Le Patch Tuesday de juillet 2023 donne naissance à deux nouvelles mises à jour cumulatives Windows 11, KB5028182 et KB5028185. Elles s’adressent aux PCs sous Windows 11 21H2 et Windows 11 22H2.
Ces deux KB sont obligatoires si bien que leur téléchargement et leur installation sont automatiques. L’ensemble est assuré par le service Windows Update. Il est aussi possible de les récupérer manuellement afin de procéder à une installation hors ligne. Voici les liens directs
Dans les deux cas nous avons le colmatage de 6 failles critiques. Elles affectent également Windows 10. Dans le détail il s’agit des problèmes permettant l’exécution de code à distance dans
- Le service de routage et d’accès distant (RRAS) de Windows (CVE-2023-35366, CVE-2023-35365, CVE-2023-35367),
- Microsoft Message Queuing (CVE-2023-32057),
- Le pilote Layer-2 Bridge Network (CVE-2023-35315),
- Et dans Windows Pragmatic General Multicast (PGM) (CVE-2023-35297).
Windows 11 21H2 et KB5028182
Concernant Windows 11 21H2, Microsoft précise
Cette mise à jour apporte diverses améliorations de sécurité aux fonctionnalités internes du système d’exploitation.
Elle corrige aussi de nombreux bugs comme un souci avec le clavier visuel qui ne s’ouvre plus après avoir verrouillé l’ordinateur. De nouvelles fonctionnalités et améliorations se déploient pour Microsoft Defender for Endpoint et des améliorations de plusieurs polices chinoises simplifiées et de l’éditeur de méthode d’entrée (IME) Microsoft Pinyin sont promises. Elle apporte une nouvelle option dans les paramètres du Terminal par défaut avec désormais « Laisser Windows décider » comme choix par défaut.
Nous retrouvons des correctifs pour le Narrateur, les notifications Push Microsoft Intune, les tâches mensuelles planifiées au passage à l’heure d’été, certaines applications qui utilisent IDBObjectStore et ne fonctionnent pas avec le mode IE de Microsoft Edge, les paramètres du Registre sous les chemins d’accès aux stratégies qui peuvent être supprimés, le Gestionnaire de fenêtres de bureau (DWM) ou encore les fichiers .msi, msftconnecttext.net, le service Spooler, les appareils qui utilisent le Protecteur de réseau pour BitLocker, le pilote tib.sys ou encore TextInputHost.exe qui cesse de fonctionner.
A tout ceci s’ajoute des patchs pour d’Azure Virtual Desktop et Windows 365 et l’Explorateur de fichiers. Il peut cesser de répondre dans certaines conditions.
Windows 11 22H2 et KB5028185
En parallèle à la sécurité le contenu de KB5028185 est très dense avec à la clé des correctifs et surtout l’activation du contenu de Moment 3. Parmi la longue liste de nouveautés nous pouvons citer
- Le déploiement des badges de notification pour les comptes Microsoft dans le menu Démarrer,
- L’amélioration du partage d’un fichier local dans l’Explorateur de fichiers avec les contacts Microsoft Outlook,
- De nouvelles langues pour les sous-titres en direct (Chinois (simplifié et traditionnel), Français (France, Canada), Allemand, Italien, Japonais, Portugais (Brésil, Portugal), Espagnol, Danois, Anglais (Irlande, autres dialectes anglais) et Coréen,
- Nouvelle mise en page de la page d’aide de la commande d’accès vocal. Chaque commande a maintenant une description et des exemples,
- Ajout d’une icône d’état VPN, un petit bouclier, à la barre d’état système. Il s’affiche lorsque vous êtes connecté à un profil VPN reconnu,
- Possibilité d’afficher les secondes dans l’horloge de la barre d’état système,
- Bouton de copie qui permet de copier rapidement les codes d’authentification à deux facteurs (2FA),
- Raccourcis clavier d’accès au menu contextuel de l’Explorateur de fichiers,
- Amélioration de la sécurité avec l’ajoute du mode kiosque multi-applications. Il est possible de spécifier les applications qui peuvent s’exécuter et de bloquer certaines fonctionnalités,
- Introduction du LKD (Live Kernel Memory Dump) dans le Gestionnaire des tâches afin de collecter des données pour résoudre un problème pendant que le système d’exploitation continue de fonctionner,
- Activation du contrôle adaptatif de la luminosité du contenu (CABC) sur les ordinateurs portables et les périphériques 2-en-1,
- Nouvelle page USB 4 dans Paramétres,
- Nouveau paramètre de confidentialité autour des capteurs de présence afin de sélectionner les applications qui peuvent accéder à ces capteurs,
- Amélioration des performances de recherche dans Paramètres,
- Nouveau comportement par défaut de la touche Imp du clavier. Elle lance désormais l’outil Capture ,
- Introduction d’une limite de 20 onglets les plus récents dans Paramètres > Multitâche. Cela affecte le nombre d’onglets qui s’affichent lorsque vous utilisez ALT + TAB et Snap Assist.
- Amélioration des performances si la souris dispose d’un taux de rapport élevé pour les jeux.
Enfin nous avons plusieurs correctifs. Il vise le clavier visuel, le gaming (soucis avec les jeux), l’affichage de certaines applications, l’Explorateur de fichiers et certains écouteurs qui arrêtent de diffuser de la musique.
Microsoft évoque aussi la résolution d’un problème avec la section Recommandé du menu Démarrer.
