Le Patch Tuesday de juillet 2026 se déploie, quoi de neuf ?
Correctifs et nouveautés "Windows Update"
Depuis quelques heures, Microsoft déploie les mises à jour cumulatives de juillet 2026 dont certaines visent les PCs sous Windows 10 et Windows 11. Ce Patch Tuesday de juillet 2026 corrige plusieurs failles de sécurité, améliore Secure Boot, renforce le Bureau à distance, met à jour Curl et corrige différents bugs affectant OneDrive, Office, l’Explorateur de fichiers et OLE Automation.
Comme souligné, ces mises à jour concernent Windows 11 ainsi que Windows 10 22H2 pour les utilisateurs bénéficiant encore du support adapté, notamment via le programme ESU. Microsoft recommande leur installation afin de corriger les vulnérabilités connues
Ces correctifs sont proposés via Windows Update avec un téléchargement et une installation automatiques. Il est aussi possible de récupérer manuellement tout ce beau monde via les services en ligne Microsoft Update Catalog et Windows Server Update Services aussi connu sous le nom WSUS.
Dans le détail Windows 10 22H2 est la cible de KB5099539, Windows 11 26H1 de KB5101649 et
Windows 11 24H2 et 25H2 de KB5101650. Voici les liens de téléchargement direct
Pour vérifier la version installée sur un PC, il suffit d’utiliser le raccourci Windows + R, puis de saisir winver. Une fenêtre affiche alors la version de Windows et le numéro de build en cours.
A noter que Microsoft continue aussi de combiner la mise à jour de la pile de maintenance, ou SSU, avec la dernière mise à jour cumulative, appelée LCU.
Windows 10 et le Patch Tuesday de juillet 2026
Du côté de Windows 10 22H2, la mise à jour KB5099539 reprend plusieurs améliorations déjà introduites dans la mise à jour non liée à la sécurité du 9 juin dernier. Elle corrige en particulier un bug affectant oleaut32.dll. Certaines applications utilisant la méthode IDispatch::Invoke pouvaient rencontrer des erreurs avec des paramètres BYREF partageant la même mémoire sous-jacente.
L’Explorateur de fichiers profite également d’une correction. Microsoft indique avoir résolu un problème où le raccourci OneDrive pouvait cesser de fonctionner lorsque l’Explorateur était lancé en mode administrateur. La Corbeille est également corrigée car lors de la suppression définitive d’un fichier, la boîte de dialogue pouvait afficher un nom interne au lieu du nom original du fichier.
A tout ceci s’ajoute une évolution concernant le Gestionnaire d’images système. Une nouvelle boîte d’avertissement demande désormais de confirmer que le fichier catalogue sélectionné provient bien d’une source fiable.
Secure Boot fait partie des éléments importants de cette mise à jour. Microsoft active une barre d’état dynamique dans l’application Sécurité Windows afin d’afficher l’état du démarrage sécurisé. La mise à jour ajoute des informations supplémentaires permettant à davantage d’appareils de recevoir automatiquement de nouveaux certificats Secure Boot.
Le réseau est également renforcé. Microsoft ajoute une mesure de sécurité imposant de nouvelles exigences pour l’enregistrement des transports TDI. Attention avec cette évolution certaines applications utilisant des sockets à la place de transports TDI tiers non enregistrés peuvent cesser de fonctionner.
Le Bureau à distance est aussi la cible d’un renfort du coté de la sécurité avec l’ajoute de la prise en charge des empreintes de certificats SHA-2 pour les éditeurs RDP de confiance. SHA-1 reste disponible pour des raisons de compatibilité, mais il sera supprimé à terme. De nouvelles stratégies de groupe permettent aussi de mieux encadrer l’ouverture des fichiers .rdp afin de réduire les risques de phishing.
Windows 11 24H2 et 25H2 et le Patch Tuesday de juillet 2026
Les PCs sous Windows 11 24H2 et 25H2 reçoivent de leur côté la mise à jour KB5101650. Elle reprend des améliorations déjà présentes dans les mises à jour de juin KB5094126 et KB5095093 et ajoute de nouveaux correctifs de sécurité.
Comme sous Windows 10, Secure Boot profite d’un enrichissement des données de ciblage afin d’étendre la distribution automatique des nouveaux certificats Secure Boot via Windows Update.
Microsoft corrige un problème affectant certaines applications tierces utilisant OLE Automation pour interagir avec Microsoft Office. Ces applications pouvaient ne plus parvenir à lancer Office ou à ouvrir des documents.
Concernant les raccourcis clavier, Microsoft modifie le comportement lors de leur désinscription et de leur nettoyage. Dans de rares cas, certaines fonctions intégrées de Windows peuvent temporairement ne plus répondre à certains raccourcis. Le redémarrage de l’application concernée suffit généralement à rétablir la situation.
Le renforcement réseau lié aux transports TDI est également présent sous Windows 11. Les administrateurs sont invités à vérifier la compatibilité de leurs logiciels, en particulier dans les environnements professionnels.
L’outil Curl intégré à Windows passe en version 8.21.0. Cette mise à jour apporte des améliorations de sécurité. Comme sous Windows 10, le Bureau à distance bénéficie de la prise en charge des empreintes SHA-2 pour les éditeurs RDP de confiance. Microsoft conserve temporairement SHA-1 pour la rétrocompatibilité, mais encourage les administrateurs à adopter SHA-256 ou un algorithme plus puissant afin d’éviter de futures interruptions.
Ce Patch Tuesday corrige plusieurs vulnérabilités dans différents composants Microsoft. Les correctifs touchent notamment SharePoint Server, Exchange Server, Windows File Server, le noyau Windows, certains outils de développement et plusieurs éléments d’Office.
