Maintenir des PC Windows à jour avec les mises à jour logicielles dans Microsoft IntuneKeep Windows PCs up to date with software updates in Microsoft Intune

S’applique à : Intune dans le portail ClassicApplies to: Intune in the classic portal
Vous recherchez de la documentation sur Intune dans le portail Azure ?Looking for documentation about Intune in the Azure portal? Cliquez ici.Go here.

Microsoft Intune peut vous aider à sécuriser vos ordinateurs gérés de plusieurs façons, notamment en gérant les mises à jour logicielles qui maintiennent votre ordinateur à jour et en garantissant une installation rapide des derniers correctifs et mises à jour logicielles.Microsoft Intune can help you to secure your managed computers in a number of ways, including the management of software updates that keep your computers up to date by ensuring the latest patches and software updates are quickly installed.

Si vous n’avez pas encore installé le client Intune sur vos ordinateurs, consultez Installer le client de PC Windows avec Microsoft Intune.If you have not yet installed the Intune client on your computers, see Install the Windows PC client with Microsoft Intune.

Quand de nouvelles mises à jour sont disponibles via Microsoft Update ou que vous avez créé une mise à jour tierce, et que celles-ci sont applicables à vos ordinateurs gérés, une notification s’affiche dans la page Vue d’ensemble de l’espace de travail Mises à jour.When new updates are available from Microsoft Update, or you have created a third-party update, and they are applicable to your managed computers, a notification is displayed on the Overview page of the Updates workspace. Après avoir choisi le lien de cette notification, vous pouvez effectuer plusieurs opérations comme afficher des informations supplémentaires sur la mise à jour, approuver ou refuser la mise à jour et afficher les ordinateurs qui installeront la mise à jour si elle est approuvée.After you choose this notification link, you can then perform various operations like viewing more information about the update, approving or declining the update, and viewing the computers that will install the update if it is approved.

Important

L'espace de travail Mises à jour n'est pas affiché dans la console d'administration tant que vous n'y avez pas installé le client et que vous n'y gérez pas au moins un ordinateur client.The Updates workspace is not displayed in the administrator console until you have installed the client on, and are successfully managing at least one computer client.

À mesure que les mises à jour sont approuvées et installées, vous pouvez examiner la réussite et l’échec de l’installation dans l’espace de travail Mises à jour de la console Intune.As updates are approved and installed, you can examine the success or failure of the installation in the Updates workspace of the Intune console.

Les sections suivantes vous aideront à maintenir à jour les logiciels installés sur vos ordinateurs gérés.The following sections will help you to keep software up to date on your managed computers.

Avant de commencerBefore you start

Avant de commencer à créer et à approuver les mises à jour logicielles, configurez et déployez des stratégies sur vos ordinateurs afin de contrôler quand et comment les mises à jour sont installées.Before you begin to create and approve software updates, configure and deploy polices to your computers that control when and how the updates are installed.

Pour configurer les paramètres de la stratégie de mise à jourTo configure update policy settings

  1. Dans la console d’administration Microsoft Intune, sélectionnez Stratégie > Vue d’ensemble > Ajouter une stratégie.In the Microsoft Intune administration console, choose Policy > Overview > Add Policy.

  2. Configurez et déployez une stratégie Paramètres de l'Agent Microsoft Intune pour les paramètres de mise à jour.Configure and deploy a Microsoft Intune Agent Settings policy for the update settings. Vous pouvez utiliser les paramètres recommandés ou personnaliser les paramètres.You can use recommended settings or customize the settings. Pour plus d’informations sur la création et le déploiement des stratégies, consultez Tâches courantes de gestion des PC Windows avec le client Microsoft Intune.If you need more information about how to create and deploy policies, see Common Windows PC management tasks with the Microsoft Intune computer client.

Le tableau suivant montre les valeurs que vous pouvez configurer dans la stratégie, ainsi que les valeurs recommandées qui seront utilisées si vous ne personnalisez pas la stratégie.The following table shows the values you can configure in the policy and also the recommended values that will be used if you don’t customize the policy. Vous pouvez rechercher ces paramètres dans la section Mises à jour .You can find these settings in the Updates section.

