Comment configurer les fenêtres de maintenance dans Microsoft Intune pour le contrôle des mises à jour

Commencez par vous connecter au centre d'administration Microsoft Intune et créez une nouvelle stratégie de configuration spécifiquement pour les fenêtres de maintenance.

Ouvrez votre navigateur et accédez à endpoint.microsoft.com. Connectez-vous avec vos identifiants administrateur. Une fois connecté, accédez à Appareils > Gérer les appareils > Configuration. Cliquez sur Créer et sélectionnez Nouvelle stratégie.

Dans l'assistant de création de stratégie, sélectionnez :

• Plateforme : Windows 10 et versions ultérieures
• Type de profil : Catalogue de paramètres

Cliquez sur Créer pour passer à l'étape suivante.

Vérification : Vous devriez voir l'assistant de création de stratégie avec l'option Catalogue de paramètres sélectionnée et prête pour la configuration.

Configurez maintenant les détails de la politique de base et localisez les paramètres de la fenêtre de maintenance dans le catalogue des paramètres.

Dans l'onglet Basique, fournissez les informations suivantes :

• Nom : Fenêtre de Maintenance - Mises à jour
• Description : Planifie les mises à jour Windows en dehors des heures de travail pour éviter les perturbations commerciales

Cliquez sur Suivant pour passer à l'onglet des paramètres de Configuration. Dans la section Paramètres de configuration, utilisez la barre de recherche et tapez Fenêtre de Maintenance. La recherche renverra des paramètres sous la catégorie Mise à jour Windows.

Sélectionnez les paramètres de fenêtre de maintenance suivants pour les ajouter à votre politique :

• Fenêtre de Maintenance Activée
• Date et Heure de Début de la Fenêtre de Maintenance
• Durée de la Fenêtre de Maintenance
• Type de Récurrence de la Fenêtre de Maintenance
• Actions Régies par la Fenêtre de Maintenance

Vérification : Vous devriez voir les cinq paramètres de la fenêtre de maintenance ajoutés à votre politique de configuration avec leurs valeurs par défaut affichées.

Configurez le moment et la durée spécifiques de votre fenêtre de maintenance pour qu'ils correspondent aux heures non ouvrées de votre organisation.

Définissez les valeurs suivantes pour les paramètres de votre fenêtre de maintenance :

Fenêtre de maintenance activée : Réglez sur Activé

Date et heure de début de la fenêtre de maintenance : Configurez l'heure de début en utilisant le format ISO 8601. Par exemple, pour commencer à 22h le 28 avril 2026, entrez :

2026-04-28T22:00:00.000Z

Durée de la fenêtre de maintenance : Définissez la durée en minutes. Pour une fenêtre de 5 heures, entrez 300 minutes.

Type de récurrence de la fenêtre de maintenance : Choisissez parmi les options suivantes :

• 1 = Pas de répétition (une seule fois)
• 2 = Quotidien
• 3 = Hebdomadaire
• 4 = Mensuel

Pour la plupart des organisations, la récurrence hebdomadaire (3) fonctionne le mieux pour les plannings de maintenance réguliers.

Actions régies par la fenêtre de maintenance : Cela contrôle quelles actions sont autorisées pendant la fenêtre. Utilisez des valeurs de masque de bits :

• Installer les mises à jour : 1
• Redémarrer l'appareil : 2
• Installer et redémarrer : 3

Vérification : Passez en revue toutes les valeurs configurées pour vous assurer qu'elles correspondent à votre planning de maintenance prévu avant de continuer.

Ciblez votre politique de fenêtre de maintenance sur les groupes d'appareils appropriés pour vous assurer qu'elle s'applique aux machines correctes dans votre organisation.

Cliquez sur Suivant pour passer à l'onglet Affectations. Ici, vous spécifierez quels appareils ou utilisateurs doivent recevoir cette configuration de fenêtre de maintenance.

Sous Groupes inclus, cliquez sur Ajouter des groupes et sélectionnez les groupes d'appareils appropriés. Les stratégies de ciblage courantes incluent :

• Tous les appareils Windows : Pour des fenêtres de maintenance à l'échelle de l'organisation
• Groupes spécifiques aux départements : Pour des horaires différents par département
• Groupes par type d'appareil : Horaires séparés pour les ordinateurs portables vs. les ordinateurs de bureau

Si vous devez exclure certains appareils critiques, utilisez la section Groupes exclus pour ajouter des groupes contenant des serveurs ou des stations de travail toujours allumées.

Cliquez sur Suivant pour passer à l'écran de révision.

Vérification : Confirmez que vos groupes sélectionnés apparaissent dans la section des affectations et qu'aucune exclusion conflictuelle n'est présente.

Terminez le processus de création de la politique en examinant tous les paramètres et en déployant la configuration sur vos appareils sélectionnés.

