Comment mettre à niveau vers Windows Server 2025 en utilisant Windows Update sans perte de données

Avant de commencer la mise à niveau, confirmez votre version actuelle de Windows Server et installez la mise à jour cumulative obligatoire de mars 2026 qui active le chemin de mise à jour des fonctionnalités de Windows Server 2025.

# Vérifier la version actuelle de Windows
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, WindowsBuildLabEx

# Vérifier la mise à jour cumulative requise
# Pour Windows Server 2022 :
Get-HotFix | Where-Object {$_.HotfixID -eq "KB5078766"}

# Pour Windows Server 2019 :
Get-HotFix | Where-Object {$_.HotfixID -eq "KB5078752"}

Si la mise à jour requise n'est pas installée, téléchargez-la et installez-la depuis Windows Update ou le catalogue Microsoft Update. Cette mise à jour est essentielle car elle active le chemin de mise à niveau de Windows Server 2025 via Windows Update.

# Forcer la vérification de Windows Update
Install-Module PSWindowsUpdate -Force
Get-WUInstall -AcceptAll -AutoReboot

Vérification : Confirmez que le KB est installé et que le système n'affiche aucun redémarrage en attente avant de continuer.

Configurez le client Windows Update pour reconnaître et proposer la mise à jour des fonctionnalités de Windows Server 2025. Cela nécessite des modifications spécifiques du registre qui indiquent à Windows Update de cibler la version 2025.

# Exécuter PowerShell en tant qu'administrateur
# Activer le ciblage de la mise à jour des fonctionnalités de Windows Server 2025
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator\UScheduler" -Name "BranchReadinessLevel" -Value 2 -PropertyType DWord -Force

New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator\UScheduler" -Name "TargetReleaseVersion" -Value "25H2" -PropertyType String -Force

# Redémarrer le service Windows Update pour appliquer les modifications
Restart-Service wuauserv -Force

Ces entrées de registre configurent Windows Update pour proposer la mise à jour des fonctionnalités de Windows Server 2025. La valeur BranchReadinessLevel de 2 active les mises à jour de fonctionnalités, tandis que TargetReleaseVersion spécifie Windows Server 2025 (25H2).

Vérification : Vérifiez que les valeurs du registre ont été créées avec succès :

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator\UScheduler" | Select-Object BranchReadinessLevel, TargetReleaseVersion

Windows Server 2025 nécessite TPM 2.0 et la prise en charge de la sécurité basée sur la virtualisation (VBS). Vérifiez que votre matériel répond à ces exigences avant de tenter la mise à niveau.

# Vérifier l'état du TPM
Get-Tpm | Select-Object TpmPresent, TpmReady, TpmEnabled

# Vérifier la version du TPM
(Get-WmiObject -Namespace "Root\CIMv2\Security\MicrosoftTpm" -Class Win32_Tpm).SpecVersion

# Vérifier la capacité VBS
Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus

Si TPM 2.0 n'est pas activé, accédez aux paramètres BIOS/UEFI de votre serveur et activez TPM. Pour les machines virtuelles, assurez-vous que l'hyperviseur prend en charge le TPM virtuel 2.0.

# Vérifier si Hyper-V est compatible (pour VBS)
Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All | Select-Object State

# Vérifier l'état du démarrage sécurisé
Confirm-SecureBootUEFI

Vérification : Assurez-vous que le TPM apparaît comme Présent, Prêt et Activé avec la version 2.0 ou supérieure avant de continuer.

Effectuez une sauvegarde complète de votre serveur avant de commencer la mise à niveau. Cela inclut l'état du système, toutes les données et la configuration des rôles du serveur.

