Vue d’ensemble de Windows as a Service

S’applique à

  • Windows 10
  • Windows 11

Vous recherchez des informations destinées aux utilisateurs ? Voir Windows Update : FAQ

Windows as a service est un moyen de simplifier la vie des professionnels de l’informatique et de maintenir une expérience Windows 10 cohérente pour ses clients. Ces améliorations s’attachent à optimiser l’implication des clients dans le développement de Windows, en simplifiant le déploiement et la maintenance des ordinateurs clients Windows et en mettant à niveau les ressources nécessaires au déploiement et à la maintenance de Windows au fil du temps.

Création

Avant la sortie de Windows10, Microsoft publiait de nouvelles versions de Windows à intervalles réguliers. Cette planification de déploiement traditionnel imposait aux utilisateurs une charge importante en termes de formation, dans la mesure où la modification des fonctionnalités était souvent importante. Cette planification signifiait également de longues périodes d’attente sans nouvelles fonctionnalités. Scénario qui ne fonctionne plus aujourd’hui dans notre monde en constante évolution, dans lequel de nouvelles fonctionnalités de sécurité, de gestion et de déploiement sont nécessaires pour relever les défis. Windows as a service propose deux fois par an des mises à jour de fonctionnalités de moindre envergure, vers les mois de mars et de septembre, pour permettre de résoudre ces problèmes.

Par le passé, lorsque Microsoft développait de nouvelles versions de Windows, des versions d’évaluation technique étaient publiées juste avant la sortie du système d’exploitation. Avec Windows10, de nouvelles fonctionnalités sont proposées à la communauté des Windows Insider dès que possible: au cours du cycle de développement, par le biais d’un processus appelé la distribution de versions d’évaluation afin que les organisations puissent voir exactement ce que Microsoft développe et commencer les tests dès que possible.

Microsoft dépend également de la réception de commentaires émanant d’organisations tout au long du processus de développement afin de pouvoir effectuer des ajustements aussi rapidement que possible au lieu d’attendre la prochaine publication. Pour plus d’informations sur le programme Windows Insider et savoir comment s’inscrire, consultez la section Windows Insider.

Bien entendu Microsoft effectue également des tests internes complets menés par des équipes d’ingénieurs installant chaque jour de nouvelles versions et par des groupes plus vastes d’employés installant des versions fréquemment, le tout avant que ces versions soient publiées dans le cadre du programme Windows Insider.

Déploiement

Le déploiement de Windows 10 et de Windows 11 est plus simple qu’avec les versions précédentes de Windows. Lors de la migration à partir de versions antérieures de Windows, vous pouvez utiliser un processus de mise à niveau sur place simple pour conserver automatiquement toutes les applications, paramètres et données. Ensuite, le déploiement des mises à jour de fonctionnalités est tout aussi simple.

Compatibilité des applications

Le test de compatibilité des applications a toujours été une charge à l’approche d’une mise à niveau ou d’un déploiement Windows. La compatibilité des applications de bureau, des sites web et des applications basées sur le plateforme Windows universelle (UWP) s’est considérablement améliorée par rapport aux versions antérieures de Windows.

Pour les applications d’entreprise stratégiques les plus importantes, les organisations doivent encore effectuer des tests régulièrement pour confirmer la compatibilité avec les nouvelles versions. Pour les autres applications, envisagez leur validation dans le cadre d’un processus de déploiement pilote pour réduire le temps passé sur les tests de compatibilité. Analyses du bureau est un service basé sur le Cloud qui est intégré à Configuration Manager. Le service fournit des informations et des informations pour vous permettre de prendre des décisions plus éclairées sur la préparation des mises à jour de vos points de terminaison Windows, y compris l’évaluation de vos applications existantes. Pour plus d’informations, consultez Questions fréquentes (FAQ) prêts pour la mise hors service des postes de travail modernes.

Maintenance

La maintenance traditionnelle de Windows inclut plusieurs types de versions : révisions majeures (par exemple, systèmes d’exploitation Windows8.1, Windows 8 et Windows 7), Service Packs et mises à jour mensuelles. Avec Windows 10 et Windows 11, il existe deux types de versions : les mises à jour de fonctionnalités qui ajoutent de nouvelles fonctionnalités et les mises à jour de qualité qui fournissent des correctifs de sécurité et de fiabilité.

Les canaux de maintenance sont le premier moyen de séparer les utilisateurs en groupes de déploiement pour les mises à jour des fonctionnalités et de qualité. Pour plus d’informations sur le développement d’une stratégie de déploiement qui tire parti des canaux de maintenance, consultez Planifier la stratégie de maintenance pour les mises à jour des clients Windows.

Pour plus d’informations sur chaque outil de maintenance, consultez Outils de maintenance.

Il existe trois canaux de maintenance, chacun offrant différents niveaux de flexibilité sur le moment où ces mises à jour sont fournies aux ordinateurs clients. Pour plus d’informations, consultez Canaux de maintenance.

Il existe actuellement trois canaux de publication pour les clients Windows :

  • Le canal de disponibilité générale reçoit les mises à jour des fonctionnalités dès qu’elles sont disponibles.
  • Le canal de maintenance à long terme, qui est conçu pour être utilisé uniquement pour les appareils spécialisés (qui n’exécutent généralement pas Office), tels que ceux qui contrôlent l’équipement médical ou les distributeurs automatiques de guichets automatiques, reçoit de nouvelles fonctionnalités tous les deux à trois ans.
  • Le programme Windows Insider fournit aux organisations la possibilité de tester et de fournir des commentaires sur les fonctionnalités qui seront intégrées à la prochaine mise à jour des fonctionnalités.

Notes

Avec chaque version en disponibilité générale, nous vous recommandons de commencer le déploiement immédiatement sur les appareils sélectionnés pour une adoption précoce (validation ciblée) et de passer au déploiement complet à votre discrétion. Cela vous permettra d’accéder à de nouvelles fonctionnalités et expériences, et de bénéficier rapidement d’une sécurité intégrée.

Important

Les données de diagnostic des appareils sur le canal de disponibilité générale doivent être définies sur 1 (De base) ou une valeur supérieure pour garantir que le service fonctionne à la qualité attendue. Pour obtenir des instructions sur la définition du niveau de données de diagnostic, consultez Configurer le niveau de données de diagnostic du système d’exploitation.

Mises à jour des fonctionnalités

Les nouvelles fonctionnalités sont empaquetées dans des mises à jour de fonctionnalités que vous pouvez déployer à l’aide d’outils de gestion existants. Ces modifications sont effectuées en blocs de taille mordant plutôt qu’en une seule fois, ce qui réduit le temps de préparation des utilisateurs.

Mises à jour qualité

Les mises à jour mensuelles dans les versions précédentes de Windows ont été souvent trop importantes en raison du nombre impressionnant de mises à jour disponibles chaque mois. De nombreuses organisations choisissaient les mises à jour à installer ou non, ce qui créait de nombreux scénarios dans lesquels les organisations déployaient des mises à jour de sécurité essentielles, mais sélectionnaient uniquement un sous-ensemble de correctifs non liés à la sécurité.

Au lieu de recevoir plusieurs mises à jour chaque mois et d’essayer de déterminer ce dont l’organisation a besoin, ce qui entraîne finalement la fragmentation de la plateforme, les administrateurs voient une mise à jour mensuelle cumulative qui remplace la mise à jour du mois précédent, contenant à la fois des correctifs de sécurité et non liés à la sécurité. Cette approche simplifie la mise à jour et garantit que les appareils sont plus étroitement alignés sur les tests effectués par Microsoft, ce qui réduit les problèmes inattendus résultant des mises à jour.

Canaux de maintenance

Il existe trois canaux de maintenance. Le programme Windows Insider fournit aux organisations la possibilité de tester et de fournir des commentaires sur les fonctionnalités qui seront intégrées à la prochaine mise à jour des fonctionnalités. Le canal de disponibilité générale fournit de nouvelles fonctionnalités avec les mises à jour des fonctionnalités. Les organisations peuvent choisir quand déployer des mises à jour à partir du canal de disponibilité générale. Le canal de maintenance à long terme, qui est conçu pour être utilisé uniquement pour les appareils spécialisés (qui n’exécutent généralement pas Office), tels que ceux qui contrôlent l’équipement médical ou les distributeurs automatiques de guichets automatiques, reçoit de nouvelles fonctionnalités tous les deux à trois ans. Pour plus d’informations sur les versions de chaque canal de maintenance, voir Informations de publication de Windows10.

Notes

Les canaux de maintenance ne sont pas le seul moyen de distinguer des groupes d’appareils distincts lors de l’utilisation de mises à jour. Chaque canal peut contenir des sous-ensembles d’appareils, ce qui échelonne davantage la maintenance. Pour plus d’informations sur la stratégie de maintenance et le processus de déploiement en cours pour Windows 10, y compris le rôle des canaux de maintenance, consultez Planifier la stratégie de maintenance pour les mises à jour du client Windows.

