Points clés
- Microsoft a officiellement abandonné WSUS en septembre 2024.
- WSUS reste fonctionnel et pris en charge tout au long du cycle de vie de Windows Server 2025, mais il ne recevra pas de nouvelles fonctionnalités.
- L’obsolescence marque le passage à une gestion des correctifs basée sur le cloud, à l’aide d’outils tels que Microsoft Intune et Windows Autopatch.
- Les entreprises doivent prévoir une migration progressive vers des solutions modernes pour les environnements hybrides, distants et mobiles.
Cet article traite de l’obsolescence de WSUS, également connu sous le nom de Windows Server Update Services, et de son impact sur les entreprises. Il comprend des informations sur WSUS, les raisons de son obsolescence et les outils de gestion des mises à jour de Windows qui peuvent le remplacer. Il présente également les mesures à prendre pour se préparer à la fin prochaine de WSUS et ce qu’il faut faire pour passer à d’autres solutions de gestion des mises à jour de Windows.
Découvrez pourquoi Microsoft a déprécié WSUS dans Windows Server 2025 et ce que les administrateurs informatiques doivent faire ensuite.
🥷 NinjaOne est la meilleure alternative à WSUS.
→ Lire ce guide sur les meilleures alternatives à WSUS.
Qu’est-ce que Windows Server Update Services (WSUS) ?
Windows Server Update Services (WSUS) est un outil de gestion utilisé dans les environnements d’entreprise pour gérer le déploiement des mises à jour vers les systèmes Windows via le système Windows Update. Il fonctionne comme un rôle de serveur sur Windows Server et distribue les mises à jour approuvées aux clients et serveurs Windows sur le réseau. WSUS a pour but d’aider les administrateurs système à s’assurer que tous les systèmes d’exploitation Windows qu’ils supervisent sont entièrement corrigés en leur donnant le contrôle sur le processus de mise à jour.
La mise à jour des appareils Windows dans les environnements professionnels est essentielle pour la sécurité du personnel et des données sensibles des entreprises et des clients. Les cadres de protection de la vie privée des utilisateurs, tels que la RGPD et le CCPA, imposent la protection des informations privées que votre entreprise traite, avec des ramifications importantes en termes de réputation et même de droit si vous n’avez pas pris les mesures adéquates pour sécuriser vos systèmes, l’une d’entre elles étant de maintenir vos logiciels entièrement corrigés contre les menaces potentielles en matière de cybersécurité.
WSUS est depuis longtemps un outil essentiel pour les administrateurs Windows, qui doivent veiller à ce que leurs systèmes soient protégés contre les menaces de sécurité. Introduit en 2005, il a été développé pour faciliter la gestion des mises à jour du système d’exploitation Windows et de ses composants, ainsi que d’autres produits Microsoft comme Office et Windows Defender. Il comprend des fonctionnalités permettant d’établir des rapports sur les installations de mises à jour, de déployer des mises à jour sur des appareils ciblés et d’approuver, de refuser ou de retenir des mises à jour pendant qu’elles sont testées.
Pourquoi WSUS va-t-il devenir obsolète ?
Microsoft a annoncé l’obsolescence de WSUS en septembre 2024. Le rôle WSUS reste disponible dans Windows Server 2025, mais aucune nouvelle fonctionnalité ne sera développée.
Cette mesure s’inscrit dans le cadre de la poursuite de la migration des utilisateurs de Windows en entreprise vers des outils de gestion basés sur le cloud et de la réduction du nombre d’outils différents de gestion des mises à jour de Windows. Par conséquent, WSUS ne correspond plus à la vision à long terme de Microsoft en matière de gestion des terminaux, qui privilégie les solutions natives du cloud, automatisées et multi-plateformes. Les outils de gestion des mises à jour les plus modernes sont plus souples et peuvent facilement répondre à de nouveaux scénarios tels que la prévalence accrue du travail à domicile et la dépendance à l’égard des appareils mobiles.
WSUS a précédé l’adoption généralisée de ces technologies, qui ont été conçues pour des réseaux d’entreprise connectés en permanence et qui sont aujourd’hui largement inadaptées à ces nouvelles situations.
L’abandon de WSUS permet également aux entreprises de remédier à certaines de ses lacunes historiques.
