Configurer des stratégies de mise à jour des pilotes Windows

Utilisez Microsoft Intune pour créer et gérer les stratégies de mise à jour des pilotes Windows pour vos appareils. Ces stratégies vous permettent d’afficher les mises à jour de pilotes disponibles pour les appareils ciblés, d’approuver ou de suspendre des mises à jour individuelles et d’envoyer des affectations à Windows Update, qui installe les mises à jour en fonction de votre configuration.

Avant de commencer

Planifier les mises à jour des pilotes

Avant de créer des stratégies de mise à jour des pilotes Windows, planifiez la façon dont les mises à jour des pilotes et des microprogrammes seront évaluées, approuvées et déployées au sein de votre organisation. Un plan bien défini permet de réduire les risques de déploiement et garantit que les mises à jour sont examinées et publiées de manière contrôlée. Lors de la planification de votre stratégie de mise à jour des pilotes, tenez compte des éléments suivants :

• Responsabilités d’approbation : Identifier les personnes ou les équipes responsables de la révision et de l’approbation des mises à jour des pilotes et des micrologiciels. Déterminez les mises à jour qui peuvent être approuvées automatiquement et celles qui nécessitent une révision manuelle en fonction du rôle de l’appareil, de l’importance du matériel et de la tolérance au risque organisationnel.
• Déploiements par phases : planifiez une stratégie de déploiement par étapes qui déploie des mises à jour de pilotes pour tester des groupes d’appareils avant un déploiement à plus grande échelle. Les déploiements par phases permettent de résoudre rapidement les problèmes de compatibilité ou de stabilité et offrent le temps de suspendre ou de bloquer les mises à jour avant qu’elles n’atteignent d’autres appareils.
• Alignement sur les cadences de mise à jour : envisagez d’aligner, dans la mesure du possible, la disponibilité des mises à jour des pilotes sur les calendriers de mise à jour des fonctionnalités et de la qualité existants. La coordination du calendrier des mises à jour peut réduire la fréquence des redémarrages et minimiser les perturbations pour les utilisateurs finaux.
• Stratégie d’attribution de stratégie : Assurez-vous que chaque appareil est ciblé par une seule stratégie de mise à jour du pilote. L’affectation d’un appareil à plusieurs stratégies de mise à jour de pilote peut entraîner des conflits d’approbations ou des installations imprévues.

Pour obtenir des instructions générales sur la planification des déploiements de mises à jour, consultez Créer un plan de déploiement dans la documentation de déploiement Windows.

Comprendre le comportement d’approbation des mises à jour de pilotes

Les stratégies de mise à jour des pilotes Windows vous permettent de contrôler les mises à jour de pilotes autorisées à être installées sur les appareils gérés. Vous pouvez choisir entre l’approbation automatique des pilotes recommandés ou exiger une révision manuelle pour chaque mise à jour.

Approbation automatique des pilotes recommandés

Lorsque l’approbation automatique est activée, la stratégie approuve et déploie automatiquement chaque nouvelle version de pilote recommandée pour les périphériques affectés à la stratégie. Les pilotes recommandés sont généralement les dernières versions publiées par le fabricant d’ordinateurs OEM et marquées comme requises. Les autres versions de pilotes disponibles restent facultatives et apparaissent comme les autres pilotes.

• Lorsqu’un pilote recommandé plus récent est disponible, Intune l’ajoute automatiquement à la stratégie et déplace la version précédemment recommandée vers la liste des autres pilotes. Les pilotes précédemment approuvés restent approuvés.
• S’il existe plusieurs versions approuvées, Windows Update installe uniquement la dernière version approuvée qui est plus récente que celle actuellement installée.
• Lorsque les appareils sont gérés par Windows Autopatch, si la dernière version approuvée est suspendue, Autopatch propose la version approuvée la plus récente suivante pour s’assurer qu’un pilote connu précédemment approuvé reste disponible pour installation.

Approbation manuelle des pilotes

Lorsqu’une approbation manuelle est requise, les administrateurs doivent approuver explicitement chaque mise à jour de pilote avant qu’elle ne puisse être déployée. Les nouvelles versions de pilote disponibles sont automatiquement ajoutées à la stratégie, mais restent inactives jusqu’à leur approbation.

• Lorsqu’un nouveau pilote recommandé est disponible, la stratégie indique que les pilotes sont en attente de révision, vous invitant à décider d’approuver ou non le déploiement.

Gérer les pilotes approuvés

Vous pouvez modifier une stratégie de mise à jour des pilotes à tout moment pour gérer les pilotes approuvés. Les mises à jour de pilotes individuelles peuvent être suspendues pour arrêter le déploiement sur de nouveaux appareils, puis réapprouvées pour reprendre l’installation.

Quel que soit le mode d’approbation, seuls les pilotes approuvés peuvent s’installer et Windows Update installe uniquement la dernière version approuvée disponible, plus récente que le pilote actuellement installé.

Créer des stratégies de mise à jour des pilotes Windows

1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils Mises>à jour Windows

2. Sélectionnez l’onglet Mises à jour du pilote , puis Créer un profil.

3. Dans la page Fonctions de base, entrez les propriétés suivantes :

   • Nom : entrez un nom descriptif pour le profil. Nommez les profils pour pouvoir les identifier facilement plus tard.
   • Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.

4. Dans Paramètres, configurez la méthode d’approbation pour les mises à jour de l’appareil dans cette stratégie. Sélectionnez l’une des options suivantes :

   • Approuver et déployer manuellement les mises à jour des pilotes : avec cette option, chaque nouvelle mise à jour de pilote ajoutée à la stratégie a son status défini sur Révision nécessaire. Un administrateur doit modifier la stratégie pour changer le status de chaque mise à jour individuelle sur Approuvé avant que cette mise à jour puisse être déployée sur les appareils applicables.

     Lorsque vous approuvez manuellement une mise à jour, vous pouvez spécifier une date à laquelle elle devient disponible pour que Windows Update l’installe sur les appareils concernés. Cette date est différente de la période de report requise pour les mises à jour approuvées automatiquement dans les stratégies qui utilisent les approbations automatiques.

   • Approuver automatiquement toutes les mises à jour de pilotes recommandées : avec cette option, toutes les nouvelles mises à jour de pilotes recommandées ajoutées à la stratégie sont ajoutées avec le status Approuvé et commencent à être installées sur les appareils applicables sans avoir à être examinées ou approuvées par un administrateur.

     Utilisez une stratégie d’approbation automatique lorsque vous souhaitez vous assurer que les pilotes de vos appareils restent à jour avec la dernière mise à jour recommandée par le fabricant OEM.

     Toutes les autres mises à jour qui ne sont pas une mise à jour de pilote recommandée sont ajoutées à la liste des autres pilotes de stratégie avec le statut Révision nécessaire. Comme les mises à jour ajoutées à une stratégie qui utilisent l’approbation manuelle, avant que Windows Update puisse les installer, un administrateur doit explicitement attribuer à ces mises à jour le status Approuvé et peut définir une date de début.

     Lorsque vous définissez une stratégie pour les approbations automatiques, vous devez configurer le paramètre suivant qui crée une période de report pour les mises à jour approuvées automatiquement :

     • Rendre les mises à jour disponibles après (jours) : Ce paramètre est une période de report qui diffère le moment où Windows Update commence à déployer et à installer la nouvelle mise à jour recommandée qui a été ajoutée automatiquement à la stratégie avec le status Approuvé. Ce délai prend en charge de zéro à 30 jours et commence à la date d’ajout de la mise à jour à la stratégie, et non à la date à laquelle la mise à jour a été mise à disposition ou publiée par le fabricant OEM. Ce report a pour but de vous donner le temps d’identifier et, le cas échéant, de suspendre le déploiement de la nouvelle mise à jour recommandée.

