FAQ sur les stratégies de mise à jour des pilotes Windows

Cet article répond aux questions fréquemment posées sur les stratégies de mise à jour des pilotes Windows dans Microsoft Intune.

Notions de base sur les politiques

Quels sont les pilotes disponibles pour être gérés ?

Toutes les mises à jour de pilotes actuellement publiées sur Windows Update et applicables à un ou plusieurs appareils dans la stratégie sont disponibles via des stratégies de mise à jour des pilotes.

Où puis-je en savoir plus sur les pilotes disponibles ?

Vous pouvez obtenir plus d’informations sur les pilotes en copiant le nom et en effectuant une recherche sur le site web Catalogue Microsoft Update .

Les stratégies de mise à jour des pilotes mettent-elles à jour les pilotes des appareils plug-ins ?

Oui, si les mises à jour du pilote sont publiées sur Windows Update par le fournisseur OEM.

Quelles mises à jour de pilotes les utilisateurs peuvent-ils voir ?

Une fois qu’un appareil est affecté à une stratégie de mise à jour de pilote, les pilotes facultatifs ne sont pas affichés à l’utilisateur. Lorsque l’administrateur approuve une mise à jour de pilote, elle devient effectivement requise et s’installe la prochaine fois que l’appareil recherche des mises à jour.

Configuration de la stratégie

Les stratégies relatives aux mises à jour des pilotes prennent-elles en charge les filtres d’affectation ?

Non. Les mises à jour de pilotes ne sont actuellement pas prises en charge avec les filtres d’affectation.

Puis-je gérer un appareil au moyen de plusieurs stratégies de mise à jour de pilote ?

Bien que l’utilisation de plusieurs stratégies par appareil soit prise en charge, nous vous déconseillons de le faire. Au lieu de cela, nous vous recommandons d’ajouter des appareils à une seule stratégie afin d’éviter toute confusion quant à savoir si un pilote d’un appareil est approuvé ou non.

Prenons l’exemple d’un appareil qui reçoit des mises à jour de pilote à partir de deux stratégies. Dans une stratégie, une mise à jour spécifique est approuvée et dans l’autre stratégie, cette mise à jour est suspendue. Le status d’approbation l’emporte toujours, le pilote s’installe sur l’appareil en dépit de tout autre status de cette mise à jour défini dans une autre stratégie.

Existe-t-il un moyen de fixer une date limite pour les pilotes ?

Les paramètres d’échéance et de période de grâce de la mise à jour qualité s’appliquent aux pilotes.

Voici quelques détails supplémentaires sur le moment où les délais sont appliqués aux pilotes :

• Un pilote est approuvé pour être mis à disposition (manuellement ou automatiquement) à une date. Il s’agit du premier déploiement.
• Lors de la première analyse ou de la première analyse, le pilote approuvé est proposé à l’appareil. La date à laquelle l’analyse de mise à jour du client a initialement découvert la mise à jour est également la date et l’heure de début de l’échéance.
• Le calcul d’échéance pour les mises à jour de qualité et de fonctionnalités est basé sur le moment où l’analyse de mise à jour du client a initialement découvert la mise à jour. Consultez Faire respecter les délais de conformité pour les mises à jour

Comment faire des reports pour les chauffeurs ?

La période de report définie pour les Mises à jour qualité dans le cadre de la stratégie de mise à jour de la sonnerie ne s’applique pas aux pilotes approuvés à l’aide de la stratégie de mise à jour des pilotes. Utilisez plutôt le paramètre de report dans la stratégie Pilote pour définir un report. En fait, il est vivement recommandé d’utiliser plusieurs stratégies de pilote avec différents paramètres de report pour créer des anneaux de déploiement de pilotes. N’oubliez pas d’attribuer un appareil à une seule stratégie de pilote.

Remarque

La période de report ne s’applique qu’aux mises à jour de pilotes et de microprogrammes approuvées automatiquement. Un administrateur doit spécifier la date de début de l’offre d’un pilote avec une approbation manuelle.

