Les serveurs Windows rencontrent des ralentissements ou se figent suite aux mises à jour Microsoft d’août

Depuis les mises à jour Microsoft d’août, de nombreux administrateurs systèmes ont constaté des ralentissements ou des blocages sporadiques sur les serveurs Windows. Ces problèmes peuvent avoir un impact significatif sur la performance des applications et la réactivité des services critiques, rendant ainsi la gestion des infrastructures IT d’autant plus complexe. Analyser les causes de ces désagréments et explorer des solutions adéquates deviennent des priorités pour garantir la stabilité et l’efficacité des systèmes en milieu professionnel.

Problématiques post-mises à jour d’août 2024

Suite à l’installation de la mise à jour cumulative KB5041578 en août 2024, de nombreux clients signalent des ralentissements significatifs ou même des blocages complets de leurs serveurs Windows. Cette mise à jour a particulièrement affecté les serveurs Windows Server 2019, provoquant un usage élevé de la CPU et des performances dégradées.

Raisons des baisses de performance

La consommation excessive de ressources est notamment observée lors de l’exécution d’antivirus sur la machine. Ce phénomène est souvent détaillé par les administrateurs système, qui pointent du doigt le composant Antimalware Service Executable de Microsoft Defender. Les scans des dossiers système critiques, comme

%systemroot%system32catroot2

, exacerbent également les problèmes rencontrés.

Symptômes observés

Les principaux symptômes signalés par les administrateurs IT incluent :

• Utilisation anormale et élevée du processeur
• Augmentation de la latence et de l’utilisation des unités de stockage
• Dégradation générale des performances des applications et du système d’exploitation
• Échec de démarrage des services cryptographiques de Windows (CryptSVC)
• Apparition d’un écran noir au démarrage du serveur
• Démarrage lent du système et figements temporaires

Solution par Known Issue Rollback (KIR)

Pour remédier à ces problèmes, Microsoft a initié le recours à la fonctionnalité Known Issue Rollback (KIR). Cette fonctionnalité permet de revenir en arrière sur les changements apportés par une mise à jour défectueuse. Les administrateurs IT doivent installer et configurer les critéres de groupe de rollback appropriés pour résoudre les problèmes persistants.

Pour déployer le Known Issue Rollback, il faut utiliser l’éditeur des critéres de groupe locaux (

Windows+R

,

gpedit.msc

) ou configurer un GPO sur le domaine Active Directory. La définition de cette politique nécessite de cibler spécifiquement la version de Windows affectée.

Comparatif des Symptômes Avant et Après KIR