KB5078740: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5078740 est une mise à jour de sécurité cumulative pour Windows Server 2025 publiée le 10 mars 2026 avec la version de système d'exploitation 26100.32522. Cette mise à jour intègre les derniers correctifs de sécurité et améliorations de qualité de la version préliminaire facultative du mois précédent (KB5075899 du 10 février 2026). La mise à jour est conçue pour améliorer la stabilité du système, la posture de sécurité et la compatibilité matérielle dans les déploiements Windows Server 2025.

En tant que mise à jour cumulative, KB5078740 inclut tous les correctifs de sécurité et améliorations non liés à la sécurité précédemment publiés, garantissant que les systèmes bénéficient d'une protection complète contre les vulnérabilités connues. La mise à jour est fournie via plusieurs canaux de distribution, notamment Windows Update, Windows Update for Business et le catalogue Microsoft Update, offrant ainsi une flexibilité aux stratégies de déploiement d'entreprise. Microsoft combine cette mise à jour cumulative avec une mise à jour de la pile de maintenance (KB5078739) pour garantir une infrastructure de mise à jour robuste et des capacités d'installation de correctifs fiables.

Objectif

KB5078740 aborde les améliorations de l’infrastructure critique et les améliorations de sécurité pour les environnements Windows Server 2025. La mise à jour introduit une gestion améliorée des certificats Secure Boot avec des capacités de ciblage des appareils améliorées, permettant une distribution plus efficace des nouveaux certificats Secure Boot sur les systèmes éligibles. Cette approche de déploiement progressif maintient la sécurité tout en minimisant les perturbations potentielles du déploiement.

Une amélioration significative de cette mise à jour se concentre sur les capacités de rapport d'erreurs matérielles pour les plates-formes de serveur modernes. Windows Server 2025 offre désormais une prise en charge complète des architectures de serveur les plus récentes qui exposent des fonctionnalités avancées de rapport d'erreurs matérielles, y compris les systèmes équipés de jusqu'à 64 banques Machine Check Architecture (MCA). Cette amélioration garantit une analyse et une configuration appropriées de toutes les sources d'erreurs prises en charge, permettant aux erreurs matérielles d'être signalées et traitées de manière appropriée sur les systèmes contemporains tels que les nouveaux serveurs basés sur AMD EPYC. La mise à jour inclut également des améliorations de la qualité du composant de la pile de maintenance, responsable de l'installation des mises à jour Windows, garantissant ainsi une expérience d'installation des mises à jour robuste et fiable.

Sentiment Général

Les commentaires de la communauté concernant KB5078740 présentent un sentiment mitigé avec des problèmes d'installation notables signalés par les administrateurs système. Bien que la mise à jour corrige d'importantes vulnérabilités de sécurité et améliore la compatibilité matérielle, plusieurs utilisateurs ont rencontré des échecs d'installation avec des codes d'erreur spécifiques. Le problème le plus fréquemment signalé concerne le code d’erreur 0x80070306, qui indique des incohérences de révision de magasin de composants, et le code d’erreur 0x800f0982, suggérant des problèmes d’intégrité du magasin de composants.

Certains administrateurs ont exprimé leur prudence quant au déploiement de cette mise à jour, et au moins un d'entre eux a signalé qu'ils différaient l'installation en attendant le prochain cycle de publication. Cependant, la documentation officielle de Microsoft n'indique pas de problèmes critiques généralisés et la mise à jour semble fonctionner correctement sur les systèmes sans corruption préexistante du magasin de composants. Les défis d'installation semblent être spécifiques à l'environnement plutôt qu'universels, ce qui suggère que les systèmes dotés de magasins de composants propres et de mises à jour appropriées de la pile de maintenance devraient connaître des déploiements réussis. La suppression temporaire du rapport détaillé des erreurs WSUS en raison de la correction CVE-2025-59287 représente un compromis connu entre sécurité et visibilité opérationnelle que les administrateurs doivent comprendre.

Problèmes Connus

• Windows Server Update Services (WSUS) n'affiche pas les détails de l'erreur de synchronisation après l'installation de KB5070881 ou de mises à jour ultérieures ; cette fonctionnalité a été temporairement supprimée pour résoudre la vulnérabilité d'exécution de code à distance CVE-2025-59287.
• Erreur d'installation 0x80070306 signalée par certains administrateurs, indiquant généralement des discordances de révision du magasin de composants ou des conflits de version qui empêchent l'installation réussie de la mise à jour.
• Erreur d'installation 0x800f0982 rencontrée dans certains environnements, suggérant des problèmes d'intégrité du magasin de composants pouvant nécessiter des réparations avec DISM et le vérificateur de fichiers système.
• Des boucles de nouvelle tentative de mise à jour se produisent sur certains systèmes sur lesquels la mise à jour semble installée mais Windows Update continue de tenter une réinstallation.
• Les certificats de démarrage sécurisé Windows expireront à partir de juin 2026, ce qui nécessitera une planification préalable et des mises à jour des certificats pour éviter les échecs de démarrage sur les appareils concernés.

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-04-30 07:31 PM

Retour au catalogue de la base de connaissances