Les paramètres d’expérience utilisateur d’une stratégie de sonnerie de mise à jour sont-ils appliqués pour les mises à jour de pilotes ?

Oui, les paramètres d’expérience utilisateur, tels que le comportement de mise à jour automatique, les heures d’activité, les notifications, etc., sont également appliqués pour les mises à jour des pilotes.

Scénarios de déploiement

Puis-je appliquer des stratégies de mise à jour de pilote pendant Windows Autopilot ?

Non. Les mises à jour de pilote ne sont pas prises en charge pendant Windows Autopilot pour le moment.

Remarque

Windows applique les mises à jour critiques pendant Windows Autopilot. Ces mises à jour peuvent inclure des mises à jour de pilotes critiques qui n’ont pas encore été approuvées par un administrateur.

Comment faire utiliser la gestion des pilotes si j’utilise actuellement le Configuration Manager pour les mises à jour ?

Vous pouvez continuer à utiliser le Configuration Manager pour les mises à jour autres que les pilotes, ou commencer à déplacer d’autres types de mises à jour vers la gestion du cloud dans Intune un par un. Pour ce faire, activez d’abord l’attachement cloud ou la cogestion dans votre hiérarchie de Configuration Manager pour inscrire vos appareils gérés dans Intune.

La voie recommandée et privilégiée pour adopter les mises à jour basées sur le cloud consiste à déplacer la charge de travail de Windows Update vers Intune. Si votre organisation n’est pas prête pour cela, vous pouvez utiliser la fonctionnalité de gestion des pilotes et des microprogrammes dans Intune sans déplacer la charge de travail en procédant comme suit :

Remarque

La procédure suivante est prise en charge pour les appareils Windows 11. Pour les appareils Windows 10, nous vous recommandons de déplacer la charge de travail de Windows Update dans les paramètres de cogestion du Configuration Manager vers Intune. Vous pouvez également configurer la charge de travail de Windows Update sur le paramètre Pilote et spécifier une collection contenant les appareils gérés par Windows 10 dans le champ d’application.

1. Laissez la charge de travail de Windows Update définie sur le Configuration Manager.

2. Configurez vos stratégies de pilote dans Intune pour inscrire les appareils et les préparer à la gestion, comme indiqué dans Gérer la stratégie pour les mises à jour du pilote Windows avec Microsoft Intune.

3. Configurez une stratégie de groupe basée sur un domaine pour configurer Windows Update comme source pour les Mises à jour de pilote à l’aide de la source Spécifier pour des classes spécifiques de Windows Mises à jour stratégie.

   Remarque

   Étant donné que Configuration Manager utilise une stratégie de groupe locale pour configurer la stratégie source de mise à jour, l’utilisation d’Intune ou d’un CSP pour tenter de configurer ces mêmes paramètres entraîne un état de périphérique non défini et imprévisible.

4. Activez la collecte de données dans Intune pour les appareils sur lesquels vous souhaitez déployer des pilotes et un microprogramme.

5. [Facultatif] Appliquer l’autorisation d’envoi de données de diagnostic à l’aide d’une stratégie. L’envoi de données de diagnostic à Microsoft permet l’utilisation des rapports Windows Update pour Microsoft Intune.

   Remarque

   Par défaut, l’envoi de données de diagnostic à Microsoft est autorisé sur les appareils Windows. La désactivation de la collecte de données de diagnostic empêche l’utilisation des rapports Windows Update pour Microsoft Intune de fournir des informations de mise à jour pour vos appareils gérés.