   Par exemple, envisagez une stratégie de mise à jour de pilote qui utilise des approbations automatiques et a un report de trois jours. Le 1er juin, Windows Autopatch identifie une nouvelle mise à jour de pilote recommandée qui s’applique aux appareils disposant de cette stratégie et ajoute la mise à jour à la stratégie telle qu’approuvée. En raison de la période de report de trois jours, Windows Update attend le 4 juin, trois jours après son ajout à la stratégie, avant de proposer cette mise à jour à n’importe quel appareil. Si le report était défini sur zéro jour, Windows Update commencerait à installer la mise à jour sur les appareils immédiatement.

   Conseil

   Une fois qu’une stratégie est créée, vous ne pouvez pas la modifier pour changer le type d’approbation. Si le type d’approbation est automatique, vous pouvez modifier la valeur dans Rendre les mises à jour disponibles après (jours).

5. Dans Balises d’étendue, sélectionnez les balises d’étendue souhaitées à appliquer.

6. Dans Devoirs, sélectionnez les groupes qui reçoivent la stratégie. Pour plus d’informations sur l’affectation de profils, consultez Affecter des profils d’utilisateur et d’appareil. Les appareils doivent être affectés à cette stratégie et la stratégie doit être enregistrée avant que Windows Autopatch puisse identifier les mises à jour de pilote applicables à ajouter à la liste de pilotes de cette stratégie.

   Conseil

   Nous recommandons d’attribuer une stratégie unique pour les stratégies de mise à jour des pilotes à un appareil. L’affectation d’un appareil à une seule stratégie permet d’empêcher l’installation d’une mise à jour de pilote qui est refusée dans une stratégie mais approuvée dans une seconde stratégie. N’oubliez pas que les stratégies de mise à jour du pilote Windows ne prennent pas en charge les options de suppression ou d’annulation des mises à jour du pilote.

7. Dans Vérifier + créer, passez en revue la configuration de stratégie, puis sélectionnez Créer. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. Le profil est également affiché dans la liste des stratégies.

Gérer et gérer les stratégies de mise à jour des pilotes

Au fil du temps, la liste des mises à jour de pilotes disponibles dans une stratégie de mise à jour de pilote Windows peut changer. Les événements suivants peuvent apporter des modifications aux mises à jour de pilotes disponibles :

• Attributions de périphériques : si l’attribution de périphériques pour une stratégie change, les mises à jour de pilotes disponibles via la stratégie peuvent changer pour refléter les périphériques désormais affectés à la stratégie. La modification des attributions d’appareils peut ajouter des mises à jour de pilotes ou de nouvelles versions de mises à jour à la stratégie et supprimer des mises à jour de la stratégie lorsqu’elles ne s’appliquent plus aux appareils affectés à cette stratégie.

• Les mises à jour de pilotes sont obsolètes : Une fois que tous les appareils concernés ont installé une version de mise à jour du pilote, cette version n’est plus applicable pour une installation sur un appareil avec cette stratégie et la mise à jour est supprimée des listes de pilotes de stratégies.

• De nouvelles versions de mise à jour de pilote sont disponibles : lorsqu’un OEM publie une version de mise à jour de pilote qui remplace une mise à jour de pilote trouvée dans une stratégie, la nouvelle mise à jour est ajoutée à cette stratégie.

  • Pour les stratégies avec approbation automatique :

    • Toutes les nouvelles mises à jour de pilotes recommandées sont automatiquement approuvées, mais ne sont pas déployées avant que la période de report des stratégies pour les nouvelles mises à jour ne soit atteinte. La mise à jour précédemment recommandée, qui est maintenant une ancienne version, passe à la liste des autres pilotes et reste approuvée.
    • Les nouvelles mises à jour qui ne sont pas une mise à jour de pilote recommandée sont ajoutées à la liste des autres pilotes de la stratégie et leur status est défini comme Besoin d’examen. Ces mises à jour doivent être approuvées manuellement avant de pouvoir être déployées sur un appareil.

  • Pour les stratégies avec approbations manuelles, toutes les nouvelles mises à jour de pilote sont ajoutées à la stratégie avec le status Révision des besoins. Ce status s’applique aux mises à jour ajoutées à la fois aux listes de pilotes recommandés et d’autres pilotes. Un administrateur doit approuver toutes les mises à jour dans une stratégie d’approbation manuelle avant de pouvoir être déployées sur les appareils.

  Lorsque vous affichez la liste des stratégies de mise à jour des pilotes Windows, les stratégies avec de nouvelles mises à jour de pilotes nécessitant une approbation manuelle affichent une icône d’avertissement jaune et un nombre de mises à jour « à examiner ». Cet avertissement s’affiche dans la colonne Pilotes à examiner de la liste des stratégies. Pour en savoir plus sur la gestion des mises à jour de pilotes, consultez Identifier les stratégies avec les mises à jour de pilotes nouvellement ajoutées dans cet article.

Prévoyez de revoir régulièrement vos stratégies de mise à jour de pilotes d’appareil pour identifier les stratégies avec de nouveaux pilotes ajoutés.

Pour plus d’informations sur l’approbation manuelle des mises à jour, consultez Gérer le status des mises à jour des pilotes plus loin dans cet article.

Identifier les stratégies avec les mises à jour de pilote nouvellement ajoutées

Lorsque vous passez en revue la liste des stratégies de mise à jour des pilotes dans le Centre d’administration, vous pouvez identifier les stratégies auxquelles de nouveaux pilotes ont été ajoutés en consultant la colonne Pilotes à examiner pour obtenir des indications de nouvelles mises à jour nécessitant une révision.

Pour rechercher des stratégies qui ont de nouvelles mises à jour de pilotes en attente de révision :

1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils Mises>à jour Windows

2. Sélectionnez l’onglet Mises à jour du pilote

3. Dans la liste des stratégies de mise à jour des pilotes Windows, consultez la colonne Pilotes à examiner pour les entrées indiquant que de nouvelles mises à jour ont été ajoutées à la stratégie que vous pouvez examiner et approuver pour le déploiement. Dans la capture d’écran suivante de la page Mises à jour du pilote , deux stratégies ont de nouvelles mises à jour de pilote. L’un d’eux en affiche 1 à examiner tandis qu’un autre indique qu’il en a 3 à examiner :

   

   Les deux stratégies qui ont de nouvelles mises à jour de pilote ne déploieront pas ces nouvelles mises à jour tant qu’un administrateur ne les aura pas explicitement approuvées. Vous pouvez également passer en revue les autres stratégies qui n’ont pas reçu de nouvelles mises à jour si vous cherchez à modifier les mises à jour approuvées pour ces stratégies.

Les stratégies continuent d’afficher un nombre de nouvelles mises à jour jusqu’à ce que chaque mise à jour ait été approuvée ou refusée. Une fois toutes les mises à jour actuelles gérées, le nombre tombe à zéro (0) jusqu’à ce que de nouvelles mises à jour soient identifiées et ajoutées à la stratégie.

Propriétés de stratégie et liste des pilotes

Lors de l’affichage de la liste des stratégies de mise à jour des pilotes Windows, vous pouvez afficher les détails d’une stratégie en sélectionnant son nom ou l’une de ses valeurs. Les détails de la stratégie sont disponibles via trois onglets.

• Le premier onglet affiche les propriétés des stratégies, dans lequel vous pouvez consulter et modifier la configuration de stratégie.
• Les deux autres onglets constituent la liste des pilotes de stratégies.

Vous pouvez utiliser la liste des pilotes pour passer en revue les mises à jour de pilotes que Windows Autopatch identifie comme applicables pour un ou plusieurs appareils qui reçoivent cette stratégie. Dans cette liste, vous pouvez afficher et gérer le status d’approbation de chaque mise à jour.

