KB4072698 : Conseils windows Server et Azure Stack HCI pour se protéger contre les vulnérabilités du canal latéral de microarchitectural et d’exécution spéculative basée sur le silicium

Cet article traite des vulnérabilités d’exécution spéculative suivantes :

• CVE-2017-5715 | Injection de cible de branche
• CVE-2017-5753 | Contournement de la vérification des limites
• CVE-2017-5754 | Chargement du cache de données non autorisées
• CVE-2018-3639 | Contournement du magasin spéculatif

Windows Update propose également des atténuations pour Internet Explorer et Edge. Nous continuerons à améliorer ces atténuations contre cette classe de vulnérabilités.

Pour en savoir plus sur cette classe de vulnérabilités, consultez les avis suivants :

• ADV180002 | Instructions pour atténuer les vulnérabilités de canal auxiliaire d’exécution spéculative
• ADV180012 | Instructions de Microsoft concernant la vulnérabilité « Speculative Store Bypass »

Le 14 mai 2019, Intel a publié des informations sur une nouvelle sous-classe de vulnérabilités de canal auxiliaire d’exécution spéculative, appelée Microarchitectural Data Sampling, et documentées dans ADV190013 | Échantillonnage de données microarchitecturales. Ces vulnérabilités ont été attribuées aux CVE suivantes :

• CVE-2019-11091 | Microarchitectural Data Sampling Uncacheable Memory (MDSUM)
• CVE-2018-12126 | Echantillonnage des données de la mémoire tampon du store microarchitectural (MSBDS))
• CVE-2018-12127 | Microarchitectural Fill Buffer Data Sampling (MFBDS)
• CVE-2018-12130 | Microarchitectural Load Port Data Sampling (MLPDS)

Microsoft a publié des mises à jour pour contribuer à atténuer ces vulnérabilités. Pour bénéficier de toutes les protections disponibles, des mises à jour du microprogramme (microcode) et des mises à jour logicielles sont requises. Cela peut concerner notamment le microcode des fabricants d’appareils OEM. Dans certains cas, l’installation de ces mises à jour a un impact sur les performances. Microsoft a également pris des mesures pour sécuriser ses services cloud. Microsoft recommande vivement de déployer ces mises à jour.

Pour plus d’informations sur ce problème, consultez l’avis de sécurité suivant et utilisez les instructions propres à chaque scénario pour déterminer les actions nécessaires pour atténuer la menace :

• ADV190013 | Instructions de Microsoft pour atténuer les vulnérabilités « Microarchitectural Data Sampling »
• Instructions Windows concernant la protection contre les vulnérabilités de canal auxiliaire d’exécution spéculative

Le 6 août 2019, Intel a publié des détails sur une vulnérabilité de divulgation d’informations dans le noyau Windows. Cette vulnérabilité est une variante de la vulnérabilité de canal auxiliaire d’exécution spéculative Spectre, variante 1 et a été attribuée CVE-2019-1125.

Le 9 juillet 2019, Microsoft a publié des mises à jour de sécurité pour le système d’exploitation Windows afin d’atténuer ce problème. Microsoft n’a publié les informations sur cette atténuation que le mardi 6 août 2019, lors de la divulgation coordonnée à l’échelle du secteur.

Les clients ayant activé Windows Update et appliqué les mises à jour de sécurité publiées le 9 juillet 2019 sont automatiquement protégés. Aucune configuration supplémentaire n’est nécessaire.

Pour plus d’informations sur cette vulnérabilité et sur les mises à jour applicables, consultez le guide des mises à jour de sécurité Microsoft :

• CVE-2019-1125 | Vulnérabilité de divulgation d’informations dans le noyau Windows

Le 12 novembre 2019, Intel a publié un avis technique qui concerne® la vulnérabilité Intel Transactional Synchronization Extensions (Intel TSX) Transaction Asynchronous Abort (attribuée à CVE-2019-11135). Microsoft a publié des mises à jour pour atténuer cette vulnérabilité et les protections du système d’exploitation sont activées par défaut pour Windows Server 2019, mais désactivées par défaut pour Windows Server 2016 et les éditions antérieures du système d’exploitation Windows Server.

Le 14 juin 2022, nous avons publié ADV220002 | Conseils Microsoft sur les vulnérabilités de données obsolètes MMIO du processeur Intel et les CVE attribuées :

• CVE-2022-21123 | Lecture des données de mémoire tampon partagée (SBDR)
• CVE-2022-21125 | Échantillonnage des données de mémoire tampon partagée (SBDS)
• CVE-2022-21127 | Mise à jour spéciale de l’échantillonnage des données du tampon de registre (mise à jour SRBDS)
• CVE-2022-21166 | Écriture partielle du registre de l’appareil (DRPW)

Actions recommandées

Les clients doivent prendre les mesures suivantes pour bénéficier d’une protection contre les vulnérabilités :

1. Appliquer toutes les mises à jour disponibles pour le système d’exploitation Windows, y compris les mises à jour de sécurité Windows mensuelles.
2. Appliquer la mise à jour applicable du microprogramme (microcode) fournie par le fabricant de l’appareil.
3. Évaluer le risque pour l’environnement en fonction des informations contenues dans les avis de sécurité Microsoft : ADV180002, ADV180012, ADV190013 et ADV220002, en plus des informations contenues dans cet article base de connaissances.
4. Prenez les mesures nécessaires en utilisant les avis et informations de clé de Registre fournies dans cet article de la base de connaissances.

Le 12 juillet 2022, nous avons publié CVE-2022-23825 | Confusion du type de branche du processeur AMD qui décrit que les alias dans le prédicteur de branche peuvent amener certains processeurs AMD à prédire le type de branche incorrect. Ce problème peut potentiellement entraîner la divulgation d’informations.

Pour vous protéger contre cette vulnérabilité, nous vous recommandons d’installer les mises à jour Windows qui datent de juillet 2022 ou après, puis de prendre les mesures requises par CVE-2022-23825 et les informations de clé de Registre fournies dans cet article de la base de connaissances.

Pour plus d’informations, consultez le bulletin de sécurité AMD-SB-1037 .

Le 8 août 2023, nous avons publié CVE-2023-20569 | Return Address Predictor (également appelé Inception) qui décrit une nouvelle attaque de canal latéral spéculatif qui peut entraîner une exécution spéculative à une adresse contrôlée par l’attaquant. Ce problème affecte certains processeurs AMD et peut potentiellement entraîner la divulgation d’informations.

Pour vous protéger contre cette vulnérabilité, nous vous recommandons d’installer les mises à jour Windows qui datent d’août 2023 ou après, puis de prendre les mesures requises par CVE-2023-20569 et les informations de clé de Registre fournies dans cet article de la base de connaissances.

Pour plus d’informations, consultez le bulletin de sécurité AMD-SB-7005 .

Le 9 avril 2024, nous avons publié CVE-2022-0001 | L’injection d’historique de branche Intel qui décrit l’injection d’historique de branche (BHI) qui est une forme spécifique de BTI intra-mode. Cette vulnérabilité se produit lorsqu’un attaquant peut manipuler l’historique des branches avant de passer du mode utilisateur au mode superviseur (ou du mode VMX non racine/invité au mode racine). Cette manipulation peut entraîner la sélection d’une entrée de prédiction spécifique pour une branche indirecte par un prédicteur indirect, et un gadget de divulgation sur la cible prédite s’exécutera temporairement. Cela peut être possible, car l’historique de branche pertinent peut contenir des branches prises dans des contextes de sécurité précédents, et en particulier d’autres modes de prédiction.

Par défaut, la protection utilisateur-noyau pour CVE-2017-5715 est désactivée pour les processeurs AMD. Les clients doivent activer l’atténuation pour bénéficier des protections supplémentaires pour la vulnérabilité CVE-2017-5715.  Pour plus d’informations, consultez le point 15 du forum aux questions dans l’avis ADV180002.

Par défaut, la protection utilisateur-noyau pour CVE-2017-5715 est désactivée pour les processeurs AMD. Les clients doivent activer l’atténuation pour bénéficier des protections supplémentaires pour la vulnérabilité CVE-2017-5715.  Pour plus d’informations, consultez le point 15 du forum aux questions dans l’avis ADV180002.

Pour activer l’atténuation de la CVE-2022-23825 sur les processeurs AMD :

reg ajouter « HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management » /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Pour être entièrement protégés, les clients devront peut-être également désactiver Hyper-Threading (également appelé SMT (Simultaneous Multi Threading). Consultez KB4073757 pour obtenir des conseils sur la protection des appareils Windows.

Pour activer l’atténuation pour CVE-2023-20569 sur les processeurs AMD :

reg ajouter "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

Pour activer l’atténuation de la CVE-2022-0001 sur les processeurs Intel :

ajout regg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

ajout reg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

Pour obtenir une explication détaillée de la sortie du script PowerShell, reportez-vous à la KB4074629 .

Afin d’éviter tout impact négatif sur les appareils, les mises à jour de sécurité Windows publiées en janvier et en février 2018 n’étaient pas proposées à tous les clients. Pour plus d’informations, reportez-vous à KB407269 .

Le microcode est fourni par le biais d’une mise à jour du microprogramme. Contactez votre fabricant OEM pour connaître la version du microprogramme bénéficiant de la mise à jour appropriée pour votre ordinateur.

Plusieurs facteurs ont un impact sur les performances, de la version du système aux charges de travail exécutées. Pour certains systèmes, l’impact sur les performances est négligeable, contrairement à d’autres systèmes.

Nous vous recommandons d’évaluer l’impact sur les performances de vos systèmes et d’apporter les modifications nécessaires.

Outre les instructions de cet article concernant les machines virtuelles, vous devez contacter votre fournisseur de services pour vous assurer que les hôtes exécutant vos machines virtuelles sont protégés de manière adéquate.

Pour les machines virtuelles Windows Server qui s’exécutent dans Azure, consultez le Guide pour atténuer les vulnérabilités spéculatives de canal d’exécution dans Azure. Pour obtenir des conseils sur l’utilisation de Azure Update Management pour atténuer ce problème sur les machines virtuelles invitées, consultez KB4077467.

Les mises à jour publiées pour les images de conteneur Windows Server pour Windows Server 2016 et Windows 10 version 1709 contiennent les atténuations pour cet ensemble de vulnérabilités. Aucune configuration supplémentaire n’est requise.

Remarque Vous devez toujours vous assurer que l’hôte sur lequel ces conteneurs s’exécutent est configuré pour activer les atténuations appropriées.

Non, l’ordre d’installation n’a pas d’importance.

Oui, vous devez effectuer un redémarrage après la mise à jour du microprogramme (microcode) ainsi qu’après la mise à jour du système.

Voici les détails concernant les clés de Registre :

FeatureSettingsOverride représente un bitmap qui remplace le paramètre par défaut et détermine les atténuations désactivées. Le bit 0 détermine l’atténuation correspondant à CVE-2017-5715, tandis que le bit 1détermine l’atténuation correspondant à CVE-2017-5754. Les bits sont définis sur 0 pour activer l’atténuation et sur 1 pour désactiver l’atténuation.

FeatureSettingsOverrideMask représente un masque bitmap utilisé avec FeatureSettingsOverride. Dans ce cas, nous utilisons la valeur 3 (représentée comme 11 dans le système numérique binaire ou base-2) pour indiquer les deux premiers bits qui correspondent aux atténuations disponibles. Cette clé de Registre a la valeur 3 pour activer ou désactiver les atténuations.

La clé MinVmVersionForCpuBasedMitigations est destinée aux hôtes Hyper-V. Cette clé de Registre définit la version de machine virtuelle minimale requise pour utiliser les fonctionnalités du microprogramme mis à jour (CVE-2017-5715). Attribuez la valeur 1.0 pour couvrir toutes les versions de machine virtuelle. Cette valeur de Registre est ignorée (bénigne) sur les hôtes non-Hyper-V. Pour plus d’informations, consultez Protection des machines virtuelles invitées à partir de CVE-2017-5715 (injection cible de branche).

Oui, il n’y a aucun effet secondaire si ces paramètres de Registre sont appliqués avant l’installation des correctifs connexes de janvier 2018.

