Vue d’ensemble de l’API des mises à jour Windows

Windows Autopatch fournit un contrôle sur les mises à jour grâce à la possibilité d’approuver, de planifier et de protéger le contenu fourni par Windows Update aux appareils gérés.

Pourquoi utiliser Windows Autopatch ?

Les professionnels de l’informatique et les fournisseurs d’outils de gestion peuvent utiliser Windows Autopatch pour :

• Planifier les déploiements de mise à jour pour qu’ils commencent à une date spécifique.
• Des déploiements par étapes sur un certain nombre de jours ou de semaines à l’aide d’expressions enrichies.
• Contourner les stratégies Windows Update pour Entreprise pré-configurées pour déployer immédiatement une mise à jour de sécurité.
• Assurer la couverture du matériel et des logiciels dans votre organisation via des déploiements adaptés à une ou plusieurs populations d’appareils uniques.

Aujourd’hui, Windows Autopatch prend en charge la gestion des mises à jour des fonctionnalités Windows, les mises à jour qualité des correctifs à chaud, l’accélération des mises à jour de sécurité Windows et la gestion des mises à jour des pilotes. Pour en savoir plus sur le contexte de Windows Autopatch, consultez Qu’est-ce que Windows Autopatch. Pour suivre la progression et le statut de vos déploiements, consultez Vue d’ensemble des rapports de Windows Update pour Entreprise. Cette solution est intégrée à Windows Autopatch pour permettre la création de rapports, la surveillance et la résolution des problèmes par déploiement.

Configuration requise

Pour utiliser Windows Autopatch, votre organisation doit disposer de l’un des abonnements suivants :

• Windows 10/11 Entreprise E3 ou E5 (inclus dans Microsoft 365 F3, E3 ou E5)
• Windows 10/11 Éducation A3 ou A5 (inclus dans Microsoft 365 A3 ou A5)
• Windows Virtual Desktop Access E3 ou E5
• Microsoft 365 Business Premium

En outre, les appareils gérés par Windows Autopatch doivent :

• Avez installé Windows 10 version 1709 ou ultérieure
• Être joint à Microsoft Entra ou à AD hybride
• Disposez de l’une des éditions suivantes de Windows 10 ou Windows 11 :
  • Professionnel
  • Entreprise
  • Formation
  • Professionnel Éducation
  • Professionnel pour stations de travail

Mises à jour de fonctionnalités

Les mises à jour des fonctionnalités ajoutent de nouvelles fonctionnalités à Windows 10 et Windows 11. Vous pouvez utiliser Windows Autopatch pour déployer une mise à jour des fonctionnalités d’une version du système d’exploitation Windows prise en charge. Lorsque vous déployez avec succès une mise à jour des fonctionnalités sur vos appareils, ces appareils sont mis à jour vers la version spécifiée dans le déploiement et restent à cette version jusqu’à ce que vous les cibliez avec un nouveau déploiement qui met à niveau leur version actuelle du système d’exploitation. Pour déployer Windows 11, vous pouvez cibler les appareils Windows 11 actuels et les appareils Windows 10 qui répondent à la configuration minimale requise de Windows 11. Les appareils qui ne répondent pas à la configuration requise pour Windows 11 n’installeront pas la mise à jour et conserveront leur version actuelle de Windows 10.

Mises à jour de qualité.

Les mises à jour qualité publiées par Microsoft fournissent des correctifs de sécurité et non liés à la sécurité, aidant les appareils à rester protégés et à jour. Windows Autopatch facilite les mises à jour de sécurité via le service Expedite, qui hiérarchise et accélère l’installation des mises à jour critiques. Alors que les mises à jour de sécurité régulières sont généralement publiées le deuxième mardi de chaque mois, des mises à jour de sécurité hors bande peuvent être émises à tout moment.

Pour réduire davantage les temps d’arrêt, des mises à jour de patch à chaud sont publiées une fois par mois en tant que mises à jour de sécurité spécialisées. Ces mises à jour permettent aux organisations d’installer des correctifs critiques sans avoir à redémarrer un appareil. Cette approche renforce la sécurité en permettant une protection plus rapide sans perturber les flux de travail.

