KB5005568 introuvable sur Windows Server 2019 : installez la LCU la plus récente et vérifiez le correctif

Vous cherchez KB5005568 pour Windows Server 2019 et il a « disparu » du catalogue ? C’est normal : ce correctif de septembre 2021 est remplacé par les mises à jour cumulatives suivantes. Voici comment récupérer son équivalent en installant la LCU la plus récente, pas à pas.

Sommaire

Vue d’ensemble de la question

Un administrateur ne trouve plus le package KB5005568 (publié le 14 septembre 2021) dans le Microsoft Update Catalog pour un serveur Windows Server 2019 et cherche une méthode fiable pour l’obtenir ou appliquer ses correctifs.

Réponse & solution

KB5005568 a été retiré de la recherche directe car il est entièrement remplacé (superseded) par les mises à jour cumulatives ultérieures.
Windows Server 2019 reçoit chaque mois une LCU (Latest Cumulative Update) : chaque nouvelle LCU contient le contenu de toutes les précédentes.

Conséquence pratique : il n’est ni nécessaire ni possible d’installer KB5005568 isolément. Appliquez simplement la dernière LCU disponible (par exemple : KB5044277 du 8 octobre 2024) via Windows Update, WSUS ou en téléchargement manuel hors‑ligne.

Pourquoi KB5005568 n’apparaît plus ?

Microsoft applique un mécanisme de supersedence : lorsqu’un correctif est englobé dans une LCU plus récente, l’ancien package est masqué des résultats standards afin d’éviter des installations partielles ou incohérentes. Vous ne « perdez » donc pas la correction : elle est incluse dans la LCU du mois courant.

Ce qu’il faut faire : installer la LCU récente de Windows Server 2019

Mode opératoire express

Identifier la LCU cible. Prenez la LCU la plus récente pour Windows Server 2019 (x64). Les notes de KB affichent la section « Remplacé par »/« This update has been superseded by » qui pointe vers la LCU suivante.
Télécharger hors‑ligne (si besoin). Dans le Microsoft Update Catalog, recherchez KB<numéro> x64 (ex. KB5044277 x64) et téléchargez le fichier .msu.
Installer manuellement. Sur le serveur, exécutez :
wusa.exe Windows10.0-KB5044277-x64.msu /quiet /norestart Remarque : wusa ne dispose pas d’option /log. La journalisation se trouve dans %windir%\Logs\CBS\CBS.log et, si nécessaire, vous pouvez générer WindowsUpdate.log via PowerShell (Get-WindowsUpdateLog).
Vérifier. Confirmez que la LCU a bien été appliquée et que la version de build a progressé. # Lister les hotfix par date Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10 # Lire la build exacte (UBR = Update Build Revision) Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' | Select-Object ReleaseId, CurrentBuild, UBR, DisplayVersion # Afficher la version Windows (interface minimale) winver Exemple : sur Server 2019 (branche 1809), un numéro de build peut ressembler à 17763.6414.
Prérequis SSU (au besoin). Si votre serveur est resté sur un build antérieur à 2021, installez d’abord la SSU (Servicing Stack Update) correspondante. Sur les builds récents, la SSU est incluse/agrégée à la LCU.

Tableau d’aide rapide

Étape	Détails pratiques	Astuce / Exemple
Identifier la LCU requise	La fiche d’un KB ancien indique « Remplacé par ». Suivez ce lien de remplacement pour connaître le KB actuel.
Télécharger hors‑ligne	Dans le Microsoft Update Catalog, recherchez le KB actuel en `x64` et récupérez le `.msu`.	Ex. `KB5044277 x64`
Installer manuellement	Installez en silencieux pour les maintenances automatisées.	`wusa.exe Windows10.0-KB5044277-x64.msu /quiet /norestart`
Vérifier les correctifs présents	Contrôlez les correctifs et la build après redémarrage.	`Get-HotFix \| Sort-Object InstalledOn -Descending`
Penser à la SSU	Sur des builds très anciens, installez la SSU correspondante avant la LCU.	Après 2021, la SSU est généralement intégrée à la LCU.

Comprendre le modèle de maintenance de Windows Server 2019

Windows Server 2019 s’aligne sur la branche LTSC (Long-Term Servicing Channel) de Windows 10 version 1809. Son cycle de maintenance reçoit des mises à jour cumulatives mensuelles qui :

incluent les correctifs de sécurité et de fiabilité précédemment publiés (dont ceux de KB5005568) ;
peuvent masquer les anciens KB dans le catalogue, car ils ne sont plus « individuellement applicables » ;
peuvent intégrer la SSU dans la LCU sur les builds récents, simplifiant le déploiement.

En d’autres termes, viser l’LCU la plus récente est le moyen le plus sûr (et supporté) d’obtenir tous les correctifs dont ceux de KB5005568.

