Lorsque vous possédez de nombreux serveurs et/ou postes clients dans une entreprise, il est intéressant d'installer un serveur WSUS pour gérer la mise à jour de ceux-ci de façon centralisée.

1. Qu'est-ce que SUS (Software Update Services) ?
2. Qu'est-ce que WSUS (Windows Server Update Services) ?
   1. Produits supportés par WSUS
   2. Classifications des mises à jour
   3. Langues des mises à jour
3. Pourquoi installer un serveur WSUS ?
4. Avantages du déploiement d'un serveur WSUS

1. Qu'est-ce que SUS (Software Update Services) ?

Comme indiqué sur le site de Microsoft, SUS (Software Update Services) permettait aux administrateurs système de gérer et déployer rapidement les mises à jour pour :

• les systèmes d'exploitation serveurs : Windows 2000, Windows Server 2003
• les systèmes d'exploitation clients : Windows 2000 Professionnel et Windows XP Professionnel

Autrement dit, SUS permet de gérer uniquement les mises à jour pour Windows et Windows Server.

2. Qu'est-ce que WSUS (Windows Server Update Services) ?

WSUS (Windows Server Update Services) est le successeur de SUS (Software Update Services) et il permet aux administrateurs système de déployer plus rapidement et de façon fiable les dernières mises à jour disponibles pour les produits Microsoft.

L'installation des mises à jour pour vos différents produits Microsoft vous permet d'assurer la stabilité et la sécurité de vos serveurs et de vos postes clients en y installant :

• les mises à jour critiques pour corriger les problèmes critiques
• les mises à jour de sécurité pour corriger les failles de sécurité
• les mises à jour permettant de corriger différents problèmes (ce qui comprend la stabilité de ceux-ci)
• etc.

2.1. Produits supportés par WSUS

WSUS (Windows Server Update Services) vous permet de gérer les mises à jour de tous les produits Microsoft existants :

• leurs systèmes d'exploitation serveurs : Microsoft Server 24H2, 23H2, 22H2, 21H2, Windows Server 2019, 2016, ...
• leurs systèmes d'exploitation clients : Windows 11, 10, 8.1, 8, 7, ...
• leurs suites Office : Microsoft 365, Microsoft Office 2019, 2016, ...
• leurs serveurs de messagerie (E-mails) : Microsoft Exchange 2025, 2019, 2016, ...
• leurs serveurs de bases de données (BDD) et les outils de gestion associés : SQL Server 2022, 2019, 2017, ..., SQL Server Management Tools v20, v19, v18, ...
• leurs solutions de gestion de parcs informatiques : System Center 2022, 2019, 2016, ...
• et bien plus.

2.2. Classifications des mises à jour

Lorsque vous gérez les mises à jour de vos produits Microsoft grâce à un serveur WSUS, vous pouvez choisir le type de mises à jour que vous souhaitez télécharger et déployer sur vos serveurs et/ou vos postes clients grâce aux différentes classifications disponibles :

• Ensemble de mises à jour : comme son nom l'indique, ce sont des ensembles de mises à jour prévus pour faciliter le déploiement de celles-ci et ceux-ci peuvent contenir des mises à jour critiques, des mises à jour de sécurité, ...
  Ils sont généralement ciblés pour un composant d'un produit spécifique (ex : IIS) ou pour la sécurité.
• Packs de fonctionnalités : nouvelles fonctionnalités distribuées sous la forme de mises à jour, puis souvent incluses dans la version suivante du produit.
• Jeux de pilotes : paquet de pilotes permettant de prendre en charge un matériel spécifique.
• Mises à jour critique : correctif qui permet de corriger un problème spécifique (un bug critique), mais qui n'est pas lié à la sécurité
• Mises à jour de la sécurité : correctif qui permet de corriger une vulnérabilité ou une faille de sécurité trouvée dans le produit concerné
• Mise à jour : correctif qui permet de corriger un problème spécifique, mais qui n'est pas un bug critique
• Mises à jour de définitions : mise à jour fréquente qui ajoute des définitions dans la base de données du produit concerné
• Outil : outils ou fonctionnalités permettant d'effectuer certaines tâches
• Pilote : permet de mettre à jour automatiquement les pilotes supportés par Microsoft sur vos serveurs et postes clients
• Service Pack : permet de déployer les services packs automatiquement via WSUS.
  Bien qu'en production, cela soit souvent géré de façon manuelle pour des raisons de stabilité, de compatibilité avec les applications installées et de performances (réseau principalement).
  Par exemple : en téléchargeant manuellement le service pack depuis le site de Microsoft, puis en l'installant depuis une clé USB plutôt que de le transférer via le réseau comme ça serait le cas en utilisant WSUS.
• Mises à niveau (Upgrades) : permet de mettre à jour Windows 10 vers une version plus récente de ce même OS ou vers Windows 11 (par exemple) sans devoir dépendre de Microsoft Update sur vos serveurs et postes de travail.

