Microsoft documente dans KB5127936 (aperçu du 28 octobre 2026, builds 26300.9818 / 26200.9818 pour Windows 11 26H2 / 25H2) un élément [Data Protection API (DPAPI)] en déploiement progressif : un avertissement avant les opérations de protect et unprotect basées sur une invite (prompt-based).
Selon le KB, l’avertissement explique que cette expérience basée sur une invite sera retirée en avril 2027. Si vous ou une application utilisez ces invites : cessez de créer de nouvelles données protégées par invite ; utilisez un flux de protection non interactif pris en charge ; déchiffrez ou migrez les données déjà protégées par invite avant le retrait. Les opérations DPAPI qui n’utilisent pas le flux basé sur une invite ne sont pas concernées. Pour plus de détails, Microsoft renvoie à la structure CRYPTPROTECT_PROMPTSTRUCT (dpapi.h).
Le même KB rappelle que Windows 11 24H2 ne reçoit plus les aperçus non sécurité à partir de la publication d’octobre 2026 — cette piste concerne donc 25H2 / 26H2. Chemin d’aperçu optionnel : Paramètres > Windows Update > Options avancées > Mises à jour optionnelles. Le déploiement progressif signifie que la nouveauté n’arrive pas sur tous les appareils en même temps même après installation du paquet.
Aucun scénario de migration inventé au-delà du KB, aucun alarmisme : il s’agit d’un avertissement documenté et d’une date de retrait pour le flux prompt-based. Ce sujet n’est pas un second article BitLocker PIN / TPM (lot19), ni Memory Integrity (lot22), ni SAC. Sur un PC géré, demandez à l’IT avant d’installer une mise à jour optionnelle.
Points confirmés
- Élément [Data Protection API (DPAPI)] en déploiement progressif sur KB5127936
- Avertissement avant protect / unprotect basés sur une invite
- Retrait prévu de l’expérience prompt-based en avril 2027
- Guidance KB : arrêter les nouvelles données protégées par invite ; flux non interactif pris en charge ; déchiffrer / migrer l’existant avant le retrait
- Les opérations DPAPI hors flux prompt-based ne sont pas affectées
- Renvoi Microsoft : CRYPTPROTECT_PROMPTSTRUCT (
dpapi.h) - Package d’aperçu non sécurité daté du 28 octobre 2026 pour Windows 11 25H2 et 26H2 (builds 26200.9818 / 26300.9818)
- 24H2 : plus d’aperçu non sécurité à partir d’octobre 2026
Sources
- Microsoft — KB5127936 Preview (DPAPI prompt-based warning; builds 26300.9818 / 26200.9818)
- Microsoft Learn — CRYPTPROTECT_PROMPTSTRUCT structure (dpapi.h)
Question : après KB5127936 (ou un aperçu équivalent), avez-vous déjà vu le nouvel avertissement DPAPI avant un protect / unprotect par invite — et quelles applications utilisent encore ce flux prompt-based chez vous ?