MotifLumineux
Well-known member
La première mise à jour de sécurité de l'année 2026 de Microsoft, publiée le 13 janvier dernier, a été un échec désastreux. Conformément aux annonces de l'entreprise, cette mise à jour était censée corriger 114 vulnérabilités dans l'application Windows App, qui est devenue la porte d'entrée unifiée vers les services Cloud tels que Windows 365 et Azure Virtual Desktop.
Cependant, ce correctif a provoqué instantanément des problèmes de connexion pour les utilisateurs, échouant à authentifier leurs identités et empêchant une connexion correcte aux bureaux distants. Le problème ne vient pas des services distants eux-mêmes, mais bien de la couche cliente. L'ampleur de ce dysfonctionnement est préoccupante, car elle touche pratiquement tout l'éventail des versions supportées de Windows.
En effet, le bug affecte non seulement les systèmes anciens comme Windows 10 Enterprise LTSC 2016, mais aussi les versions récentes de Windows 11, jusqu'à la version 25H2. Les éditions serveur ne sont pas épargnées non plus, car Windows Server 2019, 2022 et 2025 sont également touchés.
Face à cette situation, les utilisateurs sont confrontés à une décision difficile. La solution la plus simple à première vue consiste à désinstaller la mise à jour de janvier, ce qui supprime le bug d'authentification et rend Windows App fonctionnel normalement. Cependant, cette marche arrière priverait les systèmes des correctifs de sécurité associés à ce patch.
Microsoft déconseille ce retour en arrière et propose plutôt des solutions de contournement. Parmi elles, deux options principales : utiliser l'outil Remote Desktop « classique » pour se connecter à Azure Virtual Desktop, ou passer par la version web de Windows App via un navigateur. Ces alternatives permettent généralement de maintenir l'accès aux environnements distants, mais au prix de changements de procédure et de perte de certaines commodités introduites par Windows App.
L'entreprise affirme avoir mobilisé à la fois les équipes responsables d'Azure Virtual Desktop et celles en charge de Windows Update afin d'identifier précisément la cause du problème et de préparer une correction. Une mise à jour « out-of-band » est en cours de préparation, qui sera publiée en dehors du cycle mensuel normal des patchs pour résoudre le bug d'authentification sans attendre le prochain Patch Tuesday.
Cependant, ce correctif a provoqué instantanément des problèmes de connexion pour les utilisateurs, échouant à authentifier leurs identités et empêchant une connexion correcte aux bureaux distants. Le problème ne vient pas des services distants eux-mêmes, mais bien de la couche cliente. L'ampleur de ce dysfonctionnement est préoccupante, car elle touche pratiquement tout l'éventail des versions supportées de Windows.
En effet, le bug affecte non seulement les systèmes anciens comme Windows 10 Enterprise LTSC 2016, mais aussi les versions récentes de Windows 11, jusqu'à la version 25H2. Les éditions serveur ne sont pas épargnées non plus, car Windows Server 2019, 2022 et 2025 sont également touchés.
Face à cette situation, les utilisateurs sont confrontés à une décision difficile. La solution la plus simple à première vue consiste à désinstaller la mise à jour de janvier, ce qui supprime le bug d'authentification et rend Windows App fonctionnel normalement. Cependant, cette marche arrière priverait les systèmes des correctifs de sécurité associés à ce patch.
Microsoft déconseille ce retour en arrière et propose plutôt des solutions de contournement. Parmi elles, deux options principales : utiliser l'outil Remote Desktop « classique » pour se connecter à Azure Virtual Desktop, ou passer par la version web de Windows App via un navigateur. Ces alternatives permettent généralement de maintenir l'accès aux environnements distants, mais au prix de changements de procédure et de perte de certaines commodités introduites par Windows App.
L'entreprise affirme avoir mobilisé à la fois les équipes responsables d'Azure Virtual Desktop et celles en charge de Windows Update afin d'identifier précisément la cause du problème et de préparer une correction. Une mise à jour « out-of-band » est en cours de préparation, qui sera publiée en dehors du cycle mensuel normal des patchs pour résoudre le bug d'authentification sans attendre le prochain Patch Tuesday.