Lorsque Microsoft met fin au support d’une version de Windows, cela signifie que le système ne recevra plus de mises à jour de sécurité, exposant les utilisateurs à de potentielles vulnérabilités. Pour répondre à cette problématique, Microsoft propose un programme appelé ESU (Extended Security Updates), ou mises à jour de sécurité étendues.

Ce dispositif permet de prolonger la durée de vie d’un système d’exploitation au-delà de sa fin de support officielle, en continuant à livrer des correctifs critiques, sous certaines conditions. Il est particulièrement utile pour les entreprises, les organisations, ou les particuliers qui ne peuvent pas migrer immédiatement vers une version plus récente de Windows.

Dans cet article, nous vous expliquons ce que sont les ESU, à quoi elles servent, qui peut en bénéficier, dans quels cas elles sont gratuites ou payantes, et comment les activer si vous utilisez encore Windows 10 après 2025.

Qu’est-ce que les mises à jour de sécurité étendues (ESU) de Microsoft ?

Lorsqu’un système d’exploitation Microsoft arrive en fin de support, il ne reçoit plus de mises à jour, ce qui expose ses utilisateurs à des vulnérabilités non corrigées. Pour pallier cette situation, Microsoft propose un programme appelé ESU – Extended Security Updates (mises à jour de sécurité étendues).

Ce programme permet aux utilisateurs et aux entreprises de continuer à recevoir des correctifs de sécurité critiques pendant une période définie après la fin du support officiel, tout en leur laissant plus de temps pour préparer une migration vers une version plus récente de Windows.

La page de Microsoft : https://learn.microsoft.com/fr-fr/windows/whats-new/extended-security-updates

Pourquoi les ESU existent-ils ?

Dans les faits, des millions de machines continuent d’utiliser des versions de Windows qui ne sont plus supportées officiellement (comme ce fut le cas pour Windows 7, puis bientôt Windows 10). Or, ces systèmes restent souvent connectés à Internet et donc vulnérables à des attaques si aucune mise à jour de sécurité n’est appliquée.

Les ESU sont donc un compromis proposé par Microsoft pour :

• prolonger la durée de vie de l’OS, de façon sécurisée,
• donner plus de temps aux entreprises pour migrer (équipements critiques, logiciels non compatibles, etc.),
• éviter une vague massive de machines non protégées, notamment dans les infrastructures sensibles (éducation, santé, collectivités).

Que couvrent les ESU ?

Les mises à jour ESU se concentrent uniquement sur les mises à jour de sécurité critiques et importantes, selon la classification CVSS de Microsoft. Elles ne contiennent :

• aucune nouvelle fonctionnalité,
• aucune mise à jour esthétique ou ergonomique,
• et aucune évolution des composants système non critiques.

Elles corrigent toutefois les failles de sécurité graves, notamment :

• les vulnérabilités de type exécution de code à distance (RCE),
• les failles d’escalade de privilèges,
• ou les attaques réseau exploitables à distance.

Conditions et éligibilité à l’ESU

Versions compatibles

Pour pouvoir s’inscrire au programme Extended Security Updates (ESU) de Windows 10, votre appareil doit respecter certaines conditions de version :

• Il doit être sous Windows 10 version 22H2 (Home, Pro, Pro Éducation, ou Workstation) ou une version plus récente.
• Le support standard de Windows 10 prend fin le 14 octobre 2025. Après cette date, seules les machines correctement inscrites au programme ESU continueront à recevoir les mises à jour de sécurité pertinentes.
• Pour les environnements professionnels (Enterprise, Education), l’ESU peut être prolongé jusqu’à octobre 2028 via licences en volume.

Conditions requises

Outre la version, d’autres prérequis techniques et administratifs sont à respecter :

• Le système doit être activé et sous licence valide.
• L’appareil doit avoir les dernières mises à jour cumulatives installées – notamment les correctifs pré-ESU requis.
• L’utilisateur doit disposer de droits administrateur sur l’appareil.
• Pour les utilisateurs « consommateurs » (non entreprise) il faut être connecté avec un compte Microsoft (MSA). Certaines zones géographiques proposent une inscription gratuite sous certaines conditions (ex : EEE) selon l’offre locale
• L’appareil doit être capable de communiquer avec les services de Microsoft pour l’activation, la validation et les mises à jour : l’accès à certains endpoints est obligatoire.

