Windows Update for Business

Découvrez une vue d’ensemble de l’implémentation et du déploiement de la solution Windows Update for Business, ainsi que de la gestion des systèmes inscrits.

Introduction

Windows Update for Business permet aux administrateurs informatiques de garder les appareils Windows 10 de leur organisation constamment à jour grâce aux dernières défenses de sécurité et aux fonctionnalités Windows en connectant directement ces systèmes au service Windows Update de Microsoft. Utilisant les objets de stratégie de groupe, Windows Update for Business est un système facilement établi et mis en œuvre qui permet aux organisations et aux administrateurs d’exercer un contrôle sur la manière dont leurs appareils Windows 10 sont mis à jour grâce aux éléments suivants :

  • Groupes de déploiement et de validation : groupes dans lesquels les administrateurs peuvent spécifier les appareils à mettre à jour en priorité et ceux qui le seront ultérieurement (afin de répondre aux exigences qualité).

  • Remise pair à pair : les administrateurs peuvent utiliser cette option pour optimiser la remise des mises à jour aux filiales et aux sites distants avec une bande passante limitée.

  • Utilisation des outils existants tels que System Center Configuration Manager et la suite Enterprise Mobility.

Ensemble, ces fonctionnalités Windows Update for Business aident à réduire les coûts de gestion de l’appareil, fournissent des contrôles sur le déploiement de la mise à jour, offrent un accès plus rapide aux mises à jour de sécurité, et donnent également accès aux dernières innovations de Microsoft de manière régulière. Windows Update for Business est un service gratuit pour toutes les éditions de Windows 10 Professionnel, Entreprise et Éducation et peut être utilisé indépendamment ou conjointement aux solutions de gestion des appareils existantes, telles que Windows Server Update Services (WSUS) et System Center Configuration Manager.

Déployer Windows Update for Business dans votre organisation

Pour Windows 10 version 1511, Windows Update for Business est activé à l’aide d’un ensemble de configurations côté client, ce qui vous permet de gérer quand et comment recevoir les mises à jour et les mises à niveau destinées aux appareils Windows. Ces fonctionnalités utilisent le service Windows Update, comme tous les autres clients Windows 10, mais fournissent les contrôles permettant aux entreprises de valider la qualité de la mise à jour et de planifier les déploiements de la mise à jour sur les ordinateurs via l’utilisation des objets de stratégie de groupe. Windows Update for Business intègre également une mise en réseau pair à pair pour la distribution des mises à jour Windows, ce qui permet de maintenir l’efficacité de la bande passante en l’absence d’une solution WSUS.

Appareils éligibles

Tous les appareils exécutant Windows 10 Professionnel, Entreprise et Éducation sur la branche actuelle pour entreprise (CBB) peuvent bénéficier de Windows Update for Business.

Mises à niveau et mises à jour du système d’exploitation

Dans Windows 10, Windows Update for Business identifie trois catégories de déploiement que les clients reçoivent à partir de Windows Update :

  • Mises à niveau

    • Exemples : Windows 10 (build 10240) vers Windows 10, version 1511 ; CBB 1 vers CBB 2

      Remarque  

      Dans le modèle de maintenance de Windows 10, les nouvelles CBB seront déclarées 2 à 3 fois par an.

       

  • Mises à jour

    • Les mises à jour générales du système d’exploitation sont publiées le deuxième mardi de chaque mois. Il s’agit notamment de mises à jour de sécurité, critiques et de pilotes.
  • Autres/ne pouvant être reportées

    • Mises à jour des définitions (ne peuvent pas être reportées)

Le déploiement des mises à niveau et des mises à jour sur les ordinateurs clients peut être reporté par un administrateur Windows Update for Business au sein d’une plage de temps définie, dès le moment où ces mises à jour sont disponibles dans le service Windows Update. Cette fonctionnalité de report permet aux administrateurs de valider les déploiements au fur et à mesure de leur transmission à tous les clients Windows Update for Business. Le tableau suivant définit les périodes de report maximal autorisées par type de déploiement :

CatégorieReport maximalIncréments de reportType de classificationGUID de classification
Mises à niveau du système d’exploitation8 mois1 moisMise à niveau3689BDC8-B205-4AF4-8D4A-A63924C5E9D5
Mises à jour du système d’exploitation4 semaines1 semaineMises à jour de sécurité0FA1201D-4330-4FA8-8AE9-B877473B6441
PilotesEBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0
Mises à jourCD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83
Autres/ne pouvant être reportéesSans reportSans reportMises à jour des définitionsE0789628-CE08-4437-BE74-2495B842F43B

 

Rubriques associées

Configuration et déploiement

Intégration aux solutions de gestion

Options de maintenance de Windows 10 pour les mises à jour et les mises à niveau