Paramètre de stratégiePolicy setting DétailsDetails
Fréquence de détection des applications et mises à jour (heures)Update and application detection frequency (hours) Spécifie la fréquence (entre 8 et 22 heures) à laquelle Intune recherche de nouvelles mises à jour et applications.Specifies how frequently (from 8-22 hours) Intune checks for new updates and applications.

Valeur recommandée : 8 heuresRecommended value: 8 hours.
Installation automatisée ou demandée d'applications et de mises à jourAutomated or prompted installation of updates and applications Spécifie si les mises à jour sont installées automatiquement ou si l'utilisateur est invité avant l'installation.Specifies whether updates are installed automatically or whether the user is prompted before installation. De plus, ce paramètre permet de planifier l'installation des mises à jour et des applications.Additionally, this setting lets you schedule the installation of updates and applications.

Installer automatiquement les mises à jour et applications planifiées : installe les mises à jour et les applications selon la planification spécifiée.Install updates and applications automatically as scheduled installs updates and applications using the specified schedule.

Le paramètre Utiliser Maintenance automatique pour les ordinateurs Windows , qui dépend de la stratégie, indique que les mises à jour et les applications sont installées pendant la fenêtre de maintenance automatique de Windows.As a dependent policy setting, Use Automatic Maintenance for Windows computers specifies that updates and applications are installed during the Windows Automatic maintenance window.

L’option Inviter l’utilisateur à accepter l’installation propose à l’utilisateur d’installer les mises à jour quand elles sont prêtes.Prompt user for installation prompts the user to install updates when they are ready.

Valeurs recommandées :Recommended values:

Option Installer automatiquement les mises à jour et applications planifiées sélectionnéeInstall updates and applications automatically as scheduled selected

Jour planifié : tous les joursDay scheduled: Every day

Heure prévue : 3:00Time scheduled: 3:00 AM

Option Utiliser Maintenance automatique pour les ordinateurs Windows sélectionnéeUse Automatic Maintenance for Windows computers selected
Autoriser l'installation immédiate des mises à jour qui ne nécessitent pas une interruption de WindowsAllow immediate installation of updates that do not interrupt Windows L’option Autoriser installe les mises à jour immédiatement après leur téléchargement, sauf pour les mises à jour qui impliquent l’interruption ou le redémarrage de Windows.Allow installs updates immediately after they are downloaded, except for updates that would interrupt or restart Windows. Ces mises à jour sont installées en fonction de la configuration du paramètre Installation automatisée ou demandée des mises à jour .Those updates are installed according to the configuration of the Automated or prompted installation of updates setting.

L’option Ne pas autoriser installe les mises à jour en fonction de la configuration du paramètre Installation automatisée ou demandée des mises à jour.Do not allow installs updates according to the configuration of the Automated or prompted installation of updates setting.

Valeur recommandée : AutoriserRecommended value: Allow
Délai de redémarrage de Windows après l'installation d'applications et de mises à jour planifiées (minutes)Delay to restart Windows after installation of scheduled updates and applications (minutes) Spécifie (entre 1 et 30 minutes) le délai d'attente avant le redémarrage de Windows après l'installation des applications et des mises à jour planifiées.Specifies (from 1-30 minutes), the time to wait to restart Windows after the installation of scheduled updates and applications.

Valeur recommandée : 15 minutesRecommended value: 15 minutes
Délai entre le redémarrage de Windows et le début de l'installation des applications et mises à jour planifiées manquées (minutes)Delay following Windows restart to begin installing missed scheduled updates and applications (minutes) Spécifie le délai d'attente (entre 1 et 60 minutes) avant l'installation de mises à jour et d'applications à l'issue d'un redémarrage de Windows lorsqu'une mise à jour planifiée a été ignorée.Specifies (from 1-60 minutes), how long to wait to start the installation of updates and applications after Windows is restarted when a scheduled update was missed.

Valeur recommandée : 5 minutesRecommended value: 5 minutes
Autoriser l'utilisateur connecté à contrôler le redémarrage de Windows après l'installation d'applications et de mises à jour planifiéesAllow logged-on user to control Windows restart after installation of scheduled updates and applications Spécifie si l’utilisateur connecté peut retarder le redémarrage de Windows (si la valeur est Oui) ou s’il doit être averti du redémarrage automatique de Windows (si la valeur est Non).Specifies whether the logged-on user can delay restarting Windows (if set to Yes), or be notified of the automatic Windows restart (if set to No). Si aucun utilisateur n'est connecté à la fin de l'installation des mises à jour et des applications, Windows redémarre automatiquement dès que nécessaire.If no user is logged on when the scheduled installation of updates and applications is completed, Windows is restarted automatically when required. Par défaut, lorsque la valeur est définie sur Non, le délai avant le redémarrage de Windows est défini sur 5 minutes.When set to No, by default, the time before Windows restarts is set to 5 minutes.

