Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Ces derniers jours, une vague de redémarrages aléatoires et d'écrans bleus (BSOD) sur les machines Dell a déclenché les alarmes : la cause indique une mise à jour défectueuse du composant Appui, le paquet Support Assist qui vient pré-installé sur de nombreuses équipes Dell avec Windows 10 et 11. Dell a admis dans ses forums officiels que la version 5.5.16.0 du service peut causer l'erreur d'arrêt 0xEF _ DellSupport Ass _ BUGCHECK _ CRITIQUE _ PROCESSUS et recommandé comme mesure provisoire pour désactiver ou désinstaller ce service jusqu'à ce qu'il y ait une solution finale ( Déclaration de Dell).
Si votre équipe souffre BSOD après la dernière mise à jour SupportAssist, l'intervention la plus directe est de désinstaller ou de désactiver le service de problème. La manière la plus simple est d'aller dans Paramètres > Applications > Applications installées, localiser la rubrique "Alienware Support Remediation" ou "Dell Support Remediation" et cliquer sur Désinstaller. Si le système ne démarre pas normalement, vous pouvez accéder à l'environnement de récupération (maintenez Maj et appuyez sur Redémarrer, ou entrez les options de démarrage avancées) et de là commencer en toute sécurité à désinstaller ou arrêter le service avec la console. Dell publie des fils avec instructions et mises à jour pour les utilisateurs concernés ( Fil de suivi).

Avant de toucher quelque chose, vous devriez savoir deux choses clés: Désinstallation peut supprimer les points de récupération créés par le SupportAssist lui-même, donc si vous avez accès à l'ordinateur, il est recommandé de créer une copie complète (image) du disque ou au moins une sauvegarde de données critiques avant de procéder; dans les ordinateurs portables qui ne démarrent pas, utiliser un lecteur de récupération ou un USB en direct pour extraire des données peut éviter des pertes. Si BSOD persiste après la désinstallation du service, Dell recommande d'ouvrir un dossier avec un support technique pour une analyse plus approfondie.

Au-delà de cet incident ponctuel, il existe une leçon systémique pour les administrateurs et les utilisateurs: les utilitaires du fabricant fonctionnant avec des privilèges élevés, gérant le firmware ou pouvant créer des points de restauration, deviennent une zone de risque pour les erreurs et les vulnérabilités exploitables. Des recherches antérieures ont révélé de graves défaillances dans les composants associés à SupportAssist, y compris la fonctionnalité BIOSConnect, et Dell a déjà eu des événements antérieurs où des mises à jour du BIOS ou du SupportAssist lui-même ont causé des problèmes de démarrage ou BSOD; Dell a documenté l'un de ces épisodes et leur atténuation dans sa base de connaissances ( élément d ' appui).
Du point de vue de la sécurité opérationnelle, il convient d'examiner la présence de logiciels de fabrication dans les équipements de production et de se demander s'il est essentiel de le maintenir toujours actif. Si vous décidez de maintenir Support Assist, configurez votre mise à jour en mode manuel, examiner les notes de version avant d'appliquer des mises à jour et limiter votre exécution automatique sur les machines critiques jusqu'à ce que vous vérifiez la stabilité. En outre, la tenue à jour du firmware et des contrôleurs officiels à partir du portail Dell peut aider à atténuer les problèmes liés aux incompatibilités, mais évite les mises à jour massives sans tester dans les environnements de production.
Enfin, pour comprendre la nature technique de l'erreur 0xEF, vous pouvez consulter la documentation de Microsoft sur cette vérification de bug, ce qui explique qu'il indique l'achèvement d'un processus critique et aide à guider l'analyse médico-légale de la mémoire dump ( Documentation Microsoft). Si vous êtes responsable de plusieurs équipements, automatisez les sauvegardes régulières, maintenez un plan de recul et envisagez de bloquer les mises à jour automatiques du logiciel fournisseur pour valider les versions dans un groupe pilote; et si vous détectez un comportement anormal, enregistrez destimstamps, des versions exactes et des spins de mémoire pour faciliter la recherche interne et le soutien du fabricant.
Autres
Plus de nouvelles sur le même sujet.

Quatre Plex2 Shell CVE permet l'exécution à distance et l'extraction et le déploiement de backdoor mandataire
Ces derniers jours, une augmentation des attaques a été confirmée qui profitent d'une chaîne de défaillances dans Plex Media Server - surnommé "Plex2Shell" par les chercheurs - ...

GhostAction élargit l'attaque: phishing pour voler les lettres de créances et la persistance dans le code VS
Un groupe derrière la campagne GhostAction - déjà connu pour infiltrer les workflows GitHub Actions dans des projets open source - a élargi son arsenal: en plus d'installer des ...

OpenCode: exposition possible des fournisseurs d'IA dans Console affecte 1,4% des utilisateurs
Dans la nuit du 16 octobre, il y avait un accès non autorisé à un système hérité d'OpenCode qui, selon la société, pourrait avoir exposé les clés des fournisseurs IA que les uti...

ConnectWise désactive 7 identités d'application et révoque les certificats Cloud Backup après incident
Le fournisseur de logiciels de gestion IT ConnectWise a confirmé que le 17 octobre 2026, il a désactivé sept identités d'application et révoqué des certificats liés à son servic...

Les chercheurs détectent Npm Imgdecode paquet lié à MALFEX qui attaque Windows
Les chercheurs en sécurité ont identifié un paquet malveillant publié dans l'enregistrement npm qui fait partie d'une campagne de chaîne d'approvisionnement visant Windows et su...

OpenBSD 7.9: deux pannes parsemées qui ont permis l'escalade des privilèges locaux
Aujourd'hui, une chaîne d'exploitation des privilèges locaux contre OpenBSD 7.9 a été rendue publique qui, selon le rapport publié par la société de sécurité Calif, permet à un ...