Par exemple, WSUS manquait d’automatisation et devait mettre en cache localement les fichiers de mise à jour volumineux. Cela entraînait des coûts d’infrastructure et de bande passante importants et souvent une intervention manuelle pour nettoyer les anciens fichiers de mise à jour.
Nous avons rédigé un guide sur les meilleures alternatives à WSUS.
Implications de l’obsolescence de WSUS pour les entreprises
WSUS étant déprécié, plutôt qu’abandonné ou en fin de vie, il continuera à fonctionner pendant encore un moment. Il est toujours inclus dans Windows Server 2025 et continuera à fonctionner dans les anciennes versions du système d’exploitation Windows Server.
Toutefois, WSUS ne bénéficiera d’aucune nouvelle fonctionnalité et ne sera mis à jour que pour corriger des bugs ou assurer une compatibilité continue.
Pour les entreprises qui utilisent déjà WSUS, cela signifie qu’aucune action immédiate n’est nécessaire – tout continuera à fonctionner comme avant. Pour les entreprises qui déploient de nouveaux réseaux Windows ou qui sont en train de remanier leur infrastructure existante, il est judicieux d’implémenter l’un des outils qui ont remplacé WSUS. Cela garantira la longévité de l’infrastructure Windows nouvellement déployée et assurera la plus grande flexibilité dans les nouveaux environnements d’entreprise qui permettent d’autonomiser et de sécuriser la main-d’œuvre distribuée.
Solutions de gestion des mises à jour Windows alternatives à WSUS
Microsoft propose plusieurs outils qui peuvent remplacer WSUS. Ils s’adaptent à différents cas d’utilisation en fonction du nombre de machines pour lesquelles vous gérez les mises à jour de Windows et de la nature de vos besoins et de votre infrastructure.
Microsoft Intune
Microsoft Intune est une solution de gestion des terminaux basée sur le cloud et fournie par Microsoft. Il est capable de gérer les mises à jour de Windows dans le cadre de sa plateforme de gestion des appareils mobiles (MDM).
Windows Autopatch
Windows Autopatch automatise le processus de mise à jour des appareils Windows de l’entreprise. Les appareils inscrits dans Autopatch sont automatiquement mis à jour sans intervention des administrateurs de réseau, l’ensemble du processus étant géré par Microsoft. Windows Autopatch surveille également les mises à jour et rétablit automatiquement les échecs, offrant ainsi une solution complète de correctifs aux entreprises qui ne veulent pas ou n’ont pas besoin de gérer manuellement le processus de mise à jour de leurs appareils Windows.
Azure Update Manager
Azure Update Manager prend en charge les serveurs Azure et Arc (y compris Windows et Linux), ce qui permet un suivi unifié de la conformité des mises à jour.
Mise à jour de Windows pour les entreprises
Windows Update for Business est une solution de remplacement légère de WSUS qui permet de gérer dans le cloud le processus de mise à jour pour plusieurs appareils à l’aide de stratégies déployées via les stratégies de groupe ou à l’aide d’outils tels que Microsoft Intune. Les mises à jour sont déployées directement par Windows Update sur la base de ces stratégies, de sorte qu’aucune infrastructure sur site n’est nécessaire.