# Installer la fonctionnalité de sauvegarde de Windows Server si elle n'est pas présente
Install-WindowsFeature Windows-Server-Backup -IncludeManagementTools

# Créer une sauvegarde de l'état du système
$BackupLocation = "E:\ServerBackup\" # Ajuster le chemin si nécessaire
wbadmin start systemstatebackup -backupTarget:$BackupLocation -quiet

# Créer une sauvegarde complète du serveur (y compris tous les volumes)
wbadmin start backup -backupTarget:$BackupLocation -include:C:,D: -allCritical -quiet

Documentez la configuration actuelle de votre serveur, y compris les rôles installés, les fonctionnalités et les paramètres critiques :

# Exporter les rôles et fonctionnalités actuels du serveur
Get-WindowsFeature | Where-Object InstallState -eq "Installed" | Export-Csv "C:\Temp\InstalledFeatures.csv" -NoTypeInformation

# Exporter les paramètres de registre pour les applications critiques
reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" "C:\Temp\WindowsVersion.reg"

# Documenter la configuration réseau
Get-NetIPConfiguration | Export-Csv "C:\Temp\NetworkConfig.csv" -NoTypeInformation

Vérification : Confirmez que la sauvegarde a été complétée avec succès et vérifiez que les fichiers de sauvegarde sont accessibles et non corrompus.

Accédez aux paramètres de Windows Update pour vérifier la mise à jour des fonctionnalités de Windows Server 2025. Cela peut prendre plusieurs minutes pour apparaître après l'activation des paramètres du registre.

Ouvrez Paramètres → Mise à jour et sécurité → Windows Update, puis cliquez sur "Rechercher des mises à jour". La mise à jour des fonctionnalités de Windows Server 2025 devrait apparaître comme une mise à jour optionnelle.

# Alternative : Vérifier via PowerShell
Get-WUList | Where-Object {$_.Title -like "*Windows Server 2025*"}

# Forcer la détection de mise à jour
Invoke-WUJob -ComputerName localhost -Script {ipmo PSWindowsUpdate; Get-WUInstall -AcceptAll} -Confirm:$false

Si la mise à jour des fonctionnalités n'apparaît pas immédiatement, attendez 10-15 minutes et vérifiez à nouveau. Windows Update peut avoir besoin de temps pour traiter les modifications du registre et contacter les serveurs de Microsoft.

Vérification : La mise à jour des fonctionnalités de Windows Server 2025 devrait être visible dans Windows Update avec une taille de téléchargement estimée à environ 4-6 Go.

Commencez le processus d'installation de la mise à jour des fonctionnalités. Cela téléchargera Windows Server 2025 et effectuera une mise à niveau sur place tout en préservant vos données et paramètres.

Dans Windows Update, cliquez sur "Télécharger et installer" pour la mise à jour des fonctionnalités de Windows Server 2025. Examinez et acceptez la boîte de dialogue "Informations importantes" qui explique le processus de mise à niveau.

# Surveiller la progression du téléchargement via PowerShell
Get-WUHistory | Where-Object {$_.Title -like "*Windows Server 2025*"} | Select-Object Title, Date, Result

# Vérifier l'espace disque disponible (la mise à niveau nécessite plus de 20 Go libres)
Get-WmiObject -Class Win32_LogicalDisk | Select-Object DeviceID, @{Name="FreeSpace(GB)";Expression={[math]::Round($_.FreeSpace/1GB,2)}}

Le processus de téléchargement prend généralement 30 à 60 minutes selon votre connexion Internet. Une fois téléchargée, l'installation commencera automatiquement. Le système redémarrera plusieurs fois pendant ce processus.

Lors de l'installation, vous verrez des écrans de progression affichant "Travail sur les mises à jour" et le pourcentage d'achèvement. Le serveur redémarrera plusieurs fois - c'est un comportement normal.

Vérification : Surveillez la progression de la mise à niveau et assurez-vous que le système termine chaque phase de redémarrage avec succès.

Après la fin de la mise à niveau, vérifiez la nouvelle installation de Windows Server 2025 et activez-la avec une clé de produit valide.

