Microsoft retire KB5079391 : problèmes de démarrage

La veille cybersécurité permanente s'impose désormais comme une nécessité opérationnelle pour les équipes de sécurité : elle permet d'anticiper les menaces émergentes, de prioriser les actions de remédiation et d'adapter les stratégies de défense en temps réel. L'actualité du secteur est marquée par une accélération sans précédent des vulnérabilités, des incidents et des correctifs défectueux, qui affectent aussi bien les organisations que les particuliers. Le retrait de la Windows 11 mise à jour KB5079391 par Microsoft, après la remontée de graves problèmes de démarrage sur de nombreux postes, illustre parfaitement cette réalité : un correctif censé renforcer la sécurité peut lui-même devenir un facteur d'indisponibilité. Pour les administrateurs système comme pour les RSSI, cet incident rappelle l'importance d'un déploiement progressif, de phases de test rigoureuses et d'une capacité de retour arrière maîtrisée face à chaque nouvelle mise à jour.

Ce qui s'est passé

Microsoft a décidé de suspendre la distribution de la mise à jour preview KB5079391, publiée la semaine dernière pour Windows 11 versions 24H2 et 25H2. Certains utilisateurs ont signalé des échecs d'installation accompagnés du code erreur 0x80073712 et du message « Some update files are missing or have problems ». Face à l'ampleur des remontées, l'éditeur a temporairement limité la disponibilité du patch pour éviter d'affecter davantage de machines.

Cette mise à jour optionnelle embarquait 29 correctifs et améliorations, parmi lesquels des optimisations pour Smart App Control, l'affichage, la fiabilité de Windows Hello avec capteur d'empreintes digitales et la stabilité de l'environnement de récupération Windows (WinRE). Microsoft n'a pas communiqué sur la cause exacte du problème, mais précise qu'une investigation est en cours.

Ce nouvel incident s'inscrit dans une série de difficultés liées au cycle de mises à jour de mars 2026. Le Patch Tuesday du 11 mars, qui corrigeait 79 failles dont 2 zero-days, avait déjà provoqué des pannes de connexion aux comptes Microsoft, nécessitant la publication en urgence du correctif hors bande KB5085516 le 23 mars.

Pourquoi c'est important

Pour les administrateurs système et les équipes IT, cette situation illustre le dilemme récurrent entre l'application rapide des correctifs de sécurité et le risque de régression. Les mises à jour preview, bien que facultatives, sont souvent déployées automatiquement dans les environnements configurés pour recevoir les correctifs anticipés, ce qui peut affecter des postes de travail en production.

Cet enchaînement de problèmes — Patch Tuesday défectueux, correctif d'urgence, puis retrait d'une mise à jour preview — fragilise la confiance des administrateurs dans le processus de mise à jour Windows. Dans un contexte où les zero-days exploités activement imposent des cycles de patch rapides, la fiabilité du déploiement est plus critique que jamais.

Ce qu'il faut retenir

• Si vous avez installé KB5079391 et rencontrez l'erreur 0x80073712, Microsoft recommande d'attendre le correctif révisé plutôt que de tenter une réinstallation manuelle.
• Configurez vos environnements de production pour ne pas recevoir automatiquement les mises à jour preview (canal « Release Preview »).
• Testez systématiquement les mises à jour Windows dans un environnement de validation avant déploiement à grande échelle, surtout après un Patch Tuesday mouvementé.