13 août 2024 – KB5041851 (correctif cumulatif mensuel)

S’applique à
Windows Server 2012 ESU
Important L’installation de cette mise à jour de sécurité étendue (ESU) peut échouer lorsque vous tentez de l’installer sur un appareil Azure Arc exécutant Windows Server 2012. Pour une installation réussie, vérifiez que tous les sous-ensembles de points de terminaison requis pour ESU uniquement sont respectés, comme décrit dans Configuration réseau requise de l’agent Connected Machine.
Informations à propos de la fin du support

Remarque

Journal des modifications
Modifier la date Modifier la description
20 septembre 2024 Mise à jour du problème connu pour le problème de démarrage de Windows/Linux.

Récapitulatif

Obtenez plus d’informations sur cette mise à jour de sécurité cumulative, y compris les améliorations, les problèmes connus éventuels et la procédure à suivre pour obtenir la mise à jour.

Remarque

Améliorations

Cette mise à jour de sécurité cumulative contient des améliorations qui font partie de la mise à jour KB5040485 (publiée le 9 juillet 2024). Voici un résumé des principaux problèmes résolus par cette mise à jour. Le texte en gras entre parenthèses indique l’élément ou la zone du changement que nous documentons.

  • [NetJoinLegacyAccountReuse] Supprime cette clé de Registre. Pour plus d’informations, voir KB5020276.
  • [BitLocker (problème connu)] Un écran de récupération BitLocker s’affiche lorsque vous démarrez votre appareil. Cela se produit après avoir installé la mise à jour du 9 juillet 2024. Ce problème est plus susceptible de se produire si le chiffrement de l’appareil est activé. Accédez à Paramètres>Confidentialité & Chiffrement de l’appareil de sécurité>. Pour déverrouiller votre lecteur, Windows peut vous demander d’entrer la clé de récupération à partir de votre compte Microsoft.
  • [SBAT (Secure Boot Advanced Targeting) et Linux Extensible Firmware Interface (EFI)] Cette mise à jour applique SBAT aux systèmes qui exécutent Windows. Cela empêche l’exécution d’EFI Linux (chargeurs de démarrage Shim) vulnérables. Cette mise à jour SBAT ne s’applique pas aux systèmes qui démarrent en double Windows et Linux. Une fois la mise à jour SBAT appliquée, les anciennes images ISO Linux risquent de ne pas démarrer. Dans ce cas, contactez votre fournisseur Linux pour obtenir une image ISO mise à jour.
  • [Système DNS (Domain Name System)] Cette mise à jour renforce la sécurité du serveur DNS pour traiter CVE-2024-37968. Si les configurations de vos domaines ne sont pas à jour, vous pouvez obtenir l’erreur SERVFAIL ou un délai d’expiration.

Pour plus d’informations sur les failles de sécurité résolues, consultez la section Déploiements | Guide des mises à jour de sécurité et mises à jour de sécurité d’août 2024.

Problèmes connus dans cette mise à jour

Symptômes Étape suivante
Après l’installation de la mise à jour Windows publiée le ou après le 9 juillet 2024, les serveurs Windows peuvent affecter la connectivité du bureau à distance dans l'ensemble de l'organisation. Ce problème peut se produire si le protocole hérité (appel de procédure distante sur HTTP) est utilisé dans la passerelle du bureau à distance. Par conséquent, les connexions Bureau à distance peuvent être interrompues.
Ce problème peut se produire par intermittence, comme une répétition toutes les 30 minutes. À cet intervalle, les sessions d’ouverture de session sont perdues et les utilisateurs doivent se reconnecter au serveur. Les administrateurs informatiques peuvent suivre cela en tant qu’arrêt du service TSGateway qui ne répond plus avec le code d’exception 0xc0000005.		 Pour contourner ce problème, utilisez l'une des options suivantes :
Option 1 : Interdire les connexions sur le canal et le port \pipe\RpcProxy\3388 via la passerelle Des services Bureau à distance.
Ce processus nécessite l’utilisation d’applications de connexion, telles que des logiciels de pare-feu. Consultez la documentation relative à votre logiciel de connexion et de pare-feu pour obtenir des conseils sur l’interdiction et le portage des connexions.
Option 2 : modifier le registre des périphériques clients et définir la valeur de RDGClientTransport sur 0x00000000 (0)
Dans l’Éditeur du Registre Windows, accédez à l’emplacement du Registre suivant :
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
Recherchez RDGClientTransport et définissez sa valeur sur 0 (zéro). Cela change la valeur de RDGClientTransport en est alors 0x00000000 (0).
Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.
Après l’installation de cette mise à jour de sécurité, il se peut que vous rencontriez des problèmes au démarrage de Linux si vous avez activé la configuration de double démarrage de Windows et de Linux sur votre appareil.
En raison de ce problème, votre appareil peut ne pas démarrer Linux et afficher le message d’erreur « Échec de la vérification des données SBAT shim : violation de la politique de sécurité. Un problème grave s’est produit : échec de l’auto-vérification SBAT : violation de la stratégie de sécurité. »
Cette mise à jour de sécurité Windows du mois d’août 2024 applique un paramètre SBAT (Secure Boot Advanced Targeting) aux appareils qui exécutent Windows pour bloquer les anciens gestionnaires de démarrage vulnérables. Cette mise à jour SBAT ne sera pas appliquée aux appareils sur lesquels un double démarrage est détecté. Sur certains appareils, la détection au double démarrage n’a pas détecté certaines méthodes personnalisées de double démarrage et elle a appliqué la valeur SBAT alors qu’elle n’aurait pas dû être appliquée.		 La mise à jour Windows (KB5043125) publiée en septembre 2024 ne contient pas les paramètres à l’origine de ce problème.
Des améliorations supplémentaires pour résoudre ce problème ont été incluses dans la mise à jour de sécurité Windows de mai 2025 (KB5058451) et les mises à jour ultérieures.
Sur les systèmes Windows uniquement, après avoir installé la mise à jour de septembre 2024 ou ultérieure, vous pouvez définir la clé de Registre documentée dans CVE-2022-2601 et CVE-2023-40547 pour vous assurer que la mise à jour de sécurité SBAT est appliquée.
Sur les systèmes qui démarrent en double Linux et Windows, aucune étape supplémentaire n’est nécessaire après l’installation de la mise à jour de septembre 2024 ou ultérieure.

Pour connaître le statut actuel d’un problème connu passé, consultez la page Problèmes connus de Windows Server 2012.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant le dernier correctif cumulatif. Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation du correctif cumulatif et de l’application des correctifs de sécurité Microsoft. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière mise à jour SSU (KB5041589) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Modules linguistiques

Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, consultez En savoir plus sur l’ajout d’un module linguistique à Windows.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication ci-dessous.

Disponible Étape suivante
Oui Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers de KB5041851 de mise à jour.