Mise à jour de sécurité du 9 janvier 2024 (KB5034129)

Améliorations 

Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances :

• Cette mise à jour résout un problème qui affecte Microsoft Intune. L’une de ses nouvelles fonctionnalités ne fonctionne pas correctement.

• Cette mise à jour résout un problème qui affecte l’événement de verrouillage de compte 4625. Le format de l’événement est incorrect dans le journal ForwardedEvents. Cela se produit lorsqu’un nom de compte est au format nom d’utilisateur principal (UPN).

• Cette mise à jour résout un problème qui affecte les appareils joints hybrides. Vous ne pouvez pas vous y connecter s’ils ne sont pas connectés à Internet. Cela se produit lorsque vous utilisez un code confidentiel Windows Hello Entreprise ou des informations d’identification biométriques. Ce problème s’applique à un déploiement d’approbation cloud.

• Cette mise à jour résout un problème qui affecte la stratégie d’ouverture de session de zone sites de confiance. Vous ne pouvez pas le gérer à l’aide de la gestion des appareils mobiles (GPM).

• Cette mise à jour résout un problème qui affecte Microsoft Excel. Il cesse de répondre lorsque vous essayez de partager un fichier au format PDF dans Outlook.

• Cette mise à jour résout un problème qui affecte le texte contextuel Gestionnaire de serveur. Il supprime les mots « Azure Automanage ».

• Cette mise à jour résout un problème qui affecte les requêtes XPath sur FileHash et d’autres champs binaires. Il les empêche de mettre en correspondance des valeurs dans les enregistrements d’événements.

• Cette mise à jour résout un problème qui affecte certaines fonctions réseau sur les machines virtuelles. Leur déploiement échoue.

• Cette mise à jour résout un problème qui affecte le contrôleur de réseau. Le problème vous oblige à créer davantage de règles pour le trafic sortant afin que le trafic de retour ne soit pas bloqué.

• Cette mise à jour résout un problème qui affecte une fenêtre WS_EX_LAYERED. La fenêtre peut s’afficher avec des dimensions incorrectes ou à une position incorrecte. Cela se produit lorsque vous mettez à l’échelle l’écran d’affichage.

• Cette mise à jour résout un problème qui affecte l’impression dans les métadonnées PDF. Il extrait le nom d’utilisateur avec lequel vous vous connectez et le place dans la zone de métadonnées de nom d’auteur. Au lieu de cela, l’impression au format PDF doit placer votre nom complet dans cette zone.

• Cette mise à jour résout un problème qui affecte les partitions de disque. Votre système peut cesser de répondre. Cela se produit si vous ajoutez de l’espace d’une partition supprimée à une partition BitLocker existante.

• Cette mise à jour résout un problème qui affecte Windows Defender Contrôle d’application (WDAC). Les stratégies d’étiquetage AppID peuvent augmenter considérablement le temps nécessaire au démarrage de votre appareil.

• Cette mise à jour résout un problème qui provoque l’arrêt de votre appareil après 60 secondes. Cela se produit lorsque vous utilisez un carte intelligent pour vous authentifier sur un système distant.

• Cette mise à jour résout un problème qui affecte l’affichage d’une icône de carte intelligente. L’icône n’apparaît pas lorsque vous vous connectez. Cela se produit lorsqu’il existe plusieurs certificats sur le carte intelligent.

• Cette mise à jour résout un problème qui affecte les contrôleurs de domaine Active Directory. Ils signalent DS_BUSY erreurs lorsque vous créez des utilisateurs. Cela se produit uniquement sur les émulateurs de contrôleur de domaine principaux (PDCe).

• Cette mise à jour résout un problème qui affecte la solution de mot de passe d’administrateur local Windows (Windows LAPS). Le compte LAPS ne fonctionne pas. Cela se produit si le mot de passe est plus ancien que l’âge que la stratégie d’âge maximal de l’appareil autorise.

• Cette mise à jour résout un problème qui affecte le centre de distribution de clés Kerberos (KDC). Elle retourne une erreur KDC_ERR_S_PRINCIPAL_UNKNOWN lors des références d’approbation, ce qui est incorrect.

• Cette mise à jour résout un problème qui affecte l’attribut msDS-KeyCredentialLink. Dans certains cas, il est mis à jour alors qu’il ne devrait pas l’être.

• Cette mise à jour résout un problème qui empêche lsass.exe de répondre. Pour cette raison, une boucle de redémarrage se produit.

• Cette mise à jour résout un problème qui affecte le service de distribution de clés (KDS). Il ne démarre pas dans le temps nécessaire si des références LDAP sont nécessaires.

Pour plus d’informations sur les failles de sécurité, reportez-vous au Guide des mises à jour de sécurité et au Mises à jour de sécurité de janvier 2024. 

Pour revenir au site de documentation Azure Stack HCI

Problèmes connus dans cette mise à jour

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour des informations générales sur les SSU, voir Mises à jour des piles de service et Mises à jour des piles de service (SSU) : Questions fréquemment posées.

Pour installer le LCU sur votre cluster Azure Stack HCI, consultez Mettre à jour les clusters Azure Stack HCI.

Installer cette mise à jour

Informations sur le fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 5034129 de mise à jour cumulative.

Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations de fichier pour sSU - version 20349.2200.