Les clients doivent configurer le serveur SMB pour exiger la signature du serveur SMB ou activer l’EPA du serveur SMB pour renforcer leurs systèmes contre cette classe d’attaque.

Customers must either configure SMB Server to require SMB Server signing or enable SMB Server EPA to harden their systems against this class of attack.

Les atténuations ci-dessous décrivent aux clients comment protéger leurs serveurs AD CS contre de telles attaques. Vous êtes potentiellement vulnérable à cette attaque si vous utilisez les services de certificats Active Directory (AD CS) avec l’un des services suivants :

La signature LDAP peut être utilisée par toutes les applications sur toutes les versions prises en charge de Windows. Vérifiez que votre application ou service utilise la signature LDAP. La liaison de canal LDAP nécessite que CVE-2017-8563 soit installé sur tous les appareils Windows.

Trouvez de l’aide et des articles pratiques pour les systèmes d’exploitation Windows. Bénéficiez d’un support pour Windows et en savoir plus sur l’installation, les mises à jour, la confidentialité, la sécurité et bien plus encore.

Par conséquent, les nouvelles fonctionnalités de Windows 11, version 25H2 sont incluses dans la dernière mise à jour qualité mensuelle pour Windows 11, version 24H2, mais sont dans un état inactif et dormant.

Pour plus de détails et les étapes de préparation pour les appareils Windows, consultez Expiration du certificat de démarrage sécurisé Windows et mises à jour de l'autorité de certification.

Cette mise à jour apporte des améliorations à l’environnement de récupération Windows (WinRE). Voici un résumé des problèmes que cette mise à jour résout lorsque vous installez cette mise à jour. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.

Que vous soyez nouveau sur Windows ou que vous procédiez à une mise à niveau à partir d’une version précédente, cet article vous aidera à comprendre les principes de base de Windows 11.

Vous recevrez Windows 11 version 25H2 lorsque les données indiquent que votre appareil est prêt, ce qui vous permet de fournir une expérience de mise à jour fluide. Sur le côté gauche de cette page, vous trouverez la liste de toutes les mises à jour publiées pour cette version de Windows.