Cas d’exclusion

Certains appareils ou scénarios sont non éligibles ou nécessitent un traitement spécifique :

• Les appareils en mode kiosque ou liés à un domaine Active Directory ou à un gestionnaire MDM peuvent ne pas pouvoir s’inscrire via l’offre grand public.
• Les versions de Windows 10 antérieures à la 22H2 ne sont pas éligibles à l’ESU grand public.
• Le programme ESU ne couvre que les mises à jour de sécurité (catégories Critique / Importante) : il n’inclut pas les nouvelles fonctionnalités ou les correctifs non-sécurité.

Tarification et particularités géographiques

• Pour les utilisateurs non-professionnels, l’accès à l’ESU peut être gratuit en échange de certaines conditions (compte Microsoft, échange de points…) ou payant (ex : 30 $) selon les régions.
• Dans la zone de l’Espace économique européen (EEE), Microsoft a annoncé que l’ESU grand public serait gratuit pour une période d’au moins un an, sans obligation de sauvegarde dans le cloud

La page de Microsoft : https://learn.microsoft.com/fr-fr/windows/whats-new/enable-extended-security-updates

Quelles versions de Windows ont été concernées par l’ESU ?

Voici les systèmes qui ont bénéficié (ou vont bénéficier) du programme ESU :

Version de Windows	Fin de support officielle	ESU disponible ?	Durée supplémentaire
Windows 7	01/01/20	Oui (payant)	Jusqu’en janvier 2023
Windows Server 2008 / R2	01/01/20	Oui (payant)	Jusqu’en janvier 2023
Windows 10	01/10/25	Oui (gratuit via Microsoft 365 pour particuliers, payant pour entreprises)	Jusqu’en octobre 2028

Comment s’inscrire aux mises à jour de sécurité étendues (ESU)

Une fois que vous avez vérifié que votre appareil est éligible au programme ESU, vous pouvez passer à l’étape suivante : l’inscription et l’activation des mises à jour de sécurité étendues.

Windows 10 propose plusieurs méthodes selon votre profil :

• via Windows Update, la méthode la plus simple pour les particuliers ;
• avec un compte Microsoft 365 Personnel ou Famille ;
• ou, pour les entreprises, par clé MAK ou déploiement via Intune.

Voici un guide détaillé vous explique pas à pas comment procéder à l’inscription et corriger les erreurs d’enrôlement ESU : Windows 10 : s’inscrire aux mises à jour de sécurité étendues (ESU) et corriger les erreurs d’inscription

Que se passe-t-il si je ne prends pas l’ESU ?

Si vous continuez d’utiliser un système sans ESU après sa fin de support :

• Vous ne recevrez plus aucune mise à jour de sécurité,
• Vous serez plus exposé aux attaques (exploitations de failles connues),
• Certaines applications (navigateurs, outils bancaires, logiciels tiers) refuseront progressivement de s’exécuter sur une version obsolète de Windows.

FAQ – Mises à jour de sécurité prolongées pour Windows 10 (ESU)

L’article ESU Windows : comment continuer à recevoir des mises à jour de sécurité après la fin de support est apparu en premier sur malekal.com.

Une mise à jour Windows vient de s’installer sur votre PC Windows 11 et depuis, votre PC fait des siennes ? Redémarrages intempestifs, ralentissements, écrans bleus de la mort (BSOD), ou des applications ou périphériques qui ne fonctionnent plus comme avant ? Malheureusement, certaines mises à jour Windows, bien qu’importantes pour la sécurité ou la … Lire la suite

Source

If you have tried to update your computer but cannot install some critical updates, you may get the error message that your device is missing important security and quality fixes. This error may include the 0x80070643 error code.

This error is similar to the 0x8024ce16 Windows update. In this guide, we will walk you through some of the most effective ways of fixing the Windows 11 problem.

1. Run the Windows Update Troubleshooter

On Windows 11, you have several troubleshooters built into the operating system. The Windows Update troubleshooter is one of them. It will scan the computer for potential causes of your device missing important security and quality fixes. It will fix the problem or recommend solutions.

1. Open the Settings app by pressing the Windows + I keys.

2. Click the System option on the left, then click Troubleshoot on the right.

3. Click Other troubleshooters.

4. Click the Run button for Windows Update.

5. Follow the wizard to complete the process, then restart the computer if needed.

2. Reset Windows Update Components

When you encounter the error that your device is missing important security and quality fixes, you should reset Windows update components. This reset will fix corruption or missing files that may contribute to the error.

