Ah… Microsoft. Toujours là pour nous rappeler que, dans le monde merveilleux de Redmond, chaque mise à jour est une aventure épique, un peu comme un jeu de rôle, sauf que le boss final est… Windows Update lui-même. Et que la quête se termine parfois par un écran de log avec un petit message d’erreur bien salé : 0x80240069.
📦 Le bug en question
La mise à jour cumulative KB5063878 destinée à Windows 11 24H2 a décidé de jouer les divas sur certains systèmes Enterprise.
Problème : si votre parc est géré via WSUS (Windows Server Update Services), cette update a une fâcheuse tendance à refuser obstinément de s’installer.
Symptômes :
- Installation impossible via WSUS
- Arrêt ou dysfonctionnement de services Windows Update
- Error code 0x80240069 en guise de cadeau souvenir
Et tout ça sans communiqué officiel de Microsoft pour expliquer ou rassurer les administrateurs. Un silence radio qui en dit long…
⚙️ Pourquoi ça coince ?
Sans plonger dans les arcanes du code source (qui restera bien au chaud à Redmond), ce bug ressemble à un défaut de distribution dans WSUS.
Les mises à jour, au lieu d’arriver sagement sur les postes, semblent bloquées dans un entrepôt virtuel, étiquetées mais jamais expédiées.
Les symptômes techniques relevés par plusieurs admins :
- Les metadata WSUS ne se synchronisent pas correctement avec la mise à jour KB5063878.
- Certains composants de l’update ne sont pas reconnus par WSUS, provoquant l’arrêt du processus.
- Les tentatives répétées via Windows Update finissent par saturer le service.
Bref, on a un flux de patch qui plante dans le tuyau, et WSUS joue le rôle de goulot d’étranglement.
🩹 Les “solutions” proposées… par la communauté
Puisque Microsoft n’a pas encore daigné publier de correctif officiel, les admins se sont tournés vers la bonne vieille débrouille :
- Import manuel de la mise à jour dans WSUS via son ID dans le Microsoft Update Catalog.
- Déploiement forcé sur les machines concernées, souvent après un nettoyage de la base WSUS et une réindexation.
- Dans certains cas extrêmes : désactivation temporaire du déploiement WSUS pour laisser les machines télécharger directement depuis Windows Update (avec tous les risques que cela comporte en entreprise).
La méthode la plus citée :
- Aller sur Microsoft Update Catalog
- Chercher KB5063878
- Importer manuellement via WSUS avec l’outil d’administration
- Relancer la synchro, prier, et vérifier que le café est assez fort.
🏢 Impact en entreprise
Pour les environnements où la mise à jour centralisée via WSUS est un pilier de la gouvernance IT, c’est un véritable casse-tête :
- Retards de déploiement de sécurité
- Augmentation des tickets helpdesk (les utilisateurs finaux adorent signaler des mises à jour qui “tournent en boucle”)
- Perte de confiance dans le pipeline de patch management
- Risque d’exposition prolongée si la mise à jour corrigeait des failles critiques
En gros, c’est comme si on avait un plan d’évacuation d’urgence… mais que la porte coupe-feu restait coincée.
😏 Le côté piquant
Ce qui est fascinant, c’est que Microsoft pousse WSUS comme solution d’entreprise depuis plus de 15 ans… et que, régulièrement, ce sont ses propres mises à jour qui viennent le mettre à genoux.
On se croirait dans une sitcom IT :
- Épisode 1 : WSUS sauve la mise contre une vague de ransomwares.
- Épisode 2 : WSUS refuse de livrer un patch vital, et tout le monde panique.
Moralité : l’ennemi est parfois dans la maison.
🔮 Et maintenant ?
À l’heure où j’écris ces lignes :
- Aucun fix officiel n’a été publié par Microsoft.
- Le contournement manuel reste la seule voie viable pour les admins qui veulent éviter d’attendre la bénédiction de Redmond.
- Les discussions sur les forums IT et Reddit montent en température, preuve que le problème est largement répandu.
📌 Recommandations pour les admins
- Mettre en pause le déploiement automatique de KB5063878 le temps de tester le contournement sur un groupe pilote.
- Documenter la procédure d’import manuel dans votre wiki interne (vous en aurez probablement besoin à nouveau…).
- Surveiller les canaux officiels Microsoft (MSRC, TechCommunity) pour un fix… ou un aveu.
- Envisager un plan B : SCCM, Intune ou mise à jour directe depuis Microsoft Update, au moins pour les patchs urgents.
🎯 Conclusion
Cette histoire rappelle une vérité simple : dans l’univers Microsoft, les mises à jour ne sont pas juste un flux technique, c’est aussi un jeu de patience et de résilience mentale pour les équipes IT.
Et pendant que Redmond prépare sûrement une KB5063878-v2, quelque part un administrateur WSUS se sert un troisième café… en priant que la prochaine cumulative ne décide pas, elle aussi, de faire grève.
