10 mai 2022 — KB5013942 (builds du système d’exploitation 19042.1706, 19043.1706 et 19044.1706)

Symptôme

Solution de contournement

Les appareils avec des installations Windows créées à partir d’un média hors connexion personnalisé ou d’une image ISO personnalisée peuvent avoir Ancienne version de Microsoft Edge supprimés par cette mise à jour, mais pas automatiquement remplacés par la nouvelle Microsoft Edge. Ce problème se produit uniquement lorsque des images ISO ou des supports hors connexion personnalisés sont créés en faisant glisser cette mise à jour vers l’image sans avoir installé la mise à jour de la pile de maintenance autonome (SSU) publiée le 29 mars 2021 ou une version ultérieure.

RemarqueLes appareils qui se connectent directement à Windows Update pour recevoir des mises à jour ne sont pas affectés. Cela inclut les appareils utilisant Windows Update pour Entreprise. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions du SSU et de la dernière mise à jour cumulative (LCU) sans aucune étape supplémentaire. 

Pour éviter ce problème, veillez à intégrer d'abord le SSU publié le 29 mars 2021 ou ultérieurement dans le support hors ligne personnalisé ou l'image ISO avant d'intégrer le LCU. Pour ce faire avec les packages combinés SSU et LCU désormais utilisés pour Windows 10, version 20H2 et Windows 10, version 2004, vous devrez extraire le SSU du package combiné. Pour extraire le SSU, utilisez les étapes suivantes :

1. Extrayez le cab du msu via cette ligne de commande (à l’aide du package pour KB5000842 à titre d’exemple) : développez Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination>.

2. Extrayez le SSU du cab précédemment extrait via cette ligne de commande : développez Windows10.0-KB5000842-x64.cab /f:* pour <chemin d’accès de destination>.

3. Vous aurez ensuite le fichier cab SSU, dans cet exemple nommé SSU-19041.903-x64.cab. Intégrez d’abord ce fichier dans votre image hors connexion, puis le LCU.

Si vous avez déjà rencontré ce problème en installant le système d’exploitation à l’aide d’un média personnalisé affecté, vous pouvez l’atténuer en installant directement le nouveau Microsoft Edge. Si vous avez besoin de déployer à grande étendue le nouveau Microsoft Edge pour les entreprises, consultez Télécharger et déployer Microsoft Edge pour les entreprises.

Une fois la mise à jour (KB5003690) du 21 juin 2021 installée, certains appareils ne peuvent pas installer de nouvelles mises à jour, telles que (KB5004945) du 6 juillet 2021 ou des versions ultérieures. Vous recevrez le message d’erreur « PSFX_E_MATCHING_BINARY_MISSING ».

Pour obtenir plus d’informations et une solution de contournement, consultez KB5005322.

Après avoir installé les mises à jour de Windows publiées le 11 janvier 2022 ou des versions ultérieures de Windows sur une version affectée de Windows, les disques de récupération (CD ou DVD) créés à l'aide de l'application Sauvegarde et restauration (Windows 7) dans le Panneau de configuration peuvent ne pas pouvoir démarrer.

Les disques de récupération créés à l'aide de l'application Sauvegarde et restauration (Windows 7) sur des appareils ayant installé des mises à jour Windows publiées avant le 11 janvier 2022 ne sont pas concernés par ce problème et devraient démarrer comme prévu.

Remarque Aucune application de sauvegarde ou de récupération tierce n’est actuellement connue pour être affectée par ce problème.

Ce problème est résolu dans KB5014023.

Nous recevons des rapports indiquant que l’application Capture et croquis risque de ne pas pouvoir capturer une capture d’écran et de ne pas s’ouvrir à l’aide du raccourci clavier (touche Windows+Maj+S). Ce problème se produit après l’installation KB5010342 (8 février 2022) et mises à jour ultérieures.

Ce problème est résolu dans KB5014666.

Après l’installation de cette mise à jour, les appareils Windows qui utilisent certains GPU peuvent provoquer la fermeture inattendue d'applications ou des problèmes intermittents affectant certaines applications qui utilisent Direct3D 9. Vous pouvez également recevoir une erreur dans le journal des événements dans les journaux/applications Windows, le module défaillant est d3d9on12.dll et le code d’exception est 0xc0000094.

Ce problème est résolu dans KB5014023. Si vous ne pouvez pas installer KB5014023, consultez les instructions ci-dessous.

Ce problème est résolu à l’aide Restauration des problèmes connus (KIR). Veuillez noter qu'il peut s'écouler jusqu'à 24 heures avant que le KIR ne se propage automatiquement aux appareils grand public et aux appareils professionnels non gérés.. Le redémarrage de votre appareil Windows peut aider le KIR à appliquer votre appareil plus rapidement. Pour les appareils gérés par l’entreprise, les appareils qui ont installé une mise à jour affectée et rencontré ce problème peuvent y remédier en installant et en configurant la stratégie de groupe spéciale répertoriée ci-dessous. Pour plus d’informations sur le déploiement et la configuration de ces stratégies de groupe spéciales, consultezComment utiliser stratégie de groupe pour déployer une restauration de problème connu.

