Windows 10 : s’inscrire aux mises à jour de sécurité étendues (ESU) et corriger les erreurs d’inscription

Depuis le 14 octobre 2025, le support de Windows 10 a officiellement pris fin.
Sans correctifs réguliers, le système ne reçoit plus de mises à jour de sécurité, ce qui le rend progressivement plus vulnérable.

Pour continuer à protéger votre ordinateur, Microsoft propose un programme de mises à jour de sécurité étendues (ESU).
Ce programme prolonge la durée de vie de Windows 10 jusqu’en octobre 2028, en offrant des correctifs critiques uniquement pour la sécurité.

Dans ce guide, vous apprendrez :

comment s’inscrire aux mises à jour ESU via Windows Update, Microsoft 365 ou clé MAK ;
comment vérifier l’activation de l’ESU ;
et surtout, comment corriger les erreurs d’inscription, comme le message : « Une erreur s’est produite. Nous ne pouvons pas vous inscrire aux mises à jour de sécurité étendue pour le moment. »

À lire avant de commencer :
Ce tutoriel complète le guide principal consacré au programme ESU et à son éligibilité.

Découvrez les versions compatibles, les exigences d’activation et les conditions d’accès au programme ESU : ESU – Extended Security Updates pour Windows 10 : conditions et éligibilité

Conditions et éligibilité aux mises à jour de sécurité étendues (ESU)

Catégorie	Détails	Vérification / Notes
Version de Windows	Windows 10 22H2 obligatoire (Famille, Pro, Éducation, Entreprise, Workstation)	Tapez `winver` dans Exécuter
Activation	Windows doit être activé avec une licence valide (clé produit ou licence numérique)	Vérifiez avec `slmgr /xpr`
Compte requis	Compte Microsoft 365 (Personnel / Famille) pour les particuliers, ou compte pro pour les entreprises	Connectez-vous à votre compte Microsoft
Éligibilité géographique	L’offre gratuite ESU (au moins 1 an) est disponible dans l’EEE et d’autres régions selon Microsoft	Voir les annonces régionales Microsoft
Mises à jour préalables	Toutes les mises à jour cumulatives doivent être installées avant l’inscription ESU	Windows Update doit fonctionner
Services Windows Update	Les services BITS, wuauserv, cryptsvc doivent être actifs	Vérifiez via `services.msc`
Environnement réseau	Connexion Internet requise, pas de proxy bloquant les serveurs Microsoft	Tester l’accès à `*.update.microsoft.com`
Entreprises (licences en volume)	Activation par clé MAK ESU ou via Microsoft 365 Admin / Intune	Documentation Microsoft ESU Pro
Cas non éligibles	Versions < 22H2, systèmes non activés, appareils en domaine restreint ou hors ligne	Mettre à jour vers Windows 10 22H2
Durée du support ESU	Jusqu’à octobre 2028 (3 ans supplémentaires de correctifs sécurité)	Mises à jour critiques uniquement

Pour apprendre à s’inscrire à l’ESU pas à pas et résoudre les erreurs d’inscription (ex. « Une erreur s’est produite. Nous ne pouvons pas vous inscrire aux mises à jour de sécurité étendue »), consultez le guide détaillé :
Windows 10 : s’inscrire aux mises à jour de sécurité étendues (ESU) et corriger les erreurs d’inscription

Comment s’inscrire aux mises à jour de sécurité étendues (ESU) sur Windows 10

Microsoft propose plusieurs façons d’obtenir les mises à jour de sécurité étendues après la fin du support de Windows 10 (14 octobre 2025).
Selon votre situation, vous pouvez :

vous inscrire automatiquement via Windows Update (méthode la plus simple) ou par votre abonnement Microsoft 365 ;
ou activer l’ESU manuellement avec un compte Microsoft 365 ou une clé MAK (entreprises).

Pour les particuliers (via Windows Update)

C’est la méthode la plus simple pour les particuliers.
Si votre PC est éligible, Windows Update vous proposera automatiquement l’inscription au programme ESU.

Ouvrez Paramètres → Mise à jour et sécurité → Windows Update.
Windows affiche une bannière : “Votre appareil n’est plus pris en charge. Vous pouvez prolonger la sécurité grâce aux mises à jour de sécurité étendues.”
Cliquez sur S’inscrire maintenant.

Comment s’inscrire aux mises à jour de sécurité étendues (ESU) par Windows Update

Connectez-vous avec votre compte Microsoft (le même que pour votre abonnement Microsoft 365 Personnel ou Famille).
Cliquez sur Suivant sur la page « Inscrivez-vous aux mises à jour de sécurité étendues pour rester protéger«

Suivez les instructions à l’écran jusqu’à confirmation.

Redémarrez le PC.

Remarques importantes

L’option n’apparaît que sur les PC Windows 10 22H2 activés et connectés à Internet.
Certaines régions (comme l’EEE) peuvent bénéficier d’une inscription gratuite pendant la première année.
Le processus peut échouer temporairement si les serveurs Microsoft sont saturés (voir plus bas la section Résoudre les erreurs).

