Paramètres de Windows Update que vous pouvez gérer via la stratégie Intune pour les anneaux de mise à jour

  • Article

Lorsque vous utilisez des stratégies Intune pour les anneaux de mise à jour, vous configurez les paramètres Windows qui gèrent comment et quand les appareils installent les mises à jour Windows. Si un paramètre de mise à jour Windows a une dépendance de version Windows 10 ou Windows 11, la dépendance de version est notée dans les détails des paramètres.

Voici les paramètres Windows Update pour les mises à jour Windows 10 et Windows 11 que vous pouvez gérer avec des anneaux de mise à jour avec Microsoft Intune.

Définir les paramètres de mise à jour

Les paramètres de mise à jour contrôlent les bits qu’un appareil va télécharger et quand. Pour plus d’informations sur le comportement de chaque paramètre, consultez la documentation de référence Windows.

  • Mises à jour de produit Microsoft
    Par défaut : Autoriser
    Fournisseur de services de configuration Windows Update : Update/AllowMUUpdateService

    • Autoriser : sélectionnez Autoriser pour rechercher les mises à jour d’application à partir de Microsoft Update.
    • Bloquer : sélectionnez Bloquer pour empêcher l’analyse des mises à jour d’application.

  • pilotes Windows
    Par défaut : Autoriser
    Fournisseur de services de configuration Windows Update : Update/ExcludeWUDriversInQualityUpdate

    • Autoriser : sélectionnez Autoriser inclure les pilotes Windows Update pendant les mises à jour.
    • Bloquer : sélectionnez Bloquer pour empêcher l’analyse des pilotes.

  • Période de report des mises à jour qualité (jours)
    Valeur par défaut : 0
    Fournisseur de services de configuration Windows Update : Update/DeferQualityUpdatesPeriodInDays

    Spécifiez le nombre de jours compris entre 0 et 30 pour lesquels les mises à jour qualité sont différées. Cette période s’ajoute à toute période de report qui fait partie du canal de service que vous sélectionnez. Le calcul de l’échéance pour les mises à jour de qualité et de fonctionnalités est basé sur le moment où l’analyse de mise à jour du client a initialement découvert la mise à jour. Consultez Application des échéances de conformité pour les mises à jour

    Les mises à jour qualité sont généralement des correctifs et des améliorations des fonctionnalités Windows existantes.

  • Période de report des mises à jour des fonctionnalités (jours)
    Valeur par défaut : 0
    Fournisseur de services de configuration Windows Update : Update/DeferFeatureUpdatesPeriodInDays

    Spécifiez le nombre de jours pendant lesquels les mises à jour des fonctionnalités sont différées. Cette période s’ajoute à toute période de report qui fait partie du canal de service que vous sélectionnez. La période de report commence lorsque Microsoft publie la mise à jour.

    Période de report prise en charge :

    • Windows version 1709 et ultérieure - 0 à 365 jours

    Les mises à jour des fonctionnalités sont généralement de nouvelles fonctionnalités pour Windows.

  • Mettre à niveau des appareils Windows 10 vers la dernière version de Windows 11
    Par défaut : Non

    Lorsqu’il est défini sur Oui, les appareils Windows 10 éligibles sont mis à niveau vers la version la plus récente de Windows 11. Pour plus d’informations sur l’éligibilité, afficher Windows 11 spécifications et les exigences du système | Microsoft Corporation.

  • Définir la période de désinstallation de la mise à jour des fonctionnalités (2 à 60 jours)
    Valeur par défaut : 10
    Fournisseur de services de configuration Windows Update : Update/ConfigureFeatureUpdateUninstallPeriod

    Configurez une heure après laquelle les mises à jour des fonctionnalités ne peuvent pas être désinstallées.

    Une fois cette période expirée, les bits de mise à jour précédents sont supprimés de l’appareil et il ne peut plus être désinstallé vers une version de mise à jour précédente.

