Le support de Windows 10 prendra officiellement fin le 14 octobre 2025, après quoi Microsoft ne fournira plus d’assistance technique, de mises à jour de fonctionnalités ou de mises à jour de sécurité pour le système d’exploitation. Le manque de mises à jour de sécurité pour Windows 10 peut réduire considérablement la protection du système, augmentant le risque d’exploitation via de nouvelles vulnérabilités et rendant les appareils plus vulnérables aux logiciels malveillants, aux ransomwares et aux cyberattaques. Il est conseillé aux utilisateurs de mettre à niveau le système d’exploitation de leurs appareils vers Windows 11 s’il est compatible, d’utiliser les éditions LTSC ou de s’inscrire au programme Windows 10 Extended Security Updates (ESU) pour continuer à recevoir des mises à jour de sécurité et une assistance au-delà de la date EOL.
Explication du programme de mises à jour de sécurité étendues (ESU) de Windows 10
Pour les utilisateurs qui souhaitent rester sur Windows 10 mais continuer à recevoir des mises à jour de sécurité critiques et importantes, Microsoft propose le programme Extended Security Updates (ESU), qui étend la prise en charge des mises à jour de sécurité jusqu’au 13 octobre 2026. Dans le cadre du programme ESU, les utilisateurs peuvent recevoir toutes les mises à jour de sécurité critiques pour Windows 10 pendant au moins un an après sa date de fin de vie.
Il existe deux manières de s’inscrire au programme Extended Security Updates (ESU) : le programme Consumer ESU pour les utilisateurs particuliers réguliers et le programme Commercial ESU pour les entreprises clientes.
Les utilisateurs particuliers peuvent participer au programme de mises à jour de sécurité étendues (ESU) de Windows 10 en s’inscrivant via l’une des trois options suivantes :
-
Gratuitement, si l’utilisateur a configuré son PC pour sauvegarder les paramètres sur OneDrive (aucun abonnement Microsoft 365 requis)
-
Pour les points Microsoft Rewards – les membres du programme Microsoft Rewards peuvent échanger 1 000 points pour obtenir un abonnement ESU ou Windows 10 sans frais supplémentaires
-
Achetez un abonnement ESU via le Microsoft Store pour 30 $.
Un abonnement grand public aux mises à jour de sécurité étendues (ESU) est lié à un compte Microsoft, prolonge les mises à jour de sécurité pour un an seulement (pas au-delà du 13 octobre 2026), n’est pas renouvelable et peut être utilisé sur jusqu’à 10 ordinateurs exécutant Windows 10 associés au même compte Microsoft.
Les clients Entreprise peuvent acheter un abonnement ESU commercial, qui prolonge de trois ans leurs mises à jour de sécurité Windows 10, le prix doublant chaque année suivante.
-
1 an (jusqu’en 2026) – 61 $ par appareil
-
2e année (jusqu’en 2027) – 122$
-
3e année (jusqu’en 2028) – 255$
Les entreprises clientes peuvent acheter des ESU commerciales via Microsoft Volume Licensing/CSP.
Comment obtenir des mises à jour de sécurité gratuites pour Windows 10 jusqu’en octobre 2026
Suivez ces étapes pour activer un abonnement ESU grand public sur un ordinateur personnel exécutant Windows 10 avec une licence de vente au détail :
- Windows 10 22H2
doit être installé sur l’ordinateur (n’importe quelle édition : Home, Pro, Education)
*KB5063709
(publié en août 2025) ou toute mise à jour cumulative ultérieure pour Windows 10 doit être installée.
-
L’utilisateur dispose d’un compte Microsoft (MSA) et est administrateur des appareils.
-
L’ordinateur ne doit pas être joint à un domaine Active Directory ou Entra ID, être utilisé en mode kiosque ou être géré via Intune (ou autre MDM).
-
La sauvegarde sur OneDrive est configurée (via la sauvegarde Windows)
-
Un abonnement ESU n’inclut pas le support technique pour Windows 10
Une fois la mise à jour KB5063709 installée, le bouton S’inscrire maintenant apparaîtra sous Paramètres-> Windows Update. Cela vous permet d’enregistrer et d’activer votre ordinateur pour le programme ESU.
Windows 10 support ends in October 2025Enroll in Extended Security Update to help your device secure.
En cliquant sur le bouton, vous serez invité à choisir parmi l’une des options disponibles pour participer au programme ESU.
Votre appareil Windows 10 bénéficiera désormais de mises à jour de sécurité critiques gratuitement jusqu’au 13 octobre 2026.
La fin de vie de Windows 10 n’aura pas d’impact sur la mise à jour des définitions de l’antivirus Microsoft Defender. Les mises à jour des définitions pour Win10 seront publiées via Windows Update au moins jusqu’en 2028.
