Bonjour à tous,
Avec Windows 10, Microsoft a introduit un nouveau type de mises à jour appellées Servicing Stack Updates.
Que concernent-elles ?
Ces mises à jour concernent uniquement le composant Servicing Stack de Windows.
Le Servicing Stack est responsable de deux choses principalement au sein de l'OS Windows :
- L'installation de mises à jour
- L'installation de rôles ou de fonctionnalités supplémentaires via la couche CBS (qui inclue elle même les composants SFC et DISM notamment)
Comment sont-elles distribuées ?
Les mises à jour SSU ne sont pas incluses dans les mises à jour mensuelles cumulatives de Microsoft.
Elles constituent des mises à jour entièrement indépendantes et doivent donc être approuvées séparement dans WSUS afin que celles-ci puissent être déployées sur les postes concernés.
Elles seront cependant déployées automatiquement sur les postes ayant pour source Microsoft Update et non WSUS.
Attention, chaque SSU (tout comme les patchs cumulatifs mensuels), sont spécifiques à chaque version (Servicing Branch) de Windows 10 (1607, 1703, ...).
Sont-elles obligatoires ?
La réponse est oui.
Les SSU sont un prérequis pour l'installation de certaines mises à jour mensuelles cumulatives.
Le cycle des SSU est différent de celui des mises à jour mensuelles cumulatives, donc il y a des mises à jour mensuelles cumulatives sans SSU correspondante. Si une SSU est un pré-requis à une MAJ mensuelle cumulative spécificfique, elle le sera également pour les MAJ mensuelles cumulatives suivantes.
Existe t'il une liste des SSU ?
Il est à noter qu'il n'existe actuellement pas de liste officielle référençant toutes les SSU. Si une SSU est un pré-requis à l'installation d'une MAJ mensuelle cumulative, vous la trouverez mentionnée dans le KB de la mise à jour correspondante.
Vous pouvez lancer une recherche à l'URL
suivante afin de trouver la dernière SSU en date.
Sont-elles désinstallables ?
Au contraire des autres mises à jour Microsoft, les SSU concernant un composant clé de Windows et uniquement lui seul (d'ou leur petite taille contrairement à celle des MAJ cumulatives mensuelles), ces mises à jour ne sont pas désinstallables.
Seule la restauration système peut être envisagée si vous devez vraiment faire marche arrière.
Contexte
Lors du déploiement d'un nouveau serveur WSUS, des serveurs ou postes de travail apparaissent et disparaissent de la console sans raison logique au premier abord.
Explication
Si les clients apparaissent et disparaissent de la console par intermittence, le soucis vient probablement du SUSClientID.
Cette situation peut arriver quand un serveur est cloné et que les clés de registre liées au SUSclientID ne sont pas modifiées, ou dans le cas des postes de travail, le problème peut se poser si les postes sont déployés via une image système mal configurée (pas de sysprep).
Résolution
La solution a ce problème est relativement simple une fois que les différents clients concernés ont été identifiés.
Sur chaque client concerné, supprimez clés de registre suivantes:
- SusClientId
- SusClientIDValidation
Ces clés sont situées à la racine de la ruche: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
Ouvrez ensuite une invite de commande en mode administrateur et exécutez les commandes suivantes:
- wuauclt.exe /resetauthorization / detectnow
- wuauclt.exe /detectnow
Il faut refaire ces actions sur chaque poste client/serveur concerné.
Les clients devraient ensuite remonter sans soucis dans la console WSUS.