Windows 11 : Microsoft publie un correctif d’urgence

Microsoft vient de publier une mise à jour en urgence pour Windows 11. Elle résout un bug critique affectant les applications Office dans certains environnements virtualisés.

Ce correctif, référencé sous le numéro KB5068221, cible en priorité les entreprises utilisant la technologie App-V (Application Virtualization). Attention cependant il n’est pas optimal puisque un problème connu est de la partie. Il est lié au protocole SMBv1 est

Un bug Office corrigé dans App-V

Depuis plusieurs jours, des entreprises utilisant App-V sont victimes d’une importante défaillance. Elle  engendre des blocages des applications bureautiques Word, Excel ou encore Outlook. Le problème provient d’une erreur dans les composants système AppVEntSubsystems32 et AppVEntSubsystems64. Il perturbe la compatibilité d’Office déployé en mode virtualisé.

Normalement avec KB5068221, Microsoft corrige ce bug et limite ainsi les interruptions de service pour les organisations. Pour rappel, App-V permet de virtualiser et de gérer des logiciels sans les installer localement sur chaque poste. C’est une solution largement adoptée par les grandes entreprises pour simplifier la maintenance et éviter les conflits de versions.

Des améliorations cumulatives et de l’IA

A noter que KB5068221 est une mise à jour dite cumulative. Elle inclut ainsi tous les correctifs de sécurité publiés lors du Patch Tuesday de septembre 2025 via la MAJ KB5065426. Microsoft en profite pour mettre à jour certains composants liés à l’IA, notamment la recherche d’images, l’analyse sémantique et le modèle de paramètres. Ces améliorations concernent les PC Copilot+, qui disposent du matériel nécessaire pour les exploiter.

Enfin la pile de maintenance Windows est optimisée.

Un problème SMBv1 toujours présent

Concernant le problème connu, il est lié aux réseaux. Après l’installation de KB5068221 il est possible de rencontrer des problèmes pour accéder à des fichiers partagés via SMBv1 sur NetBIOS/TCP-IP.  Cette ancienne version du protocole SMB est aujourd’hui jugée peu sécurisée. Elle a commencé à être désactivée par Microsoft à l’époque de Windows 10.  En attendant un correctif, Microsoft recommande de rediriger le trafic réseau vers le port TCP 445, ce qui force l’utilisation d’une connexion SMB plus à jour ce qui contourne le problème.

Enfin KB5068221 ne se déploie pas automatiquement. Pour l’installer il faut la récupérer manuelle sur le service en ligne Microsoft Catalogu Update. Voici le lien direct

Téléchargement manuel de la mise à jour KB5068221 via Windows Catalog Update