Pour mieux visualiser les avantages et les inconvénients de chaque solution, voici un tableau comparatif :
| Caractéristiques | WSUS | Microsoft Intune | Windows Autopatch | Azure Update Manager | Windows Update for Business |
| Type de déploiement | Sur site (on-premise) | Basé sur le cloud | Basé sur le cloud | Basé sur le cloud | Basé sur le cloud |
| Cas d’utilisation principal | Contrôle manuel des mises à jour pour les environnements Windows | Gestion unifiée des terminaux et des mises à jour | Corrections Windows entièrement automatisées | Gestion des mises à jour des serveurs (Azure + hybride) | Contrôle des mises à jour de Windows basé sur des règles |
| Systèmes pris en charge | Windows | Windows, macOS, iOS, Android | Windows Enterprise | Windows et Serveurs Linux | Windows |
| Niveau d’automatisation | Faible | Modéré | Élevé (entièrement automatisé) | Modéré | Modéré |
| Contrôle administratif | Élevé (approbations manuelles) | Élevé (basé sur les stratégies) | Faible (géré par Microsoft) | Élevé (basé sur les stratégies/configurations) | Élevé (basé sur les stratégies) |
| Assistance à distance | Limitée | Importante | Importante | Importante | Importante |
| Infrastructure nécessaire | Oui (serveur + stockage) | Non | Non | Non | Non |
| Livraison des mises à jour | Serveur WSUS local | Cloud + stratégies | Géré par Microsoft | Orchestration basée sur Azure | Directement depuis Windows Update |
| Frais généraux de maintenance | Importants | Faibles | Très faibles | Faibles | Faibles |
| Idéal pour | Environnements hérités/sur place | Entreprises ayant besoin d’une gestion complète des appareils | Entreprises voulant une gestion automatisée des correctifs | Environnements de serveurs hybrides/cloud | Contrôle léger des mises à jour basé sur le cloud |
Guide de migration WSUS
Vous pouvez utiliser le guide ci-dessous comme cadre pour la migration de votre entreprise hors de WSUS.
- Évaluez la dépendance de votre entreprise à l’égard de WSUS
- Décidez si vous devez remplacer WSUS maintenant
- Choisissez une solution de remplacement pour la gestion de Windows Update
- Sauvegardez votre configuration WSUS existante
- Configurez et déployez les nouveaux outils de gestion de Windows Update
- Transférez vos appareils Windows vers votre nouveau système de gestion des mises à jour
- Contrôler et confirmer le fonctionnement du nouveau système :
Une fois que vous avez migré tous vos appareils Windows vers votre nouvelle plateforme de gestion des mises à jour, vous pouvez déprovisionner vos serveurs WSUS.
Implications financières de l’obsolescence de WSUS
Bien que WSUS soit gratuit en tant que rôle de Windows Server, son exécution n’est pas gratuite. Ces mesures comprennent :
- Licences pour le serveur Windows
- Infrastructure (serveurs, stockage des fichiers de mise à jour)
- Utilisation de la bande passante
- Frais d’entretien et d’administration permanents
Par ailleurs, l’obsolescence de WSUS peut également obliger les utilisateurs à engager des dépenses opérationnelles pour passer à un déploiement complet. Voici quelques considérations sur les coûts des solutions modernes :
- Microsoft Intune nécessite un abonnement (généralement dans le cadre des plans Microsoft 365)
- Windows Autopatch est inclus dans certaines licences d’entreprise
- Azure Update Manager peut entraîner des coûts d’utilisation d’Azure
- Outils tiers comme la tarification par abonnement
Si les solutions modernes entraînent des coûts de licence, elles réduisent souvent les frais généraux d’exploitation, améliorent l’automatisation et éliminent le besoin d’une infrastructure sur site. Pour de nombreuses entreprises, cela se traduit par un coût total de possession (TCO) inférieur au fil du temps.
Gérez efficacement les mises à jour de Windows pour des centaines (ou des milliers) d’appareils
La gestion de Windows Update peut également être effectuée dans le cadre d’une solution plus large de gestion des terminaux qui intègre la gestion des mises à jour pour les systèmes d’exploitation Windows, Android et Apple, ainsi qu’une surveillance et une gestion à distance complètes. NinjaOne propose une alternative aux outils internes de gestion des mises à jour de Microsoft qui sécurise les actifs dans votre cloud hybride et vous donne un contrôle total sur tous les appareils distants (pas seulement les PC Windows), y compris les employés qui utilisent leurs propres appareils.
Avec une solution unifiée de gestion des appareils mobiles (MDM) et des terminaux qui vous permet de gérer de manière centralisée les mises à jour des systèmes d’exploitation et des logiciels, d’automatiser les sauvegardes, de surveiller et de remédier aux menaces de sécurité et d’assister les utilisateurs à distance, vous pouvez rationaliser les opérations de support et vous assurer que vos utilisateurs, vos clients et les données critiques de votre entreprise sont protégés contre les menaces de cybersécurité.
Consultez notre FAQ sur la gestion des terminaux pour découvrir comment NinjaOne simplifie l’application des correctifs, la surveillance et la sécurisation de tous les appareils de votre entreprise.