Canal de disponibilité générale

Dans le canal de disponibilité générale, les mises à jour des fonctionnalités sont disponibles chaque année. Ce modèle de maintenance est idéal pour les déploiements pilotes et les tests des mises à jour de fonctionnalités, ainsi que pour les utilisateurs tels que les développeurs qui doivent utiliser les dernières fonctionnalités. Une fois que la dernière version a fait l’objet d’un déploiement pilote et d’un test, vous pouvez choisir le moment auquel elle passe au déploiement à grande échelle.

Lorsque Microsoft publie officiellement une mise à jour des fonctionnalités, nous la mettons à la disposition de tout appareil non configuré pour différer les mises à jour des fonctionnalités afin que ces appareils puissent l’installer immédiatement. Toutefois, les organisations qui utilisent Windows Server Update Services (WSUS), Microsoft Configuration Manager ou Windows Update entreprise peuvent différer les mises à jour des fonctionnalités sur des appareils sélectifs en refusant leur approbation et leur déploiement. Dans ce scénario, le contenu disponible pour le canal de disponibilité générale sera disponible, mais pas nécessairement obligatoire immédiatement, en fonction de la stratégie du système de gestion. Pour plus d’informations sur les outils de maintenance, consultez Outils de maintenance.

Notes

Toutes les versions de Windows 10 ont 18 mois de maintenance pour toutes les éditions: ces mises à jour fournissent des mises à jour de sécurité et de fonctionnalités pour la version. Toutefois, les versions d’automne des éditions Entreprise et Éducation auront 12 mois de maintenance supplémentaires pour des versions Windows 10 spécifiques, pour un total de 30 mois à compter de la version initiale. Cette fenêtre de maintenance étendue s’applique aux éditions Entreprise et Éducation à compter de Windows 10, version 1607.

Notes

Les organisations peuvent reporter au cas par cas des mises à jour en autant de phases souhaitées à l’aide de l’un des outils de maintenance mentionnés dans la section Outils de maintenance.

Canal de maintenance à long terme

Les systèmes spécialisés, tels que les appareils qui contrôlent l’équipement médical, les systèmes de point de vente et les distributeurs automatiques de billets, nécessitent souvent une option de maintenance plus longue en raison de leur objectif. Ces appareils effectuent en règle générale une seule tâche importante et n’ont pas besoin de mises à jour des fonctionnalités aussi souvent que les autres appareils de l’organisation. Il est plus important de maintenir autant que possible la stabilité et la sécurité de ces appareils plutôt que d’assurer l’actualisation des modifications de leur interface utilisateur. Le modèle de maintenance LTSC empêche les appareils Enterprise LTSC de recevoir les mises à jour de fonctionnalités habituelles et fournit uniquement des mises à jour de qualité pour garantir que la sécurité des appareils reste à jour. Dans cette optique, les mises à jour qualité sont toujours immédiatement disponibles pour Windows 10 Entreprise clients LTSC, mais les clients peuvent choisir de les différer à l’aide de l’un des outils de maintenance mentionnés dans la section Outils de maintenance.

Notes

Le canal de maintenance à long terme n’est pas destiné au déploiement sur la plupart ou sur la totalité des appareils d’une organisation; il doit être utilisé uniquement pour les appareils à usage spécial. En règle générale, un appareil sur lequel Microsoft Office est installé est un appareil à usage général, généralement utilisé par un travailleur de l’information, et il est donc mieux adapté au canal de disponibilité générale.

Microsoft ne publie jamais de mises à jour de fonctionnalités via Windows Update sur les appareils qui s’exécutent Windows 10 Entreprise LTSC. Au lieu de cela, il propose généralement de nouvelles versions LTSC tous les 2 à 3 ans, et les organisations peuvent choisir de les installer en tant que mises à niveau sur place ou même d’ignorer les versions sur le cycle de vie du produit. Vérifiez toujours votre version LTSC individuelle pour vérifier son cycle de vie de maintenance. Pour plus d’informations, consultez les informations de publication ou effectuez une recherche sur la page d’informations sur le cycle de vie du produit .

Notes

Les versions LTSC prendront en charge les processeurs et les circuits microprogrammés actuellement publiés au moment de la publication du LTSC. À mesure que les générations futures d’UC seront publiées, la prise en charge sera créée via les futures versions LTSC que les clients pourront déployer pour ces systèmes. Pour plus d’informations, voir Prise en charge des derniers processeurs et circuits microprogrammés sur Windows dans Forum Aux Questions sur la politique de support - Produits Windows.

