De Patch Tuesday van 8 september had een routine moeten zijn: een stapel beveiligingspatches, een herstart, en we hebben het er niet meer over. Alleen begonnen werkstations na de installatie hun sessie voor extern bureaublad na een paar minuten te verliezen, behe consoles liepen vast en bestandsverkenners reageerden nergens meer op. Microsoft erkende de schade en bracht op 14 september een noodpatch buiten de planning uit, KB5129195, die inmiddels beschikbaar is. En het is niet de eerste keer dit jaar dat een eigen update door een andere moet worden ingehaald.

Om te begrijpen wat er is gebeurd, moet je weten hoe Microsoft sinds enkele jaren werkt: dezelfde patch wordt tegelijk naar alle machines in het park gestuurd, honderden miljoenen verschillende configuraties, van een gamertoren met drie schermen tot de bedrijfs­laptop die al achttien maanden niet opnieuw is opgestart. Statistisch gezien komt die altijd wel bij iemand verkeerd terecht. En wanneer dat gebeurt, zijn het mensen die nergens om gevraagd hebben.

Wat de update had stukgemaakt

De lijst is lang en, zoals wel vaker, een mix van het zeer zichtbare en het zeer subtiele. Het vervelendste gaat over sessies voor extern bureaublad: die functie waarmee je de computer op kantoor vanuit huis kunt bedienen. Op de getroffen machines viel de verbinding na een paar minuten weg en moest je opnieuw beginnen. Voor iemand die op afstand werkt, betekent dat elke tien minuten je werk kwijtraken.

Daarnaast zijn er programma's die zonder waarschuwing vastlopen. De Windows-beheerconsole, de tool die licenties voor extern bureaublad diagnosticeert en de bestandsverkenner, die je honderd keer per dag gebruikt om een document terug te vinden. Allemaal getroffen. En dan is er nog een verhaal over gedeelde mappen tussen een Windows-machine en een Linux-machine die daarop draait: wat vroeger werkte, werkte niet meer.

Tot slot, en dat is het soort detail waar je gek van wordt omdat je er nooit eerder aan denkt, het geluid. Sommige meerkanaalsgeluidskaarten die via USB waren aangesloten, raakten de achtkanaalsuitvoer en de surroundweergave kwijt, zonder iets te zeggen. Je merkt het niet wanneer je een video op YouTube bekijkt. Je merkt het op de dag waarop je een koptelefoon opzet om te gamen of voor een videogesprek, en het klinkt alsof er een radio in de kamer ernaast staat.

Een correct aangesloten koptelefoon, de dag ervoor nog normaal geluid, en een uitvoer die van de ene op de andere dag plat komt te liggen

Wat nog steeds stuk is, en dat moet gezegd worden

KB5129195 lost de bovenstaande reeks problemen op. Niet alles wordt opgelost, en de lijst met problemen die nog altijd aanslepen is interessanter dan die met de opgeloste problemen, omdat Microsoft er niet veel aan kan doen.

Het eerste zijn de grafische kaarten van AMD. Gebruikers melden vastlopende stuurprogramma's en in het ergste geval een scherm dat zwart blijft na het aanmelden. Het treft de meeste recente kaarten van de fabrikant, en de klassieke oplossing die gewoonlijk werkt, het stuurprogramma opnieuw installeren, verandert hier niets aan. Het moet aan de kant van het stuurprogramma worden opgelost, niet aan de kant van Windows, en er is geen datum aangekondigd.

Geen bericht, geen datum, en een zwart scherm dat niets meer zegt dan het stand-bylampje

Het tweede gaat opnieuw over geluid via USB: sommige apparaten tonen nu een foutcode in plaats van een bestand af te spelen, en in andere gevallen blijft het volume op nul vastzitten, waarbij de schuifregelaar vanzelf weer omhoog gaat. En er zijn hier en daar nog crashes van de bestandsverkenner, evenals automatische back-ups naar een externe schijf die de betreffende schijf niet meer kunnen vinden.

Twee weken tussen de update en de reparatie ervan, en een fabrikant die nog altijd geen datum heeft gegeven

Hoe je er concreet uitkomt

Als je machine goed draait, hoef je niets te doen: Windows Update biedt KB5129195 vanzelf aan, je hoeft die alleen maar te accepteren en de computer opnieuw te laten opstarten. Het versienummer dat je moet controleren is 26200.9457 voor de 25H2-tak en 26100.9457 voor 24H2. Voor machines op 26H1 heet de bijbehorende update KB5129194. En voor wie op Windows 10 is gebleven, bestaat er KB5129236, wat niets verandert aan het feit dat dit systeem sinds oktober vorig jaar niet meer wordt ondersteund voor het grote publiek en dat deze update het alleen over beveiliging heeft.

De twee minuten die het waard zijn om te verspillen, zijn de minuten die je besteedt aan kijken wanneer de update van september is geïnstalleerd. Als je computer tussen de 8e en de 14e is bijgewerkt en het goed doet, des te beter. Als hij in die periode rare dingen is gaan doen, is de oorzaak geïdentificeerd, het heeft niets te maken met je hardware die op sterven na dood is, en de kans is groot dat een simpele herstart na de update alles weer rechtzet.

Voor beheerders valt er daarentegen een les te onthouden. Deze keer heeft de update buiten de planning om dingen opgelost, maar heeft hij het probleem ook verplaatst: computers die goed werkten, zijn « voor niets » bijgewerkt en kregen er als bonus een audiospecifieke foutcode bij. Persoonlijk klik ik op de dag waarop een update uitkomt niet meer op Nu opnieuw opstarten. Ik wacht een week, dat is slecht voor de beveiliging, het is comfortabel voor de rest, en deze maand zou ik twee keer gelijk hebben gehad.

Er blijft één vraag over waar ik geen knoop over kan doorhakken, en ik denk dat die meer mensen dwarszit dan verwacht: vanaf welk moment wordt een verplichte update een even groot risico als het lek dat ze repareert? Niemand antwoordt, we installeren en duimen.