Votre PC redémarre après une mise à jour Windows, et quelque chose a changé dans les paramètres de sécurité. Un menu a bougé, une option est apparue, une autre a disparu. Ce n’est pas un bug : Microsoft modifie régulièrement la façon dont Windows gère la protection du système, souvent sans prévenir clairement l’utilisateur.
Mises à jour cumulatives Windows : un seul correctif remplace tous les précédents
Vous avez peut-être remarqué qu’une seule mise à jour Windows pèse parfois plusieurs centaines de mégaoctets. C’est parce que chaque mise à jour mensuelle inclut tous les correctifs précédents. Microsoft appelle cela le modèle cumulatif.
A voir aussi : L'évolution des agences de communication à l'ère du numérique
Concrètement, si vous n’avez pas mis à jour votre machine depuis trois mois, un seul téléchargement suffit pour rattraper le retard. Pas besoin d’installer les patchs un par un dans l’ordre chronologique.
Ce choix de conception a un objectif précis : éviter la fragmentation du parc. Quand certains postes ont le correctif A mais pas le B, des comportements incohérents apparaissent. Des vulnérabilités restent ouvertes sur certaines machines, pas sur d’autres. Le modèle cumulatif élimine ce problème.
A lire aussi : La réorganisation des datacenters impacte la consommation d'énergie
Pour un particulier, cela signifie que reporter une mise à jour ne crée pas de dette technique ingérable. En revanche, chaque mise à jour devient plus volumineuse, et le redémarrage peut prendre plus de temps.
Déploiement progressif des correctifs de sécurité Windows
Toutes les machines éligibles ne reçoivent pas la même mise à jour au même moment. Microsoft a formalisé un modèle en deux phases pour certaines mises à jour Windows 11.
La première phase est un déploiement progressif limité à un sous-ensemble de postes. Microsoft observe le comportement de la mise à jour sur ces machines. Si des problèmes critiques apparaissent (écran bleu, incompatibilité matérielle, perte de fonctionnalité), le déploiement est ralenti ou suspendu.
La seconde phase correspond à la disponibilité générale. La mise à jour est alors proposée à tous les appareils compatibles.
Pourquoi est-ce pertinent pour la sécurité ? Parce que pendant la première phase, votre poste peut rester exposé à une faille déjà documentée. Le correctif existe, mais il ne vous a pas encore été proposé. Ce délai est un compromis entre stabilité et protection.
Mises à jour de prévisualisation et Patch Tuesday
Microsoft distingue aussi les mises à jour de prévisualisation (non liées à la sécurité) et les correctifs de sécurité mensuels publiés le deuxième mardi de chaque mois, connu sous le nom de Patch Tuesday.
Les mises à jour de prévisualisation servent de canal de validation. Les équipes IT les testent avant que les changements soient intégrés au Patch Tuesday suivant. C’est la raison pour laquelle certaines nouveautés apparaissent d’abord en option dans Windows Update, puis deviennent obligatoires quelques semaines plus tard.
Pour un utilisateur standard, la règle reste simple : les mises à jour marquées « sécurité » méritent une installation rapide. Les prévisualisations peuvent attendre.
Fin de support Windows 10 : ce que cela change pour la protection du système
Microsoft met fin au support officiel gratuit de Windows 10 le 14 octobre 2025. Après cette date, plus de mises à jour de sécurité ni de correctifs de bugs pour ce système.
Qu’est-ce que cela signifie en pratique ?
- Les vulnérabilités découvertes après cette date ne seront plus corrigées gratuitement. Chaque faille publiée deviendra un point d’entrée permanent pour les attaquants.
- Les logiciels tiers (navigateurs, suites bureautiques, antivirus) cesseront progressivement de prendre en charge Windows 10, réduisant les couches de protection disponibles.
- Le dépannage deviendra plus complexe et coûteux, puisque Microsoft ne fournira plus de support technique standard.
Rester sur Windows 10 après octobre 2025 expose le poste à des failles non corrigées. Microsoft propose un programme de mises à jour de sécurité étendues (ESU) payant pour repousser l’échéance, mais cette solution reste temporaire.
Windows 11 24H2 : des dates de fin de support différentes selon l’édition
Un détail qui passe souvent inaperçu : toutes les éditions de Windows 11 ne bénéficient pas de la même durée de support.
Pour Windows 11 24H2, les éditions Famille et Pro arrivent en fin de mises à jour le 13 octobre 2026. Les éditions Entreprise et Éducation restent prises en charge plus longtemps.
Cette distinction a des conséquences directes sur la gestion de la sécurité :
- Un poste sous Windows 11 Pro 24H2 cessera de recevoir des correctifs de sécurité dès octobre 2026 s’il n’est pas mis à niveau vers une version plus récente.
- Les entreprises utilisant l’édition Pro doivent planifier des montées de version plus fréquentes que celles qui disposent de licences Entreprise.
- La version de Windows 11 installée détermine la durée réelle de la protection, pas seulement le fait d’être « sous Windows 11 ».
Correctifs de sécurité Windows et volume de failles corrigées
Le Patch Tuesday de juillet 2026 illustre l’ampleur du travail de correction. Microsoft a publié des correctifs pour plus de 570 failles de sécurité, dont trois vulnérabilités zero-day (des failles exploitées avant même qu’un correctif existe).
Ce volume record reflète deux réalités. D’abord, la surface d’attaque de Windows ne cesse de croître avec l’ajout de fonctionnalités (Copilot, intégrations cloud, nouvelles API). Ensuite, Microsoft utilise désormais l’intelligence artificielle pour détecter et corriger certains bugs, ce qui accélère la cadence de publication.
Pour l’utilisateur, ce chiffre de 570 correctifs en un seul mois confirme que reporter les mises à jour de sécurité Windows revient à laisser ouvertes des centaines de portes d’entrée potentielles. Le paramètre de mise à jour automatique dans Windows Update reste le moyen le plus fiable de maintenir un niveau de protection cohérent.
La gestion de la sécurité sous Windows n’est plus une action ponctuelle. C’est un processus continu, rythmé par des cycles mensuels, des phases de déploiement et des fins de support qui varient selon l’édition installée. Vérifier régulièrement la version exacte de son système dans les paramètres Windows permet de savoir précisément où l’on se situe sur cette chronologie.
