version de l’agent Azure File Sync v21.1 - août 2025 (mise à jour de sécurité uniquement)

Améliorations et problèmes résolus

Résout un problème qui peut autoriser un contrôle d’accès incorrect dans Azure File Sync qui permet à un attaquant autorisé d’élever des privilèges localement. Il s’agit d’une mise à jour de sécurité uniquement. Pour plus d’informations sur cette vulnérabilité, consultez CVE-2025-53729. 

Remarque : Cette mise à jour de sécurité est disponible via Microsoft Update uniquement pour les serveurs exécutant Azure File Sync Agent version 21.0. Bien que la prochaine version 21.1 soit compatible avec toutes les versions antérieures de l’agent lorsqu’elle est installée manuellement, elle sera également proposée via Microsoft Update uniquement aux serveurs actuellement sur les agents de version v21.0.

Plus d’informations sur la version v21.1 de l’agent Azure File Sync

• Cette mise à jour de sécurité est disponible pour les installations Windows Server 2016, Windows Server 2019, Windows Server 2022 et Windows Server 2025.

• La version de l’agent pour cette version est 21.1.0.0.

• Les mises à jour suivantes doivent être installées sur le Windows Server :

  • Catalogue Microsoft Update WS 2016 (dernière mise à jour cumulative)

  • Catalogue Microsoft Update WS 2019 (dernière mise à jour cumulative)

​​​​​​​Les mises à jour cumulatives sont publiées mensuellement. Pour déployer la dernière version, les utilisateurs peuvent utiliser Windows Update ou le télécharger manuellement à partir du catalogue Microsoft Update. En cas d’installation manuelle, ils doivent consulter l’article de la Base de connaissances associé pour s’assurer que toutes les conditions préalables sont remplies.

Remarque : Si les Mises à jour Windows ne sont pas installés avant l’installation de l’agent Azure File Sync, le service Agent de synchronisation de stockage (FileSyncSvc) ne parvient pas à démarrer. Pour plus d’informations, consultez la documentation sur la résolution des problèmes Azure File Sync. 

Comment obtenir et installer l’agent Azure File Sync 

L’agent Azure File Sync est disponible à partir de Microsoft Update & catalogue Microsoft Update.

Remarques

• La version 21.1 de l’agent sera disponible uniquement via Microsoft Update pour les serveurs exécutant actuellement la version 21.0 de l’agent. 

• Pour mettre à jour les installations d’agent existantes, téléchargez et installez la mise à jour à partir de Microsoft Update ou du catalogue Microsoft Update.

• AfsUpdater.exe ne fonctionne pas pour l’installation de l’agent v21.1.

Microsoft Update

Pour obtenir et installer à partir de Microsoft Update, procédez comme suit sur un serveur sur lequel Azure File Sync agent est installé :

Windows Server 2025, 2022, Server 2019 et Server 2016

1. Cliquez sur Démarrer, puis sur Paramètres.

2. Dans Paramètres, cliquez sur Mettre à jour & sécurité.

3. Dans la fenêtre Windows Update, cliquez sur Rechercher en ligne les mises à jour de Microsoft Update.

4. Vérifiez que la mise à jour de l’agent Azure File Sync est répertoriée, puis cliquez sur Installer maintenant.

Catalogue Microsoft Update

Accédez au site web suivant pour télécharger manuellement cette mise à jour à partir du catalogue Microsoft Update :

version de l’agent Azure File Sync v21.1 : août 2025 (KB5063486)

Pour installer manuellement le package de mise à jour, extrayez le fichier cab et exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges :

msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063486.log

Par exemple, pour installer la mise à jour de l’agent Azure File Sync pour Server 2016, exécutez la commande suivante :

msiexec.exe /p StorageSyncAgent_WS2016_KB5023058.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063486.log