Toujours sous Windows 10 ? Inscrivez-vous à l’ESU gratuite avant le Patch Tuesday de la semaine prochaine

Publié le 9 novembre 2025 à 07h09. La fin du support de Windows 10 approche, et Microsoft propose des mises à jour de sécurité payantes pour ceux qui ne peuvent ou ne souhaitent pas migrer vers Windows 11, afin de se prémunir contre les nouvelles vulnérabilités.

• Les utilisateurs de Windows 10 peuvent prolonger la réception des mises à jour de sécurité via le programme Extended Security Updates (ESU).
• Le coût de ces mises à jour varie selon qu’il s’agit d’un usage personnel ou professionnel.
• Il est crucial de s’inscrire au programme ESU pour éviter d’être exposé à des failles de sécurité exploitées par des acteurs malveillants.

Alors que la date de fin de support de Windows 10, fixée au 14 octobre 2025, approche à grands pas, Microsoft rappelle aux utilisateurs qu’ils ne recevront plus de mises à jour de sécurité, de fonctionnalités ou d’assistance technique, sauf s’ils utilisent une version Windows LTSC (Long-Term Servicing Channel). Pour ceux qui ne peuvent pas, ou ne souhaitent pas, passer à Windows 11 – que ce soit en raison de contraintes matérielles, de compatibilité logicielle ou de préférence personnelle – une solution existe : le programme Extended Security Updates (ESU).

Ce programme permet de continuer à recevoir des mises à jour de sécurité pendant une période limitée, moyennant un coût. Pour les particuliers, il est possible d’obtenir un an de mises à jour de sécurité supplémentaires en choisissant l’une des options suivantes : payer 30 $, sauvegarder les paramètres Windows sur un compte Microsoft, ou échanger 1 000 points de récompense Microsoft. Quelle que soit la méthode choisie, l’inscription au programme ESU nécessite un compte Microsoft.

Les utilisateurs de l’Espace économique européen bénéficient d’une certaine flexibilité : ils peuvent recevoir gratuitement les mises à jour ESU en se connectant à Windows 10 avec un compte Microsoft, ou payer 30 $ pour continuer à utiliser un compte local. Les clients professionnels, quant à eux, peuvent utiliser le programme ESU pendant trois ans, pour un coût total par appareil de 427 $.

Compte tenu de l’accessibilité financière des mises à jour de sécurité étendues, il est fortement recommandé à tous ceux qui souhaitent conserver Windows 10 de s’inscrire au programme ESU pour rester protégés. Microsoft corrige régulièrement des vulnérabilités de sécurité activement exploitées pour contourner les mesures de sécurité de Windows 10 et obtenir des privilèges administratifs, facilitant ainsi l’installation de logiciels malveillants.

Récemment, par exemple, Microsoft a corrigé une vulnérabilité d’élévation de privilèges dans le pilote de modem Windows Agere (CVE-2025-24990) qui était activement exploitée dans le cadre d’attaques visant à prendre le contrôle des appareils. Bien que les détails de l’exploitation ne soient pas connus, il est possible qu’elle ait été utilisée par des logiciels malveillants ou par des acteurs malveillants ayant un accès à distance.

Comment obtenir les mises à jour de sécurité étendues pour Windows 10

Pour être éligible au programme ESU, vous devez exécuter Windows 10 version 22H2 Édition Familiale, Professionnelle, Pro Education ou Workstations. Il est également important de s’assurer que toutes les mises à jour disponibles sont installées via Windows Update, car un récent bogue a provoqué l’affichage d’alertes incorrectes de fin de support sur certains systèmes.

Une fois les dernières mises à jour installées, vous pouvez vous inscrire à ESU en accédant à Paramètres > Mise à jour et sécurité, puis en cliquant sur Windows Update. Un message indiquant que votre version de Windows a atteint la fin du support devrait apparaître.

Si la fenêtre est entièrement développée, cliquez sur le bouton « S’inscrire maintenant » situé dans la barre latérale, sous le message « S’inscrire aux mises à jour de sécurité étendues pour garantir la sécurité de votre appareil« . Si la fenêtre Windows Update est plus petite, vous devrez faire défiler vers le bas pour trouver cette option.

Vous accéderez ensuite à un assistant d’inscription qui vous fournira des informations sur le programme ESU. Cliquez sur Suivant pour continuer.

Vous serez alors invité à choisir une option pour recevoir les mises à jour de sécurité étendues. Si vous utilisez un compte Microsoft, Windows 10 sauvegarde automatiquement vos paramètres par défaut (sauf si vous avez désactivé cette fonctionnalité). Si vous avez activé la sauvegarde, vous pourrez recevoir gratuitement les mises à jour de sécurité étendues. Sinon, vous verrez les différentes options d’inscription : activer la sauvegarde, utiliser des points de récompense ou payer 30 $.

Vous pouvez activer la sauvegarde Windows à tout moment en allant dans Paramètres > Comptes > Sauvegarde Windows et en activant l’option « Mémoriser mes préférences« .

Si vous sauvegardez vos paramètres Windows, cliquez sur le bouton S’inscrire. Sinon, sélectionnez l’option d’inscription souhaitée et cliquez sur Suivant.

Si vous n’utilisez pas l’option gratuite, vous devrez choisir d’utiliser vos points de récompense ou une carte de crédit pour finaliser l’achat. Cliquez sur le bouton Acheter ou Échanger pour terminer l’inscription.

Que vous ayez obtenu les mises à jour gratuitement, échangé des points ou acheté une licence, vous verrez un écran confirmant que votre appareil est inscrit au programme Windows 10 ESU jusqu’au 13 octobre 2026.

Microsoft vous proposera également de sauvegarder votre appareil à l’aide du programme Windows Backup, mais cette étape est facultative.

Cliquez sur Terminé pour fermer l’assistant d’inscription. Votre appareil est désormais protégé par le programme Windows 10 ESU, ce qui est confirmé dans Windows Update.

Windows 10 ESU pour les entreprises

Cet article ne traite pas de l’inscription des appareils professionnels au programme ESU, car ce processus est plus complexe. Les organisations doivent acheter des licences auprès de partenaires de licences en volume Microsoft ou de fournisseurs de solutions cloud, puis activer chaque appareil avec une clé ESU unique et gérer les mises à jour à l’aide d’outils tels qu’Intune, WSUS ou Configuration Manager. Pour plus d’informations, consultez l’article d’assistance Microsoft.

Microsoft a également annoncé que les appareils Windows 10 accédant aux PC Windows 365 Enterprise Cloud et Frontline Cloud peuvent également bénéficier d’une inscription gratuite au programme ESU.

Pour en savoir plus sur les solutions modernes de gestion des correctifs, BleepingComputer organise un webinaire le mois prochain intitulé « Gagner la course aux vulnérabilités 2026 : réduire l’écart entre la détection et la correction« , qui se concentre sur la gestion des correctifs dans l’entreprise, y compris Windows et d’autres applications.