13 juillet 2021—KB5004237 (Builds SE 19041.1110, 19042.1110 et 19043.1110)

S’applique à
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions

Remarque

  • AVIS D’EXPIRATION
  • IMPORTERT Depuis le 12/09/2023, cette base de connaissances est disponible uniquement dans Windows Update. Il n’est plus disponible à partir du Catalogue Microsoft Update ou d’autres canaux de publication.  Nous vous recommandons de mettre à jour vos appareils avec la dernière mise à jour de sécurité et de qualité.

Remarque

6/15/21
IMPORTANT
: cette version inclut le package de suppression de Flash. Cette mise à jour supprimera Adobe Flash de la machine. Pour plus d’informations, consultez la mise à jour sur la fin de la prise en charge d’Adobe Flash Player.

Remarque

Résumé

  • Mises à jour de vérification des noms d’utilisateur et des mots de passe.
  • Mises à jour pour améliorer la sécurité quand Windows effectue des opérations de base.
  • Mises à jour d’un problème qui peut rendre l’impression sur certaines imprimantes difficile. Ce problème affecte différentes marques et modèles, mais principalement les imprimantes de reçus ou d’étiquettes qui se connectent à l’aide d’un port USB. Après avoir installé cette mise à jour, vous n’avez pas besoin d’utiliser une restauration de problème connu (KIR) ou une stratégie de groupe spéciale pour résoudre ce problème.

Améliorations et correctifs

Remarque

Remarque Pour afficher la liste des problèmes résolus, cliquez ou appuyez sur le nom du système d’exploitation pour développer la section réductible.

Mise à jour de la pile de maintenance de Windows 10 – 19041.1081, 19042.1081 et 19043.1081
  • Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft.
Windows 10, version 21H1

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette version inclut toutes les améliorations de Windows 10, version 2004.
  • Aucun problème supplémentaire n’a été documenté pour cette publication.
Windows 10, version 20H2

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Cette version inclut toutes les améliorations de Windows 10, version 2004.
  • Aucun problème supplémentaire n’a été documenté pour cette publication.
Windows 10, version 2004

Remarque

Cette publication contient également les mises à jour pour Microsoft HoloLens (build du système d’exploitation 19041.1157) publiées le 13 juillet 2021. Microsoft va publier une mise à jour directement sur le client Windows Update afin d’améliorer la fiabilité de Windows Update sur Microsoft HoloLens ne bénéficiant pas encore de cette build la plus récente du système d’exploitation.

Cette mise à jour de sécurité comprend des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

  • Résolution d’un problème qui peut rendre l’impression sur certaines imprimantes difficile. Ce problème affecte différentes marques et modèles, mais principalement les imprimantes de reçus ou d’étiquettes qui se connectent à l’aide d’un port USB. Après avoir installé cette mise à jour, vous n’avez pas besoin d’utiliser une restauration de problème connu (KIR) ou une stratégie de groupe spéciale pour résoudre ce problème.
  • Supprime la prise en charge du paramètre PerformTicketSignature et active définitivement le mode d’application pour CVE-2020-17049. Pour plus d’informations et pour savoir comment activer une protection complète sur les serveurs contrôleurs de domaine, consultez la page Gestion du déploiement des modifications de Kerberos S4U pour CVE-2020-17049.
  • Ajoute des protections de chiffrement AES (Advanced Encryption Standard) pour CVE-2021-33757. Pour plus d’informations, voir KB5004605.
  • Résolution d’une vulnérabilité selon laquelle les jetons d’actualisation principaux ne sont pas fortement chiffrés. Ce problème peut permettre la réutilisation des jetons jusqu’à ce qu’ils expirent ou soient renouvelés. Pour plus d’informations sur ce problème, consultez CVE-2021-33779.
  • Mises à jour de sécurité pour Windows Apps, Windows Management, Windows Fundamentals, l’authentification Windows, le contrôle de compte d’utilisateur Windows, la sécurité du système d’exploitation, la virtualisation Windows, Windows Linux, le noyau Windows, le moteur de script Microsoft, les plateformes Windows HTML, la plateforme Windows MSHTML et Windows Graphics.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Pour plus d’informations sur les failles de sécurité corrigées, consultez le nouveau guide des mises à jour de sécurité.

Remarque

  • Améliorations de Windows Update
  • Microsoft a publié une mise à jour directe du client Windows Update afin d’améliorer la fiabilité. Tout appareil Windows 10 qui est configuré pour recevoir automatiquement les mises à jour à partir de Windows Update, notamment les éditions Entreprise et Professionnel, recevra la dernière mise à jour des fonctionnalités Windows 10 selon la compatibilité de l’appareil et la politique d’échelonnement de Windows Update pour Entreprise. Cela ne s’applique pas aux éditions à maintenance à long terme.