Valeur recommandée : OuiRecommended value: Yes
Inviter l’utilisateur à redémarrer pendant les mises à jour obligatoires de l’agent du client Windows IntunePrompt user to restart Windows during Intune client agent mandatory updates Indique si les utilisateurs connectés sont invités à redémarrer Windows lorsqu’une mise à jour obligatoire du client Intune exige le redémarrage de Windows.Specifies whether the logged on users is prompted to restart Windows when an Intune client mandatory update requires Windows to restart.

Valeur recommandée : OuiRecommended value: Yes
Planification de l'installation des mises à jour obligatoires des agents clients Microsoft IntuneMicrosoft Intune client agent mandatory updates installation schedule Planifie le moment où l'installation des mises à jour du client a lieu.Schedules when the installation of client updates occur.

Valeur recommandée : non configuréRecommended value: not configured
Attente entre les invites pour le redémarrage de Windows après l'installation de mises à jour planifiées et d'applications (minutes)Delay between prompts to restart Windows after installation of scheduled updates and applications (minutes) Spécifie la fréquence (entre 1 et 1440 minutes) à laquelle l'utilisateur est invité à redémarrer Windows lorsqu'une mise à jour ou une application planifiée nécessitant un redémarrage de Windows est installée et que l'utilisateur retarde ce redémarrage.Specifies how frequently (from 1-1440 minutes) the user is prompted to restart Windows when a scheduled update or application that requires restarting Windows is installed, and the user delays the restart.

Valeur recommandée : 30 minutesRecommended value: 30 minutes

Mise à jour de logiciels MicrosoftUpdate software made by Microsoft

La mise à jour de logiciels Microsoft requiert très peu de travail de votre part.Updating Microsoft software requires very little work from you. Toutefois, avant de commencer, il existe deux éléments que vous devez configurer :However, before you start, there are two things you should configure:

  • Catégories de produits et classifications des mises à jour : définit les catégories et classifications des mises à jour que vous souhaitez rendre disponibles pour les ordinateurs.Product categories and update classifications – Defines the categories and classifications of the updates you want to make available to computers. Par exemple, vous pouvez décider que seules les mises à jour critiques de Microsoft Office doivent être installées.For example, you might decide that you only want critical updates for Microsoft Office to be installed.

  • Règles d'approbation automatique : ces règles approuvent automatiquement les types spécifiés de mise à jour et réduisent vos frais administratifs.Automatic approval rules – These rules automatically approve specified types of update and reduce your administrative overhead. Par exemple, vous pouvez souhaiter approuver automatiquement toutes les mises à jour critiques.For example, you might want to automatically approve all critical software updates.

Utilisez les deux procédures suivantes pour vous aider à préparer l'utilisation des mises à jour logicielles :Use the following two procedures to help you get ready to use software updates:

Configurer les catégories de produit et les classifications de mise à jour que vous souhaitez rendre disponibles sur les ordinateurs gérésConfigure the product categories and update classifications you want to make available to managed computers

  1. Dans la console d’administration Microsoft Intune, choisissez Administration > Mises à jour.In the Microsoft Intune administration console, choose Admin > Updates.

  2. Dans la page Paramètres du service : mises à jour , dans la liste Catégories de produits , sélectionnez les catégories de mise à jour que vous voulez mettre à disposition sur les ordinateurs.On the Service Settings: Updates page, in the Product Category list, select the update categories that you want to make available to computers. Notez que les mises à jour courantes sont sélectionnées par défaut.Note that the most common updates are selected by default.

    Important

    Pour s’assurer que les ordinateurs reçoivent les mises à jour approuvées par l’administrateur, le paramètre de stratégie de groupe WSUS (Windows Server Update Services) Spécifier l’emplacement intranet du service de mise à jour Microsoft ne doit pas s’appliquer aux ordinateurs inscrits auprès d’Intune.To ensure that computers receive the updates that have been approved by the admin, the Windows Server Update Services (WSUS) Group Policy setting, Specify Intranet Microsoft update service location must not be applied to computers that have been enrolled with Intune.

