Configurer les stratégies de mise à jour des fonctionnalités Windows

Les stratégies de mise à jour des fonctionnalités dans Microsoft Intune spécifient quelle version de Windows les appareils sont éligibles pour installer et conserver cette version appliquée jusqu’à ce que la stratégie soit modifiée ou supprimée. Utilisez ces stratégies pour cibler une version spécifique de Windows ou pour mettre à niveau les appareils vers une version plus récente en fonction de votre plan de déploiement.

Les stratégies de mise à jour des fonctionnalités ne déclassent pas les appareils. Si un appareil exécute déjà une version de Windows plus récente que celle ciblée, la stratégie ne s’applique pas et l’appareil continue d’exécuter sa version actuelle. Lors de l’installation d’une mise à jour des fonctionnalités, la dernière mise à jour de qualité mensuelle applicable est automatiquement incluse dans la mise à niveau.

Les stratégies de mise à jour des fonctionnalités restent en vigueur jusqu’à ce que vous les modifiiez ou les supprimiez. Ce comportement diffère de la suspension des mises à jour de fonctionnalités dans les anneaux de mise à jour, qui expire automatiquement après 35 jours.

Avant de commencer

Créer et attribuer des stratégies de mise à jour des fonctionnalités

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Windows.
  2. Sélectionnez Mises à jour des fonctionnalités>de Windows Update.
  3. Sélectionnez Créer un profil.
  4. Sous Paramètres de déploiement:
    • Spécifiez un nom et une description facultative pour le déploiement des mises à jour des fonctionnalités.
    • Dans la liste déroulante Mise à jour des fonctionnalités à déployer , sélectionnez la version Windows que vous souhaitez déployer. Seules les versions de Windows qui restent prises en charge sont disponibles pour la sélection.
    • Sélectionnez l’une ou l’autre des options suivantes :
      • Mettre à la disposition des utilisateurs en tant que mise à jour requise : l’appareil installe automatiquement la mise à jour en fonction des paramètres de l’appareil.
      • Mettre à la disposition des utilisateurs en tant que mise à jour facultative : les mises à jour sélectionnées sont mises à la disposition des utilisateurs en tant que mises à jour facultatives. Les paramètres de déploiement contrôlent toujours lorsque la mise à jour est disponible pour l’appareil, mais l’utilisateur doit ensuite choisir d’installer la mise à jour avant son installation sur l’appareil. Cette option nécessite une licence pour Windows Autopatch.
  5. Sous Options de déploiement, configurez quand et comment la mise à jour est mise à disposition des appareils qui reçoivent cette stratégie. Pour plus d’informations, voir les options de déploiement Windows mises à jour.
  6. Sélectionnez Suivant
  7. Sous Affectations, attribuez la stratégie à un ou plusieurs groupes d’appareils. Sélectionnez Suivant pour continuer.
  8. Sous Vérifier + créer, passez en revue les paramètres. Lorsque vous êtes prêt à enregistrer la stratégie, sélectionnez Créer.

Expérience utilisateur

L’expérience utilisateur pour les stratégies de mise à jour des fonctionnalités varie selon que la mise à jour est proposée comme facultative ou obligatoire.

Lorsqu’une mise à jour des fonctionnalités est disponible en tant qu’facultative, les utilisateurs doivent ouvrir Windows Update dans les paramètres de l’appareil pour afficher la mise à jour et choisir de l’installer. Les utilisateurs doivent sélectionner Télécharger pour commencer l’installation. Si aucune action n’est effectuée, la mise à jour n’est installée que si un administrateur modifie ultérieurement la disponibilité en Obligatoire.

Cette expérience correspond au comportement de mise à jour facultatif que les utilisateurs voient sur les appareils Windows personnels. Il est recommandé aux administrateurs d’avertir les utilisateurs par le biais des canaux de communication de l’organisation lorsqu’une mise à jour des fonctionnalités facultative est disponible.

Changement de disponibilité des mises à jour

La modification de la disponibilité des mises à jour affecte les appareils différemment en fonction de leur état d’installation.

Si une mise à jour passe de Facultative à Obligatoire :

  • Les appareils qui ont déjà installé la mise à jour ne sont pas affectés.
  • Les appareils qui n’ont pas commencé l’installation installent automatiquement la mise à jour lors de la prochaine analyse de Windows Update.

