NinjaOne Patching : Gestion des correctifs pour le système d’exploitation Windows

NinjaOne propose deux modes pour la gestion des correctifs Windows :

• NinjaOne gère les correctifs du système d'exploitation: NinjaOne gère entièrement les calendriers d'analyse et de mise à jour des correctifs, les états d'approbation des catégories de correctifs et les dérogations aux correctifs. Nous recommandons ce mode pour garantir la conformité des correctifs sur tous les appareils concernés par la politique.
• Configurer les paramètres de Windows Update via NinjaOne: configurez NinjaOne pour qu'il applique les paramètres de Windows Update aux appareils via les paramètres du registre. Si vous sélectionnez ce paramètre, NinjaOne remplacera les autres options de configuration de mise à jour du système d'exploitation visibles par les options Windows Update suivantes :
  • Télécharger les mises à jour recommandées, mais permettre à l'utilisateur de choisir quand les installer
  • Télécharger les mises à jour recommandées et les installer selon un calendrier
  • Informer l'utilisateur des mises à jour recommandées, mais ne pas les télécharger
  • Désactiver Windows Update

Si vous définissez votre stratégie sur « Configurer les paramètres de Windows Update via NinjaOne », NinjaOne ne peut pas installer les mises à jour de correctifs sur l'appareil. 

Ces paramètres déterminent quand l'appareil recherchera les nouveaux correctifs disponibles et quand il appliquera ces mises à jour.

• Calendrier: utilisez le menu déroulant pour choisir la fréquence de l'analyse ou de la mise à jour.
• Jours: si votre intervalle de scan ou de mise à jour est supérieur à une fois par jour, sélectionnez les jours de la semaine où le système doit effectuer l'action. NinjaOne applique les correctifs aux appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, le système affichera un message d'erreur.
• Heure et fuseau horaire: sélectionnez l'heure de la journée et le fuseau horaire approprié pour effectuer l'action. Par défaut, les analyses commencent à 8 h, heure locale de l'appareil, et les mises à jour commencent à 17 h, heure locale de l'appareil. Ces valeurs par défaut s'appliquent uniquement aux nouvelles politiques.
• Échelonnement : définissez un intervalle d'échelonnement pour répartir les heures d'installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d'informations, consultez NinjaOne Patch Management : Équilibrage de charge des installations de correctifs avec la fonctionnalité d'échelonnement.
• Durée: spécifiez la durée pendant laquelle les actions d'analyse ou de mise à jour s'exécuteront avant que NinjaOne ne les interrompe.
• Lancer l'analyse immédiatement en cas de manquement : sélectionnez cette option pour lancer immédiatement une analyse ou une mise à jour si le système manque une action planifiée.
• Réveil automatique du système: cette option met le système sous tension pour les cycles d'analyse et de mise à jour. Lorsqu'elle est activée, une fonction API Windows définit une heure de réveil pour les appareils en veille. Les minuteries de réveil doivent être activées sur le système pour que cette fonctionnalité fonctionne.
• Préparer les mises à jour avant le début prévu: cochez cette case pour que le système prépare et positionne les mises à jour avant l'heure prévue. Les mises à jour de pilotes ne prennent pas en charge la préparation préalable.
• Ignorer les connexions à débit limité: lorsqu'elle est activée, NinjaOne affiche une erreur dans le flux d'activité si un cycle de mise à jour est tenté sur un appareil utilisant une connexion à débit limité.
• Mode maintenance : Supprimer les notifications: cochez cette option pour empêcher NinjaOne d'envoyer des alertes provoquées par des actions survenant pendant la mise à jour (telles que les redémarrages d'appareils). Vous pouvez affiner ce paramètre en cochant les cases « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à la section « Plateforme NinjaOne : Mode maintenance » pour plus d'informations.

Ce paramètre vous permet d'ajouter des automatisations qui s'exécuteront avant (pré) ou après (post) l'installation du correctif.