    Par exemple, considérons un anneau de mise à jour avec une période de désinstallation des mises à jour de fonctionnalités de 20 jours. Après 25 jours, vous décidez de restaurer la dernière mise à jour des fonctionnalités et d’utiliser l’option Désinstaller. Les appareils qui ont installé la mise à jour il y a plus de 20 jours ne peuvent pas la désinstaller car ils ont supprimé les éléments nécessaires dans le cadre de leur maintenance. Toutefois, les appareils qui ont installé la mise à jour de la fonctionnalité il y a 19 jours au maximum peuvent désinstaller la mise à jour s'ils réussissent à s'enregistrer pour recevoir la commande de désinstallation avant de dépasser la période de désinstallation de 20 jours.

  • Activer les builds en préversion
    Valeur par défaut : Non configuré

    Lors de la configuration des paramètres de l’anneau de mise à jour, vous pouvez choisir d’activer Activer les builds en préversion. Les appareils qui reçoivent ce paramètre comme Activé passent à la version préliminaire que vous spécifiez et redémarrent également. Quand cette option est activée, spécifiez l’une des versions préliminaires suivantes :

    • Windows Insider - Version préliminaire (par défaut)
    • Canal bêta
    • Dev Chanel

    Pour plus d’informations sur les versions préliminaires, consultez Windows Insider.

Paramètres de l’expérience utilisateur

Les paramètres d’expérience utilisateur contrôlent l’expérience de l’utilisateur final pour le redémarrage de l’appareil et les rappels. Pour plus d’informations sur le comportement de chaque paramètre, consultez la documentation csp Windows Update.

  • Comportement des mises à jour automatiques
    Par défaut : Installation automatique au moment de la maintenance
    Fournisseur de services de configuration Windows Update : Update/AllowAutoUpdate

    Choisissez la façon dont les mises à jour automatiques sont installées et, si nécessaire, quand redémarrer l’appareil.

    Options prises en charge :

    • Notifier le téléchargement : informez l’utilisateur avant de télécharger la mise à jour. Les utilisateurs choisissent de télécharger et d’installer les mises à jour.

      Importante

      Si l’utilisateur n’agit pas, le programme n’installe pas la mise à jour tant que l’échéance configurée n’est pas atteinte.

    • Installation automatique au moment de la maintenance : les mises à jour sont téléchargées automatiquement, puis installées pendant la maintenance automatique lorsque l’appareil n’est pas utilisé ou s’exécute sur batterie. Lorsque le redémarrage est nécessaire, les utilisateurs sont invités à redémarrer pendant sept jours maximum, puis le redémarrage est forcé.

      Cette option peut redémarrer automatiquement un appareil après l’installation de la mise à jour. Utilisez les paramètres Heures d’activité pour définir une période pendant laquelle les redémarrages automatiques sont bloqués :

      • Début des heures d’activité : spécifiez une heure de début pour la suppression des redémarrages en raison d’installations de mises à jour.
        Par défaut : 8 h
        Fournisseur de services de configuration Windows Update : Update/ActiveHoursStart

      • Fin des heures d’activité : spécifiez une heure de fin pour la suppression des redémarrages en raison d’installations de mises à jour.
        Valeur par défaut : 17h
        Fournisseur de services de configuration Windows Update : Update/ActiveHoursEnd

    • Installation et redémarrage automatiques au moment de la maintenance : les mises à jour sont téléchargées automatiquement, puis installées pendant la maintenance automatique lorsque l’appareil n’est pas utilisé ou s’exécute sur batterie. Lorsque le redémarrage est nécessaire, l’appareil redémarre lorsqu’il n’est pas utilisé, ce qui est la valeur par défaut pour les appareils non gérés.

