Windows Server : le 13 octobre a changé la donne pour les serveurs 2012 et 2022

Le mardi 13 octobre n'était pas un simple rendez-vous mensuel de mises à jour chez Microsoft. Ce jour-là, plusieurs échéances importantes sont tombées en même temps pour les serveurs Windows, ceux-là mêmes qui font tourner les fichiers partagés, la comptabilité ou le logiciel métier de nombreuses PME de la région. Si votre entreprise possède un serveur dans un local technique ou au fond d'un bureau, ces changements la concernent directement.

Dans le même temps, Microsoft a publié une mise à jour de sécurité d'une ampleur jamais vue. D'après le site spécialisé BleepingComputer, plus de 1 400 failles ont été corrigées en une seule fois, dont une déjà utilisée par des pirates.

Ce qui change selon la version de votre serveur

Pour Windows Server 2012 et 2012 R2, c'est la fin définitive. Le support classique s'était arrêté en 2023, mais Microsoft vendait depuis des extensions de sécurité payantes, renouvelables chaque année. La troisième et dernière année vient de se terminer, et l'éditeur ne propose aucune prolongation supplémentaire. Concrètement, une faille découverte demain sur ces systèmes ne sera plus jamais corrigée, quel que soit le prix que l'on est prêt à payer.

Pour Windows Server 2022, la situation est beaucoup plus rassurante. Selon Microsoft, cette version quitte le support principal pour entrer dans la phase de support étendu. Cela signifie qu'elle ne recevra plus d'améliorations, mais que les correctifs de sécurité restent fournis gratuitement jusqu'en octobre 2031. Pas de panique donc, mais c'est un bon moment pour inscrire son renouvellement dans le plan d'investissement des prochaines années.

Enfin, ceux qui utilisent encore Windows Server 2016 doivent noter qu'il ne leur reste que quelques semaines : son support prendra fin en janvier 2027.

Une mise à jour à ne pas laisser traîner

Parmi les failles corrigées ce mois-ci, plusieurs touchent Hyper-V, la technologie de virtualisation intégrée à Windows Server qui permet de faire fonctionner plusieurs serveurs virtuels sur une seule machine physique. Selon les analyses publiées par Qualys et par l'équipe Talos de Cisco, une faiblesse sur la machine hôte peut mettre en danger toutes les machines virtuelles qu'elle héberge. Microsoft a d'ailleurs commencé à regrouper les vulnérabilités par familles de risque pour aider les administrateurs à savoir quoi corriger en priorité.

Notre conseil pratique : prenez cinq minutes pour vérifier la version exacte de votre serveur. Sur la machine, il suffit de taper « winver » dans la barre de recherche du menu Démarrer pour l'afficher. Si vous voyez 2012 ou 2016, prévoyez sans tarder une migration ou un remplacement. Si vous êtes en 2019, 2022 ou 2025, assurez-vous que les mises à jour d'octobre ont bien été installées et que le serveur a redémarré. Et dans tous les cas, vérifiez qu'une sauvegarde récente existe et qu'elle a déjà été testée : c'est votre meilleure assurance en cas de problème.

Vous ne savez pas quelle version tourne dans votre local technique, ou vous vous demandez s'il vaut mieux mettre à jour, remplacer votre serveur ou passer en partie au cloud ? Passez nous voir dans nos magasins de Bastogne ou de Wiltz, ou appelez-nous simplement. Nous ferons le point avec vous sur votre installation et vous proposerons une solution adaptée à la taille de votre entreprise, sans précipitation.