Windows 11 KB5120998 update released with 35 changes and fixes

Mise à jour cumulative Windows 11 KB5120998 : nouveautés et renforcement de la sécurité

La mise à jour optionnelle KB5120998 (version preview) pour Windows 11 24H2 et 25H2 apporte 35 améliorations fonctionnelles et une nouvelle fonctionnalité de sécurité. Étant une mise à jour de qualité, elle ne contient aucun correctif de sécurité spécifique.

Points clés :

• Personnalisation : Nouvelles options pour la barre des tâches (positionnement libre, taille réduite) et le menu Démarrer.
• Performance et gestion : Indexation automatique des dossiers fréquents, meilleure gestion du mode veille après une mise à jour et coordination des mises à jour applicatives via Windows Update.
• Obsolescence : Suppression définitive de l’utilitaire en ligne de commande WMIC.
• Stabilité VPN : Amélioration de la résilience des processus VPN pour éviter les blocages.
• Comportement système : Un redémarrage supplémentaire peut être requis en raison d’une mise à jour des certificats “Secure Boot”.

Vulnérabilités :

• Aucune CVE n’est associée à cette mise à jour optionnelle.
• L’article souligne toutefois l’ajout d’une protection contre les attaques par élévation de privilèges via la séparation des profils.

Recommandations :

• Déploiement : Les administrateurs informatiques sont encouragés à tester cette version en environnement de pré-production avant le “Patch Tuesday” du mois prochain.
• Sécurité : Activer la nouvelle fonctionnalité « Protection administrateur » (via Intune ou stratégie de groupe), qui permet d’utiliser des privilèges « juste à temps » pour les tâches d’administration, renforçant ainsi la résistance face aux attaques d’élévation de privilèges.
• Migration : Les utilisateurs des éditions Home et Pro de Windows 11 24H2 doivent prévoir une migration vers la version 25H2, le support de la 24H2 arrivant à son terme prochainement.
• Installation : Disponible via Windows Update (section optionnelle) ou le catalogue Microsoft Update.

Source