Chaos lors de l’arrêt de Windows : la mise à jour de sécurité de Microsoft plonge les PC d’entreprise dans une boucle de redémarrage

Tout avait commencé comme un Patch Tuesday ordinaire, mais pour certains utilisateurs de Windows 11 bénéficiant des dernières fonctionnalités de sécurité, une mise à jour de routine s’est transformée en casse-tête numérique. Les premiers signalements sont apparus : des machines professionnelles refusant de s’éteindre, l’hibernation échouant, et un simple clic sur « éteindre » entraînant un redémarrage sans fin. Tandis que Microsoft s’efforce de trouver une solution, Netcrook enquête sur ce qui a mal tourné - et pourquoi les améliorations de sécurité s’accompagnent parfois de risques inattendus.

En bref

• Le bug affecte Windows 11, version 23H2, avec System Guard Secure Launch activé.
• Seules les éditions Enterprise et IoT avec la mise à jour KB5073455 de janvier 2026 sont concernées.
• Tenter d’éteindre ou d’hiberner déclenche un redémarrage à la place.
• La solution temporaire de Microsoft consiste à éteindre via l’invite de commandes.
• Aucune solution de contournement n’existe actuellement pour les échecs d’hibernation.

Quand les fonctionnalités de sécurité se retournent contre vous

Pour les organisations qui placent la sécurité des terminaux au premier plan, System Guard Secure Launch est indispensable. Cette fonctionnalité exploite la sécurité basée sur la virtualisation pour protéger le processus de démarrage contre les menaces au niveau du firmware - une défense cruciale contre les malwares furtifs comme les rootkits. Mais avec la sortie de KB5073455 le 13 janvier 2026, un sous-ensemble d’appareils Windows s’est retrouvé face à un paradoxe : mieux protégés contre les attaques, mais incapables d’effectuer les fonctions d’alimentation les plus basiques.

Selon Microsoft, le problème cible spécifiquement les appareils Windows 11 23H2 avec Secure Launch activé. Le bug provoque un redémarrage du système à chaque tentative d’arrêt ou d’hibernation - une boucle frustrante qui peut vider les batteries, perturber les flux de travail et potentiellement exposer des données sensibles si les appareils restent allumés plus longtemps que prévu.

La solution officielle de Microsoft est aussi technique que peu élégante : les utilisateurs doivent ouvrir l’invite de commandes et exécuter manuellement shutdown /s /t 0 pour éteindre l’appareil. Pour ceux habitués à un simple clic ou toucher, ce détour complique la routine quotidienne. Plus inquiétant encore, il n’existe aucune solution pour les appareils configurés en hibernation - les exposant à des pertes de courant inattendues et à un risque de perte de données.

Ce n’est pas le seul dysfonctionnement qui affecte les dernières mises à jour de Microsoft. Le même déploiement de janvier a également provoqué des échecs d’authentification lors des connexions Bureau à distance et déclenché de fausses alertes dans les applications de sécurité en signalant des composants essentiels de Windows. Tandis que Microsoft travaille sur des correctifs définitifs, cette avalanche de problèmes met en lumière la complexité des systèmes d’exploitation modernes - où un seul correctif peut avoir des répercussions sur des milliers de configurations, parfois avec des conséquences imprévues.

À retenir

Alors que les entreprises exigent une sécurité toujours plus robuste, l’équilibre entre protection et convivialité devient de plus en plus délicat. Le dernier fiasco lié à l’arrêt en est un rappel frappant : même les défenses les plus solides peuvent se retourner contre leurs utilisateurs si elles ne sont pas rigoureusement testées dans des scénarios réels. En attendant une solution définitive, les utilisateurs concernés doivent jongler entre commandes en ligne et routines perturbées - tout cela au nom de la sécurité.

WIKICROOK

• System Guard Secure Launch : System Guard Secure Launch protège le démarrage de Windows en vérifiant l’intégrité du firmware, en bloquant les codes non autorisés et en défendant contre les attaques au niveau du firmware.
• Virtualisation : La virtualisation permet à un ordinateur physique d’héberger plusieurs machines virtuelles, améliorant l’efficacité, la flexibilité et l’utilisation des ressources.
• Rootkit : Un rootkit est un malware furtif qui se dissimule sur un appareil, permettant aux attaquants de contrôler le système en toute discrétion et d’échapper à la détection.
• KB5073455 : KB5073455 est une mise à jour de Windows 11 qui a entraîné des problèmes d’arrêt et d’hibernation, soulignant la nécessité d’une gestion rigoureuse des correctifs.
• IoT Edition : IoT Edition est un système d’exploitation spécialisé pour les appareils IoT, offrant une sécurité renforcée, des fonctionnalités personnalisées et une gestion efficace pour les environnements de dispositifs connectés.