Présentation de Windows as a service

• S’applique à:

  ✅ Windows 11, ✅ Windows 10

Vous recherchez des informations destinées aux utilisateurs ? Consultez Windows Update : FAQ.

Windows as a service est un moyen de simplifier la vie des professionnels de l’informatique et de maintenir une expérience Windows cohérente pour ses clients. Ces améliorations s’attachent à optimiser l’implication des clients dans le développement de Windows, en simplifiant le déploiement et la maintenance des ordinateurs clients Windows et en mettant à niveau les ressources nécessaires au déploiement et à la maintenance de Windows au fil du temps.

Création

Avant la sortie de Windows 10, Microsoft publiait de nouvelles versions de Windows à intervalles réguliers. Cette planification de déploiement traditionnel imposait aux utilisateurs une charge importante en termes de formation, dans la mesure où la modification des fonctionnalités était souvent importante. Cette planification signifiait également l’attente de longues périodes sans nouvelles fonctionnalités. Ce scénario ne fonctionne pas toujours dans le monde en évolution rapide d’aujourd’hui, un monde dans lequel de nouvelles fonctionnalités de sécurité, de gestion et de déploiement sont nécessaires pour relever les défis.

Par le passé, lorsque Microsoft développait de nouvelles versions de Windows, des versions d’évaluation technique étaient publiées juste avant la sortie du système d’exploitation. À présent, les nouvelles fonctionnalités sont fournies au programme Windows Insider dès que possible, pendant le cycle de développement, par le biais d’un processus appelé flighting. Les organisations peuvent voir exactement ce que Microsoft est en train de développer et commencer leurs tests dès que possible.

Microsoft dépend également de la réception de commentaires émanant d’organisations tout au long du processus de développement afin de pouvoir effectuer des ajustements aussi rapidement que possible au lieu d’attendre la prochaine publication. Pour plus d’informations sur le programme Windows Insider et savoir comment s’inscrire, consultez la section Windows Insider.

Microsoft effectue également des tests internes approfondis, avec des équipes d’ingénierie qui installent de nouvelles builds quotidiennement, et des groupes plus importants d’employés installant fréquemment des builds, le tout avant que ces builds ne soient publiées dans le programme Windows Insider.

Déploiement

Le déploiement d’une version moderne de Windows est plus simple qu’avec les versions précédentes de Windows. Lors de la migration à partir de versions antérieures de Windows, vous pouvez utiliser un processus de mise à niveau sur place simple pour conserver automatiquement toutes les applications, paramètres et données. Ensuite, le déploiement des mises à jour de fonctionnalités est tout aussi simple.

Compatibilité des applications

Le test de compatibilité des applications a toujours été une charge à l’approche d’une mise à niveau ou d’un déploiement Windows. La compatibilité des applications du point de vue des applications de bureau, des sites web et des applications basées sur le plateforme Windows universelle (UWP) s’est considérablement améliorée par rapport aux versions antérieures de Windows. Pour les applications critiques les plus importantes pour l’entreprise, les organisations doivent toujours effectuer des tests régulièrement pour valider la compatibilité avec les nouvelles builds.

Maintenance

La maintenance traditionnelle de Windows inclut plusieurs types de versions : révisions majeures (par exemple, systèmes d’exploitation Windows 8.1, Windows 8 et Windows 7), Service Packs et mises à jour mensuelles. Avec Windows 10 et Windows 11, il existe deux types de versions :

• Mises à jour qualité : Mises à jour qui fournissent des correctifs de sécurité et de fiabilité et peuvent également ajouter régulièrement de nouvelles fonctionnalités.
• Mises à jour des fonctionnalités : Mises à jour publiées une fois par an sur lesquelles le chronologie de maintenance du système d’exploitation est basé. Ces mises à jour peuvent contenir de nouvelles fonctionnalités et des mises à jour qualité publiées précédemment.

Les canaux de maintenance sont le premier moyen de séparer les utilisateurs en groupes de déploiement pour les mises à jour des fonctionnalités et de qualité. Pour plus d’informations sur le développement d’une stratégie de déploiement qui utilise des canaux de maintenance, consultez Planifier la stratégie de maintenance pour les mises à jour du client Windows.

