KB5099536: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5099536 est une mise à jour de sécurité cumulative pour Windows Server 2025 publiée le 14 juillet 2026 (OS Build 26100.33158). Cette mise à jour fournit les derniers correctifs de sécurité et améliorations de qualité, intégrant les correctifs de la version préliminaire de juin 2026. Il répond aux problèmes d'infrastructure critiques, notamment la gestion de l'expiration des certificats de démarrage sécurisé, et comprend une mise à jour de la pile de maintenance (KB5101372) pour garantir une installation fiable des mises à jour.

Objectif

• Gestion des certificats de démarrage sécurisé : étend le ciblage des appareils pour le déploiement automatique des certificats de démarrage sécurisé mis à jour afin de respecter le délai d'expiration de juin 2026.
• Renforcement de la sécurité : introduit la prise en charge de la cryptographie post-quantique dans TLS 1.3, renforce la validation des certificats RDP avec la migration SHA-2 et renforce les autorisations du conteneur AD FS Distributed Key Manager
• Performances du conteneur : améliore les performances de démarrage du conteneur Windows Server isolé par Hyper-V avec des images de base mises à jour
• Fiabilité du système : résout les fuites de mémoire du noyau graphique affectant les machines virtuelles et résout les problèmes potentiels de non-réponse du système.
• Connectivité réseau : améliore la fiabilité des connexions aux ressources réseau et met en œuvre l'application de l'enregistrement du transport TDI.
• Compatibilité des applications : corrige les problèmes d'OLE Automation affectant l'intégration Office tierce et la fonctionnalité de raccourci OneDrive de l'Explorateur de fichiers

Sentiment Général

Cette mise à jour répond à d'importants problèmes d'infrastructure, en particulier l'expiration imminente du certificat Secure Boot. L'inclusion de la prise en charge de la cryptographie post-quantique et le renforcement renforcé de la sécurité démontrent la position de sécurité avant-gardiste de Microsoft. Cependant, la mise à jour introduit des changements de comportement qui peuvent avoir un impact sur la compatibilité : les applications tierces utilisant des transports TDI non enregistrés nécessiteront une correction, et les modifications apportées à la gestion des raccourcis clavier d'entrée pourraient affecter temporairement les raccourcis clavier dans certaines applications. La limitation du rapport d’erreurs WSUS constitue un compromis notable pour remédier à une vulnérabilité critique.

Problèmes Connus

• Windows Server Update Services (WSUS) n'affiche pas les détails de l'erreur de synchronisation après l'installation de cette mise à jour (suppression temporaire pour résoudre la vulnérabilité d'exécution de code à distance CVE-2025-59287)
• Les applications utilisant des transports TDI tiers non enregistrés peuvent cesser de fonctionner en raison de la nouvelle application de l'enregistrement des transports TDI.
• Certaines expériences Windows intégrées peuvent temporairement cesser de répondre à certains raccourcis clavier en raison de changements de comportement du cycle de vie des raccourcis clavier ; le redémarrage des applications concernées résout généralement le problème
• Les applications tierces utilisant OLE Automation avec Microsoft Office peuvent échouer après la mise à jour de sécurité de juin 2026 (KB5094125) - cette mise à jour inclut un correctif pour ce problème

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-08-14 01:16 PM

Retour au catalogue de la base de connaissances