Vous gérez des serveurs Windows Server 2022 qui utilisent Windows Update for Business. Exigences : les serveurs pilotes reçoivent les mises à jour de qualité immédiatement ; les serveurs de production reçoivent les mêmes mises à jour de qualité 7 jours plus tard ; pendant un incident, les administrateurs doivent pouvoir suspendre temporairement les mises à jour de qualité sur l'ensemble de la production pendant 35 jours maximum. Que devez-vous configurer ?

Les anneaux de mise à jour (update rings) sont la méthode standard pour gérer le déploiement des mises à jour avec Windows Update for Business. Créer un anneau pilote avec un report de 0 jour garantit que ces serveurs reçoivent les mises à jour immédiatement. Un second anneau de production avec un report de 7 jours répond à l'exigence de délai pour les serveurs de production. La fonctionnalité de suspension des mises à jour de qualité est essentielle pour permettre aux administrateurs d'interrompre temporairement les mises à jour en cas d'incident, avec une durée maximale de 35 jours. Définir un report pour les mises à jour de fonctionnalités n'affecte pas les mises à jour de qualité. Utiliser WSUS est une alternative à Windows Update for Business, et non une configuration complémentaire pour ce scénario. Désactiver les mises à jour automatiques et les installer manuellement est inefficace et ne répond pas aux exigences de délai et de suspension.