Avis de sécurité Microsoft : Mise à jour pour retirer les modules de chargeur de démarrage UEFI non conformes

Pour toutes les versions x86 prises en charge de Windows 8

Télécharger le package maintenant.

Pour toutes les versions x64 prises en charge de Windows 8

Télécharger le package maintenant.

Pour toutes les versions x64 prises en charge de Windows Server 2012

Télécharger le package maintenant.

Date de publication : 10 décembre 2013

Pour plus d'informations sur la façon de télécharger des fichiers du support technique Microsoft, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

119591 Comment faire pour obtenir des fichiers de support technique Microsoft auprès des services en ligne Microsoft a analysé ce fichier en vue de détecter la présence de virus. Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date de publication de ce fichier. Le fichier est conservé sur des serveurs sécurisés, empêchant toute modification non autorisée du fichier.

Problèmes connus concernant cette mise à jour de sécurité

• Vous ne pouvez pas démarrer l'ordinateur après avoir installé cette mise à jour de sécurité
  
  
  
  Si vous installez cette mise à jour de sécurité sur un système qui utilise un module UEFI (Unified Extensible Firmware Interface) non conforme, il se peut que vous ne parveniez pas à démarrer l'ordinateur.
  
  Si votre système ne démarre pas après l'installation de cette mise à jour de sécurité, procédez comme suit :
  

  1. Utilisez Windows Defender Offline afin de vous assurer qu'aucun logiciel malveillant n'est présent sur le système. Pour plus d'informations, reportez-vous à la page web suivante de Microsoft :

     http://windows.microsoft.com/fr-FR/windows/what-is-windows-defender-offline

  2. Redémarrez l'ordinateur à l'aide du support de récupération (USB, DVD ou démarrage réseau (PXE)), puis effectuez les opérations de récupération. Pour plus d'informations, reportez-vous à la page web suivante de Microsoft :

     http://technet.microsoft.com/fr-fr/library/hh824874.aspx

  Pour éviter ce problème, nous vous recommandons d'appliquer cette mise à jour après avoir supprimé les modules UEFI non conformes afin que le système puisse démarrer correctement, et d'envisager la mise à niveau vers des modules UEFI conformes s'ils sont disponibles.
  
  Pour plus d'informations sur votre module UEFI, contactez son fournisseur. Cela peut inclure le fournisseur de votre système, le fournisseur de carte enfichable, ou tout autre fournisseur de logiciels UEFI (solutions de sauvegarde et de restauration UEFI, logiciels anti-programme malveillant UEFI, etc.).
  
  Pour plus d'informations sur la façon de contacter le fournisseur de module UEFI, reportez-vous au site web de Microsoft à l'adresse suivante :

  http://support.microsoft.com/gp/vendors/fr
  
  

• L'erreur 0x800f0922 s'affiche lorsque vous tentez d'installer cette mise à jour de sécurité
  
  Symptômes
  Envisagez les deux configurations suivantes :
  

  • Scénario 1
    Vous disposez d'un serveur Windows Server 2012 qui utilise le microprogramme UEFI et sur lequel l'option Démarrage sécurisé est activée.

  • Scénario 2
    Vous exécutez un hôte Hyper-V Windows Server 2012 R2 et une machine virtuelle invitée de deuxième génération qui utilise la prise en charge du microprogramme UEFI et sur laquelle l'option Démarrage sécurisé est activée. La machine virtuelle invitée utilise Windows 8 ou Windows Server 2012.

  Dans ces configurations, la mise à jour de sécurité 2871690 risque de ne pas s'installer et le message d'erreur 0x800f0922 s'affiche.
  
  Cause
  Cette erreur se produit, car le programme d'installation de la mise à jour de sécurité 2871690 prévoit à tort l'installation de BitLocker.
  
  
  Solution de contournement
  Pour contourner ce problème, appliquez l'une des méthodes en fonction de votre scénario :

  • Solution de contournement du scénario 1
    Installez le composant facultatif BitLocker sur le serveur qui utilise UEFI et sur lequel l'option Démarrage sécurisé est activée.
    

  • Solution de contournement du scénario 2
    Installez le composant facultatif BitLocker sur la machine virtuelle invitée dans la configuration Hyper-V.

  Remarque Il n'est pas nécessaire de configurer BitLocker sur l'un des lecteurs. Il suffit que le composant BitLocker soit présent sur Windows Server 2012 lorsque vous installez la mise à jour de sécurité 2871690.