8 avril 2025 — KB5055561 (correctif cumulatif mensuel)

Résumé

En savoir plus sur cette mise à jour de sécurité cumulative, y compris les améliorations, les problèmes connus et la façon d’obtenir la mise à jour.

Améliorations

Cette mise à jour de sécurité cumulative contient des améliorations qui font partie de la mise à jour KB5053620 (publiée le 11 mars 2025). Voici un résumé des principaux problèmes que cette mise à jour résout. Le texte en gras entre crochets indique l’élément ou la zone de la modification que nous documentons.

• [Sécurité du système d’exploitation] Après l’installation de cette mise à jour ou d’une mise à jour Windows ultérieure, un nouveau dossier %systemdrive%\inetpub est créé sur votre appareil. Ce dossier ne doit pas être supprimé, que les services INTERNET (IIS) soient ou non activés sur l’appareil cible. Ce comportement fait partie des modifications qui augmentent la protection et ne nécessitent aucune action de la part des administrateurs informatiques et des utilisateurs finaux. Pour plus d’informations, consultez CVE-2025-21204.

• [Authentification Kerberos] Changement de comportement : ajoute des protections pour une vulnérabilité qui se produit lorsqu’une autorité de certification fait partie du magasin racine Windows, mais pas du magasin NTAuth. Cette modification activée par défaut peut entraîner la journaliser l’ID d’événement : 45 événements sur le contrôleur de domaine. Pour plus d’informations, consultez KB5057784 et CVE-2025-26647.

Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez Déploiements | Guide des mises à jour de sécurité et Mises à jour de sécurité d’avril 2025.

Problèmes connus dans cette mise à jour

Nous ne sommes pas au courant des problèmes liés à cette mise à jour. Pour obtenir les informations les plus récentes sur les problèmes connus liés à Windows Server 2008 R2 SP1, accédez au tableau de bord d’intégrité des versions de Windows.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Pour installer un correctif cumulatif mensuel Windows Server 2008 R2 publié à partir du 14 janvier 2025, vous devez d’abord installer la dernière mise à jour de la pile de maintenance (SSU). Si la dernière SSU n’est pas installée sur votre appareil ou votre image hors connexion, vous ne pouvez pas installer cette mise à jour.

Prudence: Tant que vous n’avez pas installé l’unité SSU, cette mise à jour n’est pas proposée à votre appareil. Pour réduire le risque de sécurité, installez le SSU dès que possible.

• Si vous utilisez Windows Update, la dernière SSU (KB5056456) vous sera proposée automatiquement. Une fois la dernière SSU installée, vous pouvez installer cette mise à jour.

• Si vous utilisez le catalogue de mises à jour, vous devez télécharger et installer la dernière SSU (KB5056456). Une fois la dernière SSU installée, vous pouvez installer cette mise à jour.

• Si vous êtes administrateur Windows Server Update Services (WSUS), vous devez approuver les KB5056456 SSU et cette mise à jour KB5055561.

Pour obtenir des informations générales sur les SSU, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.

Modules linguistiques

Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, consultez En savoir plus sur l’ajout d’un module linguistique à Windows.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication ci-dessous.

Informations de fichier

Une liste des fichiers inclus dans cette mise à jour est fournie dans un fichier CSV (délimité par des virgules) (*.csv). Le fichier peut être ouvert dans un éditeur de texte tel que le Bloc-notes ou dans Microsoft Excel.

Téléchargez les informations du fichier pour la mise à jour KB5055561 maintenant.