Existe-t-il un moyen simple de gérer les mises à jour Windows avec ConfigMgr ?

Avec le récent dévoilement de Windows 11, j'ai pensé qu'il était temps d'écrire sur la façon de gérer les mises à jour Windows avec ConfigMgr. Il est généralement admis que la mise à jour de Windows avec les correctifs de Microsoft est l'un des moyens les plus simples et les meilleurs d'améliorer la sécurité de vos serveurs et postes de travail. Malheureusement, quelle que soit la taille d'un environnement que vous gérez, il peut être difficile de déterminer quels ordinateurs ont été mis à jour et lesquels ne l'ont pas été.

Comment gérer facilement les mises à jour Windows avec ConfigMgr

Le État du déploiement des mises à jour logicielles tableau de bord, qui est inclus dans le Entreprise version de Right Click Tools, affichera rapidement l'état de conformité de l'appareil de votre environnement. Non seulement le tableau de bord vous donne un aperçu complet de ce qui se passe, mais il vous permet également de prendre des mesures pour vous assurer que tous les ordinateurs sont mis à jour.

Commencer

Après avoir sélectionné le tableau de bord État du déploiement des mises à jour logicielles, il ressemblera à la capture d'écran ci-dessous. Tout ce dont il a besoin, c'est de votre contribution.

État du déploiement des mises à jour logicielles

Choisissez votre (vos) collection(s) et groupe(s) de mise à jour logicielle

Les éléments que vous devez spécifier sont la collection d'ordinateurs sur lesquels vous souhaitez vérifier la conformité et les groupes de mises à jour logicielles par rapport auxquels vous souhaitez vérifier la conformité.

Ainsi, par exemple, dans notre environnement de démonstration, nous avons une collection de « stations de travail Recast ». Nous avons également une règle de déploiement automatique (ADR) en cours d'exécution qui crée un nouveau groupe de mises à jour logicielles pour les mises à jour de chaque mois. Lorsque nous comparons la collection de postes de travail Recast avec le groupe de mises à jour logicielles le plus récemment déployé, nous constatons que nous avons deux appareils dans la collection qui sont conformes et neuf appareils qui ne le sont pas.

État du déploiement des mises à jour logicielles - Collection sélectionnée

Personnalisez les résultats

Il y a quelques choses que vous pouvez faire pour personnaliser les résultats afin qu'ils fonctionnent avec votre environnement. Par exemple, vous pouvez limiter les graphiques à secteurs pour n'afficher que les informations sur les mises à jour qui ont été déployées dans votre environnement. Vous pouvez également désélectionner certains types de mises à jour à l'extrême gauche. De plus, vous pouvez définir le curseur pour n'afficher que les mises à jour antérieures à un certain nombre de jours.

Le curseur de date peut être un outil très utile si votre organisation attend un certain nombre de jours avant que les correctifs ne deviennent obligatoires dans votre environnement. Par exemple, si vous attendez quand même 30 jours pour installer les mises à jour, il est logique que vous vous souciez uniquement des correctifs datant de plus de 30 jours lorsque vous essayez de déterminer vos chiffres de conformité. Ce simple ajustement devrait aider avec cette horrible baisse qui semble toujours se produire dans les chiffres de conformité lorsque les ordinateurs commencent à connaître les nouvelles mises à jour mais n'ont pas atteint les dates d'installation requises.

Passer à l'action!

Maintenant que vous avez découvert quels appareils doivent installer des mises à jour, il est temps de prendre des mesures. Lorsque vous cliquez sur l'un des coins du camembert (voir ci-dessus), les ordinateurs qui composent ces camemberts s'affichent dans la section inférieure du tableau de bord. Par exemple, dans la capture d'écran ci-dessous, je vous montre les 9 ordinateurs qui ont besoin de mises à jour dans notre environnement. Comme vous pouvez le voir, nous pouvons exécuter des actions Right Click Tools contre eux directement dans le tableau de bord !

État du déploiement des mises à jour logicielles - Gérer les mises à jour Windows

Vous pouvez exécuter des actions sur un appareil ou sélectionner plusieurs appareils et exécuter des actions sur tous les appareils sélectionnés. Dans cet exemple, je vais regarder « Outils client ».

Comment installer les mises à jour à partir de la console ConfigMgr

Maintenant que vous savez quels ordinateurs ont besoin de mises à jour, il est temps de parler de la mise à jour de ces appareils. L'un des outils que vous pouvez utiliser s'appelle "Installer les mises à jour logicielles manquantes". Il se trouve dans la section « Outils client ». Une fois sélectionné, une fenêtre s'ouvre qui ressemble à celle ci-dessous.

Centre logiciel à distance - Gérer les mises à jour Windows

De là, vous pouvez choisir la mise à jour que vous souhaitez installer, ainsi que l'ordinateur sur lequel vous souhaitez l'installer. Avertissement: Si vous décidez d'utiliser cette méthode, n'oubliez pas que ce sera comme cliquer sur « Installer » à partir du Centre logiciel sur l'ordinateur local. L'installation de la mise à jour commencera immédiatement et elle adhérera à toutes les politiques de redémarrage définies dans votre environnement. Assurez-vous de ne pas redémarrer l'ordinateur du PDG au milieu de sa réunion du conseil d'administration. Tu étais prévenu.

Dépannage des mises à jour dont l'installation échoue

Une autre caractéristique de l'outil Installer les mises à jour logicielles manquantes est qu'il affichera l'état d'une mise à jour. Vous verrez quand les mises à jour sont en cours et vous verrez des codes d'erreur si une mise à jour a échoué. Lorsque cela se produit, vous pouvez commencer à rechercher ce qui aurait pu mal se passer pour cet ordinateur lorsqu'il tentait d'installer des mises à jour.

Toutes les mises à jour ont disparu !

Une fois les mises à jour installées, elles disparaîtront de l'outil Installer les mises à jour logicielles manquantes. Cependant, vous pouvez toujours voir les appareils comme non conformes dans le tableau de bord État de déploiement des mises à jour logicielles. La raison en est la différence entre l'origine des données. Le tableau de bord obtient ses informations à partir de la base de données ConfigMgr, tandis que l'outil Installer les mises à jour logicielles manquantes obtient ses informations directement à partir de l'appareil. Ceux-ci peuvent être désynchronisés jusqu'à ce que l'ordinateur se reconnecte au ConfigMgr et lui indique que les mises à jour ont été installées.

Gérer les mises à jour Windows

Espérons que cette visite guidée du tableau de bord État du déploiement des mises à jour logicielles et de l'outil Installer les mises à jour logicielles manquantes vous donne une bonne idée de ce qui peut être fait dans le Enterprise Edition de Right Click Tools. Vous connaissez maintenant un moyen plus simple de gérer les mises à jour Windows avec ConfigMgr.

Comme toujours, si vous avez des questions, n'hésitez pas à contacter https://recastsoftware.com/support.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Partagez ceci :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.
fr_FRFrench