Mon PC Windows...

Mises à jour et questions de sécurité

 

Mises à jour Microsoft

Correctifs : Microsoft publie régulièrement des mises à jour et correctifs qui s'appliquent aux différentes versions de Windows et aux logiciels Microsoft supportés. Ceux ci sont appelés KB (pour Knowledge Base) , ils portent chacun un numéro et chaque mise à jour fait réference à une base de connaissance unique. Les mises à jour Microsoft améliorent la sécurité et la stabilité du système et des logiciels ou offrent de nouvelles fonctionnalités. Une classification a été définie : sécurité, critique, important, mise à jour (améliorations, pilotes, nouvelles fonctionnalitées et outils)

Patch Tuesday : Les mises à jours Microsoft sont publisé tous les premiers mardi du mois. Des correctifs de sécurité peuvent néanmoins être publiés à d'autres moment, notamment ceux qui corrigent des failles de sécurité appelées 0Days.

Catalogue Microsoft : Le téléchargement de la plupart des correctifs est libre, il se fait depuis le catalogue des mises à jour Microsoft. Voir le lien de recherche : https://www.catalog.update.microsoft.com/Home.aspx
Pour chaque KB, il est possible d'identifier les KB remplacés ainsi que les plus récentes qui peuvent le remplacer (onglet Composant du package). L'information peut s'avérer utile lorsqu'une mises à jour ne s'installe pas correctement sur un ordinateur.

Windows Update : Les mises à jour sont effectuées automatiquement par le service Windows Update. Elles peuvent être récupérées depuis les serveurs Microsoft sur internet, depuis des serveurs dédiés (sur des réseaux sur lesquels un serveur de mise à jour a été installé), depuis d'autres postes du réseau avec l'Optimisation de distribution. La bande passante utilisée pour le téléchargement des mises à jour peut être limitée.

Désinstaller un correctif : Il arrive que des correctifs ou mises à jour posent problème. Dans cette situation, vous pouvez envisager de désinstaller le correctif identifié comme étant la cause d'un dysfonctionnement. V
Pour désinstaller le KB, vous pouvez utiliser la console Windows Update ou la commande  wusa /uninstall /kb:XXXXX (numéro du KB)

 

WindowsUpdateRefresh

 

WindowsUpdateKB

Conseil : Pour les versions de Windows supportées, des mises à jour sont disponibles au moins chaque mois. Lorsque la date de dernière vérification des correctifs disponibles est supérieure à 30 jours, nous vous conseillons de relancer la Recherche des mises à jour.
- Vous pouvez consulter l'état de vos dernières mises à jour avec notre script de collecte et d'interprétation d'informations. Voir notre page Scripts MonPCWindows
- Si Windows ne se met plus à jour correctement, vous pouvez consulter notre page Dysfonctionnements système/Windows ne se met plus à jour

 

Autres mises à jour

La plupart des éditeurs de logiciels et fabricants de matériel proposent également des mises à jour régulières. Sécurité, compatibilité, correction de dysfonctionnements, ajout de fonctionnalités... les raisons sont nombreuses. Comme les mises à jour du système, la plupart de ces mises à jour sont importantes. Celles du matériel (micro logiciels, firmware et BIOS) ne doivent pas être oubliées.

Canaux de mise à jour :  Certains logiciels effectuent leurs mises à jour via des tâches planifiées ou des services dédiés. D'autres peuvent être mis à jour via Microsoft Store qui peut également automatiser certaines tâches. Plus simplement, certaines applications ;transmettent des notifications et avertissements lors de la disponibilité de nouvelles versions. Enfin, pour ceux qui ne préviennent pas, (pilotes, firmware et autres) il peut être utile de surveiller les publications éditeurs, éventuellement s'inscrire ou s'abonner sur le site de l'éditeur.

 

Questions de sécurité

Un grand nombre de mises à jour concernent prioritairement la sécurité de votre ordinateur, de son système d'exploitation et des logiciels. Pendant les périodes de support des logiciels et du matériel, les éditeurs proposent des correctifs pour les failles et vulnérabilités connues. ceux-ci sont mis à disposition assez régulièrement. Vous pouvez trouver des informations dans les différents documents qui référencent les CVE (Common Vulnérabilités and Exposures). 
Consulter les CVE et correctifs Microsoft : Guide des mises à jour de sécurité Microsoft
Consulter les toutes les publications récentes de CVE : Alertes de sécurité

Conseil : Lorsque vous effectuez des mises à jour, assurez vous de bien utiliser une source qui provient de l'éditeur du logiciel ou du fournisseur du matériel. Evitez l'utilisation de pilotes de périphériques plus ou moins génériques qui proviennent d'autres d'éditeurs que Microsoft, des constructeurs ou distributeurs officiels. Si vous rencontrez des difficultés à identifier les pilotes compatibles avec vos équipements, nous vous renvoyons vers notre page Dysfonctionnements système/Certains périphériques ne sont pas reconnus par mon ordinateur