Ing. Calogero Bono
Microsoft a ouvert Windows 11 version 26H2 à tous les appareils éligibles, y compris les PC qui utilisent encore Windows 10 mais disposent d'un matériel compatible. La sortie intervient un peu plus d'un mois après le lancement initial. Pour ceux qui gèrent des ordinateurs professionnels, le bilan des problèmes connus compte, car certains ont touché Remote Desktop, Azure Virtual Desktop et les domaines Active Directory. La bonne nouvelle, c'est que presque tous sont désormais résolus.
Quelques termes, avant d'entrer dans les faits. 26H2 est le sigle de la version, deuxième moitié de 2026. KB est le numéro qui identifie une mise à jour précise, par exemple KB5127648. Known Issue Rollback (KIR) est le mécanisme par lequel Microsoft désactive une modification défectueuse sans retirer toute la mise à jour. ESU désigne les Extended Security Updates, les mises à jour de sécurité payantes pour Windows 10. Credential Guard est la protection qui isole les identifiants de connexion.
Windows 11 26H2 est-il disponible pour tous ?
Oui, pour les appareils éligibles. Le rapporte Punto Informatico, qui cite un message publié par Microsoft sur les pages du support officiel. Le texte indique que la version inclut toutes les fonctionnalités annoncées récemment pour Windows 11 25H2 et 24H2 et qu'elle arrive avec la technologie de maintenance, pour une installation rapide.
La distribution passe par Windows Update. Si le PC répond aux exigences, un avis apparaît. Le déploiement initial était progressif, un choix qui permet d'intervenir rapidement sur quelques appareils si des problèmes surgissent.
Quels problèmes connus a eus la 26H2 ?
La page Microsoft Release Health recense cinq points. Quatre sont marqués comme résolus, un comme atténué.
- Remote Desktop avec l'erreur 0xC000000D pour les utilisateurs non administrateurs, résolue avec KB5127936 le 28 octobre 2026.
- Écran noir après la connexion, observé surtout sur les hôtes Azure Virtual Desktop avec FSLogix, résolu avec KB5127648.
- Fermeture soudaine d'applications utilisant le décodage audio AC-3, résolue avec KB5127648.
- Perte de la relation de confiance avec le domaine, résolue avec KB5124010.
- Périphériques audio USB qui ne démarrent pas ou restent muets, toujours au statut atténué.
Pourquoi certains PC ont-ils perdu le domaine ?
Le cas Machine Identity Isolation
Selon Microsoft, la 26H2 active la fonction Machine Identity Isolation. La mise à jour ne l'active pas seule, mais Windows commence à respecter des paramètres déjà présents ou diffusés par stratégie. La fonction n'est prise en charge qu'avec des contrôleurs de domaine au niveau fonctionnel Windows Server 2025 ou supérieur.
Dans les cas touchés, certains comptes machine protégés par Credential Guard perdaient le canal sécurisé avec Active Directory. Les utilisateurs ne parvenaient pas à se connecter avec des identifiants de domaine valides, tandis que l'accès hors ligne avec les identifiants en cache pouvait continuer. La réplication AD et les services des contrôleurs n'étaient pas concernés.
Que s'est-il passé avec Remote Desktop et les écrans noirs ?
Remote Desktop
Après l'aperçu de septembre (KB5124010), les utilisateurs non administrateurs pouvaient ne pas réussir à se connecter à des appareils avec Administrator protection activé, avec le message « Le jeton transmis à la fonction n'est pas valide ». Microsoft précise que cette protection est active par défaut dans les lignes de base de sécurité de 24H2, 25H2 et 26H2.
Écran noir
Sur Azure Virtual Desktop, certains profils existants ne chargeaient pas le bureau. Comme solution provisoire, Microsoft indique de lancer explorer.exe depuis le Gestionnaire des tâches ou d'utiliser le Known Issue Rollback. Ceux qui installent KB5127648 ou une version ultérieure n'ont pas besoin du contournement. Si tu gères des serveurs distants, l'hébergement avec mises à jour de sécurité gérées suit la même logique de vérification avant le déploiement.
Limites à connaître
Les sources ne disent pas combien d'appareils ont été touchés. Le problème des périphériques audio USB reste seulement atténué et la page Microsoft n'indique pas de correctif définitif. Nous n'avons pas le texte original du message d'assistance cité par Punto Informatico, et sur les gains de performance aucun chiffre n'est fourni. L'état de chaque problème peut évoluer avec les prochaines mises à jour.
Ce qui change pour ceux qui travaillent avec le numérique
Si tu administres un parc de PC, la 26H2 ne doit pas être installée les yeux fermés. Vérifie le niveau fonctionnel du domaine avant d'activer Machine Identity Isolation et contrôle les stratégies liées à Administrator protection. Pour les environnements virtuels avec FSLogix, un test sur de vrais profils est nécessaire. Ceux qui sont encore sous Windows 10 disposent désormais d'une alternative, avec un support ESU fixé à octobre 2027, selon Punto Informatico. Les problèmes d'écran noir dans les sessions distantes rappellent aussi que le contrôle opérationnel commence par des tests et une surveillance méthodiques.
Notre avis
Le déploiement progressif a fonctionné comme prévu, puisque les défauts sont apparus puis ont été corrigés en quelques semaines. Reste qu'une version de système qui empêche l'accès au domaine montre à quel point les fonctions de sécurité activées par défaut demandent une documentation claire. Pour les petites entreprises sans service informatique dédié, le conseil est simple. Attends quelques semaines, installe les dernières mises à jour cumulatives et ne commence pas par les PC indispensables au travail.
Questions fréquentes
Windows 11 26H2 est-il disponible aussi depuis Windows 10 ?
Oui, si le matériel est compatible. Punto Informatico rapporte que le déploiement concerne aussi les PC sous Windows 10 prêts à la migration. La mise à jour arrive via Windows Update.
Les problèmes connus de la 26H2 sont-ils résolus ?
Presque. Selon Microsoft, quatre sur cinq sont résolus. Celui concernant les périphériques audio USB Audio Class 1.0 reste atténué.
Comment résoudre l'écran noir après la connexion ?
Installe KB5127648 ou une mise à jour ultérieure. D'ici là, tu peux lancer explorer.exe depuis le Gestionnaire des tâches ou utiliser le Known Issue Rollback indiqué par Microsoft.
Qu'est-ce qui cause l'erreur 0xC000000D dans Remote Desktop ?
Elle est liée à Administrator protection activé sur l'appareil distant. Microsoft indique que la mise à jour KB5127936 du 28 octobre 2026 la corrige. En attendant, la protection peut être désactivée temporairement via Intune ou la stratégie de groupe.
Jusqu'à quand dure le support ESU pour Windows 10 ?
Jusqu'en octobre 2027, selon Punto Informatico. Microsoft a déjà reporté l'échéance deux fois. Ceux qui ne peuvent pas passer à Windows 11 ont donc plus de temps.
Ce qu'il faut vérifier dans les prochaines semaines avec la 26H2
Le bilan évolue à chaque mise à jour cumulative. Il est utile de suivre la page Release Health avant de décider du calendrier de migration.
- Vérifie si le problème des périphériques audio USB passe de atténué à résolu.
- Prévois un groupe pilote de PC avant d'étendre la 26H2 à toute l'entreprise.
- Note l'échéance ESU d'octobre 2027 pour les PC qui restent sous Windows 10.
