Faire respecter les délais de conformité pour les mises à jour

Le déploiement de mises à jour de fonctionnalités ou de qualité pour de nombreuses organisations n’est qu’une partie de l’équation pour la gestion des écosystèmes d’appareils. La possibilité d’appliquer la conformité des mises à jour est la prochaine partie importante. Les stratégies du client Windows Update fournissent des contrôles pour gérer les délais de migration des appareils vers des versions plus récentes. Cet article contient des informations sur l’application des délais de conformité et des fenêtres de maintenance pour les clients qui utilisent les stratégies du client Windows Update.

Stratégies relatives aux délais de conformité

Stratégies pour les clients exécutant Windows 11, version 22H2 et ultérieures

Avec Windows 11, version 22H2 et ultérieures, utilisez les stratégies suivantes pour gérer les délais de conformité pour les mises à jour :

Stratégie Description
Spécifier la date limite pour les mises à jour et les redémarrages automatiques pour la mise à jour qualité Utilisez cette stratégie pour spécifier le nombre de jours avant l’installation automatique des mises à jour qualité par le système et définir une période de grâce après laquelle les redémarrages requis se produisent automatiquement. Cette stratégie inclut une option permettant de refuser les redémarrages automatiques jusqu’à la fin de la période de grâce.
Spécifier la date limite pour les mises à jour et les redémarrages automatiques pour la mise à jour des fonctionnalités Utilisez cette stratégie pour spécifier le nombre de jours avant l’installation automatique des mises à jour des fonctionnalités par le système et définir une période de grâce après laquelle les redémarrages requis se produisent automatiquement. Cette stratégie inclut une option permettant de refuser les redémarrages automatiques jusqu’à la fin de la période de grâce.

Dans GPM, recherchez ces stratégies en tant que paramètres distincts :

Lorsque vous définissez la stratégie, spécifiez le délai pour les mises à jour et les redémarrages automatiques pour les mises à jour qualité ou les mises à jour de fonctionnalités :

Le calcul d’échéance pour les mises à jour de qualité et de fonctionnalités est basé sur le moment où le client a initialement découvert la mise à jour via l’analyse. Auparavant, l’échéance était basée sur la date de publication de la mise à jour pour les mises à jour qualité et sur la date de redémarrage en attente pour les mises à jour de fonctionnalités. Cette modification améliore la prévisibilité du redémarrage.

La période de grâce pour les mises à jour de qualité et de fonctionnalités commence son compte à rebours au moment d’un redémarrage en attente une fois l’installation terminée. Cette période de grâce est particulièrement utile pour les utilisateurs qui reviennent de vacances ou d’absences, empêchant un redémarrage forcé immédiat à leur retour.

L’échéance effective correspond à la date la plus tardive entre l’heure de découverte de l’analyse et l’échéance spécifiée ou l’heure de redémarrage requise plus la période de grâce. Dès que l’installation est terminée et que l’appareil atteint l’état de redémarrage en attente, les utilisateurs peuvent planifier des redémarrages avant la date d’échéance effective. Windows peut toujours redémarrer automatiquement en dehors des heures d’activité si les utilisateurs choisissent de ne pas planifier de redémarrage. Une fois l’échéance effective atteinte, l’appareil est forcé de redémarrer quelles que soient les heures d’activité.

Remarque

  • Lorsque ces stratégies sont en place, les paramètres utilisateur pour les notifications s’appliquent également aux clients exécutant Windows 11, version 22H2 et ultérieures.
  • Lorsque la stratégie spécifie la date limite pour les mises à jour et les redémarrages automatiques pour les mises à jour qualité ou les mises à jour de fonctionnalités, les mises à jour sont téléchargées et installées dès qu’elles sont proposées.
  • Lorsque la stratégie Spécifier une date limite pour les mises à jour et redémarrages automatiques pour les mises à jour qualité ou les mises à jour des fonctionnalités est en place, elle ignore les paramètres de téléchargement, d’installation et de redémarrage provenant de la stratégie de configuration du Mises à jour automatique.
    • À compter de la mise à jour du 10 décembre 2024 pour les clients Windows 11 version 22H2 et ultérieures, la configuration du Mises à jour automatique est respectée avant la date limite et ignorée une fois la date limite passée. Par exemple, si vous configurez Configuration de l’Mises à jour automatique pour planifier l’installation des mises à jour à 3h00 du matin et que vous définissez également une échéance commerciale, le système télécharge et installe les mises à jour à l’heure planifiée à partir de Configurer le Mises à jour automatique tant qu’il n’est pas dépassé l’échéance.