Pour plus d’informations sur chaque outil de maintenance, consultez Outils de maintenance.

Il existe trois canaux de maintenance, chacun offrant différents niveaux de flexibilité sur le moment où ces mises à jour sont fournies aux ordinateurs clients. Pour plus d’informations, consultez Canaux de maintenance.

Il existe actuellement trois canaux de publication pour les clients Windows :

• Le canal de disponibilité générale reçoit les mises à jour des fonctionnalités dès qu’elles sont disponibles.
• Le canal de maintenance à long terme (LTSC) est conçu pour être utilisé uniquement pour les appareils spécialisés tels que ceux qui contrôlent l’équipement médical ou les distributeurs automatiques de guichets automatiques. LTSC reçoit de nouvelles versions de fonctionnalités tous les deux à trois ans.
• Le programme Windows Insider offre aux organisations la possibilité de tester et de fournir des commentaires sur les fonctionnalités qui seront fournies dans les mises à jour à venir.

Avec chaque version en disponibilité générale, vous commencez généralement à déployer immédiatement sur les appareils sélectionnés pour une adoption anticipée (validation ciblée), puis à effectuer un déploiement complet à votre discrétion. Cela vous permet d’accéder dès que possible à de nouvelles fonctionnalités, expériences et sécurité intégrée.

Important

Les données de diagnostic des appareils sur le canal de disponibilité générale doivent être définies sur 1 (De base) ou une valeur supérieure pour garantir que le service fonctionne à la qualité attendue. Pour obtenir des instructions sur la définition du niveau de données de diagnostic, consultez Configurer les données de diagnostic Windows dans votre organization.

Mises à jour des fonctionnalités

Vous pouvez déployer des mises à jour de fonctionnalités à l’aide d’outils de gestion existants. Ces modifications se présentent en blocs de taille mordant plutôt que tout à la fois comme dans les versions précédentes de Windows, ce qui réduit le temps de préparation de l’utilisateur.

Mises à jour qualité

Les mises à jour mensuelles dans les versions précédentes de Windows ont été souvent trop importantes en raison du nombre impressionnant de mises à jour disponibles chaque mois. De nombreuses organisations ont choisi de manière sélective les mises à jour qu’elles voulaient installer et celles qu’elles ne voulaient pas installer, ce qui a créé d’innombrables scénarios dans lesquels les organisations déployaient des mises à jour de sécurité essentielles, mais choisissaient uniquement un sous-ensemble de correctifs non liés à la sécurité.

Au lieu de recevoir plusieurs mises à jour chaque mois et d’essayer de déterminer les besoins de l’organization, ce qui entraîne finalement la fragmentation de la plateforme, les administrateurs voient une mise à jour mensuelle cumulative qui remplace la mise à jour du mois précédent, contenant à la fois des charges utiles de sécurité et non liées à la sécurité. Cette approche simplifie la mise à jour et garantit que les appareils sont plus étroitement alignés sur les tests effectués par Microsoft, ce qui réduit les problèmes inattendus résultant des mises à jour.

Canaux de maintenance

Il existe trois canaux de maintenance. Le programme Windows Insider fournit aux organisations la possibilité de tester et de fournir des commentaires sur les fonctionnalités qui seront intégrées à la prochaine mise à jour des fonctionnalités. Le canal de disponibilité générale fournit de nouvelles fonctionnalités avec les mises à jour des fonctionnalités. Les organisations peuvent choisir quand déployer des mises à jour à partir du canal de disponibilité générale. Le canal de maintenance à long terme, qui est conçu pour être utilisé uniquement pour les appareils spécialisés (qui n’exécutent généralement pas Office), tels que ceux qui contrôlent l’équipement médical ou les distributeurs automatiques de guichets automatiques, reçoit de nouvelles fonctionnalités tous les deux à trois ans. Pour plus d’informations sur les versions de chaque canal de maintenance, consultez Informations sur les versions de Windows.

Les canaux de maintenance ne sont pas le seul moyen de séparer des groupes d’appareils lors de la consommation des mises à jour. Chaque canal peut contenir des sous-ensembles d’appareils, ce qui échelonne davantage la maintenance. Pour plus d’informations sur la stratégie de maintenance et le processus de déploiement en cours pour Windows 10, y compris le rôle des canaux de maintenance, consultez Planifier la stratégie de maintenance pour les mises à jour du client Windows.

