Le « Patch Tuesday » de juillet de Microsoft est tout sauf une formalité

La mise à jour « Patch Tuesday » de Microsoft du 14 juillet 2026, disponible sous la référence KB5095093, constitue l’une des mises à jour estivales les plus importantes pour Windows 11 depuis un certain temps. Elle combine une fonctionnalité de restauration phare avec la phase finale d’une refonte de la sécurité des réseaux d’entreprise qui s’est étalée sur une année.

La nouveauté phare est « Point-in-time Restore», un nouvel outil de restauration qui effectue automatiquement des instantanés du système toutes les 24 heures à l’aide du service de clichés instantanés de volume. Il est activé par défaut sur les éditions Home et Pro dont le disque système dispose d’une capacité de 200 Go ou plus. Il permet aux utilisateurs de rétablir l’état de fonctionnement antérieur de leur PC à partir de l’environnement de récupération Windows si un pilote ou une mise à jour provoque une défaillance. Les points de restauration sont conservés pendant 72 heures maximum par défaut.

Microsoft offre davantage de contrôle

Microsoft offre également aux utilisateurs davantage de contrôle sur le calendrier des mises à jour. La fonctionnalité « Suspendre les mises à jour » utilise désormais une interface de calendrier au lieu de plages fixes de 7, 14 ou 21 jours, ce qui permet aux utilisateurs de choisir une date de suspension précise jusqu’à 35 jours à l’avance. Une suspension peut être renouvelée dès son expiration, offrant ainsi aux utilisateurs un moyen pratiquement illimité de reporter les mises à jour automatiques.

Parmi les autres modifications, citons « Screen Tint », une nouvelle superposition d’accessibilité qui applique un filtre de couleur sur l’écran afin de réduire la fatigue oculaire, ainsi qu’un comportement par défaut plus discret pour les widgets Windows, qui ne s’ouvrent plus automatiquement lorsque l’on survole la barre des tâches.

Retrait

de Kerberos RC4

Du point de vue des entreprises, cette mise à jour marque la phase finale du retrait progressif de Kerberos RC4 par Microsoft, lié à l'CVE-2026-20833. Les contrôleurs de domaine ont déjà cessé d’émettre des tickets RC4 par défaut à la suite des mises à jour d’application d’avril 2026. La mise à jour de juillet supprime entièrement la clé de registre RC4DefaultDisablementPhase, éliminant ainsi l’option de retour en arrière temporaire sur laquelle comptaient les administrateurs. Désormais, le protocole RC4 ne fonctionnera plus que pour les comptes explicitement configurés pour l’autoriser. Les équipes informatiques qui n’ont pas encore migré leurs applications héritées vers le chiffrement AES doivent s’attendre à des échecs d’authentification.

Cette version inclut également le correctif cumulatif pour CVE-2026-50656, connue sous le nom d’ RoguePlanet, une faille d’élévation de privilèges dans le moteur de protection contre les logiciels malveillants de Microsoft, pour laquelle Microsoft a publié un correctif hors cycle le 8 juillet après la divulgation publique d’un exploit de preuve de concept. Les appareils Windows 11 recevront automatiquement cette mise à jour via Windows Update.