KB5078766: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5078766 est une mise à jour de sécurité cumulative pour Windows Server 2022, publiée le 10 mars 2026, amenant le système d'exploitation à build 20348.4893. Cette mise à jour consolide les derniers correctifs de sécurité et améliorations de qualité des versions préliminaires facultatives du mois précédent, intégrant spécifiquement les modifications de KB5075906 (10 février 2026) et KB5082314 (2 mars 2026). La mise à jour est fournie sous la forme d'un package combiné comprenant à la fois la dernière mise à jour cumulative (LCU) et la mise à jour de la pile de maintenance (SSU), garantissant ainsi un processus d'installation rationalisé pour les environnements d'entreprise.

Cette version corrige des vulnérabilités de sécurité critiques et inclut des améliorations de l'infrastructure du mécanisme de maintenance des mises à jour Windows. Notamment, la mise à jour introduit des améliorations dans la distribution des certificats Secure Boot et améliore la fiabilité des outils de gestion des images système. Les organisations exécutant Windows Server 2022 doivent être informées d'une notification importante concernant l'expiration du certificat de démarrage sécurisé prévue pour juin 2026, qui peut nécessiter une intervention proactive pour maintenir la fonctionnalité de démarrage sécurisé sur l'ensemble de leur infrastructure.

Objectif

KB5078766 sert de mise à jour complète de sécurité et de qualité pour les environnements Windows Server 2022. L'objectif principal de cette mise à jour est de fournir les derniers correctifs de sécurité corrigeant les vulnérabilités connues, y compris les correctifs liés aux problèmes d'exécution de code à distance qui affectent les services de mise à jour Windows Server (WSUS). Au-delà du renforcement de la sécurité, la mise à jour améliore les capacités de ciblage des certificats Secure Boot en incorporant des données supplémentaires de diagnostic de périphérique de haute confiance, ce qui permet une distribution plus précise et contrôlée des nouveaux certificats Secure Boot aux systèmes éligibles. Cette approche de déploiement progressif garantit la stabilité tout en élargissant la couverture des certificats sur la base de signaux de mise à jour réussis démontrés. De plus, la mise à jour améliore le gestionnaire d'images système Windows en améliorant la fiabilité de la sélection de fichiers de catalogue fiables et en introduisant une boîte de dialogue de confirmation pour aider les administrateurs à vérifier les sources des fichiers. La pile de maintenance a été mise à jour vers la version 20348.1960 pour garantir des mécanismes d'installation de mises à jour robustes et fiables dans l'ensemble de l'infrastructure.

Sentiment Général

Le sentiment communautaire et technique concernant KB5078766 semble prudemment neutre, avec un débat public limité disponible pour le moment. La mise à jour répond à d'importants problèmes de sécurité, en particulier la vulnérabilité CVE-2025-59287 affectant WSUS, qui démontre l'engagement de Microsoft à maintenir la sécurité de l'infrastructure. Il existe toutefois un compromis notable : la suppression temporaire du rapport détaillé des erreurs WSUS, bien que nécessaire pour des raisons de sécurité, peut compliquer le dépannage pour les administrateurs gérant des déploiements à grande échelle. La notification proactive concernant l’expiration du certificat Secure Boot en juin 2026 est perçue positivement car elle fournit un avertissement préalable, même si elle signale également une exigence de maintenance importante pour les organisations. Le modèle de livraison combiné SSU et LCU est généralement apprécié pour sa simplification, bien que les administrateurs gérant la maintenance d'images hors ligne doivent s'assurer que les mises à jour préalables sont en place pour éviter les erreurs d'installation. Le volume limité du débat public suggère soit une performance stable, soit un temps insuffisant pour accumuler des commentaires généralisés.

Problèmes Connus

• Windows Server Update Services (WSUS) n'affiche pas les détails de l'erreur de synchronisation après l'installation de KB5078766 ou de mises à jour ultérieures ; cette fonctionnalité a été temporairement désactivée pour résoudre CVE-2025-59287 (vulnérabilité d'exécution de code à distance)
• Les certificats de démarrage sécurisé utilisés par la plupart des appareils Windows expireront en juin 2026, affectant potentiellement la capacité de démarrage sécurisé si les systèmes ne sont pas mis à jour à l'avance.
• La maintenance d'images du système d'exploitation hors ligne nécessite KB5030216 (12 septembre 2023) ou une LCU ultérieure comme condition préalable ; l'absence de ce prérequis peut entraîner l'erreur 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED)
• Le package SSU et LCU combinés ne peut pas être supprimé à l'aide du programme d'installation autonome de Windows Update (wusa.exe) avec le commutateur /uninstall en raison du composant de pile de maintenance intégré.

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-04-21 07:29 PM

Retour au catalogue de la base de connaissances