Windows 11 KB5074109 Erreur d'Authentification Bureau à Distance

Qu'est-ce que l'erreur d'authentification Bureau à distance KB5074109 ?

Après l'installation de la mise à jour de sécurité Windows du 13 janvier 2026 KB5074109, les utilisateurs sur les appareils clients Windows 11 affectés rencontrent des échecs d'authentification lors des connexions Bureau à distance. Cliquer sur "Connecter" déclenche immédiatement un dialogue d'erreur avec le code 0x80080005 — la session échoue avant toute validation des identifiants. Cela est causé par un changement de renforcement de sécurité dans le broker Credential UI (CredUI) qui a involontairement cassé le pipeline d'authentification.

C'est un problème critique pour les entreprises affectant Windows App, Azure Virtual Desktop (AVD) et les PC Cloud Windows 365. Microsoft a reconnu la régression et a publié le correctif hors bande KB5077744 le 17 janvier 2026, suivi du correctif cumulatif KB5078127 le 24 janvier 2026.

Quand cela se produit-il ?

• Lors de la connexion à des sessions distantes via Windows App sur des appareils clients Windows 11
• Lors de l'accès aux environnements Azure Virtual Desktop (AVD) après l'installation de KB5074109
• Lors de la connexion aux PC Cloud Windows 365 via Windows App
• Sur Windows 11 versions 24H2 (build 26100.7623) et 25H2 (build 26200.7623)
• Affecte également Windows 11 23H2 via la mise à jour associée KB5073455
• Sur Windows Server 2019, 2022 et 2025 dans certaines configurations

Causes courantes

• Régression du broker CredUI par KB5074109 — la mise à jour de sécurité de janvier 2026 incluait un changement de renforcement qui a cassé l'orchestration des invites d'identification entre le client et le flux d'identité
• Correctif hors bande KB5077744 manquant — publié le 17 janvier 2026, c'est le correctif direct pour l'échec d'authentification RDP
• Build Windows 11 26100.7623 ou 26200.7623 — ces builds spécifiques contiennent le code CredUI défectueux
• Environnements d'entreprise utilisant Windows App — le chemin d'authentification de Windows App est spécifiquement affecté, tandis que l'ancien mstsc.exe utilise un chemin différent
• Stratégies d'accès conditionnel — certaines organisations rapportent des échecs plus fréquents quand l'Accès conditionnel est appliqué via Windows App
• Déploiement différé de Windows Update — les organisations avec des politiques de mise à jour différées peuvent encore utiliser le build défectueux

Corrections étape par étape

1. Installer la mise à jour hors bande KB5077744 — Allez dans Paramètres → Windows Update → Rechercher des mises à jour. Si KB5077744 n'apparaît pas, téléchargez-la manuellement depuis le Catalogue Microsoft Update. Cela met à jour Windows 11 24H2 vers le build 26100.7627 et 25H2 vers le build 26200.7627. Pour Windows 11 23H2, installez KB5077797 (build 22631.6494).

1. Ou installer le correctif cumulatif KB5078127 — Publié le 24 janvier 2026, il inclut tous les correctifs de KB5074109 et KB5077744 plus les correctifs pour les blocages de fichiers cloud. Cela met à jour vers le build 26100.7628 (24H2) ou 26200.7628 (25H2).

1. Vérifier votre numéro de build — Appuyez sur Win+R, tapez winver, appuyez sur Entrée. Confirmez que votre Build OS est 26100.7627 ou ultérieur (24H2) ou 26200.7627 ou ultérieur (25H2). Vous pouvez aussi exécuter systeminfo | findstr "OS Version" dans l'Invite de commandes.

1. Solution temporaire : Utiliser le client web — En attendant la mise à jour, accédez à votre bureau à distance via https://windows365.microsoft.com dans un navigateur. Cela contourne entièrement le broker CredUI côté client défectueux tout en préservant l'application de l'Accès conditionnel.

1. Solution temporaire : Utiliser le client Bureau à distance classique — Installez le client Bureau à distance traditionnel (mstsc via l'installateur MSI) au lieu de Windows App. Celui-ci utilise un chemin d'authentification différent non affecté par la régression CredUI.

1. Solution entreprise : Appliquer la stratégie de groupe KIR — Microsoft a publié un package de Stratégie de groupe Known Issue Rollback (KIR) qui cible uniquement le changement CredUI défectueux tout en préservant tous les autres correctifs de sécurité. Téléchargez le package KIR correspondant à votre version Windows (séparé pour 24H2 et 25H2), importez dans la Stratégie de groupe et redémarrez les appareils affectés.

1. Dernier recours : Désinstaller KB5074109 — Allez dans Paramètres → Windows Update → Historique des mises à jour → Désinstaller les mises à jour → trouvez KB5074109 → Désinstaller. Redémarrez et mettez en pause Windows Update pour empêcher la réinstallation. Attention : cela supprime tous les correctifs de sécurité de janvier 2026.

Si ça ne fonctionne toujours pas

Si l'erreur d'authentification persiste après l'installation de KB5077744 ou KB5078127, vérifiez que la solution de gestion des points de terminaison de votre organisation (Intune, SCCM, WSUS) a correctement déployé la mise à jour sur tous les appareils clients affectés. Vérifiez l'historique de Windows Update dans Paramètres → Windows Update → Historique des mises à jour pour confirmer que le KB est listé comme installé avec succès. Pour les organisations utilisant Azure Virtual Desktop, vérifiez également que les composants d'infrastructure AVD sont mis à jour — le correctif est côté client, mais des configurations d'hôtes de session obsolètes peuvent interagir avec le problème. Si vous utilisez Windows Server 2019 ou 2022 comme client, vérifiez la mise à jour OOB équivalente côté serveur dans le Catalogue Microsoft Update. Contactez le Support Microsoft pour les problèmes persistants en environnement d'entreprise, en référençant la documentation des problèmes connus KB5074109.