Comment automatiser le nettoyage de disque pour les mises à niveau de Windows 11 en utilisant la remédiation Intune

Accédez au centre d'administration Microsoft Intune pour accéder à la fonctionnalité de remédiations proactives. C'est ici que vous créerez et gérerez votre automatisation de nettoyage de disque.

Ouvrez votre navigateur web et allez sur endpoint.microsoft.com. Connectez-vous avec vos identifiants d'administrateur disposant des autorisations d'administrateur Intune ou de gestionnaire de sécurité des points de terminaison.

Une fois connecté, accédez à Appareils > Analytique des points de terminaison > Remédiations proactives. Vous verrez le tableau de bord principal où les remédiations existantes sont listées.

Vérification : Vous devriez voir la page des remédiations proactives avec des options pour créer de nouvelles remédiations et voir celles existantes. Si vous ne voyez pas cette option, vérifiez que votre licence inclut les fonctionnalités de la suite Intune.

Le script de détection s'exécute d'abord pour identifier les appareils avec un espace disque insuffisant pour les mises à niveau de Windows 11. Ce script vérifie le lecteur C: et déclenche une remédiation si l'espace libre est en dessous du seuil.

Cliquez sur Créer > Remédiation proactive. Entrez les détails suivants :

• Nom : Nettoyage de disque pour mise à niveau Win11
• Description : Détecte un espace disque faible et guide les utilisateurs à travers le nettoyage pour les mises à niveau de Windows 11

Dans la section Script de détection, collez ce code PowerShell :

# Script de détection pour faible espace disque
$FreeSpaceGB = [math]::Round((Get-WmiObject -Class Win32_LogicalDisk | Where-Object {$_.DeviceID -eq 'C:'}).FreeSpace / 1GB, 2)
$RequiredSpaceGB = 64  # Minimum recommandé par Microsoft pour Windows 11

if ($FreeSpaceGB -lt $RequiredSpaceGB) {
    Write-Output "Espace disque faible détecté : $FreeSpaceGB GB libre (nécessite $RequiredSpaceGB GB)"
    exit 1  # Déclenche la remédiation
} else {
    Write-Output "Espace disque suffisant : $FreeSpaceGB GB libre"
    exit 0  # Pas de remédiation nécessaire
}

Réglez Exécuter ce script en utilisant les identifiants de l'utilisateur connecté sur Non (s'exécute en tant que SYSTEM pour une lecture précise de l'espace disque).

Vérification : L'éditeur de script ne doit montrer aucune erreur de syntaxe, et la logique de détection doit être clairement visible.

Le script de remédiation fournit une fenêtre contextuelle conviviale qui guide les utilisateurs à travers le nettoyage de leur Corbeille et du dossier Téléchargements. Cette approche garantit le consentement de l'utilisateur tout en automatisant le processus de nettoyage.

Dans la section Script de remédiation, collez ce code PowerShell :

# Script de remédiation avec interaction utilisateur
Add-Type -AssemblyName System.Windows.Forms
Add-Type -AssemblyName System.Drawing

# Obtenir l'espace libre actuel
$FreeSpaceGB = [math]::Round((Get-WmiObject -Class Win32_LogicalDisk | Where-Object {$_.DeviceID -eq 'C:'}).FreeSpace / 1GB, 2)

# Créer un message convivial
$message = @"
Espace disque faible détecté : $FreeSpaceGB GB libre

Pour préparer la mise à niveau vers Windows 11, nous recommandons de nettoyer :
• Corbeille
• Dossier Téléchargements (fichiers de plus de 30 jours)

Cela libérera de l'espace en toute sécurité. Continuer avec le nettoyage ?
"@

# Afficher la boîte de dialogue contextuelle
$result = [System.Windows.Forms.MessageBox]::Show(
    $message, 
    "Nettoyage du disque pour la mise à niveau vers Windows 11", 
    [System.Windows.Forms.MessageBoxButtons]::YesNo,
    [System.Windows.Forms.MessageBoxIcon]::Information
)

if ($result -eq [System.Windows.Forms.DialogResult]::Yes) {
    try {
        # Vider la Corbeille
        $shell = New-Object -ComObject Shell.Application
        $recycleBin = $shell.Namespace(0xA)
        $recycleBin.Items() | ForEach-Object { Remove-Item $_.Path -Recurse -Force -ErrorAction SilentlyContinue }
        
