10 novembre 2020 — KB4586827 (cumul mensuel)

S’applique à : Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1Windows Embedded Standard 7 Service Pack 1

Améliorations et correctifs


Cette mise à jour de sécurité comprend des améliorations et des correctifs qui faisaient partie de la mise à jour KB4580345 (publiée le 13 octobre 2020) et résout les problèmes suivants :

  • Corrige la date de début de l’heure d’été pour les Fidji au 20 décembre 2020.
  • Mises à jour de sécurité des graphiques Windows, Windows Silicon Platform, Windows Core, Windows Core Network, Windows Peripherals, Windows Network Security et containers, Windows hybride Storage Services et Windows Remote Desktop.

Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez le site Web nouveau guide sur la mise à jour de sécurité .

Problèmes connus dans cette mise à jour


Symptôme 

Solution de contournement

Une fois que vous avez installé la mise à jour et redémarré votre appareil, le message d’erreur «Impossible de configurer les mises à jour Windows. Rétablir les modifications. N’éteignez pas votre ordinateur» et la mise à jour peut afficher l' erreur Échec dans l' historique des mises à jour.

Cela est prévu dans les cas suivants :

  • Si vous installez cette mise à jour sur un appareil qui exécute une édition qui n’est pas prise en charge par UDE. Pour obtenir la liste complète des éditions prises en charge, voir KB4497181.
  • Si vous n’avez pas de clé de composant additionnel UDE pour une MAK installée et activée. 

Si vous avez acheté une clé UDE et que vous rencontrez ce problème, vérifiez que vous avez appliqué toutes les conditions préalables et que votre clé est activée. Pour plus d’informations sur l’activation, consultez ce billet de blog . Pour plus d’informations sur les conditions préalables, voir la section « Comment obtenir cette mise à jour » de cet article.

Certaines opérations, telles que le changement de nom, que vous effectuez sur des fichiers ou des dossiers sur un volume partagé de cluster (CSV) peuvent échouer avec l’erreur « STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ». Cela se produit lorsque vous effectuez l’opération sur un nœud propriétaire CSV à partir d’un processus qui ne dispose pas de privilège d’administrateur.

Effectuez l’une des actions suivantes : 

  • Effectuez l’opération à partir d’un processus disposant du privilège administrateur. 

  • Effectuer l’opération à partir d’un nœud qui ne possède pas de propriété CSV. 

Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour. 

Comment obtenir cette mise à jour


Avant d’installer cette mise à jour

Important Les clients qui ont acheté la mise à jour de sécurité étendue (UDE) pour les versions locales de ces systèmes d’exploitation doivent suivre les procédures décrites dans KB4522133 pour continuer à recevoir des mises à jour de sécurité une fois le support technique étendu terminé. Le support technique étendu se termine comme suit :

  • Pour Windows 7 Service Pack 1 et Windows Server 2008 R2 Service Pack 1, le support technique étendu prend fin le 14 janvier 2020.
  • Pour Windows Embedded Standard 7, le support technique étendu prend fin le 13 octobre 2020.

Pour plus d’informations sur l’UDE et les éditions prises en charge, voir KB4497181.

Remarque : pour Windows Embedded Standard 7, Windows Management Instrumentation (WMI) doit être activé pour recevoir les mises à jour de Windows Update ou Windows Server Update Services.

Condition préalable :

Vous devez installer les mises à jour répertoriées ci-dessous, redémarrer votre appareil avant d’installer le dernier correctif cumulatif. Ces mises à jour améliorent la fiabilité du processus de mise à jour et atténuent les problèmes potentiels lors de l’installation du correctif cumulatif et de l’application des correctifs de sécurité Microsoft.

  1. Mise à jour de la pile de maintenance (SSU) du 12 mars 2019 (KB4490628).  Pour obtenir le package autonome pour ce SSU, recherchez-le dans le catalogue Microsoft Update. Cette mise à jour est requise pour installer les mises à jour signées avec SHA-2 uniquement.
  2. Dernière mise à jour SHA-2 (KB4474419), publiée le 10 septembre 2019. Si vous utilisez Windows Update, la dernière mise à jour SHA-2 vous sera proposée automatiquement. Cette mise à jour est requise pour installer les mises à jour signées avec SHA-2 uniquement. Pour plus d’informations sur les mises à jour SHA-2, consultez l’article Obligation de prise en charge de la signature du code SHA-2 2019 pour Windows et WSUS.
  3. Le 11 août 2020 SSU (KB4570673) ou un SSU ultérieur. Pour obtenir le package autonome pour ce SSU, recherchez-le dans le catalogue Microsoft Update.

    Important Pour Windows Thin PC, vous devez disposer du 11 août 2020 de SSU (KB4570673) ou d’une version ultérieure SSU installée pour être sûr de continuer à obtenir les mises à jour de sécurité étendues à partir du 13 octobre 2020 mises à jour.
     
  4. Pour obtenir cette mise à jour de sécurité, vous devez réinstaller le package de préparation de licences de la « mise à jour de sécurité étendue (UDE) » (KB4538483) ou la « mise à jour pour le package de préparation de licences pour les mises à jour de sécurité (UDE) » (KB4575903), même si vous avez précédemment installé la clé UDE. Le package de préparation des licences UDE vous est proposé par WSUS. Pour obtenir le package autonome pour le package de préparation aux licenses ESU, recherchez-le dans le Catalogue Microsoft Update.

Une fois que vous avez installé les éléments ci-dessus, nous vous recommandons vivement d’installer ledernièreSSU (KB4580970). Si vous utilisez Windows Update, la dernière mise à jour SSU vous sera proposée automatiquement si vous êtes client ESU. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update. Pour obtenir des informations d'ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum Aux Questions.

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update et Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update si vous êtes un client ESU.
Catalogue Microsoft Update Oui Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS) Oui

Cette mise à jour effectue une synchronisation automatique avec WSUS si vous configurez Produits et classifications comme suit :

Produit : Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC

Classification : Mises à jour de sécurité

 

Informations relatives aux fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 4586827.