Chargement...
Temps de lecture : 8 minutes

L’expiration de certificats Windows Update

Introduction

     Microsoft a annoncé en grande pompe, en ce jour, mettre fin à la validité de certificats concernant Windows Update prévu pour le milieu de l’année 2027. Mais quelle bonne blague ! En effet, si Windows Update était si efficace, cela se saurait depuis Windows XP…

     Bref, cet article va présenter tout d’abord quelques définitions pour bien comprendre en quoi c’est une vague fumisterie, à quoi sert réellement Windows Update dans l’environnement Microsoft et en quoi c’est important cette annonce pour la bonne majorité de la population sur Terre.

     Servez-vous un café, des petits gâteaux car vous allez rire… ou me détester. Au choix !

1. Défintions

     Dans cet article, on va parler essentiellement de Windows Update, qui se déploie via divers services tels que Orchestrator. Ce service ne vous dit probablement rien et à juste titre, il a été implémenté dans Windows depuis Windows 10 et permet entre autres de vous empêcher de couper les mises à jour définitivement (non je ne vais pas révéler dans cet article comment faire donc inutile d’espérer) mais aussi de mettre à jour votre environnement et les logiciels qui y sont installés. En vérité, un nouveau nom pour faire joli et tromper l’encouragement que l’utilisateur pourrait avoir de désactiver les mises à jour. Le service Orchestrator est de ce fait documenté par Microsoft.

Windows Update : service de mises à jour côté Microsoft et service trop long côté utilisateur quand ce dernier voudrait fermer sa session pour pouvoir aller dormir voire pire depuis les distributions récentes, service forçant le redémarrage de l’ordinateur alors que l’utilisateur était en pleine partie sur Steam

Certificat de conformité : fichier attestant que la mise à jour provient réellement d’un dépôt de mise à jour tamponnée Microsoft et non Temu

Certificat de liaison : fichier attestant que la passerelle entre le serveur et l’ordinateur provient bien de Microsoft et non d’une entreprise obscure

Bug : persistance non-mécanique forçant l’ordinateur a redémarré parfois en continu et provoquant ainsi une colère noire de l’utilisateur qui n’avait strictement rien demandé

Windows : célèbre OS (pour Operating System ou « système d’exploitation » en français) qui est mondialement utilisé pour son support de jeux vidéo notamment (MacOS et Linux restant à la traîne), compatibilité Xbox incluse, Microsoft Solitaire Collection inclus, vous coûtant généralement un bras pour acquérir une licence et détenant le record de bloatwares depuis Windows 10 et Windows 11 surtout dans les versions OEM

Bloatwares : logiciel ou suite de logiciels peu scrupuleux traquant votre vie en continu et ainsi vous offrant de magnifiques publicités agaçantes notamment (quand ce n’est pas le téléchargement et l’installation de logiciels sans votre accord)

OEM : version d’un OS manufacture par le constructeur d’ordinateur (Acer, Asus, HP…)

Windows XP : une relique pour certains, le Saint Graal pour d’autres qui a fait découvrir au monde la merveilleuse technologie du plug-and-play qui consiste à brancher un appareil à son ordinateur et celui-ci est automatiquement reconnu, la technologie WGA (pour Windows Genuine Advantage ou « reconnaissance que ta version est vraiment achetée » en français) qui était un petit logiciel installé au cœur même de Windows et permettant de détecter si la version de Windows était acquise légalement (tiens, ça sent le spyware ça…) mais surtout !! Pinball 3D qui était un jeu de flipper en 3D (le premier à ma connaissance)

20 ans de traumatisme mondial : car oui chaque utilisateur Windows peut attester d’un traumatisme ancré dans son plus profond être et… rassurez-vous, j’en ai fait mon métier donc je rends riche un psychiatre probablement ! (ne me remerciez pas, je dévoue ma vie à cette souffrance)

2. Bref ces certificats

     Donc ces fameux certificats qui sont les passeports des KB (une mise à jour commence toujours par KB suivi d’une série de chiffres, ça fait très espion de la Guerre Froide) qui stipulent qu’elles ont bien le droit et l’accréditation nécessaire pour venir se télécharger dans votre ordinateur et s’installer avec pour option, « foutre le bazar » sans que vous ayez à signer un quelconque document étant donné que ce même document, vous l’avez signé en cliquant sur la case « J’accepte » lors de la présentation de la EULA (pour End User Licence Agreement ou « Accord de licence pour l’utilisateur final » en français) que vous avez déjà rencontré une fois dans votre vie puisque vous avez au moins réinstallé Windows une fois si ce n’est pas plus (et on dit coucou à Windows 7). Sauf que ces certificats, comme il a été dit, ce sont des passeports uniquement et non aussi des visas stipulant que ces mises à jour sont nécessaires à votre ordinateur. Seule la description fait office que ladite mise à jour est nécessaire puisque Microsoft en a décrété son efficacité sans vérifier si celle-ci se déployait bien. Donc entre mises à jour obligatoires et mises à jour facultatives, seule l’intention donnée par Microsoft fait la différence. Les mises à jour obligatoires devenues entre temps recommandées car il ne faut pas pousser mémé dans les orties quand même, sont considérées comme bénéfiques pour l’OS et les mises à jour facultatives sont les autres mises à jour détectées pour les logiciels, les pilotes de matériel… C’est pour cette raison que les mises à jour pour le panneau de contrôle Nvidia, qui s’appelle désormais Nvidia GeForce Experience, vont se retrouver dans le facultatif pour Windows.

3. En quoi c’est une vague fumisterie

     Ces certificats sont périmés et ça fait de la place sur les serveurs, pourquoi pas… Mais là où ça devient intéressant c’est quand Microsoft explique que les dernières versions de Windows 11, donc 25H2 et 26H2, ne sont pas concernées. En d’autres termes et au vu des spécificités exigées par ces deux versions, Windows vous condamne très gentiment à changer d’ordinateur pour rester à jour. Au vu de la flambée des prix actuellement, je doute que tout le monde va être enchanté de contracter un crédit à la consommation juste pour changer son ordinateur et donc continuer à recevoir des mises à jour disons… facultatives cette fois-ci car rien ne prévoit que ces mises à jour ne vont pas mettre un certain bazar dans votre ordinateur. D’autant plus rageant si votre ordinateur actuellement fonctionne très bien ! Pour bien expliquer le problème, je vais m’appuyer sur ce tableau provenant du site Dell :

     Comme il écrit en bas, on parle de configuration minimale requise pour Windows 11 et non de la configuration nécessaire pour n’importe quelle version de Windows 11… Car faire tourner Windows 11 sur un ordinateur avec cette configuration, c’est une hallucination ! Il faut a minima un processeur cadencé à 2,5Ghz et 8Go de RAM si vous voulez que le système fonctionne sans coupure intempestive et ralentissements divers. Sur plusieurs ordinateurs avec 2,5Ghz et 4Go de RAM, Windows 10 est recommandé. Et pour preuve :

     Avec une configuration type processeur cadencé à 3Ghz et 16Go de RAM, il est impossible d’aller au-delà de Windows 11 22H2.

     Donc de dire que certains certificats de mises à jour vont être supprimés, oui ça peut éventuellement faire de la place sur des serveurs… et j’en doute car un certificat c’est que du texte donc ça fait quelques octets en place.

     Tout converge à penser que Microsoft a pour unique ambition de vous faire paniquer, de vous inciter à acheter un nouvel ordinateur alors que votre ordinateur fonctionne très bien.

4. La réalité

     Il est vrai que certaines mises à jour contribuent à la stabilité de Windows. Mais Microsoft semble aimer les grands scénarios catastrophiques et faire paniquer ses utilisateurs. En soi, vous n’aurez techniquement pas besoin d’avoir la toute dernière version si vous vous en tenez à un usage « du commun des mortels », c’est-à-dire de la bureautique, de la navigation sur Internet, regarder des films et jouer à des jeux vidéo. Si en revanche vous êtes développeur, normalement la question ne devrait même pas se poser pour vous. En revanche, si vous seriez amenés à devoir réinstaller Windows après le printemps 2027, vous pourriez rencontrer quelques déconvenues. La bonne nouvelle est que des sites recensent le téléchargement de mises à jour autonomes, à commencer par le site de Microsoft, qui généralement embarquent un certificat de déploiement pour authentifier que la mise à jour vient bien d’un dépôt de Microsoft et non d’une source douteuse. Si d’ici là Microsoft ne décide pas de changer d’avis car il ne faut pas oublier que cette expiration de certificats fragilise d’autant plus Windows 10, dont voici un graphe pour le moins très parlant :

Conclusion

     Comme toujours, Microsoft aime faire peur et de grandes déclarations avant de parfois se raviser dans des explications parfois douteuses car cela met en péril leurs stratégies commerciales suite à la grogne des consommateurs. Bref, on ne change pas une firme légendaire du jour au lendemain quant sa politique est clivante. Quant à votre ordinateur, un petit rappel est de rigueur. Les mises à jour assurent un maintien d’un système d’exploitation pour son usage. Cela ne veut pas dire qu’une bonne utilisation de son ordinateur comme le fait de ne pas traîner sur des sites douteux, télécharger des fichiers depuis des sources fiables et protéger ses données ne constituent pas en soi une protection de l’environnement (au sens propre comme au sens figuré) !

     Si vous avez des questions, je reste à votre disposition suivant les horaires d’ouverture d’INFOPRO68. Vous trouverez en haut de page les coordonnées ainsi que les horaires d’ouverture.

     Comme toujours, n’oubliez pas que d’autres PDF traitant de l’actualité sont disponibles dont certains gratuitement ! Alors n’hésitez pas.

     Portez-vous bien et à très bientôt !

Ecrit avec amour sans IA.

©2026. Site créé par INFOPRO68

Ce site respecte votre vie privée.

Temps de lecture estimé : 8 minutes
Translate »