19 novembre 2020—KB4594440 (Builds SE 19041.631 et 19042.631) Hors plage

S’applique à
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Remarque

11/10/20
IMPORTANT
En raison du ralentissement des activités pendant les fêtes de fin d’année, il n’y aura pas de préversion (appelée version « C ») pour le mois de décembre 2020. Il y aura toutefois une publication de sécurité mensuelle (appelée version « B ») en décembre 2020. La maintenance mensuelle habituelle pour les versions B et C reprendra en janvier 2021.

Remarque

Résumé

  • Mises à jour d’un problème susceptible d’entraîner des problèmes d’authentification Kerberos et de renouvellement de ticket liés à la mise en œuvre de CVE-2020-17049.

Améliorations et correctifs

Windows 10, version 20H2

Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette version inclut toutes les améliorations de Windows 10, version 2004.
  • Aucun problème supplémentaire n’a été documenté pour cette publication.
Windows 10, version 2004

Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Résolution de problèmes liés à l’authentification Kerberos liés à la valeur de la sous-clé de Registre PerformTicketSignature dans CVE-2020-17049, qui faisait partie de la mise à jour Windows du 10 novembre 2020. Les problèmes suivants peuvent se produire sur les contrôleurs de domaine (DC) accessibles en écriture et en lecture seule :

    • Les tickets de service Kerberos et les tickets d’octroi de tickets (TGT) peuvent ne pas être renouvelés pour les clients Kerberos non Windows lorsque PerformTicketSignature est défini sur 1 (valeur par défaut).
    • Les scénarios de service pour l’utilisateur (S4U), tels que les tâches planifiées, le clustering et les services pour les applications cœur de métier, peuvent échouer pour tous les clients lorsque PerformTicketSignature est défini sur 0.
    • La délégation S4UProxy échoue lors de la référence du ticket dans les scénarios inter-domaines si les contrôleurs de domaine dans les domaines intermédiaires sont mis à jour de manière incohérente et que PerformTicketSignature est défini sur 1.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Remarque

  • Améliorations de Windows Update
  • Microsoft a publié une mise à jour directe du client Windows Update afin d’améliorer la fiabilité. Tout appareil Windows 10 qui est configuré pour recevoir automatiquement les mises à jour à partir de Windows Update, notamment les éditions Entreprise et Professionnel, recevra la dernière mise à jour des fonctionnalités Windows 10 selon la compatibilité de l’appareil et la politique d’échelonnement de Windows Update pour Entreprise. Cela ne s’applique pas aux éditions à maintenance à long terme.

Problèmes connus dans cette mise à jour

Symptôme Solution de contournement
Les utilisateurs de l’éditeur de méthode d’entrée (IME) Microsoft pour les langues japonaises ou chinoise peuvent rencontrer des problèmes lors de l’essai de diverses tâches. Vous pouvez rencontrer des problèmes de saisie, recevoir des résultats inattendus ou ne pas être en mesure d’entrer du texte. Tous les problèmes IME répertoriés dans KB4564002 ont été résolus dans KB4586853.
Les certificats système et utilisateur peuvent être perdus lors de la mise à jour d’un appareil de Windows 10, version 1809 ou ultérieure vers une version ultérieure de Windows 10. Les appareils ne seront touchés que s’ils ont déjà installé une dernière mise à jour cumulative (LCU) publiée le 16 septembre 2020 ou une version ultérieure, puis qu’ils procèdent à la mise à jour vers une version ultérieure de Windows 10 à partir d’un support ou d’une source d’installation qui n’a pas de LCU publiée le 13 octobre 2020 ou ultérieure intégrée. Cela se produit principalement lorsque les appareils gérés sont mis à jour à l’aide d’offres groupées ou de supports obsolètes via un outil de gestion des mises à jour tel que Windows Server Update Services (WSUS) ou Microsoft Endpoint Configuration Manager. Cela peut également se produire lors de l’utilisation d’un support physique obsolète ou d’images ISO qui n’ont pas les dernières mises à jour intégrées.
Remarque Les appareils utilisant Windows Update for Business ou qui se connectent directement à Windows Update ne sont pas affectés. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions de la mise à jour des fonctionnalités, y compris la dernière LCU, sans aucune étape supplémentaire.
Ce problème est résolu dans KB4592438.
Lorsque vous utilisez Microsoft Japanese Input Method Editor (IME) pour saisir des caractères Kanji dans une application qui autorise automatiquement la saisie de caractères Furigana, vous risquez de ne pas obtenir les caractères Furigana corrects. Vous devrez peut-être saisir manuellement les caractères Furigana.
Remarque Les applications concernées utilisent la fonction ImmGetCompositionString().
Ce problème est résolu dans KB5005101.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière mise à jour SSU (KB4586864) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update ou Microsoft Update Non Voir les autres options ci-dessous.
Microsoft Update Catalog Oui Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS) Non Vous pouvez importer cette mise à jour manuellement dans WSUS. Pour obtenir des instructions, consultez le Catalogue Microsoft Update .

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 4594440.

Remarque Certains fichiers affichent par erreur « Non applicable » dans la colonne « Version de fichier » du fichier CSV. Cela peut entraîner des faux positifs ou négatifs lors de l’utilisation de certains outils tiers de détection d’analyse pour valider la build.