📌 Index des problèmes et bugs des mises à jour mensuelles/cumulatives de Windows 11

[Malekal_morte]

2025-02-20_094814.jpg

Pour Windows 11 24H2, suivre ce topic : Windows 11 24H2 : quels sont les problèmes connus (Bugs)

Présentation différente avec le suivi (Ce qui est moins facile sur le site)
viewtopic.php?f=45&t=75624




KB5051987 de Windows 11 version 24H2 entraîne des dysfonctionnements majeurs



La mise à jour KB5051987 de Windows 11 version 24H2 (11/02/2025) entraîne des dysfonctionnements majeurs de l'Explorateur de fichiers.

• - Après installation, de nombreux utilisateurs constatent que l'Explorateur Windows ne répond plus lors de l'accès à des dossiers, même via des raccourcis ou une recherche Windows tels que "Bureau", "Documents" "Images".
  - Certains peuvent voir leurs sous-dossiers mais ne peuvent pas y accéder, alors que le processus “explorer.exe“ fonctionne toujours en arrière-plan
  - Des fichiers Word et Excel refusent l’enregistrement
  - Dans certains cas, l'Explorateur ne s'ouvre même plus via les raccourcis habituels ou la recherche Windows.
  Bien que le processus explorer.exe reste actif en arrière-plan, l'interface utilisateur est partiellement ou totalement inutilisable
  - Des utilisateurs expliquent avoir rencontré ce problème de freeze (gel) de l’Explorateur de fichiers au moment de déplacer des fichiers zip contenant des applications avec un glisser-déposer.(En lien avec les tailles de fichiers car pour des petits fichiers cela provoquait des à-coups et ralentissements)
  - Le menu Démarrer devient inaccessible. Ce problème semble particulièrement toucher les systèmes liés à un domaine.
  Un message d’erreur laconique s’affiche alors : “Erreur fatale – Votre menu Démarrer ne fonctionne pas. Nous résoudrons le problème dès que vous vous connecterez à nouveau.”
  - Des téléchargements bloqués.
  - D’autres ont vu s’afficher un message indiquant que certains fichiers de mise à jour étaient manquants.
  - Des Webcam cessent de fonctionner leur caméra, notamment sur les appareils HP Spectre
  - Certains utilisateurs ne parviennent plus à installer d’applications dans Windows Sandbox, notamment des applications .NET.
  - Le problème semble affecter aussi bien les installations avec des outils de personnalisation tiers que les configurations standard de Windows.
  - Par ailleurs, certains utilisateurs signalent des échecs lors de l'installation de la KB5051987, avec des blocages à 96% suivis de messages d'erreur indiquant que "quelque chose ne s'est pas passé comme prévu".
  - De plus, suite à l'installation de la mise à jour de sécurité d'octobre 2024, certains clients signalent que le service OpenSSH (Open Secure Shell) ne démarre pas, empêchant les connexions SSH. Le service échoue sans journalisation détaillée et une intervention manuelle est requise pour exécuter le processus sshd.exe.
  Ce problème par contre affecte à la fois les clients entreprises, IoT et du secteur de l’éducation, avec un nombre limité d’appareils affectés. Microsoft cherche à déterminer si les clients consommateurs utilisant les éditions Famille ou Professionnel de Windows sont concernés.
  - Du côté des performances graphiques, des joueurs signalent de fortes chutes de FPS dans divers jeux, tandis que d'autres sont plafonnés (30 Fps par ex au lieu de 120FPS) après l’installation du patch et ce même sur des cartes graphiques récentes et puissantes (RTX 4090 par ex)
  - D’autres bugs concernent l’interface. La nouvelle animation de prévisualisation de la barre des tâches est soit absente, soit défectueuse, même après une réinstallation de la mise à jour.
  - Des périphériques Bluetooth peuvent disparaitre (via Clé USB) du gestionnaire de périphériques
  - Diverses cartes son USB sur divers systèmes sont transférées vers un mode d'économie d'énergie. Le réveil prendra probablement un certain temps
  ... ou PAS, pilotes signés ou pas (Le problème des DAC USB signalés le mois dernier, n'est pas entièrement résolu
  - Les mises à jour du BIOS de Lenovo (également actuelles à partir de janvier 2025) ne fonctionnent plus car le pilote ne peut pas être chargé.
  Le problème du BIOS de Lenovo peut être résolu en supprimant la mise à jour de février 2025 sans cette mise à jour, les pilotes sont à nouveau chargés.
  - Certains anciens pilotes du son USB ne peuvent pas être installés. Si vous installez les pilotes AVANT la mise à jour, ils s'exécuteront sans aucun problème APRES la mise à jour.
  - Plus inquiétant, certains utilisateurs n’ont pas pu redémarrer leur PC normalement après l’installation et ont dû forcer un démarrage via le BIOS.

A prendre en considération
Il y a pas mal de remontées (Entreprises car rarement utilisée par les utilisateurs) sur le fait qu'il y a des soucis de connexion RDP, ou cela ne fonctionne pas, que ce soit sur un PC ou une machine virtuelle, même lorsque le service RDP est en cours d'exécution
Les entreprises l'utilisent souvent pour gérer leur installation Windows

La session RDP, également connue sous le nom de session de protocole de bureau à distance, vous permet de contrôler un ordinateur via une connexion distante.
A noter qu'il n'a pas été défini si le bug était latent et en relation avec Windows 11 24H2 et/où si les récentes mises à jour de sécurité (KB5050094, KB5051987) en sont la cause. Néanmoins cela est apparu ce mois
Solution provisoire mais qui ne fonctionne pas pour tout le monde: Changer le port RDP en autre chose que celui définit par défaut qui est le port 3389.


