Mettre à jour le cycle de publication pour les clients Windows

Les mises à jour Windows vous aident à rester productif et protégé. Ils fournissent à vos utilisateurs et administrateurs informatiques les correctifs de sécurité dont ils ont besoin et protègent les appareils afin que les vulnérabilités non corrigées ne puissent pas être exploitées. Les mises à jour du système d’exploitation client Windows sont généralement cumulatives. Ils incluent tous les correctifs publiés précédemment pour se prémunir contre la fragmentation du système d’exploitation. Des problèmes de fiabilité et de vulnérabilité peuvent se produire quand seul un sous-ensemble de correctifs est installé.

Cet article fournit des détails sur les types de mises à jour que Microsoft fournit et comment elles contribuent à rendre l’expérience utilisateur globale simple et cohérente.

Types de mises à jour

Mise à jour de sécurité mensuelle

La plupart des gens sont familiarisés avec la mise à jour de sécurité mensuelle. La mise à jour de sécurité mensuelle est publiée le deuxième mardi de chaque mois, généralement à 10h00 heure du Pacifique (PST/PDT). Cette version peut être communément appelée :

• Patch Tuesday
• Mettre à jour le mardi
• Versions de la semaine B (c’est-à-dire la deuxième semaine du mois)
• Mises à jour qualité
• Mises à jour de sécurité
• Dernière mise à jour cumulative (LCU)

Les mises à jour de sécurité mensuelles sont cumulatives . La version inclut des correctifs de sécurité nouveaux et précédents, ainsi que du contenu non lié à la sécurité introduit dans la préversion non-sécurité facultative du mois précédent. Ces mises à jour aident à assurer la sécurité et la conformité des appareils Windows en déployant des correctifs de stabilité et en corrigeant les vulnérabilités de sécurité. La plupart des organisations considèrent les mises à jour de sécurité mensuelles comme obligatoires.

Les mises à jour de sécurité mensuelles sont disponibles via les canaux suivants :

• Windows Update
• Windows Server Update Services (WSUS)
• Le catalogue Microsoft Update

De nombreux outils de gestion des mises à jour, tels que Microsoft Configuration Manager et Microsoft Intune, s’appuient sur ces canaux pour le déploiement des mises à jour.

Version d’évaluation non liée à la sécurité facultative

Les versions d’évaluation non liées à la sécurité facultatives offrent aux administrateurs informatiques la possibilité de valider ce contenu avant la mise en production mensuelle de la mise à jour de sécurité. Les administrateurs peuvent tester et valider les versions de qualité de production avant la mise à jour de sécurité mensuelle prévue pour le mois suivant. Ces mises à jour sont des versions d’évaluation facultatives, cumulatives et non liées à la sécurité. Les nouvelles fonctionnalités peuvent être initialement déployées dans la préversion facultative non liée à la sécurité du mois précédent, puis livrées dans la mise à jour de sécurité mensuelle suivante. Les préversions facultatives sans sécurité sont généralement publiées le quatrième mardi du mois à 10 :00 heure du Pacifique (PST/PDT). Ces versions sont proposées uniquement aux versions les plus récentes et prises en charge de Windows.

Les versions d’évaluation facultatives non liées à la sécurité peuvent être appelées :

• Versions de la semaine D (c’est-à-dire la quatrième semaine du mois)
• Mises à jour en préversion
• Aperçu de la mise à jour
• Préversion de LCU

Pour accéder à la préversion facultative non liée à la sécurité :

• Accédez à Paramètres>Mise à jour & Sécurité>Windows Update , puis sélectionnez Rechercher les mises à jour.
• Utiliser le programme Windows Insider pour entreprises
• Utilisez le catalogue Microsoft Update.

Versions OOB

Des versions hors bande (OOB) peuvent être fournies pour résoudre un problème ou une vulnérabilité récemment identifié. Ils sont utilisés dans des cas atypiques lorsqu’un problème est détecté et ne peut pas attendre la prochaine version mensuelle, car les appareils doivent être mis à jour immédiatement pour résoudre les vulnérabilités de sécurité ou pour résoudre un problème de qualité affectant de nombreux appareils. Les versions hors bande (OOB) sont fournies en dehors de la planification mensuelle lorsqu’il existe un besoin exceptionnel.

Voici quelques considérations clés relatives aux versions OOB :

• Les versions OOB sont toujours cumulatives.
  • Les versions OOB remplacent toute mise à jour de sécurité mensuelle antérieure et la préversion facultative non liée à la sécurité.
• Les versions OOB nécessitent généralement que les administrateurs informatiques déploient hors cycle.
• Certaines versions OOB sont classées comme critiques.
  • Les versions OOB critiques sont automatiquement disponibles pour WSUS et Windows Update for Business, tout comme les mises à jour de sécurité mensuelles.
• Certaines versions OOB sont classées comme non critiques.
  • Les versions non critiques sont uniquement destinées au catalogue Microsoft Update pour que les utilisateurs ou les organisations obtiennent volontairement la mise à jour.

Innovation continue pour Windows 11

À compter de Windows 11, version 22H2, de nouvelles fonctionnalités et améliorations sont introduites régulièrement afin de fournir une innovation continue pour Windows 11. Ces fonctionnalités et améliorations utilisent les canaux de maintenance de mise à jour normaux que vous connaissez déjà. Dans un premier temps, de nouvelles fonctionnalités sont introduites avec une préversion facultative non liée à la sécurité et déployées progressivement sur les clients non gérés. Ces nouvelles fonctionnalités seront publiées ultérieurement dans le cadre d’une mise à jour de sécurité mensuelle.

Certaines des nouvelles fonctionnalités peuvent perturber les organisations. Par défaut, ces fonctionnalités sélectionnées sont temporairement désactivées pour tous les appareils gérés jusqu’à ce que la prochaine mise à jour annuelle des fonctionnalités soit installée. Dans ce scénario, un appareil est considéré comme géré s’il utilise l’un des éléments suivants pour déterminer les mises à jour à installer :

• Windows Update for Business
  • Les appareils dont les mises à jour sont gérées par Microsoft Intune utilisent Windows Update for Business
• WSUS
  • Les appareils dont les mises à jour sont gérées par Configuration Manager utilisent WSUS

Les fonctionnalités désactivées par défaut sont répertoriées dans l’article de la Base de connaissances pour la mise à jour cumulative mensuelle. Si vous souhaitez activer ces fonctionnalités, il existe une stratégie cliente qui permet aux administrateurs d’activer les fonctionnalités qui se trouvent derrière le contrôle d’entreprise temporaire. Pour plus d’informations sur cette stratégie, consultez Activer les fonctionnalités qui se trouvent derrière le contrôle temporaire des fonctionnalités d’entreprise.

Mises à jour annuelles des fonctionnalités

Les mises à jour annuelles des fonctionnalités sont publiées au cours du deuxième semestre de l’année civile. Ces mises à jour sont généralement cumulatives et incluent tous les correctifs publiés précédemment. Elles incluent également de nouvelles fonctionnalités et améliorations. La mise à jour annuelle des fonctionnalités marque le début du cycle de vie du support :

• 24 mois de support pour les éditions Famille et Professionnel de Windows
• 36 mois de support pour les éditions Entreprise et Éducation

Pour plus d’informations, consultez FAQ sur le cycle de vie Windows.

Informations sur la publication

Pour plus d’informations sur des versions spécifiques, consultez :

• Historique des mises à jour de Windows 11 version 22H2
• Historique des mises à jour de Windows 11 version 21H2
• Historique des mises à jour Windows 10
• Intégrité de la publication de Windows
• Nouveautés de Windows