MS15-097 : Description de la mise à jour de sécurité pour le composant graphique dans Windows : 8 septembre 2015

S’applique à
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Important Cet article contient des informations qui montrent comment réduire les paramètres de sécurité ou comment désactiver les fonctionnalités de sécurité sur un ordinateur. Vous pouvez être amené à procéder à ces modifications pour contourner un problème spécifique. Avant de procéder à ces modifications, nous vous recommandons d’évaluer les risques associés à l’implémentation de cette solution de contournement dans votre environnement propre. Si vous implémentez cette solution de contournement, vous devez prendre toutes les étapes supplémentaires appropriées pour protéger l’ordinateur.

Résumé

Outre les modifications répertoriées pour les vulnérabilités décrites dans le Bulletin de sécurité Microsoft MS15-097, ce bulletin de sécurité traite d’une mise à jour de défense en profondeur pour le pilote secdrv.sys, un pilote tiers. La mise à jour désactive le service pour le pilote secdrv.sys. Cela peut affecter la possibilité d’exécuter des jeux plus anciens.

Pour en savoir plus sur les vulnérabilités, consultez le Bulletin de sécurité Microsoft MS15-097.

Informations supplémentaires

Important

  • Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 nécessitent l’installation de la mise à jour 2919355. Il est recommandé d'installer la mise à jour 2919355 sur votre ordinateur Windows RT 8.1, Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Problèmes connus dans cette mise à jour de sécurité

  • Après avoir installé cette mise à jour de sécurité, certains programmes risquent de ne pas s’exécuter. (Par exemple, certains jeux vidéo peuvent ne pas s’exécuter.) Pour contourner ce problème, vous pouvez activer temporairement le service pour le pilote secdrv.sys en exécutant certaines commandes ou en modifiant le Registre.

    Remarque Lorsque vous n’avez plus besoin que le service s’exécute, nous vous recommandons de le désactiver à nouveau.

    Avertissement Cette solution de contournement peut rendre votre ordinateur ou réseau vulnérable aux attaques par des utilisateurs ou des logiciels malveillants comme des virus. Cette solution de contournement n’est pas recommandée ; nous vous indiquons toutefois la marche à suivre si vous souhaitez l’appliquer. Vous utilisez cette solution de contournement à vos risques et périls.

    Pour ce faire, tapez les commandes suivantes à une invite de commandes avec élévation de privilèges. Vous devez appuyer sur Entrée après avoir tapé chaque commande.

    • Pour désactiver le service du pilote, tapez la commande suivante : sc config secdrv start= disabled
    • Pour définir le service du pilote sur manuel, tapez la commande suivante : sc config secdrv start= demand
    • Pour activer le service du pilote (et le définir sur automatique), tapez la commande suivante : sc config secdrv start=auto
    • Pour démarrer manuellement le service du pilote, tapez la commande suivante : sc start secdrv
    • Pour arrêter manuellement le service du pilote, tapez la commande suivante : sc stop secdrv

Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Faites attention, car des problèmes sérieux peuvent survenir si vous le modifiez de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

322756 Comment sauvegarder et restaurer le Registre dans Windows Ou, vous pouvez le modifier directement. Pour ce faire, procédez comme suit :

  1. Cliquez surDémarrer, puis Exécuter, entrez regedit dans la zone Ouvrir et cliquez sur OK.

  2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv

  3. Cliquez avec le bouton droit sur Démarrer, puis cliquez sur Modifier.

  4. Dans la zone Données de la valeur , effectuez l’une des opérations suivantes :

    • Tapez 4 pour désactiver le service du pilote, puis cliquez sur OK.
    • Tapez 3 pour définir le service du pilote sur manuel, puis cliquez sur OK.
    • Tapez 2 pour définir le service du pilote sur automatique, puis cliquez sur OK.
  5. Quittez l’Éditeur du Registre.

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur la façon d’activer la mise à jour automatique, consultez
Obtenir automatiquement les mises à jour de sécurité.

