Update de Windows 8.1 disponible sur la toile : attention aux sources

Update de Windows 8.1 disponible sur la toile : attention aux sources

La patience est la mère de toutes les vertus

Avatar de l'auteur
Vincent Hermann

Publié dans

Logiciel

07/03/2014 3 minutes
71

Update de Windows 8.1 disponible sur la toile : attention aux sources

Depuis hier soir, on peut trouver sur certains sites des liens de téléchargement pour récupérer l’Update de Windows 8.1. Bien que l’opération soit tentante, nous préférons mettre en garde : mieux vaut attendre la distribution officielle.

windows81 update1 windows 81 update 1

Quelques-unes des nouveautés intégrées dans l'Update de Windows 8.1

 

L’Update 1 pour Windows 8.1, qui sera appelé tout simplement « Update », est une importante mise à jour qui doit permettre aux utilisateurs du duo clavier/souris de se servir plus efficacement du système en réduisant les allers et retours du curseur pour atteindre les fonctionnalités.

 

Comme nous l’avons déjà vu dans de précédentes actualités, il sera possible d’effectuer des actions sur les vignettes de l’écran d’accueil via de simples clics droits. Ces derniers ouvriront alors des menus contextuels plutôt que la barre en bas de l’écran permettant normalement d’atteindre les fonctions de gestion. On pourra donc faire une sélection multiple via la touche MAJ puis un clic droit pour changer par exemple la taille de plusieurs vignettes d’un coup. D’autres ajouts sont à noter, tels que la présence d’un bouton d’extinction placé en haut à droite de l’écran d’accueil, ou encore le démarrage par défaut sur le bureau quand le système détecte un ordinateur classique.

Une version finale « disponible » : oui mais... 

D’après certaines rumeurs récentes, cet Update a en fait atteint le statut de RTM (Release To Manufacture), autrement dit de version finale. Si l’on en croit toujours les bruits de couloirs, la diffusion pourrait commencer à la fin du mois pour les partenaires et les abonnés MSDN, et début avril pour une diffusion publique à tous les utilisateurs.

 

Mais actuellement, un nombre croissant de sites propose de télécharger les fichiers qui permettent l’installation de ces changements. On en dénombre six, qu’il faut installer dans un ordre précis.

  1. KB2919442
  2. KB2939087
  3. KB2919355
  4. KB2932046
  5. KB2938439
  6. KB2937592

Initialement, il existait même une clé de registre à modifier pour que Windows 8.1 récupère automatiquement les bonnes mises à jour dans Windows Update. Microsoft a cependant retiré les fichiers des serveurs alimentant les mises à jour. La solution restante est donc de récupérer directement les fichiers, et le site de Bavo proposait d’ailleurs des liens directs vers les fichiers stockés sur d’autres serveurs de Microsoft.

Attention à la source des téléchargements 

Le problème est qu’à l’heure actuelle, le principal lien ne fonctionne plus. Il pointait vers une mise à jour de plus de 500 Mo contenant en fait le cœur des modifications de l’Update. Depuis, d’autres sites hébergent les fichiers, mais nous préférons vous mettre en garde : rien ne peut garantir leur authenticité. Si toutefois vous tentez quand même l’aventure, l’ordre d’installation est primordial et il s’agit de simples exécutables dont certains demanderont un redémarrage.

 

Notez tout de même que Microsoft, interrogé par TechCrunch, a indiqué que des détails seraient prochainement donnés. On ne sait pas en revanche si ce « prochainement » signifie une date antérieure à la conférence BUILD que donnera l’éditeur du 2 au 4 avril, et où devrait être présenté Windows Phone 8.1.

Écrit par Vincent Hermann

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Une version finale « disponible » : oui mais... 

Attention à la source des téléchargements 

Fermer

Commentaires (71)


Pas pressé, j’attendrais la MàJ officielle <img data-src=" />


Mouai effectivement préfère attendre… J’aime pas trop jouer à la roulette russe avec mon PC mais merci de l’info c’est utile de savoir!


J’ai installé les 3 premières updates ce matin (foliiiie <img data-src=" /> )

Du coup mon pc est sous Update 1, mais elles servent à quoi les 3 autres ??


Que gagner de le dl maintenant, autant attendre sa sortie officielle ou même sa proposition via le store.








