C’est toujours une bonne idée de mettre en pause les mises à jour Windows juste avant qu’elles n’atteignent la goulotte de déploiement. Ce mois-ci, nous sommes confrontés à deux problèmes extraordinaires dont vous devez tenir compte. Cela ne ferait pas de mal si vous en parliez aussi à vos amis et à votre famille.
Prenez les correctifs Windows du mois dernier. S’il te plaît. Nous avons eu un patch, KB 4524244, qui a glissé le Patch Tuesday, a écrasé un nombre inconnu de machines (Les PC HP équipés de processeurs Ryzen ont été durement touchés), puis sont restés en statut de “téléchargement automatique” jusqu’à ce qu’il soit finalement retiré vendredi. Nous avions un autre patch, KB 4532693, qui icônes de bureau englouties et fichiers déplacés tout en effectuant une astuce astucieuse avec des profils d’utilisateurs temporaires. Microsoft n’a jamais corrigé celui-là.
Ce ne sont pas des incidents isolés. Nous voir le même modèle, encore et encore. Microsoft publie des correctifs qui ne sont pas correctement testés. Des cris de douleur s’ensuivent. Microsoft corrige certains des correctifs, pas d’autres. Laver rinser. Répéter.
Sortir de la roue de merde karmique induite par la mise à jour automatique est une douleur énorme et qui est tout à fait évitable. Évitez simplement la mise à jour automatique, attendez et voyez pendant que le bêta-test participatif suit son cours.
Comme si vous aviez besoin de plus d’incitation, ce mois-ci, deux problèmes supplémentaires se profilent.
Premièrement, le correctif “facultatif, sans sécurité, C/D Week” lancé il y a deux semaines, KB 4535996, a eu toutes sortes de problèmes, Mayank Parmar au dernier Windows et Laurent Abrams chez BleepingComputer documentez une liste impressionnante de blocages, de plantages, de pilotes cassés, de performances médiocres et d’écrans noir et bleu. Microsoft n’a officiellement reconnu aucun des bogues.
Le seul bogue qui a été reconnu, celui qui casse l’application signtool.exe dans Visual Studio utilisée pour signer des projets, a dessiné une référence dans un article de blog d’un ingénieur Microsoft. “Nous travaillons sur une résolution et estimons qu’une solution sera disponible à la mi-mars.”
En temps normal, nous nous attendons à ce que les bogues du correctif “facultatif” soient résolus au moment où la mise à jour cumulative régulière apparaît. Les deux dernières semaines, cependant, ont été tout sauf normales.
Presque tout le personnel de Microsoft dans le Nord-Ouest a travaillé à domicile la semaine dernière. Microsoft annoncé en fin de semaine dernière que deux de ses employés de la région de Seattle ont été testés positifs pour COVID-19, le nouveau coronavirus. On pourrait penser que la transition vers le télétravail serait facile après tout, Microsoft vend des logiciels adaptés au télétravail depuis des décennies, mais le mot des tranchées est qu’il y a beaucoup de bosses sur la route.
Cela m’amène à ma deuxième préoccupation concernant les correctifs de ce mois-ci. Même si Microsoft se mobilise et corrige les bogues connus (et inconnus!)
Microsoft a assez de mal à corriger les bogues lorsque toute l’équipe est dans un même bâtiment, à distance de cris. Dieu seul sait ce qui va se passer ce mois-ci.
Vous devez patcher tôt ou tard. Mais il y a encore plus de raisons ce mois-ci de ne pas faire partie de la cohorte “plus tôt”.
Blocage de la mise à jour automatique sur Win7 et 8.1
Ceux qui ont payé pour les mises à jour de sécurité étendues de Win7 doivent être très prudents quant à l’installation immédiate des correctifs. Ceux qui ne l’ont pas fait ignoreront les correctifs (large majorité là-bas), ou attendront de voir si des alternatives gratuites apparaissent. Nous couvrirons les deux attentivement sur AskWoody.com.
Si vous utilisez Windows 7 ou 8.1, cliquez sur Démarrer > Panneau de configuration > Système et sécurité. Sous Windows Update, cliquez sur le lien “Activer ou désactiver la mise à jour automatique”. Cliquez sur le lien “Modifier les paramètres” sur la gauche. Vérifiez que les mises à jour importantes sont définies sur « Ne jamais rechercher les mises à jour (non recommandées) » et cliquez sur OK.
Blocage de la mise à jour automatique sur Windows 10
À l’heure actuelle, vous utilisez presque tous la version 1903 ou 1909 de Win10. Vous ne savez pas quelle version de Win10 vous utilisez ? En bas dans la zone de recherche, près du bouton Démarrer, tapez À propos, puis cliquez sur À propos de votre PC. Le numéro de version apparaît à droite sous les spécifications Windows.
Si vous utilisez Win10 1803 ou 1809, je vous invite fortement à passer à Win10 version 1909. Si vous insistez pour vous en tenir à Win10 1809 (difficile de vous en vouloir !), vous pouvez bloquer les mises à jour en suivant les étapes décrites dans Avertissement du Patch Tuesday de décembre. Soyez parfaitement conscient du fait que Microsoft ne distribuera plus de correctifs de sécurité pour 1809 Home ou Pro après le Patch Tuesday de mai. Deux mois pour aller.
Dans la version 1903 ou 1909 (Home, Pro, Education ou Enterprise, sauf si vous êtes connecté à un serveur de mise à jour), à l’aide d’un compte administrateur, cliquez sur Démarrer > Paramètres > Mise à jour et sécurité. Si votre minuteur de mise en pause des mises à jour est défini avant le 30 mars (voir capture d’écran), je vous invite à cliquer sur Reprendre les mises à jour et à laisser le programme de mise à jour automatique se lancer – et à le faire maintenant, avant midi à Redmond mardi, lorsque les correctifs Patch Tuesday seront publiés .
Woody Leonhard / IDGSi la pause doit expirer avant la fin du mois de mars ou si vous n’avez pas de pause en vigueur, vous devez configurer un périmètre de défense des correctifs qui empêche les correctifs de votre machine pour le reste du mois. À l’aide de ce compte d’administrateur, cliquez sur le bouton “Suspendre les mises à jour pendant 7 jours”, puis cliquez dessus encore et encore, si nécessaire, jusqu’à ce que vous soyez en pause jusqu’à fin mars ou début avril.
Si vous voyez une mise à jour facultative disponible (vous pouvez en voir une sur la capture d’écran), NE cliquez PAS sur “Télécharger et installer”. Vous serez bientôt mordu par ces bugs.
Ne soyez pas effrayé. Ne vous laissez pas piéger. Et n’installez aucun correctif nécessitant que vous cliquiez sur « Télécharger et installer ».
S’il y a des problèmes immédiats et généralisés protégés par le Patch Tuesday de ce mois-ci, c’est un événement rare, mais cela arrive, nous vous le ferons savoir ici, et sur AskWoody.com, dans les plus brefs délais. Sinon, asseyez-vous en sachant que vous n’êtes pas dans le premier tour de chair à canon. Voyons quels problèmes surviennent.
Nous sommes au MS-DEFCON 2 est AskWoody.