MS15-097 : Description de la mise à jour de sécurité pour le composant graphique sous Windows datée du 8 septembre 2015

S’applique à : Windows Server 2012 R2 DatacenterWindows Server 2012 R2 StandardWindows Server 2012 R2 Essentials Plus

Important Cet article contient des informations expliquant comment abaisser des paramètres de sécurité ou comment désactiver des fonctions de sécurité sur un ordinateur. Vous pouvez être amené à procéder à ces modifications pour contourner un problème spécifique. Avant de procéder à ces modifications, nous vous recommandons d'évaluer les risques associés à l'implémentation de cette solution de contournement dans votre environnement propre. Si vous implémentez cette solution de contournement, veillez à prendre toutes les mesures appropriées pour protéger l'ordinateur.

Résumé


Outre les changements répertoriés relatifs aux vulnérabilités décrites dans le Bulletin de sécurité Microsoft MS15-097, ce Bulletin de sécurité traite d'une mise à jour de défense en profondeur pour le pilote secdrv.sys, un pilote tiers. La mise à jour désactive le service pour le pilote secdrv.sys. Cela peut affecter la capacité d'exécuter certains jeux plus anciens.

Pour en savoir plus sur les vulnérabilités, consultez le Bulletin de sécurité Microsoft MS15-097.

Plus d'informations


Important
  • Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l'installation de la mise à jour 2919355. Nous vous recommandons d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d'informations, voir Ajouter des modules linguistiques à Windows.

Problèmes connus dans cette mise à jour de sécurité

  • Après avoir installé cette mise à jour de sécurité, il se peut que certains programmes ne fonctionnent pas. (Par exemple, certains jeux vidéo peuvent ne pas s'exécuter.) Pour contourner le problème, vous pouvez activer temporairement le service pour le pilote secdrv.sys en exécutant certaines commandes ou en modifiant le Registre.

    Remarque Lorsque vous n'avez plus besoin du service, nous vous recommandons de le désactiver.

    Avertissement Cette solution de contournement peut rendre un ordinateur ou un réseau plus vulnérable aux attaques d'utilisateurs malintentionnés ou de logiciels nuisibles tels que des virus. Cette solution de contournement n'est pas recommandée ; nous vous indiquons toutefois la marche à suivre si vous souhaitez l'appliquer. Vous assumez l'ensemble des risques liés à cette solution de contournement.

    Pour ce faire, tapez les commandes suivantes à partir d'une invite de commandes élevée : Appuyez sur Entrée après chaque commande.
    • Pour désactiver le service du pilote, tapez la commande suivante :

      sc config secdrv start= disabled
    • Pour définir le service du pilote en mode manuel, tapez la commande suivante :

      sc config secdrv start= demand
    • Pour activer le service du pilote (et pour le définir en mode automatique), tapez la commande suivante :

      sc config secdrv start=auto
    • Pour démarrer le service du pilote manuellement, tapez la commande suivante :

      sc start secdrv
    • Pour arrêter le service du pilote manuellement, tapez la commande suivante :

      sc stop secdrv
ImportantCette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la sauvegarde et la restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
322756 Comment faire pour sauvegarder et restaurer le Registre dans Windows


Vous pouvez aussi modifier directement le Registre. Pour cela, procédez comme suit :
  1. Cliquez sur Démarrer, puis sur Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
  2. Recherchez la sous-clé de Registre suivante et cliquez dessus :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv
  3. Cliquez avec le bouton droit sur Démarrer, puis cliquez sur Modifier.
  4. Dans la zone Données de la valeur, effectuez l'une des opérations suivantes :

    • Tapez 4 pour désactiver le service du pilote, puis cliquez sur OK.
    • Tapez 3 pour définir le service du pilote en mode manuel, puis cliquez sur OK.
    • Tapez 2 pour définir le service du pilote en mode automatique, puis cliquez sur OK.
  5. Quittez l'Éditeur du Registre.

Procédure d'obtention et d'installation de la mise à jour


Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d'informations sur la procédure d'activation des mises à jour automatiques, consultez
Obtenir des mises à jour de sécurité automatiques.

Remarque Pour Windows RT et Windows RT 8.1, cette mise à jour est disponible via Windows Update uniquement.

Plus d'informations