Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

Gestion des correctifs de Windows : FAQ

  • Dernière mise à jour 5 septembre 2026

Rubrique

Cet article répond aux questions fréquemment posées concernant la gestion des correctifs Windows. 

Pour plus d'articles sur l'application des correctifs dans NinjaOne, consultez notre catalogue de ressources sur les correctifs.

Environnement

  • Gestion des correctifs NinjaOne
  • Système d'exploitation Windows

Description

QUESTIONS-RÉPONSES générales

FAQ générale

Comment les paramètres de registre pour les serveurs WSUS sont-ils enregistrés dans NinjaOne ?

Si le mode « Contrôle » est désactivé dans NinjaOne, les mises à jour automatiques du système d’exploitation sont désactivées. Si vous configurez des modifications concernant WSUS dans NinjaOne, celles-ci sont également appliquées au registre.

NinjaOne continuera-t-il à fonctionner pour appliquer les correctifs au système d'exploitation si nous désactivons les mises à jour Windows dans le GPO ? 

Si vous ne souhaitez pas que les utilisateurs exécutent manuellement Windows Update, vous pouvez utiliser ce GPO : https://learn.microsoft.com/en-us/windows/deployment/update/waas-wu-settings#remove-access-to-use-all-windows-update-features.

Y a-t-il une limite au nombre de langues dans lesquelles les invites de redémarrage déclenchées par NinjaOne et l'icône de la zone de notification peuvent être traduites ? Existe-t-il un moyen de connaître les langues disponibles ? 

Ce message spécifique (et ses variantes selon que le redémarrage aura lieu dans un certain délai) est disponible dans toutes les langues que nous prenons en charge : anglais, allemand, français, espagnol, italien, néerlandais, suédois, norvégien, danois, portugais, polonais et russe.

L'agent NinjaRMM est-il compatible avec Windows 11 ?

NinjaOne a testé l’agent NinjaRMM et ses composants intégrés sur des installations de Windows 11, qu’elles soient neuves ou mises à niveau, et nous l’avons ajouté à la liste des systèmes d’exploitation pris en charge dans notre documentation « NinjaOne Endpoint Management : configuration requise et compatibilité ». Contactez le support si vous rencontrez des problèmes.

Comment Windows classe-t-il le correctif et la mise à niveau vers Windows 11 ?

Selon l’article de présentation de Windows 11 publié par Microsoft, la mise à niveau vers Windows 11 est classée comme une mise à jour des fonctionnalités :

Pour les administrateurs qui gèrent des appareils pour le compte de leur organisation, Windows 11 sera disponible via les mêmes canaux que ceux que vous utilisez aujourd’hui pour les mises à jour de fonctionnalités de Windows 10. Vous pourrez utiliser les outils de déploiement et de gestion existants, tels que Windows Update for Business, Microsoft Endpoint Manager et Windows Autopilot. Pour plus d’informations, consultez la section « Se préparer à Windows 11 ».

Comment m'assurer que mes appareils Windows 10 ne soient pas mis à niveau vers Windows 11 ?

Les mises à jour Windows fonctionnent comme suit : la mise à jour des fonctionnalités pour Windows 11, 22H2, sera proposée aux appareils Windows 10. Si vous avez approuvé cette mise à jour des fonctionnalités, NinjaOne mettra à niveau vos appareils Windows 10 vers Windows 11. Pour éviter cela, vous devez sélectionner « Rester sous Windows 10 pour l'instant » dans l'interface graphique locale de Windows Update.

Vous pouvez utiliser le script suivant pour automatiser la commande :

reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v TargetReleaseVersionInfo /t REG_DWORD /d 1
reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v TargetReleaseVersionInfo /t REG_SZ /d 22H2
reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v ProductVersion /t REG_SZ /d "Windows 10"

Utilisez cette ligne pour débloquer la commande :

reg add HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate /f /v TargetReleaseVersion /t REG_DWORD /d 0

Dans NinjaOne, vous trouverez les paramètres d’approbation pour le type de correctif « Mises à jour des fonctionnalités » sous Correctifs Windows → Approbations avancées dans les paramètres de votre politique de gestion des correctifs du système d’exploitation.

