Gérer les stratégies d’anneau Windows Update

Les anneaux de mise à jour Windows définissent comment et quand les mises à jour Windows sont installées sur les appareils. Ils contrôlent le comportement des mises à jour côté client, tels que les périodes de report, les paramètres de redémarrage, les échéances, les heures d’activité et les notifications utilisateur. Les anneaux de mise à jour s’appliquent largement aux mises à jour Windows et sont couramment utilisés pour créer des phases de déploiement(par exemple, test, pilote et production) en affectant différents paramètres à différents groupes d’appareils.

Dans Microsoft Intune, les anneaux de mise à jour sont configurés via des stratégies d’anneau de mise à jour, qui fournissent une surface de stratégie générale pour la gestion du comportement Windows Update sur les appareils. Ces stratégies utilisent Windows Update paramètres client et peuvent être utilisées seule ou en même temps que d’autres stratégies de mise à jour Windows, telles que les mises à jour de fonctionnalités, les mises à jour qualité et les mises à jour de pilotes.

Remarque

Lorsque les appareils sont gérés via Windows Autopatch, des anneaux de mise à jour peuvent être créés et gérés par le service pour implémenter le comportement de cadence de déploiement et de redémarrage. Dans ces scénarios, les administrateurs ne doivent généralement pas affecter des anneaux de mise à jour personnalisés aux appareils gérés par autopatch. Au lieu de cela, les anneaux de mise à jour fonctionnent en combinaison avec des stratégies gérées par le service qui contrôlent le ciblage et le séquencement des mises à jour.

Configuration requise

Exigences relatives au réseau et à la connectivité

Les appareils doivent disposer d’un accès à Internet et être en mesure d’atteindre les points de terminaison Microsoft requis :

• Intune points de terminaison de service
• Windows Update points de terminaison
• Points de terminaison Windows Autopatch

Conditions requises pour les licences

• Microsoft Intune Plan 1

Configuration requise pour la plateforme de l’appareil

les stratégies d’anneau Windows Update prennent en charge les éditions de Windows suivantes :

• Professionnel
• Professionnel Éducation
• Entreprise
• Formation
• Windows IoT Entreprise
• Équipe Windows - pour les appareils Surface Hub
• Windows Holographic for Business : prend en charge un ensemble de paramètres pour les mises à jour Windows, notamment :
  • Comportement des mises à jour automatiques
  • Mises à jour de produit Microsoft
  • Canal de maintenance : toute build de mise à jour qui est généralement disponible. Pour plus d’informations, consultez Gérer Windows Holographic.

Windows Enterprise LTSC et IoT Enterprise LTSC- LTSC sont pris en charge pour les mises à jour qualité, mais pas pour les mises à jour des fonctionnalités. Par conséquent, les contrôles en anneau suivants ne sont pas pris en charge pour LTSC :

• Suspendre les mises à jour des fonctionnalités
• Période de report de la mise à jour des fonctionnalités
• Définir la période de désinstallation de la mise à jour des fonctionnalités
• Activer les builds en préversion
• Utiliser les paramètres d’échéance pour les mises à jour des fonctionnalités

Configuration requise de l’appareil

Le service Assistant Compte Microsoft Sign-In (wlidsvc) doit être activé et en cours d’exécution.

Si le service Assistant Sign-In compte Microsoft est désactivé, Windows Update n’offre pas de mises à jour des fonctionnalités. Pour plus d’informations, consultez Les mises à jour des fonctionnalités ne sont pas proposées, contrairement aux autres mises à jour.

Créer et attribuer des anneaux de mise à jour

1. Dans le centre d’administration Microsoft Intune, sélectionnez Appareils>Par plateforme>Windows>Gérer les mises à jourWindows mises à jour Windows>

2. Sélectionnez l’onglet >Mettre à jour les anneauxCréer un profil.

3. Sous De base, spécifiez un nom, une description (facultatif), puis sélectionnez Suivant.

4. Sous Paramètres de l’anneau de mise à jour, configurez les paramètres alignés sur la stratégie de déploiement de mise à jour de votre organization

   • Pour plus d’informations sur les paramètres disponibles, consultez Paramètres de Windows Update.
   • Après avoir configuré les paramètres Mise à jour et Expérience utilisateur, sélectionnez Suivant.

