Expiration des certificats Windows Update en Mai et Juin 2027 : ce que vous devez savoir

Après les certificats Secure Boot en 2026, Microsoft prévient d’une nouvelle échéance. Elle ne touche pas le démarrage des machines mais leur accès à Windows Update.

Windows Update s’appuie sur des certificats pour que les appareils vérifient qu’ils parlent bien aux serveurs officiels de Microsoft. Une série de ces certificats expire le 17 mai 2027 et une autre le 19 juin 2027. Si rien n’est fait, les appareils concernés cessent de se connecter à Windows Update et de recevoir tous types de mises à jour. En période ou la sécurité est primordiale…

Qui est concerné par l’expiration de ces certificats ?

Microsoft distingue trois situations :

• Appareils sous une version supportée et à jour : pas de souci. Il suffit de faire tourner une version de Windows assez récente, qui contient déjà les nouveaux certificats.
• Appareils sous une version supportée mais en retard : après les dates d’expiration de mai et juin 2027, ils ne pourront plus accéder aux services Windows Update.
• Appareils sous une version non supportée : ils perdent l’accès à Windows Update et ne reçoivent donc plus aucune mise à jour.

À noter : cela ne concerne pas les appareils qui reçoivent leurs mises à jour via WSUS.

Versions minimales et échéances

Voici les prérequis tels que rapportés par Microsoft :

Plan d’action :

1. Inventorier les appareils sous des versions anciennes ou hors support. C’est la première étape, car on ne corrige pas ce qu’on ne voit pas.
2. Planifier la migration des appareils non supportés avant mai et juin 2027. Les serveurs sous des versions hors support, comme Windows Server 2016, méritent une attention particulière : un serveur qui ne peut même plus joindre Windows Update est difficile à défendre lors d’un audit ou après une compromission.
3. Garder le parc à jour dès aujourd’hui. Microsoft rappelle que la clé pour recevoir des mises à jour après 2027 est de tenir ses appareils à jour dès maintenant.

À retenir

Pour la plupart des organisations, il suffit de rester à jour.

Le risque se concentre sur les machines oubliées : serveurs historiques, LTSC, postes rarement connectés.

Avec environ sept mois avant la première échéance, un audit des versions dès cet automne suffit à éviter les mauvaises surprises.

Retour sur l’annonce officielle via ce lien : https://techcommunity.microsoft.com/blog/windows-itpro-blog/prepare-for-windows-update-certificate-rotation-in-2027/4562463