Le Patch Tuesday de septembre 2026 a une fois de plus démontré que les mises à jour de sécurité, bien qu'essentielles, peuvent parfois introduire leur lot de soucis. Si vous êtes un administrateur système ou un responsable IT, vous avez probablement déjà rencontré ces perturbations. Cette fois, les Windows 11 September 2026 update issues ont touché plusieurs fonctionnalités clés, impactant la connectivité réseau, la sauvegarde de données, et même l'audio. Cet article a pour but de vous éclairer sur ces problèmes et de vous proposer des solutions concrètes pour y remédier.
Les Connexions Always On VPN Compromises
L'une des répercussions les plus notables des Windows 11 September 2026 update issues concerne la fonctionnalité Always On VPN. Microsoft a confirmé que les mises à jour cumulatives de septembre peuvent empêcher les connexions VPN Always On de s'établir correctement. Le problème se manifeste typiquement par une connexion bloquée à l'état "Connexion en cours" ou des tentatives de connexion répétées sans succès, souvent accompagnées de l'erreur "The specified port is already in use".
Ce dysfonctionnement survient particulièrement lorsque le profil VPN est configuré pour utiliser la sélection automatique du protocole (par exemple, alterner entre IKEv2 et SSTP en fonction de la disponibilité des ports). En cas d'échec de la première tentative, Windows tente de basculer vers une autre méthode, ce qui déclenche le bug.
Les versions de Windows 11 affectées par cette problématique incluent :
- Windows 11 26H1 (KB5124012)
- Windows 11 25H2 et 24H2 (KB5124008)
La Solution Temporaire : Forcer un Protocole Unique
En attendant qu'un correctif officiel soit déployé par Microsoft, la recommandation est de modifier le profil Always On VPN pour forcer l'utilisation d'un protocole unique : soit SSTP seul, soit IKEv2 seul. Cette configuration peut être gérée via des outils comme Microsoft Intune. Il faudra choisir le protocole le plus adapté à votre environnement, en tenant compte des exigences de sécurité et de déploiement. Forcer IKEv2 seul pourrait limiter l'accès pour certains utilisateurs nomades, tandis que SSTP seul garantit une meilleure compatibilité, potentiellement au détriment des performances.
L'Historique des Fichiers Ne Sauvegarde Plus : Un Casse-tête pour vos Backups
Un autre souci majeur soulevé par les mises à jour de septembre 2026 concerne l'outil de sauvegarde intégré, l'Historique des fichiers (File History). Sur de nombreux postes, cette fonctionnalité ne parvient plus à créer de nouvelles sauvegardes ou à mettre à jour celles existantes. Les symptômes les plus fréquents incluent :
- Un message "Reconnectez votre lecteur" apparaissant malgré la connexion et le bon fonctionnement du disque de sauvegarde.
- L'horodatage de la dernière sauvegarde qui ne se met plus à jour.
- L'indication qu'aucune version précédente d'un fichier n'est disponible.
- Des plantages signalés dans l'Observateur d'événements, faisant référence à
FileHistory.exeetKERNELBASE.dll.
Ce bug, principalement associé à la KB5124008 pour les versions 25H2 et 24H2 de Windows 11, et KB5124012 pour la version 26H1, peut laisser les utilisateurs dans une situation critique, risquant de perdre des données importantes en cas de besoin de restauration.
Comment Récupérer la Fonctionnalité ?
Microsoft a depuis publié des mises à jour pour adresser ces Windows 11 bugs. Le correctif est disponible via la mise à jour facultative KB5124010 (pour les versions 25H2/24H2) ou KB5124006 (pour la version 26H1), déployée à partir du 22 septembre 2026. L'installation de cette mise à jour optionnelle est recommandée. Sinon, le correctif sera intégré dans la prochaine mise à jour cumulative mensuelle d'octobre 2026.
Assurez-vous de lancer une recherche de mises à jour dans Paramètres → Windows Update et d'installer KB5124010 pour retrouver la pleine fonctionnalité de votre Historique des fichiers.
Problèmes Audio sur les Périphériques USB Audio Class 1.0
Les utilisateurs de périphériques audio USB, tels que des casques ou des microphones, basés sur la norme USB Audio Class 1.0 ont également rencontré des difficultés après l'installation de la mise à jour de septembre 2026 (notamment KB5124008). Ces Windows 11 network issues peuvent se traduire par :
- Une absence totale de son.
- Le volume bloqué à zéro.
- Les paramètres audio devenant inutilisables ou non réactifs.
- L'apparition d'une erreur "Code 10" dans le Gestionnaire de périphériques.
- Des dysfonctionnements spécifiques aux modes audio multicanaux (8 canaux) ou 3D, alors que le son stéréo fonctionne encore.
La Solution Temporaire pour Retrouver le Son
Microsoft a reconnu ce problème, qui affecte spécifiquement la version 1.0 de la norme USB Audio Class. En attendant un correctif définitif, une solution temporaire a été proposée : configurer le périphérique audio en mode 2 canaux (stéréo) s'il était précédemment réglé sur un mode multicanal ou 3D. Cette manipulation, si elle est possible sur votre matériel, peut permettre de retrouver une fonctionnalité audio basique.
Il est important de noter que ce problème est distinct des autres soucis audio, et ne concerne que les périphériques utilisant cette norme spécifique. Le correctif pour ces USB audio problems Windows 11 est intégré dans les mises à jour ultérieures.
La Relation de Confiance Active Directory Brisée
Un bug potentiellement très dommageable concerne les environnements utilisant Active Directory. L'installation de la mise à jour de sécurité KB5124008 sur des postes Windows 11 peut, dans certaines configurations, corrompre la relation de confiance sécurisée entre le poste et le domaine. Ceci empêche les utilisateurs de se connecter avec leurs identifiants de domaine valides. Les messages d'erreur tels que "The trust relationship between this workstation and the primary domain failed" deviennent alors monnaie courante.
Ce problème est lié à la fonctionnalité Machine Identity Isolation, conçue pour renforcer la sécurité des identifiants des machines. Elle est cependant principalement supportée dans les environnements où les contrôleurs de domaine fonctionnent au niveau fonctionnel Windows Server 2025. Si cette fonctionnalité était activée sans que cette exigence ne soit remplie, l'installation de KB5124008 peut déclencher la perte du canal sécurisé.
Que Faire en Cas de Problème de Confiance ?
La solution temporaire recommandée par Microsoft implique de désactiver la fonctionnalité Machine Identity Isolation (via Intune, GPO ou le registre, selon la méthode d'activation initiale) puis de réparer le canal sécurisé avec Active Directory. Ce processus nécessite des actions de la part des administrateurs pour chaque machine affectée, ce qui peut représenter une charge de travail significative.
Ces Windows 11 bugs soulignent l'importance de vérifier la compatibilité de votre infrastructure AD avant de déployer des fonctionnalités de sécurité avancées.
Autres Anomalies Signalées
En dehors de ces points majeurs, le Patch Tuesday de septembre 2026 a également été associé à d'autres désagréments :
- Des soucis avec les services Bureau à distance (RDS).
- Des problèmes de partage de fichiers avec des machines virtuelles Linux sous Hyper-V.
- Des régressions dans Excel, notamment sur les fonctions copier-coller.
- Des écrans noirs après la connexion, particulièrement notables sur des environnements Azure Virtual Desktop (AVD) avec FSLogix (voir Source 6).
- Des instabilités sur certaines configurations de cartes graphiques AMD Radeon.
Il est important de suivre les annonces de Microsoft et les bulletins de sécurité pour rester informé de la résolution de ces divers problèmes.
FAQ
Pourquoi la mise à jour KB5124008 cause-t-elle des problèmes avec l'Historique des fichiers ?
La mise à jour KB5124008, publiée en septembre 2026, introduit un bug qui empêche l'Historique des fichiers de fonctionner correctement. La cause exacte n'est pas toujours détaillée par Microsoft, mais il s'agit d'une régression logicielle affectant l'interaction entre le système d'exploitation et l'outil de sauvegarde.
Comment puis-je savoir si mes périphériques USB audio sont affectés par le bug ?
Si vous avez installé les mises à jour de septembre 2026 et que vous rencontrez des problèmes audio avec un périphérique USB, vérifiez dans le Gestionnaire de périphériques s'il utilise la norme USB Audio Class 1.0 et s'il affiche une erreur "Code 10". Si c'est le cas, votre périphérique est probablement affecté.
Quelle est la différence entre Always On VPN et les VPN traditionnels ?
Always On VPN est une solution d'accès à distance qui établit une connexion VPN persistante et transparente vers le réseau de l'entreprise dès qu'une connexion Internet est disponible. Elle remplace des technologies plus anciennes comme DirectAccess et offre une gestion plus granulaire des accès.
Les mises à jour facultatives corrigent-elles les problèmes de sécurité ?
Les mises à jour facultatives, comme KB5124010, corrigent généralement des bugs et des problèmes de stabilité découverts après la publication des mises à jour de sécurité mensuelles. Bien qu'elles ne soient pas strictement obligatoires, leur installation est fortement recommandée pour résoudre ces dysfonctionnements spécifiques et améliorer l'expérience utilisateur. Les mises à jour de sécurité elles-mêmes visent à corriger les failles de sécurité découvertes.
Que puis-je faire si ma relation de confiance Active Directory est brisée ?
Si vous rencontrez ce problème, vous devez désactiver la fonctionnalité Machine Identity Isolation sur les postes affectés et ensuite réparer le canal sécurisé avec le domaine. Cette procédure demande des actions manuelles de la part de l'administrateur IT. Il est crucial de consulter la documentation de Microsoft pour la procédure exacte et de s'assurer que l'infrastructure AD est prête avant de réactiver la fonctionnalité.
Ce que j'en retiens
Ces Windows 11 September 2026 update issues rappellent une règle d'or : le déploiement des mises à jour, même de sécurité, doit toujours être précédé d'une phase de test en environnement contrôlé. Pour nous, administrateurs, cela signifie planifier avec soin, connaître les correctifs potentiels, et avoir des plans de retour arrière prêts. Les solutions temporaires existent, mais elles ne remplacent jamais un correctif stable. La réactivité et la veille technologique sont vos meilleurs atouts face à ces défis récurrents de Microsoft. N'oubliez jamais de documenter les actions entreprises pour chaque poste impacté.