17Aug
La récente attaque de ransomware WannaCry démontre l'importance des mises à jour de sécurité automatiques. Quel que soit votre degré de vigilance, les logiciels malveillants peuvent exploiter une faille de sécurité sur le réseau et prendre le contrôle de votre système, à moins que vous n'installiez des correctifs de sécurité.
Mais Microsoft ne supporte pas toutes les versions de Windows pour toujours, et il existe différents types de support. Par exemple, Windows 7 ne reçoit plus le «support principal», mais reçoit un «support étendu» - qu'est-ce que cela signifie?
Quelle est la différence entre le support Mainstream et le support étendu?
Il existe deux niveaux de support principaux: le support Mainstream et le support étendu. Lorsqu'un système d'exploitation Windows est publié pour la première fois, Microsoft fournit un support standard pendant cinq ans. Le système d'exploitation recevra des mises à jour de sécurité, une assistance gratuite par téléphone ou par chat, et des corrections de bogues qui ne sont pas liées à la sécurité.
Après avoir quitté le support principal, le système d'exploitation passe à un support étendu pour cinq autres années. Le système d'exploitation recevra toujours des mises à jour de sécurité, mais vous devrez payer si vous souhaitez obtenir une assistance par téléphone ou par messagerie Web auprès de Microsoft. Les entreprises peuvent payer pour le "Support de correctif logiciel étendu" pour demander des correctifs pour les bogues qui ne sont pas liés à la sécurité.
Le support principal et le support étendu incluent des mises à jour de sécurité gratuites. Ainsi, alors que Windows 7 est actuellement dans sa période de support étendue, il n'y a rien à craindre en termes de sécurité: il continuera à recevoir des mises à jour de sécurité gratuites jusqu'à la fin de la période de support. Vous devez simplement vous assurer que vous activez les mises à jour, sinon vous n'obtiendrez pas les correctifs de sécurité dont vous avez besoin, et vous pourriez être vulnérable aux nouvelles attaques comme WannaCry.
Vous devez disposer du dernier Service Pack( ou mise à jour)
Bien que les mises à jour de sécurité soient fournies pendant les périodes de support étendues et étendues qui durent dix ans, vous devez exécuter le dernier Service Pack ou la dernière version du système d'exploitation.rester éligible. Mais vous n'avez pas à vous précipiter pour mettre à jour.
Microsoft vous donne 24 mois pour installer un service pack ou une mise à jour gratuite, période pendant laquelle il continue à mettre à jour à la fois l'ancienne version et la nouvelle version. Ainsi, lorsque le Service Pack 1 de Windows 7 est sorti, Microsoft a mis à jour à la fois la version d'origine et les versions Service Pack 1 de Windows 7 avec des mises à jour de sécurité pendant deux ans. Après cela, la version d'origine de Windows 7 a cessé de recevoir des mises à jour de sécurité.Windows 7 reçoit toujours des mises à jour de sécurité aujourd'hui, mais uniquement si vous installez le Service Pack 1.
Pour continuer à recevoir des mises à jour de sécurité pour Windows 10, vous devez installer des mises à jour majeures telles que la Mise à jour des créateurs. Microsoft ne continuera pas à mettre à jour chaque version de Windows 10 pour toujours. Chaque mise à jour individuelle, comme la mise à jour de novembre, la mise à jour anniversaire et la mise à jour des créateurs, continuera de recevoir des mises à jour de sécurité pendant deux ans. De cette façon, les entreprises qui se retiennent devraient avoir beaucoup de temps pour mettre à niveau.
Microsoft a annoncé que la version d'origine de Windows 10( version 1507) ne recevra plus de mise à jour de sécurité à partir de mai 2017.
Que se passe-t-il après la prise en charge standard et étendue?
Pour la plupart des gens, après la fin de la période de dix ans de soutien général et étendu, c'est tout. Vous ne recevrez aucune mise à jour de sécurité pour votre version de Windows.
Cependant, il existe des moyens de contourner cela. Microsoft offre des «relations de support personnalisées» aux organisations qui exécutent toujours des versions obsolètes de Windows et crée et publie des mises à jour de sécurité à leur intention. Il y a encore des organisations qui paient pour les correctifs de sécurité Windows XP, et Microsoft les crée toujours. Cependant, vous ne pouvez pas les obtenir en tant qu'utilisateur Windows normal. Vous ne pouvez les obtenir que si vous êtes une organisation prête à débourser beaucoup d'argent. L'objectif à long terme de Microsoft est d'encourager ces organisations à mettre à niveau Windows XP.
Microsoft publiera aussi parfois des mises à jour de sécurité auprès du grand public pour des failles de sécurité particulièrement graves. Cela arrive très rarement, n'est pas garanti, et les mises à jour de sécurité ne peuvent être publiées qu'après le plus gros de l'attaque. Par exemple, Microsoft a publié des mises à jour de sécurité qui corrigent le trou abusé par le logiciel malveillant WannaCry pour Windows XP, Windows 8 et Windows Server 2003, qui ne sont plus officiellement pris en charge.
Ce n'est pas quelque chose sur quoi compter. Microsoft n'a publié ces correctifs que lorsque le programme malveillant a été éradiqué et a exploité le bogue. Les personnes qui exécutaient une version prise en charge de Windows et qui installaient les dernières mises à jour de sécurité - un correctif de sécurité a été publié pour réparer le trou en mars, près de deux mois avant l'attaque - étaient protégées au moment de l'attaque.
Quand Microsoft prendra-t-il en charge Windows 7, 8 et 10?
Microsoft définit toujours les dates exactes à partir desquelles il mettra fin à la prise en charge d'une version de Windows dans la fiche d'informations sur le cycle de vie de Windows, disponible sur le site Web de Microsoft. Voici ce qu'il dit:
- Windows 7 est pris en charge avec des mises à jour de sécurité jusqu'à la fin du support étendu le 14 janvier 2020. Le Service Pack 1 doit être installé pour recevoir les mises à jour.
- Windows 8.1 est pris en charge avec les mises à jour de sécurité jusqu'à la fin du support étendu le 10 janvier 2023. Vous devez avoir mis à jour vers Windows 8.1 pour obtenir les mises à jour: la version originale de Windows 8 n'est plus supportée par les mises à jour.
- Windows 10 est pris en charge avec les mises à jour de sécurité jusqu'au 14 octobre 2025. Vous devez avoir installé la dernière mise à jour de Windows 10 pour continuer à recevoir les mises à jour jusqu'en 2025.( Ceci est la mise à jour des créateurs, maintenant).- et ils le font parfois - mais ce sont les dates auxquelles ils sont officiellement engagés en ce moment. Microsoft ne mettra pas fin au support avant ces dates.
Les anciennes versions de Windows ne sont plus supportées.et ne reçoivent plus les mises à jour de sécurité.La période d'assistance étendue de Windows Vista a pris fin le 11 avril 2017, plus de dix ans après sa première publication. La période d'assistance étendue de Windows XP a pris fin le 8 avril 2014, soit douze ans et demi après sa première publication. Bien que Microsoft puisse occasionnellement jeter un patch de sécurité sur ces systèmes d'exploitation obsolètes, ils ne sont plus sûrs à utiliser.