KB5028997 est une mise à jour cumulative de juillet 2023 pour Windows 11 Version 22H2 et 23H2 qui corrige plusieurs vulnérabilités de sécurité, résout des problèmes de stabilité du système et inclut des améliorations pour la recherche Windows, les performances de l'Explorateur de fichiers et la connectivité réseau. Cette mise à jour fait partie du cycle de publication mensuel Patch Tuesday de Microsoft.
KB5028997Windows 11Windows
KB5028997 — Mise à jour cumulative pour Windows 11 Version 22H2 et 23H2
KB5028997 est une mise à jour cumulative publiée en juillet 2023 pour Windows 11 Version 22H2 et 23H2, traitant des vulnérabilités de sécurité, des problèmes de stabilité du système, et offrant des améliorations de fonctionnalités, y compris des correctifs pour Windows Search, l'Explorateur de fichiers, et les problèmes de connectivité réseau.
Emanuel DE ALMEIDAKB5028997 est une mise à jour cumulative publiée en juillet 2023 pour Windows 11 Version 22H2 et 23H2, traitant des vulnérabilités de sécurité, des problèmes de stabilité du système, et offrant des améliorations de fonctionnalités, y compris des correctifs pour Windows Search, l'Explorateur de fichiers, et les problèmes de connectivité réseau.
Résumé
Dans cet article
- Description du problème
- Cause
- 1Résout les problèmes de stabilité du service de recherche Windows
- 2Améliore les performances de navigation réseau de l'Explorateur de fichiers
- 3Résout les problèmes de connectivité Wi-Fi et de carte réseau
- 4Aborde les vulnérabilités de sécurité dans les composants du noyau
- 5Résout les problèmes de stabilité du système et de performance de DirectX 12
- Installation
- Problèmes connus
- Questions fréquentes
S'applique à
Windows 11 Version 22H2 (Build 22621)Windows 11 Version 23H2 (Build 22631)
Description du problème
Description du problème
Avant KB5028997, les systèmes Windows 11 ont rencontré plusieurs problèmes qui ont affecté la productivité des utilisateurs et la sécurité du système :
- Le service de recherche Windows cessait de répondre de manière intermittente, entraînant l'échec de la fonctionnalité de recherche dans le menu Démarrer et l'Explorateur de fichiers
- L'Explorateur de fichiers présentait des performances lentes lors de la navigation dans les emplacements réseau ou les répertoires volumineux
- Problèmes de connectivité réseau avec des adaptateurs Wi-Fi se déconnectant aléatoirement sur certaines configurations matérielles
- Vulnérabilités de sécurité dans les composants du noyau Windows pouvant potentiellement permettre des attaques d'élévation de privilèges
- Plantages système (BSOD) avec le code d'erreur
SYSTEM_SERVICE_EXCEPTIONsur les systèmes avec des pilotes graphiques spécifiques - Le service Windows Update échouait occasionnellement à télécharger ou installer les mises à jour suivantes
- Dégradation des performances dans les applications utilisant DirectX 12 sur les systèmes avec graphiques intégrés
Cause
Cause Racine
Les problèmes résolus par KB5028997 proviennent de multiples causes sous-jacentes au sein des composants principaux de Windows 11. Les échecs du service de recherche Windows étaient dus à des fuites de mémoire dans le processus de l'indexeur de recherche lors du traitement de grands volumes de métadonnées de fichiers. Les problèmes de performance de l'Explorateur de fichiers résultaient de mécanismes de mise en cache inefficaces lors de l'accès aux ressources réseau. Les problèmes de connectivité réseau étaient attribués à des problèmes de compatibilité des pilotes avec la pile réseau de Windows 11. Les vulnérabilités de sécurité existaient dans les pilotes en mode noyau qui ne validaient pas correctement les entrées utilisateur, permettant potentiellement un accès non autorisé aux ressources système.
1
Résout les problèmes de stabilité du service de recherche Windows
Cette mise à jour corrige les problèmes de gestion de la mémoire dans le service d'indexation de recherche Windows (SearchIndexer.exe). La correction inclut une meilleure gestion de l'allocation de mémoire et empêche les fuites de mémoire qui rendaient auparavant le service de recherche non réactif. La mise à jour optimise également les processus de reconstruction de l'index de recherche pour réduire la consommation des ressources système lors des opérations d'indexation en arrière-plan.
Composants mis à jour :
SearchIndexer.exe- Version 10.0.22621.2134Windows.Storage.Search.dll- Version 10.0.22621.2134- Gestionnaires de protocole de recherche pour un meilleur support des types de fichiers
2
Améliore les performances de navigation réseau de l'Explorateur de fichiers
KB5028997 inclut des optimisations pour l'énumération des ressources réseau et les mécanismes de mise en cache de l'Explorateur de fichiers. La mise à jour implémente une gestion plus efficace du protocole SMB et réduit les appels réseau inutiles lors de la navigation dans les dossiers partagés. Les améliorations de performance sont particulièrement notables lors de l'accès à de grands répertoires via des connexions réseau.
Améliorations de performance :
- Réduction des allers-retours réseau pour l'énumération des répertoires jusqu'à 40 %
- Amélioration de la mise en cache des métadonnées des ressources réseau
- Optimisation de la génération de vignettes pour les fichiers réseau
- Amélioration de la gestion des erreurs pour les ressources réseau inaccessibles
3
Résout les problèmes de connectivité Wi-Fi et de carte réseau
Cette mise à jour traite des problèmes de compatibilité entre la pile réseau de Windows 11 et certains pilotes d'adaptateurs Wi-Fi. La correction inclut une gestion mise à jour des profils réseau et une gestion améliorée de l'alimentation pour les adaptateurs sans fil afin de prévenir les déconnexions inattendues. La mise à jour résout également des problèmes d'énumération des adaptateurs réseau qui pouvaient faire apparaître les adaptateurs comme déconnectés dans les Paramètres Réseau.
Améliorations du réseau :
- Gestion de l'alimentation des adaptateurs Wi-Fi améliorée
- Fiabilité améliorée du basculement des profils réseau
- Détection des adaptateurs réseau corrigée dans le Gestionnaire de périphériques
- Résolution des délais de résolution DNS sur certaines configurations réseau
4
Aborde les vulnérabilités de sécurité dans les composants du noyau
KB5028997 inclut des correctifs de sécurité pour plusieurs vulnérabilités dans les pilotes en mode noyau de Windows et les services système. Ces mises à jour traitent des vulnérabilités potentielles d'élévation de privilèges et améliorent la validation des entrées dans les composants système critiques. Les correctifs de sécurité font partie du programme de divulgation coordonnée des vulnérabilités de Microsoft.
Améliorations de la sécurité :
- Validation des entrées améliorée dans les pilotes en mode noyau
- Mécanismes de protection de la mémoire améliorés
- Contrôle d'accès renforcé pour les ressources système
- Mises à jour des bibliothèques cryptographiques pour une sécurité renforcée
Important : Ces correctifs de sécurité sont critiques et doivent être installés rapidement pour maintenir la sécurité du système.
5
Résout les problèmes de stabilité du système et de performance de DirectX 12
Cette mise à jour corrige les plantages système liés aux interactions avec le pilote graphique et améliore les performances de DirectX 12 sur les systèmes avec graphiques intégrés. La correction inclut des composants du sous-système graphique mis à jour et une meilleure gestion des erreurs dans le Windows Display Driver Model (WDDM). Les optimisations de performance ciblent spécifiquement les systèmes utilisant des graphiques intégrés Intel et des configurations APU AMD.
Corrections de graphiques et de stabilité :
- Résolution des plantages
SYSTEM_SERVICE_EXCEPTIONdans le sous-système graphique - Amélioration de la gestion des ressources DirectX 12
- Compatibilité améliorée des pilotes WDDM
- Optimisation de l'allocation de mémoire graphique pour les GPU intégrés
Installation
Installation
KB5028997 est disponible via plusieurs canaux de déploiement et méthodes d'installation :
Windows Update (Automatique)
Cette mise à jour est automatiquement livrée aux systèmes Windows 11 via Windows Update. La mise à jour est classée comme Importante et sera téléchargée et installée lors de la prochaine vérification des mises à jour planifiée. Les systèmes configurés pour les mises à jour automatiques recevront cette mise à jour sans intervention de l'utilisateur.
Catalogue Microsoft Update (Téléchargement Manuel)
Pour une installation manuelle ou un déploiement en entreprise, KB5028997 peut être téléchargé depuis le Catalogue Microsoft Update. Le package autonome est disponible en architectures x64 et ARM64 :
- Taille du fichier : Environ 847 Mo (x64), 623 Mo (ARM64)
- Format du package : Package Autonome Microsoft Update (.msu)
- Commande d'installation :
wusa.exe windows11.0-kb5028997-x64.msu /quiet /norestart
Déploiement en Entreprise
Les environnements d'entreprise peuvent déployer KB5028997 en utilisant :
- Windows Server Update Services (WSUS) : Disponible pour approbation et déploiement sur les systèmes gérés
- Microsoft System Center Configuration Manager (SCCM) : Peut être déployé dans le cadre de groupes de mises à jour logicielles
- Microsoft Intune : Disponible via les politiques Windows Update for Business
Prérequis et Exigences
- Minimum 4 Go d'espace disque disponible pour l'installation
- Redémarrage du système requis après l'installation
- Aucune mise à jour préalable spécifique requise
- Compatible avec toutes les éditions de Windows 11 (Home, Pro, Enterprise, Education)
Remarque : Le temps d'installation varie en fonction de la configuration du système mais se termine généralement en 15-30 minutes.