      Cette option peut redémarrer automatiquement un appareil après l’installation de la mise à jour. L’utilisation des paramètres Des heures d’activité ne sont pas décrites dans les paramètres Windows Update, mais elles sont utilisées par Intune pour définir une période pendant laquelle les redémarrages automatiques sont bloqués :

      • Début des heures d’activité : spécifiez une heure de début pour la suppression des redémarrages en raison d’installations de mises à jour.
        Par défaut : 8 h
        Fournisseur de services de configuration Windows Update : Update/ActiveHoursStart

      • Fin des heures d’activité : spécifiez une heure de fin pour la suppression des redémarrages en raison d’installations de mises à jour.
        Valeur par défaut : 17h
        Fournisseur de services de configuration Windows Update : Update/ActiveHoursEnd

    • Installation et redémarrage automatiques à l’heure planifiée : spécifiez un jour et une heure d’installation. Si elle n’est pas spécifiée, l’installation s’exécute à 3 h du matin, suivie d’un compte à rebours de 15 minutes avant un redémarrage. Les utilisateurs connectés peuvent retarder le compte à rebours et le redémarrage.
      Fournisseur de services de configuration Windows Update : Update/AllowAutoUpdate

      Lorsque vous définissez l’option Installer et redémarrer automatiquement à l’heure planifiée, vous pouvez configurer les paramètres suivants :

      • Fréquence de comportement automatique : utilisez ce paramètre pour planifier l’installation des mises à jour, y compris la semaine, le jour et l’heure.
        Valeur par défaut : toutes les semaines

      • Jour de l’installation planifiée : spécifiez le jour de la semaine où vous souhaitez installer les mises à jour.
        Valeur par défaut : Any Day

      • Heure d’installation planifiée : spécifiez l’heure de la journée à laquelle vous souhaitez installer les mises à jour.
        Par défaut : 3 h

        Importante

        L’appareil risque de ne pas terminer l’installation à l’heure spécifiée en raison de stratégies d’alimentation, d’une absence de l’utilisateur, et bien plus encore. Dans ce cas, il ne tente pas d’effectuer l’installation jusqu’à ce que l’heure spécifiée soit de nouveau atteinte ou jusqu’à ce qu’une échéance spécifiée soit atteinte.

    • Installation et redémarrage automatiques sans contrôle de l’utilisateur final : les mises à jour sont téléchargées automatiquement, puis installées pendant la maintenance automatique lorsque l’appareil n’est pas utilisé ou s’exécute sur batterie. Lorsque le redémarrage est nécessaire, l’appareil redémarre lorsqu’il n’est pas utilisé. Cette option définit le volet de contrôle des utilisateurs finaux en lecture seule.

    • Rétablir la valeur par défaut : restaurez les paramètres de mise à jour automatique d’origine sur les ordinateurs qui exécutent la mise à jour d’octobre 2018 de Windows 10 ou une version ultérieure et qui exécutent Windows 11. Lorsque vous rétablissez la valeur par défaut, Windows détermine automatiquement les heures d’activité de l’appareil. En utilisant les heures d’activité, Windows planifie ensuite le meilleur moment pour installer les mises à jour et redémarrer le système après l’installation des mises à jour.

  • Vérifications de redémarrage (redémarrage EDU)

    Remarque

    Dans les stratégies où cette valeur est actuellement définie sur Ignorer, la valeur reste en place jusqu’à ce que cette valeur soit remplacée par Autoriser et enregistrée. Toutefois, lors de la création de stratégies, elle ne sera pas disponible et vous pouvez utiliser le catalogue paramètres pour définir cette valeur si nécessaire.

    Par défaut : Autoriser

    Fournisseur de services de configuration Windows Update : Update/SetEDURestart

    • Autoriser - Effectuer des vérifications de redémarrage : niveau de batterie = 40 %, présence de l’utilisateur, affichage nécessaire, mode présentation, mode Plein écran, état de l’appel téléphonique, mode jeu, etc.

    • Ignorer : limite le téléchargement et l’installation des mises à jour en dehors des heures d’activité. Les mises à jour sont autorisées à démarrer même s’il existe un utilisateur connecté ou si l’appareil est sur batterie, à condition qu’il y ait plus de 70 % de la capacité de la batterie. Windows planifie la sortie de veille de l’appareil 1 heure après l’heure de fin des heures d’activité avec un délai aléatoire de 60 minutes. Les appareils redémarrent immédiatement après l’installation des mises à jour. Si des mises à jour sont toujours en attente, l’appareil continuera à réessayer toutes les heures pendant 4 heures.

