Points clés
- Un correctif KB Windows identifie une mise à jour Microsoft, tandis qu’un ID de correctif identifie de façon unique un enregistrement de correctif précis au sein d’une plateforme ou d’une base de données de gestion des correctifs.
- Les numéros KB, les ID de correctifs, les CVE et les builds de système d’exploitation ont chacun leur rôle. Bien saisir ces différences améliore la gestion des correctifs, le suivi des vulnérabilités et la précision des audits.
- Employer le bon identifiant dans le bon contexte aide les équipes informatiques à fluidifier les approbations de correctifs, le reporting, le dépannage et les processus de conformité.
Confondre un correctif KB Microsoft et un ID de correctif complique le diagnostic et la résolution des incidents. Et il est toujours appréciable d’employer la bonne terminologie dans un cadre professionnel. Les correctifs KB Microsoft servent à identifier et à retrouver les mises à jour publiées par Microsoft, tandis que les ID de correctifs identifient de façon unique les correctifs logiciels dans un outil de gestion des correctifs ou une autre base de données.
Ce guide explique la différence entre un KB Windows et un ID de correctif, en clarifiant la terminologie, la signification et la finalité de chacun. Votre équipe pourra ainsi transmettre des informations exactes lors du reporting, des approbations, de la remédiation des vulnérabilités et des processus d’audit.
Qu’est-ce qu’un correctif KB Windows ?
Un correctif KB Windows, ou mise à jour KB, est identifié par un numéro de base de connaissances (KB) attribué officiellement par Microsoft. Un même numéro KB peut couvrir plusieurs correctifs, par exemple lorsqu’un correctif existe pour différentes versions de système d’exploitation ou différentes architectures face au même problème.
Attribuer un numéro KB à une mise à jour (correctif de sécurité, correctif de fiabilité ou mise à jour de fonction) permet de rechercher ce numéro pour retrouver l’article de la base de connaissances Microsoft correspondant. Cet article peut expliquer ce que la mise à jour corrige et fournir des informations de compatibilité, des notes de version et d’autres détails techniques utiles aux techniciens.
Les numéros KB peuvent aussi figurer dans les rapports de correctifs pour les garder concis (puisqu’ils renvoient à des informations détaillées) et pour désigner des mises à jour précises dans les scripts, les politiques d’exception et les approbations ou refus.
Qu’est-ce qu’un ID de correctif ?
Un ID de correctif identifie de façon unique un correctif précis dans un système de gestion des correctifs ou une autre base de données. Il peut être attribué à n’importe quel correctif logiciel, pas uniquement à une mise à jour Microsoft dotée d’un numéro KB.
Le terme « ID de correctif » peut varier d’un produit ou d’un service à l’autre, mais il désigne généralement un identifiant unique à usage interne. Les ID de correctifs eux-mêmes peuvent aussi manquer de cohérence, selon qu’ils sont générés localement, fournis par le fournisseur ou issus d’une autre autorité centrale.
Un ID de correctif peut servir à identifier :
- un package de mise à jour déployable précis ;
- un enregistrement de correctif dans une console de gestion ;
- une entrée de correctif pour une version de système d’exploitation ou une architecture donnée ;
- la cible d’une approbation ou d’un refus de correctif ;
- une ligne dans un rapport de correctifs ou un tableau de bord de conformité.
Les ID de correctifs et les numéros KB sont totalement distincts et techniquement sans lien entre eux. Les outils de gestion des correctifs peuvent afficher séparément l’ID de correctif qu’ils utilisent pour identifier une mise à jour et son numéro KB. Un numéro KB peut correspondre à plusieurs ID de correctifs, notamment lorsqu’il est attribué à plusieurs correctifs disposant chacun de leur propre ID.
Par exemple, NinjaOne attribue un ID de correctif unique tout en vous permettant d’approuver ou de refuser des correctifs en fonction du numéro KB grâce à la logique de correctifs.
En résumé : KB Windows, ID de correctif et CVE
Les numéros KB, les ID de correctifs et les numéros CVE (vulnérabilités et les expositions courantes) reviennent tous couramment dans les opérations informatiques quotidiennes, et ne doivent être ni confondus ni assimilés.
| Terme | Ce qu’il désigne | Son origine | Son utilité |
|---|---|---|---|
| KB Windows | Mise à jour ou référence d’article de la base de connaissances Microsoft | Microsoft | Documentation, recherche dans le Catalogue Microsoft Update, scripts, notes de version et références d’audit |
| ID de correctif | Un enregistrement de correctif précis dans un système de gestion des correctifs | La plateforme de correctifs ou la source des métadonnées de mise à jour | Approbation, refus, reporting, suivi des déploiements et processus de suivi de l’état des correctifs |
| CVE | Une vulnérabilité de sécurité rendue publique | Le programme CVE et les CNA | Suivi des vulnérabilités, priorisation des risques et cartographie de la remédiation |
| Build du système d’exploitation | Le build Windows obtenu après l’installation de la mise à jour | Microsoft | Validation de version, dépannage et vérifications de compatibilité |
Confondre ces termes entraîne des malentendus et des erreurs : correctifs importants ignorés, déploiements retardés et incohérences dans le reporting.
