NinjaOne Patching : Gestion des correctifs pour le système d’exploitation Windows

NinjaOne propose deux modes de gestion des correctifs pour Windows : 

• NinjaOne gère les correctifs du système d'exploitation: NinjaOne gère entièrement les calendriers d'analyse et de mise à jour des correctifs, les états d'approbation des catégories de correctifs et les dérogations aux correctifs. Nous recommandons ce mode pour assurer la conformité des correctifs sur l'ensemble des dispositifs de la politique.
• Configurer les paramètres de Windows Update via NinjaOne: Configurer NinjaOne pour qu'il transmette les paramètres de mise à jour de Windows aux périphériques par le biais des paramètres du registre. Si vous sélectionnez ce paramètre, NinjaOne remplacera les autres options visibles de configuration des correctifs du système d'exploitation par les options suivantes de mise à jour de Windows :
  • Télécharger les mises à jour recommandées, mais permettre à l'utilisateur de choisir le moment de l'installation
  • Télécharger les mises à jour recommandées et les installer selon un calendrier
  • Informer l'utilisateur des mises à jour recommandées, mais ne pas les télécharger
  • Désactiver les mises à jour de Windows

Si votre stratégie est définie sur Configurer les paramètres de Windows Update via NinjaOne, NinjaOne ne peut pas installer les mises à jour de correctifs sur le périphérique. Pour exécuter les mises à jour de correctifs, modifiez la stratégie en Contrôler la gestion des correctifs de Windows.

Ce jeu de paramètres détermine le moment où l'appareil recherchera les nouveaux correctifs disponibles. 

• Horaire: Utilisez le menu déroulant pour choisir la fréquence de balayage.
• Jours: Si l'intervalle de balayage est plus long qu'une fois par jour, sélectionnez les jours de la semaine où le système doit effectuer le balayage. NinjaOne ne patche les appareils que les jours choisis. Si vous ne sélectionnez aucun jour, le système affichera un message d'erreur.
• Heure et fuseau horaire: Sélectionnez l'heure de la journée et le fuseau horaire approprié pour effectuer la numérisation. Par défaut, les analyses commencent à 8 heures du matin, heure locale de l'appareil, et les mises à jour à 17 heures, heure locale de l'appareil. Ces valeurs par défaut ne s'appliquent qu'aux nouvelles politiques.
• Décalage: Définissez un intervalle de décalage pour répartir les temps d'installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d'informations, consultez le site NinjaOne Patch Management : Équilibrage de la charge des installations de correctifs avec la fonctionnalité d'échelonnement.
• Durée de l'enquête:  Spécifiez la durée d'exécution des actions de scan avant que NinjaOne n'y mette fin.
• Lancer immédiatement une analyse si elle n'a pas été effectuée: Sélectionnez cette option pour lancer une analyse immédiatement si le système manque une analyse programmée.
• Réveille automatiquement le système: Cette option active le système pour les cycles de balayage et d'application. Lorsqu'elle est activée, une fonction de l'API Windows définit une heure de réveil pour les appareils en état de veille. Pour que cette fonction fonctionne, le système doit avoir des minuteries de réveil activées.

Ces paramètres indiquent quand NinjaOne doit appliquer les mises à jour trouvées lors de l'analyse. 

