Windows 11 : les dernières mises à jour cassent localhost

Windows 11 casse localhost ?

Un bug silencieux mais sévère

Deux mises à jour récentes de Windows 11, KB5066835 et KB5065789, ont introduit un bug discret mais très impactant : les connexions HTTP/2 vers localhost ne fonctionnent plus correctement.

Pour les non-initiés, localhost est l’adresse utilisée par un ordinateur pour dialoguer avec lui-même. Elle est cruciale dans des centaines de scénarios, notamment :

• Développement web et logiciel
• Tests de sécurité et environnements de test
• Fonctionnement de logiciels internes ou métiers

Autrement dit, cette panne touche à la mécanique interne de nombreux outils sans que l’utilisateur final ne comprenne pourquoi tout tombe soudainement en panne.

Quels symptômes observer ?

Des erreurs réseau… mais trompeuses

Les premiers signaux du bug sont apparus dès le 14 octobre 2025. Depuis, les développeurs et IT voient surgir des messages d’erreurs comme :

• ERR_CONNECTION_RESET
• ERR_HTTP2_PROTOCOL_ERROR
• Services locaux qui “ne répondent plus”
• Applications métiers qui refusent de démarrer ou de s’authentifier

Ce bug bloque simplement la capacité de votre machine à se parler à elle-même via HTTP/2. Et c’est bien une conséquence directe des mises à jour KB.

Ce qui complique tout ? C’est un bug silencieux : Windows ne prévient pas, aucun message clair n’indique que les mises à jour sont en cause.

Quelles applications sont touchées ?

Tenez-vous prêts

La liste est longue… Et elle ne concerne pas que les applications “web” :

• Visual Studio : le débogage local plante ou ne démarre pas
• SQL Server Management Studio : erreurs d’authentification via Entra ID
• Duo Desktop : perte de communication pour la MFA et la santé du device
• Applications web internes (IIS, Apache…) : plus accessibles via HTTP/2
• Logiciels métiers utilisant des boucles locales : dysfonctionnements

Beaucoup d’applications “hors ligne” utilisent localhost sans que vous le sachiez. Si tout semble casser d’un coup… c’est sûrement ça.

Microsoft confirme enfin le problème

Bonne nouvelle : Microsoft a désormais reconnu officiellement le bug. Dans une récente note technique, l’entreprise explique :

“En conséquence, les sites web IIS peuvent ne pas se charger, affichant un message tel que ‘Connexion réinitialisée – erreur (ERR_CONNECTION_RESET)’, ou une erreur similaire. Cela concerne les sites web hébergés sur http://localhost/ et les autres connexions IIS.”

Comment résoudre le problème ?

Selon Microsoft, installer les toutes dernières mises à jour cumulatives puis redémarrer pourrait suffire à rétablir les connexions.

Ils précisent : “Ce problème est causé par diverses conditions qui peuvent être influencées par la connectivité Internet de l’appareil, ainsi que par le moment de l’installation de la récente mise à jour et du redémarrage de l’appareil.”

En clair : le bug peut ne pas se produire sur toutes les machines, même si la mise à jour est installée. Le timing et les conditions réseau jouent un rôle.

Solution temporaire

Désinstaller les mises à jour fautives

Pour l’instant, le moyen le plus simple et fiable est de supprimer les mises à jour suivantes :

• KB5066835 (octobre 2025)
• KB5065789 (septembre 2025)

Depuis une invite de commandes avec droits admin :

wusa /uninstall /kb:5066835
wusa /uninstall /kb:5065789

Redémarrez ensuite votre PC. Dans la majorité des cas, tout revient à la normale.

⚠️ Bloquer leur réinstallation automatique

Pensez à suspendre temporairement Windows Update ou utiliser les stratégies de groupe pour éviter que Windows ne les réinstalle dans votre dos.

Que faire si vous êtes concernés ?

Pas de panique, mais agissez vite

• Identifiez les postes impactés
• Désinstallez les mises à jour concernées
• Bloquez leur réinstallation
• Documentez bien la procédure

Et si vous n’avez pas d’équipe technique ?

Notre équipe peut intervenir rapidement pour :

• Diagnostiquer si vos outils sont impactés
• Appliquer une solution temporaire propre
• Vous accompagner jusqu’au correctif officiel

En résumé

Un bug local, des effets globaux

• Les KB 5066835 et 5065789 cassent les connexions localhost en HTTP/2
• De nombreux outils de dev et logiciels métiers sont concernés
• La désinstallation manuelle est pour l’instant la meilleure option
• Microsoft n’a pas encore communiqué sur un correctif
• Une assistance technique est possible si besoin