Windows Update

Microsoft Intune et Intune pour l’éducation peuvent configurer de nombreux paramètres de configuration de Windows Update. Cet article récapitule les configurations les plus couramment utilisées pour les appareils des étudiants et des enseignants.

Utilisez Microsoft Intune ou Intune pour l’éducation pour gérer l’installation des mises à jour logicielles Windows à partir des stratégies du client Windows Update. Vous pouvez configurer les paramètres de mise à jour sur les appareils et configurer le report de l’installation des mises à jour. Vous pouvez également empêcher les appareils d’installer des fonctionnalités à partir de nouvelles versions de Windows afin qu’ils restent stables tout en les autorisant à continuer à installer les mises à jour de qualité et de sécurité.

Sonneries de mise à jour pour Windows

Les stratégies de sonnerie de mise à jour sont un ensemble de paramètres qui configurent l’installation des appareils qui exécutent les mises à jour Windows.

Pour en savoir plus, reportez-vous à la rubrique :

Paramètres
Créer une stratégie à l’aide de l’Afficheur Graph Explorer

Mettre à jour settings	Valeur	Remarques	Fournisseur de services de configuration
Mises à jour de produit Microsoft	Autoriser	Ne définissez pas sur Bloquer. Pour rétablir la configuration, les commandes PowerShell doivent être exécutées sur chaque appareil.	AllowMUUpdateService
pilotes Windows	Autoriser		ExcludeWUDriversInQualityUpdate
Période de report de la mise à jour qualité (jours)	7		DeferQualityUpdatesPeriodInDays
Période de report de mise à jour des fonctionnalités (jours)	30	Sélectionnez 0 si vous utilisez une stratégie de mise à jour des fonctionnalités . Sinon, sélectionnez 30 jours.	DeferFeatureUpdatesPeriodInDays
Mettre à niveau des appareils Windows 10 vers la dernière version de Windows 11	Non		ProductVersion
Définir la période de désinstallation des mises à jour des fonctionnalités (2 à 60 jours)	14		ConfigureFeatureUpdateUninstallPeriod
Activer les builds en préversion	Non configuré		ManagePreviewBuilds

Paramètres de l’expérience utilisateur	Valeur	Remarques	Fournisseur de services de configuration
Comportement des mises à jour automatiques	Rétablir les valeurs par défaut	Installation et redémarrage automatiques. Les mises à jour sont téléchargées automatiquement sur les réseaux non limités et installées lors de la « maintenance automatique » lorsque l’appareil n’est pas en cours d’utilisation et ne fonctionne pas sur batterie. Remarque : Si la stratégie Windows Update est configurée via le catalogue de paramètres, la valeur doit être Installation et redémarrage automatiques.	AllowAutoUpdate
Vérifications de redémarrage (redémarrage EDU)	Autoriser	Ne doit pas être désactivé dans les anneaux Windows Update existants. Ce paramètre n’est plus disponible lors de la création d’une stratégie sonnerie Windows Update.	SetEDURestart
Option de suspension des mises à jour de Windows	Désactiver		SetDisablePauseUXAccess
Option de case activée pour les mises à jour Windows	Désactiver		SetDisableUXWUAccess
Changer le niveau de notification de mise à jour	Désactivez toutes les notifications, à l’exception des avertissements de redémarrage		UpdateNotificationLevel
Utiliser les paramètres d’échéance	Autoriser	Active uniquement la configuration des paramètres.
Date limite pour les mises à jour des fonctionnalités	7		ConfigureDeadlineForFeatureUpdates
Date limite pour les mises à jour qualité	3		ConfigureDeadlineForQualityUpdates
Période de grâce	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Redémarrage automatique avant échéance	Oui		ConfigureDeadlineNoAutoReboot

Utilisez Graph pour créer la stratégie de catalogue de paramètres dans votre client sans affectations ni balises d’étendue.

Cette opération crée une stratégie dans votre client avec le nom _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Cliquez sur Essayer pour ouvrir Graph Explorer.
Une fois l’Explorateur Graph ouvert, sélectionnez l’icône Utilisateur en haut à droite pour vous connecter et vous connecter avec votre compte d’organisation Administrateur Intune.
Cliquez sur Exécuter la requête pour créer la stratégie dans votre client.

Conseil

Si vous utilisez Graph Explorer pour la première fois, vous devrez peut-être autoriser l’application à accéder à votre client ou modifier les autorisations existantes. Cet appel de graphique nécessite les autorisations DeviceManagementConfiguration.ReadWrite.All . Vous pouvez accorder les autorisations requises en sélectionnant modifier les autorisations , puis Consentement.
La stratégie est créée dans votre client et peut être modifiée en fonction de vos besoins avant d’être attribuée à des groupes.

Remarque

À compter du 31 juillet 2025, Microsoft Graph a remplacé l’utilisation de l’autorisation DeviceManagementConfiguration.ReadWrite.All par DeviceManagementScripts.ReadWrite.All pour les appels d’API suivants :

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Catalogue des paramètres

Les paramètres décrits dans cette section ne sont pas disponibles dans une stratégie de sonnerie de mise à jour et doivent être configurés à l’aide d’un profil de configuration de type catalogue de paramètres.