Le lien entre les numéros KB et les CVE
Un numéro KB n’est pas une CVE, mais les deux peuvent se référencer mutuellement.
Les CVE identifient des vulnérabilités générales dans l’ensemble des produits informatiques (y compris les produits Microsoft). Elles sont publiées par le programme CVE et alimentent également la National Vulnerability Database (NVD).
Les articles KB ne concernent que Windows et les autres produits Microsoft, et sont publiés sur le site de Microsoft. Ils peuvent renvoyer à des CVE pour fournir des informations complémentaires sur une vulnérabilité. Un même article KB peut donc traiter plusieurs CVE, et les mêmes CVE peuvent apparaître dans plusieurs articles KB.
Les outils et processus de gestion des vulnérabilités doivent faire correspondre les CVE aux mises à jour KB appliquées, afin de pouvoir suivre et confirmer la remédiation par la mise à jour.
Autre terminologie des mises à jour Windows à connaître
Lorsque vous travaillez sur la gestion des correctifs Windows, vous devez également connaître d’autres termes Microsoft liés aux mises à jour :
- Mise à jour qualitative : mises à jour Windows cumulatives comprenant des correctifs de sécurité et hors sécurité. Elles sont généralement publiées le deuxième mardi de chaque mois.
- Mise à jour de fonctionnalité : une mise à niveau majeure de Windows, par exemple le passage d’une version de Windows à une autre, en général une fois par an. Ces mises à jour apportent de nouvelles fonctions et des changements notables pour les utilisateurs.
- Mise à jour de sécurité : une mise à jour destinée à corriger des vulnérabilités de sécurité dans un produit donné. Elle est habituellement déployée dans le cadre des mises à jour qualitatives cumulatives, mais peut aussi être publiée hors cycle.
- Mise à jour cumulative : une mise à jour qui regroupe les correctifs déjà publiés pour une version précise de Windows.
- Mise à jour hors cycle : les mises à jour hors cycle (out-of-band, OOB) corrigent des problèmes urgents qui ne peuvent pas attendre la prochaine mise à jour qualitative cumulative.
- Mise à jour de la pile de maintenance : une mise à jour des composants Windows qui installent et gèrent les mises à jour.
- Mise à jour en avant-première : des mises à jour facultatives qui vous permettent de tester des correctifs avant leur intégration à la prochaine mise à jour qualitative.
Tous ces types de mises à jour peuvent être associés à un numéro KB.
Où les administrateurs informatiques rencontrent les correctifs KB et les ID de correctifs
Vous verrez probablement des numéros KB et des ID de correctifs aux endroits suivants :
- l’historique de Windows Update ;
- le Catalogue Microsoft Update ;
- les notes de version Microsoft ;
- les journaux de Windows Update ;
- les tableaux de bord de gestion des correctifs ;
- les rapports de remédiation des vulnérabilités ;
- les rapports de conformité des correctifs ;
- les enregistrements de gestion des changements ;
- les processus d’approbation et de refus ;
- les requêtes de mise à jour en PowerShell ou en ligne de commande.
Comprendre la signification des identifiants à ces endroits vous garantit le bon contexte et la transmission d’informations exactes.
Quand utiliser un numéro KB plutôt qu’un ID de correctif
Les numéros KB sont très utiles, car ils permettent d’effectuer des recherches dans la documentation Microsoft comme dans les forums en ligne. Ils facilitent l’identification rapide des problèmes, leur communication précise entre collègues et la récupération d’informations. Ils vous permettent aussi de vérifier ce qu’un correctif corrige exactement et de le rattacher correctement aux enregistrements de gestion des vulnérabilités (par correspondance avec les CVE).
Les ID de correctifs, eux, servent à identifier les enregistrements de correctifs dans la plateforme ou la base de données de gestion des correctifs qui les a attribués. Leur granularité plus fine vous aide à éviter d’approuver ou de refuser par erreur des mises à jour proches mais différentes, à analyser les problèmes de compatibilité et de déploiement, et à créer des rapports plus détaillés.
Déployez vos correctifs plus vite grâce à une gestion autonome des correctifs propulsée par l’IA
La suite d’outils informatiques NinjaOne réunit la gestion des correctifs, la gestion des appareils mobiles (MDM), la surveillance et gestion à distance (RMM), l’accès à distance, la gestion des vulnérabilités, la sauvegarde cloud et la sécurité des terminaux.
NinjaOne priorise et déploie automatiquement les correctifs pour les appareils Windows, Mac et Linux, ainsi que pour des milliers d’applications tierces. Vous bénéficiez ainsi d’une couverture étendue, des serveurs aux postes de travail, qui vous aide à rester sécurisé et conforme.
L’IA analyse des données publiques et privées pour évaluer le risque associé aux correctifs et suspendre ceux qui provoquent des perturbations ou de l’instabilité. Grâce à l’intégration avec la gestion des vulnérabilités NinjaOne, vous pouvez relier les CVE aux numéros KB et aux ID de correctifs pour valider la remédiation et maintenir une posture de sécurité solide et proactive.
