Mardi, MIcrosoft a déployé une autre vaste série de mises à jour dans ses écosystèmes Windows, dont quatre vulnérabilités affectant Windows qui ont été publiquement divulguées et une faille de sécurité – qui aurait déjà été exploitée – qui affecte le noyau Windows. Cela signifie que les mises à jour Windows obtiennent notre plus haute note « Patch Now », et si vous devez gérer des serveurs Exchange, sachez que la mise à jour nécessite des privilèges supplémentaires et des étapes supplémentaires pour être effectuée.
Il semble également que Microsoft ait annoncé une nouvelle façon de déployer les mises à jour sur n’importe quel appareil, où qu’il se trouve, avec le service Windows Update for Business. Pour plus d’informations sur ce service de gestion basé sur le cloud, vous pouvez consulter cette vidéo de Microsoft ou cette FAQ de Computerworld. J’ai inclus une infographie utile qui, ce mois-ci, semble un peu déséquilibrée (encore une fois) car toute l’attention devrait être portée sur les composants Windows et Exchange.
Principaux scénarios d’essai
En raison de la mise à jour majeure de l’utilitaire Disk Management ce mois-ci (que nous considérons comme à haut risque), nous recommandons de tester le formatage et l’extension des partitions. La mise à jour de ce mois-ci comprend également des modifications apportées aux composants Windows à moindre risque suivants :
- Vérifiez que les fichiers TIFF, RAW et EMF ont un rendu correct en raison de modifications apportées aux codecs Windows.
- Testez vos connexions VPN.
- Testez la création de machines virtuelles (VM) et l’application d’instantanés.
- Testez la création et l’utilisation de fichiers VHD.
- Assurez-vous que toutes les applications qui dépendent de l’API Microsoft Speech fonctionnent comme prévu.
La pile de service Windows (y compris Windows Update et MSI Installer) a été mise à jour ce mois-ci avec CVE-2021-28437, de sorte que les déploiements plus importants peuvent vouloir inclure un test des fonctionnalités d’installation, de mise à jour, d’auto-réparation et de réparation dans leur portefeuille d’applications.
No Comment