Index des problèmes et bugs des mises à jour mensuelles/cumulatives de Windows 10

[Parisien_entraide]

Windows 10 Chinois disquettes .png

Patch Tuesday du mois d’aout 2022 .KB5012170

Microsoft confirme des problèmes d’installation, et celle-ci "peut" se solder par une erreur 0x800f0922.

En fait cette mise à jour ne fait pas qu'impacter Windows 10
Sont concernés :

Code : Tout sélectionner

- Windows 11 21H2
- Windows 10 21H2, 21H1, 20H2
- Windows 10 Entreprise LTSC 2019, LTSC 2016, 2015 LTSB
- Windows 8.1

Microsoft explique

“Lorsque vous tentez d’installer KB5012170, il se peut que son installation échoue et que vous receviez une erreur 0x800f0922.
Remarque : Ce problème affecte uniquement la mise à jour de sécurité pour le démarrage sécurisé DBX KB5012170) et n’affecte pas les dernières mises à jour de sécurité cumulatives, les correctifs cumulatifs mensuels ou les mises à jour de sécurité uniquement publiées le 9 août 2022. Ce problème peut être atténué sur certains appareils en mettant à jour le bios UEFI vers la dernière version avant d’essayer d’installer KB5012170.”

Microsoft suggère que les administrateurs puissent résoudre le problème en mettant à jour le bios UEFI du système vers la dernière version avant d'installer KB5012170. Que cela soit possible dépend de la version installée du bios UEFI et de la disponibilité ou non d'une mise à jour.

______
Copier coller

"Une page de support pour la mise à jour Secure Boot DBX contient des informations supplémentaires. La mise à jour a été publiée pour plusieurs versions client et serveur prises en charge du système d'exploitation Windows, notamment Windows 8.1, Windows 10 et Windows 11.

https://support.microsoft.com/en-gb/top ... 2bd211bb15


La mise à jour améliore Secure Boot DBX sous Windows :

Cette mise à jour de sécurité apporte des améliorations à Secure Boot DBX pour les versions Windows prises en charge répertoriées dans la section « S'applique à ».

Les appareils Windows dotés d'un micrologiciel basé sur UEFI prennent en charge le démarrage sécurisé. Secure Boot est une fonctionnalité de sécurité qui protège le processus de démarrage du système. La base de données Secure Boot Forbidden Signature Database (DBX) « empêche le chargement des modules UEFI ». Microsoft confirme que la mise à jour KB5012170 ajoute des modules à DBX.

La mise à jour corrige une vulnérabilité de contournement des fonctionnalités de sécurité dans le démarrage sécurisé en mettant à jour le DBX avec des informations sur les signatures des modules UEFI vulnérables connus. Un attaquant pourrait exploiter le problème pour contourner le démarrage sécurisé et charger des logiciels non fiables.

Une page de conseil sur le site Web de Microsoft fournit des informations supplémentaires sur le problème. Selon Microsoft, le problème de sécurité a été trouvé dans le chargeur de démarrage GRUB, qui est couramment utilisé par Linux.

Pour exploiter cette vulnérabilité, un attaquant devrait disposer de privilèges administratifs ou d'un accès physique sur un système où le démarrage sécurisé est configuré pour faire confiance à l'autorité de certification (CA) Microsoft Unified Extensible Firmware Interface (UEFI).

L'attaquant pourrait installer un GRUB affecté et exécuter un code de démarrage arbitraire sur le périphérique cible. Après avoir réussi à exploiter cette vulnérabilité, l'attaquant pourrait désactiver d'autres contrôles d'intégrité du code, permettant ainsi le chargement d'exécutables et de pilotes arbitraires sur le périphérique cible.

La plupart des appareils Windows ne sont pas en danger immédiat à en juger par la description.

_____
Edit du 18/08/2022

Même si une partie concerne Windows 11 il est intéressant de savoir que :

Selon The Register (via Bleeping Computer ) et de nombreux rapports sur les forums Microsoft , Reddit et Twitter , Windows 11 demande aux clients de saisir la clé de récupération sur l'écran de récupération BitLocker.
Heureusement, le bug n'affecte pas les données stockées, ce qui signifie que les utilisateurs peuvent retrouver l'accès au système en saisissant leurs clés stockées dans les comptes Microsoft ou Active Directory.

Ceux qui ne connaissent pas la procédure peuvent s'aider de ce tuto
https://www.malekal.com/bitlocker-cle-de-recuperation/

Autre bug non confirmé par Microsoft, après l'installation de la KB5012170 est le changement des configurations de disque de RAID à AHCI.
Là aussi il n'y a pas de perte de données

Bref comme d habitude ce sont les utilisateurs qui font office de beta testeurs

--------------

Nota : J'ai beau maintenir à jour la page des problèmes des maj de Windows 10, mais depuis la sortie de Windows 10 je n'ai eu AUCUN des soucis relatés et ce sur 5 PC portables dont je ne peux reproduire ces erreurs

[Parisien_entraide]

2022-08-18_101109.jpg

KB5016688 pour Windows 21H2 minimum

Au final cela donnera une version de build : Windows 10 21H2 Build 19044.1947


ATTENTION c'est une preview (elle est distribuée dans le canal release preview) mais cela donne une idée pour ceux qui sont en attente de résolutions de problèmes