1. Click the magnifying lens on the Taskbar, type cmd, and hit Run as Administrator.

2. Run the commands below by typing them in the command prompt and hitting Enter after each one. This will stop all update services.

net stop wuauserv

net stop bits

net stop appidsvc

net stop cryptsvc

3. Optionally, delete your temporary files by running the command below:

cd %systemroot%\SoftwareDistribution
del /f /s /q *.*

4. Run both commands below to rename the SoftwareDistribution and Catroot2 folders.

ren %systemroot%\SoftwareDistribution SoftwareDistribution.old

ren %systemroot%\System32\catroot2 Catroot2.old

5. Finally, restart the update services by running the command below, then restart the computer.

net start wuauserv

net start bits

net start appidsvc

net start cryptsvc

3. Fix Image and System File Corruption

File corruption is a common cause of update errors: your device is missing important security and quality fixes. On Windows 11, you may use the DISM and SFC scans to fix said corruption. These scans will replace or repair any corrupted files.

1. Click the magnifying lens on the Taskbar, type cmd, and hit Run as Administrator.

2. Run the two DISM commands below to scan for image corruption and fix any discovered corruption.

DISM /Online /Cleanup-Image /ScanHealth

DISM /Online /Cleanup-Image /RestoreHealth

3. Fix system file corruption by running the SFC scan below.

sfc /scannow

4. Delete the Windows Update Registry Log

You may suspect log corruption if you are still experiencing the update error after all the solutions above. In that case, you should consider deleting the Windows Update registry log. Follow the steps below.

1. Click the magnifying lens on the Taskbar, type cmd, and hit Run as Administrator.

2. Type the commands below, and hit Enter after each one.

Reg delete HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

Net stop wuauserv >NUL

Cd C:\windows

rmdir softwaredistribution /s /q

Net start wuauserv >NUL

3. Lastly, restart your computer and retry the update to see if the error: your device is missing important security and quality fixes is resolved.

Successfully Updating Windows

The solutions in this guide will help you successfully update your computer without the error: your device is missing important security and quality fixes.

You may reset the computer as a last resort; however, the solutions we offer should suffice in most cases.

Were you able to resolve the error? Please tell us what worked in the comment section below.

FAQs

The post Your Device Is Missing Important Security and Quality Fixes: Fixed appeared first on Next of Windows.

Updating your Windows computer is critical to optimal performance. However, the update process may encounter some challenges. Recently, we have heard people talk of the 0x8000ffff Windows 11 update error.

This error may indicate software conflicts, corrupted files, or problems with essential update components. Let us run you through some of the most effective fixes in this guide.

1. Run the Windows Update Troubleshooter

Windows has some built-in troubleshooters. The Windows update troubleshooter is one of them. This tool will scan your computer for updates and fix problems or recommend corrective actions. Follow the steps below to run the utility.

1. Press Windows + I to open the Settings app.

2. Click the System tab on the left, then click Troubleshoot on the right.

3. Click Other troubleshooters.

4. Click the Run button for Windows Update.

5. Follow the Wizard to complete the process.

2. Run the DISM and SFC Scans

Corrupted installation and system files commonly cause the 0x8000ffff Windows 11 update error. This is because the update process may rely on some of these files to complete successfully. Luckily, on Windows 11, you may employ the DISM and SFC tools to fix said corruption.

1. Press Windows + R to open the Run dialog.

2. Type cmd and hit Ctrl + Shift + Enter.

3. Type the command below, hitting Enter after each one to run the DISM scan.

DISM /ONLINE /CLEANUP-IMAGE /SCANHEALTH
DISM /ONLINE /CLEANUP-IMAGE /CHECKHEALTH
DISM /ONLINE /CLEANUP-IMAGE /RESTOREHEALTH

3. Type the command below and hit Enter to run the SFC scan.

sfc /scannow

3. Perform the Update from the Windows Update Catalog

When updates are not completed successfully, there are chances that certain update components are not working correctly. If this is the case, you may perform a manual update. You will need to download the needed update from the Windows Update catalog. Also, you will need to find the problematic update. Follow the steps below.

1. Press Windows + I to open the Settings app.

2. Click Windows Update on the left pane and Update History on the right.

3. You should see the name of your most recent update. It usually starts with a K. Note the name.

4. head to the Windows Update Catalog website.

