Microsoft publie les mises à jour Windows Preview "C" de février 2021

Microsoft publie en février 2021 des correctifs « C » d'aperçu sans sécurité Windows pour certaines versions de Windows 10. Il s'agit de nouvelles mises à jour facultatives pour Windows 10, versions 1909 / 1903 et 1809. Microsoft a également déclaré que la mise à jour de prévisualisation pour Windows 10, version 20H2 et Windows 10, version 2004 sera disponible à court terme.

Comme la mise à jour est marquée comme Aperçu, seuls les utilisateurs qui cliquent sur le Vérifier les mises à jour bouton manuellement verra ces mises à jour « Aperçu ». Sinon, ils ne seront pas installés automatiquement.

Les mises à jour mensuelles de l'aperçu de la version "C" de février 2021 sont désormais disponibles pour Windows 10, version 1909 et Windows 10, version 1809. https://t.co/0TjO1ENcGP

- Mise à jour Windows (@WindowsUpdate) 17 février 2021

Voici les changements.

Windows 10, version 1909, KB4601380 (OS Build 18363.1411) Aperçu

• Met à jour les valeurs par défaut des clés de registre Internet Explorer suivantes :

  • svcKBFWLink = " " (chaîne vide)
  • svcKBNumber = " " (chaîne vide)
  • svcUpdateVersion = 11.0.1000.

De plus, ces valeurs ne seront plus mises à jour automatiquement.

• Résout un problème de fuite de mémoire dans Internet Explorer 11 qui se produit lorsque vous utilisez le module linguistique chinois.
• Résout un problème avec certaines stratégies d'appel COM+ qui provoquent un blocage dans certaines applications.
• Résout un problème qui rend les polices incorrectes.
• Résout un problème qui empêche parfois la saisie de chaînes dans l'éditeur de méthode d'entrée (IME).
• Résout un problème avec le SetWindowRgn API. Il définit de manière incorrecte les coordonnées de la région de la fenêtre par rapport à la zone cliente au lieu de par rapport au coin supérieur gauche de la fenêtre. Par conséquent, les utilisateurs ne peuvent pas agrandir, réduire ou fermer une fenêtre.
• Résout un problème avec une erreur d'arrêt qui se produit au démarrage.
• Supprime l'historique des images précédemment utilisées d'un profil de compte utilisateur.
• Résout un problème qui peut retarder le déploiement d'un certificat d'approbation Windows Hello Entreprise (WHfB) lorsque vous ouvrez la page Paramètres-> Comptes-> Options de connexion.
• Résout un problème qui empêche le processus hôte de Windows Remote Management (WinRM) de fonctionner lorsqu'il formate des messages à partir d'un plug-in PowerShell.
• Résout un problème dans le service Windows Management Instrumentation (WMI) qui provoque une fuite de tas chaque fois que les paramètres de sécurité sont appliqués aux autorisations d'espace de noms WMI.
• Résout un problème de rendu d'écran après l'ouverture de jeux avec certaines configurations matérielles.
• Améliore les temps de démarrage pour les applications qui ont des paramètres d'itinérance lorsque la virtualisation de l'expérience utilisateur (UE-V) est activée.
• Résout un problème qui empêche le démarrage du module de plateforme sécurisée (TPM). Par conséquent, les scénarios basés sur TPM ne fonctionnent pas.
• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir des contrôleurs de domaine (DC) Active Directory. Cela se produit sur les appareils qui ont installé des mises à jour Windows contenant des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de ticket échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un PAC sans Ticket Granting Ticket (TGT) comme ticket de preuve sans fournir le USER_NO_AUTH_DATA_REQUIRED drapeau.
• Résout une utilisation élevée de la mémoire et du processeur dans Microsoft Defender for Endpoint.
• Améliore les fonctionnalités de la solution de prévention des pertes de données et de gestion des risques internes dans les points de terminaison Microsoft 365.