  3. Dans la liste Classification de la mise à jour , sélectionnez les classes de mise à jour que vous souhaitez rendre disponibles sur les ordinateurs gérés.In the Update Classification list, select the classes of update that you want to make available to managed computers. Là encore, les options les plus courantes sont sélectionnées par défaut.Again, the most common options are selected by default.

  4. ChoisissezEnregistrer pour stocker vos sélections.Choose Save to store your selections.

Pour configurer des règles d'approbation automatique pour les mises à jour logiciellesTo configure automatic approval rules for software updates

  1. Dans la console d’administration Microsoft Intune, choisissez Administration > Mises à jour.In the Microsoft Intune administration console, choose Admin > Updates.

  2. Dans la section Règles d’approbation automatique de la page Paramètres du serveur : mises à jour, choisissez Nouveau.In the Automatic Approval Rules section of the Server Settings: Updates page, choose New.

  3. Dans la page Général de l'Assistant Créer une règle d'approbation automatique, spécifiez un nom et éventuellement une description pour la règle.On the General page of the Create Automatic Approval Rule Wizard, specify a name and optional description for the rule.

  4. Dans la page Catégories de produits , sélectionnez les produits dont vous souhaitez que les mises à jour soient approuvées automatiquement.On the Product Categories page, select any products for which you want to have updates approved automatically.

  5. Dans la page Classifications de mise à jour , spécifiez les classifications de mise à jour que vous souhaitez approuver automatiquement.On the Update Classifications page, specify the update classifications that you want to have approved automatically.

  6. Dans la page Déploiement , procédez comme suit :On the Deployment page, do the following:

    • Sélectionnez le groupe d’ordinateurs sur lesquels vous souhaitez déployer la nouvelle règle, puis choisissez Ajouter.Select the computer groups to which you want to deploy the new rule, and then choose Add.

    • Pour spécifier un délai d'installation des mises à jour, cochez la case Imposer une échéance d'installation pour ces mises à jour , puis, dans la liste Délai d'installation , sélectionnez un délai d'installation.To specify an installation deadline for the updates, select the Enforce an installation deadline for these updates check box, and then on the Installation deadline list, select the installation deadline.

      Note

      Si vous spécifiez un délai d'installation, l'ordinateur géré peut nécessiter un ou plusieurs redémarrages une fois l'intervalle d'échéance dépassé.If you specify an installation deadline, the managed computer might require one or more restarts after the deadline interval has passed.

    • Quand vous avez terminé, choisissez Suivant.When you are finished, Choose Next.

  7. Dans la page Résumé, passez en revue les paramètres de la nouvelle règle, puis choisissez Terminer.On the Summary page, review the settings for the new rule, and then choose Finish.

La nouvelle règle est affichée dans la section Règles d’approbation automatique de la page Paramètres du service : mises à jour .The new rule is shown in the Automatic Approval Rules section of the Service Settings: Updates page.

Note

La création d’une règle d’approbation automatique ne concerne que les mises à jour à venir et non les mises à jour préexistantes dans Intune.When you create an automatic approval rule, it only approves future updates, and does not automatically approve previously existing updates that already exist in Intune. Pour approuver ces mises à jour, vous devez exécuter la règle d'approbation automatique.To approve these updates you need to run the automatic approval rule.

Pour modifier, exécuter ou supprimer une règle de mise à jour approuvée automatiquementTo edit, run, or delete an automatically approved update rule

  1. Dans la console d’administration Microsoft Intune, choisissez Administration > Mises à jour.In the Microsoft Intune administration console, choose Admin > Updates.

  2. Dans la section Règles d'approbation automatique , sélectionnez une règle, puis effectuez l'une des opérations suivantes :In the Automatic Approval Rules section, select a rule, and then do one of the following:

    • Pour modifier la règle, choisissez Modifier, puis modifiez ses paramètres dans l’Assistant Règle d’approbation automatique des mises à jour.To edit the rule, choose Edit, and then change the rule’s parameters in the Update Auto Approval Rule Wizard.

    • Pour exécuter la règle, choisissez Exécuter les éléments sélectionnés.To run the rule, choose Run Selected.

