Correctif de sécurité du 13 mai 2025 (KB5058385)

S’applique à
Azure Local, version 22H2

Remarque

  • Fin du support pour Azure Stack HCI, version 22H2

Le support d’Azure Stack HCI version 22H2 prendra fin le 31 mai 2025. Pour plus d’informations, consultez Mettre à niveau le système d’exploitation Azure Stack HCI, version 22H2 vers la version 23H2 via PowerShell.

  • Pour continuer à bénéficier du support et à recevoir des mises à jour, nous vous recommandons de mettre à niveau votre système d’exploitation vers la version 23H2. Si vous exécutez un cluster étendu Azure Stack HCI, version 22H2 ou si vous gérez Azure Local via System Center - Virtual Machine Manager, consultez le tableau Charges de travail et configurations prises en charge pour connaître les chronologies de mise à jour.

Pour plus d’informations sur la terminologie des mises à jour Windows, consultez les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble d’Azure Stack HCI, version 22H2, consultez la page de l’historique des mises à jour.       

Améliorations

Cette mise à jour de sécurité comprend des améliorations de la qualité. Le résumé suivant décrit les principaux problèmes résolus par la mise à jour de la base de connaissances après son installation. De nouvelles fonctionnalités sont également incluses. Le texte en gras entre crochets indique l’élément ou la zone de la modification.

  • [Desktop Windows Manager (DVM)] Résolu : cette mise à jour résout un problème qui affecte le DWM, où il cesse de répondre en raison d’une erreur d’accès dans dwmredir.dll lors d’une session à distance lors de la connexion ou de la déconnexion, ce qui entraîne un écran noir ou gris.
  • [Noyau graphique] Résolu : cette mise à jour résout un problème qui se produit lors du démarrage d’une nouvelle session de console après la fermeture de la précédente, et la nouvelle session ne démarre pas correctement.
  • [Fichier de la liste de blocage des pilotes vulnérables du noyau Windows (DriverSiPolicy.p7b)] Cette mise à jour s’ajoute à la liste des pilotes exposés au risque d’attaques BYOVD (Bring Your Own Vulnerable Driver).

Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité de mai 2025

Pour plus d’informations, consultez Azure Stack HCI.

Azure Stack HCI, version 22H2 : mise à jour de la pile de maintenance (KB5058531) : 20348.3691

Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft. Pour en savoir plus sur les mises à jour SSU, consultez Simplifier le déploiement local des mises à jour de la pile de maintenance.

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Pour installer la mise à jour LCU sur votre cluster Azure Stack HCI, consultez l’article Mettre à jour les clusters Azure Stack HCI.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.


Disponible Étape suivante
Inclus Cette mise à jour se télécharge et s’installe automatiquement à partir de Windows Update et Microsoft Update.

Remarque

  • Si vous souhaitez supprimer le LCU
  • Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
  • L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5058385.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la mise à jour SSU (KB5058531) - version 20348.3691