Gérer les mises à jour Windows sur Surface Hub

  • Article

Cette page décrit les meilleures pratiques pour la gestion des mises à jour pour les appareils Surface Hub.

Windows Update for Business

Windows Update for Business permet aux entreprises de mieux contrôler comment et quand Windows Update installe les versions, tout en réduisant les coûts de gestion des appareils. À l’aide de cette méthode, les Surface Hub sont directement connectés au service Windows Update de Microsoft.

  • Recevez les mises à jour directement à partir du service Windows Update de Microsoft, sans infrastructure supplémentaire requise.
  • Différer les mises à jour pour fournir plus de temps pour les tests et l’évaluation.
  • Déployer les mises à jour vers des groupes d’appareils sélectionnés.
  • Définir les fenêtres de maintenance pour l’installation des mises à jour.

Astuce

Utilisez le partage de contenu entre homologues pour réduire les problèmes de bande passante pendant les mises à jour. Pour plus d’informations , consultez Optimiser la remise des mises à jour Windows .

Remarque

Pour le moment, le Surface Hub ne prend pas en charge la restauration des mises à jour.

Modèle de maintenance du Surface Hub

Surface Hub utilise le modèle de maintenance Windows, appelé Windows as a Service (WaaS). Traditionnellement, les nouvelles fonctionnalités étaient ajoutées uniquement dans les nouvelles versions de Windows qui étaient publiées tous les deux ou trois ans. Chaque nouvelle version nécessite des processus longs et coûteux pour être déployée dans une organisation. Par conséquent, les utilisateurs finaux et les organisations ne bénéficient pas fréquemment des avantages d’une innovation. L’objectif de Windows as a Service est de fournir continuellement de nouvelles fonctionnalités tout en conservant un niveau de qualité élevé.

Microsoft publie régulièrement deux types de version de Surface Hub :

  • Mises à jour des fonctionnalités : mises à jour qui installent les toutes nouvelles fonctions, expériences et fonctionnalités. Microsoft prévoit de publier deux nouvelles mises à jour de fonctionnalités par an.
  • Mises à jour qualité : mises à jour qui se concentrent sur l’installation de correctifs de sécurité, de pilotes et d’autres mises à jour de maintenance. Microsoft compte publier une mise à jour qualité cumulative par mois.

Afin d’améliorer la qualité des mises en production et de simplifier les déploiements, toutes les nouvelles versions que Microsoft publie pour Windows 10 ou Windows 11, y compris le Surface Hub, seront cumulatives. Cela signifie que les nouvelles mises à jour de fonctionnalités et mises à jour qualité contiendront la charge utile de toutes les versions précédentes (sous forme optimisée pour réduire les besoins de stockage et de gestion de réseau), et que l’installation de la nouvelle version sur un appareil aura pour effet de le mettre complètement à jour. Par ailleurs, contrairement aux versions antérieures de Windows, vous ne pouvez pas installer un sous-ensemble du contenu d’une mise à jour qualité de Windows 10. Par exemple, si une mise à jour qualité contient des correctifs pour trois failles de sécurité et un problème de fiabilité, son déploiement entraîne l’installation des quatre correctifs.

Le Surface Hub reçoit des mises à jour sur le canal semi-annuel. Comme les autres éditions de Windows 10 ou Windows 11, la durée de vie de maintenance est limitée. Vous devez installer les nouvelles mises à jour des fonctionnalités sur les ordinateurs exécutant ces branches pour continuer à recevoir les mises à jour qualité.

Pour plus d’informations sur Windows as a Service, voir Vue d’ensemble de Windows as a Service.

Utiliser Windows Update for Business

Les Surface Hub, comme tous les appareils Windows 10, incluent Windows Update for Business (WUfB) pour vous permettre de contrôler la façon dont vos appareils sont mis à jour. Windows Update for Business contribue à réduire les coûts de gestion d’appareil, fournit des contrôles sur le déploiement des mises à jour, offre un accès plus rapide aux mises à jour de sécurité, et donne également accès aux dernières innovations de Microsoft de manière régulière. Pour plus d’informations, voir Gérer les mises à jour à l’aide de Windows Update for Business.

Important

Microsoft publie généralement une mise à jour de sécurité Windows obligatoire par mois (publiée le 2e mardi et souvent appelée « version B »). Avec les mises à jour de sécurité hors bande, il s’agit des seules mises à jour disponibles pour les appareils utilisant WUfB. Toutefois, les améliorations apportées au Surface Hub sont généralement fournies par le biais de mises à jour facultatives non liées à la sécurité le 3e mardi de chaque mois (version « C »). Par conséquent, les clients qui utilisent Windows Update entreprise avec leurs Surface Hubs devront attendre la version « B » du mois suivant pour voir les dernières améliorations sur ces appareils.

Pour configurer Windows Update for Business :

  1. Regrouper les Surface Hub dans des anneaux de déploiement.
  2. Configurer à quel moment le Surface Hub reçoit des mises à jour.

Remarque

Vous pouvez utiliser Microsoft Intune, Microsoft Endpoint Configuration Manager ou un fournisseur GPM tiers pris en charge pour configurer WUfB. Procédure pas à pas : Utiliser Microsoft Intune pour configurer Windows Update for Business.

