Fournisseur de services de configuration de stratégie – Mettre à jour

Les stratégies CSP Update sont répertoriées ci-dessous en fonction du domaine de stratégie de groupe :

• Windows Insider Preview
  • MaintenanceWindowDailyInterval
  • MaintenanceWindowMonthlyInterval
  • MaintenanceWindowWeeklyInterval
  • SetMaxPauseDays
• Autres stratégies
  • IgnorerWindowsUpdateGroupPolicies
• Gérer les mises à jour offertes par Windows Update
  • AllowNonMicrosoftSignedUpdate
  • AllowOptionalContent
  • AutomaticMaintenanceWakeUp
  • BranchReadinessLevel
  • DeferFeatureUpdatesPeriodInDays
  • DeferQualityUpdatesPeriodInDays
  • DisableWUfBSafeguards
  • ExcludeWUDriversInQualityUpdate
  • ManagePreviewBuilds
  • PauseFeatureUpdates
  • PauseFeatureUpdatesStartTime
  • PauseQualityUpdates
  • PauseQualityUpdatesStartTime
  • Productversion
  • TargetReleaseVersion
• Gérer les mises à jour offertes par le service de mise à jour de Windows Server
  • AllowUpdateService
  • DetectionFrequency
  • DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection
  • FillEmptyContentUrls
  • SetPolicyDrivenUpdateSourceForDriverUpdates
  • SetPolicyDrivenUpdateSourceForFeatureUpdates
  • SetPolicyDrivenUpdateSourceForOtherUpdates
  • SetPolicyDrivenUpdateSourceForQualityUpdates
  • SetProxyBehaviorForUpdateDetection
  • UpdateServiceUrl
  • UpdateServiceUrlAlternate
• Gérer l’expérience de l’utilisateur final
  • ActiveHoursEnd
  • ActiveHoursMaxRange
  • ActiveHoursStart
  • AllowAutoUpdate
  • AllowAutoWindowsUpdateDownloadOverMeteredNetwork
  • AllowMUUpdateService
  • AllowTemporaryEnterpriseFeatureControl
  • ConfigureDeadlineForFeatureUpdates
  • ConfigureDeadlineForQualityUpdates
  • ConfigureDeadlineGracePeriod
  • ConfigureDeadlineGracePeriodForFeatureUpdates
  • ConfigureDeadlineNoAutoRebootForFeatureUpdates
  • ConfigureDeadlineNoAutoRebootForQualityUpdates
  • ConfigureFeatureUpdateUninstallPeriod
  • NoUpdateNotificationsDuringActiveHours
  • ScheduledInstallDay
  • ScheduledInstallEveryWeek
  • ScheduledInstallFirstWeek
  • ScheduledInstallFourthWeek
  • ScheduledInstallSecondWeek
  • ScheduledInstallThirdWeek
  • ScheduledInstallTime
  • SetDisablePauseUXAccess
  • SetDisableUXWUAccess
  • SetEDURestart
  • UpdateNotificationLevel
• Stratégies héritées
  • AlwaysAutoRebootAtScheduledTimeMinutes
  • AutoRestartDeadlinePeriodInDays
  • AutoRestartDeadlinePeriodInDaysForFeatureUpdates
  • AutoRestartNotificationSchedule
  • AutoRestartRequiredNotificationDismissal
  • DeferUpdatePeriod
  • DeferUpgradePeriod
  • DisableDualScan
  • EngagedRestartDeadline
  • EngagedRestartDeadlineForFeatureUpdates
  • EngagedRestartSnoozeSchedule
  • EngagedRestartSnoozeScheduleForFeatureUpdates
  • EngagedRestartTransitionSchedule
  • EngagedRestartTransitionScheduleForFeatureUpdates
  • IgnoreMOAppDownloadLimit
  • IgnoreMOUpdateDownloadLimit
  • PauseDeferrals
  • PhoneUpdateRestrictions
  • RequireDeferUpgrade
  • RequireUpdateApproval
  • ScheduleImminentRestartWarning
  • ScheduleRestartWarning
  • SetAutoRestartNotificationDisable
• Windows Update
  • MaintenanceWindowDurationHours
  • MaintenanceWindowEnabled
  • MaintenanceWindowMonthlyMonthBasedDayOfMonth
  • MaintenanceWindowMonthlySchedule
  • MaintenanceWindowMonthlyWeekBasedDayOfTheWeek
  • MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth
  • MaintenanceWindowRepeatScheduleOption
  • MaintenanceWindowStartDate
  • MaintenanceWindowStartTime
  • MaintenanceWindowUpdateActions
  • MaintenanceWindowWeeklyFriday
  • MaintenanceWindowWeeklyMonday
  • MaintenanceWindowWeeklySaturday
  • MaintenanceWindowWeeklySunday
  • MaintenanceWindowWeeklyThursday
  • MaintenanceWindowWeeklyTuesday
  • MaintenanceWindowWeeklyWednesday

Windows Insider Preview

MaintenanceWindowDailyInterval

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowDailyInterval

Spécifie l’intervalle de répétition en jours pour la planification quotidienne des fenêtres de maintenance.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

MaintenanceWindowMonthlyInterval

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowMonthlyInterval

Spécifie l’intervalle de répétition en mois pour la planification des fenêtres de maintenance mensuelles.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

MaintenanceWindowWeeklyInterval

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklyInterval

Spécifie l’intervalle de répétition en semaines pour le calendrier des fenêtres de maintenance hebdomadaires.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

SetMaxPauseDays

./Device/Vendor/MSFT/Policy/Config/Update/SetMaxPauseDays

Configurez le nombre maximal de jours pendant lesquels les mises à jour peuvent être interrompues. Les valeurs prises en charge sont comprises entre 1 et 35. La valeur par défaut est 35 (jours).

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

Autres stratégies

IgnorerWindowsUpdateGroupPolicies

./Device/Vendor/MSFT/Policy/Config/Update/IgnoreWindowsUpdateGroupPolicies

Lorsqu’ils sont activés, les paramètres de la stratégie de groupe pour Windows Update sont ignorés et seules les valeurs de stratégie GPM sont appliquées. Cela permet aux appareils gérés par MDM de contourner les configurations de stratégie de groupe conflictuelles.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Gérer les mises à jour offertes par Windows Update

AllowNonMicrosoftSignedUpdate

./Device/Vendor/MSFT/Policy/Config/Update/AllowNonMicrosoftSignedUpdate

Autorise l’administrateur informatique à gérer si les mises à jour automatiques acceptent des mises à jour signées par d’autres entités que Microsoft lorsque la mise à jour se trouve à l’emplacement UpdateServiceUrl. Cette politique prend en charge l’utilisation de WSUS pour la distribution de logiciels tiers et de correctifs. Cette stratégie est spécifique au bureau et à la publication locale par le biais de WSUS pour les mises à jour tierces (fichiers binaires et mises à jour qui ne sont pas hébergés sur Microsoft Update) et permet de gérer les mises à jour automatiques signées par des entités autres que Microsoft lorsque la mise à jour est détectée sur l’emplacement du service intranet Microsoft Update.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

AllowOptionalContent

./Device/Vendor/MSFT/Policy/Config/Update/AllowOptionalContent

Cette stratégie permet aux appareils d’obtenir des mises à jour facultatives (y compris des déploiements de fonctionnalités progressives (CFR) - Pour plus d’informations, consultez aka.ms/AllowOptionalContent)

Lorsque la stratégie est configurée.

• Si l’option « Recevoir automatiquement les mises à jour facultatives (y compris CFR) » est sélectionnée, l’appareil reçoit automatiquement les dernières mises à jour facultatives en fonction des reports de mise à jour qualité configurés. Cela inclut des mises à jour cumulatives facultatives et des déploiements de fonctionnalités progressifs (CFR).

• Si l’option « Recevoir automatiquement les mises à jour facultatives » est sélectionnée, l’appareil reçoit automatiquement les mises à jour cumulatives facultatives, conformément aux reports de mise à jour de qualité.

• Si l’option « Les utilisateurs peuvent sélectionner les mises à jour facultatives à recevoir » est sélectionnée, les utilisateurs peuvent sélectionner les mises à jour facultatives à obtenir en accédant aux Paramètres > Options avancées de Windows Update > Mises à jour facultatives>. Les utilisateurs peuvent également activer le bouton bascule « Obtenir les dernières mises à jour dès qu’elles sont disponibles » pour recevoir automatiquement les mises à jour facultatives et les déploiements progressifs des fonctionnalités.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AutomaticMaintenanceWakeUp

./Device/Vendor/MSFT/Policy/Config/Update/AutomaticMaintenanceWakeUp

Ce paramètre de stratégie vous permet de configurer la stratégie de réveil de maintenance automatique.

