Windows 11 Ne S'Éteint Plus Après la Mise à Jour KB5074109

Qu'est-ce que le problème d'arrêt/hibernation Windows 11 ?

Après l'installation des mises à jour du Patch Tuesday de janvier 2026 (KB5073455 pour 23H2, KB5074109 pour 24H2/25H2), de nombreux PC Windows 11 refusent de s'éteindre ou d'hiberner correctement. Quand vous cliquez sur « Arrêter », l'écran devient noir mais les ventilateurs continuent de tourner — le système redémarre vers l'écran de connexion ou reste dans un état alimenté indéfiniment. L'hibernation provoque un redémarrage immédiat au lieu de sauvegarder l'état sur le disque.

La cause est une régression dans System Guard Secure Launch, une fonctionnalité de sécurité du firmware. La mise à jour a provoqué une erreur où Secure Launch interprète les transitions d'état d'alimentation (arrêt, hibernation) comme des changements non autorisés, forçant le système à redémarrer. Les éditions Enterprise et IoT sont les plus touchées car Secure Launch est activé par défaut.

Quand est-ce que ça se produit ?

• En cliquant « Arrêter » depuis le menu Démarrer — l'écran s'éteint mais le PC reste alimenté
• En tentant l'hibernation — le système redémarre au lieu d'entrer en état S4
• En utilisant la veille — le système effectue un arrêt complet ou un redémarrage
• Sur les portables pendant la nuit — la batterie se vide car le système n'atteint jamais un état basse consommation
• L'Observateur d'événements affiche l'ID d'événement 41 (Kernel-Power) : redémarrage sans arrêt propre

Causes fréquentes

• KB5073455 (23H2) ou KB5074109 (24H2/25H2) mise à jour de sécurité de janvier 2026 installée
• System Guard Secure Launch activé — la mise à jour a introduit une régression bloquant les transitions d'alimentation
• Sécurité basée sur la virtualisation (VBS) qui aggrave le problème sur certaines configurations
• Démarrage rapide activé — empire le blocage car il utilise un mécanisme d'hibernation hybride
• Stratégie de groupe Enterprise imposant Secure Launch — empêche les solutions de contournement manuelles

Solutions étape par étape

1. Installez le correctif hors bande KB5077797 (23H2) ou KB5078127 (24H2/25H2) — Microsoft a publié des correctifs les 17 et 24 janvier 2026. Allez dans Paramètres > Windows Update > Rechercher des mises à jour. S'il n'apparaît pas, téléchargez depuis le [Microsoft Update Catalog](https://www.catalog.update.microsoft.com). Vérifiez avec PowerShell : Get-HotFix | Where-Object {$_.HotFixID -eq "KB5077797"}.

1. Forcer l'arrêt comme solution immédiate — Ouvrez PowerShell ou l'Invite de commandes et exécutez : shutdown /s /t 0. Cela contourne le blocage de Secure Launch et force un arrêt propre. Vous pouvez créer un raccourci bureau vers cette commande.

1. Désactivez Secure Launch via BCDEdit (temporaire) — Ouvrez l'Invite de commandes en Administrateur et exécutez : bcdedit /set {current} securelaunch Off. Vérifiez avec : bcdedit /enum | findstr -i "securelaunch". Réactivez après installation du patch : bcdedit /set {current} securelaunch On. Note : Cela réduit la protection de sécurité du firmware.

1. Désactivez le démarrage rapide — Ouvrez l'Éditeur de registre et naviguez vers HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power. Mettez HiberbootEnabled à 0. Ou via le Panneau de configuration > Options d'alimentation > Choisir l'action des boutons d'alimentation > Modifier des paramètres actuellement non disponibles > décochez « Activer le démarrage rapide ».

1. Vérifiez si Secure Launch est activé — Ouvrez PowerShell en Administrateur et exécutez : Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard" -Name "Enabled". Si la valeur est 1, Secure Launch est actif et vous êtes concerné.

1. Désactivez l'hibernation (temporaire) — Si l'hibernation redémarre votre PC, désactivez-la avec : powercfg /hibernate off dans une Invite de commandes élevée. Réactivez après le correctif avec : powercfg /hibernate on.

1. Vérifiez l'Observateur d'événements — Ouvrez PowerShell et exécutez : Get-WinEvent -FilterHashtable @{LogName='System'; ID=41,1074,6008} -MaxEvents 10. Les entrées Event ID 41 (Kernel-Power) confirment que vous êtes affecté par la régression Secure Launch.

1. Désinstallez la mise à jour problématique (dernier recours) — Allez dans Paramètres > Windows Update > Historique des mises à jour > Désinstaller des mises à jour. Trouvez KB5074109 (ou KB5073455 pour 23H2) et cliquez Désinstaller. En cas d'échec avec l'erreur 0x800f0905, utilisez DISM : DISM /Online /Get-Packages pour trouver le nom exact du package, puis DISM /Online /Remove-Package /PackageName:<nom-exact>. Après désinstallation, suspendez les mises à jour 1-2 semaines jusqu'au Patch Tuesday de février (10 février 2026).

Si ça ne fonctionne toujours pas

Microsoft a reconnu que le correctif d'hibernation KB5077797 n'a pas entièrement résolu tous les scénarios, particulièrement sur les systèmes avec Virtual Secure Mode (VSM) activé. Si vous avez installé le patch et rencontrez encore des problèmes, démarrez dans l'Environnement de récupération Windows (forcez le redémarrage 3 fois) et sélectionnez Dépannage > Options avancées > Désinstaller des mises à jour > Désinstaller la dernière mise à jour qualité.

Pour les environnements entreprise, générez un rapport de stratégie de groupe avec gpresult /h GPReport.html pour identifier si Secure Launch est imposé par la politique de domaine. Si les composants Windows Update sont corrompus, réinitialisez-les en arrêtant les services wuauserv, cryptsvc, bits et msiserver, en renommant C:\Windows\SoftwareDistribution et C:\Windows\System32\catroot2, puis en redémarrant les services.