KB5082052 — Mise à jour cumulative d'avril 2026 pour Windows 11 Version 23H2

Cette mise à jour corrige des vulnérabilités de sécurité critiques dans le noyau Windows qui pourraient permettre à des attaquants locaux d'augmenter leurs privilèges. Les correctifs incluent :

• Validation d'entrée améliorée dans les composants du pilote win32k.sys
• Amélioration de la vérification des limites dans les fonctions d'allocation de mémoire du noyau
• Mise à jour des descripteurs de sécurité pour les objets du noyau afin de prévenir les accès non autorisés
• Renforcement de la validation des rappels en mode utilisateur vers les pilotes en mode noyau

Ces changements empêchent l'exploitation des vulnérabilités de corruption de mémoire qui pourraient conduire à un compromis du système.

Résout l'instabilité du système et les plantages liés à Windows Defender Application Guard (WDAG) sur les systèmes x64 et ARM64 :

• Fuite de mémoire corrigée dans le processus d'initialisation du conteneur WDAG
• Erreurs de communication de la pile de virtualisation corrigées causant des échecs de conteneur
• Composants d'intégration Hyper-V mis à jour pour une meilleure isolation des conteneurs
• Amélioration de la gestion des erreurs dans les routines de démarrage du service WDAG

Ces améliorations garantissent le fonctionnement fiable des sessions de navigation isolées et préviennent les plantages du système lors des opérations WDAG.

Résout les échecs d'authentification et améliore la compatibilité de Windows Hello for Business sur les appareils Windows 11 basés sur ARM64 :

• Mise à jour des bibliothèques cryptographiques pour prendre en charge les optimisations d'instructions NEON ARM64
• Correction des problèmes de compatibilité des pilotes de capteurs biométriques sur les plateformes ARM64
• Amélioration de l'intégration TPM 2.0 pour le stockage sécurisé des clés sur les systèmes ARM64
• Amélioration des algorithmes de validation de la complexité des codes PIN pour une meilleure sécurité

Ces mises à jour garantissent une authentification biométrique fiable et une connexion basée sur un code PIN sur les appareils ARM64.

Corrige des problèmes critiques de gestion de la mémoire pouvant entraîner des erreurs d'écran bleu de la mort (BSOD) :

• Correction de la condition de concurrence dans l'allocation du pool de mémoire causant des erreurs MEMORY_MANAGEMENT (0x1A)
• Correction de la corruption du tas dans le répartiteur de services système
• Amélioration de la gestion de la mémoire virtuelle pour les configurations de grande mémoire (>32GB)
• Amélioration des algorithmes de compression de la mémoire pour réduire la pression sur la mémoire

Ces changements améliorent considérablement la stabilité du système et réduisent les arrêts inattendus sur les systèmes à haute mémoire.

Optimise les performances du service de recherche Windows et réduit l'utilisation du CPU lors des opérations d'indexation :

• Mise en œuvre d'algorithmes d'indexation plus efficaces pour les grandes collections de fichiers
• Réduction de l'empreinte mémoire du processus d'indexation de recherche
• Amélioration de la gestion de l'indexation du stockage en réseau (NAS)
• Amélioration de la détection des types de fichiers pour une analyse de contenu plus rapide
• Optimisation des performances des requêtes de base de données pour les résultats de recherche

Ces améliorations entraînent des opérations de recherche plus rapides et une réduction de la consommation des ressources système lors de l'indexation.