Consultez une description détaillée de la sortie du script sur KB4074629 : Présentation de la sortie du script PowerShell SpeculationControl .

Oui, pour les hôtes Hyper-V Windows Server 2016 pour lesquels la mise à jour du microprogramme n’est pas encore disponible, nous avons publié des instructions alternatives permettant d’atténuer les attaques d’une machine virtuelle vers une autre machine virtuelle ou d’une machine virtuelle vers un hôte. Voir Protections alternatives pour les hôtes Windows Server 2016 Hyper-V contre les vulnérabilités de canal auxiliaire d’exécution spéculative.

Les mises à jour de sécurité uniquement ne sont pas cumulatives. Selon la version de votre système d’exploitation, vous devrez peut-être installer plusieurs mises à jour de sécurité pour bénéficier d’une protection intégrale. En général, les clients doivent installer les mises à jour de janvier, de février, de mars et d’avril 2018. Les systèmes disposant de processeurs AMD nécessitent une mise à jour supplémentaire indiquée dans le tableau suivant :

Nous vous recommandons d’installer les mises à jour de sécurité uniquement dans l’ordre de publication.

Non. La mise à jour de sécurité KB4078130 était un correctif spécifique destiné à empêcher les comportements imprévisibles du système, les problèmes de performances et les redémarrages inattendus après l’installation du microcode. L’application des mises à jour de sécurité sur les systèmes d’exploitation clients Windows active toutes les trois atténuations. Sur les systèmes d’exploitation Windows Server, vous devez encore activer les atténuations une fois les tests appropriés effectués. Pour plus d’informations, voir KB4072698.

Ce problème a été résolu en KB4093118.

En février 2018, Intel a annoncé qu’il avait terminé ses validations et commencé à publier le microcode pour les nouvelles plates-formes de processeurs. Microsoft met à disposition des mises à jour de microcode validées par Intel qui concernent la variante 2 de Spectre 2 (CVE-2017-5715 | Injection de cible de branche).  KB4093836 répertorie les articles de base de connaissances spécifiques par version de Windows. Chaque article contient les mises à jour du microcode Intel disponibles par processeur.

Le 11 janvier 2018, Intel a signalé des problèmes dans le microcode récemment publié destiné à résoudre la variante 2 de Spectre (CVE-2017-5715 | Injection de cible de branche). Plus précisément, Intel a noté que ce microcode peut provoquer « des redémarrages plus élevés que prévu et d’autres comportements imprévisibles du système » et que ces scénarios peuvent entraîner « une perte ou une corruption des données ». D’après notre expérience, l’instabilité du système peut entraîner la perte ou l’altération de données dans certains cas. Le 22 janvier, Intel a recommandé à ses clients d’arrêter le déploiement de la version actuelle du microcode sur les processeurs concernés pendant qu’il réalisait des tests supplémentaires sur la solution mise à jour. Nous comprenons qu’Intel poursuit ses recherches sur les effets potentiels de la version actuelle du microcode. Nous invitons nos clients à consulter régulièrement ses instructions pour les aider à prendre des décisions.

En attendant qu’Intel teste, mette à jour et déploie un nouveau microcode, nous publions une mise à jour hors cycle (OOB), KB4078130, qui désactive uniquement l’atténuation contre la vulnérabilité CVE-2017-5715. Nos tests confirment que cette mise à jour empêche le comportement décrit. Pour obtenir la liste complète des appareils, consultez les instructions de révision du microcode d’Intel. Cette mise à jour concerne Windows 7 Service Pack 1 (SP1), Windows 8.1 et toutes les versions de Windows 10 (client et serveur). Si vous utilisez un appareil concerné, vous pouvez appliquer cette mise à jour en la téléchargeant sur le site web Catalogue Microsoft Update. L’application de cette charge utile désactive en particulier uniquement l’atténuation contre la vulnérabilité CVE-2017-5715.

À l’heure actuelle, il n’existe aucun rapport connu faisant état de la variante 2 de Spectre (CVE-2017-5715 | Injection de cible de branche) a été utilisé pour attaquer des clients. Nous recommandons aux utilisateurs Windows de réactiver, le cas échéant, l’atténuation contre CVE-2017-5715 dès qu’Intel aura signalé que ce comportement imprévisible du système est résolu pour l’appareil concerné.

En février 2018, Intel a annoncé qu’il avait terminé ses validations et commencé à publier des microcodes pour les nouvelles plates-formes de processeurs. Microsoft publie les mises à jour du microcode validées par Intel disponibles en ce qui concerne la variante 2 de Spectre 2 (CVE-2017-5715 | Injection de cible de branche). KB4093836 répertorie les articles de base de connaissances spécifiques par version de Windows. Les articles répertorient les mises à jour du microcode Intel disponibles par processeur.

Pour plus d’informations, consultez les mises à jour de la sécurité AMD et le livre blanc AMD : instructions relatives à l’architecture autour du contrôle Indirect Branch . Ces documents sont disponibles à partir du canal de microprogramme OEM.

Microsoft publie les mises à jour du microcode validées par Intel disponibles pour la variante 2 de Spectre (CVE-2017-5715 | Injection de cible de branche). Pour obtenir les dernières mises à jour du microcode Intel au moyen de Windows Update, vous devez avoir installé le microcode Intel sur un appareil Windows 10 avant de procéder à la mise à niveau vers la mise à jour d’avril 2018 de Windows 10 (version 1803).

La mise à jour du microcode est également disponible directement à partir du Catalogue Microsoft Update si elle n’était pas installée sur l’appareil avant la mise à niveau du système. Le microcode Intel est disponible via Windows Update, Windows Server Update Services (WSUS) ou le catalogue Microsoft Update. Pour plus d’informations et pour obtenir des instructions de téléchargement, consultez KB4100347.

Pour plus d’informations, consultez les ressources suivantes :

• ADV180012 | Instructions de Microsoft concernant la vulnérabilité « Speculative Store Bypass » pour CVE-2018-3639
• ADV180013 | Instructions de Microsoft concernant la vulnérabilité « Rogue System Register Read » pour CVE-2018-3640 et KB 4073065 | Instructions pour les clients Surface
• Blog Sécurité Microsoft Research and Defense
• Instructions pour les développeurs concernant la vulnérabilité « Speculative Store Bypass »

Consultez les « sections Actions recommandées » et « FAQ » de ADV180012 | Instructions de Microsoft concernant la vulnérabilité « Speculative Store Bypass ».

Pour vérifier le status de SSBD, le script PowerShell Get-SpeculationControlSettings a été mis à jour pour détecter les processeurs affectés, le status des mises à jour SSBD du système d’exploitation et l’état du microcode du processeur, le cas échéant. Pour plus d’informations et pour obtenir le script PowerShell, consultez l’article KB4074629.

Le 13 juin 2018, une vulnérabilité supplémentaire impliquant l’exécution spéculative par canal auxiliaire, connue sous le nom de Lazy FP State Restore, a été annoncée et attribuée CVE-2018-3665 . Pour plus d’informations sur cette vulnérabilité et sur les actions recommandées, consultez l’avis de sécurité ADV180016 | Conseils Microsoft pour la restauration différée de l’état FP .

Remarque Aucun paramètre de configuration (Registre) n’est nécessaire pour Lazy FP State Restore.

La vulnérabilité « Bounds Check Bypass Store » (BCBS) a été divulguée le 10 juillet 2018 et attribuée à la CVE-2018-3693. Nous estimons que BCBS appartient à la même classe de vulnérabilités que « Bounds Check Bypass » (variante 1). À ce jour, nous n’avons connaissance d’aucune instance de BCBS dans nos logiciels. Nous poursuivons toutefois nos recherches sur cette classe de vulnérabilités et nous collaborerons avec des partenaires du secteur pour publier des atténuations, le cas échéant. Nous encourageons les chercheurs à soumettre des résultats pertinents au programme de primes Microsoft Speculative Execution Side Channel, y compris toutes les instances exploitables de BCBS. Les développeurs de logiciels doivent consulter les instructions pour les développeurs mises à jour pour BCBS sur la page C++ Instructions pour les développeurs en ce qui concerne les canaux auxiliaires d’exécution spéculative

