Voici quelque chose que de nombreux utilisateurs de Windows 10 ne savent peut-être pas : si vous sélectionnez des options pour contrôler vos mises à jour dans les paramètres de stratégie de groupe locale mieux connus sous le nom de “Windows Update for Business”, vous finissez par contrôler les mises à jour facultatives. Et si vous n’êtes pas forcément un utilisateur “professionnel” ? Quelles options avez-vous ?
Beaucoup.
Le petit secret de “Windows Update for Business” est qu’il ne s’agit que d’un ensemble de clés de registre et de paramètres de stratégie de groupe locaux qui vous permettent de mieux contrôler les mises à jour. Et vous n’avez pas besoin de travailler pour une entreprise pour utiliser ces paramètres, bien que cela aide si vous utilisez Windows 10 Professionnel.
(Pour les utilisateurs de Windows 10 Home, bon nombre de ces paramètres fonctionnent, mais ce n’est pas aussi facile à configurer et vous devez vous fier à des paramètres de registre qui peuvent être fastidieux à installer. C’est pourquoi je vous invite vivement à passer de Windows 10 Home à Professional . Le processus est simple et n’affecte pas vos programmes ou vos données. Vous pouvez acheter une clé de produit valide en ligne ou le faire depuis le système d’exploitation.)
La mise à niveau vers Professional offre la pleine capacité de contrôler les mises à jour. Souvent, les gens appellent cela la « taxe de réparation ». Bien que vous connaissiez peut-être déjà l’astuce du réseau mesuré pour empêcher l’installation des mises à jour (car Microsoft pense que cela vous coûtera de l’argent sur une connexion cellulaire), les options Windows Update for Business vous permettent d’affiner ce qui est proposé à votre machine.
Et pour ceux d’entre vous qui souhaitent contrôler les mises à jour à l’aide d’un serveur ou d’un outil de contrôle cloud tel qu’Intune, Microsoft a récemment publié un module d’apprentissage en ligne ; il aide à expliquer les options dont vous disposez pour contrôler vos sélections à partir d’un emplacement centralisé. Pour les utilisateurs qui n’ont pas d’autre réseau que peer to peer, vous pouvez simplement effectuer les réglages machine par machine.
Pour afficher les paramètres que vous pouvez contrôler, dans la zone de recherche de Windows 10, tapez GPEDIT. Cela fait apparaître l’application du panneau de configuration de modification de la stratégie de groupe. Cliquez dessus, puis accédez à Configuration ordinateur> Modèles d’administration> Composants Windows> Windows Update. Ici, vous verrez un dossier appelé Windows Update for Business. Il dispose de cinq paramètres que vous pouvez ajuster et utiliser.
Les cinq possibilités
“Sélectionner quand les versions d’aperçu et les mises à jour de fonctionnalités sont reçues” est la première option. Cela vous permet d’être à la pointe ou sans bord, ce qui signifie que si vous souhaitez découvrir de nouvelles fonctionnalités dans Windows, vous pouvez choisir de sélectionner des versions d’aperçu. Si vous êtes un administrateur informatique ou un consultant qui souhaite garder un œil sur les versions à venir, je vous recommande d’avoir une ou deux machines exécutant les éditions Insider. Mais pour les utilisateurs finaux réguliers (et pour les consommateurs et les utilisateurs à domicile), laissez ces paramètres seuls ; nous allons définir la version de la fonctionnalité que nous voulons d’une manière différente.
Le paramètre suivant vous permet de différer les mises à jour de qualité mieux connues sous le nom de mises à jour de sécurité publiées les mardis de correctifs soit après un nombre de jours défini, soit à une date précise. La bonne nouvelle est que vous pouvez définir ce paramètre soit par stratégie de groupe ici, soit dans les paramètres de l’interface graphique de Windows Update pour Windows 10 Home ou Pro. Allez dans Démarrer> Mise à jour et sécurité> Options avancées et choisissez la date à laquelle vous souhaitez installer les mises à jour, de préférence en vous laissant suffisamment de temps après l’identification des problèmes de correctifs.
Le troisième paramètre permet à un administrateur de contourner les blocages de Microsoft lors de l’installation d’une version de fonctionnalité. je ne fais pas vous recommandons d’ignorer ce paramètre. Même dans mon propre bureau, si je constate que la prochaine version de la fonctionnalité est bloquée, je veux comprendre ce qu’est le blocage, pas le contourner.
Quatrièmement, le paramètre “Gérer les versions d’aperçu”, qui vous permet de sélectionner les éditions Insider si vous souhaitez un appareil à la pointe de la technologie.
Et enfin, “Sélectionnez la version cible de la mise à jour des fonctionnalités” est le paramètre qui vous permet de mieux contrôler quand vous recevez les versions des fonctionnalités. Si vous activez ce paramètre, puis choisissez la version exacte de Windows 10 que vous souhaitez, par exemple, 20H2, votre système restera sur cette version et ne se verra pas proposer la version suivante. La bonne nouvelle à propos de ce paramètre particulier est qu’il est facilement défini via une clé de registre, même sur les machines Windows Home.
Mais attendez, il y a plus
Ce n’est pas tout ce que vous pouvez contrôler à l’aide des paramètres de stratégie de groupe. Une en particulier que Microsoft ne veut pas que vous utilisiez, mais en fait elle peut être utile : Stratégie de groupe : Exiger une action de l’utilisateur final pour télécharger les mises à jour. Cela informe l’utilisateur du téléchargement.
Vous trouverez ce paramètre sous le chemin de la stratégie de groupe Configuration ordinateur>Modèles d’administration>Composants Windows>Windows Update>Configurer les mises à jour automatiques.
Cette configuration empêchera le téléchargement de la mise à jour jusqu’à ce qu’un utilisateur agisse en sélectionnant une notification ou en accédant à la page Paramètres de Windows Update. Si l’utilisateur ne fait rien, la mise à jour ne sera pas téléchargée avant l’échéance que vous avez définie. Réfléchissez bien avant de configurer cette politique, car elle fournira probablement une mauvaise expérience utilisateur et ralentira l’adoption des mises à jour.
Jetons un coup d’œil à celui-ci sur un ordinateur autonome. Tout d’abord, vous devez disposer d’un Windows 10 Professionnel (ou Entreprise ou Éducatif). Dans la zone de recherche de Windows 10, saisissez GPEDIT pour accéder au panneau de configuration de la stratégie de groupe. Accédez à Configuration ordinateur>Modèles d’administration>Composants Windows>Windows Update>Configurer les mises à jour automatiques. Cliquez sur la case pour Activer, puis choisissez 2 Notifier pour le téléchargement et l’installation automatique.
Cela amènera le système à publier une notification sur votre système lorsqu’il détectera que des mises à jour sont disponibles, mais elles ne seront pas installées tant que vous ne les aurez pas déclenchées. Si votre entreprise utilise Intune, ces paramètres peuvent également être définis dans la console Intune.
L’essentiel : ne soyez pas intimidé par les paramètres de Windows Update for Business. Ils ne sont pas seulement destinés aux entreprises, ils sont destinés à tous ceux qui prennent le temps de les définir.