Windows 10 continue d’occuper une place centrale dans beaucoup de parcs informatiques, même après la fin de support standard. Pour les équipes IT comme pour les particuliers, la question n’est plus seulement de garder un système vivant, mais de maintenir un niveau de sécurité acceptable sans bouleverser les usages ni la compatibilité.
Le programme ESU répond précisément à cette contrainte, avec des mises à jour de support étendu qui prolongent la maintenance système au-delà de la date de retrait officielle. Entre licence ESU, règles d’éligibilité et déploiements mixtes, les choix varient selon les contextes, et le plus utile reste d’entrer directement dans A retenir :
A retenir :
- Correctifs critiques prolongés pour Windows 10
- Éligibilité différente selon usage et environnement
- Licence ESU et activation spécifiques
- VDI, cloud et postes locaux distincts
- Maintenance prudente, migration toujours utile
Comprendre l’ESU Windows 10 et son rôle face à la fin de support
Le point de départ est simple : Windows 10 a franchi sa fin de support standard le 14 octobre 2025. Selon Microsoft, le programme ESU permet ensuite de prolonger la réception de correctifs critiques et importants, sans rouvrir le cycle complet des évolutions fonctionnelles.
Dans une PME imaginaire, Claire, responsable informatique, a gardé vingt postes de production sous Windows 10 parce qu’un logiciel métier n’était pas encore validé sur Windows 11. Selon Microsoft, l’ESU lui offre un temps de respiration, mais pas une solution pérenne, car il ne remplace ni le support technique ni la modernisation du parc.
Ce dispositif sert donc surtout à contenir le risque pendant une période de bascule. Les entreprises y voient une manière de préserver la continuité, tandis que les équipes de terrain gardent une marge pour tester les patchs, vérifier la compatibilité applicative et planifier les migrations sans précipitation.
Pour bien lire ce mécanisme, il faut distinguer l’ESU grand public, les environnements professionnels et les scénarios virtualisés. Cette séparation explique pourquoi une même version de Windows 10 peut être couverte ici, mais pas là, et prépare le passage aux prérequis d’activation.
Les prérequis techniques avant d’activer Windows 10 ESU
La logique de l’ESU commence par l’état du poste. Selon Microsoft, un appareil Windows 10 doit être en version 22H2, disposer de KB5066791 ou d’une mise à jour plus récente, puis recevoir le package de préparation des licences ESU KB5072653.
À cela s’ajoutent des privilèges d’administration, sans lesquels l’activation ne peut pas être menée correctement. Dans la pratique, cela évite qu’un poste isolé se retrouve partiellement préparé, avec une licence visible mais une chaîne de validation incomplète.
- Windows 10 version 22H2
- KB5066791 installé ou version ultérieure
- Package KB5072653 présent après KB5066791
- Droits administrateur sur le poste
- Exclusion des éditions LTSC et LTSB
Les éditions LTSC et LTSB suivent leur propre cycle de vie, ce qui change totalement la lecture du support. Ce point est souvent mal compris, pourtant il évite des erreurs de déploiement coûteuses dans les environnements hétérogènes.
Quand ces bases sont posées, la vraie question devient celle du contexte d’exécution, car un poste local, un PC cloud et une machine virtuelle ne se traitent pas de la même façon. C’est précisément ce qui fait la valeur opérationnelle de l’ESU, mais aussi sa complexité.
Ce que l’ESU change pour les particuliers et les entreprises
Pour les particuliers, Microsoft a assoupli l’accès dans plusieurs pays, avec des voies d’inscription qui peuvent passer par un compte Microsoft, des points Rewards ou un paiement unique. Selon Microsoft, une licence peut couvrir jusqu’à dix appareils rattachés au même compte, ce qui change le rapport coût-bénéfice pour les foyers équipés de plusieurs PC.
Pour les entreprises, le cadre reste payant et plus strict, car il s’agit d’assurer une sécurité minimale sur des postes encore en service. L’exemple de Claire illustre bien la logique : elle ne cherche pas un confort fonctionnel, mais quelques mois de stabilité pour préserver ses applications critiques.
Le programme ne doit pas être confondu avec une prolongation complète de la vie du système, car il ne corrige que les vulnérabilités prioritaires. Selon Microsoft, l’ESU prolonge l’usage, pas l’innovation, et cette nuance reste essentielle pour éviter de repousser indéfiniment la migration.
Cette réalité devient encore plus nette lorsqu’on examine les environnements cloud et virtualisés, où le droit à l’ESU dépend parfois de la plateforme et parfois d’une vérification d’abonnement. L’enjeu n’est plus seulement technique, il devient aussi organisationnel.
Activer ESU dans les environnements professionnels et virtualisés
Une fois les règles générales comprises, l’activation prend une forme différente selon l’infrastructure. Selon Microsoft, certaines plateformes Microsoft et Azure incluent déjà l’ESU sans coût supplémentaire, alors que d’autres réclament une action manuelle ou une clé dédiée.
Cela peut surprendre une équipe habituée à standardiser tout le parc, mais les scénarios cloud imposent leurs propres mécanismes d’autorisation. L’objectif reste le même, pourtant les chemins varient, ce qui exige des vérifications plus rigoureuses avant tout déploiement massif.
| Scénario | Éligibilité ESU | Action requise | Point d’attention |
|---|---|---|---|
| Azure Virtual Desktop | Incluse | Aucune clé supplémentaire | Gestion centralisée facilitée |
| Azure machines virtuelles | Incluse | Aucune clé supplémentaire | Suivi des images système |
| Windows 365 PC cloud | Incluse | Validation d’abonnement | Vérifier l’identité utilisée |
| Nutanix ou Citrix sur Azure VMware Solution | Variable | Activation manuelle possible | Clé 5×5 et script souvent nécessaires |
VDI non persistant et images dorées sous contrôle
Dans un VDI non persistant, la logique change encore, car l’image est recréée régulièrement. Selon Microsoft, il faut installer Windows 10 22H2, activer la clé ESU, appliquer la dernière mise à jour, puis retirer la clé avant la duplication de l’image.
