Votre ordinateur tourne encore sous Windows 10. Il démarre, il fonctionne, l'antivirus affiche une pastille verte et Windows Update ne signale rien d'anormal. Tout va bien, en apparence.

Pourtant, depuis le 14 octobre 2025, Windows 10 n'est plus pris en charge par Microsoft. Les correctifs de sécurité ne sont plus distribués qu'aux ordinateurs inscrits au programme ESU (Extended Security Updates, mises à jour de sécurité étendues). Un PC qui n'y est pas inscrit continue de chercher des mises à jour, n'en trouve plus, et ne vous prévient pas.

C'est exactement ce que nous avons constaté en septembre 2026 à l'atelier, sur le portable d'un client qui craignait d'avoir été piraté : dernière mise à jour de sécurité installée en mars, soit six mois sans le moindre correctif, sans aucun message à l'écran. Le piratage n'était pas là. La vraie faiblesse de la machine, c'était ce silence.

Cet article vous montre comment savoir en deux minutes si votre PC est encore protégé, pourquoi il a pu cesser de l'être sans prévenir, comment le débloquer, et quoi faire ensuite selon que votre ordinateur peut passer à Windows 11 ou non.

À retenir en trente secondes

KB5126256 : c'est quoi, cette mise à jour qui apparaît dans Windows Update ?

Si vous êtes arrivé ici en cherchant KB5126256, vous avez sans doute vu passer cette ligne dans Windows Update ou dans l'historique des mises à jour :

En anglais : Extended Security Updates (ESU) Licensing Preparation Package for Windows 10 Version 22H2 for x64-based Systems (KB5126256). Le début du libellé (2026-09, 2026-08...) correspond au mois de publication : c'est le même pack, proposé à nouveau.

C'est une mise à jour officielle de Microsoft, pas un virus ni une arnaque. Elle ne corrige aucune faille. Son seul rôle est de préparer Windows 10 à recevoir une licence ESU, le programme qui prolonge les correctifs de sécurité de Windows 10 jusqu'au 12 octobre 2027. Elle a pris la suite du pack KB5072653 diffusé fin 2025.

Trois situations, trois conduites à tenir :


La troisième ligne est la plus trompeuse. Nous l'avons vérifiée à l'atelier en septembre 2026 : pack installé, redémarrage fait, nouvelle recherche Windows Update sans aucune erreur, et zéro correctif trouvé. La licence ESU était toujours inactive. Installer KB5126256 ouvre la porte, il ne vous fait pas entrer.

Deux questions reviennent souvent :

• Faut-il installer KB5126256 ? Oui, si vous comptez garder ce PC sous Windows 10 : sans lui, pas d'inscription possible. Il ne présente pas de risque particulier pour vos fichiers.

• Faut-il le désinstaller s'il pose problème ? Non. Un pack de préparation qui échoue ne dérègle rien, il échoue simplement. Le vrai problème est l'absence de correctifs depuis des mois, et c'est lui qu'il faut régler.

Le reste de cet article explique comment vérifier que votre PC reçoit vraiment ses correctifs, comment faire passer ce pack quand il bloque, et comment terminer l'inscription.

1. Où en est Windows 10 en septembre 2026

Beaucoup d'articles, et même certains messages de Microsoft rédigés en 2025, parlent encore d'une fin des mises à jour étendues en octobre 2026. Cette date n'est plus la bonne : fin juin 2026, Microsoft a discrètement prolongé le programme ESU grand public d'une année, jusqu'au 12 octobre 2027. Les ordinateurs déjà inscrits sont couverts automatiquement jusqu'à cette date, sans rien faire, et il est possible de s'inscrire à tout moment d'ici là.

Deux choses ne changent pas pour autant :

• Sans inscription, rien n'arrive. La prolongation ne profite qu'aux PC inscrits.

• Le 12 octobre 2027 reste une échéance ferme pour les particuliers. Le programme ESU achète du temps, il ne rend pas Windows 10 éternel.

Ce que couvre l'ESU : les correctifs de sécurité classés critiques et importants, publiés chaque mois (le deuxième mardi). Pas de nouvelles fonctions, pas d'assistance technique.

2. Vérifier en deux minutes si votre PC reçoit encore des correctifs

Étape 1 : la version de Windows 10

Appuyez sur Windows + R, tapez winver et validez. La fenêtre doit indiquer Version 22H2. Toute version plus ancienne (21H2, 21H1, 20H2...) est exclue du programme ESU : il faudra d'abord mettre Windows 10 à niveau (voir plus bas).

