22h2 bogues tpm et centre de sécurité: virus?

[zidane30]

Salut,

J'ai refait iso et formaté override le disque. Un reset électrique du PC.

Je suis sur W11 PRO 64 v22621.525 (même bogue sur la première iso 22h2 fournie par Microsoft en 22621.382).
WU est désactivé avant connexion a internet via gpedit.msc.

J'ai installé à neuf en compte local. J'installe sans internet.
J'ai mis a jour les pilotes avec ceux du fabricant (asus) dernière version mais setup Intel (pas d'optimisation asus dans le bios, c'est un choix), avant de mettre internet..
Le pilote graphique est poussé par Windows.

Le firmware ME a été reflashé et le pilote est installé.

Aucun programme ou réglage avancé.

Je précise car je ne l'avais pas avant la 22h2 que malgré WU désactivé, j'ai Windows qui me fait une mise a jour à un redémarrage comme une KB (20,30,50% redémarrage,50,60,90,100%). Sauf qu'il n'y a absolument aucune KB ni rien de traçable a ce sujet.

J'ai 28ans d'informatique amateur (utilisateur), je trouve pas la solution.

Le matos
asus prime b560m-a
le cpu i3 10105
ram 2x8Go ballistik
Disque SSD M2 500Go

BIOS a la dernière version 2001. Mais boguait déjà avant.


Les symptômes:

Pendant 2 ou 3heures, c'est impeccable. aucun souci.

Dés que la mise a jour des définitions de virus se fait pour la première fois, le centre de sécurité est KO.
J'ai même des crash du service et défaillance ou redémarrage du service, indiqué en erreur dans l'observateur d'ev. Windows.

Le tpm bien présent dans le hardware est dans tpm.msc, apparait et disparait dans le centre de sécurité uniquement.

J'ai aussi des bogues interface.

J'ai n'ai pas trouvé comment résoudre cela.

Installation hier, il y a eu une nouvelle mise a jour de définition ce matin. voir capture.

C'est complétement instable.

J'ai des problèmes avec tout ce qui tourne autour du centre de sécurité depuis plus d'un an.
Même sur l'iso d'avant. Mais pas comme avec la dernière.

Avant c'était un problème de ressources avec les ressources cpu utilisées par la sécurité qui avaient un drôle de comportement, comme a se cacher quand l'utilisateur regarde. Pareillement le minimum de mon cpu augmentait aussi dés injection des mises a jour de définitions sur l'ancienne iso. Le total des ressources, n'était pas le total du tout... Et différent a comment je l'interrogeais.

J'ai quelque chose qui semble s' injecter dans mon système et qui y fait des dégâts.

Je veux bien tenter tout ce que vous voulez.
Ce que je trouve étonnant, c'est que personne d'autre n'ai vu cela.

C'est pas en permanence bogué mais parfois à l'ouverture du centre de sécurité.

J'ai évidement tenté désactivation ou effacement du tpm.

Des captures.






















Dans le registre la GUID correspondante a une possible erreur. J'ai passé le type a 1 comme d'autre clés du même type, et je n'ai plus l'erreur. Mais c'est de la bidouille.



Taille trop grande, cliquable
https://www.cjoint.com/doc/23_04/MDklNgmmWGP_Capture-d%E2%80%99%C3%A9cran-2023-04-10-133721.png




Tentative de mise a jour.

Liste de KB proposées.




Liste KB installées:



Cela donne la version v22621.1413.

Le bogue n'est pas solutionné.

Aucune mise a jour de la plateforme.

Plus de clé RunAsPPL ou RunAsPPLBoot dans cette version.





Soit c'est complétement instable au niveau soft, soit j'ai plus qu'a tout jeter?


Si c'est pas mon matos, comment ils peuvent oser donner une ISO dans un tel état, et a des PRO?
Je comprends plus du tout le but de Microsoft. Comme si ils savaient qu'on a pas le choix...

Merci.

*** Ils n'auraient pas fait le coup de prendre des cap au smic ou des repris de Justice à Microsoft pour économiser????

[zidane30]

L'erreur qui est cause du problème avec le centre de sécurité est celle ci:

Nom de l’application défaillante SecurityHealthService.exe, version : 10.0.22621.900, horodatage : 0x45a7fb3f
Nom du module défaillant : ucrtbase.dll, version : 10.0.22621.608, horodatage : 0xf5fc15a3
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000007f61e
ID du processus défaillant : 0x0x2318
Heure de début de l’application défaillante : 0x0x1D96C7B136E7BD1
Chemin d’accès de l’application défaillante : C:\Windows\system32\SecurityHealthService.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ucrtbase.dll
ID de rapport : 28245332-c3ce-4a49-8a34-cdcb1a406652
Nom complet du package défaillant :
ID de l’application relative au package défaillant :



Je ne sais pas pourquoi ce service se coupe. Il me suffit d'ouvrir le centre de sécurité.

Je ne demande pas une solution, mais bien si vous avez aussi le même souci?


Test MalwareBytes Premium 4.5.26, (rootkits activés)

https://www.cjoint.com/doc/23_04/MDlpIaKrNQP_Capture-d%E2%80%99%C3%A9cran-2023-04-11-173312.png



Sinon c'est que je dois changer de matos avec espoir de régler le problème.

Je suis juste étonné que cela ne le fasse pas avant la mise a jour de la veille de sécurité pour la première fois.

Pour moi si c'était hardware, cela se ferait tout le temps. Et ces erreurs de registres et autres....?

Pour moi c'est soft qui est pas compatible alors qu'il l'est sans mise a jour de veille de sécurité...

Attendre une mise a jour de plateforme ne changera pas le erreurs autres qu'il y a comme sur le clé lsa, qui sont graves.

[zidane30]

Cumulative 2023-04 Dispo et téléchargée.


Les KB du jour



Qui donne v22621.1555


Toujours aucune mise a jour de la plateforme de sécurité depuis installation.

Bogue continue...



Je n'ai pas d'erreur à l'observateur d'évènements si je n'ouvre pas le centre de sécurité... Je n'ai pas droit d'y accéder. Même sans insister. Et encore à l'ouverture, l'erreur ne se fait pas toujours.

Dubitatif que personne d'autre ni signale la même chose...J'ai un hacker qui me met un truc dans mon pc??

Je suis passé en télémétrie complète... J'attends d'autres retours a savoir si c'est ma CM ou si je dois abandonner Windows de force.

[zidane30]

reset électrique total

Re flashage de BIOS v2001

Désactivation toutes économies d'énergie dans le bios et ensuite dans le système (pour test).

Réinstallation sans internet

Pilotes asus mais setup asus ce coup ci pour tester au lieu du setup intel.

Mise a jour forcée manuellement de la veille de sécurité. Je ne laisse auto d'habitude mais cela donne le même résultat.

Aucune erreur en lien avant mise a jour.

Bogue continu. Le bogue se produit lorsque j'ouvre le centre de sécurité, pas quand il est ouvert. C'est l'ouverture même en lien avec le service qui a un problème.

Je précise que tous ces bogues que je montre, sont via l'icone de sécurité qui est sur la barre des taches d'origine.

Je suis en train de tester avec icone désactivée (démarrage, securityhealthsystray.exe) et via le menu paramètre.

Non, bogue aussi sans le systray.

22h2 w11 pro ISO officielle et vérifiée (tool officiel) 22621.525







Quand j'active la sécurité, l'avertissement ne disparait pas et il ne m'est pas demandé de redémarrer.




Nom de l’application défaillante SecurityHealthService.exe, version : 10.0.22621.317, horodatage : 0x45a7fb3f
Nom du module défaillant : ntdll.dll, version : 10.0.22621.317, horodatage : 0x6cf39caa
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000000000010c1c9
ID du processus défaillant : 0x0x1280
Heure de début de l’application défaillante : 0x0x1D96D30F14EABC1
Chemin d’accès de l’application défaillante : C:\Windows\system32\SecurityHealthService.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 4c5393e2-90e5-456a-a21d-fa612f10076f
Nom complet du package défaillant :
ID de l’application relative au package défaillant :




État registre du service Centre de sécurité:
https://www.cjoint.com/doc/23_04/MDmmaiTfiJP_Capture-d%E2%80%99%C3%A9cran-2023-04-12-135957.png

CAUSE du déclenchement du bogue sur toutes mes installations depuis un moment. Environs 1 mois ou un peu plus.

