Aller au contenu
tricknfixGAMING · TECHNOLOGIE · INFORMATIQUE
Créer
#informatiqueActualité

Windows 11 : extension de l’intégrité de la mémoire (HVCI) — ce que disent KB5127936 et le déploiement d’octobre 2026

La rédaction TricknFix OPPublié 7 min de lecture
Editorial illustration of abstract teal and amber geometric shields and nested hexagons around a central core diamond over a dark grid, suggesting Memory Integrity / core isolation protection without using Microsoft branding or UI screenshots.
Crédit : TricknFix — illustration éditoriale

Les notes de déploiement progressif [Security] de KB5127936 étendent l’intégrité de la mémoire (HVCI) aux appareils Windows 11 éligibles (builds 26200.9818 / 26300.9818) : les PC pris en charge peuvent avoir l’intégrité de la mémoire activée pendant les mises à jour tout en respectant les choix utilisateur ou IT existants. Le Windows IT Pro Blog (sep. 2026) détaille le déploiement des mises à jour qualité d’octobre 2026, les contrôles de préparation, l’activation VBS éventuelle, et le fait que les appareils déjà désactivés ne sont pas automatiquement modifiés.

L’aperçu non sécurité du 28 octobre 2026 KB5127936 liste en déploiement progressif un élément [Security] qui étend la protection d’intégrité de la mémoire aux appareils éligibles. Les PC pris en charge peuvent avoir l’intégrité de la mémoire (HVCI) activée pendant les mises à jour pour renforcer la sécurité et préparer les appareils aux fonctions de sécurité Windows avancées, tout en respectant les choix existants de l’utilisateur ou de l’administrateur IT.

Cet article Actualité explique ce que le KB documente pour les builds 26200.9818 (25H2) et 26300.9818 (26H2), comment cette formulation se relie au billet Windows IT Pro Blog Expanding memory integrity protection across Windows devices (Peter_Waxman, publié le 1er septembre 2026, mis à jour le 31 août 2026, Version 1.0), et ce que les pages Learn indiquent sur l’activation de l’intégrité de la mémoire et les défauts matériels. Il ne reprend pas les autres articles TricknFix du même paquet d’aperçu (IPv6 CLAT, USB Audio Class 1.0 Code 10, PIN BitLocker / verrouillage TPM, Accelerated App Launch Edge, Always On VPN, Smart App Control grisé, menu contextuel Explorateur) et ne traite pas la réutilisation des profils Wi-Fi dans WinRE comme angle principal.

Aucun test d’activation Memory Integrity / HVCI en laboratoire n’est revendiqué ici. Les faits suivent KB5127936, le billet Windows IT Pro Blog (HTML local consulté) et les pages Microsoft Learn ouvertes le 6 novembre 2026 (Europe/Paris). Sur un PC géré, demandez à votre équipe IT avant de modifier l’isolation du noyau (Core isolation), l’intégrité de la mémoire ou VBS, ou avant d’installer un aperçu optionnel.

Intégrité de la mémoire vs VBS (en bref)


L’intégrité de la mémoire (Memory integrity) est une fonction de sécurité fondée sur la virtualisation (VBS). Microsoft l’appelle aussi HVCI (hypervisor-protected code integrity). VBS s’appuie sur l’hyperviseur Windows pour créer un environnement isolé ; l’intégrité de la mémoire exécute l’intégrité du code en mode noyau dans cet environnement et restreint certaines allocations mémoire du noyau pouvant servir à compromettre le système.

Les deux notions sont liées mais distinctes : VBS est le socle plus large ; l’intégrité de la mémoire (HVCI) est une protection spécifique bâtie sur VBS. Le billet IT Pro indique que si l’intégrité de la mémoire n’est pas déjà activée, les mises à jour qualité qui l’étendent activeront aussi VBS. L’intégrité de la mémoire et Credential Guard dépendent toutes deux de VBS mais sont des capacités indépendantes (réponse de Peter_Waxman, 16 septembre 2026).

Learn avertit aussi que certaines applications et certains pilotes peuvent être incompatibles avec l’intégrité de la mémoire ; une incompatibilité peut provoquer un dysfonctionnement et, dans de rares cas, un échec de démarrage — consultez le guide de dépannage Microsoft avant de forcer l’activation.

Ce que documente KB5127936


KB5127936 est daté du 28 octobre 2026 et s’applique à Windows 11 version 26H2 et Windows 11 version 25H2 (builds 26300.9818 et 26200.9818).

En déploiement progressif (gradual rollout), l’élément [Security] indique :

  • New! Cette mise à jour étend la protection d’intégrité de la mémoire aux appareils éligibles
  • Les PC pris en charge peuvent désormais avoir l’intégrité de la mémoire (HVCI) activée pendant les mises à jour
  • Objectif : aider à améliorer la sécurité et préparer les appareils aux fonctions de sécurité Windows avancées
  • Contrainte explicite : tout en respectant les choix existants de l’utilisateur ou de l’administrateur IT
  • Lien vers le billet IT Pro Blog sur l’extension de l’intégrité de la mémoire
  • Chemin d’aperçu optionnel : Paramètres > Windows Update > Options avancées > Mises à jour optionnelles
Le même KB note que Windows 11 version 24H2 ne reçoit plus les aperçus non sécurité à partir de la publication d’octobre 2026 — cette piste d’aperçu concerne donc 25H2 / 26H2, pas un paquet optionnel 24H2.