La liste des pilotes est divisée en deux onglets :

• Pilotes recommandés : Les pilotes recommandés correspondent le mieux aux mises à jour de pilotes « requises » que Windows Update peut identifier pour un périphérique. Pour qu’il s’agisse d’une mise à jour recommandée, l’OEM ou l’éditeur du pilote doit marquer la mise à jour comme étant requise et la mise à jour doit être la version la plus récente marquée comme étant requise. Ces mises à jour sont les mêmes que celles disponibles via Windows Update et sont presque toujours la version de mise à jour la plus récente pour un pilote.

  Lorsqu’un fabricant OEM publie une nouvelle version de mise à jour qui est considérée comme le nouveau pilote recommandé, il remplace la mise à jour précédente en tant que mise à jour de pilote recommandée. Si l’ancienne version de la mise à jour est toujours applicable à un appareil dans la stratégie, elle est déplacée vers l’onglet Autres pilotes . Si l’ancienne version a déjà été approuvée, elle reste approuvée.

• Autres pilotes : les autres mises à jour de pilotes sont des mises à jour disponibles auprès du fabricant d’équipement d’origine (OEM) en dehors de la mise à jour de pilote actuellement recommandée. Tant qu’elles sont plus récentes que la version du pilote installée sur au moins un appareil avec la stratégie, ces mises à jour sont conservées dans une stratégie.

  Ces mises à jour peuvent inclure :

  • Une mise à jour précédemment recommandée a été remplacée par une version de mise à jour plus récente
  • Mises à jour du microprogramme
  • Mises à jour facultatives du pilote, ou mises à jour que l’OEM n’a pas l’intention d’installer sur tous les appareils par défaut

  Ces mises à jour peuvent être gérées et déployées par le biais de stratégies pour les mises à jour de pilotes Windows, mais pas par le biais de stratégies clientes Windows Update classiques.

Dans la capture d’écran suivante, nous avons ouvert la stratégie nomméeManuel de test et sélectionné l’onglet Pilotes recommandés :

Cette stratégie nécessite une approbation manuelle et a actuellement trois mises à jour de pilote en attente de révision.

À titre de comparaison, la capture d’écran suivante montre le contenu de l’onglet Autres pilotes pour cette même stratégie.

Chaque liste de pilotes affiche les détails suivants pour les mises à jour de la stratégie. La plupart des détails suivants sont basés sur les informations obtenues à partir de la mise à jour du pilote effectuée par le fabricant OEM ou le pilote :

• Nom du pilote : nom de la mise à jour du pilote. Il n’est pas rare que les versions ultérieures d’une mise à jour d’un fabricant ou d’un fabricant aient des noms identiques. Utilisez la version de la mise à jour et la date de publication pour différencier les instances de mise à jour.

• Version : version de la mise à jour fournie par le fabricant d’ordinateurs OEM ou le fabricant.

• Fabricant : fabricant de la mise à jour du pilote.

• Classe de pilote : la classe de pilote est déterminée à partir des détails créés par l’éditeur du pilote et représente généralement la classe matérielle du pilote. Ces informations ne sont pas toujours faciles à déterminer ou cohérentes entre les mises à jour provenant de différentes sources OEM ou fabricants. Lorsqu’une classe de pilote ne peut pas être identifiée, elle est affectée à la classe Autre matériel.

• Date de publication : date à laquelle le fabricant OEM a rendu cette mise à jour de pilote disponible.

• État : status actuelle de la mise à jour du pilote dans cette stratégie. Vous pouvez modifier le status de mises à jour individuelles en sélectionnant le nom de la mise à jour du pilote dans la liste. Quatre options de status sont disponibles pour les mises à jour :

  • Révision requise.
  • Approuvé
  • Refusé
  • Suspendu

  Pour plus d’informations sur ces quatre types de status et sur la façon de les gérer dans une stratégie, consultez Gérer le status des mises à jour dans cet article.

