Discussion :

[Michael Guilloux]

Rapport Avast : plus de la moitié des logiciels installés sur PC sont obsolètes
Pourquoi les utilisateurs se mettent-ils ainsi en danger ?

La firme de sécurité Avast vient de publier un rapport sur les tendances PC en 2019. Ce rapport couvre les PC, logiciels et caractéristiques matérielles les plus populaires dans le monde aujourd'hui, en examinant l'impact et les risques liés aux logiciels obsolètes, ainsi que l'évolution du paysage informatique en 2019. Notons que les données utilisées dans ce rapport ont été collectées grâce à la fonction de mise à jour automatique du logiciel (une fonctionnalité incluse dans les logiciels de sécurité Avast et AVG) et sont constituées d’ensembles de données anonymisées provenant d’un total de 163 millions d’appareils. En utilisant une combinaison de données réelles et de statistiques mondiales provenant de Statista et d’autres sources, ce rapport a été en mesure de dresser un tableau de l’état du PC en 2018.

L'un des principaux résultats de l'étude est que plus de la moitié (55 %) des applications installées sur PC sont obsolètes, et rendent donc leurs utilisateurs vulnérables aux risques de sécurité. Le rapport Avast sur les Tendances PC en 2019 indique que les utilisateurs exposent eux-mêmes leurs données personnelles aux cyberattaques, en n’implémentant pas les patchs de sécurité nécessaires, et en conservant des versions obsolètes des applications populaires sur leurs PC. Les applications dont les mises à jour sont les plus négligées sont Adobe Shockwave (avec 96 % d'installations obsolètes), VLC Media Player (94 %), Skype (94 %), Java Runtime Environment 6-8 ou JRE (93 %) et 7-Zip file manager (92 %). Ci-dessous le Top 20 des programmes dont les mises à jour sont les plus négligées.

Les données collectées ont également permis d'établir d'autres statistiques comme les applications les plus installées, les outils et frameworks les plus installés et les parts de marché des différentes versions de Windows. En ce qui concerne les applications les plus installées, Google Chrome arrive en tête. Son taux d'installation est d'ailleurs passé de 79 % à 91 % au cours de la dernière année. Adobe Acrobat Reader (61 %) arrive en deuxième position en termes de popularité, suivi par WinRAR (48 %), Microsoft Office (45 %) et Mozilla Firefox (42 %). Bien qu’étant la quatrième application la plus utilisée dans le monde, Microsoft Office est aussi l’une des plus obsolètes. À l’échelle mondiale, 15 % des utilisateurs disposent toujours de la version 2007 d’Enterprise, même si Microsoft ne publie plus aujourd’hui de patchs de sécurité pour ce produit. Ci-dessous le Top 20 des applications les plus installées.

Pour ce qui est des outils et frameworks, Visual C ++ Redistributable et Flash Player sont les plus installés. Rappelons que les frameworks sont des programmes qui exécutent d'autres programmes et sites Web. La plupart sont livrés préinstallés avec des PC ou des logiciels tiers. Par exemple, lorsque les utilisateurs installent un jeu sur Steam, il nécessite souvent Visual C ++ Redistributable pour fonctionner correctement. Le rapport d'Avast montre que le nombre d’outils et de frameworks installés est plus élevé que le nombre d'applications « réelles », telles qu'Office ou Skype.

La firme de sécurité attire l'attention des utilisateurs sur le danger caché de ces frameworks : bon nombre d'entre eux sont obsolètes. Avast explique que dans certains cas, ces outils et frameworks ne sont pas mis à jour par l'utilisateur ou sont simplement abandonnés par le fournisseur, comme c'est le cas avec Silverlight de Microsoft. Les utilisateurs doivent donc évaluer avec soin s'ils ont besoin de ces frameworks et désinstaller ceux dont ils n'ont pas besoin. Mais le problème est que la très grande majorité des utilisateurs ignore que ces outils sont installés sur leurs machines, et s'ils le savaient, comment pourraient-ils se rendre compte du danger que ces outils pourraient représenter ? Pour revenir aux frameworks les plus installés, le Top 10 est donné ci-dessous.