5. Sous Balises d’étendue, sélectionnez + Sélectionner des balises d’étendue pour ouvrir le volet Sélectionner des balises si vous voulez appliquer des balises d’étendue à l’anneau de mise à jour. Choisissez une ou plusieurs balises, puis cliquez sur Sélectionner pour les ajouter à l’anneau de mise à jour et revenir au volet Balises d’étendue.

6. Sélectionnez Suivant pour passer à Affectations.

7. Sous Affectations, choisissez + Sélectionner les groupes à inclure, puis affectez l’anneau de mise à jour à un ou plusieurs groupes. Utilisez le paramètre + Sélectionner les groupes à exclure pour affiner l’affectation. Sélectionnez Suivant pour continuer.

   Conseil

   Affecter des anneaux de mise à jour à des groupes d’appareils. L’utilisation de groupes d’appareils supprime la nécessité pour un utilisateur de se connecter à un appareil avant que la stratégie puisse s’appliquer.

8. Sous Réviser + créer , vérifiez les paramètres, puis sélectionnez Créer lorsque vous êtes prêt à enregistrer votre anneau de mise à jour Windows. Votre nouvel anneau de mise à jour s'affiche dans la liste des anneaux de mise à jour.

Gérer les anneaux de mise à jour

1. Dans le centre d’administration Microsoft Intune, sélectionnez Appareils>Par plateforme>Windows>Gérer les mises à jourWindows mises à jour Windows>

2. Sélectionnez l’onglet Mettre à jour les anneaux et sélectionnez la stratégie d’anneau que vous souhaitez gérer. Intune affiche des détails similaires à ce qui suit pour la stratégie sélectionnée :

   

Cette vue inclut :

• Actions de stratégie : utilisez les actions disponibles pour gérer la stratégie d’anneau de mise à jour sélectionnée. Pour plus d’informations sur chaque action, consultez la section Actions de stratégie.

• Éléments essentiels : liste de détails sur la stratégie, y compris la date de sa création, sa dernière modification et le nombre de groupes affectés à la stratégie.

• Status de case activée de l’appareil et de l’utilisateur : vue de rapport par défaut pour cette stratégie. En plus de cette vue par défaut, les détails et options de rapport suivants sont disponibles :

  • Afficher le rapport : un bouton ouvre une vue de rapport plus détaillée pour les status case activée de l’appareil et de l’utilisateur.
  • Deux vignettes de rapport supplémentaires : vous pouvez sélectionner les vignettes des rapports suivants pour afficher des détails supplémentaires :
    • Affectation d’appareil status : ce rapport affiche tous les appareils ciblés par la stratégie, y compris les appareils dans un état d’attribution de stratégie en attente.
    • Par paramètre status : affichez les status de configuration de chaque paramètre pour cette stratégie sur tous les appareils et utilisateurs.

  Pour plus d’informations sur cette vue de rapport, consultez Rapports pour les stratégies d’anneau de mise à jour.

• Propriétés : affichez les détails de chaque page de configuration de la stratégie, y compris une option permettant de modifier chaque zone de la stratégie.

Actions de stratégie

Sélectionnez un onglet pour en savoir plus sur son objectif et les options disponibles.

Supprimer

Sélectionnez Supprimer pour arrêter d'appliquer les paramètres de l'anneau de mise à jour Windows sélectionné. La suppression d'un anneau supprime sa configuration d' Intune, de sorte qu 'Intune n'applique et ne fait plus respecter ces paramètres.

La suppression d’un anneau d’ Intune ne modifie pas les paramètres sur les appareils auxquels l’anneau de mise à jour a été attribué. Au lieu de cela, l'appareil conserve ses paramètres actuels. Les appareils ne maintiennent pas un enregistrement historique des paramètres qu’ils détenaient précédemment. Les appareils peuvent également recevoir des paramètres d’autres anneaux de mise à jour qui restent actifs.