  • L'option «Rejeter » empêchera l'installation du correctif (et de toute autre mise à jour des fonctionnalités) sur vos machines gérées lorsque le système le détectera lors d'une analyse.
  • L'option «Approuver » déploiera le correctif sur vos machines gérées lors du prochain cycle d’application après que le système l’aura détecté lors d’une analyse.
  • L’option «Manuel » vous permettra de choisir de rejeter ou d’approuver le correctif lorsque le système le détectera lors d’une analyse.

policy_windows patches_feature updates_edit approval.png
Figure 1 : Modifier l’approbation des mises à jour des fonctionnalités au niveau de la stratégie dans NinjaOne

Reportez-vous à la section « Politiques : gestion des correctifs Windows » pour plus d’informations sur la configuration de ces paramètres.

Comment fonctionne l’outil de gestion des correctifs Windows de NinjaOne ?

L'exécutable de l'outil de gestion des correctifs de NinjaOne se trouve dans le répertoire d'installation de l'agent NinjaOne. Cet exécutable gère la détection et l'installation des correctifs via l'API Windows Update Agent. En fonction des configurations de stratégie, un cycle d'analyse WPM typique effectuera jusqu'à trois analyses :

  • Une analyse des mises à jour recommandées, qui inclut tous les éléments classés comme « Importants » dans la section « Approbations » des paramètres de la stratégie de correctifs du système d’exploitation.
  • Une analyse des mises à jour facultatives et des mises à jour des fonctionnalités (si cette option est activée).
  • Une analyse des pilotes informatiques (si cette option est activée).

Quand le correctif de mise à niveau vers Windows 11 sera-t-il disponible pour mes machines gérées via l’outil de gestion des correctifs Windows de NinjaOne ?

Pour plus d’informations, consultez la section « Gestion des correctifs Windows : disponibilité des correctifs». 

Quelle est la différence entre l’outil de gestion des correctifs Windows de NinjaOne et Windows Update ?

La gestion des correctifs Windows de NinjaOne et Windows Update s'appuient toutes deux directement sur le catalogue Windows Update de tous les correctifs disponibles. NinjaOne détecte l'historique des correctifs lors d'une analyse et signale les correctifs installés via Windows Update en dehors de NinjaOne. Cependant, il est essentiel de noter que NinjaOne ne peut pas bloquer un client pour qu'il installe un correctif via Windows Update.

Que se passe-t-il lorsque Microsoft publie un nouveau correctif ? 

Microsoft distribue les correctifs récemment publiés via ses canaux de service. Si l’appareil parvient à détecter la mise à jour lors d’un scan de mise à jour local, NinjaOne peut également détecter ces correctifs lors du prochain scan de gestion des correctifs. Si l’appareil ne parvient pas à détecter le correctif, NinjaOne ne l’affiche pas non plus, car NinjaOne utilise les résultats et les données provenant de Windows Update.

NinjaOne ne détecte les correctifs que s’ils sont disponibles au moment où vous lancez une analyse des correctifs Windows. Il est important de noter que le fait de lancer une analyse des correctifs localement sur un appareil contourne tous les paramètres de stratégie de gestion des correctifs Windows configurés dans NinjaOne.

J’ai trouvé une mise à jour de sécurité disponible via Microsoft, mais elle n’est pas détectée lors des cycles d’analyse des correctifs de NinjaOne. Pourquoi ?

Dans certains cas exceptionnels, il peut y avoir un délai entre le moment où Microsoft publie une mise à jour de sécurité et celui où ce correctif est disponible directement via Windows Update. Le catalogue Windows Update ajoute généralement les correctifs le deuxième mardi de chaque mois. NinjaOne ne peut pas détecter ces correctifs lors d’un cycle d’analyse tant que Windows Update ne les a pas ajoutés au catalogue.

Cliquez ici pour consulter la liste des correctifs récents disponibles via Windows Update et, par conséquent, via la fonctionnalité de gestion des correctifs de NinjaOne. Pour plus d’informations sur la disponibilité des correctifs, consultez la section « Gestion des correctifs Windows : disponibilité des correctifs ».

Comment empêcher l’installation d’un correctif spécifique sur mes appareils ?

