Paramètres des Windows Update que vous pouvez gérer via Intune stratégie pour les anneaux de mise à jour
Lorsque vous utilisez des stratégies Intune pour les anneaux de mise à jour, vous configurez les paramètres Windows qui gèrent comment et quand les appareils installent les mises à jour Windows. Si un paramètre de mise à jour Windows a une dépendance de version Windows 10 ou Windows 11, la dépendance de version est notée dans les détails des paramètres.
Voici les paramètres de Windows Update pour les Windows 10 et les Windows 11 Mises à jour que vous pouvez gérer avec des anneaux de mise à jour avec Microsoft Intune.
Définir les paramètres de mise à jour
Les paramètres de mise à jour contrôlent les bits qu’un appareil va télécharger et quand. Pour plus d’informations sur le comportement de chaque paramètre, consultez la documentation de référence Windows.
Mises à jour de produit Microsoft
Par défaut : Autoriser
Windows Update CSP : Update/AllowMUUpdateService- Autoriser : sélectionnez Autoriser pour rechercher les mises à jour d’application à partir de Microsoft Update.
- Bloquer : sélectionnez Bloquer pour empêcher l’analyse des mises à jour d’application.
pilotes Windows
Par défaut : Autoriser
Windows Update CSP : Update/ExcludeWUDriversInQualityUpdate- Autoriser : sélectionnez Autoriser inclure Windows Update pilotes pendant les mises à jour.
- Bloquer : sélectionnez Bloquer pour empêcher l’analyse des pilotes.
Période de report des mises à jour qualité (jours)
Valeur par défaut : 0
Windows Update CSP : Update/DeferQualityUpdatesPeriodInDaysSpécifiez le nombre de jours compris entre 0 et 30 pour lesquels les Mises à jour qualité sont reportées. Cette période s’ajoute à toute période de report qui fait partie du canal de service que vous sélectionnez. Le calcul de l’échéance pour les mises à jour de qualité et de fonctionnalités est basé sur le moment où l’analyse de mise à jour du client a initialement découvert la mise à jour. Consultez Application des échéances de conformité pour les mises à jour
Les Mises à jour de qualité sont généralement des correctifs et des améliorations des fonctionnalités Windows existantes.
Période de report des mises à jour des fonctionnalités (jours)
Valeur par défaut : 0
Windows Update CSP : Update/DeferFeatureUpdatesPeriodInDaysSpécifiez le nombre de jours pendant lesquels les Mises à jour de fonctionnalité sont différées. Cette période s’ajoute à toute période de report qui fait partie du canal de service que vous sélectionnez. La période de report commence lorsque Microsoft publie la mise à jour.
Période de report prise en charge :
- Windows version 1709 et ultérieure - 0 à 365 jours
Les Mises à jour de fonctionnalités sont généralement de nouvelles fonctionnalités pour Windows.
Mettre à niveau des appareils Windows 10 vers la dernière version Windows 11
Par défaut : NonLorsqu’il est défini sur Oui, les appareils Windows 10 éligibles sont mis à niveau vers la version Windows 11 la plus récente. Pour plus d’informations sur l’éligibilité, afficher Windows 11 spécifications et les exigences du système | Microsoft Corporation.
Définir la période de désinstallation de la mise à jour des fonctionnalités (2 à 60 jours)
Valeur par défaut : 10
Windows Update CSP : Update/ConfigureFeatureUpdateUninstallPeriodConfigurez une heure après laquelle les mises à jour des fonctionnalités ne peuvent pas être désinstallées.
Une fois cette période expirée, les bits de mise à jour précédents sont supprimés de l’appareil et il ne peut plus être désinstallé vers une version de mise à jour précédente.
Par exemple, considérons un anneau de mise à jour avec une période de désinstallation des mises à jour de fonctionnalités de 20 jours. Après 25 jours, vous décidez de restaurer la dernière mise à jour des fonctionnalités et d’utiliser l’option Désinstaller. Les appareils qui ont installé la mise à jour il y a plus de 20 jours ne peuvent pas la désinstaller car ils ont supprimé les éléments nécessaires dans le cadre de leur maintenance. Toutefois, les appareils qui ont installé la mise à jour de la fonctionnalité il y a 19 jours au maximum peuvent désinstaller la mise à jour s'ils réussissent à s'enregistrer pour recevoir la commande de désinstallation avant de dépasser la période de désinstallation de 20 jours.
Activer les builds en préversion
Valeur par défaut : Non configuréLors de la configuration des paramètres de l’anneau de mise à jour, vous pouvez choisir d’activer Activer les builds en préversion. Les appareils qui reçoivent ce paramètre comme Activé passent à la version préliminaire que vous spécifiez et redémarrent également. Quand cette option est activée, spécifiez l’une des versions préliminaires suivantes :
- Windows Insider - Version préliminaire (par défaut)
- Canal bêta
- Dev Chanel
Pour plus d’informations sur les versions préliminaires, consultez Windows Insider.
