Fournisseur de services de configuration Update

Le fournisseur de services de configuration de mise à jour permet aux administrateurs informatiques de gérer et de contrôler le déploiement des nouvelles mises à jour.

Le tableau ci-dessous montre l’applicabilité de Windows :

Édition	Windows 10	Windows 11
Accueil	Oui	Oui
Pro	Oui	Oui
Windows SE	Non	Oui
Entreprise	Oui	Oui
Enterprise	Oui	Oui
Éducation	Oui	Oui

Remarque

La fonctionnalité De mise à jour csp de « ApprovedUpdates » n’est pas recommandée pour la gestion des appareils de bureau. Pour gérer les mises à jour des appareils de bureau à partir de Windows Update, consultez la documentation csp policy - Mises à jour pour connaître les stratégies recommandées.

L’exemple suivant montre le fournisseur de services de configuration de mise à jour au format d’arborescence.

./Vendor/MSFT/Update
----ApprovedUpdates
--------Approved Update Guid
------------ApprovedTime
----FailedUpdates
--------Failed Update Guid
------------HResult
------------State
------------RevisionNumber
----InstalledUpdates
--------Installed Update Guid
------------RevisionNumber
----InstallableUpdates
--------Installable Update Guid
------------Type
------------RevisionNumber
----PendingRebootUpdates
--------Pending Reboot Update Guid
------------InstalledTime
------------RevisionNumber
----LastSuccessfulScanTime
----DeferUpgrade
----Rollback
--------QualityUpdate
--------FeatureUpdate
--------QualityUpdateStatus
--------FeatureUpdateStatus

./Vendor/MSFT/Update Nœud racine.

L’opération prise en charge est Obtenir.

ApprovedUpdates Nœud pour les approbations de mise à jour et l’acceptation du CLUF au nom de l’utilisateur final.

Remarque

Lorsque la stratégie RequireUpdateApproval est définie, la gestion des applications de gestion des applications utilise la liste ApprovedUpdates pour transmettre les GUID approuvés. Ces GUID doivent être un sous-ensemble de la liste InstallableUpdates.

Le GPM doit d’abord présenter le CLUF et lui demander d’accepter avant l’approbation de la mise à jour. Le non-respect de cette obligation est un manquement aux obligations juridiques ou contractuelles. Les CLUF peuvent être obtenus à partir des métadonnées de mise à jour et disposent de leur propre ID EULA. Il est possible que plusieurs mises à jour partagent le même CLUF. Il n’est nécessaire d’approuver le CLUF qu’une fois par ID EULA et non par mise à jour.

La liste d'approbation des mises à jour permet au service informatique d'approuver les mises à jour individuelles et les classifications des mises à jour. L'approbation automatique par classification des mises à jour permet au service informatique d'approuver automatiquement les mises à jour de définition (c'est-à-dire les mises à jour des définitions de virus et de logiciels espions sur les appareils) et les mises à jour de sécurité (c'est-à-dire les mises à jour spécifiques aux produits pour les vulnérabilités liées à la sécurité). La liste d’approbation des mises à jour ne prend pas en charge la désinstallation des mises à jour en révoquant l’approbation des mises à jour déjà installées. Les mises à jour sont approuvées en fonction de UpdateID et un UpdateID n’a besoin d’être approuvé qu’une seule fois. Les UpdateID et RevisionNumber mis à jour font partie du type UpdateIdentity. Une UpdateID peut être associée à plusieurs GUID UpdateIdentity en raison de modifications apportées au paramètre RevisionNumber. Les services de gestion des appareils mobiles doivent synchroniser le UpdateIdentity d’un UpdateID en fonction de la dernière version de RevisionNumber pour obtenir les métadonnées les plus récentes pour une mise à jour. Toutefois, l’approbation de la mise à jour est basée sur UpdateID.

Remarque

Pour la Windows 10, le client devra peut-être redémarrer après l’ajout de mises à jour supplémentaires.

Les opérations prises en charge sont Obtenir et Ajouter.

ApprovedUpdates/Approved Update GUID Spécifie le GUID de mise à jour.

Pour approuver automatiquement une classe de mises à jour, vous pouvez spécifier les GUID de Classification de mise à jour . Nous vous recommandons vivement de spécifier toujours la classification DefinitionsUpdates (E0789628-CE08-4437-BE74-2495B842F43B), qui est utilisée pour les signatures anti-programme malveillant. Ces GUID sont publiés régulièrement (plusieurs fois par jour). Certaines entreprises ont également besoin d’approuver automatiquement les mises à jour de sécurité pour être déployées rapidement.

Les opérations prises en charge sont Obtenir et Ajouter.

Exemple de SyncML :

<LocURI>./Vendor/MSFT/Update/ApprovedUpdates/%7ba317dafe-baf4-453f-b232-a7075efae36e%7d</LocURI>

ApprovedUpdates/Approved Update GUID/ApprovedTime Spécifie l’heure à laquelle la mise à jour est approuvée.

Les opérations prises en charge sont Obtenir et Ajouter.

ÉchecMises à jour Spécifie les mises à jour approuvées qui n’ont pas pu être installées sur un appareil.

L’opération prise en charge est Obtenir.

FailedUpdates/Failed Update GUID Champ Identificateur de mise à jour du GUID UpdateIdentity qui représente une mise à jour qui n’a pas pu être téléchargée ou installée.

L’opération prise en charge est Obtenir.