    • Pour supprimer la règle, choisissez Supprimer.To delete the rule, choose Delete.

      Note

      La suppression d'une règle n'affecte pas les mises à jour précédentes approuvées par la règle supprimée.Deleting a rule does not affect previous updates that were approved by the deleted rule.

Mise à jour de logiciels non MicrosoftUpdate software not made by Microsoft

Vous pouvez déployer des mises à jour pour des logiciels qui n'ont pas été créés par Microsoft.You can deploy updates for software that is not made by Microsoft. Pour ce faire, utilisez l'Assistant Télécharger mis à jour pour ajouter la mise à jour à votre espace de stockage en cloud. Après cela, vous pouvez approuver ou refuser la mise à jour de la même façon que pour un logiciel Microsoft.You do this by using the Upload Update wizard to get the update into your Cloud Storage space, after which you can approve or decline the update just like with Microsoft software.

Pour télécharger et configurer une mise à jour tierceTo upload and configure a third-party update

  1. Dans la console d’administration Microsoft Intune, choisissez Mises à jour > Vue d’ensemble > Télécharger.In the Microsoft Intune administration console, choose Updates > Overview > Upload.

  2. Sur la page Fichiers de mise à jour, choisissez Parcourir pour sélectionner les fichiers d’installation requis pour installer le package de mise à jour.On the Update files page, choose Browse to select the setup files that are required to install the update package. Il peut s'agir d'un fichier Windows Installer (.msi), d'un fichier correctif (.msp) de Windows Installer ou d'un fichier programme .exe.The file can be a Windows Installer (.msi) file, a Windows Installer patch (.msp) file, or a .exe program file. Vous pouvez également inclure des fichiers ou dossiers supplémentaires qui se trouvent dans le même dossier que le fichier d'installation.You can also include any additional files or folders that are in the same folder as the setup file.

    La taille totale des fichiers sélectionnés à télécharger s'affiche.The total size of the selected files to upload is displayed. Notez que cette taille n'inclut pas la taille non compressée ou développée des fichiers d'installation.Note that this size does not include the uncompressed or expanded sizes of installation files.

  3. Une fois les fichiers d’installation spécifiés, la page Description de la mise à jour affiche le nom, la description et la classification des informations du logiciel que Intune a extraites des fichiers d’installation de logiciel.After you specify the setup files, the Update description page displays the name, description, and classification for software information that Intune extracted from the software setup files. Vous pouvez sélectionner une classification pour étiqueter le type de mise à jour déployée (mises à jour, mises à jour critiques, mises à jour de sécurité, correctifs cumulatifs ou Service Packs).You can select a classification to label the type of update you are deploying (Updates, Critical Updates, Security Updates, Update Rollups or Service Packs). Choisissez Suivant lorsque vous avez terminé.Choose Next when you are done.

  4. Dans la page Configuration requise de l’Assistant, sélectionnez l’architecture (32 bits, 64 bits ou les deux), ainsi que les systèmes d’exploitation des ordinateurs gérés auxquels cette mise à jour sera appliquée.On the Requirements page of the wizard, choose the architecture (32-bit, 64-bit, or both), and the operating systems of the managed computers to which this update will be applicable.

  5. Dans la page Règles de détection, spécifiez comment Intune détermine si la mise à jour existe déjà sur les ordinateurs gérés.On the Detection rules page, specify how Intune determines whether the update already exists on managed computers. Si vous utilisez l’option par défaut, Utiliser les règles de détection par défaut, Intune installera toujours le package de mise à jour une seule fois sur chaque ordinateur ciblé.If you use the default option, Use the default detection rules, Intune always installs the update package on each targeted computer once.

    Note

    Si le fichier d'installation de mise à jour que vous avez spécifié est un fichier Windows Installer ou .msi, la page Règles de détection de l'Assistant ne s'affiche pas.If the update setup file that you specified is a Windows Installer or .msp file, the Detection rules page of the wizard does not appear. En effet, les fichiers Windows Installer et .msp contiennent leurs propres instructions leur permettant de détecter les installations de mises à jour précédentes.This is because Windows Installer and .msp files contain their own instructions for detecting previous update installations.

