C’est la troisième semaine du mois – la semaine où nous découvrons si Microsoft reconnaît les effets secondaires sur lesquels il enquête dans le cadre du processus mensuel de publication des correctifs.

D’abord, un peu de contextualisation. Microsoft a publié des correctifs pendant des années. Mais ils n’ont pas toujours été publiés selon un calendrier. Au début, Microsoft publiait des mises à jour n’importe quel jour de la semaine. Puis en octobre 2003, Microsoft a officialisé la publication des mises à jour de sécurité normales le deuxième mardi du mois. Ainsi est né Patch Tuesday. (Remarque : selon l’endroit où vous vous trouvez dans le monde, le Patch Tuesday peut être un Patch Wednesday.) Le lendemain, ou dans certains cas, au cours de la semaine prochaine, les utilisateurs et les administrateurs signalent des problèmes avec les mises à jour – et Microsoft le reconnaît finalement, oui , il y a des problèmes.

C’est là que réside le hic : tout le monde ne verra pas les effets secondaires reconnus par Microsoft (et parfois il y a des effets secondaires que Microsoft ne reconnaît jamais). Ou certains qui se produisent pourraient simplement être une coïncidence du processus de correction. (J’ai souvent installé des mises à jour et le fait de redémarrer a mis en lumière un problème sous-jacent que j’ignorais.)

Ce mois-ci, j’ai fait une découverte intéressante. Il existe en fait deux sources de documentation sur les problèmes liés aux dernières mises à jour. Le premier, appelé le Tableau de bord Windows Health Release, répertorie tous les produits pris en charge de Windows Server 2022 jusqu’à Windows 7 et documente les problèmes que Microsoft étudie et a résolus. Ce mois-ci, par exemple, Microsoft reconnaît des problèmes avec Server 2022 déclenché sur les contrôleurs de domaine Active Directory. Comme le note la société : « Un problème lié à la manière dont le mappage des certificats aux comptes de machine est géré par le contrôleur de domaine a été détecté. »

Tous les contrôleurs de domaine Active Directory ne sont pas affectés, uniquement ceux qui utilisent des certificats de périphérique. Microsoft déploiera des changements dans la manière dont les certificats sont gérés ; il prévoit d’ajouter l’audit maintenant et d’appliquer d’autres modifications ultérieurement. Si vous êtes en charge d’un domaine Active Directory, je vous recommande de consulter ceci Article de la base de connaissances et passez en revue votre événement.

Chose intéressante, il existe une deuxième source qui documente les problèmes de correctifs que Microsoft pourrait étudier. Cependant, ce récapitulatif des problèmes connus n’est disponible que si vous avez accès à une licence E3 ou E5. Si tel est le cas, et que vous disposez de droits d’administrateur ou de droits de support, vous pouvez accéder au tableau de bord intégré dans votre tableau de bord Microsoft 365. Il documente certains des effets secondaires non notés dans le tableau de bord public. Par exemple, ce mois-ci Tableau de bord des versions de Microsoft 365 Health a reconnu deux problèmes supplémentaires non notés dans la console publique.

Tout d’abord, il note le problème avec le rôle de connexion du courtier des services Bureau à distance :

« Nous avons reçu des rapports indiquant qu’après l’installation de KB5005575 ou de mises à jour ultérieures sur Windows Server 2022 Standard Edition, le rôle de courtier de connexion des services Bureau à distance et les services de support pourraient être supprimés de manière inattendue. Nous avons accéléré l’enquête et travaillons à une résolution. Remarque : l’édition Windows Server 2022 Datacenter et les autres versions de Windows Server ne sont pas concernées par ce problème.

« Solution : si vous utilisez Remote Desktop Connection Broker sur Windows Server 2022 Standard Edition, vous pouvez atténuer ce problème en supprimant Remote Desktop Connection Broker, en installant la dernière mise à jour de sécurité, puis en rajoutant Remote Desktop Connection Broker.

« Prochaines étapes : nous travaillons sur une résolution et fournirons une mise à jour dans une prochaine version. »

Ensuite, il documente ceci :

« Nous recevons des rapports selon lesquels l’application Snip & Sketch pourrait ne pas réussir à capturer une capture d’écran ou ne pas s’ouvrir à l’aide du raccourci clavier (touche Windows + Maj + S), après l’installation KB5010386 et mises à jour ultérieures.

