La solution de Microsoft pour les serveurs WSUS qui ne diffusent pas les mises à jour cruciales de Windows 11 22H2

Les serveurs WSUS (Windows Server Update Services) mis à niveau vers Windows Server 2022 rencontrent un problème qui empêche l’envoi des mises à jour de Windows 11 22H2 aux terminaux d’entreprise. Microsoft a récemment corrigé ce problème connu.

Après avoir téléchargé les mises à jour avec succès sur le serveur WSUS, celles-ci ne sont pas propagées vers les périphériques clients. Ce dysfonctionnement est dû à la suppression accidentelle des types MIME .msu et .wim lors de la mise à niveau vers Windows Server 2022. Cependant, cette situation n’affecte que les serveurs WSUS exécutant Windows Server 2022, plus précisément ceux qui ont été mis à niveau à partir de Windows Server 2016 ou Windows Server 2019.

Il est important de noter que Microsoft Configuration Manager, intégré à Microsoft Endpoint Manager, n’est pas concerné par ce problème spécifique.

La suppression accidentelle des types MIME UUP (Unified Update Platform) requis lors de la mise à niveau vers Windows Server 2022, à partir d’une version précédente de Windows Server, est à l’origine de ce problème. Cela pourrait potentiellement affecter les mises à jour de sécurité ou les mises à jour de fonctionnalités de Windows 11, version 22H2.

Microsoft a résolu ce problème en publiant la mise à jour cumulative KB5023705 de mars pour Windows Server 2022. Cependant, l’entreprise n’a pas immédiatement signalé la correction sur le tableau de bord Windows Health Dashboard.

Solution de contournement pour les serveurs WSUS affectés

Si les administrateurs n’ont pas installé la mise à jour KB5023705 et ont besoin d’un correctif temporaire, Microsoft propose une solution de contournement. Ils doivent réajuster manuellement les types MIME UUP supprimés accidentellement en utilisant les commandes PowerShell suivantes :

& $Env:WinDir\system32\inetsrv\appcmd.exe set config /section:staticContent /+"[fileExtension='.msu',mimeType="application/octet-stream"]"
& $Env:WinDir\system32\inetsrv\appcmd.exe set config /section:staticContent /+"[fileExtension='.wim',mimeType="application/x-ms-wim"]"

Les extensions de fichiers manquantes peuvent également être ajoutées aux serveurs concernés en utilisant le gestionnaire IIS (Internet Information Services). Pour ce faire, il suffit de créer de nouveaux types MIME avec les extensions « .wim » (application/x-ms-wim) et « .msu » (application/octet-stream).

En outre, Microsoft a récemment publié une mise à jour du pilote pour corriger les problèmes de caméra sur les appareils Windows basés sur ARM, y compris les ordinateurs portables Surface Pro X. Ces problèmes ont été signalés par les clients depuis le 23 mai. Par ailleurs, avec la mise à jour KB5007651 de Microsoft Defender, l’entreprise a tenté de résoudre un bug de protection de l’autorité de sécurité locale (LSA) qui entraînait des avertissements de sécurité dans Windows. Cette mise à jour a été initialement publiée le 26 avril mais a été retirée le 17 mai en raison de rapports d’écrans bleus et de redémarrages inattendus du système sous Windows 11 lors de l’utilisation de jeux après l’installation de la mise à jour.

Source de notre information