’accentuation et la persistance des fonds d’écran.
• Le Planificateur de tâches enregistre désormais les ajustements de largeur des colonnes d’une session à l’autre.
• Le Microsoft Store bénéficie de performances de téléchargement améliorées et d’un meilleur système de signalement des erreurs.

Microsoft précise toutefois que certaines fonctionnalités sont déployées progressivement et peuvent ne pas apparaître immédiatement après l’installation de la mise à jour.

Un nouveau profil de faible latence pour améliorer les performances

L’une des nouveautés les plus intéressantes de cette mise à jour concerne l’ajout d’un profil de faible latence.

Windows 11 peut désormais ajuster plus rapidement les performances du processeur lorsque l’utilisateur interagit avec le système. L’objectif est de réduire les temps de réponse lors de l’ouverture des applications, de la navigation dans l’interface ou de certaines tâches bureautiques.

Selon Microsoft, cette optimisation permet d’améliorer la réactivité générale du système sans impact notable sur l’autonomie ou la consommation énergétique.

Microsoft accélère le déploiement de Secure Boot 2023

La mise à jour KB5094126 joue également un rôle important dans la transition vers les nouveaux certificats Secure Boot 2023.

Microsoft confirme que cette mise à jour étend le déploiement des nouveaux certificats à davantage de PC compatibles. Jusqu’à présent, la distribution était volontairement progressive afin d’éviter d’éventuels problèmes de compatibilité avec certains firmwares UEFI.

Cette transition est devenue particulièrement importante à l’approche de l’expiration des anciens certificats Secure Boot de 2011 prévue en juin 2026. Les appareils qui ne recevront pas les nouveaux certificats pourraient progressivement ne plus bénéficier de certaines futures mises à jour de révocation de sécurité (DBX).

Microsoft indique désormais plus clairement l’état de déploiement des certificats dans Windows 11 afin de permettre aux utilisateurs de vérifier si leur appareil est prêt pour cette transition.

Pour en savoir plus sur les certificats Secure Boot 2023, les dates d’expiration de 2026 et les vérifications à effectuer, consultez également notre dossier complet :

L’actualité à consulter :

Partager le son entre plusieurs appareils Bluetooth

Microsoft ajoute également la fonctionnalité Partage Audio (Shared Audio).

Elle permet d’envoyer simultanément le son vers plusieurs périphériques Bluetooth compatibles, comme deux casques audio ou plusieurs enceintes.

Cette fonctionnalité facilite notamment le partage d’une vidéo, d’un film ou d’un contenu multimédia sans avoir recours à des équipements tiers.

Pour commencer à partager du son, ouvrez les Réglages rapides depuis la barre des tâches, sélectionnez « Partage audio », choisissez deux appareils compatibles, appairés et connectés, puis sélectionnez « Démarrer le partage ».

Une webcam utilisable par plusieurs applications

Windows 11 améliore également la gestion des caméras.

Certaines webcams compatibles peuvent désormais être utilisées simultanément par plusieurs applications. Par exemple, une même caméra peut être exploitée à la fois dans un logiciel de visioconférence et dans un outil de streaming.

Cette nouveauté vise principalement les créateurs de contenu, les enseignants et les utilisateurs professionnels.

Le Gestionnaire des tâches améliore le suivi des fonctions IA

Microsoft continue d’adapter Windows 11 aux PC équipés d’un processeur neuronal (NPU).

Le Gestionnaire des tâches affiche désormais davantage d’informations sur l’utilisation du NPU afin de mieux comprendre la charge générée par les fonctionnalités d’intelligence artificielle exécutées localement sur l’appareil.

Une nouvelle colonne « Isolation » fait également son apparition pour indiquer si une application s’exécute dans un environnement AppContainer isolé, ce qui facilite l’analyse du comportement des processus et de leur niveau de sécurité.

De nombreuses améliorations de fiabilité et de confort d’utilisation

Au-delà des nouvelles fonctionnalités, KB5094126 apporte une longue série de correctifs destinés à améliorer la stabilité et l’expérience utilisateur de Windows 11.

Microsoft a notamment amélioré la gestion du stockage. La création d’un Dev Drive peut désormais être configurée directement en gigaoctets, tandis que certaines demandes de confirmation UAC inutiles ont été supprimées dans les paramètres de stockage.

