9 juillet 2024—KB5040485 (correctif cumulatif mensuel)

Important L’installation de cette mise à jour de sécurité étendue (ESU) peut échouer lorsque vous tentez de l’installer sur un appareil Azure Arc exécutant Windows Server 2012. Pour une installation réussie, vérifiez que tous les sous-ensembles de points de terminaison requis pour ESU uniquement sont respectés, comme décrit dans Configuration réseau requise de l’agent Connected Machine.

Journal des modifications

Date de modification	Description des modifications
31 juillet 2024	Mise à jour du problème connu « Connexion Bureau à distance »
13 août 2024	Le problème connu de l’écran de récupération BitLocker est résolu dans la mise à jour KB5041851
13 décembre 2024	Ajout d’une puce d’amélioration sur la façon dont les administrateurs informatiques doivent configurer des chemins d’accès distants pour les icônes de raccourci de fichier.

Informations à propos de la fin du support

Remarque

• Windows Server 2012 a atteint la fin du support (EOS) le 10 octobre 2023. Les correctifs de sécurité étendue (ESUS) sont disponibles à l’achat et se poursuivent pendant trois ans, renouvelables sur une base annuelle, jusqu’à la date finale du 13 octobre 2026. Pour plus d’informations, consultez Windows Server : dates clés de fin du support. Pour plus d’informations sur la procédure permettant de continuer à recevoir des correctifs de sécurité, consultez KB5031043 : Procédure permettant de continuer à recevoir des correctifs de sécurité après la fin du support étendu le 10 octobre 2023. Pour plus d’informations sur le programme ESU, consultez En savoir plus sur le programme ESU.

  Nous vous recommandons de passer à une version plus récente de Windows Server. Pour plus d’informations, consultez Vue d’ensemble des mises à niveau de Windows Server.

• Windows Embedded 8 Standard a atteint la fin du support (EOS) le 11 juillet 2023. Par conséquent, l'assistance technique et les mises à jour du logiciel ne sont plus fournies.

Récapitulatif

Obtenez plus d’informations sur cette mise à jour de sécurité cumulative, y compris les améliorations, les problèmes connus éventuels et la procédure à suivre pour obtenir la mise à jour.

Améliorations

Cette mise à jour de sécurité cumulative contient des améliorations qui font partie de la mise à jour KB5039260 (publiée le 11 juin 2024). Voici un résumé des principaux problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.

• [DST] Le nom officiel de l’ancienne « République de Turquie » est changé en République de Turquie en anglais. Pour plus d’informations sur les modifications de l’heure d’été, consultez le blog sur l’heure d’été & le fuseau horaire.
• [IME] Dans certains scénarios, un éditeur de méthode d’entrée (IME) ne s’affiche pas ou s’affiche dans une position incorrecte.
• [Protocole RADIUS] Il existe une faille de sécurité dans le protocole RADIUS (Remote Authentication Dial-In User Service) lié aux problèmes de collision MD5. Pour plus d’informations, consultez KB5040268.
• [BitLocker] Cette mise à jour ajoute PCR 4 aux PCR 7 et 11 pour le profil de validation de démarrage sécurisé par défaut. Consultez CVE-2024-38058 pour plus d’informations.
• Cette mise à jour modifie la façon dont les administrateurs informatiques doivent configurer des chemins d’accès distants pour les icônes de raccourci de fichier (fichiers .lnk). La configuration nécessite désormais que vous configuriez la stratégie Autoriser l’utilisation de chemins d’accès distants dans les icônes de raccourci de fichier. Si vous ne configurez pas cette stratégie, les icônes du menu Démarrer, du Bureau Windows et de la barre des tâches ne s’afficheront pas après l’installation de cette mise à jour ou des mises à jour ultérieures.

Pour plus d’informations sur les failles de sécurité résolues, consultez la section Déploiements | Guide des mises à jour de sécurité et les mises à jour de sécurité de juillet 2024.

Problèmes connus dans cette mise à jour

Symptôme	Solution de contournement
Après avoir installé cette mise à jour, un écran de récupération BitLocker peut s’afficher au démarrage de votre appareil. Cet écran n’apparaît généralement pas après une mise à jour Windows. Vous êtes plus susceptible de rencontrer ce problème si l’option Chiffrement de l’appareil est activée dans Paramètres sous Confidentialité & Sécurité>Chiffrement de l’appareil. En raison de ce problème, vous pouvez être invité(e) à entrer la clé de récupération à partir de votre compte Microsoft pour déverrouiller votre lecteur.	Ce problème est résolu dans la mise à jour KB5041851.
Après l’installation de cette mise à jour, les serveurs Windows peuvent affecter la connectivité du Bureau à distance dans l’ensemble de l’organisation. Ce problème peut se produire si le protocole hérité (appel de procédure distante sur HTTP) est utilisé dans la passerelle du bureau à distance. Par conséquent, les connexions Bureau à distance peuvent être interrompues. Ce problème peut se produire par intermittence, comme une répétition toutes les 30 minutes. À cet intervalle, les sessions d’ouverture de session sont perdues et les utilisateurs doivent se reconnecter au serveur. Les administrateurs informatiques peuvent suivre cela en tant qu’arrêt du service TSGateway qui ne répond plus avec le code d’exception 0xc0000005.	Pour contourner ce problème, utilisez l'une des options suivantes : Option 1 : Interdire les connexions sur le canal et le port \pipe\RpcProxy\3388 via la passerelle Des services Bureau à distance. Ce processus nécessite l’utilisation d’applications de connexion, telles que des logiciels de pare-feu. Consultez la documentation relative à votre logiciel de connexion et de pare-feu pour obtenir des conseils sur l’interdiction et le portage des connexions. Option 2 : modifier le registre des périphériques clients et définir la valeur de RDGClientTransport sur 0x00000000 (0) Dans l’Éditeur du Registre Windows, accédez à l’emplacement du Registre suivant : HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client Recherchez RDGClientTransport et définissez sa valeur sur 0 (zéro). Cela change la valeur de RDGClientTransport en est alors 0x00000000 (0). Étape suivante : Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.

Pour connaître le statut actuel d’un problème connu passé, consultez la page Problèmes connus de Windows Server 2012.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant le dernier correctif cumulatif. Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation du correctif cumulatif et de l’application des correctifs de sécurité Microsoft. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière mise à jour SSU (KB5040570) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Modules linguistiques

Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, consultez En savoir plus sur l’ajout d’un module linguistique à Windows.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication ci-dessous.

---

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers de mise à jour KB5040485.