Le récent Attaque du ransomware WannaCry démontre l’importance des mises à jour de sécurité automatiques. Quelle que soit votre attention, les logiciels malveillants peuvent exploiter une faille de sécurité sur le réseau et prendre le contrôle de votre système, à moins que vous n’installiez des correctifs de sécurité.
Mais Microsoft ne prend pas en charge chaque version de Windows pour toujours et il existe différents types de support. Par exemple, Windows 7 ne reçoit plus de «support standard», mais reçoit un «support étendu» – qu’est-ce que cela signifie?
Quelle est la différence entre le support standard et le support étendu?
Il existe deux niveaux principaux de support: le support standard et le support étendu. Lors de la première sortie d’un système d’exploitation Windows, Microsoft fournit un support standard pendant cinq ans. Le système d’exploitation recevra des mises à jour de sécurité, une assistance gratuite par téléphone ou par chat Web et des corrections de bogues qui ne sont pas liées à la sécurité.
Après avoir quitté le support standard, le système d’exploitation passe à un support étendu pendant encore cinq ans. Le système d’exploitation recevra toujours les mises à jour de sécurité, mais vous devrez payer si vous souhaitez une assistance par téléphone ou par chat Web de Microsoft. Les entreprises peuvent payer pour «Extended Hotfix Support» pour demander des correctifs pour les bogues qui ne sont pas liés à la sécurité.
Le support standard et le support étendu incluent des mises à jour de sécurité gratuites. Ainsi, alors que Windows 7 est actuellement dans sa période de support étendue, il n’y a rien à craindre en termes de sécurité: il continuera à recevoir des mises à jour de sécurité gratuites jusqu’à la fin de la période de support. Vous devez simplement vous assurer d’activer les mises à jour, sinon vous n’obtiendrez pas les correctifs de sécurité dont vous avez besoin et vous pourriez être vulnérable à de nouvelles attaques comme WannaCry.
Vous devez disposer du dernier Service Pack (ou mise à jour)
Bien que les mises à jour de sécurité soient fournies dans le cadre des périodes de support classiques et étendues qui durent au total dix ans, vous devez exécuter le dernier service pack ou la dernière version du système d’exploitation pour rester éligible. Mais vous n’avez pas à vous précipiter pour mettre à jour.
Microsoft vous donne 24 mois pour installer un service pack ou une mise à jour gratuite, pendant lesquels il continue à mettre à jour à la fois l’ancienne et la nouvelle version. Ainsi, lorsque le Service Pack 1 de Windows 7 est sorti, Microsoft a mis à jour la version d’origine et les versions du Service Pack 1 de Windows 7 avec des mises à jour de sécurité pendant deux ans. Après ce point, la version d’origine de Windows 7 a cessé de recevoir des mises à jour de sécurité. Windows 7 reçoit toujours des mises à jour de sécurité aujourd’hui, mais uniquement si vous installez le Service Pack 1.
Pour continuer à recevoir des mises à jour de sécurité pour Windows 10, vous devez installer des mises à jour majeures telles que la mise à jour des créateurs. Microsoft ne continuera pas à mettre à jour chaque version de Windows 10 pour toujours. Chaque mise à jour individuelle, comme la mise à jour de novembre, la mise à jour anniversaire et la mise à jour des créateurs, continuera à recevoir des mises à jour de sécurité pendant deux ans. De cette façon, les entreprises qui se retiennent devraient avoir suffisamment de temps pour se mettre à niveau.
Microsoft a annoncé que la version d’origine de Windows 10, c’est-à-dire la version 1507, ne recevra plus de mise à jour de sécurité à partir de mai 2017.
Que se passe-t-il après le support standard et étendu?
Pour la plupart des gens, après la fin de la période de dix ans de support standard et étendu, c’est tout. Vous ne recevrez aucune mise à jour de sécurité pour votre version de Windows.
Cependant, il existe des moyens de contourner ce problème. Microsoft propose des «relations d’assistance personnalisées» aux organisations qui exécutent encore des versions obsolètes de Windows, et crée et publie des mises à jour de sécurité pour elles. Il existe encore des organisations qui paient pour les correctifs de sécurité Windows XP, et Microsoft les crée toujours. Cependant, vous ne pouvez pas les obtenir en tant qu’utilisateur Windows normal. Vous ne pouvez les obtenir que si vous êtes une organisation prête à débourser une grosse somme d’argent. L’objectif à long terme de Microsoft est d’encourager ces organisations à mettre à niveau et à abandonner Windows XP.
Microsoft publiera également parfois des mises à jour de sécurité au grand public pour des failles de sécurité particulièrement graves. Cela se produit très rarement, n’est pas garanti, et les mises à jour de sécurité ne peuvent être publiées qu’après le choc de l’attaque. Par exemple, Microsoft a publié mises à jour de sécurité qui corrige le trou abusé par le malware WannaCry pour Windows XP, Windows 8 et Windows Server 2003, qui ne sont plus officiellement pris en charge.
Ce n’est pas quelque chose sur lequel compter. Microsoft n’a publié ces correctifs qu’après que le logiciel malveillant s’est développé et a exploité le bogue. Les personnes qui exécutaient une version prise en charge de Windows et installaient les dernières mises à jour de sécurité – un correctif de sécurité a été publié pour corriger le trou en mars, près de deux mois avant l’attaque – ont été protégés au moment de l’attaque, pas après.
Quand Microsoft mettra-t-il fin à la prise en charge de Windows 7, 8 et 10?
Microsoft indique toujours les dates exactes de la fin de la prise en charge d’une version de Windows dans le Fiche d’information sur le cycle de vie Windows, disponible sur le site Web de Microsoft. Voici ce qu’il dit:
- Windows 7 est pris en charge avec les mises à jour de sécurité jusqu’à la fin de la prise en charge étendue le 14 janvier 2020. Vous devez avoir installé le Service Pack 1 pour obtenir les mises à jour.
- Windows 8.1 est pris en charge avec les mises à jour de sécurité jusqu’à la fin du support étendu le 10 janvier 2023. Vous devez avoir mis à jour Windows 8.1 pour obtenir les mises à jour – la version d’origine de Windows 8 n’est plus prise en charge avec les mises à jour.
- Windows 10 est pris en charge avec des mises à jour de sécurité jusqu’au 14 octobre 2025. Vous devez avoir la dernière mise à jour de Windows 10 installée pour continuer à recevoir des mises à jour jusqu’en 2025. (C’est la mise à jour des créateurs, pour le moment.)
Microsoft pourrait prolonger ces dates s’ils le souhaitent – et ils le font parfois – mais ce sont les dates auxquelles ils se sont officiellement engagés pour le moment. Microsoft ne mettra pas fin au support avant ces dates.
Les anciennes versions de Windows ne bénéficient plus du support étendu. et ne plus recevoir de mises à jour de sécurité. La période de support étendu de Windows Vista a pris fin le 11 avril 2017, plus de dix ans après sa première sortie. La période de support étendu de Windows XP a pris fin le 8 avril 2014, douze ans et demi après sa première sortie. Bien que Microsoft puisse parfois lancer un correctif de sécurité à ces systèmes d’exploitation obsolètes, leur utilisation n’est plus sûre.
