NinjaOne Patching : Gestion des correctifs pour le système d’exploitation Windows

NinjaOne propose deux modes de gestion des correctifs Windows :

• NinjaOne gère les correctifs du système d'exploitation: NinjaOne gère entièrement les plannings d'analyse et de mise à jour des correctifs, les états d'approbation des catégories de correctifs et les dérogations aux correctifs. Nous recommandons ce mode pour garantir la conformité en matière de correctifs sur tous les appareils concernés par la politique.
• Configurer les paramètres de Windows Update via NinjaOne: configurez NinjaOne pour qu’il applique les paramètres de Windows Update aux appareils via les paramètres du registre. Si vous sélectionnez ce paramètre, NinjaOne remplacera les autres options de configuration visibles relatives aux correctifs du système d’exploitation par les options Windows Update suivantes :
  • Télécharger les mises à jour recommandées, mais permettre à l’utilisateur de choisir quand les installer
  • Télécharger les mises recommandées et installer selon une planification
  • Informer les utilisateurs des mises à jour recommandées, mais ne pas les télécharger
  • Désactiver les mises à jour Windows

Si vous définissez votre stratégie sur « Configurer les paramètres de Windows Update via NinjaOne », NinjaOne ne pourra pas installer les mises à jour de correctifs sur l’appareil.

Ces ensembles de paramètres déterminent à quel moment l'appareil recherche les nouveaux correctifs disponibles et à quel moment il applique ces mises à jour.

• Planification: utilisez le menu déroulant pour choisir la fréquence de recherche ou de mise à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectue l’action.
  • Si vous sélectionnez une fréquence: NinjaOne applique les correctifs sur les appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affiche un message d'erreur.
  • Si vous sélectionnez « Aucun » pour le calendrier de recherche: NinjaOne ne recherchera pas automatiquement de nouveaux correctifs. Les techniciens peuvent toutefois effectuer des recherches manuelles à tout moment. Si un calendrier de mise à jour est actif, NinjaOne lancera automatiquement une analyse préalable à l’application des correctifs au début du cycle de mise à jour, mais ne détectera ni ne proposera de correctifs pour validation entre les cycles de mise à jour.
  • Si vous sélectionnez « Aucun » pour le calendrier de mise à jour: NinjaOne n’appliquera pas automatiquement les correctifs. NinjaOne continuera toutefois à rechercher et à présenter les correctifs pour validation si un calendrier d’analyse est actif.
• Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer l’action. Par défaut, les analyses commencent à 8 h, heure locale de l’appareil, et les mises à jour commencent à 5 p.m., heure locale de l’appareil. Ces valeurs par défaut s’appliquent uniquement aux nouvelles politiques.
• Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « Gestion des correctifs NinjaOne : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
• Durée: précisez la durée pendant laquelle les actions d’analyse ou de mise à jour s’exécuteront avant que NinjaOne ne les interrompe.
• Lancer l’analyse immédiatement en cas de manquement : sélectionnez cette option pour lancer immédiatement une analyse ou une mise à jour si l’appareil n’a pas effectué une action planifiée.
• Préparer les mises à jour avant le début prévu: cochez cette case à cocher pour que NinjaOne prépare et mette en place les mises à jour avant l’heure prévue pour la mise à jour. Les mises à jour des pilotes ne prennent pas en charge la préparation préalable.
• Réveil automatique du système: cette option allume l’appareil pour les cycles d’analyse et de mise à jour. Lorsqu’elle est activée, une fonction de l’API Windows définit une heure de réveil pour les appareils en mode veille. Les minuteries de réveil doivent être activées sur l’appareil pour que cette fonctionnalité fonctionne.
• Ignorer les connexions à volume limité: lorsqu’elle est activée, NinjaOne affiche une erreur dans le flux d’activité si un cycle de mise à jour est tenté sur un appareil utilisant une connexion à volume limité.
• Mode maintenance : Supprimer les notifications: sélectionnez cette option pour empêcher NinjaOne d’envoyer des alertes provoquées par des actions survenant pendant la mise à jour (telles que les redémarrages de périphériques). Vous pouvez affiner ce paramètre en cochant les cases à cocher « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à la section « Plateforme NinjaOne : Mode maintenance » pour plus d’informations.

Ce paramètre vous permet d’ajouter des automatisations qui s’exécuteront avant (pré) ou après (post) l’installation du correctif.

