Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne Patching : gestion des correctifs logiciels pour les logiciels tiers Windows

Rubrique

Cet article traite de la gestion des correctifs pour les applications Microsoft Windows dans NinjaOne. Il explique également comment activer, configurer et consulter l'activité de mise à jour.

Environnement

Application des correctifs dans NinjaOne

Description

La fonctionnalité NinjaOne Patching vous permet de créer des politiques de mise à jour qui recherchent et appliquent automatiquement les nouveaux correctifs du logiciel sur vos terminaux Microsoft Windows. Vous pouvez configurer des plannings de recherche et de mise à jour, définir des règles d’approbation des correctifs, gérer le comportement de redémarrage et contrôler quelles applications sont incluses dans votre workflow de mise à jour. NinjaOne propose également plusieurs vues permettant de surveiller l’état des correctifs, les dates de publication et les appareils concernés dans l’ensemble de votre environnement.

Logiciel de gestion des correctifs logiciels Windows (NinjaOne, Inc., 1:49.00)

Sélectionnez un sujet pour continuer.

En attente de redémarrage

Si un correctif nécessite un redémarrage qui n'a pas encore été effectué sur un appareil, comme spécifié dans les options de redémarrage, NinjaOne affichera une icône « Redémarrage en attente ». Consultez notre article « Redémarrages en attente » pour plus d'informations.

Si un redémarrage est en attente, les fonctions de recherche et d’application des correctifs ne s’exécuteront pas sur cet appareil tant que le redémarrage n’aura pas été effectué.

Activation du correctif de logiciel

Vous devez activer la mise à jour logicielle avant de pouvoir l'utiliser pour gérer les correctifs sur les applications logicielles.

Les correctifs ne sont actuellement disponibles que pour les appareils Windows et sont proposés uniquement dans les stratégies Windows.
  1. En NinjaOne, cliquez sur Administration → Politiques, puis sélectionnez une politique Windows dans la liste des stratégies d’agent.

Win3PP_UI_EnableNav.png

Figure 1 : Administration → Stratégies d’agent (cliquez pour agrandir)
  1. Cliquez sur l'onglet « Configuration des correctifs logiciels », puis activez le bouton « Activer les correctifs logiciels ».

ReorderPatchingSettings_NewSoftwarePatchingPosition.png

Figure 2 : Activation de la mise à jour logicielle (cliquez pour agrandir)

Configuration des paramètres de correctif de logiciel

Les options de l'onglet Paramètres incluent l'analyse et l'application des correctifs, l'installation obligatoire de logiciels et la maintenance. Une fois la configuration terminée, cliquez sur Enregistrer pour appliquer les nouveaux paramètres.

Explication des paramètres généraux

Consultez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Analyse planifiée

Ce paramètre détermine à quel moment l'appareil recherchera les nouveaux correctifs disponibles.

  • Calendrier: utilisez le menu déroulant pour choisir la fréquence de recherche ou de mise à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectuera l’action. NinjaOne applique les correctifs aux appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
  • Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer la recherche. Par défaut, les recherches commencent à 8 h, heure locale de l’appareil. Cette valeur par défaut s’applique uniquement aux nouvelles politiques.
  • Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « NinjaOne Patching : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
  • Analyser immédiatement: cochez cette case pour lancer une analyse immédiatement après avoir enregistré vos paramètres.
  • Appliquer immédiatement: cochez cette case à cocher pour que NinjaOne applique immédiatement les correctifs dès qu’il les détecte lors d’une analyse.
Mises à jour planifiées

Ces paramètres spécifient quand NinjaOne doit appliquer les mises à jour détectées lors de l’analyse.

  • Calendrier: utilisez le menu déroulant pour choisir la fréquence des analyses ou des mises à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectue l’action. NinjaOne applique les correctifs aux appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
  • Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer la mise à jour. Par défaut, les mises à jour commencent à 17 h, heure locale de l’appareil. Ce paramètre par défaut s’applique uniquement aux nouvelles politiques.
  • Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « NinjaOne Patching : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
  • Exécuter la mise à jour si elle n’a pas pu être réalisée : cochez cette case à cocher pour exécuter une mise à jour immédiatement.
  • Préparer les mises à jour avant le début planifié: cochez cette case pour que NinjaOne prépare et mette en place les mises à jour avant l’heure planifiée pour la mise à jour.
  • Mode maintenance : désactive les e-mails, SMS et notifications push ; cochez cette case à cocher pour empêcher NinjaOne d’envoyer des alertes déclenchées par des actions survenant pendant la mise à jour (telles que les redémarrages d’appareils). Vous pouvez affiner ce paramètre en cochant les cases à cocher « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à la section « NinjaOne Endpoint Management : Mode maintenance » pour plus d’informations.
Planification par anneauxLe déploiement par anneaux est une stratégie de mise à jour qui vous permet de déployer les mises à jour logicielles par vagues contrôlées au lieu de pousser les correctifs vers tous les appareils en même temps. Vous pouvez assigner des appareils à des anneaux au sein d’un plan de déploiement. Pour plus d’informations, consultez la section « NinjaOne Patching : Déploiement par anneaux pour les mises à jour logicielles Windows ».
Notifications de mise à jour

