[Réglé] w11 PRO 22h2 et bogues centre de sécurité • page 3

[zidane30]

Merci héracles, sympa de participer.

Oui je pense qu'il faut attendre de toute façon... Pas le choix.

Je signale par contre que j'ai cette erreur double en lien qui revient à chaque démarrage.



Cela doit avoir un rapport, le service n'arrive pas a démarrer ensuite.

Edit:
Je viens de remarquer que le service est en manuel sur mon pc et grisé.
Je vais tenter de le passer en auto via le registre. A mon avis c'est le problème, il devrait étre en auto à moins que je fasse un erreur...?




Ce n'est pas possible de modifier le type de démarrage du service de sécurité Windows car la clé est protégée par des autorisations (...).

Il faut attendre en effet.

La prochaine mise a jour, au moins le patch Tuesday ( tous les 2emes mardi du mois) , voir la prochaine mise a jour de la plateforme de sécurité.

Il n'y a pas de moyen de corriger a ce jour ces problèmes, qui ont impactés tas d'autres utilisateurs, et qui sont des bogues du logiciel de sécurité Windows.

[heracles]

Bonjour Zidane30,

1) Invite de commande administrateur, fait passer cette commande puis joins moi le fichier Policies.txt.

Code: Tout sélectionner

Reg query HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft  /s >"%userprofile%\Desktop\Policies.txt"

2) Ensuite lance Powershell admin puis fait passer cette commande:

Code: Tout sélectionner

Get-AppxPackage Microsoft.Windows.SecHealthUI | Out-File $home\Desktop\SecurityCenter.txt

Joins moi le fichier SecurityCenter.txt

3) Ensuite avec Powershell administrateur, copie/ colle cette commande puis valide par la touche entrée de ton clavier.

Code: Tout sélectionner

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Puis cette commande:

Code: Tout sélectionner

Set-ExecutionPolicy Unrestricted

Passe ensuite cette commande:

Code: Tout sélectionner

Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

Une fois le processus terminé, fermez le Terminal Windows, et redémarrez votre ordinateur. Vérifiez ensuite le bon fonctionnement de l’application.

A+

[zidane30]

Je vais tester si besoin. Je connais ces commandes, ça remet les applications (ou package) par défaut en bon état, et réinstalle celle qui posait problème. Cela pourrait étre une solution.

Get-AppxPackage Microsoft.Windows.SecHealthUI | Out-File $home\Desktop\SecurityCenter.txt
Donne un fichier vide.

J'ai réussi en ré écrivant la ligne en:
Get-AppxPackage Microsoft.SecHealthUI | Out-File $home\Desktop\SecurityCenter.txt

Résultat

Name : Microsoft.SecHealthUI
Publisher : CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
Architecture : X64
ResourceId :
Version : 1000.25305.1000.0
PackageFullName : Microsoft.SecHealthUI_1000.25305.1000.0_x64__8wekyb3d8bbwe
InstallLocation : C:\Program Files\WindowsApps\Microsoft.SecHealthUI_1000.25305.1000.0_x64__8wekyb3d8bbwe
IsFramework : False
PackageFamilyName : Microsoft.SecHealthUI_8wekyb3d8bbwe
PublisherId : 8wekyb3d8bbwe
IsResourcePackage : False
IsBundle : False
IsDevelopmentMode : False
NonRemovable : True
Dependencies : {Microsoft.VCLibs.140.00_14.0.30704.0_x64__8wekyb3d8bbwe,
Microsoft.UI.Xaml.2.7_7.2208.15002.0_x64__8wekyb3d8bbwe}
IsPartiallyStaged : False
SignatureKind : Store
Status : Ok


___________________________________________________

Reg query HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft /s >"%userprofile%\Desktop\Policies.txt"

Résultat
https://mega.nz/file/7goQnBLb#CKnh3WNLzeuuYUm9glRLlO3CymNNws-nRaVL3cnjGHc

*** Je n'a pas fait de modification sur cette clé. Ni sur le registre enfin pas directement. Uniquement gpedit et quasi rien.

