Catégories
Actualités Start-Up

C'est l'heure de préparation du patch de décembre

C’est le dernier mois de mise à jour des correctifs pour 2020 – et quelle année cela a été. Deux autres versions de fonctionnalités de Windows 10, de nombreuses mises à jour de la pile de maintenance, la fin d'Office 2010, la pandémie – cela a été une année où la technologie nous a rendus un peu fous et nous a gardés sains d'esprit.

Le premier mardi du mois marque le début de mon mois de mise à jour des correctifs et sert de rappel pour m'assurer que tous les correctifs obligatoires sont installés sur mes machines pour novembre – et je suis prêt à suspendre les mises à jour pour décembre. Nous ne verrons aucune mise à jour facultative à la fin du mois; Microsoft a indiqué qu'il ne publierait pas les mises à jour d'aperçu facultatives pour Windows 10 qui arriveraient normalement au cours de la troisième semaine de décembre.

Je serai le premier à admettre que le premier mardi du mois est devenu moins important car je suis passé à l’utilisation de Microsoft 365 au bureau. Microsoft 365 déploie Office à l'aide de la technologie Démarrer en un clic dans laquelle les correctifs pour Office ne sont plus proposés sous forme de mises à jour individuelles. Au contraire, ils «dribblent» en arrière-plan la deuxième semaine du mois. Mais même avec mon passage à la méthode «dribble» de mise à jour d'Office, je cherche toujours à m'assurer d'avoir installé toutes les mises à jour que j'ai l'intention d'installer, toutes mes machines sont redémarrées et mon processus de sauvegarde l'est.

Pour le matériel Windows 7 couvert par des contrats de support étendu, c'est votre dernière chance d'installer les mises à jour avant l'arrivée de nouvelles mises à jour de sécurité la semaine prochaine. Pour cette plate-forme, vous pouvez toujours utiliser manuellement la mise à jour Windows pour rechercher des mises à jour et choisir celle que vous souhaitez installer. Je ne surveille aucun problème pour les stations de travail exécutant Windows 7 pour le moment, bien qu'il y ait un problème de jour zéro qui a été discuté pour lequel un correctif 0 est disponible.

0-patch est un site tiers qui fournit des correctifs de l'ère Windows 7, même si vous n'avez pas acheté Extended Support. La vulnérabilité affecte uniquement Windows 7 et provient d'une mauvaise configuration de deux clés de registre de service: elle permet aux attaquants locaux d'élever leurs privilèges sur n'importe quel Windows 7 entièrement corrigé. Nous ne savons pas encore si Microsoft publiera un correctif hors bande pour ce problème. Je vous ferai savoir si c'est le cas. Pour l'instant, installez simplement le correctif cumulatif mensuel normal (4586827) ou correctif de sécurité uniquement (4586805) et mise à jour connexe d'Internet Explorer (4586768). Aucune mise à jour de la pile de maintenance n'a été publiée pour novembre pour Windows 7.

Il n'y a aucun problème que je surveille pour les stations de travail exécutant Windows 8.1. Je vous recommande donc d'installer le correctif cumulatif mensuel normal (4586845) ou le correctif de sécurité uniquement (4586823) et la mise à jour connexe d'Internet Explorer 4586768. Comme pour Windows 7, aucune mise à jour de la pile de maintenance n'a été publiée pour la plate-forme 8.1.

N'oubliez pas que pour ces deux plates-formes, vous pouvez cliquer sur Démarrer> Panneau de configuration> Système et sécurité. Sous Windows Update, cliquez sur le lien «Activer ou désactiver la mise à jour automatique». Cliquez sur le lien "Modifier les paramètres" sur la gauche. Vérifiez que les mises à jour importantes sont définies sur «Ne jamais rechercher les mises à jour (non recommandées)» et cliquez sur OK.

