Sujet
Vous trouverez ci-dessous une liste des questions fréquemment posées concernant la disponibilité des correctifs pour le système d'exploitation (OS) Microsoft Windows dans NinjaOne Patching.
Environnement
- NinjaOne Patching
- Microsoft Windows
Index
Sélectionnez un sujet pour continuer :
- Comment NinjaOne sait-il quels correctifs appliquer ?
- Pourquoi un correctif récemment publié peut-il ne pas être disponible ?
- Comment puis-je installer un correctif s'il n'est pas disponible dans NinjaOne ?
- Pourquoi dois-je installer manuellement les correctifs non disponibles via NinjaOne ?
- Combien de temps faut-il pour qu'un correctif du système d'exploitation Windows soit disponible dans NinjaOne ?
- Quel est l'impact des stratégies Windows Update locales, telles que les objets de stratégie de groupe (GPO), Microsoft Intune et les modifications du registre, sur la visibilité des correctifs ?
- Que sont les suspensions de compatibilité (mesures de protection) et comment affectent-elles la disponibilité ? Comment puis-je vérifier si Windows bloque un correctif ?
- Que dois-je vérifier si un correctif est manquant ou ne s'installe pas ?
- NinjaOne peut-il appliquer des correctifs au système d'exploitation Windows après la fin de vie (EOL) de celui-ci ?
FAQ
Comment NinjaOne sait-il quels correctifs installer ?
NinjaOne utilise l'agent Windows Update (WUA) pour déterminer quels correctifs sont disponibles sur un appareil. Ce mécanisme est similaire à celui utilisé lorsque vous recherchez manuellement des mises à jour dans Windows. La visibilité des correctifs suit ces règles :
- Si Windows peut voir un correctif, NinjaOne peut le voir.
- Si Windows ne peut pas voir un correctif (en raison de stratégies de groupe, de blocages de compatibilité ou d'autres paramètres de configuration), NinjaOne ne l'affichera pas.
Pourquoi un correctif récemment publié pourrait-il ne pas être disponible ?
La disponibilité dépend de plusieurs facteurs, notamment le calendrier de déploiement, la configuration de l'appareil et les blocages de compatibilité (pour les mises à jour de fonctionnalités ou les mises à niveau majeures). NinjaOne ne peut détecter que les correctifs que Windows met à la disposition de l'appareil. NinjaOne ne verra pas les correctifs que Windows n'a pas encore proposés.
Après avoir détecté les correctifs disponibles, NinjaOne suit la politique de correctifs de l'appareil pour décider de les installer ou de les ignorer.
Comment puis-je installer un correctif s'il n'est pas disponible dans NinjaOne ?
Si Microsoft a publié un correctif, mais que l'appareil ne le détecte pas comme disponible, vous pouvez l'installer manuellement en utilisant l'une des méthodes suivantes :
- Téléchargez le correctif depuis le catalogue Microsoft Update et installez-le manuellement via la ligne de commande ou un script personnalisé.
- Téléchargez le correctif depuis le catalogue Microsoft Update et installez-le manuellement via le modèle d'automatisation « Windows Updates - Install Out-of-Band Patch (MSU) » de NinjaOne, disponible dans NinjaOne sous Administration → Bibliothèque → Automatisation → Bibliothèque de modèles. Reportez-vous à NinjaOne Endpoint Management : Modèles de scripts d'automatisation pour plus d'informations sur l'utilisation des modèles de scripts d'automatisation.
Pourquoi dois-je installer manuellement les correctifs non disponibles via NinjaOne ?
Vous devez installer ces correctifs manuellement car NinjaOne obtient ses correctifs disponibles via le même service Windows Update que les appareils Windows et ne peut pas installer automatiquement les correctifs que Microsoft n'a pas encore mis à disposition. Une fois que le service Windows Update aura mis le correctif à disposition, NinjaOne l'installera sur vos appareils en fonction des paramètres de votre stratégie de sécurité.
Combien de temps faut-il pour qu'un correctif du système d'exploitation Windows soit disponible dans NinjaOne ?
NinjaOne affiche les correctifs dès que Windows les met à la disposition de l'appareil. Les détails suivants expliquent ce comportement :
NinjaOne utilise l'agent Windows Update (WUA), qui effectue une vérification directe auprès de Microsoft lors des analyses.
NinjaOne n'introduit aucun délai supplémentaire.
Si un correctif n'est pas visible, c'est probablement parce que Microsoft ne le propose pas encore pour l'appareil.
Quel est l'impact des stratégies Windows Update locales, telles que les objets de stratégie de groupe (GPO), Microsoft Intune et les modifications du registre, sur la visibilité des correctifs ?
