6 juillet 2021—KB5004947 (Build SE 17763.2029) Hors bande

S’applique à
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Remarque

6/15/21
IMPORTANT : cette version inclut le package de suppression de Flash. Cette mise à jour supprimera Adobe Flash de la machine. Pour plus d’informations, consultez la mise à jour sur la fin de la prise en charge d’Adobe Flash Player.

Remarque

  • 5/11/21
    RAPPEL     La date de fin de service de Windows 10 version 1809 était le 11 mai 2021 pour les appareils utilisant les éditions Entreprise, Éducation et IoT Enterprise. Après le 11 mai 2021, ces appareils ne recevront plus les mises à jour de sécurité mensuelles ni les mises à jour de qualité qui assurent la protection contre les dernières menaces de sécurité. Pour que vous puissiez continuer à recevoir les mises à jour de sécurité et les mises à jour de qualité, Microsoft vous recommande d’effectuer la mise à jour vers la dernière version de Windows 10.
  • Nous continuerons à fournir les mises à jour pour les éditions suivantes : Enterprise G, HoloLens et les éditions LTSC pour client, serveur et IoT.

Remarque

5/11/21
RAPPEL : Microsoft a supprimé l’application de bureau Version antérieure de Microsoft Edge qui n’est plus prise en charge en avril 2021. Dans la version du 11 mai 2021, nous avons installé le nouveau Microsoft Edge. Pour plus d’informations, consultez Nouveau Microsoft Edge pour remplacer la version Version antérieure de Microsoft Edge par la version mardi de la mise à jour Windows 10 d’avril.

Remarque

17/11/20
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour afficher d’autres notes et messages, reportez-vous à la page de l’historique des mises à jour de Windows 10, version 1809.

Résumé

  • Mises à jour une attaque d’exécution de code à distance dans le service Impression Windows Spouleur, appelée « PrintNightmare », comme documenté dans CVE-2021-34527.

Améliorations et correctifs

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Résolution d’une vulnérabilité d’exécution de code à distance dans le service Impression du spouleur Windows, appelée « PrintNightmare », comme indiqué dans CVE-2021-34527. Après avoir installé cette mise à jour Windows et les versions ultérieures, les utilisateurs qui ne sont pas administrateurs peuvent uniquement installer des pilotes d’impression signés sur un serveur d’impression. Par défaut, les administrateurs peuvent installer des pilotes d’imprimante signés et non signés sur un serveur d’impression. Les certificats racines installés dans les autorités de certification racines de confiance du système approuvent les pilotes signés. Microsoft vous recommande d’installer immédiatement cette mise à jour sur tous les systèmes d’exploitation client et serveur Windows pris en charge, en commençant par les périphériques qui hébergent actuellement le rôle serveur d’impression. Vous avez également la possibilité de configurer le paramètre de registre RestrictDriverInstallationToAdministrators pour empêcher les non-administrateurs d’installer des pilotes d’imprimante signés sur un serveur d’impression. Pour plus d’informations, consultez KB5005010.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Remarque

  • Améliorations de Windows Update
  • Microsoft a publié une mise à jour directe du client Windows Update afin d’améliorer la fiabilité. Tout appareil Windows 10 qui est configuré pour recevoir automatiquement les mises à jour à partir de Windows Update, notamment les éditions Entreprise et Professionnel, recevra la dernière mise à jour des fonctionnalités Windows 10 selon la compatibilité de l’appareil et la politique d’échelonnement de Windows Update pour Entreprise. Cela ne s’applique pas aux éditions à maintenance à long terme.

Problèmes connus dans cette mise à jour

Cliquez ou appuyez pour afficher les problèmes connus
Symptôme Solution de contournement
Après l’installation de la mise à jour KB4493509, l’erreur « 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND » peut s’afficher sur les appareils sur lesquels certains modules linguistiques asiatiques sont installés.
  1. Désinstallez et réinstallez les modules linguistiques ajoutés récemment. Pour obtenir les instructions correspondantes, consultez l’article Gérer les paramètres de langue d’entrée et d’affichage dans Windows 10.
  2. Sélectionnez Rechercher des mises à jour, puis installez la mise à jour cumulative d’avril 2019. Pour obtenir les instructions correspondantes, consultez l’article Mettre à jour Windows 10.
Remarque Si la réinstallation du module linguistique n’atténue pas le problème, réinitialisez votre PC en procédant comme suit :

  1. Accédez à la récupération de l’application >Paramètres.
  2. Sélectionnez Commencer sous l’option de récupération Réinitialiser ce PC.
  3. Sélectionnez Conserver mes fichiers.
Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour.
Après l’installation de KB5001342ou version ultérieure, le démarrage du service de cluster peut échouer, car un pilote réseau de cluster est introuvable. Ce problème se produit en raison d’une mise à jour des pilotes de classe PnP utilisés par ce service. Après environ 20 minutes, vous devriez être en mesure de redémarrer votre appareil et de ne plus rencontrer ce problème.
Pour plus d’informations sur les erreurs spécifiques, la cause et la solution de contournement de ce problème, consultez KB5003571.
Après l’installation des mises à jour publiées le 22 avril 2021 ou après, un problème se produit et affecte les versions de Windows Server utilisées en tant qu’hôte KMS (Key Management Services). L’activation des appareils clients exécutant Windows 10 Entreprise LTSC 2019 et Windows 10 Entreprise LTSC 2016 peut échouer. Ce problème se produit uniquement lors de l’utilisation d’une nouvelle clé de produit de licence en volume de service clientèle (CSVLK). Remarque Cela n’affecte pas l’activation d’une autre version ou d’une autre édition de Windows. Les appareils clients qui tentent de s’activer et qui sont affectés par ce problème peuvent recevoir l’erreur « Erreur : 0xC004F074. Le service de gestion de licences a signalé que l’ordinateur n’a pas pu être activé. Aucun service de gestion de clés (KMS) n’a pu être contacté. Pour plus d’informations, consultez le journal des événements d’application. » Les entrées du journal des événements liées à l’activation sont une autre façon de savoir que vous êtes peut-être affecté par ce problème. Ouvrez l’observateur d’événements sur l’appareil client qui a échoué et accédez à l’application Journaux> Windows. Si vous voyez uniquement l’ID d’événement 12288 sans un ID d’événement correspondant 12289, cela signifie l’un des éléments suivants :
  • Le client KMS n’a pas pu atteindre l’hôte KMS.
  • L’hôte KMS n’a pas répondu.
  • Le client n’a pas reçu la réponse.
Pour plus d’informations sur ces ID d’événement, consultez Événements clients KMS utiles : ID d’événement 12288 et ID d’événement 12289.		 Ce problème est résolu dans KB5009616.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Condition préalable :

Vous devez installer la mise à jour de la pile de maintenance (SSU) du 11 mai 2021 (KB5003243) ou la dernière SSU (KB5003711) avant d’installer la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, la dernière mise à jour SSU vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update ou Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Windows Update for Business Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées.
Microsoft Update Catalog Oui Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS) Oui Vous pouvez importer cette mise à jour manuellement dans WSUS. Pour obtenir des instructions, consultez le Catalogue Microsoft Update .

Informations de fichier

Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5004947.