Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
S’applique à : Configuration Manager (branche actuelle)
Cet article répertorie les conditions préalables pour les mises à jour logicielles dans Configuration Manager. Pour chacune des conditions préalables, les dépendances externes et internes sont répertoriées dans des tables distinctes.
Dépendances de mise à jour logicielle externes à Configuration Manager
Les sections suivantes répertorient les dépendances externes pour les mises à jour logicielles.
Services Internet (IIS)
Internet Information Services (IIS) doit être installé sur les serveurs du système de site pour exécuter le point de mise à jour logicielle, le point de gestion et le point de distribution. Pour plus d’informations, consultez Prérequis pour les rôles de système de site.
Windows Server Update Services
Windows Server Update Services (WSUS) est nécessaire pour la synchronisation des mises à jour logicielles et pour l’analyse de l’applicabilité des mises à jour logicielles sur les clients. Le serveur WSUS doit être installé avant que vous ne créiez le rôle de point de mise à jour logicielle. Les versions suivantes de WSUS sont prises en charge pour un point de mise à jour logicielle :
- WSUS 10.0.14393 (rôle dans Windows Server 2016) (Mise à jour cumulative de février 2023 ou mise à jour cumulative ultérieure)
- WSUS 10.0.17763 (rôle dans Windows Server 2019) (nécessite Configuration Manager 1810 ou version ultérieure) (Mise à jour cumulative de février 2023 ou une mise à jour cumulative ultérieure)
- WSUS 10.0.20348 (rôle dans Windows Server 2022) (mise à jour cumulative de février 2023 ou mise à jour cumulative ultérieure)
Remarque
Le 10 octobre 2023, Windows Server 2012 et Windows Server 2012 R2 sont entrés dans la phase de mises à jour de support étendu. Microsoft ne fournira plus de support pour les serveurs de site Configuration Manager ni les rôles installés sur ces systèmes d’exploitation. Pour plus d’informations, voir Mises à jour de sécurité étendues et Configuration Manager.
À compter du 28 mars 2023, les appareils de Windows 11 local version 22H2 recevront des mises à jour qualité via la plateforme de mise à jour unifiée (UUP). La mise à jour cumulative de février 2023 est nécessaire au fonctionnement de l’UUP. Si vous ne parvenez pas à installer ces mises à jour, vous pouvez ajouter manuellement les types MIME requis pour UUP au serveur WSUS. Si vous rencontrez une
Cannot add duplicate collection entry of type 'mimeMap'erreur, consultez Impossible d’ajouter une entrée de collection en double de type mimeMap.Lorsque vous avez plusieurs points de mise à jour logicielle sur un site, assurez-vous qu’ils exécutent tous la même version de WSUS.
Console d’administration WSUS
La console d’administration WSUS est requise sur le serveur de site Configuration Manager lorsque le point de mise à jour logicielle se trouve sur un serveur de système de site distant et que WSUS n’est pas déjà installé sur le serveur de site.
Importante
- La version WSUS sur le serveur de site doit être identique à la version WSUS qui s’exécute sur les points de mise à jour logicielle.
- N’utilisez pas la console d’administration WSUS pour configurer les paramètres WSUS. Configuration Manager se connecte à l’instance de WSUS en cours d’exécution sur le point de mise à jour logicielle et configure les paramètres appropriés.
Agent de mise à jour automatique Windows Update
Le client de l’agent Windows Update (WUA) est requis sur les clients pour qu’ils puissent se connecter au serveur WSUS. WUA récupère la liste des mises à jour logicielles qui doivent être analysées pour vérifier la conformité.
Lorsque vous installez Configuration Manager, la dernière version de WUA est téléchargée. Ensuite, lorsque vous installez le client Configuration Manager, WUA est mis à niveau si nécessaire. Si l’installation échoue, vous devez utiliser une autre méthode pour mettre à niveau WUA.
Dépendances de mise à jour logicielle internes à Configuration Manager
Les sections suivantes répertorient les dépendances internes pour les mises à jour logicielles dans Configuration Manager.
Points de gestion
Les points de gestion transfèrent les informations entre les ordinateurs clients et le site du Configuration Manager. Les points de gestion sont requis pour les mises à jour logicielles.
Point de mise à jour logicielle
Vous devez installer un point de mise à jour logicielle sur le serveur WSUS pour déployer les mises à jour logicielles dans Configuration Manager. Pour plus d’informations, voir Installer et configurer un point de mise à jour logicielle.
Points de distribution
Des points de distribution sont nécessaires pour stocker le contenu des mises à jour logicielles. Pour plus d’informations sur l’installation des points de distribution et la gestion du contenu, voir Gérer le contenu et l’infrastructure du contenu.
Paramètres client pour les mises à jour logicielles
Les mises à jour logicielles sont activées pour les clients par défaut. Il existe d’autres paramètres disponibles qui contrôlent comment et quand les clients évaluent la conformité des mises à jour logicielles et contrôlent la façon dont les mises à jour logicielles sont installées.
Si vous souhaitez en savoir plus, consultez les articles suivants :
Importante
À partir de la mise à jour cumulative de septembre 2020, les serveurs WSUS basés sur HTTP seront sécurisés par défaut. Un client qui recherche des mises à jour par rapport à un serveur WSUS basé sur HTTP ne sera plus autorisé à utiliser un proxy d’utilisateur par défaut. Si vous avez toujours besoin d’un proxy utilisateur malgré les compromis de sécurité, un nouveau paramètre client de mises à jour logicielles est disponible pour autoriser ces connexions. Pour plus d’informations sur les modifications apportées à l’analyse de WSUS, consultez Modifications de septembre 2020 pour améliorer la sécurité des appareils Windows qui analysent WSUS. Pour vous assurer que les meilleurs protocoles de sécurité sont en place, nous vous recommandons vivement d’utiliser le protocole TLS/SSL pour sécuriser votre infrastructure de mise à jour logicielle.
Points Reporting Services
Le rôle système de point Reporting Services permet d’afficher des rapports relatifs aux mises à jour logicielles. Ce rôle est facultatif mais recommandé. Pour plus d’informations sur la création d’un point Reporting Services, voir Configuration de reporting.