        # Nettoyer le dossier Téléchargements (fichiers de plus de 30 jours)
        $downloadsPath = "$env:USERPROFILE\Downloads"
        $cutoffDate = (Get-Date).AddDays(-30)
        Get-ChildItem $downloadsPath -Recurse | Where-Object { $_.LastWriteTime -lt $cutoffDate } | Remove-Item -Recurse -Force -ErrorAction SilentlyContinue
        
        # Calculer l'espace libéré
        $newFreeSpaceGB = [math]::Round((Get-WmiObject -Class Win32_LogicalDisk | Where-Object {$_.DeviceID -eq 'C:'}).FreeSpace / 1GB, 2)
        $spaceFreed = $newFreeSpaceGB - $FreeSpaceGB
        
        Write-Output "Nettoyage terminé avec succès. $spaceFreed GB libérés. Nouvel espace libre : $newFreeSpaceGB GB"
        
        # Afficher le message de fin
        [System.Windows.Forms.MessageBox]::Show(
            "Nettoyage terminé !\n\nEspace libéré : $spaceFreed GB\nEspace libre total : $newFreeSpaceGB GB",
            "Nettoyage terminé",
            [System.Windows.Forms.MessageBoxButtons]::OK,
            [System.Windows.Forms.MessageBoxIcon]::Information
        )
    }
    catch {
        Write-Output "Erreur lors du nettoyage : $($_.Exception.Message)"
        exit 1
    }
} else {
    Write-Output "L'utilisateur a refusé le nettoyage. Une intervention manuelle peut être nécessaire."
    exit 1
}

Réglez Exécuter ce script en utilisant les informations d'identification de l'utilisateur connecté sur Oui (s'exécute en tant qu'utilisateur pour l'interaction contextuelle et l'accès aux fichiers).

Vérification : Examinez le script pour vérifier la syntaxe PowerShell correcte et assurez-vous que la logique d'interaction utilisateur est claire.

Configurez les paramètres d'exécution pour garantir que votre remédiation s'exécute à des intervalles optimaux sans surcharger les utilisateurs ou les ressources système.

Dans la section Paramètres, configurez ces options :

• Fréquence d'exécution : Quotidienne
• Exécuter le script de remédiation si le script de détection échoue : Oui
• Imposer la vérification de la signature du script : Non (pour les tests ; activez en production si vous signez les scripts)

Pour une planification avancée, vous pouvez définir des heures spécifiques :

{
  "schedule": {
    "frequency": "daily",
    "time": "09:00",
    "timezone": "UTC"
  }
}

Configurez les paramètres de notification :

• Afficher les notifications aux utilisateurs : Non (notre script gère la communication avec les utilisateurs)
• Délai d'expiration du script de remédiation : 30 minutes
• Délai d'expiration du script de détection : 5 minutes

Vérification : Assurez-vous que toutes les valeurs de délai d'expiration sont raisonnables et que le calendrier s'aligne avec les fenêtres de maintenance de votre organisation.

Ciblez votre remédiation sur des groupes d'appareils spécifiques, généralement ceux prévus pour les mises à niveau vers Windows 11 ou rencontrant des problèmes de stockage.

Cliquez sur l'onglet Affectations. Ici, vous configurerez quels appareils recevront cette remédiation :

Ajoutez des groupes cibles en cliquant sur Ajouter un groupe :

• Inclure : Groupe pilote de mise à niveau Windows 11
• Inclure : Tous les appareils Windows 10 (si planification de mise à niveau à l'échelle de l'organisation)
• Exclure : Appareils administrateurs IT (pour éviter les interruptions pendant un travail critique)

Pour les tests, commencez avec un petit groupe pilote :

# PowerShell pour créer un groupe de test (exécuter dans Azure AD PowerShell)
New-AzureADGroup -DisplayName "Win11-Upgrade-Pilot" -MailEnabled $false -SecurityEnabled $true -MailNickName "Win11Pilot"

Configurez les filtres d'affectation si nécessaire :

• Filtre d'appareil : La version du système d'exploitation contient "Windows 10"
• Filtre de stockage : Stockage disponible inférieur à 100 Go

Vérification : Passez en revue le résumé des affectations pour vous assurer que vous ciblez le bon nombre d'appareils (généralement 10-50 pour les tests pilotes).

Déployez votre remédiation au groupe pilote et vérifiez qu'elle fonctionne correctement avant de la déployer à l'échelle de l'organisation.

Cliquez sur Créer pour enregistrer et déployer votre remédiation. Le système commencera à la distribuer aux appareils assignés lors du prochain cycle de synchronisation (généralement 8 heures, ou immédiatement si vous forcez la synchronisation).

Pour forcer une synchronisation immédiate pour les tests, accédez à un appareil de test dans Appareils > Tous les appareils, sélectionnez l'appareil et cliquez sur Synchroniser.

