Patch Tuesday de Windows 10 janvier [LIENS DE TÉLÉCHARGEMENT DIRECT]

2021 est là, et avec lui, la promesse de nouvelles fonctionnalités et améliorations vient à Windows 10 en tant qu'OS.

Le premier pas dans cette direction est le courant Mises à jour du Patch Tuesday de janvier, car il s'agit de la première série de mises à jour majeures de l'année.

Rien n'a beaucoup changé en termes de livraison des mises à jour, ou du moins Microsoft n'a rien annoncé à ce sujet, donc les mises à jour du Patch Tuesday de janvier sont arrivées comme prévu.

Étant donné qu'il existe de nombreuses versions de Windows 10, à la fois plus récentes et plus anciennes, toujours utilisées, chaque mise à jour cumulative individuelle est un peu différente des autres.

C'est précisément pourquoi nous avons compilé cet article dédié où nous vous fournirons un journal des modifications pour toutes les mises à jour cumulatives qui arriveront ce mois-ci.

En bonus, nous vous fournirons également des liens de téléchargement direct vers chaque mise à jour cumulative, directement depuis le catalogue Windows Update !

---

Changements inclus dans les mises à jour du Patch Tuesday de janvier

Windows 10, version 20H2

Au moment de la rédaction de cet article, Windows 10 v20H2 est la dernière version majeure de Windows 10 et, en tant que telle, possède les fonctionnalités les plus expérimentales.

Heureusement, la plupart des bogues qui étaient présents lors de sa première mise à disposition ont été éliminés, et cette version de Windows 10 est beaucoup plus stable.

Cela étant dit, vous devez passer à cette version dès que possible si votre matériel le permet (la configuration requise est la même qu'avec Windows 10 v2004).

Si vous n'avez pas mis à jour vers Windows 10 v20H2, sachez qu'il est plus simple de mettre à jour si vous avez déjà Windows 10 v2004. Vérifier ce guide détaillé sur la façon d'obtenir Windows 10 v20H2 aussi vite que possible.

Nom de la mise à jour cumulative :

• KB4598242

Améliorations et correctifs:

• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Mises à jour de sécurité pour Windows App Platform et Frameworks, Windows Media, Windows Fundamentals, Windows Noyau, cryptographie Windows, virtualisation Windows, périphériques Windows et stockage hybride Windows Prestations de service.

Problèmes connus:

• Les certificats système et utilisateur peuvent être perdus lors de la mise à jour d'un appareil de Windows 10, version 1809 ou ultérieure vers une version ultérieure de Windows 10. Les appareils ne seront impactés que s'ils ont déjà installé la dernière mise à jour cumulative (LCU) publiée le 16 septembre 2020 ou une version ultérieure, puis continuent pour mettre à jour vers une version ultérieure de Windows 10 à partir d'un support ou d'une source d'installation qui n'a pas de LCU publiée le 13 octobre 2020 ou une version ultérieure intégré. Cela se produit principalement lorsque les appareils gérés sont mis à jour à l'aide d'ensembles ou de supports obsolètes via une mise à jour outil de gestion tel que Windows Server Update Services (WSUS) ou Microsoft Endpoint Configuration Manager. Cela peut également se produire lors de l'utilisation de supports physiques obsolètes ou d'images ISO qui ne disposent pas des dernières mises à jour intégrées.
  • Noter Les appareils utilisant Windows Update for Business ou qui se connectent directement à Windows Update ne sont pas concernés. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions de la mise à jour des fonctionnalités, y compris la dernière LCU, sans aucune étape supplémentaire.

• Lors de l'utilisation de Microsoft Japanese Input Method Editor (IME) pour saisir des caractères Kanji dans une application qui autorise automatiquement la saisie de caractères Furigana, vous pourriez ne pas obtenir le bon Furigana personnages. Vous devrez peut-être saisir les caractères Furigana manuellement.
  • Noter Les applications concernées utilisent le ImmGetCompositionString() une fonction.

---

Windows 10, version 2004

Windows 10 v2004 partage le même système de base que Windows 10 v20H2, donc toutes les mises à jour, correctifs et améliorations appliqués à l'un sont identiques à l'autre.

Nom de la mise à jour cumulative :

KB4598242

Améliorations et correctifs:

• Identique à Windows 10 V20H2

Problèmes connus:

• Identique à Windows 10 V20H2

---

Windows 10, version 1909

Windows 10 v1909 partage une structure de base, core système opérateur, et un ensemble identique de fichiers système avec Windows 10 v1903.

Pour cette raison, toutes les mises à jour cumulatives qui s'appliquent à une version sont également disponibles pour l'autre.

Nom de la mise à jour cumulative :

• KB4598229

Améliorations et correctifs:

• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Résout un problème qui pourrait endommager le système de fichiers de certains appareils et les empêcher de démarrer après l'exécution chkdsk /f.
• Mises à jour de sécurité pour Windows App Platform et Frameworks, Microsoft Graphics Component, Windows Media, Windows Principes de base, noyau Windows, cryptographie Windows, virtualisation Windows, périphériques Windows et hybride Windows Services de stockage.