Le système je le redis et d'origine, même pas de programme installé, rien du tout.
____________________________________________________________



Là j'ai refait un coup de Windows Update (manuel), et j'ai eu une mise a jour intelligente de la sécurité..
Remarque c'est la Même KB mais a diverses versions.

Je n'ai plus l'erreur du service à l'observateur d'évènement.



Version Windows:

[heracles]

Bonjour Zidane30,

Ok pour le point 1) et 2) :tous est normal
Tu as fait le point 3) ?

Là j'ai refait un coup de Windows Update (manuel), et j'ai eu une mise a jour intelligente de la sécurité..
Remarque c'est la Même KB mais a diverses versions.

La mise à jour intelligente de la sécurité porte toujour le nom de KB2267602: il n'y a que la version qui change lorsque Windows Update trouve une mise à jour plus récente.

Par contre, c'est bizarre que tu n'ai pas la mise à jour pour la plateforme KB5007651 !!! Normalement, il devrait au moins en avoir une.


Apparemment le patch correctif ne devrait pas tarder à arriver: Le problème a été édité sur le site officiel de chez Microsoft ici

A+

[zidane30]

Non car je n'ai plus aucune erreur ni bogues pour l'instant.

Je le ferais si besoin.

Honnêtement, je pense pas qu'il y ait quoi que ce soit a chercher a réparer, c'est d'origine, ça le fait sur l'iso dés que le centre de sécurité commence a se mettre en jour et a se lancer, et même un système à jour.

Cela ne le faisait pas sur la même iso pendant quelques mois, c'est apparu d'un coup sans Windows update du tout.

Il n'y a(vait) rien a faire qu'a attendre.

Je l'ai la mise a jour, c'est la capture qui était focus sur l'autre KB.

Bonjour Zidane30,
Apparemment le patch correctif ne devrait pas tarder à arriver: Le problème a été édité sur le site officiel de chez Microsoft ici

Ok, par contre c'est 21h2 sur le doc pas 22h2 mais c'est le même souci. Et il n'y avait pas que ça mais une liste impressionnante de bogues, et pas tous corrigés par l'ajout des deux clés registre (elles en corrigent bien une partie).

La c'est 22h2
https://learn.microsoft.com/fr-fr/windows/release-health/status-windows-11-22h2

C'est la KB5007651 qui amène ces problèmes.
Microsoft ne recommande aucune solution de contournement à l'heure actuelle. Mais signifie sa prise en charge et annonce une correction par une prochaine mise a jour.

SINON, toujours en lien cette erreur lsa


Juste aprés celle ci kernel event tracing


Je précise que les seules périphériques connectés en usb sont ma souris et mon clavier avec deux adaptateurs (mini).
Les pilotes sont ceux INTEL les plus récents fournis pour la CM (net).

Même sans pilotes, sur l'iso fraichement installée, l'erreur LSA est présente.

[zidane30]

Quelqu'un pourrait me donner l'état des clés runasppl et runaspplboot dans un W11 pro a jour ou d'origine svp?
C'est les clés qui sont ajoutées (ou modifiées) par la commande powershell donnée comme solution.

J'ai oublié de les exporter sur cette installation et cela aidera peut étre d'autres utilisateurs a remettre d'origine en attendant les mises a jour.

ici aprés modification

[heracles]

Re,

Pas de Windows 11 sous la main mais RunAsPPL et RunAsPPLBoot sont des valeurs DWORD 32 Bits et non une clé de registre.
Par défaut, ces valeurs Dword doivent avoir 0 comme données de valeur.
La donnée 2 active cette fonctionnalité.

Création d'un fichier LSA.reg pour remettre la valeur par défaut:

• Ouvrir le bloc-notes puis copier/coller ceci

Code: Tout sélectionner

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RunAsPPLBoot"=dword:00000000
"RunAsPPL"=dword:00000000

• Dans la barre du menu du fichier ouvert, clic sur Enregistrer
• Donne le nom LSA.reg et indique le bureau comme destination
• Nota: ne pas oublier l'extension .reg
• Pour remettre comme à l'origine, lance le fichier LSA.reg et fait la fusion.

Eventuellement, le fichier LSA.reg peut-être assigné comme ceci où l'on fait disparaitre ces 2 valeurs:

Code: Tout sélectionner

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RunAsPPLBoot"=-
"RunAsPPL"=-

Pour la suppression de la valeur à l'invite de commande:

Code: Tout sélectionner

reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Lsa"  /v RunAsPPLBoot /f
reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Lsa"  /v RunAsPPL /f

Pour remettre la valeur par défaut:

Code: Tout sélectionner

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /V RunAsPPLBoot /T REG_DWORD /D 0 /f
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /V RunAsPPL /T REG_DWORD /D 0 /f

A+

[zidane30]

Re,

Pas de Windows 11 sous la main mais RunAsPPL et RunAsPPLBoot sont des valeurs DWORD 32 Bits et non une clé de registre.

Oui effectivement. Merci pour la précision.


Pour moi, de mémoire (mais je peux me tromper), la valeur DWORD32 RunAsPPL est présente d'origine avec comme donnée 0,
mais il me semble (et c'est le problème d'un des bogues), que la valeur DWORD32 RunAsPPLBoot n'est pas présente.

Je voulais confirmation par quelqu'un qui a W11 PRO. SVP

[heracles]

Bonjour Zidane30,

Je viens d'installer une VM Windows 11 pro, ces 2 valeurs n'existent pas.

A l'invite de commande en tant qu'administrateur, tu peux exécuter ces 2 commandes afin se supprimer ces 2 valeurs:

Code: Tout sélectionner

reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Lsa"  /v RunAsPPLBoot /f
reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Lsa"  /v RunAsPPL /f

Bonne journée

[zidane30]

Merci Heracles, t'assures!

[heracles]

Re,

Merci Heracles, t'assures!

Ce sont les bases de Windows. 40 ans d'informatique derrière moi en tant qu'amateur.

Bonne journée

[zidane30]

Re,

Merci Heracles, t'assures!

Ce sont les bases de Windows. 40 ans d'informatique derrière moi en tant qu'amateur.

Bonne journée

Je disais ça pour m'avoir donné le statut des valeurs DWORD32, le reste je sais pas...

40ans d'informatique oh les chevilles, mais avant 1995, ça compte même pas lol

Aprés je reconnais que je n'utilise que rarement cmd pour faire ce genre de chose, je le fais à la main.

[heracles]

Re,

Re,

40ans d'informatique oh les chevilles, mais avant 1995, ça compte même pas lol

Après je reconnais que je n'utilise que rarement cmd pour faire ce genre de chose, je le fais à la main.

Je sais rester humble devant mes connaissances et je préfère en faire profiter.
Concernant les modifications dans le registre, personne n'est à la même enseigne. Modérateur/formateur sur un autre forum, on apprend à nos élèves de ne jamais intervenir sur le registre sans avoir au préalable effectué une sauvegarde de la clé. Généralement, tout se passe par cmd via des commandes spécifiques. C'était la seule façon de dépanner les ordinateurs avant l'arrivée d'internet.

Bonne journée

[zidane30]

C'était pas l'époque donc du MS-DOS et pascal, basic MO5?

[zidane30]

Nouveau Bogue identifié lors de la désactivation du blocage de téléchargement d'applications potentiellement malveillantes.

Il est impossible d'ignorer l'avertissement malgré autorisation admin validée.




Edit: Aprés quelques ouverture et fermetures du Centre de Sécurité, j'ai pu ignorer l'avertissement en passant par l'interface d'accueil, principale.