   Configurez le paramètre Autoriser les données de diagnostic sur Facultatif ou Obligatoire à l’aide d’une stratégie de groupe basée sur le domaine ou d’Intune. Pour plus d’informations sur la réalisation de cette tâche, accédez à :

   • Utiliser une stratégie de groupe pour gérer la collecte des données de diagnostic

   • Utiliser la GPM pour gérer la collecte des données de diagnostic

6. [Facultatif] Activez la collecte des noms d’appareils dans les données de diagnostic. Pour plus d’informations sur la configuration à l’aide d’une stratégie de groupe basée sur un domaine ou d’Intune, consultez Exigences en matière de données de diagnostic.

   Remarque

   L’utilisation d’Intune pour configurer les paramètres de données de diagnostic mentionnés précédemment nécessite que vous déplaciez la charge de travail de cogestion Configuration de l’appareil vers Intune.

Vous pouvez déplacer la gestion des mises à jour des fonctionnalités vers le cloud dans Intune en configurant une stratégie de mise à jour des fonctionnalités dans Intune et en définissant le paramètre Mises à jour des fonctionnalités sur Windows Update à l’aide de la source spécifier pour des classes spécifiques de la stratégie de groupe de stratégie de Mises à jour Windows.

L’utilisation des stratégies de sonnerie de mise à jour dans Intune pour des Mises à jour de qualité ou de fonctionnalités nécessite que vous déplaciez la charge de travail Windows Update vers Intune.

Quelle est la fréquence de synchronisation de Windows Autopatch ?

Les synchronisations Intune-Windows Autopatch s’exécutent chaque jour et vous pouvez utiliser l’option Synchroniser pour exécuter une synchronisation à la demande. Le temps nécessaire à l’exécution d’une synchronisation dépend des informations de l’appareil concerné, mais ne devrait généralement prendre que quelques minutes.

Les appareils se synchronisent avec le service Windows Autopatch chaque jour lorsqu’ils exécutent une analyse Windows Update.

Mettre à jour le comportement et la résolution des problèmes

Comment puis-je réduire les redémarrages sur les appareils qui reçoivent des mises à jour de pilote ?

Étant donné qu’il n’est pas toujours clair à l’avance quand un OEM publie une nouvelle mise à jour, ou si cette mise à jour nécessite un redémarrage, envisagez un modèle régulier de révisions des mises à jour.

• Pour les stratégies avec approbation manuelle, lorsque vous approuvez des pilotes et définissez une date de disponibilité d’approbation, vous pouvez définir cette date sur un événement tel que le Patch Tuesday mensuel ou toute autre heure de votre choix.
• Pour les stratégies avec approbation automatique, vous pouvez suspendre un nouvel ajout, puis revenir pour l’approuver. Lorsque vous approuvez à nouveau une mise à jour suspendue, vous pouvez définir une date de disponibilité d’approbation.

Pour atténuer ce type de défi récurrent, nous évaluons les modifications qui peuvent atténuer la nécessité de coordonner manuellement les mises à jour des pilotes avec les mises à jour du mardi du correctif .

Pourquoi un pilote a-t-il disparu de la liste des pilotes disponibles dans ma police ?

• Lorsqu’un fabricant OEM remplace un pilote par un nouveau pilote recommandé, l’ancien pilote peut être déplacé vers la catégorie Autres pilotes . Toutefois, si l’ancien pilote est de la même version ou plus ancien que les pilotes utilisés par tous les appareils, ce pilote est entièrement supprimé de la stratégie, car aucun appareil ne peut l’installer par le biais de stratégies de mise à jour de pilote.

Comment faire supprimer les anciens pilotes de la liste des pilotes de mes stratégies ?

Pour veiller à ce que la liste des pilotes disponibles soit à jour, les pilotes dont les versions sont plus anciennes que celles déjà installées sur tous les appareils ciblés par une stratégie ne sont plus applicables. Ces anciens pilotes sont supprimés de la liste des pilotes des stratégies précédemment déployées et actives. Seuls les pilotes qui peuvent mettre à jour la version du pilote actuellement installée sur un appareil ciblé par une stratégie restent disponibles dans la stratégie.

La gestion des mises à jour des pilotes ne permet pas d’installer des pilotes avec des versions plus anciennes que celles déjà présentes sur un appareil.

