Les Windows de 7 à Server 2012 passent aux mises à jour cumulatives
Vista à la trappe
Le 11 octobre 2016 à 08h00
3 min
Logiciel
Logiciel
Microsoft a publié ses bulletins de sécurité pour le mois d’octobre, dont cinq sont critiques. Cette fois, Windows 10 ne sera pas le seul à recevoir une mise à jour cumulative : Windows 7, 8, Server 2008 et Server 2012 seront concernés pour la première fois.
Comme chaque deuxième mardi de chaque mois, les Windows et Office toujours supportés ont reçu des correctifs de sécurité. Cinq sont critiques et il est recommandé aux utilisateurs de les installer sans attendre. Mais cette diffusion mensuelle marque aujourd'hui une importante bascule dans la manière dont sont distribués les correctifs.
Un seul téléchargement, une seule installation
En temps normal, Windows 10 reçoit son habituelle mise à jour cumulative, contenant l’ensemble des correctifs adaptés à la machine et tous ceux que l’utilisateur aurait ratés précédemment. Les autres plateformes recevaient jusqu’ici un correctif séparé par faille, ce qui provoque pour certains PC « en retard » une très longue liste de téléchargements et d’installations, avec la perte de temps que l’on connait.
Mais, comme annoncé en août, Windows 7, 8, Server 2008 et Server 2012 (et leurs déclinaisons R2) appliquent désormais le même modèle que Windows 10. Les nouveaux correctifs vont donc se présenter sous la forme d’une mise à jour unique, dans laquelle ils sont tous agglutinés. Il n’y aura qu’un seul téléchargement à valider, et l’installation se fera nettement plus rapidement. Vista n'est pas compris dans le lot, sans doute parce que son support s'arrête le 11 avril 2017.
Les anciens correctifs seront ajoutés petit à petit
Notez que cette mise à jour ne concerne pour l’instant que les nouveaux correctifs. À compter du mois prochain, la nouvelle contiendra les bulletins de novembre et ceux d’octobre, et ainsi de suite. Si une machine n’est pas connectée à Internet pendant plusieurs mois, le téléchargement se fera sur un pack comprenant les correctifs ratés, toujours en un seul fichier.
Autre point important : cette première mise à jour cumulative ne contient pas les correctifs passés. Le cycle ne démarre réellement qu’à compter de ce mois-ci. À partir de février prochain cependant, Microsoft ajoutera petit à petit les vieux bulletins jusqu’à ce qu’ils soient tous inclus. L’idée est d’intégrer tous les correctifs sortis depuis la dernière évolution majeure, par exemple le Service Pack 1 pour Windows 7.
Un gain de temps, mais quid d'un souci sur un correctif précis ?
L’avantage se devine aisément. Si l’utilisateur réinstalle justement Windows 7 SP1 après formatage, Windows Update ne lui proposera qu’une unique mise à jour, dont le téléchargement et l’installation seront bien plus rapides. Actuellement, il doit passer par la récupération de presque une centaine de correctifs séparés, chacun étant analysé, validé et installé. Si la machine utilise un vieux disque, l’opération peut être très longue.
Pour Windows 7, 8, Server 2008 et Server 2012 et bien sûr Windows 10, il faudra donc se rendre dans Windows Update dans la soirée et lancer le téléchargement proposé. Signalons cependant que cette méthode, pourtant pratique, comporte un défaut potentiellement pénible : si l’un des correctifs inclus dans le « pack » pose problème, c’est toute la mise à jour cumulative qu’il faudra désinstaller.
Les Windows de 7 à Server 2012 passent aux mises à jour cumulatives
-
Un seul téléchargement, une seule installation
-
Les anciens correctifs seront ajoutés petit à petit
-
Un gain de temps, mais quid d'un souci sur un correctif précis ?
Commentaires (73)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 11/10/2016 à 08h12
Bonjour,
Même en basculant sur la version “en-us” de la page Microsoftet en m’assurant que les résultats de recherche soient triés par date, du plus récent au plus ancien, je ne vois rien publié hier.
