Après l’installation de la mise à jour Windows du 15 août 2024, certains PC Windows 10/11 et serveurs 2019 deviennent soudainement très lents. Voici un guide actionnable, étape par étape, pour diagnostiquer, corriger et prévenir ces lenteurs.
Symptômes observés
- Démarrage interminable, barre des tâches et menu Démarrer inactifs pendant de longues minutes.
- Congélations temporaires (micro-freezes) toutes les quelques secondes, curseur qui tourne.
- Arrêt/redémarrage impossibles (écran noir ou blocage à « Arrêt en cours »).
- Aucun goulet d’étranglement apparent dans le Gestionnaire des tâches (CPU, RAM, disque « normaux »).
Pourquoi cela arrive-t-il ?
Le comportement correspond à une contention système haute mais peu visible, typiquement liée à :
- Un conflit de pilotes ou d’anti‑virus (ex. Webroot) déclenché par la cumulative d’août.
- Une indexation Windows Search qui s’emballe après la mise à jour.
- Une corruption de
Catroot2(cache/manifestes cryptographiques de Windows Update). - Une révision de patch (build spécifique) mal supportée par certains OEM/logiciels.
Causes principales identifiées
| Piste | Indications recueillies |
|---|---|
| Conflit avec Webroot SecureAnywhere | Plusieurs témoignages : désinstaller ou mettre à jour Webroot supprime immédiatement la lenteur. |
| Service Windows Search | Son arrêt (onglet Services → clic droit STOP) redonne de la réactivité. |
| Corruption du dossier Catroot2 | Résout le problème après suppression de C:\Windows\System32\Catroot2 (voir procédure). |
| Mise à jour fautive | La désinstallation/rollback de la cumulative d’août rétablit un fonctionnement normal. |
| Outils OEM (Dell SupportAssist, etc.) | Sur certaines machines, fortes E/S disque ; leur suppression corrige la lenteur. |
| Connexion réseau absente à l’écran de connexion | Ralentissements importants quand la session est ouverte hors ligne. |
Diagnostic rapide (10–15 minutes)
Avant d’appliquer des correctifs intrusifs, validez la ou les causes chez vous.
- Check express :
- Ctrl+Shift+Esc → Gestionnaire des tâches → onglet Performances.
Si tout est « normal » mais que le système gèle, suspectez Search/AV. - Vérifiez la présence de Webroot (
WRSA.exe) dans l’onglet Processus ou Démarrage.
- Ctrl+Shift+Esc → Gestionnaire des tâches → onglet Performances.
- Test A/B (sans désinstaller) :
- Arrêtez Windows Search et observez pendant 3–5 minutes.
services.msc → Windows Search → Arrêter - Désactivez temporairement l’AV tiers si possible (ou passez en Clean Boot).
- Arrêtez Windows Search et observez pendant 3–5 minutes.
- Validez Catroot2 : si le souci persiste, appliquez la réinitialisation (procédure ci‑dessous).
- Identifiez le KB : Paramètres → Windows Update → Historique, notez le KB installé le 15/08/2024 (ou autour).
Solutions recommandées (du plus simple au plus intrusif)
Mettre à jour ou désinstaller Webroot
- Téléchargez la dernière version, ou désinstallez Webroot via Applications & fonctionnalités (
appwiz.cpl), puis redémarrez. - Après mise à jour, la lenteur ne réapparaît généralement pas.
Arrêter temporairement Windows Search
services.msc → Windows Search → Arrêter
- Si les performances reviennent, laissez le service désactivé en attendant un correctif.
- Équivalent PowerShell (admin) :
Stop-Service WSearch -Force Set-Service WSearch -StartupType Disabled
Réinitialiser Catroot2
Ouvrez l’Invite de commandes (Admin) et exécutez :
net stop cryptsvc
del /s /q %SystemRoot%\System32\catroot2
net start cryptsvc
Alternatives sécurisées :
net stop cryptsvc
ren %SystemRoot%\System32\catroot2 catroot2.old
net start cryptsvc
Conseil : ne supprimez pas Catroot (sans le « 2 »). Windows recrée Catroot2 proprement au redémarrage.