Pour en savoir plus, consultez Utiliser le catalogue de paramètres pour configurer les paramètres sur les appareils Windows, iOS/iPadOS et macOS.

Conseil

Lors de la création d’un profil de catalogue de paramètres dans le Centre d’administration Microsoft Intune, vous pouvez copier le nom d’une stratégie de cet article et le coller dans le champ de recherche du sélecteur de paramètres pour trouver la stratégie souhaitée.

Paramètres
Créer une stratégie à l’aide de l’Afficheur Graph Explorer

Catégorie	Nom	Valeur	Remarques	Fournisseur de services de configuration
Windows Update pour Entreprise	No update notifications during active hours	Activé		NoUpdateNotificationsDuringActiveHours

Utilisez Graph pour créer la stratégie de catalogue de paramètres dans votre client sans affectations ni balises d’étendue.

Cette opération crée une stratégie dans votre client avec le nom _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Cliquez sur Essayer pour ouvrir Graph Explorer.
Une fois l’Explorateur Graph ouvert, sélectionnez l’icône Utilisateur en haut à droite pour vous connecter et vous connecter avec votre compte d’organisation Administrateur Intune.
Cliquez sur Exécuter la requête pour créer la stratégie dans votre client.

Conseil

Si vous utilisez Graph Explorer pour la première fois, vous devrez peut-être autoriser l’application à accéder à votre client ou modifier les autorisations existantes. Cet appel de graphique nécessite les autorisations DeviceManagementConfiguration.ReadWrite.All . Vous pouvez accorder les autorisations requises en sélectionnant modifier les autorisations , puis Consentement.
La stratégie est créée dans votre client et peut être modifiée en fonction de vos besoins avant d’être attribuée à des groupes.

Remarque

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Contrôle des fonctionnalités de Windows Update

Les mises à jour des fonctionnalités Windows contiennent de nouvelles fonctionnalités Windows pour améliorer l’expérience utilisateur. Les versions de fonctionnalités Windows sont prises en charge différemment selon l’édition. Il est important de s’assurer que la version de Windows installée reste prise en charge afin qu’elle puisse recevoir les dernières mises à jour de sécurité et prendre en charge les applications requises, telles que les applications de test.

Consultez les sites web de cycle de vie de support pour chaque version et édition du système d’exploitation Windows :

Il existe deux façons de contrôler comment et quand les mises à jour des fonctionnalités Windows sont installées sur Windows.

Type de contrôle de mise à jour des fonctionnalités	Configuration	Avantages	Inconvénients
Se tenir à jour automatiquement (recommandé)	Utilisez uniquement les stratégies de sonnerie de mise à jour et définissez un report de mise à jour des fonctionnalités sur 30 jours ou plus	Les appareils sont toujours mis à jour et ont accès aux dernières fonctionnalités de Windows	Les utilisateurs n’ont peut-être pas reçu de formation sur les nouvelles fonctionnalités et certaines applications peuvent ne pas être compatibles avec la nouvelle version de la fonctionnalité
Version de la fonctionnalité de contrôle	Utiliser des stratégies de mise à jour des fonctionnalités pour conserver les appareils à une version particulière de Windows	Les appareils sont conservés dans une version particulière de Windows jusqu’à ce que la stratégie soit modifiée	La stratégie doit être revue et modifiée régulièrement pour s’assurer que Windows reste pris en charge

Maintenir Windows à jour automatiquement

À l’aide de l’anneau de mise à jour que vous avez configuré précédemment, définissez la période de report de mise à jour des fonctionnalités (jours) à 30 jours. La période de report peut être augmentée ou diminuée en fonction des besoins de l’école.

Version de la fonctionnalité de contrôle

Une stratégie de mise à jour des fonctionnalités peut être configurée pour définir les appareils sur une version particulière de Windows. Les appareils exécutant des versions antérieures de Windows seront mis à jour vers la version spécifiée. Les appareils dotés de versions plus récentes de Windows n’effectueront aucune mise à jour des fonctionnalités.

Pour définir une stratégie de mise à jour des fonctionnalités :

Connectez-vous au Centre d’administration Microsoft Intune.
Sélectionner les appareils>par plate-forme>Windows>Gérer les mises à jour>Windows 10 et mises à jour> ultérieuresOnglet> Mises à jour des fonctionnalités Créer un profil.
Sous Paramètres de déploiement:
- Spécifiez un nom, une description (facultative) et la mise à jour des fonctionnalités à déployer,sélectionnez la version de Windows avec l’ensemble de fonctionnalités de votre choix, puis sélectionnez Suivant.
- Configurez les options de déploiement sur Dès que possible.
Sous Affectations, choisissez + Sélectionner les groupes à inclure, puis attribuez le déploiement des mises à jour des fonctionnalités à un ou plusieurs groupes d’appareils. Sélectionnez Suivant pour continuer.
Sous Vérifier + créer, passez en revue les paramètres. Lorsque vous êtes prêt à enregistrer la stratégie de mise à jour des fonctionnalités, sélectionnez Créer.

Avertissement

Si vous ne révisez pas la version de mise à jour des fonctionnalités au moins tous les 18 mois, vos appareils Windows risquent de ne plus recevoir les mises à jour de sécurité. Veillez à passer en revue et à mettre à jour la version de la fonctionnalité pour continuer à bénéficier du support.

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2026-08-20