Partager via

Stratégies de mise à jour Windows

  • Article

Anneaux de déploiement pour Windows 10 et versions ultérieures

Les stratégies suivantes contiennent des paramètres qui s’appliquent à la fois aux mises à jour de qualité et de fonctionnalités Windows. Après l’intégration, quatre de ces stratégies seront présentes dans votre locataire avec la convention d’affectation de noms suivante :

Stratégie de mise à jour de l’espace de travail moderne [nom de l’anneau] - [Windows Autopatch]

paramètres de mise à jour Windows 10 et ultérieurs

Nom du paramètre Test Première Rapide Broad
Mises à jour des produits Microsoft Autoriser Autoriser Autoriser Autoriser
Pilotes Windows Autoriser Autoriser Autoriser Autoriser
Période de report des mises à jour qualité Windows 0 1 6 9
Période de report de la mise à jour des fonctionnalités Windows 0 0 0 0
Mettre à niveau Windows 10 vers la dernière version Windows 11 Non Non Non Non
Définir la période de désinstallation de la mise à jour des fonctionnalités Windows 30 jours 30 jours 30 jours 30 jours
Canal de maintenance Disponibilité générale Disponibilité générale Disponibilité générale Disponibilité générale

Windows 10 et les paramètres d’expérience utilisateur ultérieurs

Nom du paramètre Test Première Rapide Broad
Comportement de mise à jour automatique Rétablir la valeur par défaut Rétablir la valeur par défaut Rétablir la valeur par défaut Rétablir la valeur par défaut
Vérifications de redémarrage Autoriser Autoriser Autoriser Autoriser
Option permettant de suspendre les mises à jour Désactivez Désactivez Désactivez Désactivez
Option de case activée pour les mises à jour Windows Par défaut Par défaut Par défaut Par défaut
Modifier le niveau de mise à jour des notifications Par défaut Par défaut Par défaut Par défaut
Échéance pour les mises à jour des fonctionnalités Windows 5 5 5 5
Échéance pour les mises à jour qualité Windows 0 2 2 5
Délai 0 2 2 2
Redémarrage automatique avant l’échéance Oui Oui Oui Oui

affectations Windows 10 et ultérieures

Nom du paramètre Test Première Rapide Broad
Groupes inclus Devices-Windows Autopatch-Test de l’espace de travail moderne Devices-Windows Autopatch-First de l’espace de travail moderne Devices-Windows Autopatch-Fast de l’espace de travail moderne Devices-Windows Autopatch-Broad de l’espace de travail moderne
Groupes exclus Aucun(e) Aucun(e) Aucun(e) Aucun(e)

Stratégies de mise à jour des fonctionnalités Windows

Le service déploie des stratégies à l’aide de Microsoft Intune pour contrôler la façon dont les mises à jour des fonctionnalités Windows sont déployées sur les appareils.

Mises à jour des fonctionnalités Windows pour Windows 10 et versions ultérieures

Ces stratégies contrôlent la version cible minimale de Windows qu’un appareil est censé accepter. Dans le reste de l’article, ces stratégies sont appelées stratégies DSS. Après l’intégration, il y aura quatre de ces stratégies dans votre locataire avec la convention d’affectation de noms suivante :

Stratégie DSS de l’espace de travail moderne [nom de l’anneau]

Paramètres de déploiement des mises à jour des fonctionnalités Windows

Nom du paramètre Test Première Rapide Broad
Nom Version ciblée actuelle de Windows Version ciblée actuelle de Windows Version ciblée actuelle de Windows Version ciblée actuelle de Windows
Options de déploiement Démarrage immédiat Démarrage immédiat Démarrage immédiat Démarrage immédiat

Affectations de stratégie de mise à jour des fonctionnalités Windows

Nom du paramètre Test Première Rapide Broad
Groupes inclus Devices-Windows Autopatch-Test de l’espace de travail moderne Devices-Windows Autopatch-First de l’espace de travail moderne Devices-Windows Autopatch-Fast de l’espace de travail moderne Devices-Windows Autopatch-Broad de l’espace de travail moderne
Groupes exclus Espace de travail moderne - appareils de test Windows 11 préversion Espace de travail moderne - appareils de test Windows 11 préversion Espace de travail moderne - appareils de test Windows 11 préversion Espace de travail moderne - appareils de test Windows 11 préversion

Stratégies en conflit et non prises en charge

Le déploiement de l’une des stratégies suivantes sur un appareil Windows Autopatch rend cet appareil inéligible pour la gestion, car l’appareil nous empêche de fournir le service tel qu’il est conçu.

Stratégies de mise à jour

Window Autopatch déploie des stratégies de gestion des appareils mobiles (GPM) pour configurer les appareils et nécessite une configuration spécifique. Si des stratégies du fournisseur csp de stratégie de mise à jour sont déployées sur des appareils qui ne figurent pas dans la liste autorisée, ces appareils sont exclus de la gestion.

Stratégie autorisée Fournisseur de services de configuration Policy Description
Début des heures d’activité Update/ActiveHoursStart Cette stratégie contrôle la fin de la fenêtre protégée où les appareils ne redémarrent pas.

Les valeurs prises en charge sont comprises entre zéro et 23, où zéro est de 12∶00 h, ce qui représente les heures de la journée en heure locale sur cet appareil. Cette valeur ne peut pas être supérieure à 12 heures après le début de l’heure définie dans les heures d’activité.
Fin des heures d’activité Update/ActiveHoursEnd Cette stratégie contrôle la fin de la fenêtre protégée où les appareils ne redémarrent pas.

Les valeurs prises en charge sont comprises entre zéro et 23, où zéro est de 12∶00 h, ce qui représente les heures de la journée en heure locale sur cet appareil. Cette valeur ne peut pas être supérieure à 12 heures après le début de l’heure définie dans les heures d’activité.
Plage maximale des heures d’activité Update/ActiveHoursMaxRange Autorise l’administrateur informatique à spécifier la plage maximales des heures d’activité.

Cette valeur définit le nombre maximal d’heures d’activité à partir de l’heure de début. Les valeurs prises en charge sont comprises entre huit et 18.

Stratégie de groupe et autres gestionnaires de stratégies

Les stratégies de groupe et les autres gestionnaires de stratégies peuvent être prioritaires sur les stratégies de gestion des appareils mobiles (GPM). Pour les mises à jour qualité Windows, si des stratégies ou des configurations qui modifient les ruches suivantes dans le Registre sont détectées, l’appareil peut devenir inéligible pour la gestion :

  • HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
  • HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate