Certains PC privés de correctifs risquent de perdre l’accès aux mises à jour dès 2027
Microsoft prépare une rotation de certificats utilisés par Windows Update en mai et juin 2027. Pour la majorité des machines encore correctement maintenues, l’opération passera presque inaperçue. Pour les autres…
Seuls les appareils qui reçoivent les correctifs nécessaires à temps devraient conserveur l’accès à Windows Update. En revanche, les appareils trop anciens, hors support ou simplement pas assez à jour risquent de se retrouver coupés du service et donc de ne plus recevoir aucun correctif.
Windows Update utilise la confiance basée sur les certificats pour confirmer que vos appareils se connectent à des serveurs Windows Update faisant autorité, rappelle Microsoft dans un billet de blog. En tant que pratique de sécurité standard, ces certificats ont une date d’expiration. Cela signifie qu’il faudra éventuellement les alterner -c’est-à-dire les remplacer par de nouveaux certificats. Un ensemble de ces certificats expirera le 17 mai 2027 et le 19 juin 2027.
Alors que Microsoft propose des solutions pour la plupart des appareils via des mises à jour mensuelles normales, certaines versions de Windows nécessiteront une intervention informatique. S’ils ne sont pas résolus, les appareils concernés cesseront de se connecter et de recevoir tous les types de mises à jour de Windows Update. Cependant, la clé pour obtenir les mises à jour de Windows Update au-delà de 2027 est de maintenir vos appareils à jour aujourd’hui.
Identifier et préparer les appareils qui nécessitent une action
« Notre objectif est d’accomplir cette rotation de certificats avec un impact minimal sur votre organisation, prévient Microsoft. Dans la plupart des cas, aucune action n’est requise. C’est le cas si vos appareils exécutent une version prise en charge de Windows et sont à jour avec les récentes mises à jour de qualité mensuelles. Cependant, pour les versions de Windows plus anciennes ou obsolètes, des mesures spécifiques s’imposent. »
De fait, après l’expiration des anciens certificats, les appareils plus anciens pourront continuer à démarrer et fonctionner, mais ils ne seront plus capables d’établir la connexion de confiance nécessaire avec Windows Update.
La liste des cas concernés est assez large. Windows 11 25H2 et les versions suivantes ne nécessitent aucune action, tandis que Windows 11 24H2 et Windows Server 2025 doivent au minimum avoir reçu les mises à jour de septembre 2025. Pour les autres versions de Windows 11 encore supportées, Windows Server 2022 et les versions de Windows 10 toujours couvertes, Microsoft demande d’avoir installé au moins les correctifs de juillet 2026 avant juin 2027.
Les machines qui tournent sur des versions définitivement sorties du support sont dans une situation plus simple, mais pas vraiment plus confortable. Microsoft leur demande de migrer vers une version encore maintenue, faute de quoi elles perdront purement et simplement l’accès à Windows Update une fois les certificats expirés.
