Obtenir les mises à jour pour Windows 7 après le 14 janvier 2020 : la solution ! Par Azamos

Sommaire

Vous en avez rêvé : ils l’ont fait !!!

En effet près de 2 mois avant la fin du support officiel de Windows 7 pour les simples utilisateurs que nous sommes, une équipe de fortiches a sorti un patch pour que nous puissions profiter encore pendant 3 années supplémentaires de notre cher Seven.

Intéressés ? Alors suivez le guide !

***

QUELQUES EXPLICATIONS

Dès sa sortie en fin d’année 2009, Windows 7 avait déjà une date de fin de support : le mardi 14 janvier 2020.

À cette date Microsoft ne donnera plus aucune mise à jour, correctif et patch de sécurité par le canal commun, c’est à dire via Windows Update (WU).

Toutefois, constatant qu’un nombre important de ses clients professionnels n’ayant pas encore migré l’entièreté de leur parc informatique vers Windows 10, Microsoft propose pour les gros comptes et entreprises qui le souhaitent de souscrire un contrat ESU (Extended Security Update), permettant de prolonger pendant 1, 2 ou 3 années supplémentaires l’obtention de mises à jour.

Bien entendu l’ESU est payant, avec des tarifs qui augmentent au fur et à mesure :

- 25 $ / par poste la première année

- 50 $ / par poste la seconde année

- 100 $ / par poste la troisième année

Et là ce sont les tarifs pour des postes équipés de licences de type « Entreprise ». Pour les postes équipés de licences « Professional », ce sera le double !

Les prix que j’indique ne sont qu’estimatifs : impossible de connaître le tarif exact, chaque demande d’un professionnel passant entre les mains de l’équipe commerciale de Microsoft, avec des ESU non pas par PC mais par utilisateur, etc.

Bref, c’est complexe et difficile de donner un chiffre, chaque cas étant différent.

Mais si nous, simples particuliers, désirons moyennant espèces sonnantes et trébuchantes souscrire un contrat pour notre ordinateur personnel, ce sera un « niet » définitif, avec la recommandation suivante : « Passez à Windows 10 ! ».

Face à cet état de fait, plusieurs membres du site My Digital Life.net ont donc développé un petit script, permettant d’injecter dans le registre une ligne leurrant l’outil de vérification chargé de contrôler si l’ordinateur est éligible aux mises à jour ESU.

Voici la page officielle de ce projet : https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/

Et comme c’est « in English » je me propose de vous faire un petit pas-à-pas de la procédure, sachant que pour beaucoup vous parlez aussi bien l’anglais qu’une vache espagnole enragée !

***

INSTALLER LE PATCH

Dans un premier temps il va vous falloir contrôler que les mises à jour KB4490628, KB4474419et KB4523206 sont bien présentes sur votre ordinateur.

Pour ce faire, ouvrez Windows Update (WU) et cliquez sur « Mises à jour installées » en bas à gauche de la fenêtre =>

Arrivés sur la nouvelle interface, patientez un moment (cela peut prendre plusieurs minutes) le temps que la barre de progression verte disparaisse =>

Puis copier-coller l’une après l’autre les différentes KB à rechercher (KB4490628 - KB4474419 - KB4523206) comme ici =>

Normalement comme sur la capture du dessus vous verrez apparaître une ligne confirmant que la KB recherchée est bien installée.

Si votre WU est bien à jour, les 3 KB seront bien présentes.

« Mais moi cela fait plusieurs semaines/mois/années que Windows Update est bloqué »

Pour corriger cela, voici 2 articles qui devraient vous sortir du pétrin :

- https://sospc.name/windows-7-bug-windows-update/

- https://sospc.name/windows-7-windows-update-bloque/

Bien, les 3 KB sont en place, passons à la suite.

Il vous faut donc télécharger le patch, voici 2 possibilités :

ATTENTION : pensez à revenir ici de temps en temps afin de vérifier si une nouvelle version n'est pas proposée.

a) sur la discussion officielle : https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/ (il vous faudra créer un compte pour voir les liens),

b) pour les membres Premium d’SOSPC, sur la page dédiée aux téléchargements : https://sospc.name/telecharger-iso/ (cherchez ''Patch ESU'' tout en bas). En plus du patch, elle contient un autre dossier contenant les KB de contrôle dont je parlerai plus loin.

Une fois le patch téléchargé sur votre Bureau, ce qui sera très rapide vu qu’il ne pèse que 17,6 Ko actuellement (1,13 Mo pour le dossier Premium réservé aux abonnés), vous vous retrouverez avec une archive que l’on décompresse =>

Une fois fait, ouvrez le dossier « BypassESU-V2 V3» obtenu =>

Nous trouvons donc :

- un fichier texte ''ReadMe'' donnant quelques précisions, dont voici une traduction partielle :

« * Un projet pour contourner le contrôle d'éligibilité des mises à jour de sécurité étendues de Windows 7.

- L'éligibilité de l'ESU n'est vérifiée que lors de l'installation de la mise à jour,

par conséquent, vous pouvez choisir de laisser le by-pass installé ou de le retirer par la suite.

