Utiliser Update Compliance

S’applique à

  • Windows 10
  • Windows 11

Important

  • Update Compliance est déconseillé et n’accepte plus de nouvelles demandes d’intégration. Update Compliance a été remplacé par les rapports Windows Update for Business. Si vous utilisez actuellement Update Compliance, vous pouvez continuer à l’utiliser, mais vous ne pouvez pas modifier votre CommercialID. La prise en charge de la conformité des mises à jour prendra fin le 31 mars 2023, date à laquelle le service sera mis hors service.
  • Des modifications ont été apportées à la configuration du processeur de données de diagnostic Windows. Pour plus d’informations, consultez Modifications du processeur de données de diagnostic Windows.

Dans cette section, vous allez apprendre à utiliser Update Compliance pour surveiller les mises à jour Windows de votre appareil et Microsoft Defender’état de l’antivirus. Pour configurer votre environnement en vue d’une utilisation avec Update Compliance, consultez Prise en main de Update Compliance.

Update Compliance:

  • Fournit une surveillance détaillée du déploiement pour les mises à jour qualité et fonctionnalités du client Windows.
  • Signale quand des appareils ont besoin d’attention en raison de problèmes liés au déploiement de mises à jour.
  • Affiche l’utilisation et les économies de bande passante pour les appareils configurés pour utiliser l’optimisation de la distribution.
  • Fournit toutes les données ci-dessus dans Log Analytics, ce qui offre des fonctionnalités d’interrogation et d’exportation supplémentaires.

Vignette Mise à jour de la conformité

Une fois Update Compliance ajouté à votre abonnement Azure, vous pouvez accéder à votre espace de travail Log Analytics, sélectionner votre déploiement Update Compliance dans la section Solutions , puis sélectionner Résumé pour afficher cette vignette :

Mettre à jour la vignette Conformité sans données.

Lorsque la solution est ajoutée, les données ne sont pas immédiatement disponibles. Les données commencent à être collectées après l’envoi des données qui appartiennent à l’ID commercial associé à l’appareil. Ce processus suppose que les données de diagnostic Windows sont activées et que le partage de données est activé, comme décrit dans Inscription d’appareils dans Update Compliance. Une fois que Microsoft a collecté et traité toutes les données d’appareil associées à votre ID commercial, la vignette est remplacée par le résumé suivant :

Mettre à jour la vignette Conformité avec des données.

Le résumé détaille le nombre total d’appareils dont Microsoft a reçu des données avec votre ID commercial. Il fournit également le nombre d’appareils qui nécessitent une attention, le cas échéant. Enfin, il détaille le dernier point auquel votre espace de travail Update Compliance a été actualisé.

L’espace de travail Mettre à jour la conformité

Mettre à jour l’affichage de l’espace de travail Conformité.

Lorsque vous sélectionnez cette vignette, vous êtes redirigé vers l’espace de travail Conformité des mises à jour. L’espace de travail est organisé avec le panneau Vue d’ensemble fournissant un hub à partir duquel accéder aux différents rapports des données de vos appareils.

Panneau Vue d’ensemble

Panneau Vue d’ensemble.

Le panneau De vue d’ensemble de Update Compliance résume toutes les données que Update Compliance fournit. Il fonctionne comme un hub à partir duquel vous pouvez accéder à différentes sections. Le nombre total d’appareils détectés par Update Compliance est indiqué dans le titre de ce panneau. Update Compliance affiche la distribution de tous les appareils pour vous aider à déterminer s’ils sont à jour sur les éléments suivants :

  • Mises à jour de sécurité : un appareil est à jour sur les mises à jour qualité chaque fois qu’il a installé la dernière mise à jour qualité applicable. Les mises à jour qualité sont des mises à jour cumulatives mensuelles spécifiques à une version du client Windows.
  • Mises à jour des fonctionnalités : un appareil est à jour sur les mises à jour des fonctionnalités chaque fois qu’il dispose de la dernière mise à jour de fonctionnalité applicable installée. Update Compliance prend en compte le canal de maintenance lors de la détermination de l’applicabilité des mises à jour.

Le panneau indique également l’heure à laquelle votre espace de travail Update Compliance a été actualisé.

Voici une répartition des différentes sections disponibles dans Update Compliance :

  • Attention requise ! - Cette section est la section par défaut lorsque vous arrivez à votre espace de travail Update Compliance. Il fournit un résumé des différents problèmes auxquels les appareils sont confrontés par rapport aux mises à jour du client Windows.
  • État de la mise à jour de sécurité : cette section répertorie le pourcentage d’appareils qui se trouvent sur la dernière mise à jour de sécurité publiée pour la version du client Windows qu’il exécute. La sélection de cette section fournit des panneaux qui résument l’état global des mises à jour de sécurité sur tous les appareils et un résumé de leur progression de déploiement vers les deux dernières mises à jour de sécurité.
  • État de la mise à jour des fonctionnalités : cette section répertorie le pourcentage d’appareils sur la dernière mise à jour des fonctionnalités applicable à un appareil donné. La sélection de cette section fournit des panneaux qui résument l’état global de mise à jour des fonctionnalités sur tous les appareils et un résumé de l’état de déploiement pour les différentes versions du client Windows dans votre environnement.
  • État de l’optimisation de la distribution : cette section résume les économies de bande passante générées par l’utilisation de l’optimisation de la distribution dans votre environnement. Il fournit une répartition de la configuration de l’optimisation de la distribution sur les appareils et résume les économies et l’utilisation de la bande passante sur plusieurs types de contenu.

Latence des données de mise à jour de conformité

Update Compliance utilise les données de diagnostic du client Windows comme source de données. Une fois que vous avez ajouté Update Compliance et configuré correctement vos appareils, il peut s’agir de 48 à 72 heures avant qu’ils ne s’affichent pour la première fois.

La conformité de mise à jour de l’alimentation des données est actualisée toutes les 24 heures. Les 28 derniers jours des données de tous les appareils de votre organisation sont actualisées. L’ensemble des données est actualisé dans chaque instantané quotidien, ce qui signifie que les mêmes données peuvent être réingérées même si aucune nouvelle donnée n’est réellement arrivée de l’appareil depuis le dernier instantané. L’heure d’instantané peut être déterminée par le champ TimeGenerated pour chaque enregistrement, tandis que LastScan peut être utilisé pour déterminer approximativement l’actualisation des données de chaque enregistrement.

Type de données Taux de chargement de données à partir de l’appareil Latence des données
WaaSUpdateStatus Une fois par jour 4 heures
WaaSInsiderStatus Une fois par jour 4 heures
WaaSDeploymentStatus Chaque événement de mise à jour (téléchargement, installation, etc.) 24 à 36 heures
WUDOAggregatedStatus Événement de mise à jour, agrégé au fil du temps 24 à 36 heures
WUDOStatus Une fois par jour 12 heures

Cela signifie que vous devez généralement vous attendre à voir de nouvelles données d’appareil de données toutes les 24 heures, à l’exception de WaaSDeploymentStatus et WUDOAggregatedStatus, qui peuvent prendre 36 à 48 heures.

Utilisation de Log Analytics

Update Compliance repose sur la plateforme Log Analytics intégrée à Operations Management Suite. Toutes les données de l’espace de travail sont le résultat direct d’une requête. Comprendre les outils et fonctionnalités à votre disposition, tous intégrés dans le portail Azure, peut améliorer profondément votre expérience et compléter la conformité des mises à jour.

Consultez ci-dessous quelques rubriques relatives à Log Analytics :

Se familiariser avec l'utilitaire Compatibilité des mises à jour