Windows 10 : de nouvelles mises à jour sont disponibles (KB4516077, KB4522016)

Microsoft vient de déployer une nouvelle série de mises à jour facultatives pour plusieurs versions de Windows 10. La première apporte un certain nombre de correctifs non relatifs à la sécurité, la seconde comble une faille critique liée à Internet Explorer.

Un sacré lot de correctifs pour Windows 10

Seulement deux semaines après la sortie du Patch Tuesday de septembre, Microsoft a lancé une nouvelle série de mises à jour pour Windows 10. Elles concernent d’anciennes versions du système d’exploitation encore prises en charge et apportent uniquement des correctifs mineurs. Selon la version de Windows 10 installée sur votre PC, vous recevrez ainsi la mise à jour KB4516077 (version 1809) ou KB4516045 (version 1803).

Notez qu’il s’agit d’une mise à jour Delta. Elle ne s’installe donc pas automatiquement via Windows Update. Si vous voulez en profiter, il faudra donc vous rendre dans les paramètres de mise à jour de Windows 10 et cliquer sur le bouton pour rechercher les mises à jour.

Version 1809

Après installation de la mise à jour KB4516077, le numéro de build passera à 17763.774 sur votre PC. Voici la longue liste d’améliorations selon le changelog publié par Microsoft :

