Sur Windows Server, le dernier Patch Tuesday casse le serveur DHCP « par intermittence »
Le 17 juin à 10h25
2 min
Logiciel
Logiciel
Le 10 juin, Microsoft déployait ses correctifs mensuels de sécurité, le fameux Patch Tuesday. Celui-ci corrigeait des dizaines de failles de sécurité, comme à peu près tous les mois. À ce moment, un seul problème était connu, un souci d’affichage pour la famille de polices Noto, qui apparaissaient comme floues dans certaines conditions.
L’éditeur a cependant mis à jour sa fiche pour ajouter un problème nettement plus sérieux. Les versions 2016, 2019, 2022 et même 2025 de Windows Server peuvent provoquer un défaut avec le serveur DHCP du système, qui fonctionne alors « par intermittence ». Le problème peut engendrer une belle pagaille dans les entreprises, car ce composant est responsable de la distribution dynamique d’adresses IP aux appareils connectés au réseau.

Sur Reddit, le sujet tourne depuis des jours, provoquant la colère d’un grand nombre d’utilisateurs. Il n’y a pour l’instant aucune solution et, facteur aggravant, Microsoft n’a pas communiqué tout de suite. Une mise à jour de la page indique désormais : « Nous travaillons à la publication d'une résolution dans les prochains jours et fournirons plus d'informations dès qu'elle sera disponible ».
Comme souvent avec les problèmes liés aux mises à jour de Windows, le cas relance les discussions sur l’assurance qualité de Microsoft et le temps que l’éditeur consacre aux tests de ses correctifs. Le problème avait empoisonné une partie du cycle de vie de Windows 10, et la situation ne s’est guère améliorée sous Windows 11. Sur ce dernier, la mise à jour majeure 24H2 a eu son lot de problèmes, avec un déploiement complexe, qui s’achève tout juste, et un nombre important de soucis techniques.
Le 17 juin à 10h25
Commentaires (40)
Abonnez-vous pour prendre part au débat
Déjà abonné ? Se connecter
Cet article est en accès libre, mais il est le fruit du travail d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles
Profitez d’un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 17/06/2025 à 10h31
Le 17/06/2025 à 10h42
Le 17/06/2025 à 11h49
Le 17/06/2025 à 11h29
Le 17/06/2025 à 11h35
Le 17/06/2025 à 11h58
Le 17/06/2025 à 11h44
Le 17/06/2025 à 12h04
Modifié le 17/06/2025 à 11h47
Faut juste patcher les serveurs.
edit : GRILLED
Le 17/06/2025 à 11h52
Le 17/06/2025 à 13h35
Le 17/06/2025 à 11h55
Ou utiliser IPV6, bien sûr...
Note si c'est pas clair : je plaisante. Sauf pour IPV6 qui devrait s'en sortir sans casse si je ne me trompe.
Le 17/06/2025 à 14h34
Le 17/06/2025 à 17h57
Tout est pété ou fini à la pisse de nos jours, en mode bêta test permanente.
Le 18/06/2025 à 07h56
A présent, à chaque bug, "oh on n'a qu'à déployer un fix" (lequel amènera d'autres bugs).
Le 18/06/2025 à 08h13
Quasi tous les PO que j'ai connus étaient en mode "faut produire de la feature" en priorité (en gros : être visible et faire du visible), reléguant les bugs et la maintenance au cent trente-huitième plan. N'étaient priorisés que les bugs impactant, en gros.
Cette mentalité est une plaie.
Le 17/06/2025 à 16h05
Après a voir l'intégration qu'ils utilisent avec leur DHCP couplé à l'AD, parce qu'un DHCP ça se backup/restore/réinstalle extrémement simplement (avec juste un fichier texte des subnets relité au site/IP du routeur).
Mais si il y a plein de liaison avec l'AD ça peut vite bloquer effectivement...
Le 17/06/2025 à 16h15
(humour d'admin réseau)
Le 17/06/2025 à 17h47
Mais en lien local ipv6 aussi.
Au fait quelqu'un a déjà essayé de subnetter 169.254.0.0/16 pour voir, ça peut être marrant au niveau incertitude ?
Le 17/06/2025 à 22h09
Le 18/06/2025 à 07h08
DHCPMS ?Le 18/06/2025 à 08h03
Le 18/06/2025 à 10h42
Le 18/06/2025 à 13h13
Parler du routeur est également "so IPv4". Rien n'interdit d'avoir 4 routeurs en IPv6 avec chacun ses DNS annoncés.
