Configurer Windows Update pour les anneaux métier, l’optimisation de la livraison et la conformité
Windows Update pour les anneaux d’entreprise
| Paramètres | Test | Pilote | Rapide | Larges | Appareils critiques | Commentaires |
|---|---|---|---|---|---|---|
| Nom de la stratégie | Anneau de test : installer les mises à jour immédiatement | Anneau pilote – Installer les mises à jour après 2 jours | Sonnerie rapide : installer les mises à jour après 4 jours | Anneau large – Installer les mises à jour après 7 jours | Anneau critique : installez les mises à jour après 10 jours. | |
| Mises à jour de produit Microsoft | Autoriser | Autoriser | Autoriser | Autoriser | Autoriser | Incluez les mises à jour d’autres produits Microsoft de Windows Update. |
| pilotes Windows | Autoriser | Autoriser | Autoriser | Autoriser | Autoriser | Incluez les pilotes de Windows Update. |
| Période de report des mises à jour qualité (jours) | 0 | 2 | 4 | 7 | 10 | Les mises à jour qualité sont différées du nombre de jours spécifié après leur publication. |
| Période de report des mises à jour des fonctionnalités (jours) | 0 | 10 | 30 | 60 | 90 | Les mises à jour des fonctionnalités sont différées du nombre de jours spécifié après leur publication. |
| Définir la période de désinstallation de la mise à jour des fonctionnalités | 30 | 30 | 30 | 30 | 30 | Une fois cette période expirée, les fichiers binaires de mise à jour précédents sont supprimés de l’appareil et l’utilisateur ne peut plus revenir à la version précédente de Windows. |
| Expérience utilisateur | ||||||
| Comportement des mises à jour automatiques | Installation automatique au redémarrage sans contrôle de l’utilisateur final | Installation automatique au moment de la maintenance, en dehors des heures d’activité | Installation automatique au moment de la maintenance, en dehors des heures d’activité | Installation automatique au moment de la maintenance, en dehors des heures d’activité | Installation automatique au moment de la maintenance, en dehors des heures d’activité | Les heures d’activité sont configurées pour être comprises entre 8h00 et 17h00 par défaut. Le temps de maintenance est en dehors de ces heures. |
| Vérifications de redémarrage | Ignorer | Autoriser | Autoriser | Autoriser | Autoriser | Les processus de mise à jour (analyse, téléchargement, installation et redémarrage) ne se produisent pas pendant les heures d’activité planifiées si ce paramètre est activé. |
| Option permettant de suspendre les mises à jour Windows | Désactiver | Désactiver | Désactiver | Désactiver | Désactiver | Contrôle si l’utilisateur est en mesure de suspendre l’installation des mises à jour. |
| Option de case activée pour les mises à jour Windows | Activer | Activer | Activer | Activer | Activer | Autoriser les utilisateurs à lancer manuellement une analyse Windows Update pour rechercher, télécharger et installer des mises à jour. |
| Modifier le niveau de notification de mise à jour | Utiliser les notifications Windows Update par défaut | Utiliser les notifications Windows Update par défaut | Utiliser les notifications Windows Update par défaut | Utiliser les notifications Windows Update par défaut | Utiliser les notifications Windows Update par défaut | |
| Utiliser les paramètres d’échéance | Autoriser | Autoriser | Autoriser | Autoriser | Autoriser | |
| Échéance des mises à jour des fonctionnalités | 0 | 2 | 2 | 2 | 2 | Spécifie le nombre de jours avant l’installation automatique des mises à jour des fonctionnalités sur un appareil. |
| Échéance pour les mises à jour qualité (jours) | 0 | 2 | 2 | 2 | 2 | Spécifie le nombre de jours avant l’installation automatique des mises à jour qualité sur un appareil. |
| Période de grâce (jours) | 0 | 2 | 2 | 2 | 2 | Spécifie le nombre de jours avant le redémarrage automatique d’un appareil après l’installation des mises à jour. |
| Redémarrage automatique avant l’échéance | Oui | Oui | Oui | Oui | Non | Une fois configuré, l’appareil tente de redémarrer en dehors des heures d’activité définies avant l’échéance configurée pour installer les mises à jour. |
