Fonctionnement des «mises à jour de sécurité étendues» de Windows 7



L’échéance pour Windows 7 approche rapidement. Le 14 janvier 2020, Microsoft a cessé le support étendu pour cet ancien système d’exploitation, ce qui signifie l’arrêt des mises à jour de sécurité. Toutefois, il existe une solution pour les entreprises : l’achat de mises à jour de sécurité étendues.

Fin du support régulier le 14 janvier 2020

Lancé le 22 octobre 2009, Windows 7 a vécu un cycle de vie d’environ dix ans. Le 14 janvier 2020 a marqué la fin de son support étendu. Par conséquent, Microsoft ne publie plus de mises à jour de sécurité standards et les développeurs de logiciels vont progressivement arrêter de le prendre en charge dans leurs nouvelles versions. De plus, les nouveaux matériels pourraient ne pas fonctionner correctement sur Windows 7 si les fabricants ne s’efforcent pas de rendre leurs produits compatibles.

En réalité, nous assistons à une situation similaire à celle rencontrée avec Windows XP. Malgré ses performances supérieures, Windows 7 sera progressivement délaissé par les développeurs de logiciels et de matériel. De nouvelles vulnérabilités de sécurité apparaîtront, dont certaines similaires à celles identifiées dans Windows 10, et Microsoft ne les corrigera pas. Ce système d’exploitation deviendra donc de moins en moins sûr. Microsoft avait prévenu les utilisateurs depuis des années, et cette échéance est désormais arrivée.

Possibilité de mises à jour de sécurité gratuites par Microsoft

L’expérience avec Windows XP nous a appris que Microsoft peut, dans certaines situations, décider de publier des mises à jour de sécurité pour Windows 7.

En 2019, soit cinq ans après la fin du support, Microsoft a pris la décision inhabituelle de publier une mise à jour de sécurité pour Windows XP. Bien que le système de mises à jour automatiques pour XP ait été désactivé depuis longtemps, les utilisateurs ont pu télécharger et installer ce correctif manuellement.

Cependant, Microsoft n’a pas corrigé toutes les vulnérabilités de Windows XP, et il en sera de même pour Windows 7. Les failles critiques, telles que celle qui avait permis la propagation d’un ver sur Internet via des machines Windows XP, pourraient être corrigées. Toutefois, il ne faut pas s’attendre à recevoir des mises à jour de sécurité pour la majorité des corrections apportées par Microsoft à d’autres versions de Windows.

Mises à jour de sécurité étendues pour les organisations

Les utilisateurs particuliers devraient abandonner Windows 7 et passer à une version moderne et prise en charge de Windows, comme Windows 10. Si un logiciel ou un matériel spécifique nécessite Windows 7, il est conseillé d’isoler l’ordinateur du réseau internet ou d’utiliser ce logiciel via une machine virtuelle hébergée sur une version plus récente de Windows.

Pour les entreprises qui ont besoin de plus de temps pour effectuer la migration, Microsoft propose des mises à jour de sécurité étendues. En d’autres termes, Microsoft continuera à développer des correctifs de sécurité, mais ces derniers ne seront accessibles que contre paiement.

Ces mises à jour sont conçues comme une mesure temporaire. Leur coût augmentera chaque année. Microsoft souhaite encourager les entreprises, les administrations et autres organisations à adopter une version plus récente de Windows. L’augmentation progressive du coût des mises à jour devrait inciter ces entités à accélérer leur transition.

L’impossibilité d’achat pour les particuliers

Les mises à jour étendues ne sont pas accessibles pour les utilisateurs individuels de Windows 7. Elles sont exclusivement réservées aux entreprises et aux autres types d’organisations.

Une bonne nouvelle est que ces mises à jour sont désormais disponibles pour les entreprises de toutes tailles, y compris les petites et moyennes, et ne sont plus limitées aux grandes entreprises avec des contrats de licence en volume.

Microsoft ne vend pas directement ces mises à jour via les canaux de vente traditionnels. D’après Mary Jo Foley, les responsables de Microsoft ont déclaré que ces mises à jour doivent être achetées auprès de partenaires fournisseurs de solutions cloud qualifiés. Un article de blog de Microsoft concernant la fin du support de Windows 7 invite les entreprises intéressées à contacter leur partenaire ou leur équipe Microsoft pour plus de détails.

Quel est le prix des mises à jour de sécurité étendues?

Le fait de pouvoir acheter ces mises à jour ne signifie pas qu’il soit forcément judicieux de le faire. Microsoft ne communique pas publiquement le prix de ces mises à jour. Mary Jo Foley, journaliste spécialiste de Microsoft, a révélé quelques détails, même si ces prix sont négociables.

Pour les organisations utilisant Windows 7 Entreprise, le coût est de 25 $ par appareil la première année, 50 $ la deuxième année et 100 $ la troisième année. Ces mises à jour sont un supplément à un contrat de licence en volume Windows.

Les entreprises équipées d’ordinateurs Windows 7 Pro devront payer 50 $ par appareil la première année, 100 $ la deuxième et 200 $ la troisième année. Dans ce cas, un contrat de licence en volume n’est pas obligatoire.

Selon les documents de Microsoft, il n’y a pas de minimum d’achat requis, ce qui signifie qu’il est techniquement possible de payer pour un seul ordinateur.

Avec Windows 7 encore installé sur plus de 35 % des PC selon certaines estimations, il est fort probable que de nombreuses entreprises paieront ces mises à jour de sécurité étendues.

Heureusement, si vous êtes un particulier, vous pouvez toujours migrer gratuitement vers Windows 10, même si Microsoft ne le met pas en avant officiellement.