Microsoft détaille les différentes catégories de mises à jour pour Windows

La publication régulière de correctifs est devenue essentielle pour maintenir la sécurité des infrastructures numériques. Pour guider les utilisateurs individuels et les administrateurs système, l'éditeur américain distingue trois grandes catégories de déploiements, chacun répondant à des besoins spécifiques de maintenance et de validation.

Le « Patch Tuesday » : le rendez-vous mensuel de sécurité

La première catégorie, historiquement désignée sous le nom de Patch Tuesday (ou version B), correspond aux mises à jour diffusées systématiquement le deuxième mardi de chaque mois. Ces paquets logiciels regroupent à la fois des correctifs de sécurité et des améliorations non liées à la sécurité. Ils présentent un caractère cumulatif, ce qui signifie que l'installation de la version la plus récente intègre automatiquement l'ensemble des correctifs antérieurs.

Pour les parcs informatiques professionnels, les gestionnaires disposent d'outils dédiés tels qu'Autopatch, Intune ou Windows Server Update Services (WSUS) pour planifier le déploiement. Microsoft met également en avant la technologie de hotpatching, qui permet d'appliquer les correctifs de sécurité critiques de manière immédiate sans imposer un redémarrage du système.

Les aperçus facultatifs non liés à la sécurité

Au cours de la quatrième semaine de chaque mois, Microsoft met à disposition les mises à jour facultatives, auparavant appelées versions C ou D. Désormais officiellement qualifiées d'aperçus facultatifs non liés à la sécurité, ces versions permettent d'anticiper le Patch Tuesday du mois suivant. Elles s'adressent principalement aux administrateurs informatiques afin de leur offrir une phase de test et de validation des modifications logicielles avant un déploiement à grande échelle.

Sur les appareils non gérés par une organisation, ces mises à jour ne s'installent pas automatiquement. Les utilisateurs souhaitant y accéder doivent effectuer une démarche manuelle au sein des paramètres de Windows Update, dans la section des options avancées.

Les mises à jour hors bande (Out-of-Band)

Enfin, les mises à jour dites hors bande (OOB) constituent une catégorie exceptionnelle. Elles peuvent être publiées à tout moment, sans calendrier fixe, en réponse à la découverte d'une faille de sécurité critique ou d'un dysfonctionnement majeur du système. À l'instar des versions mensuelles, ces correctifs sont cumulatifs. Selon le niveau d'urgence, certaines de ces publications revêtent un caractère hautement recommandé, tandis que d'autres restent optionnelles.

Modalités de déploiement des fonctionnalités

En dehors des correctifs techniques, Microsoft déploie les nouvelles fonctionnalités de Windows 11 par le biais de mises à jour annuelles, mensuelles ou via le Microsoft Store. Pour l'intégration progressive de ces nouveautés, l'entreprise utilise un mécanisme de déploiement contrôlé. Au sein des environnements d'entreprise, ces nouvelles capacités sont généralement désactivées par défaut afin de préserver la stabilité des systèmes.

En conclusion, l'éditeur rappelle l'importance de maintenir les systèmes d'exploitation à jour pour faire face aux évolutions de la cybersécurité. Il invite également les utilisateurs désireux de tester en amont les futures fonctionnalités à rejoindre le programme Windows Insider.