Pilotes et microprogramme

Les mises à jour de pilotes et de microprogrammes sont publiées sur Windows Update par des fournisseurs de matériel indépendants et des fabricants d’ordinateurs qui créent en permanence de nouveaux pilotes et microprogrammes ou mettent à jour les pilotes existants. Windows Autopatch affiche uniquement les mises à jour de pilotes et de microprogrammes qui sont applicables et meilleures (normalement par numéro de version ou date de version) que ce qui est actuellement installé sur vos appareils. Windows Autopatch élimine le travail d’identification des pilotes et des mises à jour du microprogramme qui s’appliquent à vos appareils et vous permet de vous concentrer sur l’approbation du contenu qui contribue à maintenir vos appareils protégés et productifs.

Fonctionnalités de Windows Autopatch

Windows Autopatch est conçu pour les professionnels de l’informatique qui recherchent plus de contrôle que ce qui est fourni par les stratégies de report et les anneaux de déploiement. Windows Autopatch fournit les fonctionnalités suivantes :

Fonctionnalités	Mises à jour de qualité.	Mises à jour de fonctionnalités	Pilotes et microprogramme
Approbation et planification		Oui	Oui
Déploiement progressif		Oui
Accélérer	Oui
Maintiens de protection		Oui

Approbation et planification

Windows Autopatch simplifie l’examen, l’approbation, la planification et le déploiement de contenu pour un écosystème d’appareils diversifié. Il existe un catalogue de contenu et de [contenu applicable] pour fournir une vue adaptée aux approbations, ce qui vous permet de vous concentrer sur les décisions d’approbation importantes sans avoir à trier des listes détaillées de mises à jour associées. Une fois que vous avez choisi une mise à jour à déployer, vous pouvez planifier des déploiements pour démarrer à une date ultérieure.

Déploiement progressif

Échelonnez les déploiements sur une période de plusieurs jours ou semaines en spécifiant des paramètres de déploiement progressif. Si vous choisissez de déployer une mise à jour sur une période donnée, Windows Autopatch optimise automatiquement l’ordre dans lequel les mises à jour sont proposées aux appareils. Dans la mesure du possible, Windows Autopatch commande des appareils pour s’assurer qu’une diversité de ressources matérielles et logicielles est représentée dès le début du déploiement, afin de minimiser le nombre d’appareils susceptibles de rencontrer un problème de mise à jour inattendu.

Accélérer

Dans le cas d’un problème de sécurité critique, vous pouvez utiliser Windows Autopatch pour contourner une stratégie de mise à jour standard et accélérer le déploiement d’une mise à jour de sécurité.

Pour plus d’informations, consultez Déployer une mise à jour de sécurité accélérée.

Maintiens de protection

Profitez des conservations de protection qui empêchent les appareils présentant un problème de qualité ou de compatibilité d’installer une mise à jour, entraînant un échec ou une restauration. Pour les déploiements de Windows 11, Windows Autopatch étend ces conservations de protection pour protéger davantage les appareils. Microsoft utilise des algorithmes d’apprentissage automatique pour surveiller l’étendue de l’écosystème Windows à mesure que les appareils se mettent à niveau vers Windows 11. Pour les appareils identifiés comme présentant un risque plus élevé de rencontrer un problème après mise à niveau, Windows Autopatch applique des mesures de protection précoces pour protéger ces appareils pendant que le problème est examiné et confirmé.

Pour plus d’informations, consultez Gérer les dispositifs de protection d’un déploiement.

En outre, vous pouvez configurer des règles de surveillance propres à votre organisation. Ces règles peuvent envoyer une alerte ou suspendre un déploiement en fonction des signaux de l’appareil, tels que les restaurations.

Pour plus d’informations, consultez Gérer les règles de surveillance d’un déploiement.

Stratégie Windows Autopatch et API de création de rapports

Dans la version bêta de Microsoft Graph, vous pouvez utiliser les ressources de stratégie et de sonnerie pour gérer les stratégies de mise à jour des pilotes et des microprogrammes, des fonctionnalités et de la qualité. Vous pouvez également :

• Gérer les paramètres d’application MDM et au niveau du locataire via tenantSetting et mdmAppSetting.
• Découvrez l’applicabilité des mises à jour pour les stratégies via applicableCatalog.
• Lisez les profils d’appareil, les attributions de stratégie, les résumés d’applicabilité de catalogue et les status de déploiement de pilotes via updateData.

Référence d’API

Vous recherchez la référence de l’API pour ce service ?

Voir API des mises à jour Windows dans la version bêta de Microsoft Graph.