En ce qui concerne les parts de marché Windows, contrairement à ce qu'a récemment révélé Net Applications, le rapport d'Avast permet de constater que Windows 7 dispose du plus grand nombre d'utilisateurs (43 %), mais Windows 10 est désormais installé sur 40 % des PC dans le monde. Avast nous apprend encore que presque un utilisateur de Windows 7 sur six (15 %) et un utilisateur de Windows 10 sur dix (9 %) utilisent des versions obsolètes qui ne sont plus compatibles, telles que la Windows 7 Release to Manufacturing (2009) ou encore Windows 10 Spring Creators Update (début 2017). L’utilisation de systèmes d’opération dépassés expose des millions d’utilisateurs de PC aux défaillances, aux incompatibilités de programmes, et aux menaces de cyberattaques, rappelle la firme de sécurité.

« Les smartphones sont remplacés régulièrement, mais on ne peut pas en dire autant des PC », explique Ondrej Vlcek, Président Consumer chez Avast, qui révèle que l’âge moyen de nos PC atteint désormais six ans. Une raison pour laquelle, dit-il, « nous devons redoubler d’efforts pour nous assurer qu’ils ne nous exposent pas à des risques inutiles... Avec le bon niveau d’entretien, incluant par exemple le nettoyage du matériel à l’aide de moyens d’optimisation et de sécurité, la sûreté et la fiabilité des PC se trouvent prolongées ».

L'étude révèle aussi que si les ordinateurs de bureau sont toujours efficaces, 67 % des utilisateurs préfèrent s’équiper de modèles leur permettant de travailler ou de naviguer facilement lors de leurs déplacements. Les ordinateurs portables, les PC 2-en-1 et les tablettes fonctionnant sous Windows sont plébiscités depuis de nombreuses années, et cette tendance se poursuivra en 2019.

Le rapport met également en lumière les marques de PC, processeurs, tailles de RAM et disques durs les plus utilisés :

• les cinq plus grandes marques au niveau mondial : les marques de PC les plus répandues sont HP, Acer, Asus, Lenovo et Dell ;
• la plupart des processeurs sont encore Dual Core. En effet, 74 % des PC fonctionnent sur des processeurs Dual Core physiques, et seulement 20 % possèdent un système Quad Core ;
• RAM : la taille de RAM la plus répandue est de 4 Go, ce qui est suffisant pour la plupart des applications quotidiennes ;
• HDD vs. SSD : seuls 15 % des utilisateurs possèdent un disque SSD rapide, tandis que le reste des utilisateurs conserve un disque HDD ou une solution combinée HDD/SSD.

Télécharger gratuitement le rapport complet d’Avast sur les Tendances PC 2019

Et vous ?

Quels commentaires pouvez-vous faire des résultats du rapport d’Avast ?
Pourquoi des utilisateurs et même des entreprises se mettent-ils en danger en ne mettant pas à jour leurs PC ?

Voir aussi :

WordPress va afficher des notifications pour encourager les propriétaires de sites avec des versions obsolètes de PHP à faire des mises à jour
80 % des décideurs IT considèrent l'exploitation des technologies obsolètes comme un frein au développement de leur entreprise, d'après SnapLogic
Plus d'un milliard de smartphones tournant sur Android sont obsolètes et pourraient ne pas recevoir de mises à jour, selon les analyses d'un ingénieur
USA : 71 % des smartphones Android fonctionnent avec des correctifs de sécurité obsolètes, une situation attribuée à la nature open source de l'OS
Nombreux sont les sites web qui font appel à des bibliothèques JavaScript tierces obsolètes et sont donc vulnérables à des attaques

[Eric80]

Pourquoi des utilisateurs et même des entreprises se mettent-ils en danger en ne mettant pas à jour leurs PC ?

tout simplement parce que la plupart des utilisateurs ne savent pas ou ne veulent pas faire les updates! Il y a aussi certaines MAJ qui retirent ou changent trop de features par rapport aux anciennes versions, c'est le cas de Skype.

C est une des grosses motivation pour les éditeurs de OS de forcer l auto update. Et donc de proposer des stores avec l auto update des App. En ce sens, Windows 10 S limité au store est donc plus 'secure' que Windows 10 normal.
Encore faut il que l utilisateur ait configuré sa machine pour le store!