Inscription manuelle via compte Microsoft 365 (si l’option Windows Update n’apparaît pas)

Si aucune bannière n’apparaît, ou si Windows Update échoue, vous pouvez vous inscrire manuellement via votre compte Microsoft 365.

Rendez-vous sur la page : account.microsoft.com/services.
Vérifiez que votre abonnement Microsoft 365 Personnel ou Famille est actif.
Sur votre PC Windows 10 22H2, connectez-vous avec ce même compte Microsoft.
Retournez dans Paramètres → Mise à jour et sécurité → Windows Update et relancez la recherche de mises à jour.
Le service ESU s’activera automatiquement après synchronisation avec votre compte.

Si vous n’avez pas de compte Microsoft 365, Microsoft devrait proposer une option d’achat direct depuis Windows Update à partir de fin 2025..

Pour les entreprises (licences en volume ou Intune)

Les organisations peuvent prolonger la maintenance de Windows 10 via le programme ESU entreprise.
Il repose sur une clé MAK ESU (Multiple Activation Key) ou une gestion cloud Microsoft 365 / Intune.

Activation par clé MAK (manuelle)

Ouvrez une Invite de commandes (Admin).
Entrez la clé ESU fournie par Microsoft :

 slmgr /ipk VOTRE-CLE-ESU

Activez la clé :

 slmgr /ato

Redémarrez le PC.
Vérifiez l’état d’activation avec :

slmgr /dlv

La ligne « Extended Security Updates » doit apparaître comme activée.

Activation via Intune / Endpoint Manager

Déployer la clé ESU ou le package d’activation sur plusieurs postes via Microsoft Intune ou Windows Autopatch.
Suivre la procédure officielle : Documentation Microsoft ESU Entreprises.

Remarque : Les ESU Entreprises couvrent les éditions Windows 10 Enterprise, Éducation et IoT jusqu’en octobre 2028.

Vérifier l’état de l’inscription ESU sur Windows 10

Méthode 1 : via les Paramètres

Ouvrez les paramètres de Windows 10 > Mises à jour et Sécurité > Windows Update.
Si l’inscription a réussi, la mention suivante s’affiche : « Cet appareil reçoit des mises à jour de sécurité étendues. »

Méthode 2 : via PowerShell

Exécutez :

Get-WindowsEdition -Online

→ Vérifiez la ligne « Extended Security Updates » (ou ESU enabled : True).

Méthode 3 : dans le Registre

Consultez la clé du registre relative aux paramètres ESU de votre appareil.
Pour cela :

Sur votre clavier, appuyez sur les touches +R
Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ESU

La clé Status doit être définie sur Enabled.

En cas d’erreur d’inscription aux mises à jour ESU

Lors de l’inscription à l’ESU via Windows Update ou un compte Microsoft 365, il arrive que Windows affiche un message d’erreur tel que :

« Une erreur s’est produite. Nous ne pouvons pas vous inscrire aux mises à jour de sécurité étendue pour le moment. »
ou encore
« L’opération n’a pas pu être effectuée. Réessayez plus tard. »

Ces messages peuvent être causés par un problème temporaire côté serveurs Microsoft, une configuration locale incorrecte ou des services Windows désactivés.

Inscription aux mises à jour de sécurité étendues : une erreur s'est produite.

Causes fréquentes et solutions

Cause probable	Description	Solution recommandée
Connexion Internet instable ou bloquée	La communication avec les serveurs Microsoft (Update ou Licensing) échoue.	Vérifiez votre connexion Internet et désactivez temporairement VPN ou proxy. Testez la connexion avec :`ping update.microsoft.com`
Serveurs Microsoft temporairement indisponibles	Période de maintenance ou surcharge lors du déploiement ESU.	Réessayez après quelques heures. Consultez le statut sur : status.office.com
Version de Windows obsolète	Seule la version 22H2 est éligible à l’ESU.	Exécutez `winver` → Si inférieur à 22H2, mettez à jour via Media Creation Tool
Windows non activé ou activation corrompue	L’inscription ESU nécessite un système activé.	Vérifiez avec : `slmgr /xpr` → si non activé, entrez votre clé : `slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX`
Compte Microsoft non éligible	Le compte utilisé ne dispose pas d’un abonnement Microsoft 365 actif.	Connectez-vous sur account.microsoft.com/services et vérifiez l’état de votre abonnement.
Services Windows Update désactivés	Les services nécessaires à la communication ESU sont arrêtés.	Ouvrez CMD (admin) et exécutez :`net start bitsnet start wuauservnet start cryptsvc`
Pare-feu ou antivirus bloque la requête	Certains antivirus ou pare-feux tiers bloquent la validation ESU.	Désactivez temporairement la protection Internet / Web. Vérifiez les règles du pare-feu.
Cache ou base Windows Update corrompus	Des fichiers de configuration empêchent la synchronisation.	Réinitialisez Windows Update (voir ci-dessous).
Corruption du système	Fichiers système endommagés ou dépendances manquantes.	Exécutez :`sfc /scannowdism /online /cleanup-image /restorehealth`

Réinitialiser les composants Windows Update

Si l’erreur persiste après vérification des points précédents, il est possible que le cache de Windows Update soit corrompu.
Voici comment le réinitialiser manuellement :

Ouvrez Invite de commandes (Admin).
Exécutez les commandes suivantes :

net stop wuauserv
net stop bits
net stop cryptsvc
del /s /q %windir%\SoftwareDistribution*
del /s /q %windir%\System32\catroot2*
net start wuauserv
net start bits
net start cryptsvc

Redémarrez votre PC puis réessayez l’inscription ESU depuis Windows Update.

