10 mai 2022—KB5013942 (builds du système d’exploitation 19042.1706, 19043.1706 et 19044.1706)

S’applique à
Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions

Remarque

  • AVIS D’EXPIRATION
  • IMPORTERT Depuis le 12/09/2023, cette base de connaissances est disponible uniquement dans Windows Update. Il n’est plus disponible à partir du Catalogue Microsoft Update ou d’autres canaux de publication.  Nous vous recommandons de mettre à jour vos appareils avec la dernière mise à jour de sécurité et de qualité.

Remarque

Afin d’améliorer les informations fournies dans les pages d’historique et les articles connexes de la Base de connaissances, ainsi que leur utilité pour nos clients, nous avons élaboré une enquête anonyme qui vous permet de nous transmettre vos commentaires.

Remarque

  • MIS À JOUR LE 10/05/22
    RAPPEL Windows 10, version 20H2 est en fin de service aujourd’hui, le 10 mai 2022, pour les appareils exécutant les éditions Home, Pro, Pro Education et Pro for Workstations. Après le 10 mai 2022, ces appareils ne recevront plus les mises à jour de sécurité mensuelles ni les mises à jour de qualité qui assurent la protection contre les dernières menaces de sécurité. Pour que vous puissiez continuer à recevoir les mises à jour de sécurité et les mises à jour de qualité, Microsoft vous recommande d’effectuer la mise à jour vers la dernière version de Windows 10 ou de Windows 11.
  • Nous continuerons à entretenir les éditions suivantes : Windows 10 Entreprise et Éducation, Windows 10 IoT Entreprise, Windows 10 Entreprise multisession, Windows 10 sur Surface Hub et Windows Server, version 20H2.

Remarque

MIS À JOUR LE 10/05/22
RAPPEL Pour effectuer une mise à jour vers l’une des versions les plus récentes de Windows 10, nous vous recommandons d’utiliser la Base de connaissances du package d’activation (EKB) approprié. L’utilisation de l’EKB vous permet de mettre à jour plus rapidement et plus facilement et nécessite un seul redémarrage. Pour rechercher l’EKB d’un système d’exploitation spécifique, accédez à la section Améliorations, puis cliquez ou appuyez sur le nom du système d’exploitation pour développer la section réductible.

Remarque

Résumé

  • Résolution de problèmes de sécurité pour votre système d’exploitation Windows.

Améliorations

Remarque

Remarque Pour afficher la liste des problèmes résolus, cliquez ou appuyez sur le nom du système d’exploitation pour développer la section réductible.

Windows 10, version 21H2

Important

Utilisez EKB KB5003791 pour effectuer une mise à jour vers Windows 10 version 21H2.

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette build comprend toutes les améliorations de Windows 10 version 20H2.
  • Aucun problème supplémentaire n’a été documenté pour cette publication.
Windows 10, version 21H1

Important

Utilisez EKB KB5000736 pour mettre à jour vers Windows 10, version 21H1.

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette build comprend toutes les améliorations de Windows 10 version 20H2.
  • Aucun problème supplémentaire n’a été documenté pour cette publication.
Windows 10, version 20H2

Important

Utilisez l’EKB KB4562830 pour effectuer une mise à jour vers Windows 10 version 20H2.

Cette mise à jour de sécurité comprend des améliorations qui faisaient partie de la mise à jour KB5011831 (publiée le 25 avril 2022) et résout également les problèmes suivants :

  • Cette mise à jour contient diverses améliorations de sécurité apportées aux fonctionnalités internes du système d’exploitation. Aucun problème supplémentaire n’a été documenté pour cette publication.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité, consultez le site web du nouveau guide des mises à jour de sécurité et les mises à jour de sécurité de mai 2022.

Mise à jour de la pile de maintenance de Windows 10 – 19042.1704, 19043.1704 et 19044.1704

Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft.