Par ex, un utilisateur Android peut très bien rester avec le tel dans l'état où il a été acheté, ne s'être jamais connecté à GooglePlay. C est AMHA une part bcp plus importante qu on le crois, notamment dans la génération des seniors!


Quant à la part des ordi en dual core, c est peu étonnant, sachant la part croissante des ordi portable où les quad core n existent sur le marché 'mainstream' que depuis 1 an! L énorme majorité des ordi portables sont donc encore dual core (+HT pour les i5/i7 pas trop vieux)

[marsupial]

La dette technique a augmenté avec la perte de gains de performance des nouveaux PC, donc que l'on renouvelle moins souvent. Déjà sous XP, les mises à jour de SPK entraînaient une perte de temps considérable. Maintenant, avec les megas mises à jour de W10 tous les 6 mois, on parle d'esclavagisme. Et il ne s'agit que de l'OS. En intégrant les logiciels, cela devient de la folie furieuse de garder la compatibilité. Ne serait-ce que pour les plus communs. Si on entre dans des parties un peu plus spécifique, une armée de testeurs devient nécessaire. Avec l'intendance qui suit derrière : support technique, développeurs. Vous me dites supplice de Tantale ?

[Eric80]

La dette technique a augmenté avec la perte de gains de performance des nouveaux PC, donc que l'on renouvelle moins souvent. Déjà sous XP, les mises à jour de SPK entraînaient une perte de temps considérable. Maintenant, avec les megas mises à jour de W10 tous les 6 mois, on parle d'esclavagisme. Et il ne s'agit que de l'OS. En intégrant les logiciels, cela devient de la folie furieuse de garder la compatibilité. Ne serait-ce que pour les plus communs. Si on entre dans des parties un peu plus spécifique, une armée de testeurs devient nécessaire. Avec l'intendance qui suit derrière : support technique, développeurs. Vous me dites supplice de Tantale ?

d'accord sur l ensemble du message, mais en quoi la compatibilité est le problème?
AMHA, le support des vieux PC (par ex pour les drivers) est une paille dans la taille des MAJ régulières. Il s agit bcp plus des maj des framework imbriqués les uns sur les autres.

[marsupial]

Les fichiers ne sont plus compatibles d'une version sur l'autre par exemple. Ou un outil a été développé à partir d'un logiciel et la nouvelle version du soft le rend incompatible. Ou tout simplement un développement trop lié à l'OS nécessite de le revoir de fond en comble lors d'un SPK.

[smarties]

C'est chronophage de surveiller que tous nos logiciels soient à jour.
Le Windows Store est loin d'égaler les systèmes de MAJ comme sous Linux ou Android

[yoyo3d]

Ce que je comprend surtout de cette étude c'est que avast est capable de recenser entièrement nos équipements et l'obsolescence de nos logiciels installés (et également de nous inciter à passer à la version payante), mais par contre il ne communique pas sur le TOP 20 des virus / spyware / ransonware et les autres joyeusetés qui peuvent contaminer nos machines.

je comprend la démarche de fidélisation d'avast, mais , même avec les mises à jour régulières et des habitudes "secures", je ne peux plus faire la différence entre les alertes justifiées et le annonces alarmantes me demandant de passer à la version payante.... c'est pénible

[jpouly]

Pourquoi des utilisateurs et même des entreprises se mettent-ils en danger en ne mettant pas à jour leurs PC ?

Déjà, il faudrait être au courant des mises à jours . Et c'est un travail à plein temps, vu la qualité des logiciels livrés ces derniers temps .

Et puis, il y a le risque de ne plus pouvoir travailler, voir de tout réinstaller (vécu avec les outils Schneider).

Et surtout, l'environnement de travail n'est plus stable. Donc si un disfonctionnement survient, on ne sait même plus si c'est à cause de la mise à jour, du code, du compilateur, du hardware, ...

Ce qui m'énerve le plus, en fait, c'est d'avoir des mises à jours continuelles sur Android, et souvent sans en connaitre la raison.

