Patch Tuesday Décembre: voici les dernières MAJ de 2020

Le mois de décembre est là, et avec lui vient la dernière série de mises à jour du Patch Tuesday.

Comme toujours, ces mises à jour apportent une foule de changements, de correctifs et d’améliorations à toutes les versions prises en charge du système d’exploitation Windows.

Une brève incursion dans l’historique des MAJ pour 2020

Tout au long de cette année, les mises à jour du Patch Tuesday ont apporté de changements à impact durable au niveau de l’environnement Windows.

Voici ci-dessous quelques moments-clé:

• Janvier 2020: la fin de service pour la version Windows 7
• Mai 2020: le lancement de la très attendue v2004 de Windows 10
• June 2020: une foule de correctifs pour soutenir la mise à niveau vers la version v2004 précédemment lancée
• Octobre 2020: le lancement de la très attendue v2009 de Windows 10

Évidemment, tous les autres mois ont été accompagnés des mises à jour de sécurité indispensables et des correctifs des vulnérabilises.

En parlant de vulnérabilises, 2020 a battu tous les records en termes de CVE enregistrés.

Une brève incursion dans les rapports CVE pour 2020

Les rapports CVE de cette année n’ont pas manqué de surprendre non plus surtout par leur nombre oscillant d’un mois à l’autre.

La tendance a été généralement ascendante, mais les déviations ont toujours été présentes.

Voici ci-dessous quelques moments-clé:

• Février 2020: 99 CVE détectées
• Mars 2020: 115 CVE détectées
• Avril 2020: 118 CVE détectées
• Mai 2020: 147 CVE détectées
• Juin 2020: 139 CVE détectées
• Juillet 2020: 136 CVE détectées
• Août 2020: 146 CVE détectées
• Septembre 2020: 147 CVE détectées
• Octobre 2020: ​​88 CVE détectées
• Novembre 2020: 126 CVE
• Décembre 2020: 62 CVE détectées

Comme vous pouvez le constater, le nombre de CVE détectées est inférieur à 100 pour la deuxième fois en 2020.

Cela étant dit, décembre semble être le mois avec le moins de CVE détectés sur l’ensemble de 2020, ce qui porte le total général pour cette année à 1250.

Malgré les nombreuses améliorations, correctifs et mises à jour de sécurité apportées, les MAJ de Patch Tuesday ont toujours suscité des controverses également en vu des divers problèmes générés pour les utilisateurs.

Le dernier Patch Tuesday de l’année vient avec ses problèmes

Il semble que le Patch Tuesday de décembre peut entraîner des problèmes de certificat système.

En effet, en passant de la version 1809 ou antérieure vers une version ultérieure de Windows 10, les certificats système et utilisateur peuvent être perdus.

Les appareils ne seront affectés que s’ils ont déjà installé la mise à jour cumulative publiée le 16 septembre 2020 ou une version ultérieure.

Selon les responsables de Microsoft, ce problème se produit principalement lorsque les appareils sont mis à jour à l’aide des outils de gestion des mises à jour tel que WSUS ou Microsoft Endpoint Configuration Manager.

Ils ont ajouté que le problème peut également apparaître si vous utilisez un support physique obsolète ou des images ISO qui ne disposent pas des dernières mises à jour.

Comment contourner ce problème?

La solution évidente serait d’éviter d’effectuer ces mises à jour via les outils de gestion de mise à jour, des supports physiques obsolètes ou des images ISO.

Cependant, si vous avez déjà rencontré ce problème, vous pouvez tout simplement désinstaller la mise à jour.

Voici comment proceder:

• Allez dans la fenêtre Windows Update
• Cliquez sur Afficher l’historique des mises à jour
• Ensuite, appuyez sur le lien Désinstaller des mises à jour
• Il suffit maintenant de cliquer avec le bouton droit sur la mise à jour problématique et de sélectionner le bouton Désinstaller

Les représentants de Microsoft ont mentionné qu’ils travaillaient sur une résolution et qu’ils fourniraient des mises à jour appropriées dans les semaines suivantes.

Le prochain Patch Tuesday tombe le 12 janvier et nous reviendrons sûrement avec des détails.

D’ici là, assurez-vous de protéger votre PC contre toutes les menaces et installez les mises à jour de sécurité.