Optimisation de la distribution
| Paramètres | Configuration | Commentaires |
|---|---|---|
| Nom de la stratégie | Production – Win10 – Optimisation de la distribution | |
| Mode de téléchargement | HTTP fusionné avec peering derrière le même NAT (1) | Spécifie la méthode Download que l’optimisation de la distribution peut utiliser pour gérer la consommation de bande passante réseau. |
| Bande passante | ||
| Type d’optimisation de la bande passante | Non configuré | |
| Retarder le téléchargement HTTP en arrière-plan (en secondes) | 60 | Le paramètre retarde le téléchargement HTTP à partir de Microsoft Update pour hiérarchiser le téléchargement de l’homologue. |
| Retarder le téléchargement HTTP au premier plan (en secondes) | 60 | Le paramètre retarde le téléchargement HTTP à partir de Microsoft Update pour hiérarchiser le téléchargement de l’homologue. |
| Mise en cache | ||
| Ram minimale requise pour la mise en cache des homologues (en Go) | 4 | |
| Taille de disque minimale requise pour la mise en cache des homologues (en Go) | 32 | |
| Taille minimale du fichier de contenu pour la mise en cache d’homologue (en Mo) | 10 | |
| Niveau de batterie minimal requis pour le chargement (en %) | 60 | Pourcentage de batterie minimal requis pour permettre à l’optimisation de la distribution de charger des données vers des homologues. |
| Modifier le lecteur de cache | N/A | |
| Âge maximal du cache (en jours) | 7 | Spécifie la période de rétention maximale de chaque contenu dans le cache d’optimisation de la distribution. |
| Type de taille de cache maximale | Non configuré | |
| Mise en cache des homologues VPN | Désactivé | Configure l’appareil pour qu’il participe à la mise en cache des homologues lorsqu’il est connecté via un réseau VPN. |
| Mise en cache du serveur local | ||
| Noms de domaine complets (FQDN) ou adresses IP du serveur de cache | Facultatif. Nom d’hôte du serveur hébergeant le rôle de cache d’optimisation de la distribution | Informations de référence sur l’optimisation de la distribution - Déploiement Windows | Microsoft Docs. |
| Retarder le téléchargement du serveur de cache au premier plan (en secondes) | 60 | Les paramètres retardent le secours du serveur de cache vers la source HTTP pour le contenu de premier plan. |
| Retarder le téléchargement en arrière-plan du serveur de cache (en secondes) | 60 | Les paramètres retardent le secours du serveur de cache vers la source HTTP pour le contenu en arrière-plan. |
Conformité des mises à niveau
| Paramètres | Configuration |
|---|---|
| Nom de la stratégie | Conformité Windows Update |
| Modèles d’administration | Windows Components > Data Collection and Preview Builds |
| Configurer l’ID commercial | Activé |
| CommercialID | {Entrez l’ID commercial de votre organisation ici} |
| Système | |
| Autoriser le pipeline de données commerciales | Activé |
| Autoriser l’envoi du nom de l’appareil dans les données de diagnostic Windows | Autorisé |
| Autoriser la télémétrie | Basic |
| Autoriser le traitement de la conformité des mises à jour | Activé |
| Configurer la notification de modification d’adhésion à la télémétrie | Activé |
| Configurer l’expérience utilisateur des paramètres d’inscription de télémétrie | Désactiver les paramètres d’adhésion de télémétrie |
stratégie de conformité Windows Update
| Paramètres | Configuration |
|---|---|
| Nom de la stratégie | système d’exploitation Windows Update |
| Propriétés de l’appareil | |
| Version minimale du système d’exploitation | 10.0.17134.1 (exemple de valeur) |
| Version maximale du système d’exploitation | Null |
| Version minimale du système d’exploitation pour les appareils mobiles | Null |
| Version maximale du système d’exploitation pour mobile | Null |
| Builds de système d’exploitation valides | {Empty} |
| Actions en cas de non-conformité | |
| Marquer l’appareil non conforme | Immédiatement |
| Envoyer un e-mail à l’utilisateur final | 0 |