Windows 7 - update KO - problème certificats racine [résolu]

[did29]

Bonjour

Je viens de récupérer un PC portable en Windows 7 edition familiale premium.
Je souhaite "simplement" de rester en W7 mais le mettre à jour.
Mon problème est qu'il est actuellement impossible d'effectuer une mise à jour avec windows update (erreur 80072EFE) ainsi les mise à jour de définitions de Windows defender (erreur 800B01109 - "une chaîne de certificat a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation").
J'ai tenté en vain toutes les solutions proposées sur le site malekal (wureset, windows repair, etc ...).
Finalement, j'ai été voir les certificats avec la MMC et je vois que la date d'expiration du certificat "Microsoft Root Autorithy" expire au 31/12/2020 ... (voir PJ certificats.jpg).
Bref, je crois que la cause de mon problème vient de là ...

Du coup j'ai téléchargé les KB de microsoft qui sont censés mettre à jour les certificats Microsoft : Windows6.1-KB3004394-v2-x64 et Windows6.1-KB2813430-x64 ; ces KB correspondent normalement à ma version : W7 en 64 bits... et pourtant, lors de chaque tentative d'installation (en administrator), je me fais jeter avec le message "la mise à jour ne s'applique pas à votre ordinateur"
Bref je tourne en rond.

J'ai lancé une analyse de defender et de mrt qui n'ont rien trouvé.
Merci de votre aide.

Voici les rapports FRST et la copie d'écran des certificats

FRST https://pjjoint.malekal.com/files.php?i ... 1r12x10k14
ADDITION https://pjjoint.malekal.com/files.php?i ... p12t10w6g8
SHORTCUT https://pjjoint.malekal.com/files.php?i ... 7s15l511z9
CERTIFICATS https://pjjoint.malekal.com/files.php?i ... 4g11c13t13

[angelique]

Salut,

peut être que ça t'aiderait , erreur 4107 de ton eventvwr

Error: (06/18/2022 03:04:21 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Échec de l’extraction de la liste racine tierce depuis le fichier CAB de mise à jour automatique à : <http://ctldl.windowsupdate.com/msdownlo ... ootstl.cab> avec l’erreur : Une chaîne de certificats a été traitée mais s’est terminée par un certificat racine qui n’est pas approuvé par le fournisseur d’approbation.

correspond un article de super Microsoft :

https://docs.microsoft.com/fr-FR/troubl ... -is-logged

[did29]

J'ai mis en œuvre les actions préconisées dans l'article de super Microsoft que tu m'as indiqué.
Malheureusement cela ne change rien : windows update plante toujours avec l'erreur 80072EFE.

En tout cas merci pour ton message.

[Malekal_morte]

Salut,

Pourquoi mettre une version de Windows non supportée ?
Franchement, vu la configuration tu devrais mettre xubuntu.
Tu as les étapes sur cette page : https://www.malekal.com/installer-ubunt ... lts-linux/

Déjà le service pack 1 ne semble pas être installé.
=> Télécharger et installer le service pack 1 sur Windows 7 (KB976932)

Puis voir ce tutoriel et passer la mise à jour cumulative si Windows Update ne parvient pas à installer les mises à jour.
=> https://www.malekal.com/windows-update-sur-windows-7/

[did29]

Bon ca y est, gràce à toi j'ai pu enfin lancer les windows Update pour remettre un peu à niveau ce vieux PC portable
Tout va bien !!

En résumé, j'ai suivi tes recommandations et celles de la page donnée en lien :
1) téléchargement et mise en oeuvre du SP1 (KB976932)
2) téléchargement et mise en oeuvre du KB3020369 (prérequis à l'étape 3)
3) téléchargement et mise en oeuvre du KB3125574 (KB cumulatif)
et ensuite Windows Update est reparti !!!!

Pour ton conseil de passer en xubuntu, je sais tu as mille fois raison !
Tu prêches un convaincu car j'utilise moi même Ubuntu depuis de nombreuses années.
Mais là c'est quelqu'un de mon entourage qui m'a demandé de décoincer son vieux PC portable Windows 7 ...
En tout cas, un GRAND MERCI à toi.
Tu peux clore ma demande.

[Malekal_morte]

ok pas de soucis !
Bonne journée et semaine à toi !