Poste de maintenance
Mises à jour
Appliquer les correctifs de sécurité dès leur publication, sur les postes comme sur les équipements oubliés, et anticiper les logiciels qui ne sont plus suivis.
Tenir les mises à jour d'une PME, c'est installer les correctifs de sécurité dès que les éditeurs les publient, sur chaque poste, chaque logiciel et chaque équipement réseau, puis vérifier qu'aucun appareil n'est resté en arrière. Le geste paraît automatique ; il échoue presque toujours sur ce qu'on a oublié : un portable rarement allumé, un logiciel métier installé à part, la box ou le NAS du bureau.
Pourquoi les mises à jour de sécurité ne peuvent pas attendre
L'ANSSI le dit sans détour dans son guide pour les TPE et PME : « Il est indispensable d’effectuer, dès que possible, les mises à jour » des systèmes d'exploitation et des logiciels, dès que les éditeurs publient leurs correctifs de sécurité. Le même guide observe que des attaques massives ont industrialisé l'exploitation des failles quelques jours seulement après leur révélation sur Internet : refermer vite réduit la fenêtre pendant laquelle l'entreprise est exposée.
Les bonnes pratiques de Cybermalveillance.gouv.fr sur les mises à jour en tirent une méthode : identifier l'ensemble des appareils et logiciels utilisés, activer l'installation automatique quand elle existe, télécharger les mises à jour uniquement depuis les sites officiels, les planifier pendant les périodes d'inactivité et se méfier des fausses mises à jour proposées sur Internet. Pour les professionnels, la même page recommande de définir des règles de mise à jour, de suivre les publications des éditeurs, de tester quand c'est possible et de faire une sauvegarde avant.
Le rythme de Windows, et la fin de Windows 10
Microsoft publie la mise à jour de sécurité mensuelle de Windows le deuxième mardi de chaque mois, comme l'indique sa documentation sur le cycle de publication. C'est le seul rythme fixe du poste : il donne une date pour vérifier, chaque mois, qu'aucun poste n'a de mise à jour en attente.
Un système qui ne reçoit plus de correctifs ne peut plus être tenu à jour du tout. La fiche de cycle de vie de Windows 10 Famille et Pro fixe la fin du support au 14 octobre 2025, et le programme ESU ne prolonge les correctifs que sous abonnement payant. La mesure 35 du guide d'hygiène de l'ANSSI demande précisément d'anticiper la fin de la maintenance des logiciels et systèmes.
Mises à jour : ce que fait le prestataire, ce que garde l'entreprise
| Geste | Ce que fait le prestataire d'infogérance | Ce que garde l'entreprise |
|---|---|---|
| Correctifs Windows | Déploie et suit les mises à jour depuis une console, relance les postes en retard | Accepte les redémarrages et signale un poste qui reste éteint |
| Logiciels courants et navigateurs | Les maintient à jour sur le parc qu'il gère | Ne télécharge rien hors des sites officiels |
| Logiciels métier | Applique les versions validées, après sauvegarde | Tient le contact avec l'éditeur et fixe les créneaux d'arrêt |
| Box, pare-feu, NAS, bornes Wi-Fi | Met à jour les microprogrammes et change les identifiants par défaut | Sait quels équipements existent et qui les a installés |
| Fin de support | Recense les systèmes concernés et propose un calendrier | Décide du remplacement et de son budget |
Les gestes du poste mises à jour
Quatre procédures couvrent le poste : tenir les mises à jour Windows de tous les postes, mettre à jour les logiciels, les navigateurs et les logiciels métier, mettre à jour la box, le pare-feu et le NAS et recenser et traiter les postes encore sous Windows 10. Avant toute mise à jour importante, une sauvegarde contrôlée évite de transformer un correctif en panne.
Les procédures de ce poste
-
Tenir à jour Windows sur tous les postes de l'entreprise
Tenir Windows à jour, c'est vérifier chaque mois que la mise à jour de sécurité publiée par Microsoft est installée sur tous les postes, y compris les portables rarement allumés, après des redémarrages planifiés.
Parue le
Tous les rythmes de maintenance, sourcés : le calendrier.