Pour empêcher l’installation sur vos appareils d’un correctif non encore détecté lors d’une analyse, vous pouvez ajouter un rejet préventif pour la base de connaissances (KB) au niveau de la stratégie ou au niveau global. Vous pouvez également rejeter manuellement un correctif pour vos appareils/stratégies si NinjaOne le détecte lors d’une analyse. Reportez-vous à la section Gestion des correctifs Windows : Approuver et rejeter des correctifspour plus d’informations. 

Comment configurer NinjaOne pour déployer des pilotes ou des mises à jour des fonctionnalités ?

Vous pouvez configurer l’application des correctifs de pilotes et de mises à jour de fonctionnalités de la même manière que pour les autres types de correctifs. Dans les paramètres de la politique « Correctifs Windows », accédez à la section « Validation avancée», cochez les cases en regard de « Pilotes » et/ou « Mises à jour de fonctionnalités » pour les activer, puis sélectionnez votre option d’approbation préférée (approuver, manuel ou rejeter).

Si vous préférez déployer les mises à jour des fonctionnalités en dehors de la fonctionnalité de gestion des correctifs de NinjaOne, utilisez la ressource de script suivante : « Script personnalisé : mise à niveau de la version de Windows 10 ».

Puis-je configurer mes paramètres de gestion des correctifs Windows pour empêcher Windows Defender de déployer des correctifs (tels que les mises à jour de définitions) ?

Non. L’outil de gestion des correctifs Windows de NinjaOne ne peut pas désactiver Windows Defender pour qu’il puisse déployer des correctifs.

Quelles versions de Windows sont compatibles avec l’outil de gestion des correctifs Windows de NinjaOne ?

La plupart des systèmes d’exploitation répertoriés dans notre documentation « NinjaOne Gestion des terminaux : configuration requise et compatibilité » sont compatibles avec notre gestion des correctifs Windows. Cependant, de nombreuses versions de Windows Vista, Windows 7 et Windows Server 2008 ne prennent pas en charge la gestion des correctifs Windows, car Microsoft a supprimé un point de terminaison obsolète du service Windows Update (Suppression des points de terminaison Windows Update basés sur SHA-1 pour les anciens appareils Windows).

Vous pouvez mettre à jour les appareils fonctionnant sous Windows 7 SP1, Windows Server 2008 R2 SP1 et Windows Server 2008 SP2 afin de permettre la gestion des correctifs Windows en suivant les étapes décrites dans l’article Microsoft dont le lien figure ci-dessus.

D’où proviennent les données du champ « Redémarrage requis » lorsque l’on consulte la liste des correctifs en attente, approuvés ou rejetés ?

Ces données sont extraites directement du catalogue Microsoft Update pour chaque correctif.

Que signifient les données du champ « Installé/Tenté Par » lorsque l’on consulte la liste des correctifs installés ou dont l’installation a échoué ?

  • Une valeur indiquée comme « NinjaRMM Scheduled Update » signifie que le correctif a été installé lors d’un cycle de mise à jour planifié de gestion des correctifs Windows, conformément aux paramètres de stratégie de l’appareil.
  • Une valeur indiquée comme « NinjaRMM : <NOM du technicien> » signifie que le technicien en question a déclenché un cycle de mise à jour Windows ponctuel, qui a permis d’installer le correctif sur l’appareil.
  • Une valeur indiquée comme « NinjaRMM Update Engine» signifie que le correctif a été installé par l’ancien moteur de mise à jour de NinjaOne.
  • Toute autre valeur indique que le correctif n’a pas été installé par l’outil de gestion des correctifs Windows de NinjaOne.

Si le correctif n’est pas installé par NinjaOne, la valeur affichée dépend entièrement de l’entité qui a installé le logiciel (par exemple, ce champ peut être vide). Voici quelques exemples d’autres valeurs que vous pourriez voir ici :

Comment remplacer la langue de l'invite de redémarrage de Windows pour la gestion des correctifs ?

La fenêtre de redémarrage de la gestion des correctifs du SE utilise le langage du système d'exploitation installé. À l'heure actuelle, elle prend en charge le français, l'allemand, l'espagnol et l'anglais.

Pourquoi certains correctifs apparaissent-ils parfois encore dans la liste « Installés » de NinjaOne, alors que je les ai désinstallés localement sur la machine ?

Cela est dû à l'historique de Microsoft. Dans certains cas, lorsque des correctifs sont désinstallés localement sur une machine, ils continuent d'apparaître dans la liste « Installés » de NinjaOne.