FailedUpdates/Failed Update GUID/HResult Code d’erreur d’échec de mise à jour.

L’opération prise en charge est Obtenir.

ÉchecMises à jour/Guid/État de mise à jour ayant échoué Spécifie l’état de mise à jour ayant échoué.

État de la mise à jour	Valeur entière
UpdateStatusNewUpdate	1
UpdateStatusReadyToDownload	2
UpdateStatusDownloading	4
UpdateStatusDownloadBlocked	8
UpdateStatusDownloadFailed	16
UpdateStatusReadyToInstall	32
UpdateStatusInstalling	64
UpdateStatusInstallBlocked	128
UpdateStatusInstallFailed	256
UpdateStatusRebootRequired	512
UpdateStatusUpdateCompleted	1024
UpdateStatusCommitFailed	2048
UpdateStatusPostReboot	4096

L’opération prise en charge est Obtenir.

FailedUpdates/Failed Update GUID/RevisionNumber Ajouté dans Windows 10, version 1703. Numéro de révision de la mise à jour qui doit être passée dans la synchronisation de serveur à serveur pour obtenir les métadonnées de la mise à jour.

L’opération prise en charge est Obtenir.

InstalledUpdates Mises à jour installées sur l’appareil.

L’opération prise en charge est Obtenir.

InstalledUpdates/Guid de mise à jour installée UpdateIDs qui représentent les mises à jour installées sur un appareil.

L’opération prise en charge est Obtenir.

InstalledUpdates/Installed Update GUID/RevisionNumber Ajouté dans Windows 10, version 1703. Numéro de révision de la mise à jour qui doit être passée dans la synchronisation de serveur à serveur pour obtenir les métadonnées de la mise à jour.

L’opération prise en charge est Obtenir.

InstallableUpdates Mises à jour qui sont applicables et qui ne sont pas encore installées sur l’appareil. Ces mises à jour incluent des mises à jour qui ne sont pas encore approuvées.

L’opération prise en charge est Obtenir.

InstallableUpdates/Guid de mise à jour installable Mettre à jour les identificateurs qui représentent les mises à jour applicables et qui ne sont pas installés sur un appareil.

L’opération prise en charge est Obtenir.

InstallableUpdates/Installable Update GUID/Type Valeur UpdateClassification de la mise à jour. Les valeurs valides sont :

• 0 - aucun
• 1 - sécurité
• 2 - Critique

L’opération prise en charge est Obtenir.

InstallableUpdates/Installable Update GUID/RevisionNumber Numéro de révision de la mise à jour qui doit être passée dans la synchronisation de serveur à serveur pour obtenir les métadonnées de la mise à jour.

L’opération prise en charge est Obtenir.

PendingRebootUpdates Mises à jour qui nécessitent un redémarrage pour terminer la session de mise à jour.

L’opération prise en charge est Obtenir.

PendingRebootUpdates/Guid de mise à jour de redémarrage en attente Mettez à jour les identificateurs pour l’état de redémarrage en attente.

L’opération prise en charge est Obtenir.

PendingRebootUpdates/Pending Reboot Update GUID/InstalledTime Heure à laquelle la mise à jour est installée.

L’opération prise en charge est Obtenir.

PendingRebootUpdates/Pending Reboot Update GUID/RevisionNumber Ajouté dans Windows 10, version 1703. Numéro de révision de la mise à jour qui doit être passée dans la synchronisation de serveur à serveur pour obtenir les métadonnées de la mise à jour.

L’opération prise en charge est Obtenir.

LastSuccessfulScanTime Heure de la dernière analyse réussie.

L’opération prise en charge est Obtenir.

DeferUpgrade Mises à niveau différées jusqu’à la période suivante.

L’opération prise en charge est Obtenir.

Restauration Ajout dans Windows 10, version 1803. Nœud pour les opérations de restauration.

Rollback/QualityUpdate Ajout dans Windows 10, version 1803. Restaurez la dernière mise à jour de qualité, si la machine remplit les conditions suivantes :

• Condition 1 : L’appareil doit être Windows Update pour les entreprises connectées
• Condition 2 : L’appareil doit être dans un état suspendu
• Condition 3 : La dernière mise à jour qualité doit être installée sur l’appareil (état actuel)

Si les conditions ne sont pas remplies, l’appareil ne restaure pas la dernière mise à jour qualité.

Rollback/FeatureUpdate Ajout dans Windows 10, version 1803. Restaurer la dernière mise à jour des fonctionnalités, si la machine remplit les conditions suivantes :

• Condition 1 : L’appareil doit être Windows Update pour les entreprises connectées
• Condition 2 : L’appareil doit être dans un état suspendu
• Condition 3 : La dernière mise à jour des fonctionnalités doit être installée sur l’appareil (état actuel)
• Condition 4 : L’ordinateur doit être dans la période de désinstallation

Remarque

Cela fonctionne uniquement pour les appareils ciblés du canal de disponibilité générale.

Si les conditions ne sont pas remplies, l’appareil ne restaure pas la dernière mise à jour des fonctionnalités.

Rollback/QualityUpdateStatus Ajout dans Windows 10, version 1803. Retourne le résultat de la dernière opération RollBack QualityUpdate.

Rollback/FeatureUpdateStatus Ajout dans Windows 10, version 1803. Retourne le résultat de la dernière opération RollBack FeatureUpdate.

Rubriques connexes

Informations de référence sur les fournisseurs de services de configuration