Problèmes connus dans cette mise à jour

Cliquez ou appuyez pour afficher les problèmes connus
Symptôme Solution de contournement
Les appareils avec installations Windows créées à partir d’un support hors connexion personnalisé ou d’une image ISO personnalisée peuvent avoir la version antérieure de Microsoft Edge supprimée par cette mise à jour, mais pas automatiquement remplacés par le nouveau Microsoft Edge. Ce problème se produit uniquement lorsque des images ISO ou des supports hors connexion personnalisés sont créés en faisant glisser cette mise à jour vers l’image sans avoir installé la mise à jour de la pile de maintenance autonome (SSU) publiée le 29 mars 2021 ou une version ultérieure.
Remarque Les appareils qui se connectent directement à Windows Update pour recevoir des mises à jour ne sont pas affectés. Cela inclut les appareils utilisant Windows Update pour Entreprise. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions du SSU et de la dernière mise à jour cumulative (LCU) sans aucune étape supplémentaire.		 Pour éviter ce problème, veillez à intégrer d'abord le SSU publié le 29 mars 2021 ou ultérieurement dans le support hors ligne personnalisé ou l'image ISO avant d'intégrer le LCU. Pour ce faire avec les packages combinés SSU et LCU désormais utilisés pour Windows 10, version 20H2 et Windows 10, version 2004, vous devrez extraire le SSU du package combiné. Pour extraire le SSU, utilisez les étapes suivantes :
  1. Extrayez la cabine du msu via cette ligne de commande (en utilisant le package pour KB5000842 comme exemple) : développez Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <chemin> de destination
  2. Extrayez le SSU de la cabine précédemment extraite via cette ligne de commande : développez Windows10.0-KB5000842-x64.cab /f :* <chemin> de destination
  3. Vous aurez ensuite le fichier cab SSU, dans cet exemple nommé SSU-19041.903-x64.cab. Intégrez d’abord ce fichier dans votre image hors connexion, puis le LCU.
Si vous avez déjà rencontré ce problème en installant le système d’exploitation à l’aide d’un média personnalisé affecté, vous pouvez l’atténuer en installant directement le nouveau Microsoft Edge. Si vous avez besoin de déployer largement le nouveau Microsoft Edge pour les entreprises, consultez Télécharger et déployer Microsoft Edge pour les entreprises.
Une fois la mise à jour (KB5003690) du 21 juin 2021 installée, certains appareils ne peuvent pas installer de nouvelles mises à jour, telles que (KB5004945) du 6 juillet 2021 ou des versions ultérieures. Vous recevrez le message d’erreur « PSFX_E_MATCHING_BINARY_MISSING ». Pour obtenir plus d’informations et une solution de contournement, consultez KB5005322.
Après avoir installé les mises à jour Windows publiées le 11 janvier 2022 ou des versions ultérieures de Windows sur une version affectée de Windows, les disques de récupération (CD ou DVD) créés à l’aide de l’application Sauvegarde et restauration (Windows 7) dans le Panneau de configuration peuvent ne pas pouvoir démarrer. Les disques de récupération créés à l’aide de l’application Sauvegarde et restauration (Windows 7) sur des appareils ayant installé des mises à jour Windows publiées avant le 11 janvier 2022 ne sont pas concernés par ce problème et doivent démarrer comme prévu. Remarque Aucune application de sauvegarde ou de récupération tierce n’est actuellement connue pour être affectée par ce problème Ce problème est résolu dans KB5014023.
Nous recevons des rapports indiquant que l’application Capture et croquis risque de ne pas pouvoir capturer une capture d’écran et de ne pas s’ouvrir à l’aide du raccourci clavier (touche Windows+Maj+S). Ce problème se produit après l’installation KB5010342 (8 février 2022) et mises à jour ultérieures. Ce problème est résolu dans KB5014666.
Après l’installation de cette mise à jour, les appareils Windows qui utilisent certains GPU peuvent provoquer la fermeture inattendue d'applications ou des problèmes intermittents affectant certaines applications qui utilisent Direct3D 9. Vous pouvez également recevoir une erreur dans le journal des événements dans les journaux/applications Windows, le module défaillant est d3d9on12.dll et le code d’exception est 0xc0000094. Ce problème est résolu dans KB5014023. Si vous ne parvenez pas à installer KB5014023, consultez les instructions ci-dessous. Ce problème est résolu à l’aide de la restauration des problèmes connus (KIR). Veuillez noter qu'il peut s'écouler jusqu'à 24 heures avant que le KIR ne se propage automatiquement aux appareils grand public et aux appareils professionnels non gérés.. Le redémarrage de votre appareil Windows peut aider le KIR à appliquer votre appareil plus rapidement. Pour les appareils gérés par l’entreprise, les appareils qui ont installé une mise à jour affectée et rencontré ce problème peuvent y remédier en installant et en configurant la stratégie de groupe spéciale répertoriée ci-dessous. Pour plus d’informations sur le déploiement et la configuration de ces stratégies de groupe spéciales, consultezComment utiliser une stratégie de groupe pour déployer une restauration de problème connu. Téléchargement de la stratégie de groupe avec le nom de la stratégie de groupe : Important Vous devez installer et configurer la stratégie de groupe pour résoudre ce problème. Veuillez consulter Comment utiliser la stratégie de groupe pour déployer une restauration de problème connu.