Papa Panda a écrit :



Que gagner de le dl maintenant, autant attendre sa sortie officielle ou même sa proposition via le store.





<img data-src=" /><img data-src=" /> Tu n’as pas bien intégré les images des queues devant les magasins à la sortie du dernier iPhone/PS/truc machin à la mode toi <img data-src=" /><img data-src=" />

Sinon tu n’aurais pas l’hérésie de demander ce qu’on peut gagner à le DL avant tout le monde!!! <img data-src=" />



J’attends.








NonMais a écrit :



<img data-src=" /><img data-src=" /> Tu n’as pas bien intégré les images des queues devant les magasins à la sortie du dernier iPhone/PS/truc machin à la mode toi <img data-src=" /><img data-src=" />

Sinon tu n’aurais pas l’hérésie de demander ce qu’on peut gagner à le DL avant tout le monde!!! <img data-src=" />





J’ai passé ce stade <img data-src=" />.



j’y pense plus aux gens qui veulent le dernier truc useless à la mode <img data-src=" />



Ouch, le Vincent en mode Maitre Yi Assaut éclair <img data-src=" />


<img data-src=" />


Au moins ça n’arrivera pas sur mes machine GNU/Linux <img data-src=" />




D’autres ajouts sont à noter, tels que la présence d’un bouton d’extinction placé en haut à droite de l’écran d’accueil, ou encore le démarrage par défaut sur le bureau quand le système détecte un ordinateur classique.





c’est bien un aveu que le start screen ne sert à rien sur un PC de salon sans écran tactile.



vouloir forcer l’utilisateur à utiliser cet écran n’a fait que renforcer le mécontentement envers ce changement d’environnement et a été contre-productif. ils sont en train de faire machine arrière pour essayer de limiter la casse.



les chiffres des ventes sont là pour l’attester.








NonMais a écrit :



Ouch, le Vincent en mode Maitre Yi Assaut éclair <img data-src=" />





<img data-src=" />



Non mais en plus, ça avait vaguement un rapport avec la news <img data-src=" />









lysbleu a écrit :



<img data-src=" />



Non mais en plus, ça avait vaguement un rapport avec la news <img data-src=" />







Ca collait au sous-titre <img data-src=" />

“La patience est la mère de toutes les vertus” <img data-src=" />





rien ne peut garantir leur authenticité



MS ne mets pas les hash en ligne en même temps que les màj?



Ou alors est-ce qu’ils ne pourraient pas le faire pour les patch qui étaient en lignes chez eux avant qu’ils ne soient supprimés. Ça éviterait les risques d’infections avec des patch vérolés.








emixam360 a écrit :



J’ai installé les 3 premières updates ce matin (foliiiie <img data-src=" /> )

Du coup mon pc est sous Update 1, mais elles servent à quoi les 3 autres ??







Demande à la police!



https://pbs.twimg.com/media/Bh-7370CIAAN4Wa.jpg



https://pbs.twimg.com/media/Bh_DzqBCMAA_8_4.png



Tiens, une idée de nouveau service destiné aux abonnés :



- la possibilité de voir les commentaires swordés.   





C’est toujours rageant d’arriver après la bataille….








Khalev a écrit :



MS ne mets pas les hash en ligne en même temps que les màj?



Ou alors est-ce qu’ils ne pourraient pas le faire pour les patch qui étaient en lignes chez eux avant qu’ils ne soient supprimés. Ça éviterait les risques d’infections avec des patch vérolés.







y a combien de personnes qui vérifient les hash d’un téléchargement ?

a supposer qu’une source soit vérolée et fournisse un hash tout aussi vérolée : qui ira vérifier que le hash microsoft et le hash de la source corresponde vraiment ?

quelle chance que ceux qui vérifieront le hash authentique le feront avant la mise à jour ?



la seule garantie à peu près fiable c’est de tout choper chez l’éditeur (en l’occurence microsoft)



Le 07/03/2014 à 15h 25







geekounet85 a écrit :



c’est bien un aveu que le start screen ne sert à rien sur un PC de salon sans écran tactile.



vouloir forcer l’utilisateur à utiliser cet écran n’a fait que renforcer le mécontentement envers ce changement d’environnement et a été contre-productif. ils sont en train de faire machine arrière pour essayer de limiter la casse.



les chiffres des ventes sont là pour l’attester.





