Gestion des mises à jour Windows

Explique comment gérer les mises à jour pour les instances Windows gérées par le service OS Management.

Remarque

Veillez à définir vos listes de sécurité ou règles réseau de sorte à autoriser l'accès au serveur Windows Update. Pour plus d'informations, reportez-vous aux prérequis.

A propos des mises à jour Windows dans OS Management

OS Management utilise les catégories suivantes pour les mises à jour :

  • Sécurité
  • Corrections de bug
  • Amélioration
  • Autre

Mise à jour Windows Catégorie OS Management Description
Critique Bug Correction largement publiée pour un problème spécifique concernant un bug critique et non lié à la sécurité.
Définition Sécurité Mise à jour logicielle largement publiée et fréquente contenant des ajouts à la base de données de définition d'un produit. Les bases de données de définition sont souvent utilisées pour détecter les objets avec des attributs spécifiques, tels que du code malveillant, des sites Web d'hameçonnage ou des courriels indésirables.
Pilotes Bug Composant logiciel nécessaire pour contrôler ou réguler un autre appareil.
Packs de fonctionnalités Amélioration Nouvelle fonctionnalité de produit qui est d'abord distribuée en dehors du contexte d'une version de produit, et généralement incluse dans la prochaine version complète du produit.
Sécurité Sécurité Correction largement publiée pour une vulnérabilité liée à la sécurité et propre à un produit. Les vulnérabilités de sécurité sont évaluées en fonction de leur gravité, qui est indiquée dans le bulletin de sécurité Microsoft® : critique, importante, modérée ou faible.
Service Packs Autre Ensemble testé et cumulé de correctifs logiciels, de mises à jour de sécurité, de mises à jour critiques et de mises à jour, ainsi que de corrections supplémentaires pour les problèmes détectés en interne depuis la publication du produit. Les Service Packs peuvent également contenir un nombre limité de fonctionnalités ou de modifications de conception demandées par le client.
Outils Amélioration Utilitaire ou fonctionnalité qui aide à accomplir une tâche ou un ensemble de tâches.
Correctifs cumulatifs Autre Ensemble testé et cumulé de correctifs logiciels, de mises à jour de sécurité, de mises à jour critiques et de mises à jour regroupés pour un déploiement facile. Un cumul cible généralement un domaine spécifique, tel que la sécurité, ou un composant de produit, comme les services Internet Information Services (IIS).
Mises à jour Bug Correction largement publiée d'un problème spécifique concernant un bug non critique et non lié à la sécurité.
Microsoft Autre Applications associées à Microsoft nécessitant des mises à jour.

Installation des mises à jour sur les instances Windows

Important

Si vous avez activé les heures d'activité sur vos instances Windows, ne programmez aucune mise à jour pendant ces heures. Le service OS Management n'installe pas les mises à jour qui sont programmées pendant les heures d'activité.
Remarque

Vous pouvez configurer des instances Windows dans Oracle Cloud Infrastructure de façon à recevoir des mises à jour de produit de Microsoft ou via un serveur désigné en tant que serveur WSUS (Windows Server Update Services). Vous pouvez utiliser OS Management pour programmer et déployer les mises à jour distribuées à l'instance à partir de n'importe quelle source. Reportez-vous à la documentation Microsoft afin d'obtenir plus d'informations sur le déploiement de WSUS, notamment sur la configuration des paramètres de serveur WSUS et de stratégie de groupe pour les mises à jour automatiques.
Procédure d'installation des mises à jour sur une instance gérée
  1. Ouvrez le menu de navigation, sélectionnez Compute, puis Instances.
  2. Recherchez l'instance et cliquez sur son nom.
  3. Sur la page Détails de l'instance, sous Ressources, cliquez sur Gestion des systèmes d'exploitation.
  4. Cliquez sur l'icône Actions (trois points) et sur Afficher les détails de gestion du système d'exploitation.
  5. Sous Ressources, cliquez sur Mises à jour disponibles.
  6. Dans la section Mises à jour disponibles, recherchez et sélectionnez les mises à jour à installer.

    Chaque entrée de mise à jour répertorie le nom et le type de la mise à jour (Correction de bug, Amélioration, Sécurité ou Autre), et indique si elle nécessite un redémarrage.