Procédures détaillées selon votre contexte

Méthode A : Windows Update (serveur connecté)

Desktop Experience : Paramètres > Mise à jour et sécurité > Rechercher des mises à jour. Redémarrez lorsque demandé.
Server Core : ouvrez sconfig, choisissez l’option 6) Paramètres de Windows Update, puis 7) Télécharger/installer les mises à jour.
Automatisation PowerShell (environnement connecté) : si vous utilisez le module PSWindowsUpdate en interne, vous pouvez orchestrer les installations et redémarrages contrôlés. À défaut, restez sur wusa ou WSUS.

Méthode B : WSUS (intranet)

Dans WSUS, assurez-vous que le produit Windows Server 2019 est coché et que les classifications Security Updates et Update Rollups sont activées.
Synchronisez. La dernière LCU remontera et remplacera automatiquement les précédentes (règles de supersedence).
Approuvez et déployez par Computer Groups, en prévoyant un créneau de redémarrage.
Astuce : dans les options WSUS, configurez le decline automatique des mises à jour superseded au-delà d’un certain âge pour limiter l’encombrement.

Méthode C : hors‑ligne (serveur isolé)

Téléchargez le .msu de la LCU depuis une machine connectée.
Vérifiez l’intégrité avant transfert : # Empreinte SHA‑256 (exécuté sur la machine de téléchargement) CertUtil -hashfile Windows10.0-KB5044277-x64.msu SHA256 # Signature Authenticode Get-AuthenticodeSignature .\Windows10.0-KB5044277-x64.msu | Format-List
Transférez le fichier sur le serveur, puis installez avec wusa (voir plus haut).

Vérifications post‑installation

Hotfix et build : Get-HotFix | Select-Object HotFixID, InstalledOn | Sort-Object InstalledOn -Descending # Build exacte (ex. 17763.6414 pour Server 2019 à une date donnée) $cv = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' "$($cv.ProductName) - Build $($cv.CurrentBuild).$($cv.UBR)"
Composants CBS : le journal principal est %windir%\Logs\CBS\CBS.log. Pour corriger une corruption de magasin, utilisez : Dism /Online /Cleanup-Image /RestoreHealth

Dépannage : erreurs courantes et solutions

« L’update n’est pas applicable à cet ordinateur »

Causes : architecture incorrecte (x86 vs x64), édition non compatible, build trop ancienne sans SSU préalable, ou LCU déjà remplacée pendant l’attente d’installation. Vérifiez :

# Architecture
([Environment]::Is64BitOperatingSystem)

# Édition / Nom OS

(Get-ComputerInfo).OsName

# SSU présente ? (extraction des packages installés)

Dism /Online /Get-Packages /Format:Table | findstr /i "Servicing Stack"

# Un package KB spécifique ?

Dism /Online /Get-Packages | findstr /i "KB5005568"

Échec DISM 0x800f081f (sources introuvables)

Fournissez une source valide (WIM ou ISO correspondant à la même édition/patch level) et relancez :

Dism /Online /Cleanup-Image /RestoreHealth /Source:WIM:D:\sources\install.wim:2 /LimitAccess /LogPath:C:\Temp\DISM-RestoreHealth.log

Espace disque insuffisant

Nettoyez le magasin de composants et les fichiers temporaires :

Dism /Online /Cleanup-Image /StartComponentCleanup
Dism /Online /Cleanup-Image /StartComponentCleanup /ResetBase  # (supprime la possibilité de désinstaller cette LCU)
cleanmgr.exe /sageset:1 & cleanmgr.exe /sagerun:1

Réinitialiser les composants Windows Update

net stop wuauserv
net stop bits
net stop cryptsvc
net stop trustedinstaller

ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old

netsh winhttp reset proxy

net start trustedinstaller
net start cryptsvc
net start bits
net start wuauserv

Puis relancez la recherche/installation de la LCU.

Désinstallation / retour arrière

Si un test pilote découvre un problème, vous disposez d’une fenêtre de désinstallation limitée :

# Liste des packages installés
Dism /Online /Get-Packages /Format:Table

# Désinstaller une LCU précise (remplacez )

Dism /Online /Remove-Package /PackageName: /Quiet /NoRestart

# Avec wusa (si KB visible)

wusa.exe /uninstall /kb:5044277 /quiet /norestart

Bonnes pratiques de déploiement

Anneaux de déploiement : pilote → pré‑prod → prod, avec mesures de rollback documentées.
Fenêtres de maintenance : coordonnez les redémarrages (clusters : drain des rôles, CAU ou orchestration équivalente).
Surveillance : exportez les événements Setup (ID 2, 19, 20) et WindowsUpdateClient pour l’observabilité.
WSUS : validez la configuration de supersedence et nettoyez régulièrement les mises à jour obsolètes.
Conformité : plutôt qu’exiger un numéro KB ancien (ex. KB5005568), basez‑vous sur la build et la LCU installée, puisque celle‑ci inclut l’ancien correctif.