Code : Tout sélectionner

- Nouveau! Nous avons donné aux administrateurs informatiques la possibilité d'ajouter à distance des langues et des fonctionnalités liées aux langues. De plus, ils peuvent désormais gérer des scénarios linguistiques sur plusieurs gestionnaires de terminaux. 
- Nouveau! Nous avons amélioré la capacité de Microsoft Defender pour Endpoint à identifier et à intercepter les ransomwares et les attaques avancées. 
- Nous avons résolu un problème qui faisait que ServerAssignedConfigurations était nul dans quelques scénarios de configuration complète. 
- Nous avons corrigé un problème connu qui empêchait Microsoft Edge de répondre lorsque vous utilisez le mode IE. Ce problème vous empêche également d'interagir avec une boîte de dialogue.
- Nous avons résolu un problème qui affectait la transparence dans les fenêtres en couches lorsque vous êtes en mode applications distantes haute définition intégrées localement (RAIL). 
- Nous avons résolu un problème qui pouvait générer l'erreur 0x1E lorsque vous arrêtiez ou redémarriez un appareil. 
- Nous avons résolu un problème qui entraînait l'échec de l'activation d'un abonnement dans certaines conditions.
- Nous avons corrigé un problème qui pouvait entraîner l'échec de certaines installations de jeux en raison d'un problème de licence. 
- Nous avons résolu un problème qui empêchait l'ouverture des applications Microsoft Office virtualisées App-V ou les empêchait de fonctionner.
- Nous avons résolu un problème qui pouvait entraîner l'échec du déploiement du certificat Windows Hello Entreprise dans certaines circonstances après la réinitialisation d'un appareil. 
 Nous avons résolu un problème qui dégradait les performances de BitLocker. 
- Nous avons résolu un problème qui empêchait l'outil Jeu de stratégies résultant ( Rsop.msc ) de cesser de fonctionner lorsqu'il traitait 1 000 paramètres de sécurité « Système de fichiers » ou plus. 
- Nous avons résolu un problème qui continuait de faire confiance à un certificat de clé d'identité d'attestation (AIK) révoqué et ne parvenait pas à générer un nouveau certificat. 
- Nous avons résolu un problème qui faisait que l'application Take a Test supprimait toutes les politiques liées à l'application du verrouillage lorsque vous fermez l'application. 
 Nous avons résolu un problème qui affectait les couleurs des icônes de la liste de raccourcis dans l'application de recherche.
- Nous avons résolu un problème qui affectait la fonctionnalité Focus Assist pour les applications qui s'exécutent en plein écran. 
- Nous avons résolu un problème qui empêchait les appareils de recevoir une offre de Windows Update pour le même pilote d'extension lorsque ce pilote d'extension est déjà installé sans le pilote de base . 
- Nous avons corrigé une condition de concurrence qui empêchait le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner sur les contrôleurs de domaine Active Directory. Ce problème se produit lorsque LSASS traite simultanément des demandes LDAP (Lightweight Directory Access Protocol) sur Transport Layer Security (TLS) qui ne parviennent pas à déchiffrer. Le code d'exception est 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN). 
- Nous avons résolu un problème qui affectait la recherche d'un ID de sécurité (SID) inexistant à partir du domaine local à l'aide d'un contrôleur de domaine en lecture seule (RODC). La recherche renvoie de manière inattendue l'erreur STATUS_TRUSTED_DOMAIN_FAILURE au lieu de STATUS_NONE_MAPPED ou STATUS_SOME_MAPPED. 
- Nous avons résolu un problème qui pouvait amener cldflt.sys à référencer une mémoire non valide dans des conditions de concurrence.
- Nous avons corrigé un problème qui affectait l'entrée et la sortie dans le pilote Storport et pouvait empêcher votre système de répondre.

[Parisien_entraide]

Allez une petite anecdote entre 2 bugs, révélée par Microsoft...
https://devblogs.microsoft.com/oldnewth ... /?p=106994

Si vous utilisez un vieux portable sous XP avec un disque dur à 5400 tr/min, cette chanson.... va faire planter votre ordinateur


https://www.youtube.com/watch?v=j6pWRIp-J9k



La chanson en question est Rhythm Nation de Janet Jackson.

Apparemment, elle contient l'une des fréquences de résonance pour les modèles de disques durs (HDD) à 5400 tr/min
Microsoft n'a cependant pas partagé quelles étaient les fréquences, et il est difficile de déterminer car les disques durs vibrent entre 0 et 5 000 Hz bien qu'il y ait certains pics à 12,5, 87,5, 1100, 1450, 1700, 1850 Hz.

Afin de résoudre le problème, les fabricants d'appareils ont dû ajouter un filtre pour les fréquences particulières afin d'éviter le crash.
En fait, même les ordinateurs portables à proximité, qui ne jouaient pas la chanson, plantaient.

On ne sait pas non plus si ce filtre audio est toujours présent ou pas

___

Edit : https://cve.mitre.org/cgi-bin/cvename.c ... 2022-38392

[angelique]

Hum! intéressant, vu que notre environnement, perception est régi par les ondes sonores, lumineuses, et les ondes permettent le transfert d'informations et d'énergie.