Paramètres de l’expérience utilisateur
Les paramètres d’expérience utilisateur contrôlent l’expérience de l’utilisateur final pour le redémarrage de l’appareil et les rappels. Pour plus d’informations sur le comportement de chaque paramètre, consultez la documentation csp Windows Update.
Comportement des mises à jour automatiques
Par défaut : Installation automatique au moment de la maintenance
Windows Update CSP : Update/AllowAutoUpdateChoisissez la façon dont les mises à jour automatiques sont installées et, si nécessaire, quand redémarrer l’appareil.
Options prises en charge :
Notifier le téléchargement : informez l’utilisateur avant de télécharger la mise à jour. Les utilisateurs choisissent de télécharger et d’installer les mises à jour.
Importante
Si l’utilisateur n’agit pas, le programme n’installe pas la mise à jour tant que l’échéance configurée n’est pas atteinte.
Installation automatique au moment de la maintenance : Mises à jour télécharger automatiquement, puis installer pendant la maintenance automatique lorsque l’appareil n’est pas utilisé ou s’exécute sur batterie. Lorsque le redémarrage est nécessaire, les utilisateurs sont invités à redémarrer pendant sept jours maximum, puis le redémarrage est forcé.
Cette option peut redémarrer automatiquement un appareil après l’installation de la mise à jour. Utilisez les paramètres Heures d’activité pour définir une période pendant laquelle les redémarrages automatiques sont bloqués :
Début des heures d’activité : spécifiez une heure de début pour la suppression des redémarrages en raison d’installations de mises à jour.
Par défaut : 8 h
Windows Update CSP : Update/ActiveHoursStartFin des heures d’activité : spécifiez une heure de fin pour la suppression des redémarrages en raison d’installations de mises à jour.
Valeur par défaut : 17h
Windows Update CSP : Update/ActiveHoursEnd
Installation et redémarrage automatiques au moment de la maintenance : Mises à jour télécharger automatiquement, puis installer pendant la maintenance automatique lorsque l’appareil n’est pas utilisé ou s’exécute sur batterie. Lorsque le redémarrage est nécessaire, l’appareil redémarre lorsqu’il n’est pas utilisé, ce qui est la valeur par défaut pour les appareils non gérés.
Cette option peut redémarrer automatiquement un appareil après l’installation de la mise à jour. L’utilisation des paramètres d’heures d’activité n’est pas décrite dans Windows Update paramètres, mais elle est utilisée par Intune pour définir une période pendant laquelle les redémarrages automatiques sont bloqués :
Début des heures d’activité : spécifiez une heure de début pour la suppression des redémarrages en raison d’installations de mises à jour.
Par défaut : 8 h
Windows Update CSP : Update/ActiveHoursStartFin des heures d’activité : spécifiez une heure de fin pour la suppression des redémarrages en raison d’installations de mises à jour.
Valeur par défaut : 17h
Windows Update CSP : Update/ActiveHoursEnd
Installation et redémarrage automatiques à l’heure planifiée : spécifiez un jour et une heure d’installation. Si elle n’est pas spécifiée, l’installation s’exécute à 3 h du matin, suivie d’un compte à rebours de 15 minutes avant un redémarrage. Les utilisateurs connectés peuvent retarder le compte à rebours et le redémarrage.
Windows Update CSP : Update/AllowAutoUpdateLorsque vous définissez l’option Installer et redémarrer automatiquement à l’heure planifiée, vous pouvez configurer les paramètres suivants :
Fréquence de comportement automatique : utilisez ce paramètre pour planifier l’installation des mises à jour, y compris la semaine, le jour et l’heure.
Valeur par défaut : toutes les semainesJour de l’installation planifiée : spécifiez le jour de la semaine où vous souhaitez installer les mises à jour.
Valeur par défaut : Any DayHeure d’installation planifiée : spécifiez l’heure de la journée à laquelle vous souhaitez installer les mises à jour.
Par défaut : 3 hImportante
L’appareil risque de ne pas terminer l’installation à l’heure spécifiée en raison de stratégies d’alimentation, d’une absence de l’utilisateur, et bien plus encore. Dans ce cas, il ne tente pas d’effectuer l’installation jusqu’à ce que l’heure spécifiée soit de nouveau atteinte ou jusqu’à ce qu’une échéance spécifiée soit atteinte.
Installation et redémarrage automatiques sans contrôle de l’utilisateur final : Mises à jour télécharger automatiquement, puis installer pendant la maintenance automatique lorsque l’appareil n’est pas utilisé ou s’exécute sur batterie. Lorsque le redémarrage est nécessaire, l’appareil redémarre lorsqu’il n’est pas utilisé. Cette option définit le volet de contrôle des utilisateurs finaux en lecture seule.