Le 14 août 2018, la vulnérabilité « L1 Terminal Fault » (L1TF) a été annoncée et attribuée à plusieurs CVE. Ces nouvelles vulnérabilités de canal auxiliaire d’exécution spéculative peuvent servir à lire le contenu de la mémoire sur une limite approuvée et, en cas d’exploitation, pourraient entraîner une divulgation d’informations. Il existe plusieurs vecteurs permettant à un attaquant de déclencher les vulnérabilités en fonction de l’environnement configuré. La vulnérabilité L1TF touche les processeurs Intel® Core® et Intel® Xeon®.

Pour plus d’informations sur cette vulnérabilité et pour obtenir une présentation détaillée des scénarios concernés, entre autres l’approche de Microsoft en ce qui concerne l’atténuation de L1TF, consultez les ressources suivantes :

• ADV180018 | Instructions de Microsoft pour atténuer la variante L1TF
• Blog Security Research Blog sur l’avis de sécurité
• Instructions Server concernant la vulnérabilité « L1 Terminal Fault »

La procédure à suivre pour désactiver l’hyperthreading varie d’un fabricant à l’autre, mais elle est généralement effectuée à l’aide des outils de configuration du BIOS ou du microprogramme.

Si vous utilisez des processeurs ARM 64 bits, vous devez contacter le fabricant OEM de l’appareil pour obtenir un support sur le microprogramme, car, les protections du système d’exploitation ARM64 qui atténuent la CVE-2017-5715 | L’injection de cible de branche (Spectre, variante 2) nécessite la dernière mise à jour du microprogramme auprès des OEM de l’appareil pour être prise en compte.

Pour plus d’informations, consultez les avis de sécurité suivants :

• Avis de sécurité d’Intel
• ADV190013 | Instructions de Microsoft pour atténuer les vulnérabilités « Microarchitectural Data Sampling »

Vous trouverez des instructions supplémentaires dans l’article Instructions Windows concernant la protection contre les vulnérabilités de canal auxiliaire d’exécution spéculative.

Consultez les instructions dans l’article Instructions Windows concernant la protection contre les vulnérabilités de canal auxiliaire d’exécution spéculative.

Pour obtenir des conseils sur Azure, consultez l’article suivant : Conseils pour atténuer les vulnérabilités de canal auxiliaire d’exécution spéculative dans Azure.

Pour plus d’informations sur l’activation de Retpoline, consultez le billet de blog suivant : Mitigating Spectre variant 2 with Retpoline on Windows .

Pour plus d’informations sur cette vulnérabilité, consultez le guide des mises à jour de sécurité Microsoft : CVE-2019-1125 | Vulnérabilité de divulgation d’informations dans le noyau Windows.

Microsoft n’a connaissance d’aucun cas où cette vulnérabilité de divulgation d’informations touche son infrastructure de services cloud.

Dès qu’elle a eu connaissance de ce problème, Microsoft a cherché rapidement une solution à ce problème et a publié une mise à jour. Microsoft est convaincue qu’une étroite collaboration avec les chercheurs et les partenaires du secteur permet de renforcer la sécurité des clients. Elle n’a dès lors publié les détails que le mardi 6 août, conformément à des pratiques de divulgation de vulnérabilité coordonnée.

Vous trouverez des instructions supplémentaires dans l’article Instructions Windows concernant la protection contre les vulnérabilités de canal auxiliaire d’exécution spéculative.

Vous trouverez des instructions supplémentaires dans l’article Instructions Windows concernant la protection contre les vulnérabilités de canal auxiliaire d’exécution spéculative.

Vous trouverez des conseils supplémentaires dans Guidance pour la désactivation d’Intel  Extensions de synchronisation transactionnelle (Intel  TSX).

Les produits tiers mentionnés dans le présent article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.

Microsoft fournit des informations de contact de sociétés tierces afin de vous aider à obtenir un support technique. Ces informations de contact peuvent être modifiées sans préavis. Microsoft ne garantit pas l’exactitude des informations concernant les sociétés tierces.