16 février 2021—Préversion KB4601380 (build du système d’exploitation 18363.1411)

Résumé

• Mises à jour d’un problème qui empêche parfois l’entrée de chaînes dans l’éditeur de méthode d’entrée (IME).
• Mises à jour d’un problème de rendu incorrect des polices.
• Mises à jour d’un problème de rendu d’écran après l’ouverture de jeux avec certaines configurations matérielles.

Améliorations et correctifs

Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

• Mises à jour les valeurs par défaut pour les clés de Registre Internet Explorer suivantes :

  • svcKBFWLink = " " (chaîne vide)
  • svcKBNumber = " " (empty string)
  • svcUpdateVersion = 11.0.1000.

En outre, ces valeurs ne seront plus mises à jour automatiquement.

• Résolution d’un problème lié à une fuite de mémoire dans Internet Explorer 11 qui se produit quand vous utilisez le pack linguistique chinois.

• Résolution d’un problème lié à certaines stratégies de callout COM+ qui provoquent un blocage dans certaines applications.

• Résolution d’un problème qui entraîne un rendu incorrect des polices.

• Résolution d’un problème qui empêche parfois l’entrée de chaînes dans l’éditeur de méthode d’entrée (IME).

• Résolution d’un problème lié à l’API SetWindowRgn . Il définit de manière incorrecte les coordonnées de la région de fenêtre par rapport à la zone cliente au lieu de par rapport au coin supérieur gauche de la fenêtre. Par conséquent, les utilisateurs ne peuvent pas agrandir, réduire ou fermer une fenêtre.

• Résolution d’un problème lié à une erreur d’arrêt qui se produit au démarrage.

• Supprime l’historique des images précédemment utilisées d’un profil de compte d’utilisateur.

• Résolution d’un problème qui peut retarder un déploiement d’approbation de certificat Windows Hello Entreprise (WHfB) quand vous ouvrez la page Paramètres-> Comptes-> Options de connexion.

• Résolution d’un problème qui provoque l’arrêt du processus hôte de Windows Remote Management (WinRM) quand il formate des messages à partir d’un plug-in PowerShell.

• Résolution d’un problème dans le service Windows Management Instrumentation (WMI) qui provoque une fuite de tas chaque fois que des paramètres de sécurité sont appliqués aux autorisations d’espace de noms WMI.

• Résolution d’un problème lié au rendu d’écran après l’ouverture de jeux avec certaines configurations matérielles.

• Amélioration des temps de démarrage pour les applications qui ont des paramètres d’itinérance lorsque User Experience Virtualization (UE-V) est allumé.

• Résolution d’un problème qui empêche le démarrage du module de plateforme sécurisée (TPM). Par conséquent, les scénarios basés sur le TPM ne fonctionnent pas.

• Résolution d’un problème selon lequel un directeur dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos des contrôleurs de domaine Active Directory (DC). Cela se produit sur les appareils qui ont installé Windows Mises à jour qui contiennent des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou version supérieure. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L’acquisition du ticket échoue également avec l’erreur « KRB_GENERIC_ERROR » si les appelants soumettent un ticket TGT (Ticket Granting Ticket) sans PAC comme ticket de preuve sans fournir l’indicateur USER_NO_AUTH_DATA_REQUIRED.

• Résolution du problème d’utilisation élevée de la mémoire et du processeur dans Microsoft Defender pour point de terminaison.

• Amélioration des fonctionnalités de la solution de prévention des pertes de données et de gestion des risques d’initiés dans les points de terminaison Microsoft 365.

• Résolution d’un problème lié à la version x86 de Microsoft Excel 365 version 2011. Il ne s’ouvre pas si vous activez la fonctionnalité SimExec de Defender Exploit Protection ou cesse de fonctionner si vous désactivez SimExec exploit protection et activez la protection CallerCheck.

• Résolution d’un problème qui affiche une erreur lorsque vous tentez d’ouvrir une page web non Microsoft Edge ou d’ouvrir un document Microsoft Office non confiance. L’erreur est « Rapport WDAG - Conteneur : Erreur : 0x80070003, Erreur Ext : 0x00000001 ». Ce problème se produit après l’installation de la mise à jour .NET KB4565627.

• Résolution d’un problème qui empêche wevtutil d’analyser un fichier XML.

• Résolution d’un problème selon lequel l’algorithme ECDSA génère des clés invalides de 163 octets au lieu de 165 octets.

