Créer des mises à jour logicielles et des offres groupées de mise à jour avec Mises à jour Publisher

  • Article

S’applique à : System Center Mises à jour Publisher

Avec Mises à jour Publisher, vous pouvez utiliser l’Assistant Création d’une mise à jour pour créer vos propres mises à jour et l’Assistant Création d’une offre groupée pour créer des ensembles de mises à jour.

Étant donné que ces deux Assistants ont un workflow similaire, la procédure de création d’un bundle de mises à jour fait référence à la procédure de création de mises à jour, avec uniquement les différences pertinentes détaillées.

Utiliser l’Assistant Création d’une mise à jour

  1. Dans la console, accédez à Mises à jour’espace de travail, puis dans le volet Prise en main, choisissez Mettre à jour sous l’onglet Accueil du ruban. L’Assistant Création d’une mise à jour s’ouvre.

  2. Dans la page Package , utilisez les informations suivantes pour configurer la mise à jour :

    • Choisissez Parcourir pour localiser le package de mise à jour logicielle que vous utiliserez comme source de package. Les sources valides incluent .MSI, . Fichiers MSP ou .EXE. Mises à jour Publisher nécessite l’accès au fichier pour créer un hachage de fichier. Le hachage et le nom de fichier sont ensuite utilisés dans les métadonnées de mise à jour pour la mise à jour que vous créez.

    • Spécifiez l’emplacement source du contenu de cette mise à jour. Normalement, il s’agit de l’emplacement à partir duquel le fichier binaire de mise à jour sera téléchargé lors de la publication sur un serveur WSUS. Si l’option Utiliser une source locale pour publier le contenu des mises à jour logicielles est sélectionnée, le chemin d’accès n’est pas obligatoire.

      Plus tard, lorsque la mise à jour est publiée sur un serveur WSUS, Mises à jour Publisher télécharge les fichiers binaires de la mise à jour à partir de l’emplacement source indiqué. Si aucun chemin n’est fourni, Update Publisher recherche le fichier binaire de mise à jour dans le chemin de publication source local .

    • Spécifiez le langage binaire de la mise à jour logicielle.

    • Spécifiez les codes de retour de réussite et Les codes de redémarrage en attente de réussite pour la mise à jour. Séparez plusieurs codes de retour à l’aide d’une virgule. Vous pouvez utiliser des codes de retour pour déterminer quand l’installation de la mise à jour a réussi et quand des redémarrages ont été requis.

      • Fichiers et correctifs Windows Installer (.MSI et . Les fichiers MSP) définissent automatiquement ces valeurs, qui ne peuvent pas être modifiées.

      • Pour les mises à jour .EXE, les codes par défaut définis par le fichier .EXE sont utilisés si aucun code de retour n’est spécifié.

    • Spécifiez tous les arguments de ligne de commande requis pour installer la mise à jour logicielle.

      • Fichiers et correctifs Windows Installer (.MSI et . Fichiers MSP) définissent automatiquement ces valeurs. Pour ces types de fichiers, les arguments doivent être spécifiés sous la forme [name]=[value]. En outre, toutes les options qui commencent par un / (comme /qn) ne sont pas prises en charge pour .MSI ou . Mises à jour logicielles MSP.

      • Pour .EXE mises à jour, tous les arguments sont valides.

    Remarque

    Vous pouvez utiliser Mises à jour Publisher pour créer uniquement des packages de moins de 2 Go. Les options d’importation sont désactivées si le package de mise à jour logicielle est trop volumineux.

  3. Dans la page Informations , spécifiez les détails de la mise à jour qui sont inclus lors de la publication ou de l’exportation de la mise à jour. Les détails incluent des propriétés localisées telles que le nom des mises à jour (titre) et la description. Ensuite, vous spécifiez des détails plus généraux tels que la classification, le fournisseur, le produit et où en savoir plus sur la mise à jour.

    Propriétés localisées :

    • Langue : sélectionnez une langue, puis spécifiez un titre et une description. Vous pouvez ensuite sélectionner des langues supplémentaires, une à la fois, chaque langue prenant en charge son propre titre et sa propre description.

    • Titre : entrez le nom de la mise à jour. Ce nom s’affiche dans l’espace de travail Mises à jour de la console Mises à jour Publisher.