Pour rappel si il y a un blocage pour la mise en place de la version 24H2, du fait de la stratégie imposée par Microsoft il y a moyen de passer outre
https://www.malekal.com/pourquoi-mise-a ... e_a_niveau

Par ex si vous avez un soucis et que vous être concernés par un problème lié à Dirac Audio , Microsoft a confirmé au 26/03/2025 ne pas avoir pu résoudre le bug. Cela avait signalé ce problème en décembre 2024, lors de la mise en place du blocage de compatibilité.
Source : https://learn.microsoft.com/en-us/windo ... 465msgdesc
MAIS cela ne va pas résoudre le problème, juste passer outre pour que Windows 24H2 s'installe.



Étant donné que la KB5051987 est une mise à jour de sécurité obligatoire, elle s'installe automatiquement.



Pour ceux confrontés à ces dysfonctionnements, il est recommandé de désinstaller manuellement la mise à jour problématique et de suspendre les mises à jour pendant environ trois semaines, en attendant un correctif ultérieur prévu dans une mise à jour optionnelle de février 2025.




EN RÉSUMÉ

La mise à jour KB5051987 de Windows 11 version 24H2 pose des problèmes significatifs, notamment des dysfonctionnements de l'Explorateur de fichiers et des échecs d'installation.

Les utilisateurs sont invités à désinstaller la mise à jour et à suspendre temporairement les mises à jour automatiques en attendant un correctif de Microsoft.


https://support.microsoft.com/fr-fr/top ... 414a24be2d


Vous pouvez aussi rencontrer des problèmes d'installation
Le système considère que KB5051987 est installé, l'historique des mises à jour indique KB5051987 comme étant installé... mais Windows Update tente à nouveau de l'installer.
Ainsi, la mise à jour s'installe en boucle.

KB5051987-probleme-installation.jpg

Problème d'installation des mises à jour Windows 11 KB5044284 (24H2) et KB5044285 (23H2)


Selon les rapports vus et reçus par Windows, Windows 11 KB5044284 (24H2) et KB5044285 (23H2) octobre 2024 les mises à jour échouent avec les erreurs :
0x800736b3
0x80070005
0x800f0838
0x8007371b.
La mise à jour de ce mois pourrait être coincée dans la boucle «téléchargement, installation et échec». Certains utilisateurs ont signalé que la mise à jour Windows soit coincée à 40%, et ne progresse pas simplement lors du téléchargement de Windows 11 KB5044284 -Échec de l'installation - Erreur - 0x800736b3.



-----------------------------------------------------------------------



A LIRE


Mise à jour KB de Windows : tout savoir
https://www.malekal.com/mise-a-jour-kb-windows/

Pour savoir ce qui est installé
https://www.malekal.com/comment-affiche ... ws-update/

Pour désinstaller une KB
https://www.malekal.com/mise-a-jour-kb-windows/

Désactiver les mises à jour de Windows 11 Update
https://www.malekal.com/desactiver-mise ... indows-11/

Windows 10/11 : désactiver l’installation automatique de pilotes
https://www.malekal.com/windows-10-11-d ... e-pilotes/


Et le dossier complet sur tout ce qui est en lien avec les mises à jour
Les mises à jour de Windows 10, 11 : les tutoriels
https://www.malekal.com/mise-a-jour-win ... 1-dossier/

[Parisien_entraide]

Edit du 26/06/2025 : Ajout de quelques liens du site
Edit du 25/02/2026 : Ajout de quelques Bugs supplémentaires


Mise à jour des problèmes rencontrés (Différentes sources fiables)


Cependant :

- Tout le monde n'a pas les mêmes dysfonctionnements (Certains touchent les professionnels pas les particuliers)
- Personne n'aura l'intégralité de tous les dysfonctionnements

Se rappeler que dans les différents médias (forums par ex) ne s'expriment QUE ceux qui ont des problèmes
Ils deviennent donc une minorité visible

En général 80% des gens n'ont pas de soucis avec les maj de Windows (J'en fais partie mais j'attends toujours une semaine au moins avant d'installer les maj et pour l'instant je n'ai pas installé cette KB)
Dans le cas de cette KB cependant il y a pas mal de gens touchés dont et surtout avec l'explorateur de fichiers, et des soucis d'installation

Microsoft à ce jour ne reconnait toujours pas les problèmes, hormis 2 ou 3 dont le service OpenSSH (Open Secure Shell) qui ne démarre pas, empêchant les connexions SSH (Edit du 27/02/2025 : Corrigé avec la KB5052093 )
https://support.microsoft.com/fr-fr/top ... 414a24be2d


Outre le lien du site déjà cité mais que je replace ici
Pour Windows 11 24H2, suivre ce topic : Windows 11 24H2 : quels sont les problèmes connus (Bugs)

Quelques compléments
Windows 11 24H2 : Les bugs mensuels, ET problèmes et dysfonctionnements de la mise à jour en 24H2
viewtopic.php?f=45&t=75624


Et plus globalement tout ce qui est en lien avec Windows 11
Windows 11 24H2 tout ce qu'il faut savoir
viewtopic.php?p=514655

[Parisien_entraide]

windows patch 2.jpg

La mise à jour KB5052093 (attention c'est une pré version) corrige quelques bugs des KB5050094 de janvier et KB5051987 de février



CORRECTIONS DE BUGS (la phrase qui suit la fonction indique l'erreur initiale corrigée )


- Gestionnaire de taches (task manager) : Il pouvait identifier un disque dur en tant que SSD.
- Explorateur de fichiers :

• Améliore les performances lorsqu'il charge les dossiers qui ont un grand nombre de fichiers multimédias.
  Lorsque vous entrez une URL dans la barre d'adresse, il pourrait ne pas aller à l'emplacement.
  la barre d'adresse chevauche les fichiers lorsque vous utilisez le mode F11 complet.
  le menu contextuel s'ouvre lentement lorsque vous cliquez avec le bouton droit sur les fichiers cloud.
  Les vignettes pour les fichiers cloud s'affichent de manière plus cohérente dans les résultats de recherche.

