SP2 La polémique ne faiblit pas

Service Pack 2, la plus lourde mise à jour jamais réalisée pour Windows, continue de poser des problèmes aux acteurs du secteur. Et aux entreprises où les responsables informatiques s’interrogent sur l’opportunité de l’installer.

Depuis la disponibilité, le 16 août, de Windows XP Service Pack 2 (SP2), des éditeurs de logiciels, fabricants de matériel et autres responsables informatiques, ne cessent de pointer du doigt les changements brutaux occasionnés par cette profonde mise à jour de l'OS de Microsoft.

Dernière modification mise à l'index : la nouvelle gestion des ActiveX, ces petits programmes autonomes intégrés dans une page web. Il sont utilisés, par exemple, pour télécharger automatiquement des "plug-in" qui ajoute des fonctions aux navigateur.

Ces ActiveX ont été à maintes reprises au cœur de vulnérabilités de sécurité, c'est pourquoi Microsoft a décidé qu'ils seraient plus difficiles à installer. Auparavant, lorsqu'un de ces modules s'activait, un message alertait l'utilisateur qui pouvait cocher une simple case "oui" pour l'accepter. Dans les options du navigateur, il était également possible de toujours accepter ces modules.

Après installation de SP2, lorsqu'un ActiveX est reconnu, il est par défaut bloqué. Une nouvelle barre jaune apparaît sous la barre d'adresse dans Internet Explorer (IE). Elle indique différents messages dont le plus courant est du type : "Pour protéger le système, Microsoft a bloqué le téléchargement de ce fichier. Cliquez ici pour plus d'options." Il faut alors se rendre dans une nouvelle page précisant tous les dangers de ce type de modules, avant d'accepter l'installation du fichier.

Changer les habitudes de l'internaute

«Nous avons observé que bon nombre d'utilisateurs ont pris l'habitude de cocher "oui" sans même lire la boîte de dialogue», explique Doug Stamper, un des responsables du développement d'IE. Microsoft justifie donc l'alourdissement de cette procédure par sa préoccupation de la sécurité, salué d'ailleurs par des experts en sécurité.

Pour autant, des éditeurs et développeurs indépendants suspectent le géant du logiciel de mettre des bâtons dans les roues de la concurrence, sous couvert de mieux protéger son système. «Cela va être un problème pour les développeurs indépendants qui utilisaient le web et IE pour diffuser leurs produits à moindre coût», estime ainsi Tony Parisi, développeur d'un moteur 3D pour Internet Explorer.

«C'est un sujet pour lequel Microsoft sera condamné quoi qu'il fasse», commente pour sa part Peter O'Kelly, analyste pour le cabinet Burton Group.

Ce renforcement profond de la sécurité de Windows pose depuis le début du lancement de SP2 des problèmes compatibilité. Le pare-feu bloquant désormais par défaut les connexions non sollicitées par l'ordinateur, plus de 200 applications risquent de rencontrer des problèmes, a déjà averti Microsoft au milieu du mois d'août.

Depuis des problèmes ont été recensés avec certains pilotes de cartes graphiques, tels que celles intégrées par Dell qui fournit une mise à jour. HP a également établi une liste de mises à jour pour ses clients. De son côté, Sony a publié un guide pour aider ses clients à installer SP2.

Un problème pour 63% des DSI

Dans les entreprises, les responsables informatiques doivent également faire face à ce dilemme : installer la mise à jour de Microsoft pour améliorer la sécurité de son réseau, mais en prenant le risque que certaines applications rencontrent des difficultés.

Même si le géant de Redmond a mis en ligne un guide (en anglais) pour aider les managers IT dans leur tâche, ils sont 63% à estimer que SP2 constitue la plus problématique des mises à jour jamais réalisée pour Windows, affirme la société d'étude américaine Insight Express.

Selon AssetMetrix, fournisseur canadien d'outils d'inventaire et d'audit de parc informatique, ce serait 10% des PC en entreprise qui serait touchés par un problème de compatibilité entre SP2 et des applications ou des équipements. Ces problèmes touchent surtout les petites entreprises, précise-t-il dans un communiqué. Pour celles disposant d'un parc informatique de moins de 100 PC, ce chiffre grimpe à 12%. Les grands comptes ne seraient affectés qu'à hauteur de 6% de leur parc.

Christophe Guillemin : ZDNet du 7 septembre 2004