KB5075899 — Mise à jour cumulative de mars 2026 pour Windows 10 et Windows 11

Aperçu

KB5075899 est une mise à jour cumulative complète publiée le 11 mars 2026 pour les systèmes Windows 10 22H2 et Windows 11 23H2/24H2. Cette mise à jour corrige des vulnérabilités de sécurité critiques, résout des problèmes de stabilité du système et implémente des améliorations de performance basées sur les retours des utilisateurs et les données de télémétrie collectées par Microsoft.

La mise à jour est classée comme Importante et inclut des correctifs de sécurité pour deux vulnérabilités critiques : CVE-2026-0847 (exécution de code à distance Microsoft Edge WebView2) et CVE-2026-0851 (élévation de privilèges du noyau Windows). De plus, elle résout plusieurs problèmes à fort impact affectant la fonctionnalité de recherche Windows, la performance de l'Explorateur de fichiers et la fiabilité de Windows Update.

Vulnérabilités de sécurité corrigées

Cette mise à jour cumulative corrige plusieurs vulnérabilités de sécurité qui pourraient potentiellement compromettre la sécurité du système :

CVE-2026-0847 - Exécution de code à distance Microsoft Edge WebView2

Une vulnérabilité critique dans le runtime Microsoft Edge WebView2 pourrait permettre à un attaquant d'exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Cette vulnérabilité affecte les applications qui intègrent des composants WebView2, y compris Microsoft Teams, les applications Office et de nombreuses applications tierces.

Score CVSS : 8.8 (Élevé)
Vecteur d'attaque : Réseau
Interaction utilisateur : Requise
Impact : Compromission complète du contexte de sécurité de l'application

CVE-2026-0851 - Élévation de privilèges du noyau Windows

Une vulnérabilité d'élévation de privilèges dans le noyau Windows pourrait permettre à un utilisateur authentifié d'obtenir des privilèges de niveau SYSTÈME. La vulnérabilité existe en raison d'une validation incorrecte des paramètres de rappel en mode utilisateur dans les pilotes en mode noyau.

Score CVSS : 7.8 (Élevé)
Vecteur d'attaque : Local
Interaction utilisateur : Aucune
Impact : Compromission complète du système

Compatibilité du système

Le tableau suivant présente la matrice de compatibilité pour KB5075899 :

Améliorations des performances

Au-delà des correctifs de sécurité, KB5075899 introduit plusieurs optimisations de performance :

Améliorations de l'Explorateur de fichiers

La mise à jour inclut des améliorations significatives des algorithmes d'énumération des fichiers de l'Explorateur de fichiers, en particulier lors du travail avec des répertoires contenant un grand nombre de fichiers. Les tests de Microsoft montrent une amélioration de 40 % de la vitesse de navigation dans les dossiers pour les répertoires contenant plus de 1 000 fichiers.

Fiabilité de la recherche Windows

Un correctif critique résout l'échec du service de recherche Windows qui se produisait lorsque les systèmes reprenaient après une mise en veille ou une hibernation. Ce problème affectait la recherche dans le menu Démarrer, la recherche dans l'Explorateur de fichiers et la fonctionnalité Cortana, entraînant l'absence de résultats jusqu'à ce que le service de recherche soit redémarré manuellement.

Optimisation de l'utilisation de la mémoire

La mise à jour inclut des optimisations pour réduire la consommation de mémoire lors de la génération de vignettes et des opérations d'indexation de fichiers, ce qui améliore la réactivité du système sur les systèmes avec une RAM limitée.

Considérations pour les entreprises

Les administrateurs informatiques doivent être conscients des considérations suivantes lors du déploiement de KB5075899 :

Impact sur les stratégies de groupe

Cette mise à jour n'introduit pas de nouveaux paramètres de stratégie de groupe mais peut affecter les politiques existantes liées aux configurations de recherche Windows et de Windows Update. Testez les déploiements dans un environnement contrôlé avant un déploiement large.

Compatibilité des applications

Bien que des tests de compatibilité approfondis aient été effectués, certaines applications héritées peuvent nécessiter des mises à jour pour fonctionner correctement avec le nouveau runtime WebView2. Maintenez un inventaire des applications utilisant WebView2 et coordonnez-vous avec les fournisseurs si nécessaire.

Infrastructure réseau

La mise à jour inclut des modifications des composants de la pile réseau qui peuvent affecter la connectivité VPN et l'accès aux imprimantes réseau. Assurez-vous que l'infrastructure réseau et les appareils de sécurité sont compatibles avec les composants réseau mis à jour.

Meilleures pratiques d'installation

Pour garantir le déploiement réussi de KB5075899, suivez ces meilleures pratiques :

1. Sauvegarder les données critiques : Créez des sauvegardes système avant d'installer la mise à jour, en particulier pour les systèmes de production
2. Tester dans un environnement de préproduction : Déployez dans un environnement de test représentatif avant le déploiement en production
3. Planifier des fenêtres de maintenance : Planifiez l'installation pendant les fenêtres de maintenance prévues car un redémarrage du système est requis
4. Surveiller la performance du système : Surveillez la performance du système pendant 24 à 48 heures après l'installation pour identifier tout problème
5. Mettre à jour la documentation : Mettez à jour la documentation système pour refléter les nouveaux numéros de build et les composants installés

Procédures de retour en arrière

Si des problèmes surviennent après l'installation de KB5075899, la mise à jour peut être supprimée en utilisant les méthodes suivantes :

Méthode de l'application Paramètres

1. Ouvrez Paramètres > Mise à jour et sécurité > Windows Update
2. Cliquez sur Afficher l'historique des mises à jour
3. Cliquez sur Désinstaller les mises à jour
4. Sélectionnez KB5075899 et cliquez sur Désinstaller
5. Redémarrez le système lorsque cela est demandé

Méthode de la ligne de commande

Pour une désinstallation automatisée ou à distance, utilisez la commande suivante avec des privilèges administratifs :

wusa /uninstall /kb:5075899 /quiet /norestart