Comme vous pouvez le voir, vous pourrez donc choisir :

• d'installer uniquement les mises à jour importantes : mises à jour critiques et de sécurité
• ou d'installer toutes les mises à jour, y compris les mises à jour facultatives : tels que les packs de fonctionnalités, les outils, ...

Pour plus d'informations concernant ces classifications, consultez la page "Configurer les classifications et les produits à synchroniser" du site de Microsoft.

2.3. Langues des mises à jour

Lorsque vous déployez un serveur WSUS, vous pouvez choisir les langues que vous souhaitez pour le téléchargement des différentes mises à jour.
Parmi les langues supportées, vous trouverez évidemment le français et l'anglais, mais sachez qu'il y a actuellement une trentaine de langues disponibles.

Vous pouvez donc utiliser WSUS :

• dans une entreprise située à un seul endroit. Tel que dans une TPE ou une PME.
• mais aussi dans le cas d'une multinationale pour déployer les mises à jour dans différents pays (et donc dans plusieurs langues) en gérant le choix des mises à jour directement au siège (si vous le souhaitez)

3. Pourquoi installer un serveur WSUS ?

Par défaut, chaque serveur et chaque poste client est configuré par défaut pour télécharger les mises à jour (de Windows, Microsoft Office, ...) depuis Microsoft Update.
Ce qui signifie que si vous avez beaucoup de serveurs et/ou d'ordinateurs dans votre entreprise, le téléchargement de ces mises à jour va vite saturer votre bande passante Internet et réseau.
En effet, chaque serveur et chaque poste client de votre entreprise va télécharger le même fichier depuis Internet.

Si une mise à jour de 100 Mo est publiée par Microsoft et que vous avez 50 serveurs et/ou postes clients, cela signifie que votre entreprise va télécharger 5 Go de données via Internet au lieu de seulement 100 Mo.

En déployant un serveur WSUS, le serveur WSUS sera le seul serveur à télécharger toutes les mises à jour nécessaires pour tous les serveurs et les postes clients de votre entreprise.
Ensuite, vous configurerez vos serveurs et vos postes clients pour qu'ils se synchronisent avec votre serveur WSUS. Ceux-ci téléchargeront donc leurs mises à jour Microsoft depuis votre serveur WSUS et pas depuis le serveur officiel de Microsoft (à savoir : Microsoft Update).

4. Avantages du déploiement d'un serveur WSUS

Les principaux avantages du déploiement d'un serveur WSUS sont :

• réduction de l'utilisation de votre bande passante (pour Internet et pour votre réseau local), ainsi que la réduction du temps nécessaire pour le téléchargement des mises à jour à jour souhaitées dans votre entreprise.
  En effet, chaque mise à jour sera téléchargée une seule fois par votre serveur WSUS et non par chaque serveur et/ou poste client.
• possibilité de pouvoir gérer quelles mises à jour devront être téléchargées et installées sur les serveurs et postes clients.
  En effet, vous aurez la possibilité d'approuver ou de refuser chaque mise à jour pour éviter de déployer des mises à jour qui poseraient problème sur vos serveurs ou vos postes clients.
• centraliser la gestion des mises à jour sur le serveur WSUS plutôt que de devoir passer sur chaque serveur et sur chaque poste client.
  Ce qui facilitera très fortement la gestion des mises à jour dans votre parc informatique et ce qui vous permettra d'économiser beaucoup de temps pour la maintenance de vos serveurs et des postes clients de votre entreprise.