11 juin 2024 — KB5039236 (build du système d’exploitation 25398.950)

Améliorations 

Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances : 

• Nouveau! Cette mise à jour affecte le bloc de messages de serveur (SMB) sur les connexions Internet UDP rapides (QUIC). Il active la fonctionnalité d’authentification par certificat client SMB sur QUIC. Les administrateurs peuvent l’utiliser pour limiter les clients qui peuvent accéder à SMB sur les serveurs QUIC. Pour plus d’informations, consultez Configurer le contrôle d’accès client SMB sur QUIC dans Windows Server.

• Cette mise à jour affecte la version de curl.exe qui se trouvedans Windows. Le numéro de version est maintenant 8.7.1.

• Cette mise à jour résout un problème qui affecte lsass.exe. Il cesse de répondre. Cela se produit après l’installation des mises à jour de sécurité d’avril 2024 sur les serveurs Windows.

• Cette mise à jour résout un problème qui affecte Microsoft Edge. L’interface utilisateur est incorrecte pour les paramètres de données Des options Internet.

• Cette mise à jour affecte la classe AMSI (Antimalware Scan Interface) AmsiUtil . Il permet de détecter le contournement de l’analyse AMSI. Cette mise à jour résout également certains problèmes à long terme qui exposent votre appareil à des menaces.

• Cette mise à jour résout un problème qui affecte les espaces de stockage direct (S2D) et l’accès direct à la mémoire à distance (RDMA). Lorsque vous les utilisez avec SMBdirect dans vos réseaux, les réseaux échouent. Vous perdez également la possibilité de gérer les clusters.

• Cette mise à jour résout un problème qui affecte dsamain.exe. Il cesse de répondre. Cela se produit lorsque le vérificateur de cohérence des connaissances (KCC) exécute des évaluations.

• Cette mise à jour résout un problème qui affecte la reconnexion rapide améliorée. Elle échoue. Cela se produit lorsque vous l’utilisez avec des fournisseurs RDP (Remote Desktop Protocol) tiers.

• Cette mise à jour résout un problème qui affecte lsass.exe. Il fuit la mémoire. Cela se produit lors d’un appel LSARPC (Local Security Authority).

• À compter de cette mise à jour, l’Explorateur de fichiers ajoute la balise Marque du web (MoTW) aux fichiers et dossiers provenant d’emplacements non approuvés. Lorsque MapUrlToZone classe un fichier comme « Internet », ce fichier obtient également cette balise. En raison de cette modification, l’horodatage « LastWriteTime » est mis à jour. Cela peut affecter certains scénarios qui reposent sur des opérations de copie de fichiers.

Pour plus d’informations sur les failles de sécurité, reportez-vous au Guide des mises à jour de sécurité et aux mises à jour de sécurité de juin 2024. 

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Installer cette mise à jour

Pour installer cette mise à jour, utilisez l’un des canaux de publication Windows et Microsoft suivants.

Informations sur le fichier 

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5039236 de mise à jour cumulative.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour le SSU (KB5039331) - version 25398.940.