Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
S’applique à : Configuration Manager (branche actuelle)
Après avoir synchronisé les mises à jour logicielles dans Configuration Manager, configurez et vérifiez les paramètres dans les sections suivantes.
Après avoir installé le point de mise à jour logicielle, les mises à jour logicielles sont activées sur les clients par défaut, et les paramètres de la page Mises à jour logiciel dans les paramètres du client ont des valeurs par défaut. Les paramètres client sont utilisés à l’échelle du site et affectent le moment où les mises à jour logicielles sont analysées pour la conformité, et comment et quand les mises à jour logicielles sont installées sur les ordinateurs clients. Avant de déployer des mises à jour logicielles, vérifiez que les paramètres du client sont appropriés pour les mises à jour logicielles sur votre site.
Important
Le paramètre Activer les mises à jour logicielles sur les clients est activé par défaut. Si vous effacez ce paramètre, Configuration Manager supprime les stratégies de déploiement existantes du client.
À compter de la mise à jour cumulative de septembre 2020, les serveurs WSUS basés sur HTTP seront sécurisés par défaut. Par défaut, un client qui analyse les mises à jour sur un WSUS basé sur HTTP n’est plus autorisé à tirer parti d’un proxy utilisateur. Si vous avez toujours besoin d’un proxy utilisateur malgré les compromis de sécurité, un nouveau paramètre client des mises à jour logicielles est disponible pour autoriser ces connexions. Pour plus d’informations sur les modifications apportées à l’analyse de WSUS, consultez Modifications de septembre 2020 pour améliorer la sécurité des appareils Windows analysant WSUS. Pour vous assurer que les meilleurs protocoles de sécurité sont en place, nous vous recommandons vivement d’utiliser le protocole TLS/SSL pour sécuriser votre infrastructure de mise à jour logicielle.
Pour plus d’informations sur la configuration des paramètres client, consultez Guide pratique pour configurer les paramètres client.
Pour plus d’informations sur les paramètres du client, consultez À propos des paramètres client.
Il existe des paramètres de stratégie de groupe spécifiques qui sont utilisés par Windows Update Agent (WUA) sur les ordinateurs clients pour se connecter à WSUS qui s’exécute sur le point de mise à jour logicielle. Ces paramètres de stratégie de groupe sont également utilisés pour analyser correctement la conformité des mises à jour logicielles et mettre à jour automatiquement les mises à jour logicielles et l’WUA.
Lorsque le point de mise à jour logicielle est créé pour un site, les clients reçoivent une stratégie d’ordinateur qui fournit le nom du serveur du point de mise à jour logicielle et configure la stratégie locale Spécifier l’emplacement intranet du service de mise à jour Microsoft sur l’ordinateur. WuA récupère le nom du serveur spécifié dans le paramètre Définir le service de mise à jour intranet pour la détection des mises à jour , puis se connecte à ce serveur lorsqu’il recherche la conformité des mises à jour logicielles. Lorsqu’une stratégie de domaine est créée pour le paramètre Spécifier l’emplacement intranet du service de mise à jour Microsoft , elle remplace la stratégie locale et l’agent WUA peut se connecter à un serveur autre que le point de mise à jour logicielle. Si cela se produit, le client peut rechercher la conformité des mises à jour logicielles en fonction de différents produits, classifications et langues. Par conséquent, vous ne devez pas configurer la stratégie Active Directory pour les ordinateurs clients.
Vous devez activer le paramètre Autoriser le contenu signé à partir de l’emplacement intranet du service de mise à jour Microsoft stratégie de groupe avant que le WUA sur les ordinateurs recherche les mises à jour logicielles qui ont été créées et publiées avec System Center Mises à jour Publisher. Lorsque le paramètre de stratégie est activé, WUA accepte les mises à jour logicielles reçues via un emplacement intranet si les mises à jour logicielles sont signées dans le magasin de certificats Éditeurs approuvés sur l’ordinateur local. Pour plus d’informations sur les paramètres de stratégie de groupe requis pour Mises à jour Publisher, consultez Mises à jour Bibliothèque de documentation publisher 2011.