Le SPOF n'est pas une fatalité en IPv6
Le 18/06/2025 à 13h27
(Vraie question)
Le 18/06/2025 à 13h43
Le 18/06/2025 à 16h26
Par ailleurs, pour paraphraser le docteur Samson Fô Pli ("le voyageur avisé ne porte pas plus de chapeaux qu'il n'a de têtes") il semble inutile d'avoir plus de routeurs que de connexions vers l'extérieur, or en majorité les sites se contentent d'une seule connexion vers l'extérieur (oui, et puis ils se plaignent quand elle tombe, mais néanmoins ils n'en ont qu'une).
Le 19/06/2025 à 00h21
Avoir plusieurs routeurs c'est par exemple avoit deux connections fibre ou avoir un modem 4g en secour. Il y a pleins d'exemples en fait où cela est utile.
Avec IPv6, avoir deux routeur est simple: les deux coexistent sans avoir à configurer quoi que ce soit et les ordinateurs vont adapter leur usage de ces deux connexions dynamiquement selon ce qui marche le mieux, toujours sans aucune intervention ou configuration.
C'est quand-même le jour et la nuit par rapport à IPv4
Le 19/06/2025 à 08h18
Néanmoins, toutes les choses merveilleuses dont tu parles ne sont pas l'apanage de IPv6. Bien sûr c'est un peu plus complexe en v4, mais c'est techniquement possible. La seule chose que IPv6 simplifie drastiquement c'est l'attribution d'une adresse IP puisque le client peut raisonnablement se l'attribuer seul sans risque de collision vu la taille (à condition qu'il puisse quand-même déterminer le n° de réseau, ce qu'il ne peut faire seul, il faut que quelqu'un le lui dise). Tout le reste fonctionne en V4 ou en tout cas il n'existe aucune barrière technologique qui interdirait de le faire.
- Deux serveurs DHCP ? Oui, par exemple un qui donne 192.168.1.x dans le range 100-199 et l'autre dans 200-299. Ou 10.x.x.x si ton réseau est grand...
- Deux routeurs et load balancing ? Oui si le client sait qu'il y a deux routes avec la même métrique, il peut faire du load balancing. C'est le client qui choisit le routeur qu'il préfère via sa table de routage, pas le protocole qui l'impose. Attention encore une fois, je ne dis pas que tous les clients implémentent du load balancing, je dis juste que IPv4 ne l'interdit pas.
- Les deux coexistent sans configuration : encore une fois, c'est l'affaire du client qui doit être suffisamment malin, pas du protocole. Rien n'interdit de configurer tes serveurs DHCP pour signaler la présence des deux routeurs... Si tu insistes sur l'absence de configuration, je te dirais que le client doit bien disposer d'un moyen de découvrir les adresses des routeurs au démarrage, et encore une fois, rien n'interdit d'implémenter en IPv4 des mécanismes de découverte des routeurs par broadcast... Par exemple le client pourrait très bien, lorsqu'il reçoit une offre DHCP de chacun des deux, en sélectionner un mais quand-même utiliser les informations obtenues de l'autre en ce qui concerne le routage.
Le 19/06/2025 à 08h25
Ça tombe bien j'ai un marteau.
Toutes proportions gardées, ces belles choses automagiques que fait IPv6, AppleTalk était déjà capable de le faire... Il y a 40 ans.
Le 19/06/2025 à 10h29
Il me semble que l'on peut également les remercier pour le MDNS.
Mais IPv4 étant ce qu'il est, il n'est pas possible de cumuler les adresses de lien local, les adresses privées et les adresses globales, contrairement à IPv6.
L'attribution des adresses APIPA par Windows est d'ailleur une grosse source de problèmes en entreprise car il faut soit être admin, soit redémarrer windows pour redemander une adresse au DHCP.
Le 19/06/2025 à 10h34
Plus sérieusement, débrancher le cable Ethernet ou couper puis rétablir le Wi-Fi doit suffire pour récupérer une adresse IP par le DHCP.
Le 20/06/2025 à 17h46
Mais pour le wifi, on peut effectivement s'en sortir en coupant momentanément le wifi.
Le 18/06/2025 à 00h23
Le 18/06/2025 à 00h42
Le 18/06/2025 à 08h14
Le 18/06/2025 à 08h19
Le 18/06/2025 à 08h33
Le 18/06/2025 à 10h40
Nous sommes sur Hypercard.
Le 19/06/2025 à 11h34