• Résout un problème avec la version x86 de Microsoft Excel 365 Version 2011. Il ne s'ouvre pas si vous activez la fonction SimExec de Protection contre les exploits du défenseur ou cesse de fonctionner si vous désactivez la protection contre les exploits SimExec et activez la protection CallerCheck.
• Résout un problème qui affiche une erreur lorsque vous essayez d'ouvrir une page Web non approuvée à l'aide de Microsoft Edge ou d'ouvrir un document Microsoft Office non approuvé. L'erreur est « Rapport WDAG - Conteneur: Erreur: 0x80070003, Erreur Ext: 0x00000001 ». Ce problème se produit après l'installation de la mise à jour .NET KB4565627.
• Résout un problème qui empêche wevtutil d'analyser un fichier XML.
• Résout un problème qui ne parvient pas à signaler une erreur lorsque l'algorithme de signature numérique à courbe elliptique (ECDSA) génère des clés non valides de 163 octets au lieu de 165 octets.
• Ajoute la prise en charge de l'utilisation du nouveau Microsoft Edge basé sur Chromium en tant qu'application de kiosque unique à accès attribué. Désormais, vous pouvez également personnaliser une séquence de touches de répartition pour les kiosques à application unique. Pour plus d'informations, voir Configurer le mode kiosque de Microsoft Edge.
• Résout un problème avec les paquets de diffusion UDP (User Datagram Protocol) qui sont plus volumineux que l'unité de transmission maximale (MTU). Les périphériques qui reçoivent ces paquets les rejettent car la somme de contrôle n'est pas valide.
• Résout un problème dans lequel le service WinHTTP AutoProxy n'est pas conforme à la valeur définie pour la durée de vie maximale (TTL) sur le fichier de configuration automatique du proxy (PAC). Cela empêche la mise à jour dynamique du fichier mis en cache.
• Améliore la capacité du service de découverte automatique du proxy Web WinHTTP à ignorer les URL WPAD (Web Proxy Auto-Discovery Protocol) non valides renvoyées par le serveur DHCP (Dynamic Host Configuration Protocol).
• Résout un problème pouvant entraîner l'arrêt du service IKEEXT par intermittence.
• Résout un problème de mise à jour vers Windows Server 2019 à l'aide d'une image .iso. Si vous avez renommé le compte administrateur par défaut, le processus de l'autorité de sécurité locale (LSA) peut cesser de fonctionner.
• Résout un problème qui pourrait provoquer l'erreur d'arrêt 7E dans nfssvr.sys sur les serveurs exécutant le service NFS (Network File System).
• Résout un problème qui empêche le service de profil utilisateur de détecter de manière fiable un lien lent ou rapide.
• Résout un problème qui provoque un conflit pour un verrou de métadonnées lors de l'utilisation des dossiers de travail.
• Résout un problème qui provoque l'échec d'une synchronisation de dossier de travail avec le code d'erreur 0x8007017c si vous avez activé l'accès aux fichiers à la demande.
• Met à jour le protocole de synchronisation Open Mobile Alliance (OMA) Device Management (DM) en ajoutant une raison d'enregistrement pour les demandes du client au serveur. La raison de l'enregistrement permettra au service de gestion des appareils mobiles (MDM) de prendre de meilleures décisions concernant les sessions de synchronisation. Avec cette modification, le service OMA-DM doit négocier une version de protocole 4.0 avec le client Windows OMA-DM.
• Résout un problème de basculement dans un environnement qui n'a que des clusters IPv6. Si le cluster de basculement est en cours d'exécution depuis plus de 24 jours, les tentatives de basculement peuvent échouer ou peuvent être retardées.
• Ajoute une nouvelle clé dfslog comme décrit ci-dessous:
  • Chemin de clé: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Le champ RootShareAcquireSuccessEvent a les valeurs possibles suivantes:
    • Valeur par défaut = 1; active le journal.
    • Valeur autre que 1; désactive le journal.