Problèmes connus:

• Les certificats système et utilisateur peuvent être perdus lors de la mise à jour d'un appareil de Windows 10, version 1809 ou ultérieure vers une version ultérieure de Windows 10. Les appareils ne seront impactés que s'ils ont déjà installé la dernière mise à jour cumulative (LCU) publiée le 16 septembre 2020 ou une version ultérieure, puis continuent pour mettre à jour vers une version ultérieure de Windows 10 à partir d'un support ou d'une source d'installation qui n'a pas de LCU publiée le 13 octobre 2020 ou une version ultérieure intégré. Cela se produit principalement lorsque les appareils gérés sont mis à jour à l'aide d'ensembles ou de supports obsolètes via une mise à jour outil de gestion tel que Windows Server Update Services (WSUS) ou Microsoft Endpoint Configuration Manager. Cela peut également se produire lors de l'utilisation de supports physiques obsolètes ou d'images ISO qui ne disposent pas des dernières mises à jour intégrées.
  • Noter Les appareils utilisant Windows Update for Business ou qui se connectent directement à Windows Update ne sont pas concernés. Tout appareil se connectant à Windows Update doit toujours recevoir les dernières versions de la mise à jour des fonctionnalités, y compris la dernière LCU, sans aucune étape supplémentaire.

---

Windows 10, version 1903

Windows 10 v1903 partage une structure principale, un système d'exploitation principal et un ensemble identique de fichiers système avec Windows 10 v1909.

Pour cette raison, les mises à jour cumulatives qui s'appliquent à une version sont également disponibles pour l'autre.

Nom de la mise à jour cumulative :

• KB4598229

Améliorations et correctifs:

• Identique à Windows 10 v1909

Problèmes connus:

• Identique à Windows 10 v1909

---

Windows 10, version 1809

Selon Microsoft, les utilisateurs qui disposent toujours des éditions Home, Pro, Pro for Workstation et IoT Core de Windows 10 V1809 doivent savoir qu'il a atteint la fin du service en novembre 2020.

C'est pourquoi il est conseillé de mettre à jour votre système d'exploitation vers une version plus récente et prise en charge.

Nom de la mise à jour cumulative :

• KB459823

Améliorations et correctifs:

• Résout un problème de synchronisation sur les serveurs d'impression qui peut envoyer des travaux d'impression à la mauvaise file d'attente d'impression.
• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Résout un problème qui pourrait endommager le système de fichiers de certains appareils et les empêcher de démarrer après l'exécution chkdsk /f.
• Mises à jour de sécurité pour Windows App Platform et Frameworks, Microsoft Graphics Component, Windows Media, Windows Principes de base, noyau Windows, cryptographie Windows, virtualisation Windows, périphériques Windows et hybride Windows Services de stockage.

Problèmes connus:

• Après l'installation KB4493509, les appareils sur lesquels certains modules linguistiques asiatiques sont installés peuvent recevoir l'erreur « 0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND. »

---

Windows 10, version 1803

Microsoft a d'abord annoncé que Windows 10 v1803 atteindra la fin du support grand public, et à partir de juillet, il n'y aurait plus de versions facultatives et non liées à la sécurité pour cette version de Windows 10.

En raison de la pandémie mondiale actuelle, ainsi que des commentaires des utilisateurs, Microsoft a décidé d'étendre la prise en charge de Windows 10 v1803 jusqu'en 2021.

Nom de la mise à jour cumulative :

• KB4598245

Améliorations et correctifs:

• Étend la prise en charge de Microsoft Defender for Endpoint à de nouvelles régions.
• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Mises à jour de sécurité pour Windows App Platform et Frameworks, Microsoft Graphics Component, Windows Media, Windows Principes de base, noyau Windows, cryptographie Windows, virtualisation Windows, périphériques Windows et hybride Windows Services de stockage.

Problèmes connus:

• Microsoft n'est actuellement au courant d'aucun problème avec cette mise à jour.

---

Windows 10, version 1703

Noter:Windows 10, version 1703 a atteint la fin de service pour Domicile, Pro, Pro pour poste de travail, et IoT Core éditions.

Afin de continuer à recevoir des mises à jour de qualité et de sécurité,Microsoftvous recommande d'installer la dernière version possible de Windows 10.

Nom de la mise à jour cumulative :

• KB4599208

Améliorations et correctifs:

• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Mises à jour de sécurité de la plate-forme et des cadres d'applications Windows, du composant Microsoft Graphics, de Windows Media, de Windows Fundamentals, du noyau Windows, Cryptographie Windows, virtualisation Windows, Windows Core Networking, périphériques Windows, services de stockage hybride Windows et Windows Remote Bureau.

Problèmes connus:

• Microsoft n'est actuellement au courant d'aucun problème avec cette mise à jour.

