RéponsesPublié25 sources
Après le Patch Tuesday de septembre, Microsoft publie des correctifs d’urgence — et met en garde sur la confiance AD
Le Patch Tuesday du 8 septembre 2026 a corrigé un record de 966 vulnérabilités, dont deux failles zero day activement exploitées, mais a introduit plusieurs régressions de fiabilité. Les mises à jour cumulatives hors bande du 14 septembre corrigent les blocages de RDS, les partages de dossiers Plan9 absents dans les...
Publié parModifié avec GPT-5.6 TerraImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Le Patch Tuesday du 8 septembre 2026 a corrigé un record de 966 vulnérabilités, dont deux failles zero day activement exploitées, mais a introduit plusieurs régressions de fiabilité.
- Les mises à jour cumulatives hors bande du 14 septembre corrigent les blocages de RDS, les partages de dossiers Plan9 absents dans les VM Linux sous Hyper V, ainsi que les échecs audio USB en modes 8 canaux et 3D.
- Les périphériques USB Audio Class 1.0 affichant un Code 10, refusant de démarrer ou restant muets ne sont pas tous corrigés.
- Sur certains postes protégés par Credential Guard, KB5124008 et les mises à jour ultérieures peuvent rompre le canal sécurisé avec Active Directory local ; modifier Machine Identity Isolation sans validation peut aggr...
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Le Patch Tuesday de Microsoft du 8 septembre 2026 a été particulièrement chargé : il a corrigé un record de 966 vulnérabilités, dont deux zero-days signalés comme activement exploités. Mais cette mise à jour de sécurité a aussi entraîné des incidents de fonctionnement sur certains parcs Windows. Six jours plus tard, Microsoft a publié 11 mises à jour cumulatives hors bande (« out-of-band », ou OOB) pour les corriger. 16
7
Ce qui a cessé de fonctionner après la mise à jour du 8 septembre
Microsoft a identifié trois régressions principales sur les machines concernées :
- Les Services Bureau à distance (RDS) pouvaient ne plus répondre. Cela pouvait empêcher la création de nouvelles sessions et bloquer l’ouverture de session, localement comme à distance.
4
- Les partages de dossiers de l’hôte via Plan9 pouvaient disparaître dans les machines virtuelles Linux exécutées sous Hyper-V. La VM pouvait démarrer, mais le dossier Windows partagé n’apparaissait plus dans l’environnement invité.
8
- Certains périphériques USB Audio Class 1.0 échouaient en audio multicanal. Un périphérique fonctionnel en stéréo pouvait ne plus marcher en configuration 8 canaux ou audio 3D.
33
Ces incidents ne remettent pas en cause la nécessité des correctifs de sécurité du 8 septembre. Pour les entreprises affectées, l’enjeu était donc de conserver un niveau de protection à jour tout en restaurant les fonctions dégradées.
Ce que réparent les mises à jour OOB du 14 septembre
Les correctifs OOB du 14 septembre, proposés pour les versions de Windows clientes et serveur concernées, résolvent les problèmes de réactivité de RDS et de partages Plan9 dans les VM Linux sous Hyper-V. 4
6
Ils rétablissent également le fonctionnement de certains équipements USB Audio Class 1.0 en mode 8 canaux ou 3D. Pour Windows 11 26H1, par exemple, Microsoft indique explicitement que KB5129194 corrige ce défaut audio multicanal. 33
| Incident constaté après le 8 septembre | État après les mises à jour OOB |
|---|---|
| RDS ne répond plus ou ne crée plus de nouvelles sessions | Corrigé par les mises à jour OOB. |
| Partages de dossiers Plan9 indisponibles dans les VM Linux sous Hyper-V | Corrigé par les mises à jour OOB. |
| USB Audio Class 1.0 en échec en mode 8 canaux ou 3D | Corrigé par les mises à jour OOB. |
| Périphérique USB Audio Class 1.0 avec Code 10, qui ne démarre pas ou ne produit aucun son | Pas entièrement résolu. |
Audio USB : une correction encore partielle
La résolution n’est pas totale pour l’USB Audio Class 1.0. Microsoft maintient parmi les problèmes connus des cas où le périphérique ne démarre pas, affiche une erreur Code 10 dans le Gestionnaire de périphériques, ou ne délivre aucun son. 34
36
Avant la publication du correctif pour l’audio multicanal, Microsoft avait indiqué que certains utilisateurs avaient récupéré le son en basculant la sortie sur une configuration deux canaux / stéréo. Cette solution de contournement concerne le défaut lié aux modes multicanaux : elle ne doit pas être considérée comme une réponse générale aux appareils silencieux ou affichant un Code 10. 31
33
Un incident distinct : la relation de confiance avec Active Directory
Un autre problème, potentiellement bien plus perturbant dans les environnements professionnels, touche certains comptes machine protégés par Credential Guard après l’installation de KB5124008 ou de mises à jour ultérieures.