Remarque Pour Windows RT et Windows RT 8.1, cette mise à jour est disponible via Windows Update uniquement.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le tableau suivant qui correspond à la version de Windows que vous exécutez. Déterminer si votre ordinateur exécute la version 32 ou 64 bits de Windows

Version de Windows Lien de téléchargement
Windows Vista SP2 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2008 SP2 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows 7 SP1 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2008 R2 SP1 Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows 8 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2012 Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows 8.1 Télécharger Télécharger 32 bits (KB3086255)
Télécharger Télécharger Télécharger 64 bits (KB3086255)
Windows Server 2012 R2 Télécharger Télécharger 64 bits (KB3045685)

Informations supplémentaires

Informations sur le fichier

La version anglaise États-Unis) de cette mise à jour logicielle installe les fichiers qui ont les attributs répertoriés dans les tableaux suivants. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale et avec votre décalage actuel d’heure d’été DST). En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows Vista et Windows Server 2008

  • Les fichiers qui s’appliquent à un produit spécifique, jalon SPn) et LDR de branche de service, GDR) peuvent être identifiés en examinant les numéros de version de fichier, comme indiqué dans le tableau suivant :

    Version Produit Jalon Service branch
    6.0.6002.19xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST .manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 24-août-2015 13 : 59 x86
Secdrv.sys 4.3.86.0 20,480 24-août-2015 14:00 x86

Pour toutes les versions x64 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 07-mai-2014 2,347 x64
Secdrv.sys 4.3.86.0 23 040 07-mai-2014 23:51 x64

Informations sur les fichiers Windows 7 et Windows Server 2008 R2

  • Les fichiers qui s’appliquent à un produit spécifique, jalon RTM, SPn) et branche de service LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier, comme indiqué dans le tableau suivant :

    Version Produit Jalon Service branch
    6.1.7601.18xxx Windows 7 et Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 et Windows Server 2008 R2 SP1 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST .manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 7

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 24-août-2015 15:02 x86
Secdrv.sys 4.3.86.0 20,480 24-août-2015 03:15 x86

Pour toutes les versions x64 prises en charge de Windows 7 et Windows Server 2008 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 03-juin-2015 20:16 x64
Secdrv.sys 4.3.86.0 23 040 03-juin-2015 20:16 x64

Windows 8 et informations de fichier Windows Server 2012

  • Les fichiers qui s’appliquent à un produit spécifique, jalon RTM, SPn) et service branch LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier, comme indiqué dans le tableau suivant :

    Version Produit Jalon Service branch
    6.2.920 0.16 xxx Windows 8 et Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 et Windows Server 2012 RTM LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST .manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 8

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 02-juin-2012 14:32 x86
Secdrv.sys 4.3.86.0 20,480 02-juin-2012 14:32 x86

Pour toutes les versions x64 prises en charge de Windows 8 et Windows Server 2012

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 02-juin-2012 14:32 x64
Secdrv.sys 4.3.86.0 23 040 02-juin-2012 14:32 x64

Informations sur les fichiers Windows 8.1 et Windows Server 2012 R2

  • Les fichiers qui s’appliquent à un produit spécifique, jalon RTM, SPn) et service branch LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier, comme indiqué dans le tableau suivant :

    Version Produit Jalon Service branch
    6.3.920 0.16 xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST .manifest) et MUM .mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows 8.1

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 20,480 18-juin-2013 12:25 x86

Pour toutes les versions x64 prises en charge de Windows 8.1 et Windows Server 2012 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Secdrv.sys 4.3.86.0 23 040 18-juin-2013 14:48 x64

      

Comment obtenir de l’aide et du support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Prise en charge de Microsoft Update

Solutions de sécurité pour les professionnels de l’informatique : Dépannage et support de la sécurité TechNet

Aide pour protéger votre ordinateur Windows contre les virus et les programmes malveillants : Solution antivirus et Security Center

Support local en fonction de votre pays : Support international