• Utilisez des scripts pré-correction pour valider les prérequis ou préparer l’appareil avant le début de l’application des correctifs.
• Utilisez des scripts post-application de correctifs pour effectuer des tâches de nettoyage ou de vérification par la suite.

Cliquez sur « Ajouter » pour sélectionner des automatisations dans la bibliothèque d’automatisation. Reportez-vous à la section « Politiques : Automations programmées » pour en savoir plus.

Sélectionnez « Annuler la mise à jour du correctif » si le pré-script renvoie un message d’erreur afin d’annuler automatiquement la tâche de mise à jour en cas d’erreur du pré-script.

Choisissez la manière dont NinjaOne notifie les utilisateurs lorsqu’il doit mettre à jour un logiciel qu’il ne peut pas patcher en arrière-plan. Le paramètre actuel s’affiche sous forme de lien dans cette section. Cliquez sur le lien pour accéder aux options supplémentaires suivantes :

• Notifier l’utilisateur, puis fermer le logiciel et effectuer la mise à jour
• Fermer automatiquement le logiciel et effectuer la mise à jour
• Ne pas fermer les logiciels ouverts

Ces paramètres vous permettent de définir le comportement de redémarrage et les demandes pour les utilisateurs connectés à un appareil sur lequel un correctif vient d’être appliqué :

• Demande de redémarrage jusqu’à ce que le redémarrage soit confirmé: NinjaOne affichera un message à l’écran invitant l’utilisateur à redémarrer et à autoriser la mise à jour pour qu’elle se termine.
  • Utilisez les options de planification pour déterminer la fréquence des invites.
  • Cochez la case « Forcer le redémarrage après » pour définir le nombre de messages d'invitation avant que NinjaOne ne réalise un redémarrage automatique de l'appareil. NinjaOne affichera le calendrier d'invitation que vous avez choisi dans cette section.
  • Cochez la case à cocher « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
• Notifier l’utilisateur, puis redémarrer: choisissez cette option pour envoyer une notification à l’utilisateur, puis effectuer le redémarrage automatique de la machine et compléter la mise à jour. Reportez-vous à la section « NinjaOne Gestion des terminaux : canaux de notification et Alertes » pour plus d’informations. Utilisez les options de planification pour déterminer combien de temps NinjaOne doit attendre avant d’envoyer la notification et de déclencher le redémarrage automatique.
• Redémarrage automatique: cette option indique à NinjaOne de redémarrer l’appareil après l’installation de la mise à jour. Utilisez les options de planification pour déterminer combien de temps NinjaOne doit attendre avant de redémarrer l’appareil.
• Ne rien faire: NinjaOne n’effectuera aucune action de redémarrage automatique sur l’appareil.
• Période: si vous avez sélectionné « Demande de redémarrage jusqu’à ce que le redémarrage soit confirmé », utilisez ces champs pour spécifier la fréquence des invites (en minutes).
• Forcer le redémarrage après: cochez cette case à cocher pour forcer un redémarrage après un nombre spécifique de demandes. Par exemple, si vous définissez le nombre de demandes à trois, l’utilisateur peut refuser deux fois. À la troisième demande, NinjaOne forcera l’utilisateur à redémarrer.
• Boîte de dialogue de redémarrage personnalisée: cochez cette case à cocher pour ajouter un texte personnalisé à la demande de redémarrage. Reportez-vous à la section « Création d’une demande de redémarrage personnalisée » de cet article pour plus d’informations.

Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le fil de notification de l'activité des appareils et des systèmes. Reportez-vous à la section « Fil de notification de l'activité des appareils et des systèmes » pour plus d’informations.

Ces paramètres vous permettent de définir le comportement de redémarrage et d’invite pour les appareils récemment mis à jour sur lesquels aucun utilisateur n’est connecté :

• Essayez de redémarrer jusqu’à ce que l’opération réussisse: NinjaOne continuera à tenter de redémarrer l’appareil, même en cas d’échec, jusqu’à ce que l’opération soit terminée. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage.
• Redémarrage immédiat: NinjaOne redémarrera l’appareil dès que la mise à jour sera prête.
• Ne rien faire: NinjaOne n’entreprendra aucune action pour redémarrer l’appareil.

