none
Création d'une image W10 et MAJ Windows Update ? RRS feed

  • Question


  • Bonjour,

    Il est conseillé d'installer les dernières MAJ Windows dans l'image que l'on realise. Mais si on souhaite avoir une version de Windows qui ne soit pas le dernier Build, cela ne va t'il pas poser problème ? Je m'explique : si je souhaite rester sur le build 1803, Windows Update ne va t'il pas m'installer la dernière version de Windows ? Si oui, comment contourner cette action svp ?
    Merci
    dimanche 10 février 2019 13:06

Réponses

  • Bonsoir,

    Notre WSUS est HS pour le moment donc on passe par WSUS.

    J'ai suivi ceci au final comme procedure :

    https://www.computerworld.com/article/3232632/microsoft-windows/how-to-block-the-windows-10-october-2018-update-version-1809-from-installing.html

    J'ai un collègue très prudent qui estime qu'il est risqué d'installer de suite la MAJ la plus récente dans la mesure où on dispose dans l'Entreprise d'applications assez ancienne (pour des raisons de compatibilité).

    Et cela concorde avec cette note :

    "En théorie, les nouvelles versions de Windows 10 seront considérées comme «prêtes pour un déploiement généralisé» quatre mois après la publication initiale - dans le cas de 1809, ce serait au début d'avril 2019. Dans la pratique, le jalon (anciennement appelé «Current Branch for Business ”) A pris deux à trois mois."

    Merci pour ta réponse!:)

    • Marqué comme réponse Amstrad44 mardi 12 février 2019 20:30
    mardi 12 février 2019 20:30
  • Cette information est juste pour un particulier mais lorsque tu es en entreprise tu n'as pas besoin de te soucier de cela si tu as bien configuré ta stratégie pour le bon canal. Donc lorsque la mise à jour arrive sur ton poste tu peux l'installer.


    signatureforums

    mardi 12 février 2019 20:49
    Modérateur
  • Semi-Annuel suffit. Targeted c'est comme pour les utilisateurs pilotes qui vont recevoir le Semi-Annuel

    signatureforums

    • Marqué comme réponse Amstrad44 mardi 12 février 2019 21:03
    mardi 12 février 2019 21:01
    Modérateur

Toutes les réponses

  • Bonjour,

    Ca dépend de plusieurs choses. Si ton PC est géré dans un domaine d'entreprise, alors ca dépend si la mise à jour est approuvée et configurée pour etre déployer à travers WSUS (feature update). Cela peut etre un déploiement par Configuration Manager, etc. Si ton poste n'est pas géré cela arrivera par Windows Update il y a un outil pour masquer des mises à jour. Et avec les stratégies, tu peux utiliser les GPO pour configurer tes options de mise à jour (Defer Updates and Upgrade) afin de retarder l'installation pendant plusieurs mois.

    Pourquoi vouloir bloquer les mises à jour sachant que le support est limité ? Tu t'exposes à plusieurs risques en voulant cela.


    signatureforums

    dimanche 10 février 2019 21:32
    Modérateur
  • Bonsoir,

    Notre WSUS est HS pour le moment donc on passe par WSUS.

    J'ai suivi ceci au final comme procedure :

    https://www.computerworld.com/article/3232632/microsoft-windows/how-to-block-the-windows-10-october-2018-update-version-1809-from-installing.html

    J'ai un collègue très prudent qui estime qu'il est risqué d'installer de suite la MAJ la plus récente dans la mesure où on dispose dans l'Entreprise d'applications assez ancienne (pour des raisons de compatibilité).

    Et cela concorde avec cette note :

    "En théorie, les nouvelles versions de Windows 10 seront considérées comme «prêtes pour un déploiement généralisé» quatre mois après la publication initiale - dans le cas de 1809, ce serait au début d'avril 2019. Dans la pratique, le jalon (anciennement appelé «Current Branch for Business ”) A pris deux à trois mois."

    Merci pour ta réponse!:)

    • Marqué comme réponse Amstrad44 mardi 12 février 2019 20:30
    mardi 12 février 2019 20:30
  • Cette information est juste pour un particulier mais lorsque tu es en entreprise tu n'as pas besoin de te soucier de cela si tu as bien configuré ta stratégie pour le bon canal. Donc lorsque la mise à jour arrive sur ton poste tu peux l'installer.


    signatureforums

    mardi 12 février 2019 20:49
    Modérateur
  • Ah tiens justement, dans notre cas, pour éviter d'installer de suite la dernière version 1809 dans mon image MDT, j'ai paramètré (cf ta capture d'écran) à 365 jours et semi annuel channel (mais pas targeted).

    Avant de faire le sysprep : je dois donc remettre à zero ce paramètre (+ choisir le targeted) ?

    Merci

    mardi 12 février 2019 20:58
  • Semi-Annuel suffit. Targeted c'est comme pour les utilisateurs pilotes qui vont recevoir le Semi-Annuel

    signatureforums

    • Marqué comme réponse Amstrad44 mardi 12 février 2019 21:03
    mardi 12 février 2019 21:01
    Modérateur