    Vous pouvez éventuellement développer chaque ligne de la table de mise à jour pour visualiser des informations supplémentaires sur une mise à jour avant de l'installer. Les champs d'informations supplémentaires suivants apparaissent :

    • Installable : indique si la mise à jour peut être installée (Oui ou Non). Si le champ indique que la mise à jour ne peut pas être installée (Non), reportez-vous au champ Exigences pour plus d'informations.

    • Taille : taille de fichier de la mise à jour.

    • Exigences : indique s'il existe des exigences supplémentaires pour l'installation de la mise à jour, telles que l'acceptation d'un contrat de licence d'utilisateur final (CLUF), d'un support logiciel supplémentaire ou d'une interaction utilisateur.
    • Articles de la base de connaissances : répertorie tous les articles de la base de connaissances Microsoft associés à la mise à jour. Les articles de la base de connaissances sont référencés par numéro d'identification de base de connaissances.
  7. Cliquez sur Installer les mises à jour.
  8. Dans le panneau Installer les mises à jour, sous Programmation d'installation :, choisissez quand installer les mises à jour.

    Pour installer les mises à jour immédiatement, choisissez Installer maintenant et cliquez sur Installer les mises à jour.

    Afin de programmer un travail d'installation des mises à jour, procédez comme suit :

    1. Sélectionnez Programmation personnalisée.

    2. (Facultatif) Dans Nom de travail, saisissez la description du travail.

    3. Pour Jour et heure, cliquez sur l'icône représentant un calendrier, puis sélectionnez la date et l'heure auxquelles le travail doit être exécuté.

    4. Cliquez sur Installer les mises à jour.

    Important

    • Si la mise à jour nécessite un redémarrage, un message de rappel apparaît sur la page de détails de l'instance et la page de détails de l'instance gérée, indiquant que des mises à jour nécessitent un redémarrage de l'instance.
    • Vous pouvez redémarrer manuellement l'instance dans la console ou utiliser l'API Compute pour déclencher le redémarrage par programmation.
Procédure d'installation de toutes les mises à jour de sécurité sur une instance gérée

  1. Ouvrez le menu de navigation, sélectionnez Compute, puis Instances.
  2. Recherchez l'instance et cliquez sur son nom.
  3. Sur la page Détails de l'instance, sous Ressources, cliquez sur Gestion des systèmes d'exploitation.
  4. Cliquez sur l'icône Actions (trois points) et cliquez sur Installer les mises à jour de sécurité.
  5. Dans la boîte de dialogue Installer toutes les mises à jour de sécurité, cliquez sur Installer les mises à jour pour confirmer l'action.
    Important

    • Si la mise à jour nécessite un redémarrage, un message de rappel apparaît sur les pages de détails de l'instance et de l'instance gérée, indiquant que des mises à jour nécessitent un redémarrage de l'instance.
    • Vous pouvez redémarrer manuellement l'instance dans la console ou utiliser l'API pour déclencher le redémarrage par programmation.
Procédure d'installation de toutes les mises à jour disponibles sur une instance gérée
  1. Ouvrez le menu de navigation, sélectionnez Compute, puis Instances.
  2. Recherchez l'instance et cliquez sur son nom.
  3. Sur la page Détails de l'instance, sous Ressources, cliquez sur Gestion des systèmes d'exploitation.
  4. Cliquez sur l'icône Actions (trois points) et cliquez sur Installer toutes les mises à jour.
  5. Dans la boîte de dialogue Installer toutes les mises à jour, cliquez sur Installer les mises à jour pour confirmer l'action.
    Important

    • Si la mise à jour nécessite un redémarrage, un message de rappel apparaît sur les pages de détails de l'instance et de l'instance gérée, indiquant que des mises à jour nécessitent un redémarrage de l'instance.
    • Vous pouvez redémarrer manuellement l'instance dans la console ou utiliser l'API pour déclencher le redémarrage par programmation.
Procédure d'installation des mises à jour sur un groupe d'instances gérées
  1. Ouvrez le menu de navigation et sélectionnez Compute. Sous Gestion des systèmes d'exploitation, sélectionnez Groupes d'instances gérées.
  2. Dans la section Portée de la liste, sélectionnez le compartiment contenant le groupe d'instances gérées à mettre à jour.
  3. Sur la ligne du groupe d'instances gérées, cliquez sur l'icône Actions (trois points), puis sur Installer la mise à jour.
  4. Dans le panneau Installer la mise à jour, recherchez et sélectionnez les mises à jour à installer sur le groupe d'instances gérées.

