7 juillet 2021—KB5004948 (version du système d'exploitation 14393.4470) hors bande – EXPIRÉ

S’applique à
Windows 10, version 1607, all editions Windows Server 2016, all editions
AVIS D’EXPIRATION
À compter du 12/09/2023, KB5004948 n’est plus disponible à partir de Windows Update, du catalogue Microsoft Update ou d’autres canaux de publication. Nous vous recommandons de mettre à jour vos appareils avec la dernière mise à jour de sécurité et de qualité.

Remarque

11/19/20
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour afficher d’autres notes et messages, voir la page d’accueil de l’historique des mises à jour de Windows 10 version 1607.

Résumé

Cette mise à jour de sécurité comprend les modifications clés suivantes :

  • Mises à jour une attaque d’exécution de code à distance dans le service Impression Windows Spouleur, appelée « PrintNightmare », comme documenté dans CVE-2021-34527.

Améliorations et correctifs

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Résolution d’une vulnérabilité d’exécution de code à distance dans le service Impression du spouleur Windows, appelée « PrintNightmare », comme indiqué dans CVE-2021-34527. Après avoir installé cette mise à jour Windows et les versions ultérieures, les utilisateurs qui ne sont pas administrateurs peuvent uniquement installer des pilotes d’impression signés sur un serveur d’impression. Par défaut, les administrateurs peuvent installer des pilotes d’imprimante signés et non signés sur un serveur d’impression. Les certificats racines installés dans les autorités de certification racines de confiance du système approuvent les pilotes signés. Microsoft vous recommande d’installer immédiatement cette mise à jour sur tous les systèmes d’exploitation client et serveur Windows pris en charge, en commençant par les périphériques qui hébergent actuellement le rôle serveur d’impression. Vous avez également la possibilité de configurer le paramètre de registre RestrictDriverInstallationToAdministrators pour empêcher les non-administrateurs d’installer des pilotes d’imprimante signés sur un serveur d’impression. Pour plus d’informations, consultez KB5005010.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Pour plus d’informations sur les failles de sécurité corrigées, consultez le nouveau guide des mises à jour de sécurité.

Remarque

  • Améliorations de Windows Update
  • Microsoft a publié une mise à jour directe du client Windows Update afin d’améliorer la fiabilité. Tout appareil Windows 10 qui est configuré pour recevoir automatiquement les mises à jour à partir de Windows Update, notamment les éditions Entreprise et Professionnel, recevra la dernière mise à jour des fonctionnalités Windows 10 selon la compatibilité de l’appareil et la politique d’échelonnement de Windows Update pour Entreprise. Cela ne s’applique pas aux éditions à maintenance à long terme.

Problèmes connus dans cette mise à jour

Symptôme Solution de contournement
Après l’installation des mises à jour publiées le 22 avril 2021 ou après, un problème se produit et affecte les versions de Windows Server utilisées en tant qu’hôte KMS (Key Management Services). L’activation des appareils clients exécutant Windows 10 Entreprise LTSC 2019 et Windows 10 Entreprise LTSC 2016 peut échouer. Ce problème se produit uniquement lors de l’utilisation d’une nouvelle clé de produit de licence en volume de service clientèle (CSVLK). Remarque Cela n’affecte pas l’activation d’une autre version ou d’une autre édition de Windows. Les appareils clients qui tentent de s’activer et qui sont affectés par ce problème peuvent recevoir l’erreur « Erreur : 0xC004F074. Le service de gestion de licences a signalé que l’ordinateur n’a pas pu être activé. Aucun service de gestion de clés (KMS) n’a pu être contacté. Pour plus d’informations, consultez le journal des événements d’application. » Les entrées du journal des événements liées à l’activation sont une autre façon de savoir que vous êtes peut-être affecté par ce problème. Ouvrez l’observateur d’événements sur l’appareil client qui a échoué et accédez à l’application Journaux> Windows. Si vous voyez uniquement l’ID d’événement 12288 sans un ID d’événement correspondant 12289, cela signifie l’un des éléments suivants :
  • Le client KMS n’a pas pu atteindre l’hôte KMS.
  • L’hôte KMS n’a pas répondu.
  • Le client n’a pas reçu la réponse.
Pour plus d’informations sur ces ID d’événement, consultez Événements clients KMS utiles : ID d’événement 12288 et ID d’événement 12289.		 Ce problème est résolu dans KB5010359.

Comment obtenir cette mise à jour

Remarque

KB5004948 n’est plus disponible.