    • Description : description conviviale de la mise à jour. Vous pouvez indiquer ce que la mise à jour installe et pourquoi et quand elle doit être utilisée.

    Classification: Voici des descriptions courantes des différentes classifications.

    • Mise à jour : mise à jour d’une application ou d’un fichier actuellement installé.

    • Critique : mise à jour largement publiée pour un problème spécifique qui résout un bogue critique qui n’est pas lié à la sécurité.

    • Feature Pack : nouvelles fonctionnalités de produit qui sont distribuées en dehors d’une version de produit et qui sont généralement incluses dans la prochaine version complète du produit.

    • Sécurité : mise à jour largement publiée pour un problème spécifique au produit lié à la sécurité.

    • Correctif cumulatif : ensemble cumulé de correctifs logiciels qui sont empaquetés ensemble pour faciliter le déploiement. Ces correctifs peuvent inclure des mises à jour de sécurité, des mises à jour critiques, des mises à jour, etc. Un correctif cumulatif traite généralement un domaine spécifique, tel que la sécurité ou une fonctionnalité de produit.

    • Service Pack : ensemble cumulatif de correctifs logiciels appliqués à une application. Ces correctifs peuvent inclure des mises à jour de sécurité, des mises à jour critiques, des mises à jour logicielles, etc.

    • Outil : spécifie un outil ou une fonctionnalité qui permet d’effectuer une ou plusieurs tâches.

    • Pilote : mise à jour du logiciel du pilote.

    Fournisseur: Spécifiez un fournisseur pour la mise à jour. Vous pouvez utiliser la liste déroulante pour utiliser les valeurs des mises à jour qui se trouvent dans le référentiel. Lorsque vous spécifiez un fournisseur, l’Assistant crée un dossier avec ce nom sous Tous les logiciels Mises à jour dans l’espace de travail Mises à jour si ce dossier n’existe pas déjà. Voici les noms réservés Windows Server Update Services (WSUS) qui ne peuvent pas être entrés pour les mises à jour que vous créez :

    • Microsoft Corporation
    • Microsoft
    • Mettre à jour
    • Mise à jour logicielle
    • Outils
    • Outil
    • Critique
    • Mises à jour critiques
    • Sécurité
    • Mises à jour de sécurité
    • Feature Pack
    • Correctif cumulatif
    • Service Pack
    • Driver
    • Mise à jour du pilote
    • Regrouper
    • Mise à jour de l’offre group

    Produit : spécifiez le type de produit pour lequel la mise à jour est destinée. Vous pouvez utiliser la liste déroulante pour utiliser les valeurs des mises à jour qui se trouvent dans le référentiel. La même liste de noms réservés WSUS qui ne peuvent pas être utilisés pour Vendor, ne peut pas être utilisée pour Product.

    URL plus d’informations : spécifiez l’URL où vous pouvez trouver plus d’informations sur cette mise à jour. Vous devez utiliser des lettres minuscules pour https ou http lorsque vous entrez cette URL.

  4. Dans la page Informations facultatives , vous pouvez configurer des détails qui fournissent des informations supplémentaires sur la mise à jour.

    • ID de bulletin : les ID de bulletin sont généralement, mais pas toujours, fournis par les fournisseurs de mises à jour.

    • ID de l’article : si un article de mise à jour logicielle est disponible, l’ID d’article peut être utile pour les personnes recherchant des informations supplémentaires sur la mise à jour.

    • ID CVE : Répertoriez un ou plusieurs identificateurs CVE (Common Vulnerabilities and Exposures) qui fournissent des informations de sécurité sur la mise à jour ou l’offre groupée de mises à jour. Lorsque vous en répertoriez plusieurs, utilisez un point-virgule pour séparer les CVE comme dans cet exemple : CVE1 ; CVE2.

    • URL de support : Répertoriez l’URL qui contient les informations de prise en charge de cette mise à jour, le cas échéant. Vous devez utiliser des lettres minuscules pour https ou http lorsque vous entrez cette URL.

    • Gravité: Définissez le niveau de gravité de cette mise à jour.