• Appareils applicables : Ce nombre indique le nombre d’appareils pouvant installer une certaine version d’une mise à jour. Le même périphérique peut être signalé pour plusieurs versions d’une mise à jour de pilote à partir des onglets Pilotes recommandés et Autres pilotes . Les appareils signalent à plusieurs reprises que plusieurs versions plus récentes sont disponibles pour un pilote encore utilisé par l’appareil.

Gérer le status des mises à jour des pilotes

Lors de l’affichage d’une liste de pilotes de stratégie, vous pouvez sélectionner des mises à jour individuelles pour vérifier et modifier leur status.

Gérer le status d’une mise à jour de pilote :

Sélectionnez la mise à jour dans la liste des pilotes pour ouvrir son volet Gérer les pilotes . Dans la capture d’écran suivante, nous avons sélectionné la première mise à jour du pilote. Le volet Gérer le pilote de ce pilote est ouvert sur le côté droit.

Dans le volet Gérer le pilote , vous pouvez :

1. Confirmez le nom de la mise à jour du pilote.
2. Afficher le status de la mise à jour. La mise à jour dans la capture d’écran a le status Révision nécessaire.
3. Consultez le nombre d’appareils sur lesquels cette version de mise à jour est installée. Étant donné que cette version de mise à jour du pilote n’est pas encore approuvée et n’a pas été installée sur les appareils, ce nombre affiche S/O pour Non applicable.
4. Sélectionnez la zone de liste déroulante Actions dans laquelle vous pouvez choisir une action pour modifier le status de la mise à jour. Les options pour une nouvelle mise à jour de pilote incluent Refusé et Approuver.

Voici les règles de gestion du status d’une mise à jour de pilote :

• Seules les mises à jour de nouveaux pilotes peuvent se voir attribuer le status Révision nécessaire. Toutefois, une nouvelle mise à jour recommandée ajoutée à un jeu de stratégies d’approbation automatique est ajoutée comme approuvée.
• Une mise à jour de pilote nécessitant un examen peut être approuvée ou refusée.
• Une mise à jour approuvée peut être suspendue.
• Une mise à jour suspendue peut être approuvée.
• Une fois qu’une mise à jour est approuvée, elle ne peut jamais être refusée, mais vous pouvez la suspendre indéfiniment.

Vous trouverez ci-dessous des détails sur chaque status :

• Révision nécessaire : ce status est utilisé pour identifier les nouveaux pilotes qui ont été ajoutés à une stratégie.

  Pour les stratégies qui utilisent l’approbation manuelle, la révision des besoins s’applique aux nouveaux pilotes recommandés et aux nouveaux autres pilotes. À moins qu’un administrateur n’approuve explicitement les nouvelles mises à jour, elles ne se déploieront pas sur les appareils.

  Pour les stratégies qui utilisent l’approbation automatique :

  • Un nouveau pilote recommandé est automatiquement approuvé et ne déclenche pas l’affichage de la révision des besoins.
  • Une nouvelle mise à jour qui n’est pas la mise à jour de pilote recommandée est ajoutée à la liste Autres pilotes et marquée avec un indicateur Révision nécessaire. La mise à jour reste Besoin d’examen jusqu’à ce qu’un administrateur l’approuve manuellement.

• Approuvé : ce status identifie une mise à jour approuvée pour installation sur les appareils applicables.

  Conseil

  Windows Update installe uniquement une mise à jour du pilote sur un appareil si la version de la mise à jour est plus récente que celle du pilote actuellement installé sur l’appareil. Par conséquent, il n’existe aucun risque qu’une stratégie installe une version antérieure d’un pilote et rétrograde la version du pilote d’un appareil.

  Les règles suivantes s’appliquent au paramètre Approuvé pour une mise à jour :

  • Stratégies avec approbation automatique : toutes les nouvelles mises à jour de pilotes recommandées sont automatiquement configurées comme approuvées et remplacent les mises à jour de pilotes recommandées existantes pour le même pilote. Après avoir été approuvée automatiquement, la mise à jour est soumise à la période de report de la stratégie avant de pouvoir être installée sur un appareil.