Expérience utilisateur pour les notifications de redémarrage avec des délais de conformité

Ces stratégies d’échéance offrent également la possibilité de refuser les redémarrages automatiques jusqu’à ce qu’une échéance soit atteinte en présentant une « expérience de redémarrage engagé » jusqu’à ce que l’échéance soit passée. À ce stade, l’appareil planifie automatiquement un redémarrage, quelles que soient les heures d’activité.

Ces notifications affichées par l’utilisateur dépendent des paramètres que vous choisissez et de la version du système d’exploitation exécutée sur son appareil. En règle générale, les notifications de l’utilisateur deviennent plus visibles à l’approche de la date limite. L’expérience décrite est la valeur par défaut et suppose que suffisamment de temps est disponible pour les notifications avant l’expiration effective de l’échéance . Le délai suffisant pour les notifications est déterminé par le nombre de jours défini pour l’échéance et la période de grâce. Si ces valeurs sont configurées pour être inférieures au nombre de jours par défaut, l’utilisateur risque davantage de ne pas voir les notifications de mise à jour appropriées. La description ne tient pas compte des modifications apportées aux options d’affichage de la stratégie de notifications de mise à jour (Update/NoUpdateNotificationsDuringActiveHours) ou d’autres paramètres qui modifieraient considérablement l’expérience et réduiraient le nombre de notifications affichées.

Les notifications suivantes sont ce que l’utilisateur voit sur Windows 11, version 23H2 et ultérieure, en fonction des paramètres choisis par l’utilisateur et l’administrateur informatique :

Lorsque la stratégie Spécifier des délais pour les mises à jour et les redémarrages automatiques est définie :

Pendant qu’un redémarrage est en attente et avant l’échéance, les utilisateurs reçoivent une notification toast dans le coin de leur écran. La notification inclut la date d’échéance et les options permettant de redémarrer maintenant, de choisir une heure de redémarrage ou de redémarrer ce soir une fois les heures d’activité terminées.

  • Si l’utilisateur a défini l’optionParamètres> :Windows UpdateOptions>avancées>M’avertir lorsqu’un redémarrage est requis pour terminer la mise à jour vers Activé, il reçoit immédiatement la notification toast lorsque l’appareil entre dans un état de redémarrage en attente pour les mises à jour. Le redémarrage automatique des mises à jour est bloqué pendant 24 heures après la notification initiale afin de laisser à ces utilisateurs le temps de se préparer.

  • Si l’utilisateur définit M’avertir lorsqu’un redémarrage est requis pour terminer la mise à jour versDésactivé (par défaut), il reçoit une notification toast indiquant qu’un redémarrage est requis 24 heures après que l’appareil est entré dans un état de redémarrage en attente pour les mises à jour.

    Capture d’écran de la notification toast initiale affichée dans Windows 11 version 23H2 ou ultérieure pour un utilisateur lorsqu’un redémarrage est nécessaire pour une mise à jour, mais n’a pas dépassé la date d’échéance.

En fonction de la durée de l’échéance et de la période de grâce, et si les notifications sont autorisées pendant les heures d’activité, des notifications toast peuvent avoir lieu à intervalles réguliers avant le jour de l’échéance pour rappeler la mise à jour à l’utilisateur. Pendant ce temps, s’ils sont autorisés, les redémarrages automatiques peuvent être programmés après les heures d’activité.

  • Si l’utilisateur a planifié le redémarrage et qu’il est connecté à ce moment-là, il reçoit une notification 15 minutes avant l’heure prévue.

    Capture d’écran de la boîte de dialogue affichée dans Windows 11 version 23H2, ou ultérieure, pour un utilisateur lorsqu’un redémarrage est nécessaire pour une mise à jour, mais que la date limite n’est pas encore atteinte. La notification contient l’heure d’échéance et les options pour redémarrer maintenant ou accuser réception de la notification

15 minutes avant la date d’échéance effective, une notification s’affiche au milieu de l’écran pour informer l’utilisateur qu’un redémarrage va se produire. Les utilisateurs peuvent confirmer le redémarrage, reprogrammer ou choisir de redémarrer maintenant.