Les stratégies Windows Update contrôlent directement les correctifs qu'un appareil peut voir. Par exemple :
Les stratégies de groupe peuvent différer, suspendre ou restreindre les mises à jour.
Les paramètres de version cible peuvent limiter les mises à jour de fonctionnalités proposées.
Le Service de mise à jour Windows Server (WSUS) ou d'autres paramètres de source de mise à jour peuvent modifier l'emplacement où l'appareil recherche les mises à jour.
Si une stratégie locale bloque ou retarde un correctif, NinjaOne ne le verra pas.
Que sont les suspensions de compatibilité (mesures de protection) et comment affectent-elles la disponibilité ? Comment puis-je vérifier si Windows bloque un correctif ?
Les suspensions de compatibilité (mesures de protection) sont appliquées par Microsoft pour empêcher les mises à jour sur les appareils présentant des problèmes connus. Les conditions suivantes s'appliquent :
- Ces suspensions bloquent des mises à jour spécifiques jusqu’à ce que le problème soit résolu.
- Les suspensions de compatibilité (de sécurité) s’appliquent le plus souvent aux mises à jour de fonctionnalités (par exemple, les mises à niveau vers Windows 11 26H2).
- Si un blocage de sécurité est actif, la mise à jour n'apparaîtra pas dans NinjaOne.
Comment vérifier si une suspension de sécurité est appliquée :
Vous pouvez vérifier si un blocage de sécurité est appliqué en utilisant l'une des méthodes suivantes :
Option 1 : Vérifier le registre (méthode la plus rapide)
La valeur GStatus indique si un blocage est en vigueur. Dans le registre, accédez à l'emplacement suivant : HKLMSOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsAppraiserGWX. Si la valeur GStatus est égale à 0, un blocage de sécurité est appliqué.
Vous pouvez également vérifier l'ID de la mesure de protection spécifique en accédant à l'emplacement suivant dans le registre :
HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionAppCompatFlagsTargetVersionUpgradeExperienceIndicators<TargetVersion> (Exemple : GE24H2)
Option 2 : Vérifier les paramètres de Windows Update
Sous Windows, accédez à Paramètres → Windows Update. Si une suspension est en cours, un message tel que « Une mise à niveau est en cours d'installation sur votre appareil » peut s'afficher. Sélectionnez En savoir plus pour afficher les détails de la suspension
Que dois-je vérifier si un correctif est manquant ou ne s'installe pas ?
Effectuez les actions suivantes pour vérifier ce que Windows détecte et comment l'appareil est configuré :
- Lancez Windows Update manuellement pour vérifier si le correctif est proposé.
- Vérifiez les stratégies Windows Update locales, telles que les objets de stratégie de groupe (GPO), Microsoft Intune et les clés de registre.
- Vérifiez si la source de mise à jour est Microsoft ou WSUS.
- Vérifiez s'il existe des suspensions ou des reports de compatibilité.
- Vérifiez les journaux d'activité NinjaOne et les journaux de l'appareil pour détecter d'éventuelles erreurs.
Si Windows ne propose pas le correctif, NinjaOne ne peut ni le détecter ni l'installer.
NinjaOne peut-il appliquer des correctifs au système d'exploitation Windows après la fin de vie (EOL) de celui-ci ?
NinjaOne peut installer tous les correctifs que Windows met à la disposition de l'appareil. Les scénarios suivants s'appliquent en fonction du statut du cycle de vie de l'appareil :
- Les appareils peuvent toujours installer les derniers correctifs publiés avant la fin de vie (par exemple, les dernières mises à jour Windows 10 publiées avant octobre 2025).
- Après la fin de vie (EOL), les nouveaux correctifs ne sont disponibles que via le programme Extended Security Updates (ESU) de Microsoft. La licence ESU doit être installée et activée sur l'appareil avant que Windows ne propose ces mises à jour. Une fois l'ESU activé, NinjaOne peut les détecter et les installer normalement.
Si Windows ne propose aucune mise à jour plus récente, NinjaOne n'aura pas de correctifs supplémentaires à installer.
Ressources supplémentaires
Les articles suivants fournissent des informations supplémentaires sur la gestion des correctifs Windows dans NinjaOne :
- Pour obtenir une liste des questions les plus fréquemment posées sur la gestion des correctifs Windows, consultez Gestion des correctifs Windows : FAQ.
- Consultez la section « NinjaOne Patching : Gestion des correctifs du système d'exploitation Windows » pour en savoir plus sur la configuration des stratégies de correctifs Windows.