Problèmes connus
Problèmes Connus
Microsoft a identifié plusieurs problèmes connus pouvant survenir après l'installation du KB5028997 :
Problèmes d'Installation
- Erreur 0x80070643 : L'installation peut échouer sur les systèmes avec un espace disque insuffisant. Assurez-vous qu'au moins 4 Go d'espace libre sont disponibles sur le lecteur système avant de tenter l'installation.
- Erreur 0x800f0922 : Peut survenir sur les systèmes avec des composants Windows Update corrompus. Exécutez
sfc /scannowetDISM /Online /Cleanup-Image /RestoreHealthavant de réessayer l'installation.
Problèmes Post-Installation
- Retard de Recherche dans le Menu Démarrer : Certains utilisateurs peuvent constater un retard de 2-3 secondes lors de l'utilisation de la recherche dans le menu Démarrer immédiatement après l'installation. Cela se résout automatiquement après la reconstruction de l'index de recherche, généralement dans les 24 heures.
- Compatibilité avec les Antivirus Tiers : Certaines solutions antivirus peuvent signaler des fichiers système modifiés par cette mise à jour. Assurez-vous que les définitions antivirus sont à jour et ajoutez les répertoires système Windows à la liste blanche si nécessaire.
- Problèmes d'Imprimante Réseau : Certaines imprimantes réseau peuvent nécessiter une réinstallation des pilotes après la mise à jour. Utilisez le Gestionnaire de périphériques pour mettre à jour les pilotes d'imprimante si des problèmes d'impression surviennent.
Solutions de Contournement
Pour les systèmes rencontrant des problèmes post-installation :
- Redémarrez le système deux fois pour vous assurer que tous les composants de mise à jour sont correctement initialisés
- Exécutez l'outil de résolution des problèmes de Windows Update :
Paramètres > Mise à jour et sécurité > Résolution des problèmes > Windows Update - Réinitialisez la recherche Windows si la fonctionnalité de recherche reste problématique :
PowerShell: Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
Important : Si une instabilité du système survient après l'installation, utilisez la Restauration du Système pour revenir à un état antérieur à la mise à jour et contactez le support Microsoft.
Aperçu
KB5028997 est une mise à jour cumulative complète publiée par Microsoft en juillet 2023 dans le cadre du cycle mensuel Patch Tuesday. Cette mise à jour cible Windows 11 Version 22H2 (Build 22621) et Version 23H2 (Build 22631), traitant des vulnérabilités de sécurité critiques, des problèmes de stabilité du système et des améliorations de performances sur plusieurs composants de Windows.
La mise à jour représente une version de maintenance significative qui résout plusieurs problèmes à fort impact affectant la productivité des utilisateurs, y compris les échecs du service de recherche Windows, la dégradation des performances de l'Explorateur de fichiers et les problèmes de connectivité réseau. De plus, KB5028997 inclut des correctifs de sécurité importants qui traitent des vulnérabilités potentielles d'élévation de privilèges dans les composants du noyau Windows.
Détails techniques
Cette mise à jour cumulative modifie les composants principaux de Windows 11 pour améliorer la fiabilité et la sécurité du système. Le processus de mise à jour remplace les fichiers système existants par des versions mises à jour et applique des modifications du registre pour améliorer le comportement du système. Les principales zones d'amélioration incluent le sous-système de recherche Windows, les composants de la pile réseau, l'interface des pilotes graphiques et les modules de noyau liés à la sécurité.
La mise à jour est livrée sous forme de Microsoft Update Standalone Package (.msu) et s'intègre parfaitement aux installations existantes de Windows 11. L'installation nécessite un redémarrage du système pour terminer le processus de mise à jour et activer toutes les modifications.
Composants affectés
KB5028997 met à jour de nombreux composants système de Windows 11 :
| Composant | Version précédente | Version mise à jour | Description |
|---|---|---|---|
| Service de recherche Windows | 10.0.22621.1992 | 10.0.22621.2134 | Indexation de recherche principale et traitement des requêtes |
| Explorateur de fichiers | 10.0.22621.1992 | 10.0.22621.2134 | Navigation dans le système de fichiers et exploration du réseau |
| Pile réseau | 10.0.22621.1992 | 10.0.22621.2134 | Connectivité Wi-Fi et gestion des adaptateurs réseau |
| Sous-système graphique | 10.0.22621.1992 | 10.0.22621.2134 | Interface des pilotes DirectX 12 et WDDM |
| Composants de sécurité | 10.0.22621.1992 | 10.0.22621.2134 | Mécanismes de sécurité du noyau et de contrôle d'accès |
Considérations de déploiement
Les administrateurs d'entreprise doivent prendre en compte les éléments suivants lors du déploiement de KB5028997 :
Exigences de test
Avant un déploiement à grande échelle, testez la mise à jour dans un environnement contrôlé pour vérifier la compatibilité avec les applications critiques pour l'entreprise et les solutions logicielles personnalisées. Portez une attention particulière aux applications qui s'intègrent à la recherche Windows ou utilisent les API graphiques DirectX 12.
