On 6 November 2026, Microsoft shipped Windows 11 Insider Preview Build 29704.1000 to the Experimental (Future Platforms) channel. The standout change is granular privacy: you can permit or refuse camera, microphone, and location for each desktop application instead of depending on one blanket device setting. The same build resolves Windows Update error 0x80070057 - 0x20003, which halted some upgrades in the SAFE_OS phase, and repairs HDMI and DisplayPort audio on certain AMD graphics hardware. This piece walks through the new permissions model, its fit with enterprise policy, and the practical impact of the fixes.

Source

Microsoft's November 10, 2026, security releases rework how NTLM message signing is negotiated to close CVE-2026-118737 and limit NTLM relay risk. Windows clients now propose actual NTLM signing on every non-anonymous session, whereas servers still allow unsigned clients through. From May 2027 onward, Windows servers will insist on NTLM signing by default and refuse peers that never offer it. This piece covers what changed, the registry DWORDs ClientAllowUnsignedNtlm and ServerRequireNtlmSign, and how audit events 4022 and 4023 help you locate unsigned NTLM before the server-side requirement kicks in.

Source

Microsoft says its November 2026 Windows security updates can prevent documents from printing when they contain images rendered with zero height or width. The issue affects Windows 10, Windows 11, and Windows Server systems and has been observed with Microsoft Word.

Source

Microsoft has confirmed that November security updates can cause Windows activation and licensing commands to fail with error 0x80041008. The issue affects organizations using command-line tools or automation to manage licenses. Microsoft expects a fix in the coming days.

Source

SignDrop, nouvelle zero-day publiée par Nightmare Eclipse, détourne l'authentification CLFS de Windows pour obtenir les droits SYSTEM. Voici ce que l'on sait.

Le post SignDrop : cette faille zero-day détourne la protection CLFS de Windows pour obtenir les droits SYSTEM a été publié sur IT-Connect.

Microsoft has confirmed that Windows 11’s November security update KB5132061 can fail to install and is deploying an automatic repair. The acknowledgment follows reports of installation errors that previously had no official fix. The problem affects some devices that installed October’s optional preview update.

Source

A public proof of concept called SignDrop uses a Windows security mitigation to give a local user SYSTEM privileges. It targets authentication in the Common Log File System (CLFS), a Windows logging subsystem. Microsoft has not confirmed the flaw or released a fix.

Source

Microsoft rebranded Windows Backup for Organizations as Windows settings backup and restore and adjusted how the capability works. On eligible hardware, backup switches on by default beginning with Windows 11, version 26H2, whereas restore continues to need deliberate policy configuration. Enterprise State Roaming (ESR) now falls under those same backup policies rather than controls in the Microsoft Entra admin center. Users get a new restore summary that spells out what came back, and the WindowsBackupAdmin PowerShell module gives admins a way to work with backup profiles held in the tenant.

Source

Microsoft shipped its October 2026 refresh for Windows 365 and Azure Virtual Desktop (AVD) with RDP Multipath and RDP Shortpath with TURN relay reaching general availability in Azure Government, Session State Retention for Windows 365 Flex, and external-identity sign-in on iOS. AVD host pools can attach a managed identity, and context-based redirections are in preview for RemoteApp sessions. Intune adds default display settings, wider assignment targeting, bulk deprovisioning, and a preview that auto-deprovisions Windows 365 Reserve. Windows 11 version 26H2 images round out the release. Below are the changes for each item and what you need to configure.

Source

La mise à jour de sécurité KB5132061, publiée le 10 novembre 2026 pour Windows 11, échoue à l’installation sur certains PC. Windows Update peut afficher les codes 0x800f0993, 0x80070306 ou 0x800f0989, ou relancer l’installation après un échec.

Windows Latest rapporte que Microsoft enquête sur ces échecs. La fiche de KB5132061 mentionne une réparation automatique dans une rubrique qui cite une autre mise à jour. Son application à KB5132061 reste à clarifier.

Voici les symptômes signalés et comment vérifier si KB5132061 est installée.

KB5132061 échoue parfois à 99 %

Windows Latest a constaté un échec à 99 % lors de ses essais. D’autres utilisateurs ont vu Windows Update relancer l’installation à plusieurs reprises. La fiche KB5132061 couvre Windows 11 25H2 et 26H2, ainsi que les éditions Entreprise et Éducation de Windows 11 24H2. Microsoft ne chiffre pas le nombre de PC touchés.

