KB5075899 — Mise à jour cumulative de mars 2026 pour Windows 10 et Windows 11

Aperçu

KB5075899 représente la mise à jour cumulative de Microsoft de mars 2026, offrant des correctifs de sécurité critiques et des améliorations système pour les plateformes Windows 10 et Windows 11. Publiée le 11 mars 2026, cette mise à jour traite 47 vulnérabilités documentées tout en améliorant la stabilité et les performances du système à travers plusieurs composants Windows.

Améliorations de la sécurité

Cette mise à jour priorise la sécurité avec des correctifs pour plusieurs vulnérabilités de haute gravité :

Vulnérabilités critiques traitées

• CVE-2026-0847 : Vulnérabilité d'exécution de code à distance du noyau Windows avec un score CVSS de 8.8
• CVE-2026-0851 : Vulnérabilité d'élévation de privilège de l'interface de périphérique graphique Windows
• CVE-2026-0853 : Vulnérabilité de contournement de l'authentification Windows Hello
• CVE-2026-0856 : Vulnérabilité de divulgation d'informations de Windows Search

Les correctifs de sécurité se concentrent sur le renforcement des protections au niveau du noyau et l'amélioration de la validation des entrées à travers les composants système. Une vérification améliorée des limites empêche les attaques de débordement de tampon, tandis que des mécanismes d'authentification améliorés protègent contre les tentatives de contournement des identifiants.

Améliorations des performances du système

Au-delà des améliorations de sécurité, KB5075899 offre des optimisations de performances significatives :

Optimisation de Windows Search

La mise à jour implémente un moteur d'indexation entièrement repensé qui réduit la consommation de CPU lors des opérations en arrière-plan. Les versions précédentes pouvaient consommer jusqu'à 80 % de CPU lors de l'indexation, tandis que la version mise à jour maintient l'utilisation en dessous de 25 % même lors d'opérations d'indexation intensives.

Améliorations de la gestion de la mémoire

Les fuites de mémoire du Desktop Window Manager qui causaient auparavant une croissance continue de la mémoire ont été résolues. Le DWM mis à jour maintient désormais une utilisation stable de la mémoire, quelle que soit la durée de la session, avec une utilisation typique se stabilisant autour de 150-200 Mo.

Performances du système de fichiers

Les performances de l'Explorateur de fichiers lors de l'accès aux ressources réseau ont été considérablement améliorées. La mise à jour résout les plantages lors de la navigation sur les chemins UNC et améliore la génération de vignettes pour les fichiers stockés sur le réseau.

Mises à jour de compatibilité matérielle

KB5075899 inclut des améliorations spécifiques pour les configurations matérielles modernes :

Authentification biométrique

La fiabilité de la reconnaissance faciale Windows Hello a été améliorée, en particulier pour les systèmes utilisant des caméras de profondeur Intel RealSense. La mise à jour traite les problèmes de synchronisation temporelle qui causaient auparavant des échecs d'authentification avec l'erreur 0x80090016.

Connectivité sans fil

Les améliorations de la stabilité Wi-Fi ciblent les adaptateurs sans fil Intel AX210, traitant les déconnexions intermittentes qui affectaient les connexions réseau Wi-Fi 6E. La couche de compatibilité des pilotes améliorée améliore les performances de roaming et réduit les pertes de connexion d'environ 90 %.

Considérations pour les entreprises

Les administrateurs d'entreprise doivent noter plusieurs considérations de déploiement :

Calendrier de déploiement

Microsoft recommande une approche de déploiement par étapes, en commençant par des systèmes de test avant un déploiement organisationnel large. La taille de la mise à jour (847-923 Mo selon la version de Windows) peut impacter la bande passante réseau lors du déploiement.

Tests de compatibilité

Les organisations doivent tester les applications métier, en particulier celles interagissant avec Windows Search, l'Explorateur de fichiers ou les systèmes d'authentification biométrique. Les optimisations de performances peuvent affecter le comportement des applications dans des cas limites.

Exigences d'infrastructure

Les serveurs WSUS nécessitent environ 4 Go d'espace de stockage supplémentaire pour mettre en cache les fichiers de mise à jour pour toutes les versions de Windows prises en charge. Les environnements Configuration Manager doivent vérifier la capacité suffisante des points de distribution avant le déploiement.

Détails techniques de l'implémentation

La mise à jour modifie plusieurs composants principaux de Windows :

Composants du noyau

• ntoskrnl.exe - Version mise à jour à 10.0.22621.3471
• win32k.sys - Sécurité du sous-système graphique améliorée
• ntdll.dll - Validation des appels système améliorée

Composants en mode utilisateur

• explorer.exe - Gestion améliorée des lecteurs réseau
• dwmcore.dll - Corrections de fuites de mémoire et améliorations des performances
• SearchIndexer.exe - Algorithmes d'indexation optimisés

Modifications du registre

La mise à jour crée de nouvelles entrées de registre sous HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WinBio\Sensors pour améliorer la gestion des délais d'attente des dispositifs biométriques. Ces changements sont appliqués automatiquement lors de l'installation et ne nécessitent pas de configuration manuelle.

Validation et vérification

Après l'installation, les administrateurs peuvent vérifier le déploiement réussi en utilisant plusieurs méthodes :

Vérification PowerShell

Get-HotFix -Id KB5075899
Get-WindowsUpdate -KBArticleID KB5075899

Informations système

Le numéro de version de Windows reflétera l'installation de la mise à jour. Les systèmes Windows 11 afficheront la version 22621.3471 ou supérieure, tandis que les systèmes Windows 10 afficheront la version 19045.4046 ou supérieure.

Vérification du journal des événements

L'installation réussie génère l'ID d'événement 19 dans le journal des événements système avec la source "Microsoft-Windows-WindowsUpdateClient". Les installations échouées génèrent l'ID d'événement 20 avec des informations d'erreur détaillées.