Avis de sécurité Microsoft : Mise à jour pour améliorer la protection et la gestion des informations d’identification : 13 mai 2014

INTRODUCTION

Microsoft a publié un avis de sécurité Microsoft sur ce problème pour les professionnels de l’informatique. L’avis de sécurité contient des informations supplémentaires relatives à la sécurité. Pour afficher l’avis de sécurité, accédez au site web Microsoft suivant :

https://technet.microsoft.com/security/advisory/2871997 Important En plus des mises à jour 2871997, plusieurs autres mises à jour contribuent à améliorer la protection des informations d’identification. Lisez attentivement cet article pour comprendre l’ensemble des mises à jour disponibles.

FAQ sur la mise à jour

Cette mise à jour contient-elle des modifications supplémentaires liées à la sécurité des fonctionnalités ?
En plus des modifications répertoriées pour les vulnérabilités décrites dans ce bulletin, cette mise à jour inclut des mises à jour de défense en profondeur pour aider à améliorer la protection des informations d’identification et les contrôles d’authentification de domaine afin de réduire le vol d’informations d’identification. Pour plus d’informations, consultez microsoft Security Advisory 2871997.

Informations supplémentaires

Cette mise à jour introduit un paramètre de Registre TokenLeakDetectDelaySecs

Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Faites attention, car des problèmes sérieux peuvent survenir si vous le modifiez de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756 Comment sauvegarder et restaurer le Registre dans Windows
Après avoir installé cette mise à jour de sécurité, le paramètre par défaut pour les utilisateurs non protégés sur Windows 7 et Windows 8 consiste à ne pas forcer l’effacement des informations d’identification de session d’ouverture de session divulguées. Pour remplacer cette valeur par défaut, vous pouvez ajouter le dword de Registre suivant et lui affecter une valeur recommandée de 30 secondes.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\TokenLeakDetectDelaySecs

Cela déclenche l’effacement des informations d’identification des utilisateurs déconnectés après 30 secondes, qu’il y ait toujours une référence à celle-ci. Il s’agit du même comportement que celui par défaut pour Windows 8.1 et Windows 10.

Comportement par défaut après l’application de la mise à jour de sécurité 3126593 (MS16-014)

Une fois que vous avez installé la mise à jour de sécurité 3126593, la valeur par défaut consiste à forcer l’effacement des informations d’identification pour tous les utilisateurs. Si vous souhaitez revenir au comportement hérité précédent, définissez l’entrée TokenLeakDetectDelaySecs sur 0. Cela désactive l’effacement des informations d’identification des utilisateurs non protégés déconnectés tant qu’une référence reste.

Révisions

Le 14 octobre 2014, Microsoft a publié les mises à jour suivantes pour ajouter un mode Administration restreint pour la connexion Bureau à distance et le protocole Bureau à distance :

2984972 pour les éditions prises en charge de Windows 7 et Windows Server 2008 R2

2984976 pour les éditions prises en charge de Windows 7 et Windows Server 2008 R2 sur lesquelles la mise à jour 2592687 (mise à jour du protocole Bureau à distance 8.0) est installée. Les clients qui installent update 2984976 doivent également installer update 2984972 .

2984981 pour les éditions prises en charge de Windows 7 et Windows Server 2008 R2 sur lesquelles les 2830477 de mise à jour (mise à jour du client Connexion Bureau à distance 8.1) sont installées. Les clients qui installent 2984981 de mise à jour doivent également installer update 2984972 .

2973501 pour les éditions de Windows 8, Windows Server 2012 et Windows RT prises en charge.
Remarque Les éditions prises en charge de Windows 8.1, Windows Server 2012 R2 et Windows RT 8.1 incluent déjà cette fonctionnalité et ne nécessitent pas cette mise à jour.

Le 9 septembre 2014, Microsoft a publié les éléments suivants :

2982378 Avis de sécurité Microsoft : Mise à jour pour améliorer la protection et la gestion des informations d’identification pour Windows 7 et Windows Server 2008 R2 : 9 septembre 2014 Le 8 juillet 2014, Microsoft a publié les éléments suivants :

2973351 Avis de sécurité Microsoft : Mise à jour du Registre pour améliorer la protection et la gestion des informations d’identification pour les systèmes Windows sur lesquelles la mise à jour 2919355 est installée : 8 juillet 2014

2975625 Avis de sécurité Microsoft : Mise à jour du Registre pour améliorer la protection et la gestion des informations d’identification pour les systèmes Windows qui n’ont pas la mise à jour 2919355 installée : 8 juillet 2014 Cette mise à jour fournit des paramètres de Registre configurables pour la gestion du mode Administration restreint pour le fournisseur de support de sécurité des informations d’identification (CredSSP).