- Menu de démarrage : les couleurs sont fausses lorsque vous ouvrez le menu Flyout du gestionnaire de compte. Cela se produit lorsque vous utilisez un mode personnalisé foncé et clair dans les paramètres > Personnalisation > Couleurs .
- Scanners : les applications peuvent ne pas reconnaître qu'un scanner est disponible lorsqu'il est connecté.
- Audio

• Le volume peut augmenter à 100% lorsque vous réveillez votre PC du mode veille
  Vous pourriez entendre plusieurs fois un son muet et inactivé.
  Un périphérique audio USB peut cesser de fonctionner après que votre PC soit inactif pendant une courte période.

- GDI + : Après avoir utilisé GDI + pour rétrécir une image, les couleurs de l'image peuvent être faussées.
- Hyper-V : Hyper-V Quick Create Affiche l'erreur "n'a pas pu charger le fichier ou l'assemblage newtonsoft.json"
- PC partagé : L'utilisation d'un compte invité pour se connecter à un PC qui est en mode PC partagé peut échouer. Cela se produit si vous configurez les politiques de mot de passe DeviceLock.
- Paramètres : l'ouverture des paramètres affiche un message d'erreur: "L'instruction à 0x00007FFEDEBDC003 référencé à la mémoire au 0x00000000000010. La mémoire n'a pas pu être lue:" car elle a cessé de répondre. S'il est affecté, vous pouvez également voir un message d'erreur similaire avec runtimeBroker.exe.
- Open Secure Shell (OpenSSH) le service ne se lance pas, ce qui arrête les connexions SSH. Il n'y a pas de journalisation détaillée et vous devez exécuter manuellement le processus sshd.exe
- Souris : Dans les paramètres > Accessibilité > Pointeur de souris et touche , vous pouvez choisir une couleur pour la souris qui n'est pas par défaut. Lorsque vous choisissez une couleur, il revient au blanc après que la boîte de dialogue de contrôle du compte utilisateur (UAC) apparaît.
- Live captions : Si vous déconnectez un moniteur externe, la fenêtre Live captions peut ne pas s'afficher.
- Glisser-déposer : Correction: la fonctionnalité de glisser-déposer n'était pas correctement en mouvement des objets (tels que des fichiers, des e-mails ou des pièces jointes) dans certaines applications et des configurations de surveillance. Ce problème s'est produit sur des périphériques utilisant des écrans et des applications DPI élevés à l'aide de modes de mise à l'échelle DPI hérités.

Il s'agit d'une préversion mais disponible via le canal Windows Update en tant que mise à jour facultative pour Windows 11 24h2
Donc elle ne se téléchargera pas ou ne s'installe pas automatiquement.
Cependant, si vous avez déplacé le curseur sur «obtenez les dernières mises à jour dès qu'ils sont disponibles» , vous obtiendrez automatiquement la mise à jour, alors assurez-vous qu'elle est désactivée si vous ne préférez pas obtenir des mises à jour facultatives.

Pour les plus pressés
https://www.catalog.update.microsoft.co ... =KB5052093

Source qui indique EGALEMENT les nouveautés que je n'ai pas indiqué : https://support.microsoft.com/en-gb/top ... 356f5a451b

[Parisien_entraide]

patch.jpg

De pire en pire...

Microsoft à retiré, puis remis en place la mise à jour facultative, KB5052093



Celle-ci ne parvenait pas à s'installer pour certaines personnes avec à la clé des erreurs 0x800f0983 et 0x800f0993.


Néanmoins malgré la remise en place le 2/03 au soir, le problème n'a pas été résolu pour tout le monde

Pour les joueurs il a été constaté par nombre de joueurs que le jeu Call of Duty HQ (Black Ops 6) ne parvenait plus à être lancé.
La page de chargement de l'application Xbox s'ouvre, attend environ 17 secondes pour le lancement du jeu, puis dit que le jeu s'est écrasé et publie le code d'erreur 0x0.
La seule façon de résoudre ce problème est de désinstaller la mise à jour Windows 11 24h2 KB5052093.

Microsoft comme à son habitude ne réagit pas malgré le retrait et la remise en service de la KB modifiée
https://support.microsoft.com/en-us/top ... 356f5a451b

Dans un post sur **Feedback Hub**, **Microsoft** a confirmé avoir apporté des modifications pour résoudre les problèmes d’installation, bien qu’aucune explication sur les changements spécifiques n’ait été fournie :

“Nous avons effectué des ajustements basés sur ces retours, et ils sont prêts à être testés sur votre version actuelle.”

[Parisien_entraide]

Dans le cadre de la mise à jour mensuelle, Microsoft a sorti la KB5053598 qui reprend en partie la KB5052093 (Qui était facultative initialement)

Il faut se rappeler que c'est avant tout une mise à jour de sécurité, obligatoire, et donc il n'y a rien sur les corrections de bugs

Les correspondances pour cette KB suivant les versions de Windows
Windows 10 : KB5053606 / KB5053596 / KB5053594 / KB5053618 et sur Windows 11 : KB5053598 / KB5053602 .

