16 février 2021 : version KB4601380 (build 18363.1411) du système d’exploitation

Points essentiels

• Met à jour un problème qui empêche parfois l’entrée de chaînes dans l’éditeur de méthode d’entrée (IME). 

• Met à jour un problème qui rendu les polices incorrectement. 

• Met à jour un problème de rendu d’écran après l’ouverture de jeux avec certaines configurations matérielles. 

Améliorations et correctifs

Cette mise à jour non-de sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :

• Met à jour les valeurs par défaut des clés de Registre Internet Explorer suivantes :

  • svcKBFWLink = " " " (chaîne vide)

  • svcKBNumber = " " (chaîne vide)

  • svcUpdateVersion = 11.0.1000.

    De plus, ces valeurs ne sont plus mises à jour automatiquement. 

• Résout un problème de fuite de mémoire dans Internet Explorer 11 qui se produit lorsque vous utilisez le pack de langue chinois.

• Résout un problème avec certaines stratégies de callout COM+ qui provoquent une cadenas dans certaines applications.

• Résout un problème qui restituerait des polices de manière incorrecte.

• Résout un problème qui empêche parfois l’entrée de chaînes dans l’éditeur de méthode d’entrée (IME).

• Résout un problème avec l’API SetWindowRgn. Elle définit de façon incorrecte les coordonnées de la région de la fenêtre par rapport à la zone du client, plutôt que par rapport à l’angle supérieur gauche de la fenêtre. Par conséquent, les utilisateurs ne peuvent pas maximiser, réduire ou fermer une fenêtre.

• Résout un problème avec une erreur d’arrêt qui se produit au démarrage.

• Supprime l’historique des images précédemment utilisées d’un profil de compte d’utilisateur.

• Résout un problème qui peut retarder un déploiement de la gestion de la certification Windows Hello Entreprise (WHfB) à l’ouverture de la page options de Paramètres-> Comptes->.

• Résout un problème qui entraîne le fait que le processus hôte Windows gestion à distance (WinRM) cesse de fonctionner lorsqu’il formate les messages à partir d’un plug-in PowerShell.

• Résout un problème dans le service Windows Management (WMI) qui provoque une fuite de dernière ligne chaque fois que les paramètres de sécurité sont appliqués aux autorisations d’espace de noms WMI.

• Résout un problème de rendu d’écran après l’ouverture de jeux avec certaines configurations matérielles.

• Améliore les heures de démarrage pour les applications qui ont des paramètres d’itinérance lorsque la virtualisation de l’expérience utilisateur (UE-V) est désactivée.

• Résout un problème qui empêche le démarrage du module de plateforme fiable (TPM). Par conséquent, les scénarios TPM ne fonctionnent pas.

• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos auprès de contrôleurs de domaine Active Directory (DC). Cela se produit sur les appareils qui ont installé Windows Mises à jour qui contiennent des protections CVE-2020-17049 et configuré la fonction PerfromTicketSignature sur 1 ou version supérieure. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L’acquisition d’un ticket échoue également avec l’erreur « KRB_GENERIC_ERROR », si les appelants envoient un ticket d’octroi de ticket moins PAC (TGT) en tant que ticket de preuve sans fournir l USER_NO_AUTH_DATA_REQUIRED signal.

• Adresse la mémoire élevée et l’utilisation de l’UC dans Microsoft Defender pour Endpoint.

• Améliore les fonctionnalités de solution de protection contre la perte de données et de gestion des risques insider Microsoft 365 points de terminaison.

• Résout un problème avec la version x86 de Microsoft Excel version 365 2011. L’ouverture échoue si vous activez la fonctionnalité SimExec de Defender Exploit Protection ou cesse de fonctionner si vous désactivez la protection contre les exploits SimExec et activez la protection CallerCheck.

• Résout un problème qui affiche une erreur lorsque vous tentez d’ouvrir une page web nontrus à l’aide de Microsoft Edge ou d’ouvrir un document Microsoft Office document. L’erreur est « Rapport WDAG - Conteneur : Erreur : 0x80070003, Erreur Ext : 0x00000001 ». Ce problème se produit après l’installation de la mise à jour .NET KB4565627.

• Résout un problème qui empêche wevtutil de l’examen d’un fichier XML.

• Résout un problème qui ne parvient pas à signaler une erreur lorsque l’algorithme de signature numérique de courbe ellipse (ECDSA) génère des clés non valides de 163 octets au lieu de 165 octets.

• Ajoute la prise en charge de l’utilisation Chromium nouvelle borne Microsoft Edge’application unique d’accès attribuée. À présent, vous pouvez également personnaliser une séquence de touches de rupture pour les bornes d’application individuelles. Pour plus d’informations, voir Configurer Microsoft Edge mode borne.

• Résout un problème avec les paquets de diffusion UDP (User Datagram Protocol) dont la taille est supérieure à l’unité de transmission maximale (MTU). Les appareils qui reçoivent ces paquets les rejettent parce que la sommes de vérification n’est pas valide.

• Résout un problème dans lequel le service AutoProxy WinHTTP ne répond pas à la valeur définie pour la durée maximale de vie (TTL) dans le fichier PAC (Proxy Auto-Configuration). Cela empêche la mise à jour dynamique du fichier mis en cache.

• Améliore la capacité du service de découverte automatique du proxy web WinHTTP à ignorer les URL WPAD (Web Proxy Auto-Discovery Protocol) non valides que le serveur DHCP (Dynamic Host Configuration Protocol).

• Résout un problème qui pouvait entraîner un arrêt intermittent du service IKEEXT.

• Résout un problème lors de la mise à Windows Server 2019 à l’aide d’une image .iso. Si vous avez renommé le compte d’administrateur par défaut, le processus de l’Autorité de sécurité locale (LSA) peut cesser de fonctionner.

• Résout un problème qui pouvait entraîner l’arrêt de l’erreur 7E dansnfssvr.sys serveurs exécutant le service Network File System (NFS).

• Résout un problème qui empêche le service Profil utilisateur de détecter de façon fiable un lien lent ou rapide.

• Résout un problème qui occasionne des conflits pour un verrou de métadonnées lors de l’utilisation des dossiers de travail.

• Résout un problème qui entraîne l’échec de la synchronisation d’un dossier de travail avec le code d’erreur 0x8007017c si vous avez désactivé l’accès aux fichiers à la demande.

• Met à jour le protocole de synchronisation Open Mobile Alliance (OMA) en ajoutant un motif d’enregistrement des demandes du client au serveur. La raison de l’enregistrement permet au service de gestion des périphériques mobiles de prendre des décisions plus éclairées sur les sessions de synchronisation. Avec cette modification, le service OMA-DM doit négocier une version de protocole de 4.0 avec le client Windows OMA-DM. 

• Résout un problème avec leover dans un environnement qui possède uniquement des clusters IPv6. Si le cluster deover est en cours d’exécution depuis plus de 24 jours, il est possible que les tentatives deover échouent ou soient retardées.

• Résout un problème à l’origine de l’utilisation d’un certificat incorrect par l’utilisateur Always On VPN (AOVPN).

• Résout un problème qui entraîne une augmentation du trafic réseau lors de la détection de mises à jour Windows mises à jour. Ce problème se produit sur les appareils configurés pour utiliser un proxy utilisateur authentifié comme méthode de remplacement si la détection de mise à jour avec un proxy système échoue ou s’il n’y a pas de proxy.

• Ajoute une nouvelle touche dfslogkey comme décrit ci-dessous :

  • Keypath : HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Le champ RootShareAcquireSuccessEvent possède les valeurs possibles suivantes :

    • Valeur par défaut = 1 ; active le journal.

    • Valeur autre que 1 ; désactive le journal.

   Si cette clé n’existe pas, elle est créée automatiquement. Pour que cette modification prenne effet, toute modification
   dfslog/RootShareAcquireSuccessEvent dans le Registre nécessite que vous redémarrez le service DFSN. 

Si vous avez installé les mises à jour précédentes, les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.

Problèmes connus dans cette mise à jour

Microsoft n’est actuellement au courant d’aucun problème avec cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. Les SSUS améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation du LCU. Pour des informations générales sur les SSUs, voir Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU): Questions fréquemment posées.

Si vous utilisez Windows Update, la dernière version du KB4601395SSU vous sera proposée automatiquement. Pour obtenir le package autonome de la dernière version de SSU, recherchez-le dans le catalogue Microsoft Update.

Installer cette mise à jour

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 4601380.