Surveillez le déploiement initial :

# Vérifiez les journaux de l'extension de gestion Intune sur l'appareil cible
Get-WinEvent -LogName "Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin" | Where-Object {$_.Message -like "*Proactive*"} | Select-Object TimeCreated, LevelDisplayName, Message

Testez l'expérience utilisateur en déclenchant manuellement un espace disque faible sur un appareil de test :

# Créez un fichier temporaire volumineux pour simuler un espace faible (exécutez en tant qu'administrateur)
$testFile = "C:\temp_space_test.tmp"
fsutil file createnew $testFile 50000000000  # fichier de 50 Go
# N'oubliez pas de supprimer : Remove-Item $testFile -Force

Vérification : Vérifiez que le script de détection identifie correctement l'espace faible et que la fenêtre de remédiation apparaît pour les utilisateurs. Surveillez les journaux Intune pour une exécution réussie.

Utilisez les rapports intégrés d'Intune pour suivre l'efficacité de votre remédiation de nettoyage de disque sur l'ensemble de votre parc d'appareils.

Accédez à Appareils > Analytique des points de terminaison > Rémédiations proactives et cliquez sur votre remédiation "Nettoyage de disque pour la mise à niveau Win11".

Examinez les indicateurs clés :

• Taux de détection : Pourcentage d'appareils où un espace faible a été détecté
• Taux de réussite de la remédiation : Pourcentage où le nettoyage a été effectué avec succès
• Conformité des utilisateurs : Combien d'utilisateurs ont accepté ou refusé le nettoyage

Exportez des rapports détaillés pour analyse :

# PowerShell pour exporter les données de remédiation via l'API Graph
$headers = @{
    'Authorization' = "Bearer $accessToken"
    'Content-Type' = 'application/json'
}

$uri = "https://graph.microsoft.com/beta/deviceManagement/deviceHealthScripts/{scriptId}/deviceRunStates"
$response = Invoke-RestMethod -Uri $uri -Headers $headers -Method Get
$response.value | Export-Csv -Path "remediation-results.csv" -NoTypeInformation

Configurez des alertes automatisées pour les échecs :

• Seuil de réussite : Alerte si le taux de réussite tombe en dessous de 80%
• Seuil de détection : Alerte si plus de 30% des appareils montrent un espace faible

Vérification : Confirmez que vous pouvez voir les résultats au niveau des appareils, y compris quels utilisateurs ont accepté le nettoyage et combien d'espace a été libéré sur chaque appareil.

Sur la base des résultats pilotes, affinez votre script de remédiation et étendez le déploiement à l'ensemble de votre organisation en préparation des mises à niveau vers Windows 11.

Analysez les modèles communs à partir de vos données pilotes :

• Espace moyen libéré : Ajustez les seuils si le nettoyage ne libère pas suffisamment d'espace
• Taux de refus des utilisateurs : Si élevé, envisagez de rendre le nettoyage plus automatisé ou d'améliorer la communication
• Modèles d'échec : Identifiez les appareils où la remédiation échoue systématiquement

Version améliorée avec des cibles de nettoyage supplémentaires :

# Script de remédiation amélioré avec plus d'options de nettoyage
# Ajouter au script de remédiation existant avant la section de nettoyage

# Cibles de nettoyage supplémentaires
$tempFolders = @(
    "$env:TEMP",
    "$env:LOCALAPPDATA\Temp",
    "C:\Windows\Temp"
)

# Nettoyer les fichiers temporaires de plus de 7 jours
foreach ($folder in $tempFolders) {
    if (Test-Path $folder) {
        Get-ChildItem $folder -Recurse -File | Where-Object {
            $_.LastWriteTime -lt (Get-Date).AddDays(-7)
        } | Remove-Item -Force -ErrorAction SilentlyContinue
    }
}

# Nettoyer le cache de Windows Update si sûr
$updateCache = "C:\Windows\SoftwareDistribution\Download"
if ((Get-Service wuauserv).Status -eq 'Stopped') {
    Remove-Item "$updateCache\*" -Recurse -Force -ErrorAction SilentlyContinue
}

Passer à la production en mettant à jour les affectations :

• Supprimer les restrictions pilotes
• Ajouter le groupe "Tous les appareils Windows"
• Mettre en œuvre un déploiement progressif (10% par semaine)

Vérification : Surveillez le déploiement élargi pour tout problème de performance ou échec inattendu. Confirmez que les taux de réussite des mises à niveau vers Windows 11 s'améliorent sur les appareils ayant reçu le nettoyage.