Nous recommandons à tous nos clients d’avoir la vaste majorité de leurs serveurs et services en mise à jour automatique. Le risque d’une faille de sécurité non corrigée et activement exploitée étant plus grand que le risque d’une mise à jour qui pose problème.

Pour autant, il arrive parfois qu’une mise à jour pose effectivement problème. C’est rare, cela ne remet pas en question les stratégies de mise à jour automatique, mais ça arrive. C’est le cas aujourd’hui.

Microsoft a publié récemment un correctif pour Windows Server qui cause des problèmes entrainant un redémarrage automatique et en continu des contrôleurs de domaines en version 2012 R2 (correctif KB5009624), 2019 (correctif KB5009557) et 2022 (correctif KB5009555). Étonnamment, 2016 n’est pas touché.

Ce problème se matérialise par les messages d’erreurs suivants

Si vous rencontrez cette situation, il est nécessaire de désinstaller ces mises à jour. Si vos machines ne sont pas encore à jour, Microsoft a retiré ces correctifs de leurs serveurs pour le moment.