Ce début d'année 2023 a marqué la fin de vie de plusieurs produits chez Microsoft comme le navigateur web Internet Explorer 11 qui a été entièrement retiré de Windows 10 au profit du navigateur Edge depuis le Patch Tuesday du 14 février 2023.

Du côté des systèmes d'exploitation, le support étendu de Windows 8.1 a définitivement pris fin le 10 janvier 2023. Ce dernier ne recevra donc plus à l'avenir aucune mise à jour de sécurité !

Windows 7 SP1, dont le support a pris fin le 14 janvier 2020, bénéficiait toutefois encore de mises à jour du moins pour les utilisateurs et entreprises ayant adhéré au programme de support étendu et payant Extended Security Updates (ESU). Malheureusement, ce support ESU est également arrivé à expiration le 10 janvier 2023. Windows 7 tire donc sa révérence pour de bon après quasiment 14 années de bons et loyaux services !

Mais il faut savoir que Microsoft ne se contente pas d'abandonner le développement des mises à jour de sécurité pour Windows 7 mais compte bien lui porter l'estocade en incitant les fabricants de matériel à ne plus mettre au point de pilote pour cet OS. Pour commencer, il faut savoir qu'en réalité Microsoft interdit depuis juin 2021 la publication de drivers pour Windows 7 sur Windows Update (même ceux signés avec une empreinte SHA-2). Il restait cela dit encore possible pour les constructeurs de soumettre leurs drivers à Microsoft via le programme Windows Hardware Compatibility Program (WHCP) et ainsi d'obtenir la précieuse signature Windows Hardware Quality Labs (WHQL). Charge alors au fabricant de déployer lui-même le pilote auprès des utilisateurs.

Eh bien même cela n'est désormais plus possible depuis le 16 janvier 2023. Avec la fin du support de Windows 7 ESU, Microsoft estime ne plus avoir à proposer aux développeurs la possibilité de signer leurs pilotes pour ce système ni pour Windows Server 2008 et Windows Server 2008 R2 ce que l'on peut bien sûr comprendre. Les développeurs gardent évidemment la possibilité de signer leurs pilotes avec leur propre certificat (self-signed) mais Windows affichera un avertissement de sécurité signalant que le pilote ne provient pas d'un éditeur de confiance et demandera à l'utilisateur une confirmation avant de poursuivre l'installation. Cela complique aussi un peu le processus pour les développeurs.

Bref, même s'il faut de toute façon se faire une raison et se dire que Windows 7 est aujourd'hui bel et bien fini, l'impossibilité de soumettre des drivers à Microsoft pour Windows 7 va précipiter encore un peu plus les choses et inciter les quelques fabricants qui proposent encore des mises à jour pour ce système à ne plus le faire.

NVIDIA fait de la résistance

Quoi qu'il en soit, NVIDIA prévoit pour sa part de mettre encore à jour ses drivers graphiques pour Windows 7 jusqu'en septembre 2024 même s'il ne s'agit que de drivers basés sur la branche R470 qui ne supporte pas les derniers GPU comme les GeForce 40 Series. D'ailleurs, le pilote GeForce Security Update Driver a encore été mis à jour en version 474.11 en décembre 2022 afin de corriger une faille de sécurité.

NVIDIA précise que ces futures mises à jour pour Windows 7 ne seront donc plus certifiées WHQL mais seront signées avec son propre certificat nommé NVIDIA Display adapters et émis par NVIDIA Corporation. L'utilisateur devra juste valider la notification de sécurité pour poursuivre l'installation du pilote GeForce.

Une précision importante tout de même. Ce certificat utilisé par NVIDIA pour Windows 7 n'étant visiblement plus validé par une autorité de certification (CA), le pilote NVIDIA ne sera pas chargé par défaut par le noyau de Windows ce qui provoquera une erreur code 52 dans le Gestionnaire de périphériques. Pour éviter cela et accepter cette signature, Windows doit fonctionner en mode Test. Cela implique tout d'abord de désactiver l'option Secure Boot dans le BIOS/UEFI de la carte mère mais aussi d'activer le mode Test-Signing avec l'utilitaire BCDEdit qui sert à modifier les données de configuration du démarrage (Windows Boot Manager). L'interpréteur de commandes Windows doit être exécuté avec les droits administrateur et il suffit de saisir la commande suivante :

bcdedit /set testsigning on

Notez qu'en mode Test, un filigrane "Test Mode" est affiché dans le coin du bureau Windows avec la version du système d'exploitation ce qui n'est pas forcément très agréable à la longue mais c'est le prix à payer pour avoir un pilote à jour.

Actualité publiée par Julien Sambourg le mercredi 22 février 2023 à 18:58
Il y a 2 commentaires sur cette actualité
Marques associées : Microsoft NVIDIA
Catégorie associée : Carte graphique
Flux RSS des actualités TousLesDrivers.com