Capture d’écran de la boîte de dialogue affichée dans Windows 11 version 23H2, ou ultérieure, pour un utilisateur lorsqu’un redémarrage est nécessaire pour une mise à jour, mais que la date limite n’est pas encore atteinte. La notification contient l’heure d’échéance et les options pour redémarrer maintenant ou accuser réception de la notification

Si le redémarrage planifié d’un utilisateur échoue mais qu’il reste encore du temps avant que la date d’échéance effective ne soit atteinte, l’utilisateur reçoit une notification lui demandant de redémarrer maintenant ou de reprogrammer le redémarrage.

Capture d’écran de la boîte de dialogue affichée dans Windows 11 version 23H2, ou ultérieure, pour un utilisateur en cas d’échec de son redémarrage planifié. La notification contient les options permettant de redémarrer maintenant ou de replanifier le redémarrage.

Lorsque le délai effectif est dépassé, l’utilisateur reçoit une notification l’informant qu’un redémarrage est requis. Les seules options qu’un utilisateur peut sélectionner sont de redémarrer maintenant ou de confirmer. L’utilisateur dispose de 15 minutes pour sélectionner Redémarrer avant que l’appareil ne soit forcé de redémarrer.

Capture d’écran de la boîte de dialogue affichée dans Windows 11 version 23H2 ou ultérieure, pour un utilisateur si son redémarrage planifié échoue et que l’échéance est dépassée. La notification contient les options permettant de redémarrer maintenant ou de replanifier le redémarrage.

Dans les cas où la date d’échéance effective est passée et que le redémarrage a échoué, l’utilisateur reçoit une notification indiquant qu’un redémarrage est requis. Si l’appareil est branché, il tentera de redémarrer toutes les 5 minutes.

Capture d’écran de la boîte de dialogue affichée dans Windows 11 version 23H2 ou ultérieure, pour un utilisateur si son redémarrage planifié échoue et qu’il a dépassé l’échéance. L’utilisateur dispose de 5 minutes pour sélectionner Redémarrer avant que l’appareil ne soit forcé de redémarrer.

Stratégies pour les fenêtres de maintenance

Les fenêtres de maintenance sont un ensemble de fonctionnalités publié avec la mise à jour non sécurité Windows de janvier 2026 pour Windows 11, versions 24H2 et ultérieures. Vous pouvez y accéder par le biais de solutions de stratégie de groupe et de gestion des périphériques mobiles (GPM). Semblable à la fonctionnalité de fenêtre de maintenance homonyme dans Microsoft Configuration Manager, cet ensemble de stratégies natives de Windows 11 permet de garantir que :

  • Les actions de mise à jour ont lieu uniquement pendant les heures définies comme fenêtre de maintenance.
  • Vos appareils restent disponibles et performants à d’autres moments.
  • Vos appareils restent mis à jour et sécurisés de manière plus cohérente.

Remarque

Toutes les heures définies pour les fenêtres de maintenance respectent l’heure locale de l’appareil.

Quels types d’appareils bénéficient des fenêtres de maintenance ?

Utilisez les fenêtres de maintenance pour gérer les mises à jour pour :

  • Appareils sans utilisateur (tels que les kiosques)
  • Dispositifs à usage critique (comme l’équipement médical et de fabrication)

La famille de politiques de la fenêtre de maintenance vise à tenir deux promesses :

  • L’appareil géré n’effectue aucune action de mise à jour en dehors de la fenêtre de maintenance.
  • L’appareil géré effectue des actions de haute priorité à mettre à jour dans la fenêtre de maintenance.

Compte tenu de ces priorités, la fonctionnalité n’offre pas de contrôles de notification et de planification étendus pour l’utilisateur. Pour un appareil avec des utilisateurs réguliers, envisagez l’expérience de mise à jour Windows par défaut sans stratégies ou l’expérience d’échéance de conformité décrite précédemment.

Quel type de mises à jour les fenêtres de maintenance gèrent-elles ?

Les fenêtres de maintenance sont une fonctionnalité native de Windows. Cette fonctionnalité gère toutes les mises à jour qui vous sont apportées via Windows Update. Les mises à jour éligibles incluent les mises à jour de sécurité mensuelles standard, les mises à jour de patch à chaud, les mises à jour .NET, les mises à jour de Microsoft Microsoft Defender, les mises à jour du pilote et du microprogramme, ainsi que les mises à jour annuelles des fonctionnalités.

Stratégies et paramètres de fenêtre de maintenance

Choisissez les actions de mise à jour qui ont lieu automatiquement pendant une fenêtre de maintenance.

Utilisez les contrôles suivants pour gérer votre fenêtre de maintenance :

Pour plus d’informations sur les valeurs et les contrôles spécifiques disponibles pour ces stratégies, consultez Fournisseur de services de configuration de stratégie de mise à jour.

Lorsque les actions démarrent dans une fenêtre de maintenance, elles se poursuivent jusqu’à leur achèvement. Il est possible que les actions débordent jusqu’à l’heure en dehors de la fenêtre de maintenance. Toutefois, le système minimise ce risque en ne démarrant pas les actions trop près de la fin de la fenêtre actuelle. Par exemple, si la fenêtre de maintenance se termine à 6 heures du matin, le système tente uniquement de redémarrer l’appareil avant 5 h 30.

Si un appareil géré via des fenêtres de maintenance a des utilisateurs, ceux-ci peuvent toujours agir sur les mises à jour. Les fenêtres de maintenance contrôlent uniquement la planification automatique des mises à jour.

Configuration d’une fenêtre de maintenance ponctuelle

Utilisez des fenêtres de maintenance ponctuelles pour les appareils qui n’ont pas de planification hors connexion régulière, tels que les équipements médicaux et les appareils d’usine. Définissez les stratégies suivantes pour une fenêtre de maintenance ponctuelle et non récurrente :

  • Définissez MaintenanceWindowEnabled sur 1.
  • Définissez MaintenanceWindowUpdateActions sur une valeur souhaitable.
  • Définissez MaintenanceWindowStartDate sur la date de début de cette fenêtre.
  • Définissez MaintenanceWindowStartTime sur l’heure de début de cette fenêtre.
  • Définissez MaintenanceWindowDurationHours sur une valeur souhaitable. Vous avez besoin que cette valeur soit aussi longue que nécessaire pour que l’appareil effectue toutes les mises à jour.
  • Définissez MaintenanceWindowRepeatScheduleOption sur 1, pour signaler une fenêtre ponctuelle et non récurrente.

Maintenez les valeurs de votre fenêtre de maintenance à jour pour éviter tout comportement inattendu.

  • Paramètres futurs : Vous pouvez définir une fenêtre de maintenance unique pouvant aller jusqu’à 90 jours dans le futur. Une fois que la fenêtre de maintenance définie s’est écoulée et que vous n’avez pas mis à jour ou effacé la valeur de stratégie, l’appareil n’effectuera pas les actions de mise à jour gouvernées pendant 90 jours supplémentaires.
  • Paramètres passés : Vérifiez que la fenêtre de maintenance unique n’est pas définie sur plus de 90 jours dans le passé. Le système considère ces paramètres comme obsolètes. Le système ignore la valeur et suppose qu’il n’existe aucune fenêtre de maintenance.

Comment configurer une fenêtre de maintenance répétitive

Une fenêtre de maintenance répétitive fonctionne mieux pour les appareils qui ont un calendrier fixe de temps hors connexion, tels que les kiosques de vente au détail. Définissez les stratégies suivantes pour une fenêtre de maintenance répétitive :

  • Définissez MaintenanceWindowEnabled sur 1.
  • Définissez MaintenanceWindowUpdateActions sur une valeur souhaitable.
  • Définissez MaintenanceWindowStartTime sur l’heure de début de cette fenêtre.
  • Définissez MaintenanceWindowDurationHours sur une valeur souhaitable. Vous avez besoin que cette valeur soit aussi longue que nécessaire pour que l’appareil effectue toutes les mises à jour.
  • Définissez MaintenanceWindowRepeatScheduleOption sur 2 (répétition quotidienne), 3 (répétition hebdomadaire) ou 4 (répétition mensuelle).

