Windows : Microsoft corrige en urgence l'activation KMS cassée depuis le 10 novembre

Depuis l'installation des correctifs de sécurité de novembre, des administrateurs informatiques ne parvenaient plus à activer Windows en ligne de commande. Les erreurs d'activation touchaient slmgr.vbs, le script utilisé par les entreprises pour relier leurs postes à un serveur de licences.

Le Patch Tuesday du 10 novembre a corrigé plus de 700 failles de sécurité dans les logiciels Microsoft, selon Les Numériques. Mais ce lot de correctifs a aussi cassé deux commandes essentielles pour les services informatiques : /ipk, qui installe une clé de produit, et /skms-domain, qui indique à un PC où trouver le serveur KMS de son entreprise. Ce serveur permet d'activer en une fois les licences Windows de tout un parc d'ordinateurs.

Une erreur qui bloquait les nouveaux postes

Après la mise à jour, ces deux commandes renvoyaient le message « 0x80041008, Invalid parameter (SWbemObjectEx) », selon la page support de Microsoft consacrée à la mise à jour KB5131087. Les PC déjà activés avant le Patch Tuesday ont conservé leur licence. En revanche, un poste fraîchement installé ne pouvait plus être activé par ce script.

Le problème concernait Windows 10, Windows 11 version 23H2, ainsi que Windows Server 2019, 2022 et 2025. Microsoft a précisé qu'un appareil activé par un serveur KMS garde en général sa licence jusqu'à 180 jours après l'activation, même sans renouvellement.

« Les appareils déjà activés restent activés », Microsoft, éditeur de Windows.

Microsoft publie un correctif hors cycle

L'éditeur a mis en ligne le 13 novembre une mise à jour hors bande, en dehors de son rendez-vous mensuel habituel, rapporte Phonandroid. Chaque système reçoit son propre paquet : KB5136483 pour Windows 11 23H2, KB5136493 pour Windows 10 22H2 avec les mises à jour de sécurité étendues, KB5136490 pour Windows Server 2019, KB5136487 pour Windows Server 2022 et KB5136489 pour Windows Server 2025.

Microsoft classe ces paquets en mises à jour facultatives, sans lien direct avec la sécurité : il faut les installer manuellement. Sous Windows 11 23H2, la KB5136483 se trouve dans Paramètres, Windows Update, Options avancées, Mises à jour facultatives. Pour Windows 10 et Windows Server, les correctifs ne sont disponibles que sur le catalogue Microsoft Update, où un service informatique doit les télécharger avant de les déployer, y compris via WSUS pour les parcs gérés en interne.

Combien d'entreprises gèrent un parc Windows

La panne touchait avant tout les services informatiques qui gèrent plusieurs postes avec un serveur KMS, une pratique courante dans les PME de taille intermédiaire et les grandes entreprises. En France, l'Insee recensait 7 442 entreprises de taille intermédiaire et 1,4 million d'entreprises employeuses en 2022, des structures susceptibles de disposer d'un parc informatique administré de façon centralisée.

Pour tous les autres systèmes concernés, le correctif reste à déployer manuellement, poste par poste ou via un outil de gestion centralisée.

Ce que ça change pour votre entreprise

Un service informatique qui active ses licences via un script automatisé doit vérifier l'installation du correctif avant de déployer de nouveaux postes. Pour une TPE sans administrateur réseau dédié, l'enjeu dépasse Windows : un standard téléphonique géré par une IA vocale évite ce type de dépendance à une infrastructure interne à mettre à jour manuellement.

Les entreprises qui gèrent encore leur parc sous Windows 11 23H2 ont tout intérêt à planifier leur migration vers une version supportée, pour éviter de se retrouver sans correctif de sécurité en cas de nouvel incident. En attendant, celles qui utilisent encore des outils en ligne de commande pour l'activation de leurs licences restent les plus exposées à ce type de panne.