Publié le 11 novembre 2026 · L'équipe mitza.es

Les mises à jour de Windows sont la défense la moins chère dont dispose une entreprise : chaque mois, elles corrigent des failles déjà exploitées, comme le zero-day d'Outlook de novembre 2026. C'est pourquoi un poste qui ne se met pas à jour est un risque, pas seulement une gêne. Ce guide vaut pour Windows 10 et Windows 11 et suit l'ordre que nous recommandons : commencez par le plus simple et ne passez pas à l'étape suivante avant d'avoir essayé la précédente.
Avant tout : est-ce vraiment cassé ?
- Windows 10 sans ESU : Windows 10 ne reçoit plus de mises à jour de sécurité gratuites. Si votre poste n'est pas inscrit au programme de mises à jour de sécurité étendues (ESU), il ne se mettra pas à jour, quoi que vous essayiez. Vous trouverez les options dans Windows 10 ESU : que faire dans votre PME.
- Version sans support : si votre version de Windows 11 est arrivée en fin de cycle, elle ne reçoit plus de correctifs. Vérifiez la date dans notre avis sur la fin de support de Windows 11 24H2.
- Poste géré par votre entreprise ou par votre prestataire : si les mises à jour sont pilotées par un serveur ou une console, il se peut que le poste attende son tour à cause d'une stratégie. Demandez avant de forcer quoi que ce soit.
- Il est simplement lent : les grosses mises à jour cumulatives peuvent prendre beaucoup de temps, surtout sur de vieux disques. Laissez-lui un délai raisonnable et gardez l'ordinateur portable branché.
Étape 1 : les bases (5 minutes)
- Redémarrez le poste et recherchez à nouveau des mises à jour : Paramètres → Windows Update → Rechercher des mises à jour. Une mise à jour à moitié installée se termine souvent au redémarrage.
- Vérifiez la connexion ainsi que la date et l'heure du poste. Une heure erronée fait échouer la communication avec les serveurs de Microsoft.
- Libérez de l'espace disque. Les grosses mises à jour demandent plusieurs gigaoctets libres. Supprimez les fichiers temporaires avec le Nettoyage de disque ou via Paramètres → Système → Stockage.
- Débranchez ce dont vous n'avez pas besoin : clés USB, disques externes et, si vous utilisez un VPN, désactivez-le un moment. Si vous avez un antivirus d'un autre éditeur, désactivez sa protection quelques minutes et réessayez.
Étape 2 : lancez l'utilitaire de résolution des problèmes de Windows
Windows inclut un outil qui détecte et corrige les pannes les plus courantes de Windows Update.
- Windows 11 : Paramètres → Système → Résolution des problèmes → Autres utilitaires de résolution des problèmes → Windows Update → Exécuter.
- Windows 10 : Paramètres → Mise à jour et sécurité → Résoudre les problèmes → Utilitaires de résolution des problèmes supplémentaires → Windows Update → Exécuter.
Appliquez les corrections proposées, redémarrez et recherchez à nouveau des mises à jour.
Étape 3 : notez le code d'erreur
Si Windows Update affiche un code (par exemple 0x80070002), notez-le : il vous aide à savoir où chercher. Voici quelques-uns des plus fréquents, selon leur signification générale dans Windows :
0x80070002: un fichier nécessaire est introuvable (caches de mise à jour endommagés).0x80070005: accès refusé (autorisations, antivirus ou stratégies).0x80070070: espace insuffisant sur le disque.0x80073712: fichiers système endommagés.0x800f081f: les fichiers sources nécessaires pour installer un composant sont absents.
Ceux liés à l'espace et aux fichiers endommagés se résolvent avec les étapes 1 et 4 ; ceux liés au cache, avec l'étape 5.
Étape 4 : réparez les fichiers système (SFC et DISM)
Ouvrez le menu Démarrer, tapez cmd, faites un clic droit sur « Invite de commandes » et choisissez « Exécuter en tant qu'administrateur ». Exécutez ces commandes, l'une après l'autre, en attendant que chacune se termine :
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannowLa première répare l'image de Windows avec les fichiers de Microsoft ; la seconde vérifie et répare les fichiers système. Elles peuvent durer longtemps et sembler bloquées : ne fermez pas la fenêtre. Redémarrez à la fin et recherchez à nouveau des mises à jour.
Étape 5 : réinitialisez les composants de Windows Update
C'est le remède classique quand le cache des mises à jour est corrompu. Dans la même « Invite de commandes » avec les droits d'administrateur, exécutez ces commandes dans l'ordre :
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserverCela arrête les services de mise à jour, renomme les deux dossiers où Windows conserve son cache (ils se recréent tout seuls) et redémarre les services. Redémarrez et recherchez des mises à jour ; la première vérification peut durer plus longtemps que d'habitude. Si tout se passe bien, vous pourrez ensuite supprimer les dossiers .old.
Étape 6 : installez la mise à jour à la main
Si une mise à jour précise échoue systématiquement, vous pouvez la télécharger depuis le Catalogue Microsoft Update (recherchez son numéro KB) et l'installer manuellement. Choisissez la version qui correspond à votre Windows (architecture et édition). À titre d'exemple, les mises à jour cumulatives de novembre 2026 sont la KB5131096 pour Windows 10 (ESU) et la KB5132061 ou la KB5131087 pour Windows 11, selon la version ; vérifiez sur la page même de Microsoft laquelle correspond à votre poste.
Étape 7 : si rien ne fonctionne
- Réparation sur place : téléchargez l'assistant ou l'image d'installation de Windows depuis le site de Microsoft et lancez l'installation en conservant les fichiers et les applications. Cela réinstalle Windows par-dessus lui-même sans effacer vos données.
- Avant tout, faites une sauvegarde des données importantes. Si vous n'avez pas de système en place, consultez la règle 3-2-1.
- Matériel : un disque avec des erreurs ou trop peu de mémoire peuvent provoquer des pannes à répétition ; si le poste est très ancien, le moment de le remplacer est peut-être venu.
- Réinitialiser le poste est le dernier recours : cela réinstalle Windows et, selon l'option, conserve ou supprime vos fichiers.
Dans une entreprise avec plusieurs postes
- Faites l'inventaire des postes qui n'ont pas été mis à jour depuis des semaines : ce sont ceux qui accumulent le plus de risque.
- Testez d'abord sur un ou deux postes puis déployez sur les autres ; pour un bulletin avec une faille déjà exploitée, faites-le en quelques jours. Les délais indicatifs figurent dans notre guide pour lire un avis de sécurité.
- Centralisez les mises à jour avec les outils de gestion de votre prestataire ou de votre entreprise, et vérifiez que les postes qui passent peu de temps au bureau (portables) se mettent eux aussi à jour.
- Gardez une trace de ce qui a été appliqué et quand. Cela vous servira lors d'un audit, auprès d'un assureur ou pour la réglementation NIS2.
Questions rapides
Est-il sûr de supprimer le dossier SoftwareDistribution ?
C'est le cache des mises à jour et Windows le régénère. C'est pourquoi nous conseillons de le renommer plutôt que de le supprimer : si quelque chose se passe mal, vous pouvez toujours le récupérer. Vous perdez l'historique visible des mises à jour, mais ni vos fichiers ni vos programmes.
Pourquoi la même mise à jour s'installe-t-elle à nouveau ?
Cela indique généralement que l'installation échoue au redémarrage et que Windows l'annule. Regardez le code d'erreur dans l'historique des mises à jour et appliquez les étapes 4 et 5.
Puis-je reporter les mises à jour ?
Vous pouvez les suspendre quelques jours dans les Paramètres, mais il vaut mieux installer rapidement les bulletins avec des failles exploitées. Une longue suspension laisse le poste exposé.
Comment Mitza peut vous aider
Nous examinons l'état des mises à jour de tous vos postes, nous réglons ceux qui restent bloqués et nous vous laissons une procédure pour qu'ils restent à jour. Découvrez notre service de réparation et maintenance d'ordinateurs, la maintenance informatique pour PME ou écrivez-nous depuis la page de contact.
À lire aussi : le Patch Tuesday d'octobre 2026 et le huitième zero-day de Chrome en 2026.