Résoudre l'erreur Windows Update 0x80070643

0x80070643 est une erreur générique indiquant un échec d’installation

Le code d’erreur 0x80070643 correspond à ERROR_INSTALL_FAILURE : quelque chose a mal tourné pendant l’installation d’une mise à jour, mais le code en lui-même ne précise pas quoi. Windows l’affiche dans des situations très variées, qu’il s’agisse d’une mise à jour de qualité classique, d’une mise à jour .NET Framework isolée ou d’une mise à jour de sécurité.

Ce code est donc une notification générique. La solution dépend de la mise à jour qui a échoué. La cause la plus connue depuis le début de l’année 2024 est la mise à jour de l’environnement de récupération KB5034441 sur Windows 10 (et KB5034440 sur Windows 11 22H2 et 23H2). Elle échoue car la partition de récupération est trop petite, et nécessite une approche différente d’une erreur classique de mise à jour.

Vous pouvez également rencontrer ce code lors de mises à jour de Microsoft Defender, lors de l’installation d’informations de sécurité et parfois lors de la mise à jour d’un programme autonome utilisant Windows Installer. Dans tous ces cas, la signification est la même : le processus d’installation s’est arrêté en cours de route et a été annulé.

Ce guide parcourt les solutions de la plus simple à la plus approfondie : d’abord l’utilitaire de résolution des problèmes intégré, puis la correction spécifique à la partition de récupération, et enfin la réinitialisation des composants de Windows Update et la réparation des fichiers système. Suivez-les dans l’ordre et testez après chaque étape si la mise à jour se déroule maintenant, afin de ne pas apporter plus de modifications que nécessaire.

L’erreur a généralement l’une des trois causes suivantes

Avant de modifier quoi que ce soit, il est utile de savoir quelle mise à jour a échoué. Accédez à Paramètres > Windows Update > Historique des mises à jour et regardez quelle mise à jour a rencontré l’erreur 0x80070643. Cela vous oriente vers la bonne solution. Notez le numéro KB qui figure derrière la mise à jour ayant échoué, car ce numéro détermine laquelle des trois approches ci-dessous vous conviendra.

Mise à jour échouée	Cause probable	Solution appropriée
KB5034441 ou KB5034440 (environnement de récupération)	La partition WinRE a moins de 250 Mo d’espace libre	Agrandir la partition de récupération
Mise à jour .NET Framework	Installation .NET endommagée	Outil de réparation .NET Framework
Mise à jour de qualité ou de sécurité	Cache de mise à jour ou fichiers système corrompus	Réinitialiser les composants de mise à jour, SFC et DISM

La mise à jour KB5034441 corrige une faille de sécurité dans l’environnement de récupération (CVE-2024-20666), qui permettait de contourner le chiffrement BitLocker via Secure Boot. Cette faille et le contrôle du micrologiciel associé font partie de la même couche de sécurité que vous configurez lorsque vous activez le Secure Boot dans l’UEFI.

La raison pour laquelle cette mise à jour en particulier échoue si souvent est historique. De nombreux PC ont été configurés à l’origine avec une partition de récupération juste assez grande pour l’environnement de récupération de l’époque. Lorsque la mise à jour a agrandi cet environnement, il ne rentrait plus dans la partition existante. Microsoft a tenté d’agrandir automatiquement la partition, mais cela n’a pas fonctionné sur tous les systèmes, ce qui explique que la méthode manuelle soit souvent restée la seule solution.

Photographie prise par-dessus l'épaule d'une personne en chemise blanche devant un portable, une page de modèles de sites ouverte dans le navigateur — Cherchez dans l’historique des mises à jour quelle mise à jour a échoué avec l’erreur 0x80070643 avant de choisir une solution.

Commencez par l’utilitaire de résolution des problèmes et un redémarrage propre

Pour une mise à jour de qualité ordinaire, l’utilitaire de résolution des problèmes intégré résout souvent le problème. Essayez d’abord ces étapes rapides.

Ouvrez Paramètres > Système > Dépannage > Autres outils de dépannage.
Cliquez sur Windows Update, puis sur Exécuter et suivez les instructions.
Redémarrez le PC et réessayez la mise à jour via Windows Update > Rechercher des mises à jour.
Désactivez temporairement votre antivirus tiers s’il bloque l’installation, puis réactivez-le ensuite.
Assurez-vous d’un espace disque suffisant sur le disque système ; un disque C plein fait échouer les mises à jour.
Utilisez une connexion Internet stable ; un téléchargement partiel dû à une coupure produit la même erreur.

Si l’erreur persiste sur exactement la même mise à jour, passez à la solution ciblée correspondant à celle-ci.

Un redémarrage propre est volontairement la première étape. Après un arrêt normal, Windows conserve une partie du système en mode démarrage rapide, ce qui peut bloquer une mise à jour à cause de fichiers verrouillés. C’est pourquoi, dans le menu Démarrer, choisissez Redémarrer plutôt qu’Arrêter puis rallumer, car seul un vrai redémarrage lève ces verrouillages et offre un démarrage propre à la mise à jour.

