Microsoft a mis fin au support grand public de Windows 7 en janvier 2020. Malgré cela, il est parfois nécessaire de restaurer ou de réparer l’agent Windows Update pour récupérer des mises à jour publiées avant la fin du support, ou pour installer manuellement certains correctifs essentiels. Ce guide détaillé vous explique étape par étape comment préparer le système, réparer Windows Update, installer des correctifs manuellement et quelles options envisager à plus long terme pour maintenir la sécurité de votre poste.
1. Sauvegarde et vérifications préalables
Avant toute opération, réalisez une sauvegarde complète. Créez une image disque avec un outil fiable comme Macrium Reflect, Acronis ou l’outil d’image système de Windows, et copiez vos fichiers personnels sur un disque externe. Assurez-vous d’avoir un média de récupération ou une clé USB bootable pour pouvoir restaurer le système si une opération échoue.
Vérifiez ensuite :
- Que Service Pack 1 (SP1) est installé : lancez winver depuis le menu Démarrer.
- L’architecture du système : 32 bits ou 64 bits via msinfo32.
- L’espace disque disponible : laissez au moins 20 Go libres pour l’installation de correctifs cumulés.
- La charge antivirus : désactivez temporairement l’antivirus de tiers si une installation bloque, mais réactivez-le après.
2. Réparer l’agent Windows Update
Si Windows Update ne démarre pas ou reste bloqué, suivez ces opérations de réparation de base. Ouvrez l’invite de commandes en tant qu’administrateur et exécutez, dans l’ordre :
net stop wuauservnet stop bitsren C:\\Windows\\SoftwareDistribution SoftwareDistribution.oldren C:\\Windows\\System32\\catroot2 catroot2.oldnet start bitsnet start wuauserv
Ces commandes arrêtent les services liés aux mises à jour, renomment les dossiers temporaires pour forcer la recréation d’un état propre, puis redémarrent les services. Ensuite, exécutez la commande suivante pour vérifier l’intégrité des fichiers système :
sfc /scannow
Sur Windows 7, l’outil DISM n’offre pas toujours toutes les options disponibles sur Windows 10, mais si votre environnement le prend en charge, vous pouvez tenter DISM pour réparer l’image.
3. Recherche et installation manuelle depuis le Catalogue Microsoft Update
Le Catalogue Microsoft Update permet de télécharger les paquets .msu pour installation hors ligne. Procédez ainsi :
- Identifiez le numéro KB du correctif que vous souhaitez installer (par exemple KBxxxxxxx).
- Rendez-vous sur catalog.update.microsoft.com et recherchez le numéro KB.
- Téléchargez la version correspondant à votre architecture (x86 ou x64).
- Exécutez le fichier .msu et suivez les instructions. Redémarrez si nécessaire.
Installez toujours les prérequis mentionnés dans la fiche KB avant d’appliquer une mise à jour cumulative. En cas d’échec, consultez les journaux d’installation dans C:\\Windows\\WindowsUpdate.log et notez les codes d’erreur. Les causes fréquentes d’échec sont l’espace disque insuffisant, des fichiers système corrompus ou des dépendances manquantes.
4. Dépannage avancé
Si les opérations précédentes ne suffisent pas, essayez les étapes suivantes :
- Redémarrez en mode sans échec et recommencez la procédure de renommage des dossiers SoftwareDistribution et catroot2.
- Créez un nouvel utilisateur administrateur local et tentez d’installer les mises à jour depuis ce compte.
- Utilisez l’outil Microsoft Fix It ou l’outil de résolution des problèmes de Windows Update s’il est disponible pour votre version.
- Examinez les permissions des dossiers C:\\Windows\\SoftwareDistribution et C:\\Windows\\System32\\catroot2 et restaurez les permissions par défaut si elles sont incorrectes.
5. Options à long terme : migration et alternatives
Réparer Windows 7 pour appliquer quelques correctifs est souvent une solution temporaire. À plus long terme, planifiez une migration vers un système supporté :
Migrer vers Windows 10
Windows 10 reste une option naturelle pour conserver la compatibilité logicielle. Utilisez le Media Creation Tool pour créer un support d’installation et choisissez la mise à niveau sur place si vous souhaitez conserver vos applications et paramètres. Effectuez une sauvegarde complète avant d’entamer la migration et vérifiez la compatibilité des pilotes après l’installation.
Migrer vers Linux
Pour des usages bureautiques et de navigation, des distributions conviviales comme Linux Mint ou Ubuntu constituent une alternative solide. Testez la distribution en mode live, vérifiez la compatibilité matérielle et prévoyez des alternatives logicielles à vos applications Windows.
Virtualisation et support étendu
Si des applications critiques ne fonctionnent que sous Windows 7, conservez un environnement Windows 7 isolé dans une machine virtuelle exécutée sur un hôte sécurisé et mis à jour. Pour les entreprises, Microsoft propose un support payant étendu ESU qui fournit des correctifs de sécurité pour Windows 7 sur une période limitée.
6. Bonnes pratiques de sécurité
Même si vous parvenez à récupérer quelques correctifs, gardez à l’esprit que Windows 7 restera généralement vulnérable face aux nouvelles menaces. Protégez votre poste en suivant ces recommandations :
- Limitez l’utilisation de comptes administrateurs au strict nécessaire.
- Maintenez un antivirus à jour et activez un pare-feu.
- Sauvegardez régulièrement les données importantes.
- Isoler les postes sensibles du réseau général si vous ne pouvez pas migrer immédiatement.
En résumé, réparer l’agent Windows Update et installer manuellement des correctifs est possible et utile à court terme. Toutefois, la meilleure stratégie pour la sécurité et la pérennité consiste à planifier une migration vers un système maintenu ou à mettre en place une solution de virtualisation ou de support étendu pour les environnements critiques. Toujours sauvegarder avant toute opération majeure et tester les mises à jour dans un environnement contrôlé lorsque cela est possible.
