Remarque
NOUVEAU 14/06/22
IMPORTANT Le 19 mai 2022, Microsoft a publié une mise à jour hors cycle (OOB) pour résoudre un problème susceptible d’entraîner des échecs d’authentification par certificat d’ordinateur sur les contrôleurs de domaine. Si vous n’avez pas installé les versions du 19 mai 2022 ou ultérieures, l’installation de cette mise à jour du 14 juin 2022 résoudra également ce problème. Pour plus d’informations, consultez la section Avant d’installer cette mise à jour dans cet article.
Remarque
- Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble de Windows Server 2022, consultez sa page historique des mises à jour.
- Remarque Suivez @WindowsUpdate pour savoir quand le nouveau contenu est publié dans le tableau de bord d’intégrité des versions Windows.
Améliorations
Cette mise à jour de sécurité comprend des améliorations qui faisaient partie de la mise à jour KB5014021 (publiée le 24 mai 2022) et résout également les problèmes suivants :
- Résolution d’une vulnérabilité d’élévation de privilèges (EOP) sous CVE-2022-30154 pour le service Microsoft File Server Shadow Copy Agent. Pour bénéficier d’une protection et d’une fonctionnalité, vous devez installer la mise à jour Windows du 14 juin 2022 ou une mise à jour ultérieure sur le serveur d’applications ainsi que sur le serveur de fichiers. Le serveur d’applications exécute l’application VSS (Volume Shadow Copy Service) qui stocke les données sur les partages distants Server Message Block 3.0 (ou version ultérieure) sur un serveur de fichiers. Le serveur de fichiers héberge les partages de fichiers. Si vous n’installez pas la mise à jour sur les deux rôles de machine, les opérations de sauvegarde effectuées par les applications, qui fonctionnaient auparavant, peuvent échouer. Pour de tels scénarios d’échec, le service Microsoft File Server Shadow Copy Agent consigne l’événement FileShareShadowCopyAgent 1013 sur le serveur de fichiers. Pour plus d’informations, voir KB5015527.
Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité de juin 2022
Mise à jour de la pile de maintenance de Windows 10 - 20348.733
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft.
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement |
|---|---|
| Après avoir installé cette mise à jour, les appareils Windows risquent de ne pas pouvoir utiliser la fonctionnalité de point d’accès Wi-Fi. Lors de la tentative d’utilisation de la fonctionnalité de point d’accès, l’appareil hôte peut perdre la connexion à Internet après la connexion d’un appareil client. | Ce problème est résolu dans KB5014665. |
| Après l’installation de cette mise à jour, les serveurs Windows qui utilisent le service Routage et accès distant (RRAS) risquent de ne pas pouvoir diriger correctement le trafic Internet. Les appareils qui se connectent au serveur peuvent ne pas se connecter à Internet, et les serveurs peuvent perdre la connexion à Internet après la connexion d’un appareil client. | Ce problème est résolu dans KB5014665. |
| Après avoir installé cette mise à jour, les onglets du mode Internet Explorer dans Microsoft Edge peuvent cesser de répondre lorsqu’un site affiche une boîte de dialogue modale. Une boîte de dialogue modale est un formulaire ou une boîte de dialogue qui oblige l’utilisateur à répondre avant de continuer ou d’interagir avec d’autres parties de la page web ou de l’application. Remarque du développeur : Les sites concernés par ce problème appellent window.focus. | Ce problème est résolu dans KB5016693. |
| Après l’installation des mises à jour publiées le 14 juin 2022 ou une version ultérieure, PowerShell Desired State Configuration (DSC) utilisant une propriété PSCredential chiffrée peut échouer lors du déchiffrement des informations d’identification sur le nœud cible. Cet échec entraîne un message d’erreur lié au mot de passe, similaire à celui-ci : « Le mot de passe fourni pour le nom> de ressource de ressource Desired State Configuration <n’est pas valide. Le mot de passe ne peut pas être null ou vide. » Remarque Les environnements qui utilisent des propriétés PSCredential non chiffrées ne rencontreront pas le problème. DSC ( Desired State Configuration) est une plateforme de gestion dans PowerShell qui permet aux administrateurs de gérer l’infrastructure informatique et de développement avec la configuration en tant que code. Ce problème n’est pas susceptible d’être rencontré par les utilisateurs domestiques de Windows. |
Ce problème est résolu dans KB5015827. |
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Pour les considérations relatives à l’authentification par certificat d’ordinateur qui affectent Network Policy Server (NPS) et d’autres scénarios, effectuez l’une des opérations suivantes :
- Installez d’abord cette mise à jour du 14 juin 2022 sur tous les serveurs intermédiaires ou d’applications qui transmettent d’abord les certificats d’authentification des clients authentifiés au contrôleur de domaine. Installez ensuite cette mise à jour sur tous les ordinateurs de rôle DC.
OU - Préremplissez CertificateMappingMethods pour 0x1F comme indiqué dans la section Informations sur la clé de Registre de KB5014754 sur tous les contrôleurs de domaine. Ne supprimez le paramètre de Registre CertificateMappingMethods qu’après l’installation de la mise à jour du 14 juin 2022 sur tous les serveurs intermédiaires ou d’applications et tous les contrôleurs de domaine.
Remarque L’ajout, la modification ou la suppression du paramètre de Registre CertificateMappingMethods ne nécessitent pas le redémarrage de l’appareil.
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.
Installer cette mise à jour
| Canal de publication | Disponible | Étape suivante |
|---|---|---|
| Windows Update et Microsoft Update | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog | Oui | Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
| Windows Server Update Services (WSUS) | Oui | Cette mise à jour sera automatiquement synchronisée avec WSUS si vous configurez Produits et classifications comme suit : Produit : Système d’exploitation serveur Microsoft-21H2 Classification : Mises à jour de sécurité |
Remarque
- Si vous souhaitez supprimer le LCU
- Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
- L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations sur les fichiers
Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5014678.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour le SSU – version 20348.733.