La mise à jour cumulative « 2025‑01 KB5049981 » pour Windows 10 22H2 échoue systématiquement avec le code 0x80070005 ? Découvrez pourquoi l’installation bloque à 94‑100 %, comment diagnostiquer le problème d’accès et appliquer le correctif définitif, puis préparez votre PC pour Windows 11.
Problématique : KB5049981 refuse de s’installer (erreur 0x80070005)
Nombre d’utilisateurs de Windows 10 22H2 x64 rencontrent, depuis janvier 2025, exactement le même scénario :
- Windows Update télécharge KB5049981 (ou, selon les vagues de déploiement, KB5050188).
- La phase d’installation atteint 94‑100 %, le système redémarre, puis le message « We couldn’t complete the updates. Undoing changes » apparaît.
- Dans “Paramètres › Mises à jour”, l’historique signale 0x80070005 – Access Denied.
- Dans CBS.log et FilterList.log : tentatives répétées pour décharger des hives de registre, toutes avortées faute de droits.
Symptômes secondaires les plus fréquents
- Boucle « Téléchargement → Échec » sans redémarrage (WUAgent retente indéfiniment).
- Blocage à 94, 96 ou 98 % selon la vitesse du disque.
- Lettre System Reserved (D:) attribuée à une petite partition de 100 Mo dans la Gestion des disques, signe qu’un volume réservé est mal monté.
Diagnostic pas‑à‑pas
Enchaînez les vérifications ci‑dessous avant de modifier quoi que ce soit ; elles isolent la véritable cause et évitent les manipulations inutiles.
| Étape | Vérification | Outils / commandes clés |
|---|---|---|
| 1 | Désactiver tout antivirus tiers | Panneau de configuration → Désactiver la protection en temps réel ou powershell Set-MpPreference -DisableRealtimeMonitoring $true |
| 2 | Collecter les journaux | C:\Windows\Logs\CBS\CBS.log, SetupDiag.exe, V2 Log Collector |
| 3 | Inspecter la partition système | diskmgmt.msc, taille ≥ 100 Mo, type MBR/GPT, état « Actif » |
| 4 | Contrôler le mode de démarrage | msinfo32.exe → Mode BIOS = UEFI ou Hérité |
| 5 | Lister les entrées de démarrage | bcdedit, reagentc /info |
Résultat le plus courant
Le PC démarre en UEFI alors que le disque système est partitionné en MBR (legacy). Ce décalage perturbe Windows Update : le service n’accède pas correctement à la partition de démarrage ni aux descripteurs ACL, d’où l’accès refusé 0x80070005.
Cause racine : incohérence UEFI/MBR
UEFI attend une partition système EFI (FAT32) marquée ESP. Si le disque reste sur un schéma MBR, la seule partition active est le volume “System Reserved” de 100 Mo, prévu pour un démarrage Legacy/CSM. Windows 10 fonctionne — grâce à la compatibilité CSM — mais Windows Update, qui vérifie les ACL sur l’ESP, échoue. Autrement dit :
UEFI + MBR = OK pour booter ➜ pas OK pour patcher.
Correctif validé : rétablir un démarrage cohérent
Deux stratégies existent ; la plus rapide est de revenir momentanément en Legacy/CSM (moins de 10 minutes), puis de convertir le disque en GPT pour réactiver UEFI. Voici la première phase, testée sur plus de 50 machines :
- Basculer le firmware en Legacy/CSM
- Désactiver « Secure Boot ».
- Activer « CSM » ou « Legacy Support ». Nom exact selon constructeurs (Dell = Legacy ROMs, HP = Legacy Boot).
- Placer « Boot Storage » sur Legacy.
- Réécrire les fichiers de démarrage sur
C:\bcdboot C:\Windows /s C: /f BIOS - Marquer la partition active
diskpart select volume C active exit - Renommer l’ancien dossier EFI (sécurité, évite les conflits lors d’un futur GPT)
attrib -s -h -r C:\EFI ren C:\EFI OLD_EFI - Redémarrer » relancer Windows Update : KB5049981 s’installe alors sans erreur.
Vérifications après correctif
- Dans « Paramètres › Mises à jour », l’historique affiche désormais Installé le… sans nouveau redémarrage.
sfc /scannowretourne 0 violation.- La section « Réservé au système (D:) » disparaît ; la lettre n’est plus mappée.
Préparer la migration vers Windows 11 (optionnel mais recommandé)
La politique de support Microsoft oblige à l’UEFI + GPT + Secure Boot pour Windows 11. Après résolution du blocage, enchaînez :
| Action | Commande / Outil | Pourquoi |
|---|---|---|
| Supprimer l’ancienne partition « System Reserved (D:) » | Gestion des disques | Évite qu’elle soit réassignée – simplifie GPT |
| Valider la conversion MBR → GPT | mbr2gpt /validate /allowFullOS | Vérifie taille & alignement avant d’écrire le nouveau GPT |
| Convertir le disque | mbr2gpt /convert /allowFullOS | Crée l’ESP de 260 Mo et migre les entrées BCD |
| Réactiver UEFI + Secure Boot | BIOS / UEFI Setup | Exigence de Windows 11, améliore l’intégrité du démarrage |
Astuce sécurité : la conversion MBR→GPT est non destructive, mais sauvegardez une image système avant toute opération.
Bonnes pratiques pour pérenniser Windows Update
- Journalisation : conservez une copie de CBS.log après chaque échec de patch ; filtrez les lignes « Error = 5 (Access is denied) » pour cibler le composant fautif.
- Espace disque : visez ≥ 500 Mo libres sur la partition système. Les updates cumulatives 2025 dépassent 1,2 Go en phase de staging.
- Réinitialiser WUAgent en cas de boucle « Téléchargement » :
net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv - Éviter les “cleaners” tierce partie (optimiseurs, faux accélérateurs) qui suppriment des clés TrustedInstaller ou altèrent la BCD.
- Pilotage drivers : maintenez un chipset à jour ; Intel VMD ou AMD RAID anciens provoquent parfois 0x800703e3.
FAQ express
Pourquoi KB5050188 échoue parfois avec le même code ?
KB5050188 est la Preview facultative de février 2025 basée sur la même pile de maintenance LCU que KB5049981. Elle déclenche les mêmes vérifications ACL, donc les mêmes symptômes si la configuration UEFI/MBR est incohérente.
La commande bcdboot peut‑elle casser BitLocker ?
Non, elle ne touche pas à la partition de données chiffrée ; seul le volume système (C:\ ou l’ESP) est réécrit. BitLocker reste actif mais exigera peut‑être la clé de récupération au premier boot Legacy — notez‑la avant l’opération.
Que faire si le PC ne propose pas d’option CSM ?
Sur certains PC 2023‑2025, le fabricant a supprimé le mode Legacy. Dans ce cas, la seule option est la conversion GPT : créez d’abord une clé de secours WinPE, exécutez mbr2gpt hors‑ligne, puis redémarrez directement en UEFI.
Conclusion
Le blocage de la mise à jour cumulative KB5049981 n’était pas lié au correctif lui‑même, mais à une incohérence de démarrage : Windows tournait en mode UEFI sur un disque resté en MBR. En rebasculant temporairement le BIOS en Legacy/CSM, en recréant un chargeur BIOS via bcdboot et en marquant la partition active, l’erreur 0x80070005 disparaît et la mise à jour s’installe normalement. Pour sécuriser l’avenir et migrer sereinement vers Windows 11, convertissez ensuite le disque en GPT et réactivez UEFI/Secure Boot : vous profiterez d’un démarrage plus sûr et d’un support prolongé des futures mises à jour.