Désinstaller la mise à jour du 15 août 2024
Paramètres → Windows Update → Historique de mises à jour → Désinstaller les mises à jour, puis sélectionnez la cumulative d’août.
En ligne de commande (remplacez <KBID> par le numéro exact) :
wusa /uninstall /kb:<KBID> /quiet /norestart
Pour lister les packages installés autour d’août 2024 (Invite de commandes) :
dism /online /get-packages | findstr /i "2024-08"
Démarrage minimal (Clean Boot)
msconfig→ onglet Services → cochez Masquer les services Microsoft → Tout désactiver.- Onglet Démarrage → Ouvrir le Gestionnaire des tâches → désactivez tout.
- Redémarrez, puis réactivez un à un pour identifier l’élément fautif.
Réparer Windows sur place
Paramètres → Système → Récupération → « Réparer les problèmes à l’aide de Windows Update ». Cette réparation conserve vos fichiers et applications.
Arrêter les utilitaires OEM / antivirus tiers (hors Webroot)
- Surveillez les E/S disque (colonne Disque et Processus en arrière‑plan), désinstallez/neutralisez les outils bruyants (ex. utilitaires de support OEM).
Connexion réseau avant la saisie du mot de passe/PIN
Sur des postes Azure AD/Entra ID, une session ouverte hors ligne peut allonger le chargement du shell. Assurez-vous d’être connecté (Wi‑Fi/Ethernet) avant d’entrer vos identifiants.
Procédures guidées et scripts prêts à l’emploi
Check‑list de triage (poste utilisateur)
- Sauvegarde/Point de restauration : activez la protection système et créez un point.
- Test Search : stoppez
WSearch(voir plus haut). - Test AV : mettez à jour/désinstallez l’AV tiers (à commencer par Webroot).
- Reset Catroot2 puis redémarrage.
- Rollback KB si la lenteur persiste.
- Clean Boot pour isoler un service/driver externe.
Pack de commandes utiles
Vérifier l’intégrité système (Invite de commandes Admin) :
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
Désactiver/activer rapidement Windows Search (PowerShell Admin) :
# Stopper et désactiver
Stop-Service WSearch -Force
Set-Service WSearch -StartupType Disabled
# Réactiver et lancer
Set-Service WSearch -StartupType Automatic
Start-Service WSearch Détection de Webroot (PowerShell) :
Get-Process -Name WRSA -ErrorAction SilentlyContinue
Get-WmiObject Win32_Product | Where-Object {$_.Name -like "*Webroot*"} | Select Name, Version
Lister les KB installés en août 2024 (PowerShell) :
Get-HotFix | Where-Object {$_.InstalledOn -ge (Get-Date "2024-08-01") -and $_.InstalledOn -lt (Get-Date "2024-09-01")} |
Select HotFixID, InstalledOn | Sort InstalledOn
Pour Windows Server 2019
- Privilégiez une fenêtre de maintenance. Sauvegardez l’état du système.
- Sur hôtes RDS, arrêtez le service Search et vérifiez l’impact sur les profils itinérants et l’ouverture de session.
- Évitez d’exécuter
msconfigen production ; préférez un rollback KB ou la suppression de l’agent tiers en cause.
Cas pratiques (signes → actions)
| Signe | Action recommandée | But |
|---|---|---|
| Écran noir à l’arrêt/redémarrage | Rollback KB puis Reset Catroot2 | Supprimer la révision fautive et réparer les catalogues de mise à jour |
| Menu Démarrer gelé après login | Stop WSearch & mise à jour Webroot | Écarter l’indexation et un hook AV sur le shell |
| Congélations périodiques sans charge CPU | Clean Boot, puis ciblage utilitaires OEM | Isoler un service tiers déclencheur |
| Plus lent hors ligne qu’en ligne | Connecter le réseau avant login | Contourner la latence d’authentification cloud |
Bonnes pratiques de sécurité et de fiabilité
- Points de restauration avant tout patch cumulatif.
- Surveillance : vérifiez Windows Update régulièrement ; un correctif de régression sort souvent dans les semaines suivantes.
- Antivirus : si vous dépendez de Webroot, envisagez temporairement Microsoft Defender Antivirus ou un autre AV jusqu’à résolution officielle.
- Journalisation : inspectez Observateur d’événements → Applications et services → WindowsUpdateClient, System, Application.
