Windows : les mises à jour OOB du 14 septembre corrigent RDS et Plan9, mais pas tout l'audio USB
Microsoft a publié le 14 septembre 2026 des mises à jour out-of-band pour corriger plusieurs régressions introduites par les mises à jour de sécurité Windows du 8 septembre. Elles corrigent notamment l'instabilité Remote Desktop Services et les partages Plan9 de VM Linux HCS, mais ne résolvent que partiellement l'incident USB Audio Class 1.0.
- Impact
- Windows client/server, RDS, WSL/HCS, audio USB et anneaux septembre
- Action
- viser les builds OOB du 14 septembre et vérifier séparément RDS, Plan9 et audio USB
- Statut
- À déployer
Classement : À déployer
Résumé : Microsoft a publié le 14 septembre 2026 des mises à jour out-of-band pour corriger plusieurs régressions introduites par les mises à jour de sécurité Windows du 8 septembre. Elles corrigent notamment l'instabilité Remote Desktop Services et les partages Plan9 de VM Linux HCS, mais ne résolvent que partiellement l'incident USB Audio Class 1.0.
Impact : postes Windows 11 et Windows 10 encore servis, environnements VDI/RDS, postes de développement utilisant WSL ou des VM Linux HCS avec partage de dossiers, et parcs équipés de périphériques USB Audio Class 1.0.
Action : remplacer les builds cibles de septembre par les builds OOB pour les anneaux concernés, puis vérifier séparément RDS, les partages Plan9 et les symptômes audio encore ouverts.
Statut : À déployer.
Ce qui change
Windows Release Health a été mis à jour le 14 septembre 2026 pour plusieurs incidents ouverts après le Patch Tuesday de septembre. Microsoft indique que les mises à jour OOB du 14 septembre résolvent l'instabilité Remote Desktop Services observée après les mises à jour de sécurité du 8 septembre. Les symptômes documentés sont des échecs de connexion RDP après quelques minutes, des problèmes d'ouverture de session ou des serveurs bloqués sur « Please wait for the Remote Desktop Configuration », avec des outils comme MMC, RDS Licensing Diagnoser, File Explorer ou la page Windows Update qui peuvent aussi devenir non réactifs.
Le même train OOB corrige aussi l'incident Hyper-V / HCS / Plan9 côté client : certaines applications utilisant des machines virtuelles Linux gérées par HCS ne voyaient plus les dossiers partagés depuis l'hôte Windows. Microsoft cite explicitement Windows Subsystem for Linux et Claude Cowork parmi les applications affectées. Les VM Hyper-V standard qui n'utilisent pas Plan9 ne sont pas concernées par cet incident.
Le point à ne pas manquer concerne l'audio. Les KB OOB corrigent les échecs constatés avec certains périphériques USB Audio Class 1.0 en modes 8 canaux ou audio 3D, mais Microsoft maintient le problème en statut Mitigated. Les autres symptômes restent ouverts : Code 10 dans le Gestionnaire de périphériques, absence de sortie audio, volume bloqué à zéro ou paramètres son indisponibles.
Builds et KB à suivre
| Périmètre | KB OOB du 14 septembre | Build cible | Point de vigilance |
|---|---|---|---|
| Windows 11 26H1 | KB5129194 | 28000.2956 | Inclut aussi les protections CVE-2026-62721 et CVE-2026-85921 selon la page KB. |
| Windows 11 25H2 | KB5129195 | 26200.9457 | Corrige RDS, Plan9 et l'audio multicanal USB Class 1.0 ; l'incident audio reste partiel. |
| Windows 11 24H2 | KB5129195 | 26100.9457 | Même KB que 25H2. |
| Windows 11 23H2 Enterprise/Education | KB5129242 | 22631.7584 | Disponible via les mises à jour facultatives selon la page KB consultée. |
| Windows 10 22H2 sous ESU | KB5129236 | 19045.7727 | La page KB indique une disponibilité uniquement via Microsoft Update Catalog. |
| Windows 10 Enterprise LTSC 2021 / IoT LTSC 2021 | KB5129236 | 19044.7727 | Même KB que Windows 10 22H2 ESU. |
| Windows Server 2025 | KB5129235 | 26100.33451 | Utile pour les hôtes RDS ; la page KB la qualifie de mise à jour cumulative non-sécurité. |
| Windows Server 2022 | KB5129237 | 20348.5631 | Utile pour les hôtes RDS ; Microsoft Update Catalog uniquement d'après la page KB. |
Pour Windows Server 2019 et Windows Server 2016, Microsoft publie aussi des OOB dans les informations de version serveur : KB5129238 et KB5129239. Elles relèvent surtout des équipes qui exploitent encore ces versions comme hôtes RDS ou plateformes applicatives ; ne les ajoutez pas automatiquement à un plan Workplace si ces serveurs sont hors périmètre poste.
Actions recommandées
Recommandation PatchFactory : traiter ce signal comme À déployer pour les anneaux déjà engagés sur le Patch Tuesday de septembre, avec une priorité plus forte si l'environnement utilise RDS, WSL, des outils HCS avec partage de dossiers Linux, ou des périphériques audio USB Class 1.0.
Dans Intune, Autopatch, Windows Update for Business ou MECM/WSUS, le contrôle utile est la build atteinte, pas seulement l'approbation de la KB. Les tableaux de conformité doivent donc être ajustés pour distinguer les machines restées sur les builds du 8 septembre, par exemple 26100.9445 ou 26200.9445, de celles passées sur les builds OOB. Pour MECM/WSUS, vérifier aussi la disponibilité réelle des OOB dans le canal utilisé : certaines pages KB indiquent une distribution automatique, d'autres une disponibilité limitée au Microsoft Update Catalog ou aux mises à jour facultatives.
Après installation et redémarrage, vérifier trois résultats séparément. Sur les hôtes RDS, tester une ouverture de session RDP durable et l'accès aux consoles d'administration qui étaient citées dans l'incident. Sur les postes de développement, confirmer que les partages de dossiers réapparaissent dans les environnements WSL ou applications HCS concernées ; si un contournement GPO temporaire Plan9 avait été appliqué, Windows Release Health demande de réactiver la GPO, d'installer l'OOB puis de redémarrer. Sur les postes audio, ne concluez pas trop vite : les modes 8 canaux et 3D doivent être retestés, mais les erreurs Code 10 et l'absence totale de sortie audio restent documentées comme non résolues.
Ce suivi justifie une mise à jour du dossier Patch Tuesday septembre 2026 plutôt qu'une nouvelle synthèse principale. Les deux CVE Windows exploitées du 8 septembre restent la raison de fond pour maintenir le déploiement de septembre, tandis que les OOB du 14 septembre modifient surtout les builds cibles et les tests de régression à réaliser.
Sources
- Windows Release Health - Windows 11 25H2 known issues : https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-25h2
- Windows Release Health - Windows 10 22H2 known issues : https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2
- Windows Server release information : https://learn.microsoft.com/en-us/windows/release-health/windows-server-release-info
- KB5129195 - Windows 11 24H2/25H2 OOB : https://support.microsoft.com/help/5129195
- KB5129242 - Windows 11 23H2 OOB : https://support.microsoft.com/help/5129242
- KB5129236 - Windows 10 21H2/22H2 OOB : https://support.microsoft.com/help/5129236
- KB5129235 - Windows Server 2025 OOB : https://support.microsoft.com/help/5129235
- KB5129237 - Windows Server 2022 OOB : https://support.microsoft.com/help/5129237