Canal de disponibilité générale

Dans le canal de disponibilité générale, les mises à jour des fonctionnalités sont disponibles chaque année. Ce modèle de maintenance est idéal pour les déploiements pilotes et les tests des mises à jour de fonctionnalités, ainsi que pour les utilisateurs tels que les développeurs qui doivent utiliser les dernières fonctionnalités. Une fois que la dernière version a fait l’objet d’un déploiement pilote et d’un test, vous pouvez choisir le moment auquel elle passe au déploiement à grande échelle.

Lorsque Microsoft publie officiellement une mise à jour des fonctionnalités, nous la mettons à la disposition de tout appareil non configuré pour différer les mises à jour des fonctionnalités afin que ces appareils puissent l’installer immédiatement. Toutefois, les organisations qui utilisent Windows Server Update Services (WSUS), Microsoft Configuration Manager ou Windows Update entreprise peuvent différer les mises à jour des fonctionnalités sur des appareils sélectifs en refusant leur approbation et leur déploiement. Dans ce scénario, le contenu disponible pour le canal de disponibilité générale est disponible, mais pas nécessairement obligatoire immédiatement, en fonction de la stratégie du système de gestion. Les organisations peuvent retarder de manière facultative les mises à jour des fonctionnalités en autant de phases qu’elles le souhaitent à l’aide d’outils de maintenance. Pour plus d’informations sur les outils de maintenance, consultez Outils de maintenance.

Canal de maintenance à long terme

Les systèmes spécialisés, tels que les appareils qui contrôlent l’équipement médical, les systèmes de point de vente et les distributeurs automatiques de billets, nécessitent souvent une option de maintenance plus longue en raison de leur objectif. Ces appareils effectuent généralement une seule tâche importante et n’ont pas besoin de mises à jour des fonctionnalités aussi fréquemment que les autres appareils du organization. Il est plus important que ces appareils restent aussi stables et sécurisés que possible que les modifications apportées à l’interface utilisateur. Le modèle de maintenance LTSC empêche les appareils Enterprise LTSC de recevoir les mises à jour de fonctionnalités habituelles et fournit uniquement des mises à jour de qualité pour garantir que la sécurité des appareils reste à jour. Dans cette optique, les mises à jour qualité sont toujours immédiatement disponibles pour Windows 10 Entreprise clients LTSC, mais les clients peuvent choisir de les différer à l’aide de l’un des outils de maintenance mentionnés dans la section Outils de maintenance.

Le canal de maintenance à long terme n’est pas destiné au déploiement sur la plupart ou sur la totalité des appareils d’un organization. Il doit être utilisé uniquement pour les appareils à usage spécial. En règle générale, un appareil sur lequel Microsoft Office est installé est un appareil à usage général, généralement utilisé par un travailleur de l’information, et par conséquent, il est mieux adapté au canal de disponibilité générale.

Microsoft ne publie jamais de mises à jour de fonctionnalités via Windows Update sur les appareils qui s’exécutent Windows 10 Entreprise LTSC. Au lieu de cela, il propose généralement de nouvelles versions LTSC tous les 2 à 3 ans, et les organisations peuvent choisir de les installer en tant que mises à niveau sur place ou même d’ignorer les versions sur le cycle de vie du produit. Vérifiez toujours votre version LTSC individuelle pour vérifier son cycle de vie de maintenance. Pour plus d’informations, consultez les informations de publication ou effectuez une recherche sur la page d’informations sur le cycle de vie du produit .

Remarque

Les versions LTSC prendront en charge les processeurs et les circuits microprogrammés actuellement publiés au moment de la publication du LTSC. À mesure que les générations futures d’UC seront publiées, la prise en charge sera créée par le biais de futures versions LTSC que les clients pourront déployer pour ces systèmes. Pour plus d’informations, voir Prise en charge des derniers processeurs et circuits microprogrammés sur Windows dans Forum Aux Questions sur la politique de support - Produits Windows.

