Vous avez retrouvé un vieux PC dans un placard, ou vous utilisez encore quotidiennement une machine sous Windows 7 32 bit ? Ce système fonctionne toujours, c’est vrai. Mais depuis janvier 2020, Microsoft ne publie plus aucun correctif de sécurité pour Windows 7. Cela signifie que chaque nouvelle faille découverte reste ouverte, sans réparation possible. Continuer à l’utiliser sans précautions expose votre ordinateur à des risques concrets.
Windows 7 obsolète : ce que « fin de support » veut dire en pratique
Imaginez une serrure dont le fabricant a arrêté de produire des pièces de rechange. Elle fonctionne encore, mais si quelqu’un trouve comment la forcer, personne ne viendra la réparer. C’est exactement la situation de Windows 7 aujourd’hui.
Quand Microsoft parle de « fin de support », cela recouvre trois choses précises : plus de mises à jour de sécurité, plus de corrections de bugs, et plus d’assistance technique officielle. Le programme ESU (Extended Security Updates), qui prolongeait les correctifs pour certaines organisations, a lui-même pris fin en janvier 2023. Il n’existe plus aucun canal officiel pour recevoir des correctifs Windows 7.
Le problème n’est pas que Windows 7 « tombe en panne ». Il continue de démarrer, d’ouvrir vos fichiers, de lancer vos logiciels. Le danger vient de ce qui se passe en arrière-plan : des failles de sécurité s’accumulent, connues des pirates, et aucune mise à jour ne viendra les combler.
Navigateur web et antivirus : les deux points faibles à traiter en priorité
Votre navigateur est la porte d’entrée principale des attaques. Sur Windows 7, Internet Explorer est particulièrement vulnérable : il ne reçoit plus aucune mise à jour et doit être abandonné immédiatement.
Firefox maintient une branche spécifique pour les anciens systèmes, appelée ESR 115, qui propose des téléchargements en version 32 bits compatibles avec Windows 7. Vérifiez régulièrement que cette branche reçoit encore des mises à jour sur le site officiel de Mozilla : la compatibilité peut évoluer sans prévenir.
Pour l’antivirus, la compatibilité avec Windows 7 varie selon les éditeurs et les versions de produit. Certains ont déjà arrêté leur prise en charge, d’autres maintiennent encore une version allégée. Avant d’installer ou de renouveler un antivirus, vérifiez trois points auprès de l’éditeur :
- La version exacte de leur logiciel est-elle compatible avec Windows 7 32 bit ?
- Les mises à jour de signatures de virus sont-elles encore diffusées pour cette version ?
- Quelle est la date de fin de support annoncée pour Windows 7 par cet éditeur ?
Un antivirus qui ne se met plus à jour ne reconnaît plus les menaces récentes. Il donne une fausse impression de sécurité, ce qui est parfois pire que rien du tout.
Isoler la machine du réseau : la protection la plus efficace
Vous avez déjà remarqué que les ordinateurs des distributeurs automatiques ou des caisses enregistreuses tournent souvent sous des systèmes anciens ? Ces machines restent relativement sûres parce qu’elles ne sont pas connectées à Internet, ou seulement à un réseau très fermé.
C’est le principe de l’isolation réseau. Si votre machine sous Windows 7 n’a pas besoin d’Internet pour fonctionner, couper la connexion réseau est la mesure de sécurité la plus radicale et la plus efficace. Pas de connexion, pas d’attaque à distance possible.
Si vous avez besoin d’une connexion partielle, plusieurs configurations sont envisageables. Un pare-feu (firewall) configuré pour bloquer tous les flux entrants non sollicités réduit considérablement la surface d’attaque. Sur Windows 7, le pare-feu intégré existe et peut être paramétré manuellement, même si sa configuration demande un peu de patience.
L’autre approche consiste à faire tourner Windows 7 dans une machine virtuelle, sur un PC récent sous Windows 10 ou 11. La virtualisation crée une barrière entre le vieux système et le reste de votre machine. Si Windows 7 est compromis dans la machine virtuelle, le système hôte reste intact. Cette solution demande un PC suffisamment puissant pour faire tourner deux systèmes en parallèle.
Compte utilisateur et Data Execution Prevention : deux réglages souvent ignorés
La plupart des gens utilisent leur ordinateur avec un compte administrateur. C’est pratique, mais c’est aussi ce qui permet à un logiciel malveillant d’agir sans restriction s’il s’installe.
Créer un compte utilisateur standard pour les usages quotidiens limite les dégâts en cas d’infection. L’administrateur reste réservé aux installations de logiciels et aux modifications système. Ce réglage prend cinq minutes et change significativement le niveau de risque.
Windows 7 intègre aussi une fonctionnalité appelée Data Execution Prevention (DEP). Elle empêche certains types d’attaques en mémoire en bloquant l’exécution de code dans des zones qui ne devraient contenir que des données. Elle est activable dans les paramètres système avancés, sous « Performances ». Par défaut, elle ne protège que les programmes Windows. L’activer pour tous les programmes renforce la protection sans affecter les usages courants.
Quand Windows 7 32 bit ne suffit plus : les alternatives réalistes
Si votre matériel est trop ancien pour Windows 10 (qui exige un processeur 64 bits dans ses versions récentes), plusieurs distributions Linux restent compatibles avec des machines 32 bits. Linux Mint LXDE ou Lubuntu, par exemple, font tourner des PC anciens avec une interface proche de Windows, sans les risques liés à un système sans support.
La migration n’est pas toujours possible immédiatement, notamment quand un logiciel métier spécifique ne tourne que sous Windows 7. Dans ce cas, l’isolation réseau et la limitation des usages à ce seul logiciel restent la stratégie la plus raisonnable.
- Désinstallez tous les logiciels inutilisés : chaque programme installé est une surface d’attaque potentielle.
- Désactivez les services Windows non nécessaires (Bluetooth, partage de fichiers, assistance à distance) depuis le panneau de configuration.
- Ne téléchargez plus rien depuis Internet directement sur cette machine : transférez les fichiers depuis un autre poste, après vérification.
Utiliser une image ISO Windows 7 32 bit pour réinstaller un système propre peut être utile si la machine a été compromise. Microsoft ne distribue plus officiellement ces fichiers, mais les clés de licence achetées à l’époque restent valides pour une réinstallation. La réinstallation efface les menaces présentes, mais ne change pas le fait que le système restera non mis à jour après coup : les mêmes précautions s’appliquent dès le redémarrage.
Garder Windows 7 en 2025 est possible dans un périmètre défini et maîtrisé. Hors de ce périmètre, naviguer sur le web, consulter des mails ou télécharger des fichiers sans précautions particulières expose l’ordinateur à des risques que même un bon antivirus ne peut plus compenser seul.