Étape 2 : la date du dernier correctif, le seul indicateur fiable

1. Ouvrez Paramètres, puis Mise à jour et sécurité, puis Windows Update.

2. Cliquez sur Afficher l'historique des mises à jour.

3. Dépliez la rubrique Mises à jour qualité et regardez la ligne la plus récente de type « Mise à jour cumulative pour Windows 10 Version 22H2 », avec sa date.

Comment lire le résultat :

Pour les plus à l'aise, la même vérification en une ligne dans PowerShell :

Étape 3 : ce que dit Windows Update

Toujours dans Windows Update, regardez le bandeau consacré à la fin de prise en charge :

• un message indiquant que votre PC est inscrit aux mises à jour de sécurité étendues : c'est bon signe, à confirmer par la date de l'étape 2 ;

• un lien « S'inscrire maintenant » : votre PC est éligible mais pas inscrit. C'est le cas le plus fréquent, et le plus simple à régler ;

• aucun lien du tout : le PC ne remplit pas une des conditions, ou un blocage empêche l'inscription de s'afficher. Voir la section 3.

3. Pourquoi un PC cesse de recevoir des correctifs sans aucun message

Cause n°1 : il n'a jamais été inscrit

Microsoft n'inscrit personne d'office. Si personne n'a cliqué sur « S'inscrire maintenant », le PC a reçu son dernier correctif en octobre 2025 et plus rien depuis.

Cause n°2 : il ne remplit pas les conditions

L'inscription n'apparaît que si toutes ces conditions sont réunies :

• Windows 10 version 22H2 ;

• édition Famille, Professionnel, Professionnel Éducation ou Professionnel pour stations de travail (les éditions Entreprise et Éducation relèvent d'un programme payant réservé aux organisations) ;

• toutes les mises à jour disponibles installées ;

• une session ouverte avec un compte administrateur (pas un compte enfant) ;

• un PC qui n'est pas géré par une entreprise : pas de jonction à un domaine, pas de gestion à distance par un service informatique, pas de mode kiosque.

Un PC acheté d'occasion à une entreprise, ou un ancien ordinateur professionnel récupéré à la maison, bute souvent sur ce dernier point.

Cause n°3 : l'inscription a « expiré » faute de connexion

Dans l'Espace économique européen, l'inscription gratuite repose sur un compte Microsoft connecté au PC. Microsoft précise que les mises à jour peuvent être interrompues après 60 jours sans connexion à ce compte. Un PC inscrit gratuitement puis passé en compte local, ou resté longtemps sans que personne ne s'y connecte avec le compte Microsoft, peut donc décrocher.

Cause n°4 : le pack KB5126256 échoue en boucle (erreur 0x80240017)

C'est le cas le plus sournois, et celui de notre client. Avant de pouvoir s'inscrire, Windows doit installer un petit correctif technique, le pack de préparation des licences ESU. Microsoft en a publié plusieurs versions (KB5072653 fin 2025, puis KB5126256 en 2026, voir plus haut). Tant que ce pack ne s'installe pas, le PC est considéré comme non éligible, le lien d'inscription n'apparaît pas, et Windows Update réessaie en silence, souvent une fois par jour.

Pour le vérifier :

1. Clic droit sur le bouton Démarrer, Observateur d'événements.

2. Journaux Windows, puis Système.

3. Dans le volet de droite, Filtrer le journal actuel, source WindowsUpdateClient, ID d'événement 20.

Si vous voyez des échecs répétés du type :
vous tenez la cause.

Le code 0x80240017 signifie littéralement « mise à jour non applicable ». Ce n'est pas une panne matérielle, et ce n'est pas non plus un verdict définitif : sur le poste de notre client, l'erreur se répétait depuis des mois et le pack a fini par s'installer du premier coup, une fois le terrain préparé (voir section 4).

4. Débloquer la situation, étape par étape

4.1 Passer en version 22H2 et installer tout ce qui est en attente

Si winver n'affiche pas 22H2, installez la mise à niveau depuis Windows Update ou avec l'Assistant Mise à jour de Windows 10 proposé par Microsoft. Ensuite, lancez Rechercher des mises à jour jusqu'à ce qu'il n'y ait plus rien à installer, en redémarrant entre deux passes.

4.2 Si le pack de préparation échoue en 0x80240017

Voici la séquence qui a permis de débloquer le poste de notre client, dans l'ordre :

1. Réparer les fichiers système. Ouvrez l'invite de commandes en tant qu'administrateur et lancez :
Si DISM signale un magasin de composants endommagé, poursuivez avec :
2. Désinstaller les logiciels « d'optimisation » et de nettoyage (type CCleaner et équivalents). Sur ce poste, une tâche de nettoyage tournait en permanence en arrière-plan. Windows 10 n'a besoin d'aucun de ces outils, et ils interfèrent régulièrement avec les mises à jour.