Le canal de maintenance à long terme est disponible uniquement dans les éditions Windows 10 Entreprise LTSC. Cette édition de Windows n’inclut pas certaines applications, telles que Microsoft Edge, Microsoft Store, Microsoft Mail, Calendrier, OneNote, Météo, Actualités, Sports, Argent, Photos, Appareil photo, Musique et Horloge. Ces applications ne sont pas prises en charge dans les éditions Enterprise LTSC, même si vous les installez à l’aide du chargement indépendant.

Windows Insider

Pour de nombreux professionnels de l’informatique, l’obtention d’une visibilité précoce sur les mises à jour des fonctionnalités peut être à la fois intrigante et utile pour les futures communications des utilisateurs finaux, ainsi que fournir les moyens de tester les problèmes éventuels dans la prochaine version en disponibilité générale. Les Windows Insiders peuvent consommer et déployer du code de préproduction sur leurs machines de test, ce qui leur permet d’obtenir une visibilité précoce sur la build suivante. Le test des premières builds aide Microsoft et ses clients, car ils ont la possibilité de découvrir d’éventuels problèmes avant que la mise à jour ne soit jamais disponible publiquement et qu’ils puissent les signaler à Microsoft.

Microsoft recommande à toutes les organisations d’avoir au moins quelques appareils inscrits au programme Windows Insider et de fournir des commentaires sur les problèmes qu’elles rencontrent. Pour plus d’informations sur le programme Windows Insider pour Entreprises, accédez au Programme Windows Insider pour Entreprises.

Outils de maintenance

Il existe de nombreux outils que vous pouvez utiliser pour Windows as a service de service. Chaque option possède ses avantages et ses inconvénients, allant des fonctionnalités et du contrôle aux faibles exigences en termes d’administration en passant par la simplicité. Voici des exemples d’outils de maintenance disponibles pour gérer les mises à jour Windows :

• Windows Update (autonome) offre un contrôle limité sur les mises à jour des fonctionnalités, les professionnels de l’informatique configurant manuellement l’appareil pour qu’il se trouve dans le canal de disponibilité générale. Les organisations peuvent cibler les appareils qui reportent les mises à jour en sélectionnant la zone Différer les mises à niveau case activée dans Démarrer\Paramètres\Mettre à jour & Sécurité\Options avancées sur un appareil client Windows.
• Windows Update entreprise inclut le contrôle du report des mises à jour et fournit une gestion centralisée à l’aide de stratégie de groupe ou mdm. Windows Update for Business permet de différer les mises à jour de jusqu'à 365 jours, selon la version. Ces options de déploiement sont disponibles pour les clients dans le canal de disponibilité générale. En plus de pouvoir utiliser stratégie de groupe pour gérer Windows Update entreprise, vous pouvez configurer l’une ou l’autre option sans nécessiter d’infrastructure locale à l’aide de Microsoft Intune.
• Windows Server Update Services (WSUS) offre un contrôle étendu sur les mises à jour et est disponible en mode natif dans le système d’exploitation Windows Server. Outre la possibilité de reporter les mises à jour, les organisations peuvent ajouter une couche d’approbation des mises à jour et choisir de les déployer sur des ordinateurs spécifiques ou des groupes d’ordinateurs dès qu’ils sont prêts.
• Microsoft Configuration Manager offre le meilleur contrôle sur les Windows as a service de maintenance. Les professionnels de l’informatique peuvent reporter les mises à jour, les approuver et disposer de plusieurs options destinées au ciblage des déploiements et à la gestion des heures de déploiement et d’utilisation de la bande passante.

Comparaison des outils de maintenance

Outil de maintenance	Les mises à jour peuvent-elles être reportées ?	Possibilité d’approuver les mises à jour	Option pair à pair	Fonctionnalités supplémentaires
Windows Update	Oui (manuel)	Non	Optimisation de la distribution	Aucun
Windows Update for Business	Oui	Non	Optimisation de la distribution	Autres objets de stratégie de groupe
WSUS	Oui	Oui	BranchCache ou Optimisation de la distribution	Montée en charge du serveur en amont/aval
Configuration Manager	Oui	Oui	BranchCache, cache d’homologue client ou optimisation de la distribution. Pour ce dernier, consultez Distribution de contenu d’égal à égal et Optimiser la distribution Windows Update	Points de distribution, options de déploiement multiples