Mettre à jour le cycle de publication pour les clients Windows

[Sylvain]

Les mises à jour Windows jouent un rôle essentiel pour maintenir la productivité et la sécurité de votre système. Elles offrent à vos utilisateurs et gestionnaires informatiques les correctifs de sécurité nécessaires et défendent les appareils contre les vulnérabilités susceptibles d'être exploitées si elles ne sont pas corrigées. Les mises à jour pour le système d'exploitation client Windows sont généralement accumulées, intégrant tous les correctifs précédemment émis pour éviter la fragmentation du système d'exploitation. L'installation d'uniquement un sous-ensemble de correctifs peut mener à des problèmes de fiabilité et de vulnérabilité.

Cet article fournit des informations sur les différents types de mises à jour proposées par Microsoft et comment elles participent à simplifier et uniformiser l'expérience utilisateur.

Types de mises à jour​

Type de version	Description	Cycle de mise en production
Mise à jour de sécurité mensuelle	Mise en production de mise à jour cumulative qui inclut à la fois du contenu de sécurité et non relatif à la sécurité	Deuxième mardi de chaque mois, généralement publié à 10h00 heure du Pacifique (PST/PDT)
Version d’évaluation facultative non liée à la sécurité	Mise à jour cumulative facultative généralement utilisée pour la validation anticipée de la mise à jour de sécurité mensuelle	Quatrième mardi de chaque mois, généralement publié à 10:00 heure du Pacifique (PST/PDT)
Version hors bande (OOB)	Résout un problème ou une vulnérabilité récemment identifié	Selon les besoins
Mise à jour annuelle des fonctionnalités	Une mise à jour avec de nouvelles fonctionnalités et améliorations qui modifient également la version de Windows	Une fois par an au cours du second semestre de l’année civile
Innovation continue pour les Windows 11	Introduit de nouvelles fonctionnalités et améliorations pour Windows 11	Inclus régulièrement dans une préversion facultative non liée à la sécurité, puis dans les mises à jour de sécurité mensuelles

 

[Sylvain]

Mise à jour de sécurité mensuelle​

La plupart des gens sont familiarisés avec la mise à jour de sécurité mensuelle. La mise à jour de sécurité mensuelle est publiée le deuxième mardi de chaque mois, généralement à 10h00 heure du Pacifique (PST/PDT). Cette version peut être communément appelée :

• Patch Tuesday
• Mettre à jour le mardi
• Versions de la semaine B (c’est-à-dire la deuxième semaine du mois)
• Mises à jour qualité
• Mises à jour de sécurité
• Dernière mise à jour cumulative (LCU)

Les mises à jour de sécurité mensuelles sont cumulatives . La version inclut des correctifs de sécurité nouveaux et précédents, ainsi que du contenu non relatif à la sécurité introduit dans la préversion facultative non relative à la sécurité du mois précédent. Ces mises à jour aident à assurer la sécurité et la conformité des appareils Windows en déployant des correctifs de stabilité et en corrigeant les vulnérabilités de sécurité. La plupart des organisations considèrent les mises à jour de sécurité mensuelles comme obligatoires.


Les mises à jour de sécurité mensuelles sont disponibles via les canaux suivants :

• Windows Update
• Windows Server Update Services (WSUS)
• Le catalogue Microsoft Update

De nombreux outils de gestion des mises à jour, tels que Microsoft Configuration Manager et Microsoft Intune, s’appuient sur ces canaux pour le déploiement des mises à jour.

 

[Sylvain]

Version d’évaluation facultative non liée à la sécurité​

Version d’évaluation facultative non liée à la sécurité​

Les versions d’évaluation non liées à la sécurité facultatives offrent aux administrateurs informatiques la possibilité de valider ce contenu avant la mise en production mensuelle de la mise à jour de sécurité. Les administrateurs peuvent tester et valider les versions de qualité de production avant la mise à jour de sécurité mensuelle prévue pour le mois suivant. Ces mises à jour sont des versions d’évaluation facultatives, cumulatives et non liées à la sécurité. Les nouvelles fonctionnalités peuvent être initialement déployées dans la préversion facultative non liée à la sécurité du mois précédent, puis livrées dans la mise à jour de sécurité mensuelle suivante. Ces versions sont proposées uniquement aux versions les plus récentes et prises en charge de Windows.


Les versions d’évaluation facultatives non liées à la sécurité peuvent être appelées :

• Versions de la semaine C ou D (c’est-à-dire la troisième ou la quatrième semaine du mois)
• Mises à jour en préversion
• Aperçu de la mise à jour
• Préversion de LCU

Important
À compter d’avril 2023, toutes les préversions facultatives non liées à la sécurité seront publiées le quatrième mardi du mois. Cette modification de la cadence de publication offre aux administrateurs un cycle de temps cohérent pour le test et la validation des correctifs et des fonctionnalités.

Pour accéder à la préversion facultative non liée à la sécurité :

• Accédez à Paramètres>Sécurité des mises à jour &>Windows Update et sélectionnez Rechercher les mises à jour.
• Utiliser le programme Windows Insider pour entreprises
• Utilisez le catalogue Microsoft Update.

 

[Sylvain]

Versions OOB​

Des versions hors bande (OOB) peuvent être fournies pour résoudre un problème ou une vulnérabilité récemment identifié. Ils sont utilisés dans des cas atypiques lorsqu’un problème est détecté et ne peut pas attendre la prochaine version mensuelle, car les appareils doivent être mis à jour immédiatement pour résoudre les vulnérabilités de sécurité ou pour résoudre un problème de qualité affectant de nombreux appareils. Les versions hors bande (OOB) sont fournies en dehors de la planification mensuelle lorsqu’il existe un besoin exceptionnel.

Voici quelques considérations clés relatives aux versions OOB :

• Les versions OOB sont toujours cumulatives.
  • Les versions OOB remplacent toute mise à jour de sécurité mensuelle antérieure et la préversion facultative non liée à la sécurité.
• Les versions OOB nécessitent généralement que les administrateurs informatiques déploient hors cycle.
• Certaines versions OOB sont classées comme critiques.
  • Les versions OOB critiques sont automatiquement disponibles pour WSUS et Windows Update entreprise, tout comme les mises à jour de sécurité mensuelles.
• Certaines versions OOB sont classées comme non critiques.
  • Les versions non critiques sont uniquement destinées au catalogue Microsoft Update pour permettre aux utilisateurs ou aux organisations d’obtenir volontairement la mise à jour.

 

[Sylvain]

Innovation continue pour les Windows 11​

À compter de Windows 11, version 22H2, de nouvelles fonctionnalités et améliorations sont introduites régulièrement afin de fournir une innovation continue pour Windows 11. Ces fonctionnalités et améliorations utilisent les canaux de maintenance de mise à jour normaux que vous connaissez déjà. Dans un premier temps, de nouvelles fonctionnalités sont introduites avec une préversion facultative non liée à la sécurité et déployées progressivement sur les clients non gérés. Ces nouvelles fonctionnalités seront publiées ultérieurement dans le cadre d’une mise à jour de sécurité mensuelle.


Certaines des nouvelles fonctionnalités peuvent perturber les organisations. Par défaut, ces fonctionnalités sélectionnées sont temporairement désactivées pour tous les appareils gérés jusqu’à ce que la prochaine mise à jour annuelle des fonctionnalités soit installée. Dans ce scénario, un appareil est considéré comme géré s’il utilise l’un des éléments suivants pour déterminer les mises à jour à installer :

• Windows Update for Business
  • Les appareils dont les mises à jour sont gérées Microsoft Intune utilisent Windows Update entreprise
• WSUS
  • Les appareils dont les mises à jour sont gérées par Configuration Manager utilisent WSUS

Les fonctionnalités désactivées par défaut sont répertoriées dans l’article de la Base de connaissances pour la mise à jour cumulative mensuelle. Si vous souhaitez activer ces fonctionnalités, il existe une stratégie cliente qui permet aux administrateurs d’activer les fonctionnalités qui se trouvent derrière le contrôle d’entreprise temporaire. Pour plus d’informations sur cette stratégie, consultez Activer les fonctionnalités qui se trouvent derrière le contrôle temporaire des fonctionnalités d’entreprise.

 

[Sylvain]

Mises à jour annuelles des fonctionnalités​

Les mises à jour annuelles des fonctionnalités sont publiées au cours du deuxième semestre de l’année civile. Ces mises à jour sont généralement cumulatives et incluent tous les correctifs publiés précédemment. Elles incluent également de nouvelles fonctionnalités et améliorations. La mise à jour annuelle des fonctionnalités marque le début du cycle de vie du support :

• 24 mois de support pour les éditions Famille et Professionnel de Windows
• 36 mois de support pour les éditions Entreprise et Éducation

Pour plus d’informations, consultez FAQ sur le cycle de vie Windows.

 

[Sylvain]

Informations sur la publication​

Pour plus d’informations sur des versions spécifiques, consultez :

• Windows 11, historique des mises à jour de la version 22H2
• Windows 11, historique des mises à jour de la version 21H2
• Historique des mises à jour de Windows 10
• Intégrité de la publication de Windows
• Nouveautés de Windows

Source: Microsoft

 

[Marcel_By_MTR]

Les MaJ et la sécurité sont toujours des informations à connaître.
merci Sylvain

 

[Sylvain]

J'essaie de diversifier T-E en ajoutant du contenu susceptible d'attirer une plus vaste audience et les informations sur les systèmes d'exploitation et les problèmes que l'on peut rencontrer avec un ordinateur sont en soit un créneau qui ajoute une plus value au site