    Lorsqu’une nouvelle mise à jour recommandée remplace une ancienne mise à jour de pilote recommandée, l’ancienne mise à jour du pilote est déplacée vers la liste des autres pilotes mais reste approuvée. Il est important de garder à l’esprit ce changement d’emplacement de liste des pilotes, car Windows Update déploie uniquement la dernière version approuvée de toute mise à jour de pilote dans une stratégie. Toutefois, si la dernière version approuvée est suspendue, Windows Update déploie la version la plus récente suivante de la mise à jour du pilote qui reste approuvée et applicable à un appareil.

  • Stratégies avec approbation manuelle : pour les stratégies qui nécessitent une approbation manuelle, vous devez modifier la stratégie et gérer les nouvelles mises à jour pour les configurer comme approuvées. Une fois défini sur Approuvé, vous pouvez configurer un paramètre appelé Rendre disponible dans Windows Update. Ici, vous devez spécifier une date qui indique quand la mise à jour est disponible pour installation sur les appareils applicables. Si vous laissez ce champ vide, l’installation de la mise à jour sur les appareils est immédiatement approuvée.

  Importante

  Chaque fois que le status d’une mise à jour de pilote passe manuellement à Approuvé, la disponibilité de cette mise à jour (c’est-à-dire lorsque Windows Update commence à la déployer sur les appareils) est définie par la date que vous affectez à la mise à disposition dans Windows Update.

  Ce comportement s’applique lors de la définition manuelle d’une mise à jour comme approuvée dans des stratégies avec approbation manuelle et dans des stratégies avec approbation automatique. Dans les stratégies avec approbation automatique, cela inclut l’approbation manuelle d’une mise à jour dans la liste des autres mises à jour , ou lors de la réapprobation d’une mise à jour recommandée qui a été suspendue.

• En pause : lorsqu’une mise à jour est définie sur En pause, elle est mise en attente et n’est pas déployée sur d’autres appareils via cette stratégie tant que son état n’est pas réinitialisé manuellement à Approuvé. La suspension d’une mise à jour n’annule pas une installation terminée de la mise à jour, mais peut arrêter une installation active d’une mise à jour en cours.

  Lorsque vous suspendez la version la plus récente d’une mise à jour approuvée, Windows Update ne la met plus à la disposition des appareils lors de leur prochaine recherche de mises à jour. Toutefois, si la stratégie dispose d’une version de mise à jour antérieure pour le même pilote qui reste approuvée, Windows Update commence à installer cette ancienne version sur les appareils applicables.

  Prenons l’exemple du scénario suivant : vous avez une stratégie avec approbations automatiques, pour laquelle la mise à jour recommandée pour l’imprimante de l’appareil est la version 3. Cette mise à jour du pilote fonctionne sur tous les appareils sur lesquels elle est installée et est disponible depuis plus longtemps que la période de report du nouveau pilote prévu par la stratégie.

  • Avant que tous les appareils n’installent la mise à jour de la version 3 , une version plus récente de la mise à jour est publiée, à savoir la version 4. La nouvelle version 4 de la mise à jour du pilote est un pilote recommandé, qui est automatiquement approuvé dans la stratégie.

  • Lorsque la version 4 devient le nouveau pilote recommandé, la mise à jour de version 3 est déplacée vers la liste des autres pilotes mais reste approuvée. La version 4 étant la version la plus récente, cette stratégie déploie la version 4 sur les appareils et commence à le faire lorsque la période de report des stratégies pour les nouveaux pilotes se termine. Tant que cette période de report n’est pas atteinte pour permettre le déploiement de la version 4, la version de mise à jour précédente qui reste approuvée continue de s’déployer sur les appareils.

