Le Patch Tuesday de mai 2026 se déploie, quoi de neuf ?
Des MAJs pour qui et pour quoi
Comme tous les deuxièmes mardis de chaque mois, Microsoft assure une grande maintenance de son écosystème logiciel. Elle concerne en particulier son système d’exploitation Windows. Le Patch Tuesday de mai 2026 est donc lancé pour Windows 10 et Windows 11.
Ces mises à jour cumulatives corrigent des vulnérabilités de sécurité et apportent des améliorations de fiabilité. Mais ce nouveau rendez-vous a une particularité. Il prépare les PCs Windows à une échéance importante, celle de l’expiration progressive de certificats Secure Boot à partir de juin 2026. Secure Boot sert à vérifier que le PC démarre avec des composants de confiance, avant même le chargement complet de Windows. Si les certificats utilisés ne sont pas renouvelés à temps, certains appareils pourraient rencontrer des difficultés à démarrer de façon sécurisée. Microsoft recommande de préparer cette transition en amont.
Windows 10 : une mise à jour destinée aux machines encore éligibles
Concernant Windows 10, la mise à jour de mai porte le nom de KB5087544. Elle s’adresse aux appareils Windows 10 inscrits au programme de mises à jour de sécurité étendues et les PCs sous Windows 10 Enterprise LTSC 2021 ou Windows 10 IoT Enterprise LTSC 2021. Son installation permet à l’OS d’évolué respectivement aux constructions 19045.7291 et 19044.7291.
Cette mise à jour corrige un problème d’affichage de l’avertissement de sécurité de la Connexion Bureau à distance. Le bug pouvait apparaître sur des configurations multi-écrans avec des réglages de mise à l’échelle différents. En parallèle nous avons un suivi de l’état de Secure Boot dans l’application Sécurité Windows. Il est donc possible de mieux visualiser l’état du démarrage sécurisé sur la machine. La mise à jour élargit aussi le nombre d’appareils pouvant recevoir automatiquement les nouveaux certificats Secure Boot. Par contre le déploiement est progressif.
Windows 11 : connectivité, jeux et correctifs de sécurité
Du coté de Windows 11, plusieurs branches sont concernées. Ainsi le géant propose KB5089548 pour Windows 11 26H1. Son installation permet le passage à la build 28000.2113. Windows 11 24H2 et 25H2 sont la cible de KB5089549. Son installation permet un passage aux builds 26100.8457 et 26200.8457. Windows 11 23H2 reçoit de son côté KB5087420 ( build 22631.7079).
Nous avons deux améliorations concrètes sur Windows 11 26H1. La première touche la connectivité, avec une meilleure fiabilité des notifications SSDP, utilisées notamment dans la découverte de services sur le réseau local. La seconde concerne les jeux. Normalement des améliorations sont apportées à la compatibilité de certains titres utilisant du contenu web intégré. Elles sont censées réduire l’impact d’erreurs JavaScript sur certaines fonctionnalités en jeu.
Pour Windows 11 24H2 et 25H2, Microsoft mentionne une amélioration visant le démarrage après des mises à jour de fichiers de boot. L’objectif est d’éviter que certains appareils ne basculent vers l’écran de récupération BitLocker dans des configurations TPM particulières.
Attention à BitLocker
Par contre Microsoft signale un problème connu sur Windows 10. Certains appareils dotés d’une configuration de stratégie de groupe BitLocker non recommandée peuvent demander la clé de récupération BitLocker au premier redémarrage suite à ce Path Tuesday. Il est peu probable que cette défaillance touche les PCs personnels. Pour les entreprises il est recommandé de vérifier les stratégies BitLocker, notamment lorsque PCR7 est explicitement inclus dans le profil de validation TPM.
Comment installer les mises à jour de mai 2026
Tout ce petit monde se déploie normalement automatiquement via Windows Update ou Windows Update for Business. Il est aussi possible de le récupérer manuellement sur le service en ligne catalogue Microsoft Update pour des installations sur des machines hors ligne.
Pour vérifier que l’installation s’est bien déroulée, il suffit d’ouvrir la commande « Exécuter » avec le raccourcie Windows + R, puis de lancer winver.exe. Cette fenêtre indique la version de Windows et le numéro de build actuellement présents sur le PC.
Windows 10 – Téléchargement de la mise à jour KB5087544. https://www.catalog.update.microsoft.co ... 0KB5087544
Windows 11 26H1 – Téléchargement de la mise à jour KB5089548. https://www.catalog.update.microsoft.co ... =KB5089548
Windows 11 24H2 et 25H2 – Téléchargement de la mise à jour KB5089549. https://www.catalog.update.microsoft.co ... 0KB5089549
Windows 11 23H2 – Téléchargement de la mise à jour KB5087420. https://www.catalog.update.microsoft.co ... 0KB5087420
merci à Ginjfo
