Votre PC sous Windows 11 21H2 affiche un avertissement de fin de service ? Voici un guide concret pour migrer en toute sécurité vers 23H2 ou 24H2, sur matériel x64 et Arm, avec solutions pour CPU/TPM non supportés et une check‑list de dépannage pas à pas.
Alerte « Votre version de Windows 11 est arrivée en fin de service »
Lorsque Windows affiche ce bandeau, cela signifie que votre édition actuelle ne reçoit plus de correctifs de sécurité. C’est typiquement le cas des PC restés sur Windows 11 version 21H2. À partir de cette étape, rester sur place expose l’appareil à des vulnérabilités, mais il existe des voies de mise à niveau fiables vers 23H2 (prise en charge jusqu’en novembre 2025) ou, si votre matériel le permet, vers 24H2.
Pourquoi vous voyez ce message
- Cycle de vie : chaque version de Windows 11 est supportée pendant une période définie. 21H2 a dépassé sa date de fin de support.
- Windows Update se bloque : au-delà de la date limite, les mises à jour cumulatives cessent. D’où le bandeau d’alerte et, parfois, l’absence d’options de mise à niveau « normales ».
- Garde‑fous matériels : si votre processeur n’est pas sur la liste supportée, si vous n’avez que TPM 1.2, ou si l’Assistant ne prend pas en charge l’architecture Arm, la migration peut être bloquée par l’outil standard.
Réponses et solutions recommandées
Choisissez le scénario qui correspond le mieux à votre cas :
| Scénario | Procédure recommandée |
|---|---|
| Matériel officiellement compatible (x64) | 1) Télécharger l’Assistant d’installation de Windows 11 depuis le site de Microsoft. 2) Lancer une mise à niveau de réparation (in‑place) en conservant fichiers et applications. 3) Vérifier le succès avec winver (23H2 = 22631.x, 24H2 = 26100.x). |
| Déjà sous 22H2 et aucune offre 23H2 | Installer directement le paquet d’activation (enablement package, KB5027397) qui transforme 22H2 en 23H2 via un simple redémarrage. |
| PC Arm (Surface Pro X, Mac M‑Series sous Parallels, etc.) | L’Assistant x64 ne fonctionne pas. Télécharger l’ISO Arm64 officielle et lancer setup.exe depuis l’OS. Parallels (v18/19/20) gère ensuite les mises à jour via Windows Update. |
| Processeur non pris en charge (Intel 6ᵉ/7ᵉ gén., équivalents) | – Rester sur 23H2 jusqu’à sa fin de support (novembre 2025). – Contourner les gardes‑fous (ISO + bypass registre) : non recommandé, car hors support et potentiellement instable. – Mettre à jour carte‑mère/CPU (solution pérenne). |
| TPM 1.2 uniquement | Vérifier l’existence d’un firmware TPM 2.0 ou installer un module TPM 2.0. À défaut, un bypass est possible mais non pris en charge. |
| Échec pendant la mise à niveau (« Something went wrong ») | 1) Suspendre BitLocker, désinstaller antivirus tiers, débrancher périphériques externes. 2) Exécuter sfc /scannow puis DISM /Online /Cleanup-Image /RestoreHealth.3) Relancer via ISO ; en cas d’échec, analyser C:\$WINDOWS.~BT\Sources\Panther\setuperr.log. |
Check‑list de préparation avant toute mise à niveau
- Réserver ≥ 25 Go d’espace disque libre (idéalement 35–40 Go).
- Brancher l’appareil sur secteur et assurer une connexion Internet stable.
- Créer une sauvegarde complète (image système ou au minimum sauvegarde des données critiques).
- Mettre à jour le BIOS/UEFI et les pilotes de stockage si un firmware récent est disponible.
- Désinstaller temporairement les utilitaires de tweaking, pilotes obsolètes et antivirus tiers.
- Désactiver la surcouche VPN/proxy au moment de l’installation.
Méthode standard sur matériel compatible (x64)
Option A : Assistant d’installation (in‑place upgrade)
- Téléchargez l’Assistant d’installation de Windows 11 depuis le site de Microsoft.
- Exécutez‑le en tant qu’administrateur. L’outil vérifie la compatibilité (CPU, RAM, TPM 2.0, Secure Boot).
- Lancez la mise à niveau en choisissant Conserver les fichiers et les applications.
- Laissez l’appareil redémarrer autant de fois que nécessaire.
- Au premier démarrage, ouvrez
winverpour confirmer la version (23H2/24H2) et le numéro de build.
Option B : ISO officielle (réparation par dessus)
- Téléchargez l’ISO correspondant à votre architecture (x64 ou Arm64).
- Montez l’ISO (clic droit > Monter) et lancez
setup.exe. - Choisissez Conserver fichiers et applications pour une mise à niveau de réparation.
