Mise à jour non liée à la sécurité du 23 juin 2022 (KB5014665)

Améliorations

Cette mise à jour non liée à la sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :      

• Nouveau! Ajoute l’audit d’adresse IP pour les connexions Windows Remote Management (WinRM) entrantes dans l’événement de sécurité 4262 et l’événement WinRM 91. Cela résout un problème qui ne parvient pas à consigner l’adresse IP source et le nom de la machine pour une connexion PowerShell distante.

• Nouveau! Ajoute la possibilité d’appeler SetCredentialsAttribute en mode utilisateur pour SECPKG_ATTR_CLIENT_CERT_POLICY. 

• Nouveau! Ajoute un code de code FSCTL (PublicFile System Control) spécifique au redirecteur SMB (Server Message Block) FSCTL_LMR_QUERY_INFO (RDR).

• Nouveau! Rend le client SMB et l’ordre de suite de chiffrement du serveur SMB configurables à l’aide de PowerShell.

• Nouveau! Ajoute l’audit d’adresse IP pour les connexions Windows Remote Management (WinRM) entrantes dans l’événement de sécurité 4262 et l’événement WinRM 91. Cela résout un problème qui ne parvient pas à consigner l’adresse IP source et le nom de la machine pour une connexion PowerShell distante.

• Nouveau! Ajoute le code FSCTL (Public File System Control) spécifique du redirecteur SMB (Server Message Block) (RDR) FSCTL_LMR_QUERY_INFO.

• Nouveau! Ajoute la prise en charge de TLS (Transport Layer Security) 1.3 dans les implémentations du protocole LDAP (Lightweight Directory Access Protocol) client et serveur Windows.

• Résout un problème qui affecte le service Presse-papiers cloud et empêche la synchronisation entre les machines après une période d’inactivité.

• Résout un problème qui affiche les caractères japonais de manière incorrecte dans PowerShell.

• Résout un problème qui ne parvient pas à afficher Windows Server 2019 et Windows Server 2022 dans certaines listes de menus déroulantes dans Gestionnaire de serveur.

• Résout les problèmes qui bloquent la paravirtualisation GPU.

• Améliore l’utilisation du GPU dans les scénarios dans lesquels plusieurs utilisateurs se connectent à distance à un serveur sur lequel plusieurs GPU sont installés.

• Active la stratégie de groupe InternetExplorerModeEnableSavePageAs. Pour plus d’informations, consultez la documentation sur la stratégie de navigateur Microsoft Edge.

• Résout un problème qui provoque l’échec de l’API GetDoubleClickTime() sur les stations de fenêtre non interactives. Pour plus d’informations, consultez la fonction GetDoubleClickTime (winuser.h) et la création d’une station de fenêtre et d’un bureau.

• Résout un problème qui affecte la zone de pavé tactile qui répond à un clic droit (zone de clic droit). Pour plus d’informations, consultez la zone Clic droit.

• Résout un problème qui affecte certaines chaînes de certificats aux autorités de certification racines membres du programme de certification racine Microsoft. Pour ces certificats, l’état de la chaîne de certificats peut être « Ce certificat a été révoqué par son autorité de certification ».

• Résout un problème qui empêche l’utilisation de fichiers EFS (Encrypted File System) via une connexion WebDAV (Distributed Authoring and Versioning) basée sur le web.

• Résout un problème qui amène un contrôleur de domaine à écrire incorrectement l’événement KDC (Key Distribution Center) 21 dans le journal des événements système. Cela se produit lorsque le KDC traite avec succès une demande d’authentification PKINIT (Public Key Cryptography for Initial Authentication) Kerberos avec un certificat auto-signé pour les scénarios d’approbation de clé (Windows Hello Entreprise et Authentification de l’appareil).

• Résout un problème dans lequel la création d’un média d’installation à partir d’un média (IFM) pour Active Directory échoue et génère l’erreur « -2101 JET_errCallbackFailed ».

• Résout un problème qui se produit lorsque le service Active Directory Lightweight Directory (LDS) réinitialise le mot de passe des objets userProxy. La réinitialisation du mot de passe échoue avec une erreur telle que « 00000005 : SvcErr : DSID-03380C23, problème 5003 (WILL_NOT_PERFORM), données 0 ».

• Résout un problème qui provoque l’échec de la stratégie de fournisseur de services de configuration (CSP) LocalUsersAndGroups lorsque vous modifiez le groupe Administrateurs intégré. Ce problème se produit si le compte Administrateur local n’est pas spécifié dans la liste d’appartenances lorsque vous effectuez une opération de remplacement.

• Résout un problème dans lequel des entrées XML incorrectes peuvent provoquer une erreur dans DeviceEnroller.exe. Cela empêche la remise des fichiers CSP à l’appareil jusqu’à ce que vous redémarrez l’appareil ou que vous corrigez le code XML.

• Résout un problème qui provoque l’échec de l’authentification Microsoft NTLM à l’aide d’une approbation externe. Ce problème se produit lorsqu’un contrôleur de domaine qui contient les services de mise à jour Windows du 11 janvier 2022 ou version ultérieure est la demande d’authentification, n’est pas dans un domaine racine et ne détient pas le rôle Catalogue global. Les opérations affectées peuvent consigner les erreurs suivantes :

  • La base de données de sécurité n’a pas été démarrée.

  • Le domaine était dans un état incorrect pour effectuer l’opération de sécurité.

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimise l’accès à la base de données du référentiel d’état pour réduire les retards de déploiement d’Appx ou les écrans noirs qui peuvent se produire lorsque vous vous connectez à Windows 2019 Server.

• Résout un problème qui ne parvient pas à afficher Windows Server 2019 et Windows Server 2022 dans certaines listes de menus déroulantes dans Gestionnaire de serveur.

• Résout un problème qui ralentit la copie de fichiers en raison d’un mauvais calcul des mémoires tampons d’écriture dans le gestionnaire de cache.

Pour revenir au site de documentation Azure Stack HCI

Problèmes connus dans cette mise à jour

Microsoft ne connaît actuellement aucun problème avec cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations générales sur les SSUS, consultez Mises à jour de la pile de maintenance et Mises à jour de pile de maintenance (SSU) : Forum aux questions.

Pour installer le LCU sur votre cluster Azure Stack HCI, consultez Mettre à jour les clusters Azure Stack HCI.

Installer cette mise à jour

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 5014665.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour le SSU - version 20348.793.