• Utilisez des scripts de pré-application de correctifs pour valider les prérequis ou préparer le système avant le début de l'application des correctifs.
• Utilisez des scripts post-application pour effectuer des tâches de nettoyage ou de vérification par la suite.

Cliquez sur Ajouter pour sélectionner des automatisations dans la bibliothèque d'automatisations. Reportez-vous à la section Politiques NinjaOne : Automatisations planifiées pour en savoir plus.

Sélectionnez Annuler la mise à jour du correctif si le script pré-application renvoie un message d'échec pour annuler automatiquement la tâche de correction si le script pré-application échoue.

Choisissez la manière dont NinjaOne informe les utilisateurs lorsqu'il doit mettre à jour un logiciel qu'il ne peut pas patcher en arrière-plan. Le paramètre actuel s'affiche sous forme de lien dans cette section. Cliquez sur le lien pour accéder aux options supplémentaires suivantes :

• Notifier l'utilisateur, puis fermer le logiciel et effectuer la mise à jour
• Fermer automatiquement le logiciel et effectuer la mise à jour
• Ne pas fermer les logiciels ouverts

Ces paramètres vous permettent de définir le comportement de redémarrage et les invites pour les utilisateurs connectés à un appareil récemment corrigé :

• Demander le redémarrage jusqu'à ce qu'il soit accepté: NinjaOne affichera un message à l'écran invitant l'utilisateur à redémarrer et à laisser la mise à jour se terminer.
  • Utilisez les options de planification pour déterminer la fréquence des invites.
  • Cochez la case « Forcer le redémarrage après » pour définir le nombre de messages d'invite avant que NinjaOne ne redémarre automatiquement l'appareil.
  • Cochez la case « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
• Notifier l'utilisateur, puis redémarrer: choisissez cette option pour envoyer une notification à l'utilisateur, puis redémarrer automatiquement la machine et terminer la mise à jour. Reportez-vous à NinjaOne Endpoint Management : Canaux de notification et alertes pour plus d'informations. Utilisez les options de planification pour déterminer combien de temps NinjaOne doit attendre avant d'envoyer la notification et de déclencher le redémarrage.
• Redémarrer automatiquement: cette option indique à NinjaOne de redémarrer l'appareil une fois l'installation de la mise à jour terminée. Utilisez les options de planification pour déterminer combien de temps NinjaOne doit attendre avant de redémarrer l'appareil.
• Ne rien faire: NinjaOne n'effectuera aucune action de redémarrage automatique sur l'appareil.
• Période: si vous avez sélectionné Demander à l'utilisateur de redémarrer jusqu'à ce que le redémarrage soit accepté, utilisez ces champs pour spécifier la fréquence des invites. Cochez la case pour forcer un redémarrage après un nombre spécifique d'invites.
• Boîte de dialogue de redémarrage: cochez cette case pour ajouter un texte personnalisé à la demande de redémarrage.

Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le flux d'activité. Reportez-vous à la section Flux de notifications d'activité des appareils et du système pour plus d'informations.

Ces paramètres vous permettent de définir le comportement de redémarrage et d'invite pour les appareils récemment mis à jour sur lesquels aucun utilisateur n'est connecté :

• Tenter de redémarrer jusqu'à ce que l'opération aboutisse: NinjaOne continuera à tenter de redémarrer l'appareil, même en cas d'échec, jusqu'à ce que l'action soit terminée. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage.

• Redémarrer immédiatement: NinjaOne redémarrera l'appareil lorsque la mise à jour sera prête.

• Ne rien faire: NinjaOne n'entreprendra aucune action pour redémarrer l'appareil.

Configurez les paramètres d'approbation pour les vulnérabilités liées à la sécurité spécifiques à un produit.

Microsoft classe les vulnérabilités de sécurité dans son bulletin de sécurité en quatre catégories : Critique, Important, Modéré ou Faible. Nous vous recommandons d'appliquer immédiatement les correctifs de niveau Critique et Important. Pour les correctifs de niveau Modéré, nous vous conseillons de lire l'article de la base de connaissances correspondant avant d'appliquer le correctif.

