10 octobre 2023 — KB5031361 (build du système d’exploitation 17763.4974)

Principales caractéristiques 

• Cette mise à jour prend en charge les changements d’heure d’été (DST) au Groenland.

• Cette mise à jour résout les problèmes de sécurité de votre système d’exploitation Windows. 

Améliorations

Cette mise à jour de sécurité inclut des améliorations. Lorsque vous installez cette base de connaissances : 

• Nouveau! Cette mise à jour termine le travail pour se conformer aux exigences GB18030-2022. Il supprime et remapppe les caractères pour l’entrée Microsoft Wubi et l’entrée Microsoft Pinyin en mode U. Vous ne pouvez plus entrer de points de code de caractère qui ne sont pas pris en charge. Tous les points de code requis sont à jour.

• Nouveau! Cette mise à jour ajoute des liens liés au composant facultatif Azure Arc à Gestionnaire de serveur. Vous pouvez maintenant activer Arc sur vos serveurs. Vous n’avez pas besoin d’exécuter un script PowerShell.

• Cette mise à jour change l’orthographe de la capitale de l’Ukraine de Kiev à Kiev.

• Cette mise à jour résout un problème qui affecte les tâches planifiées. Les tâches qui appellent l’API du gestionnaire d’informations d’identification peuvent échouer. Cela se produit si vous sélectionnez [Exécuter uniquement lorsque l’utilisateur est connecté] et [Exécuter avec les privilèges les plus élevés].

• Cette mise à jour résout un problème qui vous empêche d’obtenir la liste des fenêtres en mode Internet Explorer.

• Cette mise à jour résout un problème qui affecte la liaison externe. Elle échoue. Cela se produit après l’installation des mises à jour Windows de mai 2023 ou ultérieures. Pour cette raison, des problèmes affectent les requêtes LDAP et l’authentification.

• Cette mise à jour résout un problème qui affecte ceux qui activent l’option de compte « La carte à puce est requise pour l’ouverture de session interactive ». Lorsque RC4 est désactivé, vous ne pouvez pas vous authentifier auprès des batteries de serveurs des services Bureau à distance. Le message d’erreur est « Une erreur d’authentification s’est produite. Le type de chiffrement demandé n’est pas pris en charge par le KDC. »

• Cette mise à jour résout un problème qui affecte la délégation Kerberos. Il peut échouer de la mauvaise façon. Le code d’erreur est 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ce problème peut se produire lorsque vous marquez le compte de service intermédiaire comme « Ce compte est sensible et ne peut pas être délégué » dans Active Directory. Les applications peuvent également retourner le message d’erreur « System.Security.Authentication.AuthenticationException : Échec de l’initialisation du contexte de sécurité. Le code d’erreur était -2146893042. »

• Cette mise à jour affecte les connexions de la plateforme de filtrage Windows (PAM). Le diagnostics de redirection pour eux s’est amélioré.

• Cette mise à jour résout un problème qui affecte une partie de confiance. Lorsque vous vous déconnectez de celui-ci, un cookie de demande SAML n’est pas effacé. Pour cette raison, votre appareil tente automatiquement de se connecter à la même partie de confiance lorsque vous vous reconnectez.

• Cette mise à jour résout un problème qui affecte le client SMB (Server Message Block). Il ne reconnecte pas tous les handles persistants en cas d’échec de la réauthentification d’une session.

• Pour vous protéger contre CVE-2023-44487, vous devez installer la dernière mise à jour De Windows. En fonction de votre cas d’usage, vous pouvez également définir la limite du RST_STREAMS par minute à l’aide de la nouvelle clé de Registre dans cette mise à jour. 

  Vous pouvez créer les valeurs de Registre DWORD dans le tableau ci-dessous sous la clé de Registre suivante : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Ces clés ne sont pas présentes par défaut lorsque vous installez cette base de connaissances. Vous pouvez les créer si nécessaire pour définir de nouvelles valeurs pour votre environnement.

  Clé de Registre	Valeur par défaut	Plage de valeurs valide	Fonction de clé de Registre
  Http2MaxClientResetsPerMinute	500	0–65535	Définit le nombre autorisé de réinitialisations (RST_STREAMS) par minute pour une connexion. Lorsque vous atteignez cette limite, la connexion se termine.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les failles de sécurité, reportez-vous au nouveau site web du Guide des mises à jour de sécurité et au Mises à jour de sécurité d’octobre 2023.

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées. 

Condition préalable :

Vous devez installer la SSU du 10 août 2021 (KB5005112) avant d’installer la LCU. 

Installer cette mise à jour

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5031361 de mise à jour cumulative.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour la SSU - version 17763.4965.