L'injection, dés la première fois, de la mise a jour de la veille de sécurité./





C'était censé étre réglé tout cela. Étonnant quand même. Je teste du béta sans le savoir???

Je ne peux qu'incriminer le soft.
Un gros gros manque d'exigence de ceux qui contrôlent et qui mettent ça à dispo du publique.
A croire les gars ils n'ont pas envie de bien faire, voir quasiment ils doivent le cacher a leur supérieurs histoire de pas assumer encore, on la connait.

Il y a des dizaines de milliers d'Insiders si ce n'est plus, ils ont des milliards, on est en 2023. Je ne conçois pas possible sans laxisme total, d'arriver a un tel produit d'une qualité même pas digne d'une BETA.


Tentative de mise a jour.

Une mise a jour de plateforme est disponible aussi.


Résultat sans appel et dés la première ouverture du centre de sécurité: TOUJOURS PAS CORRIGÉ


Sans rien toucher:




Je cesse de chercher a corriger. Je n m'en sers pas tant que c'est dans cet état. Je sais pas ce que vous en pensez. Moi c'est pas sécurisé du tout.

[routman54]

Bonjour,

As tu pensé à faire tes remontées via le "Hub de commentaires " qui est dans le menu Démarrer. Ici on ne pourra rien faire, puis tu sais les insiders ce sont des gens comme toi, voir moi puisque j'y suis, mais comme mon matériel n'est plus le Top, j'ai la dernière version Béta ( ils l'ont fait exprès pas possible) la 22000-1817 et avec mon vieux matos je ne rencontre aucun problème.
Le sujet que tu relates on le voit partout, ma fille son Lenovo neuf avec Ryzen 7 pareil pas moyen d'activer la sécurité, certains conseillent de faire un SFC /scannow , si ça ne marche pas un Dism /Online /Cleanup-Image /RestoreHealth suivi d'un SFC mais je ne vois pas de retour pour l'instant.
Regarde ce sujet traité par Chantal11 sur le forum Microsoft ICI deux commandes à passer en tant qu'administrateur dans Powershell.
Pour lui ça a marché, alors pour quoi pas.
Bonne continuation.

[zidane30]

Salut Routman54, c'est sympa de répondre.

Je suis désabusé et n'utilise absolument plus le hub, ni les canal insider. Je ne l'ai jamais été.

Je ne souhaite pas étre testeur pour Microsoft sauf si je suis payé a ce faire, pareillement, je n'ai pas envie à chaque fois de réparer les systèmes ou attendre leur réaction a des problèmes connus depuis des mois.


Il y a de PRO qui utilisent leur système ou des gens comme moi a cheval sur avoir un outil qui peut fonctionner pendant des mois sans bouger. Ici plusieurs versions en ISO qui ne sont pas utilisables, appelez cela comme vous voulez.

J'ai fait plus de 250 retours et suggestions sur un compte avec le hub, les post disparaissaient, et le compte m'a été au final inaccessible.
Je n'ose plus aller sur les forum non plus, je me fais bannir même pour avoir éditer 20 fois mon post, sans que personne n'y ait encore répondu... Pour rien et toujours par les mêmes modos. J'y ai eu trop de soucis.

Je vais attendre. Ce n'est pas du tout la même chose dont tu parles. C'est deux bogues bien distincts. Tu parles du bogue avec la protection de l'autorité de securité locale. Ici c'est l'ouverture du centre de sécurité qui,même sans insister, provoque la défaillance du service centre de sécurité.

*** la clé RunAsPPL est présente d'origine sur cette version. J'ai ajoutée la clé RunAsPPLBoot a donnée 2. Cela régle bien sur le problème de l'autorité de sécurité locale mais pas le reste il semble. Je vais attendre pour voir. Non aucun changement.

Je connais ces deux clés registre, j'ai déjà essayé sur ces versions, cela ne change rien. C'est il me semble sur la version 22h2 22621.382. L'ISO a été mise a jour depuis vers la 22621.525.
Et la mise a jour de plateforme incriminée par windows a été remplacée par la nouvelle qui ne solutionne rien non plus.