Calendrier de déploiement
Planifiez le déploiement pendant les fenêtres de maintenance programmées en raison du redémarrage du système requis. Le processus d'installation prend généralement de 15 à 30 minutes selon les spécifications du système et peut nécessiter un temps supplémentaire pour la reconstruction de l'index de recherche.
Surveillance et validation
Après le déploiement, surveillez les systèmes pour :
- Fonctionnalité de recherche dans le menu Démarrer et l'Explorateur de fichiers
- Stabilité de la connectivité réseau
- Performance des applications, en particulier les logiciels intensifs en graphismes
- Journaux d'événements système pour toute condition d'erreur
Impact sur la sécurité
Les correctifs de sécurité inclus dans KB5028997 traitent plusieurs vulnérabilités qui pourraient potentiellement être exploitées par des acteurs malveillants. Ces vulnérabilités affectent principalement les composants en mode noyau et pourraient permettre une élévation non autorisée des privilèges si elles sont exploitées. Les organisations devraient prioriser l'installation de cette mise à jour pour maintenir la conformité en matière de sécurité et se protéger contre les menaces potentielles.
Les améliorations de sécurité incluent une validation d'entrée renforcée, des mécanismes de protection de la mémoire améliorés et des contrôles d'accès renforcés pour les ressources système. Ces changements travaillent ensemble pour réduire la surface d'attaque et améliorer la posture de sécurité globale du système.
Questions fréquentes
Qu'est-ce que KB5028997 résout ?
KB5028997 résout plusieurs problèmes dans Windows 11, y compris des problèmes de stabilité du service de recherche Windows, des problèmes de performance de navigation réseau dans l'Explorateur de fichiers, des problèmes de connectivité Wi-Fi, des vulnérabilités de sécurité dans les composants du noyau, et des plantages système liés aux pilotes graphiques. Il inclut également des améliorations de performance DirectX 12 pour les systèmes graphiques intégrés.
Quels systèmes nécessitent KB5028997 ?
KB5028997 s'applique à Windows 11 Version 22H2 (Build 22621) et Windows 11 Version 23H2 (Build 22631). Il est compatible avec toutes les éditions de Windows 11, y compris Home, Pro, Enterprise et Education. Les architectures x64 et ARM64 sont toutes deux prises en charge.
La mise à jour KB5028997 est-elle une mise à jour de sécurité ?
Oui, KB5028997 inclut des correctifs de sécurité importants ainsi que d'autres améliorations du système. Il aborde les vulnérabilités de sécurité dans les composants du noyau Windows qui pourraient potentiellement permettre des attaques d'élévation de privilèges. Les correctifs de sécurité incluent une validation d'entrée améliorée, une protection de la mémoire renforcée et un contrôle d'accès renforcé.
Quelles sont les conditions préalables pour KB5028997 ?
KB5028997 nécessite un minimum de 4 Go d'espace disque disponible pour l'installation et un redémarrage du système pour terminer le processus de mise à jour. Aucune mise à jour préalable spécifique n'est requise. Le système doit exécuter Windows 11 Version 22H2 ou 23H2 pour être éligible à cette mise à jour.
Y a-t-il des problèmes connus avec KB5028997 ?
Les problèmes connus incluent des échecs d'installation potentiels avec les erreurs 0x80070643 ou 0x800f0922 sur les systèmes avec un espace disque insuffisant ou des composants Windows Update corrompus. Après l'installation, certains utilisateurs peuvent rencontrer des retards temporaires dans la recherche du menu Démarrer, des problèmes de compatibilité avec des antivirus tiers, ou des problèmes d'imprimante réseau qui peuvent nécessiter une réinstallation des pilotes.
Références (2)
1
Windows 11 Update HistoryComplete history of Windows 11 updates and releaseshttps://support.microsoft.com/en-us/topic/windows-11-update-history
2Windows Update TroubleshooterOfficial troubleshooting tool for Windows Update issueshttps://support.microsoft.com/en-us/windows/windows-update-troubleshooter
À propos de l'auteur
Discussion
Partagez vos réflexions et analyses
Vous devez être connecté pour commenter.
Chargement des commentaires...