Pourquoi le retour de l’inventaire de mise à jour du pilote prend-il jusqu’à 24 heures ?

Pour rendre l’inventaire des pilotes disponible, plusieurs étapes doivent être effectuées. Le plus important est qu’une fois la stratégie envoyée et les appareils inscrits pour la gestion, les mises à jour Windows doivent attendre que chaque appareil effectue son analyse quotidienne des mises à jour. Ce processus se produit quotidiennement, c’est pourquoi l’case activée de tous les appareils sains peut prendre jusqu’à 24 heures. Après cela, Intune doit traiter les résultats de l’analyse pour fournir l’inventaire des mises à jour de pilotes disponibles.

À quelle vitesse les mises à jour suspendues sont-elles réellement suspendues ?

La suspension est un effort optimal, et lorsqu’une mise à jour est suspendue, Windows Autopatch supprime l’approbation. Toutefois, les appareils ne sauront pas qu’une mise à jour est suspendue jusqu’à la prochaine analyse des mises à jour.

• Si un appareil n’a pas encore analysé la mise à jour, la mise à jour suspendue n’est pas proposée et la pause fonctionne comme prévu.
• Si un appareil recherche des mises à jour, découvre qu’une mise à jour est suspendue et que l’appareil est en cours de téléchargement, d’installation ou en attente de redémarrage, Windows Update sur l’appareil fait de son mieux pour supprimer l’installation de cette mise à jour du pilote. S’il ne peut pas arrêter l’installation, la mise à jour termine son installation.
• Si l’installation d’une mise à jour se termine avant la prochaine analyse des mises à jour, rien ne se produit et la mise à jour reste installée.

Pourquoi mes appareils ont-ils des mises à jour du pilote installées qui ne sont pas passées par une stratégie de mise à jour ?

Il s’agit probablement de pilotes d’extension , qui sont des « sous-pilotes » qu’un pilote principal peut référencer pour être installés lors de l’installation ou de la mise à jour du pilote principal. Les pilotes d’extension apparaissent dans l’historique des mises à jour ou des pilotes installés sur l’appareil, mais ne sont pas directement gérables. Étant donné que les pilotes d’extension ne fonctionnent pas sans pilotes de base, vous pouvez les autoriser à s’installer en toute sécurité.

Plug-and-Play peut également installer automatiquement des pilotes. Lorsque Windows détecte un nouveau matériel ou logiciel (par exemple, une souris, un clavier ou une webcam) sans pilote existant, il installe le pilote le plus récent pour s’assurer que le composant fonctionne immédiatement. Après l’installation initiale, toute mise à jour ultérieure de ces pilotes devra être approuvée.

Cas particuliers

Puis-je utiliser une stratégie pour annuler la mise à jour d’un pilote ?

• Non. Les stratégies du client Windows Update ne prennent actuellement pas en charge la restauration des pilotes. Bien que la restauration puisse être scriptée, il existe un trop grand nombre de variables potentielles pour fournir un exemple de script utile pour ce faire. Si vous devez supprimer un pilote, envisagez des méthodes manuelles telles que PowerShell. Pour éviter les problèmes qui nécessitent la restauration d’un pilote à partir d’un grand nombre d’appareils, utilisez des anneaux de déploiement pour limiter l’installation du pilote à de petits groupes initiaux d’appareils. Cette approche laisse le temps d’évaluer la réussite ou la compatibilité d’un pilote avant de le déployer à grande échelle au sein de votre organisation.
• Pour les stratégies avec approbations manuelles, vous devez examiner et approuver manuellement chaque pilote avant qu’il puisse être déployé sur les appareils. Bien que plus de travail que les stratégies avec des approbations automatiques, l’approbation manuelle peut aider à éviter les problèmes avec les pilotes approuvés automatiquement.
• Si vous utilisez des stratégies avec approbation automatique, prévoyez de surveiller la stratégie pour détecter les premiers signes de problèmes. Si un problème de mise à jour de pilote est identifié dans un anneau de déploiement précoce, vous pouvez suspendre cette même mise à jour dans vos autres stratégies.

