Partager via


Configurer les mises à jour de Windows Server Core

La configuration des paramètres Windows Update sur une installation Windows Server Core peut être effectuée à l’aide du menu SConfig ou via la ligne de commande. Cet article décrit les étapes et les commandes nécessaires pour configurer les paramètres de Windows Update. Server Core permet l’installation des mises à jour Windows de la manière suivante :

  • Utilisation de Windows Update automatique ou de Windows Server Update Services (WSUS). À l’aide de Windows Update, soit automatiquement, soit avec l’outil en ligne de commande WSUS, vous pouvez traiter les serveurs exécutant une installation Server Core.

  • Manuellement. Même dans les organisations qui n’utilisent pas Windows Update ou WSUS, vous pouvez appliquer des mises à jour manuellement.

Conditions préalables

  • Votre appareil doit disposer d’une connexion Internet active.
  • Le compte d’utilisateur effectuant des mises à jour Windows doit être membre du groupe Administrateurs, Administrateurs de domaine ou Administrateurs d’entreprise .
  • Si le serveur est membre d’un domaine, l’agent Windows Update doit être configuré correctement via la stratégie de groupe. Les appareils Server Core prennent uniquement en charge l’option 4, le téléchargement automatique et la planification de l’installation, comme indiqué dans Configuration des mises à jour automatiques à l’aide de la stratégie de groupe. Consultez également la référence des paramètres de stratégie de groupe pour Windows et Windows Server.

Afficher les mises à jour installées

Avant d’ajouter une nouvelle mise à jour à Server Core, vérifiez que les dernières mises à jour Windows sont installées en exécutant l’une des commandes suivantes :

Get-Hotfix | Sort-Object InstalledOn
Get-ComputerInfo -Property OsHotFixes
systeminfo
wmic qfe list

Configurer les mises à jour Windows via SConfig

À compter de Windows Server 2002, le menu SConfig se charge une fois connecté. Si le menu SConfig n’apparaît pas, exécutez sconfig et sélectionnez Entrée. Une fois le menu chargé, procédez comme suit pour configurer vos paramètres :

  1. Tapez 5, sélectionnez Entrée. Sélectionnez l’une de ces options, puis sélectionnez Entrée.

    1. 1) Automatique
    2. 2) Télécharger uniquement
    3. 3) Manuel
  2. Tapez 6, sélectionnez Entrée. Sélectionnez l’une de ces options, puis sélectionnez Entrée.

    1. 1) Toutes les mises à jour qualité
    2. 2) Mises à jour de qualité recommandées uniquement
    3. 3) Mises à jour des fonctionnalités

Configurer les mises à jour Windows via la ligne de commande

Conseil / Astuce

VBScript est déconseillé. VBScript reste disponible en tant que fonctionnalité à la demande (FoD) et est préinstallé dans Windows Server 2025, mais envisagez d’utiliser PowerShell ou le menu SConfig pour configurer les paramètres de Windows Update. Pour en savoir plus sur la dépréciation de VBScript, consultez https://techcommunity.microsoft.com/blog/windows-itpro-blog/vbscript-deprecation-timelines-and-next-steps/4148301.

Pour vérifier le paramètre Windows Update actuel, exécutez la commande suivante :

%systemroot%\system32\cscript %systemroot%\system32\scregedit.wsf /AU /v

Pour activer les mises à jour automatiques, exécutez la commande suivante :

Net stop wuauserv
%systemroot%\system32\cscript %systemroot%\system32\scregedit.wsf /AU /v 4
Net start wuauserv

Pour désactiver les mises à jour automatiques, exécutez la commande suivante :

Net stop wuauserv
%systemroot%\system32\cscript %systemroot%\system32\scregedit.wsf /AU /v 1
Net start wuauserv

Pour forcer Windows Update à détecter et installer immédiatement les mises à jour disponibles, exécutez la commande suivante :

wuauclt /detectnow

Selon les mises à jour installées, vous devrez peut-être redémarrer l’ordinateur. Le système n’avertit pas les mises à jour nécessitant un redémarrage. Pour déterminer si le processus d’installation s’est terminé, ouvrez le Gestionnaire des tâches en exécutant taskmgr et vérifiez que les processus wuauclt ou Programme d’installation approuvé ne sont pas en cours d’exécution activement.

Appliquer manuellement une mise à jour de Windows Server

Pour supprimer la dernière mise à jour cumulative (LCU) après avoir installé les mises à jour combinées de la pile de maintenance (SSU) et du package LCU, utilisez l’applet Remove-WindowsPackage de commande ou l’option Dism /Remove-Package de ligne de commande avec le nom du package LCU comme argument. Vous trouverez le nom du package à l’aide de cette commande : DISM /online /get-packages.

Téléchargez le .msu fichier de mise à jour et choisissez votre méthode préférée pour installer la mise à jour.

À partir d’une invite PowerShell avec élévation de privilèges, exécutez la commande suivante :

Add-WindowsPackage -Online -Path "<folder_path>" -PackagePath "\<update_file>.msu" -PreventPending

Le -PreventPending paramètre ignore l’installation du package si le package ou l’image Windows a des actions en ligne en attente.

Pour désinstaller manuellement une mise à jour, commencez par déterminer le nom de la mise à jour en exécutant la commande suivante :

Get-WindowsPackage -online -PackageName "*KB<NUM>*"

Exécutez ensuite la commande suivante pour désinstaller la mise à jour :

Remove-WindowsPackage -Online -PackageName "<package_name>"

Mettre à jour avec Azure Update Manager

Vous pouvez également mettre à jour votre installation Windows Server Core à l’aide d’Azure Update Manager à partir du portail Azure.