Les mises à jour Windows qui plantent, bouclent ou refusent obstinément de s'installer, c'est probablement le dépannage le plus courant qu'on voit passer en atelier. Une cliente de Sainte-Foy nous a appelés l'hiver passé, à moins trente dehors, complètement découragée : son PC Dell qui installait une mise à jour depuis trois heures, la barre figée à 34 %, et elle ne savait pas si elle pouvait forcer l'arrêt ou si ça allait briser Windows. C'est exactement le genre de situation où on voudrait un bouton « Revenir en arrière » — et bonne nouvelle, il existe, mais encore faut-il savoir où appuyer.
Ce qui frustre le plus dans ces cas, c'est le manque d'information. Windows affiche « Quelque chose s'est mal passé », un code obscur du genre 0x80070002 ou 0xC1900101, puis redémarre en boucle. On ne sait pas si c'est l'antivirus, la RAM, le disque, un pilote ou simplement une mauvaise version poussée par Microsoft cette semaine-là. Ce guide parcourt les causes qu'on identifie vraiment en atelier et les solutions dans l'ordre où on les essaie, en commençant par les moins risquées.
Pour diagnostiquer correctement, il faut comprendre à peu près ce qui se passe en arrière. Quand une mise à jour arrive, Windows passe par plusieurs étapes : détection (l'agent de mise à jour vérifie ce qui est disponible sur les serveurs Microsoft), téléchargement (via le service Background Intelligent Transfer Service, qui utilise le dossier SoftwareDistribution), vérification cryptographique (via Cryptographic Services, avec le cache catroot2), puis installation (via Windows Modules Installer et Trusted Installer).
À chacune de ces étapes, quelque chose peut mal tourner. Si le service BITS est désactivé, le téléchargement échoue. Si les signatures sont corrompues dans catroot2, la vérification bloque. Si un fichier système est abîmé, l'installation s'arrête à mi-chemin. Et si le disque est plein, rien ne fonctionne du tout. Le code d'erreur donne un indice sur l'étape qui a échoué, mais pas sur la vraie cause sous-jacente.
Sous Windows 11, Microsoft a rendu le processus plus strict. Les mises à jour cumulatives mensuelles incluent maintenant des composants de sécurité critiques qui ne peuvent plus être facilement contournés. Les mises à jour de fonctionnalités (22H2, 23H2, 24H2) font en pratique une réinstallation partielle de Windows par-dessus l'installation existante, et le moindre pilote incompatible fait échouer tout l'upgrade avec un rollback automatique.
Plutôt que de lister tous les codes Windows Update existants, voici ceux qu'on rencontre vraiment en atelier, avec leur signification réelle.
« Accès refusé ». Permissions NTFS abîmées, antivirus tiers qui bloque, ou service Windows Update désactivé. Voir la page dédiée à ce code pour le dépannage complet.
Fichiers de mise à jour manquants ou endommagés. Le téléchargement partiel dans SoftwareDistribution s'est abîmé. Renommer le dossier force Windows à tout retélécharger proprement.
« Données invalides ». Typiquement un fichier corrompu sur le disque — soit dans le cache d'update, soit dans les fichiers système. DISM et sfc règlent la plupart des cas.
Mise à jour non disponible pour votre configuration. Souvent vu sur les PC qui ont contourné les exigences TPM 2.0 ou Secure Boot pour installer Windows 11 : Microsoft détecte la configuration non supportée et refuse certaines mises à jour.
« Impossible de se connecter au serveur ». Peut venir d'un VPN actif (ça bloque souvent l'accès aux serveurs Microsoft), d'un pare-feu d'entreprise, ou simplement d'une panne DNS du côté du fournisseur Internet comme Vidéotron ou Bell.
Pilote incompatible. Le plus souvent vu pendant les upgrades de fonctionnalités ou le passage à Windows 11. Le pilote graphique, Wi-Fi ou audio n'est pas validé pour la nouvelle version. Windows fait un rollback automatique après une dizaine de minutes.
« Fichier non trouvé ». Le programme d'installation cherche un fichier qui devrait être dans SoftwareDistribution mais qui n'y est plus. Cause la plus fréquente : le téléchargement a été interrompu par un arrêt brutal ou une coupure Internet.
Espace disque insuffisant. Windows 11 a besoin d'au moins 20 Go libres sur le disque système pour les upgrades de fonctionnalités, davantage pour les versions majeures. Le nettoyage de disque et la suppression des anciens Windows.old règlent ça.
Les manuels officiels listent toujours les mêmes suspects. Dans les faits, voici ce qui se cache derrière la majorité des Windows Update qui plantent chez nos clients de Québec.
Ça arrive plus souvent qu'on pense. Certaines mises à jour mensuelles ont causé des vagues de problèmes généralisés. Quand tous les clients appellent le même jour avec le même symptôme, c'est presque toujours Microsoft. La solution est d'attendre le correctif out-of-band ou de masquer temporairement la mise à jour.
Norton 360, McAfee LiveSafe, Avast Premium, Kaspersky, Bitdefender Total Security — tous ont été, à un moment ou à un autre, la cause directe d'une Windows Update qui échoue. Ils interceptent les écritures dans C:\Windows pour protéger le système, sauf que Windows Update a besoin d'écrire dans cette zone pour fonctionner. On voit particulièrement le problème sur les Dell Inspiron et HP Pavilion vendus avec McAfee préinstallé.
Les upgrades de fonctionnalités (22H2 vers 23H2, 23H2 vers 24H2) demandent beaucoup d'espace temporaire. En dessous de 20 Go libres, ça ne passe pas. Les SSD de 128 Go, encore fréquents sur les vieux PC portables, tombent sous la barre très vite une fois que OneDrive, Photos et Mail ont accumulé du cache.
On le voit régulièrement : une mise à jour échoue à répétition, le client lance sfc et DISM, rien n'y fait. Test SMART avec CrystalDiskInfo, et là on découvre un SSD à 95 % d'usure ou un HDD avec des centaines de secteurs réalloués. Chaque fois que Windows Update essaie d'écrire sur le disque, les données se corrompent silencieusement.
Particulièrement pour les upgrades vers Windows 11 ou les passages d'une version majeure à l'autre. Les pilotes NVIDIA Studio anciens, les pilotes Intel WiFi génération 9, les pilotes audio Realtek non mis à jour depuis 2020 — tous peuvent bloquer un upgrade avec 0xC1900101.
CCleaner, IObit Advanced SystemCare, Glary Utilities et d'autres proposent souvent de désactiver des services « inutiles ». Sauf que Windows Update, BITS, Cryptographic Services et Windows Modules Installer sont absolument nécessaires au bon fonctionnement des mises à jour.
Avec les mises à jour de fonctionnalités qui pèsent plusieurs gigaoctets, une connexion Vidéotron ou Bell qui micro-coupe pendant le téléchargement corrompt facilement les fichiers. Le cache SoftwareDistribution se retrouve avec des fichiers incomplets qui ne passent pas la vérification de signature.
On commence par le moins risqué et on progresse. Redémarrer entre chaque étape pour bien voir si quelque chose change.
Paramètres, Système, Résolution des problèmes, Autres outils, Windows Update, Exécuter. L'outil vérifie les services, nettoie les caches basiques, répare les associations de registre. Ça règle environ un tiers des cas et c'est sans risque.
Ouvrir une invite de commandes en administrateur et exécuter :
net stop wuauserv net stop cryptSvc net stop bits net stop msiserver ren C:\Windows\SoftwareDistribution SoftwareDistribution.old ren C:\Windows\System32\catroot2 catroot2.old net start wuauserv net start cryptSvc net start bits net start msiserver
Cette séquence arrête les quatre services critiques, renomme les deux dossiers de cache (ce qui force Windows à les recréer proprement au prochain lancement), puis relance les services. Redémarrer une fois, relancer Windows Update. C'est la solution qui règle le plus de blocages.
sfc /scannow DISM /Online /Cleanup-Image /ScanHealth DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow
La première passe de sfc répare ce qu'elle peut, DISM va chercher les bons fichiers sur les serveurs Microsoft pour restaurer les sources, puis la seconde passe de sfc finit le travail. Compter trente à soixante minutes sur un SSD, davantage sur un disque mécanique.
Quand Windows Update refuse une mise à jour spécifique, on peut la télécharger manuellement. Aller sur catalog.update.microsoft.com, chercher le numéro KB concerné (par exemple KB5034441), télécharger le fichier .msu correspondant à votre architecture (x64 dans la majorité des cas), puis l'exécuter en tant qu'administrateur. Cette méthode contourne l'agent Windows Update et installe directement le paquet.
Pour les upgrades de fonctionnalités qui refusent obstinément (par exemple 22H2 vers 23H2), télécharger l'ISO officielle depuis le site Microsoft, la monter (double-clic sous Windows 10/11), lancer setup.exe, choisir « Conserver les fichiers personnels et les applications ». Cette méthode réinstalle Windows par-dessus sans perte de données et règle à peu près tous les cas de rollback. Long — compter une à deux heures — mais très fiable.
Ne pas juste le mettre en pause : le désinstaller complètement pendant le temps de la mise à jour. Windows Defender prend le relais automatiquement. Une fois la mise à jour passée, se demander sérieusement si l'antivirus tiers en question apporte vraiment plus que le Defender intégré.
Lancer le Nettoyage de disque (intégré à Windows), cocher « Fichiers d'installation Windows précédents », « Fichiers temporaires Windows Update », « Anciennes versions de Windows ». Ça libère souvent 10 à 20 Go d'un coup. Vider aussi le cache de Chrome et Edge si le disque système est très serré.
Toutes les solutions logicielles du monde ne servent à rien si le problème vient du matériel. Trois vérifications essentielles.
Espace disque — minimum 20 Go libres pour une mise à jour cumulative, 40 Go pour un upgrade de fonctionnalités, 60 Go pour passer à Windows 11 depuis Windows 10. En dessous, c'est perdu d'avance.
RAM défectueuse — une barrette de mémoire qui commence à avoir des erreurs intermittentes corrompt l'installation pendant qu'elle se fait. Le test Windows Memory Diagnostic est correct pour un premier passage, mais MemTest86 depuis une clé USB donne des résultats bien plus précis. Huit passes minimum, idéalement toute la nuit.
Disque dur en fin de vie — CrystalDiskInfo donne l'état SMART en quelques secondes. Un SSD à plus de 80 % d'usure ou un HDD avec des secteurs réalloués doit être remplacé avant que les mises à jour deviennent impossibles. On a vu des clients à Québec se battre pendant des semaines avec des Windows Update qui échouent, alors que leur SSD était simplement en train de mourir.
Certaines configurations reviennent régulièrement en atelier avec le même diagnostic.
Dell Inspiron et Latitude avec McAfee préinstallé — 0x80070005 et échecs d'upgrade de fonctionnalités quasi systématiques. Désinstallation complète de McAfee avec l'outil MCPR puis relance de la mise à jour.
HP EliteBook avec pilote Intel AX201 — 0xC1900101 lors du passage à Windows 11. Mise à jour du pilote directement depuis le site Intel (pas HP), puis relance.
PC assemblés avec SSD bas de gamme sans DRAM — Kingston A400, Crucial BX500, SSD chinois génériques vendus sur Amazon. Ces modèles s'usent vite et corrompent les mises à jour quand leur NAND commence à fatiguer. Remplacement par un Samsung 870 EVO ou un WD Blue SN580.
Utilisateurs avec VPN actif — NordVPN, ExpressVPN, Surfshark et autres peuvent bloquer la connexion aux serveurs Microsoft Update. Désactiver le VPN le temps de la mise à jour suffit presque toujours.
Les méthodes ci-dessus couvrent à peu près 85 % des cas. Quand elles ne donnent rien, le problème est généralement plus profond : corruption de registre, malware qui maintient une emprise sur certains services système, SSD qui retourne silencieusement des données corrompues, ou conflit entre plusieurs couches de sécurité (antivirus tiers, restriction d'entreprise, stratégie de groupe).
Un diagnostic professionnel permet d'aller plus loin : lecture du journal CBS (C:\Windows\Logs\CBS\CBS.log) pour voir la ligne exacte où l'installation échoue, analyse avec l'outil SetupDiag de Microsoft pour les upgrades ratés, vérification matérielle complète avec des outils qui ne sont pas dans le grand public. Le tout se fait généralement en une à deux heures en atelier ou à distance via AnyDesk si Windows démarre jusqu'au bureau.
On a eu récemment un cas intéressant à Sainte-Foy : un travailleur autonome avec un ASUS ZenBook qui n'arrivait plus à faire de mise à jour depuis six mois. Il avait tout essayé. En atelier, on a trouvé qu'un ancien antivirus désinstallé avait laissé un pilote filtre mal retiré qui interceptait toujours les écritures dans C:\Windows\WinSxS. Nettoyage manuel du pilote résiduel avec Autoruns de Sysinternals, et Windows Update s'est remis à marcher comme neuf. Ce genre de diagnostic prend une heure à un technicien expérimenté, mais il est pratiquement impossible à faire soi-même sans les bons outils.
Si vous n'arrivez pas à régler le problème vous-même, on vous offre deux options selon votre situation :
Téléphone : (418) 255-8998
