23 mai 2019—KB4499177 (Build SE 14393.2999)

Améliorations et correctifs

Cette mise à jour inclut des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

• Mises à jour wininet.dll pour empêcher la recréation des sessions de contrôle FTP (File Transfer Protocol).
• Résolution d’un problème qui empêche le système d’exploitation de charger de nouveaux fichiers d’icônes s’il rencontre un fichier d’icônes dont le format est incorrect.
• Résolution d’un problème de définition correcte du séparateur de date au format de date courte japonais. Pour plus d’informations, consultez l’article KB4469068.
• Mises à jour des informations de fuseau horaire pour le Maroc.
• Mises à jour des informations de fuseau horaire pour l’Autorité Palestinienne.
• Amélioration des performances liées aux fonctions de comparaison de chaînes insensibles à la casse, telles que _stricmp() dans Universal C Runtime.
• Résolution d’un problème pouvant provoquer un échec temporaire de connexion à Kerberos KRB_AP_ERR_MODIFIED dans les applications et les services configurés pour utiliser un compte de service géré de groupe (GMSA). Ce problème se produit après la mise à jour automatique du mot de passe du compte de service.
• Résolution d’un problème qui provoque l’échec d’une connexion avec l’erreur « Nom d’utilisateur ou mot de passe incorrect » en cas d’utilisation d’un mot de passe vide ou null et que Windows Defender Credential Guard est activé.
• Résolution d’un problème selon lequel Microsoft Office et d’autres applications demandent un mot de passe après la modification du mot de passe d’un compte d’utilisateur. Ce problème se produit sur les systèmes hybrides joints à Azure Active Directory (AD).
• Résolution d’un problème lié à BranchCache quand il est en mode de cache distribué. BranchCache peut utiliser un espace disque supérieur à celui alloué au cache de republication. Pour résoudre ce problème, si votre appareil dépasse l’espace disque alloué, videz BranchCache à l’aide de la commande netsh branchcache flush.
• Résolution d’un problème pouvant provoquer une erreur Stop D1 quand vous augmentez le nombre de processeurs virtuels (« ajout à chaud ») sur un ordinateur virtuel en cours d’exécution.
• Résolution d’un problème pouvant provoquer un événement 7600 dans le journal des événements du serveur DNS (Domain Name System) qui contient un nom de serveur illisible.
• Résolution d’un problème lié aux applications qui ont des audits incorrects et qui ne sont pas protégées par Extranet Smart Lockout quand elles sont publiées à l’aide du Services ADFS (ADFS) RichClient.
• Résolution d’un problème qui empêche l’enregistrement de la dernière heure de connexion d’un utilisateur local, même quand l’utilisateur a accédé au partage réseau du serveur.
• Résolution d’un problème pouvant provoquer l’erreur « 0x7E » lors du déplacement d’un rôle de serveur de fichiers NFS alors qu’un client est actif.
• Résolution d’un problème lié à la classe Windows Management Instrumentation ( WMI), Win32_PhysicalMemory, qui signale 32 Go de mémoire sans valeur de capacité.
• Résolution d’un problème lié à scrollLeft dans Internet Explorer.
• Résolution d’un problème selon lequel le rendu cesse de fonctionner pour <les éléments SVG> .
• Résolution d’un problème provoquant un retard en cas de chargement d’un nombre important de zones DNS (Domain Name System) liées à la fonctionnalité Extensions de sécurité DNS (DNSSEC). Ce problème se produit après la configuration du paramètre de Registre suivant :
  Chemin d’accès :HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
  Paramètre : EnableFastLoadUnsignedZones
  Type : DWORD
  Valeur : la valeur 1 active la fonctionnalité. La valeur 0 désactive la fonctionnalité.
  Redémarrez le système d’exploitation ou le serveur DNS après avoir modifié les valeurs de Registre.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Problèmes connus dans cette mise à jour