Donc sur PC, à par les mises à jours de M$ (forcé en plus), ....

[CoderInTheDark]

Pour surveiller les mises à jour, J'avais essayé Secunia Personal Software Inspector , mais il consomme trop de ressources.
J'ai trouvé ça contreproductif

Finalement je préfère le faire moi même, d'après les news et si il y a une option vérifier les mise à jour.
Très ponctuellement je fais un tour dans ajouter supprimer des programmes, pour virer des programmes qui ne me servent pas, c'est un premier pas.
Et là je me demande parfois c'est quoi cet item ?
Je saute la partie Microsoft, la plus part des noms sont illisibles.
Je regarde les dates d'installation.
Et puis pour beaucoup de programmes, je me demande comment ils sont arrivé là.
Et je me dis que il est peut être utile.
Et en plus les programmes louches ne vont pas s'afficher là, à part MacaFee, lui c'est Joe l'incruste
Car ça me gonfle de rechercher au bout d'un moment.
Pour certains programmes on à des informations redondantes une ligne pour le logiciel ses updates, surtout Microsoft.
Il y-a-il un outil pour faire le ménage la dedans ?

Il me semble que sous windows 7 on à la date de dernière utilisation et d'installation.
Sous 10 je n'ai pas autant d'informations.

En revanche je ne comprends pas la news pour Skype.
Car il force à faire la mise à jour ou il incite fortement, ou la suggère.
Il semblait dire à une époque, si on ne faisait pas la mise à jour il serait impossible de communiquer, c'est limite du scareware

VLC, Adobe Accrobat Reader, NotePAde++ affiche un avertissement,

Il y a sûrement aussi dans les listes de programmes obsolètes, des programmes qui ne sont plus utilisés.
Pour certains si ils n'accèdent à rien tant qu'on ne les lance pas, ils occupent surtout de l'espace pour rien.

C'est aussi aux développeurs et éditeur d'intégrer une fonction "vérifier les mmises à jour", et de la lancer au démarrage de l'application
Car je n'ai pas envi de regarder tous les jours si il y a une update disponible.
Et en général je ne me précipite pas, je laisse les autres s'y risquer, surtout pour les softs un peu sensibles.

Pour le nétoyage ponctuel j'utilise CCleaner et CCEnhancer, adwcleaner et SpyBot search and destroy.
Mais pour surveillez mes soft installer, je n'ai rien trouver de valable.

Et puis Avast, il se moque un peu du monde, car il m'a bien gonflé dernièrement , j'ai mis à jour CD ex.
Je n'ai pas fais attention j'ai pas décoché la case 'installer des logiciel supplémentaires", oui c'est de ma faute.
Il s'est incrusté et j'ai ai eu du mal à m'en débarasser.
Impossible de le désinstaller normalement.
Le programme de désinstallation plantait, c'est souvent le cas avec les programmes nocifs, c'est une stratégie pour s'inscruter
J'avais trouvé il y a longtemps un programme d'aide à la désinstallation, ça m'aurait bien aidé là.
J'ai été obligé de passer en mode sans échec de le supprimer à la main, et de faire un nettoyage avec CCleaner après pour supprimer les références manquantes, faute de mieux.

En plus j'ai déjà un antivirus, il a rien vu, et in n'a pas fait son travail me protéger de moi-même

J'ai voulu aussi mettre Wamp à jour de 3.1.0 ver 3.1.7, car je me suis dit qu'il y avait longtemps que je ne l'avais pas fait.
Et là Windows defender me bloque, je ne sais pas trop.
Je l'ai pris sur source forge, c'est un site à risque , mais on ne sait jamais car personne n'est à l'abri

Je sais que chez les non-voyant il y a une phobie des mises à jour.
On applique le principe "si ça marche on n'y touche pas".
Car une mise à jour qui rend le logiciel inaccessible à des conséquences grave, surtout en entreprise, des personne ont été empêché de travailler car la mise à jour d'un logiciel professionnel n'a pas pris en compte l'accessibilité pour les lecteurs d'écrans.