    Chaque entrée de mise à jour répertorie le nom et le type de la mise à jour (Correction de bug, Amélioration, Sécurité ou Autre), et indique si elle nécessite un redémarrage.

    Vous pouvez éventuellement développer chaque ligne de la table de mise à jour pour visualiser des informations supplémentaires sur une mise à jour avant de l'installer. Les champs d'informations supplémentaires suivants apparaissent :

    • Installable : indique si la mise à jour peut être installée (Oui ou Non). Si le champ indique que la mise à jour ne peut pas être installée (Non), reportez-vous au champ Exigences pour plus d'informations.

    • Taille : taille de fichier de la mise à jour.

    • Exigences : indique s'il existe des exigences supplémentaires pour l'installation de la mise à jour, telles que l'acceptation d'un contrat de licence d'utilisateur final (CLUF), d'un support logiciel supplémentaire ou d'une interaction utilisateur.
    • Articles de la base de connaissances : répertorie tous les articles de la base de connaissances Microsoft associés à la mise à jour. Les articles de la base de connaissances sont référencés par numéro d'identification de base de connaissances.
  5. Sous Programmation d'installation :, choisissez quand installer les mises à jour.

    Pour installer les mises à jour immédiatement, choisissez Installer maintenant et cliquez sur Installer les mises à jour.

    Afin de programmer un travail d'installation de la mise à jour, procédez comme suit :

    1. Sélectionnez Programmation personnalisée.

    2. (Facultatif) Dans Nom de travail, saisissez la description du travail.

    3. Pour Jour et heure, cliquez sur l'icône représentant un calendrier, puis sélectionnez la date et l'heure auxquelles le travail doit être exécuté.

    4. Cliquez sur Installer les mises à jour.

Procédure d'installation de toutes les mises à jour disponibles sur un groupe d'instances gérées
  1. Ouvrez le menu de navigation et sélectionnez Compute. Sous Gestion des systèmes d'exploitation, sélectionnez Groupes d'instances gérées.
  2. Dans la section Portée de la liste, sélectionnez le compartiment contenant le groupe d'instances gérées à mettre à jour.
  3. Sur la ligne du groupe d'instances gérées, cliquez sur l'icône Actions (trois points), puis sur Installer toutes les mises à jour.
  4. Dans le panneau Installer toutes les mises à jour, pour Sélectionner un type de mise à jour, sélectionnez le type de mise à jour Windows à installer.

    Vous pouvez installer toutes les mises à jour disponibles en sélectionnant Tout (le type par défaut). Vous pouvez également installer les mises à jour disponibles pour une catégorie particulière en sélectionnant Sécurité, Correction de bug, Amélioration ou Autre.

    Remarque

    Pour plus d'informations sur la mise en correspondance des types de mise à jour Windows avec les catégories OS Management, reportez-vous à A propos des mises à jour Windows dans OS Management.
  5. Sous Programmation d'installation :, choisissez quand installer les mises à jour.

    Pour installer les mises à jour immédiatement, choisissez Installer maintenant et cliquez sur Installer toutes les mises à jour.

    Afin de programmer un travail d'installation des mises à jour, procédez comme suit :

    1. Sélectionnez Programmation personnalisée.

    2. (Facultatif) Dans Nom de travail, saisissez la description du travail.

    3. Pour Jour et heure, cliquez sur l'icône représentant un calendrier, puis sélectionnez la date et l'heure auxquelles le travail doit être exécuté.

    4. (Facultatif) Pour Répéter, sélectionnez l'intervalle de récurrence du travail programmé. Par défaut, l'intervalle est défini de sorte à ne pas être récurrent (Jamais).

      Vous pouvez programmer le travail pour qu'il se répète toutes les heures, tous les jours, toutes les semaines ou tous les mois.

    5. Cliquez sur Installer toutes les mises à jour.

Utilisation de l'API

Pour plus d'informations sur l'utilisation de l'API et des demandes de signature, reportez-vous à API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.

Utilisez les opérations d'API suivantes pour gérer les mises à jour sur les instances Windows :

Afin d'obtenir la liste complète des opérations d'API disponibles pour le service OS Management, reportez-vous à API OS Management.