Windows Server Update Services (WSUS)Windows Server Update Services (WSUS)

S'applique à : Windows Server (canal semi-annuel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

WSUS (Windows Server Update Services) permet aux administrateurs informatiques de déployer les dernières mises à jour de produits Microsoft.Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates. Vous pouvez utiliser WSUS pour gérer entièrement la distribution des mises à jour publiées via Microsoft Update sur les ordinateurs sur votre réseau.You can use WSUS to fully manage the distribution of updates that are released through Microsoft Update to computers on your network. Cette rubrique fournit une vue d’ensemble de ce rôle de serveur et des informations supplémentaires sur la façon de déployer et d’assurer la maintenance des services WSUS.This topic provides an overview of this server role and more information about how to deploy and maintain WSUS.

Description du rôle serveur WSUSWSUS Server role description

Un serveur WSUS fournit des fonctionnalités que vous pouvez utiliser pour gérer et distribuer des mises à jour via une console de gestion.A WSUS server provides features that you can use to manage and distribute updates through a management console. Un serveur WSUS peut également être la source de mise à jour pour d’autres serveurs WSUS au sein de l’organisation.A WSUS server can also be the update source for other WSUS servers within the organization. Le serveur WSUS qui agit en tant que source des mises à jour est appelé serveur en amont.The WSUS server that acts as an update source is called an upstream server. Dans une implémentation WSUS, au moins un serveur WSUS sur votre réseau doit être en mesure de se connecter à Microsoft Update pour obtenir des informations de mise à jour disponible.In a WSUS implementation, at least one WSUS server on your network must be able to connect to Microsoft Update to get available update information. En tant qu’administrateur, vous pouvez déterminer - en fonction de sécurité réseau et de configuration - nombre d’autres serveurs WSUS se connecter directement à Microsoft Update.As an administrator, you can determine - based on network security and configuration - how many other WSUS servers connect directly to Microsoft Update.

Cas pratiquesPractical applications

La gestion des mises à jour est le processus de contrôle du déploiement et de la gestion des versions de logiciels intermédiaires dans les environnements de production.Update management is the process of controlling the deployment and maintenance of interim software releases into production environments. Elle vous aide à assurer l’efficacité des opérations, à surmonter les failles de sécurité et à maintenir la stabilité de votre environnement de production.It helps you maintain operational efficiency, overcome security vulnerabilities, and maintain the stability of your production environment. Si votre organisation ne peut pas déterminer et assurer un niveau connu de confiance dans ses systèmes d’exploitation et logiciels d’application, elle peut être confrontée à des failles de sécurité qui, si elles sont exploitées, peuvent aboutir à une perte de revenu et de propriété intellectuelle.If your organization cannot determine and maintain a known level of trust within its operating systems and application software, it might have a number of security vulnerabilities that, if exploited, could lead to a loss of revenue and intellectual property. Pour réduire au maximum cette menace, vous devez disposer de systèmes correctement configurés, utiliser les derniers logiciels et installer les mises à jour logicielles recommandées.Minimizing this threat requires you to have properly configured systems, use the latest software, and install the recommended software updates.

Les principaux scénarios dans lesquels WSUS ajoute une valeur commerciale sont les suivants :The core scenarios where WSUS adds value to your business are:

  • gestion des mises à jour centralisée ;Centralized update management

  • automatisation de la gestion des mises à jour.Update management automation

Fonctionnalités nouvelles et modifiéesNew and changed functionality

Notes

Mise à niveau à partir de n’importe quelle version de Windows Server qui prend en charge WSUS 3.2 vers Windows Server 2012 R2 nécessite tout d’abord désinstaller WSUS 3.2.Upgrade from any version of Windows Server that supports WSUS 3.2 to Windows Server 2012 R2 requires that you first uninstall WSUS 3.2.

