Clés KMS, scripts de licence et erreur 0x80041008 : quels PC sont touchés et comment récupérer le correctif
Par Johan | Publié le
🔥 Ce qu’il faut retenir
- Depuis la mise à jour de sécurité Windows du 10 novembre 2026, certaines commandes de licence et d’activation lancées avec l’outil slmgr échouent avec l’erreur 0x80041008 (paramètre non valide), notamment l’installation d’une clé de produit (/ipk) et la configuration KMS (/skms-domain).
- Microsoft a publié le 13 novembre des mises à jour hors cycle, facultatives et cumulatives : KB5136483 pour Windows 11 23H2, KB5136493 pour Windows 10 22H2 (ESU) et LTSC 2021, KB5136490, KB5136487 et KB5136489 pour Windows Server 2019, 2022 et 2025.
- Les PC déjà activés restent activés : le problème touche surtout les entreprises qui configurent l’activation par scripts. Sur Windows 11 23H2, le correctif se récupère dans les mises à jour facultatives de Windows Update.
Une mise à jour de sécurité qui casse une fonction de base, ce n’est pas la première fois chez Microsoft. Cette fois, c’est l’activation de Windows qui trinque, du moins pour une partie des machines et des usages. Sur notre site de conseils high-tech, on fait le point sur ce qui se passe, sur qui est vraiment concerné et sur le bon correctif à installer selon votre version de Windows.
Ce qui ne fonctionne plus depuis la mise à jour de novembre
Le 10 novembre 2026, Microsoft a diffusé sa mise à jour de sécurité mensuelle, celle du Patch Tuesday. Sur Windows 11 23H2, il s’agit de KB5131087 (build 22631.7711). Peu après, Microsoft a ajouté un problème connu à sa documentation : certaines opérations de licence et d’activation réalisées avec slmgr peuvent échouer avec l’erreur 0x80041008, accompagnée du message « Invalid parameter (SWbemObjectEx) ». Les commandes citées sont /ipk, qui installe une clé de produit, et /skms-domain, qui indique à Windows où trouver le serveur d’activation de l’entreprise.
💡 Pour comprendre : slmgr, l’outil caché qui gère la licence de Windows
slmgr.vbs (Software Licensing Management Tool) est un petit script intégré à Windows qui se lance depuis l’invite de commandes. Il sert à installer ou changer une clé de produit, à forcer l’activation, à afficher l’état de la licence ou à pointer vers un serveur d’activation. Les particuliers ne l’utilisent presque jamais, car l’activation se fait toute seule en ligne. Les services informatiques, eux, s’en servent en permanence pour préparer des dizaines ou des centaines de PC d’un coup.
Bonne nouvelle pour la majorité des utilisateurs : selon Microsoft, un appareil déjà activé reste activé, même après la mise à jour de novembre.
Microsoft précise que le problème touche un nombre limité d’appareils d’entreprise. Sont surtout concernées les organisations qui utilisent des commandes slmgr ou des processus automatisés pour configurer l’activation KMS, installer des clés de produit ou gérer les licences. Les PC dont l’image contient déjà la clé client KMS, sans configuration slmgr supplémentaire, ne sont pas touchés. En revanche, un poste en cours de préparation pour l’activation KMS peut rencontrer des erreurs au moment de lancer l’activation.
Les correctifs publiés par Microsoft le 13 novembre
Trois jours après le Patch Tuesday, Microsoft a publié une série de mises à jour hors cycle, dites « out-of-band ». Elles sont présentées comme facultatives et sans nouveau correctif de sécurité, mais elles sont cumulatives : elles reprennent toutes les améliorations de la mise à jour de sécurité de novembre. Inutile donc de désinstaller cette dernière pour retrouver une activation fonctionnelle.
💡 Pour comprendre : KMS, l’activation des PC d’entreprise
Le service de gestion de clés (KMS, pour Key Management Service) permet à une entreprise d’activer ses PC sur son propre réseau, sans saisir une clé différente sur chaque machine. Un serveur interne joue le rôle d’autorité d’activation, et les postes de travail viennent régulièrement s’y déclarer. Pour cela, chaque PC doit connaître la bonne clé client et l’adresse du serveur, deux réglages que les administrateurs posent justement avec slmgr. Si ces commandes échouent, les nouvelles machines ne peuvent pas être activées.
Sur Windows 11 23H2, la mise à jour KB5136483 (build 22631.7714) s’installe depuis Paramètres, Windows Update, Options avancées, puis Mises à jour facultatives. Elle est aussi disponible dans le catalogue Microsoft Update et dans WSUS. Pour les autres versions, Microsoft ne la distribue que par le catalogue Microsoft Update : elle n’arrivera donc pas toute seule sur les PC.
Quel correctif pour quelle version de Windows
Voici la liste des mises à jour publiées par Microsoft le 13 novembre 2026, avec leur canal de distribution.
| Version de Windows | Correctif du 13 novembre | Où le trouver |
|---|---|---|
| Windows 11 version 23H2 (toutes éditions) | KB5136483 | Windows Update (mises à jour facultatives) et catalogue Microsoft Update |
| Windows 10 version 22H2 (ESU) et Windows 10 Entreprise LTSC 2021 | KB5136493 | Catalogue Microsoft Update uniquement |
| Windows Server 2019 et Windows 10 Entreprise LTSC 2019 | KB5136490 | Catalogue Microsoft Update uniquement |
| Windows Server 2022 | KB5136487 | Catalogue Microsoft Update uniquement |
| Windows Server 2025 | KB5136489 | Catalogue Microsoft Update uniquement |
Le centre de messages Windows ne mentionne aucun correctif pour Windows 11 24H2, 25H2 et 26H2 dans cette annonce. Côté Windows 10, l’enjeu est réel pour les entreprises inscrites au programme de mises à jour de sécurité étendues (ESU) : ce sont des PC encore nombreux dans les parcs professionnels, qu’il faut parfois réinstaller ou réactiver.
