L’an dernier à la suite de Patchs Tuesday impactant des applications (VPN, etc.), Microsoft a proposé des mises à jour optionnelles à Windows 10 afin de corriger le problème. Il a été assez aisé avec les anciennes solutions de gestion telles que Microsoft Configuration Manager de les déployer mais plus compliqué avec les nouvelles méthodes telles que Windows Update for Business ou Microsoft Intune. En novembre dernier, Microsoft a intégré un nouveau paramétrage qui a pu être proposé au travers de la mise à jour optionnelle de Novembre 2023 pour Windows 10. Notez que ce paramétrage est déjà présent dans les versions de Windows 11 depuis Août 2023.
Vous pouvez le configurer :
- Via une stratégie de groupe appelée : Enable optional updates que vous pourrez trouver dans les derniers ADMX Windows Update.
- Via Microsoft Intune, ce paramétrage n’est toujours pas disponible dans les Settings Catalog. Néanmoins, vous pouvez le configurer
- Via la configuration d’un CSP : /Policy/Config/Update/AllowOptionalContent
- Via l’import du fichier ADMX Windows Update dans Microsoft Intune et la création d’une stratégie associée.
Vous pouvez configurer trois scénarios possibles :
- Automatically receive optional updates (including CFRs). Sélectionnez cette option pour que les appareils reçoivent les dernières mises à jour facultatives non liées à la sécurité, y compris les déploiements progressifs de fonctionnalités. Aucune modification n'est apportée à l'offre de mise à jour des fonctionnalités.
- Automatically receive optional updates. Sélectionnez cette option pour que les appareils reçoivent uniquement les dernières mises à jour facultatives non liées à la sécurité. Ils ne recevront pas automatiquement les mises à jour progressives. Aucun changement n'est apporté à l'offre de mise à jour des fonctionnalités.
- Users can select what optional updates to receive. Sélectionnez cette option pour permettre aux utilisateurs de définir leurs propres préférences en matière de mises à jour facultatives non liées à la sécurité. Aucune modification n'est apportée à l'offre de mise à jour des fonctionnalités.