Symptôme	Solution de contournement
Pour les hôtes gérés par System Center Virtual Machine Manager (SCVMM), SCVMM ne peut pas énumérer et gérer les commutateurs logiques déployés sur l’hôte après l’installation de la mise à jour. En outre, si vous ne suivez pas les bonnes pratiques, une erreur d’arrêt peut se produire dans vfpext.sys sur les hôtes.	Ce problème est résolu dans KB4507459.
Après l’installation de la mise à jour KB4467684, le démarrage du service de cluster peut échouer avec l’erreur « 2245 (NERR_PasswordTooShort) » si la stratégie de groupe « Longueur minimale du mot de passe » est configurée sur une valeur supérieure à 14 caractères.	Définissez la stratégie « Longueur minimale du mot de passe » par défaut du domaine sur une valeur inférieure ou égale à 14 caractères. Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour.
Après l’installation de cette mise à jour, l’utilisateur peut rencontrer des problèmes de démarrage d’un appareil à l’aide de l’environnement d’exécution préliminaire PXE à partir d’un serveur Services de déploiement Windows (WDS) configuré pour utiliser l’extension de fenêtre variable. Ce problème peut provoquer l’arrêt prématuré de la connexion au serveur WDS lors du téléchargement de l’image. Ce problème ne concerne pas les clients ou les appareils qui n’utilisent pas l’extension de fenêtre variable.	Ce problème est résolu dans KB4503267.
Certaines opérations, comme Renommer, effectuées sur des fichiers ou des dossiers situés dans un volume partagé de cluster (CSV) peuvent échouer avec l’erreur « STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ». Ce problème se produit en cas d’exécution de l’opération sur un nœud propriétaire CSV à partir d’un processus ne disposant pas du privilège administrateur.	Effectuez l’une des opérations suivantes : Effectuez l’opération à partir d’un processus disposant du privilège administrateur. Effectuez l’opération à partir d’un nœud ne disposant pas de la propriété CSV. Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour.
Après l’installation de cette mise à jour et le redémarrage, certains appareils avec Hyper-V activé peuvent passer en mode de récupération BitLocker et recevoir une erreur, « 0xC0210000 ».	Ce problème est résolu dans KB4507460.
Cette mise à jour peut ne pas apparaître comme applicable via WSUS ou SCCM à Windows 10, version 1607 ou Windows Server 2016. En outre, lors de l’installation manuelle de la mise à jour autonome à partir du catalogue Microsoft Update, son installation peut échouer avec l’erreur « La mise à jour n’est pas applicable à votre ordinateur ».	La mise à jour de la pile de maintenance (SSU) (KB4498947) doit être installée avant d’installer la dernière mise à jour cumulative (LCU). Le LCU ne sera pas signalé comme applicable tant que le SSU n’est pas installé. Pour plus d’informations, consultez la page Mises à jour de la pile de maintenance.
Certaines applications peuvent ne pas s’exécuter comme prévu sur les clients de Services ADFS 2016 (AD FS 2016) après l’installation de cette mise à jour sur le serveur. Les applications susceptibles de présenter ce comportement utilisent un IFRAME lors de demandes d’authentification non interactives et reçoivent des options X-Frame définies sur REFUSER.	Ce problème est résolu dans KB4507459.
L’ouverture d’Internet Explorer 11 peut échouer si le moteur de recherche par défaut n’est pas défini ou est incorrect.	Ce problème est résolu dans KB4503267.
Après l’installation de cette mise à jour, les appareils peuvent subir des problèmes de connexion à certains périphériques de stockage SAN (Storage Area Network) à l’aide de l’interface iSCSI (Internet Small Computer System Interface). Vous pouvez également recevoir une erreur dans la section du journal système de l’observateur d’événements avec l’ID d’événement 43 d’iScsiPrt et la description « La cible n’a pas pu répondre à temps pour une demande de connexion ».	Ce problème est résolu dans KB4509475.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour plus d’informations, consultez la page Mises à jour de la pile de maintenance.

Si vous utilisez Windows Update, la dernière mise à jour SSU (KB4498947) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Installer cette mise à jour

Pour télécharger et installer cette mise à jour, accédez à Settings>Update & Security>Windows Update et sélectionnez Rechercher les mises à jour.

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations de fichier

Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 4499177.