• Horaire: Utilisez le menu déroulant pour choisir la fréquence de mise à jour.
• Jours: Si l'intervalle de mise à jour est supérieur à une fois par jour, sélectionnez les jours de la semaine où le système doit effectuer l'analyse. Les appareils ne sont patchés que les jours choisis. Si vous ne sélectionnez aucun jour, le système affichera un message d'erreur.
• Heure et fuseau horaire: Sélectionnez l'heure de la journée et le fuseau horaire approprié pour effectuer le balayage. Par défaut, les analyses commencent à 8 heures du matin, heure locale de l'appareil, et les mises à jour à 17 heures, heure locale de l'appareil. Ces valeurs par défaut ne s'appliquent qu'aux nouvelles politiques.
• Stagger over: Définissez un intervalle de décalage pour répartir les temps d'installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d'informations, consultez le site NinjaOne Patch Management : Équilibrage de la charge des installations de correctifs avec la fonction d'échelonnement.
• Durée de l'enquête:  Spécifiez la durée d'exécution des actions de mise à jour avant que NinjaOne n'y mette fin.
• Exécutez la mise à jour immédiatement, si vous l'avez manquée: Cochez cette case pour exécuter une mise à jour immédiatement si le système manque une mise à jour programmée de .
• Réveille automatiquement le système: Cette option permet de mettre le système en ligne pour les cycles de correction et d'application. Lorsqu'elle est activée, cette option utilise une fonction de l'API Windows pour définir une heure de réveil pour les appareils en état de veille. Le système doit avoir activé les minuteries de réveil pour que cette fonction fonctionne.
• Mises à jour avant le départ prévu: Cochez cette case pour que le système prépare et positionne les mises à jour avant l'heure de mise à jour prévue.
• Sauter sur les connexions avec compteur: Lorsqu'elle est activée, une erreur s'affiche dans le flux d'activité du tableau de bord NinjaOne si un cycle de mise à jour est tenté sur un appareil qui utilise une connexion avec compteur.
• Mode de maintenance : Supprimer la notification: Sélectionnez cette option pour empêcher NinjaOne d'envoyer des alertes causées par des actions se produisant pendant la mise à jour (comme le redémarrage de l'appareil). Vous pouvez affiner ce paramètre en cochant les cases Supprimer les alertes de condition et Supprimer les canaux de notification. Voir Plate-forme NinjaOne : Mode maintenance pour plus d'informations. 

Ce paramètre vous permet d'ajouter des automatismes qui s'exécuteront avant (pré) ou après (post) l'installation du correctif.

• Utiliser des scripts de pré-patching pour valider les prérequis ou préparer le système avant le début du patch.
• Utilisez des scripts de post-patching pour effectuer des tâches de nettoyage ou de vérification par la suite.

Cliquez sur Ajouter pour sélectionner des automatismes dans la bibliothèque d'automatismes. Voir Politiques de NinjaOne : Automations programmées pour en savoir plus. 

Sélectionnez Annuler la mise à jour du correctif si le pré-script renvoie un message d'échec pour annuler automatiquement le travail de correction en cas d'échec du pré-script.

Choisissez comment NinjaOne informe les utilisateurs lorsque le système doit mettre à jour un logiciel qui ne peut pas être corrigé en arrière-plan. Le réglage actuel est affiché sous forme de lien dans cette section. Cliquez sur le lien pour obtenir les options supplémentaires suivantes :

• Informer l'utilisateur, puis fermer le logiciel et le mettre à jour
• Fermer automatiquement les logiciels et les mettre à jour
• Ne pas fermer les logiciels ouverts

Ces paramètres vous permettent de spécifier le comportement de redémarrage et les invites pour les utilisateurs qui sont connectés à un appareil récemment corrigé :

• Invite à redémarrer jusqu'à ce que le redémarrage soit accepté: NinjaOne affichera une invite à l'écran demandant à l'utilisateur de redémarrer et de laisser la mise à jour se terminer.
  • Les options de programmation permettent de déterminer la fréquence de l'invite.
  • Cochez la case Forcer le redémarrage après pour définir le nombre d'invites avant que NinjaOne ne redémarre automatiquement le périphérique.
  • Cochez la case Boîte de dialogue de redémarrage personnalisée pour remplacer l'invite par défaut par votre propre texte.
• Informer l'utilisateur, puis redémarrer: Choisissez cette option pour envoyer une notification à l'utilisateur, puis redémarrer automatiquement la machine et terminer la mise à jour. Voir Plate-forme NinjaOne : Canaux de notification pour plus d'informations. Utilisez les options de planification pour déterminer combien de temps NinjaOne doit attendre avant d'envoyer la notification et de déclencher le redémarrage.
• Redémarrage automatique: Cette option indique à NinjaOne de redémarrer l'appareil une fois l'installation de la mise à jour terminée. Utilisez les options de planification pour déterminer combien de temps le NinjaOne doit attendre avant de redémarrer l'appareil.
• Ne rien faire: NinjaOne n'effectuera aucune action de redémarrage automatique sur l'appareil.
• Période: Si vous avez sélectionné Inviter l'utilisateur à redémarrer jusqu'à ce que le redémarrage soit accepté, utilisez ces champs pour spécifier la fréquence de l'invitation. Cochez la case pour forcer un redémarrage après un certain nombre d'invites.
• Boîte de dialogue de redémarrage: Cochez cette case pour ajouter un texte personnalisé à l'invite de redémarrage.

Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le flux d'activité. Pour plus d'informations, reportez-vous à la section Flux de notification de l'activité du dispositif et du système.

