Windows 10 Build 14393.2034 est sorti avec KB4057142

Microsoft a publié aujourd'hui Windows 10 Build 14393.2034 pour les utilisateurs de succursales stables. Le package KB4057142 est désormais disponible pour tous. Cette mise à jour cumulative est applicable à Windows 10 version 1607 "Anniversary Update". Voyons ce qui a changé.

Les principaux changements incluent :

• • Résout le problème où certains contrôles ActiveX signés par Microsoft ne fonctionnent pas lorsque le contrôle des applications Windows Defender (Device Guard) est activé. Plus précisément, les ID de classe liés à XML HTTP dans msxml6.dll ne fonctionnent pas.

  • Résout le problème où l'utilisation de cartes à puce sur un système Windows Terminal Server peut entraîner une utilisation excessive de la mémoire.
  • Résout le problème où l'auto-test du TPM virtuel n'est pas exécuté dans le cadre de l'initialisation du TPM virtuel.
  • Améliore la compatibilité avec les périphériques U.2 NVMe, en particulier dans les cas d'ajout/suppression à chaud.
  • Résout le problème où les propriétés de l'initiateur iSCSI Dispositifs la liste n'affiche pas certaines cibles.
  • Ajoute la compatibilité pour les formats d'identification NGUID et EUI64 pour les appareils NVMe.
  • Résout le problème de synchronisation où la sauvegarde de gros volumes de système de fichiers résilients (ReFS) peut entraîner des erreurs 0xc2 et 7E.
  • Résout le problème où la validation du fichier UWF ajoute d'anciennes données aux fichiers dans certains scénarios.
  • Résout le problème où l'énumération basée sur l'accès peut ne pas fonctionner comme prévu dans certains scénarios après l'installation de KB4015217 ou version ultérieure. Par exemple, un utilisateur peut être en mesure d'afficher le dossier d'un autre utilisateur pour lequel il n'a pas de droits d'accès.
  • Résout le problème où AD FS affiche de manière incorrecte la page Home Realm Discovery (HRD) lorsqu'un fournisseur d'identité (IDP) est associé à une partie de confiance (RP) dans un groupe OAuth. À moins que plusieurs IDP ne soient associés au RP dans le groupe OAuth, la page HRD n'est pas affichée à l'utilisateur. Au lieu de cela, l'utilisateur est dirigé directement vers un IDP associé pour l'authentification.
  • Résout le problème où l'authentification de périphérique basée sur PKeyAuth échoue parfois dans Internet Explorer et Microsoft Edge lorsque AD FS renvoie un contexte qui dépasse les limites de demande pour la longueur d'URL. L'événement 364 est enregistré dans le journal d'administration AD FS 2.0 avec les détails d'exception suivants: « System. Sécurité. Cryptographie. CryptographicException: la signature n'est pas valide. Les données ont peut-être été falsifiées… »
  • Résout le problème dans AD FS où les cookies MSISConext dans les en-têtes de demande peuvent éventuellement dépasser la limite de taille des en-têtes. Cela provoque un échec d'authentification avec le code d'état HTTP 400: « Bad Request - Header Too Long. »
  • Résout le problème où AD FS produit un journal d'événement MFA 1200 qui ne contient pas d'informations d'ID utilisateur.
  • Résout le problème d'échec de la récupération de la liste de révocation de certificats (CRL) de l'autorité de certification (CA) à l'aide du protocole SCEP (Simple Certificate Enrollment Protocol). Les utilisateurs voient l'ID d'événement 45, qui dit: « NDES ne peut pas faire correspondre l'émetteur et le numéro de série dans la demande de périphérique avec un certificat d'autorité de certification (CA) ».
  • Permet aux administrateurs informatiques de dépanner scientifiquement les pannes d'E/S à l'aide d'un journal d'événements complet pour la transition d'état de résilience.
  • Fournit de la transparence sur l'intégrité de la réplication. Il représente l'état de réplication en indiquant quand:
    • L'espace disque disponible est faible.
    • La taille du journal de réplication Hyper-V (HRL) augmente jusqu'à sa limite maximale.
    • Le seuil des objectifs de point de récupération (RPO) a été dépassé.
  • Résout le problème où, si la date de renouvellement du protocole OCSP (Online Certificate Status Protocol) vient après le certificat date d'expiration, la réponse agrafée OCSP est utilisée jusqu'à la date de renouvellement même si le certificat a expiré.
  • Résout le problème de perte de compatibilité descendante pour la gestion de la virtualisation de l'expérience utilisateur Microsoft (UE-V) avec la stratégie de groupe. La stratégie de groupe Windows 10 version 1607 n'est pas compatible avec la stratégie de groupe Windows 10 version 1703 ou supérieure. En raison de ce bogue, les nouveaux modèles d'administration Windows 10 (.admx) ne peuvent pas être déployés dans le magasin central de stratégie de groupe. Cela signifie que certains des nouveaux paramètres supplémentaires pour Windows 10 ne sont pas disponibles.
  • Résout le problème d'accès au dossier du package App-V qui entraîne une gestion incorrecte de la liste de contrôle d'accès.
  • Résout le problème qui provoque un retard lors de la recherche de nouvelles imprimantes à ajouter.
  • Résout le problème où les utilisateurs peuvent ne pas être en mesure de modifier les mots de passe sur l'écran d'ouverture de session à distance si le mot de passe a expiré.
  • Résout le problème où les valeurs par défaut de l'application personnalisée ne sont parfois pas importées lors de l'utilisation de la commande DISM.
  • Résout le problème signalé à l'origine dans KB4056890 lors de l'appel de CoInitializeSecurity avec le le paramètre d'authentification défini sur RPC_C_AUTHN_LEVEL_NONE a entraîné l'erreur STATUS_BAD_IMPERSONATION_LEVEL.
  • Résout le problème où certains clients avec des périphériques AMD entrent dans un état non amorçable.

Connaître les problèmes

En raison d'un problème avec certaines versions du logiciel antivirus, ce correctif s'applique uniquement aux machines sur lesquelles l'ISV antivirus a mis à jour la clé d'enregistrement autorisée.

La solution est la suivante.

Contactez votre antivirus AV pour confirmer que son logiciel est compatible et avoir défini la REGKEY suivante sur la machine
Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
Nom de la valeur="cadca5fe-87d3-4b96-b7fb-a231484277cc"
Tapez="REG_DWORD"
Données="0x00000000"

Vous pouvez obtenir la mise à jour en utilisant Windows Update dans Paramètres.

La source: Microsoft.