FAQ
1. Puis‑je laisser Windows Search désactivé sur la durée ?
Oui, mais certaines fonctions (recherche dans le menu Démarrer, Outlook en mode non‑indexé) seront plus lentes. Réactivez le service quand le correctif est déployé.
2. Supprimer Catroot2 est‑il risqué ?
La suppression/renommage de Catroot2 est une procédure standard pour réparer Windows Update. Ne supprimez pas Catroot (sans « 2 »). Redémarrez après l’opération.
3. Comment savoir si la cumulative d’août est la cause principale ?
Si l’arrêt de Windows Search et/ou la mise à jour/désinstallation de Webroot rétablit la fluidité, la cumulative a probablement déclenché un conflit. Le rollback KB apporte alors une confirmation forte.
4. Faut‑il réinstaller Windows ?
Non, dans la majorité des cas. La combinaison mise à jour Webroot + Search désactivé + reset Catroot2 + rollback KB suffit. La réparation sur place est l’option « filet de sécurité ».
5. Serveurs : quelles précautions ?
Planifiez un créneau, sauvegardez l’état du système, testez d’abord l’arrêt de Search et le rollback KB. Sur RDS, prévenez les utilisateurs d’une déconnexion.
Plan d’action consolidé
- Mettez à jour/désinstallez Webroot.
- Stoppez Windows Search et observez.
- Réinitialisez
Catroot2puis redémarrez. - Désinstallez la cumulative du 15/08/2024 si nécessaire.
- Clean Boot → identifiez un outil OEM/AV tiers résiduel.
- Réparation sur place si tout le reste échoue.
- Restaurez progressivement (réactiver Search, réinstaller AV) en vérifiant la stabilité.
Informations complémentaires utiles
- Surveillance : après correctif ou rollback, contrôlez Windows Update chaque semaine.
- Alternative temporaire : basculez sur Defender ou un autre antivirus si Webroot est indispensable.
- Analyse système : exécutez
sfc /scannowetDISM /Online /Cleanup-Image /RestoreHealthaprès opérations surCatroot2. - Points de restauration : activez‑les pour simplifier un retour arrière futur.
Indicateurs de succès après correctif
- Démarrage sous 60–120 s sans blocage du menu Démarrer.
- Ouverture d’Explorateur et de Paramètres instantanée (<2 s).
- Arrêt/redémarrage propres (<30 s) sans écran noir prolongé.
- Absence de pics d’E/S disque anormaux liés aux utilitaires OEM.
Checklist finale (poste & serveur)
- ✔ Webroot mis à jour ou désinstallé.
- ✔
WSearchdésactivé temporairement si nécessaire. - ✔
Catroot2réinitialisé. - ✔ KB d’août 2024 désinstallé si confirmée la corrélation.
- ✔ SFC/DISM passés sans erreurs.
- ✔ Points de restauration activés.
Résumé express
Lenteurs extrêmes post‑mise à jour 15/08/2024 ; le combo « mise à jour fautive + conflit Webroot/Windows Search/Catroot2 » est la cause la plus fréquente. Le correctif le plus efficace : désinstaller/réinstaller Webroot ou retirer la mise à jour, puis au besoin nettoyer Catroot2 et désactiver Windows Search.
Annexe : procédures détaillées
A. Restauration système (si activée)
- Appuyez sur Win+R →
rstrui. - Choisissez un point avant le 15/08/2024 → laissez l’outil terminer.
B. Mode sans échec (si le PC est quasi inutilisable)
- Paramètres → Récupération → Démarrage avancé → Redémarrer maintenant.
- Dépannage → Options avancées → Paramètres → Redémarrer → Activer le mode sans échec (4).
- Appliquez les étapes Webroot / Search / Catroot2 en mode minimal.
C. Nettoyage utilitaires OEM (exemples)
- Désinstallez les agents de support/bios update/telemetry temporaires.
- Redémarrez et vérifiez l’impact durant 10 minutes d’utilisation réelle.
D. Réintégration progressive
- Après retour à la normale, réactivez
WSearch. - Réinstallez/activez l’AV choisi (Webroot mis à jour ou Defender).
- Surveillez 48–72 h (journaux, retour utilisateurs).