La stratégie de réveil de maintenance spécifie si la maintenance automatique doit effectuer une demande de réveil au système d’exploitation pour la maintenance planifiée quotidienne. Notez que si la stratégie de sortie de veille du système d’exploitation est explicitement désactivée, ce paramètre n’a aucun effet.

• Si vous activez ce paramètre de stratégie, la maintenance automatique tentera de définir la stratégie de sortie de veille du système d’exploitation et effectuera une demande de sortie de veille pour l’heure planifiée quotidienne, si nécessaire.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le paramètre de sortie de veille spécifié dans le Panneau de configuration Sécurité et maintenance/maintenance automatique s’applique.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

BranchReadinessLevel

./Device/Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel

Activez cette stratégie pour spécifier quand recevoir les mises à jour des fonctionnalités.

Différer les mises à jour | Cela permet aux appareils de différer la prochaine mise à jour des fonctionnalités disponible pour leur produit actuel (ou un nouveau produit si spécifié dans la stratégie de version Sélectionner la mise à jour des fonctionnalités cible). Vous pouvez différer une mise à jour des fonctionnalités de 14 jours pour tous les canaux de préversion et jusqu’à 365 jours pour le canal de disponibilité générale. Pour en savoir plus sur les versions actuelles, consultez aka.ms/WindowsTargetVersioninfo.

Suspendre les mises à jour | Pour empêcher que des mises à jour de fonctionnalités ne soient proposées à l’appareil, vous pouvez temporairement suspendre les mises à jour de fonctionnalités. Cette suspension reste en vigueur pendant 35 jours à compter de la date de début spécifiée ou jusqu’à ce que le champ soit effacé. Notez que les mises à jour qualité seront toujours proposées même si les mises à jour de fonctionnalités sont suspendues.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DeferFeatureUpdatesPeriodInDays

./Device/Vendor/MSFT/Policy/Config/Update/DeferFeatureUpdatesPeriodInDays

Activez cette stratégie pour spécifier quand recevoir les mises à jour des fonctionnalités.

Différer les mises à jour | Cela permet aux appareils de différer la prochaine mise à jour des fonctionnalités disponible pour leur produit actuel (ou un nouveau produit si spécifié dans la stratégie de version Sélectionner la mise à jour des fonctionnalités cible). Vous pouvez différer une mise à jour des fonctionnalités de 14 jours pour tous les canaux de préversion et jusqu’à 365 jours pour le canal de disponibilité générale. Pour en savoir plus sur les versions actuelles, consultez aka.ms/WindowsTargetVersioninfo.

Suspendre les mises à jour | Pour empêcher que des mises à jour de fonctionnalités ne soient proposées à l’appareil, vous pouvez temporairement suspendre les mises à jour de fonctionnalités. Cette suspension reste en vigueur pendant 35 jours à compter de la date de début spécifiée ou jusqu’à ce que le champ soit effacé. Notez que les mises à jour qualité seront toujours proposées même si les mises à jour de fonctionnalités sont suspendues.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

DeferQualityUpdatesPeriodInDays

./Device/Vendor/MSFT/Policy/Config/Update/DeferQualityUpdatesPeriodInDays

Activez cette stratégie pour spécifier quand recevoir les mises à jour de qualité.

Vous pouvez différer la réception des mises à jour qualité jusqu’à 30 jours.

Pour empêcher la réception des mises à jour qualité à l’heure prévue, vous pouvez temporairement suspendre les mises à jour de qualité. La suspension reste en vigueur pendant 35 jours ou jusqu’à ce que vous effaciez le champ de date de début.

Pour recevoir de nouveau les mises à jour qualité qui sont suspendues, effacez le champ de date de début.

Si vous désactivez ou ne configurez pas cette stratégie, Windows Update ne modifiera pas son comportement.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

DisableWUfBSafeguards

./Device/Vendor/MSFT/Policy/Config/Update/DisableWUfBSafeguards

Ce paramètre de stratégie spécifie qu’un appareil exécutant Windows Update pour Entreprise ne doit pas activer les mesures de protection.

Les blocages de protection empêchent un appareil présentant un problème de compatibilité connu de se voir proposer une nouvelle version du système d’exploitation. L’offre se poursuit une fois qu’un correctif est publié et vérifié sur un appareil en attente. L’objectif des protections est de protéger l’appareil et l’utilisateur en cas d’échec ou de mauvaise expérience de mise à niveau. La protection des blocages de protection est fournie par défaut à tous les appareils qui tentent de mettre à jour vers une nouvelle version de mise à jour des fonctionnalités de Windows 10 via Windows Update.

Les administrateurs informatiques peuvent, si nécessaire, retirer les appareils des protections de protection à l’aide de ce paramètre de stratégie ou via la stratégie de groupe Désactiver les protections pour les fonctionnalités Mises à jour.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

ExcludeWUDriversInQualityUpdate

./Device/Vendor/MSFT/Policy/Config/Update/ExcludeWUDriversInQualityUpdate

Activez cette stratégie pour ne pas inclure les pilotes avec les mises à jour qualité Windows.

Si vous désactivez ou ne configurez pas cette stratégie, Windows Update inclut les mises à jour qui présentent une classification Pilote.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ManagePreviewBuilds

./Device/Vendor/MSFT/Policy/Config/Update/ManagePreviewBuilds

Utilisé pour gérer les builds Insider Preview de Windows 10. La type de valeur est un entier.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

PauseFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/PauseFeatureUpdates

Activez cette stratégie pour spécifier quand recevoir les mises à jour des fonctionnalités.

Différer les mises à jour | Cela permet aux appareils de différer la prochaine mise à jour des fonctionnalités disponible pour leur produit actuel (ou un nouveau produit si spécifié dans la stratégie de version Sélectionner la mise à jour des fonctionnalités cible). Vous pouvez différer une mise à jour des fonctionnalités de 14 jours pour tous les canaux de préversion et jusqu’à 365 jours pour le canal de disponibilité générale. Pour en savoir plus sur les versions actuelles, consultez aka.ms/WindowsTargetVersioninfo.

Suspendre les mises à jour | Pour empêcher que des mises à jour de fonctionnalités ne soient proposées à l’appareil, vous pouvez temporairement suspendre les mises à jour de fonctionnalités. Cette suspension reste en vigueur pendant 35 jours à compter de la date de début spécifiée ou jusqu’à ce que le champ soit effacé. Notez que les mises à jour qualité seront toujours proposées même si les mises à jour de fonctionnalités sont suspendues.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

PauseFeatureUpdatesStartTime

./Device/Vendor/MSFT/Policy/Config/Update/PauseFeatureUpdatesStartTime

Spécifie la date et heure à laquelle l’administrateur informatique souhaite commencer à suspendre les mises à jour des fonctionnalités. Le type de valeur est chaîne (aaaa-mm-jj, par exemple 2018-10-28).

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

PauseQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/PauseQualityUpdates

Activez cette stratégie pour spécifier quand recevoir les mises à jour de qualité.

Vous pouvez différer la réception des mises à jour qualité jusqu’à 30 jours.

Pour empêcher la réception des mises à jour qualité à l’heure prévue, vous pouvez temporairement suspendre les mises à jour de qualité. La suspension reste en vigueur pendant 35 jours ou jusqu’à ce que vous effaciez le champ de date de début.

Pour recevoir de nouveau les mises à jour qualité qui sont suspendues, effacez le champ de date de début.

Si vous désactivez ou ne configurez pas cette stratégie, Windows Update ne modifiera pas son comportement.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

PauseQualityUpdatesStartTime

./Device/Vendor/MSFT/Policy/Config/Update/PauseQualityUpdatesStartTime

Spécifie la date et l’heure auxquelles l’administrateur informatique souhaite commencer à suspendre les mises à jour de qualité. Le type de valeur est chaîne (aaaa-mm-jj, par exemple 2018-10-28).

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

Productversion

./Device/Vendor/MSFT/Policy/Config/Update/ProductVersion

Permet aux administrateurs informatiques de spécifier la version du produit associée à la mise à jour de fonctionnalité cible vers laquelle ils souhaitent déplacer leurs appareils et/ou de les conserver jusqu’à la fin du service ou de reconfigurer la stratégie. Pour plus d’informations sur les différentes versions de Windows 10, consultez Informations sur les versions Windows.