Suis-je le seul ? (Est-ce la faute du proxy du boulot ? ^^ )
Le 11/10/2016 à 08h21
La News a un jour d’avance
C’est le deuxième mardi du mois normalement
Le 11/10/2016 à 08h28
Pas un jour, puisque les correctifs seront publiés dans la soirée. Ils ne sont pas encore indiqués sur le site de Technet. J’ai modifié la news en conséquence, mais le cœur du sujet ne change pas. " />
Le 11/10/2016 à 08h30
On est le 2ème mardi du mois ^^
C’est une très mauvaise solution pour l’entreprise, ça m’est déjà arrivé de dégager un KB qui foutait le bordel sur les servers, et là, vu que tout devient cumulatif, si un KB du lot est fautif, faut virer l’ensemble du cumulative patch. Du grand n’importe quoi.
Bref, je sens que dans WSUS et SCCM on va dl les KBs un par un et faire du déploiement sélectif. Si c’est encore possible.
Le 11/10/2016 à 08h30
Le 11/10/2016 à 08h33
Le 11/10/2016 à 08h37
En plus, si j’ai bien compris, le cumulative patch de Novembre, contiendra donc novembre et octobre, et ainsi de suite.
Donc, si t’as le malheur en Octobre d’avoir un KB fautif dans le lot, en gros, tu patchs plus jamais tes machines.
/facepalm
Le 11/10/2016 à 09h12
Jusqu’en sept 2016 –> Maj unitaires
A partir d’aujourd’hui –> Cumulatives, les anciennes (avant aujourd’hui, restent dispo jusqu’à leur intégration dans les cumulatives à partir du 02/2017).
Le 11/10/2016 à 09h32
Le 11/10/2016 à 09h36
Donc cet unique paquet contient toutes les mises à jour sorties depuis lors ? Ou alors uniquement ceux dans la période concernée ?
Parce que si c’est le cas, ça doit être un sacré bordel à gérer chez Microsoft : un paquet pour les mises à jour de janvier à octobre 2016, un autre pour les MÀJ de mars à octobre, etc.
Le 11/10/2016 à 09h39
Tout est écrit dans l’actu : les màj cumulatives commencent ce mois-ci. Elles ne contiennent que les correctifs d’octobre. Celles de novembre contiendront octobre+novembre. Celles de décembre contiendront octobre+novembre+décembre. Et ainsi de suite.
A partir de février, MS introduira également chaque mois une partie des patchs plus anciens, donc sortis avant octobre. Y en a un sacré paquet de sortis entre le SP1 et le premier cumul.
Le 11/10/2016 à 09h50
Ah, au temps pour moi, j’avais mal compris. Donc on peut s’attendre à ce que le paquet devienne de plus en plus gros.
Le 11/10/2016 à 09h52
Les gens vous êtes trop chiant sérieux ! Vous râlez parce que lorsqu’une nouvelle installation est faite il faut télécharger xx mise à jours et dès que MS propose une solution à ce problème ça râle encore ! " />
Le 11/10/2016 à 10h34
Il faut aussi penser aux pros de l’informatique, qui vont devoir serrer les fesses à chaque “patch” et prier pour qu’une MAJ au milieu ne vienne mettre le bazar dans telle ou telle appli / fonction.
Aujourd’hui pouvoir sélectionner les correctifs à installer / désinstaller peut s’avérer vraiment utile.
Certes on gagnera en nombre / temps de téléchargement mais si c’est pour devoir passer des heures à fix / attendre un nouveau correctif par MS, aïe aïe aïe…
Par contre je n’ai pas bien compris l’histoire des correctifs de sécurité disponibles uniquement au mois via WSUS : comment cela se passera t’il si on ne télécharge / déploie pas le monthly rollup (qui contient entre autres les patchs de sécu) et qu’on loupe 1-2 mois de security update ?
