Important
Pour les appareils WinRE (Windows Recovery Environment), consultez les instructions spéciales mises à jour (20/01/23) pour les appareils WinRE (Windows Recovery Environment) dans la section Comment obtenir cette mise à jour pour corriger les vulnérabilités de sécurité dans CVE-2022-41099.
Remarque
1/10/23
RAPPEL Aujourd’hui, le 10 janvier 2023, l’extension publique pour la maintenance des appareils dotés du processeur Intel Atom Clover Trail se termine. Cette mise à jour de sécurité du 10 janvier 2023 est la dernière mise à jour pour ces appareils. Après aujourd’hui, ils ne recevront plus de mises à jour mensuelles de sécurité et de qualité. Ces mises à jour vous protègent contre les dernières menaces de sécurité. Malheureusement, ces appareils ne répondent pas à la configuration matérielle requise pour effectuer une mise à niveau vers une version plus récente de Windows 10 ou de Windows 11. Nous vous recommandons d’envisager un nouvel appareil équipé de Windows 11
Remarque
11/19/20
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour un aperçu de Windows 10, version 1607, consultez la page de l’historique des mises à jour.
Résumé
- Cette mise à jour résout des problèmes de sécurité pour votre système d’exploitation Windows.
Améliorations
Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances :
Nouveau ! Cette mise à jour fournit l’application d’assistance rapide pour votre appareil client.
Cette mise à jour résout un problème qui peut affecter l’authentification. Il peut échouer une fois que vous avez défini les 16 bits supérieurs de l’attribut msds-SupportedEncryptionTypes . Ce problème peut se produire si vous ne définissez pas les types de chiffrement ou désactivez le type de chiffrement RC4 sur le domaine.
Cette mise à jour résout un problème qui concerne les objets de nom de cluster (CNO) ou les objets d’ordinateur virtuel (VCO). Échec de la réinitialisation du mot de passe. Le message d’erreur est le suivant : « Une erreur s’est produite lors de la réinitialisation du mot de passe AD... // 0x80070005 ».
Cette mise à jour introduit une stratégie de groupe qui active et désactive les fichiers d’application HTML (HTA). Si vous activez cette stratégie, elle vous empêche d’exécuter des fichiers HTA. Si vous désactivez ou ne configurez pas cette stratégie, vous pouvez exécuter un fichier HTA. Pour configurer cette stratégie de groupe :
- Ouvrez l’Éditeur de stratégie de groupe.
- Sélectionnez Configuration ordinateur, Modèles>>d’administration, Composants> Windows, Internet Explorer.
- Double-cliquez sur Activer DisableHTMLApplication.
- Sélectionnez Activé.
- Pour enregistrer le paramètre de stratégie, sélectionnez OK ou Appliquer.
Cette mise à jour résout un problème connu qui affecte les applications qui utilisent le pilote SQL Server (sqlsrv32.dll) de Microsoft Open Database Connectivity (ODBC) pour se connecter aux bases de données. La connexion peut échouer. Vous pouvez également recevoir une erreur dans l’application ou vous pouvez recevoir une erreur de SQL Server.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les vulnérabilités de sécurité, veuillez consulter le nouveau site web du Guide des mises à jour de sécurité et les mises à jour de sécurité de janvier 2023.
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.
Comment obtenir cette mise à jour
Instructions spéciales pour les appareils de l’environnement de récupération Windows (WinRE) - Mise à jour du 20/01/23
Les appareils disposant d’un environnement de récupération Windows (WinRE) devront mettre à jour la partition WinRE pour corriger les vulnérabilités de sécurité dans CVE-2022-41099. L’installation normale de la mise à jour dans Windows ne résoudra pas ce problème de sécurité dans WinRE. Pour obtenir des conseils sur la façon de résoudre ce problème dans WinRE, consultez CVE-2022-41099.
Avant d’installer cette mise à jour
Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU et de l’application des mises à jour de sécurité Microsoft. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.
Si vous utilisez Windows Update, la dernière mise à jour SSU (KB5017396) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.
Installer cette mise à jour
| Canal de publication | Disponible | Étape suivante |
|---|---|---|
| Windows Update et Microsoft Update | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog | Oui | Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
| Windows Server Update Services (WSUS) | Oui | Cette mise à jour sera automatiquement synchronisée avec WSUS si vous configurez Produits et classifications comme suit : Produit : Windows 10 Classification : Mises à jour de sécurité |
Informations de fichier
Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5022289.