Comment définir le temps d'exécution maximal pour les mises à jour dans ConfigMgr (MECM)

Commencez par importer le module PowerShell de Configuration Manager pour activer la gestion en ligne de commande des paramètres d'exécution des mises à jour.

Import-Module "$($ENV:SMS_ADMIN_UI_PATH)\..\ConfigurationManager.psd1"

Connectez-vous à votre serveur de site et définissez l'emplacement de travail sur votre code de site :

$SiteCode = "PS1"  # Remplacez par votre code de site réel
Set-Location "$SiteCode`:"

Vérification : Exécutez Get-Location pour confirmer que vous êtes dans le lecteur ConfigMgr (devrait afficher quelque chose comme "PS1:\").

Avant de faire des modifications, examinez les valeurs actuelles de temps d'exécution maximum pour vos mises à jour. Cela vous aide à comprendre quelles mises à jour pourraient nécessiter un ajustement.

Tout d'abord, ouvrez la console MECM et accédez à Administration > Mises à jour logicielles > Toutes les mises à jour logicielles. Ajoutez la colonne "Temps d'exécution maximum (min)" à votre vue en cliquant avec le bouton droit sur les en-têtes de colonne et en la sélectionnant.

Pour l'analyse PowerShell, vérifiez les valeurs de temps d'exécution actuelles pour des types de mises à jour spécifiques :

# Voir les Rollups de qualité mensuels de sécurité
Get-CMSoftwareUpdate -Fast -Name "*Security Monthly Quality Rollup for Windows*" | Select MaxExecutionTime, DisplayName

# Voir toutes les mises à jour cumulatives de Windows 11
Get-CMSoftwareUpdate -Fast -Name "*Cumulative Update for Windows 11*" | Select MaxExecutionTime, DisplayName

Remarque : MaxExecutionTime est affiché en secondes, donc 3600 = 60 minutes.

Vérification : La sortie devrait montrer les valeurs de temps d'exécution actuelles. Les valeurs par défaut sont généralement de 3600 secondes (60 minutes) pour les packs de service et de 600 secondes (10 minutes) pour les autres mises à jour.

Pour des ajustements ciblés, utilisez la console MECM pour modifier les paramètres de temps d'exécution des mises à jour individuelles.

Dans la console MECM, accédez à Administration > Mises à jour logicielles > Toutes les mises à jour logicielles. Faites un clic droit sur la mise à jour que vous souhaitez modifier et sélectionnez Propriétés.

Cliquez sur l'onglet Temps d'exécution maximum et ajustez la valeur. Pour les grandes mises à jour cumulatives, envisagez de définir cela à 120-180 minutes :

• Mises à jour cumulatives de Windows 11 : 120 minutes
• Mises à jour cumulatives de Windows Server : 150 minutes
• Mises à jour de fonctionnalités : 240 minutes
• Mises à jour tierces : 90 minutes (varie selon le fournisseur)

Cliquez sur OK pour enregistrer les modifications.

Vérification : Retournez à la vue Toutes les mises à jour logicielles et confirmez que la colonne "Temps d'exécution maximum (min)" affiche votre nouvelle valeur.

Pour plus d'efficacité, utilisez PowerShell pour modifier plusieurs mises à jour simultanément. Cela est particulièrement utile pour les cycles de correctifs mensuels.

Définir le temps d'exécution pour tous les Security Monthly Quality Rollups à 120 minutes :

Get-CMSoftwareUpdate -Fast -Name "*Security Monthly Quality Rollup for Windows*" | Set-CMSoftwareUpdate -MaximumExecutionMins 120 -Verbose

Pour les mises à jour cumulatives de Windows Server 2019/2022 des 30 derniers jours :

Get-CMSoftwareUpdate -Fast -DatePostedMin (Get-Date).AddDays(-30) | Where-Object LocalizedDisplayName -match '.*Cumulative Update for Windows Server 201[9].*|.*Cumulative Update for Windows Server 202[2].*' | Set-CMSoftwareUpdate -MaximumExecutionMins 150

Pour toutes les mises à jour de Windows 11 publiées dans le mois en cours :

$FirstDayOfMonth = Get-Date -Day 1 -Hour 0 -Minute 0 -Second 0
Get-CMSoftwareUpdate -Fast -DatePostedMin $FirstDayOfMonth | Where-Object LocalizedDisplayName -match '.*Windows 11.*' | Set-CMSoftwareUpdate -MaximumExecutionMins 120

Vérification : Exécutez à nouveau la commande Get-CMSoftwareUpdate pour confirmer que les valeurs de MaxExecutionTime ont changé (rappelez-vous, elles sont affichées en secondes).

Avec la version 2103 de MECM et ultérieure, vous pouvez personnaliser le temps d'exécution maximum pour les mises à jour tierces, qui étaient auparavant fixées à des valeurs fixes.

Tout d'abord, identifiez vos mises à jour tierces :

# Lister toutes les mises à jour tierces
Get-CMSoftwareUpdate -Fast | Where-Object {$_.IsSuperseded -eq $false -and $_.LocalizedDisplayName -notmatch 'Microsoft|Windows'} | Select LocalizedDisplayName, MaxExecutionTime

Définir le temps d'exécution pour des fournisseurs tiers spécifiques (exemple avec les mises à jour Adobe) :

Get-CMSoftwareUpdate -Fast -Name "*Adobe*" | Set-CMSoftwareUpdate -MaximumExecutionMins 90

Pour les mises à jour Java, qui nécessitent souvent des temps d'installation plus longs :

Get-CMSoftwareUpdate -Fast -Name "*Java*" | Set-CMSoftwareUpdate -MaximumExecutionMins 60

Vérification : Vérifiez les valeurs mises à jour et assurez-vous qu'elles correspondent à la durée de vos fenêtres de maintenance.