5. Past your update in the search bar, click Search, then click Download for the specific update you need.

6. Double-click the download to install it.

4. Reset your Windows Store Cache

Resetting the Store cache will fix corrupted or outdated cache data and conflicting cache entries that may trigger the update error. It also eliminates synchronization and permission issues,

1. Press Windows + R to open the Run dialog.

2. Type the command below and hit Enter.

WSReset.exe

5. Temporarily Disable the .Net Framework Feature

Disabling the.NET framework is one of the best ways to fix the Windows 11 update error with code 0x8000ffff. This is due to the possibility that the component will disrupt the updating process.

1. Press Windows + R, type apwiz.cpl, and hit Enter.

2. Click Turn Windows features on or off.

3. Uncheck all .Net Framework checkboxes and click the OK button.

4. Retry the update and re-enable the .Net framework when the update is complete.

No More Update Error 0x8000ffff

That is all you need to know about the Windows 11 0x8000ffff update error. In most cases, it is an easy fix. In rare situations, you may consider a reinstallation of the operating system. But this is a drastic measure and should be reserved as a last resort.

Do you have questions about the update error? We love to hear them in the comment section below. You may consider similar fixes for the 0x800f0831 Windows Update error.

The post How to Fix Windows 11 Update Error 0x8000ffff appeared first on Next of Windows.

Updating your computer is essential housekeeping to ensure optimal device performance. However, hiccups like the Windows 11 update error 0x800f0831 make it impossible for the process to complete properly.

In the past, we have explored other update errors, but this 0x800f0831 error is mainly associated with the missing manifest of an update package. You should run through the solutions below to fix it.

1. Run the Windows Update Troubleshooter

This is a perfect starting point for the 0x800f0831 Windows 11 update error. The Windows Update installer will scan your computer for update problems, fix them, or recommend solutions.

1. Press Windows + I to open the Settings app.

2. Click the System tab on the left, then click Troubleshoot on the right.

3. Click Other troubleshooters.

4. Click the Run button for Windows Update.

5. Follow the Wizard to complete the process.

2. Reset Windows Update Components

Update components include a group of services, files, and tools that are essential to successfully updating the computer. When some of these components are corrupted, you may reset them to fix the Windows 11 update error 0x800f0831. Follow the steps below.

1. Press Windows + R to open the Run dialog.

2. Type cmd and hit Ctrl + Shift + enter.

3. Type the command below, hitting enter after each one to stop updating components.

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

4. Rename update folders by typing the commands below and hitting Enter after each one.

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.old

5. Restart the update components by typing the commands below and hitting Enter.

net start wuauserv
net start cryptSvc
net start bits
net start msiserver

3. Manually Fix Partially Installed Components

If a specific update causes the Windows 11 update error 0x800f0831, you may manually download it from the Windows catalog website and install it manually.

1. Press Windows + I to open the Settings app.

2. Click Windows Update on the left pane and Update History on the right.

3. You should see the name of your most recent update. It usually starts with a K. Note the name.

4. head to the Windows Update Catalog website.

5. Past your update in the search bar, click Search, then click Download for the specific update you need.

6. Double-click the download to install it.

4. Run the DISM and SFC Scans

You may use DISM and SFC to fix corruption issues that trigger the Windows 11 update error 0x800f0831 on Windows. These utilities will scan images and system files for corruption and repair or replace any observed corruption.

1. Press Windows + R to open the Run dialog.

2. Type cmd and hit Ctrl + Shift + enter.

3. Type the command below, hitting Enter after each one to run the DISM scan.

DISM /ONLINE /CLEANUP-IMAGE /SCANHEALTH
DISM /ONLINE /CLEANUP-IMAGE /CHECKHEALTH
DISM /ONLINE /CLEANUP-IMAGE /RESTOREHEALTH

3. Type the command below and hit Enter to run the SFC scan.

sfc /scannow

5. Perform an In-place Upgrade

An in-place upgrade should be your last resort because this solution may lead to some data loss. However, it is very effective. You must visit the Windows 11 ISO download website and follow the steps below.

1. Click the Download Now button to get the ISO image.

2. Double-click the downloaded file to run it.

3. When you get to the Install Windows 11 screen, ensure that you uncheck I want to help make the installation of Windows better, then select the Change how Windows Setup download updates option.

4. Click Not right now on the subsequent window, then click Next.

5. Accept the user terms.

6. Click Choose what to keep on the Ready to install window, then select what you like to preserve.

7. Finally, click Install.

Update Windows 11 Without Hitch

Now, you can update your Windows 11 without the 0x800f0831 update error. While we have offered some effective solutions, you should start with the most appropriate ones.

Let us know what worked in the comment section below.

FAQ

The post Windows 11 Update Error 0x800f0831 appeared first on Next of Windows.