KB5083768 — Mise à jour cumulative d'avril 2026 pour Windows 11 Version 26H1

Aperçu

KB5083768 est la mise à jour cumulative du 14 avril 2026 pour Windows 11 Version 26H1, portant les systèmes concernés à Build 28000.1836. Cette mise à jour complète aborde des vulnérabilités de sécurité critiques, des problèmes de stabilité du système et des améliorations de performance sur les systèmes basés sur x64 et ARM64. Dans le cadre du cycle de publication mensuel Patch Tuesday de Microsoft, cette mise à jour est classée comme Importante et inclut des correctifs pour les vulnérabilités de sécurité au niveau du noyau, des améliorations de stabilité spécifiques à ARM64 et une compatibilité accrue avec le matériel moderne.

Améliorations de la sécurité

Cette mise à jour traite deux vulnérabilités critiques d'élévation de privilèges dans le noyau Windows, désignées comme CVE-2026-0847 et CVE-2026-0848. Ces vulnérabilités pourraient potentiellement permettre aux attaquants d'obtenir des privilèges système élevés via des applications spécialement conçues. Les correctifs incluent des mécanismes améliorés de validation des entrées dans ntoskrnl.exe et une protection mémoire améliorée pour les pilotes en mode noyau. Microsoft évalue ces vulnérabilités comme d'une gravité Importante, affectant à la fois les environnements grand public et d'entreprise.

De plus, la mise à jour inclut des améliorations pour Windows Defender SmartScreen afin de réduire les détections de faux positifs qui ont affecté les installations de logiciels légitimes. Les algorithmes de réputation améliorés utilisent des modèles de machine learning mis à jour pour mieux distinguer les applications malveillantes des applications légitimes, bénéficiant particulièrement aux environnements d'entreprise avec des logiciels métiers personnalisés.

Stabilité et performance du système

Un objectif important de KB5083768 est de résoudre les problèmes de stabilité spécifiques aux appareils Windows 11 basés sur ARM64. La mise à jour résout les arrêts système inattendus et les erreurs d'écran bleu qui se produisaient lors de charges de travail CPU élevées, affectant particulièrement les appareils avec des processeurs Snapdragon X Elite et des puces Apple M-series exécutant Windows 11 via la virtualisation. Le correctif améliore les algorithmes de gestion de l'énergie et la logique de limitation thermique pour prévenir l'instabilité du système lors de tâches computationnelles intensives.

Les améliorations de performance s'étendent au service de recherche Windows, qui a été optimisé pour réduire le temps d'indexation et la consommation de mémoire. Les utilisateurs avec de grandes collections de fichiers remarqueront des résultats de recherche sensiblement plus rapides et une utilisation réduite des ressources système lors des opérations de reconstruction de l'index. La mise à jour résout également les conditions de concurrence qui pourraient rendre le service de recherche non réactif.

Compatibilité matérielle

La compatibilité des pilotes d'affichage reçoit des améliorations substantielles dans cette mise à jour, traitant des problèmes avec les cartes graphiques modernes, y compris les séries NVIDIA RTX 50 et AMD RX 8000. Les correctifs résolvent le scintillement de l'écran, la corruption d'affichage et les plantages de pilotes via des interfaces mises à jour du modèle de pilote d'affichage Windows (WDDM) et une gestion améliorée de la mémoire graphique. Ces améliorations bénéficient à la fois aux cartes graphiques discrètes et aux solutions graphiques intégrées.

La mise à jour améliore également la stabilité du runtime Microsoft Edge WebView2, corrigeant les plantages et les fuites de mémoire qui affectaient les applications utilisant du contenu web intégré. Cela bénéficie particulièrement à Microsoft Teams, Visual Studio Code et d'autres applications qui s'appuient sur WebView2 pour des fonctionnalités basées sur le web.

Considérations pour les entreprises

Les administrateurs d'entreprise doivent noter que KB5083768 inclut des correctifs pour la fiabilité du service Windows Update, traitant des échecs de téléchargement intermittents avec le code d'erreur 0x80070643. Cette amélioration est particulièrement bénéfique pour les environnements avec une bande passante limitée ou des configurations de pare-feu restrictives. La mise à jour peut être déployée via les canaux d'entreprise standard, y compris WSUS, Microsoft Intune et System Center Configuration Manager.

Les organisations utilisant des appareils basés sur ARM64 dans leur infrastructure bénéficieront des améliorations de stabilité, qui traitent des problèmes critiques pouvant affecter la productivité dans des scénarios de calcul haute performance. Le taux réduit de faux positifs dans Windows Defender SmartScreen minimisera également les perturbations pour les utilisateurs installant des applications d'entreprise approuvées.

Exigences d'installation

Avant d'installer KB5083768, assurez-vous que votre système répond aux exigences suivantes :

• Windows 11 Version 26H1 avec Build 28000.1000 ou ultérieur
• Minimum 4 Go d'espace disque disponible
• Privilèges administratifs pour l'installation
• Connexion Internet stable pour le téléchargement (si installation via Windows Update)

La mise à jour remplace KB5082650 (mise à jour cumulative de mars 2026) et inclut tous les correctifs précédents. Les systèmes qui n'ont pas installé les mises à jour récentes peuvent connaître des temps de téléchargement et d'installation plus longs car des composants supplémentaires sont mis à jour.

Vérification post-installation

Après une installation réussie et un redémarrage, vérifiez l'installation de la mise à jour en utilisant les méthodes suivantes :

• Vérifiez la version de Windows : Appuyez sur Touche Windows + R, tapez winver, et vérifiez Build 28000.1836
• Voir les mises à jour installées : Accédez à Paramètres > Windows Update > Historique des mises à jour
• Vérification PowerShell : Exécutez Get-HotFix -Id KB5083768 pour confirmer l'installation
• Vérificateur de fichiers système : Exécutez sfc /scannow pour vérifier l'intégrité des fichiers système

Surveillez les performances du système pendant 24 à 48 heures après l'installation pour vous assurer que tous les services fonctionnent correctement. Le service de recherche Windows peut prendre plusieurs heures pour terminer la reconstruction de l'index, pendant laquelle les performances de recherche peuvent être temporairement réduites.