Windows 10 et KB5071546 : Microsoft confirme un bug critique

[chtimi054]

Windows 10 et KB5071546 : Microsoft confirme un bug critique
Il perturbe de nombreuses applications

Microsoft a confirmé un problème sérieux affectant la mise à jour cumulative de décembre 2025 pour Windows 10. Elle est connue sous l’identification KB5071546. Ce correctif provoque des dysfonctionnements du composant Microsoft Message Queuing, plus connu sous le nom de MSMQ.

Le bug touche presque exclusivement les environnements professionnels, les PC grand public n’utilisant généralement ni MSMQ ni des applications qui en dépendent. La mise à jour concernée s’applique uniquement aux systèmes Windows 10 22H2 inscrits au programme Extended Security Updates alias ESU. Cette situation est inquiétante car Windows 10 n’étant plus en développement actif, ce type de défaillante était supposée être extrêmement rare.

MSMQ : un composant critique

MSMQ est un service Windows conçu pour permettre aux applications et services d’échanger des messages de manière asynchrone via des files d’attente. Il est largement utilisé dans les environnements d’entreprise pour orchestrer des tâches en arrière-plan, synchroniser des processus distribués et assurer la continuité de services web et applicatifs.

Si MSMQ cesse de fonctionner correctement, les conséquences sont immédiates. Les tâches en arrière-plan ne s’exécutent plus, les applications dépendantes se bloquent et, dans les environnements IIS, certains sites ou services peuvent devenir totalement inaccessibles.

Une modification des permissions à l’origine de la panne

Selon les analyses menées par Microsoft, la mise à jour KB5071546 modifie le comportement de sécurité de MSMQ. Plus précisément, les permissions NTFS du dossier où MSMQ stocke ses données, situé à cette adresse C:\Windows\System32\MSMQ\storage, ont été ajustées.

Le compte utilisé par MSMQ doit disposer d’un accès en écriture explicite à ce répertoire. Or, dans de nombreuses infrastructures réelles, MSMQ s’exécute sous des identités de pool IIS, LocalService, NetworkService ou des comptes de service fortement restreints. Ces comptes ne disposent généralement pas des droits nécessaires pour écrire dans ce dossier système, ce qui empêche MSMQ de créer ou de mettre à jour ses fichiers de file d’attente.

Dans ce contexte, le service démarre mais reste inactif, les files refusent les connexions et les applications finissent par échouer silencieusement ou générer des erreurs critiques, parfois enregistrées comme des erreurs HTTP 500 côté IIS.

Solutions en attendant un correctif

Il a été confirmé que redémarrer le service MSMQ, redémarrer le serveur ou même désinstaller puis réinstaller la fonctionnalité Message Queuing depuis les fonctionnalités Windows ne résoud pas le problème. La défaillance persiste tant que la mise à jour KB5071546 est installée.

Dans sa documentation de support Microsoft reconnaît le bug. Aucune solution n’a pour l’instant été communiquée, et Microsoft indique uniquement qu’une enquête est en cours. Le fait que ce problème n’affecte pas Windows 11 rend la situation encore plus déroutante.

À l’heure actuelle, la seule méthode fiable pour restaurer le fonctionnement de MSMQ consiste à désinstaller la mise à jour KB5071546 via l’historique des mises à jour de Windows, puis à redémarrer le système. Une fois le correctif retiré, les services MSMQ reprennent immédiatement leur fonctionnement normal.

Il est également recommandé de suspendre temporairement les mises à jour Windows sur les systèmes concernés, afin d’éviter une réinstallation automatique du correctif tant que Microsoft n’a pas publié de correctif officiel.

merci à Ginjfo

[Paletta]

"Le bug touche presque exclusivement les environnements professionnels, les PC grand public n’utilisant généralement ni MSMQ ni des applications qui en dépendent."
En effet, je ne trouve pas de dossier MSMQ dans System32 de W10 LTSC, cela semble indiquer que cette version serait safe ?

[jean kalud]

ca devient un peu trop souvent les maj buggés