Nos conseils : faut-il installer ce correctif ?
Pas d’erreur, pas d’urgence : sur un PC personnel déjà activé, ce correctif facultatif peut attendre la prochaine mise à jour mensuelle.
Pour vérifier l’état de votre licence, ouvrez Paramètres, Système, puis Activation : si Windows indique qu’il est activé, vous n’avez rien à craindre. Le correctif devient utile si vous devez réinstaller Windows et saisir une clé en ligne de commande, si vous gérez plusieurs PC pour une petite structure, ou si vous voyez apparaître l’erreur 0x80041008. Dans une entreprise, mieux vaut l’intégrer rapidement aux images de déploiement. Microsoft rappelle d’ailleurs un piège pour les administrateurs : lors de l’ajout de cette mise à jour à une image Windows existante, il faut inclure le fichier boot.stl sur le support d’installation, sinon le démarrage depuis ce support peut échouer avec l’erreur 0xc0430001.
Autre point à ne pas oublier : pour les éditions Entreprise et Éducation de Windows 11 23H2, la mise à jour de sécurité de novembre 2026 est la dernière. Les éditions Famille et Professionnel ne sont déjà plus suivies depuis novembre 2025. Si votre PC tourne encore sous 23H2, c’est le bon moment pour passer à une version récente de Windows 11.
Mon avis
Microsoft a réagi vite, et c’est à porter à son crédit : trois jours entre le problème et le correctif, avec une documentation claire sur les cas touchés. Pour un particulier, l’affaire est presque anecdotique, puisqu’un Windows activé le reste.
Ce qui me gêne davantage, c’est la répétition. Une mise à jour de sécurité qui bloque l’activation, c’est exactement le genre d’accident qui pousse les services informatiques à retarder les correctifs, alors que c’est la pire des stratégies pour la sécurité. Et proposer la réparation uniquement dans le catalogue Microsoft Update pour Windows 10 et Windows Server oblige les administrateurs à aller la chercher eux-mêmes.
Mon conseil reste simple : chez vous, ne touchez à rien si tout va bien. Au bureau, signalez-le à votre service informatique s’il prépare des PC en ce moment. Un doute sur votre version de Windows ou sur la marche à suivre ? Posez votre question en commentaire, sinon je suis là pour vous aider à y voir clair.
Toutes les références techniques sont sur le site officiel de Microsoft.
Mon PC Windows est-il désactivé à cause de la mise à jour de novembre 2026 ?
Non. Microsoft précise que les appareils déjà activés restent activés. Le problème concerne uniquement certaines opérations de licence lancées avec l’outil slmgr, par exemple l’installation d’une clé de produit ou la configuration d’un serveur KMS. Un particulier qui allume simplement son PC déjà activé n’est pas concerné.
Que signifie l’erreur 0x80041008 lors d’une commande slmgr ?
C’est un code d’erreur « paramètre non valide » renvoyé par Windows quand une commande slmgr.vbs échoue. Depuis la mise à jour de sécurité de novembre 2026, il peut apparaître avec des commandes comme /ipk (installation d’une clé de produit) ou /skms-domain (configuration KMS). Microsoft l’a reconnu comme un problème connu et l’a corrigé le 13 novembre.
Quel correctif installer pour Windows 11 version 23H2 ?
Il s’agit de la mise à jour KB5136483 (build 22631.7714), publiée le 13 novembre 2026. Elle est cumulative et reprend les correctifs de sécurité de novembre. On la trouve dans Paramètres, Windows Update, Options avancées, Mises à jour facultatives, ou dans le catalogue Microsoft Update.
Quels correctifs pour Windows 10 et Windows Server ?
Microsoft a publié KB5136493 pour Windows 10 version 22H2 (ESU) et Windows 10 Entreprise LTSC 2021, KB5136490 pour Windows Server 2019 et Windows 10 Entreprise LTSC 2019, KB5136487 pour Windows Server 2022 et KB5136489 pour Windows Server 2025. Ces mises à jour sont proposées uniquement dans le catalogue Microsoft Update, pas automatiquement par Windows Update.
Windows 11 24H2, 25H2 et 26H2 sont-ils concernés ?
Le centre de messages Windows de Microsoft ne liste aucun correctif pour Windows 11 24H2, 25H2 ou 26H2 dans son annonce du 13 novembre. Si vous utilisez l’une de ces versions et rencontrez malgré tout une erreur d’activation, consultez la page d’état de votre version sur le site de Microsoft avant toute manipulation.
Faut-il installer ce correctif sur un PC personnel ?
Ce n’est pas indispensable si votre Windows est déjà activé et que vous n’utilisez jamais slmgr. Le correctif est facultatif et sans nouveauté de sécurité par rapport à la mise à jour de novembre. Il devient utile si vous devez réinstaller Windows et saisir une clé en ligne de commande, ou si vous gérez plusieurs PC.
Windows 11 23H2 est-il encore pris en charge ?
Pour les éditions Famille et Professionnel, le support de Windows 11 23H2 a déjà pris fin en novembre 2025. Pour les éditions Entreprise et Éducation, Microsoft indique que la mise à jour de sécurité de novembre 2026 est la dernière. Il est donc temps de passer à une version plus récente de Windows 11 sur les PC compatibles.