Qu’en est-il des pilotes qui mettent à jour un BIOS verrouillé par mot de passe. Comment cela fonctionne-t-il ?

Les mises à jour publiées sur Windows Update doivent utiliser un mécanisme Windows permettant de mettre à jour en toute sécurité le microprogramme ou le pilote sans nécessiter le déverrouillage du BIOS/UEFI.

Si un fournisseur dispose de sa propre application pour rechercher et installer les mises à jour du pilote et du microprogramme, y a-t-il un délai dans la disponibilité des mises à jour entre son application et Windows Autopatch ?

La possibilité d’un retard dépend du fournisseur ou du fabricant d’ordinateurs OEM qui détermine la disponibilité de ses mises à jour. Étant donné que les mises à jour des pilotes sont signées numériquement par le même portail avant d’être publiées sur Windows Mises à jour, les mises à jour des pilotes peuvent devenir disponibles via Windows Update avant d’être disponibles via les outils du fournisseur.

Cet article répond aux questions fréquemment posées sur les stratégies de mise à jour des pilotes Windows dans Microsoft Intune.

Toutes les mises à jour de pilotes actuellement publiées sur Windows Update et applicables à un ou plusieurs appareils dans la stratégie sont disponibles via des stratégies de mise à jour des pilotes.

Vous pouvez obtenir plus d’informations sur les pilotes en copiant le nom et en effectuant une recherche sur le site web Catalogue Microsoft Update .

Oui, si les mises à jour du pilote sont publiées sur Windows Update par le fournisseur OEM.

Une fois qu’un appareil est affecté à une stratégie de mise à jour de pilote, les pilotes facultatifs ne sont pas affichés à l’utilisateur. Lorsque l’administrateur approuve une mise à jour de pilote, elle devient effectivement requise et s’installe la prochaine fois que l’appareil recherche des mises à jour.

Non. Les mises à jour de pilotes ne sont actuellement pas prises en charge avec les filtres d’affectation.

Bien que l’utilisation de plusieurs stratégies par appareil soit prise en charge, nous vous déconseillons de le faire. Au lieu de cela, nous vous recommandons d’ajouter des appareils à une seule stratégie afin d’éviter toute confusion quant à savoir si un pilote d’un appareil est approuvé ou non.

Prenons l’exemple d’un appareil qui reçoit des mises à jour de pilote à partir de deux stratégies. Dans une stratégie, une mise à jour spécifique est approuvée et dans l’autre stratégie, cette mise à jour est suspendue. Le status d’approbation l’emporte toujours, le pilote s’installe sur l’appareil en dépit de tout autre status de cette mise à jour défini dans une autre stratégie.

Les paramètres d’échéance et de période de grâce de la mise à jour qualité s’appliquent aux pilotes.

Voici quelques détails supplémentaires sur le moment où les délais sont appliqués aux pilotes :

• Un pilote est approuvé pour être mis à disposition (manuellement ou automatiquement) à une date. Il s’agit du premier déploiement.
• Lors de la première analyse ou de la première analyse, le pilote approuvé est proposé à l’appareil. La date à laquelle l’analyse de mise à jour du client a initialement découvert la mise à jour est également la date et l’heure de début de l’échéance.
• Le calcul d’échéance pour les mises à jour de qualité et de fonctionnalités est basé sur le moment où l’analyse de mise à jour du client a initialement découvert la mise à jour. Consultez Faire respecter les délais de conformité pour les mises à jour

La période de report définie pour les Mises à jour qualité dans le cadre de la stratégie de mise à jour de la sonnerie ne s’applique pas aux pilotes approuvés à l’aide de la stratégie de mise à jour des pilotes. Utilisez plutôt le paramètre de report dans la stratégie Pilote pour définir un report. En fait, il est vivement recommandé d’utiliser plusieurs stratégies de pilote avec différents paramètres de report pour créer des anneaux de déploiement de pilotes. N’oubliez pas d’attribuer un appareil à une seule stratégie de pilote.

