Nous sommes en avril 2026 et Microsoft a déployé la mise à jour de sécurité KB5083769 pour Windows 11, versions 25H2 et 24H2. Ce patch Tuesday corrige l’erreur « Réinitialiser ce PC » déclenchée par la mise à jour KB5079420, améliore la fiabilité lors de l’utilisation de la compression SMB sur QUIC et renforce les défenses contre les attaques de phishing impliquant des fichiers Remote Desktop (.rdp).
La mise à jour cumulative (KB5083769) pour Windows 11, versions 25H2 et 24H2, offre les dernières améliorations de sécurité et de performances et inclut des mises à jour non liées à la sécurité introduites dans la version préliminaire facultative du mois dernier.
La mise à jour de sécurité KB 5083769 contient des correctifs et des améliorations de qualité de KB5079473 (publié le 10 mars 2026), KB5085516 (publié le 21 mars 2026), KB5079391 (publié le 26 mars 2026 : n’est plus proposé) et KB5086672 (publié le 31 mars 2026).
Installer et mettre à jour des applications tierces avec Patch My PC
Problèmes résolus
La mise à jour KB5083769 du Patch Tuesday d’avril 2026 pour Windows 11 résout les problèmes suivants.
-
Démarrage sécurisé : l’état des mises à jour du certificat de démarrage sécurisé sur votre appareil peut être affiché dans l’application de sécurité Windows (Paramètres > Confidentialité et sécurité > Sécurité Windows). Cette mise à jour résout un problème dans lequel l’appareil peut accéder à la récupération BitLocker après les mises à jour du démarrage sécurisé.
-
Réseau : Cette mise à jour améliore la fiabilité lorsque Windows utilise la compression SMB sur QUIC. Après avoir installé cette mise à jour, les requêtes de compression SMB via QUIC se terminent de manière plus cohérente, réduisant ainsi le risque d’expiration et offrant des performances plus fluides et plus fiables.
-
Bureau à distance : cette mise à jour améliore la protection contre les attaques de phishing impliquant des fichiers Bureau à distance (.rdp). Lors de l’ouverture d’un fichier.rdp, Remote Desktop affiche tous les paramètres de connexion demandés avant d’établir une connexion, chaque paramètre étant désactivé par défaut. De plus, un avertissement de sécurité unique s’affiche la première fois qu’un fichier.rdp est ouvert sur un appareil.
-
Réinitialiser ce PC : Cette mise à jour résout un problème qui pourrait entraîner l’échec de la réinitialisation de l’appareil lors de l’utilisation des options « Conserver mes fichiers » ou « Tout supprimer ». Cela peut se produire après l’installation de la mise à jour de sécurité Hotpatch de mars 2026 (KB5079420).
La mise à jour KB5083769 doit être téléchargée et installée automatiquement à partir de Windows Update. Toutefois, si vous souhaitez obtenir le(s) package(s) autonome(s) pour cette mise à jour, accédez au site Web du catalogue Microsoft Update et téléchargez-le.
Téléchargez KB5083769 à partir du catalogue Microsoft Update
La mise à jour de sécurité est proposée via Windows Update pour les appareils exécutant Windows 11 25H2 et 24H2. Si vous ne voyez pas la mise à jour répertoriée, ouvrez les paramètres « Windows Update », activez l’option « Obtenir les dernières mises à jour dès qu’elles sont disponibles » et cliquez sur le bouton « Rechercher les mises à jour ».
Sur mon ordinateur portable, j’ai reçu les mises à jour supplémentaires suivantes via les mises à jour Windows :
- 2026-04.NET 8.0.26 Mise à jour de sécurité pour client x64 (KB5086096)
- 2026-04.NET 8.0.26 Mise à jour de sécurité pour client x64 (KB5086096)
- Mise à jour de sécurité 2026-04 (KB5083769) (26200.8246)
- Mise à jour de sécurité 2026-04.NET Framework (KB5082417)
- Mise à jour des renseignements de sécurité pour Microsoft Defender Antivirus – KB2267602 (version 1.449.113.0) – Canal actuel (large)
Installation de KB5083769 via Windows Update
La mise à jour nécessite un redémarrage du système pour terminer l’installation. Cliquez simplement sur le bouton « Redémarrer maintenant » pour redémarrer votre ordinateur. Une fois votre système redémarré, votre build Windows 11 25H2 sera mise à jour vers la version 26200.8246 et la build Windows 11 24H2 sera mise à jour vers la version 26100.8246.