Configurez MaintenanceWindowRepeatScheduleOption comme suit :

  • Pour répéter tous les jours : Réglez-le sur 2. Aucun autre champ ne doit être défini.
  • Pour répéter chaque semaine : Réglez-le sur 3. Déterminez ensuite les jours de la semaine où appliquer la fenêtre de maintenance. 
    • Définissez MaintenanceWindowWeeklySunday sur 1 si la fenêtre doit se répéter tous les dimanches. Mettez-le à 0 s’il ne doit pas s’appliquer le dimanche.
    • Définissez également les valeurs correspondantes pour d’autres jours de la semaine.
  • Pour répéter chaque mois : Réglez-le sur 4. Configurez ensuite la répétition de la fenêtre de maintenance dans un délai d’un mois :
    • Répétez l’opération le même jour chaque mois (par exemple, le 1er jour du mois) : Définissez MaintenanceWindowMonthlySchedule sur 1. Dans ce cas, définissez MaintenanceWindowMonthlyMonthBasedDayOfMonth pour spécifier le jour répétitif.
    • Répétez l’opération un jour spécifique d’une semaine spécifique (par exemple, le 2e mardi de chaque mois) : définissez MaintenanceWindowMonthlySchedule sur 2.  Définissez ensuite MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth pour spécifier la semaine répétitive. Enfin, définissez MaintenanceWindowMonthlyWeekBasedDayOfTheWeek pour spécifier le jour répétitif de cette semaine. 
    • Répétez l’opération le dernier jour de chaque mois : Définissez MaintenanceWindowMonthlySchedule sur 3. 

Il n’est pas nécessaire de configurer MaintenanceWindowStartDate. La fenêtre de maintenance périodique configurée prend effet dès que vous définissez la stratégie de groupe ou lorsque la solution GPM actualise le paramètre de stratégie sur l’appareil de point de terminaison.

Les fenêtres de maintenance ont-elles priorité sur les autres configurations de planification des mises à jour ?

Nous recommandons généralement aux administrateurs de configurer les fenêtres de maintenance ou les échéances de mise à jour, mais pas les deux ensemble. La configuration des deux types de contrôles de mise à jour n’interrompt pas le processus de mise à jour, mais elle ajoute de la confusion quant au moment où les actions de mise à jour spécifiées peuvent se produire.

Mises à jour régis par des fenêtres de maintenance, respectez la configuration de la fenêtre de maintenance sur toutes les autres configurations de déploiement de mises à jour, à l’exception des échéances expirées. Cela signifie que Spécifier délai pour les mises à jour et redémarrages automatiques pour les mises à jour de qualité ou de fonctionnalité et configurer les mises à jour automatiques sont largement ignorés au profit des fenêtres de maintenance. Les échéances expirées sont le seul cas dans lequel les paramètres de mise à jour forcent les actions de mise à jour à se produire en dehors de la fenêtre de maintenance. Les exemples suivants montrent comment les échéances expirées ont priorité sur les fenêtres de maintenance configurées.

Exemple 1

L’administrateur configure l’échéance d’une mise à jour qualité sur trois jours. Ils configurent également une fenêtre de maintenance régissant cette mise à jour pour qu’elle se répète chaque semaine chaque samedi et restreignent l’installation, le téléchargement et le redémarrage de la mise à jour pendant cette période. Lorsque la mise à jour est publiée le mardi du correctif, le délai effectif expire le vendredi. La mise à jour s’installe et l’appareil redémarre en fonction de la configuration des échéances le vendredi au lieu d’attendre la fenêtre de maintenance du samedi.

Exemple 2

L’administrateur définit l’échéance d’une mise à jour qualité sur sept jours. Ils configurent également une fenêtre de maintenance régissant cette mise à jour pour qu’elle se répète chaque semaine chaque samedi et limitent l’installation, le téléchargement et le redémarrage de la mise à jour. Lorsque la mise à jour est publiée le Patch Tuesday, le délai effectif n’expire que le mardi suivant. Étant donné que la fenêtre de maintenance se produit avant l’expiration de la date d’échéance, les actions de mise à jour sélectionnées se produisent dans la fenêtre de maintenance. Lorsque la mise à jour se termine correctement dans la fenêtre de maintenance, rien ne se produit lorsque le délai expire le mardi.

Ressources supplémentaires

Fournisseur de services de configuration de stratégie de mise à jour

  • Dernière mise à jour :