Oui enfin c’est pas comme si on pouvait démarrer directement sur le bureau en cochant une case…Oh wait !



_Clique droit sur la barre de tâche -&gt; Propriétés

_Onglet “Navigation” -&gt; Ecran d’accueil

_“Accéder au Bureau au lieu de l’accueil, lorsque je me connecte ou que je ferme toutes les applications à l’écran”

<img data-src=" />









Aranud a écrit :



Au moins ça n’arrivera pas sur mes machine GNU/Linux <img data-src=" />







T’as pas une VM W8? Rhoooooo…









Aranud a écrit :



Au moins ça n’arrivera pas sur mes machine GNU/Linux <img data-src=" />







Etre pauvre n’est pas une tare, et tu devrais arrêter de fumer c’est pas bon pour la santé. <img data-src=" />









NonMais a écrit :



<img data-src=" /><img data-src=" /> Tu n’as pas bien intégré les images des queues devant les magasins à la sortie du dernier iPhone/PS/truc machin à la mode toi <img data-src=" /><img data-src=" />

Sinon tu n’aurais pas l’hérésie de demander ce qu’on peut gagner à le DL avant tout le monde!!! <img data-src=" />





Non mais t’écoutes jamais ou quoi? « personne » n’as acheté Windows 8. « Tout le monde » est sous Windows XP 7 parce que c’est le meilleur et que la dernière version c’est tout pourris !









geekounet85 a écrit :



c’est bien un aveu que le start screen ne sert à rien sur un PC de salon sans écran tactile.







Je ne plussoie pas.



C’est tres pratique quand tu te sers d’un clavier-souris comme le Dinovo Mini ou autre, ou même une tablette.



La dernière fois que j’ai testé une update en avance (Windows 8.1), il n’y avait pas de moyen de passer en définitif sans tout réinstaller. Dans mon cas c’est XP puis 8 puis 8.1 soit une bonne journée pour l’ordi…



Donc j’attends que la MAJ soit dispo officiellement, et j’y passe un mois après.


Moi, c’est surtout hyper instable, ici… Surtout avec les pilotes AMD.








5h31k a écrit :



Non mais t’écoutes jamais ou quoi? « personne » n’as acheté Windows 8. « Tout le monde » est sous Windows XP 7 parce que c’est le meilleur et que la dernière version c’est tout pourris !





Windows 2000 c’est hype !









lossendae a écrit :



Etre pauvre n’est pas une tare, et tu devrais arrêter de fumer c’est pas bon pour la santé. <img data-src=" />







Puis en arrêtant de fumer il pourra acheter une licence Win8 <img data-src=" />



==&gt; [loin]









blamort a écrit :



Tiens, une idée de nouveau service destiné aux abonnés :



- la possibilité de voir les commentaires swordés.   





C’est toujours rageant d’arriver après la bataille….







Gros +1 ! Perso, je serai prêt à payer sans hésiter pour cette fonction en plus.









baldodo a écrit :



y a combien de personnes qui vérifient les hash d’un téléchargement ?





Ça m’étonnerait pas que Windows Update le fasse, ou au moins un CRC dans le cas d’un téléchargement. après à titre perso je le fais à chaque fois (facile à automatiser sous Linux, un petit script sur le répertoire de téléchargement et ça roule) mais c’est vrai que je ne pense pas que grand monde le fasse.





baldodo a écrit :



a supposer qu’une source soit vérolée et fournisse un hash tout aussi vérolée : qui ira vérifier que le hash microsoft et le hash de la source corresponde vraiment ?

quelle chance que ceux qui vérifieront le hash authentique le feront avant la mise à jour ?





Sauf qu’un Hash tu peux le trouver partout. Rien n’empêcherai PCI de publier les hash officiels par exemple, c’est pas moins légal que de publier les nom des patchs.