2025-03-18_092049.jpg

PREMIER PROBLEME


Par contre attention .. Defender est mis à jour et bloque certains programmes, les colle en quarantaine en annonçant un

Code : Tout sélectionner

hacktool: win32 / winring0

Cela touche WinRring0x64.Sys que l'on retrouve dans quelques programmes (Exemples connus) :

Code : Tout sélectionner

- Fan Control
- Libre Hardware Monitor
- OCCT
- HWiNFO
- Open Hardware Monitor
- Razer Synapse
- SteelSeries Engine
- OpenRGB
- .......

OpenRGB, par exemple, indique sur son dépôt GitHub https://github.com/CalcProgrammer1/Open ... md#windows qu'il « utilise le pilote WinRing0 pour accéder à l'interface SMBus » sur les PC Windows.
Le SMBus, ou bus de gestion système, facilite la communication entre les périphériques à faible bande passante.


Parallèlement, Razer a également publié une mise à jour concernant son application Synapse et recommande aux utilisateurs de passer de Synapse 3 à Synapse 4, ou, à défaut, de passer à la dernière version de cette dernière. Un responsable du forum communautaire Razer a écrit :

Synapse 3 a déployé un correctif de sécurité le 20 février 2025 pour s'éloigner de ces pilotes.
Synapse 4 n'a pas utilisé ces pilotes.

Nous encourageons toute personne confrontée à ce problème à vérifier qu'elle utilise la dernière version de Synapse 3 ou à effectuer une mise à niveau vers Synapse 4 pour bénéficier de la protection et des fonctionnalités les plus avancées.

Cette mesure est conforme à la réglementation en vigueur dans le secteur. Nous avons pris les mesures nécessaires pour sécuriser tout le système, mais il est essentiel que les utilisateurs soient à jour avec leurs correctifs de sécurité Windows et tout autre correctif requis.

Il n'y a évidemment AUCUN soucis. Comme l'explique l'auteur de FanControl

FanControl utilise LHM dans les coulisses, essentiellement un frontal pour LHM, avec beaucoup de fonctions supplémentaires. LHM utilise 2 pilotes de noyau "Old", WinRring0 et Inpoutx64.
Ceux-ci ont été développés à une époque où Microsoft avait beaucoup moins de restrictions pour signer des conducteurs de noyau.

et

Ce pilote de noyau a toujours présenté une vulnérabilité connue, théoriquement exploitable sur une machine infectée. Ni le pilote ni le programme lui-même ne sont malveillants et ne sont ni plus ni moins sécurisés qu'avant leur signalement. Il est recommandé d'évaluer le risque avant toute action avec Defender.

Ces pilotes ont été détectés comme vulnérables pour la première fois en 2020 et ont été répertoriés sous l'identifiant « CVE-2020-14979 ». La NVD (National Vulnerability Database) indique qu'ils peuvent lire et écrire dans des emplacements mémoire arbitraires (pointeurs), caractéristiques des failles de sécurité de type buffer overflow ou stack overflow.

Elle précise :

Les pilotes WinRing0.sys et WinRing0x64.sys 1.2.0 des cartes EVGA Precision X1 à 1.0.6 permettent aux utilisateurs locaux, y compris les processus à faible intégrité, de lire et d'écrire dans des emplacements mémoire arbitraires. Cela permet à tout utilisateur d'obtenir les privilèges NT AUTHORITY\SYSTEM en mappant \Device\PhysicalMemory au processus appelant.

WinRring0 et Inpoutx64 sont donc maintenant sur une liste noire

- WinRing0 est utilisé pour écrire/lire les différentes adresses afin de lire les capteurs et de contrôler les ventilateurs sur la puce SuperIO. Il est obligatoire.
- InpOutX64 n'est utilisé que pour quelques cas spécifiques, comme les puces SuperIO secondaires de Gigabyte

Le truc c'est que d autres AV suivent la voie si on en croit
https://www.reddit.com/r/JayzTwoCents/c ... t/jldj1o9/

Autres discussions
https://www.reddit.com/r/FanControl/com ... planation/
https://github.com/LibreHardwareMonitor ... ssues/1660

On note que certains auteurs de programmes ont réagit comme https://github.com/lich426/FanCtrl



Edit du 15/03/2025

Microsoft a réagit: Après la mise à jour de Defender (KB2267602, ver1.423.350.0), cela ne serait plus bloqué. Il pourrait toutefois s'agir cependant d'un retrait temporaire

----------------------------------------------------------------

2025-03-16_103947.jpg

DEUXIEME PROBLEME


Echec de l'installation, déconnexions RDP, écrans bleus de la mort (BSOD).


L'installation de Windows 11 KB5053598 échoue et, dans le pire des cas, peut entraîner un plantage de votre PC avec un écran bleu de la mort.
Il a été également constaté des problèmes de démarrage après l'application du correctif.

Cela entraîne également des problèmes avec RDP (Remote Desktop Session), où le RDP se connecte et se déconnecte automatiquement après quelques minutes.

RAPPEL : La version KB5053598 est une mise à jour obligatoire pour Windows 11 24H2. Elle est donc censée se télécharger et s'installer automatiquement, que vous vérifiiez ou non les mises à jour.

En effet, elle fait partie du cycle Patch Tuesday de mars 2025 et contient tous les correctifs de sécurité critiques, y compris un correctif pour les vulnérabilités zero-day comme CVE-2025-24983 .


L'installation de Windows 11 KB5053598 pourrait échouer en raison de codes d'erreur tels que 0x800f0993 , 0x800F081F , 0x80070032 et 0xC004F211.

Pour ceux qui l'ignorent, le protocole RDP (Remote Desktop Protocol) permet d'accéder à distance à un ordinateur via le réseau et est généralement utilisé en entreprise.
Il semble être défectueux depuis la mise à jour Windows 11 de mars 2025, et la solution de contournement qui semble fonctionner pour tous consiste à supprimer le correctif manuellement.


