Le Patch Tuesday de mai 2026 corrige Windows 10 et 11, avec un point important autour de Secure Boot et un avertissement BitLocker.
Patch Tuesday de mai 2026 : Windows prépare aussi Secure Boot
Microsoft déploie les mises à jour cumulatives de mai 2026 pour Windows 10 et Windows 11, avec du correctif sécurité, mais aussi un sujet à surveiller côté démarrage sécurisé.
Microsoft a lancé son Patch Tuesday de mai 2026 pour Windows. Comme d’habitude, on est sur un mélange de corrections de sécurité, de fiabilité et de petits ajustements selon les versions.
Mais le point intéressant ce mois-ci, ce n’est pas seulement le numéro de build qui change. Microsoft prépare aussi les machines Windows à l’expiration progressive de certains certificats Secure Boot à partir de juin 2026.
Secure Boot sert à vérifier que la machine démarre avec des composants considérés comme fiables, avant le chargement complet de Windows. Si les certificats ne sont pas renouvelés correctement, certaines machines pourraient se retrouver avec des soucis au démarrage sécurisé.
Windows 10 et Windows 11 concernés
D’après GinjFo, Windows 10 reçoit la mise à jour KB5087544, surtout pour les machines encore éligibles via les mises à jour de sécurité étendues ou les éditions LTSC.
Côté Windows 11, plusieurs branches sont concernées :
- KB5089548 pour Windows 11 26H1
- KB5089549 pour Windows 11 24H2 et 25H2
- KB5087420 pour Windows 11 23H2
Sur Windows 11, Microsoft corrige notamment des points liés à la connectivité, aux jeux utilisant du contenu web intégré, et au démarrage après certaines mises à jour de fichiers de boot.
Le point à surveiller côté homelab ou parc perso un peu bricolé : BitLocker. Microsoft signale qu’une configuration de stratégie de groupe non recommandée peut demander la clé de récupération au premier redémarrage après installation, surtout dans certains contextes entreprise.
À faire avant de cliquer trop vite
Sur une machine personnelle classique, le risque semble limité. Mais sur un PC chiffré avec BitLocker, ou une machine un peu sensible, je vérifierais quand même que la clé de récupération est bien sauvegardée avant de redémarrer.
Pour vérifier la version installée après mise à jour :
winver.exe
Les mises à jour passent normalement par Windows Update, Windows Update for Business, ou le catalogue Microsoft Update pour les installations manuelles.
Source : GinjFo