Permet à Microsoft Edge d'imprimer des documents PDF contenant des pages de portrait et de paysage.
Met à jour un problème qui n'inclut pas de curseur lorsque vous sélectionnez une zone de saisie de texte tactile.
Mise à jour d'un problème qui empêche certaines fenêtres réduites d'être restaurées, fermées ou agrandies.
Mise à jour d'un problème empêchant les options Enregistrer et Enregistrer sous de fonctionner en mode contraste élevé dans les applications Microsoft Office 2010.
Mise à jour d'un problème avec des dossiers et propriétés de fichier incorrects dans l'Explorateur de fichiers.
Mise à jour d'un problème où les polices verticales grossissaient lors de l'impression sur une imprimante PostScript.
Mise à jour d'un problème empêchant l'ouverture de Microsoft Narrator.
Mise à jour d'un problème qui vous empêche parfois de modifier la luminosité de l'écran après la reprise de l'hibernation ou de l'hibernation à l'aide de pilotes vidéo spécifiques.
Problème mis à jour: les icônes sont trop grandes dans les boîtes de dialogue lorsque vous sélectionnez les options de mise à l'échelle dans les paramètres d'affichage.
Mise à jour d'un problème pouvant entraîner la fermeture inattendue de l'application de la calculatrice lorsque vous sélectionnez l'une des options de convertisseur disponibles.
Met à jour un problème qui entraîne une utilisation excessive du processeur lorsque vous changez d’application ou survolez la barre des tâches.
Met à jour un problème qui entraîne un affichage faible après le réveil du mode veille prolongée.
Résout un problème empêchant la détection des systèmes distants associés à un utilisateur de fonctionner correctement.
Résout un problème qui empêche Microsoft Narrator d'être ouvert lorsque le paramètre Contrôle de compte d'utilisateur du compte d'utilisateur par défaut est désactivé.
Résout un problème qui permettait à Microsoft Edge d'imprimer des documents PDF contenant correctement des pages de portraits et de paysages.
Résout un problème qui empêche parfois les utilisateurs de modifier la luminosité de l'écran après la reprise de l'hibernation ou de l'hibernation à l'aide de pilotes vidéo spécifiques.
Résout un problème avec MSCTF.dll où une application cesse de fonctionner.
Résout un problème qui empêche certaines fenêtres réduites d'interagir et vous ne pouvez pas les restaurer, les fermer ou les agrandir lorsque vous exécutez un système avec un shell personnalisé.
Résout un problème qui ne fournit pas de curseur lorsque vous sélectionnez un élément de saisie de texte à l'aide de Touch.
Résolution du problème de trop grandes icônes dans les boîtes de dialogue lorsque vous sélectionnez des options de mise à l'échelle dans les paramètres d'affichage. Pour plus d'informations, voir Utilisation des boîtes de dialogue et de l'affichage de la mise à l'échelle sous Windows 10.
Résout un problème empêchant les options Enregistrer et Enregistrer sous de fonctionner en mode contraste élevé dans les applications Microsoft Office 2010. Résout un problème où l'explorateur de fichiers indique de manière incorrecte le nombre ou la taille des fichiers et des dossiers lors de l'utilisation de longs chemins.
Résout un problème qui provoque des demandes de redémarrage inutiles sur les serveurs.
Résout un problème de traitement des données de diagnostic lors de la séquence OOBE (Windows Out of Box Experience) de Windows.
Par défaut, configure les éditions EVD (Windows 10 Enterprise for Virtual Desktops) en mode de licence Azure Active Directory (Azure AD). Les utilisateurs se connectant aux éditions EVD doivent posséder une licence EVD.
Résout un problème empêchant l'ouverture d'une application App-V et indiquant une erreur réseau. Ce problème se produit dans certaines circonstances, par exemple Par exemple, si la batterie d’un système est faible ou en cas de panne de courant imprévue.
Résout un problème qui empêche la connexion sécurisée d'un navigateur Web à Windows Server. Cela se produit lorsqu'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, est utilisé et que le navigateur Web ne prend pas en charge un algorithme de signature conforme au certificat.
Résout un problème qui pouvait amener le service LSASS (Local Security Authority Subsystem Service) à ne plus fonctionner avec l'erreur "0xc0000000000005".
Résout un problème qui empêche la sauvegarde de la clé de récupération BitLocker sur Azure Active Directory.
Résout un problème qui entraîne une utilisation excessive de la mémoire dans Microsoft Defender Protection contre les menaces avancées (ATP).
Résout un problème de compatibilité possible lorsque Microsoft Defender Advanced Anti-Threat Protection (ATP) accède aux partages SMB (Server Message Block) sensibles à la casse.
Résout un problème rare qui se produit lorsque le pilote mssecflt.sys occupe trop d'espace sur la pile du noyau. Cela provoque l'erreur "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" et le paramètre 1 est défini sur "EXCEPTION_DOUBLE_FAULT".
Améliore la précision de reconnaissance de Microsoft Defender ATP Threat & Vulnerability Management.
Résout un problème qui donne à un utilisateur Windows Hello for Business deux certificats pour l'authentification lors du renouvellement du certificat au lieu d'un certificat.