Concernant le matériel je suis en train de battre des records de longévité.
J'ai un autre portable, un Asus Rog qui va sur ces 9 ans.
J'ai du quand même changer la batterie les hdd pour un ssd surtout pour gagner en performances, j'ai cassé un USb à force de le déplacer en catastrophe
Mais c'est un quad core acvec 8go, il est toujours assez performant..
Je ne vais pas le mettre à la poubelle pour faire plaisir aux fabricants, consommer jetter.

En revanche mon ancien PC, desktop que j'avais donné à ma mère semble à l'agonie.
Elle m'a dit un peu inquiète, que les icônes disparaissait du bureaux .
En fait en pleine session Windows le HDD pour les données nétait plus reconnu,.
J'ai peur que se soit la carte mère, si le sata commence à à lâcher, c'est pas bon.
J'ai mis le HDD en USB, pour l'instant ça fonctionne.
ET la pendule aussi, est parfois plus à l'heure mais après ce temps la pile doit être mort.
Vais quand même lui changer à cause de la din du support de win 7
Le frein c'est en grande partie la migration des données.

Mais pour garder ses Pc faut aussi faire des choses simple comme enlever la poussière à l'intérieur, c'est un tout.
In système saisn dans un boitier sain


Par contre mon ancien desktop, qui a le même age et que j'ai donné à ma mère.

[Eric80]

Pour surveiller les mises à jour, J'avais essayé Secunia Personal Software Inspector , mais il consomme trop de ressources.
J'ai trouvé ça contreproductif

Il me semble que sous windows 7 on à la date de dernière utilisation et d'installation.
Sous 10 je n'ai pas autant d'informations.

J ai bcp utilisé PSI aussi, surtout la version 2.x qui restait relativement light. Je l avais par défaut sur les PC des parents pour forcer le max de MAJ, à l'époque, sous win7.
J ai tjs trouvé la v3.x aussi trop lourde. Et de toutes façon elle est 'end of life' depuis avril 2018, suite au rachat de Secunia...

quant aux parametres de win7 vs 10, les nouveaux settings de win10 sont tjs loin d etre aussi riche que le panneau de configuration des Windows précédants.
Mais ce panneau de configuration est tjs là dans win10, et on peut donc l utiliser comme win7. Il suffit alors d ajouter les colonnes nécessaires dans la liste (last used on par ex)
edit: le lastUsedOn reste vide dans mon win7 1803

[CoderInTheDark]

J ai bcp utilisé PSI aussi, surtout la version 2.x qui restait relativement light. Je l avais par défaut sur les PC des parents pour forcer le max de MAJ, à l'époque, sous win7.
J ai tjs trouvé la v3.x aussi trop lourde. Et de toutes façon elle est 'end of life' depuis avril 2018, suite au rachat de Secunia...

Moi aussi je cherche des idées pour protéger les PC de ma famille.
Car quand il y a un problème c'est l'informaticien de la famille qui doit s'y coller

J'avais utilisé un temps "Software Update Checker "
Il renvoyait sur une page web avec les liens des nouvelles versions.
Mais il me semblait un peu obscure sur les données qu'il échangeait
De toute façon il ne semble plus maintenu

quant aux parametres de win7 vs 10, les nouveaux settings de win10 sont tjs loin d etre aussi riche que le panneau de configuration des Windows précédants.
Mais ce panneau de configuration est tjs là dans win10, et on peut donc l utiliser comme win7. Il suffit alors d ajouter les colonnes nécessaires dans la liste (last used on par ex)
edit: le lastUsedOn reste vide dans mon win7 1803

Merci pour l'information

[Steinvikel]

Pour les MAJ, j'ai utilisé un temps WSUS Offline Update (qui reprend Windows Server Update Services, pour une absence de connectivité au web). Il présente l'avantage de filtrer les mises à jour, et pour mon cas, me permet de réinstaller les PC plus rapidement --> pas besoin de retélécharger les MAJ sur chaque machines. C'est moins vrai avec Win10 où je préfère installer la dernière ISO, plutôt qu'une ancienne et faire suivre avec une mise à jour majeure.