« Prochaines étapes : nous enquêtons actuellement et fournirons une mise à jour lorsque plus d’informations seront disponibles. »

Je ne sais pas pourquoi il y a une différence entre les éléments notés dans le tableau de bord des versions de santé publique et le tableau de bord des versions de Microsoft 365 Health. Mais si vous avez accès à la version Microsoft 365, vous devez consulter les informations qui s’y trouvent.

De plus en plus, Microsoft utilise une technologie appelée «Restauration d’un problème connu.” Si un problème est introduit par un correctif non lié à la sécurité inclus dans les mises à jour du Patch Tuesday, Microsoft peut le restaurer et le résoudre en arrière-plan. Souvent, dans le tableau de bord des versions de santé, vous verrez un avis indiquant qu’un problème sera traité de cette façon et si vous n’êtes pas dans un domaine d’entreprise, vous pouvez être invité à redémarrer votre ordinateur. Dans un domaine, vous pouvez utiliser la stratégie de groupe comme déclencheur. (Un fichier admx est régulièrement publié avec des conseils pour déclencher la restauration.) Cependant, ces restaurations ne peuvent pas être effectuées si le problème est déclenché par un correctif de sécurité, car le retour de la mise à jour à son état antérieur au correctif de sécurité rendrait votre système vulnérable. .

Par exemple, une mise à jour récente a introduit un problème où « certaines applications utilisant Direct3D 9 peuvent avoir des problèmes sur certains GPU ».

Comme le note Microsoft :

« Après l’installation de KB5012643, les appareils Windows utilisant certains GPU peuvent avoir des applications qui se ferment de manière inattendue ou des problèmes intermittents avec certaines applications qui utilisent Direct3D 9. Vous pouvez également recevoir une erreur dans le journal des événements dans les journaux/applications Windows avec le module défaillant d3d9on12.dll et le code d’exception 0xc0000094 .

« Résolution : ce problème est résolu à l’aide de la restauration des problèmes connus (KIR). Veuillez noter qu’il peut s’écouler jusqu’à 24 heures avant que la résolution ne se propage automatiquement aux appareils grand public et aux appareils professionnels non gérés. Le redémarrage de votre appareil Windows peut aider la résolution à s’appliquer plus rapidement à votre appareil. Pour les appareils gérés par l’entreprise qui ont installé une mise à jour affectée et qui ont rencontré ce problème, ils peuvent le résoudre en installant et en configurant la stratégie de groupe spéciale répertoriée ci-dessous. Pour plus d’informations sur le déploiement et la configuration de ces stratégies de groupe spéciales, veuillez consulter Comment utiliser la stratégie de groupe pour déployer une restauration de problème connu.

« Téléchargements de stratégie de groupe avec le nom de la stratégie de groupe :

• Télécharger pour Windows 11, version 21H2 – Nom de la stratégie de groupe : KB5012643 220509_20053 Problème connu de restauration.
• Télécharger pour Windows 10, version 2004, Windows 10, version 20H2 et Windows 10, version 21H1 – Nom de la stratégie de groupe : KB5011831 220509_20051 Problème connu de restauration.

Encore une fois, tous les ordinateurs ne verront pas ce problème. Il est limité à certains ordinateurs avec des GPU spécifiques qui sont affectés.

Conclusion : la prochaine fois que vous verrez des articles sur les effets secondaires causés par les versions du Patch Tuesday, ne présumez pas que vous serez affecté. Vous ne rencontrerez peut-être aucun problème. Si vous avez les ressources, je vous recommande de mettre en place un banc d’essai d’échantillons de machines afin que vous puissiez déterminer si vous le ferez. Si vous ne pouvez pas le faire, la clé de la récupération (et d’éviter les problèmes) est de vous assurer que vous disposez d’une sauvegarde de votre ordinateur et que vous pouvez la restaurer si nécessaire. La technologie qui garantit que vous pouvez récupérer des ransomwares est également la même technologie qui garantit que vous pouvez récupérer des effets secondaires des correctifs errants.