14 août 2018—KB4343892 (Build SE 10240.17946)

Améliorations et correctifs

Cette mise à jour inclut des améliorations de la qualité. Elle ne comprend aucune nouvelle fonctionnalité du système d’exploitation. Les modifications principales sont notamment les suivantes :

• Fournit une protection contre une nouvelle vulnérabilité de canal latéral d’exécution spéculative appelée L1 Terminal Fault (L1TF) qui affecte les processeurs Intel® Core® et les processeurs Intel® Xeon® (CVE-2018-3620 et CVE-2018-3646). Vérifiez que les protections précédentes du système d’exploitation contre les vulnérabilités Spectre Variant 2 et Meltdown sont activées à l’aide des paramètres de Registre décrits dans l’article de la Base de connaissances des conseils du client Windows . (Ces paramètres de Registre sont activés par défaut pour les éditions du système d’exploitation client Windows.)
• Résolution de problèmes supplémentaires liés aux informations de fuseau horaire mises à jour.
• Résolution d’un problème qui empêche les utilisateurs de déverrouiller leur ordinateur si leur mot de passe a expiré. Ce problème se produit lorsque le basculement rapide de l’utilisateur a été désactivé et que l’utilisateur a verrouillé l’ordinateur.
• Mises à jour prise en charge de la version préliminaire du protocole de liaison de jeton v0.16.
• Résolution d’un problème dans lequel les données déchiffrées ne parvient pas à s’effacer de la mémoire, dans certains cas, après la fin d’une opération de déchiffrement CAPI.
• Garantit que les Explorer Internet et Microsoft Edge prennent en charge la balise preload="none ».
• Corrige une vulnérabilité liée à la fonction Export-Modulemember() lorsqu’elle est utilisée avec un caractère générique (*) et un script dot-sourcing. Après l’installation de cette mise à jour, les modules existants sur les appareils où Device Guard est activé échouent intentionnellement. L’erreur d’exception est « Ce module utilise l’opérateur dot-source lors de l’exportation de fonctions à l’aide de caractères génériques, ce qui n’est pas autorisé lorsque le système fait l’objet d’une application de vérification de l’application ». Pour plus d’informations, consultez https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 et https://aka.ms/PSModuleFunctionExport.
• Résout un problème qui a été introduit dans la mise à jour du .NET Framework de juillet 2018. Les applications qui s’appuient sur des composants COM ne parvenaient pas à se charger ou à s’exécuter correctement en raison d’erreurs « Accès refusé », « classe non inscrite » ou « Défaillance interne pour des raisons inconnues ».
• Résout un problème de vulnérabilité en corrigeant la façon dont le .NET Framework gère les connexions réseau à haute charge ou à haute densité. Pour plus d’informations, consultez CVE-2018-8360.
• Étend le service de gestion des clés (KMS) pour prendre en charge les prochaines éditions Windows 10 client Enterprise LTSC et Windows Server. Pour plus d’informations, consultez KB4347075.
• Mises à jour de sécurité pour Windows Server.

Si vous avez installé des mises à jour antérieures, seuls les nouveaux correctifs de ce package seront téléchargés et installés sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez le Guide de mise à jour de sécurité.

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 4343892 de mise à jour cumulative.