Windows 11 bloqué sur « Updates are underway » : réparer WinRE, retirer la mise à jour et éviter la récidive

Votre PC Windows 11 reste figé sur l’écran « Updates are underway. Please keep your computer on » après une mise à jour ? Cette fiche pratique vous guide, étape par étape, pour débloquer l’installation, récupérer vos données et éviter que le problème ne se reproduise.

Sommaire

Vue d’ensemble du problème

Depuis certaines mises à jour cumulatives de Windows 11 (ex. vagues de mars 2024), des utilisateurs constatent un blocage persistant sur l’écran d’avancement des mises à jour, souvent autour de 30 %, 61 % ou 96 %. Les redémarrages ramènent au même écran et l’Environnement de récupération Windows (WinRE) ou le Mode sans échec sont parfois difficiles d’accès. Le cœur du problème tient généralement à :

une mise à jour cumulative (LCU) ou un pilote défectueux,
un fichier de mise à jour en attente (pending) qui empêche la finalisation,
des composants Windows Update corrompus (dossiers SoftwareDistribution/Catroot2),
un contrôle d’intégrité système défaillant (SFC/DISM),
ou un temps de réponse disque NVMe/SSD inhabituellement long.

Avant de commencer : check rapide

Alimentation secteur : branchez le PC pour éviter toute coupure.
BitLocker : si le chiffrement est activé, ayez la clé de récupération à portée (WinRE ou un changement UEFI peut la demander).
Sauvegarde : si vous parvenez à démarrer, sauvegardez immédiatement vos fichiers importants.
USB d’installation : préparez un média bootable Windows 11 (8–16 Go). Il servira d’accès alternatif à WinRE.

Solutions pas‑à‑pas (résumé rapide)

Étape	Action	Détails / Commandes	But
1	Forcer l’accès à WinRE	Trois arrêts forcés successifs : dès que les points tournants apparaissent, maintenez le bouton Marche/Arrêt 5–8 s pour éteindre ; répétez 2–3 fois jusqu’à « Préparation de la réparation automatique ».	Accéder aux options de récupération.
2	Désinstaller la mise à jour	WinRE ▸ Dépannage → Options avancées → Désinstaller les mises à jour (qualité ou fonctionnalité).	Retirer le correctif fautif sans toucher aux fichiers.
3	Restaurer le système	WinRE ▸ Restauration du système : choisir un point antérieur à l’installation problématique.	Revenir à un état stable.
4	Option de secours	Si WinRE refuse de se lancer : démarrer sur un support USB d’installation ; cliquer Réparer l’ordinateur.	Fournir un second accès aux mêmes outils.
5	Dernier recours	Sauvegarde puis réinstallation complète à partir d’un média ou d’une image système.	Supprimer toute trace de corruption.

Méthodes détaillées

Accéder à WinRE quand le système boucle

Forcer 2–3 redémarrages interrompus : à l’apparition des points de chargement, maintenez le bouton d’alimentation 5–8 s pour couper net. À la troisième fois, Windows propose Réparation automatique puis Options avancées.
Via un média USB : si la méthode ci‑dessus échoue, démarrez sur la clé Windows 11 (menu de démarrage UEFI : F12, Esc, F9 selon constructeur) ▸ Réparer l’ordinateur.
Touches F8/Shift+F8 : tentatives possibles quand « Réparation automatique » clignote, mais peu fiables sur matériel récent.
UEFI/BIOS : vérifiez que Secure Boot et Fast Startup ne masquent pas le menu de démarrage. Si nécessaire, autorisez le démarrage sur USB.

Désinstaller la mise à jour incriminée (WinRE)

Depuis WinRE : Dépannage → Options avancées → Désinstaller les mises à jour, puis choisissez Mise à jour qualité (cumulative mensuelle) ou Mise à jour de fonctionnalité (version majeure). Suivez l’assistant, redémarrez et testez.

Alternative avancée : désinstallation hors‑ligne via DISM

Si le menu Désinstaller échoue ou se bloque :

Dans WinRE ▸ Invite de commandes, identifiez la lettre de la partition Windows (elle peut être D: en environnement de récupération) : bcdedit | find "osdevice" Note : remplacez la lettre ci‑dessous par celle renvoyée (ex. osdevice partition=D:).
Listez les paquets installés : dism /image:D:\ /get-packages /format:table Recherchez les derniers Package_for_RollupFix (LCU) portant un numéro KB récent.
Désinstallez le package ciblé (exemple) : dism /image:D:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~22621.3447.1.6 Astuce : vous pouvez filtrer la liste avec findstr KB50 si vous connaissez le KB.
Redémarrez : exit

Important : les SSU (Servicing Stack Updates) ne sont pas désinstallables. Concentrez‑vous sur la LCU la plus récente.

Restauration du système (WinRE)

Si un point de restauration existe avant la mise à jour fautive :

WinRE ▸ Restauration du système.
Choisissez un point antérieur à l’installation problématique.
Laissez l’assistant restaurer pilotes/régistre/fichiers système. Vos documents ne sont pas affectés.