3. Redémarrer, puis relancer la recherche de mises à jour.

Soyons honnêtes sur un point : sur ce cas, les trois actions ont été faites avant que le pack ne passe, et il est impossible de dire laquelle a été décisive. À l'atelier, quand l'interface de Windows Update échoue encore, nous relançons l'installation en la pilotant directement depuis une session administrateur, en contournant l'interface graphique : c'est cette méthode qui a abouti là où Windows Update échouait en boucle depuis des mois. Si vous n'êtes pas à l'aise avec ce genre de manipulation, c'est le bon moment pour nous confier la machine.

4.3 Le piège : le pack installé ne vous protège pas encore

C'est le point le plus important de cet article, et celui qui a failli nous induire en erreur.

Une fois le pack de préparation installé et le PC redémarré, nous avons relancé Windows Update : zéro mise à jour trouvée, aucune erreur. Tout semblait réglé. En réalité, rien n'avait changé.

4.4 S'inscrire au programme ESU

1. Ouvrez une session avec un compte administrateur.

2. Paramètres, Mise à jour et sécurité, Windows Update.

3. Cliquez sur S'inscrire maintenant et suivez les étapes.

Pour un particulier en France (et dans tout l'Espace économique européen), deux options :

Dans les deux cas, une licence ESU peut couvrir jusqu'à 10 ordinateurs rattachés au même compte.

Si le lien « S'inscrire maintenant » n'apparaît toujours pas : vérifiez que la session est bien administrateur, que tout est installé, redémarrez, et patientez un peu, Microsoft déploie l'outil d'inscription progressivement. S'il reste absent, reprenez la section 3 : une condition manque.

4.5 Vérifier que c'est vraiment actif

• Le bandeau de Windows Update doit indiquer que votre PC est inscrit.

• La preuve définitive : au prochain deuxième mardi du mois, une nouvelle mise à jour cumulative doit apparaître dans l'historique. Revenez vérifier la date quelques jours après.

Pour les plus techniques, l'état de la licence ESU se lit dans PowerShell :
Un produit ESU en LicenseStatus 1 signifie que la licence est active. Tous à 0 : le PC n'est pas inscrit, même si le pack de préparation est installé.

5. Et ensuite ? Tout dépend de la compatibilité avec Windows 11

L'ESU est une solution de transition. D'ici le 12 octobre 2027, il faut décider de l'avenir du PC. Commencez par vérifier sa compatibilité avec Windows 11 : notre guide Mon PC est-il compatible Windows 11 ? détaille chaque message d'erreur et ce qu'il implique.

Votre PC est compatible Windows 11

C'est la meilleure situation : la mise à niveau est gratuite. Profitez de la marge offerte par l'ESU pour la faire au calme, pas la veille de l'échéance : sauvegarde de vos documents, vérification de la place disque, et récupération de la clé de récupération BitLocker si le disque est chiffré (voir Clé BitLocker : la retrouver et la sauvegarder avant une réparation). Pendant ce délai, restez inscrit à l'ESU pour que le PC reste protégé.

Il est « incompatible », mais seulement à cause d'un réglage

Beaucoup de PC déclarés incompatibles ont simplement le TPM ou le démarrage sécurisé désactivés dans le BIOS. Un réglage suffit souvent, sans rien acheter. Le guide de compatibilité cité plus haut explique comment le reconnaître.

Il est réellement incompatible (processeur trop ancien)

C'est le cas de la plupart des ordinateurs d'entrée de gamme d'avant 2018, dont celui de notre client. Aucun réglage ne contourne proprement cette limite. Le sujet devient alors budgétaire plus que technique, et plusieurs options existent :

• Rester sous Windows 10 inscrit à l'ESU jusqu'au 12 octobre 2027, en sachant que c'est une échéance ferme : pas de gros investissement sur la machine d'ici là.

• Installer Windows 11 malgré tout, en contournant les contrôles. C'est possible, mais hors du cadre supporté par Microsoft : nous en détaillons les vrais risques dans Windows 11 installé de force sur un PC non compatible : qu'est-ce que je risque vraiment ?

• Remplacer l'ordinateur, en profitant du délai pour choisir sans urgence et transférer vos données proprement.

Un point de bon sens : sur un PC qui n'a plus que quelques mois de correctifs devant lui, un SSD à quelques dizaines d'euros pour prolonger son confort d'utilisation peut se défendre. Une réparation coûteuse, beaucoup moins.

6. Les fausses pistes

• « Mon antivirus est à jour, donc je suis protégé. » L'antivirus ne corrige pas les failles de Windows lui-même. Les deux sont nécessaires.

• « Windows Update dit que je suis à jour. » Voir plus haut : sur un PC non inscrit, c'est normal, et ça ne prouve rien.

