Mise à jour de sécurité du 9 mai 2023 (KB5026370)

Améliorations 

Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances :    

• Nouveau! Cette mise à jour modifie les paramètres du pare-feu. Vous pouvez maintenant configurer des règles de groupe d’applications.

• Cette mise à jour résout un problème qui affecte conhost.exe. Il cesse de répondre.

• Cette mise à jour concerne la République islamique d’Iran. La mise à jour appuie l’ordre de modification de l’heure d’été du gouvernement à partir de 2022.

• Cette mise à jour résout les problèmes qui affectent la version 32 bits de la calculatrice Windows.

• Cette mise à jour résout un problème qui affecte les applications qui utilisent DirectX sur des pilotes graphiques Intel plus anciens. Vous pouvez recevoir une erreur de apphelp.dll.

• La mise à jour résout un problème qui envoie des avis d’expiration de mot de passe inattendus aux utilisateurs. Cela se produit lorsque vous configurez un compte pour utiliser « La carte à puce est requise pour l’ouverture de session interactive » et que vous définissez « Activer le roulement des secrets NTLM arrivant à expiration ».

• Cette mise à jour résout un problème qui affecte le mode Microsoft Edge IE. Les fenêtres contextuelles s’ouvrent en arrière-plan plutôt qu’au premier plan.

• Cette mise à jour résout un problème qui affecte le sous-réseau virtuel SDN (Software Defined Networking). L’opération de suppression crée une erreur. Cela empêche la suppression du sous-réseau virtuel.

• La mise à jour résout un problème qui affecte les conteneurs AzureService Fabric. Cette modification est désactivée par défaut. Pour activer la modification, définissez Globals.RouteResolutionOrderConfig sur TRUE. Pour propager la valeur, déplacez le nœud principal pour VswitchService et SDNAPI. Une fois que vous avez défini la valeur, cette modification s’applique aux itinéraires de trafic réseau nouveaux et actuels. 

• Cette mise à jour résout un problème qui affecte le contenu protégé. Lorsque vous réduisez une fenêtre contenant du contenu protégé, le contenu s’affiche alors qu’il ne doit pas le faire. Cela se produit lorsque vous utilisez l’aperçu en direct miniature de la barre des tâches.

• Cette mise à jour résout un problème qui affecte les clients de la gestion des appareils mobiles (GPM). Le problème vous empêche d’imprimer. Cela se produit en raison d’une exception.

• Cette mise à jour résout un problème qui affecte les stratégies de contrôle d’application Windows Defender signées (WDAC). Elles ne sont pas appliquées au noyau sécurisé. Cela se produit lorsque vous activez le démarrage sécurisé.  

• Cette mise à jour résout un problème qui affecte le contrôle d’application Windows Defender. La stratégie qui bloque les logiciels à l’aide d’une règle de hachage peut ne pas empêcher l’exécution du logiciel.

• Cette mise à jour traite d’un Services ADFS (AD FS). Vous devrez peut-être réessayer l’authentification plusieurs fois pour vous connecter correctement.

• Cette mise à jour résout un problème qui affecte les comptes qui exécutent la commande Set-AdfsCertificate . La commande échoue. Cela se produit lorsqu’un compte ne dispose pas d’autorisations de lecture pour le conteneur Distributed Key Manager (DKM) associé.

• Cette mise à jour répond à une condition de concurrence dans la solution de mot de passe de l’administrateur local Windows (LAPS). Le service LSASS (Local Security Authority Subsystem Service) peut cesser de répondre. Cela se produit lorsque le système traite plusieurs opérations de compte local en même temps. Le code d’erreur de violation d’accès est 0xc0000005.

• Cette mise à jour résout un problème qui affecte la solution de mot de passe d’administrateur local (LAPS) héritée et la nouvelle fonctionnalité Windows LAPS. Ils ne parviennent pas à gérer le mot de passe du compte local configuré. Cela se produit lorsque vous installez le fichier de .msi LAPS hérité après avoir installé la mise à jour Windows du 11 avril 2023 sur les ordinateurs disposant d’une stratégie LAPS héritée. 

• Cette mise à jour résout un problème qui affecte SMB Direct. Les points de terminaison peuvent ne pas être disponibles sur les systèmes qui utilisent des jeux de caractères multioctets.

Pour plus d’informations sur les failles de sécurité, reportez-vous au Guide des mises à jour de sécurité et au Mises à jour de sécurité de mai 2023. 

Pour revenir au site de documentation Azure Stack HCI

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Pour installer le LCU sur votre cluster Azure Stack HCI, consultez Mettre à jour les clusters Azure Stack HCI.

Installer cette mise à jour

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5026370 de mise à jour cumulative.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour sSU - version 20349.1720.