NinjaOne Patching : Gestion des correctifs pour le système d’exploitation Windows

NinjaOne propose deux modes de gestion des correctifs Windows :

• NinjaOne gère les correctifs du système d'exploitation: NinjaOne gère entièrement les calendriers d'analyse et de mise à jour des correctifs, les statuts d'approbation des catégories de correctifs et les dérogations aux correctifs. Nous recommandons ce mode pour garantir la conformité en matière de correctifs sur tous les appareils concernés par la politique.
• Configurer les paramètres de Windows Update via NinjaOne: configurez NinjaOne pour qu’il applique les paramètres de Windows Update aux appareils via les paramètres du registre. Si vous sélectionnez ce paramètre, NinjaOne remplacera les autres options de configuration visibles relatives aux correctifs du système d’exploitation par les options Windows Update suivantes :
  • Télécharger les mises à jour recommandées, mais permettre à l’utilisateur de choisir quand les installer
  • Télécharger les mises à jour recommandées et les installer selon un calendrier défini
  • Informer l’utilisateur des mises à jour recommandées, mais ne pas les télécharger
  • Désactiver Windows Update

Si vous définissez votre stratégie sur « Configurer les paramètres de Windows Update via NinjaOne », NinjaOne ne pourra pas installer les mises à jour de correctifs sur l'appareil.

Ces paramètres déterminent à quel moment l’appareil recherchera les nouveaux correctifs disponibles et à quel moment il appliquera ces mises à jour.

• Planification: utilisez le menu déroulant pour choisir la fréquence des analyses ou des mises à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectuera l’action. NinjaOne applique les correctifs sur les appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
• Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer l’action. Par défaut, les analyses commencent à 8 h, heure locale de l’appareil, et les mises à jour commencent à 17 h, heure locale de l’appareil. Ces valeurs par défaut s’appliquent uniquement aux nouvelles politiques.
• Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « Gestion des correctifs NinjaOne : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
• Durée: précisez la durée pendant laquelle les actions d’analyse ou de mise à jour s’exécuteront avant que NinjaOne ne les interrompe.
• Lancer l’analyse immédiatement en cas de manquement : sélectionnez cette option pour lancer immédiatement une analyse ou une mise à jour si l’appareil n’a pas effectué une action planifiée.
• Préparer les mises à jour avant le début prévu: cochez cette case pour que NinjaOne prépare et place les mises à jour avant l’heure de mise à jour prévue. Les mises à jour de pilotes ne prennent pas en charge la préparation préalable.
• Réveil automatique du système: cette option allume l’appareil pour les cycles d’analyse et de mise à jour. Lorsqu’elle est activée, une fonction de l’API Windows définit une heure de réveil pour les appareils en mode veille. Les minuteries de réveil doivent être activées sur l’appareil pour que cette fonctionnalité fonctionne.
• Ignorer les connexions à volume limité: lorsqu’elle est activée, NinjaOne affiche une erreur dans le flux d’activité si un cycle de mise à jour est tenté sur un appareil utilisant une connexion à volume limité.
• Mode maintenance : Supprimer les notifications: sélectionnez cette option pour empêcher NinjaOne d’envoyer des alertes provoquées par des actions survenant pendant la mise à jour (telles que les redémarrages de périphériques). Vous pouvez affiner ce paramètre en cochant les cases « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à la Plateforme NinjaOne : Mode maintenance » pour plus d’informations.

Ce paramètre vous permet d’ajouter des automatisations qui s’exécuteront avant (pré) ou après (post) l’installation du correctif.

• Utilisez des scripts pré-correction pour valider les prérequis ou préparer le périphérique avant le début de l’application des correctifs.
• Utilisez des scripts post-application de correctifs pour effectuer des tâches de nettoyage ou de vérification par la suite.

Cliquez sur « Ajouter » pour sélectionner des automatisations dans la bibliothèque d’automatisations. Reportez-vous à la section « Politiques NinjaOne : automatisations planifiées » pour en savoir plus.

