Microsoft prévoit de lancer un nouvel outil qui automatiser le processus de gestion des correctifséliminant pratiquement les Patch Tuesdays pour de nombreuses organisations.

Le nouveau service Windows Autopatch de la société assurera la mise à jour continue des ordinateurs professionnels dans le cadre d’une nouvelle fonctionnalité incluse dans le service d’abonnement Windows Enterprise E3.

Les organisations exécutant des systèmes avec une licence Windows 10 ou Windows 11 Enterprise E3 seront éligibles pour le nouveau service de correctifs, qui devrait être généralement disponible en juillet.

« Ce service maintiendra à jour automatiquement les logiciels Windows et Office sur les terminaux inscrits, sans frais supplémentaires », a écrit Lior Bela, responsable principal du marketing produit chez Microsoft, dans un communiqué. article de blog. « Les administrateurs informatiques peuvent gagner du temps et des ressources pour générer de la valeur. Le deuxième mardi de chaque mois sera « juste un autre mardi ». »

Microsoft

Patch Tuesday (plus récemment appelé Update Tuesday) est un terme familier utilisé dans l’industrie informatique pour désigner le moment où Microsoft et d’autres publient généralement des réparations ponctuelles sur leur système d’exploitation et d’autres logiciels. Le Patch Tuesday est toujours le deuxième mardi de chaque mois.

Microsoft a déclaré qu’il automatisait les mises à jour logicielles en réponse à la « nature évolutive de la technologie ». Par exemple, la pandémie a accru la demande de travail à distance ou hybride, rendant les mises à jour de performances et de sécurité encore plus cruciales, car les systèmes se trouvent plus souvent à l’extérieur du pare-feu d’une organisation.

« La valeur devrait être ressentie immédiatement par les administrateurs informatiques qui n’auront pas à planifier le déploiement et le séquencement des mises à jour, et à long terme, car l’augmentation de la bande passante leur laisse plus de temps pour se concentrer sur la création de valeur », a déclaré Bela. « Des mises à jour de qualité devraient améliorer les performances de l’appareil et réduire les tickets d’assistance. Les mises à jour de fonctionnalités devraient offrir aux utilisateurs une expérience optimale, avec une disponibilité accrue et de nouveaux outils pour créer et collaborer. »

Dan Wilson, directeur de recherche senior chez Gartner, a déclaré qu’il existait une demande non satisfaite pour les services de correction des terminaux, car les sous-traitants traditionnels ont tendance à privilégier davantage les offres de services complets.

« Autopatch peut relever le défi commun consistant à suivre le rythme des mises à jour de Windows et d’Office. Le prix de 0 $ devrait le rendre attrayant pour au moins tester. La correction d’applications tierces est l’autre défi, mais cela n’est pas actuellement à la portée d’Autopatch », Wilson a déclaré dans une réponse par e-mail à Monde de l’ordinateur.

Windows Autopatch sera en mesure de détecter les différences entre les points de terminaison et de les placer dans quatre «anneaux de test» ou groupes, puis de les vérifier dynamiquement pour les mises à jour nécessaires.

Il y aura d’abord un « anneau de test » contenant un nombre minimum d’appareils représentatifs de tous les types d’appareils et de configurations sous gestion. L’anneau suivant est légèrement plus grand, contenant environ 1 % de tous les appareils sous gestion. Un troisième anneau « rapide » contient environ 9 % des terminaux, et les 90 % d’appareils restants seront affectés à un anneau « large ». Les pourcentages ne changent pas lorsque des appareils sont ajoutés ou supprimés du réseau de service.

Le but des quatre anneaux est de s’assurer qu’il n’y a pas de problèmes logiciels associés aux mises à jour du micrologiciel ou du logiciel. Au fur et à mesure que chaque groupe réussit les tests, les mises à jour sont installées jusqu’à ce que tous les appareils d’une organisation soient corrigés.

Wilson a noté qu’Autopatch suit les meilleures pratiques de déploiement en anneau avec la possibilité d’arrêter et de revenir en arrière en cas de problème, et que les exigences minimales en matière de licence (Windows E3 ou supérieur) ne devraient pas être un problème « car la plupart ont ou sont en train de passer à Microsoft 365 bundles qui incluent cela. »

« Et l’obligation d’être inscrit ou cogéré par Intune et Azure ne devrait pas être une préoccupation majeure à ce stade », a déclaré Wilson. « La question de savoir si Autopatch est préférable ou non à l’exploitation des capacités de mise à jour automatisées déjà présentes dans Microsoft Endpoint Manager, Windows Update for Business et la console d’administration Office 365 n’est pas claire, a déclaré Wilson. « Ils essaient de résoudre ce problème sur leur Windows Autopatch. FAQil a dit.

Windows Autopatch gérera tous les aspects des déploiements de groupes d’appareils pour les mises à jour de qualité et de fonctionnalités de Windows 10 et Windows 11, les pilotes, le micrologiciel et les applications Microsoft 365 pour les mises à jour d’entreprise, a déclaré Bela.

Du point de vue de la gestion des points de terminaison, le principal prérequis pour Autopatch est Intune ou cogestion. Le service dispose d’un outil d’évaluation de la préparation intégré qui vérifiera les paramètres pertinents dans Intune, Azure Active Directory et Microsoft 365 Apps for Enterprise pour voir qu’ils sont configurés pour fonctionner avec Autopatch.

L’outil en ligne vérifie tous les paramètres d’une organisation dans Microsoft Endpoint Manager, en particulier Microsoft Intune, Azure Active Director et Microsoft 365, pour s’assurer qu’ils fonctionnent avec le service Autopatch. Si des paramètres apparaissent comme « non prêts », le service contient des instructions de clic sur la façon de résoudre les problèmes, a déclaré Microsoft.

« Après avoir donné votre consentement, Microsoft effectue automatiquement toutes les autres étapes pour vous et gérera la création des bonnes politiques et des bons groupes afin que les mises à jour soient prêtes à être déployées », a déclaré Mark Florida, principal chef de produit d’ingénierie chez Microsoft dans une présentation vidéo. «Parlez de gagner du temps. Imaginez faire vous-même toute la configuration de la politique et les définitions de groupe. »