Je trouve juste choquant qu’en 2014 un site de news écrive qu’il n’est pas possible de vérifier l’authenticité d’un fichier supposé en provenance d’un éditeur de la taille de MS alors que c’est une opération qui prend 10 secondes à faire.





baldodo a écrit :



la seule garantie à peu près fiable c’est de tout choper chez l’éditeur (en l’occurence microsoft)





Sauf que quand les fichiers ne sont plus disponibles chez l’éditeurs, comme là, ça permet quand même de s’assurer que c’est pas un fake. C’est toujours mieux que rien.









c2DDragon a écrit :



Oui enfin c’est pas comme si on pouvait démarrer directement sur le bureau en cochant une case…Oh wait !



_Clique droit sur la barre de tâche -&gt; Propriétés

_Onglet “Navigation” -&gt; Ecran d’accueil

_“Accéder au Bureau au lieu de l’accueil, lorsque je me connecte ou que je ferme toutes les applications à l’écran”

<img data-src=" />







oui sauf que la tu vas directement sur le bureau, pas besoin de manipes









Khalev a écrit :



Ça m’étonnerait pas que Windows Update le fasse, ou au moins un CRC dans le cas d’un téléchargement.







en l’occurence il doit y avoir une signature. Un CRC ça sert à rien c’est trop facile à falsifier, ça ne sert que pour des altérations accidentelles.









darkbeast a écrit :



oui sauf que la tu vas directement sur le bureau, pas besoin de manipes





Moi j’aime bien démarrer sur Modern UI









baldodo a écrit :



en l’occurence il doit y avoir une signature. Un CRC ça sert à rien c’est trop facile à falsifier, ça ne sert que pour des altérations accidentelles.





D’où le “au moins” parce que je pense que les updates de windows updates passe par des connections chiffrés/authentifiés avec des certificats “en dur”.

En même temps je ne me suis jamais intéressé au fonctionnement de WU, faudra que je regarde ça un jour, ça m’évitera de dire des bétises <img data-src=" />









geekounet85 a écrit :



c’est bien un aveu que le start screen ne sert à rien sur un PC de salon sans écran tactile.

les chiffres des ventes sont là pour l’attester.





Ouch, j’ai mal.



J’espère que t’es pas chercheur toi. Quoique ça expliquerait certains papiers…









amythose a écrit :



Demande à la police!

https://pbs.twimg.com/media/Bh-7370CIAAN4Wa.jpg

https://pbs.twimg.com/media/Bh_DzqBCMAA_8_4.png





Heu… juste par curiosité, c’est un vrai truc ??

Si oui, fais péter le lien de la vidéo ! o_O









blamort a écrit :



Tiens, une idée de nouveau service destiné aux abonnés :



- la possibilité de voir les commentaires swordés.   



C’est toujours rageant d’arriver après la bataille….





Ouais c’est rageant des fois, mais en même à quoi servirait la modération si ces effets ne changeaient rien dans le fond ?! Parce que si le troll reste lisible, ça entrainera nécessairement des réponses, et ainsi de suite… c’est automatique.



D’ailleurs je suis bien HS là… <img data-src=" />



Moi j’aime bien démarrer sur modern ui ça permet de voir les news la météo et tout en un clin d’œil mais je dois pas faire partie de la majorité…


[quote:4944110:Reznor26]

Heu… juste par curiosité, c’est un vrai truc ??

Si oui, fais péter le lien de la vidéo ! o_O



http://www.dailymotion.com/video/x1erxpq_un-retraite-frappe-par-un-policier-lors…



Bascule à 1’05” <img data-src=" />








Reznor26 a écrit :



Ouais c’est rageant des fois, mais en même à quoi servirait la modération si ces effets ne changeaient rien dans le fond ?! Parce que si le troll reste lisible, ça entrainera nécessairement des réponses, et ainsi de suite… c’est automatique.



D’ailleurs je suis bien HS là… <img data-src=" />





J’ai quand même l’impression que les abonnées troll beaucoup moins … sont peut etre un peu plus mature ou posé …



PCI peut toujours testé puis retiré la fonctionnalité si la communauté n’est pas prête <img data-src=" />



Par contre niveau PCI mobile (qui est vraiment pas mal depuis la maj) ca serait bien que la taille de la police utilisé pour le motif de Sword soit réduite … Les swordés prennent limite plus de place que les commentaires pertinent <img data-src=" />



Sinon oui on est HS <img data-src=" />









Khalev a écrit :



D’où le “au moins” parce que je pense que les updates de windows updates passe par des connections chiffrés/authentifiés avec des certificats “en dur”.