Remarque

La période de report ne s’applique qu’aux mises à jour de pilotes et de microprogrammes approuvées automatiquement. Un administrateur doit spécifier la date de début de l’offre d’un pilote avec une approbation manuelle.

Oui, les paramètres d’expérience utilisateur, tels que le comportement de mise à jour automatique, les heures d’activité, les notifications, etc., sont également appliqués pour les mises à jour des pilotes.

Non. Les mises à jour de pilote ne sont pas prises en charge pendant Windows Autopilot pour le moment.

Remarque

Windows applique les mises à jour critiques pendant Windows Autopilot. Ces mises à jour peuvent inclure des mises à jour de pilotes critiques qui n’ont pas encore été approuvées par un administrateur.

Vous pouvez continuer à utiliser le Configuration Manager pour les mises à jour autres que les pilotes, ou commencer à déplacer d’autres types de mises à jour vers la gestion du cloud dans Intune un par un. Pour ce faire, activez d’abord l’attachement cloud ou la cogestion dans votre hiérarchie de Configuration Manager pour inscrire vos appareils gérés dans Intune.

La voie recommandée et privilégiée pour adopter les mises à jour basées sur le cloud consiste à déplacer la charge de travail de Windows Update vers Intune. Si votre organisation n’est pas prête pour cela, vous pouvez utiliser la fonctionnalité de gestion des pilotes et des microprogrammes dans Intune sans déplacer la charge de travail en procédant comme suit :

Remarque

La procédure suivante est prise en charge pour les appareils Windows 11. Pour les appareils Windows 10, nous vous recommandons de déplacer la charge de travail de Windows Update dans les paramètres de cogestion du Configuration Manager vers Intune. Vous pouvez également configurer la charge de travail de Windows Update sur le paramètre Pilote et spécifier une collection contenant les appareils gérés par Windows 10 dans le champ d’application.

1. Laissez la charge de travail de Windows Update définie sur le Configuration Manager.

2. Configurez vos stratégies de pilote dans Intune pour inscrire les appareils et les préparer à la gestion, comme indiqué dans Gérer la stratégie pour les mises à jour du pilote Windows avec Microsoft Intune.

3. Configurez une stratégie de groupe basée sur un domaine pour configurer Windows Update comme source pour les Mises à jour de pilote à l’aide de la source Spécifier pour des classes spécifiques de Windows Mises à jour stratégie.

   Remarque

   Étant donné que Configuration Manager utilise une stratégie de groupe locale pour configurer la stratégie source de mise à jour, l’utilisation d’Intune ou d’un CSP pour tenter de configurer ces mêmes paramètres entraîne un état de périphérique non défini et imprévisible.

4. Activez la collecte de données dans Intune pour les appareils sur lesquels vous souhaitez déployer des pilotes et un microprogramme.

5. [Facultatif] Appliquer l’autorisation d’envoi de données de diagnostic à l’aide d’une stratégie. L’envoi de données de diagnostic à Microsoft permet l’utilisation des rapports Windows Update pour Microsoft Intune.

   Remarque

   Par défaut, l’envoi de données de diagnostic à Microsoft est autorisé sur les appareils Windows. La désactivation de la collecte de données de diagnostic empêche l’utilisation des rapports Windows Update pour Microsoft Intune de fournir des informations de mise à jour pour vos appareils gérés.