# Vérifier l'installation de Windows Server 2025
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, WindowsBuildLabEx

# Vérifier le temps de fonctionnement du système pour confirmer le redémarrage réussi
Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object LastBootUpTime

# Vérifier que tous les services sont en cours d'exécution
Get-Service | Where-Object Status -eq "Stopped" | Where-Object StartType -eq "Automatic"

Activez Windows Server 2025 avec votre nouvelle clé de produit. Notez que les clés Windows Server 2019/2022 ne sont pas valides pour Windows Server 2025.

# Installer la clé de produit Windows Server 2025
slmgr /ipk YOUR-WINDOWS-SERVER-2025-PRODUCT-KEY

# Activer Windows
slmgr /ato

# Vérifier le statut d'activation
slmgr /xpr

Vérification : Exécutez winver pour confirmer que vous utilisez Windows Server 2025, et vérifiez que l'activation est réussie avec slmgr /dli.

Confirmez que tous les rôles et fonctionnalités de serveur précédemment installés fonctionnent correctement après la mise à niveau. Certains rôles peuvent nécessiter une reconfiguration ou des mises à jour.

# Comparez les fonctionnalités actuelles avec la sauvegarde avant mise à niveau
$CurrentFeatures = Get-WindowsFeature | Where-Object InstallState -eq "Installed"
$BackupFeatures = Import-Csv "C:\Temp\InstalledFeatures.csv"

# Vérifiez les fonctionnalités manquantes
$MissingFeatures = Compare-Object $BackupFeatures.Name $CurrentFeatures.Name | Where-Object SideIndicator -eq "<="
$MissingFeatures

# Vérifiez que les services critiques sont en cours d'exécution
Get-Service | Where-Object {$_.Name -in @("DNS", "DHCP", "W3SVC", "MSSQLSERVER")} | Select-Object Name, Status

Testez la fonctionnalité clé du serveur pour vous assurer que la mise à niveau n'a pas interrompu les services critiques :

# Testez la résolution DNS (si le rôle de serveur DNS est installé)
Resolve-DnsName google.com

# Testez le serveur web (si IIS est installé)
Invoke-WebRequest -Uri "http://localhost" -UseBasicParsing

# Vérifiez les journaux d'événements pour les erreurs
Get-WinEvent -LogName System -MaxEvents 50 | Where-Object LevelDisplayName -eq "Error"

Vérification : Assurez-vous que tous les rôles de serveur sont opérationnels et qu'aucun service critique n'apparaît comme arrêté ou échoué.

Installez des pilotes mis à jour et des versions d'applications compatibles avec Windows Server 2025. Cela garantit des performances et une sécurité optimales.

# Vérifier les mises à jour des pilotes
Get-WmiObject Win32_PnPSignedDriver | Where-Object {$_.DeviceName -ne $null} | Select-Object DeviceName, DriverVersion, DriverDate | Sort-Object DriverDate

# Mettre à jour les composants Windows
Install-Module PSWindowsUpdate -Force
Get-WUInstall -AcceptAll -AutoReboot

# Vérifier l'historique des mises à jour Windows
Get-WUHistory | Select-Object Title, Date, Result | Sort-Object Date -Descending

Mettre à jour les applications critiques du serveur et vérifier la compatibilité :

# Vérifier la version de .NET Framework
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -Recurse | Get-ItemProperty -Name version -EA 0 | Where-Object {$_.PSChildName -Match '^(?!S)\p{L}'} | Select-Object PSChildName, version

# Vérifier la version de PowerShell
$PSVersionTable.PSVersion

# Vérifier le Windows Management Framework
Get-ItemProperty "HKLM:SOFTWARE\Microsoft\PowerShell\3\PowerShellEngine" -Name PowerShellVersion

Vérification : Confirmez que tous les pilotes sont à jour et que les applications fonctionnent comme prévu. Exécutez des benchmarks de performance pour vous assurer qu'aucune dégradation n'est survenue.