Choisissez la manière dont NinjaOne notifie les utilisateurs lorsque NinjaOne doit mettre à jour un logiciel ne pouvant pas être corrigé en arrière-plan. Sélectionnez l’une des options suivantes :

  • Notifier l’utilisateur, puis fermer le logiciel et effectuer la mise à jour.
  • Fermer automatiquement le logiciel et effectuer la mise à jour.
  • Ne pas fermer les logiciels ouverts.

Si vous choisissez « Notifier l'utilisateur, puis fermer le logiciel et mettre à jour », vous pourrez configurer les paramètres suivants :

  • Spécifiez la fréquence des invites, en minutes, entre chaque invite à l'utilisateur.
  • Cochez la case à cocher « Forcer le redémarrage après » pour définir le nombre de notifications avant que NinjaOne ne redémarre automatiquement l'appareil.
  • Sélectionnez la case à cocher « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
Options de redémarrageCes paramètres vous permettent de définir le comportement de redémarrage après l’application d’un correctif par NinjaOne sur un appareil. Vous pouvez configurer les paramètres aussi bien pour les utilisateurs connectés que pour ceux qui ne le sont pas. Reportez-vous à la section « Options de redémarrage » de cet article pour plus d’informations.
Approbations

Dans cette section, vous pouvez configurer les paramètres d’approbation pour tous les logiciels NinjaOne qui ne figurent pas dans l’onglet « Logiciels ». Cliquez sur les liens « Correctifs critiques » et « Correctifs recommandés » pour configurer NinjaOne afin qu’il approuve automatiquement, rejette ou exige une approbation manuelle pour les correctifs. L’agent NinjaOne définit ces catégories comme suit :

  • Critiques: ces correctifs corrigent des vulnérabilités pouvant être exploitées par un attaquant distant non authentifié ou qui compromettent l’isolation du système d’exploitation invité ou hôte, entraînant une compromission sans interaction de l’utilisateur.
  • Recommandés: aucun niveau de sévérité n’a été attribué à ces correctifs.

Pour plus d’informations, consultez la section « NinjaOne Gestion des terminaux : l’inventaire des logiciels ».

Remplacements de la politique d’approbation

Ici, vous pouvez configurer NinjaOne pour qu’il passe outre votre politique de correctifs pour des correctifs spécifiques. Cliquez sur le lien pour ouvrir la liste « Dérogations », puis recherchez le nom du correctif. Utilisez le deuxième menu déroulant pour choisir d’approuver ou de rejeter le correctif. Voici quelques exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section « Dérogations »:

  • Si l’approbation de la catégorie est définie sur « Manuel » et que vous approuvez ou rejetez ensuite le correctif pour la politique.
  • Si l’approbation de la catégorie est définie sur « Approuver » et que vous rejetez ensuite manuellement le correctif pour la politique.
  • Si l’approbation de la catégorie est définie sur « Rejeter » et que vous approuvez ensuite manuellement le correctif pour la politique.
winget

Cette option vous permet d’automatiser le processus de mise à jour des logiciels pris en charge par WinGet.

  • Sélectionnez « Mettre à jour tous les logiciels disponibles vers la dernière version » pour configurer NinjaOne afin qu’il mette à jour toutes les applications détectées par WinGet. Ce choix contournera toutes les approbations ou tous les rejets spécifiques à chaque application.
  • Si vous sélectionnez « Tenter la mise à jour même si la version actuelle du logiciel est inconnue », NinjaOne mettra à jour les applications même s’il ne parvient pas à déterminer leur version actuelle.

Pour plus d’informations, consultez le guide d’intégration « NinjaOne Patching : WinGet (Windows Package Manager) ».

ReorderPatching_Latest.png

Figure 3 : Correctifs logiciels → Paramètres (cliquez pour agrandir)

Options de redémarrage

Ces paramètres vous permettent de définir le comportement de redémarrage après l’application d’un correctif par NinjaOne sur un appareil. Vous pouvez configurer ces paramètres aussi bien pour les utilisateurs connectés que pour ceux qui ne le sont pas.

Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le fil de notification de l'activité des appareils et des systèmes. Reportez-vous à la section « NinjaOne Endpoint Management : Fil de notification de l'activité des appareils et des systèmes » pour plus d’informations.
Options de redémarrage : Utilisateur connecté

Lorsqu’un utilisateur est connecté à un appareil, vous pouvez choisir la manière dont NinjaOne lui signale la nécessité de redémarrer, qu’il s’agisse de l’inviter à agir ou d’attendre un délai défini avant de réaliser un redémarrage automatique. Consultez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Demande de redémarrage jusqu’à ce que le redémarrage soit confirmé

NinjaOne affiche un message à l'écran invitant l'utilisateur à redémarrer et à autoriser la mise à jour à se terminer.

  • Utilisez les options de planification pour déterminer la fréquence des invites.
  • Cochez la case à cocher « Forcer le redémarrage après » pour définir le nombre de messages d'invite avant que NinjaOne ne redémarre automatiquement l'appareil.
  • Cochez la case « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
Prévenir l’utilisateur, puis redémarrerNinjaOne envoie une notification à l’utilisateur, puis effectue le redémarrage automatique de la machine et complète la mise à jour. Reportez-vous à la section « NinjaOne Endpoint Management : fil de notification de l’activité des appareils et des systèmes » pour plus d’informations. Utilisez les options de planification pour déterminer le délai d’attente de NinjaOne avant d’envoyer la notification et de déclencher le redémarrage.
Redémarrage automatiqueNinjaOne redémarre l’appareil après que l’installation de la mise à jour soit terminée. Utilisez les options de planification pour déterminer le délai d’attente de NinjaOne avant de redémarrer l’appareil.
Ne rien faireNinjaOne n’effectuera aucune action de redémarrage automatique sur l’appareil.
PériodeSi vous avez sélectionné « Demande de redémarrage jusqu’à ce que le redémarrage soit confirmé », utilisez ces champs pour spécifier la fréquence des demandes. Cochez la case à cocher pour forcer le redémarrage après un nombre spécifique de demandes.
Redémarrer DialogSélectionner cette case à cocher pour ajouter un texte personnalisé à la demande de redémarrage.

3PPWin_RebootPromptLoggedInUser.png

Figure 4 : Options de redémarrage : Utilisateur connecté (cliquez pour agrandir)
Options de redémarrage : utilisateur non enregistré

Lorsqu'aucun utilisateur n'est connecté à un appareil, ces paramètres déterminent la manière dont NinjaOne gère directement le redémarrage. Consultez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Essayez de redémarrer jusqu’à ce que l’opération réussisseNinjaOne continue d’essayer de redémarrer l’appareil, même en cas d’échec, jusqu’à ce que l’opération réussisse. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage.
Redémarrage immédiatNinjaOne redémarre l'appareil dès que la mise à jour est prête.
Ne rien faireNinjaOne ne fera rien pour redémarrer l'appareil.

RebootOptions_NotLoggedIn.png

Figure 5 : Options de redémarrage : utilisateur non connecté (cliquez pour agrandir)

Actions et paramètres de l'onglet « Logiciel »

L'onglet « Logiciel » vous permet de sélectionner les applications que vous souhaitez inclure dans le programme de correctifs tiers (3PP) de NinjaOne. À partir de cet onglet, vous pouvez également configurer les paramètres d'approbation pour les correctifs critiques et recommandés, et préciser si vous souhaitez utiliser la politique en vigueur lors de l'installation des mises à jour.

Lorsque vous activez l’application des correctifs logiciels pour un produit, NinjaOne télécharge toutes les mises à jour de ce produit sur les machines concernées par la politique. Ces mises à jour restent téléchargées tant que l’application des correctifs logiciels tiers est activée pour ce produit.

La bibliothèque de logiciels

NinjaOne stocke les applications disponibles dans la bibliothèque de logiciels, qui peut vous afficher les informations suivantes, en fonction des colonnes de données que vous sélectionnez.