Résout un problème où le service lsass.exe cesse de fonctionner et le système s'arrête. Cela se produit lorsque vous migrez les informations d'identification DPAPI (Data Protection API) avec dpapimig.exe avec l'option -domain.
Résout un problème pouvant amener les serveurs d'accès direct à utiliser une grande quantité de mémoire de réserve non paginée (balise de pool: ndnd). Résout un problème qui rend les polices verticales plus grandes lors de l'impression sur une imprimante PostScript.
Résout un problème empêchant Windows d'envoyer une notification d'arrêt à un lecteur NVMe (Non-Volatile Memory Express) lorsque le pilote est déchargé via Device Disable dans le Gestionnaire de périphériques.
Résout un problème qui vous empêche d'exécuter le jeu de collecteurs de données Active Directory Diagnostics à partir de l'analyseur de performances du contrôleur de domaine. Le nom du collecteur de données sera vide. Lorsque vous exécutez le jeu de collecteurs de données de diagnostic Active Directory, le message d'erreur "Le système ne peut pas trouver le fichier spécifié" s'affiche. L'ID d'événement 1023 est enregistré avec la source sous la forme perflib et les messages suivants: "Windows ne peut pas charger la DLL de compteur extensible" C: \ Windows \ system32 \ ntdsperf.dll "." "Le module spécifié est introuvable. "
Résout un problème dans GetFinalPathNameByHandleW () qui empêche l'ouverture de favoris dans Internet Explorer 11. Cela se produit lorsque les favoris sont redirigés et mis hors ligne dans un scénario de mise en cache côté client avec la compatibilité améliorée en mode protégé (EPM) activée.
Résout un problème où la description du produit de Windows Server 2019 était incorrecte lors d'une interrogation avec slmgr / dlv.
Résout un problème où l'authentification par certificat peut échouer si la validation du certificat inclut un cname dans la requête de pré-authentification.
Résout un problème d'exécution LDAP (Lightweight Directory Access Protocol) pour les requêtes LDAP de type localisateur de contrôleur de domaine. L'erreur est: "Erreur lors de l'obtention des attributs rootDSE, données 8, v4563."
Résout un problème où les requêtes LDAP contenant les requêtes LDAP_MATCHING_RULE_IN_CHAIN (membre de: 1.2.840.113556.1.4.1941) échouaient parfois sur les contrôleurs de domaine Windows Server 2019. Toutefois, ces requêtes n'échouent pas avec les contrôleurs de domaine exécutant des versions antérieures de Windows Server.
Résout un problème d'échec des modifications d'appartenance à un groupe dans les groupes Active Directory. Cela se produit lorsque le client LDAP (Lightweight Directory Access Protocol) utilise le nom distinctif de l'identifiant de sécurité de la syntaxe (SID) après avoir installé les versions antérieures de NTDSAI.DLL. Dans ce scénario, un problème lié à LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) entraîne le renvoi incorrect par Active Directory du statut "SUCCESS", même si la modification de l'appartenance au groupe n'a pas eu lieu.
Résout un problème où le script Set-AdfsSslCertificate réussit. Cependant, il génère une exception lors du nettoyage de la ressource car le noeud final n'existe plus du côté du serveur de destination.
Résolution du problème suivant: l'explorateur de fichiers affiche une icône de fichier normale pour les fichiers marqués FILE_ATTRIBUTE_OFFLINE au lieu de l'icône générique attendue.
Résout un problème pouvant entraîner la fermeture inattendue de l'application de la calculatrice lorsque vous sélectionnez l'une des options de convertisseur disponibles.
Résout un problème entraînant une surutilisation de l'unité centrale (UC) lorsque les utilisateurs changent d'application ou se déplacent dans la barre des tâches.
Résout un problème avec les applications et les scripts qui appellent l'API NetQueryDisplayInformation ou le fournisseur WinNT équivalent. Vous ne pouvez pas renvoyer les résultats après la première page des données, souvent 50 ou 100 entrées. Si vous demandez des pages supplémentaires, l'erreur "1359: Une erreur interne s'est produite" peut s'afficher. Cette solution résout également ce problème pour toutes les mises à jour effectuées au plus tard le 18 juin 2019.
Résout un problème lié au comportement de l'en-tête de demande Origin dans Internet Explorer lorsque vous émettez des demandes CORS (Cross-Origin Resource Sharing) utilisant des ressources redirigées sur des sous-réseaux internes.
Résout un problème où la luminosité maximale de l'écran est affichée à 50% ou moins après avoir terminé l'expérience OOBE (Out of Box Experience) et s'être levé du mode veille prolongée.
Active l'audit des événements de sécurité pour les clients gérés par Mobile Device Management (MDM) pour la sécurité et la réponse aux incidents.
Résout un problème empêchant Microsoft App-V de gérer correctement un paramètre de l'API CreateProcess, l'empêchant d'ouvrir le processus virtuel.
Résout le problème lorsqu'un périphérique cesse de fonctionner lors de l'ouverture de fichiers à partir d'un lecteur réseau sur lequel la mise en cache côté client est activée. Ce problème peut se produire si certains produits antivirus tiers sont installés sur le périphérique et si le lecteur est sauvegardé par un serveur autre que le serveur Microsoft Server Message Block (SMB). Le code d'erreur est "0x27 RDR_FILE_SYSTEM."

Version 1803

Si votre PC est encore équipé de Windows 10 (version 1803), la mise à jour KB4516045 vous sera proposée. Le système passera à la build 17134.1039 après installation. Voici les correctifs apportés par cette mise à jour :

Mise à jour d'un problème qui pouvait empêcher un navigateur de travailler sur des architectures spécifiques.
Mise à jour d'un problème empêchant l'ouverture de Microsoft Narrator.
Met à jour un problème qui n'inclut pas de curseur lorsque vous sélectionnez une zone de saisie de texte tactile.
Met à jour un problème qui entraîne une utilisation excessive du processeur lorsque vous changez d’application ou survolez la barre des tâches.
Résout un problème où un navigateur peut cesser de fonctionner sur des architectures spécifiques.
Résout un problème qui empêche Microsoft Narrator d'être ouvert lorsque le paramètre Contrôle de compte d'utilisateur du compte d'utilisateur par défaut est désactivé.
Résout un problème qui ne fournit pas de curseur lorsque vous sélectionnez un élément de saisie de texte à l'aide de Touch.
Résout un problème de configuration d'un écran de verrouillage à l'aide de la stratégie de groupe. Si vous avez activé les règles de DLL AppLocker, l'image ne change pas. Au lieu de cela, vous obtenez un fond bleu solide.
Résout un problème entraînant une surutilisation de l'unité centrale (UC) lorsque les utilisateurs changent d'application ou se déplacent dans la barre des tâches.
Résout un problème empêchant l'ouverture d'une application App-V et indiquant une erreur réseau. Ce problème se produit dans certaines circonstances, par exemple Par exemple, si la batterie d’un système est faible ou en cas de panne de courant imprévue.
Résout un problème qui risque de ne pas conserver les modifications apportées à la stratégie de contrôle d'accès lors de la mise à niveau vers une version plus récente de Windows 10.
Résout un problème où l'authentification par certificat peut échouer si la validation du certificat inclut un cname dans la requête de pré-authentification.
Résout un problème qui empêche la connexion sécurisée d'un navigateur Web à Windows Server. Cela se produit lorsqu'un certificat d'authentification client, tel qu'un certificat basé sur SHA512, est utilisé et que le navigateur Web ne prend pas en charge un algorithme de signature conforme au certificat.
Résout un problème qui pouvait amener le service LSASS (Local Security Authority Subsystem Service) à ne plus fonctionner avec l'erreur "0xc0000000000005".
Modifie le paramètre par défaut pour BitLocker lors du chiffrement d'un disque dur à chiffrement automatique. Il est désormais courant d'utiliser le cryptage logiciel pour les lecteurs récemment cryptés. Pour les lecteurs existants, le type de cryptage ne change pas.
Résout un problème qui empêche la sauvegarde de la clé de récupération BitLocker sur Azure Active Directory.
Résout un problème de compatibilité possible lorsque Microsoft Defender Advanced Anti-Threat Protection (ATP) accède aux partages SMB (Server Message Block) sensibles à la casse.
Résout un problème rare qui se produit lorsque le pilote mssecflt.sys occupe trop d'espace sur la pile du noyau. Cela provoque l'erreur "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" et le paramètre 1 est défini sur "EXCEPTION_DOUBLE_FAULT".
Résout un problème qui entraîne une utilisation excessive de la mémoire dans Microsoft Defender Protection contre les menaces avancées (ATP).
Améliore la précision de reconnaissance de Microsoft Defender ATP Threat & Vulnerability Management.
Résout un problème qui donne à un utilisateur Windows Hello for Business deux certificats pour l'authentification lors du renouvellement du certificat au lieu d'un certificat.
Résout un problème où le service lsass.exe cesse de fonctionner et le système s'arrête. Cela se produit lorsque vous migrez les informations d'identification DPAPI (Data Protection API) avec dpapimig.exe avec l'option -domain.
Résout un problème qui peut autoriser l'accès en écriture à un périphérique USB amovible lorsqu'un utilisateur bascule d'un utilisateur privilégié à un utilisateur sans privilège.
Résout un problème qui vous empêche d'exécuter le jeu de collecteurs de données Active Directory Diagnostics à partir de l'analyseur de performances du contrôleur de domaine. Le nom du collecteur de données sera vide. Lorsque vous exécutez le jeu de collecteurs de données de diagnostic Active Directory, le message d'erreur "Le système ne peut pas trouver le fichier spécifié" s'affiche. L'ID d'événement 1023 est enregistré avec la source sous la forme perflib et les messages suivants: "Windows ne peut pas charger la DLL de compteur extensible" C: \ Windows \ system32 \ ntdsperf.dll "." "Le module spécifié est introuvable. "
Résout un problème dans GetFinalPathNameByHandleW () qui empêche l'ouverture de favoris dans Internet Explorer 11. Cela se produit lorsque les favoris sont redirigés et mis hors ligne dans un scénario de mise en cache côté client avec la compatibilité améliorée en mode protégé (EPM) activée.
Résout un problème lié au comportement de l'en-tête de demande Origin dans Internet Explorer lorsque vous émettez des demandes CORS (Cross-Origin Resource Sharing) utilisant des ressources redirigées sur des sous-réseaux internes.
Active l'audit des événements de sécurité pour les clients gérés par Mobile Device Management (MDM) pour la sécurité et la réponse aux incidents.

Une faille comblée pour Internet Explorer

L’autre mise à jour est cette fois-ci beaucoup plus importante, et pour cause : elle comble une faille critique liée à Internet Explorer (CVE-2019-1367). Si elle est exploitée, elle permettrait théoriquement à un hacker de prendre le contrôle d’un PC à distance.

En fonction de la version de Windows 10 installée sur votre machine, cette mise à jour vous sera proposée sous le nom KB4522016 (version 1903), KB4522015 (version 1809) ou KB22014 (version 1803). Notez qu’elle ne s’installe également pas automatiquement. Il faudra donc vous rendre sur Windows Update pour la télécharger. Vu sa gravité, on imagine qu’elle sera intégrée au Patch Tuesday du mois d’octobre.