Agrandissez la partition de récupération pour KB5034441 et KB5034440

Si la mise à jour de l’environnement de récupération échoue, c’est que la partition WinRE est trop petite. WinRE signifie Windows Recovery Environment, l’environnement de récupération distinct qui permet de réparer Windows s’il ne démarre plus. Microsoft demande au moins 250 Mo d’espace libre sur cette partition pour la nouvelle version. Vérifiez d’abord l’état dans une invite de commandes avec droits d’administrateur :

reagentc /info

Si l’état indique Enabled, WinRE est actif et vous pouvez agrandir la partition. Suspendez d’abord BitLocker s’il est activé, afin d’éviter qu’on vous demande votre clé de récupération au redémarrage. La séquence ci-dessous désactive WinRE, réduit la partition système de 250 Mo et crée une nouvelle partition de récupération plus spacieuse sur un disque GPT.

reagentc /disable
diskpart
list disk
sel disk 0
list part
sel part <partition système>
shrink desired=250 minimum=250
sel part <partition de récupération>
delete partition override
create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac
gpt attributes=0x8000000000000001
format quick fs=ntfs label="Windows RE tools"
exit
reagentc /enable

Remplacez les numéros de partition par ceux qu’affiche list part. Sur un disque plus ancien au format MBR, utilisez à la place create partition primary id=27 au lieu de la ligne GPT avec l’identifiant long, et supprimez la ligne gpt attributes. En cas de doute sur le format du disque, vérifiez-le d’abord, car la mauvaise variante rendrait la partition de récupération inutilisable.

Vérifiez ensuite avec reagentc /info si WinRE est bien réactivé (Enabled), puis réessayez la mise à jour. Si vous préférez vous épargner cette peine et que vous n’avez pas besoin de l’environnement de récupération, vous pouvez aussi suspendre cette mise à jour particulière jusqu’à ce que vous l’installiez. Les étapes exactes concernant les partitions figurent dans l’article du support Microsoft KB5028997 sur l’agrandissement manuel de la partition de récupération.

Réinitialisez les composants de Windows Update en cas de cache endommagé

Si une mise à jour ordinaire échoue systématiquement, c’est souvent le cache de mise à jour qui est corrompu. Arrêtez les services concernés, renommez les deux dossiers de cache et redémarrez le tout. Cette approche résout une grande partie des erreurs de mise à jour récurrentes. Exécutez les commandes ligne par ligne dans une invite de commandes avec droits d’administrateur.

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Windows recrée ensuite automatiquement les dossiers SoftwareDistribution et catroot2. Redémarrez le PC et recherchez à nouveau les mises à jour. Cette réinitialisation ne supprime aucun fichier personnel ; elle efface uniquement les fichiers temporaires de mise à jour.

Le dossier SoftwareDistribution contient les mises à jour téléchargées qui doivent encore être installées. Si un fichier y est endommagé, par exemple à cause d’un téléchargement interrompu ou d’un disque plein, Windows continue d’utiliser ce même fichier corrompu et l’installation échoue à chaque fois. En renommant le dossier, vous obligez Windows à tout télécharger fraîchement. Vous pourrez supprimer les dossiers .old renommés une fois que les mises à jour fonctionneront à nouveau.

Réparez les fichiers système endommagés avec SFC et DISM

Si la réinitialisation ne suffit pas, des fichiers système corrompus peuvent bloquer l’installation. Deux outils intégrés les détectent et les réparent. Exécutez-les dans cet ordre dans une fenêtre avec droits d’administrateur.

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM récupère une copie propre des fichiers système via Windows Update et répare l’image d’installation sous-jacente. Ensuite, sfc /scannow contrôle les fichiers système protégés et remplace les exemplaires endommagés. Comptez dix à trente minutes par commande. Redémarrez ensuite et réessayez la mise à jour.

L’ordre n’est pas arbitraire. SFC répare les fichiers endommagés à partir d’un stock local, mais si ce stock est lui-même corrompu, la réparation échoue. DISM répare d’abord ce stock avec des fichiers frais de Microsoft, après quoi SFC peut fonctionner de manière fiable. Si SFC indique avoir réparé des fichiers endommagés, exécutez la commande une seconde fois pour vérifier que tout est maintenant propre.

Résolvez les erreurs .NET Framework avec l’outil de réparation

Si la mise à jour échouée concerne .NET Framework, aucune des étapes ci-dessus ne sera efficace. .NET Framework est une couche logicielle distincte utilisée par de nombreux programmes, et ses mises à jour s’installent indépendamment des composants Windows classiques. Utilisez alors l’outil gratuit Microsoft .NET Framework Repair Tool. Il détecte les problèmes courants de l’installation .NET et les répare automatiquement.

Téléchargez l’outil de réparation .NET Framework auprès de Microsoft.
Exécutez l’outil et laissez-le appliquer les actions de réparation recommandées.
Redémarrez et installez la mise à jour via Windows Update.

Si, après une mise à jour ou une réinstallation réussie, l’activation reste bloquée, c’est qu’il se passe autre chose qu’une erreur de mise à jour. Dans ce cas, consultez notre guide sur la restauration de la licence Windows après un changement de matériel, car une configuration modifiée peut affecter l’état de l’activation.

Évitez les récidives avec de l’espace, des redémarrages et le bon ordre

La plupart des messages 0x80070643 réapparaissent parce qu’une cause sous-jacente n’a pas été supprimée. Quelques habitudes assurent la fluidité des mises à jour.

Gardez de l’espace libre sur C: laissez au moins quelques gigaoctets libres pour que les mises à jour puissent y placer leurs fichiers temporaires.
Redémarrez régulièrement véritablement : un PC qui reste des semaines en veille prolongée accumule des mises à jour à moitié installées.
Installez les mises à jour dans l’ordre : une mise à jour de la pile de maintenance doit parfois précéder une mise à jour de qualité ; ne sautez pas de mises à jour.
Vérifiez votre antivirus : un logiciel de sécurité tiers qui verrouille des fichiers est une cause récurrente d’échecs d’installation.

Appliquez les solutions de ce guide dans l’ordre où elles apparaissent ; il y a de fortes chances que l’erreur disparaisse dès l’utilitaire de résolution des problèmes ou l’agrandissement de la partition de récupération. Si la même mise à jour continue d’échouer, cela indique un problème plus profond avec l’image d’installation, et une installation propre constitue la solution la plus sûre.