Sélectionnez « Annuler la mise à jour du correctif » si le script pré-application renvoie un message d’échec afin d’annuler automatiquement la tâche de mise à jour en cas d’échec du script pré-application.

Choisissez la manière dont NinjaOne informe les utilisateurs lorsqu’il doit mettre à jour un logiciel qu’il ne peut pas patcher en arrière-plan. Le paramètre actuel s’affiche sous forme de lien dans cette section. Cliquez sur le lien pour accéder aux options supplémentaires suivantes :

• Notifier l’utilisateur, puis fermer le logiciel et effectuer la mise à jour
• Fermer automatiquement le logiciel et effectuer la mise à jour
• Ne pas fermer les logiciels ouverts

Ces paramètres vous permettent de définir le comportement de redémarrage et les invites pour les utilisateurs connectés à un appareil sur lequel un correctif vient d’être appliqué :

• Demander le redémarrage jusqu’à ce que celui-ci soit accepté: NinjaOne affichera un message à l’écran invitant l’utilisateur à redémarrer et à laisser la mise à jour se terminer. 
  • Utilisez les options de planification pour déterminer la fréquence des invites. 
  • Cochez la case « Forcer le redémarrage après » pour définir le nombre de messages d'invitation avant que NinjaOne ne redémarre automatiquement l'appareil. NinjaOne affichera le calendrier d'invitation que vous avez choisi dans cette section. 
  • Cochez la case « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
• Notifier l’utilisateur, puis redémarrer: choisissez cette option pour envoyer une notification à l’utilisateur, puis redémarrer automatiquement la machine et terminer la mise à jour. Reportez-vous à NinjaOne Endpoint Management : canaux de notification et alertes » pour plus d’informations. Utilisez les options de planification pour déterminer le délai d’attente de NinjaOne avant d’envoyer la notification et de déclencher le redémarrage.
• Redémarrer automatiquement: cette option indique à NinjaOne de redémarrer l’appareil une fois l’installation de la mise à jour terminée. Utilisez les options de planification pour déterminer le délai d’attente de NinjaOne avant de redémarrer l’appareil.
• Ne rien faire: NinjaOne n’effectuera aucune action de redémarrage automatique sur l’appareil.
• Période: si vous avez sélectionné « Demander à l’utilisateur de redémarrer jusqu’à ce qu’il accepte », utilisez ces champs pour spécifier la fréquence des invites (en minutes).
• Forcer le redémarrage après: cochez cette case pour forcer un redémarrage après un nombre spécifique de demandes. Par exemple, si vous définissez le nombre de demandes à trois, l’utilisateur peut refuser deux fois. À la troisième demande, NinjaOne forcera l’utilisateur à redémarrer.
• Boîte de dialogue de redémarrage personnalisée: cochez cette case pour ajouter un texte personnalisé à la demande de redémarrage. Reportez-vous à la section « Création d’une demande de redémarrage personnalisée » de cet article pour plus d’informations.

Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le flux d’activité. Reportez-vous à la section « Flux de notifications d’activité des appareils et du système » pour plus d’informations.

Ces paramètres vous permettent de définir le comportement de redémarrage et d’invite pour les appareils récemment mis à jour sur lesquels aucun utilisateur n’est connecté :

• Tenter le redémarrage jusqu’à ce qu’il aboutisse: NinjaOne continuera à tenter de redémarrer l’appareil, même en cas d’échec, jusqu’à ce que l’action soit terminée. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage.
• Redémarrer immédiatement: NinjaOne redémarrera l’appareil dès que la mise à jour sera prête.
• Ne rien faire: NinjaOne n’entreprendra aucune action pour redémarrer l’appareil.

Configurez les paramètres d'approbation pour les vulnérabilités liées à la sécurité et spécifiques à certains produits.

Microsoft classe les vulnérabilités de sécurité mentionnées dans ses bulletins de sécurité en quatre catégories : « Critique », « Important », « Modéré » ou « Faible ». Nous vous recommandons d'appliquer immédiatement les correctifs classés « Critique » et « Important ». Pour les correctifs classés « Modéré », nous vous conseillons de consulter l'article de la base de connaissances correspondant avant d'appliquer le correctif.

Cliquez sur « Modifier » pour configurer NinjaOne afin qu’il approuve, rejette ou exige automatiquement une validation manuelle des correctifs.

Configurez les paramètres d'approbation pour les bogues non liés à la sécurité, selon la catégorie définie par Microsoft. Reportez-vous à l'article de Microsoft sur la terminologie des mises à jour logicielles(lien externe) pour plus d'informations.

Cliquez sur « Modifier » pour définir les paramètres suivants :

• Correctifs/mises à jour « Importants »: définissez chaque catégorie sur « Approuver », « Refuser », « Manuel » ou « Approuver après un délai spécifié », en jours. Nous vous recommandons de définir les mises à jour importantes sur « Approuver », ce qui permet à NinjaOne d’appliquer automatiquement tous les correctifs.
• Correctifs/mises à jour facultatifs: définissez chaque catégorie sur « Approuver », « Refuser » ou « Manuel ». Nous vous recommandons de définir les correctifs et mises à jour facultatifs sur « Refuser ». De nombreux correctifs facultatifs nécessitent une intervention de l’utilisateur, ce qui entraînera l’échec de l’installation s’ils sont exécutés à partir de la gestion des correctifs Web. Ces correctifs restent disponibles sur certaines machines si vous souhaitez les appliquer.

Activez et définissez le statut d’approbation pour les pilotes de périphériques et les mises à jour des fonctionnalités Windows. Cliquez sur « Modifier » dans cette section pour activer ou désactiver les approbations avancées.

• Activer les pilotes: définissez une action par défaut pour les mises à jour approuvées par le fabricant concernant les pilotes de périphériques installés.
• Activer les mises à niveau de fonctionnalités: les mises à jour de fonctionnalités font référence à des ajouts et modifications importants, pouvant inclure des mises à niveau complètes de la version de Windows.

Nous vous recommandons les paramètres suivants, sauf si votre cas d’utilisation nécessite une configuration différente :

• Correctifs importants: sélectionnez « Approuver », ce qui permet à NinjaOne d’appliquer automatiquement tous les correctifs.
• Correctifs facultatifs: définissez l’option sur « Refuser ». De nombreux correctifs facultatifs nécessitent une intervention de l’utilisateur, ce qui entraînera l’échec de l’installation si celle-ci est effectuée via la gestion automatisée des correctifs.

Comme méthode alternative pour déployer les mises à jour de fonctionnalités, vous pouvez installer le script personnalisé suivant : Script personnalisé : Mise à niveau de la version de Windows 10.

Configurez NinjaOne pour qu’il passe outre votre politique de correctifs pour des correctifs spécifiques. Cliquez sur « Ajouter » pour ouvrir la fenêtre « Modifier les dérogations d’approbation », puis recherchez le nom du correctif. Utilisez le deuxième menu déroulant pour choisir d’approuver ou de rejeter le correctif.

Exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section « Dérogations »:

• Si l’approbation de la catégorie est définie sur « Manuel » et que vous approuvez ou rejetez ensuite le correctif pour la politique.
• Si l’approbation de la catégorie est définie sur « Approuver » et que vous rejetez ensuite manuellement le correctif pour la politique.
• Si l’approbation de catégorie est définie sur « Rejeter » et que vous approuvez ensuite manuellement le correctif pour la politique.

Les correctifs dont vous choisissez de remplacer le statut apparaissent dans la section « Remplacements ». Cliquez sur « Ajouter » dans le champ « Remplacements » pour ajouter ou supprimer des remplacements selon vos besoins.

Faites preuve de prudence lorsque vous consultez la page « Remplacements » de la politique de correctifs avec des filtres activés. Si vous utilisez un filtre puis cliquez sur le bouton « Tout effacer », cette action effacera tous les remplacements (qu'ils soient rejetés ou approuvés), et pas seulement ceux qui sont filtrés.