SUPPRESSION VIA LE REGISTRE

Code : Tout sélectionner

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client 

Si la valeur

Code : Tout sélectionner

fClientDisableUDP

n'existe pas la créer : Nouveau > Valeur DWORD (32 bits).

Ensuite mettre la valeur à "1"



Edit du 27/03/2025
Microsoft a enfin confirmé que la version 24H2 de Windows 11 souffre de problèmes concernant la plateforme Remote Desktop (RDP). Un correctif d’urgence est en cours de déploiement, mais il pourrait falloir jusqu’à 48 heures pour que vos connexions distantes fonctionnent correctement à nouveau.

Par la suite, Microsoft a affirmé que ces problèmes avaient été résolus avec le patch KB5052093 de février, mais les problèmes persistaient également après la mise à jour de mars.
"Windows 11 KB5053598 : échecs d’installation, déconnexions RDP”,
Dans une mise à jour de sa documentation de support, Microsoft a désormais confirmé que la mise à jour de mars avait effectivement aggravé les problèmes de RDP.


-----------------------------------------------

2025-03-16_105139.jpg

TROISIEME PROBLEME



Microsoft indique que l'application Copilot se désinstallerait automatiquement et se détacherait de la barre des tâches avant de se désinstaller.

Cela affecte également Windows 11 23H2 après l'installation de la mise à jour KB5053602 (mise à jour de sécurité de mars 2025).
Pire encore, elle affecte même les installations de Windows 10 avec la mise à jour KB5053606 .

L application Microsoft 365 Copilot, récemment dévoilée , n'était pas concernée par ce problème

Selon Microsoft, vous pouvez facilement résoudre le problème en réinstallant Copilot à partir du Microsoft Store et en l'épinglant à la barre des tâches.

Rappel des KB de ce patch de mars 2025 suivant les versions de Windows
Windows 10 : KB5053606 / KB5053596 / KB5053594 / KB5053618 et sur Windows 11 : KB5053598 / KB5053602 .

--------------------------------------------------
Edit du 20/03/2025

Ce bug de Copilot a été résolu

« Ce problème a été résolu et les appareils concernés retrouveront leur état d'origine. Vous pouvez également réinstaller l'application depuis le Microsoft Store et l'épingler à la barre des tâches. »
La manière dont Microsoft a corrigé le bug n'a pas été révélée.
____________________________

[Parisien_entraide]

Un problème qui ressurgit mais en lien ce coup-ci avec la KB5050092 de janvier 2025


Elle affecte Windows 11 23H2 et 22H2 ainsi que Windows 10, version 22H2


Selon la documentation de Microsoft, certains d'entre vous pourraient rencontrer des problèmes d'imprimante si vous utilisez le mode double connecté par USB, où l'impression fonctionne via les protocoles USB et IPP sur USB.

Microsoft affirme que le bug imprime automatiquement du texte et des données aléatoires, ce qui se produit lorsque vous allumez votre imprimante après l'avoir déconnectée.

Microsoft a refait sa fiche au 11 mars 2025 pour la résolution du problème
https://learn.microsoft.com/en-us/windo ... 495msgdesc


Edit du 26/03/2025 : Corrigé avec la KB5053657

[Parisien_entraide]

Microsoft confirme que la mise à jour KB5053657 corrige les problèmes d'imprimantes USB liés à Windows 11 (KB5050092)

RAPPEL :

Des imprimantes USB double mode (prenant en charge l'impression USB et IPP sur USB) affichaient des informations incohérentes en raison d'une mauvaise mise à jour Windows 11 23H2/22H2 .
Ce dernier problème était dû à la mise à jour d'aperçu non liée à la sécurité, optionnelle, de janvier 2025, et Microsoft a partagé un correctif de stratégie de groupe pour contourner le problème .

Avec la dernière mise à jour (KB5053657) publiée hier, Microsoft annonce avoir résolu le bug. De plus, elle a également partagé les stratégies de groupe à déployer sur les PC d'entreprise (1)

PROBLEME : Cela n'est disponible actuellement que pour la 23H2. Il va falloir attendre le 27 mars pour la 24H2


(1) https://learn.microsoft.com/fr-fr/windo ... 495msgdesc

[Parisien_entraide]

Mise à jour du 27 mars 2025

Microsoft a enfin confirmé que la version 24H2 de Windows 11 souffre de problèmes concernant la plateforme Remote Desktop (RDP). Un correctif d’urgence est en cours de déploiement, mais il pourrait falloir jusqu’à 48 heures pour que vos connexions distantes fonctionnent correctement à nouveau.

Par la suite, Microsoft a affirmé que ces problèmes avaient été résolus avec le patch KB5052093 de février, mais les problèmes persistaient également après la mise à jour de mars.

Dans une mise à jour de sa documentation de support, Microsoft a désormais confirmé que la mise à jour de mars avait effectivement aggravé les problèmes de RDP.

[Parisien_entraide]

2025-04-09_110023.jpg

Windows 11 (KB5055523, KB5055528) : Patch Tuesday d'avril 2025


CE QU'IL FAUT SAVOIR

Normalement je ne devrais pas en faire état car il ne s'agit QUE d'un patch de sécurité même si il y a une correction de bug liée à l'authentification et Kerberos, et cela n'affecte normalement que le milieu entreprise (1), MAIS, il y a une maj impérative avec la KB5058528

Cependant il y a 134 failles corrigées dont pas des moindres

• 49 vulnérabilités d’élévation de privilèges.
  9 vulnérabilités d’omission des fonctions de sécurité.
  31 vulnérabilités d’exécution à distance de code.
  17 vulnérabilités de divulgation d’informations.
  14 vulnérabilités de déni de service.
  3 vulnérabilités de spoofing.