Le canal de maintenance à long terme est disponible uniquement dans les éditions Windows 10 Entreprise LTSC. Cette édition de Windows n’inclut pas un certain nombre d’applications, telles que Microsoft Edge, Microsoft Store, Cortana (bien que des fonctionnalités de recherche limitées restent disponibles), Microsoft Mail, Calendrier, OneNote, Météo, Actualités, Sports, Argent, Photos, Appareil photo, Musique et Horloge. Ces applications ne sont pas prises en charge dans les éditions Enterprise LTSC, même si vous les installez à l’aide du chargement indépendant.

Windows Insider

Pour de nombreux professionnels de l’informatique, l’obtention d’une visibilité précoce sur les mises à jour des fonctionnalités, avant qu’elles ne soient disponibles pour le canal de disponibilité générale, peut être à la fois intrigante et utile pour les futures communications des utilisateurs finaux, tout en fournissant les moyens de tester les éventuels problèmes sur la prochaine version de disponibilité générale. Les Windows Insiders peuvent consommer et déployer du code de préproduction sur leurs machines de test, ce qui leur permet d’obtenir une visibilité précoce sur la build suivante. Le test des premières builds aide Microsoft et ses clients, car ils ont la possibilité de découvrir d’éventuels problèmes avant que la mise à jour ne soit jamais disponible publiquement et qu’ils puissent les signaler à Microsoft.

Microsoft recommande à toutes les organisations d’avoir au moins quelques appareils inscrits au programme Windows Insider et de fournir des commentaires sur les problèmes qu’elles rencontrent. Pour plus d’informations sur le programme Windows Insider pour Entreprises, accédez au Programme Windows Insider pour Entreprises.

Outils de maintenance

Il existe de nombreux outils que vous pouvez utiliser pour Windows as a service de service. Chaque option possède ses avantages et ses inconvénients, allant des fonctionnalités et du contrôle aux faibles exigences en termes d’administration en passant par la simplicité. Voici quelques exemples des outils de maintenance disponibles pour gérer les mises à jour Windows as a service:

  • Windows Update (autonome) offre un contrôle limité sur les mises à jour des fonctionnalités, les professionnels de l’informatique configurant manuellement l’appareil pour qu’il se trouve dans le canal de disponibilité générale. Les organisations peuvent cibler les appareils qui reportent les mises à jour en mettant à cocher la case Différer les mises à niveau dans Démarrer\Paramètres\Mettre à jour & Sécurité\Options avancées sur un appareil client Windows.
  • Windows Update entreprise inclut le contrôle du report des mises à jour et fournit une gestion centralisée à l’aide de stratégie de groupe ou mdm. Windows Update for Business permet de différer les mises à jour de jusqu'à 365jours, selon la version. Ces options de déploiement sont disponibles pour les clients dans le canal de disponibilité générale. En plus de pouvoir utiliser stratégie de groupe pour gérer Windows Update entreprise, vous pouvez configurer l’une ou l’autre option sans nécessiter d’infrastructure locale à l’aide de Microsoft Intune.
  • Windows Server Update Services (WSUS) offre un contrôle étendu sur les mises à jour et est disponible en mode natif dans le système d’exploitation Windows Server. Outre la possibilité de reporter les mises à jour, les organisations peuvent ajouter une couche d’approbation des mises à jour et choisir de les déployer sur des ordinateurs spécifiques ou des groupes d’ordinateurs dès qu’ils sont prêts.
  • Microsoft Configuration Manager offre le meilleur contrôle sur les Windows as a service de maintenance. Les professionnels de l’informatique peuvent reporter les mises à jour, les approuver et disposer de plusieurs options destinées au ciblage des déploiements et à la gestion des heures de déploiement et d’utilisation de la bande passante.

Comparaison des outils de maintenance

Outil de maintenance Les mises à jour peuvent-elles être reportées? Possibilité d’approuver les mises à jour Option pair à pair Fonctionnalités supplémentaires
Windows Update Oui (manuel) Non Optimisation de la distribution Aucun
WindowsUpdate for Business Oui Non Optimisation de la distribution Autres objets de stratégie de groupe
WSUS Oui Oui BranchCache ou Optimisation de la distribution Montée en charge du serveur en amont/aval
Configuration Manager Oui Oui BranchCache, cache d’homologue client ou optimisation de la distribution. Pour ce dernier, consultez Distribution de contenu d’égal à égal et Optimiser la distribution Windows Update Points de distribution, options de déploiement multiples