Mise à jour du 27 mai 2022Après avoir installé les mises à jour publiées le 10 mai 2022 sur vos contrôleurs de domaine, vous pouvez constater des échecs d’authentification par certificat d’ordinateur sur le serveur ou le client pour des services tels que Network Policy Server (NPS),Routing and Remote Access Service (RRAS),Radius, Extensible Authentication Protocol (EAP) et Protected Extensible Authentication Protocol (PEAP). Un problème lié à la façon dont le mappage des certificats aux comptes d’ordinateurs est géré par le contrôleur de domaine a été détecté. Remarque L’installation des mises à jour publiées le 10 mai 2022 sur les appareils Windows clients et les serveurs Windows non-contrôleur de domaine ne provoque pas ce problème. Ce problème affecte uniquement l’installation du 10 mai 2022, des mises à jour installées sur les serveurs utilisés comme contrôleurs de domaine. Mise à jour du 27 mai 2022L’atténuation recommandée pour ce problème consiste à mapper manuellement les certificats vers un compte d’ordinateur dans Active Directory. Pour obtenir des instructions, reportez-vous à la section Mappage de certificats. Remarque Les instructions sont les mêmes pour le mappage de certificats vers des comptes d’utilisateur ou d’ordinateur dans Active Directory. Si l’atténuation préférée ne fonctionne pas dans votre environnement, veuillez consulter KB5014754 : modifications de l’authentification basée sur les certificats sur les contrôleurs de domaine Windows pour d’autres atténuations possibles dans la section clé de Registre SChannel. Remarque Toute autre atténuation, à l’exception des atténuations préférées, peut réduire ou désactiver le renforcement de la sécurité. Ce problème a été résolu dans les mises à jour hors bande publiées le 19 mai 2022 pour l’installation sur tous les contrôleurs de domaine de votre environnement, ainsi que sur tous les serveurs d’applications intermédiaires tels que les serveurs de stratégie réseau (NPS), RADIUS, l’autorité de certification (CA) ou les serveurs web qui passent le certificat d’authentification du client en cours d’authentification vers le contrôleur de domaine d’authentification. Si vous avez utilisé des solutions de contournement ou d’atténuation pour ce problème, elles ne sont plus nécessaires et nous vous recommandons de les supprimer. Cela inclut la suppression de la clé de Registre (CertificateMappingMethods = 0x1F) documentée dans la section clé de Registre SChannel de KB5014754. Aucune action n’est nécessaire côté client pour résoudre ce problème d’authentification. Pour obtenir le package autonome pour ces mises à jour hors bande, recherchez le numéro de base de connaissances dans le catalogue Microsoft Update. Vous pouvez importer manuellement ces mises à jour dans Windows Server Update Services (WSUS) et Microsoft Endpoint Configuration Manager. Pour obtenir des instructions sur WSUS, consultez WSUS et le site de catalogue. Pour obtenir des instructions sur Configuration Manager, consultez Importer des mises à jour à partir du Catalogue Microsoft Update. Remarque : les mises à jour ci-dessous ne sont pas disponibles à partir de Windows Update et ne s’installent pas automatiquement. Mises à jour cumulatives : Remarque Vous n’avez pas besoin d’appliquer une mise à jour précédente avant d’installer ces mises à jour cumulatives. Si vous avez déjà installé des mises à jour publiées le 10 mai 2022, vous n’avez pas besoin de désinstaller les mises à jour concernées avant d’installer les mises à jour ultérieures, y compris les mises à jour répertoriées ci-dessus.
Après avoir installé cette mise à jour, vous pouvez recevoir un code d’erreur : 0xC002001B lors de la tentative d’installation à partir du Microsoft Store. Certaines applications Microsoft Store peuvent également ne pas s’ouvrir. Les appareils Windows concernés utilisent un processeur prenant en charge la technologie de mise en œuvre d’un flux de contrôle (CET), comme les processeurs Intel® Core™ de 11e génération et versions ultérieures ou les versions ultérieures et certains processeurs AMD. Ce problème a été résolu dans le KB5015020 de mise à jour hors bande. Il s’agit d’une mise à jour cumulative, vous n’avez donc pas besoin d’appliquer une mise à jour précédente avant de l’installer. Pour obtenir le package autonome pour KB5015020, recherchez-le dans le Catalogue Microsoft Update. Vous pouvez importer manuellement ces mises à jour dans Windows Server Update Services (WSUS) et Microsoft Endpoint Configuration Manager. Pour obtenir des instructions sur WSUS, consultez WSUS et le site de catalogue. Pour obtenir des instructions sur Configuration Manager, consultez Importer des mises à jour à partir du Catalogue Microsoft Update.
Notezque KB5015020 n’est pas disponible à partir de Windows Update et ne s’installera pas automatiquement.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Condition préalable :

Pour le déploiement Windows Server Update Services (WSUS) ou lors de l’installation du package autonome à partir de Microsoft Update Catalog :

Si vos appareils ne disposent pas de la mise à jour du 11 mai 2021 (KB5003173) ou d’une LCU ultérieure, vous devez installer la mise à jour SSU autonome spéciale du 10 août 2021 (KB5005260).

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update et Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Windows Update for Business Non Pas encore disponible.
Microsoft Update Catalog Non Pas encore disponible.
Windows Server Update Services (WSUS) Non Pas encore disponible.

Remarque

  • Si vous souhaitez supprimer le LCU
  • Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
  • L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.

Informations de fichier

Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5013942.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la SSU : version 19042.1704, 19043.1704 et 19044.1704.