    • Impact: Les options suivantes peuvent être utilisées pour spécifier l’impact :

      • Normal– Utilisez cette option pour indiquer que la mise à jour nécessite des procédures d’installation classiques.
      • Mineur– Utilisez cette option pour indiquer que la mise à jour nécessite des procédures d’installation minimales.
      • Nécessite une gestion exclusive : Utilisez cette option pour indiquer que la mise à jour doit être installée par elle-même, en dehors des autres mises à jour.

    • Comportement de redémarrage : Utilisez cette option pour fournir des informations sur le comportement de redémarrage des mises à jour. Ce paramètre n’affecte pas le comportement réel de l’installation de la mise à jour.

      • Ne redémarre jamais : l’ordinateur n’effectue jamais de redémarrage du système après l’installation de la mise à jour logicielle.
      • Toujours besoin de redémarrer : l’ordinateur effectue toujours un redémarrage du système après l’installation de la mise à jour logicielle.
      • Peut demander le redémarrage : après l’installation de la mise à jour logicielle, l’ordinateur demande un redémarrage du système uniquement si un redémarrage est nécessaire. L’utilisateur a la possibilité de reporter le redémarrage. Il s’agit de la valeur par défaut.

  5. Dans la page Prérequis , spécifiez les prérequis qui doivent être installés sur un ordinateur avant que cette mise à jour puisse être installée. Les prérequis peuvent être des detectoids ou d’autres mises à jour. Les detectoids sont des règles de haut niveau comme celle qui nécessite que le processeur des ordinateurs soit un processeur 64 bits. Detectoids peut également spécifier des mises à jour spécifiques qui doivent être installées avant que cette mise à jour puisse être installée.

    • Pour de meilleures performances, utilisez des detectoids au lieu de créer des règlesinstallables et installées qui effectuent les mêmes case activée ou action.

    Utilisez l’option de recherche mises à jour logicielles disponibles et detectoids pour vous aider à trouver des mises à jour ou des detectoids spécifiques. Par exemple, recherchez le processeur pour trouver les detectoids qui vous permettent de limiter l’installation en fonction de l’architecture du processeur spécifique.

    Vous pouvez sélectionner un ou plusieurs éléments à la fois à ajouter comme prérequis. Lors de l’ajout de prérequis, les detectoids sélectionnés sont ajoutés en tant que groupes. Pour être éligible à l’installation, un ordinateur doit répondre à l’exigence d’au moins un membre de chaque groupe que vous configurez :

    • Lorsque vous cliquez sur Ajouter un prérequis, tous les éléments que vous avez sélectionnés sont ajoutés à des groupes distincts, individuels. Pour bénéficier de cette mise à jour, un ordinateur doit remplir les conditions préalables de ce groupe et satisfaire aux exigences de tous les groupes supplémentaires configurés.

    • Lorsque vous cliquez sur Ajouter un groupe, tous les éléments que vous avez sélectionnés sont ajoutés à un seul groupe. Pour être éligible à cette mise à jour, un ordinateur doit remplir au moins l’une des conditions préalables de ce groupe et satisfaire les exigences de tous les groupes supplémentaires configurés.

  6. Dans la page Remplacement , spécifiez les mises à jour qui sont remplacées (remplacées) par cette mise à jour. Lorsque cette mise à jour est publiée, Configuration Manager marque chaque mise à jour remplacée comme expirée. Les clients installeront ensuite cette mise à jour au lieu des mises à jour remplacées.

  7. Dans la page Applicabilité, utilisez l’Éditeur de règles pour définir un ensemble de règles qui déterminent si un appareil a besoin de cette mise à jour. (Cette page est similaire à la page Installé , qui la suit.)

    Pour ajouter une nouvelle règle, cliquez sur Nouvelle règle. La page Règle d’applicabilité dans laquelle vous pouvez configurer des règles s’ouvre.

    Les types de règles que vous pouvez créer sont les suivants :

    • Fichier : utilisez cette règle pour exiger qu’un appareil dispose d’un fichier avec des propriétés qui répondent à un ou plusieurs critères que vous spécifiez avant que cette mise à jour puisse être appliquée.

    • Registre– Utilisez ce type pour spécifier les détails du Registre qui doivent être présents avant qu’un appareil puisse installer cette mise à jour.