Le type de valeur pris en charge est une chaîne contenant un produit Windows. Par exemple, « Windows 11 », « 11 » ou « Windows 10 ». En utilisant cette stratégie de Windows Update pour Entreprise pour mettre à niveau des appareils vers un nouveau produit (par exemple, Windows 11), vous acceptez que lors de l’application de ce système d’exploitation à un appareil :

1. La licence Windows applicable a été achetée par le biais d’une licence en volume, ou
2. Vous êtes autorisé à lier votre organisation et acceptez en son nom les Termes du contrat de licence logiciel Microsoft concerné.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

TargetReleaseVersion

./Device/Vendor/MSFT/Policy/Config/Update/TargetReleaseVersion

Permet aux administrateurs informatiques de spécifier la version vers laquelle ils souhaitent déplacer leurs appareils et/ou de les conserver jusqu’à ce qu’ils atteignent la fin du service ou reconfigurent la stratégie. Pour plus d’informations sur les différentes versions de Windows 10, consultez Informations sur les versions de Windows 10.

Le type de valeur pris en charge est une chaîne contenant le numéro de version de Windows. Par exemple, 1809, , 1903etc.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

Gérer les mises à jour offertes par le service de mise à jour de Windows Server

AllowUpdateService

./Device/Vendor/MSFT/Policy/Config/Update/AllowUpdateService

Indique si l’appareil peut utiliser Microsoft Update, Windows Server Update Services (WSUS) ou le Microsoft Store. Même quand Windows Update est configuré pour recevoir des mises à jour à partir d’un service de mise à jour intranet, il extrait régulièrement des informations du service Windows Update public afin d’activer les connexions ultérieures à Windows Update et à d’autres services tels que Microsoft Update ou le Microsoft Store. L’activation de cette stratégie entraîne la désactivation de cette fonctionnalité et peut entraîner l’arrêt du fonctionnement de la connexion aux services publics tels que le Microsoft Store.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DetectionFrequency

./Device/Vendor/MSFT/Policy/Config/Update/DetectionFrequency

Spécifie la durée en heures pendant laquelle Windows attendra avant de vérifier la disponibilité de nouvelles mises à jour. Le temps d’attente exact est la somme de la valeur spécifique et d’une variante aléatoire de 0 à 4 heures.

Si le status est défini sur Activé, Windows vérifiera la disponibilité de mises à jour à l’intervalle spécifié dans le respect de la case activée.

Si le status est défini sur Désactivé ou Non configuré, Windows case activée les mises à jour disponibles à l’intervalle par défaut de 22 heures.

Cette stratégie doit être activée uniquement lorsque UpdateServiceUrl est configuré pour pointer l’appareil vers un serveur WSUS plutôt que vers Microsoft Update.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection

./Device/Vendor/MSFT/Policy/Config/Update/DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

FillEmptyContentUrls

./Device/Vendor/MSFT/Policy/Config/Update/FillEmptyContentUrls

Permet à l’agent Windows Update de déterminer l’URL de téléchargement lorsqu’elle est absente des métadonnées. Ce scénario se produit lorsque le service intranet de mise à jour stocke les fichiers de métadonnées, mais que le contenu du téléchargement est stocké dans le cache de fichiers ISV (spécifié comme autre URL de téléchargement).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetPolicyDrivenUpdateSourceForDriverUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForDriverUpdates

Configurez cette stratégie pour spécifier s’il faut recevoir des Mises à jour de pilote Windows à partir d’Windows Update point de terminaison, gérés par des stratégies Windows Update for Business ou via votre serveur WSUS (Windows Server Update Service) configuré. Si vous configurez cette stratégie, configurez également les stratégies source d’analyse pour les autres types de mise à jour :

• SetPolicyDrivenUpdateSourceForFeatureUpdates
• SetPolicyDrivenUpdateSourceForQualityUpdates
• SetPolicyDrivenUpdateSourceForOtherUpdates

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetPolicyDrivenUpdateSourceForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForFeatureUpdates

Configurez cette stratégie pour spécifier si vous souhaitez recevoir des Mises à jour de fonctionnalités Windows à partir d’Windows Update point de terminaison, gérés par des stratégies Windows Update for Business ou par le biais de votre serveur WSUS (Windows Server Update Service) configuré. Si vous configurez cette stratégie, configurez également les stratégies source d’analyse pour les autres types de mise à jour :

• SetPolicyDrivenUpdateSourceForQualityUpdates
• SetPolicyDrivenUpdateSourceForDriverUpdates
• SetPolicyDrivenUpdateSourceForOtherUpdates

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetPolicyDrivenUpdateSourceForOtherUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForOtherUpdates

Configurez cette stratégie pour spécifier si vous souhaitez recevoir d’autres Mises à jour à partir d’Windows Update point de terminaison, gérés par des stratégies Windows Update for Business ou via votre serveur WSUS (Windows Server Update Service) configuré. Si vous configurez cette stratégie, configurez également les stratégies source d’analyse pour les autres types de mise à jour :

• SetPolicyDrivenUpdateSourceForFeatureUpdates
• SetPolicyDrivenUpdateSourceForQualityUpdates
• SetPolicyDrivenUpdateSourceForDriverUpdates

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetPolicyDrivenUpdateSourceForQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForQualityUpdates

Configurez cette stratégie pour spécifier si vous souhaitez recevoir des Mises à jour de qualité Windows à partir d’Windows Update point de terminaison, gérés par des stratégies Windows Update for Business ou via votre serveur WSUS (Windows Server Update Service) configuré. Si vous configurez cette stratégie, configurez également les stratégies source d’analyse pour les autres types de mise à jour :

• SetPolicyDrivenUpdateSourceForFeatureUpdates
• SetPolicyDrivenUpdateSourceForDriverUpdates
• SetPolicyDrivenUpdateSourceForOtherUpdates

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetProxyBehaviorForUpdateDetection

./Device/Vendor/MSFT/Policy/Config/Update/SetProxyBehaviorForUpdateDetection

Par défaut, les serveurs HTTP WSUS effectuent des analyses uniquement si le proxy système est configuré. Ce paramètre de stratégie vous permet de configurer le proxy d’utilisateur comme secours pour détecter les mises à jour lors de l’utilisation d’un serveur intranet HTTP malgré les vulnérabilités qu’il présente.

Ce paramètre de stratégie n’affecte pas les clients qui, conformément aux recommandations de Microsoft, ont sécurisé leur serveur WSUS avec le protocole TLS/SSL, utilisant ainsi des serveurs intranet basés sur HTTPS pour sécuriser les systèmes. Cela dit, si un proxy est nécessaire, nous vous recommandons de configurer un proxy système pour garantir le plus haut niveau de sécurité.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

UpdateServiceUrl

./Device/Vendor/MSFT/Policy/Config/Update/UpdateServiceUrl

Autorise l’appareil à rechercher des mises à jour à partir d’un serveur WSUS au lieu de Microsoft Update. Cela est utile pour les MDMs locales qui doivent mettre à jour des appareils qui ne peuvent pas se connecter à Internet.

La liste suivante indique les valeurs prises en charge :

• Non configuré : l’appareil recherche les mises à jour provenant de Microsoft Update.
• Définissez une URL, telle que http://abcd-srv:8530: L’appareil recherche les mises à jour du serveur WSUS à l’URL spécifiée.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

Exemple :

<Replace>
    <CmdID>$CmdID$</CmdID>
    <Item>
        <Meta>
            <Format>chr</Format>
            <Type>text/plain</Type>
        </Meta>
        <Target>
            <LocURI>./Vendor/MSFT/Policy/Config/Update/UpdateServiceUrl</LocURI>
        </Target>
        <Data>http://abcd-srv:8530</Data>
    </Item>
</Replace>

UpdateServiceUrlAlternate

./Device/Vendor/MSFT/Policy/Config/Update/UpdateServiceUrlAlternate

Spécifie un autre serveur intranet pour héberger les mises à jour de Microsoft Update. Vous pouvez ensuite utiliser ce service de mise à jour pour procéder à la mise à jour automatique des ordinateurs de votre réseau. Ce paramètre vous permet de spécifier un serveur de votre réseau devant fonctionner comme un service de mise à jour interne. Le client Mises à jour automatiques recherchera dans ce service les mises à jour qui s’appliquent aux ordinateurs de votre réseau. Pour utiliser ce paramètre, vous devez définir deux valeurs de nom de serveur : le serveur à partir duquel le client mises à jour automatiques détecte et télécharge les mises à jour, ainsi que le serveur sur lequel les stations de travail mises à jour chargent les statistiques. Vous pouvez également définir un seul serveur qui effectue les deux fonctions. Une valeur de nom de serveur facultative peut être spécifiée pour configurer l’agent Windows Update et télécharger les mises à jour à partir d’un autre serveur de téléchargement au lieu du serveur WSUS. Type de valeur est une chaîne et la valeur par défaut est une chaîne vide . Si le paramètre n’est pas configuré et si la Mises à jour automatique n’est pas désactivée par la stratégie ou les préférences de l’utilisateur, le client Mises à jour automatique se connecte directement au site Windows Update sur Internet.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

Gérer l’expérience de l’utilisateur final

ActiveHoursEnd

./Device/Vendor/MSFT/Policy/Config/Update/ActiveHoursEnd

• Si vous activez cette stratégie, le PC ne redémarrera pas automatiquement après les mises à jour pendant les heures d’activité. Le PC tentera de redémarrer en dehors des heures d’activité.