ColonnesDescription
CritiqueClassez les mises à jour de ce logiciel comme critiques, ce qui signifie qu’elles corrigent généralement des failles de sécurité majeures.
Activer le libre-serviceIndiquez si ce titre de logiciel est disponible sur le portail des utilisateurs finaux pour les utilisateurs finaux autorisés qui sont les propriétaires désignés des appareils concernés.
Installer s'il n'est pas présentIndiquez si NinjaOne installera automatiquement cette application sur les appareils où elle n’est pas encore présente.
ÉditeurAfficher le fournisseur ou l'organisation responsable du développement et de la distribution de l'application.
RecommandéIndiquez si les mises à jour de ce logiciel sont classées comme recommandées, ce qui signifie qu'elles améliorent l'expérience utilisateur ou corrigent d'éventuelles failles de sécurité.
LogicielIndiquez le nom officiel et la version de l'application ou du progiciel concerné.
Type d'authentification

Indiquez quel moteur de mise à jour est utilisé pour installer ou mettre à jour l'application (par exemple, NinjaOne ou WinGet).

  • NinjaOne: entièrement géré par NinjaOne. Nous assurons une assistance complète pour les problèmes d’installation et de mise à jour.
  • WinGet: utilise le moteur WinGet de Microsoft. L'assistance est limitée, car le comportement lors de l'installation est contrôlé par WinGet et l'éditeur de l'application.
ID WinGetAffichez l’identifiant unique du package utilisé par WinGet pour identifier l’application.

ReorderPatching_SoftwareLibraryWithWinget.png

Figure 6 : La bibliothèque de logiciels (cliquez pour agrandir)

Pour sélectionner une colonne :

  1. Cliquez sur l'icône Actions. La fenêtre Paramètres du tableau s'ouvre.

3PP_WingetColumn_ActionsIcon.png

Figure 7 : Correctifs de logiciel → Icône Actions (cliquez pour agrandir)
  1. Recherchez le nom de la colonne dans le champ « Colonnes ». Déplacez les colonnes pour les réorganiser.

3PP_WingetColumn_TableSettings.png

Figure 8 : Paramètres du tableau → Colonnes (cliquez pour agrandir)

Ajout de logiciels à la liste des correctifs planifiés

Pour ajouter un nouveau logiciel à installer et à mettre à jour :

  1. Sur la page de configuration de la stratégie, accédez à Mises à jour logicielles → Logiciels → Ajouter un logiciel.

Win3PP_UI_AddSoftware.png

Figure 9 : Correctifs de logiciel → Logiciels → Ajouter un logiciel (cliquez pour agrandir)
  1. La fenêtre Bibliothèque de logiciels s'ouvre. Cochez la case à cocher correspondant au nouveau logiciel, puis cliquez sur Ajouter.

Freshinstall_NewFig6.png

Figure 10 : Ajouter une application depuis la Bibliothèque de logiciels (cliquez pour agrandir)

Modification des paramètres de mise à jour pour les logiciels ajoutés

Après avoir ajouté un nouveau logiciel, vous pouvez configurer les paramètres d’approbation et d’installation pour chaque type de correctif.

  1. Sélectionnez le logiciel (ou choisissez « Tout sélectionner »), puis cliquez sur « Modifier ».

Win3PP_UI_SelectEdit.png

Figure 11 : Modification d’un logiciel ajouté (cliquez pour agrandir)

Dans la fenêtre du logiciel d'édition, configurez les options suivantes :

OptionDescription
Correctifs critiquesSpécifiez le comportement d'installation automatique des correctifs critiques. Sélectionnez « Approuver », « Manuel » ou « Rejeter ». Reportez-vous à la section « Options d'approbation des correctifs » de cet article pour en savoir plus.
Correctifs recommandésSpécifiez le comportement d'installation automatique des correctifs recommandés. Sélectionnez « Approuver », « Manuel » ou « Refuser ». Reportez-vous à la section « Options d'approbation des correctifs » de cet article pour en savoir plus.
Installer s'il n'est pas présentAprès avoir ajouté un logiciel, vous pouvez configurer NinjaOne pour qu’il installe automatiquement de nombreuses applications prises en charge si celles-ci ne sont pas déjà présentes sur les appareils concernés par la politique. Choisissez « Oui » pour installer automatiquement l’application sur les machines où elle est absente. Si vous sélectionnez « Non », le programme d’installation de ce logiciel s’affiche dans l’onglet « Logiciels rejetés ». Vous pouvez approuver l’installation ultérieurement.
Activer le libre-serviceRendez l’application disponible pour les utilisateurs finaux autorisés dans le portail des utilisateurs finaux. Les utilisateurs finaux doivent être les propriétaires désignés des appareils concernés.