Assurez-vous que vos fenêtres de maintenance peuvent accueillir les nouveaux paramètres de durée maximale pour éviter les échecs d'installation.

Vérifiez vos fenêtres de maintenance actuelles :

# Voir les fenêtres de maintenance pour une collection spécifique
Get-CMMaintenanceWindow -CollectionName "Workstations - Patch Group A" | Select Name, Duration, StartTime

Calculez si vos fenêtres sont suffisantes. La fenêtre de maintenance doit être plus longue que la durée maximale plus la surcharge d'installation estimée (généralement 15-30 minutes) :

# Vérifiez si les fenêtres de maintenance sont adéquates pour des mises à jour de 120 minutes
$MinRequiredWindow = 150  # 120 minutes de durée + 30 minutes de surcharge
Get-CMMaintenanceWindow | Where-Object {$_.Duration -lt $MinRequiredWindow} | Select Name, Duration, @{Name='ShortfallMinutes';Expression={$MinRequiredWindow - $_.Duration}}

Si les fenêtres sont trop courtes, prolongez-les ou créez des fenêtres supplémentaires :

# Exemple : Prolonger une fenêtre de maintenance à 4 heures (240 minutes)
Set-CMMaintenanceWindow -CollectionName "Servers - Critical" -Name "Monthly Patching" -DurationMinutes 240

Vérification : Exécutez des rapports de déploiement après le prochain cycle de correctifs pour confirmer l'absence d'échecs liés au dépassement de délai.

Pour les déploiements existants, vous devez redéployer les mises à jour pour que les clients reconnaissent les nouvelles valeurs de temps d'exécution maximum.

Identifiez les déploiements nécessitant une mise à jour :

# Trouver les déploiements pour les mises à jour que vous avez modifiées
Get-CMSoftwareUpdateDeployment | Where-Object {$_.AssignmentName -like "*Monthly*"} | Select AssignmentName, CollectionName, DeploymentTime

Supprimez le déploiement existant (cela ne désinstalle pas les mises à jour des clients) :

# Supprimer un déploiement spécifique
Remove-CMSoftwareUpdateDeployment -DeploymentName "Monthly Security Updates - March 2026" -Force

Créez un nouveau déploiement avec les paramètres de temps d'exécution mis à jour. Utilisez l'assistant de déploiement des mises à jour logicielles ou PowerShell :

# Créer un nouveau déploiement
$UpdateGroup = Get-CMSoftwareUpdateGroup -Name "Monthly Security Updates - March 2026"
New-CMSoftwareUpdateDeployment -SoftwareUpdateGroupName $UpdateGroup.LocalizedDisplayName -CollectionName "Workstations - Patch Group A" -DeploymentName "Monthly Security Updates - March 2026 v2" -DeploymentType Required -TimeBasedOn LocalTime -AvailableDateTime (Get-Date) -DeadlineDateTime (Get-Date).AddDays(7)

Vérification : Vérifiez les propriétés du déploiement dans la console pour confirmer que les nouvelles valeurs de temps d'exécution maximum sont reflétées. Surveillez les rapports de déploiement initiaux pour vous assurer que les clients reçoivent les paramètres mis à jour.

Implémentez une surveillance pour suivre le succès de l'installation des mises à jour et identifier les échecs liés à l'exécution.

Créez un script PowerShell pour surveiller les temps d'installation des mises à jour :

# Vérifiez les temps d'installation récents des mises à jour à partir des journaux clients
$Computers = Get-CMDevice -CollectionName "All Systems" | Select -First 10
foreach ($Computer in $Computers) {
    $InstallHistory = Get-WmiObject -ComputerName $Computer.Name -Namespace "root\ccm\SoftwareUpdates\UpdatesStore" -Class CCM_UpdateStatus -ErrorAction SilentlyContinue
    $InstallHistory | Where-Object {$_.Status -eq "Installed" -and $_.ScanTime -gt (Get-Date).AddDays(-7)} | Select PSComputerName, Article, Status, ScanTime
}

Examinez les journaux ConfigMgr pour les erreurs liées aux délais d'attente. Fichiers journaux clés à surveiller :

• UpdatesDeployment.log (client) : Montre la progression de l'installation des mises à jour et les délais d'attente
• WindowsUpdate.log (client) : Activité de l'agent Windows Update
• WUAHandler.log (client) : Interaction de ConfigMgr avec Windows Update

Interrogez la base de données pour les échecs de délai d'attente :

-- Exécutez cette requête dans SQL Server Management Studio sur votre base de données ConfigMgr
SELECT 
    ui.BulletinID,
    ui.Title,
    ui.MaxExecutionTime,
    COUNT(*) as FailureCount
FROM v_UpdateInfo ui
INNER JOIN v_UpdateComplianceStatus ucs ON ui.CI_ID = ucs.CI_ID
WHERE ucs.Status = 4 -- État échoué
    AND ui.DatePosted > DATEADD(day, -30, GETDATE())
GROUP BY ui.BulletinID, ui.Title, ui.MaxExecutionTime
ORDER BY FailureCount DESC

Vérification : Examinez les taux de réussite des déploiements au cours du mois prochain. Vous devriez voir une réduction des échecs liés aux délais d'attente pour les mises à jour où vous avez augmenté le temps d'exécution maximal.