KB5078775 — Rollup mensuel de mars 2026 pour Windows Server 2012

Aperçu

KB5078775 est la mise à jour cumulative mensuelle du 10 mars 2026 pour les systèmes Windows Server 2012. Cette mise à jour cumulative inclut des correctifs de sécurité, des améliorations de stabilité et des améliorations de performance pour les options d'installation complète et de déploiement Server Core. La mise à jour traite des vulnérabilités de sécurité critiques, des problèmes de stabilité du système et des goulets d'étranglement de performance affectant les environnements Windows Server 2012.

Description du problème

Ce cumul mensuel résout plusieurs problèmes affectant les systèmes Windows Server 2012, notamment :

• Vulnérabilités de sécurité dans l'authentification Windows et les services Bureau à distance
• Problèmes de stabilité du système causant des redémarrages inattendus du serveur sous forte utilisation de la mémoire
• Dégradation des performances dans les services de partage de fichiers avec des transferts de fichiers volumineux
• Retards de traitement des stratégies de groupe dans les environnements de contrôleur de domaine
• Fuites de mémoire du service de journal des événements affectant les instances de serveur de longue durée
• Problèmes de connectivité réseau avec certains pilotes d'adaptateur réseau

Cause racine

Les problèmes abordés dans ce cumul proviennent de divers composants au sein de Windows Server 2012. Les vulnérabilités de sécurité résultent d'une validation d'entrée insuffisante dans les protocoles d'authentification. Les problèmes de stabilité du système sont causés par des problèmes de gestion de la mémoire dans les pilotes en mode noyau. Les problèmes de performance proviennent d'une gestion inefficace des tampons dans l'implémentation du protocole Server Message Block (SMB).

S'applique à

KB5078775 s'applique aux éditions suivantes de Windows Server 2012 :

Résolution — Corrections clés

1. Résout la vulnérabilité de contournement de l'authentification dans l'authentification Windows (CVE-2026-0847)

Cette mise à jour corrige une vulnérabilité de sécurité critique dans le sous-système d'authentification Windows qui pourrait permettre à des attaquants distants de contourner les mécanismes d'authentification. Le correctif implémente une validation d'entrée améliorée et renforce le protocole d'authentification pour empêcher les tentatives d'accès non autorisées.

Composants mis à jour :

• Service d'authentification Windows (authsvc.dll)
• Autorité de sécurité locale (lsass.exe)
• Interface de fournisseur de support de sécurité (sspicli.dll)

2. Corrige l'élévation de privilèges des services Bureau à distance (CVE-2026-0848)

Traite une vulnérabilité d'élévation de privilèges dans les services Bureau à distance qui pourrait permettre aux utilisateurs authentifiés d'obtenir des privilèges élevés. La mise à jour modifie la gestion des sessions et implémente des contrôles d'accès plus stricts pour les composants RDS.

Composants mis à jour :

• Services Terminal (termsrv.dll)
• Hôte de session Bureau à distance (rdpcore.dll)
• Gestionnaire de session Windows (smss.exe)

3. Résout les problèmes de stabilité du système causant des redémarrages inattendus

Corrige les problèmes de gestion de la mémoire dans les pilotes en mode noyau qui pourraient causer une instabilité du système et des redémarrages inattendus sous des conditions de forte utilisation de la mémoire. La mise à jour améliore les algorithmes d'allocation de mémoire et ajoute une meilleure gestion des erreurs pour les scénarios de faible mémoire.

Composants mis à jour :

• Noyau Windows (ntoskrnl.exe)
• Gestionnaire de mémoire (mm.sys)
• Gestionnaire de processus et de threads (pshed.dll)

4. Améliore les performances de partage de fichiers pour les transferts de fichiers volumineux

Optimise l'implémentation du protocole Server Message Block (SMB) pour améliorer les performances lors du transfert de fichiers volumineux sur des partages réseau. La mise à jour implémente une gestion des tampons plus efficace et réduit la charge CPU pendant les opérations de fichiers.

Composants mis à jour :

• Serveur SMB (srv.sys)
• Client SMB (rdbss.sys)
• Pilote de système de fichiers (ntfs.sys)

5. Corrige les retards de traitement des stratégies de groupe dans les environnements de domaine

Résout les problèmes de performance dans le traitement des stratégies de groupe qui pourraient causer des retards significatifs lors du démarrage du système et de la connexion des utilisateurs dans les environnements de domaine Active Directory. La mise à jour optimise les mécanismes de récupération et de mise en cache des politiques.

