Microsoft met à jour sa politique de certificats pour Windows

Microsoft remplace les certificats de sécurité utilisés par Windows Update, qui arrivent à expiration le 17 mai ou le 19 juin 2027, selon la version de Windows. Ces certificats sont essentiels pour vérifier l'authenticité des mises à jour diffusées par les serveurs de Microsoft.

Nouveaux certificats inclus dans les mises à jour mensuelles

Les nouveaux certificats sont livrés avec les mises à jour de sécurité mensuelles. Une fois les anciens certificats expirés, Microsoft ne distribuera plus de mises à jour aux PC qui n'ont pas installé ces nouveaux certificats. Cela garantit que les mises à jour restent fiables et sécurisées.

Une connexion de confiance nécessaire pour les mises à jour

Pour prouver à un PC sous Windows que ses mises à jour proviennent bien des serveurs de Microsoft, le système d'exploitation utilise des certificats numériques à durée de vie limitée. Deux jeux de ces certificats expireront au printemps 2027, et leurs remplaçants sont inclus dans les mises à jour de sécurité mensuelles.

Conséquences pour les appareils concernés

Microsoft avertit que les appareils concernés ne pourront plus se connecter à Windows Update et ne recevront plus aucun type de mise à jour après la date d'expiration. Le problème touche particulièrement les machines dotées d'une version de Windows proche de la fin de son support, ou qui ont manqué des mises à jour pendant plusieurs mois.

Aucune action requise pour les versions récentes de Windows

Microsoft ne demande aucune action pour Windows 11 25H2 et les versions plus récentes, y compris la version 26H2 actuellement en cours de déploiement. Pour Windows 11 24H2 et Windows Server 2025, il suffit d'installer la mise à jour de sécurité de septembre 2025, ou une version plus récente, avant le 19 juin 2027.

Échéances spécifiques pour les autres versions

Pour les autres versions prises en charge de Windows 11 et de Windows 10, ainsi que pour Windows Server 2022, la mise à jour de juillet 2026 doit être installée avant le 19 juin. L'échéance est plus courte pour Windows 10 Enterprise 2019 LTSC et pour les éditions 2016 et 2019 de Windows Server, qui doivent recevoir la mise à jour avant le 17 mai.

Les serveurs WSUS ne sont pas concernés

Les entreprises qui distribuent leurs mises à jour via leur propre serveur WSUS ne sont pas touchées par les changements de certificats. Les utilisateurs peuvent vérifier leur version installée en tapant « winver » dans la barre de recherche Windows, puis en consultant l'historique des mises à jour.

Mises à jour manuelles disponibles

Si un PC ne dispose pas des mises à jour nécessaires, une recherche manuelle depuis les Paramètres ou via le catalogue Microsoft Update peut résoudre le problème. Le catalogue Microsoft Update permet aux utilisateurs de télécharger manuellement les mises à jour nécessaires pour les machines concernées.

Support étendu pour Windows 10

Microsoft a repoussé la fin du programme de mises à jour de sécurité étendues (ESU) au 12 octobre 2027. L'inscription au programme ESU est gratuite dans l'Espace économique européen pour un PC associé à un compte Microsoft. Toutefois, les PC sous Windows 10 non inscrits au programme ESU sont davantage exposés aux risques.

Des difficultés avec les systèmes plus anciens

Selon StatCounter, 26,92 % des PC Windows actifs en France fonctionnaient encore sous Windows 10 en juin. Il est toutefois difficile de déterminer la proportion réelle de machines concernées. Les systèmes plus anciens, sans ESU ni mises à jour récentes, rencontreront davantage de difficultés pour maintenir leur sécurité et leurs fonctionnalités.

Mécanisme de renouvellement des certificats

Les nouveaux certificats sont diffusés par le biais des mises à jour mensuelles, dans le cadre d'un mécanisme de renouvellement planifié. Si un PC n'installe pas la mise à jour contenant les certificats de remplacement avant l'expiration des anciens, il ne pourra plus établir la confiance nécessaire pour recevoir les mises à jour futures.

Comprendre les méthodes de distribution des mises à jour

Windows Update est le service en ligne standard utilisé par la plupart des PC pour télécharger automatiquement les mises à jour. WSUS est une solution interne aux entreprises, qui permet d'approuver les mises à jour et de les redistribuer localement. Le catalogue Microsoft Update est une ressource permettant de télécharger manuellement les mises à jour, utile pour le dépannage ou pour les machines hors ligne. Dans tous les cas, les mises à jour contenant les certificats de remplacement sont indispensables au maintien de la chaîne de confiance.