La Mises à jour automatique permet de recevoir des mises à jour de sécurité et d’autres téléchargements importants sur les ordinateurs clients. La Mises à jour automatique est configurée via le paramètre Configurer l’Mises à jour automatique stratégie de groupe ou via le Panneau de configuration sur l’ordinateur local. Lorsque l’Mises à jour automatique est activé, les ordinateurs clients reçoivent des notifications de mise à jour et, en fonction des paramètres configurés, les ordinateurs clients téléchargent et installent les mises à jour requises. Lorsque l’Mises à jour automatique coexiste avec les mises à jour logicielles, chaque ordinateur client peut afficher des icônes de notification et des notifications d’affichage contextuelles pour la même mise à jour. En outre, lorsqu’un redémarrage est nécessaire, chaque ordinateur client peut afficher une boîte de dialogue de redémarrage pour la même mise à jour.
Lorsque l’Mises à jour automatique est activée sur les ordinateurs clients, l’agent WUA effectue automatiquement une mise à jour automatique lorsqu’une version plus récente devient disponible ou en cas de problème avec un composant WUA. Lorsque l’Mises à jour automatique n’est pas configuré ou est désactivé et que les ordinateurs clients disposent d’une version antérieure de WUA, les ordinateurs clients doivent exécuter le fichier d’installation WUA.
Les propriétés de mise à jour logicielle fournissent des informations sur les mises à jour logicielles et le contenu associé. Vous pouvez également utiliser ces propriétés pour configurer les paramètres des mises à jour logicielles. Lorsque vous ouvrez les propriétés de plusieurs mises à jour logicielles, seuls les onglets Durée d’exécution maximale et Gravité personnalisée s’affichent.
Utilisez la procédure suivante pour ouvrir les propriétés de mise à jour logicielle.
Dans la console Configuration Manager, cliquez sur Bibliothèque de logiciels.
Dans l’espace de travail Bibliothèque de logiciels, développez Software Mises à jour, puis cliquez sur Tous les logiciels Mises à jour.
Sélectionnez une ou plusieurs mises à jour logicielles, puis, sous l’onglet Accueil , cliquez sur Propriétés dans le groupe Propriétés .
Notes
Sur le nœud Tous les logiciels Mises à jour, Configuration Manager affiche uniquement les mises à jour logicielles qui ont une classification Critique et Sécurité et qui ont été publiées au cours des 30 derniers jours.
Dans les propriétés de mise à jour logicielle, vous pouvez consulter des informations détaillées sur une mise à jour logicielle. Les informations détaillées ne s’affichent pas lorsque vous sélectionnez plusieurs mises à jour logicielles. Les sections suivantes décrivent les informations disponibles pour une mise à jour logicielle sélectionnée.
Sous l’onglet Détails de la mise à jour , vous pouvez afficher les informations récapitulatives suivantes sur la mise à jour logicielle sélectionnée :
Notes
La façon dont Microsoft documente les mises à jour de sécurité change. Le modèle précédent utilisait des pages web de bulletin de sécurité et incluait des numéros d’IDENTIFICATION de bulletin de sécurité (par exemple, MS16-XXX) comme point croisé dynamique. Cette forme de documentation sur les mises à jour de sécurité, y compris les numéros d’identification de bulletin, est supprimée et remplacée par le Guide des mises à jour de sécurité. Au lieu d’ID de bulletin, le nouveau guide pivote sur les numéros d’ID de vulnérabilité et les numéros d’ID d’article de la Base de connaissances. Pour plus d’informations, consultez les FAQ du Guide des mises à jour de sécurité.
ID de l’article : spécifie l’ID d’article pour la mise à jour logicielle. L’article référencé fournit des informations plus détaillées sur la mise à jour logicielle et le problème de correction ou d’amélioration de la mise à jour logicielle.
Date de révision : spécifie la date de la dernière modification de la mise à jour logicielle.
Niveau de gravité maximal : spécifie le niveau de gravité défini par le fournisseur pour la mise à jour logicielle.
Description : fournit une vue d’ensemble de la condition que la mise à jour logicielle corrige ou améliore.
Langues applicables : Listes les langues pour lesquelles la mise à jour logicielle est applicable.
Produits affectés : Listes les produits pour lesquels la mise à jour logicielle est applicable.
Sous l’onglet Informations sur le contenu , passez en revue les informations suivantes sur le contenu associé à la mise à jour logicielle sélectionnée :
ID de contenu : spécifie l’ID de contenu de la mise à jour logicielle.
Téléchargé : indique si Configuration Manager a téléchargé les fichiers de mise à jour logicielle.
Langue : spécifie les langues de la mise à jour logicielle.
Chemin source : spécifie le chemin d’accès aux fichiers sources des mises à jour logicielles.
Taille (Mo) : spécifie la taille des fichiers sources de mise à jour logicielle.
Sous l’onglet Informations sur l’offre groupée personnalisée , passez en revue les informations relatives à l’offre groupée personnalisée pour la mise à jour logicielle. Lorsque la mise à jour logicielle sélectionnée contient des mises à jour logicielles groupées contenues dans le fichier de mise à jour logicielle, elles s’affichent dans la section Informations sur l’offre groupée . Cet onglet n’affiche pas les mises à jour logicielles groupées qui sont affichées dans l’onglet Informations sur le contenu , telles que les fichiers de mise à jour pour différentes langues.
Sous l’onglet Informations de remplacement , vous pouvez afficher les informations suivantes sur le remplacement de la mise à jour logicielle :
Cette mise à jour a été remplacée par les mises à jour suivantes : spécifie les mises à jour logicielles qui remplacent cette mise à jour, ce qui signifie que les mises à jour répertoriées sont plus récentes. Dans la plupart des cas, vous allez déployer l’une des mises à jour logicielles qui remplacent la mise à jour logicielle. Les mises à jour logicielles affichées dans la liste contiennent des liens hypertexte vers des pages web qui fournissent plus d’informations sur les mises à jour logicielles. Lorsque cette mise à jour n’est pas remplacée, Aucun s’affiche.
Cette mise à jour remplace les mises à jour suivantes : spécifie les mises à jour logicielles remplacées par cette mise à jour logicielle, ce qui signifie que cette mise à jour logicielle est plus récente. Dans la plupart des cas, vous allez déployer cette mise à jour logicielle pour remplacer les mises à jour logicielles remplacées. Les mises à jour logicielles affichées dans la liste contiennent des liens hypertexte vers des pages web qui fournissent plus d’informations sur les mises à jour logicielles. Lorsque cette mise à jour ne remplace aucune autre mise à jour, aucune est affichée.
Dans les propriétés, vous pouvez configurer les paramètres de mise à jour logicielle pour une ou plusieurs mises à jour logicielles. Vous pouvez configurer la plupart des paramètres de mise à jour logicielle uniquement sur le site d’administration centrale ou le site principal autonome. Les sections suivantes vous aideront à configurer les paramètres des mises à jour logicielles.
Sous l’onglet Durée d’exécution maximale , définissez la durée maximale d’exécution d’une mise à jour logicielle sur les ordinateurs clients. Si la mise à jour prend plus de temps que la valeur d’exécution maximale, Configuration Manager crée un message status et arrête l’installation des mises à jour logicielles. Vous pouvez configurer ce paramètre uniquement sur le site d’administration centrale ou sur un site principal autonome.