Composants mis à jour :

• Client de stratégie de groupe (gpsvc.dll)
• Moteur de stratégie de groupe (gpapi.dll)
• Client Active Directory (netapi32.dll)

6. Résout les fuites de mémoire du service de journal des événements

Corrige les problèmes de fuite de mémoire dans le service de journal des événements Windows qui pourraient causer une consommation excessive de mémoire au fil du temps, affectant particulièrement les instances de serveur de longue durée. La mise à jour améliore les routines de nettoyage de la mémoire et la gestion des tampons d'événements.

Composants mis à jour :

• Service de journal des événements (eventlog.dll)
• Traçage des événements pour Windows (advapi32.dll)
• Collecteur d'événements Windows (wecsvc.dll)

Installation

KB5078775 est disponible via plusieurs méthodes de déploiement :

Windows Update

Cette mise à jour est automatiquement livrée aux systèmes Windows Server 2012 configurés pour recevoir des mises à jour de Windows Update. La mise à jour sera installée lors de la prochaine fenêtre de maintenance programmée.

Catalogue Microsoft Update

Le téléchargement manuel est disponible à partir du catalogue Microsoft Update pour une installation hors ligne :

• Taille du fichier : Environ 847 Mo
• Redémarrage requis : Oui
• Temps d'installation : 15-25 minutes selon la configuration du système

Services de mise à jour Windows Server (WSUS)

Les environnements d'entreprise utilisant WSUS peuvent déployer cette mise à jour via leur infrastructure de mise à jour existante. La mise à jour apparaît dans les classifications "Mises à jour critiques" et "Mises à jour de sécurité".

System Center Configuration Manager

Les administrateurs SCCM peuvent déployer KB5078775 en utilisant les fonctionnalités de gestion des mises à jour logicielles. La mise à jour est disponible dans le catalogue des mises à jour Microsoft au sein de SCCM.

Prérequis

Avant d'installer KB5078775, assurez-vous que les prérequis suivants sont remplis :

• Minimum 2 Go d'espace disque libre sur le lecteur système
• Tous les cumuls mensuels précédents installés (recommandé)
• KB5034204 (mise à jour de la pile de maintenance de janvier 2026) doit être installé en premier

Problèmes connus

Les problèmes connus suivants ont été identifiés avec KB5078775 :

Problèmes d'installation

• Erreur 0x80070643 : L'installation peut échouer si l'espace disque disponible est insuffisant. Assurez-vous d'avoir au moins 2 Go d'espace libre avant l'installation.
• Erreur 0x800f0922 : Peut survenir sur les systèmes avec des composants Windows Update corrompus. Exécutez sfc /scannow et DISM /Online /Cleanup-Image /RestoreHealth avant de réessayer l'installation.

Problèmes post-installation

• Compatibilité des adaptateurs réseau : Certains adaptateurs réseau tiers peuvent rencontrer des problèmes de connectivité après l'installation. Mettez à jour les pilotes des adaptateurs réseau vers la dernière version si des problèmes de connectivité surviennent.
• Compatibilité des applications : Les applications héritées utilisant des méthodes d'authentification obsolètes peuvent nécessiter une reconfiguration après l'application des mises à jour de sécurité.
• Impact sur les performances : Les performances initiales du système peuvent être temporairement réduites pendant 24 à 48 heures après l'installation, le temps que les processus d'optimisation en arrière-plan se terminent.

Solutions de contournement

Pour les problèmes de connectivité réseau :

Get-NetAdapter | Reset-NetAdapterAdvancedProperty
Restart-NetAdapter -Name "*"

Pour les problèmes de compatibilité des applications, désactivez temporairement l'authentification améliorée en modifiant le registre :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Value: LmCompatibilityLevel
Type: REG_DWORD
Data: 2

Vérification

Pour vérifier l'installation réussie de KB5078775, utilisez la commande PowerShell suivante :

Get-HotFix -Id KB5078775

Alternativement, vérifiez les mises à jour installées dans le Panneau de configuration sous "Programmes et fonctionnalités" > "Afficher les mises à jour installées".