10 octobre 2023 — KB5031364 (build du système d’exploitation 20348.2031)

Améliorations

Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances :

• Nouveau! Cette mise à jour ajoute un composant facultatif d’installation d’Azure Arc. Il inclut une nouvelle icône de barre d’état système Azure Arc et une nouvelle entrée Gestionnaire de serveur pour Gestion Azure Arc. Il existe également un programme d’installation graphique pour l’agent Azure Connected Machine. À présent, vous pouvez activer Azure Arc en quelques clics. Vous n’avez pas besoin d’exécuter un script PowerShell. Pour plus d’informations, consultez Connecter des machines Windows Server à Azure via le programme d’installation d’Azure Arc.

• Nouveau! Cette mise à jour termine le travail pour se conformer aux exigences GB18030-2022. Il supprime et remapppe les caractères pour l’entrée Microsoft Wubi et l’entrée Microsoft Pinyin en mode U. Vous ne pouvez plus entrer de points de code de caractère qui ne sont pas pris en charge. Tous les points de code requis sont à jour.

• Cette mise à jour résout une condition de concurrence. Cela se produit lorsque les pages de code se chargent au début du démarrage. Cela entraîne l’erreur d’arrêt d’une 0x7e.

• Cette mise à jour change l’orthographe de la capitale de l’Ukraine de Kiev à Kiev.

• Cette mise à jour prend en charge les changements d’heure d’été (DST) au Groenland.

• Cette mise à jour résout un problème qui affecte les tâches planifiées. Les tâches qui appellent l’API du gestionnaire d’informations d’identification peuvent échouer. Cela se produit si vous sélectionnez [Exécuter uniquement lorsque l’utilisateur est connecté] et [Exécuter avec les privilèges les plus élevés].

• Cette mise à jour résout un problème qui affecte la délégation Kerberos. Il peut échouer de la mauvaise façon. Le code d’erreur est 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ce problème peut se produire lorsque vous marquez le compte de service intermédiaire comme « Ce compte est sensible et ne peut pas être délégué » dans Active Directory. Les applications peuvent également retourner le message d’erreur « System.Security.Authentication.AuthenticationException : Échec de l’initialisation du contexte de sécurité. Le code d’erreur était -2146893042."

• Cette mise à jour résout un problème qui affecte les appareils PCI. Vous pouvez obtenir une erreur lorsque vous activez la protection d’accès direct à la mémoire du noyau (DMA).

• Cette mise à jour améliore l’efficacité et les performances de l’utilitaire de résolution des problèmes recommandé.

• Cette mise à jour affecte les connexions de la plateforme de filtrage Windows (PAM). Le diagnostics de redirection pour eux s’est amélioré.

• Cette mise à jour résout un problème qui affecte la liaison externe. Elle échoue. Cela se produit après l’installation des mises à jour Windows de mai 2023 ou ultérieures. Pour cette raison, des problèmes affectent les requêtes LDAP et l’authentification.

• Cette mise à jour affecte le traitement de l’ID d’événement Active Directory 1644. Il accepte désormais les événements d’une longueur supérieure à 64 Ko. Cette modification tronque les requêtes LDAP (Lightweight Directory Access Protocol) qui se trouvent dans l’événement de 1644 à 20 000 caractères par défaut. Vous pouvez configurer la valeur 20 000 à l’aide de la clé de Registre « DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS ».

• Cette mise à jour résout un problème qui affecte ceux qui activent l’option de compte « La carte à puce est requise pour l’ouverture de session interactive ». Lorsque RC4 est désactivé, vous ne pouvez pas vous authentifier auprès des batteries de serveurs des services Bureau à distance. Le message d’erreur est « Une erreur d’authentification s’est produite. Le type de chiffrement demandé n’est pas pris en charge par le KDC. »

• Cette mise à jour résout un problème qui affecte les E/S sur SMB (Server Message Block). Elle peut échouer lorsque vous utilisez l’algorithme de compression LZ77+Huffman.

• Cette mise à jour résout un problème qui affecte le client SMB (Server Message Block). Il ne reconnecte pas tous les handles persistants en cas d’échec de la réauthentification d’une session.

• Pour vous protéger contre CVE-2023-44487, vous devez installer la dernière mise à jour De Windows. En fonction de votre cas d’usage, vous pouvez également définir la limite de RST_STREAMS par minute à l’aide des nouvelles clés de Registre de cette mise à jour. 

  Vous pouvez créer les valeurs de Registre DWORD dans le tableau ci-dessous sous la clé de Registre suivante : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Ces clés ne sont pas présentes par défaut lorsque vous installez cette base de connaissances. Vous pouvez les créer si nécessaire pour définir de nouvelles valeurs pour votre environnement.

  Clé de Registre	Valeur par défaut	Plage de valeurs valide	Fonction de clé de Registre
  Http2MaxClientResetsPerMinute	400	0–65535	Définit le nombre autorisé de réinitialisations (RST_STREAMS) par minute pour une connexion. Lorsque vous atteignez cette limite, un message GOAWAY est envoyé au client pour la connexion.
  Http2MaxClientResetsGoaway	1	0-1	Désactive ou active l’envoi du message GOAWAY lorsque vous atteignez la limite. Si vous définissez cette valeur sur 0, la connexion se termine dès que vous atteignez la limite.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.

Pour plus d’informations sur les failles de sécurité, reportez-vous au Guide des mises à jour de sécurité et au Mises à jour de sécurité d’octobre 2023.

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Prérequis pour la maintenance des images de système d’exploitation hors connexion :

Assurez-vous que votre image inclut KB5030216 (12/09/2023) ou un LCU ultérieur. Si ce n’est pas le cas, installez-le sur votre média hors connexion avant d’installer la dernière mise à jour. Ce LCU met à jour la version SSU vers 20348.1960. Il s’agit de la version minimale de SSU dont vous devez disposer pour empêcher l’erreur 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installer cette mise à jour

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5031364 de mise à jour cumulative. 

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour sSU - version 20348.2032.