Les derniers Service Pack de XP et de Vista seront bientôt incontournables
L'outil Microsoft qui bloque l'installation par Windows Update du SP1 de Vista et du SP3 de XP arrivera bientôt à expiration. Les administrateurs concernés doivent s'y préparer.
Les entreprises qui bloquent volontairement la diffusion des derniers Services Pack de Windows XP et de Windows Vista avec un outil fourni gratuitement par Microsoft, baptisé Windows Service Pack Blocker Toolkit, vont devoir trouver une autre solution.
La firme de Redmond vient en effet d'annoncer sur son blog Windows que cet outil cesserait de fonctionner dans les mois qui viennent pour les deux derniers Service Pack de Windows XP et de Vista. Le logiciel ne bloquera plus l'installation du SP1 de Vista à compter du 28 avril prochain ni celle du SP3 de XP à partir du 19 mai.
Un blocage manuel laborieux : Lancé en décembre dernier, le Windows Service Pack Blocker Toolkit permet aux administrateurs informatiques d'interdire les mises à jour majeures (dites Services Pack) qui sont diffusées automatiquement par Windows Update sans pour autant bloquer les mises à jour critiques du système (correctifs de bugs et de failles de sécurité).
Gratuit et léger, l'outil est facile à mettre en oeuvre à la différence des solutions Windows Server Update Services (WSUS) ou System Management Server que Microsoft destine plutôt aux grands comptes (1) souhaitant maîtriser complètement le rythme d'installation des mises à jour de leurs logiciels.
Windows Service Pack Blocker Toolkit peut s'exécuter localement sur un PC mais il est aussi possible de définir la liste des machines ou des groupes utilisateurs sur lesquels l'installation des Services Pack n'est pas souhaitée. Les valeurs d'une clé de registre spécifique (HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate) sont alors modifiées à distance sur chaque machine concernée.
En avril et en mai prochain, les entreprises qui ne désirent toujours pas installer les Services Pack concernés devront procéder manuellement. Il leur faudra bloquer l'installation à chaque fois que Windows Update propose une nouvelle série de mises à jour (en décochant l'option au moment du téléchargement ou plus tard en refusant l'installation). La tâche sera d'autant plus laborieuse que leur parc de PC sera important.
Le bloqueur automatique continuera de fonctionner pour le SP2 de Vista : En les prévenant dès aujourd'hui, Microsoft estime que les responsables concernés auront le temps de se préparer. En avril, le SP1 de Vista fêtera sa première année de diffusion sur Windows Update tandis qu'en mai le SP3 de XP atteindra ses 10 premiers mois sur le service de mise à jour automatique de Windows.
Passé le mois de mai, Windows Service Pack Blocker Toolkit ne perdra pas toute son utilité puisqu'il continuera de fonctionner pour le Service Pack 2 de Vista qui est désormais attendu courant mai.
Pour bloquer l'installation d'Internet Explorer 8 qui sera aussi proposée par Windows Update, il faudra en revanche utiliser un outil spécifique annoncé en janvier dernier.
(1) En France, les trois quarts des grands comptes déclarent ne pas installer systématiquement les correctifs diffusés par les éditeurs et prendre le temps de les tester avant de les installer. (Source 01 net).