Configurez les paramètres d'approbation pour les vulnérabilités liées à la sécurité et spécifiques à certains produits.

Microsoft classe les vulnérabilités de sécurité mentionnées dans ses bulletins de sécurité en quatre catégories : « Critique », « Important », « Modéré » ou « Faible ». Nous vous recommandons d'appliquer immédiatement les correctifs classés « Critique » et « Important ». Pour les correctifs classés « Modéré », nous vous conseillons de consulter l'article de la KB correspondant avant d'appliquer le correctif.

Cliquez sur « Modifier » pour définir NinjaOne afin qu’il approuve, rejette ou exige automatiquement une validation manuelle des correctifs.

Configurez les paramètres d’approbation pour les bogues non liés à la sécurité, selon la catégorie définie par Microsoft. Reportez-vous à l’article de Microsoft sur la terminologie des mises à jour logicielles(Lien externe) pour plus d’informations.

Cliquez sur « Modifier » pour définir les paramètres suivants :

• Correctifs/mises à jour « importants »: définissez chaque catégorie sur « Approuver », « Refuser », « Manuel » ou « Approuver après un délai spécifié », en jours. Nous vous recommandons de définir les mises à jour importantes sur « Approuver », ce qui permet à NinjaOne d’appliquer automatiquement tous les correctifs.
• Correctifs/mises à jour facultatifs: définissez chaque catégorie sur « Approuver », « Refuser » ou « Manuel ». Nous vous recommandons de définir les correctifs et mises à jour facultatifs sur « Refuser ». De nombreux correctifs facultatifs nécessitent une intervention de l’utilisateur, ce qui entraînera l’échec de l’installation s’ils sont exécutés à partir de la gestion des correctifs Web. Ces correctifs restent disponibles sur des machines spécifiques si vous souhaitez les appliquer.

Activez et définissez le statut d’approbation pour les pilotes de périphériques et les mises à jour des fonctionnalités Windows. Cliquez sur « Modifier » dans cette section pour activer ou désactiver les approbations avancées.

• Activer les pilotes: définissez une action par défaut pour les mises à jour approuvées par le fabricant concernant les pilotes de périphériques installés.
• Activer les mises à niveau des fonctionnalités: les mises à jour des fonctionnalités font référence à des ajouts et des modifications importants, pouvant inclure des mises à niveau complètes de la version de Windows.

Nous recommandons les paramètres suivants, sauf si votre cas d’utilisation nécessite une configuration différente :

• Correctifs importants: sélectionnez « Approuver », ce qui permet à NinjaOne d’appliquer automatiquement tous les correctifs.
• Correctifs facultatifs: définissez l’option sur « Refuser ». De nombreux correctifs facultatifs nécessitent une intervention de l’utilisateur, ce qui entraînera l’échec de l’installation si celle-ci est effectuée via la gestion automatisée des correctifs.

Comme méthode alternative pour déployer les mises à jour des fonctionnalités, vous pouvez installer le script personnalisé suivant : Script personnalisé : Mise à niveau de la version de Windows 10.

Configurez NinjaOne pour qu’il passe outre votre politique de correctifs pour des correctifs spécifiques. Cliquez sur « Ajouter » pour ouvrir la fenêtre « Modifier l’approbation », puis recherchez le nom du correctif. Utilisez le deuxième menu déroulant pour choisir d’approuver ou de rejeter le correctif.

Exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section « Remplacements »:

• Si l’approbation de la catégorie est définie sur « Manuel » et que vous approuvez ou rejetez ensuite le correctif pour la politique.
• Si l’approbation de la catégorie est définie sur « Approuver » et que vous rejetez ensuite manuellement le correctif pour la politique.
• Si l’approbation de catégorie est définie sur « Rejeter » et que vous approuvez ensuite manuellement le correctif pour la politique.

Les correctifs dont vous choisissez de remplacer le statut apparaissent dans la section « Remplacements ». Cliquez sur « Ajouter » dans le champ « Remplacements » pour ajouter ou supprimer des remplacements selon vos besoins.

Faites preuve de prudence lorsque vous consultez la page « Remplacements » de la politique de correctifs avec des filtres activés. Si vous utilisez un filtre puis cliquez sur le bouton « Supprimer tout », cette action effacera tous les remplacements (qu'ils soient rejetés ou approuvés), et pas seulement ceux qui sont filtrés.