Après les mises à jour des fonctionnalités effectuées sur les machines, la liste « Installés » apparaît vide. Pourquoi cela se produit-il ?

Cela est dû à une fonctionnalité de Windows qui peut effacer l’historique local des correctifs d’un appareil lors de l’installation d’une mise à jour des fonctionnalités. Lorsque cela se produit, la liste des correctifs installés s’affiche comme vide, mais la version du système d’exploitation de l’appareil est mise à jour pour afficher la version Windows attendue.

Lorsque l’option permettant de réveiller un système pour l’application de correctifs est activée, comment NinjaOne réveille-t-il l’appareil ?

Cette option utilise une fonction de l’API Windows pour définir l’heure de réveil d’un appareil. Les appareils peuvent être réveillés à partir d’un état de veille. Les minuteries de réveil doivent être activées sur le système pour que cette fonctionnalité fonctionne.

Est-il possible que les appareils nécessitent un redémarrage à l’issue d’un cycle d’analyse, plutôt qu’à l’issue d’un cycle d’application ?

À partir de la version 9.0, les cycles d’analyse ne déclenchent plus de redémarrages. Cela évite les redémarrages inattendus des appareils et garantit la sécurité des analyses.  

La date de la dernière analyse indiquée sous « Afficher l’historique des mises à jour » dans l’application Windows Update locale correspond-elle aux analyses exécutées via NinjaOne ?

Non. NinjaOne ne peut pas mettre à jour la « Date de la dernière analyse » dans l’application Windows Update. Cette date correspond à la dernière fois qu’une analyse manuelle des correctifs a été exécutée par Windows Update, et non par NinjaOne. 

Les correctifs NinjaOne s’affichent-ils sous « Afficher l’historique des mises à jour » localement sur le périphérique ?

Les correctifs installés via NinjaOne n’apparaissent pas. Cependant, les correctifs installés localement sont toujours affichés dans l’« Historique des mises à jour » sur le périphérique.

Pourquoi une tâche manuelle de scan et d'application expire-t-elle ?

La durée définie dans la stratégie s'applique également aux cycles d'analyse et d'application manuels.

NinjaOne effectue-t-il des mises à jour du BIOS ?

NinjaOne gère tous les correctifs déployés via Microsoft, qui incluent parfois des mises à jour du BIOS. Par souci de cohérence, nous vous recommandons d’utiliser des scripts personnalisés pour les mises à jour du BIOS ; vous trouverez des informations à ce sujet dans notre article « Script Share : gestion des correctifs ». 

FAQ sur la planification des correctifs

Puis-je planifier un cycle d’analyse et de mise à jour des correctifs Windows pour qu’il s’exécute en même temps ?

Nous recommandons d’espacer les cycles de recherche et de mise à jour d’au moins une heure afin de laisser suffisamment de temps à une action pour se terminer avant que l’autre ne commence. Si vous programmez vos cycles de recherche et de mise à jour pour qu’ils s’exécutent en même temps, ou si un cycle d’application démarre avant que le cycle de recherche n’ait eu le temps de se terminer, la recherche est ignorée ou interrompue, et le cycle de mise à jour aura la priorité.

Un cycle d’analyse s’exécute-t-il immédiatement avant le début d’un cycle d’application ?

Oui. Lors d’un cycle de gestion des correctifs Windows, une analyse est également exécutée avant l’application des mises à jour.

Pourquoi est-ce que je reçois une notification « Redémarrage nécessaire » pour la gestion des correctifs Windows, et puis-je empêcher le redémarrage automatique ? 

Les notifications « Redémarrage requis » découlent des options de gestion des correctifs configurées au niveau de la stratégie. Les techniciens peuvent choisir parmi plusieurs options, notamment autoriser l’utilisateur final à accepter un redémarrage, redémarrer avec notification ou redémarrer automatiquement. Si votre planning de gestion des correctifs a été configuré pour inviter l’utilisateur à redémarrer, le technicien dispose d’une option supplémentaire pour forcer le redémarrage après un nombre spécifié d’invitations. 

Vous trouverez ci-dessous un exemple de notification « Redémarrage requis » telle qu’elle s’affiche pour l’utilisateur final, ainsi que les options de configuration du redémarrage telles qu’elles s’affichent pour le technicien. Les techniciens disposent également d’une boîte de dialogue leur permettant d’ajouter des messages personnalisés ; le message de la notification « Redémarrage requis » peut donc varier en fonction des spécifications du client. 

