ACTUALITE Windows 10 : la dernière grosse mise à jour de sécurité sème légèrement le chaos

[Pantheera]

Temps d’installation sans fin, écrans bleus, redémarrages intempestifs… Le patch KB4041676 ne fait pas que des heureux chez les utilisateurs de Windows 10.

Si vous êtes sous Windows 10, votre ordinateur a probablement déjà tenté d’installer la dernière mise à jour de la Creators Update (KB4041676), et peut-être même avec succès. Tous n’ont pas eu cette chance. Beaucoup de notes de forums font état de problèmes lors de l’application de ce méga-patch qui corrige plusieurs dizaines de bugs dans le système.

Ainsi, certains ordinateurs redémarrent continuellement, d’autres restent bloqués en pleine installation, d’autres encore reviennent en arrière. Certains utilisateurs ont même eu le fameux "écran bleu de la mort" (BSOD).

Dans les entreprises, la pagaille semble être particulièrement forte, si l’on en juge d’après les billets postés sur les forums answer.microsoft.com. L’un des utilisateurs explique ainsi avoir reçu, après la diffusion du patch, un écran bleu sur tous les 5.500 postes qu’il administre au niveau mondial, avec le sympathique message "Inaccessible boot device". On imagine le grand moment de solitude qu’il a dû vivre.

Dans la majorité des cas, ces problèmes en entreprise semblent arriver en raison d’une installation simultanée de ce patch avec un autre, au travers des systèmes d’administration Windows Server Update Services (WSUS) ou System Center Configuration Manager (SCCM). Dans un note technique, Microsoft explique avoir désormais corrigé le problème.


L’USB Type-C est à désactiver

Mais les particuliers sont loin d’être épargnés, comme on peut le constater sur le forum Reddit. "Ma mise à jour est restée bloquée à 45 % pendant 3 heures. Quand je redémarre, c’est pareil". "KB4041676 a flingué une machine au boulot, puis mon laptop à la maison". "La mise à jour a planté. Je suis allé dans Windows Update Troubleshooter et ça a planté à nouveau". Etc.

L’une des sources de ces problèmes a été identifiée : une incompatibilité entre le patch et le driver des interfaces USB Type-C. Les utilisateurs qui "ont activé USB Type-C Connector System Software interface (UCSI) peuvent avoir un écran bleu ou un gel du système avec écran noir après initiation d’un arrêt", peut-on lire sur le site de Microsoft. Aucun correctif du patch n’est disponible pour l’instant. L’éditeur recommande donc de désactiver l’UCSI au niveau du BIOS, avec évidement la fâcheuse conséquence que ces interfaces ne fonctionneront plus. Merci Microsoft !


Un outil Microsoft pour résoudre les problèmes

Mais apparemment, cette manipulation ne résout pas tous les problèmes. Il est donc probable que d’autres incompatibilités subsistent. Dans certains cas, cela peut être dû à l’antivirus, un logiciel qui pose souvent problème dans les mises à jour. Le cas échéant, il est recommandé de désinstaller complètement l’antivirus avant de retenter l’installation du patch. Enfin, pour les cas désespérés, il faut télécharger "l’utilitaire de résolution des problèmes de Windows Update", disponible sur le site de Microsoft. Evidemment, cet outil est fourni sans aucune garantie de succès.

Espérons toutefois que tous ces problèmes seront résolus d’ici le 17 octobre, date de diffusion de la prochaine mise à niveau, Windows 10 Fall Creators Update. Sinon, ce sera vraiment le chaos.


Source : 01net
​

 

[JACQUES33]

Bonjour,

Je trouve stupéfiant vos blocages avec la MAJ cumulative Windows 10 version 1703 (KB4041676).
Je fais les Maj cumulatives sur 5 Ordinateurs, dont 2 ASUS, JAMAIS je n'ai eu de tels problèmes.
Je pense que vous devriez :
- faire une analyse de votre système avec AdwCleaner
- vous assurer que votre antivirus n'est pas en cause
- sous Windows 10 utiliser uniquement Windows Defender. Il est gratuit et performant.
- Demander à la communauté Microsoft de vous aider. Ce sont des bénévoles excessivement compétents.
Bon courage, cordialement.
J.SC

 

[fann]

Salut Jacques33
Un petit commentaire suite au tien...

Pantheera ne fait que retranscrire une info réelle et vérifiée ( µsoft est au courant et travaille à la résolution du pb ) En aucun cas, il ne parle de SON expérience.

Par ailleurs, pourquoi utiliser UNIQUEMENT WD et pas un autre AV ??? WD a quand même des limites par rapport à un VRAI AV!!!

PS: je viens d'effectuer cette MàJ sans aucun pb ......avec mon AV ( Kas....) actif!!

 

[JACQUES33]

Bonsoir Pantheera,
Je constate que sur ce site certains sont toujours très catégoriques et n'admettent pas facilement les conseils de ceux qui peuvent avoir une "petite" expérience (+ de 20 ans quand même de pratique windows et microsoft)
l'antivirus Windows Defender est un anti virus aussi fiable qu'un autre antivirus....(sic)
Comment peux-tu affirmer le contraire?
Si tu utilises WD tu es certains, au moins, de ne pas avoir d'interférences dans les Updates de Windows 10 avec un antivirus autre!!!!!!!!
Bonne soirée.

Jacques33

 

[Nicolas]

Salut Jacques33,

Comment peux-tu affirmer le contraire?

Cet article n'est pas de Pantheera mais de source 01net comme indiqué en pied de l'article.
Je suis du même avis que toi concernant Windows Defender.

 

[alexandre01]

Bonjour à tous,

Je constate que sur ce site certains sont toujours très catégoriques et n'admettent pas facilement les conseils de ceux qui peuvent avoir une "petite" expérience (+ de 20 ans quand même de pratique windows et microsoft)
l'antivirus Windows Defender est un anti virus aussi fiable qu'un autre antivirus....(sic)
Comment peux-tu affirmer le contraire?
Si tu utilises WD tu es certains, au moins, de ne pas avoir d'interférences dans les Updates de Windows 10 avec un antivirus autre!!!!!!!!

Il faut situer le contexte, et faire attention aux affirmations gratuites.

1)Les discours "Windows defender est aussi performant que intel...", "il y a un problème avec windows update, donc fatalement c'est à cause de l'antivirus, etc. , (hors on oublie souvent l'interaction entre le matériel et le microporgramme mal codé qui peut rendre confus Windows update, et proposer des mises à jour mal fichues, sans oublier que certains PC sous Windows ont du matériel trop ancien)...".

2)C'est comme dire: "tel VPN est mieux car il a un chiffrement plus élevé que autre VPN, et comme dans les conditions d'utilisations disent qu'il n' y a pas de log, donc c'est vrai ... hors c'est faux (le plus juste serait de dire que certains VPN stockent plus d'infos que d'autres)".

3) Des débats sans analyse de fond, du à cause d'une certaine opacité de Microsoft, par exemple la polémique concernant la NSA key: "la NSA KEY est non documentée, donc forcément cette clé espionne tout les utilisateurs, et donc certains concluent que la NSA à accès à tous les ordinateurs de la planète. (On remarque que dans des attaques ciblées, il y a des informations de débogage de Microsoft et des informations de configurations qui ne sont pas diffusées au public) . Sans oublier le vol de certificats légitimes qui permet de signer des binaires, et donc éviter la détection des antivirus, est une faille des antivirus, comme l'analyse heuristique de malware qui changent quand l'analyse se fait sur un environnement virtuel...

4) Des croyance du type" Linux est sécurisé, c'est clair, on peut donc fatalement utiliser des distributions GNU\Linux en mode administrateur. La preuve, je n'ai jamais rien eu chez Linux!!".
On oublie souvent que le navigateur est une des portes d'entrée royale pour pénétrer un OS, sans oublier que les routeurs sont aussi faillible.
Je ferai l'impasse sur les téléphones android qui ne sont que rarement mis à jour, en wifi dans un réseau local android et l'OS de l'ordinateur partage des données, (sachant que les antivirus classiques sont à la ramasse pour les processeurs ARM (sous android).
Et encore, si on ne fait pas de mises à jour, si on met un mot de passe fible, qu'on utilise des sources de paquets qui proviennent de je ne sais pas où, difficile de le savoir, surtout que les outils de détection sont peu nombreux.

etc..) ...


Une règle de base est déjà de limiter les informations envoyées sur internet (donc non merci à la télémétrie), même si l'utilisation de TLS est utilisé,pas sûr que Microsoft suupporte HTST pour son OS, en 2015 ce n'était pas le cas pour la sortie de Windows 10.

Auparavant, c'était pire, la télémétrie passait en clair sur les serveurs Microsoft, avec les moqueries de certains, comme:

source de l'image

Un jour ou l'autre, il faut admettre que l'on ne peut pas répondre complètement à la question, donc dire "On ne sait pas", "on ne sait pas complètement", il faut (beaucoup) travailler sur le sujet pour essayer d'améliorer la perception entre ce qui est raconté sur internet et la réalité que je perçois.

Il y a certaines gammes de malwares qui sont difficile à détecter (les bootkits), le mieux est de s'armer d'un éditeur hexadécimal et analyser les secteurs de disques (MBR, fin du disque dur, espace libre entre les partitions, secteurs de disques GPT...), analyse fine de la base de registre (quelle horreur!)

Pour en revenir au sujet:


1) Contexte concernant des malwares diffusés à grandes échelles (et donc non ciblées):
POur des malwares classiques, il y a un temps de latence entre la détection de telle société d'antivirus et la transmission des infos aux autres antivirus, par exemple, sur le site de malekal, quand malekal uploade le fichier sur le site virustotal.com:

A la date de 06 octobre 2017, la détection est de 09 sur 65 antivirus (environ 15 %):

Le 11 octobre 2017, la détection est de 64,9 %

Aujourd’hui, le pourcentage n'a pas vraiment changé.


On voit bien que les antivirus au bout d'un certain temps de latence, détecte l'élément infectieux (quand ils y arrivent).
Déjà les mises à jour de son entivirus, les mises à jour du système d'exploitation, navigateurs, plug-in de navigateurs, dissociation d'un compte administrateur avec un mot de passe fort , utilisation d' un compte utilisateur avec un fort mot de passe limite les dégâts,(sans désactiver l'UAC) sans oublier de mettre à jour les logiciels souvent ciblées (logiciels adobe, java) et limiter les services actifs limitent les dégâts, en sachant savoir ce que l'on fait (ne pas cliquer sur des liens publicitaires, ne pas télécharger des programmes n'importe ou, faire attention à ne pas cliquer sur n'importe quelle pièce jointe dans un mail, bloquer surtout les trackers...


2) Lors d'attaques ciblées:


Lors d'attaques ciblées, en considérant que l'on protège l'accès à son ordinateur, et que l'on durcit son environnement (par exemple tester le matériel que l'on achète, on a le contrôle du matériel complet, on a durci l'OS ainsi que l'équipement environnant), un antivirus ne servira pas à grand chose, facilement contournable (par exemple, on peut bloquer les mises à jour de l'antivirus).

Le détecteur d'intrusion et ses variantes (NIDS, HIPS;etc.) est d'une grande aide (il ne faut pas compter sur Microsoft et certains antivirus dans ce cas (voir projet: Camberdada).
Pour le grand public et pour les petites entreprises, un détecteur d'intrusion et ses versions plus évoluées(comme Comodo) est très utile dans ce cas pour détecter les signaux faibles, et ceci est utile même pour les attaques ciblées, sans oublier l'analyse du trafic réseau, etc.

mais pour le grand public,la plupart des utilisateurs le désactiveront, car il faut une certaine expérience que des personnes n'ont pas, et certains discours rabachés semblent devenir une fausse vérité du moment, un utilisateur peu averti pensera: "mon antivirus détecte tout, car c'est celui qui a eu un % plus élévé dans les tests (bidon) d'antivirus lors de la lecture d'un article (provocateur pour attirer les lecteurs"), et de toute manière, je suis un particulier, donc je ne serai jamais victime d'une attaque ciblée... car je n'ai rien à cacher).

Aujourd'hui, on parle de l'envoi de rapport dans des serveurs distants, de l'intelligence artificielle, mais les éditeurs de virus auront toujours une avance sur les solutions de sécurité d'aujourd'hui.


Cordialement

 

[Pantheera]

l'antivirus Windows Defender est un anti virus aussi fiable qu'un autre antivirus....(sic)

Bonjour JACQUES33 !
Bonjour fann, kankan et Alexandre !

De mon point de vue, Windows Defender est trop limité. J'utilise uniquement BitDefender et ce, depuis de nombreuses années. La mise à jour de Windows s'est faite sans problème et avec le consentement de cette suite version 2018.

Si tu utilises WD tu es certains, au moins, de ne pas avoir d'interférences dans les Updates de Windows 10 avec un antivirus autre

Pour ce qui est WD, il a été désactivé (sans grand intérêt même si Microsoft a fait des progrès).

 

[JACQUES33]

"L'Antivirus Windows Defender associé à Windows Defender Security Intelligence est aussi efficace que n'importe quel autres Antivirus"
Je suis aussi affirmatif que toi, sur BitDefender.
Malheureusement ni toi ni moi pouvons affirmer le contraire.
Ce qui compte c'est l'expérience dans l'utilisation d'un antivirus.
Chaque éditeur a intérêt à prétendre que son produit est le meilleur.
En conclusion, si tu souhaites que Windows 10 Fall Creators (dernière version 1709) fonctionne sans problème tu utilise WD.
Sinon tu changes d'OS, c'est tout simple!!!!!
Bonne soirée.
Jacques33

PS ce n'est qu'un avis..........

 

[JACQUES33]

Suite à mon message précédent...

Bonjour, Tu parles beaucoup sans savoir précisément ce que tu dis.
Un expert est véritablement quelqu'un qui connaît son sujet.
Un "sachant" (c'est toi ) est quelqu'un qui veut faire croire qu'il connaît et qui le croit aussi.......
Sans rancune, porte toi bien. Cordialement.

 

[Pantheera]

Tu parles beaucoup sans savoir précisément ce que tu dis.
Un expert est véritablement quelqu'un qui connaît son sujet.
Un "sachant" (c'est toi ) est quelqu'un qui veut faire croire qu'il connaît et qui le croit aussi.

Bonjour à tous !
Tu remarqueras que je ne m'adresse pas à toi personnellement mais à tous ceux qui ont participé !

Je ne me prétends pas "Expert". Je connais mon sujet parce que je le pratique tous les jours depuis plus de 25 ans (j'ai commencé avec Windows 3.11... Mon dieu que c'est loin !). Je me considère plus comme un autodidacte (j'ai appris seul sans aucune aide extérieure) et je n'ai pas à me justifier sur ma façon d'expliquer les tenants et les aboutissants de chacun de mes sujets.

Si tu avais lu le sujet que j'ai proposé jusqu'au bout, tu aurais vu que celui-ci venait du site Web "01net" qui sont, eux, des experts de renom depuis plus de 15 ans.​

Pour en revenir à "ton" Windows Defender Security Intelligence, celui-ci n'est pas un antivirus/antimalware conventionnel. Il semble agir de la même manière que ZHPDiag en manuel alors que les "vrais" antivirus/antimalware agissent en continue et automatiquement lorsque le PC est allumé.​

Je reste convaincu que Windows Defender n'a pas sa place sur mon PC. Pour les autres membres de cette Communauté, ils sont libres de faire leur choix.
​

 

[fann]

Warning !!!Winner detected...;.......tous aux abris.....

 

[Pantheera]

Non fann, rien de vraiment méchant.

 

[alexandre01]

Bonjour à tous,

Ne nous emballons pas trop non plus, et ne tombons pas dans le piège de la cohérence, ici, c'est le fait de dire que tel X antimalware est critiqué qui implique que l'intégrité de la personne est bafouée.

Les antimalwares ont aussi leur zone morte, et leurs propres vulnérabilités(sans oublier les antivirus corrompus).


Cordialement.

 

[JACQUES33]

Bravo les asussiens
bon vent. Je me désinscrit de ce site, vous êtes trop bons.
Jacques SC

 

[fann]

C'est bien ce que je disais.....me rappelle quelqu'un...........

 

[Nicolas]

ca sent un peu le rance ici.

Je constate que sur ce site certains sont toujours très catégoriques et n'admettent pas facilement les conseils de ceux qui peuvent avoir une "petite" expérience (+ de 20 ans quand même de pratique windows et microsoft)
l'antivirus Windows Defender est un anti virus aussi fiable qu'un autre antivirus....(sic)
Comment peux-tu affirmer le contraire?

20 ans d'expérience, OK, mais cette expérience ne t'as apparemment pas servie a faire la différence entre entre un article repris (par Pantheera) et un article rédigé par un utilisateur des forums.

 

[milediou]

C'est bien ce que je disais.....me rappelle quelqu'un...........

Si nous pensons à la même personne tous les deux, l'autre ne s'est jamais désinscrit du forum. Il a toujours fallu lui ouvrir la porte et l'aider à sortir

 

[alexandre01]

Bonjour tout le monde,

bon vent. Je me désinscrit de ce site, vous êtes trop bons.

C'est une discussion, on discute de faits et d'avis, et non de se vanter de son expérience. L'expérience et connaissances sont deux choses différentes.

Vu ta phrase, cela dénote un certain mépris d'une part, et aussi un manque d'arguments pour affirmer que Windows defender et le meilleur de meilleurs, ou que cela vaut d'autres antimalwares..

On peut avoir de l'expérience sans avoir beaucoup de connaissances, ou dans un domaine très restreint (comme l'utilisation de Windows seulement). Dans ce cas, on sera restreint de notre expérience par le manque de connaissance.

La réciproque aussi est vraie, on peut avoir beaucoup de connaissances théoriques, mais sans confronter la réalité, on est limité par son manque de connaissance.

L'expérience n'est pas d'utiliser au hasard des outils comme AdwCleaner, RogueKiller, TDSSKiller, qui risque surtout de supprimer des clés de registre et rendre certaines infections indétectables. Même dans les formations de désinfections, je trouve que les helpeurs prennent peu conscience que les infections sont beaucoup plus pernicieuses que montre un rapport de diagnostic à l'heure d'aujourd'hui, et restent sur des concepts des années 2010, comme certains militants têtus des distributions GNU\Linux qui pensent qu'ils ne seront jamais infecté, sans prendre des précautions de base.


Ainsi, même si tu as de l'expérience en lisant des forums, ou de Windows en général, tu ne serais aussi affirmatif concernant ton exaspération de convaincre les utilisateurs d'utiliser Windows defender seulement, et être pro Windows Defender.

Tu saurais alors que l'antivirus ne sert pas à grand chose sans couplage à d'autres outils, plus ou moins bien implémenté avec les antivimalwares.
Tu saurais aussi qu'il ne faut faut jamais faire confiance en un seul outil.
TU saurais aussi qu'il faut prendre en compte les bruits de fond, c'est à dire les logs de ton IDS ou IPS, ARP, logs de connexion...
Tu saurais que l'analyse par soi-même ou des personnes qualifiées est nécessaire, car on ne peut pas tout maîtriser dans le domaine informatique.
Tu saurais qu'il faut prendre en compte d'autres paramètres, comme les attaques de ton routeur, les infection via les téléphones portables, via l'antenne GSM à côté de chez toi, les attaques par canaux auxiliaires, comme le bruit de ton clavier que l'on peut extraire quand tu tapes ton mot de passe pendant une vidéo youtube, sans oublier les failles de sécurité de ton firmware, exploitable même par attaque par distance.

Et surtout il faut de la modestie, et ne pas s'appeler Mr Au thym (vert).
Si tu fais partie d'une attaque ciblée, pas grand chose pourra te sauver, ce fut le cas par ma part, mais une partie des attaquants s'est fait compromettre, car ils s'appelaient Mr Au Teint (rouge), manquant de modestie, et pourtant comme toi, je pensais que je n'étais pas infecté,malgré certains signes de fond dont j'avais pas assez investigué par manque de connaissances et de croyances, mais ausssi de conditionnement.


Tout cela pour dire que Windows Defender est de la daube en barre pour les versions inférieures à WIndows 10, si j'ai mis +1 à fann, c'est que l'antimalware Kakspersky gêne vraiment les auteurs de cette attaque ciblée .

J'espère que la polémique va rester là, ou du moins sera beaucoup plus constructive.

Des fois, le militantisme tend à l’ânerie.

Donc la prochaine fois je ne veux plus des phrases moqueuses envers Pantheera, l'argumentation thèse antithèse synthèse avec des phrases choc, et surtout attaquer, dont certains avec plus de délicatesse, comme M. Schopenhauer , est une tare dans la pensée de beaucoup de monde, parce que impliquant qu'il faut nécessairement un perdant pour montrer que l'on est le plus fort, peut-être qu' à court terme on gagne , mais complètement idiot et destructeur à long terme, créant plus de conflits qu'autre chose pour une guerre sans fin.

Des fois, j'ai l'impression que tu es un spammeur qui se croie malin, tu proposes d'abord Windows Defender, puis tu injectes des doutes pour proposer un autre antivirus?
La technique est un peu plus évoluée que les spammeurs de base.

Jacques, je t'avais remarqué et je me souviens bien de toi car à l'époque où tu avais posté ton message, tu faisais la pub pour Windows Defender, et j'étais surpris de ta conviction profonde, sans argument rééel.

Cordialement

 

[Lapin34]

J'ai lu avec mes yeux mais mon cerveau jeune padwan comme un particulier normal
Ce pose cette question y a t il moyen d avoir un topic fermer et propre sans interférence et avec solution
Bien à vous Asussiens

 

[fann]

Hello Lapin34,

Y a-t-il moyen de ne pas déterrer un topic de 2 mois et demi en posant une question sans aucun rapport avec celui-ci ?????
Crée donc un nouveau topic si tu as une question pertinente à poser.