Les utilisateurs de stations d’accueil et d’écrans externes devraient également constater une meilleure compatibilité avec les périphériques USB4. Microsoft indique avoir corrigé plusieurs problèmes empêchant certains moniteurs connectés à un dock USB4 de se rallumer correctement après une sortie de veille.

L’autonomie des ordinateurs portables est également améliorée grâce à des optimisations du hub de capteurs (Sensor Hub) et des périphériques HID. Certains logiciels ou périphériques pouvaient maintenir inutilement des composants actifs en arrière-plan et augmenter la consommation énergétique pendant la veille.

La mise à jour corrige aussi plusieurs problèmes du quotidien :

• Historique du presse-papiers plus rapide avec Windows + V
• Meilleure fiabilité du clavier tactile sur l’écran de connexion
• Amélioration de la stabilité d’Explorer.exe
• Conservation plus fiable du fond d’écran après un redémarrage ou une mise à jour
• Meilleure détection automatique des couleurs d’accentuation de Windows
• Chargement plus fiable des raccourcis présents sur le Bureau
• Amélioration des téléchargements et des messages d’erreur du Microsoft Store

Les utilisateurs avancés apprécieront également la correction d’un ancien problème du Planificateur de tâches. Les largeurs de colonnes personnalisées sont désormais conservées entre les sessions.

Enfin, Microsoft indique avoir corrigé l’erreur 0x800F0922 qui pouvait empêcher l’installation de certaines mises à jour lorsque l’espace libre disponible dans la partition système EFI était insuffisant. Cette correction est particulièrement intéressante dans le contexte du déploiement des nouveaux certificats Secure Boot 2023, dont certaines mises à jour nécessitent également de l’espace disponible dans la partition EFI.

A lire en lien avec l’erreur 0x800F0922 :

200 vulnérabilités corrigées dont 3 failles zero-day

Comme chaque Patch Tuesday, la sécurité reste la priorité principale de cette mise à jour.

Microsoft corrige environ 200 vulnérabilités affectant Windows et différents composants du système.

Le nombre de failles dans chaque catégorie est indiqué ci-dessous :

• 65 failles d’élévation de privilèges
• 19 failles de contournement des mesures de sécurité
• 55 failles d’exécution de code à distance
• 30 failles de divulgation d’informations
• 7 failles de déni de service
• 27 failles d’usurpation d’identité

Parmi elles figurent trois failles zero-day, c’est-à-dire des vulnérabilités déjà connues publiquement avant la publication des correctifs.

Ces failles concernent plusieurs composants de Windows et peuvent permettre, selon les cas, une élévation de privilèges, un contournement de mécanismes de sécurité ou une exécution de code malveillant.

Même si Microsoft n’a pas signalé d’exploitation massive à grande échelle, la présence de ces vulnérabilités rend l’installation de KB5094126 particulièrement recommandée.

L’article Windows 11 KB5094126 : Microsoft corrige 200 failles dont 3 zero-day et améliore les performances est apparu en premier sur malekal.com.

Après son passage sur le canal Release Preview, la mise à jour de juin 2026 est maintenant disponible en préversion pour tous les utilisateurs de Windows 11 ! Comme toujours avec les mises à jour en préversion, son installation est facultative. Elle vous permet cependant d’accéder en avance aux nouveautés et améliorations qui feront partie … Lire la suite

Source

Ce 14 mai 2026, Microsoft a déployé une version préliminaire de la mise à jour de juin 2026 de Windows 11 sur le canal Release Preview du programme Windows Insider. Cette future mise à jour à destination de Windows 11 version 25H2 (build 26200.8521) et Windows 11 version 24H2 (build 26100.8521) va être déployée auprès du grand … Lire la suite

Source

Microsoft vient de confirmer un problème avec la mise à jour de mai 2026 (KB5089549) publiée il y a quelques jours. Sur certains ordinateurs, l’installation de la mise à jour échoue avec le code d’erreur 0x800f0922. Le problème provient d’un espace libre insuffisant (moins de 10 Mo) sur la partition système EFI, une petite partition … Lire la suite

Source