21 mai 2019 - KB4497934 (build du système d’exploitation 17763.529)

Améliorations et correctifs

Cette mise à jour inclut des améliorations de la qualité. Les modifications principales sont notamment les suivantes :

• Ajout de la possibilité pour l’utilisateur de revenir à un navigateur hôte à partir d’un conteneur Windows Defender Application Guard (WDAG).

• Résolution d’un problème lié aux redirections en boucle entre Microsoft Edge et Internet Explorer 11.

• Mise à jour de wininet.dll pour empêcher la recréation de sessions de contrôle FTP (File Transfer Protocol).

• Résolution d’un problème selon lequel Microsoft Edge peut masquer les annotations ajoutées à un fichier PDF, comme les notes manuscrites, les surlignages et les commentaires.

• Résolution d’un problème selon lequel les stratégies UserRights sont supprimées pour tous les utilisateurs d’un groupe de sécurité en cas de suppression d’un appareil d’un serveur de gestion des périphériques mobiles (MDM) ou quand Microsoft Intune supprime une stratégie UserRights.

• Résolution d’un problème selon lequel une session Bureau à distance est déconnectée en cas de verrouillage de la session à l’aide d’un fournisseur d’informations d’identification tiers.

• Résolution d’un problème selon lequel Microsoft Office et d’autres applications affichent une invite demandant d’entrer un mot de passe après la modification du mot de passe d’un compte d’utilisateur. Ce problème se produit sur les systèmes hybrides joints à Azure Active Directory (AD).

• Résolution d’un problème empêchant l’installation automatique des contrôles ActiveX par le biais d’un serveur proxy.

• Résolution d’un problème qui empêche l’utilisateur de se connecter à un appareil Microsoft Surface Hub avec un compte Azure Active Directory. Ce problème se produit car la déconnexion précédente ne s’est pas terminée avec succès.

• Résolution d’un problème selon lequel une connexion échoue avec l’erreur « Le nom d’utilisateur ou le mot de passe est incorrect » en cas d’utilisation d’un mot de passe vide ou NULL quand Windows Defender Credential Guard est activé.

• Résolution d’un problème qui provoque un échec temporaire de la connexion Kerberos KRB_AP_ERR_MODIFIED dans les applications et les services configurés pour utiliser un compte de service administré de groupe (GMSA). Ce problème se produit après la mise à jour automatique du mot de passe du compte de service.

• Résolution d’un problème pouvant empêcher BitLocker de chiffrer les lecteurs de données quand la stratégie de groupe « Appliquer le type de chiffrement de lecteur aux lecteurs de données fixes » est configurée.

• Résolution d’un problème qui empêche le téléchargement des mises à jour à partir d’un serveur Windows Server Update Services (WSUS) quand une stratégie Contrôle d’application Windows Defender est définie pour gérer les mises à jour à déployer.

• Résolution d’un problème pouvant provoquer un événement 7600 dans le journal des événements du serveur DNS (Domain Name System) qui contient un nom de serveur illisible.

• Résolution d’un problème d’échec d’enregistrement de l’heure de la dernière ouverture de session d’un utilisateur local, même si celui-ci a accédé au partage réseau du serveur.

• Résolution d’un problème qui empêche le fonctionnement correct du verrouillage numérique dans une session d’assistance à distance quand la fenêtre d’assistance à distance obtient puis perd le focus.

• Mise à jour des informations de fuseau horaire pour le Maroc.

• Mise à jour des informations de fuseau horaire pour l’Autorité palestinienne.

• Résolution d’un problème lié aux données International Components for Unicode (ICU), qui n’ont pas été mises à jour pour le fuseau horaire et la nouvelle ère du Japon.

• Résolution d’un problème lié à la stratégie de groupe « Autoriser la désinstallation des fonctionnalités de langue quand une langue est désinstallée ».

• Résolution d’un problème selon lequel un témoin de partage de fichiers ne supprime pas les handles Server Message Block (SMB). Ainsi, un serveur cesse finalement d’accepter les connexions SMB.

• Résolution d’un problème selon lequel Windows tente de renouveler les certificats de jeton Azure Active Directory (AAD) quand il n’y a pas de connectivité Internet. Ce problème se produit pendant l’authentification AAD et diminue les performances des applications.

• Résolution d’un problème lié à scrollLeft dans Internet Explorer.

• Résolution d’un problème selon lequel le rendu cesse de fonctionner pour les éléments <svg>.

• Résolution d’un problème lié aux déploiements Accès affecté (précédemment « mode plein écran ») qui empêche un utilisateur de se connecter à un profil Accès affecté. Ce problème touche tous les paramètres régionaux et se produit quand le nom du groupe de l’administrateur local ne respecte pas l’orthographe anglaise « Administrators ». Dans l’Observateur d’événements, l’événement 31000 affiche la source en tant que « Microsoft-Windows-AssignedAccess/Admin » ainsi que le message d’erreur « Le groupe utilisé pour affecter l’application est introuvable ».

• Résolution d’un problème qui empêche le démarrage d’un ordinateur virtuel Génération 2 sur un hôte Hyper-V Windows Server 2019. Dans le journal des événements Microsoft-Windows-Hyper-V-Worker-Admin, l’événement 18560 affiche le message « Nom_ordinateur_virtuel a été réinitialisé car une erreur irrécupérable survenue sur un processeur virtuel a causé une triple erreur ».

• Résolution d’un problème lié à un système sur lequel la protection par accès direct à la mémoire (DMA) du noyau de pré-démarrage est activée. En cas de démarrage de Windows en mode sans échec, un écran bleu s’affiche avec l’erreur « DRIVER_VERIFIER_DMA_VIOLATION ».

• Résolution d’un problème selon lequel le partage d’écran peut échouer dans Skype, Skype Entreprise et Microsoft Teams. Ce problème se produit en raison d’un conflit de port avec la plage de ports réservés sur les appareils sur lesquels le rôle Hyper-V est activé.

• Résolution d’un problème provoquant un retard en cas de chargement d’un nombre important de zones DNS (Domain Name System) liées à la fonctionnalité Extensions de sécurité DNS (DNSSEC). Ce problème se produit après la configuration du paramètre de Registre suivant :

  Chemin : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Paramètre : EnableFastLoadUnsignedZones

  Type : DWORD

  Valeur : La valeur 1 active la fonctionnalité. La valeur 0 désactive la fonctionnalité.

  Redémarrez le système d’exploitation ou le serveur DNS après avoir modifié les valeurs de Registre.

Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package sont téléchargés et installés sur votre appareil.

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande vivement d’installer la dernière mise à jour de la pile de maintenance (SSU) correspondant à votre système d’exploitation avant la dernière mise à jour cumulative (LCU). Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour plus d’informations, consultez la page Mises à jour de la pile de maintenance.

Si vous utilisez Windows Update, la dernière mise à jour SSU (KB4499728) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.

Installer cette mise à jour

Pour télécharger et installer cette mise à jour, accédez à Paramètres > Mise à jour et sécurité > Windows Update, puis sélectionnez Rechercher des mises à jour.

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers pour la mise à jour cumulative 4497934.