KB5085516 — Mise à jour cumulative de mars 2026 pour Windows 10 et Windows 11

Aperçu

KB5085516 est une mise à jour cumulative complète publiée le 11 mars 2026 pour Windows 10 version 22H2 et Windows 11 versions 22H2, 23H2 et 24H2. Cette mise à jour résout les vulnérabilités de sécurité critiques, améliore les performances du système et corrige les problèmes de compatibilité qui affectaient les environnements d'entreprise et les consommateurs.

Améliorations de sécurité

Cette mise à jour comprend des correctifs pour deux vulnérabilités de sécurité critiques qui posent des risques importants pour la sécurité du système :

CVE-2026-0847 : Escalade de privilèges du noyau Windows

Une vulnérabilité critique du noyau Windows permet aux attaquants d'escalader les privilèges en exploitant une validation des entrées inadéquate. Cette vulnérabilité affecte toutes les versions Windows prises en charge et pourrait permettre aux logiciels malveillants d'obtenir un accès au niveau du système. Le correctif implémente des mécanismes de validation renforcés et renforce la protection mémoire dans les opérations en mode noyau.

CVE-2026-0851 : Exécution de code à distance du composant Graphics Windows

Une vulnérabilité d'exécution de code à distance dans le composant Graphics Windows peut être exploitée via des fichiers image spécialement conçus. Cette vulnérabilité affecte principalement les systèmes traitant du contenu graphique non fiable et pourrait permettre aux attaquants d'exécuter du code arbitraire avec les privilèges utilisateur. La mise à jour renforce la vérification des limites et améliore la gestion mémoire dans les fonctions de rendu graphique.

Améliorations de performance

KB5085516 comprend plusieurs améliorations de performance conçues pour améliorer l'expérience utilisateur et la réactivité du système :

Optimisation de Windows Search

Le service Windows Search a été optimisé pour réduire l'utilisation du processeur lors des opérations d'indexation. Les utilisateurs disposant de grands référentiels de fichiers devraient remarquer des améliorations significatives de la réactivité du système lors des tâches d'indexation en arrière-plan. La mise à jour implémente des algorithmes d'allocation mémoire plus efficaces et optimise les performances des requêtes de base de données.

Support des processeurs Intel 13e génération

Les systèmes équipés de processeurs Intel 13e génération (architecture Raptor Lake) bénéficient d'une stabilité améliorée grâce au microcode du processeur mis à jour et aux pilotes de gestion d'énergie améliorés. Cela résout les erreurs d'écran bleu qui se produisaient lors de scénarios informatiques hautes performances.

Corrections de compatibilité

Cette mise à jour résout plusieurs problèmes de compatibilité signalés dans les environnements d'entreprise :

Logiciels de sécurité d'entreprise

La compatibilité avec les solutions antivirus tierces a été améliorée, en particulier en résolvant les retards de démarrage causés par Symantec Endpoint Protection et les produits de sécurité d'entreprise similaires. La mise à jour modifie la synchronisation de la séquence de démarrage et améliore la communication API entre Windows Defender et les logiciels de sécurité tiers.

Gestion SSL de Microsoft Edge

Les plantages du navigateur dans Microsoft Edge lors de l'accès à des sites Web avec des configurations de certificats SSL spécifiques ont été résolus. La mise à jour corrige la logique de validation de la chaîne de certificats et améliore la gestion des erreurs, en particulier pour les sites Web d'entreprise utilisant des autorités de certification intermédiaires.

Conditions d'installation

Avant d'installer KB5085516, assurez-vous que votre système répond aux conditions suivantes :

L'installation nécessite environ 8 Go d'espace disque disponible et un redémarrage du système. Le processus d'installation prend généralement 15 à 25 minutes selon les spécifications du système et la configuration actuelle.

Considérations de déploiement

Les administrateurs d'entreprise doivent prendre en compte les points suivants lors du déploiement de KB5085516 :

Phase de test

Microsoft recommande de tester cette mise à jour dans un environnement contrôlé avant un déploiement large. Accordez une attention particulière aux systèmes exécutant des logiciels de sécurité tiers ou des configurations matérielles spécialisées.

Déploiement par étapes

Envisagez de mettre en œuvre une approche de déploiement par étapes, en commençant par des groupes pilotes avant d'effectuer un déploiement en production. Surveillez tout problème de compatibilité avec les applications métier.

Infrastructure réseau

Assurez une bande passante adéquate pour le déploiement des mises à jour, car la taille des fichiers varie de 890 Mo à 1,2 Go par système. Envisagez d'utiliser WSUS ou Microsoft Intune pour un déploiement centralisé dans les environnements d'entreprise.