Options d’approbation des correctifs

Vous pouvez choisir l’une des trois options suivantes pour les correctifs « Critiques » et « Recommandés » :

  • Approuver: approuve automatiquement tous les correctifs pour le prochain cycle de mise à jour.
  • Manuel: les correctifs de cette catégorie apparaissent dans un état « en attente », nécessitant une approbation ou un rejet manuel (pour les appareils ou pour l'ensemble de la politique).
  • Rejeter: rejette automatiquement tous les correctifs de cette catégorie.

Affichage des analyses de correctifs et des tentatives d’installation

NinjaOne propose plusieurs façons d’afficher les correctifs installés sur votre système, ceux en attente d’installation ou ceux dont l’installation a échoué.

Affichage par statut dans le tableau de bord NinjaOne

Vous pouvez consulter les correctifs détectés et ceux installés dans l’onglet « Patching → Correctifs logiciels » du tableau de bord Système. Utilisez le menu déroulant pour filtrer par statut de correctif (En attente, Approuvé, Rejeté, Installé ou Échoué). Lorsqu’une tentative d’installation d’un correctif a eu lieu au cours d’un cycle de mise à jour, vous pouvez consulter ses détails dans l’onglet « Logiciels » du tableau de bord.

Win3PP_UI_SoftwareTab.png

Figure 12 : Tableau de bord → Correctifs → Correctifs logiciels (cliquez pour agrandir)

Affichage des correctifs par date de sortie

Vérifiez la colonne « Date de sortie » pour connaître la date de sortie du correctif. Si le fabricant ne fournit pas cette date, NinjaOne utilisera à la place la première date de détection.

Win3PP_UI_PatchReleaseDate.png

Figure 13 : La colonne « Date de sortie » dans la liste des correctifs (cliquez pour agrandir)

Consulter les appareils concernés par un correctif

Au niveau du tableau de bord Système ou Organisation, vous pouvez cliquer sur le nombre figurant dans la colonne Appareils pour afficher la liste des appareils concernés par le statut du correctif. Par exemple, cliquer sur le nombre correspondant à un correctif dans l'onglet Approuvé affiche les appareils pour lesquels il est approuvé (mais pas encore installé).

Win3PP_UI_ClickNumber.png

Figure 14 : Tableau de bord → Correctifs en attente (cliquez pour agrandir)

Affichage des applications installées

Les applications s'affichent lorsque vous sélectionnez « Développer tout ». Un statut de l’installation « N/A » indique que le fabricant ne prend pas en charge l’installation de ce logiciel. Reportez-vous à la liste des produits pris en charge ci-dessous pour plus d’informations sur les options permettant l’installation.

Analyse manuelle ou application des mises à jour

Vous pouvez lancer un cycle de mise à jour manuel à tout moment.

Sur un seul appareil

Vous pouvez lancer un cycle manuel de recherche et d’application des correctifs à la demande depuis n’importe quel point de terminaison. Pour ce faire, accédez à lavue d’ensemble des appareils, placez votre curseur sur le bouton d’action « Lire », puis sélectionnez « Correctifs » →« Recherche de logiciels » (pour rechercher de nouveaux correctifs) ou « Appliquer les mises à jour logicielles ».

Win3pp_UI_SingleDev.png

Figure 15 : Icône Exécuter → Correctifs → Analyse et mise à jour des logiciels (cliquez pour agrandir)

Sur plusieurs terminaux

Pour rechercher et appliquer des correctifs sur plusieurs appareils :

  • Les appareils doivent être du même type.
  • Vous devez activer l’application des correctifs logiciels pour la stratégie qui régit le terminal.
  • Les appareils sélectionnés doivent être en ligne.

Procédure

  1. Dans l'onglet « Appareils », cochez les cases à cocher correspondant aux appareils sur lesquels vous souhaitez lancer le cycle d'analyse et de mise à jour.
  2. Placez votre curseur sur le bouton Exécuter, puis accédez à Correctifs → Mise à jour logicielle →Analyse logicielle (pour rechercher de nouveaux correctifs) ou Mise à jour logicielle (pour appliquer les correctifs existants). NinjaOne affichera l’état des correctifs au niveau de chaque périphérique. Si certains correctifs sont configurés pour être approuvés ou rejetés manuellement, vous pouvez effectuer ces actions depuis la vue d’ensemble des périphériques.

PatchingWin3pp_MultipleDevs.png

Figure 16 : Correctifs → Mise à jour du logiciel (cliquez pour agrandir)

Logiciels pris en charge

Pour consulter la liste complète des logiciels Microsoft Windows pris en charge, reportez-vous à la section « NinjaOne Patching : Catalogue des logiciels pris en charge (Microsoft Windows) ».

FAQ

Pour aller plus loin