Avis de sécurité Microsoft : Correctif cumulatif de modules UEFI non conformes révoqués

INTRODUCTION

Microsoft a publié un avis de sécurité concernant ce problème à l'attention des professionnels de l'informatique. Celui-ci contient des informations supplémentaires relatives à la sécurité. Pour consulter cet avis de sécurité, reportez-vous au site web de Microsoft à l'adresse suivante :

https://technet.microsoft.com/fr-fr/library/security/2962824

Plus d'informations

Vous pouvez télécharger les fichiers suivants à partir du Centre de téléchargement Microsoft :

Problèmes connus concernant cette mise à jour de sécurité

• Vous ne pouvez pas démarrer l'ordinateur après avoir installé cette mise à jour de sécurité
  
  
  
  Si vous installez cette mise à jour de sécurité sur un système qui utilise un module UEFI (Unified Extensible Firmware Interface) non conforme, il se peut que vous ne parveniez pas à démarrer l'ordinateur.
  
  Si votre système ne démarre pas après l'installation de cette mise à jour de sécurité, procédez comme suit :
  

  1. Utilisez Windows Defender Offline afin de vous assurer qu'aucun logiciel malveillant n'est présent sur le système. Pour plus d'informations, reportez-vous à la page web suivante de Microsoft :

     http://windows.microsoft.com/fr-FR/windows/what-is-windows-defender-offline

  2. Redémarrez l'ordinateur à l'aide du support de récupération (USB, DVD ou redémarrage réseau [PXE]), puis effectuez les opérations de récupération. Pour plus d'informations, reportez-vous à la page web de Microsoft à l'adresse suivante :

     http://technet.microsoft.com/fr-fr/library/hh824874.aspx

  Pour éviter ce problème, nous vous conseillons d'appliquer cette mise à jour après avoir supprimé les modules UEFI non conformes de votre système afin que ce dernier puisse démarrer correctement. Pensez également à effectuer une mise à niveau vers les modules UEFI conformes (s'ils sont disponibles). 
  
  Pour plus d'informations sur votre module UEFI, contactez son fournisseur. Cela peut inclure le fournisseur de votre système, le fournisseur de carte enfichable, ou tout autre fournisseur de logiciels UEFI (solutions de sauvegarde et de restauration UEFI, logiciels anti-programme malveillant UEFI, etc.).
  
  Pour plus d'informations sur la façon de contacter le fournisseur de module UEFI, reportez-vous au site web de Microsoft à l'adresse suivante :

  http://support.microsoft.com/gp/vendors/fr
  
  

• L'erreur 0x800f0922 s'affiche lorsque vous tentez d'installer cette mise à jour de sécurité
  
  Symptômes
  Envisagez les deux configurations suivantes :
  

  • Configuration 1
    Vous disposez d'un serveur Windows Server 2012 qui utilise le microprogramme UEFI et sur lequel l'option Démarrage sécurisé est activée.

  • Configuration 2
    Vous exécutez un hôte Hyper-V Windows Server 2012 R2 et une machine virtuelle invitée de deuxième génération qui utilise la prise en charge du microprogramme UEFI et sur laquelle l'option Démarrage sécurisé est activée. La machine virtuelle invitée utilise Windows 8 ou Windows Server 2012.

  Dans ces configurations, la mise à jour de sécurité 2962824 risque de ne pas s'installer et le message d'erreur 0x800f0922 s'affiche. 
  
  Cause
  Cette erreur se produit car le programme d'installation de la mise à jour de sécurité 2962824 prévoit à tort l'installation de BitLocker.
  
  
  Solution de contournement
  Pour contourner ce problème, appliquez l'une des méthodes suivantes en fonction de votre scénario :

  • Solution de contournement pour la configuration 1
    Installez le composant facultatif BitLocker sur le serveur qui utilise UEFI et sur lequel l'option Démarrage sécurisé est activée.
    

  • Solution de contournement pour la configuration 2
    Les machines virtuelles de deuxième génération ne sont pas affectées par ce problème et vous ne devez pas installer la mise à jour dans ce cas.

  RemarqueIl n'est pas nécessaire de configurer BitLocker sur l'un des lecteurs. Il suffit que le composant BitLocker soit présent sur Windows Server 2012 lorsque vous installez la mise à jour de sécurité 2962824.

Informations supplémentaires relatives à cette mise à jour de sécuritéLes articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produits individuels : Les articles peuvent contenir des informations sur les problèmes connus. Le cas échéant, le problème connu est répertorié sous chaque lien d'article.

• 2920189Description du correctif cumulatif de modules UEFI non conformes révoqués : 13 mai 2014

• 2961908Description du correctif cumulatif de modules UEFI non conformes révoqués : 13 mai 2014