KB4023057 – Erreur 0x80246019 sur Windows 11 23H2 : corriger Windows Update (réparation sur place incluse)

Vous tentez d’installer KB4023057 sur Windows 11 Home 23H2 et l’installation reste figée à 0 % avec l’erreur 0x80246019 ? Suivez ce guide pas à pas pour débloquer Windows Update et terminer la mise à jour en toute sécurité.

Sommaire

Contexte du problème

Cas typique : un PC sous Windows 11 Home 23H2 tente d’installer l’élément affiché comme :

2023‑10 Update for Windows 11 Version 22H2 for x64‑based Systems (KB4023057)

Le téléchargement reste sur 0 % puis échoue sur le code 0x80246019. Des micro‑blocages (stutters) peuvent apparaître. Les utilitaires chkdsk et « Windows Update Troubleshooter » ont déjà été lancés sans résultat.

La solution qui résout le plus fréquemment ce scénario est la réparation sur place (in‑place upgrade) avec l’ISO de Windows 11, qui réinstalle les composants système tout en conservant applications et données. Avant d’en arriver là, vous trouverez ci‑dessous un chemin de résolution progressif, du plus rapide au plus complet.

Décoder l’erreur 0x80246019

0x80246019 = WU_E_DM_UNAUTHORIZED_LOCAL_USER : Windows Update estime que le compte local n’est pas autorisé à télécharger le contenu. En pratique, l’erreur est souvent déclenchée par :

des services Windows Update/BITS arrêtés, mal configurés ou bloqués ;
une corruption dans les dossiers SoftwareDistribution et Catroot2 (catalogue/manifestes) ;
un antivirus tiers, un VPN/proxy ou une optimisation réseau qui interceptent BITS/WinHTTP ;
un espace disque insuffisant pour l’opération (KB4023057 vérifie la « santé » de Windows Update) ;
une image système endommagée (fichiers de composants CBS) ;
des politiques Windows Update héritées (clé UseWUServer) alors que le PC doit joindre les serveurs Microsoft.

Feuille de route de dépannage (ordre recommandé)

Préparer le système (sauvegarde/restauration, mode administrateur).
Contrôler les services Windows Update (wuauserv) et BITS (bits).
Réinitialiser Windows Update (vider SoftwareDistribution et Catroot2).
Réparer l’image Windows avec DISM et SFC.
Vérifier l’espace disque et libérer au besoin (≥ 10 Go libres sur C:).
Écarter les interférences (AV tiers, VPN/proxy, optimisation réseau).
Installer hors ligne (Catalogue Microsoft Update/ISO), si besoin.
Réparation sur place avec l’ISO de Windows 11 si l’erreur persiste.

Préparer en toute sécurité

Ouvrez Paramètres > Système > Stockage et vérifiez qu’il reste au moins 10 Go libres sur C:.
Créez un point de restauration : Panneau de configuration > Système > Protection du système.
Lancez toutes les commandes ci‑dessous dans un Terminal Windows (Admin) ou une Invite de commandes (Admin).

Contrôler et activer les services Windows Update et BITS

Via l’interface : Win + R → services.msc → assurez‑vous que Windows Update et Background Intelligent Transfer Service (BITS) sont en Automatique et En cours d’exécution.

Ou en commande (copier/coller) :

sc config wuauserv start= auto
sc config bits start= auto
net start wuauserv
net start bits

Astuce : si « Démarrage » échoue par erreur d’accès, redémarrez la machine puis recommencez. Vérifiez aussi que vous êtes connecté avec un compte Administrateur local.

Réinitialiser les composants de Windows Update

Cette étape supprime les téléchargements et catalogues cassés, puis reconstruit la base Windows Update.

Script rapide (CMD)

net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
ren %windir%\SoftwareDistribution SoftwareDistribution.old
ren %windir%\System32\catroot2 catroot2.old
net start cryptsvc
net start bits
net start wuauserv
net start msiserver

Alternative PowerShell

Stop-Service -Name wuauserv,bits,cryptsvc,msiserver -Force
Rename-Item -Path "$env:windir\SoftwareDistribution" -NewName "SoftwareDistribution.old" -Force
Rename-Item -Path "$env:windir\System32\catroot2" -NewName "catroot2.old" -Force
Start-Service -Name cryptsvc,bits,wuauserv,msiserver

Relancez ensuite Paramètres > Windows Update > Rechercher des mises à jour. Si l’erreur réapparaît, continuez.

Réparer l’image système (DISM & SFC)

Ces commandes reconstruisent les composants corrompus utilisés par Windows Update.

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Lecture des journaux : après SFC, consultez C:\Windows\Logs\CBS\CBS.log. Pour Windows Update, générez Get-WindowsUpdateLog dans PowerShell pour un fichier lisible sur le Bureau.

Libérer et valider l’espace disque

Activez Assistant Stockage : Paramètres > Système > Stockage > Assistant Stockage.
Videz la Corbeille et supprimez les Fichiers temporaires.
Désinstallez provisoirement des jeux/logiciels volumineux (vous pourrez les remettre après l’update).

KB4023057 (aussi appelée Windows Update Health Tools) vérifie et aide à rétablir les conditions de réussite de Windows Update. Un espace trop juste fait échouer le traitement en amont.

Écarter les interférences (antivirus, VPN, proxy, réseau)

Désinstallez ou décrochez temporairement les antivirus tiers (gardez Windows Defender actif).
Désactivez le VPN et toute configuration proxy le temps de l’update.
Dans Paramètres > Windows Update > Options avancées > Optimisation de la distribution, coupez « Autoriser les téléchargements à partir d’autres PC » pour éviter des conflits réseau.
Si la machine utilisait un WSUS/contrôle d’entreprise, remettez la valeur UseWUServer à 0 (puis redémarrez Windows Update) :

reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU ^
 /v UseWUServer /t REG_DWORD /d 0 /f
net stop wuauserv &amp; net start wuauserv

Option réseau (si vous suspectez un pilote/stack corrompu) :

netsh winsock reset
netsh int ip reset
shutdown /r /t 5

Installer la mise à jour hors ligne

Deux stratégies quand le téléchargement en ligne échoue :

Catalogue Microsoft Update : recherchez KB4023057 pour Windows 11 x64, téléchargez le package .msu, déconnectez le réseau et exécutez‑le en local.
ISO de Windows 11 : montez l’ISO, puis lancez setup.exe et laissez l’assistant appliquer les composants nécessaires hors réseau.

Dans les deux cas, redémarrez et relancez ensuite Windows Update.

Réparation sur place (in‑place upgrade) — la solution « reset sans perte »

Si malgré tout l’erreur 0x80246019 persiste, la réparation sur place est le correctif le plus fiable. Elle réinstalle Windows par‑dessus en conservant vos applications, données et la plupart des paramètres.

Étapes détaillées

Téléchargez l’image ISO officielle de Windows 11 ou utilisez le Media Creation Tool pour créer une clé USB.
Sur le PC concerné, montez l’ISO (clic droit > Monter) et lancez setup.exe.
Choisissez « Mettre à niveau ce PC maintenant » et vérifiez que l’option « Conserver fichiers et applications » est bien cochée.
Laissez l’assistant terminer la mise à niveau. Plusieurs redémarrages sont normaux.
Après la réouverture de session, exécutez Windows Update et laissez installer les patches restants (dont KB4023057 si nécessaire).

Remarque : ce processus répare WaaSMedic, BITS, Windows Update, les catalogues et composants CBS. C’est le meilleur « raccourci » quand l’écosystème WU est trop endommagé.

Micro‑blocages pendant l’update : que vérifier ?

Pilote GPU : installez une version stable (évitez les bêta). Désactivez l’overclock GPU/CPU si vous en utilisez.
SSD/NVMe : vérifiez l’état S.M.A.R.T. (par ex. via un utilitaire tel que CrystalDiskInfo) et assurez l’activation de TRIM.
Stockage saturé : laissez un tampon de 10–20 % de libre sur C:, surtout lors d’un in‑place upgrade.

Tableau de synthèse : pistes & commandes

Piste	Détails	Commandes / Actions clés
Comprendre le code	0x80246019 = WU_E_DM_UNAUTHORIZED_LOCAL_USER : autorisations/téléchargement refusés (souvent BITS/WU ou catalogue corrompu).	—
Vérifier services	Windows Update et BITS doivent être en Auto et démarrés.	`sc config wuauserv start= auto` `sc config bits start= auto`
Réinitialiser Windows Update	Vider SoftwareDistribution et Catroot2, puis redémarrer les services.	`net stop wuauserv` `net stop bits` `ren %windir%\SoftwareDistribution SoftwareDistribution.old` `ren %windir%\System32\catroot2 catroot2.old` `net start wuauserv` `net start bits`
Réparer l’image système	Corrige les composants CBS nécessaires à Windows Update.	`DISM /Online /Cleanup-Image /RestoreHealth` `sfc /scannow`
Valider l’espace disque	KB4023057 vérifie la « santé » des mises à jour ; laissez ≥ 10 Go sur C:.	Assistant Stockage, Fichiers temporaires, désinstallation temporaire d’apps lourdes.
Désactiver interférences	Antivirus tiers, VPN/proxy, tweaks réseau peuvent bloquer BITS/WinHTTP.	—
Tentative hors ligne	Installer KB via package `.msu` ou via ISO hors réseau.	Catalogue Microsoft Update ou ISO Windows 11, puis `setup.exe`.
Dernier recours	Réparation sur place ou Réinitialisation en conservant les fichiers.	Lancer `setup.exe` depuis l’ISO ; choisir « Mettre à niveau ce PC ».

Boîte à outils : commandes utiles prêtes à l’emploi

1) Forcer un nouveau cycle Windows Update

UsoClient StartScan
UsoClient StartDownload
UsoClient StartInstall

(Ces commandes ne produisent pas de sortie visible ; elles déclenchent le cycle WU.)

2) Réinitialiser la file BITS

bitsadmin /reset /allusers

3) Vérifier rapidement le disque et le système

chkdsk C: /scan
sfc /scannow

4) Examiner les journaux

Observateur d’événements : Journaux des applications et services > Microsoft > Windows > WindowsUpdateClient > Opérationnel.
Journal WU lisible : PowerShell > Get-WindowsUpdateLog (génère un .log sur le Bureau).

Pourquoi KB4023057 peut cibler « 22H2 » alors que vous êtes en 23H2 ?

KB4023057 installe/actualise Windows Update Health Tools (tâches de maintenance, vérifications d’espace, corrections d’orchestrateur). Son libellé peut mentionner 22H2 : c’est normal, car le composant est rétro‑compatible et s’applique à plusieurs versions proches de Windows 11. L’essentiel est que l’architecture (x64) corresponde et que la version de l’outil soit cohérente avec votre build.

FAQ

La réparation sur place supprime‑t‑elle mes données ?

Non, à condition de choisir « Conserver fichiers et applications ». Par prudence, sauvegardez vos documents avant de commencer.

Puis‑je désinstaller KB4023057 ?

Oui, il apparaît dans la liste des programmes (Windows Update Health Tools). Toutefois, il est recommandé de le laisser en place : il améliore la fiabilité des mises à jour.

J’ai encore 0x80246019 après toutes les étapes

Testez hors réseau (débranchez Internet), exécutez l’ISO et faites la réparation sur place. Si l’erreur persiste, vérifiez l’intégrité disque (S.M.A.R.T.), la mémoire (diagnostic mémoire) et supprimez d’éventuelles politiques « WU » héritées (UseWUServer).

Checklist express

Point de restauration créé ✅
wuauserv et bits démarrés en Auto ✅
SoftwareDistribution / Catroot2 régénérés ✅
DISM + SFC : OK ✅
≥ 10 Go libres sur C: ✅
Antivirus tiers/VPN/proxy désactivés ✅
Essai hors ligne (package MSU/ISO) ✅
Réparation sur place effectuée si nécessaire ✅

Conclusion

Dans l’immense majorité des cas, l’erreur 0x80246019 lors de l’installation de KB4023057 provient d’un composant Windows Update bloqué (BITS/WU), d’un cache corrompu (SoftwareDistribution/Catroot2) ou d’un environnement réseau/ESD défavorable. L’approche gagnante est progressive : services → réinitialisation WU → réparation DISM/SFC → tentatives hors ligne → réparation sur place. En appliquant ce parcours, la mise à jour « Windows Update Health Tools » finit généralement par s’installer correctement et les micro‑blocages disparaissent.

Annexe : procédures détaillées

1) Script complet de réinitialisation WU (coller dans CMD Admin)

@echo off
echo === Arret services ===
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver

echo === Renommage dossiers ===
ren %windir%\SoftwareDistribution SoftwareDistribution.old
ren %windir%\System32\catroot2 catroot2.old

echo === Redemarrage services ===
net start cryptsvc
net start bits
net start wuauserv
net start msiserver

echo === Cycle de scan WU ===
powershell -Command "UsoClient StartScan"
echo Terminé. Redemarrez le PC si demandé.

2) Plan B : réinitialisation de Windows en conservant les fichiers

Si, exceptionnellement, même l’in‑place upgrade échoue, utilisez Paramètres > Système > Récupération > Réinitialiser ce PC, puis choisissez « Conserver mes fichiers ». Vous devrez réinstaller certaines applications, mais Windows Update repartira sur une base saine.

3) Où regarder en cas de suspicion de stratégie WU

Registre : HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate et sous‑clé AU (supprimer ou mettre UseWUServer=0).
Tâches planifiées : Planificateur > Microsoft > Windows > WindowsUpdate, UpdateOrchestrator, WaaSMedic (présence & état).

Résumé exécutable

But : corriger 0x80246019 lors de l’installation de KB4023057 sur Windows 11 23H2.
Actions clés : services WU/BITS → cache WU → DISM/SFC → libérer l’espace → couper AV/VPN/proxy → installer hors ligne → in‑place upgrade.
Gains : update rétablie, stabilité retrouvée, micro‑blocages éliminés.

KB4023057 – Erreur 0x80246019 sur Windows 11 23H2 : corriger Windows Update (réparation sur place incluse)