DossierRisque : Prudence

catroot2 C:\Windows\System32\catroot2

Base de données de catalogues de signatures des services de chiffrement ; réinitialisable en dernier recours pour Windows Update.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

catroot2 est la base de données de catalogues de signatures du service de chiffrement (CryptSvc). Elle sert à vérifier les packages de mise à jour et de pilotes, alors que les fichiers .cat eux-mêmes sont dans le dossier voisin catroot. Microsoft cite son renommage dans les procédures de réinitialisation de Windows Update.

Ce qu’il contient

Une base de catalogues que CryptSvc recrée au besoin.
Des sous-dossiers nommés d’un GUID, dont {F750E6C3-38EE-11D1-85E5-00C04FC295EE}, qui contient les fichiers de la base.

Risques et bonnes pratiques

Ne le videz pas par réflexe. Renommer catroot2 en catroot2.bak est un dernier recours, quand les étapes précédentes de réinitialisation de Windows Update ont échoué, ou pour certaines erreurs de métadonnées comme 0x80242006.
Procédez dans l’ordre : arrêtez cryptsvc, renommez le dossier (ne le supprimez pas), redémarrez le service. Windows recrée un dossier vide. Gardez l’ancien tant que vous n’avez pas validé le résultat.
Une erreur « Accès refusé » au renommage signifie en général que le service tourne encore.

Commandes utiles

# État du service de chiffrement
Get-Service CryptSvc

# Sous-dossiers de la base
Get-ChildItem "$env:windir\System32\catroot2" -Force

:: Réinitialisation en dernier recours (en administrateur)
net stop cryptsvc
ren %systemroot%\System32\catroot2 catroot2.bak
net start cryptsvc

Signaler une erreur