Microsoft doit à nouveau faire face à un souci avec une mise à jour causant des difficultés chez une partie de ses clients. Le correctif fautif peut être source d’instabilités, mais peut surtout empêcher d’autres mises à jour de s’installer ensuite.
Divers problèmes pour Windows 7 et Server 2008 R2
Les mises à jour de sécurité du mardi 9 décembre sont là depuis presque une semaine, et l’une d’entre elles cause des problèmes. Estampillée KB3004394, elle ne devait à la base que mettre à jour le Windows Root Certificate Programme, autrement le certificat racine du système. Après quelques jours malheureusement, il est apparu que cet « update » causait des difficultés sur une partie des machines.
Une partie seulement car tant que l’on se trouve sous Windows 8 ou 8.1, il n’y a aucun problème, pas plus que dans les moutures 2012 et 2012 R2 de Windows Server. Par contre, dès que l’on se trouve sous Windows 7 Service Pack 1 ou Windows Server 2008 R2, la situation change radicalement. D’une part, des instabilités ont été détectées, pouvant entrainer des plantages des applications, ou même du système.
La mise à jour bloque les installations ultérieures
Si seuls ces deux systèmes sont touchés, ils le sont gravement. Car en plus de l’instabilité, il devient impossible par la suite d’installer d’autres mises à jour. Un composant est visiblement corrompu dans les routines d’installation de Windows, et on comprend assez vite le souci posé par une machine qui ne pourrait être plus mise à jour. D’autant que le problème ne touche pas uniquement les correctifs, mais les installations en général.
If you are having issues installing a GFX driver, remove Microsoft update KB3004394 from your system. Broken update; prevents driver install
— Robert Hallock (@Thracks) 12 Décembre 2014
Ainsi, comme Robert Hallock, de chez AMD, l’indiquait récemment sur Twitter, certains utilisateurs rencontrent des difficultés pour installer un pilote sous Windows : « Si vous avez des problèmes à l’installation d’un pilote graphique, supprimez la mise à jour Microsoft KB3004394 de votre système. Mise à jour corrompue, empêche les installations de pilotes ».
Il faut supprimer au plus vite la mise à jour fautive
Pour simplifier au maximum la réparation du problème, Microsoft fournit un exécutable permettant de nettoyer le système de la mise à jour fautive. Il est également possible d’aller fouiller dans les correctifs déjà installés pour le supprimer, mais certains trouveront sans doute l’étape de recherche assez rébarbative. Un redémarrage sera dans tous les cas ensuite nécessaire.
Il semble en tout cas qu'au moins une partie des utilisateurs sous Windows 7 aient reçu automatiquement le « correctif du correctif ». Si cette situation est bien générale, les machines devraient être réparées avant que d'autres mises à jour ne se présentent le mois prochain.
On notera enfin que si l’éditeur a changé du tout au tout sa manière de considérer la sécurité, au point d’en faire un emblème du futur Windows 10, l’ensemble est gâché régulièrement par des mises à jour causant des soucis techniques. Le cycle redémarre alors à chaque fois : avertir les utilisateurs, fournir une solution temporaire, puis redistribuer la mise à jour réparée. Ce type d’incident érode la confiance des utilisateurs dans les mises à jour, comme Apple a pu en faire les frais avec la catastrophique version 8.0.1 de son système mobile iOS.
Commentaires (66)
#1
On peut se plaindre du contrôle qualité dans le monde du jeux vidéo mais c’est pas mieux niveau système finalement… c’est pas la première mise à jour foireuse et çà ne sera surement pas la dernière.
#2
Ca vient peu être de ça que sur Win7 de madame, il n’arrête pas de dire comme quoi c’est pas un version officiel (pour couper cour c’est une version officiel) et faut installer le truc de validation et boucle sur le message 
" /> 
" />
" />
#3
Je vois bien le KB3004394 dans mon historique de mise à jour, installé le 10 décembre mais il n’est pas dans ma liste des mises à jour et je ne peux donc pas l’enlever
" />
" />
L’exe fournit par Microsoft pour l’enlever ne fait rien que je le lance :|
Me suis tapé un BSOD cette nuit pendant que je dormais alors que mon PC ne faisait rien en plus, ça sent bon tout ça
#4
J’ai deux postes qui me sortent des 0x8024402F en boucle… c’est peut-être du à ça. Je vais passer le correctif et voir ce que cela donne
" />
#5
En fait c’est pour augmenter la productivité au travail puisque les emmerdes ne surgissent que si on fait rien
" />
#6
Cette mise à jour me bloquait mes machines Virtuelles sous VirtualBox dans sa dernière version… Mise à jour désinstallée, pc redémarré, tout est revenu à la normale… Merci microsoft de faire du travail de sagouin
#7
Exact la màj corrective est passé en auto chez moi hier. Je me demandais pourquoi avoir eu le paquet de màj habituel il m’en refaisait une toute seule avec reboot requis tiens, je comprends maintenant.
" />
Bon du coup ça ne m’aide pas pour mon BSOD
#8
Je confirme l’installation du correctif automatiquement via Windows Update chez moi aussi.
#9
#10
#11
pffffffffff
Il va falloir que je regarde ça sur le PC de mes parents, que j’ai formaté il y a quelques semaines à peine.
Franchement, Microsoft me fais chier quand ils font ce genre de boulette.
#12
prends une version non officielle tu auras moins de pb
" /> c’est un peu comme les jeux que tu achètes avec leur DRM où tu ne peux pas l’installer (version DVD) alors que la version non officielle pas de souci…
Ou encore le jeu que tu achètes après l’avoir essayé en version non officielle et qui plante plus que sa version non officielle…
C’est un peu triste tout ça…
#13
Il n’y a que certains Win7 et WinServer2008R2 qui sont touché.
Aucun des postes (clients comme serveurs) au boulot n’a été touché (et il n’y a quasiment que des Win7/2008R2), pas plus que dans ma famille.
Je trouve donc assez dure la comparaison avec la 8.0.1 de iOS qui elle, a cassé tous les appareils…
Le problème de MS, c’est qu’une mise à jour fiable à 99,99% (soit du quasi parfait) fait quand même planter des millions de machines (c’est à dire 0,01 * le nombre faramineux de machines). De là a trouver qu’ils font du boulot sagouins… Faut vraiment être accro aux chiantos.
#14
encore un stagiaire qui a balancée la mise a jour non testée
" />
#15
Ouf heureusement que je demande confirmation avant d’installer les mises à jours.
Je fais comme ça depuis la maj xp d’il y a quelques années qui faisait rebooter les pc en boucle.
#16
#17
Erreur logiciel ? peu de chance, mais ça arrive toujours.
Corruption du Bios/UEFI ? j’ai eu ça lors d’un plantage de l’utilitaire de la CM, un petit flash qui va bien et plus vu un BSOD depuis.
Problème matériel ? check ta RAM, ça ne coûte rien à faire (http://windows.microsoft.com/fr-fr/windows7/diagnosing-memory-problems-on-your-c… ).
Problème de rayon cosmique random ? pas de bol, mais à l’heure actuelle, c’est la seul explication logique de bug/plantage qui n’auraient jamais dû arriver.
#18
J’ai eu la blague avec un 2008 encore… réinstallation totale, mise à jour qui passe pas bien, bootloop \o/
Un serveur à retaper, même mises à jour (pas touché aux approbations dans WSUS) et tout se passe bien…
#19
Avec BlueScreenView ça me dit que ça vient d’un driver réseau Marvel.
Surprenant vu que j’utilise un Realtek. Je le désinstalle quand je rentre chez moi.
#20
Perso j’ai eu le problème lors de l’installation des catalyst omega (14.12): Windows requiert un pilote signé numériquement.
J’ai réussi je sais pas trop comment a réinstaller une vielle version (13.1) et depuis la publication de leur fix, l’instalation des catalyst omega a bien fonctionné.
D’après d’autres sites de news, l’instalation d’autres pilotes (nvidia, intel and cie) peuvent également rencontré un problème similaire.
#21
Une mise à jour de sécurité qui empêche les futures mises à jour….
Personne ne se dit que la mise à jour “fautive” fait juste son job, les futures mises à jour étant des potentielles failles de sécurité ?
#22
#23
Bah quoi ? 
" />
#24
Ben au prochain truc dans le genre, je te coupe le sifflet 
" />
#25
#26
#27
Çafait depuis le mois de juin que ça dure les mises à jour foireuses chez Microsoft. Personnellement, j’ai désactivé la mise à jour automatique. Ça devient trop dangereux.
#28
mouahhh mouahhh : installez Debian et respirez !
#29
ouaih sauf qu’avec 2000 postes et une équipe de 2 mecs ben … on les approuve les update, on a pas le temps de faire des test unitaires … et puis là chaud pour la trouver celle là.
On va encore morfler.
C’est beau Microsoft, c’est bon les restrictions budgétaire.
Nos décideurs sont cons alors … qu’on plante tout.
#30
#31
Je viens de lancer l’exécutable pour fixer le soucis, or celui-ci se lance sans rien affiché. Pas terrible tout ça.
Je verrais bien par la suite si j’ai des soucis, merci pour l’info !
#32
Personnellement, j’utilise très peu Microsoft Windows, et je tourne principalement sous Gnu Linux.
Lorsque je vais redémarrer sous Windows … comme je n’ai pas fait de mise à jour depuis un bon moment …
Sachant que la mise à jour qui pose problème bloque les installations ultérieurs, la deuxième option me parait mal barrée :-/
#33
A priori il n’installe plus la maj foireuse.
#34
#35
Il a lu plus loin que la news, sauf qu’il n’a pas été touché… donc il n’a pas compris
" />
EDIT: je note que les titres de mise à jour n’ont pas évolué sous 8.1, toujours aussi inutiles.
#36
J’avais pas allumé mon Windows depuis longtemps, je l’ai fait hier et il s’est mis à jour.
Malheureux que je suis
#37
#38
Ils font tout “maladroitement” pour forcer les gens a acheter w8.1⁄2012…
" />
" />
#39
Je n’ai pas trouvé cette MàJ dans la liste donc je dois etre bon mais j’ai quand même des messages “This computer is not running genuine Windws” 0x8004fe21 depuis quelques jours :-(
J’ai essayé cette manip’ : http://blog.teliaz.com/2012/this-computer-is-not-running-genuine-windows-0x8004f… mais sans succès, des suggestions ?
#40
Perso nous au taff depuis les mises à jour du 10⁄12 plus aucune macro Excel, peu importe la version 2010 ou 2013 ne fonctionne. 
" />
#41
#42
#43
Personnellement tout mon système à planter.
Impossible de démarrer correctement “Préparation de l’installation” en boucle.
Également en mode “Sans Échec” le système démarre mais impossible de retirer la mise à jour et impossible de désinstaller et installer des programmes puisque Microsoft à choisi d’utiliser un nombre restreint de service Windows.
Le seul qui est en fonctionnement en gros est… “Gestionnaire de fenêtres du Bureau” si ça c’est pas un mode de merde.
En plus d’un mode de récupération qui montre bien des limites que ce soit sur le choix du support qu’en fonction du choix de la sauvegarde du système.
Impossible de réparer la machine ou de réinstaller la machine comme sous Os X ou Linux tout deux basé sur Unix sans affecter les documents qui sont sur la même partition.
Bref de la merde en boite surtout pour un mise à jour à mon avis lancé au pifs sans vrai vérification, ou alors c’est encore le stagiaire mais à ce niveau là c’est quand même hallucinant de voir ce genre d’erreur…
#44
#45
Ne jamais installer les updates Windows, on n’alourdit pas la machine ainsi. Microsoft devrait publier des Services packs validés à la place.
#46
#47
#48
pas de KB3004394 dans mes MAJ… donc no pb
#49
t’inquiète, son pc est protégé par la Force
" />
Perso je fais les maj dès qu’elles arrivent et je n’ai eu aucun soucis concernant celle-ci
#50
?
#51
Et on nous serine: - “Tout va de plus en plus vite!”.
Le seul problème au niveau de tout ce qui est logiciel, il semblerait hélas que l’adage “travail vite fait, travail mal fait!” ne se vérifie que trop!
Avec la “gentille pression” de la pognonite aigüe, il faut faire toujours plus vite, et tout ce petit monde “oublie” que les phases de test, cela prend du temps (déjà quand on a pas “salopé” les phases d’analyse!), et que bêtement, ces crétins de pognophiles n’ont toujours pas compris que le temps ne se compresse pas! Ceci dit, je ne suis peut-être pas le mieux placé pour en parler, n’ayant “joué” qu’une trentaine d’années dans le développement informatique, jusqu’à ma retraite…
#52
#53
#54
ouf je suis sous windows 8.1 sur mon nouveaux pc qui date de vendredi dernier
#55
#56
2000 postes pour 2? Vous gérez les serveurs aussi?
Déjà que je suis seul pour 130 avec postes, serveurs, téléphonie (mobile et fixe) etc etc … Et c’est pas drôle tous les jours …
#57
ben oui (serveurs, réseau aussi), pas fier : mais on fait avec.
#58
Oui j’oubliais réseau, sécurité etc …
Vous êtes vraiment mal lotis!
Comment va la santé?
#59
ton discours ne vaut rien.
Les “0 days” cela fait 10 ans que les hacker (les vrais) les exploitent !!!
alors stoppe le discours des experts sécu. qui n’ont jamais rien maitrisé et ne maitriserons JAMAIS rien !
Sur le sondes on observe ds attaques sur les flux HTTP/s qui sont ouverts sur tous les UTM de la planète alors MDR les patch sécu de Micro$oft !
(c’est extrême comme ton mais j’assume)
#60
no comment. si je ….. ? affirmatif !
#61
lol ;)
#62
Ça expliquerait des choses !
Jamais eu un virus ou un troyen en 10 ans : l’antivirus installé et à jour fait son taf. Ce qui importe est l’interface chaise clavier. Ne pas installer n’importe quoi sur son PC (genre un logiciel sur télécharger.com ou autre), ne pas ouvrir des pièces jointes kiko lol en doc ou PDF ou PPT envoyées par une connaissance (move to trash directly), etc etc.
Les probabilités d’une attaque sont extrêmement faibles voire nulles.
La probabilité d’avoir un PC planté (ou un logiciel/périphérique qui ne fonctionne plus) suite à màj Windows est elle bcp plus importante.
#63
je lis : “Les probabilités d’une attaque sont extrêmement faibles voire nulles.” …
" />
alors
#64
Il faut être réaliste. La probabilité qu’un particulier subisse une attaque d’un vrai hacker par le biais d’une 0day est probablement ridicule si on la compare à la probabilité qu’il soit attaqué par un kikoolol avec une menace identifiée , détectée et connue des AV #doigtmouillé
" />
" /> alors le lambda et même l’utilisateur avertit, je me marre.
Cependant elle est non nulle. Il faut mettre en balance les deux situations. C’est la le premier probème que j’ai avec son discours :
->tu es victime d’une attaque : vol d’infos personnelles, pc zombie qui sert pour une attaque, remise en état du pc
->tu es victime d’une mise à jour foireuse : remise en état du pc
On peut difficilement faire quoi que ce soit d’autre en cas d’attaque que “remise en état du pc” ….et le mal est fait.
Le second problème, c’est qu’il donne le sentiment du mec qui se sent à l’abri et qui à confiance en son antivirus et son comportement.
Combien j’ai vu de types dire “moi? jamais infecté !” et se retrouver à devoir me demander de l’aide après .
Même moi, qui pourtant ai une certaine expérience dans le domaine du malware (a coup de debugger ) j’ai réussit à me faire infecter une fois
La faute inattention est très possible et une seule fois suffit :)