Patch Tuesday, décryptage de la mise à jour Windows 11 KB5050009

Microsoft publie une nouvelle mise à jour cumulative Windows 11 24H2, KB5050009. Il est déployé dans le cadre du premier Patch Tuesday de 2025. Son installation permet de corriger plus de centaines de pannes, dont plusieurs de gravité critique.

KB5050009 arrive dans le cadre de la maintenance mensuelle majeure de Microsoft. Sa distribution est assurée par Windows Update. Son téléchargement et son installation sont normalement automatiques. Vous pouvez également le récupérer manuellement pour effectuer des installations hors ligne. Vous trouverez son lien de téléchargement direct en fin d’article.

Windows 11 24H2 et KB5048685, quoi de neuf ?

Microsoft corrige 121 vulnérabilités, dont 6 de gravité critique. Ceux-ci permettent l’exécution de code à distance. Ils affectent l’authentification Microsoft Digest (CVE-2025-21294), le mécanisme de négociation étendu SPNEGO (NEGOEX) (CVE-2025-21295), BranchCache (CVE-2025-21296), Windows OLE (CVE-2025-21298) et Windows Reliable. Pilote de transport multidiffusion (RMCAST) (CVE-2025-21307). Nous avons également corrigé une vulnérabilité d’élévation de privilèges dans Windows NTLM V1 (CVE-2025-21311).

Si vous souhaitez vous assurer que l’installation de cette KB s’est bien passée, vérifiez simplement le numéro de build de votre Windows 11. Vous retrouverez cette information en lançant « winver.exe » dans Run (WIN+R). Si tout s’est bien passé, vous devriez lire les numéros de build 26100.2894

Microsoft mentionne plusieurs problèmes connus. Les joueurs sur les appareils Arm ne peuvent pas télécharger et jouer à Roblox via le Microsoft Store sous Windows. La solution proposée est de télécharger directement le jeu depuis www.Roblox.com.

Certains PC sont victimes d’une panne du service OpenSSH (Open Secure Shell) qui ne démarre pas, empêchant les connexions SSH. Le service échoue sans journalisation détaillée et une intervention manuelle est requise pour exécuter le processus sshd.exe.

Voici la solution proposée

• Ouvrez PowerShell en tant qu’administrateur.
• Mettez à jour les autorisations pour les journaux C:-ProgramData-ssh et C:-ProgramData-ssh pour permettre un contrôle total sur SYSTEM et le groupe Administrateurs, tout en autorisant l’accès en lecture aux utilisateurs authentiques. Vous pouvez restreindre l’accès à la lecture à des utilisateurs ou à des groupes spécifiques en modifiant la chaîne d’autorisations si nécessaire.
  Utilisez les commandes suivantes pour mettre à jour les autorisations : « C:ProgramDatas-ssh » ‘acl’ ‘Get-Acl-Path’directoryPath’sddl’ ‘O:BAD:PAI(A;OICI;FA;;SY)(A ;OICI; FA;BA);BA)(A);OICI; ‘A;OICI;0x1200a9;AU)SddlStSecurityDescriptorSddlForm (-securityDescriptor.GetSddlForm(“Tous”)) Set-Acl -termoryPath -AclObject
• Répétez les étapes ci-dessus pour C:-ProgramData-ssh-logs

Le deuxième souci concerne les PC équipés de certains composants Citrix. Il se peut qu’ils ne parviennent pas à terminer l’installation de la mise à jour KB5049981. Une enquête est en cours.

Pour récupérer manuellement cette mise à jour voici le lien direct

• KB5050009 Télécharger pour Windows 11 version 24H2.