KB5087537 — Mise à jour de sécurité de mai 2026 pour Windows 10 Version 1607 et Windows Server 2016

Aperçu

KB5087537 est une mise à jour de sécurité complète publiée le 12 mai 2026 pour les systèmes Windows 10 Version 1607 et Windows Server 2016. Cette mise à jour porte la version du système d'exploitation à 14393.9140 et corrige plusieurs vulnérabilités de sécurité critiques dans divers composants Windows.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout des vulnérabilités dans plusieurs composants clés de Windows qui pourraient potentiellement être exploitées par des attaquants pour compromettre la sécurité du système. Les composants affectés incluent :

Composants du noyau Windows

Plusieurs vulnérabilités d'élévation de privilèges dans le noyau Windows ont été corrigées. Ces vulnérabilités pourraient permettre à des attaquants locaux avec des privilèges limités d'obtenir un accès élevé aux ressources système. Les correctifs incluent des routines de gestion de la mémoire améliorées et une validation améliorée des appels système.

Services Bureau à distance

Des vulnérabilités critiques dans les Services Bureau à distance qui pourraient permettre l'exécution de code à distance ont été corrigées. Ces failles de sécurité pourraient permettre à des attaquants d'exécuter du code arbitraire sur des systèmes cibles via des requêtes RDP spécialement conçues. La mise à jour implémente des mécanismes d'authentification plus robustes et une validation améliorée des entrées.

Composants graphiques Windows

Des problèmes de sécurité dans l'Interface de périphérique graphique Windows (GDI) et les sous-systèmes graphiques associés ont été résolus. Ces vulnérabilités pourraient être exploitées via des fichiers graphiques malformés pour provoquer une corruption de la mémoire et une exécution potentielle de code. Des vérifications de limites et des routines de validation améliorées ont été mises en œuvre.

Microsoft Message Queuing (MSMQ)

Des vulnérabilités dans MSMQ qui pourraient conduire à l'exécution de code à distance ont été corrigées. Les correctifs incluent une validation améliorée des messages et des contrôles de sécurité renforcés pour les opérations de file d'attente afin de prévenir le traitement de messages malveillants.

Service de spouleur d'impression Windows

Des failles de sécurité dans le service de spouleur d'impression qui pourraient entraîner une élévation de privilèges ou une exécution de code à distance ont été corrigées. La mise à jour inclut une validation améliorée des pilotes et des contrôles d'accès renforcés pour les opérations liées à l'impression.

Systèmes affectés

Exigences d'installation

Avant d'installer KB5087537, assurez-vous que votre système répond aux exigences suivantes :

• Espace disque disponible : Minimum 2 Go d'espace libre sur le lecteur système
• Architecture système : Compatible avec les systèmes 32 bits et 64 bits
• Privilèges administratifs : L'installation nécessite des droits d'administrateur
• Connectivité réseau : Requise pour l'installation automatique via Windows Update

Méthodes de déploiement

Installation automatique

Pour la plupart des utilisateurs, KB5087537 sera automatiquement téléchargé et installé via Windows Update. La mise à jour est classée comme Importante et sera incluse dans le cycle de mise à jour régulier.

Installation manuelle

Les administrateurs d'entreprise peuvent télécharger le package de mise à jour autonome depuis le catalogue Microsoft Update pour un déploiement manuel. Cette méthode est utile pour les environnements de test ou les systèmes avec un accès Internet restreint.

Déploiement en entreprise

Les organisations utilisant Windows Server Update Services (WSUS) ou System Center Configuration Manager (SCCM) peuvent déployer cette mise à jour via leur infrastructure de gestion des correctifs existante. La mise à jour prend en charge à la fois le déploiement immédiat et les scénarios d'installation planifiée.

Vérification de l'installation

Pour vérifier l'installation réussie de KB5087537, utilisez l'une des méthodes suivantes :

Paramètres Windows

Accédez à Paramètres > Mise à jour et sécurité > Windows Update > Afficher l'historique des mises à jour pour confirmer que la mise à jour apparaît dans la liste des mises à jour installées.

Commande PowerShell

Get-HotFix -Id KB5087537

Informations système

Vérifiez que le numéro de build du système d'exploitation a été mis à jour à 14393.9140 dans les Informations système (msinfo32.exe) ou via la commande winver.

Considérations post-installation

Après avoir installé KB5087537, surveillez vos systèmes pour détecter d'éventuels problèmes de compatibilité avec les applications ou services existants. Bien que Microsoft ait testé cette mise à jour de manière approfondie, certains logiciels tiers peuvent nécessiter des mises à jour pour maintenir une compatibilité complète avec les améliorations de sécurité.

Les organisations devraient également revoir leurs politiques et procédures de sécurité pour s'assurer qu'elles s'alignent sur les fonctionnalités de sécurité améliorées incluses dans cette mise à jour.