Microsoft publie de nouvelles mises à jour cumulatives pour toutes les versions prises en charge de Windows 10

Après avoir obtenu leur correctif d'urgence pour Internet Explorer à l'écart hier, Microsoft a également publié aujourd'hui un ensemble de mises à jour cumulatives pour toutes les versions prises en charge de Windows 10 avec des journaux des modifications beaucoup plus complets, que vous pouvez voir ci-dessous. Les mises à jour sont actuellement facultatives, mais si elles ne présentent aucun problème majeur, elles seront diffusées aux utilisateurs réguliers dans le cadre du Patch Tuesday de la semaine prochaine.

Pour ceux qui utilisent la mise à jour Windows 10 octobre 2018 (1809), Microsoft propose  KB4516077, en prenant le système d'exploitation pour construire 17763.774.

Les caractéristiques les plus importantes incluent :

• Permet à Microsoft Edge d'imprimer correctement des documents PDF contenant des pages orientées paysage et portrait.
• Met à jour un problème qui ne fournit pas de curseur lorsque vous sélectionnez une zone de saisie de texte à l'aide du toucher.
• Met à jour un problème qui empêche certaines fenêtres réduites d'être restaurées, fermées ou agrandies.
• Met à jour un problème qui empêche les options Enregistrer et Enregistrer sous des applications Microsoft Office 2010 de fonctionner lorsque le mode de contraste élevé est activé.
• Met à jour un problème avec des propriétés de dossier et de fichier incorrectes dans l'Explorateur de fichiers.
• Met à jour un problème qui fait que les polices verticales sont plus grandes lors de l'impression sur une imprimante PostScript.
• Met à jour un problème qui empêche Microsoft Narrator de s'ouvrir.
• Met à jour un problème qui vous empêche parfois de modifier la luminosité de l'écran après avoir quitté le mode veille ou hibernation lors de l'utilisation de certains pilotes graphiques.
• Met à jour un problème qui fait que les icônes des boîtes de dialogue apparaissent trop grandes lorsque vous choisissez des options de mise à l'échelle dans les paramètres d'affichage.
• Met à jour un problème qui peut entraîner la fermeture inattendue de l'application Calculatrice si vous sélectionnez une option de conversion disponible.
• Met à jour un problème qui provoque une utilisation excessive du processeur lorsque vous changez d'application ou que vous survolez la barre des tâches.
• Met à jour un problème qui provoque un affichage sombre après la sortie de veille.

Le journal des modifications complet comprend:

• Résout un problème qui empêche la découverte de systèmes distants associés à un utilisateur de fonctionner correctement.
• Résout un problème qui empêche Microsoft Narrator de s'ouvrir lorsque le paramètre Contrôles de compte d'utilisateur est désactivé sur le compte d'utilisateur standard.
• Résout un problème permettant à Microsoft Edge d'imprimer correctement des documents PDF contenant des pages orientées paysage et portrait.
• Résout un problème qui empêche parfois les utilisateurs de modifier la luminosité de l'écran après avoir quitté le mode veille ou hibernation lors de l'utilisation de certains pilotes graphiques.
• Résout un problème avec MSCTF.dll qui empêche une application de fonctionner.
• Résout un problème qui empêche certaines fenêtres réduites d'interagir et vous ne pouvez pas les restaurer, les fermer ou les agrandir lorsqu'un système s'exécute avec un shell personnalisé.
• Résout un problème qui ne fournit pas de curseur lorsque vous sélectionnez un élément de saisie de texte à l'aide du toucher.
• Résout un problème qui fait que les icônes des boîtes de dialogue apparaissent trop grandes lorsque vous choisissez des options de mise à l'échelle dans les paramètres d'affichage. Pour plus d'informations, consultez Utilisation des boîtes de dialogue et mise à l'échelle de l'affichage dans Windows 10.
• Résout un problème qui empêche les options Enregistrer et Enregistrer sous des applications Microsoft Office 2010 de fonctionner lorsque le mode de contraste élevé est activé.
• Résout un problème qui fait que l'explorateur de fichiers signale de manière incorrecte le nombre ou la taille des fichiers et des dossiers lorsqu'ils utilisent des chemins longs.
• Résout un problème qui provoque des demandes de redémarrage inutiles sur les serveurs.
• Résout un problème de traitement des données de diagnostic pendant la séquence Windows Out of Box Experience (OOBE).
• Configure les éditions Windows 10 Enterprise for Virtual Desktops (EVD) en mode de licence Azure Active Directory (Azure AD) par défaut. Les utilisateurs qui se connectent aux éditions EVD doivent disposer d'une licence EVD.
• Résout un problème qui empêche l'ouverture d'une application App-V et affiche une erreur de défaillance du réseau. Ce problème se produit dans certaines circonstances, par exemple lorsque la batterie d'un système est faible ou en cas de panne de courant inattendue.
• Résout un problème qui empêche un navigateur Web de se connecter en toute sécurité à Windows Server. Cela se produit lors de l'utilisation d'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, et le navigateur Web ne prend pas en charge un algorithme de signature qui correspond au certificat.
• Résolution d'un problème susceptible d'empêcher le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner avec une erreur « 0xc0000005 ».
• Résout un problème qui empêche la sauvegarde de la clé de récupération BitLocker dans Azure Active Directory.
• Résout un problème qui entraîne une utilisation excessive de la mémoire dans Microsoft Defender Advanced Threat Protection (ATP).
• Résout un problème de compatibilité possible lorsque Microsoft Defender Advanced Threat Protection (ATP) accède aux partages SMB (Server Message Block) sensibles à la casse.
• Résout un problème rare qui se produit lorsque le pilote mssecflt.sys occupe trop d'espace sur la pile du noyau. Cela entraîne l'erreur « STOP 0x7F : UNEXPECTED_KERNEL_MODE_TRAP » et le paramètre 1 est défini sur « EXCEPTION_DOUBLE_FAULT ».
• Améliore la précision de détection de Microsoft Defender ATP Threat & Vulnerability Management.
• Résout un problème qui donne à un utilisateur Windows Hello Entreprise deux certificats pour l'authentification lors du renouvellement du certificat au lieu d'un certificat.
• Résout un problème qui empêche le service lsass.exe de fonctionner, ce qui entraîne l'arrêt du système. Cela se produit lors de la migration des informations d'identification de l'API de protection des données (DPAPI) à l'aide de dpapimig.exe avec l'option -domain.
• Résout un problème qui peut amener les serveurs d'accès direct à utiliser une grande quantité de mémoire de pool non paginée (pooltag : NDnd).
• Résout un problème qui fait que les polices verticales sont plus grandes lors de l'impression sur une imprimante PostScript.
• Résout un problème qui empêche Windows d'envoyer une notification d'arrêt à un lecteur NVMe (Non-Volatile Memory Express) lorsque le pilote se décharge à l'aide de Désactiver le périphérique dans le Gestionnaire de périphériques.
• Résout un problème qui vous empêche d'exécuter l'ensemble de collecteurs de données de diagnostic Active Directory à partir de l'Analyseur de performances pour les contrôleurs de domaine. Le nom de l'ensemble de collecteurs de données apparaît alors vide. L'exécution de l'ensemble de collecteurs de données Active Directory Diagnostics renvoie l'erreur « Le système ne trouve pas le fichier spécifié ». L'ID d'événement 1023 est enregistré avec la source en tant que Perflib et les messages suivants :
  • "Windows ne peut pas charger la DLL de compteur extensible "C:\Windows\system32\ntdsperf.dll."
  • "Le module spécifié est introuvable. »
• Résout un problème dans GetFinalPathNameByHandleW() qui empêche l'ouverture des favoris dans Internet Explorer 11. Cela se produit lorsque les favoris sont redirigés et hors ligne dans un scénario de mise en cache côté client avec la compatibilité améliorée en mode protégé (EPM) activée.
• Résout un problème dans lequel la description du produit de Windows Server 2019 était incorrecte lorsqu'elle était interrogée à l'aide de slmgr /dlv.
• Résout un problème qui peut entraîner l'échec de l'authentification pour l'authentification basée sur un certificat lorsque l'authentification par certificat inclut un cname dans le cadre de la demande de pré-authentification.
• Résout un problème d'exécution LDAP (Lightweight Directory Access Protocol) pour les requêtes LDAP de type localisateur de contrôleur de domaine. L'erreur est "Erreur lors de la récupération des attributs RootDSE, données 8, v4563".
• Résout un problème qui entraîne l'échec intermittent des requêtes LDAP contenant LDAP_MATCHING_RULE_IN_CHAIN ​​(memberof:1.2.840.113556.1.4.1941) sur les contrôleurs de domaine Windows Server 2019. Cependant, ces requêtes n'échouent pas sur les contrôleurs de domaine exécutant des versions précédentes de Windows Server.
• Résout un problème qui entraîne l'échec des modifications d'appartenance au groupe dans les groupes Active Directory. Cela se produit si le client LDAP (Lightweight Directory Access Protocol) utilise la syntaxe du nom distinctif (DN) de l'identificateur de sécurité (SID) après l'installation des versions précédentes de NTDSAI.DLL. Dans ce scénario, un problème avec le contrôle LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) fait qu'Active Directory renvoie de manière incorrecte un état "SUCCESS" même si le changement d'appartenance au groupe ne s'est pas produit.
• Résout un problème dans lequel le script Set-AdfsSslCertificate réussit. Cependant, il lève une exception lors du nettoyage des ressources car le point de terminaison côté serveur cible n'est plus là.
• Résout un problème qui fait que l'explorateur de fichiers affiche une icône de fichier régulière pour les fichiers marqués avec FILE_ATTRIBUTE_OFFLINE au lieu de l'icône d'espace réservé attendue.
• Résout un problème qui peut entraîner la fermeture inattendue de l'application Calculatrice si vous sélectionnez une option de conversion disponible.
• Résout un problème qui provoque une utilisation excessive de l'unité centrale de traitement (CPU) lorsque les utilisateurs changent d'application ou survolent la barre des tâches.
• Résout un problème avec les applications et les scripts qui appellent l'API NetQueryDisplayInformation ou l'équivalent du fournisseur WinNT. Ils peuvent ne pas renvoyer les résultats après la première page de données, souvent 50 ou 100 entrées. Lorsque vous demandez des pages supplémentaires, vous pouvez recevoir l'erreur « 1359 : une erreur interne s'est produite ». Cette solution résout également ce problème pour toutes les mises à jour au plus tard le 18 juin 2019.
• Résout un problème avec le comportement de l'en-tête de demande d'origine dans Internet Explorer lorsque vous effectuez des demandes de partage de ressources cross-origin (CORS) qui utilisent des ressources redirigées dans des sous-réseaux internes.
• Résout un problème qui fait apparaître la luminosité maximale de l'écran à 50 % ou moins après avoir terminé l'expérience prête à l'emploi (OOBE), puis s'être réveillé du mode veille.
• Permet l'audit des événements de sécurité pour les clients gérés par la gestion des appareils mobiles (MDM) pour les activités de surveillance de la sécurité et de réponse aux incidents.
• Résout un problème qui empêche Microsoft App-V de gérer correctement un paramètre de l'API CreateProcess, ce qui empêche l'ouverture du processus virtuel.

Il existe également les problèmes connus suivants :

Symptôme	Solution
Certaines opérations, telles que renommer, que vous effectuez sur des fichiers ou des dossiers qui se trouvent sur un volume partagé de cluster (CSV) peuvent échouer avec l'erreur « STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5) ». Cela se produit lorsque vous effectuez l'opération sur un nœud propriétaire CSV à partir d'un processus qui ne dispose pas de privilèges d'administrateur.	Effectuez l'une des actions suivantes: Effectuez l'opération à partir d'un processus disposant de privilèges d'administrateur. Effectuez l'opération à partir d'un nœud qui n'a pas de propriété CSV. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.
Après l'installation de KB4493509, les appareils sur lesquels certains modules linguistiques asiatiques sont installés peuvent recevoir l'erreur « 0x800f0982 - PSFX_E_MATCHING_ COMPONENT_NOT_FOUND ».	Désinstallez et réinstallez tous les packs de langue récemment ajoutés. Pour obtenir des instructions, consultez Gérer les paramètres de langue de saisie et d'affichage dans Windows 10. Sélectionnez Rechercher les mises à jour et installez la mise à jour cumulative d'avril 2019. Pour obtenir des instructions, consultez Mettre à jour Windows 10. Remarque Si la réinstallation du module linguistique n'atténue pas le problème, réinitialisez votre PC comme suit : Accédez à l'application Paramètres > Récupération. Sélectionnez Commencer sous l'option de récupération Réinitialiser ce PC. Sélectionnez Conserver mes fichiers. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.
Nous enquêtons sur des rapports indiquant qu'un petit nombre d'appareils peuvent démarrer sur un écran noir lors de la première connexion après l'installation des mises à jour.	Pour atténuer ce problème, appuyez sur Ctrl+Alt+Suppr, puis sélectionnez le bouton d'alimentation dans le coin inférieur droit de l'écran et sélectionnez Redémarrer. Votre appareil devrait maintenant redémarrer normalement. Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.
Après avoir installé cette mise à jour, les utilisateurs du portail Windows Mixed Reality peuvent recevoir par intermittence un code d'erreur « 15-5 ». Dans certains cas, le portail Windows Mixed Reality peut signaler que le casque est en veille et qu'appuyer sur "Réveil" peut sembler ne produire aucune action.	Pour atténuer le problème, procédez comme suit : Fermez le portail Windows Mixed Reality, s'il est en cours d'exécution. Ouvrez le Gestionnaire des tâches en sélectionnant le bouton Démarrer et en tapant « gestionnaire de tâches ». Dans le Gestionnaire des tâches, sous l'onglet Processus, cliquez avec le bouton droit sur Explorateur Windows et sélectionnez Redémarrer. Ouvrez le portail Windows Mixed Reality. Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.
Certains éditeurs de méthode d'entrée (IME) peuvent ne plus répondre ou avoir une utilisation élevée du processeur. Les IME concernés incluent le chinois simplifié (ChsIME.EXE) et le chinois traditionnel (ChtIME.EXE) avec clavier Changjie/Quick.	En raison de modifications liées à la sécurité dans cette mise à jour, ce problème peut se produire lorsque le service de clavier tactile et de panneau d'écriture manuscrite n'est pas configuré sur son type de démarrage manuel par défaut. Pour résoudre le problème, procédez comme suit : Sélectionnez le bouton Démarrer et tapez "services". Ouvrez l'application Services et localisez le service de clavier tactile et de panneau d'écriture manuscrite. Double-cliquez sur Service de clavier tactile et panneau d'écriture manuscrite et sélectionnez Propriétés. Localisez Type de démarrage : et changez-le en Manuel. Cliquez sur OK. Le service TabletInputService est maintenant dans la configuration par défaut et IME devrait fonctionner comme prévu.

Vous pouvez téléchargez-le manuellement ici.

Pour ceux qui utilisent la mise à jour Windows 10 avril 2018 (1803), Microsoft propose KB4516045, en prenant le système d'exploitation pour construire 17134.1039.

Les caractéristiques les plus importantes incluent :

• Met à jour un problème qui peut empêcher un navigateur de fonctionner sur certaines architectures.
• Met à jour un problème qui empêche Microsoft Narrator de s'ouvrir.
• Met à jour un problème qui ne fournit pas de curseur lorsque vous sélectionnez une zone de saisie de texte à l'aide du toucher.
• Met à jour un problème qui provoque une utilisation excessive du processeur lorsque vous changez d'application ou que vous survolez la barre des tâches.

Le journal des modifications complet comprend:

• Résout un problème qui peut empêcher un navigateur de fonctionner sur certaines architectures.
• Résout un problème qui empêche Microsoft Narrator de s'ouvrir lorsque le paramètre Contrôles de compte d'utilisateur est désactivé sur le compte d'utilisateur standard.
• Résout un problème qui ne fournit pas de curseur lorsque vous sélectionnez un élément de saisie de texte à l'aide du toucher.
• Résolution d'un problème de configuration d'une image d'écran de verrouillage à l'aide d'une stratégie de groupe. Si vous avez activé les règles DLL AppLocker, l'image ne change pas. Au lieu de cela, vous obtiendrez un fond bleu uni.
• Résout un problème qui provoque une utilisation excessive de l'unité centrale de traitement (CPU) lorsque les utilisateurs changent d'application ou survolent la barre des tâches.
• Résout un problème qui empêche l'ouverture d'une application App-V et affiche une erreur de défaillance du réseau. Ce problème se produit dans certaines circonstances, par exemple lorsque la batterie d'un système est faible ou en cas de panne de courant inattendue.
• Résout un problème qui peut ne pas conserver les modifications apportées à la stratégie de contrôle d'accès lors de la mise à niveau vers une version plus récente de Windows 10.
• Résout un problème qui peut entraîner l'échec de l'authentification pour l'authentification basée sur un certificat lorsque l'authentification par certificat inclut un cname dans le cadre de la demande de pré-authentification.
• Résout un problème qui empêche un navigateur Web de se connecter en toute sécurité à Windows Server. Cela se produit lors de l'utilisation d'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, et le navigateur Web ne prend pas en charge un algorithme de signature qui correspond au certificat.
• Résolution d'un problème susceptible d'empêcher le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner avec une erreur « 0xc0000005 ».
• Modifie le paramètre par défaut de BitLocker lors du chiffrement d'un disque dur à chiffrement automatique. Désormais, la valeur par défaut consiste à utiliser le cryptage logiciel pour les lecteurs nouvellement cryptés. Pour les disques existants, le type de cryptage ne changera pas.
• Résout un problème qui empêche la sauvegarde de la clé de récupération BitLocker dans Azure Active Directory.
• Résout un problème de compatibilité possible lorsque Microsoft Defender Advanced Threat Protection (ATP) accède aux partages SMB (Server Message Block) sensibles à la casse.
• Résout un problème rare qui se produit lorsque le pilote mssecflt.sys occupe trop d'espace sur la pile du noyau. Cela entraîne l'erreur « STOP 0x7F : UNEXPECTED_KERNEL_MODE_TRAP » et le paramètre 1 est défini sur « EXCEPTION_DOUBLE_FAULT ».
• Résout un problème qui entraîne une utilisation excessive de la mémoire dans Microsoft Defender Advanced Threat Protection (ATP).
• Améliore la précision de détection de Microsoft Defender ATP Threat & Vulnerability Management.
• Résout un problème qui donne à un utilisateur Windows Hello Entreprise deux certificats pour l'authentification lors du renouvellement du certificat au lieu d'un certificat.
• Résout un problème qui empêche le service lsass.exe de fonctionner, ce qui entraîne l'arrêt du système. Cela se produit lors de la migration des informations d'identification de l'API de protection des données (DPAPI) à l'aide de dpapimig.exe avec l'option -domain.
• Résout un problème qui peut donner un accès en écriture à un disque USB amovible lorsqu'un utilisateur passe d'un utilisateur privilégié à un utilisateur non privilégié.
• Résout un problème qui vous empêche d'exécuter l'ensemble de collecteurs de données de diagnostic Active Directory à partir de l'Analyseur de performances pour les contrôleurs de domaine. Le nom de l'ensemble de collecteurs de données apparaît alors vide. L'exécution de l'ensemble de collecteurs de données Active Directory Diagnostics renvoie l'erreur « Le système ne trouve pas le fichier spécifié ». L'ID d'événement 1023 est enregistré avec la source en tant que Perflib et les messages suivants :
  • "Windows ne peut pas charger la DLL de compteur extensible "C:\Windows\system32\ntdsperf.dll."
  • "Le module spécifié n'a pas été trouvé."
• Résout un problème dans GetFinalPathNameByHandleW() qui empêche l'ouverture des favoris dans Internet Explorer 11. Cela se produit lorsque les favoris sont redirigés et hors ligne dans un scénario de mise en cache côté client avec la compatibilité améliorée en mode protégé (EPM) activée.
• Résout un problème avec le comportement de l'en-tête de demande d'origine dans Internet Explorer lorsque vous effectuez des demandes de partage de ressources cross-origin (CORS) qui utilisent des ressources redirigées dans des sous-réseaux internes.
• Permet l'audit des événements de sécurité pour les clients gérés par la gestion des appareils mobiles (MDM) pour les activités de surveillance de la sécurité et de réponse aux incidents.

Il existe également les problèmes connus suivants :

Symptôme	Solution
Certaines opérations, telles que renommer, que vous effectuez sur des fichiers ou des dossiers qui se trouvent sur un volume partagé de cluster (CSV) peuvent échouer avec l'erreur « STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5) ». Cela se produit lorsque vous effectuez l'opération sur un nœud propriétaire CSV à partir d'un processus qui ne dispose pas de privilèges d'administrateur.	Effectuez l'une des actions suivantes: Effectuez l'opération à partir d'un processus disposant de privilèges d'administrateur. Effectuez l'opération à partir d'un nœud qui n'a pas de propriété CSV. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.
Nous enquêtons sur des rapports indiquant qu'un petit nombre d'appareils peuvent démarrer sur un écran noir lors de la première connexion après l'installation des mises à jour.	Pour atténuer ce problème, appuyez sur Ctrl+Alt+Suppr, puis sélectionnez le bouton d'alimentation dans le coin inférieur droit de l'écran et sélectionnez Redémarrer. Votre appareil devrait maintenant redémarrer normalement. Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.
Après avoir installé cette mise à jour, les utilisateurs du portail Windows Mixed Reality peuvent recevoir par intermittence un code d'erreur « 15-5 ». Dans certains cas, le portail Windows Mixed Reality peut signaler que le casque est en veille et qu'appuyer sur "Réveil" peut sembler ne produire aucune action.	Pour atténuer le problème, procédez comme suit : Fermez le portail Windows Mixed Reality, s'il est en cours d'exécution. Ouvrez le Gestionnaire des tâches en sélectionnant le bouton Démarrer et en tapant « gestionnaire de tâches ». Dans le Gestionnaire des tâches, sous l'onglet Processus, cliquez avec le bouton droit sur Explorateur Windows et sélectionnez Redémarrer. Ouvrez le portail Windows Mixed Reality. Nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version.
Certains éditeurs de méthode d'entrée (IME) peuvent ne plus répondre ou avoir une utilisation élevée du processeur. Les IME concernés incluent le chinois simplifié (ChsIME.EXE) et le chinois traditionnel (ChtIME.EXE) avec clavier Changjie/Quick.	En raison de modifications liées à la sécurité dans cette mise à jour, ce problème peut se produire lorsque le service de clavier tactile et de panneau d'écriture manuscrite n'est pas configuré sur son type de démarrage manuel par défaut. Pour résoudre le problème, procédez comme suit : Sélectionnez le bouton Démarrer et tapez "services". Ouvrez l'application Services et localisez le service de clavier tactile et de panneau d'écriture manuscrite. Double-cliquez sur Service de clavier tactile et panneau d'écriture manuscrite et sélectionnez Propriétés. Localisez Type de démarrage : et changez-le en Manuel. Cliquez sur OK. Le service TabletInputService est maintenant dans la configuration par défaut et IME devrait fonctionner comme prévu.

Vous pouvez téléchargez-le manuellement ici.

Pour ceux qui utilisent la mise à jour Windows 10 Fall Creators (1709), Microsoft propose KB4516071, en prenant le système d'exploitation pour construire 16299.1420.

Les caractéristiques les plus importantes incluent :

• Met à jour un problème qui provoque une utilisation excessive du processeur lorsque vous changez d'application ou que vous survolez la barre des tâches.

Le journal des modifications complet comprend:

• Résout un problème qui provoque une utilisation excessive de l'unité centrale de traitement (CPU) lorsque les utilisateurs changent d'application ou survolent la barre des tâches.
• Résout un problème qui empêche l'ouverture d'une application App-V et affiche une erreur de défaillance du réseau. Ce problème se produit dans certaines circonstances, par exemple lorsque la batterie d'un système est faible ou en cas de panne de courant inattendue.
• Résout un problème qui empêche un navigateur Web de se connecter en toute sécurité à Windows Server. Cela se produit lors de l'utilisation d'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, et le navigateur Web ne prend pas en charge un algorithme de signature qui correspond au certificat.
• Résout un problème qui donne à un utilisateur Windows Hello Entreprise deux certificats pour l'authentification lors du renouvellement du certificat au lieu d'un certificat.
• Résout un problème de compatibilité possible lorsque Microsoft Defender Advanced Threat Protection (ATP) accède aux partages SMB (Server Message Block) sensibles à la casse.
• Modifie le paramètre par défaut de BitLocker lors du chiffrement d'un disque dur à chiffrement automatique. Désormais, la valeur par défaut consiste à utiliser le cryptage logiciel pour les lecteurs nouvellement cryptés. Pour les disques existants, le type de cryptage ne changera pas.
• Résout un problème rare qui se produit lorsque le pilote mssecflt.sys occupe trop d'espace sur la pile du noyau. Cela entraîne l'erreur « STOP 0x7F : UNEXPECTED_KERNEL_MODE_TRAP » et le paramètre 1 est défini sur « EXCEPTION_DOUBLE_FAULT ».
• Résout un problème qui entraîne une utilisation excessive de la mémoire dans Microsoft Defender Advanced Threat Protection (ATP).
• Résolution d'un problème susceptible d'empêcher le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner avec une erreur « 0xc0000005 ».
• Résout un problème qui empêche le service lsass.exe de fonctionner, ce qui entraîne l'arrêt du système. Cela se produit lors de la migration des informations d'identification de l'API de protection des données (DPAPI) à l'aide de dpapimig.exe avec l'option -domain.
• Améliore la précision de détection de Microsoft Defender ATP Threat & Vulnerability Management.
• Résout un problème qui provoque l'erreur d'arrêt "0xc000021a" lorsque vous installez une mise à jour Windows et initialisez une restauration du système à partir d'un point de restauration.
• Résout un problème avec le comportement de l'en-tête de demande d'origine dans Internet Explorer lorsque vous effectuez des demandes de partage de ressources cross-origin (CORS) qui utilisent des ressources redirigées dans des sous-réseaux internes.

Il existe également les problèmes connus suivants :

Symptôme	Solution
Certaines opérations, telles que renommer, que vous effectuez sur des fichiers ou des dossiers qui se trouvent sur un volume partagé de cluster (CSV) peuvent échouer avec l'erreur « STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) ». Cela se produit lorsque vous effectuez l'opération sur un nœud propriétaire CSV à partir d'un processus qui ne dispose pas de privilèges d'administrateur.	Effectuez l'une des actions suivantes: Effectuez l'opération à partir d'un processus disposant de privilèges d'administrateur. Effectuez l'opération à partir d'un nœud qui n'a pas de propriété CSV. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.
Certains éditeurs de méthode d'entrée (IME) peuvent ne plus répondre ou avoir une utilisation élevée du processeur. Les IME concernés incluent le chinois simplifié (ChsIME.EXE) et le chinois traditionnel (ChtIME.EXE) avec clavier Changjie/Quick.	En raison de modifications liées à la sécurité dans cette mise à jour, ce problème peut se produire lorsque le service de clavier tactile et de panneau d'écriture manuscrite n'est pas configuré sur son type de démarrage manuel par défaut. Pour résoudre le problème, procédez comme suit : Sélectionnez le bouton Démarrer et tapez "services". Ouvrez l'application Services et localisez le service de clavier tactile et de panneau d'écriture manuscrite. Double-cliquez sur Service de clavier tactile et panneau d'écriture manuscrite et sélectionnez Propriétés. Localisez Type de démarrage : et changez-le en Manuel. Cliquez sur OK. Le service TabletInputService est maintenant dans la configuration par défaut et IME devrait fonctionner comme prévu.

Vous pouvez téléchargez-le manuellement ici.

Pour ceux qui utilisent Windows 10 Creators Update (1703), Microsoft propose KB4516059, en prenant le système d'exploitation pour construire 15063.2078.

Les caractéristiques les plus importantes incluent :

• Met à jour un problème dans Microsoft Edge qui se produit lors de la navigation sur certains sites Web internes.

Le journal des modifications complet comprend:

• Résout un problème dans Microsoft Edge qui se produit lors de la navigation sur certains sites Web internes.
• Résout un problème qui empêche un navigateur Web de se connecter en toute sécurité à Windows Server. Cela se produit lors de l'utilisation d'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, et le navigateur Web ne prend pas en charge un algorithme de signature qui correspond au certificat.
• Modifie le paramètre par défaut de BitLocker lors du chiffrement d'un disque dur à chiffrement automatique. Désormais, la valeur par défaut consiste à utiliser le cryptage logiciel pour les lecteurs nouvellement cryptés. Pour les disques existants, le type de cryptage ne changera pas.
• Résolution d'un problème susceptible d'empêcher le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner avec une erreur « 0xc0000005 ».
• Résout un problème qui empêche le service lsass.exe de fonctionner, ce qui entraîne l'arrêt du système. Cela se produit lors de la migration des informations d'identification de l'API de protection des données (DPAPI) à l'aide de dpapimig.exe avec l'option -domain.
• Résout un problème qui provoque l'erreur d'arrêt "0xc000021a" lorsque vous installez une mise à jour Windows et initialisez une restauration du système à partir d'un point de restauration.
• Résout un problème avec le comportement de l'en-tête de demande d'origine dans Internet Explorer lorsque vous effectuez des demandes de partage de ressources cross-origin (CORS) qui utilisent des ressources redirigées dans des sous-réseaux internes.

Il existe également les problèmes connus suivants :

Symptôme	Solution
Certaines opérations, telles que renommer, que vous effectuez sur des fichiers ou des dossiers qui se trouvent sur un volume partagé de cluster (CSV) peuvent échouer avec l'erreur « STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5) ». Cela se produit lorsque vous effectuez l'opération sur un nœud propriétaire CSV à partir d'un processus qui ne dispose pas de privilèges d'administrateur.	Effectuez l'une des actions suivantes: Effectuez l'opération à partir d'un processus disposant de privilèges d'administrateur. Effectuez l'opération à partir d'un nœud qui n'a pas de propriété CSV. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.

Vous pouvez téléchargez-le manuellement ici.

Pour ceux qui utilisent la mise à jour anniversaire de Windows 10 (1607), Microsoft propose KB4516061, en prenant le système d'exploitation pour construire 14393.3242.

Les caractéristiques les plus importantes incluent :

• Met à jour un problème qui empêche l'explorateur de fichiers de fonctionner lorsque vous personnalisez le bureau en modifiant le thème, l'image d'arrière-plan, etc.

Le journal des modifications complet comprend:

• Résout un problème qui affiche un écran noir lorsque vous lancez une session RDP (Remote Desktop Protocol).
• Résout un problème qui empêche l'explorateur de fichiers de fonctionner lorsque vous personnalisez le bureau en modifiant le thème, l'image d'arrière-plan, etc.
• Résout un problème qui retarde la connexion d'un utilisateur lorsqu'un ou plusieurs services fonctionnent à partir d'un compte qui n'est pas un compte intégré. Par exemple, le compte peut être un compte de service faisant partie d'un domaine ou local sur la machine. La durée du délai de connexion augmente du nombre de services répondant à ce critère.
• Modifie le paramètre par défaut de BitLocker lors du chiffrement d'un disque dur à chiffrement automatique. Désormais, la valeur par défaut consiste à utiliser le cryptage logiciel pour les lecteurs nouvellement cryptés. Pour les disques existants, le type de cryptage ne changera pas.
• Résout un problème qui empêche un navigateur Web de se connecter en toute sécurité à Windows Server. Cela se produit lors de l'utilisation d'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, et le navigateur Web ne prend pas en charge un algorithme de signature qui correspond au certificat.
• Résout un problème qui peut entraîner l'échec de l'authentification pour l'authentification basée sur un certificat lorsque l'authentification par certificat inclut un cname dans le cadre de la demande de pré-authentification.
• Résout un problème qui choisit un algorithme de hachage SHA-1 pour la connexion sécurisée (HTTPS/TLS) à un serveur Windows.
• Résolution d'un problème susceptible d'empêcher le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner avec une erreur « 0xc0000005 ».
• Résout un problème qui empêche le service lsass.exe de fonctionner, ce qui entraîne l'arrêt du système. Cela se produit lors de la migration des informations d'identification de l'API de protection des données (DPAPI) à l'aide de dpapimig.exe avec l'option -domain.
• Résout un problème avec les demandes LdapPermissiveModify, qui ne parviennent pas à modifier l'appartenance au groupe Active Directory (AD) si le client LDAP (Lightweight Directory Access Protocol) utilise la syntaxe de l'identificateur de sécurité (SID). Dans ce scénario, Active Directory renvoie un état "SUCCESS" même si la modification ne s'est pas produite.
• Résout un problème qui ne parvient pas à appliquer les modifications dans le chemin %HOMESHARE% à la configuration de la redirection de dossier. Par conséquent, la redirection de dossier pour un dossier connu ne fonctionne pas.
• Résolution d'un problème susceptible d'empêcher un serveur de fichiers de fonctionner et d'entraîner une perte de données. Ce problème se produit lorsque vous activez le quota File Server Resource Manager (FSRM) sur un serveur de fichiers et qu'un disque se déconnecte de manière inattendue.
• Résout un problème avec le comportement de l'en-tête de demande d'origine dans Internet Explorer lorsque vous effectuez des demandes de partage de ressources cross-origin (CORS) qui utilisent des ressources redirigées dans des sous-réseaux internes.
• Résout un problème dans lequel netcfg ne parvient pas à installer correctement le pilote Azure Virtual Filtering Platform (VFP).
• Résout un problème qui peut entraîner la perte de la connectivité réseau d'une machine virtuelle Hyper-V et d'un hôte Hyper-V en raison d'une incohérence dans le processus d'apprentissage de l'adresse MAC (Media Access Control). Par conséquent, le commutateur virtuel Hyper-V abandonne les paquets.

Il existe également les problèmes connus suivants :

Symptôme	Solution
Après l'installation de KB4467684, le service de cluster peut ne pas démarrer avec l'erreur «2245 (NERR_PasswordTooShort)» si la stratégie de groupe «Longueur minimale du mot de passe» est configurée avec des caractères supérieurs à 14.	Définissez la stratégie « Longueur minimale du mot de passe » par défaut du domaine sur une valeur inférieure ou égale à 14 caractères. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.
Certaines opérations, telles que renommer, que vous effectuez sur des fichiers ou des dossiers qui se trouvent sur un volume partagé de cluster (CSV) peuvent échouer avec l'erreur « STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5) ». Cela se produit lorsque vous effectuez l'opération sur un nœud propriétaire CSV à partir d'un processus qui ne dispose pas de privilèges d'administrateur.	Effectuez l'une des actions suivantes: Effectuez l'opération à partir d'un processus disposant de privilèges d'administrateur. Effectuez l'opération à partir d'un nœud qui n'a pas de propriété CSV. Microsoft travaille sur une résolution et fournira une mise à jour dans une prochaine version.

Vous pouvez téléchargez manuellement la mise à jour ici.

Si vous souhaitez obtenir les mises à jour immédiatement, vous pouvez également les demander via la recherche de mises à jour dans les paramètres.

Via Neowin