Notez que le PC doit redémarrer pour que certaines mises à jour prennent effet.

• Si vous désactivez ou ne configurez pas cette stratégie et que vous n’avez aucune autre stratégie de groupe de redémarrage, les heures d’activité sélectionnées par l’utilisateur seront appliquées.

Si l’une des deux stratégies suivantes est activée, cette stratégie n’a aucun effet :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques.

2. Redémarrez toujours automatiquement à l’heure planifiée.

Notez que la plage des heures actives maximales par défaut est de 18 heures à partir de l’heure de début des heures actives, sauf configuration contraire via la plage d’heures actives spécifiée pour la stratégie de redémarrages automatiques.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ActiveHoursMaxRange

./Device/Vendor/MSFT/Policy/Config/Update/ActiveHoursMaxRange

Activez cette stratégie pour spécifier le nombre maximal d’heures à partir de l’heure de début que les utilisateurs peuvent définir pour leurs heures d’activité.

La plage des heures d’activité maximum peut être définie entre 8 et 18 heures.

Si vous désactivez ou ne configurez pas cette stratégie, la plage d’heures d’activité maximum par défaut est utilisée.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ActiveHoursStart

./Device/Vendor/MSFT/Policy/Config/Update/ActiveHoursStart

• Si vous activez cette stratégie, le PC ne redémarrera pas automatiquement après les mises à jour pendant les heures d’activité. Le PC tentera de redémarrer en dehors des heures d’activité.

Notez que le PC doit redémarrer pour que certaines mises à jour prennent effet.

• Si vous désactivez ou ne configurez pas cette stratégie et que vous n’avez aucune autre stratégie de groupe de redémarrage, les heures d’activité sélectionnées par l’utilisateur seront appliquées.

Si l’une des deux stratégies suivantes est activée, cette stratégie n’a aucun effet :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques.

2. Redémarrez toujours automatiquement à l’heure planifiée.

Notez que la plage des heures actives maximales par défaut est de 18 heures à partir de l’heure de début des heures actives, sauf configuration contraire via la plage d’heures actives spécifiée pour la stratégie de redémarrages automatiques.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

AllowAutoUpdate

./Device/Vendor/MSFT/Policy/Config/Update/AllowAutoUpdate

Permet à l’administrateur informatique de gérer le comportement des mises à jour automatiques pour rechercher, télécharger et installer les mises à jour. Important. Cette option ne doit être utilisée que pour les systèmes soumis à la réglementation, car vous ne recevrez pas d’autres mises à jour de sécurité. Si la stratégie n’est pas configurée, les utilisateurs finaux obtiennent le comportement par défaut (installation et redémarrage automatiques).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowAutoWindowsUpdateDownloadOverMeteredNetwork

./Device/Vendor/MSFT/Policy/Config/Update/AllowAutoWindowsUpdateDownloadOverMeteredNetwork

L’activation de cette stratégie télécharge automatiquement les mises à jour, même sur les connexions de données limitées (des frais peuvent s’appliquer)

Un nombre important d’appareils utilisent principalement des données cellulaires et n’ont pas accès Wi-Fi, ce qui réduit le nombre d’appareils qui reçoivent les mises à jour. Étant donné qu’un grand nombre d’appareils ont des forfaits de données volumineux ou des données illimitées, cette stratégie peut empêcher les appareils de recevoir des mises à jour.

Cette stratégie est accessible via le paramètre Mettre à jour dans l’interface utilisateur ou la stratégie de groupe.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowMUUpdateService

./Device/Vendor/MSFT/Policy/Config/Update/AllowMUUpdateService

Permet à l’administrateur informatique de déterminer s’il faut rechercher des mises à jour de l’application à partir de Microsoft Update.

$MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.RemoveService("7971f918-a847-4430-9279-4a52d1efe18d")

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowTemporaryEnterpriseFeatureControl

./Device/Vendor/MSFT/Policy/Config/Update/AllowTemporaryEnterpriseFeatureControl

Les fonctionnalités introduites via la maintenance (en dehors de la mise à jour annuelle des fonctionnalités) sont désactivées par défaut pour les appareils dont les mises à jour Windows sont gérées*.

• Si cette stratégie est configurée avec la valeur « Activé », toutes les fonctionnalités disponibles dans la dernière mise à jour de qualité mensuelle installée seront activées.

• Si cette stratégie est définie sur « Non configuré » ou « Désactivé », les fonctionnalités fournies via une mise à jour qualité mensuelle (maintenance) restent désactivées jusqu’à ce que la mise à jour des fonctionnalités incluant ces fonctionnalités soit installée.

*Les appareils gérés par Windows Update sont ceux dont les mises à jour Windows sont gérées via une stratégie ; que ce soit via le cloud avec Windows Update for Business ou localement avec Windows Server Update Services (WSUS).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ConfigureDeadlineForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineForFeatureUpdates

Nombre de jours avant l’installation automatique des mises à jour des fonctionnalités sur les appareils, quelles que soient les heures d’activité. Avant l’expiration de la date limite, les utilisateurs peuvent planifier des redémarrages et des redémarrages automatiques peuvent se produire en dehors des heures d’activité. Lorsque la valeur 0 est attribuée, les mises à jour sont téléchargées et installées immédiatement, mais peuvent ne pas se terminer dans la journée en raison de la disponibilité de l’appareil et de la connectivité réseau.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ConfigureDeadlineForQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineForQualityUpdates

Nombre de jours avant l’installation automatique des mises à jour qualité sur les appareils, quelles que soient les heures d’activité. Avant l’expiration de la date limite, les utilisateurs peuvent planifier des redémarrages et des redémarrages automatiques peuvent se produire en dehors des heures d’activité. Lorsque la valeur 0 est attribuée, les mises à jour sont téléchargées et installées immédiatement, mais peuvent ne pas se terminer dans la journée en raison de la disponibilité de l’appareil et de la connectivité réseau.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ConfigureDeadlineGracePeriod

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineGracePeriod

Nombre minimal de jours entre l’installation de la mise à jour et le redémarrage automatique pour les mises à jour de qualité. Cette stratégie prend effet uniquement lorsque Update/ConfigureDeadlineForQualityUpdates est configuré. Si Update/ConfigureDeadlineForQualityUpdates est configuré mais que cette stratégie ne l’est pas, la valeur par défaut de 2 jours prend effet.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ConfigureDeadlineGracePeriodForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineGracePeriodForFeatureUpdates

Nombre minimal de jours entre l’installation de la mise à jour et le redémarrage automatique pour les mises à jour des fonctionnalités. Cette stratégie prend effet uniquement lorsque Update/ConfigureDeadlineForFeatureUpdates est configuré. Si Update/ConfigureDeadlineForFeatureUpdates est configuré, mais que cette stratégie ne l’est pas, la valeur configurée par Update/ConfigureDeadlineGracePeriod est utilisée. Si Update/ConfigureDeadlineGracePeriod n’est pas non plus configuré, la valeur par défaut de 7 jours prend effet.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ConfigureDeadlineNoAutoRebootForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineNoAutoRebootForFeatureUpdates

Cette stratégie vous permet de spécifier le nombre de jours avant l’installation automatique des mises à jour des fonctionnalités sur les appareils, ainsi qu’une période de grâce après laquelle les redémarrages requis se produisent automatiquement.

Fixez des délais pour les mises à jour des fonctionnalités et les mises à jour qualité afin d’atteindre vos objectifs de conformité. Les mises à jour seront téléchargées et installées dès qu’elles seront proposées et les redémarrages automatiques seront tentés en dehors des heures d’activité. Une fois la date limite passée, les redémarrages se produiront quelles que soient les heures d’activité, et les utilisateurs ne pourront pas replanifier. Si l’échéance est définie sur 0 jour, la mise à jour est installée immédiatement après l’offre, mais risque de ne pas se terminer dans la journée en raison de la disponibilité de l’appareil et de la connectivité réseau.

Définissez une période de grâce pour les mises à jour des fonctionnalités afin de garantir aux utilisateurs un temps minimal pour gérer leurs redémarrages une fois les mises à jour installées. Les utilisateurs peuvent planifier des redémarrages pendant la période de grâce et Windows peut toujours redémarrer automatiquement en dehors des heures d’activité si les utilisateurs choisissent de ne pas planifier de redémarrages. La période de grâce peut ne pas prendre effet si les utilisateurs disposent déjà d’un nombre de jours supérieur au nombre défini comme période de grâce pour gérer leur redémarrage, en fonction des configurations d’échéance.

Vous pouvez configurer l’appareil pour qu’il redémarre jusqu’à l’expiration du délai et de la période de grâce.

Si vous désactivez ou ne configurez pas cette stratégie, les appareils recevront les mises à jour et redémarreront selon la planification par défaut.

Cette stratégie remplace les stratégies suivantes :

1. Spécifier le délai avant le redémarrage automatique pour l’installation de la mise à jour

2. Spécifiez la transition de redémarrage commencé et la planification des notifications pour les mises à jour.

3. Toujours redémarrer automatiquement à l’heure planifiée

4. Configuration des mises à jour automatiques.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ConfigureDeadlineNoAutoRebootForQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineNoAutoRebootForQualityUpdates

Cette stratégie vous permet de spécifier le nombre de jours avant l’installation automatique des mises à jour qualité sur les appareils, ainsi qu’une période de grâce après laquelle les redémarrages requis se produisent automatiquement.

Fixez des délais pour les mises à jour qualité afin d’atteindre vos objectifs de conformité. Les mises à jour seront téléchargées et installées dès qu’elles seront proposées et les redémarrages automatiques seront tentés en dehors des heures d’activité. Une fois la date limite passée, les redémarrages se produiront quelles que soient les heures d’activité, et les utilisateurs ne pourront pas replanifier. Si l’échéance est définie sur 0 jour, la mise à jour est installée immédiatement après l’offre, mais risque de ne pas se terminer dans la journée en raison de la disponibilité de l’appareil et de la connectivité réseau.

Définissez une période de grâce pour les mises à jour qualité afin de garantir aux utilisateurs un temps minimal pour gérer leurs redémarrages une fois les mises à jour installées. Les utilisateurs peuvent planifier des redémarrages pendant la période de grâce et Windows peut toujours redémarrer automatiquement en dehors des heures d’activité si les utilisateurs choisissent de ne pas planifier de redémarrages. La période de grâce peut ne pas prendre effet si les utilisateurs disposent déjà d’un nombre de jours supérieur au nombre défini comme période de grâce pour gérer leur redémarrage, en fonction des configurations d’échéance.

Vous pouvez configurer l’appareil pour qu’il redémarre jusqu’à l’expiration du délai et de la période de grâce.

Si vous désactivez ou ne configurez pas cette stratégie, les appareils recevront les mises à jour et redémarreront selon la planification par défaut.

Cette stratégie remplace les stratégies suivantes :

1. Spécifier le délai avant le redémarrage automatique pour l’installation de la mise à jour

2. Spécifiez la transition de redémarrage commencé et la planification des notifications pour les mises à jour.

3. Toujours redémarrer automatiquement à l’heure planifiée

4. Configuration des mises à jour automatiques.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ConfigureFeatureUpdateUninstallPeriod

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureFeatureUpdateUninstallPeriod

Permettre aux entreprises/administrateurs informatiques de configurer la période de désinstallation des mises à jour des fonctionnalités.

Propriétés de l’infrastructure de description :

NoUpdateNotificationsDuringActiveHours

./Device/Vendor/MSFT/Policy/Config/Update/NoUpdateNotificationsDuringActiveHours

0 (par défaut) - Utiliser les notifications de Windows Update par défaut 1 - Désactiver toutes les notifications, à l’exception des avertissements de redémarrage 2 - Désactiver toutes les notifications, y compris les avertissements de redémarrage.

Cette stratégie vous permet de définir ce que les utilisateurs de notifications Windows Update voient. Cette stratégie ne contrôle pas quand et comment les mises à jour sont téléchargées et installées.

Important Si vous choisissez de ne pas recevoir de notifications de mise à jour et de définir d’autres stratégies de groupe afin que les appareils ne reçoivent pas automatiquement les mises à jour, ni vous ni les utilisateurs d’appareils ne serez informés des mises à jour critiques de sécurité, de qualité ou de fonctionnalités, et vos appareils peuvent être exposés.

Si vous sélectionnez « Appliquer uniquement pendant les heures d’activité » en conjonction avec l’option 1 ou 2, les notifications ne seront désactivées que pendant les heures d’activité. Vous pouvez définir les heures d’activité en configurant « Désactiver le redémarrage automatique des mises à jour pendant les heures d’activité » ou en autorisant l’appareil à définir les heures d’activité en fonction du comportement de l’utilisateur. Pour s’assurer que l’appareil reste sécurisé, une notification s’affiche toujours si cette option est sélectionnée une fois que l’échéance « Spécifier les délais pour les mises à jour et redémarrages automatiques » a été atteinte si elle est configurée, quelles que soient les heures d’activité.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallDay

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallDay

Permet à l'administrateur informatique de programmer le jour de l'installation de la mise à jour. Le type de données est un entier.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallEveryWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallEveryWeek

Permet à l’administrateur informatique de planifier l’installation de la mise à jour toutes les semaines. La type de valeur est un entier.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallFirstWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallFirstWeek

Permet à l’administrateur informatique de programmer l’installation de la mise à jour la première semaine du mois. La type de valeur est un entier.

Les stratégies ScheduledInstall*week fonctionnent sur des jours numériques.

• ScheduledInstallFirstWeek : première semaine du mois (jours 1 à 7).
• ScheduledInstallSecondWeek : deuxième semaine du mois (jours 8 à 14).
• ScheduledInstallThirdWeek : troisième semaine du mois (jours 15 à 21).
• ScheduledInstallFourthWeek : quatrième semaine du mois (jours 22 à 31).

Ces stratégies ne sont pas exclusives et peuvent être utilisées dans n’importe quelle combinaison. Avec ScheduledInstallDay, il définit le nombre ordinal d’un jour de la semaine dans un mois. Par exemple, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 est le deuxième mardi du mois. Si l’appareil n’est pas disponible à l’heure planifiée, l’installation des mises à jour peut être reportée au mois suivant.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallFourthWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallFourthWeek

Permet à l’administrateur informatique de programmer l’installation de la mise à jour la quatrième semaine du mois. La type de valeur est un entier.

Les stratégies ScheduledInstall*week fonctionnent sur des jours numériques.

• ScheduledInstallFirstWeek : première semaine du mois (jours 1 à 7).
• ScheduledInstallSecondWeek : deuxième semaine du mois (jours 8 à 14).
• ScheduledInstallThirdWeek : troisième semaine du mois (jours 15 à 21).
• ScheduledInstallFourthWeek : quatrième semaine du mois (jours 22 à 31).

Ces stratégies ne sont pas exclusives et peuvent être utilisées dans n’importe quelle combinaison. Avec ScheduledInstallDay, il définit le nombre ordinal d’un jour de la semaine dans un mois. Par exemple, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 est le deuxième mardi du mois. Si l’appareil n’est pas disponible à l’heure planifiée, l’installation des mises à jour peut être reportée au mois suivant.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallSecondWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallSecondWeek

Permet à l’administrateur informatique de programmer l’installation de la mise à jour la deuxième semaine du mois. La type de valeur est un entier.

Les stratégies ScheduledInstall*week fonctionnent sur des jours numériques.

• ScheduledInstallFirstWeek : première semaine du mois (jours 1 à 7).
• ScheduledInstallSecondWeek : deuxième semaine du mois (jours 8 à 14).
• ScheduledInstallThirdWeek : troisième semaine du mois (jours 15 à 21).
• ScheduledInstallFourthWeek : quatrième semaine du mois (jours 22 à 31).

Ces stratégies ne sont pas exclusives et peuvent être utilisées dans n’importe quelle combinaison. Avec ScheduledInstallDay, il définit le nombre ordinal d’un jour de la semaine dans un mois. Par exemple, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 est le deuxième mardi du mois. Si l’appareil n’est pas disponible à l’heure planifiée, l’installation des mises à jour peut être reportée au mois suivant.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallThirdWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallThirdWeek

Permet à l’administrateur informatique de programmer l’installation de la mise à jour la troisième semaine du mois. La type de valeur est un entier.

Les stratégies ScheduledInstall*week fonctionnent sur des jours numériques.

• ScheduledInstallFirstWeek : première semaine du mois (jours 1 à 7).
• ScheduledInstallSecondWeek : deuxième semaine du mois (jours 8 à 14).
• ScheduledInstallThirdWeek : troisième semaine du mois (jours 15 à 21).
• ScheduledInstallFourthWeek : quatrième semaine du mois (jours 22 à 31).