    Parmi les règles suivantes, sélectionnez-en une ou plusieurs pour déterminer si la mise à jour est déjà installée sur les ordinateurs gérés :Select one or more of the following rules to determine whether the update is already installed on managed computers:

    • Le fichier existeFile exists

    • Le code de produit MSI existe déjàMSI product code exists

    • Cette clé du Registre existeRegistry key exists

  6. Spécifiez toute information supplémentaire requise pour configurer la règle de détection, notamment un nom de fichier et un chemin d’accès à celui-ci, le code de produit Windows Installer ou une clé de Registre, puis choisissez Suivant.Provide any further information that is required to configure the detection rule such as a file path and name, Windows Installer product code, or a registry key, and then choose Next.

  7. Dans la page Conditions préalables de l'Assistant, vous spécifiez un logiciel qui doit déjà être installé pour pouvoir installer cette mise à jour.On the Prerequisites page of the wizard, you specify any software that must already be installed before this update can be installed. Vous pouvez spécifier la valeur Aucune, sélectionner un package logiciel qui a déjà été ajouté à Intune et qui est géré par celui-ci. Vous pouvez aussi spécifier l’une des règles suivantes pour décrire le logiciel :You can specify None, select a software package that has already been added to, and is managed by Intune, or you can specify one of the following rules to describe the software:

    • Le fichier existeFile exists

    • Le code de produit MSI existe déjàMSI product code exists

    • Cette clé du Registre existeRegistry key exists

  8. Spécifiez toute information supplémentaire requise pour configurer la règle de détection, par exemple un nom de fichier est un chemin d’accès à celui-ci, le code de produit Windows Installer ou une clé de Registre, puis choisissez Suivant.Provide any further information that is required to configure the detection rule like a file path and name, Windows Installer product code, or a registry key, and then choose Next.

  9. Dans la page Arguments de ligne de commande de l'Assistant, vous pouvez ajouter toutes les propriétés d'installation requises à la ligne de commande d'installation pour modifier le comportement du fichier d'installation.On the Command line arguments page of the wizard, you can add any required installation properties to the installation command line to modify the behavior of the setup file. Par exemple, certains logiciels prennent en charge la propriété /q afin d’activer l’installation en mode silencieux.For example, some software supports the /q property to enable silent installation. Reportez-vous à la documentation de votre package logiciel pour obtenir des informations sur les arguments de ligne de commande pris en charge.Refer to the documentation for your software package to learn about any supported command line arguments. Spécifiez les arguments de ligne de commande dont vous avez besoin, puis choisissez Suivant.Specify any command line arguments you need and then choose Next.

    Note

    Si la mise à jour ne prend pas en charge l’installation en mode silencieux, vous ne pouvez pas installer la mise à jour à l’aide d’IntuneIf the update does not support silent installation, you cannot install the update using Intune

  10. Dans la page Codes de retour de l'Assistant, vous pouvez spécifier comment les codes de retour provenant de l'installation de la mise à jour sont interprétés.On the Return codes page of the wizard, you can specify how return codes from the update installation are interpreted. Par défaut, Intune utilise les codes de retour standard pour signaler une installation réussie ou non d’un package de mise à jour.By default, Intune uses industry-standard return codes to report a failed or successful installation of an update package. Les codes de retour fournis sont les suivants :The supplied return codes are:

Code de retourReturn code DétailsDetails
00 Opération réussieSuccess
30103010 Redémarrage réussiSuccess with restart
  1. Tout code de retour non répertorié est considéré comme un échec.Any return code that is not listed is considered a failure. Certaines mises à jour utilisent des interprétations non standard pour les codes de retour.Some updates use nonstandard interpretations for return codes. Dans ce cas, vous pouvez spécifier votre propre interprétation du code de retour.In this case, you can specify your own return code interpretations.

  2. Spécifiez ou modifiez les codes de retour requis, puis choisissez Suivant.Specify or edit the required return codes, and then choose Next.

  3. Dans la page Résumé de l’Assistant, passez en revue les actions à entreprendre, puis choisissez Télécharger pour compléter l’Assistant.On the Summary page of the wizard, review the actions that will be taken, and then choose Upload to complete the wizard.