Cette séquence évite de consommer des activations inutilement sur des machines temporaires. Pour une équipe de virtualisation, c’est souvent le détail qui fait la différence entre un déploiement fluide et une série d’erreurs de licence difficiles à diagnostiquer.
- Installer Windows 10 22H2
- Activer la clé ESU
- Appliquer le dernier correctif
- Supprimer la clé avant clonage
- Préparer l’image dorée avec sysprep
Le principe paraît austère, mais il protège la cohérence du parc sur la durée. Selon Microsoft, l’activation initiale reste valable tant que l’image est préparée dans le bon ordre, ce qui sécurise la maintenance système lors des mises à jour successives.
Lorsque l’image est propre, l’administration devient plus lisible et les incidents se raréfient. Ce contrôle de fond ouvre ensuite la porte au cas très particulier des appareils locaux qui accèdent à Windows 365.
Postes locaux reliés à Windows 365 et vérifications d’éligibilité
Le cas Windows 365 est plus subtil, car l’accès au droit ESU dépend du lien entre l’appareil local et l’abonnement cloud. Selon Microsoft, un poste Windows 10 local peut bénéficier de l’ESU si l’utilisateur dispose d’une licence Windows 365 active et si l’appareil est joint à Microsoft Entra ou à Microsoft Entra hybride.
Les postes seulement inscrits, ou simplement reliés à Active Directory local, ne sont pas éligibles pour cette voie commerciale. Cette distinction évite des confusions fréquentes, surtout lorsque des équipes mélangent identité locale, gestion cloud et gestion MDM.
| Vérification | Emplacement | Valeur attendue | Interprétation |
|---|---|---|---|
| EnableESUSubscriptionCheck | Registre ESU | 1 | Contrôle d’abonnement actif |
| Win10CommercialW365ESU Eligible | Registre ESU | 1 | Appareil prêt pour ESU |
| Événement 113 | ClipESU | Présent | Licence correctement installée |
| Connexion périodique | Compte Microsoft Entra | Dans les 22 jours | Maintien de l’éligibilité |
Dans la réalité, l’administrateur vérifie ces éléments comme on contrôle les voyants d’un tableau de bord avant un long trajet. Selon Microsoft, ce suivi évite les faux positifs et permet de distinguer un appareil réellement couvert d’un appareil seulement préparé.
Cette rigueur prépare naturellement l’étape suivante, où l’on passe des règles d’éligibilité aux moyens concrets de déploiement et de contrôle dans Intune ou par script.
Déployer, contrôler et maintenir la licence ESU au quotidien
Une fois le périmètre défini, le défi devient opérationnel. Selon Microsoft, les administrateurs peuvent utiliser Intune, un autre fournisseur MDM ou des scripts PowerShell pour activer l’indicateur EnableESUSubscriptionCheck et vérifier l’état des postes.
Cette mécanique est utile dans les organisations où plusieurs équipes partagent le même parc, car elle réduit les écarts de configuration. Une bonne préparation évite les surprises au moment où un correctif mensuel doit être reçu sans délai.
Déployer la vérification ESU avec Intune ou PowerShell
Le passage par Intune suit une logique assez directe : création d’une stratégie personnalisée, ajout d’un paramètre OMA-URI et affectation à des groupes ciblés. Selon Microsoft, la valeur 1 active la vérification, tandis que 0 la désactive, ce qui simplifie les tests en environnement pilote.
Les scripts PowerShell servent, eux, à garder la main sur des postes non gérés ou sur des ateliers techniques. Un technicien peut ainsi préparer un appareil, le valider, puis revenir en arrière si un test de compatibilité révèle un problème inattendu.
« J’ai activé ESU sur trois postes de production avant une migration plus large, et cela m’a évité une panne d’applicatif. »
Marc L.
Ce retour terrain reflète un usage très concret : gagner du temps sans casser les outils métiers. Dans les projets réels, ce temps acheté sert souvent à documenter l’existant et à réduire le risque de bascule.
« Nous avons gardé Windows 10 sur une ligne de conception, le temps de vérifier chaque pilote. »
Sophie R.
À ce stade, la méthode compte autant que l’objectif, car une mauvaise séquence d’installation suffit à fausser le résultat. C’est pourquoi les contrôles doivent rester simples à relire et à rejouer.
« La licence ESU a surtout servi à sécuriser la fin d’année, pas à repousser le projet de migration. »
Julien M., administrateur systèmes
Ce témoignage résume bien la philosophie du dispositif : protéger le quotidien, sans figer l’avenir. Quand l’usage est clair, l’équipe peut ensuite décider du rythme de modernisation avec moins de pression.
« L’ESU est utile, mais elle doit rester un pont, jamais une destination. »
Claire T.
Cet avis rejoint le constat de fond : plus le parc vieillit, plus le coût caché de la maintenance augmente. L’ESU aide à tenir, mais elle ne remplace pas une stratégie de renouvellement ou de montée de version.
Source : Microsoft, « Mises à jour de sécurité étendue de Windows 10 », Microsoft ; Microsoft, « Package de préparation aux licences des mises à jour de sécurité étendue pour Windows 10 (KB5072653) », Microsoft ; Microsoft, « Support étendu Windows 10 et scénarios Windows 365 », Microsoft.