Onze d’entre elles sont classées comme « critiques », c’est-à-dire exploitables sans interaction de l’utilisateur et l'une d'elles la CVE-2025-29824 qui est très activement exploitée (Vulnérabilité d'élévation de privilèges locaux qui affecte le pilote Windows Common Log File System (CLFS) )

D'autres mises à jour critiques concernent des failles d'exécution de code à distance dans les services Windows Remote Desktop (RDP), notamment les CVE-2025-26671, CVE-2025-27480 et CVE-2025-27482. Bien que seules les deux dernières soient jugées critiques, Microsoft indique une probabilité élevée d’exploitation.


LES BUGS CONNUS

- Utilisateurs de Roblox sous ARM : incapables de télécharger le jeu depuis la Microsoft Store, il est suggéré de le faire directement via le site roBlox.com.
- Citrix Session Recording Agent version 2411 : bloque l’installation de la mise à jour de sécurité de janvier.
- Application Voicemeeter : connue pour provoquer des BSOD à cause de conflits avec le pilote audio.
- Pilote sprotect.sys de SenseShield : induisant des erreurs critiques, a été déclaré incompatible avec la version 24H2 de Windows 11.



PROBLEMES ET CORRECTIONS

Corrections

• - Résolution des bogues d’authentification avec Windows Hello.
  - Améliorations en matière de sécurité des mots de passe dans des environnements Kerberos avec Credential Guard.
  - Mise à jour des composants d’IA à la version 1.7.820.0.
  - Améliorations dans la pile de services du système (SSU) pour garantir de futures mises à jour correctes.

Ne sont pas mis en avant

• - la correction d'un bug dans l'Explorateur qui rendait le menu… quasiment inutile
  - la correction de la fiabilité améliorée de ctfmon.exe

Un mot sur la mise à jour de la pile de maintenance Windows 11 (KB5058538) - 26100.3764

Si celle ci n'est pas à jour et installée certaines mises à jour ne seront pas proposées

Cette mise à jour améliore la qualité de la pile de maintenance, le composant qui installe les mises à jour Windows.
Les mises à jour de la pile de maintenance (SSU) garantissent une pile de maintenance robuste et fiable pour que vos appareils puissent recevoir et installer les mises à jour Microsoft.
Pour en savoir plus sur les SSU, consultez la section « Simplification du déploiement local des mises à jour de la pile de maintenance »

https://learn.microsoft.com/en-us/windo ... ck-updates

Il arrive parfois que cette pile de maintenance ne soit pas proposée en tant que mise à jour
Elle est importante car si absente, elle peut empêcher par ex le passage de la version 23H2 en 24H2 qui donc.. ne sera jamais proposée

Si elle n'est pas proposée via Windows update, elle peut apparaitre avec par ex UniGetUI
viewtopic.php?p=563342

Sinon la mise à jour de sécurité via l'autre KB, la KB5055523, patche nombre de problèmes de sécurité
https://msrc.microsoft.com/update-guide ... e/2025-Apr

Si elle n'est pas proposée ou ne fonctionne pas, il faut se rappeler qu'il y a un prérequis pour cette mise à jour qui est toujours la KB5043080 du 10.09.24.
En effet, Microsoft fournit des mises à jour incrémentielles plus petites (mises à jour de point de contrôle) en plus des mises à jour cumulatives habituelles
Mais il faut AUSSI que la pile de maintenance soit à jour

--------------------
(1) Pour les admins cela peut servir
https://techcommunity.microsoft.com/blo ... ne/4401828




Bugs relevés par les utilisateurs

Il y a un soucis pour ceux qui utilisent Edge version 135 pour la première fois (Ca ne doit pas toucher grand monde surtout que Microsoft est déjà sur le correctif), idem avec Office 2016 et la KB5002700 (Cela perturbe le calendrier Outlook, mais aussi Word et Excel lorsque vous essayez de créer un document ou une feuille de calcul) qui a été vite résolu avec la KB5002623 sortie ce jour




CURIOSITE

Par ex on a vu apparaitre (ce que j'ai constaté AUSSI d'où la capture) ce curieux dossier "inetpub" (Idem sous Windows 10 du reste)

C est lié aux services Internet (IIS), mais il n'est pas nécessaire de l'utiliser, ni même de l'avoir installé, pour que le dossier soit créé (Et IIS n'a pas été installé de force)
Ce dossier est normalement utilisé par ISS pour stocker les fichiers liés à l'hébergement web.


Qu'est-ce que les services d'information Internet (IIS) ?
IIS est le logiciel serveur web de Microsoft qui fournit un cadre pour l'hébergement d'applications et de sites web.
Les développeurs utilisent souvent IIS pour créer des environnements de test locaux pour leurs projets de développement web, exécuter des services web ou utiliser des outils de débogage avancés.
Pour les tâches quotidiennes comme les jeux, la bureautique ou la navigation occasionnelle, IIS est généralement absent.

IIS et le dossier « inetpub »

Le dossier inetpub est l’emplacement par défaut où IIS stocke le contenu Web, y compris les sites Web, les journaux et les configurations.
Dans des circonstances normales, ce dossier n'apparaît que si IIS est explicitement activé ou installé.
Avec KB5055523, même les systèmes sans IIS activé manuellement créent le dossier. Il s'agit probablement du résultat de la mise à jour incluant certains services Web d'arrière-plan qui imitent les fonctionnalités IIS minimales.

En comprenant la relation entre IIS et le dossier inetpub, les utilisateurs peuvent comprendre que la mise à jour ne viole pas les protocoles de sécurité. Au contraire, elle active une fonctionnalité qui reste inactive, sauf... si elle est activement utilisée par les développeurs pour l'hébergement de services web.

