Mise à jour de sécurité du 10 octobre 2023 (KB5031364)

Améliorations 

Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances : 

• Nouveau!  Cette mise à jour ajoute un composant facultatif d’installation d’Azure Arc. Il inclut une nouvelle icône de barre d’état système Azure Arc et une nouvelle entrée Gestionnaire de serveur pour Gestion Azure Arc. Il existe également un programme d’installation graphique pour l’agent Azure Connected Machine. À présent, vous pouvez activer Azure Arc en quelques clics. Vous n’avez pas besoin d’exécuter un script PowerShell. Pour plus d’informations, consultez Connecter des machines Windows Server à Azure via le programme d’installation d’Azure Arc.

• Nouveau!  Cette mise à jour termine le travail pour se conformer aux exigences GB18030-2022. Il supprime et remapppe les caractères pour l’entrée Microsoft Wubi et l’entrée Microsoft Pinyin en mode U. Vous ne pouvez plus entrer de points de code de caractère qui ne sont pas pris en charge. Tous les points de code requis sont à jour.

• Cette mise à jour résout une condition de concurrence. Cela se produit lorsque les pages de code se chargent au début du démarrage. Cela entraîne l’erreur d’arrêt d’une 0x7e.

• Cette mise à jour change l’orthographe de la capitale de l’Ukraine de Kiev à Kiev.

• Cette mise à jour prend en charge les changements d’heure d’été (DST) au Groenland.

• Cette mise à jour résout un problème qui affecte les tâches planifiées. Les tâches qui appellent l’API du gestionnaire d’informations d’identification peuvent échouer. Cela se produit si vous sélectionnez [Exécuter uniquement lorsque l’utilisateur est connecté] et [Exécuter avec les privilèges les plus élevés].

• Cette mise à jour résout un problème qui affecte la délégation Kerberos. Il peut échouer de la mauvaise façon. Le code d’erreur est 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ce problème peut se produire lorsque vous marquez le compte de service intermédiaire comme « Ce compte est sensible et ne peut pas être délégué » dans Active Directory. Les applications peuvent également retourner le message d’erreur « System.Security.Authentication.AuthenticationException : Échec de l’initialisation du contexte de sécurité. Le code d’erreur était -2146893042. »

• Cette mise à jour résout un problème qui affecte les appareils PCI. Vous pouvez obtenir une erreur lorsque vous activez la protection d’accès direct à la mémoire du noyau (DMA).

• Cette mise à jour améliore l’efficacité et les performances de l’utilitaire de résolution des problèmes recommandé.

• Cette mise à jour affecte les connexions de la plateforme de filtrage Windows (PAM). Le diagnostics de redirection pour eux s’est amélioré.

• Cette mise à jour résout un problème qui affecte la liaison externe. Elle échoue. Cela se produit après l’installation des mises à jour Windows de mai 2023 ou ultérieures. Pour cette raison, des problèmes affectent les requêtes LDAP et l’authentification.

• Cette mise à jour affecte le traitement de l’ID d’événement Active Directory 1644. Il accepte désormais les événements d’une longueur supérieure à 64 Ko. Cette modification tronque les requêtes LDAP (Lightweight Directory Access Protocol) qui se trouvent dans l’événement de 1644 à 20 000 caractères par défaut. Vous pouvez configurer la valeur 20 000 à l’aide de la clé de Registre « DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS ».

• Cette mise à jour résout un problème qui affecte ceux qui activent l’option de compte « La carte à puce est requise pour l’ouverture de session interactive ». Lorsque RC4 est désactivé, vous ne pouvez pas vous authentifier auprès des batteries de serveurs des services Bureau à distance. Le message d’erreur est « Une erreur d’authentification s’est produite. Le type de chiffrement demandé n’est pas pris en charge par le KDC. »

• Cette mise à jour résout un problème qui affecte les E/S sur SMB (Server Message Block). Elle peut échouer lorsque vous utilisez l’algorithme de compression LZ77+Huffman.

• Cette mise à jour résout un problème qui affecte le client SMB (Server Message Block). Il ne reconnecte pas tous les handles persistants en cas d’échec de la réauthentification d’une session.

• Pour vous protéger contre CVE-2023-44487, vous devez installer la dernière mise à jour De Windows. En fonction de votre cas d’usage, vous pouvez également définir la limite de RST_STREAMS par minute à l’aide des nouvelles clés de Registre de cette mise à jour.

  Clé de Registre	Valeur par défaut	Plage de valeurs valide	Fonction de clé de Registre
  Http2MaxClientResetsPerMinute	400	0–65535	Définit le nombre autorisé de réinitialisations (RST_STREAMS) par minute pour une connexion. Lorsque vous atteignez cette limite, un message GOAWAY est envoyé au client pour la connexion.
  Http2MaxClientResetsGoaway	1	0-1	Désactive ou active l’envoi du message GOAWAY lorsque vous atteignez la limite. Si vous définissez cette valeur sur 0, la connexion se termine dès que vous atteignez la limite.

Pour plus d’informations sur les failles de sécurité, reportez-vous au Guide des mises à jour de sécurité et au Mises à jour de sécurité d’octobre 2023. 

Pour revenir au site de documentation Azure Stack HCI

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Pour installer le LCU sur votre cluster Azure Stack HCI, consultez Mettre à jour les clusters Azure Stack HCI.

Installer cette mise à jour

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5031364 de mise à jour cumulative.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour sSU - version 20348.2032.