Microsoft publie la mise à jour d'urgence KB5129195 pour Windows 11

Microsoft a publié une mise à jour cumulative hors cycle obligatoire, KB5129195, pour les versions 25H2 et 24H2 de Windows 11, les faisant passer respectivement aux versions 26200.9457 et 26100.9457. Ce correctif d’urgence résout plusieurs problèmes de stabilité de gravité élevée introduits par la mise à jour du « Patch Tuesday » de septembre 2026, KB5124008, qui corrigeait plus de 970 vulnérabilités sur l’ensemble de la gamme de produits Microsoft, dont deux failles « zero-day » déjà activement exploitées. 

Windows 11 26H1 bénéficie d’une mise à jour hors cycle complémentaire, KB5129194, tandis que Windows 10 21H2 et 22H2 reçoivent la mise à jour KB5129236 pour corriger ces mêmes régressions ; le présent article traite des versions 25H2 et 24H2. L’installation de la mise à jour prend environ dix minutes et ne nécessite généralement qu’un seul redémarrage, bien que les appareils pour lesquels une mise à jour du certificat Secure Boot est en attente puissent redémarrer plusieurs fois.

Correctif de sécurité

La mise à jour ajoute des protections supplémentaires contre la faille CVE-2026-62721, une faille d’élévation de privilèges dans le service Windows User-Mode Power. Microsoft a révisé son avis de sécurité après avoir constaté que le correctif initial de septembre ne comblait pas entièrement cette vulnérabilité, qui pouvait permettre à un attaquant local d’obtenir un accès de niveau SYSTEM en manipulant les requêtes de gestion de l’alimentation du service.

Problèmes résolus

La mise à jour KB5129195 corrige une instabilité des services Bureau à distance qui provoquait l’échec des connexions RDP après quelques minutes, des problèmes de connexion et le blocage des serveurs lors de l’installation. La console de gestion Microsoft (MMC), l’outil de diagnostic des licences RDS et l’Explorateur de fichiers pouvaient également cesser de répondre. Cette mise à jour résout en outre un problème Hyper-V qui empêchait le partage de dossiers entre les machines hôtes et les environnements virtuels Linux utilisant Plan9, et corrige un problème lié à la norme audio USB multicanal de classe 1.0 qui coupait la sortie audio 8 canaux et 3D.

Problèmes toujours en cours d’examen

Microsoft indique que certains périphériques USB Audio Class 1.0 affichent toujours des erreurs de code 10 dans le Gestionnaire de périphériques, ne produisent aucun son ou présentent des commandes de volume bloquées sur zéro. Les plantages des pilotes graphiques sur certains matériels AMD ne sont toujours pas résolus. Les plantages sporadiques de explorer.exe et les échecs de sauvegarde de l’historique des fichiers liés à la mise à jour de septembre nécessiteront un correctif distinct ultérieur. Certains administrateurs signalent également que les échecs de connexion sécurisée au domaine introduits par le correctif KB5124008 persistent après l’installation du correctif KB5129195, bien que Microsoft n’ait pas confirmé qu’il s’agissait d’un problème connu.

Déploiement

La mise à jour KB5129195 est déployée automatiquement via Windows Update, Windows Update for Business et WSUS, et est également disponible en téléchargement manuel via le catalogue Microsoft Update. Les administrateurs informatiques gérant de grands parcs informatiques peuvent également déployer cette mise à jour via Microsoft Intune ou System Center Configuration Manager, en complément de leurs workflows existants de gestion des correctifs.