Quels produits Windows 10 choisir dans WSUS ?

WSUS ou Windows Server Update Services est une console permettant de distribuer les mises à jour pour Windows ou d’autres applications au travers d’un parc informatique, notamment d’une Active Directory. Ce service permet de mieux superviser le déploiement des correctifs ou nouvelles versions. En ce qui concerne Windows 10, quelles versions de produits choisir dans WSUS ?

En effet, si vous utilisez WSUS pour gérer les mises à  jour Windows 10 sur votre Active Directory, vous avez sans doute remarqué qu’il existe plusieurs classifications de produits en rapport avec Windows 10. Ce qui n’est pas le cas avec Windows 7. Avec la récente faille Windows 10 détectée par la NSA, il est préférable de s’assurer que toutes les mises à jour soient bien déployées et donc de choisir les bonnes versions Windows 10 dans WSUS. Notez que cet article s’applique également aux catégories produits Windows Serveur.

Les versions Windows 10 à cocher dans WSUS depuis l’update 1903

Cocher le produit « Windows 10 » n’est plus suffisant pour déployer toutes les mises à jour concernant Windows 10. Depuis la version 1903, vous devez sélectionner une nouvelle catégorie de produits pour que Windows Update puisse télécharger les nouvelles versions.

Pour effectuer ce changement, ouvrez votre console WSUS puis allez dans Options – Produits et classifications – onglet Produits. Recherchez et cochez Windows 10, version 1903 and later.

Une fois ce changement effectué, les mises à jour pour la version 1903 et les suivantes seront disponibles. Laissez coché la classification produit « Windows 10 » pour les postes qui dispose d’une version antérieure à la 1903. Dans la plupart des cas, vous n’avez pas besoin d’en cocher d’avantage mais pour plus d’informations sur les autres dénominations, lisez la section suivante.

Signification des produits Windows 10 dans WSUS

Vous avez sans doute remarqué qu’il existait de nombreuses autres classifications produits en rapport avec Windows 10 dans la console WSUS. C’est le cas également pour Windows Serveur. J’ai pas mal cherché et je n’ai pas trouvé de source officielle venant de Microsoft concernant leur signification. Cependant, j’ai trouvé des infos à ce sujet sur ce site et d’autres sur le blog Microsoft. Dans la plupart des cas, cocher Windows 10 et Windows 10 1903 suffit. Mais si vous êtes curieux, voici quelles sont les signification des différents produits Windows 10 dans WSUS.

• Windows 10 and later drivers : Propose tous les pilotes Windows 10 (versions antérieures à 1903) en dehors des scénarios de mise à niveau (via Service Orchestrator, Gestionnaire de périphériques ou Dynamic Update). Requiert une grande capacité de stockage car rapatrie tous les drivers.
• Windows 10 and later upgrade & servicing drivers : Propose tous les pilotes de toutes les versions Windows 10 antérieures à 1903 (via Orchestrator, Gestionnaire de périphérique ou Dynamic Update). Requiert une grande capacité de stockage car rapatrie tous les drivers.
• Windows 10 version 1903 and later servicing drivers et Windows 10 version 1903 and later upgrade & servicing drivers : idem que ci-dessus mais pour les versions 1903 et ultérieures.
• Windows 10 Dynamic Update : Propose les mises à jour en une seule fois afin d’éviter l’installation de plusieurs mises à jours successives pour arriver au même résultat.
  
• Windows 10 Feature On Demand : Cette classification fait référence aux fonctionnalités facultatives que vous pouvez ajouter depuis Paramètres – Applications – Fonctionnalités facultatives.
• Windows 10 GDR-DU FOD : GDR = General Distribution Release, DU=Dynamic Update, FO=Feature On Demand.
• Windows 10 GDR-DU : GDR = General Distribution Release, DU=Dynamic Update.
• Windows 10 GDR-DU-LP : GDR = General Distribution Release, DU=Dynamic Update, LP=Language Packs.
• Windows 10 Language Interface Packs : Mises à jour relatives aux langages de l’interface et spécifiques à la région.
• Windows 10 Language Packs : Fournit les langues de base du système d’exploitation.
• Windows 10 LTSB : LTSB = Long Term Servicing Branch. Les mises à jour de cette catégorie font références à la Windows 10 LTSC. Microsoft s’engage a fournir des mises à jour de sécurité sur un cycle de vie de 10 ans.
• Windows 10 : Toutes les mises à jour standard KB (fonctionnalités, correctifs) de Windows 10 pour les versions Windows 10 jusqu’à 1903.
• Windows 10 1903 : Toutes les mises à jour standard KB (fonctionnalités, correctifs) de Windows 10 à partir de la version 1903.

Conclusion

Vous savez maintenant quels sont les significations des différents produits Windows 10 et vous devriez être en mesure de faire votre paramétrage. Pour résumer, je me répète, laisser cocher Windows 10 et Windows 10 1903 est suffisant, dans la plupart des cas, pour distribuer les dernières mises à jour sur votre parc informatique.

Vous me demanderez peut être si lors de la prochaine mise à jour de fonctionnalité majeures Windows 10, vous devrez modifier à nouveau la classification produit Windows 10 dans WSUS ? La réponse est non, cette nouvelle catégorie a été ajoutée pour intégrer la nouvelle plateforme Unified Update Platform (UUP). Les prochaines mises à jour doivent donc être distribuées sur la catégorie produit Windows 10 1903 et Windows Server 1903.

Sur le thème des mises à jour, je vous invite à lire 3 méthodes pour annuler une mise à jour sur Windows 10.