Certains utilisateur rapporte un message : « Échec de l’installation : Windows n’a pas pu installer la mise à jour suivante en raison de l’erreur 0x80070306 : Mise à jour de sécurité de novembre 2026 (KB5132061) (26300.9974). »

D’autres ont des problèmes de boucles infinies d’erreur :

« Je suis pris dans une boucle lors de l’installation de la mise à jour KB5132061, mais celle-ci génère sans cesse des erreurs telles que 0x800f0993, 0x80070306 et 0x800f0989 », a déclaré un utilisateur à Windows Latest, et on recense des dizaines de plaintes similaires.

La fiche Microsoft présente une incohérence : la rubrique consacrée aux erreurs cite KB5127936, alors que le lien renvoie à la mise à jour facultative d’octobre et que la rubrique décrit les échecs de la mise à jour de sécurité de novembre. Les signalements recensés par Windows Latest concernent bien KB5132061.

Pour retrouver les changements de cette mise à jour :

Microsoft enquête sur les échecs d’installation

Selon Windows Latest, Microsoft cherche à identifier la cause de ces échecs. La fiche officielle mentionne une réparation automatique sous 24 à 48 heures dans le passage qui cite KB5127936. Cette référence contradictoire laisse le statut de la réparation pour KB5132061 incertain.

Windows Latest évoque aussi un lien possible avec le bac à sable Windows (Windows Sandbox). Un utilisateur indique avoir réussi l’installation après l’avoir désactivé et avoir redémarré. Des échecs ont également été signalés sur des PC où cette fonctionnalité était désactivée. Microsoft ne confirme pas cette piste dans sa fiche.

Que faire si KB5132061 ne s’installe toujours pas ?

Laissez le PC connecté à Internet. Ouvrez ensuite Paramètres > Windows Update > Historique des mises à jour et recherchez KB5132061. Une installation réussie peut apparaître après plusieurs tentatives en échec. Vérifiez l’état de l’entrée la plus récente.

Si la mise à jour échoue toujours, notez le code exact affiché dans l’historique pour faciliter le diagnostic.

Pour diagnostiquer une erreur qui persiste :

Si vous devez installer la mise à jour manuellement, vérifiez d’abord les prérequis indiqués dans la fiche Microsoft pour votre version de Windows 11. Le Catalogue Microsoft Update permet de récupérer le paquet officiel.

Pour choisir le bon paquet et l’installer :

L’article Windows 11 : Microsoft enquête sur les échecs d’installation de KB5132061 est apparu en premier sur malekal.com.

Microsoft plans an out-of-band Windows update within days to fix a SQL Server issue that can leave external database connections open and degrade performance. The problem emerged after the October 13 update, KB5126646. A mitigation is available through Microsoft business support in the meantime.

Source

La mise à jour de novembre (KB5132061) de Windows 11 connaît des débuts difficiles. Depuis sa publication le 10 novembre, de nombreux utilisateurs ne parviennent pas à l’installer : Windows Update relance continuellement l’installation, celle-ci échoue parfois à 99 % ou s’interrompt avec l’erreur 0x80070306, 0x800f0989 ou 0x800f0993. Microsoft vient de reconnaître officiellement le problème … Lire la suite

Source

Windows 11 update KB5132061 can cause previously signed PowerShell scripts to fail verification because it applies stricter text-encoding checks. The change affects scripts with malformed UTF-8 and comes after users reported installation failures with the same update. Microsoft recommends reviewing affected scripts, saving them as UTF-8 with a byte-order mark, and signing them again.

Source

Microsoft is removing trust in eMudhra root certificates after a compromise involving the certificate authority raised concerns about certificates used to establish trust. Microsoft plans to remove trust in 10 remaining eMudhra root certificates from Windows 11 and 10 on November 16 through automatic certificate updates, without requiring another cumulative update. The change follows Windows updates that removed seven certificates after the eMudhra certificate authority compromise. Edge and WebView2 will receive their trust changes separately.

Source

Microsoft étend l’activation automatique de l’intégrité de la mémoire à davantage de PC Windows 11. Annoncée en septembre et introduite dans l’aperçu KB5127936 d’octobre, cette évolution se poursuit avec le Patch Tuesday de novembre. Elle renforce la protection du noyau, mais peut aussi avoir des effets sur les performances en jeu et la compatibilité des pilotes.

Le déploiement est progressif. Il ne s’agit pas d’une activation imposée à tous les ordinateurs : Microsoft indique que les choix des utilisateurs et les stratégies des administrateurs restent en vigueur.