Ces paramètres vous permettent de spécifier le comportement en matière de redémarrage et d'invite pour les appareils récemment corrigés et pour lesquels aucun utilisateur n'est connecté :

• Tentez de redémarrer jusqu'à ce que vous réussissiez: NinjaOne continuera à tenter de redémarrer l'appareil, même si les redémarrages échouent, jusqu'à ce que l'action soit terminée. Les options de planification permettent de déterminer la fréquence des tentatives de redémarrage. 

• Redémarrer immédiatement: NinjaOne redémarre l'appareil lorsque la mise à jour est prête.

• Ne rien faire: NinjaOne ne prendra aucune mesure pour redémarrer l'appareil. 

Configurer les paramètres d'approbation pour les vulnérabilités liées à la sécurité et spécifiques à un produit.

Dans son bulletin de sécurité, Microsoft classe les failles de sécurité dans les catégories suivantes : critique, importante, modérée ou faible. Nous recommandons d'appliquer immédiatement les correctifs critiques et importants. Pour les correctifs modérés, nous conseillons de lire la KB correspondante avant d'appliquer le correctif. 

Cliquez sur Modifier pour configurer NinjaOne de manière à ce qu'il approuve, rejette ou exige l'approbation manuelle des correctifs automatiquement.

Configurer les paramètres d'approbation pour les bogues qui ne sont pas liés à la sécurité par catégorie désignée par Microsoft. Pour plus d'informations, consultez l' article de Microsoft sur la terminologie des mises à jour logicielles(lien externe).  

Cliquez sur Modifier pour définir les paramètres suivants :

• Corrections/mises à jour importantes: Définissez chaque catégorie comme approuvée, rejetée, manuelle ou approuvée après un délai spécifié, en jours. Nous recommandons de définir les mises à jour importantes sur Approuver, ce qui permet à NinjaOne d'appliquer automatiquement tous les correctifs.
• Corrections/mises à jour facultatives: Définissez chaque catégorie comme Approuver, Rejeter ou Manuel. Nous recommandons à de définir les correctifs et les mises à jour optionnels sur Reject. De nombreux correctifs optionnels nécessitent une saisie de la part de l'utilisateur, ce qui entraînera un échec de l'installation s'ils sont exécutés à partir de la gestion des correctifs sur le web. Ces correctifs sont encore disponibles sur des machines spécifiques si vous souhaitez les appliquer.

Activer et définir le statut d'approbation des pilotes de périphériques et des mises à jour des fonctionnalités de Windows, qui peuvent inclure des mises à niveau complètes de la version de Windows.

• Les mises à jour d'approbation avancées nécessitent l'activation d'un paramètre supplémentaire. En outre, vous devez activer les cases à cocher correspondant au type de mise à jour(Pilotes ou Mises à jour de fonctionnalités). Sinon, NinjaOne n'essaiera pas de patcher ces mises à jour, quel que soit le statut d'approbation sélectionné.
• Une autre méthode de déploiement des mises à jour de fonctionnalités consiste à installer le script personnalisé suivant : Script personnalisé : Mise à jour de Windows 10 Build.

Configurez NinjaOne pour qu'il remplace votre politique d'application de correctifs pour des correctifs spécifiques. Cliquez sur Ajouter pour ouvrir la boîte de dialogue Modifier les dérogations d'approbation , puis recherchez le nom du correctif. Le deuxième menu déroulant permet d'approuver ou de rejeter le correctif.  

Exemples de scénarios dans lesquels les correctifs apparaîtraient dans la section des dérogations:

• Si la catégorie d'approbation est définie sur Manual, et vous approuvez ou rejetez le correctif pour la politique.
• Si la catégorie d'approbation est définie sur Approve, et que vous rejetez manuellement le correctif pour la politique.
• Si l'approbation de la catégorie est définie sur Rejeter et que vous approuvez ensuite manuellement le correctif pour la politique.

Les correctifs dont vous avez choisi d'ignorer le statut apparaissent dans la section Ignorer. Cliquez sur Ajouter dans le champ Dérogations pour ajouter et supprimer des dérogations si nécessaire.

Soyez prudent lorsque vous consultez la page " Overrides" de la politique de correctifs alors que des filtres sont en place. Si vous utilisez un filtre et que vous cliquez ensuite sur le bouton Effacer tout, cette action effacera toutes les dérogations (rejetées et approuvées), et pas seulement celles qui ont été filtrées.