Téléchargement de la stratégie de groupe avec le nom de la stratégie de groupe :

• Télécharger pour Windows 10, version 2004, Windows 10, version 20H2, Windows 10, version 21H1 et Windows 10, version 21H2 : nom de la stratégie de groupe : KB5011831 220509_20051 Restauration du problème connu

Important Vous devez installer et configurer la stratégie de groupe pour remédier à ce problème. Veuillez consulter, Comment utiliser la stratégie de groupe pour déployer une restauration de problème connu.

Mise à jour du 27 mai 2022

Après l’installation des mises à jour publiées le 10 mai 2022 sur vos contrôleurs de domaine, vous pouvez constater des échecs d’authentification par certificat d’ordinateur sur le serveur ou le client pour des services tels que le NPS (Network Policy Server), le service de routage et d’accès à distance (RRAS), Radius, EAP (Extensible Authentication Protocol)et le protocole PEAP (Protected Extensible Authentication Protocol). Un problème lié à la façon dont le mappage des certificats aux comptes d’ordinateurs est géré par le contrôleur de domaine a été détecté.

Remarque L’installation des mises à jour publiées le 10 mai 2022 sur les appareils Windows clients et les serveurs Windows non-contrôleur de domaine ne provoque pas ce problème. Ce problème affecte uniquement l’installation du 10 mai 2022, des mises à jour installées sur les serveurs utilisés comme contrôleurs de domaine.

Mise à jour du 27 mai 2022

L’atténuation recommandée pour ce problème consiste à mapper manuellement les certificats vers un compte d’ordinateur dans Active Directory. Pour obtenir des instructions, consultez Le mappage de certificats.

Remarque Les instructions sont les mêmes pour le mappage de certificats vers des comptes d’utilisateur ou d’ordinateur dans Active Directory. Si l’atténuation par défaut ne fonctionne pas dans votre environnement, veuillez consulter KB5014754 : modifications de l’authentification basée sur les certificats sur les contrôleurs de domaine Windows pour d’autres atténuations possibles dans la section clé de Registre SChannel.

Remarque Toute autre atténuation, à l’exception des atténuations préférées, peut réduire ou désactiver le renforcement de la sécurité.

Ce problème a été résolu dans les mises à jour hors bande publiées le 19 mai 2022 pour l’installation sur tous les contrôleurs de domaine de votre environnement, ainsi que sur tous les serveurs d’applications intermédiaires tels que les serveurs de stratégie réseau (NPS), RADIUS, l’autorité de certification (CA) ou les serveurs web qui passent le certificat d’authentification du client en cours d’authentification vers le contrôleur de domaine d’authentification. Si vous avez utilisé des solutions de contournement ou d’atténuation pour ce problème, elles ne sont plus nécessaires et nous vous recommandons de les supprimer. Cela inclut la suppression de la clé de Registre (CertificateMappingMethods = 0x1F) documentée dans la section clé de Registre SChannel de KB5014754. Aucune action n’est nécessaire côté client pour résoudre ce problème d’authentification.

Pour obtenir le package autonome pour ces mises à jour hors bande, recherchez le numéro de base de connaissances dans le Catalogue Microsoft Update. Vous pouvez importer manuellement ces mises à jour dans Windows Server Update Services (WSUS) et Microsoft Endpoint Configuration Manager. Pour obtenir les instructions WSUS, voir WSUS et le Site du catalogue. Pour obtenir les instructions Configuration Manger, voir Importer des mises à jour à partir du Catalogue Microsoft Update. Remarque : les mises à jour ci-dessous ne sont pas disponibles à partir de Windows Update et ne s’installent pas automatiquement.

Mises à jour cumulatives :

• Windows Server 2022 : KB5015013

• Serveur Windows, version 20H2 : KB5015020

• Windows Server 2019 : KB5015018

• Windows Server 2016 : KB5015019

Remarque Vous n’avez pas besoin d’appliquer une mise à jour précédente avant d’installer ces mises à jour cumulatives. Si vous avez déjà installé des mises à jour publiées le 10 mai 2022, vous n’avez pas besoin de désinstaller les mises à jour concernées avant d’installer les mises à jour ultérieures, y compris les mises à jour répertoriées ci-dessus.

Après avoir installé cette mise à jour, vous pouvez recevoir un code d’erreur : 0xC002001B lors de la tentative d’installation à partir du Microsoft Store. Certaines applications du Microsoft Store peuvent également ne pas s’ouvrir. Les appareils Windows affectés utilisent un processeur (UC) qui prend en charge la technologie d’application de flux de contrôle (CET), comme les processeurs Intel® Core™ de 11e génération et ultérieurs ou ultérieurs et certains processeurs AMD.

Ce problème a été résolu dans le KB5015020 de mise à jour hors bande. Il s’agit d’une mise à jour cumulative. Vous n’avez donc pas besoin d’appliquer une mise à jour précédente avant de l’installer. Pour obtenir le package autonome pour KB5015020, recherchez-le dans le catalogue Microsoft Update. Vous pouvez importer manuellement ces mises à jour dans Windows Server Update Services (WSUS) et le gestionnaire de configuration Microsoft Endpoint. Pour obtenir des instructions WSUS, consultez WSUS et le site de catalogue. Pour obtenir des instructions sur le gestionnaire de configuration, consultez Importer des mises à jour à partir du catalogue Microsoft Update.

Notez KB5015020 n’est pas disponible dans Windows Update et ne s’installe pas automatiquement.