Mise à jour cumulative pour Windows Server 2016 Technical Preview 5 datée du 14 juin 2016

Résumé

Cette mise à jour de sécurité comprend des améliorations et des corrections des fonctionnalités de Windows Server 2016 Technical Preview 5.

Les mises à jour de Windows Server 2016 sont cumulatives. Par conséquent, ce package contient tous les correctifs précédemment publiés.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre ordinateur. Si vous installez un package de mise à jour pour Windows Server 2016 pour la première fois, la taille du package pour la version x64 est de 128 Mo.

Problèmes connus dans cette mise à jour

• Problème 1
  
  Les administrateurs reçoivent le message d'erreur suivant lorsqu'ils essaient de désinstaller la mise à jour KB 3163016 si le service de réseau local sans fil est désactivé :
  

  Une erreur s'est produite. Les mises à jour n'ont pas toutes été désinstallées avec succès.

  Pour résoudre ce problème, activez le service de réseau local sans fil : Pour plus d'informations, suivez les instructions figurant dans l'article Vue d'ensemble du service de réseau local sans fil.

• Problème 2
  
  La mise à jour MS16-072 modifie le contexte de sécurité dans lequel les stratégies de groupes d'utilisateurs sont récupérées. Cette modification de comportement voulue protège les ordinateurs des clients contre une vulnérabilité de sécurité. Avant l'installation de la mise à jour MS16-072, les stratégies de groupes d'utilisateurs étaient récupérées à l'aide du contexte de sécurité de l'utilisateur. Après l'installation de MS16-072, les stratégies de groupes d'utilisateurs sont récupérées à l'aide du contexte de sécurité de l'ordinateur. Ce problème s'applique aux articles suivants de la Base de connaissances :
  

  • 3159398 MS16-072 : Description de la mise à jour de sécurité pour la stratégie de groupe datée du 14 juin 2016

  • 3163017 Mise à jour cumulative pour Windows 10 datée du 14 juin 2016

  • 3163018 Mise à jour cumulative pour Windows 10 version 1511 et Windows Server 2016 Technical Preview 4 datée du 14 juin 2016

  • 3163016 Mise à jour cumulative pour Windows Server 2016 Technical Preview 5 datée du 14 juin 2016

  SymptômesL'application de toutes les stratégies de groupes d'utilisateurs, notamment celles qui ont été filtrées pour la sécurité sur les comptes d'utilisateur ou les groupes de sécurité, ou les deux, peut échouer sur les ordinateurs joints à un domaine.
  

  CauseCe problème peut se produire si l'objet de stratégie de groupe ne dispose pas des autorisations de lecture pour le groupe Utilisateurs authentifiés ou si vous utilisez le filtrage de sécurité et ne disposez pas des autorisations de lecture pour le groupe d'ordinateurs du domaine.
  

  RésolutionPour résoudre ce problème, utilisez la console de gestion des stratégies de groupe (GPMC.MSC) et procédez de l'une des manières suivantes :
  

  • Ajoutez le groupe Utilisateurs authentifiés avec les autorisations de lecture pour l'objet de stratégie de groupe (GPO).

  • Si vous utilisez le filtrage de sécurité, ajoutez le groupe Ordinateurs du domaine avec les autorisations de lecture.

Comment obtenir cette mise à jour

Important Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour en savoir plus, consultez Ajouter des modules linguistiques à Windows.

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans la mise à jour cumulative, téléchargez les informations sur les fichiers pour la mise à jour cumulative 3163016.

Informations supplémentaires

La version 3.5 et les versions antérieures de .NET Framework ne permettaient pas aux applications d'utiliser les versions système par défaut du protocole TLS (Transport Layer Security) comme protocole de chiffrement. Cette mise à jour autorise l'utilisation du protocole TLS 1.2 dans .NET Framework 3.5.

Les clés de Registre suivantes peuvent être définies pour utiliser les paramètres par défaut du système d'exploitation pour SSL et TLS au lieu des valeurs par défaut .NET Framework codées en dur pour une application managée exécutée sur l'ordinateur.

• Pour les systèmes d'exploitation 64 bits : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

• Pour les systèmes d'exploitation 32 bits : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

Remarque Si l'application a défini une valeur spécifique pour ServicePointManager.SecureProtocol dans le code ou via les fichiers de configuration ou utilise les API SslStream.AuthenticateAs* pour spécifier une énumération SslProtocols particulière, le comportement du paramètre du Registre ne se produit pas.

En outre, l'énumération SslProtocolsExtensions a été ajoutée pour que vous puissiez utiliser une option pour définir TLS 1.2, TLS 1.1 et les paramètres par défaut du système d'exploitation pour la propriété ServicePointManager.SecurityProtocol lorsque .NET framework version 2.0 SP2 est ciblé. (Consultez la section Conseils de développement pour plus d'informations sur l'utilisation des extensions.)

Pour plus d'informations sur la procédure d'activation de TLS 1.1 ou 1.2 en tant que paramètres par défaut du système d'exploitation, suivez les instructions figurant dans l'article https://technet.microsoft.com/fr-fr/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.

Références

En savoir plus à propos de la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.