CachyOS arrive sous WSL, mais Microsoft attend son adhésion à une liste de sécurité

CachyOS s’installe désormais dans Windows grâce à WSL, rapporte le site spécialisé Linuxiac le 8 novembre 2026. Cette distribution dérivée d’Arch Linux et axée sur la performance publie sur GitHub une image prête à l’emploi, reconstruite chaque mois. La prise en charge est officielle du côté de CachyOS. Microsoft, en revanche, n’a pas encore ajouté la distribution à celles qu’installe une simple commande : il exige d’abord son entrée dans une liste de sécurité.

WSL, pour Windows Subsystem for Linux, est un sous-système intégré au système de Microsoft. Il fait tourner une distribution Linux sans installation classique ni machine virtuelle à gérer. CachyOS, elle, est l’œuvre du développeur allemand Peter Jung, qui l’a publiée pour la première fois le 3 juillet 2021. En juillet 2025, elle est devenue la plus consultée sur DistroWatch, un site qui recense les distributions Linux.

Installer CachyOS sous WSL

L’installation demande WSL 2 en version 2.4.4 ou plus récente. Il suffit de télécharger le fichier .wsl dans les publications GitHub du projet, puis de l’ouvrir d’un double-clic ou de l’installer en ligne de commande. D’après la documentation de Microsoft, ce format n’est qu’une archive tar renommée : un fichier unique qui regroupe tout le système de la distribution. Chaque image est signée avec Sigstore Cosign, un outil qui permet d’en vérifier la provenance.

Au premier lancement, CachyOS initialise le trousseau de clés de pacman, son gestionnaire de paquets : ces clés servent à vérifier l’authenticité des logiciels téléchargés. Le système choisit aussi des miroirs de téléchargement et invite à créer un compte doté des droits d’administration. L’image de base, générique, fonctionne sur tout processeur x86-64. La configuration initiale bascule ensuite vers le dépôt optimisé le mieux adapté au matériel : znver4, x86-64-v4 ou x86-64-v3.

Une partie des optimisations reste toutefois à la porte de Windows. Sous WSL, la distribution tourne avec le noyau Linux de Microsoft, le cœur du système qui dialogue avec le matériel. Elle se prive donc de son propre noyau, linux-cachyos, et de ses ordonnanceurs de processeur, ces composants qui répartissent le temps de calcul entre les programmes. Sur une installation classique, au contraire, CachyOS active par défaut tout un ensemble de modifications destinées à la performance.

Microsoft pose une condition de sécurité

Peter Jung a bien demandé, le 2 novembre 2026, l’entrée de CachyOS dans le catalogue officiel, celui que propose la commande wsl --install. Sa demande d’intégration, déposée sur le dépôt GitHub de WSL, précisait que l’équipe CachyOS construit et publie elle-même l’image. Le 3 novembre 2026, Craig Loewen, chef de produit de WSL chez Microsoft, a posé une condition. Toute distribution de ce catalogue doit être membre d’une liste de diffusion consacrée à la sécurité.

Microsoft a proposé deux voies : rejoindre cette liste, ou diffuser le fichier .wsl par ses propres moyens, comme le fait déjà Red Hat. Peter Jung a choisi d’engager la démarche d’adhésion et de publier, en attendant, des instructions d’installation manuelle. La demande a été refermée le 4 novembre 2026, avec l’idée de la rouvrir une fois CachyOS admis. Craig Loewen a demandé à être prévenu de la mise en ligne de l’image, pour la promouvoir. Linuxiac écrit que Microsoft travaille avec l’équipe du projet ; l’échange public montre que l’étape décisive reste cette adhésion.

Cette exigence figure noir sur blanc dans la documentation de WSL : seules les distributions qui remplissent les critères de la liste « distros », hébergée par Openwall, entrent au catalogue. Il faut notamment publier ses correctifs de sécurité dans les 10 jours suivant la divulgation d’une faille, et de préférence bien plus vite. Un membre de la liste, ou un habitué de longue date de la liste publique oss-security sans lien avec le projet, doit aussi se porter garant. Sans cette adhésion, une distribution reste installable sous WSL, mais Microsoft ne la propose pas d’office.

Un essai, pas une migration

Pour un développeur ou un curieux, WSL permet de découvrir CachyOS sans toucher au partitionnement de son disque. L’image n’étant reconstruite que périodiquement, le guide officiel de CachyOS conseille de lancer une mise à jour complète, sudo pacman -Syu, dès la fin de la configuration. Une précaution s’impose aussi : la commande wsl --unregister efface définitivement tout le contenu de la distribution, dossier personnel Linux compris. Sauvegardez donc vos fichiers avant toute réinstallation.

Pour une TPE, une association ou un particulier, ne confondez pas essai et migration. Sous WSL, CachyOS reste tributaire de Windows : elle dépend du noyau, des mises à jour et des choix de Microsoft. Elle suit en outre un modèle de publication continue, où les logiciels évoluent sans cesse au lieu d’avancer par versions. À notre avis, elle convient surtout aux passionnés à l’aise avec Arch Linux ; pour quitter Windows sur un poste de travail, une distribution à versions stables reste plus sereine. Notre accompagnement bénévole et gratuit peut aider à choisir et à franchir le pas, dans la mesure de nos disponibilités.