Dans Windows Server 2012, la mise à niveau à partir de n’importe quelle version de Windows Server avec WSUS 3.2 est bloquée pendant le processus d’installation si WSUS 3.2 est détecté.In Windows Server 2012, upgrading from any version of Windows Server with WSUS 3.2 installed is blocked during the installation process if WSUS 3.2 is detected. Dans ce cas, vous devez d’abord désinstaller Windows Server Update Services avant la mise à niveau votre serveur.In that case, you will be prompted to first uninstall Windows Server Update Services prior to upgrading your server.

Toutefois, en raison de modifications dans cette version de Windows Server et Windows Server 2012 R2, lors de la mise à niveau à partir de n’importe quelle version de Windows Server et WSUS 3.2, l’installation n’est pas bloquée.However, because of changes in this release of Windows Server and Windows Server 2012 R2, when upgrading from any version of Windows Server and WSUS 3.2, the installation is not blocked. Désinstaller WSUS 3.2 avant d’effectuer une mise à niveau de Windows Server 2012 R2 provoquera la publication des tâches d’installation de WSUS dans Windows Server 2012 R2 à échouer.Failure to uninstall WSUS 3.2 prior to performing a Windows Server 2012 R2 upgrade will cause the post installation tasks for WSUS in Windows Server 2012 R2 to fail. Dans ce cas, la seule mesure corrective connue consiste à formater le disque dur et la réinstallation de Windows Server.In this case, the only known corrective measure is to format the hard drive and reinstall Windows Server.

Windows Server Update Services est un rôle serveur intégré qui inclut les améliorations suivantes :Windows Server Update Services is a built-in server role that includes the following enhancements:

  • Il peut être ajouté et supprimé à l’aide du Gestionnaire de serveur.Can be added and removed by using the Server Manager

  • Inclut des applets de commande Windows PowerShell pour gérer les tâches administratives plus importantes de WSUSIncludes Windows PowerShell cmdlets to manage the most important administrative tasks in WSUS

  • Il ajoute la fonctionnalité de hachage SHA256 pour renforcer la sécurité.Adds SHA256 hash capability for additional security

  • Fournit la séparation du client et serveur : versions de Windows Update Agent (WUA) peuvent être livrées indépendamment de WSUSProvides client and server separation: versions of the Windows Update Agent (WUA) can ship independently of WSUS

Utilisation de Windows PowerShell pour gérer WSUSUsing Windows PowerShell to manage WSUS

Pour que les administrateurs système puissent automatiser leurs opérations, ils ont besoin de couverture par le biais d’une automatisation de ligne de commande.For system administrators to automate their operations, they need coverage through command-line automation. L’objectif principal est de faciliter l’administration WSUS en permettant aux administrateurs système d’automatiser leurs opérations quotidiennes.The main goal is to facilitate WSUS administration by allowing system administrators to automate their day-to-day operations.

Quels avantages cette modification procure-t-elle ?What value does this change add?

En exposant des opérations WSUS principales via Windows PowerShell, les administrateurs système peuvent augmenter la productivité, réduire la courbe d’apprentissage pour les nouveaux outils et diminuer le nombre d’erreurs causées par des attentes déçues qui résultent d’un manque de cohérence entre des opérations similaires.By exposing core WSUS operations through Windows PowerShell, system administrators can increase productivity, reduce the learning curve for new tools, and reduce errors due to failed expectations resulting from a lack of consistency across similar operations.

En quoi le fonctionnement est-il différent ?What works differently?

Dans les versions antérieures du système d’exploitation Windows Server, il n’existait pas d’applet de commande Windows PowerShell et l’automatisation de la gestion des mises à jour s’avérait difficile.In earlier versions of the Windows Server operating system, there were no Windows PowerShell cmdlets, and update management automation was challenging. Les applets de commande Windows PowerShell pour les opérations WSUS ajoutent flexibilité et souplesse pour l’administrateur système.The Windows PowerShell cmdlets for WSUS operations add flexibility and agility for the system administrator.

Dans cette collectionIn this collection

Les guides suivants pour la planification, déploiement et gestion de WSUS sont dans cette collection :The following guides for planning, deploying, and managing WSUS are in this collection: