Microsoft publie la mise à jour cumulative de Windows 10 Build 18363.1411 et Build 17763.1790

Microsoft a annoncé hier la sortie de Windows 10 Cumulative Update Build 18363.1411 et Build 17763.1790. Ces nouvelles versions n'incluent aucune nouvelle fonctionnalité, mais elles sont accompagnées de plusieurs corrections de bogues. Microsoft a corrigé un problème qui affichait les polices de manière incorrecte ainsi que le problème qui empêchait parfois la saisie de chaînes dans l'éditeur de méthode d'entrée (IME). Retrouvez le journal complet ci-dessous.

16 février 2021—KB4601380 (OS Build 18363.1411) Aperçu :

Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Les changements clés incluent:

• Met à jour les valeurs par défaut des clés de registre Internet Explorer suivantes :
  • svcKBFWLink = " " (chaîne vide)
  • svcKBNumber = " " (chaîne vide)
  • svcUpdateVersion = 11.0.1000.

De plus, ces valeurs ne seront plus mises à jour automatiquement.

• Résout un problème de fuite de mémoire dans Internet Explorer 11 qui se produit lorsque vous utilisez le module linguistique chinois.
• Résout un problème avec certaines stratégies d'appel COM+ qui provoquent un blocage dans certaines applications.
• Résolution d'un problème d'affichage incorrect des polices.
• Résout un problème qui empêche parfois la saisie de chaînes dans l'éditeur de méthode d'entrée (IME).
• Résout un problème avec le SetWindowRgn API. Il définit de manière incorrecte les coordonnées de la région de la fenêtre par rapport à la zone client au lieu de par rapport au coin supérieur gauche de la fenêtre. Par conséquent, les utilisateurs ne peuvent pas agrandir, réduire ou fermer une fenêtre.
• Résout un problème avec une erreur d'arrêt qui se produit au démarrage.
• Supprime l'historique des images précédemment utilisées d'un profil de compte d'utilisateur.
• Résout un problème susceptible de retarder le déploiement d'une approbation de certificat Windows Hello Entreprise (WHfB) lorsque vous ouvrez la page Paramètres-> Comptes-> Options de connexion.
• Résout un problème qui empêche le processus hôte de la gestion à distance de Windows (WinRM) de fonctionner lorsqu'il formate des messages à partir d'un plug-in PowerShell.
• Résout un problème dans le service Windows Management Instrumentation (WMI) qui provoque une fuite de tas chaque fois que les paramètres de sécurité sont appliqués aux autorisations d'espace de noms WMI.
• Résout un problème de rendu d'écran après l'ouverture de jeux avec certaines configurations matérielles.
• Améliore les temps de démarrage des applications qui ont des paramètres d'itinérance lorsque la virtualisation de l'expérience utilisateur (UE-V) est activée.
• Résout un problème qui empêche le démarrage du module de plateforme sécurisée (TPM). Par conséquent, les scénarios basés sur TPM ne fonctionnent pas.
• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos auprès des contrôleurs de domaine Active Directory (DC). Cela se produit sur les appareils qui ont installé les mises à jour Windows contenant les protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de tickets échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un Ticket Granting Ticket (TGT) sans PAC comme ticket de preuve sans fournir l'indicateur USER_NO_AUTH_DATA_REQUIRED.
• Résout l'utilisation élevée de la mémoire et du processeur dans Microsoft Defender pour Endpoint.
• Améliore les fonctionnalités de la solution de prévention des pertes de données et de gestion des risques internes dans les points de terminaison Microsoft 365.
• Résout un problème avec la version x86 de Microsoft Excel 365 Version 2011. Il ne s'ouvre pas si vous activez la fonction SimExec de Défenseur contre les exploits ou cesse de fonctionner si vous désactivez la protection contre les exploits SimExec et activez la protection CallerCheck.
• Résout un problème qui affiche une erreur lorsque vous essayez d'ouvrir une page Web non approuvée à l'aide de Microsoft Edge ou d'ouvrir un document Microsoft Office non approuvé. L'erreur est "Rapport WDAG - Conteneur : Erreur : 0x80070003, Erreur de poste : 0x00000001". Ce problème se produit après l'installation de la mise à jour .NET KB4565627.
• Résout un problème qui empêche wevtutil d'analyser un fichier XML.
• Résout un problème qui ne signale pas une erreur lorsque l'algorithme ECDSA (Elliptic Curve Digital Signature Algorithm) génère des clés non valides de 163 octets au lieu de 165 octets.
• Ajoute la prise en charge de l'utilisation du nouveau Microsoft Edge basé sur Chromium en tant qu'application de kiosque unique à accès attribué. Désormais, vous pouvez également personnaliser une séquence de touches de répartition pour les kiosques à application unique. Pour plus d'informations, voir Configurer le mode kiosque Microsoft Edge.
• Résout un problème avec les paquets de diffusion UDP (User Datagram Protocol) qui sont plus grands que l'unité de transmission maximale (MTU). Les périphériques qui reçoivent ces paquets les rejettent car la somme de contrôle n'est pas valide.
• Résolution d'un problème selon lequel le service WinHTTP AutoProxy n'est pas conforme à la valeur définie pour la durée de vie maximale (TTL) dans le fichier de configuration automatique du proxy (PAC). Cela empêche le fichier mis en cache de mettre à jour dynamiquement.
• Améliore la capacité du service de découverte automatique du proxy Web WinHTTP à ignorer les URL WPAD (Web Proxy Auto-Discovery Protocol) non valides renvoyées par le serveur DHCP (Dynamic Host Configuration Protocol).
• Résolution d'un problème susceptible d'empêcher le service IKEEXT de fonctionner par intermittence.
• Résout un problème de mise à jour vers Windows Server 2019 à l'aide d'une image .iso. Si vous avez renommé le compte administrateur par défaut, le processus de l'autorité de sécurité locale (LSA) peut cesser de fonctionner.
• Résout un problème pouvant provoquer l'erreur d'arrêt 7E dans nfssvr.sys sur les serveurs exécutant le service NFS (Network File System).
• Résout un problème qui empêche le service de profil utilisateur de détecter de manière fiable un lien lent ou rapide.
• Résout un problème qui provoque un conflit pour un verrou de métadonnées lors de l'utilisation de dossiers de travail.
• Résout un problème qui entraîne l'échec d'une synchronisation de dossier de travail avec le code d'erreur 0x8007017c si vous avez activé l'accès aux fichiers à la demande.
• Met à jour le protocole de synchronisation Open Mobile Alliance (OMA) Device Management (DM) en ajoutant un motif d'enregistrement pour les demandes du client au serveur. La raison de l'enregistrement permettra au service de gestion des appareils mobiles (MDM) de prendre de meilleures décisions concernant les sessions de synchronisation. Avec cette modification, le service OMA-DM doit négocier une version de protocole 4.0 avec le client Windows OMA-DM.
• Résout un problème de basculement dans un environnement qui ne possède que des clusters IPv6. Si le cluster de basculement a été exécuté pendant plus de 24 jours, les tentatives de basculement peuvent échouer ou être retardées.
• Ajoute un nouveau dfslogkey comme décrit ci-dessous :
  • Chemin de clé : HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Le champ RootShareAcquireSuccessEvent a les valeurs possibles suivantes :
    • valeur par défaut = 1 ; active le journal.
    • Valeur autre que 1 ; désactive le journal.

Si cette clé n'existe pas, elle sera créée automatiquement. Pour prendre effet, toute modification de
dfslog/RootShareAcquireSuccessEvent dans le registre nécessite que vous redémarriez le service DFSN.

16 février 2021-KB4601383 (OS Build 17763.1790) Aperçu :

Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Les changements clés incluent:

• Met à jour les valeurs par défaut des clés de registre Internet Explorer suivantes :
  • svcKBFWLink = " " (chaîne vide)
  • svcKBNumber = " " (chaîne vide)
  • svcUpdateVersion = 11.0.1000.

De plus, ces valeurs ne seront plus mises à jour automatiquement.

• Résout un problème de fuite de mémoire dans Internet Explorer 11 qui se produit lorsque vous utilisez le module linguistique chinois.
• Désactive la liaison de jeton par défaut dans Windows Internet (WinINet).
• Résout un problème qui affiche une boîte de dialogue Contrôle de compte d'utilisateur (UAC) de manière inattendue lorsque vous activez la reconnaissance vocale.
• Résout un problème avec certaines stratégies d'appel COM+ qui provoquent un blocage dans certaines applications.
• Résolution d'un problème d'affichage incorrect des polices.
• Résout un problème avec le SetWindowRgn API. Il définit de manière incorrecte les coordonnées de la région de la fenêtre par rapport à la zone client au lieu de par rapport au coin supérieur gauche de la fenêtre. Par conséquent, les utilisateurs ne peuvent pas agrandir, réduire ou fermer une fenêtre.
• Résout un problème qui empêche parfois la saisie de chaînes dans l'éditeur de méthode d'entrée (IME).
• Supprime l'historique des images précédemment utilisées d'un profil de compte d'utilisateur.
• Résout un problème qui affiche la mauvaise langue lorsque vous vous connectez à une console après avoir modifié les paramètres régionaux du système.
• Résout un problème qui empêche le processus hôte de la gestion à distance de Windows (WinRM) de fonctionner lorsqu'il formate des messages à partir d'un plug-in PowerShell.
• Résout un problème dans le service Windows Management Instrumentation (WMI) qui provoque une fuite de tas chaque fois que les paramètres de sécurité sont appliqués aux autorisations d'espace de noms WMI.
• Améliore les temps de démarrage des applications qui ont des paramètres d'itinérance lorsque la virtualisation de l'expérience utilisateur (UE-V) est activée.
• Résout un problème qui empêche le démarrage du module de plateforme sécurisée (TPM). Par conséquent, les scénarios basés sur TPM ne fonctionnent pas.
• Résout un problème avec les fichiers de programme non signés qui ne s'exécuteront pas lorsque Windows Defender Application Control est en mode Audit, mais autoriseront l'exécution d'images non signées.
• Résout un problème avec le code du centre de distribution de clés (KDC), qui ne parvient pas à vérifier un état de domaine non valide lorsque le contrôleur de domaine redémarre. Le message d'erreur est "STATUS_INVALID_DOMAIN_STATE".
• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos auprès des contrôleurs de domaine Active Directory (DC). Cela se produit sur les appareils qui ont installé les mises à jour Windows contenant les protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de tickets échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un Ticket Granting Ticket (TGT) sans PAC comme ticket de preuve sans fournir l'indicateur USER_NO_AUTH_DATA_REQUIRED.
• Améliore les fonctionnalités de la solution de prévention des pertes de données et de gestion des risques internes dans les points de terminaison Microsoft 365.
• Résout un problème avec la version x86 de Microsoft Excel 365 Version 2011. Il ne s'ouvre pas si vous activez la fonction SimExec de Défenseur contre les exploits ou cesse de fonctionner si vous désactivez la protection contre les exploits SimExec et activez la protection CallerCheck.
• Résout un problème qui affiche une erreur lorsque vous essayez d'ouvrir une page Web non approuvée à l'aide de Microsoft Edge ou d'ouvrir un document Microsoft Office non approuvé. L'erreur est "Rapport WDAG - Conteneur : Erreur : 0x80070003, Erreur de poste : 0x00000001". Ce problème se produit après l'installation de la mise à jour .NET KB4565627.
• Résout un problème qui empêche wevtutil d'analyser un fichier XML.
• Résout un problème qui ne signale pas une erreur lorsque l'algorithme ECDSA (Elliptic Curve Digital Signature Algorithm) génère des clés non valides de 163 octets au lieu de 165 octets.
• Résout un problème avec les paquets de diffusion UDP (User Datagram Protocol) qui sont plus grands que l'unité de transmission maximale (MTU). Les périphériques qui reçoivent ces paquets les rejettent car la somme de contrôle n'est pas valide.
• Résolution d'un problème susceptible d'empêcher le service IKEEXT de fonctionner par intermittence.
• Résout un problème de mise à jour vers Windows Server 2019 à l'aide d'une image .iso. Si vous avez renommé le compte administrateur par défaut, le processus de l'autorité de sécurité locale (LSA) peut cesser de fonctionner.
• Résout un problème qui entraîne la mise hors ligne d'un disque de cluster et le journal du cluster signale l'erreur « RPC_X_BAD_STUB_DATA ».
• Résout un problème pouvant provoquer l'erreur d'arrêt 7E dans nfssvr.sys sur les serveurs exécutant le service NFS (Network File System).
• Résout un problème qui empêche le service de profil utilisateur de détecter de manière fiable un lien lent ou rapide.
• Résout un problème qui provoque un conflit pour un verrou de métadonnées lors de l'utilisation de dossiers de travail.
• Résout un problème qui entraîne l'échec d'une synchronisation de dossier de travail avec le code d'erreur 0x8007017c si vous avez activé l'accès aux fichiers à la demande.
• Met à jour le protocole de synchronisation Open Mobile Alliance (OMA) Device Management (DM) en ajoutant un motif d'enregistrement pour les demandes du client au serveur. La raison de l'enregistrement permettra au service de gestion des appareils mobiles (MDM) de prendre de meilleures décisions concernant les sessions de synchronisation. Avec cette modification, le service OMA-DM doit négocier une version de protocole 4.0 avec le client Windows OMA-DM.
• Résout un problème de basculement dans un environnement qui ne possède que des clusters IPv6. Si le cluster de basculement a été exécuté pendant plus de 24 jours, les tentatives de basculement peuvent échouer ou être retardées.
• Ajoute un nouveau dfslogkey comme décrit ci-dessous :
  • Chemin de clé : HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Le champ RootShareAcquireSuccessEvent a les valeurs possibles suivantes :
    • valeur par défaut = 1 ; active le journal.
    • Valeur autre que 1 ; désactive le journal.

Si cette clé n'existe pas, elle sera créée automatiquement. Pour prendre effet, toute modification de
dfslog/RootShareAcquireSuccessEvent dans le registre nécessite que vous redémarriez le service DFSN.

La source: Microsoft