Remarque La mise à jour modifie la fonctionnalité par défaut du mode Administration restreint dans Windows 8.1, Windows Server 2012 R2 et Windows RT 8.1. Pour plus d’informations, consultez la section FAQ de l’avis. Vous pouvez télécharger les fichiers suivants à partir du Centre de téléchargement Microsoft.

Remarque Utilisez le tableau suivant pour déterminer les mises à jour appropriées pour votre système.

Paramètres WDigest

Après avoir installé cette mise à jour de sécurité, vous pouvez contrôler la façon dont les informations d’identification WDigest installées peuvent être enregistrées à l’aide d’un paramètre de Registre. Pour empêcher le stockage des informations d’identification WDigest en mémoire, un paramètre de stratégie de groupe peut être appliqué à l’entrée de Registre UseLogonCredential sous la sous-clé suivante :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\WDigest

• Si la valeur UseLogonCredential est définie sur 0, WDigest ne stocke pas les informations d’identification en mémoire.
• Si la valeur UseLogonCredential est définie sur 1, WDigest stocke les informations d’identification en mémoire.

Après avoir installé cette mise à jour de sécurité, le paramètre par défaut pour cette valeur est 1 dans Windows 7, Windows Server 2008 R2, Windows 8 et Windows Server 2012. Vous pouvez utiliser la solution « solution facile » de cet article pour définir ce paramètre sur 0. Cela empêche le stockage des mots de passe WDigest en mémoire.

Remarque Par défaut, dans Windows 8.1 et Windows Server 2012 R2 et versions ultérieures, la mise en cache des informations d’identification en mémoire pour WDigest est désactivée (la valeur UseLogonCredential est définie par défaut sur 0 lorsque l’entrée de Registre n’est pas présente).

Le changement de comportement observé lorsque la valeur UseLogonCredential est définie sur 0 est que vous pouvez remarquer que les informations d’identification sont requises plus fréquemment lorsque vous utilisez WDigest.

Solution de réparation rapide

Cette solution de réparation simple modifie la clé de Registre UseLogonCredential pour désactiver le stockage des mots de passe WDigest en mémoire. Après avoir installé 2871997 de mise à jour de sécurité, puis appliqué cette solution de résolution facile aux systèmes exécutant Windows 7, Windows Server 2008 R2, Windows 8 ou Windows Server 2012, les informations d’identification de base (texte en clair) ne doivent plus être stockées en mémoire.

Remarque La mise à jour de sécurité 2871997 doit être installée avant de pouvoir utiliser cette solution de correction facile.

Pour activer cette solution de réparation simple, cliquez sur le bouton Télécharger . Dans la boîte de dialogue Téléchargement de fichier, cliquez sur Exécuter ou sur Ouvrir, puis suivez la procédure indiquée par l’Assistant Solution de réparation rapide.

• Il se peut que cet Assistant ne soit disponible qu’en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
• Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution de réparation rapide sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Désactiver le stockage des mots de passe WDigest en mémoire

Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le tableau suivant qui correspond à la version de Windows que vous exécutez. Déterminer si votre ordinateur exécute la version 32 ou 64 bits de Windows

Pour toutes les versions x86 prises en charge de Windows 7 le package maintenant.

Pour toutes les versions x64 prises en charge de Windows 7 le package maintenant.

Pour toutes les versions x86 prises en charge de Windows Embedded Standard 7 le package maintenant.

Pour toutes les versions x64 prises en charge de Windows Embedded Standard 7le package maintenant.

Pour toutes les versions x64 prises en charge de Windows Server 2008 R2 le package maintenant.

Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2 le package maintenant.

Pour toutes les versions x86 prises en charge de Windows 8 le package maintenant.

Pour toutes les versions x64 prises en charge de Windows 8 le package maintenant.

Pour toutes les versions x64 prises en charge de Windows Server 2012 le package maintenant.

Date de publication : 9 septembre 2014

Pour plus d’informations sur la façon de télécharger des fichiers de support Microsoft, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

119591 Comment obtenir des fichiers de support Microsoft auprès de services en ligne Microsoft a analysé ce fichier à la recherche de virus. Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date de publication de ce fichier. Le fichier est conservé sur des serveurs sécurisés, ce qui empêche toute modification non autorisée du fichier.

INFORMATIONS SUR LE FICHIER

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale et avec votre décalage actuel de l’heure d’été (DST). En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows 7 et Windows Server 2008 R2

• Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

  Version	Produit	Jalon	Service branch
  6.1.760 1. 18 xxx	Windows 7 et Windows Server 2008 R2	SP1	GDR
  6.1.760 1. 22 xxx	Windows 7 et Windows Server 2008 R2	SP1	LDR

• Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 7

Pour toutes les versions x64 prises en charge de Windows 7 et Windows Server 2008 R2

Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2