En décembre dernier, Microsoft avait déployé la mise à jour cumulative KB5048667 pour Windows 11 24H2, faisant passer le build système à la version 26100.2605. Avec quelques mois de recul, on peut maintenant faire le bilan de cette mise à jour qui avait apporté son lot de correctifs de sécurité et quelques galères pour certains utilisateurs. Retour sur ce qui avait changé et les leçons à en tirer.
Ce qu’apportait la KB5048667
Cette mise à jour KB5048667 s’était concentrée principalement sur les améliorations de sécurité des fonctionnalités internes du système. Pas de nouvelles fonctions spectaculaires à l’époque, juste du travail de maintenance solide. Microsoft avait aussi inclus toutes les améliorations de la KB5046740 du 21 novembre 2024 pour ceux qui avaient loupé cette version.
La mise à jour était venue avec la pile de maintenance KB5049685 (version 26100.2592), qui améliorait le système gérant les mises à jour elles-mêmes. Un travail de fond crucial pour éviter les plantages lors des installations futures.
Les problèmes qui avaient marqué cette version
Le bug Roblox sur ARM qui avait fait du bruit
À l’époque, Microsoft avait reconnu un problème avec Roblox sur les machines ARM. Les joueurs ne pouvaient plus télécharger ni lancer le jeu via le Microsoft Store. La solution de contournement proposée était de télécharger Roblox directement depuis le site officiel. Ce bug avait particulièrement agacé la communauté gaming, surtout avec l’essor des PC ARM.
OpenSSH cassé pour les pros
Plus embêtant pour les professionnels : le service OpenSSH refusait de démarrer sur certaines machines. Le service plantait sans logs détaillés, obligeant à relancer manuellement le processus sshd.exe. Ce problème avait principalement touché les entreprises et les secteurs IoT/éducation. Microsoft avait annoncé bosser sur un correctif (KB5052093) qui était finalement sorti quelques semaines plus tard.
La pause hivernale de Microsoft
Microsoft avait annoncé à l’époque une pause dans les mises à jour pendant les vacances de fin d’année 2024. Pas de préversion non-sécurité en décembre, seules les mises à jour de sécurité mensuelles avaient continué. La reprise normale avait effectivement eu lieu en janvier 2025 comme prévu.
Cette décision avait été plutôt bien accueillie par les administrateurs système, contents de pouvoir souffler un peu pendant les fêtes sans risquer de nouveaux bugs à gérer.
Comment l’installation s’était passée
Déploiement automatique réussi
Pour la plupart des utilisateurs, l’installation de la KB5048667 s’était faite sans accroc via Windows Update. Le processus automatique avait bien fonctionné, avec juste un redémarrage requis en fin d’installation.
Problèmes de désinstallation
Quelques utilisateurs avaient voulu désinstaller cette mise à jour à cause des bugs mentionnés. Mais Microsoft ayant combiné la pile de maintenance (SSU) avec la mise à jour cumulative (LCU), la désinstallation était devenue plus complexe, nécessitant la ligne de commande DISM plutôt que l’interface classique.
Le bilan avec du recul
Sécurité : mission accomplie
Côté sécurité, cette KB5048667 avait fait son travail. Les correctifs internes avaient bien protégé les systèmes contre plusieurs vulnérabilités qui sont devenues publiques dans les mois suivants. Microsoft avait encore une fois privilégié la stratégie « corriger d’abord, expliquer ensuite ».
Stabilité globale correcte
Malgré les bugs spécifiques à Roblox et OpenSSH, la stabilité générale de Windows 11 24H2 était restée bonne après cette mise à jour. Les performances n’avaient pas bougé, ce qui était l’objectif recherché pour une mise à jour de maintenance.
Leçons apprises
Cette mise à jour avait confirmé l’importance de tester les déploiements sur des environnements de test avant la production, surtout pour les entreprises utilisant OpenSSH. Elle avait aussi montré que même les mises à jour « mineures » peuvent avoir des impacts sur des cas d’usage spécifiques.
Ce qui a suivi
Dans les mois qui ont suivi, Microsoft a effectivement corrigé les problèmes identifiés. Le bug Roblox sur ARM a été résolu dans une mise à jour ultérieure, et OpenSSH a retrouvé son fonctionnement normal. La pause hivernale s’est bien passée, et le rythme normal des mises à jour a repris en janvier 2025 sans encombre.