Si une mise à jour passe de Obligatoire à Facultatif :

  • Les appareils dont l’installation est déjà terminée ne sont pas affectés.
  • Les appareils en attente de redémarrage continuent généralement leur installation en tant que mise à jour requise.
  • Seuls les appareils qui n’ont pas commencé l’installation ou qui sont au début du processus d’installation passent au comportement facultatif.

Méthode d’évaluation des stratégies de mise à jour des fonctionnalités

Lorsqu’un appareil est ciblé par plusieurs stratégies de mise à jour des fonctionnalités, Windows Update évalue toutes les stratégies applicables lors des analyses de mise à jour et détermine la mise à jour des fonctionnalités à proposer.

Gardez le comportement suivant à l’esprit :

  • Chaque stratégie de mise à jour des fonctionnalités ne peut cibler qu’une seule version de Windows. Si un appareil est ciblé par plusieurs stratégies, il peut donc être éligible pour plusieurs mises à jour de fonctionnalités.
  • Windows Update ne propose qu’une seule mise à jour des fonctionnalités d’un appareil à la fois et sélectionne toujours la dernière version applicable.
  • Les mises à jour de fonctionnalités de Windows 11 sont toujours considérées comme des versions ultérieures aux mises à jour de fonctionnalités de Windows 10. Si un appareil Windows 10 est ciblé par les stratégies de mise à jour des fonctionnalités de Windows 10 et de Windows 11, la mise à jour de Windows 11 est proposée, car la mise à niveau de Windows 10 vers Windows 11 est une voie de mise à niveau prise en charge.

Remarque

Si deux stratégies ciblent la même version de mise à jour des fonctionnalités pour le même appareil et qu’une stratégie est configurée comme Obligatoire tandis que l’autre est facultative, la mise à jour est proposée comme Requise.

Gérer les stratégies de mise à jour des fonctionnalités Windows

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Windows.
  2. Sélectionnez Mises à jour des fonctionnalités>de Windows Update.

Pour chaque profil, vous pouvez voir :

  • Version de mise à jour des fonctionnalités : version de mise à jour des fonctionnalités dans le profil.

  • Affecté : si le profil est affecté à un ou plusieurs groupes.

  • Support : état de la mise à jour des fonctionnalités :

    • Prise en charge : la version de mise à jour des fonctionnalités est prise en charge et peut être déployée sur les appareils.
    • Fin du support : la version de la mise à jour des fonctionnalités est à deux mois maximum de sa date de fin du support.
    • Non pris en charge : la prise en charge de la mise à jour des fonctionnalités a expiré et elle ne se déploie plus sur les appareils.

  • Date de fin du support : date de fin de support de la version de mise à jour des fonctionnalités.

Remarque

La date indiquée concerne les éditions Entreprise et Éducation de Windows. Pour connaître les dates de support des autres éditions prises en charge par Windows Autopatch, consultez le site Cycle de vie des produits Microsoft.

Si vous sélectionnez un profil dans la liste, le volet Vue d’ensemble des profils s’ouvre. Les actions suivantes sont alors possibles :

  • Sélectionnez supprimer pour supprimer la stratégie d’Intune et des appareils.
  • Sélectionnez Propriétés pour modifier le déploiement. Dans le volet Propriétés, sélectionnez Modifier pour ouvrir les paramètres de déploiement ou les affectations, où vous pouvez ensuite modifier le déploiement.

Remarque

La valeur Heure de la dernière analyse status mise à jour par l’utilisateur final est renvoyée Pas encore d’analyse tant qu’un utilisateur ne se connecte pas et que l’analyse Mettre à jour la session Orchestrator (USO) est lancée. Pour plus d’informations sur l’architecture de la plateforme de mise à jour unifiée (UUP) et les composants associés, voir Prise en main de Windows Update.

Considérations relatives à la cogestion

Si vous cogérez des appareils avec Configuration Manager, les stratégies de mise à jour des fonctionnalités risquent de ne pas prendre effet immédiatement sur les appareils lorsque vous configurez nouvellement la charge de travail des stratégies de Windows Update sur Intune. Ce délai est temporaire mais peut initialement entraîner la mise à jour des appareils vers une version de mise à jour des fonctionnalités plus récente que celle configurée dans la stratégie.