Pour supprimer un anneau :

1. Dans la page Vue d’ensemble d’un anneau de mise à jour, sélectionnez Supprimer.
2. Sélectionnez OK.

Pause

Sélectionnez Suspendre pour empêcher les appareils affectés de recevoir des mises à jour des fonctionnalités ou de la qualité pendant jusqu’à 35 jours à partir du moment où vous suspendez l’anneau. Une fois le nombre maximal de jours écoulé, la fonctionnalité de pause expire automatiquement et l'appareil recherche les mises à jour applicables dans Windows Updates. Après cette analyse, vous pouvez à nouveau interrompre les mises à jour. Si vous reprenez un anneau de mise à jour suspendu et que vous le suspendez à nouveau, la période de suspension est réinitialisée sur 35 jours.

Pour suspendre un anneau :

1. Dans la page Vue d’ensemble d’un anneau de mise à jour, sélectionnez Suspendre.
2. Sélectionnez Fonctionnalité ou Qualité pour suspendre ce type de mise à jour, puis sélectionnez OK.
3. Après la suspension d’un type de mise à jour, vous pouvez sélectionner Suspendre à nouveau pour suspendre l’autre type de mise à jour.

Lorsqu’un type de mise à jour est suspendu, le volet Vue d’ensemble de cet anneau affiche le nombre de jours restants avant la reprise de ce type de mise à jour.

Importante

Lorsque vous exécutez une commande de suspension, les appareils la reçoivent à leur prochaine connexion au service. Il est possible qu'avant de s'enregistrer, ils installent une mise à jour programmée. En outre, si un appareil ciblé est éteint lorsque vous lancez la commande de pause, il se peut que, lorsque vous l 'allumez, il télécharge et installe des mises à jour programmées avant de se connecter à Intune.

Resume

Quand un anneau de mise à jour est suspendu, vous pouvez sélectionner Reprendre pour restaurer les mises à jour des fonctionnalités et de la qualité de cet anneau pour l’opération active. Après avoir repris une sonnerie de mise à jour, vous pouvez à nouveau mettre cette sonnerie en pause.

Pour reprendre un anneau :

1. Dans la page Vue d’ensemble d’un anneau de mise à jour suspendu, sélectionnez Reprendre.
2. Sélectionnez parmi les options disponibles pour reprendre les mises à jour de fonctionnalité ou de qualité, puis sélectionnez OK.
3. Après la reprise d’un type de mise à jour, vous pouvez sélectionner Reprendre à nouveau pour reprendre l’autre type de mise à jour.

Étendre

Quand un anneau de mise à jour est suspendu, vous pouvez sélectionner Prolonger pour réinitialiser la période de suspension des mises à jour des fonctionnalités et de la qualité de cet anneau de mise à jour à 35 jours.

Pour étendre la période de pause d’un anneau :

1. Dans la page Vue d’ensemble d’un anneau de mise à jour suspendu, sélectionnez Prolonger.
2. Sélectionnez parmi les options disponibles pour reprendre les mises à jour de fonctionnalité ou de qualité, puis sélectionnez OK.
3. Lorsque la suspension d’un type de mise à jour est prolongée, vous pouvez sélectionner Prolonger à nouveau pour prolonger l’autre type de mise à jour.

Uninstall

Un administrateur Intune peut utiliser Désinstaller pour désinstaller (restaurer) la dernière mise à jour de fonctionnalité ou la dernière mise à jour de qualité d’un anneau de mise à jour actif ou suspendu. Après la désinstallation d’un type, vous pouvez désinstaller l’autre type. Intune ne prend pas en charge ni ne gère pas la capacité des utilisateurs à désinstaller les mises à jour.

Importante

Lorsque vous utilisez l’option Désinstaller, Intune transmet immédiatement la demande de désinstallation aux appareils.

