Comment sécuriser Windows 10 avec les mises à jour de sécurité étendues après la fin de son cycle de vie

Oui, le support de Windows 10 prendra officiellement fin le 14 octobre 2025. Après cette date, Microsoft cessera toute mise à jour, ce qui est plutôt embêtant car sans correctifs de sécurité, votre système deviendra une cible facile pour les virus, les rançongiciels et autres cyberattaques. La bonne nouvelle ? Il existe des moyens de prolonger la durée de vie des mises à jour. Les principales options sont la mise à niveau vers Windows 11 (si votre PC le permet), le maintien d’une édition LTSC ou l’inscription au programme de mises à jour de sécurité étendues (ESU) de Windows 10. Le hic, c’est que pour un utilisateur lambda, cette dernière option nécessite une configuration et n’est pas toujours évidente.

Si l’idée de bénéficier d’une protection au-delà d’octobre 2025 vous séduit, il est judicieux de vous renseigner sur l’accès au programme ESU. Les démarches auprès de Microsoft peuvent s’avérer fastidieuses, mais cela peut valoir le coup pour continuer à recevoir les correctifs de sécurité jusqu’en 2026, voire plus tard. Attention : il ne s’agit pas de la prise en charge des nouvelles fonctionnalités, mais uniquement des mises à jour de sécurité. Et en cas de problème, vous serez au moins protégé pendant un certain temps.

Comment obtenir gratuitement les mises à jour de sécurité de Windows 10 jusqu’en octobre 2026

Suivez ces étapes pour activer un abonnement ESU grand public sur un ordinateur personnel Windows 10 doté d’une licence commerciale.

• Assurez-vous que votre PC exécute Windows 10 22H2 (quelle que soit l’édition : Familiale, Professionnelle ou Éducation).Seule cette version est compatible avec l’installation.
• La mise à jour KB5063709 (datant d’août 2025) ou une mise à jour cumulative plus récente doit être installée. Vous pouvez vérifier les mises à jour installées en ouvrant Paramètres > Windows Update > Afficher l’historique des mises à jour.
• Vous avez besoin d’un compte Microsoft (MSA) — pas de comptes locaux ici — et de droits d’administrateur sur l’appareil.
• L’appareil ne doit PAS être connecté à un domaine Active Directory ni géré via Entra ID, et il ne doit pas être en mode kiosque ni géré via des solutions Intune/MDM.
• Sauvegardez vos fichiers sur OneDrive et assurez-vous que la Sauvegarde Windows est configurée — ça peut paraître bizarre, mais il vaut mieux prévenir que guérir.
• Et oui, ESU n’inclut pas de support technique — il sert principalement aux mises à jour de sécurité.

Une fois la mise à jour KB5063709 installée, un bouton « S’inscrire maintenant » devrait apparaître dans Paramètres > Windows Update. Cliquez dessus pour lancer l’enregistrement de votre appareil au programme ESU. Sur certaines configurations, notamment si la mise à jour n’est pas encore détectée, le bouton peut ne pas s’afficher immédiatement ; un redémarrage ou une modification manuelle du registre peut être nécessaire.

Windows 10 support ends in October 2025 Enroll in Extended Security Update to help your device secure.

Cliquer sur ce bouton vous donnera accès aux options d’inscription. Votre appareil recevra alors des correctifs de sécurité critiques jusqu’au 13 octobre 2026. Vous aurez peut-être l’impression de pirater le système, mais c’est tout à fait légitime si vous suivez les instructions. Sachez que Microsoft continuera de publier des mises à jour de Defender ; votre protection antivirus restera donc à jour pendant un certain temps.

Que faire si l’ option « S’inscrire maintenant » n’apparaît pas ?

Oui, il arrive que l’option ne s’affiche pas, surtout si vous êtes connecté avec un compte local ou si le système ne parvient pas à déterminer votre éligibilité. Voici une solution qui fonctionne généralement :

• Assurez-vous de ne pas être connecté à un domaine Active Directory ou d’utiliser un identifiant Entra ; un compte local est beaucoup plus simple ici.
• Vérifiez votre version de Windows : ouvrez winver et assurez-vous d’utiliser la version 22H2 ou une version ultérieure. Si ce n’est pas le cas, effectuez la mise à jour.
• Assurez-vous d’avoir installé KB5062649 ou une version ultérieure. Vous pouvez consulter vos mises à jour installées avec PowerShell : Get-HotFix -Description "*Security Update*".
• Ouvrez une invite de commandes, puis exécutez : reg.exe query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Windows\ConsumerESU". Recherchez la valeur ESUEligibility. Si elle est égale à 2, l’appareil est éligible mais non inscrit. Si elle est égale à 3, il est déjà inscrit.
• Assurez-vous que le service Connected User Experiences and Telemetrysc.exe config DiagTrack start= auto && sc.exe start DiagTrack est en cours d’exécution :.
• Ajoutez manuellement une valeur de registre pour déclencher l’éligibilité à l’ESU : reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f. Redémarrez, puis vérifiez à nouveau.
• Exécutez l’outil d’évaluation : ouvrez l’invite de commandes en tant qu’administrateur, puis saisissez la commande cmd /c ClipESUConsumer.exe -evaluateEligibility. Si le niveau d’éligibilité affiché est 2 ou 3, vous êtes prêt à passer à l’étape suivante.

Après cela, retournez dans Paramètres > Windows Update et vérifiez si le bouton « S’inscrire maintenant » apparaît. Si c’est le cas, suivez les instructions avec votre compte Microsoft et le tour est joué. Il arrive parfois qu’un ou deux redémarrages ou quelques modifications du registre soient nécessaires pour que tout soit parfaitement configuré — car, bien sûr, Windows a la fâcheuse habitude de compliquer les choses inutilement.

Installation manuelle des clés ESU — quelle corvée !

Si vous travaillez en entreprise ou si vous disposez d’une licence en volume, vous devrez activer ESU manuellement en saisissant une clé. Ce n’est pas compliqué, mais cela nécessite l’utilisation de quelques commandes :

• Achetez ou recevez votre clé d’activation multiple ESU MAK (Multiple Activation Key) auprès de votre organisation ou de votre fournisseur.
• Ouvrez une invite de commandes d’administrateur et exécutez : slmgr.vbs /ipk <Your-ESU-MAK>.
• Utilisez l’identifiant d’activation correct en fonction de votre période ESU :
• Année 1 :f520e45e-7413-4a34-a497-d2765967d094
• Année 2 :1043add5-23b1-4afb-9a0f-64343c8f3f8d
• Année 3 :83d49986-add3-41d7-ba33-87c7bfb5c0fb
• Exécuter : slmgr.vbs /ato <Activation ID>pour activer Windows avec la clé ESU.
• Pour vérifier si l’activation a fonctionné, tapez : slmgr.vbs /dlv. Si le message « Licensed » s’affiche, tout est en ordre.

Voilà en résumé. Bien sûr, utiliser ces clés sans licence Microsoft peut s’avérer douteux, alors ne le faites pas. Mais si vous possédez une licence Microsoft valide, cette méthode vous permet de bénéficier des mises à jour de sécurité au-delà de la date de fin officielle.