Windows Update

Microsoft Windows Update v6

Microsoft Windows Update est un site Web permettant d'obtenir des mises à jour pour Windows. Apparu avec Windows 98, il est accessible via Microsoft Internet Explorer (5.5 à 8). Des contrôles ActiveX sont nécessaires pour utiliser le site. Microsoft Windows Update est un composant du menu Démarrer de Windows 98 jusqu'à Windows 7. A partir de Windows Vista, le service est intégré au Panneau de Configuration et ne se comporte plus comme un site Web. Sous Windows 8 et 10, il fait aussi partie intégrante de Windows, mais cette fois des Paramètres. En 2006 apparaît Microsoft Update, un service comme Microsoft Windows Update, avec, en plus, des mises à jour pour Microsoft Windows, Microsoft Office, Microsoft SQL Server, Windows Live Messenger, .NET Framework… D'autres logiciels seront ajoutés par la suite au Catalogue Microsoft Update. Microsoft Windows Update v4 a disparu en 2011, laissant sa place à Microsoft Windows Update v5 et v6, cette dernière ayant été abandonnée le 2 Août 2020, lorsque Microsoft a mis fin à ses points de terminaisons basées sur SHA-1 sur ses serveurs[1]. Depuis cette date, tous les systèmes d'exploitations antérieurs à Windows 8 et Windows Server 2012 n'ayant pas été mis à jour pour supporter les points de terminaison basés sur SHA-2 (appliqué par la mise à jour KB4474419[2]) ne peuvent plus obtenir les mises à jour directement depuis Microsoft Windows Update, ces dernières devant être téléchargées manuellement depuis le Catalogue Microsoft Update.

Microsoft Office Update est un service de mises à jour créé par Microsoft depuis Office 2000[3]. Microsoft Office Update a ensuite été intégré au site Web Microsoft Office Online et fournissait des mises à jour pour Microsoft Office System 97, 98, 2000, XP et 2003. Pour pouvoir utiliser ce service, il était nécessaire de posséder au minimum Microsoft Internet Explorer 5.5 et il fallait installer un contrôle ActiveX. Office Update était accessible via un lien intégré au site Microsoft Windows Update v4[4] ou dans la catégorie "Téléchargements" sur Microsoft Office Online. Le service Office Update a été intégré dans Microsoft Update et n'est plus disponible depuis 2013. Microsoft Office Update prenait également en compte les Service Packs (SP), pour Microsoft Office System, mais, ces derniers étant relativement gros, ils étaient plus téléchargés depuis le Centre de Téléchargement Microsoft.

En 2006 apparait Microsoft Update, un service de mises à jour proposé par Microsoft Corporation qui intègre, dans son catalogue de mises à jour, Microsoft Office, Microsoft SQL Server, Microsoft .NET Framework et Microsoft Windows. Ce service nécessitait un logiciel spécial qui donnait alors accès au site Web. Depuis 2014 (arrêt de support de Windows XP et Windows Server 2003), Microsoft Update a été intégré à Microsoft Windows Update sur Windows Vista, 7, 8, 8.1 et 10. Microsoft Office Update est compris dans Microsoft Update. Microsoft Update est encore utilisé de nos jours par Windows 10, pour rechercher les mises à jour sur l'ordinateur concerné.

A partir de Windows Vista, Microsoft Windows Update change d'interface et devient non pas un site Web mais un composant intégré au Panneau de Configuration, ce qui le rend plus facile d'accès. L'interface est simplifiée et permet plus d'actions. Depuis, Microsoft Windows Update a été ajouté aux Paramètres de Windows 8 et 10. Le logiciel a changé plusieurs fois de logo. Dans Windows Vista, Microsoft Update n'était pas installé par défaut, et l'utilisateur pouvait l'installer à partir d'un site web. Pour rechercher les mises à jour pour le 2007 Microsoft Office System, on devait passer par Microsoft Office Update sur Microsoft Office Online.

L'utilitaire de notification de mise à jour critique (initialement Outil de notification de mise à jour critique) est un processus d'arrière-plan qui vérifie régulièrement le site Web de Microsoft Windows Update pour les nouvelles mises à jour qui ont été marquées comme «critiques». Il est sorti peu de temps après Microsoft Windows 98.

Par défaut, cette vérification se produit toutes les cinq minutes, plus au démarrage d'Internet Explorer; cependant, l'utilisateur peut configurer le prochain contrôle pour qu'il ne se produise qu'à certains moments de la journée ou à certains jours de la semaine. L'outil interroge le serveur Microsoft pour un fichier appelé «cucif.cab», qui contenait une liste de toutes les mises à jour critiques publiées pour le système d'exploitation. L'outil compare ensuite cette liste avec la liste des mises à jour installées sur sa machine et affiche une notification de disponibilité des mises à jour si de nouveaux correctifs sont disponibles. Une fois la vérification exécutée, toute planification personnalisée définie par l'utilisateur est rétablie par défaut. Microsoft a déclaré que cela garantit que les utilisateurs reçoivent une notification des mises à jour critiques en temps opportun.