Sinon, si vous ne vous sentez pas à l'aise pour désactiver les mises à jour automatiques, vous pouvez utiliser le paramètre "télécharger mais ne pas installer". J'ai toujours combiné cela avec la clé de registre qui garantit que les mises à jour ne sont pas installées lors de l'arrêt. Cette clé de registre, Changer "Installer les mises à jour et arrêter" par défaut, m'assure que j'ai la possibilité d'arrêter ou de redémarrer mon ordinateur sans pour autant obtenir les mises à jour installées automatiquement.

Pour Windows 10, vous devez vous assurer que vous avez installé les mises à jour de sécurité du 10 novembre pour chaque version. Si vous utilisez Windows 10 1903, je vous recommande vivement de consulter les paramètres de Windows Update que vous avez utilisés pour vous tenir à l'écart des autres versions de fonctionnalités. Le paramètre que je vous recommande d'utiliser est le Targetreleaseversioninfo clé de registre ou paramètre de stratégie de groupe pour définir la valeur de la version que vous souhaitez être 1909. Si vous définissez le report des fonctionnalités sur 365 jours, vous ne recevrez pas de mise à jour des fonctionnalités pour 365 à partir de sa version. Cela ressemble à un report raisonnable à moins que vous ne soyez sur une version ou deux derrière la version la plus récente de la fonctionnalité. Si vous arrivez à l'anniversaire d'un an de la sortie d'une fonctionnalité, vous constaterez soudainement que le processus de report ne fonctionne plus comme vous le pensiez.

Bien que je n’aie personnellement pas vu de problèmes avec 2004 dans mon réseau au bureau, si vous utilisez toujours 1903, je vous recommande ne paspasser à 2004 ou 20H2 en ce moment puisque le personnel de support et les ingénieurs de Microsoft seront en «mode vacances», ce qui rendra plus difficile l'obtention d'un bon support. Et si vous envisagez de déployer 20H2, attendez que le correctif soit publié pour vous permettre d'effectuer une réparation sur place. Pour moi, c'est l'un des principaux moyens de réparer un ordinateur Windows 10 qui ne veut tout simplement pas se mettre à jour correctement. La possibilité d'installer une nouvelle version de Windows 10 en plus de votre version actuelle – et de conserver vos fichiers – est un besoin fondamental pour quiconque ne dispose pas d'un service informatique. En outre, il existe deux problèmes de blocage majeurs affectant 2004 et 20H2 qui sont déclenchés par les pilotes audio et certains disques SSD.

Si vous êtes toujours sur 1903, la mise à jour vers 1909 est très rapide. N'oubliez pas que l'installation de la première fonctionnalité de l'année prend beaucoup plus de temps que la seconde plus tard dans l'année. Microsoft utilise désormais ce que l'on appelle un package «d'activation» pour accélérer le processus d'installation de la publication des fonctionnalités. PKCano propose une discussion approfondie, étape par étape, des différents paramètres Windows Update de Windows 10 dans AKB 2000016, Guide des paramètres Windows Update pour Windows 10.

Le moyen le plus simple de différer ou de suspendre les mises à jour est d'utiliser un compte administrateur, cliquez sur Démarrer> Paramètres> Mise à jour et sécurité et cliquez sur les options avancées. Cliquez sur mettre en pause la mise à jour et choisissez une date sur le calendrier à laquelle au moins 15 jours à partir du deuxième mardi du mois. Vous pouvez choisir une date postérieure à cette date, mais le report jusque-là garantit que les problèmes ont été identifiés.

Mise à jour de pause Win10Microsoft

Comme toujours, ne cliquez jamais sur "Rechercher des mises à jour". Vérifier les mises à jour ne vérifie pas les mises à jour; à la place, il déclenche l'installation de toutes les mises à jour que le système voit être applicables à votre ordinateur. N'installez pas non plus de correctifs pour lesquels vous devez cliquer sur "Télécharger et installer".

Comme toujours, nous suivrons tous les problèmes à AskWoody.com; nous vous informerons des problèmes que nous rencontrons.

Droits d'auteur © 2020 IDG Communications, Inc.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *