KB5044284 : Mise à jour automatique vers Windows Server 2022 et 2019, vers la version 2025

La récente mise à jour KB5044284 suscite des inquiétudes dans le milieu des administrateurs système. Cette mise à jour, initialement destinée à Windows 11, semble, pour des raisons encore inconnues, s’installer automatiquement sur des systèmes Windows Server 2019 et 2022, les mettant à jour vers Windows Server 2025. Ce processus non autorisé entraîne des complications telles que des problèmes de continuité opérationnelle, l’annulation des licences existantes et l’absence de procédures de restauration simples. Cet article explore en détail ces problématiques, en décrivant les raisons possibles de cet événement, ainsi que des mesures préventives et des solutions potentiellement efficaces.

Problèmes liés à la mise à jour KB5044284

La mise à jour KB5044284 soulève des préoccupations majeures pour la continuité opérationnelle des systèmes Windows Server. Ce correctif semble échapper aux contrôles habituels, provoquant l’installation automatique de Windows Server 2025 sur des systèmes où elle ne devrait pas apparaître. Cela crée un bouleversement dans les processus établis par les administrateurs système, entraînant souvent des interruptions de service imprévues.

Conséquences de l’installation automatique de Windows Server 2025

Suite à cette installation non désirée, les licences existantes pour Windows Server 2022 et 2019 deviennent invalides sous Windows Server 2025. Par conséquent, les systèmes se retrouvent dans un état « non activé », ce qui peut perturber les opérations courantes. De plus, en raison de la nature en place de cette mise à jour, un retour en arrière vers la version antérieure est compliqué. Sans mécanisme de désinstallation simple de cette mise à jour, le ripristino des données à partir d’un backup devient souvent la seule option réalisable.

Mécanismes de mise à jour malgré les avertissements Microsoft

La mise à jour KB5044284, bien que généralement reconnaissable comme étant d’abord destinée à Windows 11, trouve inexplicablement son chemin vers les systèmes Windows Server. Microsoft a déjà indiqué des risques liés à ces mises à jour automatiques, mais, malgré les avertissements, les systèmes utilisant des solutions de gestion de patchs, y compris WSUS, continuent de forcer ces mises à jour. Cela entraîne des conduites indésirables au sein d’environnements qui reposent sur des mises à jour contrôlées et planifiées.

Précautions pour prévenir de futures installations non voulues

Pour éviter la mise à jour non sollicitée de Windows Server 2025, les administrateurs système doivent s’assurer que toutes les approbations automatiques pour l’application des mises à jour sont désactivées dans les systèmes de patch management tels que WSUS. Il est crucial d’inspecter minutieusement les mises à jour avant leur installation. En outre, les administrateurs peuvent définir le paramètre TargetReleaseVersion pour empêcher les systèmes de se mettre à jour vers des versions futures.

Dans le contexte de Windows Server 2022, il est recommandé de définir Windows Server 2022 en tant que

ProductVersion

et 21H2 comme

TargetReleaseVersionInfo

pour garantir que les systèmes restent sur la version désirée.

Comparatif : Impact de la mise à jour KB5044284