La mise à jour téléchargée est enregistrée dans votre stockage cloud Intune.The uploaded update is stored in your Intune cloud storage. Si vous disposez d’un espace libre insuffisant pour télécharger le package d’application, vous en êtes informé pendant le processus de téléchargement.If you have insufficient free space to upload the update package, you are notified of this during the upload process. Intune ne peut pas déterminer si l’espace libre est suffisant avant le début du téléchargement de la mise à jour, car les fichiers d’installation et de configuration compressés nécessitent davantage d’espace quand ils sont décompressés.Intune cannot determine sufficient free space until after the update upload has started, because compressed setup and installation files require more space when they are uncompressed.

Quand une mise à jour tierce est téléchargée dans Intune, elle s’affiche dans l’espace de travail Mises à jour du volet Toutes les mises à jour.After it is uploaded into Intune, a third-party update is displayed in the Updates workspace in the All Updates pane. Vous pouvez ensuite approuver et déployer la mise à jour.You can then approve and deploy the update. Pour plus d’informations, consultez la section « Approuver et refuser des mises à jour » suivante.For more information, see the following "Approve and decline updates" section.

Approuver ou refuser des mises à jourApprove and decline updates

Lorsque des mises à jour sont prêtes à être installées, un message s'affiche sur la page Vue d'ensemble des mises à jour de l'espace de travail Mises à jour sous État de la mise à jour.When updates are ready to install, a message is shown on the Updates Overview page of the Updates workspace, under Update Status. Choisissez ce message pour ouvrir la page Toutes les mises à jour pour voir les mises à jour prêtes pour l’approbation.Choose this message to open the All Updates page to see which updates are ready for approval.

Vous pouvez utiliser la liste Filtres pour faciliter la recherche des mises à jour.You can use the Filters list to make it easier to find updates. Par exemple, vous pouvez afficher uniquement les mises à jour qui ont échoué ou les mises à jour qui sont remplacées.For example, you can display only updates that failed, or updates that are superseded.

Lorsque vous sélectionnez une mise à jour dans la liste, d'autres commandes sont disponibles pour vous permettre de gérer les mises à jour comme indiqué dans le tableau suivant :When you select an update from the list, further commands are available that let you manage updates as shown in the following table:

TâcheTask DétailsDetails
Afficher les propriétésView Properties Affiche des informations détaillées sur la mise à jour, y compris le nombre d'ordinateurs auxquels elle s'applique.Displays detailed information about the update including the number of computers to which it is applicable.
ÉditerEdit Pour les mises à jour non Microsoft uniquement.For non-Microsoft updates only. Vous permet de modifier les propriétés de la mise à jour.Allows you to edit the properties of the update.
ApprouverApprove Approuve la mise à jour sélectionnée et vous permet de configurer les groupes sur lesquels elle va être déployée.Approves the selected update and allows you to configure which groups is will be deployed to. Pour plus d’informations, voir la procédure Pour approuver des mises à jour de cette rubrique.For more information, see the procedure To approve updates in this topic.
RefuserDecline Supprime les approbations précédentes de la mise à jour et masque la mise à jour des vues par défaut.Removes any previous approvals for the update and hides the update from the default views. En outre, les données du rapport pour la mise à jour seront supprimées.Additionally, any report data for the update will be removed.

Si vous voulez localiser plus tard une mise à jour refusée, définissez le filtre sur la valeur Refusé dans la page Toutes les mises à jour.If you later want to locate a declined update, set the filter on the All Updates page to Declined. Vous pouvez ensuite approuver cette mise à jour si nécessaire.You can then approve this update as required.

Si une mise à jour a été refusée en raison de son expiration dans Microsoft Update, vous ne pouvez pas l’approuver dans la console d’administration d’Intune.If an update was declined because the update was expired in Microsoft Update, that update cannot be approved in the Intune administration console.

Si vous supprimez une stratégie de mise à jour déployée sur des ordinateurs, les valeurs de ces paramètres sont rétablies à leur état par défaut prévu pour le système d'exploitation installé sur les ordinateurs.If you delete an updates policy that is deployed to computers, the values of those updates policy settings are reset to the default state for the operating system that is installed on the computers.
SupprimerDelete Pour les mises à jour non Microsoft uniquement.For non-Microsoft updates only. Supprime la mise à jour sélectionnée.Deletes the selected update.
TéléchargerUpload Démarre l’Assistant Télécharger la mise à jour qui vous permet de télécharger des mises à jour non-Microsoft que vous souhaitez déployer.Starts the Upload Update wizard that allows you to upload non-Microsoft updates that you want to deploy.

