Comment faire pour configurer le service Mises à jour automatiques à l'aide d'une Stratégie de groupe ou des paramètres du Registre

Si vous avez ouvert une session en tant qu'administrateur de l'ordinateur ou membre du groupe Administrateurs, vous pouvez être invité à configurer le service Mises à jour automatiques de Windows à partir de la zone de notification de la barre des tâches.

Pour plus d'informations sur la disponibilité du service Mises à jour automatiques et la façon de le configurer et de l'utiliser, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft. Si vous êtes un utilisateur expérimenté ou un professionnel de l'informatique, vous pouvez appliquer l'une des méthodes suivantes pour configurer les Mises à jour automatiques :

• Utilisez une Stratégie de groupe ou une stratégie système Microsoft Windows NT 4.0
• Modifiez le Registre

Cet article explique comment utiliser l'une de ces méthodes pour configurer la fonction Mises à jour automatiques.

Configuration du service Mises à jour automatiques au moyen d'une Stratégie de groupe locale

1. Cliquez sur Démarrer, puis sur Exécuter.
2. Tapez gpedit.msc, puis cliquez sur OK.
3. Développez Configuration Ordinateur.
4. Cliquez avec le bouton droit sur Modèles d'administration, puis cliquez sur Ajout/Suppression de modèles.
5. Cliquez sur Ajouter, sur Wuau.adm dans le dossier Windows\Inf, puis cliquez sur Ouvrir.
6. Cliquez sur Fermer.
7. Sous Configuration ordinateur, développez Modèles d'administration, Composants Windows, puis Windows Update.
   
   La stratégie Configuration du service Mises à jour automatiques apparaît. Cette stratégie indique si l'ordinateur doit recevoir des mises à jour de sécurité ainsi que d'autres téléchargements importants par le biais du service Mises à jour automatiques de Windows. Les paramètres de cette stratégie vous permettent de préciser si des mises à jour automatiques sont activées sur l'ordinateur. Si le service est activé, vous devez sélectionner l'une des trois options de configuration.
8. Pour afficher les paramètres de la stratégie, double-cliquez sur la stratégie Configuration du service Mises à jour automatiques.
9. Pour activer le service Mises à jour automatiques, cliquez sur Activé dans la liste des options qui apparaissent en haut de l'onglet Paramètre.
   
   Si vous cliquez sur Activé, vous devez sélectionner l'une des trois options de configuration.
10. Sélectionnez l'une des trois options suivantes :
    • 2 - Notification des téléchargements et des installations
      
      Lorsque Windows recherche des mises à jour qui s'appliquent à cet ordinateur, une icône apparaît dans la zone de notification et un message vous indique que les mises à jour sont prêtes à être téléchargées. Cliquez sur l'icône ou le message pour afficher l'option que vous allez employer pour sélectionner les mises à jour à télécharger. Windows télécharge les mises à jour sélectionnées en arrière-plan. Une fois le téléchargement terminé, l'icône réapparaît dans la zone de notification et le message s'affiche pour indiquer que les mises à jour sont prêtes à être installées. Cliquez sur l'icône ou le message pour afficher l'option à employer pour sélectionner les mises à jour à installer.
    • 3 - Téléchargement automatique et notification des installations
      
      Remarque Il s'agit du paramètre par défaut.
      
      Windows recherche les mises à jour qui s'appliquent à votre ordinateur et les télécharge en arrière-plan (l'utilisateur n'est pas averti ni interrompu au cours de cette opération). Une fois le téléchargement terminé, l'icône apparaît dans la zone de notification et un message vous indique que les mises à jour sont prêtes à être installées. Cliquez sur l'icône ou le message pour afficher l'option à employer pour sélectionner les mises à jour à installer.
    • 4 - Téléchargement automatique et planification des installations
      
      Pour indiquer la planification, sélectionnez les options appropriées dans la boîte de dialogue Paramètres de la Stratégie de groupe. Si vous n'avez pas indiqué de planification, celle qui est définie par défaut pour toutes les installations est utilisée. Cette planification est exécutée chaque jour à 3h00 du matin. Si l'une des mises à jour vous demande de redémarrer l'ordinateur pour achever l'installation, Windows redémarre l'ordinateur automatiquement (si un utilisateur a ouvert une session sur l'ordinateur alors que Windows est prêt à le redémarrer, l'utilisateur est averti du redémarrage de Windows ; il peut alors choisir de retarder l'opération de redémarrage).
      
      Si vous sélectionnez l'option 4 - Téléchargement automatique et planification des installations, vous pouvez définir une planification récurrente. Si vous ne définissez pas de planification, le téléchargement et l'installation de toutes les mises à jour s'effectuent chaque jour à 3h00 du matin.
    • Autres options
      
      Vous pouvez également sélectionner l'option Désactivé ou Non configuré. Si vous sélectionnez Désactivé, un administrateur peut télécharger et installer manuellement toutes les mises à jour qui sont disponibles sur le site Web de Microsoft Windows Update.
      
      Si vous sélectionnez Non configuré, l'état du service Mises à jour automatiques (activé ou non activé) n'est pas mentionné au niveau de la Stratégie de groupe. L'état est "activé" ou "désactivé". Toutefois, un administrateur peut toujours utiliser le Panneau de configuration pour configurer le service Mises à jour automatiques. Les paramètres inclus dans le Panneau de configuration et ceux disponibles dans la Stratégie de groupe sont les mêmes.

Remarque Un modèle d'administration (fichier .adm) peut désormais être utilisé avec le service Mises à jour automatiques dans Windows Server 2003 et le client Service Pack 1 Services de mises à jour logicielles (SUS, Software Update Services). Ce fichier de stratégie mis à jour ajoute deux nouvelles stratégies :

• Replanification des installations planifiées du service Mises à jour automatiques
  
  Cette stratégie définit le temps d'attente que le service Mises à jour automatiques doit respecter après le démarrage de l'ordinateur et avant de toute installation planifiée précédemment omise.
• Pas de redémarrage automatique pour les installations planifiées du service Mises à jour automatiques
  
  Cette stratégie indique aux Mises à jour automatiques d'attendre le redémarrage de l'ordinateur par un utilisateur connecté pour terminer l'installation planifiée. Si cette stratégie n'est pas spécifiée, l'ordinateur redémarre automatiquement.

Le client et le fichier de stratégie mis à jour sont inclus dans Windows Server 2003. Pour télécharger le client SP1 SUS pour des ordinateurs Windows 2000 et Windows XP, reportez-vous au site Web de Microsoft à l'adresse suivante : Pour télécharger le modèle d'administration mis à jour pour les ordinateurs Windows 2000 et Windows XP, reportez-vous au site Web de Microsoft à l'adresse suivante :

Chargement des paramètres de la stratégie au moyen de la Stratégie de groupe dans le service Active Directory

Pour charger les paramètres de la stratégie au moyen de la Stratégie de groupe, vous devez utiliser le fichier Wuau.adm qui décrit les nouveaux paramètres de stratégie pour le client du service Mises à jour automatiques. Wuau.adm est automatiquement installé dans le dossier Windows\Inf lorsque vous installez la nouvelle fonction Mises à jour automatiques.

Vous pouvez charger Windows\Inf\Wuau.adm en tant que modèle d'administration dans l'Éditeur d'objets de Stratégie de groupe.

Pour charger des paramètres de stratégie à l'aide d'une Stratégie de groupe dans Active Directory :

1. Sur un contrôleur de domaine Active Directory, cliquez sur Démarrer, puis cliquez sur Exécuter.
2. Tapez dsa.msc.
3. Cliquez avec le bouton droit sur l'unité organisationnelle ou le domaine dans lequel créer la stratégie, puis cliquez sur Propriétés.
4. Cliquez sur l'onglet Stratégie de groupe, puis sur Nouveau.
5. Donnez un nom à la stratégie, puis cliquez sur Modifier.
6. Sous Configuration ordinateur, cliquez sur Modèles d'administration.
7. Cliquez sur Ajouter/Supprimer des modèles, puis sur Ajouter.
8. Tapez le nom du fichier .adm du service Mises à jour automatiques, par exemple, dossier_windows\inf\wuau.adm.
9. Cliquez sur Ouvrir.

Configuration du service Mises à jour automatique en modifiant le Registre

Avertissement Toute utilisation incorrecte de l'Éditeur du Registre peut générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre puissent être résolus. Vous assumez l'ensemble des risques liés à l'utilisation de cet outil.

Dans un environnement non-Active Directory, vous pouvez modifier des paramètres du Registre pour configurer le service Mises à jour automatiques.