Problèmes connus dans cette mise à jour

Cliquez ou appuyez pour afficher les problèmes connus
Symptôme Solution de contournement
Lorsque vous utilisez Microsoft Japanese Input Method Editor (IME) pour saisir des caractères Kanji dans une application qui autorise automatiquement la saisie de caractères Furigana, vous risquez de ne pas obtenir les caractères Furigana corrects. Vous devrez peut-être saisir manuellement les caractères Furigana.
Remarque Les applications concernées utilisent la fonction ImmGetCompositionString().
Ce problème est résolu dans KB5005101.
Les appareils avec installations Windows créées à partir d’un support hors connexion personnalisé ou d’une image ISO personnalisée peuvent avoir la version antérieure de Microsoft Edge supprimée par cette mise à jour, mais pas automatiquement remplacés par le nouveau Microsoft Edge. Ce problème se produit uniquement lorsque des images ISO ou des supports hors connexion personnalisés sont créés en faisant glisser cette mise à jour vers l’image sans avoir installé la mise à jour de la pile de maintenance autonome (SSU) publiée le 29 mars 2021 ou une version ultérieure.
Remarque Les appareils qui se connectent directement à Windows Update pour recevoir des mises à jour ne sont pas affectés. Cela inclut les appareils utilisant Windows Update pour Entreprise. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions du SSU et de la dernière mise à jour cumulative (LCU) sans aucune étape supplémentaire.
Pour éviter ce problème, veillez à intégrer d'abord le SSU publié le 29 mars 2021 ou ultérieurement dans le support hors ligne personnalisé ou l'image ISO avant d'intégrer le LCU. Pour ce faire avec les packages combinés SSU et LCU désormais utilisés pour Windows 10, version 20H2 et Windows 10, version 2004, vous devrez extraire le SSU du package combiné. Pour extraire le SSU, utilisez les étapes suivantes :
  1. Extrayez la cabine du msu via cette ligne de commande (en utilisant le package pour KB5000842 comme exemple) : développez Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <chemin> de destination
  2. Extrayez le SSU de la cabine précédemment extraite via cette ligne de commande : développez Windows10.0-KB5000842-x64.cab /f :* <chemin> de destination
  3. Vous aurez ensuite le fichier cab SSU, dans cet exemple nommé SSU-19041.903-x64.cab. Intégrez d’abord ce fichier dans votre image hors connexion, puis le LCU.
Si vous avez déjà rencontré ce problème en installant le système d’exploitation à l’aide d’un média personnalisé affecté, vous pouvez l’atténuer en installant directement le nouveau Microsoft Edge. Si vous avez besoin de déployer largement le nouveau Microsoft Edge pour les entreprises, consultez Télécharger et déployer Microsoft Edge pour les entreprises.
Une fois les mises à jour du 25 mai 2021 (KB5003214) et du 21 juin 2021 (KB5003690), certains appareils ne peuvent pas installer de nouvelles mises à jour, telles que les mises à jour du 6 juillet 2021 (KB5004945) ou ultérieures. Vous recevrez le message d’erreur « PSFX_E_MATCHING_BINARY_MISSING ». Pour obtenir plus d’informations et une solution de contournement, consultez KB5005322.
Après l’installation des mises à jour publiées le 13 juillet 2021 sur les contrôleurs de domaine de votre environnement, les imprimantes, les scanneurs et les périphériques multifonctions qui ne sont pas conformes à la section 3.2.1 de la spécification RFC 4556 risquent de ne pas s’imprimer lors de l’utilisation de l’authentification par carte à puce (PIV). Pour plus d’informations, consultez KB5005408.
Les applications de la plateforme Windows universelle (UWP) peuvent ne pas s’ouvrir sur les appareils qui ont subi une réinitialisation d’appareil Windows. Cela inclut les opérations qui ont été lancées à l’aide de Mobile Gestion des appareils (MDM), telles que Réinitialiser ce PC, Réinitialisation rapide et Réinitialisation Autopilot. Les applications UWP que vous avez téléchargées à partir du Microsoft Store ne sont pas affectées. Seul un ensemble limité d’applications est affecté, notamment :
  • Packages de l’application avec dépendances d’infrastructure
  • Applications approvisionnées pour l’appareil, et non par compte d’utilisateur.
Les applications affectées ne peuvent pas s’ouvrir sans messages d’erreur ni autres symptômes observables. Elles doivent être réinstallées pour restaurer la fonctionnalité.
Ce problème est résolu dans KB5015878 pour toutes les versions à compter du 21 juin 2021 et versions ultérieures.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Condition préalable :

Pour le déploiement de Windows Server Update Services (WSUS) :

  • Installez la mise à jour du 11 mai 2021 (KB5003173) avant d'installer la dernière mise à jour cumulative.

Pour le déploiement de la maintenance et de la gestion des images de déploiement hors ligne (DISM.exe):

  • Si une image ne dispose pas de la mise à jour cumulative du 24 février 2021 (KB4601382) ou ultérieure, installez le SSU du 12 janvier 2021 (KB4598481) et la mise à jour du 11 mai 2021 (KB5003173).

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update et Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Windows Update for Business Non Pas encore disponible.
Microsoft Update Catalog Non Pas encore disponible.
Windows Server Update Services (WSUS) Non Pas encore disponible.

Remarque

  • Si vous souhaitez supprimer le LCU
  • Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
  • L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.

Informations de fichier

Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5004237.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la SSU : version 19041.1081, 19042.1081 et 19043.1081.