21 janvier 2021-KB4598296 (build du système d’exploitation 17763.1728) Préversion

Résumé

• Mises à jour un problème avec certaines combinaisons de touches spéciales utilisées dans les IMI DaYi, Yi et Array, ce qui peut entraîner l’arrêt du fonctionnement d’une application.
• Mises à jour un problème qui affiche un écran de verrouillage vide après la sortie de veille prolongée d’un appareil.
• Mises à jour un problème qui vous empêche d’ouvrir un document qui se trouve sur le bureau Windows et génère l’erreur « Le nom du répertoire n’est pas valide ».
• Corrige les informations historiques relatives à l’heure d’été (DST) pour l’Autorité palestinienne.
• Mises à jour un problème qui ne parvient pas à afficher Extraire tout dans le menu contextuel lorsque vous cliquez avec le bouton droit sur un fichier ZIP en ligne uniquement.

Améliorations et correctifs

Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

• Permet aux administrateurs de désactiver les Explorer Internet autonomes à l’aide d’un stratégie de groupe tout en continuant à utiliser le mode IE de Microsoft Edge.
• Résolution d’un problème qui se produit lorsque la zone Profil obligatoire case activée est cochée lorsque vous copiez un profil utilisateur.
• Résolution d’un problème lié à certaines combinaisons de touches spéciales utilisées dans les IMI DaYi, Yi et Array qui peuvent entraîner l’arrêt du fonctionnement d’une application.
• Résolution d’un problème qui affiche un écran de verrouillage vide après la sortie de veille prolongée d’un appareil.
• Résolution d’un problème qui vous empêche d’ouvrir un document qui se trouve sur le bureau Windows et génère l’erreur « Le nom du répertoire n’est pas valide ». Ce problème se produit après la modification de l’emplacement du bureau sous l’onglet Emplacement de la boîte de dialogue Propriétés du bureau (Explorateur de fichiers > Ce PC > De bureau).
• Corrige les informations historiques relatives à l’heure d’été (DST) pour l’Autorité palestinienne.
• Résout un problème lié aux traductions allemandes de l’heure d’Europe centrale.
• Ajoute la prise en charge du contrôle de numéro de série à l’aide du Registre.
• Affiche une notification à un utilisateur lorsqu’un administrateur se connecte à un service de gestion des appareils mobiles (GPM), tel qu’Microsoft Intune, pour trouver l’emplacement d’un appareil géré.
• Résout un problème qui provoque un redémarrage inattendu du système en raison d’un code d’exception 0xc0000005 (violation d’accès) dans LSASS.exe; le module d’erreur est webio.dll.
• Corrige une fuite de mémoire sur les serveurs Windows configurés en tant que contrôleurs de domaine Active Directory. Ce problème se produit lorsque le centre de distribution de clés (KDC) tente d’extraire le nom du client service pour l’utilisateur (S4U) lors de l’authentification par certificat.
• Résolution d’un problème qui peut entraîner l’affichage d’un écran noir ou retarder la connexion aux machines hybrides Azure jointes à Active Directory. En outre, il n’y a pas d’accès à login.microsoftonline.com.
• Résolution d’un problème qui provoque la fuite de mémoire du processus LSASS.exe sur un serveur qui se trouve sous une charge d’authentification importante lorsque le blindage Kerberos (Flexible Authentication Secure Tunneling (FAST)) est activé.
• Résolution d’un problème qui provoque l’arrêt du fonctionnement d’un appareil lors du déploiement de Microsoft Endpoint Configuration Manager si AppLocker est activé sur l’appareil.
• Résolution d’un problème qui provoque l’échec du déploiement en mode silencieux de BitLocker avec l’erreur 0x80310001. Ce problème se produit lors du déploiement du chiffrement BitLocker sur des appareils joints Azure Hybrides Active Directory (Azure AD).
• Résolution d’un problème qui empêche LSASS.exe de fonctionner en raison d’une condition de concurrence qui entraîne une double erreur gratuite dans Schannel. Le code d’exception est c0000374 et le journal des événements affiche l’événement Schannel 36888, le code d’erreur irrécupérable 20 et l’état d’erreur 960. Ce problème se produit après l’installation des mises à jour Windows à partir de septembre 2020 et versions ultérieures.
• Résolution d’un problème qui peut entraîner l’arrêt des systèmes qui utilisent BitLocker avec l’erreur 0x120 (BITLOCKER_FATAL_ERROR).
• Résolution d’un problème dans lequel un principal d’un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir de contrôleurs de domaine Active Directory. Cela se produit sur les appareils qui ont installé Windows Mises à jour qui contiennent des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou une version ultérieure. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L’acquisition de tickets échoue également avec l’erreur « KRB_GENERIC_ERROR », si les appelants soumettent un ticket TGT (Ticket Granting Ticket) sans PAC en tant que ticket de preuve sans fournir l’indicateur de USER_NO_AUTH_DATA_REQUIRED.
• Résolution d’un problème avec le Gestionnaire des tâches qui indique de manière incorrecte que le nombre de processeurs (nombre de sockets) est deux fois supérieur au nombre de processeurs présents dans le système.
• Résolution d’un problème de mise en cache HTTP qui interfère avec le mode plein écran qui cible Azure groupes AD.
• Améliore la capacité du service de découverte automatique du proxy web WinHTTP à ignorer les URL WPAD (Web Proxy Auto-Discovery Protocol) non valides retournées par le serveur DHCP (Dynamic Host Configuration Protocol).
• Résolution d’un problème d’inondation de règle d’insertion dans le service de mise en réseau à définition logicielle (SDN).
• Résolution d’un problème lié à l’utilisation de Windows Defender Application Control (WDAC) et à l’exécution d’un fichier alors que Managed Installer (MI) ou Intelligent Security Graph (ISG) est activé. Vous pouvez maintenant utiliser fsutil pour rechercher les $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) sur un fichier. Si ce contrat EA est présent, mi ou ISG peut exécuter le fichier. Vous pouvez utiliser fsutil conjointement avec l’activation des événements de diagnostic ISG et MI.
• Résolution d’un problème qui se produit lorsqu’un service VSS (Volume Shadow Copy Service) instantané se déclenche sur des machines virtuelles qui contiennent des volumes ReFS (Resilient File System). Le instantané VSS déclenché échoue avec un délai d’attente et empêche l’accès au volume ReFS pendant 30 minutes.
• Résolution d’un problème qui permet à une application qui a été bloquée d’hydrater les fichiers de continuer à hydrater les fichiers dans certains cas.
• Résolution d’un problème lié aux applications web qui utilisent la préversion cors (cross-origin resource sharing) sur des points de terminaison de jeton d’Services ADFS (AD FS). Ces applications web peuvent soudainement cesser de fonctionner lorsqu’elles appellent AD FS à partir de réseaux externes.
• Résolution d’un problème lié aux paramètres de modèle d’administration que vous configurez à l’aide d’un objet stratégie de groupe (GPO). Lorsque vous modifiez la valeur des paramètres de stratégie sur NON CONFIGURÉ, le système continue d’appliquer les paramètres précédents au lieu de les supprimer. Ce problème se produit après l’installation des mises à jour de juin 2020 ou ultérieures et est plus visible avec les profils utilisateur itinérants.
• Résolution d’un problème qui ne parvient pas à afficher Extraire tout dans le menu contextuel lorsque vous cliquez avec le bouton droit sur un fichier ZIP en ligne uniquement.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Problèmes connus dans cette mise à jour