Pour éviter que ce délai initial n’impacte vos appareils co-gérés :

  1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils>Windows.
  2. Sélectionnez Mises à jour des fonctionnalités>de Windows Update.
  3. Sélectionnez Créer un profil.
  4. Pour Paramètres de déploiement, entrez un nom et une description pour la stratégie. Spécifiez ensuite la mise à jour des fonctionnalités que vous souhaitez que les appareils exécutent.
  5. Terminez la configuration de la stratégie, y compris en attribuant la stratégie aux appareils. La stratégie se déploie sur les appareils, même si les appareils qui ont déjà la version sélectionnée ou une version plus récente ne se verront pas proposer la mise à jour.
    Surveillez le rapport pour la stratégie. Pour ce faire, accédez à Rapports>sur les mises à jour> de Windows onglet>Rapports Rapport sur les mises à jour des fonctionnalités. Sélectionnez la stratégie que vous avez créée, puis générez le rapport.
  6. Les appareils dont l’état est OfferReady ou version ultérieure sont inscrits aux mises à jour des fonctionnalités et sont protégés contre toute mise à jour plus nouvelle que la mise à jour que vous avez spécifiée à l’étape 3. Consultez Utiliser le rapport Mises à jour des fonctionnalités Windows (organisationnel).
  7. Avec les appareils inscrits pour les mises à jour et protégés, vous pouvez modifier en toute sécurité la charge de travail des stratégies de mise à jour Windows de Configuration Manager à Intune. Afficher, Basculer les charges de travail vers Intune dans la documentation de cogestion

Passer des reports de sonnerie de mise à jour aux stratégies de mise à jour des fonctionnalités

Lors de la gestion des mises à jour de fonctionnalités dans Intune, vous pouvez contrôler la disponibilité de la version de Windows à l’aide de reports de sonnerie de mise à jour ou de stratégies de mise à jour des fonctionnalités. Si vous utilisez des stratégies de mise à jour des fonctionnalités, Microsoft vous recommande d’arrêter d’utiliser les reports de mise à jour des fonctionnalités dans les stratégies de mise à jour des anneaux.

La combinaison des reports de mise à jour des fonctionnalités avec des stratégies de mise à jour des fonctionnalités ajoute une complexité inutile et peut retarder ou bloquer les mises à jour des fonctionnalités. Bien que les anneaux de mise à jour puissent continuer à gérer les paramètres d’expérience utilisateur, tels que le comportement de redémarrage et les notifications, les stratégies de mise à jour des fonctionnalités doivent être le principal mécanisme de contrôle des versions de Windows que les appareils peuvent installer.

Lorsque les deux types de stratégie s’appliquent à un appareil, Windows Update évalue les conditions de chaque stratégie. Si les reports de mise à jour des fonctionnalités restent configurés, cette évaluation peut entraîner un blocage involontaire ou un report de l’offre de mises à jour de fonctionnalités.

Planifier la transition

Planifiez la transition des reports de sonnerie de mise à jour aux stratégies de mise à jour des fonctionnalités pour vous assurer que Windows Update offre les mises à jour voulues.

Lorsque Intune stratégies de mise à jour Windows sont créées ou modifiées, les détails de la stratégie sont envoyés au service Windows Update, qui évalue l’applicabilité de la mise à jour pour chaque appareil. Cette évaluation dure généralement 10 minutes, mais dans certains cas, elle peut prendre plus de temps.

Si un appareil recherche des mises à jour après la suppression d’un report, mais avant que Windows Update n’ait terminé de traiter la stratégie de mise à jour des fonctionnalités, il se peut qu’une mise à jour des fonctionnalités que vous n’aviez pas l’intention de déployer puisse être proposée à l’appareil.

Passer aux stratégies de mise à jour des fonctionnalités

Utilisez le processus suivant pour vous assurer que Windows Update traite la stratégie de mise à jour des fonctionnalités avant la suppression des reports de mise à jour des fonctionnalités :

  1. Dans le Centre d’administration Microsoft Intune, créez une stratégie de mise à jour des fonctionnalités qui cible la version Windows souhaitée et attribuez-la aux appareils appropriés. Une fois la stratégie attribuée, patientez plusieurs minutes pour que Windows Update la traite.
  2. Examinez le rapport des mises à jour des fonctionnalités Windows (organisationnel) et vérifiez que les appareils ciblés affichent l’état OfferReady. Cet état indique que Windows Update a terminé le traitement de la stratégie.
  3. Une fois que tous les appareils ciblés ont signalé OfferReady, mettez à jour la stratégie d’anneau de mise à jour applicable et définissez la période de report de mise à jour des fonctionnalités (jours) sur 0.

Étapes suivantes

  • Last updated on