En même temps je ne me suis jamais intéressé au fonctionnement de WU, faudra que je regarde ça un jour, ça m’évitera de dire des bétises <img data-src=" />





Oui normalement c’est chiffré. Il y a des gars qui avaient essayé de voir les données qui transitaient il y a longtemps. De mémoire ils avaient du intercepter les api de chiffrement pour voir le contenu.









amythose a écrit :



http://www.dailymotion.com/video/x1erxpq_un-retraite-frappe-par-un-policier-lors-d-un-controle-routier-a-paris-porte-plainte-05-03_news



Bascule à 1’05” <img data-src=" />





Merci bien <img data-src=" />



Truc de fou quand même, c’est une blague c’est pas possible… Ou alors c’est un ordi tactile et le mec a trouvé que c’était plus confortable en mode “tablette”.



<img data-src=" />









Reznor26 a écrit :



Merci bien <img data-src=" />



Truc de fou quand même, c’est une blague c’est pas possible… Ou alors c’est un ordi tactile et le mec a trouvé que c’était plus confortable en mode “tablette”.



<img data-src=" />







C’est lié à une vidéo filmée à l’envers, du coup le monsieur n’a pas trouvé mieux que de retourner sa machine.





Depuis, d’autres sites hébergent les fichiers, mais nous préférons vous mettre en garde : rien ne peut garantir leur authenticité



Il y a un truc, ça s’appelle la “signature numérique”, c’est un truc génial sous Windows qui permet d’embarquer donc une signature numérique avec le fichier de mise à jour.

Si la signature est validé par Microsoft, bah c’est authentique.


Installée sur mon PC (depuis WZT) tout roule , pas mal ce windows 8 finalement <img data-src=" />


Il y a pas l’iso RTM qui traine quelque part ?








xillibit a écrit :



Il y a pas l’iso RTM qui traine quelque part ?







Je t’ai envoyé ce que j’ai installé en MP , ne sachant pas si c’est autorisé en public <img data-src=" />



Merci, je vais essayer d’y intégrer dans l’iso que j’ai de win 8.1








Kerberos a écrit :



Il y a un truc, ça s’appelle la “signature numérique”, c’est un truc génial sous Windows qui permet d’embarquer donc une signature numérique avec le fichier de mise à jour.

Si la signature est validé par Microsoft, bah c’est authentique.





+1 si la signature numérique est mauvaise le fichier msu ne peut pas être installé.



WU rame à mort pas chez vous ?


En gros c’est une beta test à grande échelle déguisée en leaks…




La patience est la mère de toutes les vertus





<img data-src=" />











<img data-src=" />








charon.G a écrit :



+1 si la signature numérique est mauvaise le fichier msu ne peut pas être installé.





Comment vous vérifier que la signature numérique est bonne ?









xillibit a écrit :



Comment vous vérifier que la signature numérique est bonne ?





Dans les propriétés du fichier tu dois avoir un onglet signature numerique.Mais windows bloque automatiquement le msu quand tu le lances si la signature est invalide.









FunnyD a écrit :



Pas pressé, j’attendrais la MàJ officielle <img data-src=" />







Pas pressé, je tourne sous Windows 7 SP1…



—–&gt; [ <img data-src=" /> ]



<img data-src=" />



<img data-src=" />



Je trouve ça agréable aussi d’arriver sur le StartScreen, pleins d’infos intéressantes d’un coup pour peu qu’on ait pris 1minutes 30 à organiser ses tuiles. &lt;3 Puis je trouve ça plutôt mignon

Mais je crache pas sur l’arrivée du bouton pour éteindre/redémarrer/veille !








Kerberos a écrit :



Il y a un truc, ça s’appelle la “signature numérique”, c’est un truc génial sous Windows qui permet d’embarquer donc une signature numérique avec le fichier de mise à jour.

Si la signature est validé par Microsoft, bah c’est authentique.





<img data-src=" />

Vincent Hermann qui ne connait pas les fichiers signés numériquement ça me surprend là quand même.



A moins que ça soit David qui ait rédigé la news en son nom. <img data-src=" /> <img data-src=" />









marshall39 a écrit :



Je t’ai envoyé ce que j’ai installé en MP , ne sachant pas si c’est autorisé en public <img data-src=" />





Conspirateur!