Regrouper les Surface Hub dans des anneaux de déploiement

Utilisez les anneaux de déploiement pour contrôler le moment auquel les mises à jour sont déployées sur vos Surface Hub, ce qui vous donne le temps de les valider. Par exemple, vous pouvez commencer par mettre à jour un petit pool d’appareils pour vérifier la qualité d’une mise à jour avant d’effectuer un déploiement plus large dans votre organisation. Selon qui gère Surface Hub dans votre organization, envisagez d’incorporer Surface Hub dans les anneaux de déploiement que vous avez créés pour vos autres appareils Windows 10 ou Windows 11. Pour plus d’informations sur les anneaux de déploiement, consultez Préparer une stratégie de maintenance pour les mises à jour du client Windows.

Consultez le tableau suivant pour obtenir des exemples d’anneaux de déploiement.

Anneau de déploiement Taille de l’anneau Branche de maintenance Report des mises à jour des fonctionnalités Report des mises à jour qualité (correctifs de sécurité, pilotes et autres mises à jour) Étape de validation
Évaluation (par exemple, appareils non essentiels ou de test) Petite Windows Insider Preview Aucun. Aucun. Testez et évaluez les nouvelles fonctionnalités manuellement. Suspendez les mises à jour en cas de problèmes.
Version (par exemple, appareils utilisés par les équipes sélectionnées) Moyen Canal semi-annuel Aucun. Aucun. Surveillez l’utilisation des appareils et les commentaires des utilisateurs. Suspendez les mises à jour en cas de problèmes.
Déploiement large (par exemple, la plupart des appareils de votre organisation) Grande Canal semi-annuel 120 jours après la publication. 7-14 jours après la publication. Surveillez l’utilisation des appareils et les commentaires des utilisateurs. Suspendez les mises à jour en cas de problèmes.
Stratégique (par exemple, appareils des salles de réunion de direction) Petite Canal semi-annuel 180 jours après la publication (report maximal des mises à jour des fonctionnalités). 30 jours après la publication (report maximal des mises à jour qualité). Surveillez l’utilisation des appareils et les commentaires des utilisateurs.

Configurer à quel moment le Surface Hub reçoit des mises à jour

Une fois que vous avez déterminé les anneaux de déploiement pour vos Surface Hub, configurez des stratégies de report de mise à jour pour chaque anneau :

Remarque

Si vous rencontrez des problèmes lors du déploiement des mises à jour, vous pouvez les suspendre à l’aide des stratégies Update/PauseFeatureUpdates et Update/PauseQualityUpdates.

Si vous utilisez un serveur proxy ou une autre méthode pour bloquer les URL

Ajoutez les URL de site approuvé Windows Update suivantes à la « liste verte » :

  • http(s)://*.update.microsoft.com
  • http://download.windowsupdate.com
  • http://windowsupdate.microsoft.com

Une fois la Mise à jour anniversaire Windows 10 Collaboration installée, vous pourrez retirer ces adresses pour revenir à l'état initial de votre Surface Hub.

Fenêtre de maintenance

Pour vous assurer que l’appareil est toujours disponible pendant les heures de bureau, le Surface Hub effectue ses fonctions d’administration pendant une fenêtre de maintenance spécifiée. Le Surface Hub installe automatiquement les mises à jour via Windows Update pendant la fenêtre de maintenance et redémarre l’appareil 20 minutes avant la fin de la fenêtre.

Le Surface Hub suit les instructions suivantes pour appliquer les mises à jour :

  • Il installe la mise à jour au cours de la prochaine fenêtre de maintenance. Si le démarrage d’une réunion est planifié pour se produire lors d’une fenêtre de maintenance ou si les capteurs du Surface Hub détectent l’utilisation de l’appareil, la mise à jour en attente est repoussée à la fenêtre de maintenance suivante.
  • Si la fenêtre de maintenance suivante se trouve au-delà de la période de grâce prescrite de la mise à jour, l’appareil calcule le créneau suivant disponible pendant les heures d’ouverture à l’aide de l’heure d’installation estimée d’après les métadonnées de la mise à jour. Il continue de reporter la mise à jour si une réunion est planifiée ou si les capteurs du Surface Hub détectent que l’appareil est utilisé.
  • Si la fenêtre de maintenance suivante ne dépasse pas la période de grâce de la mise à jour, le Surface Hub continuera à reporter la mise à jour.
  • Si un redémarrage supplémentaire est nécessaire, le Surface Hub redémarre automatiquement pendant la fenêtre de maintenance suivante.

Astuce

Laissez du temps pour les mises à jour lors de la première configuration de votre Surface Hub. Par exemple, un backlog des définitions de virus disponible doit être installé immédiatement.

Une fenêtre de maintenance par défaut est définie pour tous les nouveaux Surface Hub :

  • Heure de début : 02 :00
  • Durée : 2 heures

Pour modifier manuellement la fenêtre de maintenance :

  1. Sur votre Surface Hub, ouvrez Paramètres.
  2. Accédez à Mise à jour et sécurité>Windows Update>Options avancées.
  3. Sous Heures de maintenance, sélectionnez Modifier.

Pour modifier la fenêtre de maintenance à l’aide de GPM, définissez le nœud MaintenanceHoursSimple dans le fournisseur de services de configuration SurfaceHub. Pour plus d’informations, voir Gérer les paramètres avec un fournisseur GPM.