Option de secours via USB d’installation

Démarrez sur la clé Windows 11.
Cliquez Réparer l’ordinateur (ne pas cliquer Installer).
Utilisez les mêmes outils : Désinstaller les mises à jour, Restauration du système, Invite de commandes, etc.

Dernier recours : sauvegarde puis réinstallation

Si rien n’aboutit, deux stratégies :

Réparation sur place (In‑place upgrade) : quand Windows démarre mais boucle sur « Redémarrage requis », lancez setup.exe depuis l’ISO/USB de la même édition/version, choisissez Conserver fichiers et applications.
Réinitialisation ou réinstallation propre : sauvegardez les données (via WinRE ▸ Invite de commandes + copie vers un disque USB, ou via un Linux Live USB), puis effectuez une réinstallation complète.

Lorsque WinRE ne se lance pas spontanément

F8 au bon moment : appuyez rapidement sur F8 lorsque « Réparation automatique » clignote. Sur du matériel moderne, la fenêtre est très courte.
Vérifications UEFI : assurez‑vous que Secure Boot et Fast Startup ne bloquent pas l’accès au menu de démarrage. Autorisez le boot sur USB si besoin.
Menu de démarrage constructeur : F12 (Dell/Lenovo), F9 (HP), Esc (ASUS), etc., puis sélectionnez la clé USB.

Si Windows Update boucle sur « Redémarrage requis »

1) Réinitialiser les composants Windows Update (version courte)

net stop wuauserv
ren %windir%\SoftwareDistribution SoftwareDistribution.old
net start wuauserv

Version complète (recommandée)

net stop bits
net stop wuauserv
net stop cryptsvc
net stop trustedinstaller

ren %windir%\SoftwareDistribution SoftwareDistribution.old
ren %windir%\System32\catroot2 catroot2.old

del /f /q %windir%\WindowsUpdate.log

net start trustedinstaller
net start cryptsvc
net start wuauserv
net start bits

2) Supprimer le fichier `pending.xml`

Si présent dans C:\Windows\WinSxS, supprimez pending.xml (depuis une Invite de commandes administrateur ou WinRE) pour purger les tâches en attente.

3) Exécuter l’utilitaire de résolution des problèmes

Paramètres ▸ Système ▸ Résolution des problèmes ▸ Autres utilitaires ▸ Windows Update.

4) Réparation sur place

Lancez setup.exe depuis l’ISO/USB correspondant à votre build actuelle et choisissez Conserver fichiers et applications. Cette opération répare les composants du système sans perte de données ni d’apps.

Contrôles d’intégrité et maintenance

Exécutez périodiquement ces commandes (invité de commandes admin) :

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

En mode hors‑ligne (depuis WinRE), adaptez la lettre de lecteur (D: à titre d’exemple) :

dism /image:D:\ /cleanup-image /restorehealth
sfc /scannow /offbootdir=D:\ /offwindir=D:\Windows

Vérifiez en complément la santé du disque :

chkdsk C: /scan
chkdsk C: /f /r

Attention : /f /r peut être long. Effectuez‑le plutôt de nuit.

Prévenir une récidive

Suspendre les mises à jour : Paramètres ▸ Windows Update ▸ Mettre en pause 1–2 semaines, le temps que les correctifs stabilisent les anomalies.
Masquer le correctif défectueux :
- Utilisez l’outil « Afficher ou masquer les mises à jour » (wushowhide.diagcab) pour décocher le KB incriminé.
- Ou en PowerShell (admin) avec le module PSWindowsUpdate : Install-Module -Name PSWindowsUpdate Get-WindowsUpdate -KBArticleID KB50xxxxx | Hide-WindowsUpdate -Hide Astuce : remplacez les « – » par de vrais tirets simples (pas de tirets typographiques).
Créer un point de restauration avant chaque Patch Tuesday ou utiliser une sauvegarde d’image système (Paramètres ▸ Système ▸ Stockage ▸ Sauvegarde).
Maintenir un environnement sain :
- Au moins 20 Go d’espace libre sur C:.
- Connexion secteur durant l’installation.
- Nettoyage périodique des composants : DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow
- Mettre à jour les pilotes critiques (chipset/stockage/NVMe) depuis le constructeur.
- BitLocker : si possible, suspendez le chiffrement avant une mise à jour majeure pour éviter un blocage de reprise.

Modes alternatifs de récupération utiles

Lire les journaux pour comprendre l’échec

Depuis WinRE ▸ Invite de commandes, copiez C:\Windows\Logs\CBS\CBS.log et C:\Windows\WindowsUpdate.log vers une clé USB (copy) pour analyse ultérieure.
Recherchez 0x800f08a, 0x800f0922, 0x80070002, etc. qui orientent souvent vers DISM/SFC, un manque d’espace ou un problème réseau/proxy.

