Faire respecter les délais de conformité pour les mises à jour

Le déploiement de mises à jour de fonctionnalités ou de qualité pour de nombreuses organisations n’est qu’une partie de l’équation pour la gestion de leur écosystème d’appareils. La possibilité d’appliquer la conformité des mises à jour est la partie importante suivante. Windows Update for Business fournit des contrôles permettant de gérer les délais de migration des appareils vers des versions plus récentes.

Avec une version actuelle, il est préférable d’utiliser la nouvelle stratégie introduite en juin 2019 pour Windows 10, version 1709 et ultérieure : Spécifier des échéances pour les mises à jour automatiques et les redémarrages. Dans GPM, cette stratégie est disponible en tant que paramètres distincts :

Vue d’ensemble des paramètres de stratégie pour les clients exécutant Windows 11, version 22H2 et ultérieures

Stratégie Description
Spécifier des échéances pour les mises à jour et les redémarrages automatiques Cette stratégie vous permet de spécifier le nombre de jours avant l’installation automatique des mises à jour de qualité et de fonctionnalités sur les appareils, ainsi qu’une période de grâce, après laquelle les redémarrages requis se produisent automatiquement. Cette stratégie inclut une option permettant de refuser les redémarrages automatiques jusqu’à ce que la fin de la période de grâce soit atteinte.

Suggestions de configurations pour les clients exécutant Windows 11, version 22H2 et ultérieures

Stratégie Emplacement Échéance des mises à jour qualité en jours Période de grâce des mises à jour qualité en jours Échéance des mises à jour des fonctionnalités en jours Période de grâce des mises à jour des fonctionnalités en jours
Spécifier des échéances pour les mises à jour et les redémarrages automatiques Objet de stratégie de groupe : Configuration > ordinateur Modèles > d’administration Composants > Windows Windows Update > Spécifier des échéances pour les mises à jour automatiques et les redémarrages 7 2 2 7

Lorsque Spécifier des échéances pour les mises à jour automatiques et les redémarrages est défini :

Le calcul de l’échéance pour les mises à jour de qualité et de fonctionnalités est basé sur le moment où l’analyse de mise à jour du client a initialement découvert la mise à jour. Auparavant, l’échéance était basée sur la date de publication de la mise à jour de qualité et la date d’attente de redémarrage pour les mises à jour des fonctionnalités. La modification du calcul de l’échéance a été apportée afin d’améliorer la prévisibilité du redémarrage.

La période de grâce pour les mises à jour qualité et fonctionnalités démarre son compte à rebours à partir du moment d’un redémarrage en attente une fois l’installation terminée. Dès que l’installation est terminée et que l’appareil est en attente de redémarrage, les utilisateurs peuvent planifier des redémarrages pendant la période de grâce et Windows peut toujours redémarrer automatiquement en dehors des heures d’activité si les utilisateurs choisissent de ne pas planifier les redémarrages. Une fois l’échéance effective atteinte, l’appareil tente de redémarrer pendant les heures d’activité. (L’échéance effective est la date la plus tardive de la date d’attente de redémarrage plus l’échéance spécifiée ou la date d’attente de redémarrage plus la période de grâce.) Les périodes de grâce sont utiles pour les utilisateurs qui peuvent revenir de vacances ou d’autres périodes prolongées loin de leur appareil, afin de s’assurer qu’un redémarrage forcé ne se produit pas immédiatement après leur retour.

Remarque

  • Lorsque l’option Spécifier des échéances pour les mises à jour automatiques et les redémarrages est utilisée, les mises à jour sont téléchargées et installées dès qu’elles sont proposées.
  • Lorsque l’option Spécifier les échéances pour les mises à jour automatiques et les redémarrages est utilisée, les paramètres de téléchargement, d’installation et de redémarrage provenant de l’Mises à jour Configurer automatique sont ignorés.

Vue d’ensemble des paramètres de stratégie pour les clients exécutant Windows 11, version 21H2 et antérieure

Stratégie Description
(Windows 10, version 1709 et ultérieures) Spécifier des échéances pour les mises à jour automatiques et les redémarrages Cette stratégie inclut une échéance et une période de grâce configurable avec la possibilité de refuser les redémarrages automatiques jusqu’à ce que l’échéance soit atteinte. Il s’agit de la stratégie recommandée pour Windows 10, version 1709 et ultérieure.

Suggestions de configurations pour les clients exécutant Windows 11, version 21H2 et antérieures

Stratégie Emplacement Échéance de mise à jour qualité en jours Échéance de mise à jour des fonctionnalités en jours Période de grâce en jours
(Windows 10, version 1709 et ultérieures) Spécifier des échéances pour les mises à jour automatiques et les redémarrages Objet de stratégie de groupe : Configuration > ordinateur Modèles > d’administration Composants > Windows Windows Update > Spécifier des échéances pour les mises à jour automatiques et les redémarrages 2 7 2

Lorsque spécifier des échéances pour les mises à jour automatiques et les redémarrages est défini (Windows 10, version 1709 et ultérieure) :

Pour les mises à jour des fonctionnalités, l’échéance et la période de grâce démarrent leur compte à rebours à partir du moment d’un redémarrage en attente une fois l’installation terminée. Dès que l’installation est terminée et que l’appareil est en attente de redémarrage, l’appareil tente de se mettre à jour en dehors des heures d’activité. Une fois l’échéance effective atteinte, l’appareil tente de redémarrer pendant les heures d’activité. (L’échéance effective est la date la plus tardive de la date d’attente de redémarrage plus l’échéance spécifiée ou la date d’attente de redémarrage plus la période de grâce.)

Pour les mises à jour de qualité, le compte à rebours d’échéance commence à partir du moment où la mise à jour est proposée (ni téléchargée ni installée). Le compte à rebours de la période de grâce commence à partir du moment du redémarrage en attente. L’appareil tente de télécharger et d’installer la mise à jour à la fois en fonction de vos autres stratégies de téléchargement et d’installation (la valeur par défaut consiste à télécharger et installer automatiquement en arrière-plan). Lorsque l’heure de redémarrage en attente est atteinte, l’appareil avertit l’utilisateur et tente de mettre à jour en dehors des heures d’activité. Une fois l’échéance effective atteinte, l’appareil tente de redémarrer pendant les heures d’activité.

Remarque

  • Lorsque vous utilisez la stratégie plus récente qui contient la période de grâce des mises à jour des fonctionnalités en jours, ce paramètre est ignoré par les clients qui exécutent Windows 11 version 21H2 et antérieure. La période de grâce pour les mises à jour de qualité est utilisée à la fois pour les mises à jour de qualité et les mises à jour de fonctionnalités pour ces clients.
  • Lorsque l’option Spécifier les échéances pour les mises à jour automatiques et les redémarrages est utilisée, les paramètres de téléchargement, d’installation et de redémarrage provenant de l’Mises à jour Configurer automatique sont ignorés.