Y'a des malins à la vue de l'info qui vont fouiller

[Parisien_entraide]

En fait il faut faire attention, parce qu'il est dit que cela ne fonctionnait que sous XP, mais en fait il n'y a pas de corrélation avec l'OS, seulement avec le filtre audio qui n'était pas en place
Windows Xp est juste un marqueur dans le temps pour situer le problème (AMHA)
Là on est peut etre dans un phénomène de résonance (l'ex le plus célèbre est le pont de TACOMA)

[Parisien_entraide]

De nombreux problèmes sont apparus avec la KB5016616 , comme on peut le lire dans le forum Microsoft

https://answers.microsoft.com/en-us/sea ... esearchbar

Le soucis c'est que comme d'habitude les "MVP" ont chacun une solution qui peut ne pas être adaptée (au pire on lit qu'il faut réinstaller Windows)
sans compter les solutions qui ne fonctionnent peut etre pas pour tout le monde comme (Problème apparu avec la KB5012170)

https://superuser.com/questions/1736629 ... 0x800f0922


Pour d'autres, comme les mises à jour cumulatives KB5015878 et KB5016616 mettent à jour le moteur audio Windows et les fichiers de service (ex. audioeng.dll, audiosrv.dll), celles ci "cassent" ou "réinitialisent" les paramètres audio
C'est pourquoi les paramètres Realtek EQ (égaliseur) par ex, dans le Realtek HD L'application Audio Manager ou l'application Realtek Audio Control UWP ont été perdues après l'installation de l'une de ces mises à jour


Sinon appliquer les solutions habituelles : https://www.malekal.com/reparer-windows-update/ (dont liens et sous liens)


La règle de toutes les façons avec les maj de Microsoft (ou autres éditeurs) : Attendre une petite semaine les premiers retours et c'est devenu pire avec Windows 10, puisque Microsoft est principalement concentré sur Windows 11 (mais les utilisateurs servent toujours de beta testeurs)

[Parisien_entraide]

Microsoft a admis qu'une mise à jour de juillet pour Windows 10 pourrait avoir cassé l'audio pour certains utilisateurs.

2022-08-23_083927.jpg

La mise à jour en cause : La KB5015878 publié le 26 juillet,

Celle-ci a apparemment causé l'absence de son sur certains appareils Windows, tandis que d'autres ont signalé des dysfonctionnements de certains ports audio, tandis que dans d’autres le son est possible mais que dans certaines applications.

" Après l’installation de KB5015878 ou de mises à jour ultérieures, certains appareils Windows peuvent avoir des problèmes avec l’audio. Il ne fonctionne pas. Certains périphériques Windows concernés peuvent ne pas avoir d’audio, mais d’autres concernés peuvent n’avoir des problèmes que sur certains ports, certains périphériques audio ou uniquement dans certaines applications. La plupart des pilotes de périphériques audio concernés ont le paramètre « améliorations audio » désactivé avant l’installation de KB5015878 "

Microsoft a isolé le problème et propose des solutions
https://docs.microsoft.com/en-us/window ... 887msgdesc

Une mise à jour des pilotes audio est recommandée avant l’installation de la mise à jour. L’utilitaire de résolution des problèmes audio peut être en mesure de résoudre le problème. Enfin si l’audio ne fonctionne toujours pas comme prévu une autre solution est de suivre les instructions de la section “Désactiver les améliorations audios”.

[Parisien_entraide]

Mise à jour KB5016688

Un peu de retard dans la description mais j'ai attendu une semaine pour savoir si il y avait des effets négatifs

ATTENTION cette mise à jour concerne la version 1903 de Windows 10

Accès direct si non proposée en mise à jour
https://www.catalog.update.microsoft.co ... kb5016688

Code : Tout sélectionner

- Nouveau! Nous avons donné aux administrateurs informatiques la possibilité d'ajouter à distance des langues et des fonctionnalités liées aux langues. De plus, ils peuvent désormais gérer des scénarios linguistiques sur plusieurs gestionnaires de terminaux. 
- Nouveau! Nous avons amélioré la capacité de Microsoft Defender pour Endpoint à identifier et à intercepter les ransomwares et les attaques avancées. 

- Nous avons résolu un problème qui faisait que ServerAssignedConfigurations était nul dans quelques scénarios de configuration complète. 
- Nous avons corrigé un problème connu qui empêchait Microsoft Edge de répondre lorsque vous utilisez le mode IE. Ce problème vous empêche également d'interagir avec une boîte de dialogue.
- Nous avons résolu un problème qui affectait la transparence dans les fenêtres en couches lorsque vous êtes en mode applications distantes haute définition intégrées localement (RAIL). 
- Nous avons résolu un problème qui pouvait générer l'erreur 0x1E lorsque vous arrêtiez ou redémarriez un appareil. 
- Nous avons résolu un problème qui entraînait l'échec de l'activation d'un abonnement dans certaines conditions.
- Nous avons corrigé un problème qui pouvait entraîner l'échec de certaines installations de jeux en raison d'un problème de licence. 
- Nous avons résolu un problème qui empêchait l'ouverture des applications Microsoft Office virtualisées App-V ou les empêchait de fonctionner.
-Nous avons résolu un problème qui pouvait entraîner l'échec du déploiement du certificat Windows Hello Entreprise dans certaines circonstances après la réinitialisation d'un appareil. 
- Nous avons résolu un problème qui dégradait les performances de BitLocker. 
- Nous avons résolu un problème qui empêchait l'outil Jeu de stratégies résultant ( Rsop.msc ) de cesser de fonctionner lorsqu'il traitait 1 000 paramètres de sécurité « Système de fichiers » ou plus. 
- Nous avons résolu un problème qui continuait de faire confiance à un certificat de clé d'identité d'attestation (AIK) révoqué et ne parvenait pas à générer un nouveau certificat. 
- Nous avons résolu un problème qui faisait que l'application Take a Test supprimait toutes les politiques liées à l'application du verrouillage lorsque vous fermez l'application. 
- Nous avons résolu un problème qui affectait les couleurs des icônes de la liste de raccourcis dans l'application de recherche.
- Nous avons résolu un problème qui affectait la fonctionnalité Focus Assist pour les applications qui s'exécutent en plein écran. 
- Nous avons résolu un problème qui empêchait les appareils de recevoir une offre de Windows Update pour le même pilote d'extension lorsque ce pilote d'extension est déjà installé sans le pilote de base . 
- Nous avons corrigé une condition de concurrence qui empêchait le service de sous-système de l'autorité de sécurité locale (LSASS) de fonctionner sur les contrôleurs de domaine Active Directory. Ce problème se produit lorsque LSASS traite simultanément des demandes LDAP (Lightweight Directory Access Protocol) sur Transport Layer Security (TLS) qui ne parviennent pas à déchiffrer. Le code d'exception est 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN). 
- Nous avons résolu un problème qui affectait la recherche d'un ID de sécurité (SID) inexistant à partir du domaine local à l'aide d'un contrôleur de domaine en lecture seule (RODC). La recherche renvoie de manière inattendue l'erreur STATUS_TRUSTED_DOMAIN_FAILURE au lieu de STATUS_NONE_MAPPED ou STATUS_SOME_MAPPED. 
- Nous avons résolu un problème qui pouvait amener cldflt.sys à référencer une mémoire non valide dans des conditions de concurrence.
- Nous avons corrigé un problème qui affectait l'entrée et la sortie dans le pilote Storport et pouvait empêcher votre système de répondre.

