Microsoft retient désormais les mises à jour de sécurité des utilisateurs de Windows 7 qui n’ont pas d’antivirus installé. Il existe un moyen de contourner cette limitation, mais vous devez définir manuellement une clé de registre.
Blame Meltdown et Spectre
Tout cela grâce au correctif pour Meltdown et Spectre qui a été déployé via Windows Update. Microsoft a remarqué que de nombreuses applications antivirus étaient incompatibles avec la mise à jour et provoquaient des erreurs d’écran bleu.
Pour éviter que les systèmes Windows ne deviennent instables, Microsoft a décidé de ne pas appliquer par défaut ce correctif de sécurité à tous les systèmes Windows. Microsoft a déclaré aux éditeurs d’antivirus qu’ils devaient définir une clé de registre indiquant que leur antivirus était compatible avec la mise à jour. Si la clé est présente, le correctif s’installera. Si la clé ne l’est pas, le correctif ne s’installe pas, ce qui donne aux sociétés d’antivirus le temps de mettre à jour et de tester leurs logiciels.
Mais Microsoft est allé plus loin que cela. Les ordinateurs Windows sans clé de registre ne recevront pas non plus de futurs correctifs de sécurité Windows. La présence de la clé de registre est obligatoire pour les mises à jour. Cela est censé motiver les sociétés d’antivirus à mettre à jour leurs logiciels et à faciliter la vie de Microsoft à l’avenir.
Le 13 mars 2018, Microsoft a levé cette limitation pour les utilisateurs de Windows 10. Tous les utilisateurs de Windows 10 recevront des mises à jour de sécurité, qu’ils aient ou non la clé de registre définie. Mais les utilisateurs de Windows 7 SP1 et Windows 8.1 ont toujours besoin de la clé de registre.
Site d’assistance de Microsoft explique tout, mais la plupart des utilisateurs de Windows n’ont probablement pas entendu parler de cette politique.
Pourquoi les utilisateurs de Windows 7 ont des problèmes
Si vous avez installé un antivirus, il définit probablement la clé de registre pour vous afin que vous puissiez recevoir des mises à jour. Même sous Windows 10 ou Windows 8.1, l’antivirus Windows Defender intégré définit la clé pour vous. Jusqu’ici tout va bien.
Si vous utilisez une ancienne application antivirus incompatible qui refuse de définir la clé, Microsoft vous refusera ces mises à jour de sécurité pour protéger la stabilité de votre système jusqu’à ce que vous installiez un antivirus compatible. Tout cela a du sens, même si Microsoft devrait mieux informer les utilisateurs de Windows à ce sujet.
Mais voici le problème: si vous n’avez pas du tout un antivirus installé, comme sur les systèmes Windows 7 standard, il n’y a pas d’antivirus pour définir la clé de registre. Et, comme la clé n’est pas définie, Windows n’installera aucune mise à jour de sécurité. Bien sûr, c’est fou, car la seule raison pour laquelle vous avez besoin de la clé est d’éviter les erreurs causées par un logiciel antivirus bogué, et ces erreurs ne se produiront pas si vous n’avez pas de logiciel antivirus installé.
Vraiment, Microsoft est juste paresseux ici. Windows 7 pourrait vérifier si vous n’avez pas installé d’antivirus – Windows 7 effectue le suivi via le Centre de sécurité, par exemple – et vous propose quand même des mises à jour. Mais ils ne le sont pas. Windows 7 continuera de recevoir des mises à jour de sécurité jusqu’en 2020, mais uniquement si vous définissez cette clé de registre.
Comment définir la clé de registre sur Windows 7
Microsoft vous recommande d’installer un antivirus si vous utilisez Windows 7. Par exemple, vous pouvez simplement installer le logiciel gratuit Microsoft Security Essentials antivirus, qui est essentiellement le même produit que Windows Defender sur Windows 10. Installez un antivirus compatible et il créera la clé de registre pour vous.
Mais, bien que nous vous recommandons fortement d’utiliser un antivirus, il est particulièrement important de recevoir des mises à jour de sécurité si vous n’en utilisez pas. Pour ce faire, vous devez définir la même clé de registre qu’un antivirus, si elle était présente.
Le site de support de Microsoft fournit la clé que vous devez définir. Vous devez ouvrir l’éditeur de registre et vous diriger vers l’emplacement suivant (notez que si la clé QualityCompat n’est pas déjà présente, vous devrez la créer dans la clé CurrentVersion):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionQualityCompat
Cliquez avec le bouton droit sur la clé QualityCompat, choisissez Nouveau> Valeur DWORD (32 bits), puis donnez à cette nouvelle valeur le nom suivant:
cadca5fe-87d3-4b96-b7fb-a231484277cc
Laissez la valeur définie sur «0x00000000» – sa valeur par défaut. Vous pouvez maintenant fermer l’éditeur de registre.
Microsoft devrait repenser cette approche dans l’intérêt des utilisateurs de Windows 7. Et, si Microsoft veut empêcher la mise à jour de ces machines Windows 7, il doit s’assurer que les utilisateurs de Windows 7 sont mieux informés sur cette politique.
Grâce à Ordinateur Bleeping pour avoir remarqué cela dans les documents de support de Microsoft.
Crédit d’image: Igor Zakowski/ Bigstock
