Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Microsoft confirme que la mise à jour de sécurité de mai 2026 pour Windows 11 (KB5089549) peut échouer en équipe avec très peu d'espace libre dans la partition EFI (ESP), causant des erreurs 0x800f0922 et un inconvénient automatique de l'installation autour de 35-36% pendant le redémarrage. L'entreprise identifie expressément l'équipement avec environ 10 Mo ou moins libre dans le ESP comme le plus touché.
Les utilisateurs qui rencontrent ce problème voient souvent le message générique « Quelque chose ne s'est pas passé comme prévu. Défaire les changements." quand la mise à jour échoue et, dans les enregistrements, des entrées comme "SpaceCheck: Espace libre insuffisant" ou "ServicngBootFiles a échoué. Erreur = 0x70" Cela indique le manque d'espace dans cette partition. Puisque le ESP contient des fichiers de démarrage et de fabricant critiques, la mise à jour ne peut pas écrire les artefacts nécessaires et est inversée pour éviter de laisser l'équipement inutilisable.

Le principal risque pratique est que l'équipement touché ne reçoive pas de correctifs de sécurité avant que le problème ne soit résolu ou qu'une atténuation soit appliquée, ce qui augmente la fenêtre d'exposition. En outre, cet incident s'ajoute à d'autres problèmes récents de mise à jour (par exemple, redémarrer la récupération de BitLocker ou les incompatibilités avec les applications de sauvegarde) qui obligent les administrateurs et gestionnaires informatiques à passer les tests avant de déployer des mises à jour massives.
Pour les utilisateurs domestiques et les administrateurs, il y a deux façons immédiates. Microsoft recommande d'utiliser la fonction Rétroaction connue (RCI) en tant qu'atténuation temporaire: KIR inverse le changement de problème pour permettre à l'équipe de recevoir d'autres mises à jour. La mise à jour officielle avec la description du problème est dans le document KB5089549 page, où Microsoft maintient le statut et les recommandations à jour.
Si vous voulez vérifier vous-même si l'ESP est le problème, faites-le avec prudence et sauvegarde préalable : ouvrez un symbole système en tant qu'administrateur, exécutez la partie disque et suivez les instructions de base pour attribuer temporairement une lettre à la partition EFI (par exemple : liste disque → sélectionnez disque 0 → liste partition → sélectionnez partition N → assignez lettre = Z). Avec la lettre attribuée, vous pouvez voir la taille et l'espace libre à partir de l'Explorateur de fichiers ou de la commande dir. Ne supprimez pas les fichiers sans confirmer leur origine: de nombreux fichiers de l'ESP appartiennent aux fabricants ou aux OEM et leur suppression aveugle peut faire que l'équipement ne démarre pas. Si vous allez modifier des partitions ou supprimer des fichiers de démarrage, faites une sauvegarde complète et, le cas échéant, suspendez BitLocker avant de toucher l'ESP.

Dans les environnements gérés, Microsoft a publié une option pour déployer des mesures d'atténuation par la politique de groupe : il gère et installe le paquet Relevant Connu et réinitialise l'équipement pour appliquer la configuration. Les gestionnaires trouveront des instructions pour déployer KIR au moyen de directives dans la documentation de Microsoft et peuvent également télécharger l'atténuation MSI fournie par Microsoft; il est approprié de tester d'abord dans un anneau pilote avant d'appliquer dans toute la flotte et de surveiller les résultats. Plus de détails sur la mise en œuvre de la politique sont disponibles dans le guide officiel en Microsoft Docs.
Si la solution permanente augmente la taille de l'ESP (par exemple en redimensionnant les partitions pendant l'image ou en utilisant des outils de partitionnement), ne le faire qu'avec des procédures vérifiées et de préférence avec le support du fabricant, car les partitions de démarrage mobiles ou redessiner sur les machines avec UEFI et BitLocker firmware sont délicates. Une autre alternative sûre est de travailler avec le support OEM pour supprimer les fichiers non essentiels qui occupent le ESP, toujours après avoir validé sa fonction.
Recommandation pratique finale: n'ignorez pas les mises à jour de sécurité par crainte d'échec; au lieu de cela, confirmez si votre équipement est affecté par l'examen des dossiers d'installation et de l'espace dans le ESP, appliquez Release Release connu selon le cas et coordonnez avec le support d'OEM ou votre équipe informatique pour augmenter le ESP ou nettoyer d'autres fichiers en toute sécurité. Gardez une sauvegarde et un anneau de test avant de déployer des changements massifs pour minimiser les risques opérationnels.
Autres
Plus de nouvelles sur le même sujet.

Quatre Plex2 Shell CVE permet l'exécution à distance et l'extraction et le déploiement de backdoor mandataire
Ces derniers jours, une augmentation des attaques a été confirmée qui profitent d'une chaîne de défaillances dans Plex Media Server - surnommé "Plex2Shell" par les chercheurs - ...

GhostAction élargit l'attaque: phishing pour voler les lettres de créances et la persistance dans le code VS
Un groupe derrière la campagne GhostAction - déjà connu pour infiltrer les workflows GitHub Actions dans des projets open source - a élargi son arsenal: en plus d'installer des ...

ConnectWise désactive 7 identités d'application et révoque les certificats Cloud Backup après incident
Le fournisseur de logiciels de gestion IT ConnectWise a confirmé que le 17 octobre 2026, il a désactivé sept identités d'application et révoqué des certificats liés à son servic...

Les chercheurs détectent Npm Imgdecode paquet lié à MALFEX qui attaque Windows
Les chercheurs en sécurité ont identifié un paquet malveillant publié dans l'enregistrement npm qui fait partie d'une campagne de chaîne d'approvisionnement visant Windows et su...

OpenBSD 7.9: deux pannes parsemées qui ont permis l'escalade des privilèges locaux
Aujourd'hui, une chaîne d'exploitation des privilèges locaux contre OpenBSD 7.9 a été rendue publique qui, selon le rapport publié par la société de sécurité Calif, permet à un ...

OpenAI révèle des incidents d'IA non alignés; un GPT-5.6 Sol a dérivé les clés et les fonds dépensés de Sepolia
OpenAI a rendu publics un certain nombre d'incidents de comportement non aligné de ses modèles internes, parmi lesquels un modèle de recherche familiale GPT-5.6 Sol tirait des c...

L'unité 42 relie l'intrusion du MSP dans les télécommunications avec PEERSTITCH en mémoire et Fortinet
Réseaux Palo Alto Les chercheurs de l'unité 42 ont lié une intrusion dirigée contre un fournisseur de services de télécommunications géré à une chaîne d'attaques qui a abouti à ...