   Configurez le paramètre Autoriser les données de diagnostic sur Facultatif ou Obligatoire à l’aide d’une stratégie de groupe basée sur le domaine ou d’Intune. Pour plus d’informations sur la réalisation de cette tâche, accédez à :

   • Utiliser une stratégie de groupe pour gérer la collecte des données de diagnostic

   • Utiliser la GPM pour gérer la collecte des données de diagnostic

6. [Facultatif] Activez la collecte des noms d’appareils dans les données de diagnostic. Pour plus d’informations sur la configuration à l’aide d’une stratégie de groupe basée sur un domaine ou d’Intune, consultez Exigences en matière de données de diagnostic.

   Remarque

   L’utilisation d’Intune pour configurer les paramètres de données de diagnostic mentionnés précédemment nécessite que vous déplaciez la charge de travail de cogestion Configuration de l’appareil vers Intune.

Vous pouvez déplacer la gestion des mises à jour des fonctionnalités vers le cloud dans Intune en configurant une stratégie de mise à jour des fonctionnalités dans Intune et en définissant le paramètre Mises à jour des fonctionnalités sur Windows Update à l’aide de la source spécifier pour des classes spécifiques de la stratégie de groupe de stratégie de Mises à jour Windows.

L’utilisation des stratégies de sonnerie de mise à jour dans Intune pour des Mises à jour de qualité ou de fonctionnalités nécessite que vous déplaciez la charge de travail Windows Update vers Intune.

Les synchronisations Intune-Windows Autopatch s’exécutent chaque jour et vous pouvez utiliser l’option Synchroniser pour exécuter une synchronisation à la demande. Le temps nécessaire à l’exécution d’une synchronisation dépend des informations de l’appareil concerné, mais ne devrait généralement prendre que quelques minutes.

Les appareils se synchronisent avec le service Windows Autopatch chaque jour lorsqu’ils exécutent une analyse Windows Update.

Étant donné qu’il n’est pas toujours clair à l’avance quand un OEM publie une nouvelle mise à jour, ou si cette mise à jour nécessite un redémarrage, envisagez un modèle régulier de révisions des mises à jour.

• Pour les stratégies avec approbation manuelle, lorsque vous approuvez des pilotes et définissez une date de disponibilité d’approbation, vous pouvez définir cette date sur un événement tel que le Patch Tuesday mensuel ou toute autre heure de votre choix.
• Pour les stratégies avec approbation automatique, vous pouvez suspendre un nouvel ajout, puis revenir pour l’approuver. Lorsque vous approuvez à nouveau une mise à jour suspendue, vous pouvez définir une date de disponibilité d’approbation.

Pour atténuer ce type de défi récurrent, nous évaluons les modifications qui peuvent atténuer la nécessité de coordonner manuellement les mises à jour des pilotes avec les mises à jour du mardi du correctif .

• Lorsqu’un fabricant OEM remplace un pilote par un nouveau pilote recommandé, l’ancien pilote peut être déplacé vers la catégorie Autres pilotes . Toutefois, si l’ancien pilote est de la même version ou plus ancien que les pilotes utilisés par tous les appareils, ce pilote est entièrement supprimé de la stratégie, car aucun appareil ne peut l’installer par le biais de stratégies de mise à jour de pilote.

Pour veiller à ce que la liste des pilotes disponibles soit à jour, les pilotes dont les versions sont plus anciennes que celles déjà installées sur tous les appareils ciblés par une stratégie ne sont plus applicables. Ces anciens pilotes sont supprimés de la liste des pilotes des stratégies précédemment déployées et actives. Seuls les pilotes qui peuvent mettre à jour la version du pilote actuellement installée sur un appareil ciblé par une stratégie restent disponibles dans la stratégie.

La gestion des mises à jour des pilotes ne permet pas d’installer des pilotes avec des versions plus anciennes que celles déjà présentes sur un appareil.

Pour rendre l’inventaire des pilotes disponible, plusieurs étapes doivent être effectuées. Le plus important est qu’une fois la stratégie envoyée et les appareils inscrits pour la gestion, les mises à jour Windows doivent attendre que chaque appareil effectue son analyse quotidienne des mises à jour. Ce processus se produit quotidiennement, c’est pourquoi l’case activée de tous les appareils sains peut prendre jusqu’à 24 heures. Après cela, Intune doit traiter les résultats de l’analyse pour fournir l’inventaire des mises à jour de pilotes disponibles.