Si cette clé n'existe pas, elle sera créée automatiquement. Pour prendre effet, toute modification de
dfslog/RootShareAcquireSuccessEvent dans le Registre nécessite que vous redémarriez le service DFSN.

Windows 10, version 1809, KB4601383 (OS Build 17763.1790) Aperçu

• Met à jour les valeurs par défaut des clés de registre Internet Explorer suivantes :

  • svcKBFWLink = " " (chaîne vide)
  • svcKBNumber = " " (chaîne vide)
  • svcUpdateVersion = 11.0.1000.

De plus, ces valeurs ne seront plus mises à jour automatiquement.

• Résout un problème de fuite de mémoire dans Internet Explorer 11 qui se produit lorsque vous utilisez le module linguistique chinois.
• Désactive la liaison de jeton par défaut dans Windows Internet (WinINet).
• Résout un problème qui affiche une boîte de dialogue Contrôle de compte d'utilisateur (UAC) de manière inattendue lorsque vous activez la reconnaissance vocale.
• Résout un problème avec certaines stratégies d'appel COM+ qui provoquent un blocage dans certaines applications.
• Résout un problème qui rend les polices incorrectes.
• Résout un problème avec le SetWindowRgn API. Il définit de manière incorrecte les coordonnées de la région de la fenêtre par rapport à la zone cliente au lieu de par rapport au coin supérieur gauche de la fenêtre. Par conséquent, les utilisateurs ne peuvent pas agrandir, réduire ou fermer une fenêtre.
• Résout un problème qui empêche parfois la saisie de chaînes dans l'éditeur de méthode d'entrée (IME).
• Supprime l'historique des images précédemment utilisées d'un profil de compte utilisateur.
• Résout un problème qui affiche la mauvaise langue lorsque vous vous connectez à une console après avoir modifié les paramètres régionaux du système.
• Résout un problème qui empêche le processus hôte de Windows Remote Management (WinRM) de fonctionner lorsqu'il formate des messages à partir d'un plug-in PowerShell.
• Résout un problème dans le service Windows Management Instrumentation (WMI) qui provoque une fuite de tas chaque fois que les paramètres de sécurité sont appliqués aux autorisations d'espace de noms WMI.
• Améliore les temps de démarrage pour les applications qui ont des paramètres d'itinérance lorsque la virtualisation de l'expérience utilisateur (UE-V) est activée.
• Résout un problème qui empêche le démarrage du module de plateforme sécurisée (TPM). Par conséquent, les scénarios basés sur TPM ne fonctionnent pas.
• Résout un problème avec les fichiers de programme non signés qui ne s'exécuteront pas lorsque Windows Defender Application Control est en mode Audit, mais permettront aux images non signées de s'exécuter.
• Résout un problème avec le code du centre de distribution de clés (KDC), qui ne parvient pas à rechercher un état de domaine non valide lorsque le contrôleur de domaine redémarre. Le message d'erreur est "STATUS_INVALID_DOMAIN_STATE".
• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir des contrôleurs de domaine (DC) Active Directory. Cela se produit sur les appareils qui ont installé des mises à jour Windows contenant des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de ticket échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un PAC sans Ticket Granting Ticket (TGT) comme ticket de preuve sans fournir le USER_NO_AUTH_DATA_REQUIRED drapeau.
• Améliore les fonctionnalités de la solution de prévention des pertes de données et de gestion des risques internes dans les points de terminaison Microsoft 365.
• Résout un problème avec la version x86 de Microsoft Excel 365 Version 2011. Il ne s'ouvre pas si vous activez la fonction SimExec de Protection contre les exploits du défenseur ou cesse de fonctionner si vous désactivez la protection contre les exploits SimExec et activez la protection CallerCheck.
• Résout un problème qui affiche une erreur lorsque vous essayez d'ouvrir une page Web non approuvée à l'aide de Microsoft Edge ou d'ouvrir un document Microsoft Office non approuvé. L'erreur est « Rapport WDAG - Conteneur: Erreur: 0x80070003, Erreur Ext: 0x00000001 ». Ce problème se produit après l'installation de la mise à jour .NET KB4565627.
• Résout un problème qui empêche wevtutil d'analyser un fichier XML.
• Résout un problème qui ne parvient pas à signaler une erreur lorsque l'algorithme de signature numérique à courbe elliptique (ECDSA) génère des clés non valides de 163 octets au lieu de 165 octets.
• Résout un problème avec les paquets de diffusion UDP (User Datagram Protocol) qui sont plus volumineux que l'unité de transmission maximale (MTU). Les périphériques qui reçoivent ces paquets les rejettent car la somme de contrôle n'est pas valide.
• Résout un problème pouvant entraîner l'arrêt du service IKEEXT par intermittence.
• Résout un problème de mise à jour vers Windows Server 2019 à l'aide d'une image .iso. Si vous avez renommé le compte administrateur par défaut, le processus de l'autorité de sécurité locale (LSA) peut cesser de fonctionner.
• Résout un problème qui entraîne la mise hors ligne d'un disque de cluster et le journal du cluster signale l'erreur « RPC_X_BAD_STUB_DATA ».
• Résout un problème qui pourrait provoquer l'erreur d'arrêt 7E dans nfssvr.sys sur les serveurs exécutant le service NFS (Network File System).
• Résout un problème qui empêche le service de profil utilisateur de détecter de manière fiable un lien lent ou rapide.
• Résout un problème qui provoque un conflit pour un verrou de métadonnées lors de l'utilisation des dossiers de travail.
• Résout un problème qui provoque l'échec d'une synchronisation de dossier de travail avec le code d'erreur 0x8007017c si vous avez activé l'accès aux fichiers à la demande.
• Met à jour le protocole de synchronisation Open Mobile Alliance (OMA) Device Management (DM) en ajoutant une raison d'enregistrement pour les demandes du client au serveur. La raison de l'enregistrement permettra au service de gestion des appareils mobiles (MDM) de prendre de meilleures décisions concernant les sessions de synchronisation. Avec cette modification, le service OMA-DM doit négocier une version de protocole 4.0 avec le client Windows OMA-DM.
• Résout un problème de basculement dans un environnement qui n'a que des clusters IPv6. Si le cluster de basculement est en cours d'exécution depuis plus de 24 jours, les tentatives de basculement peuvent échouer ou peuvent être retardées.
• Ajoute une nouvelle clé dfslog comme décrit ci-dessous:
  • Chemin de clé: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Le champ RootShareAcquireSuccessEvent a les valeurs possibles suivantes:
    • Valeur par défaut = 1; active le journal.
    • Valeur autre que 1; désactive le journal.

Si cette clé n'existe pas, elle sera créée automatiquement. Pour prendre effet, toute modification de
dfslog/RootShareAcquireSuccessEvent dans le Registre nécessite que vous redémarriez le service DFSN.