9 novembre 2021—KB5007192 (build du système d’exploitation 14393.4770) - EXPIRÉ

S’applique à
Windows 10, version 1607, all editions Windows Server 2016, all editions
AVIS D’EXPIRATION
À compter du 12/09/2023, KB5007192 n’est plus disponible à partir de Windows Update, du catalogue Microsoft Update ou d’autres canaux de publication. Nous vous recommandons de mettre à jour vos appareils avec la dernière mise à jour de sécurité et de qualité.

Remarque

NOUVEAU 09/11/2021
IMPORTANT En raison des opérations minimales pendant les vacances et la nouvelle année occidentale à venir, il n’y aura pas de préversion (appelée version « C ») pour le mois de décembre 2021. Il y aura toutefois une publication de sécurité mensuelle (appelée version « B ») en décembre 2021. La maintenance mensuelle habituelle pour les versions B et C reprendra en janvier 2022.

Remarque

11/19/20
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour un aperçu de Windows 10, version 1607, consultez la page de l’historique des mises à jour.

Résumé

  • Mises à jour de sécurité pour votre système d’exploitation Windows.

Améliorations et correctifs

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Résolution d’un problème selon lequel certaines applications peuvent avoir des résultats inattendus lors du rendu de certains éléments d’interface utilisateur ou lors du dessin dans l’application. Vous pouvez rencontrer ce problème avec les applications qui utilisent GDI+ et définissent un objet stylet de largeur zéro (0) sur les affichages avec des points élevés par pouce (PPP) ou une résolution, ou si l’application utilise la mise à l’échelle.
  • Résolution d’un problème qui empêche le clustering de basculement de mettre à jour les enregistrements DNS (Domain Name Server).

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Pour plus d’informations sur les failles de sécurité corrigées, consultez le nouveau site web du Guide des mises à jour de sécurité et les mises à jour de sécurité de novembre 2021.

Problèmes connus dans cette mise à jour

Coupez ou appuyez pour afficher les problèmes connus
Symptôme Solution de contournement
Après l’installation de cette mise à jour, les clients d’impression Windows peuvent rencontrer les erreurs suivantes lors de la connexion à une imprimante distante partagée sur un serveur d’impression Windows :

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Remarque Les problèmes de connexion d’imprimante décrits dans ce problème sont spécifiques aux serveurs d’impression et ne sont généralement pas observés dans les appareils conçus pour une utilisation à domicile. Les environnements d’impression affectés par ce problème sont plus couramment trouvés dans les entreprises et les organisations.
Ce problème est résolu dans KB5008207.
Après avoir installé les mises à jour de sécurité de novembre, publiées le 9 novembre 2021 sur vos contrôleurs de domaine qui exécutent une version de Windows Server, vous pouvez rencontrer des échecs d’authentification sur les serveurs relatifs aux tickets Kerberos acquis via S4u2self. Les échecs d’authentification sont le résultat de tickets Kerberos acquis via S4u2self et utilisés comme tickets de preuve pour la transition de protocole à déléguer aux services principaux qui échouent à la validation de la signature. L’authentification Kerberos échoue dans les scénarios de délégation Kerberos qui reposent sur le service frontal pour récupérer un ticket Kerberos au nom d’un utilisateur afin d’accéder à un service principal. Les scénarios importants de délégation Kerberos dans lesquels un client Kerberos fournit le service frontal avec un ticket de preuve ne sont pas affectés. Les environnements Azure Active Directory Pure ne sont pas affectés par ce problème.

Les utilisateurs finaux de votre environnement peuvent ne pas être en mesure de se connecter à des services ou applications à l’aide de l’authentification unique (SSO) à l’aide d’Active Directory local ou dans un environnement Azure Active Directory hybride. Les mises à jour installées sur les appareils Windows clients ne causeront pas ou n’affecteront pas ce problème.

Les environnements affectés peuvent utiliser les éléments suivants :

  • Proxy d’application Azure Active Directory (AAD) Authentification Windows intégrée (IWA) à l’aide de la délégation Kerberos contrainte (KCD)
  • Proxy d’application web (WAP) Authentification Windows intégrée (IWA) Authentification unique (SSO)
  • Services fédérés Active Directory (ADFS)
  • Microsoft SQL Server
  • Internet Information Services (IIS) avec l’authentification Windows intégrée (IWA)
  • Appareils intermédiaires, y compris des équilibreurs de charge effectuant une authentification déléguée
Vous pouvez recevoir une ou plusieurs des erreurs suivantes lorsque vous rencontrez ce problème :
  • L’observateur d’événements peut afficher l’événement 18 de Microsoft-Windows-Kerberos-Key-Distribution-Center enregistré dans le journal des événements système
  • Une 0x8009030c d’erreur avec du texte Proxy d'application web a rencontré un problème inattendu est consigné dans le journal des événements Azure AD Proxy d'application dans l’événement 12027 de Microsoft-AAD Proxy d'application Connector
  • Les traces réseau contiennent la signature suivante, semblable à la suivante :
    • 7281 24:44 (644) 10.11.2.12 <Nom> d’hôte du serveur d’applications.contoso.com KerberosV5 KerberosV5 :TGS Request Realm : CONTOSO.COM Sname : http/xxxxx-xxx.contoso.com
    • 7282 7290 (0) <Nom> d’hôte. <CONTOSO.COM adresse IP du serveur d’applications à l’origine de la demande TGS>
Ce problème est résolu dans KB5008601.
Après l’installation de cette mise à jour, Microsoft Installer (MSI) peut rencontrer des problèmes de réparation ou de mise à jour des applications. Les applications connues pour être affectées incluent certaines applications de Kaspersky. L’ouverture des applications concernées peut échouer après une tentative de mise à jour ou de réparation. Ce problème est résolu dans KB5008207.
Après l’installation des mises à jour publiées le 22 avril 2021 ou après, un problème se produit et affecte les versions de Windows Server utilisées en tant qu’hôte KMS (Key Management Services). L’activation des appareils clients exécutant Windows 10 Entreprise LTSC 2019 et Windows 10 Entreprise LTSC 2016 peut échouer. Ce problème se produit uniquement lors de l’utilisation d’une nouvelle clé de produit de licence en volume de service clientèle (CSVLK). Remarque Cela n’affecte pas l’activation d’une autre version ou d’une autre édition de Windows. Les appareils clients qui tentent de s’activer et qui sont affectés par ce problème peuvent recevoir l’erreur « Erreur : 0xC004F074. Le service de gestion de licences a signalé que l’ordinateur n’a pas pu être activé. Aucun service de gestion de clés (KMS) n’a pu être contacté. Pour plus d’informations, consultez le journal des événements d’application. » Les entrées du journal des événements liées à l’activation sont une autre façon de savoir que vous êtes peut-être affecté par ce problème. Ouvrez l’observateur d’événements sur l’appareil client qui a échoué et accédez à l’application Journaux> Windows. Si vous voyez uniquement l’ID d’événement 12288 sans un ID d’événement correspondant 12289, cela signifie l’un des éléments suivants :
  • Le client KMS n’a pas pu atteindre l’hôte KMS.
  • L’hôte KMS n’a pas répondu.
  • Le client n’a pas reçu la réponse.
Pour plus d’informations sur ces ID d’événement, consultez Événements clients KMS utiles : ID d’événement 12288 et ID d’événement 12289.
Ce problème est résolu dans KB5010359.

Comment obtenir cette mise à jour

Remarque

KB5007192 n’est plus disponible.