  • Plus tard, vous choisissez de suspendre la mise à jour de la version 4. Windows Update arrête immédiatement le déploiement de la version 4 et commence à déployer la version 3 sur les appareils qui n’ont pas encore la mise à jour du pilote version 3 ou ultérieure. Ce déploiement se produit parce que la version 3 reste approuvée et est désormais la dernière version approuvée du pilote d’impression dans la stratégie. Le déploiement de la version 3 n’a pas besoin d’attendre la fin d’une période de report, car elle a déjà été approuvée pour une durée supérieure à la configuration de report actuelle des polices.

• Refusé : vous pouvez configurer une mise à jour de pilote à refuser, ce qui l’empêche d’apparaître comme un nouveau pilote nécessitant une révision.

  Définir une mise à jour sur Refusé ne la supprime pas de la stratégie et vous pouvez la redéfinir sur Approuvé si vous souhaitez que la mise à jour se déploie sur les appareils applicables.

Mises à jour de pilotes en bloc

Les mises à jour de pilotes en bloc permettent à l’utilisateur d’approuver, de suspendre ou de refuser plusieurs pilotes pour les appareils à la fois.

Comment utiliser les mises à jour de pilotes en bloc

1. Dans le Centre d’administration Microsoft Intune, sélectionnez Appareils Mises>à jour Windows

2. Sélectionnez l’onglet Mises à jour des pilotes , puis sélectionnez une stratégie existante. Si vous devez créer une stratégie, consultez Créer des stratégies de mise à jour de pilote Windows.

3. Dans la page des mises à jour des pilotes, sélectionnez Actions en bloc.

   

4. Dans l’onglet Sélectionner une action , sélectionnez l’une des actions dans la liste déroulante Actions du conducteur ; Approuver, suspendre ou refuser plusieurs pilotes.

5. Si vous sélectionnez une action qui nécessite des informations supplémentaires, par exemple, si vous sélectionnez Approuver, vous devez également sélectionner la date de début à l’aide de Rendre disponible dans Windows Update. Sélectionnez Suivant.

6. Dans l’onglet Sélectionner les pilotes , utilisez Sélectionner les pilotes à inclure pour afficher et sélectionner les pilotes disponibles. Le menu volant Sélectionner les pilotes disponibles s’affiche. La liste affichée inclut les pilotes qui peuvent être approuvés. Par exemple, les pilotes dont le statut est Suspendu ou Doit être révisé. Cela est dû au fait que vous pouvez (ré)approuver les pilotes en pause ou dont le statut est Révision nécessaire. Les pilotes déjà approuvés sont filtrés.

7. Dans le menu volant Sélectionner les pilotes disponibles , vous pouvez également sélectionner en bloc les pilotes.

   Remarque

   Vous pouvez sélectionner jusqu’à 100 pilotes à la fois. Si vous sélectionnez plus de 100 et que vous sélectionnez Enregistrer, un message d’erreur s’affiche.

8. Sélectionnez Enregistrer , puis Suivant.

9. Dans l’onglet Révision + Enregistrer , vous pouvez passer en revue et enregistrer les modifications que vous avez apportées.

Avantages des mises à jour en bloc des pilotes

Les mises à jour de pilotes en bloc peuvent aider l’utilisateur à gérer les mises à jour de pilotes de manière plus efficace et plus pratique. Par exemple, l’utilisateur peut approuver tous les pilotes ensemble avant une publication de sécurité mensuelle régulière et les planifier pour qu’ils démarrent ce jour-là.

Examiner et approuver les nouvelles mises à jour de pilotes

Après avoir créé des stratégies de mise à jour des pilotes, prévoyez de les revoir régulièrement pour les nouvelles mises à jour de pilotes. Les mises à jour de pilotes recommandées qui sont ajoutées aux stratégies qui prennent en charge les approbations automatiques commencent à être déployées sans aucune intervention. Toutefois, les autres nouvelles mises à jour ajoutées à vos stratégies ne sont pas installées tant qu’un administrateur ne les a pas approuvées manuellement.

Étapes suivantes

• Gérer les mises à jour de pilotes Windows
• Rapports pour les stratégies de mise à jour du pilote Windows