Rétablir la valeur par défaut : restaurez les paramètres de mise à jour automatique d’origine sur les ordinateurs qui exécutent le Mise à jour d'octobre 2018 de Windows 10 ou une version ultérieure et qui exécutent Windows 11. Lorsque vous rétablissez la valeur par défaut, Windows détermine automatiquement les heures d’activité de l’appareil. En utilisant les heures d’activité, Windows planifie ensuite le meilleur moment pour installer les mises à jour et redémarrer le système après l’installation des mises à jour.
Vérifications de redémarrage (redémarrage EDU)
Remarque
Dans les stratégies où cette valeur est actuellement définie sur Ignorer, la valeur reste en place jusqu’à ce que cette valeur soit remplacée par Autoriser et enregistrée. Toutefois, lors de la création de stratégies, elle ne sera pas disponible et vous pouvez utiliser le catalogue paramètres pour définir cette valeur si nécessaire.
Par défaut : Autoriser
Windows Update CSP : Update/SetEDURestart
Autoriser - Effectuer des vérifications de redémarrage : niveau de batterie = 40 %, présence de l’utilisateur, affichage nécessaire, mode présentation, mode Plein écran, état de l’appel téléphonique, mode jeu, etc.
Ignorer : limite le téléchargement et l’installation des mises à jour en dehors des heures d’activité. Mises à jour seront autorisés à démarrer même s’il existe un utilisateur connecté ou si l’appareil est sur batterie, à condition qu’il y ait plus de 70 % de la capacité de la batterie. Windows planifie la sortie de veille de l’appareil 1 heure après l’heure de fin des heures d’activité avec un délai aléatoire de 60 minutes. Les appareils redémarrent immédiatement après l’installation des mises à jour. Si des mises à jour sont toujours en attente, l’appareil continuera à réessayer toutes les heures pendant 4 heures.
Cette option est conçue pour les appareils d’éducation qui restent dans des paniers pendant la nuit et qui sont laissés en mode veille. Il n’est pas conçu pour les appareils 1:1.
Option permettant de suspendre les mises à jour Windows
Par défaut : Activer
Windows Update CSP : Update/SetDisablePauseUXAccess- Activer : autoriser les utilisateurs de l’appareil à suspendre l’installation d’une mise à jour pendant un certain nombre de jours.
- Désactiver : empêcher les utilisateurs de l’appareil de suspendre l’installation d’une mise à jour.
Option de case activée pour les mises à jour Windows
Par défaut : Activer
Windows Update CSP : Update/SetDisableUXWUAccess- Activer : autoriser les utilisateurs de l’appareil à utiliser Windows Update’analyse pour rechercher les mises à jour.
- Désactiver : empêcher les utilisateurs de l’appareil d’accéder à l’analyse Windows Update.
Modifier la notification Niveau de mise à jour
Par défaut : utilisez les notifications de Windows Update par défaut
Windows Update CSP : Update/UpdateNotificationLevelSpécifiez le niveau de notifications Windows Update que les utilisateurs voient. Ce paramètre ne contrôle pas comment et quand les mises à jour sont téléchargées et installées.
Options prises en charge :
- Non configuré
- Utiliser les notifications Windows Update par défaut
- Désactiver toutes les notifications, à l’exception des avertissements de redémarrage
- Désactiver toutes les notifications, y compris les avertissements de redémarrage
Utiliser les paramètres d’échéance
Par défaut : Non configuréAutorise la configuration des paramètres d’échéance.
- Non configuré
- Allow
Pour plus d’informations sur la façon dont les délais et les périodes de grâce fonctionnent ensemble, consultez Application des délais de conformité pour les mises à jour.
Lorsque la valeur est Autoriser, vous pouvez configurer les paramètres suivants pour les échéances :
Échéance des mises à jour des fonctionnalités
Par défaut : Non configuré
Windows Update CSP : Update/ConfigureDeadlineForFeatureUpdatesSpécifie le nombre de jours dont dispose un utilisateur avant que les mises à jour de fonctionnalités soient installées automatiquement sur ses appareils (2 à 30).
Échéance pour les mises à jour qualité
Par défaut : Non configuré
Windows Update CSP : Update/ConfigureDeadlineForQualityUpdatesSpécifie le nombre de jours dont dispose un utilisateur avant l’installation automatique des mises à jour qualité sur ses appareils (2-30).
Délai
Par défaut : Non configuré Windows Update CSP : Update/ConfigureDeadlineGracePeriodSpécifie un nombre minimal de jours après l’échéance jusqu’à ce que les redémarrages se produisent automatiquement (0-7).
Redémarrage automatique avant l’échéance
Par défaut : Oui Windows Update CSP : Update/ConfigureDeadlineNoAutoRebootSpécifie si l’appareil tente de redémarrer automatiquement en dehors des heures d’activité avant l’expiration de l’échéance et de la période de grâce. La valeur recommandée est Oui, car elle permet au système de redémarrer lorsque l’utilisateur n’utilise pas l’appareil. La définition de cette valeur sur Non force le système à attendre l’expiration de l’échéance et de la période de grâce, puis redémarre l’appareil, ce qui peut se produire pendant les heures d’activité.
- Oui
- Non