Problèmes connus de la KB5016688

Après l'installation de cette mise à jour, XPS Viewer peut ne pas être en mesure d'ouvrir des documents XML Paper Specification (XPS) dans certaines langues autres que l'anglais, y compris certains encodages de caractères japonais et chinois.

Ce problème affecte à la fois les fichiers XML Paper Specification (XPS) et Open XML Paper Specification (OXPS).

Lorsque ce problème se produit, vous pouvez obtenir le message d'erreur "Cette page ne peut pas être affichée" dans la visionneuse XPS, ou elle peut ne plus répondre et avoir une utilisation élevée du processeur avec une utilisation de la mémoire en constante augmentation. Lorsque l'erreur se produit et que XPS Viewer ne se ferme pas, l'utilisation de la mémoire peut atteindre jusqu'à 2,5 Go avant que le programme ne se ferme de manière inattendue.

Microsoft travaille sur une solution.

Après l'installation de cette mise à jour, certains appareils Windows peuvent rencontrer des problèmes audio qui ne fonctionnent pas.

Certains appareils Windows concernés peuvent ne pas entendre le son, tandis que d'autres appareils Windows concernés peuvent rencontrer des problèmes uniquement avec des ports spécifiques, des périphériques audio spécifiques ou uniquement des applications spécifiques.

La plupart des pilotes de périphériques audio concernés ont le paramètre Améliorations audio désactivé avant l'installation de cette mise à jour, ou le pilote de périphérique audio a des problèmes avec la fonctionnalité Améliorations audio.

Ce problème est résolu par une restauration de problème connu (KIR). Ce KIR empêchera le problème sur les appareils Windows sur lesquels KB5015878 n'est pas installé, mais n'aura pas d'impact sur les appareils déjà affectés par ce problème connu.

Veuillez noter qu'il peut s'écouler jusqu'à 24 heures avant que le KIR ne se propage automatiquement aux appareils grand public et aux appareils d'entreprise non gérés.

[Parisien_entraide]

KB5017308 :mise à jour de septembre (Patch Tuesday)


Cette KB5017308 intègre également les correctifs de la mise à jour optionnelle KB5016688 publiée le mois dernier et cible Windows 10 20H2, 21H1 et 21H2.
Son installation permet à l’OS d’évoluer en version 19042.2006, 19043.2006 et 19044.2006

Pour rappel (et en attendant une version 21H2 de Windows 11 que je ne considérerai peut être plus comme une beta dont les utilisateurs servent de cobayes)

2022-09-16_084411.jpg

LES CORRECTIONS

40 vulnérabilités dont 3 sont critiques et 37 importantes
https://msrc.microsoft.com/update-guide/


- Résolution d’un problème plantage d’Edge si le mode IE a été activé. Ce bug est problématique car cette option de compatibilité IE est cruciale depuis que le navigateur Internet Explorer a déjà officiellement abandonné.

Microsoft corrige également

- Un problème d’échec de certaines installations de jeux en raison d’un souci de licence.
- Un problème qui affecte les couleurs des icônes de la liste dans l’application rechercher,
- Un dysfonctionnement susceptible de provoquer une erreur 0x1E lors de l’arret et du redémarrage d’un périphérique,
- Enfin le bug qui entraîne l’échec de l’activation d’un abonnement n’est plus de la partie.


BUGS CONNUS :


Edit du 17/09/2022


Des problèmes sont apparus après cette mise à jour Microsoft (bientôt il faudra cataloguer cette phrase en tant que pléonasme :-)


- Cause des problèmes d'objet de stratégie de groupe (GPO),

Si un fichier de commandes est copié dans public\documents et qu’une copie ou un raccourci est fait sur le bureau, les icônes ne sont pas migrées et le raccourci utilise une icône vide par défaut. Dans certains cas, le fichier de commandes est même vide (0 octect) lorsqu’il est copié.et il n'y a aucune information vers laquelle" mène "le raccourci".

- Peut bloquer au redémarrage avec divers messages d'erreurs

0x800F0845
0x8000ffff,
0x8007007e,
0x80073701.

et la restauration automatique ne se déclenchera qu'après avoir redémarré les systèmes concernés deux fois de suite.

Aucune solution pérenne pour l'instant autre que de désinstaller la KB (la meme version de KB sous Windows 11 n'a aucun soucis
Néanmoins vu les apports en sécu de cette KB donc il serait dommage de se passer , vous pouvez tenter cette manip https://www.reddit.com/r/sysadmin/comme ... t/ioi83ej/

[Parisien_entraide]

KB5017380 sur le canal Release Preview pour les Insiders qui utilisent Windows 10, version 21H2.

Edit : Au 21/09/2022 cette KB est maintenant disponible pour tout le monde. Aucun problème connu à ce jour


Il s'agit une nouvelle mise à jour facultative pour Windows 10.


Celle ci augmente le numéro de version à 19045.2075, 19044.2075 ou 19043.2075.

Celle ci sera disponible par la suite sur le canal habituel (mais j'ai un lien fiable pour qui en a besoin) mais il est intéressant de voir les corrections de bugs que je qualifie d'importants
X années après la sortie de windows 10 on se demande comment ces bugs peuvent encore exister...



Source : https://blogs.windows.com/windows-insid ... w-channel/

Code : Tout sélectionner

- Nouveau! Nous avons désactivé Transport Layer Security (TLS) 1.0 et 1.1 par défaut dans les navigateurs et applications Microsoft. 
- Nouveau! Nous avons fourni la possibilité de rechercher les commandes d'actualités et d'intérêts dans la barre des tâches et de les modifier à l'aide de l'application Paramètres. Pour modifier vos paramètres, accédez à Paramètres > Personnalisation > Barre des tâches > Actualités et centres d'intérêt. Sinon, cliquez avec le bouton droit sur la barre des tâches et sélectionnez Paramètres de la barre des tâches .
- Nouveau! Nous avons pris en charge toutes les orientations de la barre des tâches pour les actualités et les centres d'intérêt. Une barre des tâches supérieure, gauche ou droite possède désormais des fonctionnalités et des paramètres similaires à la barre des tâches horizontale.
- Nouveau! Nous avons introduit la redirection WebAuthn. Il vous permet de vous authentifier dans les applications et sur les sites Web sans mot de passe lorsque vous utilisez Remote Desktop. Ensuite, vous pouvez utiliser Windows Hello ou des dispositifs de sécurité, tels que les clés Fast Identity Online 2.0 (FIDO2).
- Nouveau! Nous avons introduit une fonctionnalité qui vous permet d'utiliser l'authentification Azure Active Directory (AD) pour vous connecter à Windows à l'aide du Bureau à distance. Ensuite, vous pouvez utiliser Windows Hello ou des dispositifs de sécurité, tels que les clés Fast Identity Online 2.0 (FIDO2), pour la connexion à distance. Cela permet également l'utilisation de stratégies d'accès conditionnel.
- Nous avons résolu un problème qui vous obligeait à réinstaller une application si le Microsoft Store n'a pas signé cette application. Ce problème se produit après la mise à niveau vers Windows 10 ou un système d'exploitation plus récent.
- Nous avons résolu un problème qui empêchait l'installation des mises à jour MSIX à partir de la même URL.
- Nous avons résolu un problème qui empêchait la mise à jour des codecs à partir du Microsoft Store.
- Nous avons résolu un problème qui affectait les informations d'identification mises en cache pour les clés de sécurité et les authentifications Fast Identity Online 2.0 (FIDO2). Sur les appareils hybrides joints à un domaine, le système supprime ces informations d'identification mises en cache.
- Nous avons corrigé un problème qui affectait l'adresse IP statique d'un réseau. Le problème rend la configuration de l'adresse IP statique incohérente. Pour cette raison, NetworkAdapterConfiguration() échoue sporadiquement.
- Nous avons résolu un problème qui affectait le rendu dans Desktop Window Manager (DWM). Ce problème peut empêcher votre appareil de répondre dans un paramètre de machine virtuelle lorsque vous utilisez certains pilotes graphiques vidéo.
- Nous avons corrigé une rare erreur d'arrêt qui se produit après que vous ayez changé le mode d'affichage et que plusieurs écrans soient utilisés.
- Nous avons résolu un problème affectant les pilotes graphiques qui utilisent d3d9on12.dll .
- Nous avons corrigé un problème qui obligeait les onglets du mode IE d'une session à se recharger.
- Nous avons corrigé un problème qui affectait les URL générées par JavaScript : les URL. Ces URL ne fonctionnent pas comme prévu lorsque vous les ajoutez au menu Favoris en mode IE.
- Nous avons corrigé un problème affectant window.open en mode IE.
- Nous avons résolu un problème qui ouvrait avec succès une fenêtre de navigateur en mode IE pour afficher un fichier PDF. Plus tard, la navigation vers un autre site en mode IE dans la même fenêtre échoue.
- Nous avons introduit une stratégie de groupe qui active et désactive les fichiers Microsoft HTML Application (MSHTA).
- Nous avons résolu un problème qui affectait l'éditeur de méthode d'entrée (IME) de Microsoft en japonais. La reconversion de texte échoue lorsque vous utilisez certains bureaux virtuels tiers.
- Nous avons résolu un problème affectant le service client App-V. Le service perd de la mémoire lorsque vous supprimez des nœuds de registre App-V.
- Nous avons résolu un problème qui pouvait changer l'imprimante par défaut si l'imprimante est une imprimante réseau.
- Nous avons corrigé un problème qui affecte l' API ProjectionManager.StartProjectingAsync . Ce problème empêche certains paramètres régionaux de se connecter à Miracast Sinks.
- Nous avons corrigé un problème qui affecte les objets de stratégie de groupe. Pour cette raison, le système peut cesser de fonctionner.
- Nous avons résolu un problème qui affecte les règles de chemin d'accès Windows Defender Application Control (WDAC). Ce problème empêche l'exécution des scripts .msi et PowerShell.
- Nous avons résolu un problème qui pouvait contourner les règles MSHTML et ActiveX pour WDAC.
- Nous avons résolu un problème qui faisait que WDAC enregistrait les événements 3091 et 3092 en mode audit.
- Nous avons résolu un problème qui affecte Windows Defender Application Control (WDAC). Il empêche WDAC de consigner les échecs de vérification d'approbation de .NET Dynamic Code.
- Nous avons corrigé un problème qui affecte les politiques WDAC. Si vous activez SecureLaunch sur un appareil, les politiques WDAC ne s'appliqueront pas à cet appareil.
-Nous avons résolu un problème qui affectait les appareils non Windows. Il empêche ces appareils de s'authentifier. Ce problème se produit lorsqu'ils se connectent à un poste de travail distant Windows et utilisent une carte à puce pour s'authentifier.
- Nous avons résolu un problème qui empêchait parfois explorer.exe de fonctionner à l'ouverture de explorer.exe .
- Nous avons résolu un problème qui affectait l'IME japonais de Microsoft lorsqu'il était actif et que le mode IME était activé. Lorsque vous utilisez le pavé numérique pour insérer un caractère tiret (-), l'IME insère le mauvais.
- Nous avons corrigé un problème qui affectait le rendu du champ de recherche. Il ne s'affiche pas correctement si vous vous connectez en mode Tableau.
- Nous avons résolu un problème affectant la fonction FindNextFileNameW() . Cela pourrait entraîner une fuite de mémoire.
- Nous avons corrigé un problème qui affectait robocopy. Robocopy ne parvient pas à définir un fichier sur la bonne heure de modification lors de l'utilisation de l' option /IS .
- Nous avons corrigé un problème qui affecte cldflt.sys . Une erreur d'arrêt se produit lorsqu'il est utilisé avec Microsoft OneDrive.
- Nous avons corrigé un problème qui affecte le service LanmanWorkstation. Il y a une fuite de mémoire lorsque vous montez un lecteur réseau. 40366335 Risque en attente
- Nous avons résolu un problème qui affectait les profils d'utilisateurs itinérants. Après vous être connecté ou déconnecté, certains de vos paramètres ne sont pas restaurés.
- Nous avons corrigé un problème connu qui affecte les visualiseurs XML Paper Specification (XPS). Cela peut vous empêcher d'ouvrir des fichiers XPS dans certaines langues autres que l'anglais. Ceux-ci incluent certains encodages de caractères japonais et chinois. Ce problème affecte les fichiers XPS et Open XPS (OXPS).
- Nous avons corrigé un problème connu qui affecte l'heure d'été au Chili. Ce problème peut affecter l'heure et les dates utilisées pour les réunions, les applications, les tâches, les services, les transactions, etc.

[Parisien_entraide]

KB5018410 Mise à jour d'octobre 2022


Cette KB reprend les mises à jour de la KB5017380 (news précedente)

Edit : Voir autre message plus bas, il existe un bug avec ONE DRIVE


Par contre, IMPORTANT, une maj dites "'hors bande" est apparue (idem pour windows 11 avec un autre numéro de KB)

KB5020435

Microsoft publie une mise à jour corrective afin de palier à un bug que pouvaient rencontrer certains utilisateurs lors de l'établissement d'une connexion sécurisée uniquement pour les problèmes avec SSL et TLS, du fait que de nombreuses "anciennes" (ce qui est relatif) applications ne se connectent pas après la mise à jour d'octobre 2022

Nous traitons un problème susceptible d'affecter certains types de connexions SSL (Secure Sockets Layer) et Transport Layer Security (TLS).
Ces connexions peuvent avoir des échecs d'établissement de liaison.
Pour les développeurs, les connexions affectées sont susceptibles de recevoir un ou plusieurs enregistrements suivis d'un enregistrement partiel d'une taille inférieure à 5 octets dans un seul tampon d'entrée.
Si la connexion échoue, votre application recevra l'erreur "SEC_E_ILLEGAL_MESSAGE". »

Détails à https://support.microsoft.com/en-us/top ... 0604a64c3e

[Parisien_entraide]

KB5018482 (Mise à jour facultative)

Cette version corrige plusieurs bugs critiques, dont un qui pouvait notamment faire "freezer" le PC ou encore occasionner des problèmes graphiques.
Voici, en détails le journal de modifications de cette mise à jour :


Corrections et améliorations KB5018482

Code : Tout sélectionner

- Nous avons résolu un problème affectant le renforcement de l'authentification DCOM (Distributed Component Object Model). Pour toutes les demandes d'activation non anonymes des clients DCOM, le niveau d'authentification est automatiquement élevé à RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Cela se produit lorsque le niveau d'authentification est inférieur à l'intégrité des paquets.
- Nous avons corrigé un problème DCOM affectant le service d'appel de procédure à distance (rpcss.exe). Nous augmentons le niveau d'authentification à RPC_C_AUTHN_LEVEL_PKT_INTEGRITY au lieu de RPC_C_AUTHN_LEVEL_CONNECT lorsque RPC_C_AUTHN_LEVEL_NONE est spécifié.
- Nous avons résolu un problème qui empêchait une mise à niveau du système d'exploitation de répondre, puis échouait.
- Nous avons résolu un problème affectant le connecteur de proxy d'application Microsoft Azure Active Directory (AAD). Il ne peut pas obtenir de ticket Kerberos au nom de l'utilisateur. Le message d'erreur est : "Le descripteur spécifié n'est pas valide (0x80090301)."
- Nous avons résolu un problème affectant la police de trois caractères chinois. Si vous mettez ces caractères en gras, la taille de la largeur sera incorrecte.
- Nous avons corrigé un problème affectant les jeux Microsoft Direct3D 9. Le matériel graphique cesse de fonctionner si le matériel ne dispose pas d'un pilote Direct3D 9 natif.
 - Nous avons corrigé des problèmes graphiques dans les jeux utilisant Microsoft D3D9 sur certaines plateformes.
- Nous avons résolu un problème affectant Microsoft Edge lorsqu'il est en mode IE. Les titres des fenêtres contextuelles et des onglets sont incorrects.
- Nous avons corrigé un problème affectant le mode IE de Microsoft Edge. Il vous empêche d'ouvrir des pages Web. Cela se produit lorsque vous activez Windows Defender Application Guard (WDAG) et que vous ne configurez pas de stratégies d'isolation réseau.
- Nous avons corrigé un problème qui pouvait empêcher une application de répondre. Cela peut se produire lorsque la file d'attente d'entrée déborde.
- Nous avons résolu un problème affectant Microsoft et les éditeurs de méthode d'entrée (IME) tiers. Ils cessent de fonctionner lorsque vous fermez la fenêtre IME. Cela se produit lorsque l'IME utilise le Windows Text Services Framework (TSF) 1.0.
- Nous avons corrigé un problème affectant l'outil Lasso dans un éditeur graphique.
- Nous avons résolu un problème affectant la publicité Miracast. Ce problème se produit dans certaines conditions sur les appareils Surface Hub.
- Nous avons résolu un problème affectant certains pilotes. Vous utilisez plus de puissance lorsque vous lisez du contenu DRM (Digital Rights Management) protégé par le matériel.
- Nous avons corrigé un problème affectant les fichiers .msi. Windows Defender Application Control (WDAC) les ignore si vous désactivez l'application des scripts.
- Nous avons résolu un problème affectant un scénario VDI (Virtual Desktop Infrastructure). La session utilise peut-être le mauvais fuseau horaire.
support.microsoft

Je vous rassure c'est encore pire sous Windows 11...

A cela on y ajoute une fonction importante puisque Microsoft a intégré une nouvelle fonction de sécurité à Windows qui peut poser de sérieux problèmes. :

La liste de blocage des pilotes vulnérables de Microsoft.

A quoi cela sert ?

"La liste de blocage des pilotes vulnérables est conçue pour aider à protéger les systèmes contre les pilotes développés par des tiers sur l'ensemble du système Windows"

et qui présentent l'une des caractéristiques suivantes :

- Vulnérabilités de sécurité connues pouvant être exploitées par des attaquants pour élever des privilèges dans le noyau Windows
- Comportements malveillants (malwares) ou certificats utilisés pour signer des logiciels malveillants
- Comportements qui ne sont pas malveillants mais contournent le modèle de sécurité Windows et peuvent être exploités par des attaquants pour élever des privilèges dans le noyau Windows


Lire https://learn.microsoft.com/fr-fr/windo ... lock-rules

Pour désactiver cette liste de blocage, il faut désactiver l'isolation du noyau sur Windows 10 (et Windows 11 21H2 et sous Windows 11 22H2, il existe un paramètre supplémentaire sous l'isolation du noyau)

A noter que suivant les architectures matérielles, etc cela peut paraitre comme "grisé" ou même ne pas apparaître

A noter également qu'il faut que la fonction de virtualisation du processeur dans l'UEFI soit activée pour pouvoir utiliser la liste de blocage
(HVCI pour Intégrité du code protégé par l'hyperviseur)


Le truc c'est qu'à la base on a des tas de pilotes non signés et qui peuvent bloquer windows ou ne pas faire fonctionner les matériels liés
Les plus connus sont en lien avec ce qui touche au WI fi, Bluetooph (matériels chinois par ex en USB) mais aussi de stés plus connues comme Logitech (qui essaie depuis quelques semaines de rattraper son retard avec les "anciens matériels" ce qui reste relatif dans la temporalité)
On le voit avec windows 11 puisque la liste de blocage fonctionnait

Le deuxième effet effet kiskool va etre sur Windows 10, car nombre de personnes vont ou peuvent se retrouver avec des blocages au démarrage de Windows ou lors de mises à jour du fait de la réactivation de la liste (du moins pour qu'elle fonctionne comme elle aurait du)


Règles de blocage des pilotes recommandées par Microsoft
https://learn.microsoft.com/en-us/windo ... lock-rules


Pourquoi Microsoft se précipite avec ce correctif ? On peut mettre cela en lien

Lire https://arstechnica.com/information-tec ... 1&start=80

où il est dit

"Les responsables de Microsoft ont fermement affirmé que Windows Update ajouterait automatiquement de nouveaux pilotes logiciels à une liste de blocage conçue pour contrecarrer une astuce bien connue dans le manuel d'infection par les logiciels malveillant"

alors que dans la faits

Il s'avère cependant que Windows ne téléchargeait pas et n'appliquait pas correctement les mises à jour de la liste de blocage des pilotes, laissant les utilisateurs vulnérables aux nouvelles attaques BYOVD.

Donc pour résumer : La liste noire des pilotes malveillants n'était plus actualisée depuis 2019 sur les versions antérieures à Windows 11.

Cette liste permet à Windows de bloquer l'exécution de pilotes abritant des malwares, disponibles sur des sites tiers à Microsoft ou aux constructeurs certifiés, si la fonction HVCI ou le mode S de Windows, qui accroissent la sécurité, sont activés.
Elle prévient des attaques de type « Bring Your Own Vulnerable Driver » (BYOVD).

Ces logiciels malveillants embarqués avec des pilotes légitimes permettent aux pirates d'accéder à vos données, de prendre le contrôle de votre système ou de vous espionner.

Ah la boulette.gif

______
A lire

Désactiver Device Guard (HVCI) pour accélérer Windows 10, 11
https://www.malekal.com/desactiver-devi ... ows-10-11/

Qu’est-ce que la sécurité basée sur la virtualisation (VBS) dans Windows 11, 10
https://www.malekal.com/quest-ce-que-la ... ows-11-10/


Activer/désactiver l’isolation du noyau (intégrité de la mémoire) de Windows 11 et 10
https://www.malekal.com/desactiver-isol ... ows-11-10/


Pour l'instant nombre de choses sont désactivables, mais il faut bien garder l'esprit que d'ici quelques temps cela ne sera plus possible car tout cela fait partie d'un socle que Windows veut imposer et lié à la sécurité (que ce soit pour les malwares, pour les tricheurs dans les jeux, etc le champ est large)
Je ne sais si cela sera le cas intégralement pour Windows 11 mais au fil du temps on voit que cela arrive car il faut se rappeler qu'il s'agit de base d'un Windows 10 avec certaines sécurités bloquée dans Windows 10 et qui sont "libérées" avec Windows 11 (je globalise car il n'y a pas que cela)

Par contre il y a de fortes chances que cela soit imposé sous Windows 12 (donc il faudra une architecture matériellle récente)
D'ailleurs les derniers processeurs fonctionnent mieux avec windows 11 que windows 10

[Parisien_entraide]

Petit retour sur KB5018410 qui fait partie du patch tuesday :


Microsoft indique un bug avec ONE DRIVE :

Après avoir installé KB5018410 ou les mises à jour ultérieures, OneDrive peut se fermer de manière inattendue et vous pouvez recevoir une erreur lorsque vous tentez d'effectuer les actions suivantes :

- Se déconnecter ou dissocier votre compte dans l'application de synchronisation Microsoft OneDrive.
- Dissociez des sites ou des dossiers de la synchronisation avec votre appareil à partir de sites Microsoft SharePoint ou Microsoft Teams.
- La désinstallation de l'application de synchronisation OneDrive peut échouer.

Remarque : Ces problèmes peuvent affecter à la fois OneDrive et OneDrive Entreprise

[..]

Plateformes concernées :

Client : Windows 10, version 22H2 ; Windows 10, version 21H2 ; Windows 10, version 21H1 ; Windows 10, version 20H2
Serveur : Aucun

Il n'existe pas de résolution de problème pour l'instant

[Parisien_entraide]

windows patch 2.jpg

KB 5020953


Là ils ont fait vite !

Microsoft a publié une mise à jour pour Windows 10, hors bande qui corrige le problème OneDrive.
Cette mise à jour ne sera pas livrée via Windows Update. Toute personne concernée par cela doit l'installer manuellement.

Microsoft indique

Cela corrige un problème qui empêche Microsoft OneDrive de fonctionner. Cela se produit une fois que vous avez dissocié votre appareil, arrêté la synchronisation ou déconnecté de votre compte.

https://support.microsoft.com/fr-fr/top ... d83b63f7a7

Lien de téléchargement
https://www.catalog.update.microsoft.co ... =KB5020953

[Parisien_entraide]

2022-11-09_124811.jpg

Path Tuesday du mois de novembre 2022 : KB5019959

Concerne Windows 10 21H1, 21H2 et 22H2.
Windows 10 apparaitra en suite en version 19042.2251, 19043.2251, 19044.2251 et 19045.2251.

Pour information, elle intègre toutes les améliorations de la mise à jour KB5018482 distribuée sous forme optionnelle le mois dernier.


Microsoft annonce la correction de 37 problèmes de sécurité et précise que cinq failles sont jugées comme critiques.

- Le protocole Point-to-Point Tunneling (Vulnérabilités d’exécution de code à distance) – CVE-2022-41088 et CVE-2022-41039
- Windows Hyper-V (Vulnérabilité de déni de service) – CVE-2022-38015 et les langages de script Windows (Vulnérabilités d’exécution de code à distance) – CVE-2022-41128 et CVE-2022-41118.


Correction du problème OneDrive et OneDrive Entreprise. Il est à l’origine de différents problèmes

- Déconnectez-vous ou dissociez votre compte dans l’application de synchronisation Microsoft OneDrive.
- Dissociez les sites ou les dossiers de la synchronisation avec votre appareil à partir de sites Microsoft SharePoint ou Microsoft Teams.
- La désinstallation de l’application de synchronisation OneDrive peut échouer.
- Le correctif est censé résoudre la situation et permettre à OneDrive de retrouver son fonctionnement normal.

Le reste concerne NET Framework, Azure, Microsoft Dynamics, Microsoft Office, SysInternals et Visual Studio


La maj sera dispo par le canal habituel de la mise jour à travers Windows, mais si vous êtes pressé

https://www.catalog.update.microsoft.co ... =KB5019959

_______

En attente des premiers retours pour les potentiels bugs...