Depuis sa sortie, plusieurs administrateurs IT ont signalé que KB5068781 semblait s’installer normalement, puis échouait après redémarrage avec un rollback et le code d’erreur 0x800f0922.

Un lecteur de BleepingComputer décrit ce comportement :
« L’update semble s’installer avec succès, mais après le redémarrage, elle échoue et se réinitialise avec l’erreur 0x800f0922. »

Microsoft a confirmé être au courant du problème. Selon l’éditeur, le bug ne touche que les appareils Windows 10 ESU activés via “Windows Subscription Activation” dans le centre d’administration Microsoft 365.

L’entreprise précise :
« Ce problème est isolé aux appareils activés via l’abonnement Windows dans le Microsoft 365 Admin Center. »

Pas de correctif ni de solution temporaire pour le moment

À ce stade, Microsoft n’a partagé aucune date estimée pour un correctif ni aucun contournement officiel. Les administrateurs concernés doivent donc patienter, ce qui complique leur cycle de patching - particulièrement critique dans le cadre du programme ESU.

Autre problème : certains appareils n’affichent même pas la mise à jour KB5068781 comme disponible, alors qu’ils sont pourtant correctement licenciés ESU.

Ce dysfonctionnement intervient quelques jours après une mise à jour hors cycle (KB5071959) censée corriger un autre bug empêchant l’enregistrement de certains appareils au programme ESU. Bien qu’utile, cette mise à jour ne résout pas le problème actuel lié à KB5068781.

Ces incidents montrent que la transition vers le support ESU n’est pas encore totalement stabilisée.

En attendant le correctif officiel, les organisations peuvent suivre ces étapes pour limiter les problèmes :

• Vérifier l’activation ESU :
  Assurez-vous que la licence Extended Security Updates est bien activée sur la machine. Sans cette activation, les mises à jour ESU ne s’installeront pas.
• S’assurer que les prérequis sont installés (comme le SSU) :
  Le SSU (Servicing Stack Update) est une petite mise à jour indispensable qui améliore le moteur interne chargé d’installer les updates Windows. Si le SSU n’est pas à jour, certaines mises à jour peuvent échouer, même si tout semble correct.
• Consulter Windows Release Health :
  C’est le tableau de bord officiel de Microsoft qui recense les bugs connus, les correctifs en cours et l’état de santé général des mises à jour Windows. Idéal pour vérifier si le problème est déjà reconnu et si un patch arrive.
• Préparer les logs CBS et DISM :
  Les fichiers CBS et DISM sont des journaux système contenant les détails de l’installation des mises à jour. En cas de demande du support Microsoft, ces logs permettent d’identifier précisément la cause du bug.