Microsoft indique bien qu'il y a un lien avec https://msrc.microsoft.com/update-guide ... 2025-21204

Bref initialement on pouvait le supprimer sans problèmes, MAIS Microsoft a ensuite révisé son article sur la vulnérabilité de sécurité et a souligné que.. le dossier ne devait pas être supprimé

« Un attaquant authentifié qui exploiterait avec succès cette vulnérabilité serait en mesure d'effectuer et/ou de falsifier des opérations de gestion de fichiers sur l'ordinateur victime dans le contexte du compte NT AUTHORITY\SYSTEM. »

Après l'installation des mises à jour répertoriées dans le résumé des mises à jour de sécurité de votre système d'exploitation, un nouveau dossier, %systemdrive%\ inetpub, sera créé sur votre appareil.
Ce dossier ne doit pas être supprimé, que les services Internet (IIS) soient actifs ou non sur l'appareil cible.
Ce comportement fait partie des modifications visant à renforcer la protection et ne nécessite aucune intervention de la part des administrateurs informatiques et des utilisateurs finaux.

Différentes théories ont emergé


Activation des outils Web intégrés :

• On suppose que la mise à jour aurait pu activer temporairement certaines fonctionnalités liées à IIS, ne serait-ce que pour des vérifications de configuration ou l'installation de nouveaux outils en arrière-plan. Ce comportement pourrait avoir été conçu pour prendre en charge de nouvelles fonctionnalités web, comme l'indexation de recherche sémantique, intégrée aux nouvelles fonctionnalités de Copilot+ PC.

Signalisation partielle des fonctionnalités :

• Dans certains cas, les fonctionnalités Windows sont activées et désactivées en fonction de nouveaux paramètres. KB5055523 peut activer par inadvertance un commutateur qui force le système d'exploitation à configurer un environnement IIS par défaut, ce qui inclut la création du dossier « inetpub », même si aucun utilisateur n'a demandé le service.

Mise à jour d'un bug ou d'un oubli :

• Il est également plausible qu'il s'agisse simplement d'un bug, un oubli dans le package de mise à jour qui déclenche par erreur l'initialisation du composant IIS. Microsoft n'a pas encore fourni d'explication définitive, laissant la possibilité d'une enquête plus approfondie et de futurs correctifs pour corriger ce comportement si nécessaire.

2025-04-11_130527.jpg

Edit du 24avril 2025
Il y a un soucis avec ce dossier IntePub
Le dossier officiel 'inetpub' de Microsoft permet aux pirates de bloquer définitivement les mises à jour de Windows sur les PC
Tous les détails à la source (chercheur en sécurité)
https://doublepulsar.com/microsofts-pat ... 8896cc6942
Il va donc y avoir un nouveau patch ultérieur




Il y a aussi des bugs qui n'affectent pas grand monde
Par exemple si vous utilisez System Guard Secure Launch ou Dynamic Root of Trust for Measurement sous Windows 11 et Server 2025

Microsoft indique :

Après avoir installé cette mise à jour et effectué une réinitialisation par simple pression sur un bouton ou une réinitialisation de ce PC depuis Paramètres > Système > Récupération , puis en sélectionnant « Conserver mes fichiers et l'installation locale », certains utilisateurs pourraient ne pas pouvoir se connecter à leurs services Windows via la reconnaissance faciale ou le code PIN Windows Hello.
Un message Windows Hello pourrait s'afficher : « Un problème est survenu et votre code PIN n'est pas disponible. Cliquez pour le redéfinir » ou « Désolé, une erreur s'est produite lors de la configuration de la reconnaissance faciale ».

Mais précise toutefois :

« Ce problème ne concerne que les appareils sur lesquels les fonctionnalités System Guard Secure Launch ou Dynamic Root of Trust for Measurement (DRTM) sont activées après l'installation de cette mise à jour. Les appareils sur lesquels Secure Launch ou DRTM est activé avant cette mise à jour, ou ceux dont ces fonctionnalités sont désactivées, ne sont pas concernés. »

La bonne nouvelle, c'est qu'il existe une solution : il suffit de se réinscrire à Windows Hello.
Pour la reconnaissance faciale, accédez à Paramètres > Comptes > Options de connexion > Reconnaissance faciale (Windows Hello) , sélectionnez « Configurer » et suivez les instructions à l'écran.
Si vous préférez utiliser un code PIN, suivez simplement l' invite « Définir mon code PIN » sur l'écran de connexion pour vous réinscrire à Windows Hello.




A NOTER

Pour ceux qui disposent de la suite OFFICE 2016, cette KB est venue avec une autre : La KB5002700
Problème, cette entraînait le blocage et le blocage des applications. Outlook, Word et Excel
Microsoft a résolu le problème avec la mise à jour KB5002623

Support (N'existe qu'en Anglais)
https://support.microsoft.com/en-us/top ... b48c19523f

Microsoft précise que pour restaurer l'intégralité de la suite Office 2016, les mises à jour KB5002700 et KB5002623 doivent être installées.
Microsoft a également corrigé via cette KB un problème de saisie au clavier dans Word : les touches Retour arrière et Entrée ne fonctionnaient plus dans une liste

----------------------------------

Edit du 12/04/2025


Mise à jour suite au revirement de Microsoft sur le dossier InetPub et complément pour une résolution de bugs avec Office 2016

- A noter (hors insider) sera bientôt disponible pour tous la sortie de la KB5055627 pour Windows 11 24H2


Curiosité de la chose, la taille du fichier...
Une personne a extrait tout ce qui était en lien avec Copilot+ dont il ne voulait pas et est arrivé à un fichier de 847 862 Ko au lieu de ...3,9 Go.

