[W10] Mise à jour 2021 - 21H1 et 21H2

[Pote]

Bonjour à tous,

Ce matin MAJ facultative. Installation Immédiate.

[pustelnik]

Bonjour,

Trouvé une mise à jour ce matin, déjà téléchargée et installée, je n'ai eu qu'à redémarrer.

Mise à jour KB5004945 la version Windows devient 19043.1083.

Bonne journée.

[Le Novice °¿°]

Salut à tous 
Bonjour @pustelnik et merci pour l'info !

C'est fait chez moi...

Je cite :
6 juillet 2021 - KB5004945 (versions du système d’exploitation 19041.1083, 19042.1083 et 19043.1083) hors période.
(19043.103 pour Windows 10 version 21H1)

Faits saillants :
Met à jour un exploit d’exécution de code à distance dans le service Spouleur d’impression Windows, appelé « PrintNightmare », comme documenté dans CVE-2021-34527.
Améliorations et correctifs :
Mise à jour de la pile de maintenance de Windows 10 - 19041.1081, 19042.1081 et 19043.1081.
Cette mise à jour apporte des améliorations de qualité à la pile de maintenance, qui est le composant qui installe les mises à jour Windows.
Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable afin que vos appareils puissent recevoir et installer des mises à jour Microsoft.Servicing stack updates (SSU).
Assurez-vous de disposer d'une pile de maintenance robuste et fiable afin que vos appareils puissent recevoir et installer les mises à jour Microsoft.

 Windows 10, version 21H1 :
Cette mise à jour de sécurité inclut des améliorations de qualité. Les principaux changements sont les suivants :
Cette version inclut toutes les améliorations de Windows 10, version 2004.
Aucun autre problème n’a été documenté pour cette version.

Windows 10, version 20H2 :
Cette mise à jour de sécurité inclut des améliorations de qualité. Les principaux changements sont les suivants :
Cette version inclut toutes les améliorations de Windows 10, version 2004.
Aucun autre problème n’a été documenté pour cette version.

Windows 10, version 2004 :
Cette mise à jour de sécurité inclut des améliorations de qualité.
Les principaux changements sont les suivants :
Résolution d’un exploit d’exécution de code à distance dans le service Spouleur d’impression Windows, appelé « PrintNightmare », comme documenté dans CVE-2021-34527.
Après avoir installé cette mise à jour Windows et les mises à jour ultérieures, les utilisateurs qui ne sont pas administrateurs peuvent uniquement installer des pilotes d’impression signés sur un serveur d’impression.
Par défaut, les administrateurs peuvent installer des pilotes d’imprimante signés et non signés sur un serveur d’impression.
Les certificats racine installés dans les autorités de certification racines de confiance du système approuvent les pilotes signés.
Microsoft vous recommande d’installer immédiatement cette mise à jour sur tous les systèmes d’exploitation client et serveur Windows en cours de support, en commençant par les périphériques qui hébergent actuellement le rôle de serveur d’impression.
Vous avez également la possibilité de configurer le paramètre de Registre RestrictDriverInstallationToAdministrators pour empêcher les non-administrateurs d’installer des pilotes d’imprimante signés sur un serveur d’impression.
Pour plus d’informations, voir KB5005010.

Si vous avez installé des mises à jour antérieures, seuls les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.

Voir ici (en Anglais pour le moment) :
https://support.microsoft.com/fr-fr/topic/july-6-2021-kb5004945-os-builds-19041-1083-19042-1083-and-19043-1083-out-of-band-44b34928-0a71-4473-aa22-ecf3b83eed0e

...

 

Modifié le 7 juillet 2021 par Le Novice °¿°

[Le Novice °¿°]

Salut à tous
 

Pour info :
Retour d'informations sur cette mise à jour KB5004945 déployée en urgence et hors période par Microsoft le 6 juillet 2021.
Voir ici :
https://www.papergeek.fr/windows-10-microsoft-corrige-la-faille-printnightmare-installez-la-mise-a-jour-durgence-2449879

A noter, que même Windows 7 est concerné !

Citation

Microsoft a même pris la décision inhabituelle de publier un correctif pour Windows 7, qui n’est officiellement plus pris en charge depuis l’année dernière.

...

Modifié le 9 juillet 2021 par Le Novice °¿°

[pustelnik]

Hello @Le Novice °¿°

Merci pour l'info, je n'ai pas encore fait la mise à jour sur l'autre PC, je vais le faire de suite.

Bonne journée.

[Tonton]

Salut Le Novice °¿°,

Merci pour l'info.

Malheureusement, dès le lendemain de la sortie de correctif, une méthode de contournement a déjà été trouvée...

[Le Novice °¿°]

Bonjour @Tonton

OK, merci pour l'info !
Bon, ben il n'y a plus qu'à attendre le Patch Tuesday qui devrait arriver chez nous dans la soirée du mardi 13 juillet.
A moins que d'ici cette date, Microsoft ne republie en urgence une autre mise à jour hors période...

...

[tomtom95]

Bonjour,

Mise à jour cumulative KB5004237 pour Windows 10 concerne la version 21H1 , la version 20H2
Les versions du système d’exploitation de Windows 10
pour 21H1 passe >> 19043.1110 pour 20h2 passe >> 19042.1110

Points forts:
Mises à jour pour vérifier les noms d'utilisateur et les mots de passe.
Mises à jour pour améliorer la sécurité lorsque Windows effectue des opérations de base.
Met à jour un problème qui peut rendre l'impression sur certaines imprimantes difficile. Ce problème affecte diverses marques et modèles, mais principalement les imprimantes de reçus ou d'étiquettes qui se connectent via un port USB.

Améliorations et correctifs:
Résout un problème qui peut rendre difficile l'impression sur certaines imprimantes. Ce problème affecte diverses marques et modèles, mais principalement les imprimantes de reçus ou d'étiquettes qui se connectent via un port USB.
Supprime la prise en charge du paramètre PerformTicketSignature et active de manière permanente le mode d'application pour CVE-2020-17049. Pour plus d'informations et les étapes permettant d'activer une protection complète sur les serveurs de contrôleur de domaine, consultez Gestion du déploiement des modifications Kerberos S4U pour CVE-2020-17049.
Ajoute des protections de chiffrement AES (Advanced Encryption Standard) pour CVE-2021-33757. Pour plus d'informations, consultez l'article KB5004605.
Corrige une vulnérabilité dans laquelle les jetons d'actualisation primaires ne sont pas fortement chiffrés. Ce problème peut permettre la réutilisation des jetons jusqu'à ce que le jeton expire ou soit renouvelé. Pour plus d'informations sur ce problème, consultez CVE-2021-33779.
Mises à jour de sécurité pour les applications Windows, la gestion Windows, les principes de base de Windows, l'authentification Windows, le contrôle de compte d'utilisateur Windows (UAC), la sécurité du système d'exploitation, la virtualisation Windows, Windows Linux, le noyau Windows, le moteur de script Microsoft, les plates-formes HTML Windows, le MSHTML Windows Plate-forme et graphiques Windows.

Information consultez l'article >> KB5004237

Bonne journée.

[pustelnik]

Merci tomtom95,

PC en cours de mise à jour, le redémarrage devra attendre par contre.

Bonne nuit.

[pustelnik]

Mise à jour effectuée sans problème, un peu surpris toutefois car j'ai cliqué sur "Mettre à jour et arrêter", mais il a fait un redémarrage avant l'arrêt. J'ai même pensé m'être trompé d'option en cliquant, mais non !