Configuration Manager utilise également ce paramètre pour déterminer s’il faut lancer l’installation des mises à jour logicielles dans une fenêtre de maintenance configurée. Si la valeur maximale au moment de l’exécution est supérieure à la durée restante disponible dans la fenêtre de maintenance, l’installation des mises à jour logicielles est reportée jusqu’au début de la fenêtre de maintenance suivante. Lorsque plusieurs mises à jour logicielles doivent être installées sur un ordinateur client avec une fenêtre de maintenance configurée (période), la mise à jour logicielle avec la durée d’exécution maximale la plus basse est d’abord installée, puis la mise à jour logicielle avec la durée d’exécution maximale la plus basse suivante s’installe ensuite, et ainsi de suite. Avant d’installer chaque mise à jour logicielle, le client vérifie que la fenêtre de maintenance disponible fournit suffisamment de temps pour installer la mise à jour logicielle. Une fois l’installation d’une mise à jour logicielle démarrée, l’installation continue même si l’installation dépasse la fin de la fenêtre de maintenance. Pour plus d’informations sur les fenêtres de maintenance, consultez Comment utiliser les fenêtres de maintenance.
Sous l’onglet Durée d’exécution maximale , vous pouvez afficher et configurer les paramètres suivants :
Important
Veillez à définir la valeur de temps d’exécution maximale inférieure à la durée de la fenêtre de maintenance configurée ou à augmenter la durée de la fenêtre de maintenance à une valeur supérieure à la durée d’exécution maximale. Sinon, l’installation des mises à jour logicielles ne sera jamais lancée.
Dans les propriétés d’une mise à jour logicielle, vous pouvez utiliser l’onglet Gravité personnalisée pour configurer des valeurs de gravité personnalisées pour les mises à jour logicielles. Cela peut être nécessaire si les valeurs de gravité prédéfinies ne répondent pas à vos besoins. Les valeurs personnalisées sont répertoriées dans la colonne Gravité personnalisée de la console Configuration Manager. Vous pouvez trier les mises à jour logicielles en fonction des valeurs de gravité personnalisées définies et créer des requêtes et des rapports qui peuvent filtrer sur ces valeurs. Vous pouvez configurer ce paramètre uniquement sur le site d’administration centrale ou le site principal autonome.
Vous pouvez configurer les paramètres suivants sous l’onglet Gravité personnalisée .
Par défaut, la liste de révocation de certificats n’est pas vérifiée lors de la vérification de la signature sur Configuration Manager mises à jour logicielles. La vérification de la liste de révocation de certificats chaque fois qu’un certificat est utilisé offre plus de sécurité par rapport à l’utilisation d’un certificat qui a été révoqué, mais elle introduit un délai de connexion et entraîne un traitement supplémentaire sur l’ordinateur exécutant la liste de révocation de certificats case activée.
Si elle est utilisée, la vérification de la liste de révocation de certificats doit être activée sur les consoles Configuration Manager qui traitent les mises à jour logicielles.
Sur l’ordinateur exécutant la liste de révocation de certificats case activée, à partir du DVD du produit, exécutez la commande suivante à partir d’une invite de commandes : \SMSSETUP\BIN\X64\<language>\UpdDwnldCfg.exe /checkrevocation.
Par exemple, pour l’anglais (États-Unis), exécutez \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation
Entrainement
Module
Update Windows clients - Training
This module describes the various methods for applying updates to Windows and explains how to configure Windows update in an organization.
Certification
Microsoft 365 Certified : Endpoint Administrator Associate - Certifications
Planifier et exécuter une stratégie de déploiement de points de terminaison, en utilisant les éléments essentiels de la gestion moderne, les approches de cogestion et l’intégration de Microsoft Intune.
Documentation
Installer et configurer un point de mise à jour logicielle - Configuration Manager
Les sites principaux nécessitent un point de mise à jour logicielle sur le site d’administration centrale pour l’évaluation de la conformité des mises à jour logicielles et pour déployer des mises à jour logicielles sur les clients.
Configurer les classifications et les produits - Configuration Manager
Suivez ces étapes pour configurer les classifications et les produits des mises à jour logicielles à synchroniser dans la console Configuration Manager.
Gérer la synchronisation des mises à jour logicielles - Configuration Manager
Utilisez ces étapes pour planifier la synchronisation des mises à jour logicielles, démarrer manuellement la synchronisation des mises à jour logicielles et surveiller la synchronisation des mises à jour logicielles.