Rubrique
Vous trouverez ci-dessous une liste des questions fréquemment posées concernant la disponibilité des correctifs du système d’exploitation (SE) Microsoft Windows dans NinjaOne Patching.
Environnement
- NinjaOne Correctifs
- Microsoft Windows
Indexer
Sélectionnez un sujet pour continuer :
- Comment NinjaOne sait-il quels correctifs appliquer ?
- Pourquoi un correctif récemment publié peut-il ne pas être disponible ?
- Comment puis-je installer un Correctif s'il n'est pas disponible dans NinjaOne ?
- Pourquoi dois-je installer manuellement les correctifs indisponibles via NinjaOne ?
- Combien de temps faut-il pour qu'un correctif du système d'exploitation Windows soit disponible dans NinjaOne ?
- Quel est l’impact des stratégies Windows Update locales, telles que les objets de stratégie de groupe (GPO), Microsoft Intune et les modifications du registre, sur la visibilité des correctifs ?
- Que sont les blocages de compatibilité (mesures de protection) et comment affectent-ils la disponibilité ? Comment puis-je confirmer que Windows bloque un Correctif ?
- Que dois-je vérifier si un correctif est manquant ou ne s'installe pas ?
- NinjaOne peut-il appliquer des correctifs au système d'exploitation Windows après la fin de vie (EOL) de celui-ci ?
QUESTIONS-RÉPONSES
Comment NinjaOne sait-il quels correctifs appliquer ?
NinjaOne utilise l’agent Windows Update (WUA) pour déterminer quels correctifs sont disponibles sur un appareil. Ce mécanisme est similaire à celui utilisé lorsque vous recherchez manuellement des mises à jour dans Windows. La visibilité des correctifs suit les règles suivantes :
- Si Windows détecte un correctif, NinjaOne le détecte également.
- Si Windows ne détecte pas un correctif (en raison de stratégies de groupe, de blocages de compatibilité ou d’autres paramètres de configuration), NinjaOne ne l’affichera pas.
Pourquoi un correctif récemment publié pourrait-il ne pas être disponible ?
La disponibilité dépend de plusieurs facteurs, notamment le calendrier de déploiement, la configuration de l’appareil et les restrictions de compatibilité (pour les mises à jour des fonctionnalités ou les mises à niveau majeures). NinjaOne ne peut détecter que les correctifs que Windows met à la disposition de l’appareil. NinjaOne ne verra pas les correctifs que Windows n’a pas encore proposés.
Après avoir détecté les correctifs disponibles, NinjaOne applique la politique de correctifs de l’appareil pour décider de les installer ou de les ignorer.
Comment puis-je installer un correctif s’il n’est pas disponible dans NinjaOne ?
Si Microsoft a publié un correctif, mais que l'appareil ne le détecte pas comme étant disponible, vous pouvez l'installer manuellement en utilisant l'une des méthodes suivantes :
- Téléchargez le correctif depuis le catalogue Microsoft Update et installez-le manuellement via la ligne de commande ou un script personnalisé.
- Téléchargez le correctif depuis le catalogue Microsoft Update et installez-le manuellement via le modèle d’automatisation « Windows Updates - Install Out-of-Band Patch (MSU) » de NinjaOne, disponible dans NinjaOne sous Administration → Bibliothèque → Automatisation → Bibliothèque de modèles. Reportez-vous à la documentation NinjaOne Endpoint Management : Modèles de scripts d’automatisation pour plus d’informations sur l’utilisation des modèles de scripts d’automatisation.
Pourquoi dois-je installer manuellement les correctifs indisponibles via NinjaOne ?
Vous devez installer ces correctifs manuellement car NinjaOne se procure les correctifs disponibles via le même service Windows Update que les appareils Windows et ne peut pas installer automatiquement les correctifs que Microsoft n’a pas encore mis à disposition. Après que le service Windows Update aura mis le correctif à disposition, NinjaOne l’installera sur vos appareils en fonction des paramètres de votre stratégie de gestion des appareils.
Combien de temps faut-il pour qu’un correctif du système d’exploitation Windows soit disponible dans NinjaOne ?
NinjaOne affiche les correctifs dès que Windows les met à la disposition de l’appareil. Les détails suivants expliquent ce comportement :
NinjaOne utilise l’agent Windows Update (WUA), qui effectue des vérifications directement auprès de Microsoft lors des analyses.
NinjaOne n’introduit aucun délai supplémentaire.
Si un correctif n’apparaît pas, c’est probablement que Microsoft ne le propose pas encore pour l’appareil.
Quel est l’impact des stratégies Windows Update locales, telles que les objets de stratégie de groupe (GPO), Microsoft Intune et les modifications du registre, sur la visibilité des correctifs ?
