feigned

Known Issue Rollback (KIR) : la technologie cachée qui répare Windows sans désinstaller les mises à jour

Pierre Caer Le Crabe

Quand une mise à jour Windows provoque un bug, il n’est plus toujours nécessaire d’attendre des jours (voire des semaines) avant que Microsoft ne publie un correctif et que le problème soit enfin résolu. Depuis Windows 10 version 2004, le système d’exploitation de Microsoft intègre une technologie peu connue appelée Known Issue Rollback (KIR), qui permet de désactiver rapidement la partie défectueuse d’une mise à jour sans avoir à la désinstaller entièrement.

Dans cet article, nous allons découvrir ensemble comment fonctionne la fonctionnalité Known Issue Rollback (KIR), à quoi elle sert, et pourquoi cette technologie a profondément changé la manière dont Microsoft gère les mises à jour défectueuses dans Windows.

Qu’est-ce que le Known Issue Rollback (KIR) ?

Le Known Issue Rollback (ou KIR) est une technologie intégrée à Windows qui permet à Microsoft de rétablir Windows dans son état de fonctionnement précédent lorsqu’une mise à jour provoque un problème.

Concrètement, au lieu de désinstaller entièrement la mise à jour qui provoque un dysfonctionnement, Microsoft peut désactiver uniquement la portion de code problématique, tout en laissant le reste des correctifs actifs — notamment ceux liés à la sécurité.

Par exemple, si une mise à jour Windows modifie le fonctionnement du menu Démarrer et que cela provoque des plantages, Microsoft peut activer un KIR pour revenir à l’ancien code du menu Démarrer, sans toucher au reste de la mise à jour.

Pourquoi Microsoft a créé le KIR ?

Avant l’arrivée du Known Issue Rollback (KIR), les administrateurs système et les utilisateurs avaient trois possiblités lorsqu’un bug apparaissait avec une mise à jour Windows :

  • Désinstaller la mise à jour : mais cela supprimait aussi les derniers correctifs de sécurité.
  • Ignorer la mise à jour : ce qui laissait le système vulnérable aux failles de sécurité.
  • Attendre le correctif suivant : parfois plusieurs semaines plus tard.

Microsoft a donc créé le KIR pour éviter d’avoir à choisir entre sécurité et stabilité. Grâce à ce système, la firme de Redmond peut désactiver une modification défectueuse tout en conservant le reste des améliorations, ce qui réduit fortement l’impact des bugs causés par les mises à jour mensuelles (qui sont obligatoires, et publiées tous les deuxièmes mardis de chaque mois).

Le KIR est devenu pleinement fonctionnel à partir de Windows 10 version 2004, et il fait partie intégrante du processus de mises à jour mensuelles de Windows 10, Windows 11 et Windows Server.

Comment fonctionne KIR techniquement ?

Le KIR s’appuie sur un mécanisme de « feature flags » (indicateurs internes) intégrés directement dans le code de Windows. Chaque changement introduit par une mise à jour peut être activé ou désactivé à tout moment, sans désinstaller quoi que ce soit.

Voici ce qui se passe concrètement :

  1. Une mise à jour de Windows modifie un composant du système.
  2. Si un bug est détecté, Microsoft peut envoyer une instruction via Windows Update (ou une stratégie de groupe pour les entreprises) pour désactiver le changement fautif.
  3. Windows revient alors à l’ancien comportement, tout en conservant les autres correctifs.

Grâce à ce système, Microsoft peut aussi activer un KIR de manière préventive, avant même que la plupart des ordinateurs ne téléchargent la mise à jour problématique. Autrement dit, de nombreux utilisateurs ne verront jamais le bug initial : le correctif est déjà appliqué à distance par le service Windows Update.

Pour suivre l’efficacité de ces retours arrière, Microsoft s’appuie sur les données de diagnostic Windows (télémétrie). Ces informations permettent à l’entreprise d’évaluer si le KIR a bien résolu le problème sur l’ensemble des appareils concernés.

Deux modes d’activation : grand public et entreprises

Pour les ordinateurs grand public

Sur les PC Windows utilisés par le grand public (ou tout appareil recevant directement ses mises à jour via Windows Update), les KIR sont déployés automatiquement par Microsoft.

  • Le correctif s’applique via Windows Update dans les 24 heures.
  • Un redémarrage peut être nécessaire pour finaliser le retour arrière.
  • Aucune autre action n’est requise de la part de l’utilisateur.

Les utilisateurs n’ont aucun contrôle direct sur l’activation d’un KIR. Tout est géré automatiquement par Microsoft via le service Windows Update. Le but est justement d’éviter toute manipulation manuelle ou erreur de configuration : tout se passe en arrière-plan pour assurer la stabilité du système. Par contre, si un ordinateur n’est pas connecté à Windows Update, il ne peut pas recevoir les KIR.

Pour les ordinateurs en entreprise

Dans les environnements professionnels, les PC sont souvent gérés via des politiques internes (Active Directory, Intune, etc.). Microsoft publie alors un modèle de stratégie de groupe (Group Policy Template) spécifique à chaque KIR.

Pour appliquer un KIR sur ces appareils :

  1. L’administrateur télécharge le modèle .msi depuis le Microsoft Download Center.
  2. Il l’intègre à la console de gestion des stratégies de groupe.
  3. Il configure et déploie la politique correspondante.
  4. Les PC reçoivent la modification après actualisation des stratégies (gpupdate /force) et redémarrage.

Si aucun KIR n’est disponible pour un bug rencontré, l’entreprise peut contacter le support Microsoft pour en obtenir un.

Que devient le KIR après la publication du correctif permanent ?

Une fois que Microsoft a corrigé définitivement le problème dans une nouvelle mise à jour Windows, le KIR devient inutile. Le code d’origine est alors remplacé par le correctif permanent et le KIR cesse d’être actif automatiquement. Pour les entreprises, les paramètres de stratégie de groupe éventuellement appliqués deviennent sans effet (ils peuvent rester en place sans risque).

En résumé, un KIR est une mesure temporaire destinée à stabiliser Windows dans l’attente d’une mise à jour officielle. Il ne modifie pas durablement le système et s’efface naturellement une fois la correction intégrée.

Où trouver les KIR publiés par Microsoft ?

Microsoft documente publiquement chaque KIR activé. Pour vérifier si un problème récent fait l’objet d’un KIR, vous pouvez consulter :

En résumé

Le système Known Issue Rollback fait partie des mécanismes les plus efficaces que Microsoft ait ajoutés à Windows ces dernières années. Il permet de corriger rapidement les effets indésirables d’une mise à jour, sans compromettre la sécurité du système et sans nécessiter d’intervention de l’utilisateur dans la majorité des cas.

C’est un exemple concret de la manière dont Microsoft cherche à rendre le cycle des mises à jour plus fiable, plus transparent et moins perturbant — un enjeu crucial pour des millions d’utilisateurs et d’entreprises à travers le monde.

Quitter la version mobile