Cliquez sur Modifier pour configurer NinjaOne afin qu'il approuve, rejette ou exige automatiquement une approbation manuelle des correctifs.

Configurez les paramètres d'approbation pour les bogues non liés à la sécurité selon la catégorie désignée par Microsoft. Reportez-vous à l'article de Microsoft sur la terminologie des mises à jour logicielles (lien externe) pour plus d'informations.

Cliquez sur Modifier pour définir les paramètres suivants :

• Correctifs/mises à jour importants: définissez chaque catégorie sur Approuver, Rejeter, Manuel ou Approuver après un délai spécifié, en jours. Nous vous recommandons de définir les mises à jour importantes sur Approuver, ce qui permet à NinjaOne d'appliquer automatiquement tous les correctifs.
• Correctifs/mises à jour facultatifs: définissez chaque catégorie sur Approuver, Rejeter ou Manuel. Nous vous recommandons de définir les correctifs et mises à jour facultatifs sur Rejeter. De nombreux correctifs facultatifs nécessitent une intervention de l'utilisateur, ce qui entraînera l'échec de l'installation s'ils sont exécutés à partir de la gestion des correctifs Web. Ces correctifs restent disponibles sur des machines spécifiques si vous souhaitez les appliquer.

Activez et définissez le statut d'approbation pour les pilotes de périphériques et les mises à jour des fonctionnalités Windows. Cliquez sur Modifier dans cette section pour activer ou désactiver les approbations avancées.

• Activer les pilotes : définissez une action par défaut pour les mises à jour approuvées par le fabricant concernant les pilotes de périphériques installés. 
• Activer les mises à niveau de fonctionnalités: les mises à jour de fonctionnalités désignent des ajouts et des modifications importants, qui peuvent inclure des mises à niveau complètes de la version de Windows. 

Nous recommandons les paramètres suivants, sauf si votre cas d'utilisation nécessite une configuration différente :

• Correctifs importants: définissez sur « Approuver », ce qui permet à NinjaOne d'appliquer automatiquement tous les correctifs.
• Correctifs facultatifs: définissez sur Rejeter. De nombreux correctifs facultatifs nécessitent une intervention de l'utilisateur, ce qui entraînera l'échec de l'installation si celle-ci est effectuée via la gestion automatisée des correctifs. 

Comme méthode alternative pour déployer les mises à jour de fonctionnalités, vous pouvez installer le script personnalisé suivant : Script personnalisé : Mise à niveau de la version de Windows 10.

Configurez NinjaOne pour qu'il passe outre votre politique de correctifs pour des correctifs spécifiques. Cliquez sur Ajouter pour ouvrir la fenêtre Modifier les dérogations d'approbation , puis recherchez le nom du correctif. Utilisez le deuxième menu déroulant pour choisir d'approuver ou de rejeter le correctif.

Exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section Remplacements:

• Si l'approbation de la catégorie est définie sur Manuel, et que vous approuvez ou rejetez ensuite le correctif pour la politique.
• Si l'approbation de catégorie est définie sur Approuver, et que vous rejetez ensuite manuellement le correctif pour la politique.
• Si l'approbation de catégorie est définie sur Rejeter, et que vous approuvez ensuite manuellement le correctif pour la politique.

Les correctifs dont vous choisissez de remplacer le statut apparaissent dans la section Remplacements. Cliquez sur Ajouter dans le champ Remplacements pour ajouter ou supprimer des remplacements selon vos besoins.

Faites preuve de prudence lorsque vous consultez la page Remplacements de la politique de correctifs avec des filtres activés. Si vous utilisez un filtre puis cliquez sur le bouton Tout effacer, cette action effacera tous les remplacements (rejetés et approuvés), et pas seulement ceux qui sont filtrés.