Bref c’est le bordel mon colonel !<img data-src=" />








amythose a écrit :



Demande à la police!



https://pbs.twimg.com/media/Bh-7370CIAAN4Wa.jpg



https://pbs.twimg.com/media/Bh_DzqBCMAA_8_4.png





Collector ! Et en pluslors de violences policières <img data-src=" />





Reznor26 a écrit :



Heu… juste par curiosité, c’est un vrai truc ??

Si oui, fais péter le lien de la vidéo ! o_O





Done<img data-src=" />









Kerberos a écrit :



Il y a un truc, ça s’appelle la “signature numérique”, c’est un truc génial sous Windows qui permet d’embarquer donc une signature numérique avec le fichier de mise à jour.

Si la signature est validé par Microsoft, bah c’est authentique.





Les fichiers linkés sur Bavo viennent directement de download.microsoft.com… vous avez dit non authentique ?? <img data-src=" />



On dirait que Creative a enfin sorti ses pilotes W8.1 pour sa Titanium HD (le son marchait aléatoirement)

Si SweetFX fonctionne, je me mettrai à jour.








Khalev a écrit :



Je trouve juste choquant qu’en 2014 un site de news écrive qu’il n’est pas possible de vérifier l’authenticité d’un fichier supposé en provenance d’un éditeur de la taille de MS alors que c’est une opération qui prend 10 secondes à faire.







Je peut comprendre la réticence de PCI à inciter ses lecteurs à installer des softs issus de sources non-officielles. Outre l’aspect légal, il ne faut pas oublier que PCI n’est pas un site underground et ne peut sûrement pas faire n’importe quoi avec sa ligne éditoriale sous peine de s’attirer les foudres de certains partenaires.



Voila pourquoi il est très délicat de publier des news expliquant comment contourner la politique de maj de Microsoft ou encore un dossier sur le bitcoin, meme si toute ces infos sont parfaitement légales.



Qui plus est, même si en publiant un beau tuto expliquant ce qu’est un hash, comment vérifier l’authenticité d’un fichier…, présenter l’installation de soft provenant de sources non-fiables comme sans danger irait à l’encontre de ce qui est “enseigné” par tout les acteurs de l’informatique depuis des années.




C’est quand meme flippant de voir le nombre de personnes qui se considèrent comme des utilisateurs avancés (y compris les journalistes) et qui ne savent toujours pas ce qu’est une signature Authenticode (ça existait déjà du temps de Windows 98 hein).



tous les fichiers diffusés par MS au format exe, msu, ou cab sont signés numeriquement avec une signature authenticode .



facile de vérifier son authenticité en regardant dans les propriétés du fichier, onglet signature numérique, et dans les détails du certificat, il suffit de vérifier que l’autorité racine est un truc du genre “Microsoft root certificate authority”



et si Windows dit que le certificat est valide, c’est que le fichier provient bien de MS.



peut importe d’où provient le téléchargement.








jmanici a écrit :



C’est quand meme flippant de voir le nombre de personnes qui se considèrent comme des utilisateurs avancés (y compris les journalistes) et qui ne savent toujours pas ce qu’est une signature Authenticode (ça existait déjà du temps de Windows 98 hein).



tous les fichiers diffusés par MS au format exe, msu, ou cab sont signés numeriquement avec une signature authenticode .



facile de vérifier son authenticité en regardant dans les propriétés du fichier, onglet signature numérique, et dans les détails du certificat, il suffit de vérifier que l’autorité racine est un truc du genre “Microsoft root certificate authority”



et si Windows dit que le certificat est valide, c’est que le fichier provient bien de MS.



peut importe d’où provient le téléchargement.





Ah bin voilà. Merci <img data-src=" />



Moi aussi j’aime bien démarré sur Modern UI

et de plus je trouve que les applications démarre au quart de tour

a partir de modern UI contrairement a ce qui se passe a partir de Bureau


Un article intéressant pour les Metro haters:



http://www.zdnet.com/dogs-and-cats-windows-and-mac-users-7000027077/


j’ai jamais installer Windows 8 , par contre je reste fidèle à Windows 7 ( et windows xp sur la machine virtuelle ) <img data-src=" />