Pour Winamp, je t'invite plutôt à le récupérer sur www.winamp.com
De manière générale, cherche un soft sur wiki (de la langue que tu veux), pour le télécharger en passant sur le site du projet... c'est une méthode plus sûre que des liens sur google ou 01net et compagnie. ; )

Skype à effectivement bloqué l'accès à l'utilisation de son application intégré à Win10... je ne sais pas ce qu'il en est pour l'application classique. L'app intégré nécessitait de faire la mise à jour pour l'utiliser, on pouvait refuser, mais cela fermait Skype.


Pour la liste des programmes sous Win10, il y a 2 méthodes possibles pour naviguer dans les menus :
- old school --> ouvrir le menu Windows et commencer à taper "panneau de configuration", après sélection de l'élément en question, vous atterrirez sur l'interface type Win7 "Programmes et fonctionnalités".
- Win10 --> via l'arborescence que l'on connait aujourd'hui ou via la recherche, pour atterrir dans "Ajouter ou supprimer des programmes" ...qui dans certains cas n'est même pas fonctionnel (bug de version je suppose).

Outre le fait que les gens bloquent les mises à jour pour X raisons, ou bien qu'ils oublient (ou ont la flemme) de le faire manuellement quand ce n'est pas automatisé, il est presque impossible de décider (pour une personne lambda) si oui ou non un logiciel a sa place sur le PC, car 1) la description générale (commentaires) permet rarement de comprendre ce que fait le logiciel, 2) ne précise jamais sur quoi il s'appuie.
Je ne compte plus les fois où l'on ma demandé "j'ai remarqué que MS Visual C++ est installé 10 fois (2005-2015), pourquoi la dernière version n'est pas installé à la place des autres comme le navigateur internet, c'est une erreur ?"

Bref, pour moi, la cause du fait qu'il y ait plein de soft obsolètes, voir inutilisés, c'est la conjonction de :
- l'ignorance de l'utilisateur
- le manque de moyen de s'informer facilement (à commencer par une description pertinente. ex : Nvidia PhysX -> Driver & Engines)
- la mauvaise gestion (volontaire ou non) des désinstallations, mises à jour, etc.
- les bloatwares /crapwares en tout genres

[CoderInTheDark]

Pour Winamp, je t'invite plutôt à le récupérer sur www.winamp.com

C'est Wamp (Windows Apache MySql/MariaBd Php)
J'ai bien pris le fichier sur git hub, qui,est donné sur le site officiel
Mais Windows Defender me bloque.

J'utilise surtout Vlc
WiinAmp n'est pas mort ?
Ca me manque un peu se gestion des playlist

De manière générale, cherche un soft sur wiki (de la langue que tu veux), pour le télécharger en passant sur le site du projet... c'est une méthode plus sûre que des liens sur google ou 01net et compagnie. ; )

Je vais sur FileHypo pour les dofts générralistes
Sinon sur le site du projet pour les autres plus iorienté développpement

E

Pour la liste des programmes sous Win10, il y a 2 méthodes possibles pour naviguer dans les menus :
- old school --> ouvrir le menu Windows et commencer à taper "panneau de configuration", après sélection de l'élément en question, vous atterrirez sur l'interface type Win7 "Programmes et fonctionnalités".
- Win10 --> via l'arborescence que l'on connait aujourd'hui ou via la recherche, pour atterrir dans "Ajouter ou supprimer des programmes" ...qui dans certains cas n'est même pas fonctionnel (bug de version je suppose).

La recherche me va
O, tape "ajouter su" et c'est trouvé
Je n'ai par contre pas trouvé comment ajouté la colonne "dernière utilisation", elle ne m'est pas proposée

Je ne compte plus les fois où l'on ma demandé "j'ai remarqué que MS Visual C++ est installé 10 fois (2005-2015), pourquoi la dernière version n'est pas installé à la place des autres comme le navigateur internet, c'est une erreur ?"

Il y a plein d'item microsofts en double ou en triple

[Steinvikel]

J'évoquais les doublons visual C++ comme exemple pour montrer qu'on atteint assez rapidement une barrière pour savoir si l'on peut se permettre ou non de désinstaller un produit... et par manque d'info, on préfèrera rester prudant, et le laisser... les distributions linux, elles, permettent l'accès à un descriptif bien plus facilement (pour beaucoup).