• « J'ai installé le KB de préparation, c'est réglé. » Non : il faut encore s'inscrire.

• « Je vais réinstaller Windows 10 pour repartir de zéro. » Rarement nécessaire, et une réinstallation ne vous inscrit pas à l'ESU. Commencez par la section 4.

• Les nettoyeurs et « optimiseurs » de PC : ils n'apportent rien sous Windows 10 et font partie des suspects habituels quand les mises à jour se bloquent.

• Les clés ESU bon marché et outils d'activation tiers : à éviter absolument.

7. Récapitulatif : l'ordre des opérations

1. winver : vérifier que Windows 10 est en 22H2.

2. Historique des mises à jour : relever la date de la dernière mise à jour cumulative.

3. Si elle a plus de six semaines : regarder le bandeau ESU de Windows Update.

4. Sauvegarder vos documents avant de lancer quoi que ce soit.

5. Installer toutes les mises à jour en attente, en redémarrant entre deux passes.

6. Si l'Observateur d'événements montre des échecs 0x80240017 : sfc /scannow, DISM, désinstallation des nettoyeurs, redémarrage, nouvelle tentative.

7. S'inscrire via « S'inscrire maintenant » (gratuit avec un compte Microsoft).

8. Vérifier au prochain Patch Tuesday qu'une nouvelle mise à jour cumulative arrive.

9. Vérifier la compatibilité Windows 11 et planifier la suite avant le 12 octobre 2027.

Vous préférez qu'on s'en occupe ?

La vérification prend deux minutes. Ce qui prend du temps, c'est de trouver pourquoi un PC refuse de s'inscrire, de débloquer un pack de préparation qui échoue depuis des mois, puis de prouver que les correctifs arrivent à nouveau. C'est précisément ce que nous faisons à l'atelier, avec un conseil clair sur l'avenir de la machine : Windows 11, ESU ou remplacement.

• Vérification, déblocage et inscription ESU, migration vers Windows 11, pour les particuliers comme pour les professionnels : BSC Informatique, atelier au 18 Avenue Olbius Riquier, 83400 Hyères, 04 94 27 65 95, www.bsc-informatique.fr. Si votre PC doit être remplacé, nous vous conseillons, fournissons et installons le nouvel ordinateur, transfert de vos données compris.

• Vous préférez qu'on vienne chez vous pour vérifier votre PC, créer ou connecter votre compte Microsoft et faire l'inscription avec vous : BSC Assistance, assistance informatique à domicile pour particuliers, agréée service à la personne.

• Vous craignez d'avoir été piraté, ou votre navigateur affiche des notifications et des fausses alertes de virus : BSC Sécurité sécurise les PC des particuliers (suppression de virus, arnaques au faux support technique, nettoyage de navigateurs).

• Votre disque montre des signes de faiblesse et vos documents ne sont pas sauvegardés : confiez-le avant toute mise à jour à BSC DataRecovery, laboratoire de récupération de données sur disques durs, SSD, cartes mémoire, clés USB et systèmes RAID.

• Il vous faut un ordinateur le temps de choisir ou de préparer le remplaçant : BSC Location, location de PC fixes et portables, en courte comme en longue durée.

Sources : pages Microsoft consacrées au programme Windows 10 Consumer Extended Security Updates (conditions d'éligibilité, options d'inscription dans l'Espace économique européen, reconnexion au compte Microsoft sous 60 jours, licence valable pour 10 appareils, fin du programme au 12 octobre 2027) ; notes de support Microsoft des packs de préparation des licences ESU KB5072653 et KB5126256 ; couverture de la prolongation d'un an du programme grand public par BleepingComputer et Windows Latest (juin 2026). Complété par la pratique de l'atelier BSC Informatique, en particulier un cas traité en septembre 2026 sur un portable d'entrée de gamme de 2019 (Windows 10 Famille 22H2, processeur non éligible à Windows 11) : dernière mise à jour de sécurité en mars 2026, pack KB5126256 en échec quotidien avec l'erreur 0x80240017, débloqué après réparation des fichiers système, désinstallation d'un logiciel de nettoyage et installation pilotée en session administrateur, inscription ESU restant à faire après l'installation du pack. Les manipulations décrites engagent la responsabilité de celui qui les réalise. BSC Informatique, EURL BSC INFORMATIQUE, 18 Avenue Olbius Riquier, 83400 Hyères, 04 94 27 65 95.

Mises à jour Windows bloquées ? On s'en occupe, à Hyères

Vérification des correctifs, déblocage et inscription au programme ESU de Windows 10,
migration vers Windows 11 ou remplacement du PC, transfert de vos données compris.

Tél. 04 94 27 65 95