Installer un serveur WSUS maitre sous Windows Server 2022

6. Installation des mises à jour Windows via WSUS

Comme expliqué précédemment, à l'étape "4.3. Approuver des mises à jour" de ce tutoriel, vous devez d'abord approuver les mises à jour souhaitées pour que votre serveur WSUS télécharge celle-ci en les stockant localement (si vous avez suivi notre tutoriel depuis le début).
Comme vous pouvez le voir, dans notre cas, nous avons approuvé 3 mises à jour "KB5066791" pour Windows 10 version 22H2.
Précisément, il s'agit de 3 versions (x64, x86 et ARM64) de la même mise à jour Windows.

Note : l'approbation de cette mise à jour est un exemple. La seule information importante est qu'elle correspond à la version de Windows 10 de l'ordinateur où l'on souhaite qu'elle soit installée.

Comme vous pouvez le voir ci-dessous, notre ordinateur est sous Windows 10 Professionnel version 22H2.
Ce qui correspond à la version de Windows 10 ciblée par la mise à jour approuvée sur notre serveur WSUS.

Comme prévu, Windows Update sur cet ordinateur sous Windows 10 détecte uniquement la disponibilité de cette mise à jour "KB5066791" prévue pour Windows 10 version 22H2.
Cliquez sur "Installer maintenant" (juste pour le test, car en production, le téléchargement et l'installation seront automatiques).

Patientez pendant l'installation de cette mise à jour.

Pendant l'installation de cette mise à jour sur un de vos ordinateurs clients sous Windows 10, allez sur votre serveur WSUS et vous constaterez qu'un ordinateur a besoin de cette mise à jour (Computers needing this update : 1).

Si vous allez dans le dossier "WsusContent" (dans notre cas "D:\WSUS\WsusContent"), vous verrez que de nouveaux dossiers ont apparu.
Vous aurez certainement vite compris qu'un nouveau dossier a été créé automatiquement pour chaque mise à jour téléchargée par votre serveur WSUS (étant donné que nous avons approuvé uniquement 3 mises à jour sous WSUS pour l'exemple).

Ainsi, lorsque vos autres ordinateurs sous Windows 10 tenteront de télécharger également ces mises à jour, votre serveur WSUS pourra leur fournir ces mises à jour sans devoir les retélécharger depuis le serveur "Microsoft Update".
Ce qui économise beaucoup de bande passante dans une entreprise avec un grand parc informatique (typiquement les multinationales, par exemple).
De plus, ça accélère le déploiement des mises à jour sur vos serveurs et ordinateurs clients, car chaque mise à jour n'est téléchargée qu'une fois depuis Internet.

Une fois l'installation de la mise à jour terminée, il est possible qu'un redémarrage soit nécessaire (en fonction de la mise à jour installée).
Cliquez sur le bouton "Redémarrer" (si il s'affiche).

Note : en entreprise, le redémarrage serait planifié à une heure en dehors des heures de bureau (ce qui est généralement possible, excepté dans des entreprises fonctionnant 24h/24).

Patientez pendant le redémarrage de votre ordinateur.

L'installation de la mise à jour concernée continue pendant le redémarrage de l'ordinateur.

Dans notre cas, une nouvelle option (grisée) a fait son apparition et Windows 10 nous indique qu'il a atteint la fin du support (ce qui n'est pas tout à fait vrai, car avec le support étendu (ESU), la date de fin est seulement au 14 octobre 2026).

Cliquez sur "Afficher l'historique des mises à jour".

Source : Windows 10 support a pris fin le 14 octobre 2025 - Microsoft.

Comme prévu, Windows Update a téléchargé et installé uniquement la mise à jour KB5066791 et non toutes les mises à jour disponibles chez Microsoft.
Ce qui prouve que vous pouvez gérer très précisément quelles mises à jour seront installées sur vos ordinateurs et serveurs via Windows Update.

Etant donné que cette mise à jour ne s'applique qu'à un ordinateur sous Windows 10 dans notre cas, le statut d'installation de cette mise à jour est maintenant de 100 %.
En effet, il y a 1 ordinateur (brux-win10-pc) où cette mise à jour est maintenant installée et 7 serveurs (sous WS 2022) pour lesquels cette mise à jour Windows 10 n'est donc pas applicable.