On tombe encore régulièrement sur des postes de travail sous Windows 7, notamment dans des ateliers, des cabinets ou des associations qui font tourner un logiciel métier ancien. La machine démarre, l’application fonctionne, et la question revient toujours : peut-on continuer comme ça ? La réponse courte, c’est que Windows 7 fonctionne encore, mais n’est plus protégé depuis janvier 2020, date de la fin du support étendu par Microsoft.
Protocoles réseau obsolètes sur Windows 7 : le risque invisible
La plupart des guides sur le sujet parlent de mises à jour manquantes et d’antivirus. On lit moins souvent que le danger vient aussi de ce qui tourne en arrière-plan au niveau réseau.
A lire aussi : Puis-je utiliser un drone pour prendre des photos ?
SMBv1, le protocole de partage de fichiers activé par défaut sur beaucoup d’installations Windows 7, reste l’une des portes d’entrée les plus exploitées. C’est par cette faille que WannaCry s’est propagé à grande échelle, et SMBv1 expose encore les machines aux attaques latérales sur un réseau local.
Concrètement, un seul poste Windows 7 connecté au réseau d’un bureau peut compromettre les autres machines. La désactivation de SMBv1 et le blocage du port 445 sont recommandés quand la migration est impossible. Sur une installation ancienne, ces réglages se font via le panneau « Programmes et fonctionnalités » de Windows, en décochant le composant SMB 1.0.
A lire en complément : Comment savoir si un drone me filme ?
Vulnérabilités du noyau sans correctif
Depuis la fin du support, les failles découvertes dans le noyau Windows 7 ne sont plus corrigées. Les correctifs publiés avant 2020 restent installables, mais ils ne couvrent pas les vulnérabilités identifiées après cette date.
Installer un antivirus ne change rien à ce problème. Un antivirus filtre les programmes malveillants connus, mais ne corrige ni les failles du noyau, ni celles des pilotes matériels.
Navigateur internet compatible avec Windows 7 : les options restantes
Chrome et Edge ne reçoivent plus de versions compatibles avec Windows 7. Les navigateurs modernes ont abandonné le système, ce qui ferme l’accès à de nombreux sites web utilisant des standards récents (TLS 1.3, WebAssembly avancé).
Firefox ESR reste la seule exception notable. Mozilla a prolongé le support de Firefox ESR pour Windows 7 jusqu’en mars 2027, avec une réévaluation annoncée après cette date. C’est aujourd’hui le seul navigateur maintenu qui reçoit encore des correctifs de sécurité sur cet OS.
Utiliser Internet Explorer, encore présent sur ces machines, revient à naviguer sans aucune protection contre les menaces web actuelles. Si la machine doit accéder à internet, Firefox ESR est la seule option défendable.
Stratégie de confinement pour un PC sous Windows 7
La logique a changé. On ne parle plus de sécuriser Windows 7, mais de le confiner. L’idée : réduire au maximum la surface d’attaque en isolant la machine du réseau et d’internet.
Voici les mesures concrètes qui font la différence :
- Déconnecter le poste d’internet si l’usage ne le requiert pas (bureautique locale, logiciel métier hors ligne, pilotage d’un équipement industriel).
- Préparer les mises à jour historiques et les fichiers nécessaires depuis un autre ordinateur, puis les transférer par clé USB pour une installation hors ligne.
- Désactiver SMBv1 et bloquer le port 445 dans le pare-feu Windows pour couper le vecteur d’attaque réseau le plus courant.
- Supprimer les comptes administrateur utilisés au quotidien et basculer sur un compte utilisateur standard, ce qui limite les dégâts en cas d’exécution d’un programme malveillant.
Cette approche ne rend pas le système sûr. Elle réduit les probabilités d’incident pour les machines qui ne peuvent pas migrer immédiatement.
Antivirus sur Windows 7 : une couche utile mais limitée
Quelques solutions gratuites restent compatibles. AVG Free figure encore parmi les rares antivirus fonctionnels sur Windows 7 selon un comparatif Gizmodo mis à jour en octobre 2026. Un antivirus bloque certains malwares connus, mais ne comble pas les failles système.
C’est une couche supplémentaire, pas un substitut à la migration. Les retours varient sur la durée de compatibilité réelle de ces outils, les éditeurs pouvant cesser le support à tout moment.
Migration depuis Windows 7 : Linux ou Windows récent
Pour les machines trop anciennes pour supporter Windows 10 ou 11, une distribution Linux légère (Lubuntu, Linux Mint XFCE) peut redonner vie au matériel tout en restaurant un système à jour côté sécurité. L’installation est gratuite, les mises à jour continues, et la compatibilité avec les périphériques courants s’est beaucoup améliorée.
Avant toute migration, on sauvegarde les fichiers sur un disque externe ou une clé USB. Les logiciels Windows ne fonctionnent pas nativement sous Linux, mais des alternatives existent pour la bureautique (LibreOffice remplace Microsoft Office pour la plupart des usages courants).
Quand la migration est bloquée par un logiciel métier
C’est le cas le plus fréquent sur le terrain. Un logiciel de comptabilité, de pilotage machine ou de gestion de stock ne tourne que sous Windows 7 et l’éditeur n’a pas publié de version récente.
Deux pistes :
- Contacter l’éditeur pour vérifier si une version compatible avec un système récent existe ou est prévue. Certains proposent des mises à niveau gratuites ou à tarif réduit.
- Isoler la machine Windows 7 du réseau (confinement décrit plus haut) et utiliser un second poste sous système récent pour tout ce qui touche à internet, à la messagerie et aux fichiers partagés.
Faire cohabiter deux postes coûte moins cher qu’une compromission de données. Un ordinateur d’occasion sous Windows 10 ou Linux se trouve pour un budget modeste et sert de poste connecté pendant que la machine métier reste hors ligne.
Continuer à utiliser Windows 7 reste techniquement possible, mais chaque mois qui passe élargit l’écart entre les menaces actuelles et les défenses figées du système. Le confinement réseau achète du temps, Firefox ESR maintient un accès web minimal, et un antivirus compatible ajoute un filet. Aucune de ces mesures ne remplace une migration vers un système maintenu, qui reste la seule réponse durable.