La suspension est un effort optimal, et lorsqu’une mise à jour est suspendue, Windows Autopatch supprime l’approbation. Toutefois, les appareils ne sauront pas qu’une mise à jour est suspendue jusqu’à la prochaine analyse des mises à jour.

• Si un appareil n’a pas encore analysé la mise à jour, la mise à jour suspendue n’est pas proposée et la pause fonctionne comme prévu.
• Si un appareil recherche des mises à jour, découvre qu’une mise à jour est suspendue et que l’appareil est en cours de téléchargement, d’installation ou en attente de redémarrage, Windows Update sur l’appareil fait de son mieux pour supprimer l’installation de cette mise à jour du pilote. S’il ne peut pas arrêter l’installation, la mise à jour termine son installation.
• Si l’installation d’une mise à jour se termine avant la prochaine analyse des mises à jour, rien ne se produit et la mise à jour reste installée.

Il s’agit probablement de pilotes d’extension , qui sont des « sous-pilotes » qu’un pilote principal peut référencer pour être installés lors de l’installation ou de la mise à jour du pilote principal. Les pilotes d’extension apparaissent dans l’historique des mises à jour ou des pilotes installés sur l’appareil, mais ne sont pas directement gérables. Étant donné que les pilotes d’extension ne fonctionnent pas sans pilotes de base, vous pouvez les autoriser à s’installer en toute sécurité.

Plug-and-Play peut également installer automatiquement des pilotes. Lorsque Windows détecte un nouveau matériel ou logiciel (par exemple, une souris, un clavier ou une webcam) sans pilote existant, il installe le pilote le plus récent pour s’assurer que le composant fonctionne immédiatement. Après l’installation initiale, toute mise à jour ultérieure de ces pilotes devra être approuvée.

• Non. Les stratégies du client Windows Update ne prennent actuellement pas en charge la restauration des pilotes. Bien que la restauration puisse être scriptée, il existe un trop grand nombre de variables potentielles pour fournir un exemple de script utile pour ce faire. Si vous devez supprimer un pilote, envisagez des méthodes manuelles telles que PowerShell. Pour éviter les problèmes qui nécessitent la restauration d’un pilote à partir d’un grand nombre d’appareils, utilisez des anneaux de déploiement pour limiter l’installation du pilote à de petits groupes initiaux d’appareils. Cette approche laisse le temps d’évaluer la réussite ou la compatibilité d’un pilote avant de le déployer à grande échelle au sein de votre organisation.
• Pour les stratégies avec approbations manuelles, vous devez examiner et approuver manuellement chaque pilote avant qu’il puisse être déployé sur les appareils. Bien que plus de travail que les stratégies avec des approbations automatiques, l’approbation manuelle peut aider à éviter les problèmes avec les pilotes approuvés automatiquement.
• Si vous utilisez des stratégies avec approbation automatique, prévoyez de surveiller la stratégie pour détecter les premiers signes de problèmes. Si un problème de mise à jour de pilote est identifié dans un anneau de déploiement précoce, vous pouvez suspendre cette même mise à jour dans vos autres stratégies.

Les mises à jour publiées sur Windows Update doivent utiliser un mécanisme Windows permettant de mettre à jour en toute sécurité le microprogramme ou le pilote sans nécessiter le déverrouillage du BIOS/UEFI.

La possibilité d’un retard dépend du fournisseur ou du fabricant d’ordinateurs OEM qui détermine la disponibilité de ses mises à jour. Étant donné que les mises à jour des pilotes sont signées numériquement par le même portail avant d’être publiées sur Windows Mises à jour, les mises à jour des pilotes peuvent devenir disponibles via Windows Update avant d’être disponibles via les outils du fournisseur.