Echec d'Installation KB5089573 Windows 11 Patch Juin 2026

Qu'est-ce que KB5089573 ?

KB5089573 est la mise a jour cumulative Windows 11 que Microsoft deploie dans le cadre du Patch Tuesday du 9 juin 2026. Elle remplace la version hors bande KB5089573 OOB diffusee a un anneau plus restreint le 26 mai et embarque enfin le code servicing stack corrige qui resout les echecs de la partition systeme EFI (ESP) pleine apparus lors du deploiement de KB5089549 en mai 2026. Apres une installation reussie, winver affiche le build 26100.4789 (24H2) ou 26200.2347 (25H2).

Malgre le correctif, la mise a jour exige toujours environ 6 a 8 Mo d'espace libre dans l'ESP pour ecrire son payload de bootloader reduit. Les PC qui n'ont jamais nettoye la partition apres le rollback de KB5089549 verront donc KB5089573 lui-meme echouer avec 0x800f0922, 0x80073712 ou 0x80240069. Le patch active aussi une strategie Known Issue Rollback (KIR) qui desactive le code defaillant d'origine sur les machines ayant deja recu KB5089549 mais ayant rollback. Ce KIR est diffuse progressivement via le CDN Microsoft sur 3 a 10 jours — un nouvel essai immediat peut donc reussir ou echouer selon le moment.

Quand se produit-il ?

• Windows Update affiche KB5089573 "Telechargement en attente" ou bloque a 0% pendant plus de 30 minutes
• L'installation atteint 35–36% pendant l'ecran post-redemarrage puis rollback avec 0x800f0922
• wusa.exe retourne ERROR_INSTALL_FAILURE 0x80073712 ou ERROR_NOT_FOUND 0x80070490
• winver indique toujours 26100.4750 ou inferieur apres l'installation supposee reussie
• Le PC a une ESP de 100 Mo avec Winre.wim qui occupe la majeure partie de la partition
• WSUS ou Intune pousse le cumulatif sans le SSU correspondant KB5089569, cassant l'etape de staging

Causes courantes

• L'ESP a moins de 8 Mo libres parce que KB5089549 a laisse des fichiers de bootloader a moitie installes
• Le fichier de strategie KIR Windows.Servicing.KB5089573.KIR.xml n'a pas encore atteint l'appareil
• Le servicing stack update KB5089569 est manquant — requis sur les machines WSUS
• C:\Windows\SoftwareDistribution\Download\ contient un paquet corrompu d'une tentative KB5089549
• BitLocker est dans un etat suspend/reprise incoherent, bloquant la regeneration BCD au premier boot
• Un chargeur EFI tiers (rEFInd, Clover, Ubuntu shim, GRUB) occupe encore de l'espace ESP
• Une strategie de groupe bloque l'ecriture du XML KIR dans le Machine policy store sur PC manages

Correctifs etape par etape

1. Verifiez si l'installation a vraiment echoue. Dans PowerShell admin :

   Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5089573' }
   winver

Si Get-HotFix retourne une ligne et winver montre 26100.4789 (24H2) ou 26200.2347 (25H2), le patch est installe — Windows Update affiche juste un statut perime. Lancez wuauclt /resetauthorization /detectnow pour rafraichir.

1. Liberez de l'espace dans l'ESP avant de reessayer. En CMD admin :

   diskpart
   list disk
   select disk 0
   list partition
   select partition 1
   assign letter=S
   exit
   dir S:\

Si "bytes free" est inferieur a 8 Mo, supprimez les fichiers regenerables :

   del /F /Q S:\EFI\Microsoft\Boot\Fonts\*.ttf
   del /F /Q S:\EFI\Microsoft\Boot\*.bak
   del /F /Q S:\EFI\Microsoft\Boot\BCD.LOG*
   del /F /Q S:\EFI\Microsoft\Recovery\BCD.LOG*

Windows les regenere au prochain demarrage. Attendez-vous a 6–15 Mo recuperes.

1. Reinitialisez les composants Windows Update pour effacer les donnees KB5089549 :

   net stop wuauserv && net stop cryptSvc && net stop bits && net stop msiserver
   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
   ren C:\Windows\System32\catroot2 catroot2.old
   net start wuauserv && net start cryptSvc && net start bits && net start msiserver

Puis wuauclt /resetauthorization /detectnow et un nouveau scan depuis Parametres.

1. Installez d'abord le SSU correspondant si vous etes sur WSUS ou Intune. Approuvez et deployez KB5089569 (Servicing Stack Update juin 2026 pour Windows 11) avant KB5089573 — sans lui, le cumulatif ne terminera jamais l'etape post-redemarrage. Verifiez avec : Get-HotFix | Where-Object { $_.HotFixID -eq 'KB5089569' }.

1. Installez le MSU KB5089573 manuellement depuis le Microsoft Update Catalog si Windows Update bloque. Allez sur catalog.update.microsoft.com, cherchez "KB5089573", prenez la Mise a jour cumulative 2026-06 pour Windows 11 version 24H2 x64 (ou 25H2 / ARM64), puis :

   wusa.exe C:\Users\<vous>\Downloads\windows11.0-kb5089573-x64.msu /quiet /norestart /log:C:\kb5089573.log
   shutdown /r /t 60

Examinez C:\kb5089573.log en cas d'echec — cherchez CBS_E_INSTALLERS_FAILED (ESP plein) ou 0x80073712 (corruption du component store).

1. Forcez l'application du KIR au lieu d'attendre le deploiement progressif. En PowerShell admin :

   gpupdate /target:computer /force
   wuauclt /resetauthorization /detectnow
   UsoClient StartInteractiveScan

Verifiez que la Machine policy a ete mise a jour il y a moins de 5 minutes : Get-Item C:\Windows\System32\GroupPolicy\Machine\Registry.pol | Select-Object LastWriteTime.

1. Suspendez BitLocker pour un redemarrage avant de reessayer pour que le firmware ne demande pas la cle de recuperation a 48 chiffres apres la regeneration BCD : manage-bde -protectors -disable C: -RebootCount 1. Le protecteur se reactive automatiquement au redemarrage suivant.

1. Supprimez les chargeurs EFI tiers orphelins si vous ne dual-bootez plus. Lancez bcdedit /enum firmware, identifiez les entrees ubuntu, refind, clover, etc., supprimez-les avec bcdedit /delete {guid}, puis effacez leurs dossiers de S:\EFI\ apres une sauvegarde image systeme. Cela libere souvent 2–6 Mo sur les installations dual-boot anciennes.

Si cela ne fonctionne toujours pas

Si KB5089573 continue d'echouer apres le nettoyage de l'ESP, le component store est le prochain suspect. Lancez DISM /Online /Cleanup-Image /AnalyzeComponentStore, puis DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase, et terminez par sfc /scannow. Si DISM retourne 0x800f081f, montez le dernier ISO Windows 11 24H2 depuis software-download.microsoft.com et reparez : DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:D:\sources\install.wim:1 /LimitAccess.

Les admins entreprise doivent confirmer que KB5089569 (SSU) et KB5089573 (LCU) sont approuves ensemble dans WSUS — l'absence du SSU est la cause numero un de rollback repete en environnement gere. En dernier recours, une installation de reparation via setup.exe /auto upgrade depuis l'ISO monte reecrira le servicing stack tout en conservant applications et fichiers.