Selon Microsoft, les appareils affectés peuvent perdre leur canal sécurisé avec un domaine Active Directory (AD) local. Les utilisateurs peuvent alors ne plus réussir à ouvrir une session interactive avec des identifiants de domaine pourtant valides et voir un message indiquant l’échec de la relation de confiance entre l’appareil et le domaine. 22
25
Il ne s’agit pas d’une panne des contrôleurs de domaine : Microsoft précise que la réplication AD et les services Active Directory sur ces serveurs ne sont pas touchés. Une connexion hors ligne à l’aide d’identifiants précédemment mis en cache peut continuer à fonctionner, car elle ne nécessite pas l’établissement d’un nouveau canal sécurisé avec un contrôleur de domaine. 22
26
Machine Identity Isolation : une fonction à manipuler avec précaution
La documentation de Microsoft relie l’incident à Machine Identity Isolation (MII), une fonction liée à Credential Guard. Les mises à jour de septembre n’activent pas universellement son mode d’application (« enforcement »). En revanche, elles conduisent Windows à respecter des réglages d’application déjà présents ou déployés par stratégie. 25
47
Microsoft indique que MII n’est prise en charge que dans les environnements où les appareils se connectent à des contrôleurs de domaine utilisant un niveau fonctionnel de domaine Windows Server 2025 ou supérieur. Elle doit être désactivée dans les autres environnements. 47
La voie de mitigation publiée consiste à désactiver MII en utilisant le même outil de gestion que celui ayant servi à l’activer : Intune, stratégie de groupe ou configuration du Registre. 33
Mais ce changement ne doit pas être généralisé sans test. La documentation de Microsoft avertit que désactiver MII après son activation en mode d’application peut elle-même casser l’authentification au domaine et imposer de retirer puis de réintégrer le poste au domaine. 48
Mesures recommandées aux administrateurs
- Déployer la mise à jour cumulative OOB adaptée sur les systèmes touchés par RDS, les partages de dossiers Linux sous Hyper-V ou l’audio USB multicanal. Ces mises à jour sont cumulatives et intègrent les correctifs concernés.
6
10
- Traiter séparément les symptômes audio non résolus. Si le défaut ne concerne que les modes 8 canaux ou 3D, vérifier la présence du correctif OOB. Le passage en stéréo peut servir de solution temporaire. Les erreurs Code 10 et l’absence totale de son restent en cours d’investigation.
- Auditer Credential Guard et MII avant toute modification sur les postes joints au domaine. Il faut identifier le mécanisme de configuration, vérifier le niveau fonctionnel de domaine requis, préserver un accès de secours et valider la procédure sur un échantillon représentatif.
- Ne pas confondre ouverture de session hors ligne et résolution du problème. Les identifiants mis en cache peuvent offrir un accès temporaire, mais ils ne rétablissent pas le canal sécurisé du compte ordinateur avec Active Directory.
En résumé, les OOB du 14 septembre corrigent les régressions les plus visibles — RDS, partage Hyper-V/Plan9 et audio 8 canaux ou 3D — tandis que la perte de confiance AD associée à Credential Guard et MII exige une réponse d’administration maîtrisée, compte tenu des risques liés à la configuration. 4
22
48
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Après le Patch Tuesday de septembre, Microsoft publie des correctifs d’urgence — et met en garde sur la confiance AD » ?
Le Patch Tuesday du 8 septembre 2026 a corrigé un record de 966 vulnérabilités, dont deux failles zero day activement exploitées, mais a introduit plusieurs régressions de fiabilité.
Quels sont les points clés à valider en premier ?
Le Patch Tuesday du 8 septembre 2026 a corrigé un record de 966 vulnérabilités, dont deux failles zero day activement exploitées, mais a introduit plusieurs régressions de fiabilité. Les mises à jour cumulatives hors bande du 14 septembre corrigent les blocages de RDS, les partages de dossiers Plan9 absents dans les VM Linux sous Hyper V, ainsi que les échecs audio USB en modes 8 canaux et 3D.
Que dois-je faire ensuite en pratique ?
Les périphériques USB Audio Class 1.0 affichant un Code 10, refusant de démarrer ou restant muets ne sont pas tous corrigés.