KB5078774 — Rollup mensuel de mars 2026 pour Windows Server 2012 R2

Aperçu

KB5078774 est le regroupement mensuel de mars 2026 pour Windows Server 2012 R2, publié le 10 mars 2026. Ce package de mise à jour complet inclut des correctifs de sécurité, des améliorations de fiabilité et des améliorations de compatibilité spécifiquement conçus pour les environnements Windows Server 2012 R2 hérités qui continuent de fonctionner dans les infrastructures d'entreprise.

Description du problème

Ce regroupement mensuel résout plusieurs problèmes critiques affectant les déploiements de Windows Server 2012 R2 :

• Vulnérabilités de sécurité : Faiblesses d'authentification dans les services Bureau à distance qui pourraient potentiellement permettre un accès non autorisé sous certaines configurations réseau
• Problèmes de stabilité du système : Problèmes de gestion de la mémoire causant une instabilité lors d'opérations à charge élevée soutenue, affectant particulièrement les serveurs de fichiers et les applications de base de données
• Défis de compatibilité : Problèmes avec les nouveaux protocoles TLS empêchant une communication correcte avec les services web modernes et les API
• Dégradation des performances : Ralentissements de la réplication Active Directory dans des conditions de réseau à haute latence
• Problèmes de surveillance : Corruption des journaux d'événements empêchant une surveillance efficace du système et des rapports de conformité

Analyse de la cause racine

Les problèmes résolus dans KB5078774 proviennent principalement de la base de code vieillissante de Windows Server 2012 R2, qui nécessite des mises à jour régulières pour maintenir les normes de sécurité et la compatibilité avec les exigences d'infrastructure en évolution. Les mécanismes d'authentification hérités, les implémentations cryptographiques obsolètes et les anciens algorithmes de gestion de la mémoire créent des préoccupations potentielles de sécurité et de stabilité qui nécessitent des correctifs périodiques.

Systèmes affectés

Cette mise à jour s'applique aux configurations suivantes de Windows Server 2012 R2 :

Détails de la résolution

Mises à jour de sécurité pour les services Bureau à distance

La mise à jour renforce les mécanismes d'authentification dans les services Bureau à distance en mettant en œuvre des contrôles de sécurité supplémentaires et des processus de validation des informations d'identification. Les composants clés mis à jour incluent rdpcorets.dll et termsrv.dll, qui disposent désormais de protocoles d'authentification améliorés et d'une meilleure résistance aux attaques basées sur les informations d'identification.

Améliorations des performances d'Active Directory

Les améliorations de performance de la réplication résolvent les problèmes survenus lorsque les contrôleurs de domaine ont subi une latence réseau ou une perte de paquets. La mise à jour optimise les algorithmes de planification de la réplication et améliore la gestion des erreurs pour les interruptions réseau. Les fichiers critiques ntdsa.dll et ntdsai.dll reçoivent des mises à jour avec une logique de réplication améliorée et une meilleure résilience réseau.

Mises à jour des protocoles cryptographiques

Les améliorations de compatibilité TLS garantissent que les applications web héritées peuvent communiquer correctement avec les services modernes utilisant les protocoles TLS 1.2 et TLS 1.3. La mise à jour modifie schannel.dll et les fournisseurs de sécurité associés pour prendre en charge les suites de chiffrement contemporaines tout en maintenant la compatibilité avec les applications existantes.

Améliorations de la stabilité du système

Les améliorations de la gestion de la mémoire résolvent les problèmes de stabilité lors de scénarios à charge élevée. Les correctifs améliorent les processus d'allocation de mémoire du noyau et optimisent les mécanismes de collecte des déchets. Les fichiers système principaux, y compris ntoskrnl.exe et hal.dll, reçoivent des améliorations de stabilité qui réduisent la probabilité de plantages du système sous charge soutenue.

Fiabilité de la journalisation des événements

Les correctifs de corruption des journaux d'événements renforcent les vérifications de l'intégrité des fichiers et mettent en œuvre des mécanismes de récupération d'erreur robustes. Les composants mis à jour eventlog.dll et wevtsvc.dll offrent une fiabilité de journalisation améliorée, garantissant des capacités de surveillance du système et de rapport de conformité cohérentes.

Exigences d'installation

Espace disque : Minimum 150 Mo d'espace libre sur le lecteur système

Prérequis : KB3020369 (mise à jour de la pile de maintenance d'avril 2015) doit être installé

Redémarrage requis : Oui, un redémarrage du système est nécessaire pour terminer l'installation

Exigences réseau : Connexion Internet pour la livraison de Windows Update, ou accès à l'infrastructure WSUS/SCCM pour le déploiement en entreprise

Méthodes de déploiement

Windows Update

Livraison automatique via Windows Update pour les systèmes configurés pour recevoir les mises à jour. La mise à jour apparaît lors des vérifications de mise à jour programmées et peut être installée via l'interface Windows Update dans le Panneau de configuration.

Téléchargement manuel

Disponible sur le catalogue Microsoft Update pour les scénarios d'installation hors ligne. Téléchargez le package approprié pour l'architecture de votre système et installez-le à l'aide de l'installateur autonome de Windows Update.

Déploiement en entreprise

Déployez via Windows Server Update Services (WSUS) ou Microsoft System Center Configuration Manager pour une gestion centralisée dans les environnements d'entreprise. La mise à jour prend en charge les politiques de déploiement standard et peut être programmée pour les fenêtres de maintenance.

Vérification post-installation

Vérifiez l'installation réussie en utilisant les méthodes suivantes :

Get-HotFix -Id KB5078774

Vérifiez l'historique de Windows Update dans le Panneau de configuration pour confirmer l'installation réussie et l'achèvement du redémarrage.

Examinez les journaux d'événements du système pour toute erreur ou avertissement lié à l'installation qui pourrait nécessiter une attention.