Dans l'onglet Réviser + créer, examinez attentivement tous vos paramètres de configuration :

• Nom et description de la politique
• Calendrier et durée de la fenêtre de maintenance
• Paramètres de récurrence
• Groupes d'appareils assignés

Si tout semble correct, cliquez sur Créer pour déployer la politique. La politique commencera à s'appliquer aux appareils ciblés lors du prochain cycle de synchronisation (généralement 8 heures pour les politiques de configuration des appareils, mais cela peut être plus rapide).

Après la création, vous pouvez surveiller le déploiement de la politique en accédant à Appareils > Surveiller > Configuration de l'appareil et en sélectionnant votre politique de fenêtre de maintenance.

Vérification : Vérifiez le statut de la politique dans la section de surveillance de la configuration de l'appareil. Vous devriez voir la progression du déploiement et toute erreur pour les appareils ciblés.

Pour les organisations nécessitant un contrôle plus granulaire sur les fenêtres de maintenance, créez une stratégie OMA-URI personnalisée pour accéder aux paramètres avancés de CSP de mise à jour non disponibles dans l'interface du catalogue des paramètres.

Accédez à Appareils > Configuration > Créer > Nouvelle stratégie. Sélectionnez :

• Plateforme : Windows 10 et versions ultérieures
• Type de profil : Personnalisé

Dans le profil personnalisé, cliquez sur Ajouter pour créer des paramètres OMA-URI. Configurez les paramètres avancés suivants :

Cette approche offre un contrôle plus précis sur la planification qui peut ne pas être disponible via l'interface standard.

Vérification : Déployez la stratégie personnalisée à un groupe de test et vérifiez les paramètres de Windows Update sur les appareils cibles pour confirmer que la fenêtre de maintenance apparaît correctement.

Assurez-vous que vos fenêtres de maintenance fonctionnent efficacement avec vos configurations de bagues de mise à jour Windows existantes pour une gestion complète des mises à jour.

Accédez à Appareils > Mises à jour Windows > Anneaux de mise à jour pour Windows 10 et versions ultérieures. Sélectionnez votre anneau de mise à jour existant ou créez-en un nouveau si nécessaire.

Configurez les paramètres suivants pour fonctionner de manière optimale avec les fenêtres de maintenance :

Période de report des mises à jour de qualité : Réglez sur 0-7 jours pour permettre les mises à jour pendant les fenêtres de maintenance

Période de report des mises à jour de fonctionnalités : Configurez en fonction de vos exigences de test (généralement 30-180 jours)

Comportement d'installation : Réglez sur "Installation automatique et redémarrage à l'heure de maintenance"

Vérifications de redémarrage : Activez "Ignorer toutes les vérifications de redémarrage"

{
  "qualityUpdatesDeferralPeriodInDays": 3,
  "featureUpdatesDeferralPeriodInDays": 60,
  "installationBehavior": "autoInstallAtMaintenanceTime",
  "restartChecks": "skip"
}

Assignez l'anneau de mise à jour aux mêmes groupes d'appareils que votre politique de fenêtre de maintenance pour assurer un comportement cohérent.

Vérification : Vérifiez que les appareils reçoivent à la fois la politique de fenêtre de maintenance et la configuration de l'anneau de mise à jour en examinant les affectations de politique dans la section de surveillance de la configuration des appareils.

Établir des procédures de surveillance pour s'assurer que les fenêtres de maintenance fonctionnent correctement et résoudre les problèmes courants qui peuvent survenir.

Surveiller l'efficacité des fenêtres de maintenance par plusieurs canaux :

Rapports Intune : Accédez à Rapports > Mises à jour Windows pour voir les modèles d'installation des mises à jour et le statut de conformité.

Vérification au niveau de l'appareil : Sur les appareils cibles, vérifiez les éléments suivants :

# Vérifier les paramètres de registre de la fenêtre de maintenance
Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "MaintenanceWindow*"

# Voir le journal de mise à jour Windows pour l'activité de la fenêtre de maintenance
Get-WinEvent -LogName "Microsoft-Windows-WindowsUpdateClient/Operational" | Where-Object {$_.Message -like "*maintenance*"}

Scénarios de dépannage courants :

• Mises à jour installées en dehors de la fenêtre : Vérifiez les paramètres d'heures actives conflictuels ou plusieurs politiques de fenêtre de maintenance
• Appareils ne recevant pas la politique : Vérifiez le statut d'enregistrement de l'appareil et l'appartenance au groupe
• Fenêtre de maintenance non appliquée : Confirmez la disponibilité de Windows 11 24H2+ et du drapeau de fonctionnalité

Pour les appareils éteints pendant les fenêtres de maintenance, configurez l'application des délais dans vos anneaux de mise à jour pour garantir que les mises à jour s'installent finalement.

Vérification : Exécutez les commandes PowerShell ci-dessus sur un appareil de test pour confirmer que les paramètres de la fenêtre de maintenance sont appliqués correctement et vérifiez les journaux d'installation des mises à jour pour la conformité.