Remarque Vous devez créer manuellement ces clés de Registre.

Vous pouvez employer l'une des méthodes suivantes pour définir ces clés de Registre :

• Modification manuelle du Registre à l'aide de l'Éditeur du Registre (regedit.exe).
• Déployez en central ces clés de Registre en utilisant la fonctionnalité stratégie système de type Windows NT 4.0.

Pour utiliser l'Éditeur du Registre, procédez comme suit :

1. Cliquez sur Démarrer, sur Exécuter, puis tapez regedit dans la zone Ouvrir.
2. Recherchez la clé suivante dans le Registre et cliquez dessus :
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
3. Ajoutez l'un des paramètres suivants :
   • Nom de la valeur : NoAutoUpdate
     Données de la valeur : 0 ou 1
     • 0: Le service Mises à jour automatiques est activé (valeur par défaut).
     • 1: Le service Mises à jour automatiques est désactivé.
     Type de valeur du Registre : Reg_DWORD
   • Nom de la valeur : AUOptions
     Données de la valeur : 1 à 4
     • 1: La fonction Maintenir mon ordinateur à jour a été désactivée dans le service Mises à jour automatiques.
     • 2: Notification des téléchargements et des installations.
     • 3: Téléchargement automatique et notification des installations.
     • 4: Téléchargement automatique et planification des installations.
     Type de valeur du Registre : Reg_DWORD
   • Nom de la valeur : ScheduledInstallDay
     Données de la valeur : 0 à 7
     • 0: Chaque jour.
     • 1 jusqu'à 7 : Les jours de la semaine du dimanche (1) au samedi (7).
     Type de valeur du Registre : Reg_DWORD
   • Nom de la valeur : ScheduledInstallTime
     Données de la valeur : n, où n correspond à l'heure de la journée dans un format sur 24 heures (0 à 23).
     Type de valeur du Registre : Reg_DWORD
   • Nom de la valeur : UseWUServer
     Données de la valeur : définissez cette valeur à 1 pour configurer le service Mises à jour automatiques afin d'utiliser un serveur qui exécute les Services de mises à jour logicielles au lieu de Windows Update.
     Type de valeur du Registre : Reg_DWORD
   • Nom de la valeur : RescheduleWaitTime
     Données de la valeur : m, où m correspond à la durée d'attente entre le démarrage du service Mises à jour automatiques et le moment où il commence les installations dont l'heure planifiée est dépassée (cette durée est exprimée en minutes, 1 à 60, représentant 1 à 60 minutes).
     Type de valeur du Registre : Reg_DWORD
     
     Remarque Ce paramètre affecte uniquement le comportement des clients qui ont installé la mise à jour du client SP1 SUS ou version ultérieure.
   • Nom de la valeur : NoAutoRebootWithLoggedOnUsers
     Données de la valeur : Reg_DWORD: 0 (false) ou 1 (true). Si la valeur est définie sur 1, le service Mises à jour automatiques ne redémarre pas automatiquement un ordinateur sur lequel des utilisateurs ont ouvert une session.
     Type de valeur du Registre : Reg_DWORD
     
     Remarque Ce paramètre concerne uniquement le comportement des clients qui ont installé la mise à jour du client SP1 SUS ou version ultérieure.
   Pour utiliser le service Mise à jour automatiques avec un serveur qui exécute les Services de mises à jour logicielles, reportez-vous au livre blanc Software Update Services Deployment (déploiement des services de mises à jour de logiciels). Pour afficher ce livre blanc, reportez-vous au site Web de Microsoft à l'adresse suivante :
   http://www.microsoft.com/windowsserversystem/sus/susdeployment.mspx (http://go.microsoft.com/fwlink/?linkid=6928)

Si vous utilisez des clés de Registre de la stratégie pour configurer directement le service Mises à jour automatiques, la stratégie remplace les préférences définies par l'utilisateur disposant des droits de l'administrateur local pour configurer le client. Si un administrateur supprime par la suite les clés de Registre, les préférences qui avaient été définies par l'utilisateur disposant des droits de l'administrateur local sont réutilisées.

Pour déterminer le serveur qui exécute le SUS sur lequel vos ordinateurs clients et vos serveurs vont chercher leurs mises à jour, ajoutez les valeurs de Registre suivantes au Registre :

Valeur de Registre :