Microsoft a publié la mise à jour cumulative KB5031356 pour Windows 10 21H2 et Windows 10 22H2, avec vingt-cinq correctifs pour divers problèmes.

KB5031356 est une mise à jour cumulative obligatoire de Windows 10 contenant les mises à jour de sécurité du Patch Tuesday d’octobre 2023.

Les utilisateurs Windows peuvent installer cette mise à jour en accédant à Paramètresen cliquant sur Windows Update, et effectuer manuellement un ‘Vérifier les mises à jour.’

Comme il s’agit d’une mise à jour obligatoire, elle sera automatiquement installée après vérification des mises à jour. Cependant, vous pourrez planifier le redémarrage de votre ordinateur pour terminer l’installation.

Après avoir installé cette mise à jour, Windows 10 21H2 sera mis à jour vers la version 19044.3570 et Windows 10 22H2 sera mis à jour vers 19045.3570.

Les utilisateurs de Windows 10 peuvent également télécharger et installer manuellement la mise à jour préliminaire KB5031356 à partir du Catalogue Microsoft Update.

Quoi de neuf dans Windows 10 KB5031356

Avec cette mise à jour, Microsoft a résolu vingt-cinq problèmes dans Windows 10 et fourni des atténuations pour une nouvelle technique d’attaque par déni de service distribué.

Les correctifs mis en évidence dans la mise à jour KB5031356 sont :

• Nouveau! Cette mise à jour ramène une expérience de champ de recherche améliorée dans la barre des tâches. Si vous avez une barre des tâches en haut, en bas, avec des icônes normales ou avec de petites icônes, vous verrez le champ de recherche apparaître. Vous pouvez l’utiliser pour accéder facilement aux applications, fichiers, paramètres et bien plus encore depuis Windows et le Web. Vous aurez également accès aux dernières mises à jour de recherche, telles que les faits saillants de la recherche. Si vous souhaitez restaurer votre expérience de recherche précédente, vous pouvez le faire facilement. Utilisez le menu contextuel de la barre des tâches ou répondez à une boîte de dialogue qui apparaît lorsque vous utilisez la recherche.

• Nouveau! Cette mise à jour ajoute des animations à quelques icônes sur le bouton de la barre des tâches d’actualités et d’intérêts. Ces animations se produisent lorsque :

• Cette mise à jour résout un problème qui affecte Microsoft Excel. Il cesse de répondre lorsque vous essayez de partager un fichier au format PDF dans Outlook.

• Cette mise à jour résout un problème qui affecte le clavier tactile. Parfois, il ne s’ouvre pas.

En plus des modifications et des corrections du système d’exploitation, Microsoft a également partagé les étapes qui peuvent être utilisées pour atténuer une nouvelle technique d’attaque DDoS zero-day appelée HTTP/2 Rapid Reset.

Suivie sous le numéro CVE-2023-44487, cette méthode d’attaque abuse de la fonctionnalité d’annulation de flux de HTTP/2 pour envoyer et annuler des requêtes en continu, submergeant ainsi le serveur/l’application cible et imposant un état DoS.

Après avoir installé cette mise à jour, vous pouvez définir la limite de RST_STREAMS par minute à l’aide des nouvelles clés de registre de cette mise à jour, comme décrit ci-dessous :

Seuls les utilisateurs de Windows 10 qui ont exposé leur appareil sur Internet ou rendu un serveur Web accessible à d’autres doivent configurer ces paramètres.

Vous pouvez trouver une liste complète des correctifs dans le mois dernier Bulletin de mise à jour préliminaire KB5030300.