---

Windows 10, version 1607

Noter:Windows 10, version 1607 a atteint la fin de service pour toutes ses éditions disponibles. Mettre à jour vers la dernière version deWindows 10afin de protéger votre système.

Nom de la mise à jour cumulative :

• KB4598243

Améliorations et correctifs:

• Ajoute la possibilité de définir une stratégie de groupe pour afficher uniquement le domaine et le nom d'utilisateur lorsqu'un utilisateur se connecte.
• Résout un problème qui retarde le trafic d'authentification en raison de problèmes d'évolutivité Netlogon.
• Résout un problème dans lequel un principal dans un domaine MIT approuvé ne parvient pas à obtenir un ticket de service Kerberos à partir des contrôleurs de domaine (DC) Active Directory. Cela se produit sur les appareils qui ont installé des mises à jour Windows contenant des protections CVE-2020-17049 et configuré PerfromTicketSignature sur 1 ou supérieur. Ces mises à jour ont été publiées entre le 10 novembre 2020 et le 8 décembre 2020. L'acquisition de ticket échoue également avec l'erreur « KRB_GENERIC_ERROR », si les appelants soumettent un PAC sans Ticket Granting Ticket (TGT) comme ticket de preuve sans fournir le USER_NO_AUTH_DATA_REQUIRED drapeau.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Résout un problème dans le redirecteur RDP (Remote Desktop Protocol) (rdpdr.sys) qui provoque une erreur d'arrêt.
• Mises à jour de sécurité de la plate-forme et des cadres d'applications Windows, Microsoft Graphics Component, Windows Media, Windows Principes de base, cryptographie Windows, virtualisation Windows, périphériques Windows et stockage hybride Windows Prestations de service.

Problèmes connus:

• Après l'installation KB4467684, le service de cluster peut ne pas démarrer avec l'erreur « 2245 (NERR_PasswordTooShort) » si la stratégie de groupe « Longueur minimale du mot de passe » est configurée avec plus de 14 caractères.

---

Windows 10, version 1507

Noter:Windows 10, version 1507 est la plus ancienne version de Windows 10 encore active, et elle est en fin de service depuis un certain temps déjà.

Si votre matériel le permet, mettez à jour vers une version beaucoup plus récente de Windows 10.

Nom de la mise à jour cumulative :

• KB4598231

Améliorations et correctifs:

• Résout un problème de vulnérabilité de sécurité avec les serveurs intranet basés sur HTTPS. Après l'installation de cette mise à jour, les serveurs intranet basés sur HTTPS ne peuvent pas, par défaut, utiliser un proxy utilisateur pour détecter les mises à jour. Les analyses utilisant ces serveurs échoueront si vous n'avez pas configuré de proxy système sur les clients. Si vous devez utiliser un proxy utilisateur, vous devez configurer le comportement à l'aide de la stratégie « Autoriser l'utilisation du proxy utilisateur comme solution de secours si la détection à l'aide du proxy système échoue." Pour garantir les niveaux de sécurité les plus élevés, utilisez également le certificat TLS (Transport Layer Security) Windows Server Update Services (WSUS) épinglant sur tous dispositifs. Cette modification n'affecte pas les clients qui utilisent des serveurs HTTP WSUS. Pour plus d'informations, consultez Modifications des analyses, sécurité améliorée pour les appareils Windows.
• Corrige une vulnérabilité de contournement de sécurité qui existe dans la manière dont la liaison d'appel de procédure distante d'imprimante (RPC) gère l'authentification pour l'interface Winspool distante. Pour plus d'informations, consultez KB4599464.
• Mises à jour de sécurité pour Windows App Platform et Frameworks, Microsoft Graphics Component, Windows Media, Windows Management, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals et Windows Hybrid Storage Prestations de service.

Problèmes connus:

• Microsoft n'est actuellement au courant d'aucun problème avec cette mise à jour.

---

Cela conclut notre journal des modifications complet couvrant les changements de la série de mises à jour de ce mois-ci.

Gardez à l'esprit que ce ne sont pas les seules mises à jour à venir, car de plus petits ajustements et correctifs sont le plus susceptible d'arriver dans les jours suivants, et une autre série de mises à jour arrivera dans environ deux semaines.

N'oubliez pas que le but principal de ces mises à jour est d'améliorer votre sécurité, nous vous conseillons donc de les mettre à jour dès leur arrivée dans votre région.

Ce faisant, vous devriez être mieux préparé pour des événements non officiels comme Exploiter mercredi ou désinstaller jeudi, un terme qui décrit les jours qui suivent les mises à jour où les pirates ciblent ceux qui n'ont pas appliqué les derniers correctifs.

Pour en savoir plus sur Patch Tuesday et comment mieux vous préparer à les appliquer, consultez ce guide détaillé.

Avez-vous mis à jour votre PC avec les dernières mises à jour cumulatives? Faites-nous savoir si l'expérience s'est bien déroulée en nous laissant vos commentaires dans la section commentaires ci-dessous.