Par contre je donne ma télémétrie complète,tant que j'ai ce souci.

[routman54]

Re,

Tu peux toujours essayer de contacter Microsoft:
Contacter Microsoft France : https://support.microsoft.com/fr-fr - Tel : 09 70 01 90 90

Courrier : Microsoft France - 39 Quai du Président Roosevelt - 92 130 Issy-Les-Moulineaux

Service après-vente : 08 05 98 00 79
Essaies plus par le mel que les téléphones, il parait qu'il n'y a que des automates.
Bonne continuation.

[zidane30]

Mrci.

J'ai ce bogue aussi supplémentaire. Qui n'est pas en lien avec une défaillance du service du centre de sécurité.



Non je ne peux pas croire que ce soit à ce point. J'ai un virus ou un tpm mort ou je sais pas quoi.

La cm est pourtant pas vieille et le tout n'a quasi jamais servi, jamais chauffé, pas tas de réglages et autres.. rien.


Contacter Microsoft... lol il y a longtemps que j'ai laissé tomber. Ils n'ont jamais de solution a part a des trucs que tout le monde peut trouver sur le net.

[zidane30]

Je suis tellement fatigué de chercher a réparer des windows depuis des années... Des systèmes neufs, des systèmes PRO.
JAMAIS de ma vie je paierais pour utiliser une telle daube.

Moi, gérant ou PRO, c'est le premier investissement que je ferais pour assurer la sécurité de mes données, c'est d'acheter Apple.

A moins que ce soit pareil.

Là moi pour 2023, il n'y absolument rien de cohérent comme systèmes abordables.

Que de la daube ridicule. Pour Microsoft un PRO, c'est... a gaming de 14ans avec une carte graphique et des boutons plein la tronche et une Xbox. Mais c'est évident que les professionnels jouent a la xbox, pourquoi se poser la question. L'utilisateur aime cela oui, c'est sur.

Mais mon vieux Bill, tu m'as tellement saoulé avec tes app xbox que j'ai même pas envie d'en acheter une rien que pour ça.
Je prendrais playstation pour le sur si j'achète.

Bah écoute mon vieux Bill, ton Windows il est parti en sucette mais un truc de fou en quelques années.
Faudra réellement pas s'étonner de perdre les bons utilisateurs et de garder que ceux qui n'ont pas d'argent du tout? Et pas le choix.

Moi j'ai pas assez besoin d'un pc pour acheter un Apple mais si c'était le cas, j'amais je ferais confiance a Windows pour ma société, jamais. Troip de bogues, problèmes même neuf, vos données ne sont pas du tout en sécurité c'est tout.

On dirait que les ingé sont a ablle de coke, sur d'eux mais à un point délirant. C'est bon, ça marche qu'il dit. Oui lui le gars il s'en fout, il s'en fait une pour lui une version. Celles des autres, c'est pas trop son problème que ça fonctionne pas même si c'est son travail.

Lui il s'en fout, il est trop intelligent qu'on peut pas comprendre, lui ça marche.

Et depuis au moins 5mois, je sais pas quel pauvre type ils ont mis en dev pour le centre de sécurité mais faudrait penser a moins picoler au taf.

Non mais c'est des stars les gars, ça y est cdi (d) chez Microsoft. A mais vous pouvez pas comprendre ni communiquer avec eux, c'est pas possible, vous avez pas le nivau. Là les gars ils ont 378 de Qi ils ont fait des tests, si, c'est sur.

Même les gars là ils codent, ils sont tellement bon, qu'il 'y a pas besoin de vérifier, ça les fait rigoler.

C'est sur, ça fonctionne, sur, je suis trop fort que vous pouvez pas comprendre. C'est les utilisateurs qui sont idiots et bétes.

Merci.

Foutage de tronche que d'oser laisser ça dans un tel état de le fournir aux clients.

J'aurais honte moi à leur place. INUTILISABLE d'origine et malgré les mises a jour et maintenance.

Je cesse d'utiliser mon ordinateur tant que c'est comme ça. J'en ai pas du tout besoin.