- En cas d’erreur de type SAFE_OS phase ou SECOND_BOOT, consultez
setuperr.loget appliquez la section « Dépannage » ci‑dessous.
Mise à niveau express de 22H2 vers 23H2
Si votre PC est déjà en 22H2, installez le paquet d’activation KB5027397 (enablement package). Cette opération ne fait que « déverrouiller » les fonctionnalités déjà présentes ; un redémarrage suffit. Vous passerez en 23H2 (build 22631.x) sans réinstallation complète.
Cas Arm : Surface Pro X, Mac Apple Silicon sous Parallels
- L’Assistant d’installation x64 ne fonctionne pas sur Arm. Il faut utiliser l’ISO Arm64.
- Procédure : depuis Windows, montez l’ISO Arm64 et exécutez
setup.exe> Conserver fichiers et apps. - Parallels (v18/19/20) : créez/ouvrez la VM Windows 11 Arm et laissez Windows Update livrer 23H2/24H2. Les outils Parallels s’occupent des pilotes virtuels.
- VM locales Arm : vérifiez que le disque virtuel dispose d’au moins 35 Go libres et que le contrôleur (VirtIO/SCSI) est reconnu par l’installeur.
CPU non pris en charge, TPM 1.2 : que faire ?
Microsoft impose TPM 2.0, Secure Boot et une liste de processeurs supportés. Si votre machine ne coche pas toutes les cases, trois stratégies existent :
1) Rester en 23H2 (recommandé si migration matérielle prévue)
Stable et supporté jusqu’en novembre 2025. Continuez de recevoir les mises à jour de sécurité, planifiez une mise à niveau matérielle ou un remplacement d’appareil.
2) Mettre à jour la plateforme (solution pérenne)
Remplacement carte‑mère/CPU et ajout éventuel d’un module TPM 2.0. C’est la voie la plus propre pour viser 24H2 et au‑delà.
3) Contourner les prérequis (bypass) — non recommandé
Pour des besoins spécifiques en environnement de test, il est possible de contourner les vérifications. Sachez que c’est hors support et que vous acceptez un risque accru d’instabilité et de non‑éligibilité aux mises à jour.
Bypass via le Registre (in‑place upgrade depuis ISO)
- Montez l’ISO, mais ne lancez pas encore
setup.exe. - Ouvrez
regedit.exeet créez la clé suivante si elle n’existe pas :HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup - Dans cette clé, créez une valeur DWORD (32 bits) nommée
AllowUpgradesWithUnsupportedTPMOrCPUet mettez‑la à1. - Pour désactiver d’autres vérifications, créez la clé :
HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig
Puis, en valeurs DWORD (32 bits) selon vos besoins :BypassTPMCheck=1,BypassSecureBootCheck=1,BypassCPUCheck=1. - Lancez
setup.exedepuis l’ISO et choisissez Conserver fichiers et applications.
Alternative avec clé USB (Rufus ≥ 3.26) : créez une clé d’installation depuis l’ISO et désactivez TPM/Secure Boot/CPU check depuis l’assistant. Utilisez cette méthode avec prudence et uniquement si vous comprenez les implications.
Avertissement : ces contournements sont destinés à des tests ou à des machines qui n’ont pas vocation à rester longtemps en production. Ils peuvent empêcher l’appareil de recevoir correctement certaines mises à jour et ne sont pas couverts par le support éditeur.
Dépannage pas à pas en cas d’échec
Étapes immédiates
- Suspendre BitLocker : Panneau de configuration > Chiffrement de lecteur BitLocker > Suspendre.
- Désinstaller antivirus tiers, pilotes « exotiques » (anciens pilotes RAID/USB), utilitaires de tuning.
- Débrancher les périphériques non indispensables (imprimantes, DAC USB, HDD externes).
- Exécuter une réparation système :
sfc /scannowDISM /Online /Cleanup-Image /RestoreHealth - Relancer la mise à niveau via
setup.exedepuis l’ISO.
Logs à consulter
C:\$WINDOWS.~BT\Sources\Panther\setuperr.log(erreurs condensées)C:\$WINDOWS.~BT\Sources\Panther\setupact.log(journal détaillé)%windir%\Pantheret%windir%\Inf\setupapi.dev.log(problèmes pilotes)
Erreurs fréquentes et correctifs
| Symptôme / Code | Cause probable | Correctif |
|---|---|---|
| SAFE_OS phase / 0xC1900101 | Pilote stockage/chipset incompatible, antivirus, disque chiffré | Mettre à jour pilotes, suspendre BitLocker, désinstaller antivirus, relancer |
| Boucle à 35–38 % | Fichier système corrompu | sfc et DISM, puis mise à niveau par ISO |
| 0x8007001F | Conflit audio/USB | Débrancher périphériques audio/USB, réinstaller pilotes |
| « Quelque chose s’est mal passé » générique | Service Windows Update ou BITS instable | Réinitialiser composants Windows Update, puis réessayer |
Réinitialiser les composants Windows Update
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
Vérifications matérielles essentielles
TPM et Secure Boot
- TPM : Win+R >
tpm.msc> Vérifier « Version de spécification » (cible : 2.0). - Secure Boot : Win+R >
msinfo32> « État du démarrage sécurisé » (Doit être Activé ou Pris en charge).
