Partager via

Utiliser Windows Update pour Entreprise et WSUS ensemble

Vous recherchez des informations destinées aux utilisateurs ? Voir Windows Update : FAQ

La stratégie de source d’analyse Windows Update vous permet de choisir les types de mises à jour à obtenir à partir du service WSUS ou Windows Update for Business.

Nous avons ajouté la stratégie de source d’analyse à partir de la mise à jour de la préversion du 1er septembre 2021-KB5005101 (builds du système d’exploitation 19041.1202, 19042.1202 et 19043.1202) et s’applique à Window 10, version 2004 et ultérieure et Windows 11. Cette stratégie modifie la façon dont les appareils déterminent s’il faut analyser un serveur WSUS local ou un service Windows Update.

Important

La stratégie Ne pas autoriser les stratégies de report de mise à jour à provoquer des analyses sur Windows Update, également appelée double analyse, n’est plus prise en charge sur Windows 11 et sur Windows 10, elle est remplacée par la nouvelle stratégie de source d’analyse Windows et n’est pas recommandée pour une utilisation. Si vous configurez les deux sur Windows 10, vous n’obtiendrez pas les mises à jour de Windows Update.

À propos de la stratégie de source d’analyse

La stratégie spécifier la source d’analyse vous permet de spécifier si votre appareil obtient les types de mise à jour Windows suivants au format WSUS ou à partir de Windows Update :

  • Mises à jour des fonctionnalités
  • Mises à jour de qualité Windows
  • Mises à jour du pilote et du microprogramme
  • Mises à jour pour d’autres produits Microsoft

Nous vous recommandons d’utiliser cette stratégie lors de la transition d’un environnement entièrement géré local vers un environnement pris en charge par le cloud. Qu’il s’agisse de déplacer uniquement des pilotes vers le cloud aujourd’hui ou des mises à jour de pilotes et de qualité, puis de déplacer vos autres charges de travail, l’adoption d’une approche pas à pas peut faciliter la transition.

Comportement d’analyse par défaut

Pour vous aider à mieux comprendre la stratégie de source d’analyse, consultez le comportement d’analyse par défaut ci-dessous et comment nous pouvons le modifier :

  • Si aucune stratégie n’est configurée : toutes vos mises à jour proviennent de Windows Update.

  • Si vous configurez uniquement la stratégie de serveur WSUS :

    • Sur Windows 10 : toutes vos mises à jour proviennent de WSUS.
    • Sur Windows 11 : toutes vos mises à jour proviennent toujours de WSUS, sauf si vous configurez la stratégie de source d’analyse spécifiée.

  • Si vous configurez un serveur WSUS et des stratégies de report sur Windows 10 : toutes vos mises à jour proviennent de Windows Update, sauf si vous spécifiez la stratégie de source d’analyse ou si vous avez désactivé l’analyse double.

  • Si vous configurez un serveur WSUS et la stratégie de source d’analyse : toutes vos mises à jour proviennent de la source choisie dans la stratégie de source d’analyse.

Astuce

Les deux seules stratégies pertinentes pour l’origine de vos mises à jour sont la stratégie de source d’analyse spécifiée et si vous avez configuré ou non un serveur WSUS. Cela devrait simplifier les options de configuration.

Remarque

Si vous avez configuré des appareils pour WSUS et que vous ne configurez pas la stratégie de source d’analyse pour que les mises à jour des fonctionnalités proviennent de Windows Update ou définissez des stratégies d’offre Windows Update for Business, les utilisateurs qui sélectionnent « Vérifier les mises à jour en ligne » dans la page Paramètres peuvent voir la mise à niveau facultative vers Windows 11. Nous vous recommandons de configurer la stratégie de source d’analyse ou une stratégie d’offre Windows Update for Business pour l’empêcher.

Configurer les sources d’analyse

La stratégie peut être configurée à l’aide des deux méthodes suivantes :

  1. Stratégie de groupe : spécifier le service source pour des classes spécifiques de mises à jour Windows

    • Chemin d’accès : Configuration ordinateur\Modèles d’administration\Composants Windows\Windows Update\Gérer les mises à jour proposées à partir du service Windows Server Update\

    Capture d’écran de la stratégie de groupe pour la spécification des sources pour les types de mise à jour

  2. Stratégies de fournisseur de services de configuration (CSP) : SetPolicyDrivenUpdateSourcePour<le type> de mise à jour :

Remarque

  • Vous devez configurer toutes ces stratégies si vous utilisez des fournisseurs de services cloud.
  • La modification du Registre pour modifier le comportement des stratégies de mise à jour n’est pas recommandée. Utilisez la stratégie de groupe ou la stratégie fournisseur de services de configuration (CSP) au lieu d’écrire directement dans le Registre. Toutefois, si vous choisissez de modifier le Registre, vérifiez que vous avez également configuré la clé de UseUpdateClassPolicySource Registre, sinon la source d’analyse ne sera pas modifiée.
  • Si vous utilisez également la stratégie Spécifier les paramètres d’installation et de réparation des composants facultatifs pour activer le contenu pour les foD et les modules linguistiques, consultez Comment rendre les fonctionnalités à la demande et les modules linguistiques disponibles lorsque vous utilisez WSUS ou Configuration Manager pour vérifier la configuration de votre stratégie.