Gestion des mises à jour Windows
Décrit comment gérer les mises à jour des instances Windows gérées par le service de gestion du système d'exploitation.
Assurez-vous de définir vos listes de sécurité ou règles de réseau pour autoriser l'accès au serveur de mise à jour Windows. Pour plus d'informations, consultez les préalables.
À propos des mises à jour Windows dans le service de gestion du système d'exploitation
Le service de gestion du système d'exploitation utilise les catégories suivantes pour les mises à jour :
- Sécurité
- Correctifs de bogue
- Amélioration
- Autre
| Mise à jour Windows | Catégorie de gestion de système d'exploitation | Description |
|---|---|---|
| Critique | Bogue | Correctif largement diffusé pour un problème spécifique traitant d'un bogue critique et non lié à la sécurité. |
| Définition | Sécurité | Mise à jour logicielle largement diffusée et fréquente contenant des ajouts à la base de données de définition d'un produit. Les bases de données de définition sont souvent utilisées pour détecter des objets ayant des attributs spécifiques, tels que du code malveillant, des sites Web d'hameçonnage ou des courriels indésirables. |
| Pilotes | Bogue | Composant logiciel nécessaire pour contrôler ou réguler un autre appareil. |
| Ensemble de fonctions | Amélioration | Nouvelle fonctionnalité de produit qui est d'abord distribuée en dehors du contexte d'une version de produit, et généralement incluse dans la prochaine version complète du produit. |
| Sécurité | Sécurité | Correctif largement diffusé pour une vulnérabilité liée à la sécurité propre à un produit. Les vulnérabilités de sécurité sont évaluées en fonction de leur gravité, qui est indiquée dans le bulletin de sécurité de Microsoft® comme critique, importante, modérée ou faible. |
| Ensembles de modifications | Autre | Ensemble testé et cumulatif de tous les correctifs, mises à jour de sécurité, mises à jour critiques et mises à jour, ainsi que de correctifs supplémentaires pour les problèmes détectés à l'interne depuis la sortie du produit. Les ensembles de modifications peuvent également contenir un nombre limité de modifications ou de fonctionnalités de conception demandées par un client. |
| Outils | Amélioration | Utilitaire ou fonction qui aide à accomplir une tâche ou un jeu de tâches. |
| Correctifs cumulatifs | Autre | Ensemble testé et cumulatif de correctifs, de mises à jour de sécurité, de mises à jour critiques et de mises à jour regroupés pour un déploiement facile. Un correctif cumulatif cible généralement un domaine spécifique, comme la sécurité, ou un composant d'un produit, comme les services Internet Information Services (IIS). |
| Mises à jour | Bogue | Correctif largement diffusé pour un problème spécifique traitant d'un bogue non critique et non lié à la sécurité. |
| Microsoft | Autre | Applications liées à Microsoft qui doivent être mises à jour. |
Installation des mises à jour sur des instances Windows
Si vous avez activé des heures actives sur vos instances Windows, ne programmez pas de mises à jour pendant les heures actives. Le service de gestion du système d'exploitation n'installe pas les mises à jour programmées pendant les heures actives.
Vous pouvez configurer des instances Windows dans Oracle Cloud Infrastructure pour recevoir les mises à jour de produit de Microsoft ou au moyen d'un serveur désigné comme WSUS (Windows Server Update Services). Le service de gestion du système d'exploitation peut être utilisé pour programmer et déployer les mises à jour fournies à l'instance de l'une ou l'autre source. Consultez la documentation de Microsoft pour plus d'informations sur le déploiement de WSUS, notamment la configuration des paramètres du serveur WSUS et de la politique de groupe pour les mises à jour automatiques.
- Ouvrez le menu de navigation, sélectionnez Calcul, puis Instances.
- Repérez l'instance et cliquez sur son nom.
- Dans la page Détails de l'instance, sous Ressources, cliquez sur Gestion de système d'exploitation.
- Cliquez sur l'icône Actions (trois points), puis sur Voir les détails de la gestion des systèmes d'exploitation.
- Sous Ressources, cliquez sur Mises à jour disponibles.
-
Dans la section Mises à jour disponibles, recherchez et sélectionnez les mises à jour à installer.
Chaque entrée de mise à jour indique le nom de la mise à jour, le type de mise à jour (correctif de bogue, amélioration, sécurité ou autre), et si la mise à jour nécessite un redémarrage.
Vous pouvez éventuellement développer chaque rangée de la table des mises à jour pour voir des informations supplémentaires sur une mise à jour avant de l'installer. Les champs d'information supplémentaires suivants s'affichent :
-
Installable : Indique si la mise à jour peut être installée (Oui ou Non). Si le champ indique que la mise à jour n'est pas installée (Non), voir le champ Exigences pour plus d'informations.
-
Taille : Taille du fichier de la mise à jour.
- Exigences : Indique s'il existe des exigences supplémentaires pour installer la mise à jour, telles que l'acceptation d'un contrat de licence d'utilisateur final (CLUF), d'un support logiciel supplémentaire ou d'une interaction utilisateur.
- Articles de la base de connaissances : Répertorie tous les articles de la base de connaissance Microsoft associés à la mise à jour. Les articles de la base de connaissances sont référencés par numéro d'ID de base de connaissances.
-
- Cliquez sur Installer les mises à jour.
-
Dans le panneau Installer les mises à jour, sous Programme d'installation, choisissez quand vous voulez installer les mises à jour.
Pour installer les mises à jour immédiatement, choisissez Installer maintenant et cliquez sur Installer les mises à jour.
Pour programmer une tâche pour installer les mises à jour :
-
Sélectionnez Programme personnalisé.
-
(Facultatif) Dans le champ Nom de la tâche, entrez une description pour la tâche.
-
Dans le champ Date et heure, cliquez sur l'icône de calendrier, puis sélectionnez la date et l'heure auxquelles la tâche doit être exécutée.
-
Cliquez sur Installer les mises à jour.
Important
- Si la mise à jour nécessite un redémarrage, un message de rappel apparaît sur la page des détails de l'instance et la page des détails de l'instance gérée, indiquant qu'une ou plusieurs des mises à jour nécessitent un redémarrage de l'instance.
- Vous pouvez redémarrer manuellement l'instance dans la console ou utiliser l'API de calcul pour déclencher le redémarrage par programmation.
-
- Ouvrez le menu de navigation et sélectionnez Calcul. Sous Gestion du système d'exploitation, sélectionnez Groupes d'instances gérées.
- Dans la section Portée de la liste, sélectionnez le compartiment qui contient le groupe d'instances gérées que vous voulez mettre à jour.
- Dans la rangée du groupe d'instances gérées, cliquez sur l'icône Actions (trois points), puis cliquez sur Installer la mise à jour.
-
Dans le panneau Installer la mise à jour, repérez et sélectionnez les mises à jour à installer sur le groupe d'instances gérées.
Chaque entrée de mise à jour indique le nom de la mise à jour, le type de mise à jour (correctif de bogue, amélioration, sécurité ou autre), et si la mise à jour nécessite un redémarrage.
Vous pouvez éventuellement développer chaque rangée de la table des mises à jour pour voir des informations supplémentaires sur une mise à jour avant de l'installer. Les champs d'information supplémentaires suivants s'affichent :
-
Installable : Indique si la mise à jour peut être installée (Oui ou Non). Si le champ indique que la mise à jour n'est pas installée (Non), voir le champ Exigences pour plus d'informations.
-
Taille : Taille du fichier de la mise à jour.
- Exigences : Indique s'il existe des exigences supplémentaires pour installer la mise à jour, telles que l'acceptation d'un contrat de licence d'utilisateur final (CLUF), d'un support logiciel supplémentaire ou d'une interaction utilisateur.
- Articles de la base de connaissances : Répertorie tous les articles de la base de connaissance Microsoft associés à la mise à jour. Les articles de la base de connaissances sont référencés par numéro d'ID de base de connaissances.
-
-
Sous Programme d'installation, choisissez quand vous voulez installer les mises à jour.
Pour installer les mises à jour immédiatement, choisissez Installer maintenant et cliquez sur Installer les mises à jour.
Pour programmer une tâche pour installer la mise à jour :
-
Sélectionnez Programme personnalisé.
-
(Facultatif) Dans le champ Nom de la tâche, entrez une description pour la tâche.
-
Dans le champ Date et heure, cliquez sur l'icône de calendrier, puis sélectionnez la date et l'heure auxquelles la tâche doit être exécutée.
-
Cliquez sur Installer les mises à jour.
-
Utilisation de l'API
Pour des informations sur l'utilisation de l'API et les demandes de signature, voir API REST et Données d'identification de sécurité. Pour plus d'informations à propos des trousses SDK, voir Trousses SDK et interface de ligne de commande.
Pour gérer des mises à jour sur des instances Windows, utilisez les opérations d'API suivantes :
Pour une liste complète des opérations d'API disponibles pour le service de gestion de système d'exploitation, voir API de gestion de système d'exploitation.