13 mars 2018 - KB4088878 (mise à jour de sécurité uniquement)

S’applique à : Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Améliorations et correctifs


Cette mise à jour de sécurité comprend des améliorations de la qualité. Elle ne comprend aucune nouvelle fonctionnalité du système d’exploitation. Les modifications importantes sont notamment les suivantes :

  • Protections contre Spectre et Meltdown pour les versions 32 bits (x86) et 64 bits (x64) de Windows, à l’exception de la mise à jour KB4078130 fournie pour désactiver l’atténuation contre la variante 2 de Spectre.
  • Mises à jour de sécurité pour le composant Microsoft Graphics, le noyau Windows, Windows Shell, Windows MSXML, Windows Installer et Windows Hyper-V.

Pour plus d’informations sur les failles de sécurité corrigées, consultez le guide des mises à jour de sécurité.

Remarques


Important Installez KB4100480 directement après l’application de cette mise à jour. La mise à jour KB4100480 corrige une vulnérabilité d’élévation de privilèges dans le noyau Windows pour la version 64 bits (x64) de Windows. Cette vulnérabilité est décrite dans l’article CVE-2018-1038.

Problèmes connus dans cette mise à jour


Symptôme Solution de contournement

Après l’installation de la mise à jour KB4056897 ou d’une autre mise à jour mensuelle récente, les serveurs SMB peuvent subir une fuite de mémoire dans certains cas. Ce problème se produit lorsque le chemin demandé traverse un lien symbolique, un point de montage ou une jonction de répertoires et que la clé de Registre a la valeur 1 :  

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Ce problème est résolu dans KB4103718.
Une erreur d’arrêt se produit en cas d’application de cette mise à jour sur un ordinateur 32 bits (x86) dont le mode d’extension d’adresse physique (Physical Address Extension, PAE) est désactivé. Ce problème est résolu dans KB4093108.
Une erreur d’arrêt se produit sur les ordinateurs qui ne prennent pas en charge Streaming Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2). Effectuez une mise à niveau de vos ordinateurs avec un processeur prenant en charge SSE2 ou virtualisez ces ordinateurs.
En raison d’un problème concernant certaines versions d’antivirus, ce correctif ne s’applique qu’aux ordinateurs sur lesquels le fournisseur de l’antivirus a mis à jour ALLOW REGKEY.

Ce problème est résolu dans KB4093108. Vous n’avez plus besoin de la détection de la clé ALLOW REGKEY et cette mise à jour vous sera proposée : 

HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc

 

Après l’application de cette mise à jour, une nouvelle carte d’interface réseau (NIC) Ethernet comportant des paramètres par défaut peut remplacer la carte NIC précédente et provoquer des problèmes de réseau. Les paramètres personnalisés de la carte NIC précédente sont conservés dans le Registre, mais ne sont pas utilisés.

Ce problème peut être résolu par l’installation de la mise à jour KB4099950 avant cette mise à jour.

 

Les paramètres d’adresse IP statique sont perdus après l’application de cette mise à jour.

Ce problème peut être résolu par l’installation de la mise à jour KB4099950 avant cette mise à jour.

Après l’installation de cette mise à jour, un message d’erreur d’arrêt semblable au suivant peut s’afficher lorsque vous fermez la session sur l’ordinateur :
Pour résoudre ce problème, appliquez la mise à jour KB4099467.
Un ordinateur 32 bits (x86) ne redémarre pas ou ne cesse de redémarrer après l’application de cette mise à jour de sécurité.

Avant d’appliquer cette mise à jour de sécurité et les mises à jour de sécurité ultérieures, désinstallez les pilotes externes suivants jusqu’à ce qu’ils soient corrigés par le fournisseur correspondant :

  • Pilote de périphérique noyau HASP (Haspnt.sys)
  • Pilotes de clé matérielle (hardlock.sys)
Après l’application de cette mise à jour, le contrôleur réseau NIC (Network Interface Controller) peut cesser de fonctionner dans certaines configurations logicielles clientes. Ce problème se produit en raison d’un problème lié à un fichier manquant, oem<numéro>.inf. Les configurations problématiques exactes sont actuellement inconnues.
  1. Pour localiser le périphérique réseau, lancez devmgmt.msc. Il peut s’afficher sous Autres périphériques.
  2. Pour redétecter automatiquement la carte d’interface réseau et installer les pilotes, sélectionnez Rechercher les modifications sur le matériel dans le menu Action.

a. Pour installer les pilotes du périphérique réseau, vous pouvez également cliquer avec le bouton droit sur le périphérique et sélectionner Mettre à jour. Sélectionnez ensuite Rechercher automatiquement le logiciel de pilote à jour ou Parcourir mon ordinateur à la recherche du logiciel de pilote.

Comment obtenir cette mise à jour


Cette mise à jour est désormais disponible pour installation via WSUS. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers pour la mise à jour 4088878.