Windows 11 : le Patch Tuesday de mai 2026 est en ligne

Microsoft a publié sa mise à jour du Patch Tuesday de mai 2026 pour Windows 11. La mise à jour cumulative KB5083631 est maintenant déployée pour toutes les versions 24H2 et 25H2 de Windows 11, poussant les systèmes vers les OS Builds 26100.8328 et 26200.8328. La mise à jour a été publiée en tant qu'aperçu facultatif le 30 avril et est maintenant obligatoire pour tous les utilisateurs. Microsoft commence généralement à déployer les mises à jour du Patch Tuesday vers 13 heures (heure française).

L'aspect sécurité de https://support.microsoft.com/en-us/topic/april-30-2026-kb5083631-os-builds-26200-8328-and-26100-8328-preview-db6b5d64-ff7e-4fea-8f47-bde66c97d759 de la mise à jour de mai arrive à un moment critique. Aujourd'hui, 12 mai, est la date limite fixée par la CISA pour que les agences fédérales appliquent le correctif de la norme CVE-2026-32202le zero-day de Windows Shell que Notebookcheck a couvert le mois dernier et dont il a été confirmé qu'il était activement exploité. La mise à jour cumulative d'avril KB5083769 contient ce correctif. Les utilisateurs qui n'ont pas encore installé la mise à jour d'avril la recevront dans le cadre du déploiement d'aujourd'hui. Le Security Response Center de Microsoft et BleepingComputer devraient fournir une liste complète des nouveaux CVE traités dans le bulletin de sécurité de mai après le début du déploiement de la mise à jour après le début du déploiement de la mise à jour.

Nouveautés de la mise à jour de mai

Le mode Xbox est la fonctionnalité la plus marquante de la mise à jour de mai, qui est déployée aujourd'hui pour tous les utilisateurs de Windows 11 24H2 et 25H2. Il apporte aux ordinateurs portables, ordinateurs de bureau, tablettes et ordinateurs de poche un tableau de bord de jeu en plein écran, avec une manette en premier, accessible via Paramètres, puis Jeux, puis Mode Xbox, ou via le raccourci Windows + F11. Cette fonctionnalité n'était auparavant disponible que pour les utilisateurs qui avaient installé manuellement l'aperçu optionnel du 30 avril.

L'explorateur de fichiers fait l'objet d'une révision de sa fiabilité afin de remédier à l'instabilité lors de l'ouverture de session et des interactions avec la barre des tâches. Les préférences d'affichage et de tri persistent désormais après la fermeture et la réouverture des dossiers dans Téléchargements et Documents. Un nouveau bouton "Prévisualiser de toute façon" apparaît pour les fichiers téléchargés. La prise en charge des archives intégrées s'étend aux formats UU, CPIO, XAR et NuGet, ce qui évite d'avoir recours à des outils d'extraction tiers pour les types de fichiers les plus courants. L'explorateur de fichiers se lance également beaucoup plus rapidement qu'avant la mise à jour.

Le retour d'information haptique est disponible pour les périphériques à stylet et à plume compatibles, notamment le Surface Slim Pen 2, l'ASUS Pen 3.0 et le MSI Pen 2. Les actions de base telles que l'accrochage de fenêtres d'application, le redimensionnement et l'alignement d'objets déclenchent désormais un retour d'information tactile. Le réglage se trouve sous Paramètres, puis Bluetooth et périphériques. Une nouvelle zone de surveillance des agents d'intelligence artificielle dans la barre des tâches commence à être déployée avec cette mise à jour, initialement liée à l'agent Microsoft 365 Copilot Researcher. L'agent affiche la progression en direct dans la barre des tâches tout en générant des rapports, avec une notification à la fin. Le formatage de disque FAT32 prend désormais en charge des volumes allant jusqu'à 2 To, supprimant ainsi la limitation de 32 Go qui prévalait jusqu'à présent. Le bac à glisser est renommé bac à déposer, et ses paramètres sont déplacés dans Paramètres, puis Système, puis Multitâche.

Secure Boot - 45 jours avant la date limite

La mise à jour de mai est la dernière fenêtre de déploiement confortable avant la date butoir du Secure Boot avant l'expiration du certificat Secure Boot. Les certificats Secure Boot originaux émis en 2011 et utilisés par la plupart des appareils Windows construits entre 2012 et 2025 expirent le 26 juin 2026. Chaque appareil Windows qui n'a pas reçu les certificats Secure Boot mis à jour avant cette date entre dans un état de sécurité dégradé le jour suivant. Microsoft a échelonné le déploiement des certificats depuis février 2026, et la mise à jour de mai fait avancer ce déploiement. Les administrateurs informatiques qui n'ont pas confirmé que leur parc d'appareils a reçu les certificats mis à jour devraient en faire une priorité dès maintenant plutôt que d'attendre le Patch Tuesday de juin.

Un problème connu s'applique : Les appareils Windows Server 2025 utilisant une configuration de stratégie de groupe BitLocker non recommandée peuvent démarrer dans la récupération BitLocker après l'installation de KB5083631les administrateurs d'entreprise doivent vérifier que la clé de récupération BitLocker est correcte et qu'elle n'est pas endommagée. Les administrateurs d'entreprise doivent vérifier la configuration de la stratégie BitLocker avant d'appliquer cette mise à jour aux serveurs de production. Microsoft ne signale aucun autre problème connu avec la mise à jour de mai.