Renommer Catroot2 et réinitialiser « en profondeur »

Au besoin, ajoutez à la réinitialisation Windows Update :

net stop appidsvc
net stop cryptsvc
takeown /f %windir%\system32\catroot2 /r /d y
icacls %windir%\system32\catroot2 /grant administrators:F /t
rmdir /s /q %windir%\system32\catroot2
net start cryptsvc
net start appidsvc

Désinstaller un pilote problématique

Certains blocages proviennent d’un pilote (stockage/affichage) livré via Windows Update. Après démarrage en mode sans échec ou après restauration :

devmgmt.msc

Désinstallez le pilote récent (avec suppression du logiciel du pilote), puis masquez‑le avec wushowhide ou PSWindowsUpdate.

FAQ & signaux d’alerte

Combien de temps attendre avant de conclure à un blocage ?
Au‑delà de 90 minutes sans progression ni activité disque, partez du principe que l’installation est gelée et enclenchez la séquence WinRE.

Bloqué à 96 % depuis longtemps
Sur certains SSD NVMe, la finalisation peut traîner. Un cycle d’alimentation prolongé (arrêt 10 s, attente 60 s, redémarrage) suffit parfois à débloquer la phase finale.

WinRE me demande une clé BitLocker
Renseignez la clé de récupération liée à votre compte ou à l’organisation. En entreprise, contactez l’IT.

Je n’accède jamais au menu WinRE
Utilisez un média USB Windows 11 et le menu de démarrage UEFI (F12/Esc/F9). Vérifiez que Secure Boot n’empêche pas le boot externe.

Après réparation, F8 ne fonctionne pas
Par conception, F8 est désactivé par défaut depuis Windows 8. Une fois réparé, vous pouvez activer le menu hérité :

bcdedit /set {default} bootmenupolicy legacy

Désactivez‑le ensuite si inutile.

Annexe A : Aide‑mémoire de navigation WinRE

Continuer (sortie de WinRE)
Utiliser un périphérique (USB, réseau)
Dépannage
- Réinitialiser ce PC
- Options avancées
  - Restauration du système
  - Récupération de l’image système
  - Réparation du démarrage
  - Invite de commandes
  - Paramètres
  - Désinstaller les mises à jour

Annexe B : Script « reset Windows Update » tout‑en‑un

Exécutez en tant qu’administrateur (coller dans un .cmd) :

@echo off
echo Stopping services...
net stop bits
net stop wuauserv
net stop cryptsvc
net stop trustedinstaller

echo Renaming stores...
ren %windir%\SoftwareDistribution SoftwareDistribution.old
ren %windir%\System32\catroot2 catroot2.old

echo Flushing pending.xml if exists...
takeown /f %windir%\WinSxS\pending.xml
icacls %windir%\WinSxS\pending.xml /grant administrators:F
del /f /q %windir%\WinSxS\pending.xml

echo Starting services...
net start trustedinstaller
net start cryptsvc
net start wuauserv
net start bits

echo Repairing image...
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

echo Done. Reboot now.

Annexe C : Tableau de diagnostic rapide

Symptôme	Cause probable	Action recommandée
Blocage à 96 %	LCU/driver, latence NVMe	Cycle d’alimentation prolongé, WinRE ▸ Désinstaller la mise à jour
Boucle « Redémarrage requis »	Composants Update corrompus	Réinitialiser WU, supprimer `pending.xml`, In‑place upgrade
Échec de WinRE automatique	Boot manager/UEFI	Clé USB Windows, vérifier Secure Boot/boot order
Erreur 0x800f0922	ESPACE insuffisant ou .NET	Libérer >20 Go, DISM/SFC, réessayer
Demande de clé BitLocker	Changement UEFI, WinRE	Entrer la clé de récupération, puis poursuivre la réparation

Informations complémentaires utiles

Des échecs d’installation constatés autour de mars 2024 ont été suivis de correctifs ultérieurs. Surveillez les notes de version et le tableau de santé (Release Preview, Health Dashboard).
Conservez un lecteur de récupération (clé USB de 16 Go) prêt à l’emploi : Paramètres ▸ Récupération ▸ Lecteur de récupération.
Sur certaines machines récentes (ex. plateformes Intel Evo i7), un simple cycle d’alimentation prolongé débloque parfois l’étape de 96 % si le disque NVMe tarde à répondre.

Bonnes pratiques après réparation

Réactivez vos protections (BitLocker, antivirus) si vous les aviez suspendues.
Créez immédiatement un point de restauration et une image système.
Installez les mises à jour en lots plus petits (pilotes séparément), redémarrez entre chaque lot.
En entreprise (WSUS/Intune), suivez la procédure IT : ne forcez pas l’installation manuellement.

Récapitulatif actionnable (check‑list)

Forcer l’accès à WinRE (3 arrêts consécutifs).
Désinstaller la mise à jour récente (Qualité/Fonctionnalité).
Si échec : DISM hors‑ligne pour retirer la LCU.
Tester une Restauration du système.
Impossible d’ouvrir WinRE ? Démarrer sur USB et Réparer l’ordinateur.
Boucle « Redémarrage requis » ? Réinitialiser Windows Update, supprimer pending.xml, in‑place upgrade.
Prévenir : pause des updates, masquer le KB fautif, maintenance DISM/SFC, point de restauration.