Vous pouvez aussi exécuter le dépanneur Windows Update intégré :Paramètres → Système → Dépannage → Autres dépanneurs → Windows Update → Exécuter.

D’autres solutions dans ce guide complet : Comment réparer Windows Update

Réinitialiser les services réseau (en cas d’échec persistant)

Si Windows affiche toujours l’erreur, essayez une remise à zéro complète du réseau :

netsh winsock reset
netsh int ip reset
ipconfig /flushdns

Puis redémarrez le PC avant de relancer la recherche de mises à jour.

Pour aller plus loin, suivez ce guide : Comment réparer le réseau de Windows 10

Relancer l’inscription ESU

Après le redémarrage :

Ouvrez Paramètres → Mise à jour et sécurité → Windows Update.
Cliquez sur Rechercher des mises à jour.
Si le système est éligible, Windows proposera à nouveau la bannière : “Prolongez la sécurité grâce aux mises à jour étendues (ESU).”

Reconnectez votre compte Microsoft ou saisissez la clé ESU selon votre méthode d’inscription.

Vérifier la configuration ESU après correction

Appuyez sur le raccourci clavier + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez : « Terminal Windows (admin)« . Plus d’informations : Comment ouvrir Windows Terminal
Exécutez la commande suivante :

Get-WindowsEdition -Online

→ Si la ligne Extended Security Updates apparaît avec “True”, l’inscription est réussie.

Réinitialiser complètement l’inscription ESU (cas extrême)

Si l’erreur d’inscription aux mises à jour de sécurité étendues (ESU) persiste après plusieurs tentatives, il est possible que des fichiers d’inscription ou des clés de registre aient été corrompus.
Une réinitialisation complète permet de repartir d’une configuration propre avant de relancer l’inscription.

Attention : cette opération s’adresse aux utilisateurs expérimentés.
Elle supprime les fichiers d’état ESU et force Windows à recréer la configuration lors de la prochaine tentative d’inscription.

Supprimer les fichiers d’inscription ESU

Ouvrez l’Explorateur de fichiers.
Accédez au dossier :

C:\ProgramData\Microsoft\ESU

Supprimez tout le contenu de ce dossier (vous pouvez le renommer en ESU_old pour le sauvegarder).
Redémarrez le PC.

Si le dossier n’existe pas, passez directement à l’étape suivante.

Supprimer les clés ESU dans le Registre Windows

Sur votre clavier, appuyez sur les touches + R
Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows
Accédez à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ESU

Faites un clic droit → Supprimer sur le dossier ESU.
Fermez l’éditeur du Registre et redémarrez votre ordinateur.

Vous pouvez exporter la clé avant suppression (clic droit → Exporter) pour créer une sauvegarde .reg.

Supprimer ou désactiver les mises à jour de sécurité étendues (ESU)

Si vous ne souhaitez plus recevoir les mises à jour de sécurité étendues (ESU), ou si vous avez inscrit par erreur un appareil au programme, il est possible de le dissocier de votre compte Microsoft et de supprimer l’association ESU.

Cela permet d’arrêter la synchronisation de l’abonnement ESU avec votre PC et de revenir à un comportement classique de Windows 10 (sans mises à jour supplémentaires).

Supprimer l’inscription ESU depuis votre compte Microsoft

Connectez-vous sur le site : https://account.microsoft.com/devices
Identifiez l’appareil concerné (nom du PC inscrit aux ESU).
Cliquez sur Afficher les détails ou Gérer l’appareil.
Choisissez l’option Supprimer cet appareil ou Dissocier du compte Microsoft.
Cela supprime le lien entre votre PC et votre compte pour le service ESU.
Redémarrez votre ordinateur pour appliquer la suppression.

Cette action ne supprime pas les mises à jour déjà installées, mais empêche votre PC de recevoir les prochaines mises à jour ESU.

Désactiver l’ESU localement (option manuelle)

Si l’appareil reste inscrit même après dissociation du compte Microsoft, vous pouvez supprimer manuellement la configuration ESU :

Ouvrez Invite de commandes (Admin) ou PowerShell (Admin).
Supprimez les fichiers de configuration :

rd /s /q "C:\ProgramData\Microsoft\ESU"

Supprimez les clés de registre liées à l’inscription :

Remove-Item "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ESU" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item "HKLM:\SOFTWARE\Microsoft\ESU" -Recurse -Force -ErrorAction SilentlyContinue

Redémarrez votre PC.

Cette méthode permet de réinitialiser l’état d’inscription ESU localement.
Si Windows Update affiche à nouveau la bannière “Prolongez la sécurité grâce aux mises à jour étendues”, cela signifie que la désinscription a bien été prise en compte.