Mettre à jour le catalogue : Microsoft rend les importations PowerShell obligatoires pour WSUS

Microsoft apporte un grand changement dans la façon dont les administrateurs informatiques et les administrateurs système pourront désormais importer les mises à jour WSUS (Windows Server Update Services). Alors que jusqu’à présent, l’importation de mises à jour était disponible via le catalogue Microsoft Update, le framework ActiveX sous-jacent a été obsolète et, par conséquent, les importations WSUS devront désormais être effectuées à l’aide de scripts PowerShell.

Dans un article de blog de la communauté technique Microsoft, Paul Reed, responsable principal du programme de conformité Azure, a détaillé le processus :

Le nouveau processus de mise à jour d’importation pour WSUS

Un nouveau script PowerShell remplace la fonctionnalité d’importation dans WSUS. Vous allez maintenant utiliser ce script pour télécharger les mises à jour et les importer sur votre serveur WSUS.

Il existe deux manières d’obtenir ce nouveau script :

• Suivez vos étapes typiques dans l’interface utilisateur d’administration WSUS : Actions > Importer les mises à jour . Vous allez maintenant être redirigé vers la documentation contenant le script.
• Accédez directement au script PowerShell pour importer les mises à jour dans WSUS dans la documentation officielle de WSUS et du site de catalogue.

Une fois que vous aurez copié le script, vous suivrez une série d’étapes pour importer les mises à jour dans WSUS à l’aide de PowerShell. En bref, voici ce que vous devrez faire :

1. Enregistrez le script.
2. Ouvrez le site du catalogue Microsoft Update dans un navigateur.
3. Recherchez une mise à jour que vous souhaitez importer dans WSUS.
4. Sélectionnez la mise à jour souhaitée dans la liste renvoyée.
5. Copiez l’ID de mise à jour sur la page de détails ouverte. Remarque : Si vous importez plusieurs mises à jour, créez un fichier texte avec chaque ID de mise à jour sur une ligne distincte.
6. Pour importer des mises à jour, ouvrez une console PowerShell en tant qu’administrateur et exécutez le script avec la syntaxe fournie dans notre documentation.

Remarque : Les fichiers des mises à jour importées ne sont pas téléchargés au moment de l’importation. Veuillez vérifier vos paramètres de fichiers de mise à jour pour vérifier ou modifier quand ils seront téléchargés.

Dans un document de support séparé , Microsoft a répertorié les prérequis requis pour exécuter le script PowerShell :

Les prérequis suivants sont requis pour importer les mises à jour dans WSUS avec le script PowerShell :

• Tout ordinateur sur lequel la console d’administration WSUS est installée, qu’il s’agisse ou non d’un serveur WSUS, peut être utilisé pour importer des mises à jour.
  • Lors de l’importation à partir d’un serveur WSUS, utilisez un compte membre du groupe Administrateurs WSUS ou du groupe Administrateurs locaux.
  • Lors de l’importation à partir d’un ordinateur distant, utilisez un compte membre du groupe Administrateurs WSUS et disposant d’autorisations administratives sur l’ordinateur local. Les ordinateurs distants doivent pouvoir atteindre le serveur WSUS via le réseau.

Vous pouvez trouver plus de détails sur le blog lui-même sur le site Web de Microsoft .