Ex de correction de bug

[Protocole de configuration d'hôte dynamique (client DHCP)] Corrigé : cette mise à jour résout un problème qui affecte la connectivité Internet sur les appareils après la sortie de veille. Les connexions Internet peuvent être interrompues.

et il y a quelques problèmes connus comme

Après l’installation de cette mise à jour, l’environnement de récupération Windows (WinRE) peut ne pas fonctionner et vous ne pourrez peut-être pas utiliser l’option « Résoudre les problèmes avec Windows Update » dans Paramètres > Récupération. Ces problèmes seront résolus dans une future mise à jour.

-------------------------------------------------


Edit du 14/04/2025


L'installation de la KB5055523 pour Windows 11 échoue avec les erreurs

• 0x80070306
  0x800f0905
  0x800704ec

Dans de nombreux cas, l’installation se bloque à 20 %, 70 %, voire 100 %, sans jamais aboutir.

Un utilisateur, après avoir analysé les journaux du service Windows Update, évoque un problème de bibliothèque .dll corrompue.
L’exécution de la commande système sfc /scannow, censée réparer les fichiers système endommagés, ne suffit pas toujours à résoudre le problème. Malgré l’absence de réponse officielle à ce jour, Microsoft serait informé de ces dysfonctionnements.

Parfois/souvent comme par le passé il faut télécharger manuellement la KB sur le site Microsoft
C'est Microsoft qui l'indique ;

Lorsque Windows Update échoue, télécharger manuellement le fichier .msu depuis le Catalogue Microsoft Update

Par ex dans le cas présent
https://www.catalog.update.microsoft.co ... =KB5055523

ou utiliser l’outil d’assistant de mise à jour qui permet souvent de contourner le problème sans perte de données.

WindowsUpdate , Options Avancées, Récupération et Résoudre les problèmes avec Windows Update (Réinstaller maintenant).
De là, Windows télécharge une version de réparation à jour sans rien toucher aux programmes et paramètres


Dans d’autre cas Windows Hello ne fonctionne plus correctement après l’installation de la mise à jour. La défaillance touche en particulier sur les PC portables équipés d’un capteur infrarouge et de fonctions de confidentialité matérielle permettant de masquer par exemple l’objectif de la caméra (Lenovo, HP…). En effet il était possible de couvrir la caméra couleur pour des raisons de sécurité tout en continuant à utiliser la reconnaissance faciale via la caméra infrarouge. Désormais, cela ne fonctionne plus : Windows Hello affiche un message d’erreur, ou pire, ne reconnaît plus du tout l’utilisateur.

Solution ;

• Ouvrez le Gestionnaire de périphériques.
  Dans la section Caméras, identifiez et désactivez la caméra couleur (RVB) tout en gardant active la caméra infrarouge.
  Rendez-vous dans Paramètres > Comptes > Options de connexion > Windows Hello Face pour reconfigurer la reconnaissance faciale.

La démarche ne fonctionne cependant pas pour tout le monde.
Dans les cas les plus graves, la seule option reste de désinstaller KB5055523 depuis l’historique des mises à jour.



---------------------

Edit du 17/04/2025


Selon Microsoft, les mises à jour de sécurité d'avril 2025 pour Windows 11 version 24H2 provoquent des écrans bleus au redémarrage des ordinateurs.
(BSOD)

Source : https://support.microsoft.com/en-us/top ... workaround

Dans ce cas, Windows 11 affiche le code d'erreur 0x18B « SECURE_KERNEL_ERROR ». Voici ce que Microsoft indique dans la documentation officielle

Après avoir installé cette mise à jour et redémarré votre appareil, vous pourriez rencontrer une exception d'écran bleu avec le code d'erreur 0x18B indiquant une SECURE_KERNEL_ERROR.

Heureusement, les utilisateurs ne devraient pas trop s'inquiéter. Microsoft a mis en place une solution temporaire grâce au système de restauration des problèmes connus (KIS), qui, une fois déployé, supprime les éléments de code problématiques afin de réparer les dommages sur les systèmes affectés.

Pour les utilisateurs réguliers et les environnements non gérés, aucune action n'est nécessaire à ce stade.
Vous pouvez redémarrer votre système pour accélérer le processus et permettre au correctif de se propager plus rapidement (les correctifs prennent généralement jusqu'à 24 heures pour atteindre tous les systèmes cibles).
Dans les environnements gérés, en revanche, les administrateurs informatiques doivent déployer des correctifs de restauration des problèmes connus avec des politiques spécifiques. Pour ce cas particulier, la politique nécessaire est disponible dans la documentation officielle .
https://support.microsoft.com/en-us/top ... workaround

[Parisien_entraide]

Au 24/04/2025 : Mise à jour avec le fait que le dossier InetPub qui permet aux pirates de bloquer définitivement les mises à jour de Windows sur les PC

Au 17/04/2025 : Mise à jour de ce qui précède avec l'arrivée de problèmes liés à la KB5055523

[Parisien_entraide]

Windows 11 24H2 KB5055627

Il s'agit d'une mise à jour facultative

Celle ci ajoute «Recall AI» sur les PC Copilot, mais surtout résout l'un des bugs les plus critiques qui crée des BSOD (Ecran bleu) avec le message d'erreur

Code : Tout sélectionner

SECURE-KERNEL-ERROR BSOD

Pour l instant dans l'urgence Microsoft propose un lien de téléchargement,

https://www.catalog.update.microsoft.co ... =KB5055627

mais vous l'obtiendrez automatiquement car elle sera incluse le 13 mai 2025 dans le cadre du Patch Tuesday.