    • Système– Cette règle utilise les détails du système pour déterminer l’applicabilité. Vous pouvez choisir entre définir une version de Windows, un langage Windows, une architecture de processeur ou spécifier une requête WMI pour identifier le système d’exploitation des appareils.

    • Windows Installer – Utilisez ce type de règle pour déterminer l’applicabilité en fonction d’un .MSI installé ou d’un correctif Windows Installer (. MSP). Vous pouvez également déterminer si des composants ou des fonctionnalités spécifiques sont installés dans le cadre de la configuration requise.

      Importante

      Sur les appareils gérés, l’agent Windows Update ne peut pas détecter les packages Windows Install installés par utilisateur. Lorsque vous utilisez ce type de règle, configurez des règles d’applicabilité supplémentaires, telles que les versions de fichiers ou les valeurs de clé de Registre, afin que le package Windows Installer puisse être correctement détecté, quelle que soit la base par utilisateur ou par système.

    • Règle enregistrée – Cette option vous permet de rechercher et d’utiliser les règles que vous avez créées dans l’espace de travail Règles.

      Après avoir créé une règle, vous pouvez utiliser les autres icônes pour modifier la règle et, s’il existe plusieurs règles, définir des relations entre ces règles.

    Lorsque vous avez terminé de créer et d’ajouter des règles, cliquez sur OK dans la boîte de dialogue Créer un ensemble de règles pour enregistrer cet ensemble. Vous pouvez ensuite créer une nouvelle règle et l’ajouter également à l’ensemble.

    Lorsque vous avez plusieurs règles ou ensembles de règles à ajouter à une mise à jour, vous pouvez utiliser les opérateurs logiques dans l’Éditeur de règles pour déterminer les conditions entre les règles et l’ordre dans lequel elles sont traitées.

  8. Dans la page Installé, utilisez l’Éditeur de règles pour définir un ensemble de règles qui déterminent si un appareil a déjà installé la mise à jour que vous configurez. (Cette page est similaire à la page Applicabilité , qui continue cette page.)

    Cette page de l’Assistant prend en charge la configuration des règles avec les mêmes options et critères que la page Applicabilité .

    Une fois l’Assistant terminé, la nouvelle mise à jour est ajoutée à un nœud dans l’espace de travail Mises à jour qui est identifié par le nom du fournisseur et du produit que vous avez utilisés pour cette mise à jour.

Utiliser l’Assistant Création d’une offre groupée

Étant donné que cet Assistant utilise le même flux de travail que l’Assistant Création d’une mise à jour, utilisez ce flux de travail, mais notez la différence suivante pour les offres groupées :

  1. Pour démarrer l’Assistant, dans la console, accédez à Mises à jour’espace de travail, puis sélectionnez Offre groupée sous l’onglet Accueil du ruban.

  2. Contrairement à l’Assistant Création d’une mise à jour, il n’existe aucune page Package lors de la création d’un bundle.

  3. Dans la page Informations , spécifiez les détails du bundle de mises à jour qui sont inclus lors de la publication ou de l’exportation de la mise à jour.

  4. Dans la page Informations facultatives , vous pouvez configurer des détails qui fournissent des informations supplémentaires sur le bundle de mises à jour. Les options disponibles sont les mêmes que pour la création d’une mise à jour. Toutefois, les options d’impact et de comportement de redémarrage ne sont pas disponibles, car elles ne s’appliquent pas aux offres groupées.

  5. Dans la page Prérequis , spécifiez les prérequis qui doivent être installés sur un ordinateur avant que ce bundle puisse être installé. Ces règles sont les mêmes que pour les mises à jour individuelles.

  6. Dans la page Remplacement , spécifiez les mises à jour qui sont remplacées (remplacées) par ce bundle de mises à jour. Ces règles sont les mêmes que pour les mises à jour individuelles.

  7. Dans la page Membres , vous sélectionnez les mises à jour à ajouter au bundle de mises à jour. Seules les mises à jour que vous avez créées ou importées dans Mises à jour Serveur de publication sont disponibles.

Une fois l’Assistant terminé, le nouveau bundle de mises à jour est ajouté à un nœud dans l’espace de travail Mises à jour qui est identifié par le nom du fournisseur que vous avez utilisé pour le bundle de mises à jour.