Domaine 11 / 12
Correctifs & mises à jour
Tous les autres contrôles de cette carte supposent un système d'exploitation à jour. Ce domaine construit des anneaux de mise à jour avec reports et échéances strictes, priorise les vulnérabilités connues pour être exploitées, couvre les serveurs et le hotpatch, et comble ce que Windows Update ne gère pas : logiciels tiers, pilotes, micrologiciels et versions en fin de support.
Commencer le parcoursParcours
0/4 terminés- 01Correctifs Windows : anneaux, échéances, KEV d'abordUn processus de correctifs Windows qui aboutit chaque mois : anneaux avec échéances, WSUS ou Update for Business, hotpatch, priorité au KEV et angles morts hors Windows.
- 02Stratégies Windows Update : reports, échéances, redémarragesConfigurez les stratégies du client Windows Update par GPO et Intune : reports qualité et fonctionnalités, échéances, périodes de grâce, redémarrages et vérification.
- 03Corriger les applications tierces sous Windows avec wingetInventoriez, priorisez et corrigez les applications tierces : navigateurs et runtimes d'abord, winget en SYSTEM, stratégie App Installer, retrait de l'incorrigible.
- 04Hotpatch et mise à jour des clusters sous Windows ServerCorrigez Windows Server avec moins d'interruptions : hotpatch sur Server 2025 via Azure Arc ou Azure Edition, mois de référence, prérequis et mise à jour des clusters.