Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Si vous gérez des équipements Windows 11 dans un environnement corporatif, vous avez probablement ressenti un soulagement de contenu: Microsoft a indiqué qu'il a résolu une défaillance qui, après avoir installé certaines mises à jour de sécurité, a laissé certains équipements incapables de démarrer. Le problème a été résolu avec la mise à jour de sécurité distribuée dans le Patch mardi de février 2026.
La situation a commencé par une mise à jour de décembre 2025 qui n'a pas été correctement appliquée à certaines équipes, laissant le système dans ce que Microsoft décrit comme un "état incorrect" après avoir inversé l'installation. Lorsque ces équipes ont essayé d'appliquer des mises à jour successives - y compris des correctifs publiés à partir du 13 janvier 2026 - certaines ont été prises sur un écran noir montrant une erreur de volume de démarrage, et n'ont pas pu terminer le départ sans une intervention manuelle. L'échec s'est manifesté avec le message de problème de démarrage classique et une erreur similaire à MONTANT _ BOOT _ VOLUME, qui ont forcé les restaurations des moyens de récupération dans les cas les plus graves.

D'après des informations diffusées dans des forums et des analyses d'experts, Microsoft a constaté que le champ d'application était limité: il a affecté un nombre limité d'appareils physiques commerciaux fonctionnant sous Windows 11 dans les versions 25H2 et 24H2, et il n'y avait pas de rapports répandus parmi les utilisateurs nationaux ou sur des machines virtuelles. La société a lancé une première solution dans un paquet optionnel fin janvier (mise à jour non sécuritaire), dans le but d'empêcher que de nouveaux équipements ne tombent dans le même problème. La correction finale a été incorporée dans la mise à jour de sécurité du 10 février 2026, appelée Numéro de référence.
Si vous voulez vérifier la publication officielle et l'historique des versions Windows 11, la page d'état de lancement de Microsoft est un bon point de départ: Windows libérer la santé (Microsoft). Pour rechercher spécifiquement les mises à jour par numéro de KB, le catalogue Microsoft Update vous permet de localiser les paquets distribués: Catalogue des mises à jour: KB5077181. Aussi utile est le propre outil de Microsoft qui rassemble les avis de sécurité: Guide de mise à jour de sécurité de Microsoft.
Des médias spécialisés ont suivi l'exemple de cet incident et ont publié des résumés et une analyse de la chronologie et de l'impact dans les milieux d'affaires. Un exemple de couverture technique qui recueille la séquence des faits et des réactions est l'article publié par Bleeping Computer: Ordinateur de brouillage. De plus, la communauté d'administrateurs et de consultants, représentée par des voix comme Susan Bradley dans AskWoody, a partagé le contenu des avertissements privés adressés aux clients des entreprises, ce qui a aidé à préciser que la résolution a été distribuée pour la première fois par des canaux axés sur les entreprises : AskWoody / Susan Bradley.

Toutefois, il reste des points pertinents pour les équipements qui ont déjà subi le blocus avant que la correction ne vienne. Microsoft a averti que les appareils qui sont déjà devenus inutiles peuvent avoir besoin de mesures supplémentaires pour récupérer la fonctionnalité et, dans de tels cas, recommande que les clients d'affaires contact Support Microsoft pour les entreprises recevoir une assistance spécialisée. Cette recommandation est importante : bien que la mise à jour ultérieure empêche d'affecter davantage de machines, elle ne remplace pas l'intervention technique requise pour réparer les systèmes endommagés au cours du processus.
Il est raisonnable de se demander pourquoi cet avis a été initialement fait par des canaux privés et n'a pas été publié ouvertement, comme Microsoft l'a fait dans d'autres incidents connus. Les raisons n'ont pas été parfaitement claires et ce manque de transparence complique le travail des gestionnaires dans l'évaluation de l'impact et des mesures à prendre dans leurs parcs de machines.
Si vous gérez les environnements d'entreprise, la chose pratique maintenant est de confirmer quelles équipes ont reçu la mise à jour de février 2026 (ou plus tard) et de revoir l'historique de mise à jour pour détecter les installations de problème précédentes. Si vous trouvez des appareils qui ne démarrent pas avant le patch final, la voie recommandée est de demander une aide spécialisée pour la récupération. Le maintien d'un dispositif de secours récent et de moyens de relèvement ainsi qu'un plan d'urgence pour les déploiements massifs demeurent, comme toujours, la meilleure défense lorsqu'une mise à jour critique a des effets négatifs imprévus.
Autres
Plus de nouvelles sur le même sujet.

Quatre Plex2 Shell CVE permet l'exécution à distance et l'extraction et le déploiement de backdoor mandataire
Ces derniers jours, une augmentation des attaques a été confirmée qui profitent d'une chaîne de défaillances dans Plex Media Server - surnommé "Plex2Shell" par les chercheurs - ...

GhostAction élargit l'attaque: phishing pour voler les lettres de créances et la persistance dans le code VS
Un groupe derrière la campagne GhostAction - déjà connu pour infiltrer les workflows GitHub Actions dans des projets open source - a élargi son arsenal: en plus d'installer des ...

ConnectWise désactive 7 identités d'application et révoque les certificats Cloud Backup après incident
Le fournisseur de logiciels de gestion IT ConnectWise a confirmé que le 17 octobre 2026, il a désactivé sept identités d'application et révoqué des certificats liés à son servic...

Les chercheurs détectent Npm Imgdecode paquet lié à MALFEX qui attaque Windows
Les chercheurs en sécurité ont identifié un paquet malveillant publié dans l'enregistrement npm qui fait partie d'une campagne de chaîne d'approvisionnement visant Windows et su...

OpenBSD 7.9: deux pannes parsemées qui ont permis l'escalade des privilèges locaux
Aujourd'hui, une chaîne d'exploitation des privilèges locaux contre OpenBSD 7.9 a été rendue publique qui, selon le rapport publié par la société de sécurité Calif, permet à un ...

OpenAI révèle des incidents d'IA non alignés; un GPT-5.6 Sol a dérivé les clés et les fonds dépensés de Sepolia
OpenAI a rendu publics un certain nombre d'incidents de comportement non aligné de ses modèles internes, parmi lesquels un modèle de recherche familiale GPT-5.6 Sol tirait des c...

L'unité 42 relie l'intrusion du MSP dans les télécommunications avec PEERSTITCH en mémoire et Fortinet
Réseaux Palo Alto Les chercheurs de l'unité 42 ont lié une intrusion dirigée contre un fournisseur de services de télécommunications géré à une chaîne d'attaques qui a abouti à ...