Pour la première fois depuis plus d’une décennie, Microsoft a entamé un processus majeur de renouvellement des clés de démarrage sécurisé, qui obligera les utilisateurs à redémarrer leur ordinateur plus fréquemment. Les informations d’identification actuelles expirent en juin, c’est pourquoi le géant de la technologie distribue des packages de correction de manière échelonnée depuis avril.
La date limite de renouvellement des identifiants de protection du système
Ces signatures numériques agissent comme un bouclier essentiel, empêchant l’exécution de codes malveillants, tels que les bootkits, avant même le chargement du système d’exploitation. Si la machine ne reçoit pas une nouvelle certification dans le délai imparti, de graves échecs de vérification peuvent empêcher le bon fonctionnement de l’équipement. Bien que l’entreprise ait initialement déclaré qu’il suffirait de redémarrer le PC une seule fois, des communications récentes confirment que la procédure peut nécessiter plusieurs cycles d’arrêt et de redémarrage.
Les consommateurs qui ont acheté du matériel informatique au cours des vingt-quatre derniers mois ont probablement déjà leurs systèmes protégés de manière invisible. En revanche, le scénario est inquiétant pour les matériels plus anciens, notamment ceux fonctionnant sous Windows 10, qui risquent de devenir vulnérables si la réception continue des paquets n’est pas activée.
L’impact financier du maintien en sécurité des vieux ordinateurs
Les équipements obsolètes constituent le maillon faible le plus important de ce changement structurel. Pour ceux qui utilisent encore Windows 10 sur d’anciennes machines, le développeur propose le programme Extended Security Updates (ESU), moyennant des frais, pour garantir une protection plus longue. En pratique, cette exigence crée un dilemme financier, obligeant de nombreux particuliers et entreprises à choisir entre payer des abonnements supplémentaires ou acheter des ordinateurs compatibles avec Windows 11.
La stratégie de libération progressive des fichiers vise à éviter un effondrement généralisé des serveurs et des opérations quotidiennes. Pour autant, le nombre de redémarrages des machines suscite une appréhension, notamment dans les réseaux d’entreprise complexes et chez les professionnels qui utilisent des configurations avec plusieurs écrans simultanés.
Des plantages inattendus dans les packages récents affectent l’utilisation de plusieurs écrans
En plus de ce scénario de transition, les packages identifiés comme KB5083769 et KB5082052, publiés récemment pour combler des failles critiques, ont apporté des problèmes inattendus. Plusieurs administrateurs système ont signalé que les fichiers liés au Bureau à distance commençaient à afficher des zones de texte déformées, transformant les données importantes en blocs visuels impossibles à lire.
Ce bug visuel affecte principalement les postes de travail qui utilisent deux ou plusieurs moniteurs fonctionnant à des résolutions et des échelles de zoom différentes. L’équipe d’ingénierie de Microsoft a déjà publiquement reconnu la faille et assuré développer un correctif, même si aucune date précise n’a encore été fixée pour la sortie de cette solution.
L’équilibre entre les tracas des redémarrages et la protection contre les logiciels malveillants
Devoir arrêter le travail à plusieurs reprises pour redémarrer la machine est le prix à payer pour maintenir l’intégrité des données. L’échange de ces clés cryptographiques, initialement mises en œuvre à l’époque de Windows 8, augmente considérablement la barrière contre les intrus, éliminant les failles que les cybercriminels pourraient exploiter pour injecter des virus directement dans le firmware de la carte mère.
Par conséquent, ce mouvement technique agit comme un catalyseur pour accélérer le retrait des anciens systèmes d’exploitation. Les ordinateurs qui ne répondent pas aux exigences minimales des dernières versions finiront isolés, perdant l’accès aux défenses essentielles à moins que leurs propriétaires n’investissent financièrement dans un support à long terme.
Principaux points d’attention pendant cette période de mise à jour :
- Les signatures de sécurité originales expirent en milieu d’année.
- Les packages récents (KB5083769 et KB5082052) ont généré des bugs dans l’interface graphique.
- Le programme ESU payant apparaît comme le seul moyen de garantir la sécurité de Windows 10.
- Un correctif définitif pour les textes corrompus est en cours de création par le développeur.
Mesures préventives pour éviter les pannes pendant le processus d’installation
La ligne directrice principale est d’accéder aux paramètres du système et de confirmer que le téléchargement automatique des améliorations est activé. Pour ceux qui travaillent avec plusieurs moniteurs, le conseil en or est de normaliser temporairement l’échelle d’affichage de tous les écrans avant de télécharger les fichiers. Les responsables informatiques qui gèrent de gros volumes d’anciens PC doivent déterminer rapidement s’il vaut la peine de souscrire à un support étendu ou de commencer à acheter du nouveau matériel.
À l’approche de l’échéance de juin, la société responsable du système d’exploitation continue de collecter les rapports d’instabilité envoyés par la communauté. On s’attend à ce que le correctif définitif pour les textes illisibles sur le bureau à distance soit distribué dans les semaines à venir, stabilisant ainsi l’environnement virtuel.