Ces stratégies ne sont pas exclusives et peuvent être utilisées dans n’importe quelle combinaison. Avec ScheduledInstallDay, il définit le nombre ordinal d’un jour de la semaine dans un mois. Par exemple, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 est le deuxième mardi du mois. Si l’appareil n’est pas disponible à l’heure planifiée, l’installation des mises à jour peut être reportée au mois suivant.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduledInstallTime

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallTime

Permet à l'administrateur informatique de programmer l'heure d'installation de la mise à jour. Le type de données est un entier. Les valeurs prises en charge sont 0-23, où 0 = 12h et 23 = 23h. La valeur par défaut est 3.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

SetDisablePauseUXAccess

./Device/Vendor/MSFT/Policy/Config/Update/SetDisablePauseUXAccess

Ce paramètre permet de supprimer l’accès à la fonctionnalité « Mettre en pause les mises à jour ».

Une fois activé, l’accès utilisateur pour suspendre les mises à jour est supprimé.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetDisableUXWUAccess

./Device/Vendor/MSFT/Policy/Config/Update/SetDisableUXWUAccess

Ce paramètre vous permet de supprimer l’accès à l’analyse de Windows Update.

Si vous activez ce paramètre, l’accès utilisateur à l’analyse, au téléchargement et à l’installation de Windows Update est supprimé.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetEDURestart

./Device/Vendor/MSFT/Policy/Config/Update/SetEDURestart

L’activation de cette stratégie pour les appareils EDU qui restent sur les paniers pendant la nuit ignorera les vérifications d’alimentation pour s’assurer que les redémarrages des mises à jour se produisent au moment d’installation planifié.

L’activation de cette stratégie limitera le téléchargement et l’installation des mises à jour en dehors des heures d’activité. Les mises à jour sont autorisées à démarrer même si un utilisateur est connecté ou si l’appareil fonctionne sur batterie, à condition que la capacité de la batterie soit supérieure à 70 %. Windows planifie l’appareil pour qu’il sorte du mode veille 1 heure après l’heure ActiveHoursEnd avec un délai aléatoire de 60 minutes. Les appareils redémarrent immédiatement après l’installation des mises à jour. S’il y a encore des mises à jour en attente, l’appareil continue à réessayer toutes les heures pendant 4 heures.

Les règles suivantes sont suivies concernant la puissance de la batterie :

• Au-dessus de 70 % - autorisé à commencer à travailler ;
• Au-dessus de 40 % - autorisé à redémarrer ;
• Au-dessus de 20 % : permet de continuer à travailler.

Ce paramètre remplace le comportement de report d’installation d’AllowAutoUpdate.

Ces paramètres sont conçus pour les appareils éducatifs qui restent dans des chariots pendant la nuit et qui sont laissés en mode veille. Il n’est pas conçu pour les appareils 1:1.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

UpdateNotificationLevel

./Device/Vendor/MSFT/Policy/Config/Update/UpdateNotificationLevel

0 (par défaut) - Utiliser les notifications de Windows Update par défaut 1 - Désactiver toutes les notifications, à l’exception des avertissements de redémarrage 2 - Désactiver toutes les notifications, y compris les avertissements de redémarrage.

Cette stratégie vous permet de définir ce que les utilisateurs de notifications Windows Update voient. Cette stratégie ne contrôle pas quand et comment les mises à jour sont téléchargées et installées.

Important Si vous choisissez de ne pas recevoir de notifications de mise à jour et de définir d’autres stratégies de groupe afin que les appareils ne reçoivent pas automatiquement les mises à jour, ni vous ni les utilisateurs d’appareils ne serez informés des mises à jour critiques de sécurité, de qualité ou de fonctionnalités, et vos appareils peuvent être exposés.

Si vous sélectionnez « Appliquer uniquement pendant les heures d’activité » en conjonction avec l’option 1 ou 2, les notifications ne seront désactivées que pendant les heures d’activité. Vous pouvez définir les heures d’activité en configurant « Désactiver le redémarrage automatique des mises à jour pendant les heures d’activité » ou en autorisant l’appareil à définir les heures d’activité en fonction du comportement de l’utilisateur. Pour s’assurer que l’appareil reste sécurisé, une notification s’affiche toujours si cette option est sélectionnée une fois que l’échéance « Spécifier les délais pour les mises à jour et redémarrages automatiques » a été atteinte si elle est configurée, quelles que soient les heures d’activité.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

Stratégies héritées

AlwaysAutoRebootAtScheduledTimeMinutes

./Device/Vendor/MSFT/Policy/Config/Update/AlwaysAutoRebootAtScheduledTimeMinutes

• Si vous activez cette stratégie, un minuteur de redémarrage démarre toujours immédiatement après l’installation des mises à jour importantes par Windows Update, au lieu d’avertir d’abord les utilisateurs sur l’écran de connexion pendant au moins deux jours.

Le minuteur de redémarrage peut être configuré pour démarrer avec n’importe quelle valeur comprise entre 15 et 180 minutes. Une fois le temps imparti écoulé, le redémarrage se poursuit même si le PC comporte des utilisateurs connectés.

• Si vous désactivez ou ne configurez pas cette stratégie, Windows Update ne modifiera pas son comportement de redémarrage.

Si la stratégie « Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques » est activée, cette stratégie n’a aucun effet.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

AutoRestartDeadlinePeriodInDays

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartDeadlinePeriodInDays

Spécifiez le délai avant le redémarrage automatique du PC pour appliquer les mises à jour. L’échéance peut être définie entre 2 et 14 jours après la date de redémarrage par défaut.

Le redémarrage peut se produire pendant les heures d’activité.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des deux stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques.

2. Redémarrez toujours automatiquement à l’heure planifiée.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

AutoRestartDeadlinePeriodInDaysForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartDeadlinePeriodInDaysForFeatureUpdates

Spécifiez le délai avant le redémarrage automatique du PC pour appliquer les mises à jour. L’échéance peut être définie entre 2 et 14 jours après la date de redémarrage par défaut.

Le redémarrage peut se produire pendant les heures d’activité.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des deux stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques.

2. Redémarrez toujours automatiquement à l’heure planifiée.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

AutoRestartNotificationSchedule

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartNotificationSchedule

Activez cette stratégie pour spécifier quand les rappels de redémarrage automatique sont affichés.

Vous pouvez spécifier le délai avant un redémarrage planifié pour avertir l’utilisateur.

Si vous désactivez ou ne configurez pas cette stratégie, la période par défaut est utilisée.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AutoRestartRequiredNotificationDismissal

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartRequiredNotificationDismissal

Activez cette stratégie pour spécifier la méthode par laquelle la notification de redémarrage automatique requis est rejetée. Lorsqu’un redémarrage est nécessaire pour installer des mises à jour, la notification de redémarrage automatique requis s’affiche. Par défaut, la notification est automatiquement rejetée au bout de 25 secondes.

La méthode peut être définie pour exiger que l’action de l’utilisateur ignore la notification.

Si vous désactivez ou ne configurez pas cette stratégie, la méthode par défaut est utilisée.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DeferUpdatePeriod

./Device/Vendor/MSFT/Policy/Config/Update/DeferUpdatePeriod

Permet aux administrateurs informatiques de spécifier des délais de mise à jour allant jusqu'à quatre semaines. Les valeurs prises en charge sont de 0 à 4, ce qui correspond au nombre de semaines de report des mises à jour.

• Si la stratégie Spécifier l’emplacement intranet du service de Mise à jour Microsoft est activée, les paramètres « Différer les mises à niveau par », « Différer les mises à jour de » et « Suspendre Mises à jour et mises à niveau » n’ont aucun effet.
• Si la stratégie Autoriser la télémétrie est activée et que la valeur Options est définie sur 0, les paramètres « Différer les mises à niveau par », « Différer les mises à jour par » et « Suspendre Mises à jour et mises à niveau » n’ont aucun effet.