Checklist rapide

Serveur ciblé : Windows Server 2019 (x64).
Destination : LCU la plus récente (remplace KB5005568).
SSU : nécessaire uniquement sur builds très anciens.
Méthode : Windows Update, WSUS ou .msu hors‑ligne via wusa.
Vérifications : Get-HotFix, CurrentBuild/UBR, winver, journaux CBS.

FAQ

Puis‑je installer spécifiquement KB5005568 ?

Non. Il est remplacé par les LCU ultérieures. Installez la LCU récente : elle inclut tous les correctifs de KB5005568.

Pourquoi mon outil d’inventaire « réclame » encore KB5005568 ?

Certains outils de conformité listent des KB par date sans tenir compte de la supersedence. Montrez la LCU et la build installées (ex. 17763.6414) comme preuve d’équivalence.

Dois‑je installer les LCU dans l’ordre chronologique ?

Non. Les LCU sont cumulatives : la dernière suffit.

Combien de redémarrages ?

Généralement un seul (reboot) est requis pour terminer l’installation d’une LCU.

Quid de la fin de support ?

Windows Server 2019 fait partie du canal LTSC et bénéficie d’un support étendu de plusieurs années. Gardez un rythme de patching mensuel pour rester conforme et protégé.

Scripts utiles

Script : détecter la build et recommander l’action

# Exécuter en PowerShell (administrateur)
$cv = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
$build = [int]$cv.CurrentBuild
$ubr   = [int]$cv.UBR
$full  = "{0}.{1}" -f $build, $ubr

Write-Host "Version : $($cv.ProductName)"
Write-Host "Build   : $full"

# Heuristique très simple : si la build est ancienne, recommander SSU puis LCU

if ($build -lt 17763 -or $ubr -lt 2000) {
Write-Host "Recommandation : Installer la SSU correspondante puis la dernière LCU."
} else {
Write-Host "Recommandation : Installer directement la dernière LCU (KB actuel)."
}

Script : installer une LCU locale et journaliser

# Variables
$Msu = "C:\Temp\Windows10.0-KB5044277-x64.msu"
$Log = "C:\Temp\LCU-install-$(Get-Date -f yyyyMMdd-HHmmss).txt"

# Lancement silencieux et collecte d'information de retour

$process = Start-Process wusa.exe -ArgumentList "$Msu /quiet /norestart" -Wait -PassThru
"{0} - ExitCode:{1}" -f (Get-Date), $process.ExitCode | Out-File -FilePath $Log -Append

# Les journaux détaillés se trouvent dans %windir%\Logs\CBS\CBS.log

Write-Host "Installation terminée. Consultez $Log et le CBS.log pour le détail."

Points clés à retenir

Inutile de chercher KB5005568 : il est déjà inclus dans les LCU qui ont suivi.
Installez la LCU la plus récente pour Windows Server 2019 (via Windows Update, WSUS ou .msu).
Vérifiez la réussite via Get-HotFix, CurrentBuild/UBR et les journaux.
Anticipez SSU et redémarrages dans vos fenêtres de maintenance.
Documentez la build en guise de preuve de conformité lorsque des équipes demandent l’ancien KB.

Annexe : commandes récapitulatives

Objectif	Commande	Notes
Installer une LCU locale	`wusa.exe Windows10.0-KB<numéro>-x64.msu /quiet /norestart`	Redémarrage souvent requis.
Vérifier les hotfix	`Get-HotFix \| Sort-Object InstalledOn -Descending`	Permet de voir la LCU et sa date.
Lire la build exacte	`Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' \| Select CurrentBuild,UBR`	`17763.xxxx` pour Server 2019.
Réparer le magasin	`Dism /Online /Cleanup-Image /RestoreHealth`	Utiliser `/Source` si 0x800f081f.
Lister les packages	`Dism /Online /Get-Packages /Format:Table`	Utile pour la désinstallation ciblée.
Générer WindowsUpdate.log	`Get-WindowsUpdateLog`	Assemble les ETL en un journal lisible.

Conclusion

Si vous ne trouvez plus KB5005568 pour Windows Server 2019, ce n’est pas un problème : le correctif a été absorbé par les LCU mensuelles. Téléchargez/installez simplement la dernière LCU disponible (par exemple KB5044277 du 8 octobre 2024) en respectant vos procédures de maintenance, puis validez le résultat via la build du système et les journaux. Vous obtenez ainsi l’intégralité des corrections de sécurité et de stabilité, au standard supporté par Microsoft.