Symptôme

Solution de contournement

Après l’installation de la mise à jour KB4493509, l’erreur « 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND » peut s’afficher sur les appareils sur lesquels certains modules linguistiques asiatiques sont installés.

Ce problème est résolu par les mises à jour publiées le 11 juin 2019 et versions ultérieures. Nous vous recommandons d’installer les dernières mises à jour de sécurité pour votre appareil. Les clients qui installent Windows Server 2019 à l’aide d’un support doivent installer la dernière mise à jour de la pile de maintenance (SSU) avant d’installer le module linguistique ou d’autres composants facultatifs. Si vous utilisez le Centre de gestion des licences en volume (VLSC), procurez-vous le support Windows Server 2019 le plus récent disponible. L’ordre d’installation approprié est le suivant : Installez la dernière SSU requise, actuellement KB5005112 Installer des composants ou des modules linguistiques facultatifs Installer la dernière mise à jour cumulative Note La mise à jour de votre appareil empêchera ce problème, mais n’aura aucun effet sur les appareils déjà affectés par ce problème. Si ce problème est présent sur votre appareil, vous devez utiliser les étapes de solution de contournement pour le réparer. Solution de contournement : Désinstallez et réinstallez les modules linguistiques ajoutés récemment. Pour obtenir les instructions correspondantes, consultez l’article Gérer les paramètres de langue d’entrée et d’affichage dans Windows 10. Cliquez sur Rechercher Mises à jour et installez la mise à jour cumulative d’avril 2019 ou une version ultérieure. Pour obtenir les instructions correspondantes, consultez l’article Mettre à jour Windows 10. Note Si la réinstallation du module linguistique n’atténue pas le problème, utilisez la fonctionnalité Mise à niveau sur place. Pour obtenir des conseils, consultez Comment effectuer une mise à niveau sur place sur Windows et Effectuer une mise à niveau sur place de Windows Server.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière SSU (KB4598480) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Installer cette mise à jour

Canal de publication	Disponible	Étape suivante
Windows Update ou Microsoft Update	Oui	Accédez à Paramètres>Mise à jour & sécurité>Windows Update. Dans la zone Mises à jour facultatives disponibles, vous trouverez le lien pour télécharger et installer la mise à jour.
Microsoft Update Catalog	Oui	Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS)	Non	Vous pouvez importer cette mise à jour manuellement dans WSUS. Pour obtenir des instructions, consultez le catalogue Microsoft Update .

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 4598296 de mise à jour cumulative.

Remarque Certains fichiers affichent par erreur « Non applicable » dans la colonne « Version de fichier » du fichier CSV. Cela peut entraîner des faux positifs ou négatifs lors de l’utilisation de certains outils tiers de détection d’analyse pour valider la build.