Le 11/10/2016 à 10h53
Le 11/10/2016 à 11h13
Le 11/10/2016 à 11h30
Bon, à priori ça ne change rien… je vais attendre quelques heures…
Merci quand même " />
Le 11/10/2016 à 11h42
Le 11/10/2016 à 11h43
Donc plus question de se passer des KB indésirables si je comprend bien ?
Le 11/10/2016 à 11h45
LA solution est ici :http://blogmotion.fr/systeme/mise-jour-windows-7-14841
La KB3172605 sert justement à changer le mode de mise à jour !
Le 11/10/2016 à 11h49
@coket Tu as quel version du Windows update agent ?
en powershell :
(Get-ChildItem ‘c:\windows\System32\wuauclt.exe’).versioninfo.productversion
Tu devrais avoir ça : 7.6.7601.23453
Pour y arriver tu as besoin de cette KB3020369 puis ça KB3172605
Edit : Grillé par @serpolet :P
Le 11/10/2016 à 11h53
Le 11/10/2016 à 12h14
Gros +1 " />
Y’aura plus qu’à espérer que les Hotfix spécifiques aux problématiques rencontrées soient identifiés et publiés rapidos après le Cumulative Update qui fait tout (re)foirer… " />
Sur le WSUS au taf, j’ai dû “Approuver pour suppression” les KB3159398 et KB3170455 qui font foirer nos GPO de shortcuts et montages automatiques d’imprimantes… " /> " />
Le 11/10/2016 à 17h41
ArsTechnica a publié une news un peu plus complète sur le nouveau système de mise à jour pour Les Windows concernés (7, 8.1 et de 2008 à 2012 R2).
Apparemment il y aurait 3 types de mises à jours cumulatives :
Apparemment l’option 1 et 3 seraient dispo via Windows Update, WSUS et le Catalogue tandis que l’option 2 ne sera pas dispo via Windows Update mais uniquement via WSUS et le Catalogue.
Source : Ars Technica
Le 11/10/2016 à 17h45
Avec un peu de chances, la cumulative centrée uniquement sur les mises à jours de sécurité aura été plus testée chez MS avant déploiement que celles contenant de simples mises à jour. Ce qui pourrait répondre à la problématique des entreprises de ne pas avoir une maj dans le lot qui casse tout.
Le 11/10/2016 à 19h12
Merci " />
Le 11/10/2016 à 19h38
" />
Ca devra forcément se résoudre avec une application de hotfix, qui sortiront après coup, laissant donc tout le temps aux plateformes de bien être en carafe de fonctionnalités… " />
Le 11/10/2016 à 19h41
Bon, visiblement les KB de sécurité restent tout de même disponibles de manière individuelle.
Cf. par exemple Microsoftqui mentionne, pour 7, 2008 serveur et plus récents, à chaque fois un KB “security only” et le “monthly rollup”
Le 11/10/2016 à 19h46
Le 11/10/2016 à 20h11
.
Le 11/10/2016 à 20h12
Le 11/10/2016 à 20h54
Merci pour vos retours positifs ! J’avais moi aussi épuisé tous les forums et fixit de la planète que j’ai écrit ce billet :)
Le 11/10/2016 à 22h58
Bref… soit je ne fais plus de mise à jour, soit j’installe le cumulatif (et donc les patchs de télémétrie).
Pile je perds, face ils gagnent.
Le 12/10/2016 à 08h53
Petite erreur dans l’article, Windows Server 2008 n’est pas inclus dans ce modèle. Cela commence à 7 et 2008R2
Le 12/10/2016 à 12h57
sur W10 x86 c’est pas guère mieux, la mise à jour cumulative KB3194798 m’a pris plus de 2h, pour 421 Mo (donc en théorie 25 mn de dl chez moi), avec un comportement farfelu, quand le modem télécharge le % ne bouge pas, et qd il n’y a plus d’activité réseau Windows dit qu’il est en train de dl la KB " /> (je ne parle pas de l’installation qui se fait après)
Le 12/10/2016 à 14h04
Pour les GPOs il faut utiliser l’item level targeting ou alors donner l’accès en lecture à l’object computer.