KB5083769 nécessite un redémarrage du système
La mise à jour de sécurité KB5083769 peut être déployée en configurant une stratégie d’accélération dans Intune et en l’attribuant aux groupes appropriés contenant les appareils Windows 11 24H2 et 25H2. Pour plus d’informations, découvrez comment accélérer les mises à jour de qualité Windows dans Intune.
-
Connectez-vous au centre d’administration Intune. Accédez à Appareils > Windows > Mises à jour Windows > Mises à jour de qualité.
-
Créez une nouvelle stratégie Expedite et entrez un nom descriptif pour le profil.
-
Sélectionnez la mise à jour de qualité Windows « 14/04/2026 – Mise à jour de sécurité 2026.04 pour Windows 10 et versions ultérieures » pour accélérer la procédure dans la liste déroulante.
-
Spécifiez le nombre de jours à attendre avant que le redémarrage ne soit appliqué.
Cliquez sur Suivant.
Installation de la mise à jour de sécurité KB5083769 à l’aide d’Intune
Dans l’onglet Attributions, sélectionnez Ajouter des groupes, puis sélectionnez les groupes d’appareils ou d’utilisateurs auxquels attribuer la stratégie. Cliquez sur Suivant. Sur la page Réviser+Créer, jetez un œil aux paramètres de la stratégie d’accélération. Si tout va bien, cliquez sur Créer. Une fois la stratégie créée, elle est déployée sur les groupes attribués.
Les organisations qui s’appuient sur WSUS ou Configuration Manager pour distribuer les mises à jour logicielles sur les appareils sur site peuvent déployer efficacement la mise à jour KB5083769. Si vous ne voyez pas la mise à jour OOB dans WSUS ou SCCM, vous devez importer manuellement la mise à jour dans WSUS.
Dans l’image ci-dessous, j’ai importé avec succès la mise à jour 5083769 dans WSUS. Si vous utilisez WSUS autonome dans votre configuration, cliquez avec le bouton droit sur la mise à jour et approuvez-la. Le déploiement s’effectue en fonction de la planification que vous avez configurée.
Déploiement de la mise à jour KB5083769 via WSUS
Pour déployer la mise à jour à l’aide de Configuration Manager, assurez-vous d’ouvrir la console et de synchroniser les mises à jour logicielles. Cela affichera toutes les dernières mises à jour de WSUS, y compris celles que vous avez importées manuellement dans la console.
Une fois la synchronisation terminée, accédez à Bibliothèque de logiciels > Mises à jour logicielles > Toutes les mises à jour logicielles. Dans la barre de recherche, tapez « KB5083769 » et cliquez sur Rechercher. Vous devriez maintenant voir la mise à jour cumulative 2026-04 pour Windows 11, version 25H2 pour les systèmes x64 (KB5083769) (26200.8246) répertoriée dans la console. À partir de là, vous pouvez vous référer au guide de mise à jour des correctifs SCCM pour le déployer sur vos appareils Windows.
Déploiement de la mise à jour KB5083769 via SCCM
Si vous n’avez pas encore corrigé vos appareils avec la mise à jour de sécurité KB5083769, vous pouvez suspendre les mises à jour dans Paramètres. Si vous avez déjà installé la mise à jour et que vous rencontrez certains des problèmes connus, accédez à Paramètres > Windows Update > Historique des mises à jour > Désinstaller les mises à jour. Vous pouvez également utiliser PowerShell pour répertorier les mises à jour et les désinstaller.
Problèmes connus
La sécurité du Patch Tuesday d’avril 2026 est une mise à jour stable avec un problème connu qui a été signalé jusqu’à présent. Après l’installation de cette mise à jour, certains appareils dotés d’une configuration de stratégie de groupe BitLocker non recommandée peuvent devoir saisir leur clé de récupération BitLocker au premier redémarrage après l’installation de cette mise à jour. Ce problème n’affecte désormais qu’un nombre limité de systèmes avec certaines conditions qui peuvent être vérifiées ici. Sinon, la mise à jour est assez stable.
En attendant, voici un guide complet détaillant les mises à jour publiées pour chaque version de Windows 11, y compris leurs numéros de Ko et numéros de build respectifs.
*️⃣ Lien source :
version préliminaire facultative du mois dernier, KB5079473, KB5085516,
KB5079391 , KB5086672, ,
mise à jour du Patch Tuesday d’avril 2026 KB5083769 ,
KB5079420 ,
Site Web du catalogue Microsoft Update , comment accélérer les mises à jour de qualité Windows dans Intune, importer manuellement la mise à jour dans WSUS, synchroniser les mises à jour logicielles, guide de correctifs SCCM, PowerShell pour répertorier les mises à jour et les désinstaller, saisir leur clé de récupération BitLocker,
ici , mises à jour publiées pour chaque version de Windows 11,