Les stratégies Windows Update contrôlent directement les correctifs auxquels un appareil a accès. Par exemple :
Les stratégies de groupe peuvent différer, suspendre ou restreindre les mises à jour.
Les paramètres de version cible peuvent limiter les mises à jour des fonctionnalités proposées.
Les paramètresdu Service de mise à jour Windows Server (WSUS) ou d’autres sources de mise à jour peuvent modifier l’emplacement où l’appareil recherche les mises à jour.
Si une stratégie locale bloque ou retarde un correctif, NinjaOne ne le détectera pas.
Que sont les suspensions de compatibilité (mesures de protection) et comment affectent-elles la disponibilité ? Comment puis-je confirmer que Windows bloque un correctif ?
Les suspensions de compatibilité (de sécurité) sont appliquées par Microsoft pour empêcher les mises à jour sur les appareils présentant des problèmes connus. Les conditions suivantes s'appliquent :
- Ces suspensions bloquent des mises à jour spécifiques jusqu’à ce que le problème soit résolu.
- Les suspensions de compatibilité (mesures de protection) s’appliquent le plus souvent aux mises à jour des fonctionnalités (par exemple, les mises à niveau vers Windows 11 26H2).
- Si un blocage de sécurité est actif, la mise à jour n’apparaîtra pas dans NinjaOne.
Comment vérifier si un blocage de sécurité est appliqué :
Vous pouvez vérifier si un blocage de sécurité est appliqué après avoir utilisé l'une des méthodes suivantes :
Option 1 : Vérifier le registre (méthode la plus rapide)
La valeur GStatus indique si un blocage est en vigueur. Dans le registre, accédez à l'emplacement suivant : HKLMSOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsAppraiserGWX. Si la valeur GStatus est égale à 0, un blocage de sécurité est appliqué.
Vous pouvez également vérifier l’ID spécifique de la mesure de protection en accédant à l’emplacement suivant dans le registre :
HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionAppCompatFlagsTargetVersionUpgradeExperienceIndicators<TARGETVERSION> (Exemple : GE24H2)
Option 2 : Vérifier les paramètres de Windows Update
Sous Windows, accédez à Paramètres → Windows Update. Si une suspension est en cours, un message du type « Une mise à niveau est en cours de téléchargement sur votre appareil » peut s'afficher. Cliquez sur « En savoir plus » pour afficher les détails de la suspension
Que dois-je vérifier si un correctif est manquant ou ne s'installe pas ?
Réaliser les actions suivantes pour vérifier ce que Windows détecte et comment l’appareil est configuré :
- Exécutez manuellement Windows Update pour vérifier si le correctif est proposé.
- Vérifiez les stratégies locales de Windows Update, telles que les objets de stratégie de groupe (GPO), Microsoft Intune et les clés de registre.
- Confirmez si la source de mise à jour est Microsoft ou WSUS.
- Vérifiez s'il existe des blocages ou des reports de compatibilité.
- Consultez les journaux d’activité de NinjaOne et les journaux de l’appareil pour détecter d’éventuelles erreurs.
Si Windows ne propose pas le correctif, NinjaOne ne peut ni le détecter ni l’installer.
NinjaOne peut-il appliquer des correctifs au système d’exploitation Windows après la fin de vie (EOL) de celui-ci ?
NinjaOne peut installer tous les correctifs que Windows met à la disposition de l’appareil. Les scénarios suivants s’appliquent en fonction du statut du cycle de vie de l’appareil :
- Les appareils peuvent toujours installer les derniers correctifs publiés avant la fin de vie (EOL) (par exemple, les dernières mises à jour Windows 10 publiées avant octobre 2025).
- Après la fin de vie (EOL), les nouveaux correctifs ne sont disponibles que via le programme « Extended Security Updates » (ESU) de Microsoft. La licence ESU doit être installée et activée sur l'appareil avant que Windows ne propose ces mises à jour. Une fois l'ESU actif, NinjaOne peut les détecter et les installer normalement.
Si Windows ne propose aucune mise à jour plus récente, NinjaOne n’aura pas de correctifs supplémentaires à installer.
Ressources complémentaires
Les articles suivants fournissent des informations supplémentaires sur la gestion des correctifs Windows dans NinjaOne :
- Pour consulter la liste des questions les plus fréquemment posées sur la gestion des correctifs Windows, reportez-vous à la rubrique Gestion des correctifs Windows : QUESTIONS-RÉPONSES.
- Consultez la section « Gestion des correctifs du SE NinjaOne : configuration des politiques de correctifs du système d’exploitation Windows » pour en savoir plus sur la configuration des politiques de correctifs du système d’exploitation Windows.