A plus

[zidane30]

Pour ceux qui ont pas bien suivi ou qui sont tellement forts qu'ils ont pas besoin de lire.

Il y a 3 bogues différents du Centre de sécurité

1)le processeur de sécurité apparait et disparait (tpm), ou/et l'attestation du tpm est indiquée comme non prête.

2) La protection de l'autorité locale est encore bogué, on a une solution connue déjà. Mais c'est de la bidouille pas de mise a jour a ce moment.

3) le service du centre de sécurité défaille à l'ouverture de ce dernier et donne des interfaces complétement boguées.

De rien.

[zidane30]

ça y est c'est carrément mort, j'ai toujours rien installé, ou bidouillé...

Mort RIP blank screen de la mort

1ere évolution sur fin définitive




Et là c'est comme ça en boucle, sans reste comme ça, j'ai passé evidement dism et sfc.. rien.



Comment j'ai tué Windows sans rien toucher ou presque. Fragile ces bêtes là.

Ah, changement maintenant l'icone même ne fonctionne plus du tout, c'est bloqué... Lol. Pourtant absolument aucune erreur du service sur la session, rien.

Encore évolution, l'icone a totalement disparue... lol trop drole ce qu'appelle bon Microsoft. Ou alors y'a un truc comme pour david copperfield.



a plus

[zidane30]

Pour finir. C'est KO.

Donc c'est pas possible que ce soit normal au niveau du soft. Je peux pas croire que Microsoft ait laissé ça comme ça et que cela ne touche que moi.

Autre possibilité ma CM qui serait devenue morte ou incompatible depuis quelques temps, environs 2 mois.
J'étais sur l'ISO 22h2 sans soucis pendant des mois, ça a commencé d'un coup. La suite vous l'avez vue.

Au dela j'ai un ingé de Microsoft qui suite a mes suggestions ou utilisation a eu envie de me faire tester toutes les béta possibles.

Dernière possibilité aussi possible, j'ai un hacker au cul et que ce serait donc pas n'importe qui. C'est ça de côtoyer du beau monde partout sur le net...

Rien a ajouter

[zidane30]

Mr l'ingénieur De la NASA et Jet Propulsion lab:

Tu vois zidane30, Windows, nous on sait bosser avec c'est la différence de toi.
On bosse avec Microsoft depuis des années pour nos lancements de fusées.
On s'est adapté comme la vie sur Terre, c'est pas si compliqué.

Alors quand tu veux atteindre Mars, tu vises Jupiter, un peu au dessus et hop avec le bon élan, c'est fait.
Les gens croient que c'est au mètre prés mais on y est pas encore, on est a 100m prés.
C'est ça avoir une marge de progression pour aller vers l'excellence.
Tu comprendras un jour zidane30, petit padawan ce que c'est étre ingénieur.

[zidane30]

Nouveaux test

Changement tpm de sous spécifications 1.3 à 1.2. Pas de changement, service défaille encore.

Désactivation totale des sécurité tpm dans le BIOS, le système démarre, indique absence de tpm que je peux ignorer. Et le service défaille encore.

Je pense réellement pas que ce soit hardware, mais bien Windows. Une incompatibilité ne se présenterait pas aprés des mois juste a la mise a jour d'une veille de sécurité...


Redémarrage... j'attends, je clique une fois sur le centre de sécurité, service defaillant immédiatement, écran blanc. Je referme.
Je reclique, écran blanc. Je referme. Impossible d'ouvrir a nouveau le centre de sécurité jusqu'au prochain redémarrage.

Recharger l'exploreur fait disparaitre l'icone.

C'est KO.

J'attends juste de savoir si c'est windows qui me shoote ou un malinos ou si je dois changer de matos.. Il a a peine 2ans, bureautique 2h par jour et encore....

[zidane30]

J'ai trouvé ça en rapport

https://www.winhelponline.com/blog/windows-security-health-service-started-stopped/

https://geekermag.com/fix-windows-security-showing-blank-screen-in-windows-11/

J'ai tout essayé, ça fonctionne pas.

Par contre je pense aussi que des entrées registre pointent vers le mauvais endroit. Mais dans l'exemple, ce ne sont pas les bonnes clés a insérer. J'ai testé.