14 mai 2024 — KB5037782 (build du système d’exploitation 20348.2461)

Améliorations

Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances :

• Cette mise à jour résout un problème connu qui peut affecter les contrôleurs de domaine (DC). Le trafic d’authentification NTLM peut augmenter.

• Cette mise à jour résout un problème qui affecte le mode IE. Une page web cesse de fonctionner comme prévu lorsqu’une boîte de dialogue modale est ouverte.

• Cette mise à jour résout un problème dans qui affecte le mode IE. Il cesse de répondre. Cela se produit si vous appuyez sur la touche de direction gauche lorsqu’une zone de texte vide a le focus et que la navigation de signe d’insertion est activée.

• Cette mise à jour résout un problème qui affecte Wi-Fi l’accès protégé 3 (WPA3) dans l’éditeur stratégie de groupe. Le rendu de l’aperçu HTML échoue.

• Cette mise à jour résout un problème qui affecte un serveur après sa suppression d’un domaine. L’applet de commande Get-LocalGroupMember retourne une exception. Cela se produit si les groupes locaux contiennent des membres de domaine.

• Cette mise à jour affecte la validation de l’enregistrement sécurisé 3 (NSEC3) suivant dans un programme de résolution récursif. Sa limite est désormais de 1 000 calculs. Un calcul est égal à la validation d’une étiquette avec une itération. Les administrateurs de serveur DNS peuvent modifier le nombre de calculs par défaut. Pour ce faire, utilisez le paramètre de Registre ci-dessous.

  • Nom : \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Type : DWORD

  • Valeur par défaut : 1000

  • Max : 9600

  • Min : 1 

• Cette mise à jour résout un problème qui affecte un réseau. Une erreur se produit lorsque les informations d’identification expirent.

• Cette mise à jour résout un problème qui se produit lorsque vous utilisez LoadImage() pour chargerune bitmap de haut en bas. Si la bitmap a une hauteur négative, l’image ne se charge pas et la fonction retourne NULL.

• Cette mise à jour inclut des modifications trimestrielles apportées au fichier de liste de blocage des pilotes vulnérables du noyau Windows, DriverSiPolicy.p7b. Il s’ajoute à la liste des pilotes qui sont exposés aux attaques BYOVD (Bring Your Own Vulnerable Driver).

• Cette mise à jour résout un problème qui affecte une station de travail qui n’est pas dans un domaine. Lorsque vous vous connectez à un partage et que vous utilisez une adresse IPV6, vous obtenez l’erreur « ERROR_BAD_NET_NAME ».

• Cette mise à jour résout un problème connu qui peut entraîner l’échec de votre connexion VPN. Cela se produit après l’installation de la mise à jour du 9 avril 2024 ou ultérieure.

• Cette mise à jour résout un problème susceptible d’affecter les scénarios vsM (Virtual Secure Mode). Ils peuvent échouer. Ces scénarios incluent vpn, Windows Hello, Credential Guard et Key Guard.

• Cette mise à jour résout un problème qui affecte stratégie de groupe redirection de dossiers dans un déploiement à plusieurs forêts. Le problème vous empêche de choisir un compte de groupe à partir du domaine cible. Pour cette raison, vous ne pouvez pas appliquer les paramètres de redirection de dossiers avancés à ce domaine. Ce problème se produit lorsque le domaine cible a une approbation unidirectionnelle avec le domaine de l’utilisateur administrateur. Ce problème affecte tous les déploiements ESAE (Enhanced Security Administration Environment), HF (Hardened Forest) ou Privileged Access Management (PAM).

• Cette mise à jour affecte windows Defender Application Control (WDAC). La mise à jour résout un problème qui peut entraîner l’échec de certaines applications lorsque vous appliquez des stratégies d’ID d’application WDAC.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les vulnérabilités de sécurité, reportez-vous au Guide des mises à jour de sécurité et au Mises à jour de sécurité de mai 2024.

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Prérequis pour la maintenance des images de système d’exploitation hors connexion :

Assurez-vous que votre image inclut KB5030216 (12/09/2023) ou un LCU ultérieur. Si ce n’est pas le cas, installez-le sur votre média hors connexion avant d’installer la dernière mise à jour. Ce LCU met à jour la version SSU vers 20348.1960. Il s’agit de la version minimale de SSU dont vous devez disposer pour empêcher l’erreur 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installer cette mise à jour

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5037782 de mise à jour cumulative. 

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour sSU - version 20348.2461.