Pour approuver des mises à jourTo approve updates

  1. Dans la console d’administration Microsoft Intune, choisissez Mises à jour > Vue d’ensemble > Nouvelles mises à jour à approuver.In the Microsoft Intune administration console, choose Updates > Overview > New updates to approve.

    Dans l’espace de travail Mises à jour, choisissez Vue d’ensemble > Nouvelles mises à jour à approuver.In the Updates workspace, choose Overview > New updates to approve.

    Note

    Le lien Nouvelles mises à jour à approuver apparaît dans la zone État de la mise à jour uniquement s'il existe au moins un ordinateur géré nécessitant une mise à jour à approuver.The New updates to approve link appears in the Updates Status area only when there is at least one managed computer that needs an update to be approved.

  2. Sélectionnez une mise à jour, examinez ses propriétés en bas de la page pour vous assurer que vous souhaitez bien l’approuver, puis choisissez Approuver.Select an update, review the update properties at the bottom of the page to ensure that you want to approve the update, and then choose Approve. Vous pouvez sélectionner plusieurs mises à jour en maintenant la touche CTRL enfoncée quand vous sélectionnez chaque élément.You can select multiple updates by holding down the CTRL key as you select each item.

  3. Dans la page Sélectionner des groupes , sélectionnez un groupe sur lequel vous souhaitez déployer les mises à jour, puis choisissez Ajouter.On the Select Groups page, select a group that you want to deploy the updates to, and then choose Add. Une fois la sélection des groupes terminée, choisissez Suivant.When you have finished specifying groups, choose Next.

  4. Sur la page Action de déploiement , procédez comme suit pour chaque groupe de la liste :On the Deployment Action page, do the following for each group in the list:

    • Dans la liste Approbation , sélectionnez l'une des valeurs suivantes :On the Approval list, select one of the following:

      • Installation requise : installe la mise à jour sur les ordinateurs du groupe spécifié.Required Install - Installs the update on computers in the specified group.

      • Ne pas installer : signale l’applicabilité uniquement et n’installe pas la mise à jour.Do Not Install - Reports applicability only and does not install the update.

      • Installation disponible : l'utilisateur peut installer l'application à la demande à partir du portail d'entreprise.Available Install – The user can install the application on demand from the Company Portal.

      • Désinstaller : supprime les mises à jour des ordinateurs du groupe ciblé.Uninstall - Removes updates from computers in the targeted group.

        Important

        La mise à jour est retirée même si elle n’a pas été installée par Intune.The update is removed even if it was not installed by Intune.

    • Dans la liste Échéance , sélectionnez l'une des valeurs suivantes :On the Deadline list, select one of the following:

      • Aucun : indique qu’aucune date d’échéance n’est imposée pour l’installation de la mise à jour et les utilisateurs peuvent la refuser à chaque fois.None - Indicates that no deadline is enforced for the installation of the update and users may decline the update continually.

      • Dès que possible : installe la mise à jour sur les ordinateurs ciblés dès que l’occasion se présente.As soon as possible - Installs the update at the next opportunity on targeted computers.

      • Personnalisé : spécifie la date et l’heure auxquelles les mises à jour approuvées sont installées.Custom - Specifies the date and time that approved updates are installed.

      • Une semaine, Deux semaines, Un mois : installe la mise à jour au cours de la période spécifiée.One week, Two weeks, One month – Installs the update within the specified time period.

  5. Choisissez Terminer pour enregistrer les paramètres ou sur Annuler pour les ignorer et revenir à la liste des mises à jour.Choose Finish to save the settings, or Cancel to discard the settings and return to the updates list.

    Important

    Tant que les opérations Ne pas installer, Installation requiseou Désinstaller n'ont pas été configurées de façon explicite pour un groupe enfant, une opération configurée pour un groupe parent est toujours héritée par tous ses éléments enfants.Unless the action Do Not Install, Required Install, or Uninstall was explicitly configured for a child group, an action configured for a parent group is inherited by all its children.

  6. Vous pouvez consulter le volet des détails au bas de la page Toutes les mises à jour pour connaître les messages de rappel relatifs à la mise à jour.You can check the details pane at the bottom of the All Updates page for reminder messages about the update.

Voir aussiSee also

Stratégies pour protéger les PC WindowsPolicies to protect Windows PCs