KB5101650 et KB5099414 sont disponibles le 14 juillet
Microsoft a publié le 14 juillet 2026 ses mises à jour cumulatives mensuelles pour Windows 11. KB5101650 fait passer Windows 11 25H2 au build 26200.8875 et 24H2 au build 26100.8875. Les machines encore sous Windows 11 23H2 reçoivent séparément KB5099414 et le build 22631.7376. La date du 14 juillet correspond à la disponibilité réelle des paquets dans Windows Update, pas seulement à une annonce de fonctionnalités déjà testées dans le programme Insider.
Ces correctifs de type Patch Tuesday sont proposés automatiquement par Windows Update. Ils réunissent les protections de sécurité du mois et les changements non sécuritaires de la préversion facultative publiée en juin. Un PC déjà à jour ne télécharge que les composants nécessaires. Microsoft propose aussi les fichiers autonomes dans son catalogue, mais l’installation manuelle exige de choisir exactement l’architecture et la version du système ; elle n’apporte aucun bénéfice particulier à un joueur dont Windows Update fonctionne normalement.
La distinction entre versions reste importante. Windows 11 24H2 et 25H2 partagent ici le même ensemble de correctifs, avec des numéros de build différents. La branche 23H2 conserve son propre paquet. Microsoft rappelle par ailleurs que les éditions Home et Pro de Windows 11 24H2 arriveront en fin de mises à jour le 13 octobre 2026. Le correctif de juillet ne prolonge donc pas leur cycle de support.
Trois zero-day corrigées dans un Patch Tuesday exceptionnel
Le bilan de sécurité dépasse le seul périmètre de Windows 11. En appliquant sa méthodologie habituelle aux correctifs publiés par Microsoft ce 14 juillet, BleepingComputer recense 570 vulnérabilités, dont 59 classées critiques. Ce total couvre de nombreux produits Microsoft — Windows, Office, SharePoint, services serveur et outils de développement — et ne doit pas être présenté comme 570 failles propres à KB5101650. Il exclut également les vulnérabilités Chromium déjà corrigées par Google et reprises dans Edge.
Trois failles répondent à la définition Microsoft d’une zero-day. CVE-2026-56155 touche Active Directory Federation Services et CVE-2026-56164 Microsoft SharePoint Server ; les deux ont été exploitées dans des attaques avant la disponibilité du correctif. CVE-2026-50661, publiquement divulguée, permet à un attaquant disposant d’un accès physique de contourner la protection BitLocker du disque système. Les deux premières concernent surtout des infrastructures d’entreprise, tandis que la troisième peut toucher un PC Windows protégé par le chiffrement.
Ces chiffres ne signifient pas que chaque ordinateur était exposé à chaque faille. Le risque dépend du produit installé, de sa configuration et du scénario d’attaque. Pour un PC de jeu personnel, l’action raisonnable reste d’installer la mise à jour lorsqu’elle est proposée, de redémarrer complètement la machine et de vérifier que BitLocker, les pilotes et les périphériques fonctionnent normalement, sans désactiver une protection pour gagner quelques minutes.
Accessibilité, restauration, Bluetooth et Explorateur de fichiers évoluent
KB5101650 généralise plusieurs fonctions montrées auparavant aux Windows Insiders. Screen tint ajoute une teinte plein écran réglable dans Paramètres > Accessibilité afin de réduire l’intensité perçue et d’améliorer la lisibilité. La Loupe accepte un pourcentage de zoom précis. L’expérience Widgets devient moins intrusive par défaut, tandis que l’Explorateur de fichiers reçoit des corrections de réactivité, de montage des images disque, de renommage et de suggestions dans la barre d’adresse.
Point-in-time restore permet de conserver des points de restauration plus complets pour revenir à un état précédent du PC. L’interface laisse choisir leur fréquence, leur durée de conservation et l’espace disque maximal. Le déploiement et les contrôles avancés peuvent varier selon l’édition, le matériel et la gestion de l’appareil. Il faut aussi distinguer cette fonction d’une sauvegarde externe : un point stocké sur le même disque ne protège pas contre une panne physique ou la perte totale du support.
Les changements Bluetooth visent la reconnexion après hibernation, la stabilité LE Audio, la synchronisation du bouton muet avec le profil mains libres et la détection de certains écouteurs, dont les AirPods. Microsoft améliore aussi la persistance des profils colorimétriques et le rendu d’applications étendues sur plusieurs écrans. Pour une configuration OLED ou HDR, ces correctifs de fiabilité sont pertinents, mais ils ne remplacent ni une calibration ni la validation du mode HDR jeu par jeu.
Un blocage ciblé sur certains Dell et aucune promesse de FPS
Le tableau de santé de Windows signale un blocage préventif pour un nombre limité de PC Dell équipés de processeurs Intel. Dell a identifié une incompatibilité entre un pilote Intel et la nouvelle interface Windows USB-C Connection Manager introduite avec la préversion de juin. Elle peut provoquer des arrêts inattendus, une baisse de performances, davantage de chaleur ou une consommation accrue. KB5101650 n’est donc pas proposée aux appareils concernés pendant que Microsoft et ses partenaires préparent une résolution. La liste précise des modèles n’est pas publiée : il ne faut pas forcer l’installation si Windows Update retient le paquet.
Microsoft documente aussi un durcissement de l’interface Transport Driver Interface : un transport tiers non enregistré peut cesser de fonctionner après la mise à jour. Les environnements utilisant des outils réseau, VPN ou pilotes spécialisés doivent vérifier la compatibilité de l’éditeur. Les certificats de connexion Bureau à distance migrent vers des empreintes SHA-2 et les nouveaux certificats Secure Boot continuent d’être distribués de manière contrôlée. Ces points concernent davantage l’administration et la sécurité que les performances graphiques.
Enfin, les mentions de meilleures performances de l’Explorateur, du réseau ou de la stabilité restent qualitatives. Microsoft ne fournit aucun gain d’images par seconde, aucune mesure de latence en jeu et aucun protocole reproductible. Great Opti ne peut donc pas présenter KB5101650 comme une mise à jour qui accélère les jeux. Après installation, les vérifications utiles sont simples : build correct, redémarrage, audio Bluetooth, HDR, profils colorimétriques, VPN, veille et quelques jeux familiers afin de repérer une régression propre à la configuration.
