KB5075971 — Rollup mensuel de février 2026 pour Windows Server 2012

Aperçu

KB5075971 est la mise à jour cumulative mensuelle du 10 février 2026 pour les installations de Windows Server 2012 et Windows Server 2012 Server Core. Cette mise à jour cumulative consolide toutes les corrections de sécurité et de qualité précédemment publiées depuis la dernière mise à jour mensuelle, fournissant un package de mise à jour complet pour maintenir la sécurité et la stabilité du système.

Description du problème

Cette mise à jour mensuelle résout plusieurs problèmes critiques affectant les systèmes Windows Server 2012 dans les environnements d'entreprise. Les principaux problèmes résolus incluent des vulnérabilités de sécurité dans les composants principaux de Windows, des problèmes d'authentification avec les services Bureau à distance et une dégradation des performances dans les environnements virtualisés exécutant Hyper-V.

Les administrateurs ont signalé divers symptômes avant cette mise à jour :

• Échecs intermittents de connexion Bureau à distance lors de l'authentification à partir de clients joints au domaine
• Plantages du service Windows Update lors des vérifications de mise à jour programmées, empêchant le patching automatique
• Traitement lent des stratégies de groupe causant des retards dans l'application des stratégies à travers les environnements de domaine
• Timeouts de résolution DNS pour les requêtes de domaine externes affectant la connectivité Internet
• Fuites de mémoire dans le service de journal des événements entraînant une dégradation progressive des performances du système
• Retards de démarrage des machines virtuelles Hyper-V et problèmes d'allocation des ressources

Analyse des causes profondes

Les problèmes abordés dans KB5075971 proviennent de plusieurs composants système qui ont accumulé des préoccupations de compatibilité et de sécurité au fil du temps. Les composants du noyau Windows contenaient des vulnérabilités de gestion de la mémoire qui pouvaient être exploitées pour une élévation de privilèges. Les mécanismes d'authentification des services Bureau à distance n'avaient pas été mis à jour pour gérer correctement les nouvelles implémentations de Kerberos, provoquant des échecs de connexion dans les environnements de domaine modernes.

De plus, les composants du client Windows Update contenaient des conditions de concurrence qui ont conduit à des plantages de service lors des opérations de mise à jour concurrentes. Ces problèmes cumulatifs ont considérablement impacté la fiabilité et la posture de sécurité des serveurs dans les environnements de production.

Systèmes affectés

Cette mise à jour s'applique aux configurations Windows Server 2012 suivantes :

Toutes les éditions de Windows Server 2012 sont prises en charge, y compris les éditions Standard, Datacenter et Essentials. Les configurations jointes au domaine et en groupe de travail sont prises en charge.

Détails de la résolution

Mises à jour de sécurité

Le composant de sécurité de KB5075971 aborde plusieurs vulnérabilités dans les composants du noyau Windows. Ces mises à jour corrigent des problèmes critiques de corruption de mémoire dans ntoskrnl.exe et win32k.sys qui pourraient permettre aux attaquants d'exécuter du code arbitraire avec des privilèges élevés. Les correctifs de sécurité incluent également des mises à jour des composants cryptographiques et des mécanismes de validation des certificats.

Améliorations des services Bureau à distance

Cette mise à jour résout les échecs d'authentification dans les services Bureau à distance en mettant à jour le composant des services Terminal pour mieux gérer les protocoles d'authentification modernes. Le correctif améliore la validation des tickets Kerberos et fournit des mécanismes de repli NTLM plus robustes, assurant des connexions fiables à partir de clients RDP anciens et modernes.

Fiabilité des services système

Le service Windows Update reçoit des améliorations significatives de fiabilité dans cette mise à jour cumulative. La mise à jour aborde les conditions de concurrence et les problèmes de gestion de la mémoire qui ont causé des plantages de service lors des opérations de mise à jour automatique. Ces correctifs garantissent un traitement des mises à jour plus stable et réduisent la probabilité d'échecs de mise à jour.

Améliorations de la virtualisation

Pour les environnements exécutant Hyper-V, KB5075971 inclut des optimisations de performance qui réduisent les temps de démarrage des machines virtuelles et améliorent l'efficacité de l'allocation des ressources. Le service de gestion des machines virtuelles reçoit des mises à jour qui améliorent la gestion de la mémoire et réduisent la surcharge CPU lors des opérations de VM.

Processus d'installation

Les organisations peuvent déployer KB5075971 par plusieurs canaux en fonction de leur stratégie de gestion des mises à jour. La mise à jour est disponible via Windows Update pour les serveurs individuels, le catalogue Microsoft Update pour le déploiement manuel, et les solutions de gestion des mises à jour d'entreprise comme WSUS et Configuration Manager.

Pour les déploiements en entreprise, les administrateurs doivent planifier le redémarrage système requis et coordonner l'installation de la mise à jour pendant les fenêtres de maintenance programmées. Le processus de mise à jour prend généralement 15 à 30 minutes selon la configuration du système et les rôles installés.

Vérification post-installation

Après l'installation de KB5075971, les administrateurs peuvent vérifier l'installation réussie en utilisant les méthodes suivantes :

Get-HotFix -Id KB5075971

La mise à jour apparaîtra également dans l'historique de Windows Update et peut être vérifiée via le panneau de configuration Programmes et fonctionnalités sous "Afficher les mises à jour installées".

Les administrateurs système doivent tester les fonctions critiques du serveur après l'installation, y compris :

• Connectivité Bureau à distance à partir de divers types de clients
• Traitement et application des stratégies de groupe
• Résolution DNS pour les domaines internes et externes
• Opérations des machines virtuelles Hyper-V si applicable
• Fonctionnalité du service Windows Update