MS15-097 : Description de la mise à jour de sécurité pour le composant graphique dans Windows datée du 8 septembre 2015

S’applique à
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Important : cet article contient des informations expliquant comment abaisser les paramètres de sécurité ou comment désactiver les fonctions de sécurité sur un ordinateur. Vous pouvez être amené à procéder à ces modifications pour contourner un problème spécifique. Avant de procéder à ces modifications, nous vous recommandons d’évaluer les risques associés à l’implémentation de cette solution de contournement dans votre environnement propre. Si vous implémentez cette solution de contournement, vous devez prendre toutes les mesures supplémentaires appropriées pour protéger l’ordinateur.

Résumé

Outre les modifications répertoriées pour les vulnérabilités décrites dans le Bulletin de sécurité Microsoft MS15-097, ce Bulletin de sécurité concerne une mise à jour de défense en profondeur pour le pilote secdrv.sys, un pilote tiers. La mise à jour désactive le service pour le pilote secdrv.sys. Cela peut affecter la capacité à exécuter certains jeux plus anciens.

Pour en savoir plus sur ces vulnérabilités, consultez le Bulletin de sécurité Microsoft MS15-097.

Informations supplémentaires

Important

  • Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l’installation de la mise à jour 2919355. Il est recommandé d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Problèmes connus dans cette mise à jour de sécurité

  • Une fois cette mise à jour de sécurité installée, certains programmes peuvent ne pas fonctionner. (Par exemple, certains jeux vidéo peuvent ne pas fonctionner.) Pour contourner ce problème, vous pouvez activer temporairement le service pour le pilote secdrv.sys en exécutant certaines commandes ou en modifiant le Registre.

    Remarque Si vous n’avez plus besoin que le service soit en cours d’exécution, nous vous recommandons de le désactiver de nouveau.

    Avertissement Cette solution de contournement peut rendre votre ordinateur ou réseau vulnérable aux attaques par des utilisateurs ou des logiciels malveillants comme des virus. Cette solution de contournement n’est pas recommandée ; nous vous indiquons toutefois la marche à suivre si vous souhaitez l’appliquer. Vous utilisez cette solution de contournement à vos risques et périls.

    Pour ce faire, tapez les commandes suivantes à une invite de commandes avec élévation de privilèges. Vous devez appuyer sur Entrée après chaque commande.

    • Pour désactiver le service du pilote, tapez la commande suivante : sc config secdrv start= disabled
    • Pour définir le service du pilote sur manuel, tapez la commande suivante : sc config secdrv start= demand
    • Pour activer le service du pilote (et le définir sur automatique), tapez la commande suivante : sc config secdrv start=auto
    • Pour démarrer manuellement le service du pilote, tapez la commande suivante : sc start secdrv
    • Pour arrêter manuellement le service du pilote, tapez la commande suivante : sc stop secdrv

Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Faites attention, car des problèmes sérieux peuvent survenir si vous le modifiez de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756 Comment sauvegarder et restaurer le Registre dans Windows Vous pouvez également modifier le Registre directement. Pour ce faire, procédez comme suit :

  1. Cliquez surDémarrer, puis Exécuter, entrez regedit dans la zone Ouvrir et cliquez sur OK.

  2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Cliquez avec le bouton droit sur Démarrer, puis cliquez sur Modifier.

  4. Dans la zone Données de la valeur , effectuez l’une des opérations suivantes :

    • Tapez 4 pour désactiver le service du pilote, puis cliquez sur OK.
    • Tapez 3 pour régler l’entretien du conducteur sur manuel, puis cliquez sur OK.
    • Tapez 2 pour définir le service du pilote sur automatique, puis cliquez sur OK.
  5. Quittez l’Éditeur du Registre.

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.

Remarque Pour Windows RT et Windows RT 8.1, cette mise à jour est disponible via Windows Update uniquement.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le tableau suivant qui correspond à la version de Windows que vous exécutez. Déterminez si votre ordinateur exécute la version 32 ou 64 bits de Windows

Version de Windows Lien de téléchargement
Windows Vista SP2 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2008 SP2 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger 64 bits (KB3086255)
Windows 7 SP1 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2008 R2 SP1 Télécharger Télécharger 64 bits (KB3086255)
Windows 8 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2012 Télécharger Télécharger 64 bits (KB3086255)
Windows 8.1 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2012 R2 Télécharger Télécharger 64 bits (KB3045685)

Informations supplémentaires

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows Vista et Windows Server 2008

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon SPn) et à un service branch LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.0.6002.19xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 24-août-2015 13 : 59 x86
Secdrv.sys 4.3.86.0 20,480 24-août-2015 14:00 x86

Pour toutes les versions x64 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 07-mai-2014 2,347 x64
Secdrv.sys 4.3.86.0 23 040 07-mai-2014 23:51 x64

Informations sur les fichiers Windows 7 et Windows Server 2008 R2

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, milestone RTM, SPn) et à un service branch LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.1.7601.18xxx Windows 7 et Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 et Windows Server 2008 R2 SP1 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 7

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 24-août-2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24-août-2015 03:15 x86

Pour toutes les versions x64 prises en charge de Windows 7 et Windows Server 2008 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 03-juin-2015 20:16 x64
Secdrv.sys 4.3.86.0 23 040 03-juin-2015 20:16 x64

Informations sur les fichiers Windows 8 et Windows Server 2012

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, milestone RTM, SPn) et à un service branch LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.2.920 0.16 xxx Windows 8 et Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 et Windows Server 2012 RTM LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 8

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 02-juin-2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02-juin-2012 14:32 x86

Pour toutes les versions x64 prises en charge de Windows 8 et Windows Server 2012

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 02-juin-2012 14:32 x64
Secdrv.sys 4.3.86.0 23 040 02-juin-2012 14:32 x64

Informations sur les fichiers Windows 8.1 et Windows Server 2012 R2

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, milestone RTM, SPn) et à un service branch LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 8.1

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 18-juin-2013 12:25 x86

Pour toutes les versions x64 prises en charge de Windows 8.1 et Windows Server 2012 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 18-juin-2013 14:48 x64

      

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Support de Microsoft Update

Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes de sécurité et support TechNet

Aide relative à la protection de votre ordinateur Windows contre les virus et les programmes malveillants : Centre de sécurité et de solution pour les problèmes de virus

Support local selon votre pays/région : Support International