Une analyse effectuée par le chercheur en sécurité H. D. Moore au début de 1999 a critiqué cette approche, la décrivant comme "horriblement inefficace" et susceptible aux attaques. Dans une publication sur Bugtraq, il a expliqué que «chaque ordinateur Windows 98 qui souhaite obtenir une mise à jour doit compter sur un hôte unique pour la sécurité. Si ce serveur est compromis un jour, ou si un attaquant craque le [Microsoft] Serveur DNS encore, il pourrait y avoir des millions d'utilisateurs installant des chevaux de Troie toutes les heures. La portée de cette attaque est suffisamment grande pour attirer des pirates qui savent réellement ce qu'ils font... "

Microsoft a continué à promouvoir l'outil jusqu'en 1999 et au premier semestre 2000. Les premières versions de Windows 2000 ont été livrées avec l'outil. L'outil ne prenait pas en charge Windows 95 et Windows NT 4.0.

Le service Mises à jour automatiques (Automatic updates en anglais), introduit par Windows 2000 , est un service permettant d'installer les mises à jour pour Windows sans avoir à utiliser manuellement Microsoft Windows Update. Lors de l'installation et la configuration de Windows, un pop-up (sous forme de bulle, dans la zone de notifications) apparaissait, demandant si, oui ou non, l'utilisateur voulait configurer les mises à jour automatiques. Quatre options s'offraient à l'utilisateur :

• Installation automatique (Recommandé)
• Télécharger automatiquement les mises à jour et avertir lorsqu'elles sont prêtes à être installées
• Avertir en cas de nouvelles mises à jour, mais sans les télécharger
• Désactiver les mises à jour automatiques

Lors de l'installation automatique, Windows vérifie tous les jours à la même heure les serveurs de Windows Update, et, si une ou plusieurs mises(s) à jour est (ou sont) disponible(s), il la (ou les) télécharge(nt) et l'(ou les) installe(nt).

L'option Télécharger automatiquement les mises à jour et avertir lorsqu'elles sont prêtes à être installées télécharge automatiquement les mises à jour depuis les serveurs de Windows Update, mais affiche une bulle pour avertir l'utilisateur de la présence de nouvelles mises à jour pour son ordinateur.

L'option Avertir en cas de nouvelles mises à jour, mais sans les télécharger indique à l'utilisateur que de nouvelles mises à jour sont disponibles, et qu'il peut les télécharger et les installer s'il veut. Les mises à jour ne sont pas téléchargées automatiquement.

La désactivation des mises à jour automatiques signifie que l'utilisateur ne veut pas télécharger les mises à jour pour son ordinateur.

Sur Windows XP apparaît le Service de Transfert Intelligent en Arrière-plan (Background Intelligent Transfer Service (BITS) en anglais), permettant de transférer des fichiers en arrière-plan sans intervention de l'utilisateur. Le client de Mises à jour automatiques a été modifié pour pouvoir utiliser ce service. Pour l'utilisation de Microsoft Windows Update v4 à v6, il est nécessaire d'avoir ce service activé.

Sur Windows 10, dans les premières versions, les mises à jour ne pouvaient avoir lieu qu'en automatique, et il n'était pas possible de les désactiver sauf en effectuant des modifications avancées, notamment via la désactivation du service (sur les éditions familiales de l'OS). Depuis l'arrivée de la mise à jour de mai 2019, il est possible de suspendre les mises à jour automatiques pendant 7 jours ou plus.

L'Agent Microsoft Windows Update (ou Windows Update Agent en anglais) est un programme utilisé par les sites Web Microsoft Windows Update et Microsoft Update pour télécharger et installer les mises à jour pour l'ordinateur Windows qui utilise l'un de ces deux services.

Dans Microsoft Windows Update, lorsque l'on clique sur Installer les mises à jour, l'Agent Windows Update s'exécute et afficher les différentes mises à jour en train d'être téléchargées et/ou installées. Cet agent n'est pas inclut par défaut dans Windows 2000/XP et doit se télécharger manuellement.

Deux versions de cet Agent Windows Update existent : la version 3.0 et la version 7.6.

Sans ce programme, Microsoft Windows Update ne fonctionne pas, puisqu'il ne peut pas télécharger et installer les mises à jour. Cet agent ne se met pas à jour tout seul. Il doit être installé et mis à jour manuellement.

• Informations sur Microsoft Office Update : http://fe2.update.microsoft.com/windowsupdate/v6/about.aspx?ln=fr
• Mises à jour automatiques : Utilitaire de mises à jour automatiques Windows XP
• Microsoft Update : http://fe2.update.microsoft.com/microsoftupdate/v6/default.aspx?In=fr
• Changement d'interface de Microsoft Windows Update : Panneau de configuration de Windows Vista
• Agent Windows Update 7.6 : http://download.windowsupdate.com/windowsupdate/redist/standalone/7.6.7600.320/WindowsUpdateAgent-7.6-x86.exe
• Agent Windows Update (Connaissances) : https://docs.microsoft.com/en-us/troubleshoot/windows-client/deployment/update-windows-update-agent
• Microsoft Office Update sur Office Online : http://office.microsoft.com/fr-fr/officeupdate/default.aspx