Remarque
NOUVEAU 14/06/22
IMPORTANT Le 19 mai 2022, Microsoft a publié une mise à jour hors cycle (OOB) pour résoudre un problème susceptible d’entraîner des échecs d’authentification par certificat d’ordinateur sur les contrôleurs de domaine. Si vous n’avez pas installé les versions du 19 mai 2022 ou ultérieures, l’installation de cette mise à jour du 14 juin 2022 résoudra également ce problème. Pour plus d’informations, consultez la section Avant d’installer cette mise à jour dans cet article.
Remarque
Afin d’améliorer les informations fournies dans les pages d’historique et les articles connexes de la Base de connaissances, ainsi que leur utilité pour nos clients, nous avons élaboré une enquête anonyme qui vous permet de nous transmettre vos commentaires.
Remarque
17/11/20
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour un aperçu de Windows 10, version 1809, voir la page de l’historique des mises à jour.
Résumé
- Résolution de problèmes de sécurité pour votre système d’exploitation Windows.
Améliorations
Cette mise à jour de sécurité comprend des améliorations qui faisaient partie de la mise à jour KB5014022 (publiée le 24 mai 2022) et résout également les problèmes suivants :
- Résolution d’une vulnérabilité d’élévation de privilèges (EOP) sous CVE-2022-30154 pour le service Microsoft File Server Shadow Copy Agent. Pour bénéficier d’une protection et d’une fonctionnalité, vous devez installer la mise à jour Windows du 14 juin 2022 ou une mise à jour ultérieure sur le serveur d’applications ainsi que sur le serveur de fichiers. Le serveur d’applications exécute l’application VSS (Volume Shadow Copy Service) qui stocke les données sur les partages distants Server Message Block 3.0 (ou version ultérieure) sur un serveur de fichiers. Le serveur de fichiers héberge les partages de fichiers. Si vous n’installez pas la mise à jour sur les deux rôles de machine, les opérations de sauvegarde effectuées par les applications, qui fonctionnaient auparavant, peuvent échouer. Pour de tels scénarios d’échec, le service Microsoft File Server Shadow Copy Agent consigne l’événement FileShareShadowCopyAgent 1013 sur le serveur de fichiers. Pour plus d’informations, voir KB5015527.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le nouveau site web du Guide des mises à jour de sécurité et les mises à jour de sécurité de juin 2022.
Mise à jour de la pile de maintenance de Windows 10 - 17763.2980
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft.
Problèmes connus dans cette mise à jour
Cliquez ou appuyez pour afficher les problèmes connus
| Symptôme | Solution de contournement |
|---|---|
| Après l’installation de la mise à jour KB4493509, l’erreur « 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND » peut s’afficher sur les appareils sur lesquels certains modules linguistiques asiatiques sont installés. | Ce problème est résolu par les mises à jour publiées le 11 juin 2019 et versions ultérieures. Nous vous recommandons d’installer les dernières mises à jour de sécurité pour votre appareil. Les clients qui installent Windows Server 2019 à l’aide d’un support doivent installer la dernière mise à jour de la pile de maintenance (SSU) avant d’installer le module linguistique ou d’autres composants facultatifs. Si vous utilisez le Centre de gestion des licences en volume (VLSC), procurez-vous la dernière version du support Windows Server 2019 disponible. L’ordre d’installation approprié est le suivant :
Solution de contournement :
|
| Après l’installation de KB5001342ou version ultérieure, le démarrage du service de cluster peut échouer, car un pilote réseau de cluster est introuvable. | Ce problème se produit en raison d’une mise à jour des pilotes de classe PnP utilisés par ce service. Après environ 20 minutes, vous devriez être en mesure de redémarrer votre appareil et de ne plus rencontrer ce problème. Pour plus d’informations sur les erreurs spécifiques, la cause et la solution de contournement de ce problème, consultez KB5003571. |
| Après avoir installé cette mise à jour, les appareils Windows risquent de ne pas pouvoir utiliser la fonctionnalité de point d’accès Wi-Fi. Lors de la tentative d’utilisation de la fonctionnalité de point d’accès, l’appareil hôte peut perdre la connexion à Internet après la connexion d’un appareil client. | Pour atténuer le problème et restaurer l’accès à Internet sur l’appareil hôte, vous pouvez désactiver la fonctionnalité de point d’accès Wi-Fi. Pour obtenir des instructions, consultez Utiliser votre PC Windows comme point d’accès mobile. |
| Après l’installation de cette mise à jour, les serveurs Windows qui utilisent le service Routage et accès distant (RRAS) risquent de ne pas pouvoir diriger correctement le trafic Internet. Les appareils qui se connectent au serveur peuvent ne pas se connecter à Internet, et les serveurs peuvent perdre la connexion à Internet après la connexion d’un appareil client. | Ce problème est résolu dans KB5014669. |
| Après l’installation des mises à jour publiées le 14 juin 2022 ou une version ultérieure, PowerShell Desired State Configuration (DSC) utilisant une propriété PSCredential chiffrée peut échouer lors du déchiffrement des informations d’identification sur le nœud cible. Cet échec entraîne un message d’erreur lié au mot de passe, similaire à celui-ci : « Le mot de passe fourni pour le nom> de ressource de ressource Desired State Configuration <n’est pas valide. Le mot de passe ne peut pas être null ou vide. » Remarque Les environnements qui utilisent des propriétés PSCredential non chiffrées ne rencontreront pas le problème. DSC ( Desired State Configuration) est une plateforme de gestion dans PowerShell qui permet aux administrateurs de gérer l’infrastructure informatique et de développement avec la configuration en tant que code. Ce problème n’est pas susceptible d’être rencontré par les utilisateurs domestiques de Windows. |
Ce problème est résolu dans KB5015811. |
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Pour les considérations relatives à l’authentification par certificat d’ordinateur qui affectent Network Policy Server (NPS) et d’autres scénarios, effectuez l’une des opérations suivantes :
- Installez d’abord cette mise à jour du 14 juin 2022 sur tous les serveurs intermédiaires ou d’applications qui transmettent d’abord les certificats d’authentification des clients authentifiés au contrôleur de domaine. Installez ensuite cette mise à jour sur tous les ordinateurs de rôle DC.
OU - Préremplissez CertificateMappingMethods pour 0x1F comme indiqué dans la section Informations sur la clé de Registre de KB5014754 sur tous les contrôleurs de domaine. Ne supprimez le paramètre de Registre CertificateMappingMethods qu’après l’installation de la mise à jour du 14 juin 2022 sur tous les serveurs intermédiaires ou d’applications et tous les contrôleurs de domaine.
Remarque L’ajout, la modification ou la suppression du paramètre de Registre CertificateMappingMethods ne nécessitent pas le redémarrage de l’appareil.
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.
Condition préalable :
Vous devez installer la mise à jour SSU (KB5005112) du 10 août 2021 avant d’installer la mise à jour LCU.
Installer cette mise à jour
| Canal de publication | Disponible | Étape suivante |
|---|---|---|
| Windows Update et Microsoft Update | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog | Oui | Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
| Windows Server Update Services (WSUS) | Oui | Cette mise à jour sera automatiquement synchronisée avec WSUS si vous configurez Produits et classifications comme suit : Produit : Windows 10 Classification : Mises à jour de sécurité |
Remarque
- Si vous souhaitez supprimer le LCU
- Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
- L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5014692.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la mise à jour SSU – version 17763.2980.