Mise à niveau du système d’exploitation :

• Report maximal : huit mois
• Incrément de report : Un mois
• Type/remarques de mise à jour :
  • Mise à niveau-3689BDC8-B205-4AF4-8D4A-A63924C5E9D5

Mise à jour :

• Report maximal : un mois

• Incrément de report : une semaine

• Type/remarques de mise à jour : si Microsoft Update est activé sur un ordinateur, toutes les mises à jour Microsoft de ces catégories respectent également la logique Différer/Pause :

  • Mise à jour de sécurité - 0FA1201D-4330-4FA8-8AE9-B877473B6441
  • Mise à jour critique - E6CF1350-C01B-414D-A61F-263D14D133B4
  • Mis à jour cumulative -28BC880E-0592-4CBF-8F95-C79B17911D5F
  • Service Pack - 68C5B0A3-D1A6-4553-AE49-01D3A7827828
  • Outils - B4832BD8-E735-4761-8DAF-37F882276DAB
  • Pack de fonctionnalités - B54E7D24-7ADD-428F-8B75-90A396FA584F
  • Mise à jour - CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83
  • Pilote - EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0

Autre/ne peut pas différer :

• Report maximal :aucun report
• Incrémentation de report : aucun report
• Type/remarques de mise à jour : toute catégorie de mise à jour non énumérée ci-dessus se situe dans cette catégorie. - Mise à jour de la définition - E0789628-CE08-4437-BE74-2495B842F43B

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

DeferUpgradePeriod

./Device/Vendor/MSFT/Policy/Config/Update/DeferUpgradePeriod

Permet aux administrateurs informatiques de spécifier des délais de mise à niveau supplémentaires pouvant aller jusqu’à 8 mois. Les valeurs prises en charge sont 0-8, qui font référence au nombre de mois pour différer les mises à niveau.

• Si la stratégie Spécifier l’emplacement intranet du service de Mise à jour Microsoft est activée, les paramètres Différer les mises à niveau par, Différer les mises à jour de et Suspendre Mises à jour et mises à niveau n’ont aucun effet.
• Si la stratégie Autoriser la télémétrie est activée et que la valeur Options est définie sur 0, les paramètres Différer les mises à niveau par, Différer les mises à jour de et Suspendre Mises à jour et mises à niveau n’ont aucun effet.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

DisableDualScan

./Device/Vendor/MSFT/Policy/Config/Update/DisableDualScan

Activez cette stratégie pour empêcher les stratégies de report de mise à jour d’effectuer des analyses sur Windows Update.

• Si cette stratégie est désactivée ou n’est pas configurée, le client Windows Update peut lancer des analyses automatiques sur Windows Update pendant que les stratégies de report de mise à jour sont activées.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

EngagedRestartDeadline

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartDeadline

Activez cette stratégie pour contrôler le minutage avant de passer des redémarrages automatiques programmés en dehors des heures d’ouverture au redémarrage engagé, qui nécessite la planification de l’utilisateur. La période peut être définie entre 0 et 30 jours à compter de la date de début du redémarrage.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage commencé. La période de répétition peut être définie entre 1 et 3 jours.

Vous pouvez spécifier l’échéance en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente quelles que soient les heures d’activité. L’échéance peut être définie entre 2 et 30 jours à compter de la date de début du redémarrage. S’il est configuré, le redémarrage en attente passe de redémarrage automatique au redémarrage engagé (en attente de planification de l’utilisateur) pour être exécuté automatiquement, dans la période spécifiée.

Si vous ne spécifiez pas de date limite ou si la date d’échéance est définie sur 0, le PC ne redémarrera pas automatiquement et la personne devra le planifier avant le redémarrage.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques

2. Redémarrez toujours automatiquement à l’heure planifiée.

3. Spécifiez le délai avant le redémarrage automatique pour l’installation de la mise à jour.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

EngagedRestartDeadlineForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartDeadlineForFeatureUpdates

Activez cette stratégie pour contrôler le minutage avant de passer des redémarrages automatiques programmés en dehors des heures d’ouverture au redémarrage engagé, qui nécessite la planification de l’utilisateur. La période peut être définie entre 0 et 30 jours à compter de la date de début du redémarrage.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage commencé. La période de répétition peut être définie entre 1 et 3 jours.

Vous pouvez spécifier l’échéance en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente quelles que soient les heures d’activité. L’échéance peut être définie entre 2 et 30 jours à compter de la date de début du redémarrage. S’il est configuré, le redémarrage en attente passe de redémarrage automatique au redémarrage engagé (en attente de planification de l’utilisateur) pour être exécuté automatiquement, dans la période spécifiée.

Si vous ne spécifiez pas de date limite ou si la date d’échéance est définie sur 0, le PC ne redémarrera pas automatiquement et la personne devra le planifier avant le redémarrage.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques

2. Redémarrez toujours automatiquement à l’heure planifiée.

3. Spécifiez le délai avant le redémarrage automatique pour l’installation de la mise à jour.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

EngagedRestartSnoozeSchedule

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartSnoozeSchedule

Activez cette stratégie pour contrôler le minutage avant de passer des redémarrages automatiques programmés en dehors des heures d’ouverture au redémarrage engagé, qui nécessite la planification de l’utilisateur. La période peut être définie entre 0 et 30 jours à compter de la date de début du redémarrage.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage commencé. La période de répétition peut être définie entre 1 et 3 jours.

Vous pouvez spécifier l’échéance en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente quelles que soient les heures d’activité. L’échéance peut être définie entre 2 et 30 jours à compter de la date de début du redémarrage. S’il est configuré, le redémarrage en attente passe de redémarrage automatique au redémarrage engagé (en attente de planification de l’utilisateur) pour être exécuté automatiquement, dans la période spécifiée.

Si vous ne spécifiez pas de date limite ou si la date d’échéance est définie sur 0, le PC ne redémarrera pas automatiquement et la personne devra le planifier avant le redémarrage.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques

2. Redémarrez toujours automatiquement à l’heure planifiée.

3. Spécifiez le délai avant le redémarrage automatique pour l’installation de la mise à jour.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

EngagedRestartSnoozeScheduleForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartSnoozeScheduleForFeatureUpdates

Activez cette stratégie pour contrôler le minutage avant de passer des redémarrages automatiques programmés en dehors des heures d’ouverture au redémarrage engagé, qui nécessite la planification de l’utilisateur. La période peut être définie entre 0 et 30 jours à compter de la date de début du redémarrage.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage commencé. La période de répétition peut être définie entre 1 et 3 jours.

Vous pouvez spécifier l’échéance en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente quelles que soient les heures d’activité. L’échéance peut être définie entre 2 et 30 jours à compter de la date de début du redémarrage. S’il est configuré, le redémarrage en attente passe de redémarrage automatique au redémarrage engagé (en attente de planification de l’utilisateur) pour être exécuté automatiquement, dans la période spécifiée.

Si vous ne spécifiez pas de date limite ou si la date d’échéance est définie sur 0, le PC ne redémarrera pas automatiquement et la personne devra le planifier avant le redémarrage.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques

2. Redémarrez toujours automatiquement à l’heure planifiée.

3. Spécifiez le délai avant le redémarrage automatique pour l’installation de la mise à jour.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

EngagedRestartTransitionSchedule

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartTransitionSchedule

Activez cette stratégie pour contrôler le minutage avant de passer des redémarrages automatiques programmés en dehors des heures d’ouverture au redémarrage engagé, qui nécessite la planification de l’utilisateur. La période peut être définie entre 0 et 30 jours à compter de la date de début du redémarrage.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage commencé. La période de répétition peut être définie entre 1 et 3 jours.

Vous pouvez spécifier l’échéance en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente quelles que soient les heures d’activité. L’échéance peut être définie entre 2 et 30 jours à compter de la date de début du redémarrage. S’il est configuré, le redémarrage en attente passe de redémarrage automatique au redémarrage engagé (en attente de planification de l’utilisateur) pour être exécuté automatiquement, dans la période spécifiée.

Si vous ne spécifiez pas de date limite ou si la date d’échéance est définie sur 0, le PC ne redémarrera pas automatiquement et la personne devra le planifier avant le redémarrage.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques

2. Redémarrez toujours automatiquement à l’heure planifiée.

3. Spécifiez le délai avant le redémarrage automatique pour l’installation de la mise à jour.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

EngagedRestartTransitionScheduleForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartTransitionScheduleForFeatureUpdates

Activez cette stratégie pour contrôler le minutage avant de passer des redémarrages automatiques programmés en dehors des heures d’ouverture au redémarrage engagé, qui nécessite la planification de l’utilisateur. La période peut être définie entre 0 et 30 jours à compter de la date de début du redémarrage.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage commencé. La période de répétition peut être définie entre 1 et 3 jours.

Vous pouvez spécifier l’échéance en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente quelles que soient les heures d’activité. L’échéance peut être définie entre 2 et 30 jours à compter de la date de début du redémarrage. S’il est configuré, le redémarrage en attente passe de redémarrage automatique au redémarrage engagé (en attente de planification de l’utilisateur) pour être exécuté automatiquement, dans la période spécifiée.

Si vous ne spécifiez pas de date limite ou si la date d’échéance est définie sur 0, le PC ne redémarrera pas automatiquement et la personne devra le planifier avant le redémarrage.

Si vous désactivez ou ne configurez pas cette stratégie, le PC redémarrera selon la planification par défaut.