L’option d’inscription ESU ne s’affiche pas sous Windows 10
Si l’option S’inscrire maintenant n’apparaît pas dans Windows 10 (souvent en raison de l’utilisation de comptes locaux au lieu d’un compte Microsoft), vous pouvez la forcer manuellement à apparaître afin de rejoindre le programme de mises à jour de sécurité étendues.
Assurez-vous que l’ordinateur n’est pas joint à un domaine AD, qu’il exécute la dernière version de Windows 10 (22H2) et que la mise à jour KB5062649 (2025-08) ou une version ultérieure est installée (voir comment répertorier les mises à jour installées à l’aide de PowerShell) :
winver
Ouvrez une invite de commande et vérifiez que la valeur ESUEligibility est 0x0 :
Requête reg.exe "HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU"
Vérifiez que le service Expériences utilisateur connectées et télémétrie (DiagTrack) est en cours d’exécution.
` sc.exe config DiagTrack start=auto
sc.exe démarre DiagTrack `
Ajoutez la valeur suivante au registre :
reg.exe ajoute "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides"/v 4011992206/t REG\_DWORD/d 2/f
Redémarrez l’ordinateur.
Ensuite, ouvrez une invite de commande en tant qu’administrateur et exécutez ce qui suit :
cmd/c ClipESUConsumer.exe-evaluateEligibility
Ouvrez la section Windows Update dans l’application Paramètres et vérifiez que le bouton S’inscrire maintenant apparaît.
Connectez-vous à votre compte MSA et ajoutez votre appareil au programme de mises à jour de sécurité étendues.
Vous pouvez utiliser les valeurs de la clé de registre HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU pour vérifier si l’appareil a été joint au programme ESU et afficher le résultat de la vérification.
Requête reg.exe "HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU
Valeurs possibles :
Éligibilité ESUE :
-
0 : Inconnu/La fonctionnalité n’est pas activée
-
1 : Inéligible
-
2 : Éligible
-
3 : Appareil inscrit
-
5 : MSAInscrit
-
8 : ConnexionAvecPrimaryAccountToEnroll
La valeur ESUEligibilityResult fournit des informations de diagnostic indiquant pourquoi un appareil peut ne pas être en mesure de rejoindre le programme de mises à jour de sécurité étendues, aidant ainsi les administrateurs à résoudre les problèmes d’inscription.
*1 : Succès
-
3 : édition non grand public
-
4 : Appareil commercial
-
5 : compte non-administrateur
-
6 : Compte enfant
-
7 : La région utilisateur est sous embargo
-
8 : appareil Azure
-
11 : Inconnu/La fonctionnalité n’est pas activée.
Installation manuelle des clés ESU Windows 10
Les clients Entreprise doivent activer les abonnements ESU sur leurs appareils Windows 10 gérés après les avoir achetés en installant les clés ESU.
Installez la clé de produit ESU que vous avez reçue, qui fonctionne comme une clé d’activation multiple (MAK) pour l’activation de Windows.
slmgr.vbs/ipk
Sélectionnez l’ID d’activation approprié en fonction de la durée du programme de mises à jour de sécurité étendues (ESU) de Windows 10 que vous avez acheté. Voici les identifiants d’activation pour chaque année ESU :
-
Win10 ESU Année 1 (Client-ESU-Année1) :
f520e45e-7413-4a34-a497-d2765967d094 -
Win10 ESU Année 2 (Client-ESU-Année 2) :
1043add5-23b1-4afb-9a0f-64343c8f3f8d -
Win10 ESU Année 3 (Client-ESU-Année3) :
83d49986-add3-41d7-ba33-87c7bfb5c0fb
Activez Windows à l’aide de la clé ESU :
slmgr.vbs/ato
Vérifiez l’état d’activation de Windows (il doit passer à Sous licence et la clé de produit au module complémentaire Client-ESU-Year1, VOLUME_MAK_channel) :
slmgr.vbs/dlv
Une fois le processus d’activation terminé, votre ordinateur Windows 10 pourra recevoir des mises à jour de sécurité soit directement via Windows Update, soit via un serveur WSUS.
Outil Massgrave. Il est important de noter que cette méthode viole le contrat de licence de Microsoft et est considérée comme illégale.
De plus, il est techniquement possible d’activer un abonnement ESU via l’option TSforge de l’outil. Il est important de noter que cette méthode viole le contrat de licence de Microsoft et est considérée comme illégale.
` irm https://get.activated.win | c’est à dire '
*️⃣ Lien source :
mettre à niveau le système d’exploitation de leurs appareils vers Windows 11 si compatible, joint à un domaine Active Directory, mode kiosque, mise à jour des définitions de l’antivirus Microsoft Defender, comment lister les mises à jour installées à l’aide de PowerShell, vérifier l’état d’activation de Windows, serveur WSUS,