      Cette option est conçue pour les appareils d’éducation qui restent dans des paniers pendant la nuit et qui sont laissés en mode veille. Il n’est pas conçu pour les appareils 1:1.

  • Option permettant de suspendre les mises à jour Windows
    Par défaut : Activer
    Fournisseur de services de configuration Windows Update : Update/SetDisablePauseUXAccess

    • Activer : autoriser les utilisateurs de l’appareil à suspendre l’installation d’une mise à jour pendant un certain nombre de jours.
    • Désactiver : empêcher les utilisateurs de l’appareil de suspendre l’installation d’une mise à jour.

  • Option permettant de rechercher les mises à jour Windows
    Par défaut : Activer
    Fournisseur de services de configuration Windows Update : Update/SetDisableUXWUAccess

    • Activer : autoriser les utilisateurs d’appareils à utiliser l’analyse Windows Update pour rechercher les mises à jour.
    • Désactiver : empêcher les utilisateurs de l’appareil d’accéder à l’analyse Windows Update.

  • Modifier la notification Niveau de mise à jour
    Par défaut : utiliser les notifications Windows Update par défaut
    Fournisseur de services de configuration Windows Update : Update/UpdateNotificationLevel

    Spécifiez le niveau de notifications Windows Update que les utilisateurs voient. Ce paramètre ne contrôle pas comment et quand les mises à jour sont téléchargées et installées.

    Options prises en charge :

    • Non configuré
    • Utiliser les notifications Windows Update par défaut
    • Désactiver toutes les notifications, à l’exception des avertissements de redémarrage
    • Désactiver toutes les notifications, y compris les avertissements de redémarrage

  • Utiliser les paramètres d’échéance
    Par défaut : Non configuré

    Autorise la configuration des paramètres d’échéance.

    • Non configuré
    • Allow

    Pour plus d’informations sur la façon dont les délais et les périodes de grâce fonctionnent ensemble, consultez Application des délais de conformité pour les mises à jour.

    Lorsque la valeur est Autoriser, vous pouvez configurer les paramètres suivants pour les échéances :

    • Échéance des mises à jour des fonctionnalités
      Par défaut : Non configuré
      Fournisseur de services de configuration Windows Update : Update/ConfigureDeadlineForFeatureUpdates

      Spécifie le nombre de jours dont dispose un utilisateur avant que les mises à jour de fonctionnalités soient installées automatiquement sur ses appareils (2 à 30).

    • Échéance pour les mises à jour qualité
      Par défaut : Non configuré
      Fournisseur de services de configuration Windows Update : Update/ConfigureDeadlineForQualityUpdates

      Spécifie le nombre de jours dont dispose un utilisateur avant l’installation automatique des mises à jour qualité sur ses appareils (2-30).

    • Délai
      Par défaut : Fournisseur de services de configuration Windows Update non configuré : Update/ConfigureDeadlineGracePeriod

      Spécifie un nombre minimal de jours après l’échéance jusqu’à ce que les redémarrages se produisent automatiquement (0-7).

    • Redémarrage automatique avant l’échéance
      Par défaut : Oui Windows Update CSP : Update/ConfigureDeadlineNoAutoReboot

      Spécifie si l’appareil tente de redémarrer automatiquement en dehors des heures d’activité avant l’expiration de l’échéance et de la période de grâce. La valeur recommandée est Oui, car elle permet au système de redémarrer lorsque l’utilisateur n’utilise pas l’appareil. La définition de cette valeur sur Non force le système à attendre l’expiration de l’échéance et de la période de grâce, puis redémarre l’appareil, ce qui peut se produire pendant les heures d’activité.

      • Oui
      • Non