Le 13/10/2016 à 05h12
En entreprise je confirme que c’est pas une nouvelle accueillie dans la joie pour l’instant. On se pose aussi la question du temps de reboot du serveur qui risque d’augmenter et la taille des fix à stocker localement sur les serveurs.
Le 13/10/2016 à 07h58
" /> Je vais me rencarder sur tout ça, merci ! " />
Le 13/10/2016 à 19h49
Effectivement " />
“Déplacer” le groupe de filtrage de la sécurité de la GPO vers le ciblage côté préférence fonctionne, en remettant bien “Utilisateurs authentifiés”, comme préconisé par MS après l’application du KB3159398. " />
Mais faut avouer que c’est capillotracté… " />
L’autre effet Kiss Cool du ciblage côté préférence avec des groupes de sécurité, c’est que ça ne gère pas les groupes membres de groupes…
Dans mon cas précis, c’est gérable, mais c’est pour cette raison que j’avais abandonné ce type de filtrage… " />
" />
Le 11/10/2016 à 08h38
Je me sers d’une vieillerie de chez Microsoft pour chopper des KB à l’unité : http://catalog.update.microsoft.com/v7/site/Home.aspx (IE only " />)
Le 11/10/2016 à 08h41
Je me souviens que sur Windows 7 deux MAJ posaient problème systématiquement et je devais les désinstaller. Ce nouveau principe d’update risque de créer plus de problème qu’autre chose.
Le 11/10/2016 à 08h41
Un truc que je pige pas: si le pack est cumulatif ça signifie que l’on re-telecharge et re-applique les maj des mois précédents?
Le 11/10/2016 à 08h42
A mon avis c’est une mauvaise idée cette histoire, la récupération pourrait se faire d’une traite mais l’installation aurait du restée par maj séparées.
C’était peut être pas faisable, mais à choisir, vaut mieux prendre plus de temps et pouvoir enlever ce qui va potentiellement bugger.
Le 11/10/2016 à 08h42
Sinon, ils peuvent aussi passer au p2p " /> Plus sérieusement, malgré le soucis du correctif isolé qui risque de faire foirer toute la mise à jour, ça fait du bien pour les connexions légères " />
Le 11/10/2016 à 08h43
Non, comme tous les cumulative updates, il fera un delta avec ce qui est déjà installé, et n’installera que ce qui manque.
Le 11/10/2016 à 08h46
tu les retélécharges probablement tous, oui (vu que c’est un pack) mais si c’est pas trop mal foutu ( croise les doigts ) il devrait y avoir un contrôle que ne réinstalle que les KB manquantes.
(je suppose… ça serait un peu idiot sinon)
Le 11/10/2016 à 08h52
Bonne nouvelle, enfin si pas de problème avec certaines MAJ…
Sur une de mes machines (7SP1 - 64), ça fait des mois que WU cherche les mises à jour en boucle… Et quand il en trouve (+ de 150), impossible de les installer. :s
Le 11/10/2016 à 08h54
Les mecs dans les labs n’ont jamais vu une prod .. c’est la vie " />
Le 11/10/2016 à 08h58
Sera-t-il toujours possible de télécharger et installer les KB individuellement, à condition de le faire manuellement (via le catalogue Windows Update, ou un outil dédié) ?
Si oui cela semble être un bon compromis, les mises à jour cumulatives remplacent l’option “installation rapide” pour la plupart des usagers, mais les entreprises (ou les utilisateurs avancés) peuvent toujours gérer les updates à la main, et éviter celles qui poseraient problème.
Ça éviterait à un bon nombre de petits utilisateurs de penser que leur ordinateur est obsolète parce que Windows Update fait tout ramer à chaque fois qu’ils allument leur machine.
Le 11/10/2016 à 08h58
Non, à un instant T, tu ne récupères que les mises à jour qui te manquent.
Le 11/10/2016 à 09h00
Le 11/10/2016 à 09h04
Il fallait simplement proposer des packs de mises à jour en téléchargement.
Des “combos update” comme le propose Apple. C’est tellement pratique.
Le 11/10/2016 à 09h05
OK mais, sous réserve que je comprenne bien la news, vous semblez dire qu’il n’y aura plus de publication de nouveaux correctifs individuels pour Windows 7 (et ce avant même que les correctifs mensuels, cumulatifs ou non, ne soient publiés) ?
Est-on vraiment certains qu’il n’y aura désormais pas d’autre choix que les mises à jour cumulatives ?
Le 11/10/2016 à 09h08
Arret du service WU
Suppression du dossier “C:\Windows\SoftwareDistribution”
Relance du service ou reboot.
Au redémarrage suivant, tu relances la recherche, enjoy !
Le 11/10/2016 à 09h11
Ils partent en sucette avec leur système de Maj.
Pour ca Windows 10 cest une horreur et impossible de les modifier comme on veut sans parler de l’écran qui apparaît par dessus toute application (y compris en jeu !!! ca m’enerve ca) qui nous prévient que de smaj sont dispos.
J’ose pas imaginer le bordel que ca va etre en entreprise. J’ai pas encore eu l’occasion de bosser sur du WSUS W2K12 .
Le 15/10/2016 à 18h58
Le 16/10/2016 à 17h05
Le 11/10/2016 à 12h21
Question bête,certes c’est cumulatif mais je pourrais savoir dans ce pack qu’elle kb va t’il installer en détail ?
Parce que bon j’ai masqué 2⁄3 kb lié à la télémétrie sur 7 sp1.j’aimerai pas qu’elle soit refourgué dedans.
Merci d’avance.
Le 11/10/2016 à 12h26
Le 11/10/2016 à 12h58
Euh je m’excuse mais tu as meilleur temps de corriger tes GPOs… It’s going to come back and bite you in the *ss….
De plus c’est relativement simple à corriger et adapter les GPOs.
Le 11/10/2016 à 13h17
Le 11/10/2016 à 13h21
Voir tous les commentaires élogieux sur la page du blog (à part quelques échecs) !
Microsoft pourrait faire une effort pour informer ses clients, je dis bien clients…
Je suis resté en rade plus d’un mois, après avoir essayé sans succès tous les “fixit” de la Terre, et puis je suis tombé par hasard sur ce blog !
Le 11/10/2016 à 13h31
Parfois j’ai l’impression que Microsoft se venge des utilisateurs qui ne sont pas passés à Windows 10 en leur pourrissant leur système actuel. Pas une bonne stratégie pour faire migrer à mon avis.
Le 11/10/2016 à 13h38
Oui…
Mon avis est pas mal résumé par le commentaire précédent; ou pour forcer les utilisateurs à passer sur 10.
J’ai laissé un petit mot sur le blog aussi, et je me suis permis de citer les personnes qui m’ont mis sur la bonne piste " />
Le 11/10/2016 à 13h41
Le 11/10/2016 à 13h49
Le 11/10/2016 à 14h13
Le 11/10/2016 à 14h32
Le 11/10/2016 à 14h32
Je pousse toutes les MAJ sur les serveurs depuis longtemps. Je n’ai eu que peu de problèmes.
Je ne me vois pas étudier toutes les différentes kb, pas le temps.
Le 11/10/2016 à 14h46
Noter qu’il y a une MàJ facultative pour framework .NET selon le même principe de « Monthly Rollup » : la KB3179930.
Le 11/10/2016 à 15h12
Le 11/10/2016 à 17h12
Bon, c’est parti (sur W7 premium 64) : un cumulatif de 119,4 Mo + trois MàJ isolées (dont une pour mettre fin à GWX + outil de suppression), et un “roll up” pour framework. Total : 152 Mo
Le 11/10/2016 à 17h36
Il n’y a pas que des KBs foireux, il y en a des legit sans bugs, mais que tu peux pas passer dans un environnement donné.
J’ai qq exemples précis:
Bref, avec les monthly patches, suffira que dans le lot, une dans le style ci dessus soit incompatible avec ton environnement, et ben t’es baisé tu peux rien passer, super.