- La mise à jour KB5129195 corrige des bogues dans le Bureau à distance, Hyper-V et l'audio USB multicanal.
- Ajouter un correctif de sécurité pour la vulnérabilité CVE-2026-62721.
- Des problèmes persistent avec les périphériques audio USB, les cartes graphiques AMD et sur les ordinateurs connectés à un domaine.
- La mise à jour est installée automatiquement via Windows Update et d'autres moyens.
Microsoft a publié un correctif d'urgence pour Windows 11, non prévu dans son calendrier habituel. Cette mise à jour cumulative , KB5129195 , cible les versions 24H2 et 25H2 et son installation est obligatoire. Elle corrige les problèmes causés par la dernière mise à jour de sécurité de septembre, qui avait entraîné une instabilité de plusieurs services importants. Après l'installation, les ordinateurs exécutant la branche 25H2 seront mis à jour vers la version 26200.9457, tandis que ceux utilisant la version 24H2 seront mis à jour vers la version 26100.9457. Dans la plupart des cas, le processus prend environ dix minutes et ne nécessite qu'un redémarrage, sauf pour les ordinateurs dont la mise à jour du certificat de démarrage sécurisé est en attente, qui peuvent nécessiter plusieurs redémarrages.
Parmi les nouveautés, la mise à jour KB5129195 inclut un correctif supplémentaire pour la vulnérabilité CVE-2026-62721 , une faille d'élévation de privilèges dans le service de gestion de l'alimentation en mode utilisateur (UMPS). Auparavant, le correctif de septembre ne corrigeait pas entièrement cette vulnérabilité, permettant à un attaquant local d'obtenir les privilèges SYSTEM en manipulant les requêtes d'alimentation. Avec cette mise à jour, Microsoft renforce le code afin d'empêcher tout accès non autorisé.
Correctifs pour le Bureau à distance, Hyper-V et l'audio
L'une des mises à jour les plus attendues est le correctif pour les services Bureau à distance . Après le correctif de septembre, les connexions RDP échouaient au bout de quelques minutes, empêchant les connexions et pouvant même entraîner le plantage du serveur lors de la configuration. De plus, la console de gestion Microsoft et l'Explorateur de fichiers devenaient également inaccessibles. Cette mise à jour résout ces problèmes, permettant aux administrateurs d'utiliser à nouveau les bureaux à distance sans difficulté.
Un autre bug affectant Hyper-V avec les machines virtuelles Linux a été corrigé. Cette erreur empêchait le partage de dossiers entre l'hôte et les environnements virtuels utilisant le protocole Plan9. Le transfert de fichiers fonctionne désormais normalement. Un problème avec l'audio USB multicanal de classe 1.0 , qui coupait le son de la sortie 8 canaux et le son 3D sur certains périphériques, a également été résolu.
La mise à jour KB5129195 est distribuée automatiquement via Windows Update, Windows Update pour Entreprises et WSUS . Elle peut également être téléchargée manuellement depuis le Catalogue Microsoft Update. Les administrateurs informatiques peuvent la déployer à l'aide de Microsoft Intune ou de System Center Configuration Manager, en l'intégrant à leurs flux de travail existants. Pour les particuliers, il est fortement recommandé de l'installer dès que possible, car elle inclut d'importantes améliorations de sécurité.
Des problèmes persistent.
Malgré les correctifs apportés, la mise à jour KB5129195 ne résout pas tous les problèmes signalés. L'un des plus fréquents est le code d'erreur 10 dans le Gestionnaire de périphériques , qui affecte certains périphériques audio USB de classe 1.0. Ces haut-parleurs ou microphones cessent complètement de fonctionner, aucun son n'est émis et le volume est bloqué à zéro. Il est actuellement recommandé d'utiliser un casque Bluetooth pour contourner ce problème.
Un autre problème non résolu concerne les plantages aléatoires de l'Explorateur de fichiers, accompagnés d'écrans noirs, sur les profils d'entreprise. Aucune solution n'a été trouvée non plus pour l'outil Historique des fichiers, qui ne reconnaît plus les disques externes. De plus, les systèmes équipés de cartes graphiques AMD Radeon (séries RX 6000, 7000 et 9070 XT) continuent de subir des ralentissements des pilotes , des plantages système et des écrans noirs.
Plus grave encore est l' échec de connexion dans les domaines Active Directory . Plusieurs administrateurs signalent que la mise à jour KB5124008 peut rompre le canal sécurisé entre l'ordinateur et le contrôleur de domaine, ce qui entraîne le rejet par Windows d'informations d'identification valides en raison d'une perte de confiance. Ce problème semble lié à la fonctionnalité d'isolation de l'identité de la machine Credential Guard, et d'après les témoignages, la mise à jour KB5129195 ne le corrige pas . Microsoft n'a pas encore officiellement reconnu ce problème, mais les techniciens recommandent de tester la mise à jour sur un petit groupe d'utilisateurs avant de la déployer à l'échelle de l'entreprise.
En résumé, la mise à jour KB5129195 représente une avancée significative pour la stabilisation de Windows 11 après les problèmes introduits par le correctif de septembre. Elle corrige des bogues importants liés au Bureau à distance, à Hyper-V et à la sécurité, mais plusieurs problèmes persistent. Les utilisateurs particuliers peuvent l'installer sans crainte, tandis que les administrateurs système doivent évaluer son impact sur les environnements de domaine avant un déploiement à grande échelle. Microsoft a déjà démontré sa capacité de réaction rapide, mais la patience reste essentielle en matière de mises à jour Windows.