• Les appareils Windows commencent la suppression des mises à jour dès qu’elles reçoivent la modification de la stratégie Intune. La suppression des mises à jour n’est pas limitée aux planifications de maintenance, même lorsqu’elle est configurée dans le cadre de l’anneau de mise à jour.
• Si la suppression de la mise à jour nécessite un redémarrage de l’appareil, l’appareil redémarre sans offrir aux utilisateurs de l’appareil une option de délai.

Pour que la désinstallation réussisse :

Un appareil doit avoir installé la dernière mise à jour. Les mises à jour étant cumulatives, les appareils qui installent la dernière mise à jour bénéficieront de la fonctionnalité et de la qualité les plus récentes. Cette option peut être utilisée, par exemple, pour annuler la dernière mise à jour si vous découvrez un problème de rupture sur vos machines Windows.

Tenez compte des éléments suivants lorsque vous utilisez Désinstaller :

• La désinstallation d'une fonctionnalité ou d'une mise à jour de qualité n'est disponible que pour le canal de service sur lequel se trouve un appareil.

• L'utilisation de la désinstallation pour les mises à jour de fonctionnalités ou de qualité déclenche une stratégie de restauration de la mise à jour précédente sur vos machines Windows.

• Une fois qu’une mise à jour de qualité a été restaurée, les utilisateurs de l’appareil continuent de voir la mise à jour répertoriée dans paramètres> Windows Mises à jour>Écriture de mise à jour.

• Lorsque vous lancez une désinstallation de mises à jour de fonctionnalités ou de qualité sur un anneau de mise à jour, Intune met également en pause les mises à jour du même type sur cet anneau de mise à jour.

• Une fois que la fonctionnalité ou la mise à jour qualité s’arrête sur un anneau de mise à jour, les appareils réinstallent les mises à jour de fonctionnalité ou de qualité précédemment désinstallées si elles sont toujours applicables.

• La désinstallation échoue lorsque la mise à jour des fonctionnalités a été appliquée à l’aide d’un package d’activation. Pour en savoir plus sur les packages d’activation, consultez KB5015684.

• Pour les mises à jour de fonctionnalités en particulier, la période pendant laquelle vous pouvez désinstaller la mise à jour est limitée de 2 à 60 jours. Cette période est configurée par les anneaux de mise à jour Paramètre de mise à jour Définir la période de désinstallation de la mise à jour des fonctionnalités (2 – 60 jours). Vous ne pouvez pas restaurer une mise à jour de fonctionnalité qui a été installée sur un appareil après une durée d’installation supérieure à la période de désinstallation configurée.

  Par exemple, considérons un anneau de mise à jour avec une période de désinstallation des mises à jour de fonctionnalités de 20 jours. Après 25 jours, vous décidez d’annuler la dernière mise à jour de fonctionnalité et d’utiliser l’option de désinstallation. Les appareils qui ont installé la mise à jour il y a plus de 20 jours ne peuvent pas la désinstaller car ils ont supprimé les éléments nécessaires dans le cadre de leur maintenance. Toutefois, les appareils qui ont installé la mise à jour de la fonctionnalité il y a 19 jours au maximum peuvent désinstaller la mise à jour s'ils réussissent à s'enregistrer pour recevoir la commande de désinstallation avant de dépasser la période de désinstallation de 20 jours.

Pour plus d'informations sur les stratégies de mise à jour de Windows, consultez la section Mise à jour CSP dans la documentation sur la gestion des clients Windows.

Pour désinstaller la dernière mise à jour de Windows :

1. Dans la page Vue d’ensemble d’un anneau de mise à jour suspendu, sélectionnez Désinstaller.
2. Sélectionnez parmi les options disponibles pour désinstaller les mises à jour de fonctionnalité ou de qualité, puis sélectionnez OK.
3. Après avoir déclenché la désinstallation d’un type de mise à jour, vous pouvez resélectionner Désinstaller pour désinstaller le type de mise à jour restant.

Étapes suivantes

• Stratégies de mise à jour des fonctionnalités Windows
• Rapports de mises à jour des fonctionnalités Windows
• Rapports de compatibilité Windows Update