Microsoft vient de déployer une nouvelle mise à jour cumulative hors cycle sous la référence KB5134133, destinée aux utilisateurs de Windows 11. Ce patch s’adresse spécifiquement aux versions 24H2, 25H2 et 26H2 du système d’exploitation. Son objectif principal consiste à fournir une copie actualisée des certificats racine de confiance directement intégrée au paquet d’installation.
Un ciblage prioritaire sur les systèmes isolés et gérés
La diffusion de la mise à jour KB5134133 ne suit pas le calendrier traditionnel du Patch Tuesday. Ce choix s’explique par le public très précis visé par l’éditeur américain. Ce correctif est conçu en priorité pour les ordinateurs qui ne reçoivent pas automatiquement les mises à jour des listes de certificats de Windows. Cela concerne principalement les PC isolés d’Internet, les machines déconnectées des réseaux publics ou les équipements d’entreprise ne pouvant pas contacter directement les serveurs de mise à jour de Microsoft.
Sur un ordinateur personnel standard connecté à Internet, le système d’exploitation actualise déjà ces listes de certificats de manière fluide et automatique en arrière-plan. Par conséquent, les utilisateurs grand public ne sont pas la cible prioritaire de cette publication. Il convient de noter que KB5134133 conserve sa nature cumulative : elle réintègre l’ensemble des correctifs et améliorations déjà apportés par la mise à jour précédente du 13 octobre.
Périmètre technique des certificats de confiance
La mise à jour KB5134133 agit directement sur les bases de données servant à évaluer la validité des certificats numériques sous Windows 11. Ces éléments sont essentiels pour authentifier les logiciels, sécuriser les échanges et garantir l’intégrité des exécutions au sein de l’environnement applicatif.
Microsoft apporte des précisions sur l’étendue de cette intervention afin d’éviter toute confusion chez les administrateurs système :
- Le paquet met à jour la liste des certificats de confiance du système d’exploitation Windows.
- Aucune modification n’est apportée au firmware UEFI de l’ordinateur.
- Les certificats liés au Secure Boot, utilisés pour la vérification du processus de démarrage, ne sont pas impactés par ce correctif.
Un problème connu touchant Smart App Control
Malgré son périmètre ciblé, le déploiement du paquet KB5134133 s’accompagne d’un problème technique documenté par Microsoft. Après l’installation de ce correctif, certains appareils peuvent se retrouver dans l’impossibilité d’activer la fonction de sécurité Smart App Control si celle-ci avait été préalablement désactivée. Dans ce cas précis, le commutateur permettant d’activer le module devient inactif et apparaît grisé dans l’interface de Windows.
Ce dysfonctionnement ne touche pas l’ensemble des utilisateurs. Les ordinateurs sur lesquels Smart App Control était déjà activé avant le passage de la mise à jour conservent leur statut et restent parfaitement protégés. Pour les environnements professionnels et les machines affectées par ce blocage, la documentation officielle suggère des solutions de contournement temporaires basées sur la modification du Registre Windows ou l’utilisation de stratégies de groupe (GPO). Microsoft a confirmé travailler sur la résolution définitive de ce bug dans une future mise à jour.