NewUI_PebootDialog.png
Figure 2 : Exemple d’invite « Redémarrage nécessaire » (cliquez pour agrandir)

reboot req prompt ex.png
Figure 3 : Exemple de configuration de l’invite « Redémarrage nécessaire » (cliquez pour agrandir)

FAQ sur la disponibilité des correctifs

Vous trouverez ci-dessous une liste des questions fréquemment posées concernant la disponibilité des correctifs avec l'outil de gestion des correctifs Windows de NinjaOne.

Comment NinjaOne sait-il quels correctifs installer ?

Microsoft distribue les correctifs récemment publiés via ses canaux de service.

  • Si l’appareil détecte la mise à jour en question lors d’une analyse locale normale, NinjaOne peut également détecter ces correctifs lors de la prochaine analyse de gestion des correctifs.
  • Si l'appareil ne parvient pas à détecter le correctif, NinjaOne ne l'affiche pas non plus, car NinjaOne utilise les résultats et les données provenant de Windows Updater.

NinjaOne ne détecte les correctifs que s’ils sont disponibles au moment de l’exécution d’un scan des correctifs Windows. Il est important de noter qu’un scan des correctifs Windows s’exécutant localement sur un appareil contourne tous les paramètres de stratégie de gestion des correctifs Windows configurés dans NinjaOne (ainsi, les correctifs ne seraient ni approuvés ni rejetés selon les paramètres de stratégie configurés).

Que se passe-t-il si un correctif n’est pas disponible ?

Dans certains cas, il peut y avoir un délai entre le moment où Microsoft publie une mise à jour de sécurité et celui où ce correctif est disponible directement via Windows Update. Microsoft déploie progressivement les correctifs sur tous les appareils Windows au fil du temps, ce qui explique pourquoi vous les verrez disponibles sur un appareil mais pas sur un autre, même si vous effectuez une mise à jour manuelle directement sur les appareils. Cliquez ici pour consulter la liste des mises à jour de sécurité de Microsoft.

Microsoft ajoute généralement les correctifs au catalogue Windows Update le deuxième mardi de chaque mois. Avant que ces correctifs ne soient ajoutés, NinjaOne ne peut pas les détecter lors d’un cycle d’analyse. Cliquez ici pour consulter la liste des correctifs récents disponibles via Windows Update et, par conséquent, via la fonctionnalité de gestion des correctifs de NinjaOne.

Comment installer un correctif s’il n’est pas disponible dans NinjaOne ?

Si le service Windows Update de l'appareil ne détecte pas encore le correctif disponible auprès de Microsoft, vous devez l'installer manuellement.

Si vous ne souhaitez pas attendre que Microsoft informe l’appareil que le correctif est disponible pour celui-ci, deux options s’offrent à vous :

  • Exécutez manuellement Windows Update sur le ou les appareils pour récupérer le correctif dès qu’il est disponible. Vous devrez peut-être répéter cette opération plusieurs fois si le correctif n’est toujours pas disponible auprès de Microsoft.
  • Téléchargez le correctif depuis le catalogue Microsoft Update et installez-le manuellement via la ligne de commande ou un script personnalisé.

Pourquoi cette opération doit-elle être effectuée manuellement ?

  • NinjaOne ne dispose pas d’un référentiel de correctifs pour les déployer sur les appareils.
  • NinjaOne utilise le service Windows Update local sur chaque appareil, qui contacte à son tour les serveurs Microsoft pour déterminer quels correctifs sont disponibles en fonction de plusieurs facteurs. Une fois que le service de mise à jour a obtenu son catalogue de correctifs disponibles, NinjaOne indique alors à l’appareil quand les installer, en fonction de vos paramètres définis dans la console NinjaOne.

Un redémarrage automatique planifié aura-t-il lieu même si des utilisateurs sont toujours connectés mais n’utilisent pas activement la machine ?

Non. Nous déconseillons par ailleurs de redémarrer un ordinateur inactif, car vous risqueriez de perdre des données importantes non enregistrées ainsi que des travaux en cours non terminés.

FAQ

Pour aller plus loin