L’activation de l’une des stratégies suivantes remplacera la stratégie ci-dessus :

1. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques

2. Redémarrez toujours automatiquement à l’heure planifiée.

3. Spécifiez le délai avant le redémarrage automatique pour l’installation de la mise à jour.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

IgnoreMOAppDownloadLimit

./Device/Vendor/MSFT/Policy/Config/Update/IgnoreMOAppDownloadLimit

Indique s’il faut ignorer la limite de téléchargement de MO (autoriser le téléchargement illimité) sur un réseau cellulaire pour les applications et leurs mises à jour. Si les limites de niveau inférieur (par exemple, les majuscules mobiles) sont obligatoires, celles-ci sont contrôlées par des stratégies externes.

Pour valider cette stratégie :

1. Activez la stratégie et assurez-vous que l’appareil se trouve sur un réseau cellulaire.

2. Exécutez la tâche planifiée sur votre appareil pour vérifier les mises à jour de l’application en arrière-plan. Par exemple, sur un appareil, exécutez les commandes suivantes dans TShell :

   exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
   

Propriétés de l’infrastructure de description :

Valeurs autorisées:

IgnoreMOUpdateDownloadLimit

./Device/Vendor/MSFT/Policy/Config/Update/IgnoreMOUpdateDownloadLimit

Indique s’il faut ignorer la limite de téléchargement de MO (autoriser le téléchargement illimité) sur un réseau cellulaire pour les mises à jour de système d’exploitation. Si les limites de niveau inférieur (par exemple, les majuscules mobiles) sont obligatoires, celles-ci sont contrôlées par des stratégies externes.

Pour valider cette stratégie :

1. Activez la stratégie et assurez-vous que l’appareil se trouve sur un réseau cellulaire.

2. Exécutez la tâche planifiée sur votre appareil pour vérifier les mises à jour de l’application en arrière-plan. Par exemple, sur un appareil, exécutez les commandes suivantes dans TShell :

   exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
   

Propriétés de l’infrastructure de description :

Valeurs autorisées:

PauseDeferrals

./Device/Vendor/MSFT/Policy/Config/Update/PauseDeferrals

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

PhoneUpdateRestrictions

./Device/Vendor/MSFT/Policy/Config/Update/PhoneUpdateRestrictions

Cette stratégie est déconseillée. Utilisez plutôt Update/RequireUpdateApproval .

Propriétés de l’infrastructure de description :

RequireDeferUpgrade

./Device/Vendor/MSFT/Policy/Config/Update/RequireDeferUpgrade

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

RequireUpdateApproval

./Device/Vendor/MSFT/Policy/Config/Update/RequireUpdateApproval

Propriétés de l’infrastructure de description :

Valeurs autorisées:

ScheduleImminentRestartWarning

./Device/Vendor/MSFT/Policy/Config/Update/ScheduleImminentRestartWarning

Activez cette stratégie pour contrôler quand les notifications sont affichées pour avertir les utilisateurs d’un redémarrage planifié pour la date limite d’installation de la mise à jour. Les utilisateurs ne peuvent pas reporter le redémarrage planifié une fois que l’échéance a été atteinte et que le redémarrage est automatiquement exécuté.

Spécifie le délai avant un redémarrage planifié pour l’affichage du rappel d’avertissement à l’utilisateur.

Vous pouvez spécifier le délai avant un redémarrage planifié pour avertir l’utilisateur que le redémarrage automatique est imminent afin de lui laisser le temps d’enregistrer son travail.

Si vous désactivez ou ne configurez pas cette stratégie, les comportements de notification par défaut seront utilisés.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduleRestartWarning

./Device/Vendor/MSFT/Policy/Config/Update/ScheduleRestartWarning

Activez cette stratégie pour contrôler quand les notifications sont affichées pour avertir les utilisateurs d’un redémarrage planifié pour la date limite d’installation de la mise à jour. Les utilisateurs ne peuvent pas reporter le redémarrage planifié une fois que l’échéance a été atteinte et que le redémarrage est automatiquement exécuté.

Spécifie le délai avant un redémarrage planifié pour l’affichage du rappel d’avertissement à l’utilisateur.

Vous pouvez spécifier le délai avant un redémarrage planifié pour avertir l’utilisateur que le redémarrage automatique est imminent afin de lui laisser le temps d’enregistrer son travail.

Si vous désactivez ou ne configurez pas cette stratégie, les comportements de notification par défaut seront utilisés.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

SetAutoRestartNotificationDisable

./Device/Vendor/MSFT/Policy/Config/Update/SetAutoRestartNotificationDisable

Ce paramètre de stratégie vous permet de contrôler si les utilisateurs reçoivent des notifications pour le redémarrage automatique des installations de mise à jour, y compris des notifications de rappel et d’avertissement.

Activez cette stratégie pour désactiver toutes les notifications de redémarrage automatique.

Si vous désactivez ou ne configurez pas cette stratégie, les comportements de notification par défaut resteront inchangés.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

Windows Update

MaintenanceWindowDurationHours

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowDurationHours

Configurez la durée de la fenêtre de maintenance en heures. La valeur minimale est 2, la valeur maximale est 24.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

MaintenanceWindowEnabled

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowEnabled

Indique si la fenêtre de maintenance est activée.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowMonthlyMonthBasedDayOfMonth

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowMonthlyMonthBasedDayOfMonth

Si la planification de la répétition de la fenêtre de maintenance est définie sur mensuel et définie pour se répéter à la même date chaque mois, configurez le jour du mois pour répéter l’occurrence de la fenêtre de maintenance (par exemple, 2 = répéter le 2e jour du mois). La valeur maximale est 28.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

MaintenanceWindowMonthlySchedule

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowMonthlySchedule

Si la planification de répétition de la fenêtre de maintenance est définie sur mensuel, configurez si vous souhaitez répéter à la même date chaque mois (le 1er de chaque mois), un jour d’une semaine spécifique (par exemple, le deuxième mardi de chaque mois) ou le dernier jour de chaque mois. 1 = répéter à la même date chaque mois, 2 = répéter un jour d’une semaine spécifique, 3 = répéter le dernier jour de chaque mois.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowMonthlyWeekBasedDayOfTheWeek

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowMonthlyWeekBasedDayOfTheWeek

Si le calendrier de répétition de la fenêtre de maintenance est défini sur mensuel et défini pour se répéter un jour spécifique d’une semaine spécifique, configurez le jour spécifique de la semaine pour répéter l’occurrence de la fenêtre de maintenance : 1 = dimanche, 2 = lundi, 3 = mardi, 4 = mercredi, 5 = jeudi, 6 = vendredi, 7 = samedi.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth

Si la planification de la répétition de la fenêtre de maintenance est définie sur mensuel et définie pour se répéter un jour spécifique d’une semaine spécifique, configurez la semaine spécifique pour répéter l’occurrence de la fenêtre de maintenance. 1 = première semaine, 2 = deuxième semaine, 3 = troisième semaine, 4 = quatrième semaine, 5 = dernière semaine.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowRepeatScheduleOption

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowRepeatScheduleOption

Configurez si et à quelle fréquence la fenêtre de maintenance se répète, 1 = pas de répétition, 2 = quotidienne, 3 = hebdomadaire, 4 = mensuelle. La planification quotidienne/hebdomadaire/mensuelle sera répétée tous les jours/semaines/mois.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowStartDate

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowStartDate

Configurez la date de début de la fenêtre de maintenance au format AAAA-MM-JJ (par exemple, 2025-12-16). Ce champ ne sera honoré que pour une fenêtre de maintenance non répétitive. Les fenêtres de maintenance répétitives commenceront à la date la plus proche qui correspond au calendrier configuré.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

MaintenanceWindowStartTime

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowStartTime

Configurez l’heure de début de la fenêtre de maintenance au format HH :MM (par exemple, 23:30).

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

MaintenanceWindowUpdateActions

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowUpdateActions

Spécifie les opérations de mise à jour autorisées uniquement pendant la fenêtre de maintenance, 1 = Télécharger, installer et redémarrer, 2 = Installer et redémarrer, 3 = Redémarrer uniquement.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklyFriday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklyFriday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le vendredi est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklyMonday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklyMonday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le lundi est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklySaturday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklySaturday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le samedi est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklySunday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklySunday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le dimanche est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklyThursday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklyThursday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le jeudi est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklyTuesday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklyTuesday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le mardi est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MaintenanceWindowWeeklyWednesday

./Device/Vendor/MSFT/Policy/Config/Update/MaintenanceWindowWeeklyWednesday

Si la planification de répétition de la fenêtre de maintenance est définie sur hebdomadaire, configurez si le mercredi est inclus dans la planification hebdomadaire.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

Articles connexes

Fournisseur de services de configuration de stratégie