Microsoft publie un correctif de sécurité amélioré pour Windows 10 (KB5073724)

Afin de remédier aux problèmes de sécurité des mises à jour du Patch Tuesday , Microsoft a publié la mise à jour de sécurité étendue KB5073724 , qui comprend un correctif pour les certificats de démarrage sécurisé expirant et trois vulnérabilités zero-day .

Vous pouvez installer cette mise à jour comme d'habitude si vous participez au programme ESU ou si vous utilisez Windows 10 Entreprise LTSC, en accédant aux Paramètres, en sélectionnant Windows Update, puis en effectuant manuellement une « Recherche de mises à jour ».

Windows 10 sera mis à jour vers la version 19045.6809 et Windows 10 Entreprise LTSC 2021 vers la version 19044.6809 après l' installation de cette mise à jour.

La mise à jour KB5073724 inclut uniquement des correctifs de sécurité et de bogues issus de mises à jour de sécurité précédentes ; Microsoft ne fournit plus de nouvelles fonctionnalités pour Windows 10. KB5073724 corrige une vulnérabilité de sécurité dans la DLL tierce WinSqlite , une vulnérabilité d' élévation de privilèges activement exploitée dans les pilotes de modem Agere intégrés , et des correctifs pour gérer l' expiration imminente des certificats de démarrage sécurisé .

This update removes several legacy modem drivers, including agrsm64.sys and smserl64.sys for x64 systems, as well as agrsm.sys and smserial.sys for x86 systems, which means that modem hardware relying on these specific drivers will no longer function in Windows. In addition, starting with this update, Windows quality updates now include high-confidence device targeting data for Secure Boot, allowing only eligible devices to automatically receive new Secure Boot certificates after showing sufficient successful update signals, ensuring a safe and gradual rollout.

Finally, the Windows core component WinSqlite3.dll has been updated to address an issue where some security software previously flagged it as vulnerable.

Depuis juin 2025, Microsoft avertit les utilisateurs qu'un certain nombre de certificats de démarrage sécurisé Windows délivrés en 2011 expireront en 2026 et que les systèmes qui ne les renouvellent pas risquent de perdre leur protection de démarrage sécurisé .

Ces certificats servent à vérifier les mises à jour de révocation du démarrage sécurisé , les chargeurs de démarrage tiers et les composants de démarrage Windows .