Pourquoi l’option peut s’activer après Windows Update

Sur Windows 11 25H2 et 26H2, la mise à jour de sécurité KB5132061 du 10 novembre 2026 reprend les changements de l’aperçu d’octobre. Si un PC est éligible et que l’utilisateur n’a pas choisi de désactiver la protection, Windows peut activer l’intégrité de la mémoire lors de la mise à jour. Il peut aussi activer la sécurité basée sur la virtualisation (VBS), dont cette protection dépend.

Windows vérifie notamment le matériel, la compatibilité des pilotes et les performances attendues avant de l’activer. Selon Microsoft, une désactivation volontaire n’est pas annulée par ce déploiement, et une stratégie d’entreprise reste prioritaire. Deux PC équipés de la même version de Windows peuvent donc afficher des réglages différents.

Pour revenir sur l’annonce et ses conditions :

Pour les autres changements de KB5132061 :

À quoi sert l’intégrité de la mémoire ?

L’intégrité de la mémoire, ou HVCI, protège la vérification du code qui s’exécute dans le noyau de Windows. Le noyau est la partie du système qui dispose de privilèges élevés et gère notamment les échanges avec le matériel. Un pilote malveillant qui y parvient peut donc causer des dégâts qu’une application ordinaire ne pourrait pas provoquer.

Pour limiter ce risque, Windows effectue les vérifications d’intégrité dans un environnement isolé par l’hyperviseur. Cela rend plus difficile la falsification des contrôles ou l’exécution de code noyau non autorisé. La VBS fournit l’environnement isolé ; HVCI est l’une des protections qui l’utilisent.

Pour comprendre la technologie qui isole ces contrôles :

Quels effets sur les jeux et les pilotes ?

Une baisse de performances en jeu est possible, mais son ampleur dépend du processeur, du jeu et des conditions de test. Les processeurs dotés de fonctions matérielles adaptées aux vérifications de code en réduisent le coût. Windows Latest rappelle que Microsoft signalait déjà un effet possible sur certaines configurations de jeu en 2022. Cela ne permet pas de prédire un pourcentage de baisse après la mise à jour de novembre.

Un jeu qui refuse de démarrer relève d’un autre problème qu’une baisse d’images par seconde. Certains pilotes anciens ou composants de jeux, dont certains systèmes antitriche, peuvent être incompatibles avec HVCI. Si Windows signale un pilote bloqué, commencez par vérifier si son fabricant propose une version compatible.

Si Windows affiche un message de blocage :

Comment savoir si votre PC est concerné ?

Ouvrez Sécurité Windows > Sécurité des appareils > Détails de l’isolation du noyau et regardez l’état du réglage Intégrité de la mémoire. Si le PC fonctionne normalement, il est préférable de conserver cette protection. Si vous constatez une baisse en jeu après la mise à jour, vérifiez d’abord qu’elle se reproduit dans les mêmes conditions : d’autres changements du système ou de pilotes peuvent aussi l’expliquer.

Sur un ordinateur personnel, une désactivation peut se discuter si une incompatibilité persiste ou si l’impact est mesurable. Elle retire une couche de protection du noyau. Sur un poste géré, demandez l’avis du service informatique si le réglage est verrouillé.

Pour vérifier le réglage et connaître les précautions avant de le modifier :

L’article Windows 11 étend l’activation de l’intégrité de la mémoire : quels impacts ? est apparu en premier sur malekal.com.

Kudu est un logiciel de nettoyage et d'optimisation gratuit et open source pour Windows, macOS et Linux. Voici les fonctionnalités de cette alternative à CCleaner.

Le post Kudu : découverte de l’alternative gratuite et open source à CCleaner pour Windows, macOS et Linux a été publié sur IT-Connect.

Microsoft has disclosed two Windows BitLocker security bypass flaws that require physical access to an affected device. One can expose encrypted system-drive data to an attacker with basic user privileges; the other requires no existing privileges. Microsoft lists security updates for affected systems and rates both vulnerabilities Important.

Source

Microsoft a déployé la mise à jour obligatoire de novembre 2026 (KB5132061) pour tous les ordinateurs sous Windows 11 26H2 et Windows 11 25H2. Publiée dans le cadre du Patch Tuesday, le rendez-vous mensuel consacré aux mises à jour de sécurité de Microsoft, elle corrige avant tout 1235 failles de sécurité ainsi que différents bugs … Lire la suite

Source