• Ajoute la prise en charge de l’utilisation du nouveau Microsoft Edge basé sur Chromium comme application de kiosque unique d’accès assigné. Désormais, vous pouvez également personnaliser une séquence de touches de sortie pour les kiosques à application unique. Pour plus d’informations, voir Configurer Microsoft Edge mode plein écran.

• Résolution d’un problème lié aux paquets de diffusion UDP (User Datagram Protocol) qui sont plus grands que l’unité de transmission maximale (MTU). Les appareils qui reçoivent ces paquets les rejettent car la somme de contrôle n’est pas valide.

• Résolution d’un problème selon lequel le service WinHTTP AutoProxy ne respecte pas la valeur fixée pour la durée de vie (TTL) maximale dans le fichier d’autoconfiguration de proxy (PAC). Ce problème empêche la mise à jour dynamique du fichier mis en cache.

• Amélioration de la capacité du service WinHTTP Web Proxy Auto-Discovery à ignorer les URLs invalides du Web Proxy Auto-Discovery Protocol (WPAD) que le serveur DHCP (Dynamic Host Configuration Protocol) renvoie.

• Résolution d’un problème selon lequel le service IKEEXT peut cesser de fonctionner par intermittence.

• Résolution d’un problème lié à la mise à jour vers Windows Server 2019 à l’aide d’une image .iso. Si vous avez renommé le compte d’administrateur par défaut, le processus de l’autorité de sécurité locale (LSA) peut cesser de fonctionner.

• Résolution d’un problème susceptible de provoquer l’erreur d’arrêt 7E dans nfssvr.sys sur les serveurs exécutant le service NFS (Network File System).

• Résolution d’un problème qui empêche le service de profil utilisateur de détecter de manière fiable un lien lent ou rapide.

• Résolution d’un problème qui provoque un conflit pour un verrou de métadonnées en cas d’utilisation de Dossiers de travail.

• Résolution d’un problème qui provoque l’échec de la synchronisation des dossiers de travail avec le code d’erreur 0x8007017c si vous avez activé l’accès aux fichiers à la demande.

• Mises à jour du protocole de synchronisation Open Mobile Alliance (OMA) de Gestion des appareils (DM) en ajoutant une raison de case activée pour les demandes du client au serveur. La raison de la case activée permettra au service de gestion des périphériques mobiles (MDM) de prendre de meilleures décisions sur les sessions de synchronisation. Avec cette modification, le service OMA-DM doit négocier une version de protocole 4.0 avec le client OMA-DM Windows.

• Résolution d’un problème lié au basculement dans un environnement qui ne comporte que des clusters IPv6. Si le cluster de basculement fonctionne depuis plus de 24 jours, les tentatives de basculement peuvent échouer ou être retardées.

• Résolution d’un problème selon lequel les tunnels utilisateur Always On VPN (AOVPN) utilisent un certificat incorrect.

• Résolution d’un problème qui provoque une augmentation du trafic réseau pendant la détection des mises à jour pour les mises à jour Windows. Ce problème se produit sur les appareils configurés pour utiliser un proxy utilisateur authentifié comme méthode de secours si la détection de mise à jour avec un proxy système échoue ou s’il n’y a pas de proxy.

• Ajoute une nouvelle clé dfslogkey comme décrit ci-dessous :

  • Chemin d’accès : HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Le champ RootShareAcquireSuccessEvent a les valeurs possibles suivantes :

    • Valeur par défaut = 1 ; Active le journal.
    • Valeur autre que 1 ; Désactive le journal.

Si cette clé n’existe pas, elle est créée automatiquement. Pour prendre effet, toute modification apportée à
   dfslog/RootShareAcquireSuccessEvent dans le Registre nécessite le redémarrage du service DFSN. 

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière KB4601395 SSU vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Installer cette mise à jour

Canal de publication	Disponible	Étape suivante
Windows Update ou Microsoft Update	Oui	Accédez àMise à jourdes paramètres> & Sécurité >Windows Update. Dans la zone Mises à jour facultatives disponibles, vous trouverez le lien pour télécharger et installer la mise à jour.
Microsoft Update Catalog	Oui	Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS)	Non	Vous pouvez importer cette mise à jour manuellement dans WSUS. Pour obtenir des instructions, consultez le Catalogue Microsoft Update .

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 4601380.