Le déploiement progressif signifie que le changement documenté n’arrive pas sur chaque appareil en même temps, même après installation du paquet. Cet article n’affirme pas que chaque PC se voit imposer l’intégrité de la mémoire.

Lien avec l’annonce Windows IT Pro Blog


Le 1er septembre 2026 (document mis à jour le 31 août 2026, Version 1.0), Peter_Waxman a publié Expanding memory integrity protection across Windows devices sur le Windows IT Pro Blog.

Points clés de ce billet :

  • À partir d’octobre 2026, Microsoft étend la protection d’intégrité de la mémoire aux appareils éligibles
  • Les mises à jour qualité Windows commencent à activer l’intégrité de la mémoire sur les appareils éligibles
  • Si elle n’est pas déjà activée, ces mises à jour activeront aussi VBS
  • Windows évalue automatiquement la préparation avant d’activer l’intégrité de la mémoire : capacités matérielles, compatibilité et considérations de performance
  • Les décisions et stratégies existantes des administrateurs et des utilisateurs restent en vigueur
  • Les appareils où l’intégrité de la mémoire a déjà été désactivée ne seront pas automatiquement modifiés par ce déploiement
  • Les utilisateurs et organisations peuvent toujours examiner, configurer et activer l’intégrité de la mémoire avec les outils Windows existants lorsqu’elle n’est pas activée par défaut
Dans une réponse du 16 septembre 2026 sur le même fil, Peter_Waxman précise le contrôle du déploiement pour les admins :

  1. Si l’intégrité de la mémoire n’est pas déjà configurée et qu’aucune stratégie d’entreprise ne s’applique, un appareil éligible peut être activé après la mise à jour applicable, l’affectation au déploiement progressif, les contrôles d’éligibilité/compatibilité et un redémarrage
  2. Les organisations qui veulent contrôler le déploiement peuvent appliquer une stratégie de désactivation explicite aux appareils gérés, puis utiliser des anneaux de déploiement pour passer à « activé » par groupe approuvé
  3. La stratégie d’entreprise prime sur l’activation automatique
  4. Pour les appareils nouvellement imagés sans stratégie, l’intégrité de la mémoire peut être activée pendant l’OOBE si l’appareil est éligible ; ce processus n’est pas lié à la connexion utilisateur
Lire les deux sources ensemble : KB5127936 est la page de notes d’aperçu du 28 octobre 2026 qui documente l’extension [Security] Memory Integrity pour les builds 9818 en déploiement progressif ; le billet IT Pro Blog est l’annonce de septembre qui encadre l’extension des mises à jour qualité d’octobre 2026, les contrôles de préparation, le couplage VBS et la primauté des stratégies. Aucune de ces sources n’autorise à inventer des ID Message Center, des dates de Patch Tuesday au-delà de ce qu’elles indiquent, ni des affirmations de performance de jeux.

Chemins d’activation et défauts matériels (haut niveau)


La page Learn Enable memory integrity documente, entre autres :

  • Sécurité Windows : sécurité des appareils > détails de l’isolation du noyau > Intégrité de la mémoire
  • Intune / CSP et stratégie de groupe (Device Guard / Turn on Virtualization Based Security) à un niveau élevé — cet article n’invente pas de baseline de production
  • Des options Registre et App Control figurent dans le même document Learn pour les scénarios avancés
La page orientée OEM Memory integrity enablement indique que l’intégrité de la mémoire est activée par défaut sur les installations propres de Windows 11 sur matériel compatible (et sur les PC Secured-core), que l’auto-activation ne concerne que les installations propres, pas les mises à niveau, et que les pros IT et les utilisateurs finaux gardent toujours le contrôle final. Les caractéristiques matérielles listées pour l’activation automatique (générations de processeurs, RAM, SSD, pilotes compatibles, virtualisation BIOS) décrivent cette logique d’installation propre — elles ne sont pas réinventées ici comme une affirmation que l’extension des mises à jour qualité d’octobre 2026 ignore les contrôles d’éligibilité.

Lecture pratique pour l’IT et les utilisateurs


  • Traitez KB5127936 comme la page de notes d’aperçu qui détaille l’extension Memory Integrity (HVCI) en déploiement progressif pour 25H2/26H2 builds 9818, avec respect explicite des choix existants
  • Traitez le billet IT Pro Blog comme l’annonce d’extension d’octobre 2026 : appareils éligibles, évaluation de préparation, activation VBS éventuelle, et pas de changement automatique pour les appareils déjà désactivés
  • Validez la compatibilité pilotes et applications avant d’activer l’intégrité de la mémoire sur des flottes critiques (avertissement Learn)
  • Sur les appareils gérés, privilégiez une stratégie explicite si vous avez besoin d’un contrôle par anneaux — la stratégie d’entreprise prime
  • Sur un PC géré, demandez à l’IT avant de basculer l’isolation du noyau / l’intégrité de la mémoire / VBS ou d’installer des aperçus optionnels
Cet article n’invente pas de baseline GPO de production recommandée, de benchmark de performance, ni l’affirmation que chaque PC éligible recevra l’intégrité de la mémoire le même jour.

Autres éléments KB5127936 déjà sur TricknFix


Des articles distincts couvrent déjà d’autres fonctions ou problèmes connus du même paquet d’aperçu ; ce sont des intentions différentes :

La réutilisation des profils Wi-Fi enregistrés par WinRE (élément [Recovery] du même KB) est traitée comme discussion communautaire dans ce cycle, pas comme angle principal de cet article.

Sources


Sources & références
30 vues
#hvci#kb5127936#memory-integrity#vbs#Windows 11

La conversation (0)