Cependant, vous pouvez considérer ceci comme un prototype, basé sur des tests avec la mise à jour KB4528069,

les choses pourraient changer en février 2020

## Note importante :

* Les mises à jour ESU ne sont pas supportées hors ligne (vous ne pouvez pas les intégrer), elles doivent être installées en ligne sur le système réel. »

- un fichier « installer.bat » pour installer le patch

- un fichier « remover.bat » pour retirer le patch au besoin

- dossier « bin » contenant les fichiers d’installation, pour les OS en 32 et 64 bits.

On va donc procéder à l’installation du patch. Donc vous faites un clic droit sur l’exécutable « Installer » et vous sélectionnez « Exécuter en tant qu’administrateur » =>

S’ensuit l’installation automatisée, vraiment très rapide =>

Une fois qu'en bas apparaît l’indication ''Press any key to exit'', appuyez sur une touche quelconque de votre clavier pour fermer la fenêtre.

Voilà, le patch est installé.

On va quand même voir s’il est bien fonctionnel, et ceci en téléchargeant une KB spécialement éditée par Microsoft pour tester la fonctionnalité, la KB4528069.

Pour les membres Premium vous l’avez déjà sous le coude dans le dossier téléchargé précédemment

La page de téléchargement : ~~https://www.catalog.update.microsoft.com/Search.aspx?q=4528069~~ ÉDIT du 13/02/20 : Microsoft a retiré cette KB de sa page de téléchargement. Vous pouvez la télécharger sur les 2 liens de téléchargement du patch donnés plus haut.

Prenez celle correspondant à votre type de système, 32 bits (= x86) ou 64 bits (= x64) =>

Une fois le bouton ''Télécharger'' pressé, une fenêtre apparaît =>

Cliquez sur la ligne bleutée, et arrive une nouvelle petite fenêtre =>

Sélectionnez l’option ''Enregistrer le fichier'' et mettez-le sur votre Bureau.

Nous voici avec la KB4528069 à disposition (ici une « X64 ») =>

Double-clic dessus, et apparaît succinctement cette fenêtre =>

Très vite remplacée par celle-ci, que l’on valide bien évidemment =>

On patiente le temps de l’installation, qui sera très rapide aussi =>

Et…… =>

…c’est tout bon !!!!!!!!!!

Si vous n’aviez pas le patch d’installé, voici ce que vous auriez eu =>

***

FAQ

« Ce patch fonctionnera bien pendant 3 années ? »

Eh bien je ne suis pas devin…. Toutefois, partant des principes suivants :

- Si Microsoft changeait sa méthode de distribution auprès de tous ses clients ESU, ce serait un beau bazar pour mettre en place autre chose, au risque de contrarier sa clientèle.

- Si toutefois un blocage était mis en place, il serait à nouveau contourné : c’est une lutte sans fin, et il est certain que MS le sait, et certainement laissera courir cette faille plutôt que de perdre son temps à ça.

Donc il y a de fortes chances qu’il reste fonctionnel, ou que si au tout début il trouve une parade, elle ne tiendra pas longtemps.

ÉDIT du 13/02/20 : le patch est tout à fait fonctionnel !

« C’est légal ce patch ? »

Bien sûr que non !

D’ailleurs cela a été une longue réflexion avant de vous la proposer ici, mais je suis parti des principes et faits suivants :

- MS ne donne pas la possibilité aux particuliers de mettre à jour leur Windows 7, même en payant au prix fort. Et pourtant elles existeront bien ces mises à jour : alors pourquoi nous empêcher de les obtenir ?

- dans le milieu des initiés, cette possibilité est un secret de Polichinelle. Il ne faudra pas longtemps pour que l’astuce émerge rapidement un peu partout sur le Net. D’ailleurs un membre en a parlé dans un commentaire il y a peu (coucou Yves B ).

- et justement sur le Net, il y aura de petits [BBIIIPPP] qui profiteront de l’opportunité pour refiler des patchs vérolés à leur sauce. Ici sur SOSPC vous avez un pas-à-pas clair et propre.

Après on ne vous oblige à rien, hein ! Vous faites comme vous le voulez.

« Cela ne fonctionne que sur les versions « Professional » et « Entreprise » ?

C’est ça qui est trop bon : cela fonctionne sur TOUTES les versions de Windows 7, de la Starter à la Ultimate/Intégral, en 32 et 64 bits.

« A partir de quand je recevrai les mises à jour après avoir appliqué le patch ? »

Le mardi 14 janvier 2020 est la date où MS ne donnera plus les mises à jour. Ce jour est appelé « patch Tuesday » (« mardi du patch »), rendez-vous mensuel pour un gros volume de Maj rassemblées. Il arrive toutefois que des mises à jour urgentes soient distribuées en dehors de ce créneau.

Donc au plus tard vous devriez recevoir les premières mises à jour ESU le mardi 11 février 2020. (ÉDIT : confirmé !)

***

THE END

Voilà, fin de ce tutoriel qui offrira aux plus de 25 % des utilisateurs de Windows 7 désireux la possibilité de continuer à recevoir les mises à jour de sécurité de Microsoft.

Je vous dis à très bientôt !

AZAMOS