Commandes utiles
:: Version de Windows
winver
:: Intégrité des fichiers système
sfc /scannow
:: Réparation composant image
DISM /Online /Cleanup-Image /RestoreHealth
:: TPM via PowerShell
powershell -NoProfile -Command "Get-Tpm | Format-List *"
:: Secure Boot via PowerShell
powershell -NoProfile -Command "Confirm-SecureBootUEFI" Builds et repères rapides
| Version | Numéro de build (indicatif) | Notes |
|---|---|---|
| 21H2 | 22000.x | Fin de service : réagissez en priorité |
| 22H2 | 22621.x | Peut être activée en 23H2 via KB d’activation |
| 23H2 | 22631.x | Support sécurité jusqu’en novembre 2025 |
| 24H2 | 26100.x | Exige une plateforme récente (TPM 2.0, CPU supporté) |
Options si la mise à niveau reste impossible
- Rester sur Windows 11 23H2 : vous continuez de recevoir des correctifs de sécurité jusqu’en novembre 2025.
- Revenir à Windows 10 22H2 : support sécurité jusqu’en octobre 2025. Utile pour du matériel ancien disposant de pilotes matures sous Windows 10.
Informations complémentaires utiles
- Dates de fin de support (Home/Pro) : 21H2 → 10 octobre 2023 ; 22H2 → 8 octobre 2024 ; 23H2 → 11 novembre 2025.
- Pré‑requis pratiques : ≥ 25 Go libres, sur secteur, sauvegarde préalable obligatoire.
- ISO + Rufus 3.26 ou ultérieur : permet de créer une clé USB d’installation et de désactiver TPM/Secure Boot/CPU check via l’interface.
- Après la mise à niveau : laissez Windows Update actif, installez les mises à jour cumulatives et de microcodes/firmwares proposées, puis vérifiez
winveret l’état d’activation.
Procédure détaillée : de 21H2 à 23H2/24H2 pas à pas
- Identifier votre version :
winver. Notez l’édition (Home/Pro), la version (21H2/22H2/23H2/24H2) et la build. - Valider la compatibilité : CPU supporté, TPM 2.0, Secure Boot activé, UEFI, 8 Go de RAM minimum recommandé.
- Mettre à jour le firmware : BIOS/UEFI à jour, microcodes, SSD/HDD en bon état (SMART OK).
- Nettoyer : Storage Sense ou
cleanmgrpour libérer l’espace. Désinstaller logiciels obsolètes. - Choisir la voie :
- Assistant d’installation si tout est compatible.
- ISO + setup si vous voulez contrôler l’opération et conserver vos apps.
- Enablement package si vous êtes déjà en 22H2.
- ISO Arm64 si vous êtes sur une plateforme Arm.
- Lancer l’installation : suivez les écrans, n’éteignez pas l’appareil, laissez les redémarrages se faire.
- Vérifier :
winver,msinfo32(Secure Boot),tpm.msc(TPM), Windows Update pour les cumulatives et pilotes. - Finaliser : réactiver BitLocker (si présent), réinstaller l’antivirus, reconnecter les périphériques, faire un point de restauration.
Mini‑FAQ
Vais‑je perdre mes applications et mes fichiers ?
Non si vous choisissez « Conserver fichiers et applications ». Une sauvegarde reste indispensable en cas d’imprévu.
Le passage 22H2 → 23H2 est‑il long ?
Non, le paquet d’activation (enablement package) est rapide ; c’est essentiellement un basculement de fonctionnalités déjà présentes.
Puis‑je sauter directement de 21H2 à 24H2 ?
Oui sur matériel compatible (TPM 2.0/CPU supporté). À défaut, passez d’abord en 23H2, puis planifiez une mise à jour matérielle avant 24H2.
Et si mon processeur n’est pas officiellement supporté ?
Rester en 23H2 jusqu’à sa date limite est la voie la plus sûre. Les contournements existent mais sont hors support et à réserver aux environnements de test.
Quid des machines virtuelles ?
Sur Arm (Parallels), utilisez l’ISO Arm64 et laissez Windows Update faire le reste. Sur x86, validez la présence d’un module TPM virtuel (vTPM) et Secure Boot selon l’hyperviseur.
En résumé : si votre matériel est compatible, une mise à niveau via l’Assistant ou l’ISO résout l’alerte de fin de service. Les principales impasses concernent les anciens CPU et le TPM 1.2 ; sans mise à niveau matérielle, la solution la plus sûre est de rester sur 23H2 jusqu’à sa date limite ou de revenir temporairement sous Windows 10.