comprendre les différents types de mises à jour

Windows reçoit régulièrement des mises à jour, mais elles n’ont pas toutes le même objectif. Certains corrigent des failles de sécurité, d’autres ajoutent de nouvelles fonctionnalités ou résolvent des problèmes découverts après une précédente mise à jour.

Patch Tuesday, mise à jour facultative, Out-of-band ou Hotpatch… ces termes reviennent régulièrement, sans qu’on sache toujours ce qu’ils signifient. Voici à quoi correspondent ces différents types de mises à jour et dans quels cas il est conseillé de les installer.

Pourquoi Windows propose-t-il plusieurs types de mises à jour ?

Microsoft ne publie pas toutes les mises à jour Windows de la même manière. Certains sont planifiés à l’avance et publiés mensuellement, tandis que d’autres sont proposés sur une base facultative ou uniquement lorsqu’un problème important doit être résolu rapidement.

Chaque type de mise à jour a donc un rôle bien précis. Les mises à jour de sécurité corrigent les vulnérabilités, les mises à jour facultatives (aperçu) prévisualisent les correctifs non liés à la sécurité et les nouvelles fonctionnalités avant le déploiement, tandis que les mises à jour hors bande (OOB) sont réservées à des situations exceptionnelles. Les hotpatches, quant à eux, s’adressent principalement aux entreprises et permettent d’installer certains correctifs de sécurité sans redémarrer le PC.

Avant de voir en détail à quoi correspond chacun d’eux, voici comment ils fonctionnent.

Mises à jour de sécurité (Patch Tuesday)

Les mises à jour de sécurité sont publiées le deuxième mardi de chaque mois, appelé Patch Tuesday. Ils visent à corriger les failles de sécurité découvertes dans Windows afin de protéger votre ordinateur contre les menaces les plus récentes.

Ces mises à jour sont dites « cumulatives ». En d’autres termes, ils contiennent non seulement les derniers correctifs de sécurité, mais également tous les correctifs précédemment publiés pour votre version de Windows. Il n’est donc pas nécessaire d’installer d’anciennes mises à jour : la plus récente suffit à mettre à jour votre PC.

En plus des correctifs de sécurité, Patch Tuesday inclut également des correctifs et de nouvelles fonctionnalités qui ont été livrés le mois précédent via des mises à jour d’aperçu facultatives.

Sauf problèmes exceptionnels, il est recommandé d’installer ces mises à jour dès qu’elles sont disponibles. Pour ma part, je préfère quand même attendre quelques jours avant de les installer sur mon PC principal, le temps de m’assurer qu’aucun problème majeur n’a été signalé.

Mises à jour facultatives (aperçu)

Les mises à jour d’aperçu facultatives sont généralement publiées au cours de la quatrième semaine de chaque mois. Contrairement aux mises à jour de sécurité, elles ne corrigent pas les failles de sécurité. Ils permettent à Microsoft de publier à l’avance des correctifs non liés à la sécurité et de nouvelles fonctionnalités avant qu’ils ne soient inclus dans la prochaine mise à jour mensuelle.

Ces mises à jour sont également cumulatives. Ils contiennent donc tous les correctifs non liés à la sécurité précédemment publiés pour votre version de Windows.

Ils s’adressent avant tout aux utilisateurs qui souhaitent profiter des dernières nouveautés sans attendre ni vérifier si un problème rencontré sur leur PC a déjà été corrigé. Si vous ne les installez pas, vous ne manquerez de rien : les correctifs et nouveautés qu’ils contiennent seront inclus dans le Patch Tuesday du mois suivant.

Pour cette raison, j’installe uniquement les mises à jour facultatives lorsqu’elles apportent une fonctionnalité qui m’intéresse ou résolvent un problème qui me concerne.

Mises à jour hors bande ou OOB

Les mises à jour hors bande (OOB) sont publiées en dehors du calendrier habituel de Windows Update. Microsoft les réserve à des situations exceptionnelles, lorsqu’un problème important doit être corrigé rapidement ou qu’une faille de sécurité critique nécessite une intervention immédiate.

Comme les autres mises à jour de qualité, elles sont cumulatives. Ils incluent donc le patch concerné, mais également tous les correctifs précédemment publiés pour votre version de Windows.

Ces mises à jour sont relativement rares. Si Microsoft en publie un, c’est généralement parce qu’il n’est pas possible d’attendre le prochain Patch Tuesday. Lorsqu’ils concernent votre version de Windows, il est donc recommandé de les installer rapidement.

Le patch chaud

LE Correctif sont principalement destinés aux entreprises. Leur particularité est de permettre l’installation de certains patchs de sécurité sans redémarrage du PC, ce qui limite les interruptions de service.

Contrairement aux mises à jour de sécurité traditionnelles, les Hotpatches contiennent uniquement des correctifs de sécurité. De nouvelles fonctionnalités et autres améliorations continuent d’être distribuées via des mises à jour mensuelles régulières.

Microsoft publie néanmoins une mise à jour de sécurité classique tous les trois mois. Cette dernière sert de référence et nécessite un redémarrage. Les deux Hotpatches suivants peuvent ensuite être installés sans redémarrage, avant qu’une nouvelle mise à jour de base ne soit à nouveau déployée.

Si vous utilisez Windows à la maison, vous n’aurez jamais à gérer les Hotpatches. Cette technologie est principalement utilisée dans les environnements professionnels pour maintenir les postes de travail à jour tout en réduisant les interruptions.

Quelles mises à jour Windows dois-je installer ?

Il n’est pas nécessaire d’installer toutes les mises à jour dès qu’elles sont disponibles. Tout dépend du type de mise à jour et de votre utilisation de Windows.

Les mises à jour de sécurité (Patch Tuesday) sont les plus importantes. Ils corrigent les failles de sécurité et sont essentiels pour protéger votre PC. Comme je l’ai expliqué un peu plus haut, je préfère cependant attendre quelques jours avant de les installer sur mon ordinateur afin de vérifier qu’aucun problème majeur n’a été signalé.

Les mises à jour d’aperçu facultatives sont, comme leur nom l’indique, facultatives. Je ne les installe que lorsqu’ils apportent une nouvelle fonctionnalité qui m’intéresse (beaucoup) ou lorsqu’ils corrigent un problème que je rencontre. Sinon, j’attends juste le Patch Tuesday suivant, qui les intègre automatiquement.

Les mises à jour hors bande (OOB) sont beaucoup plus rares. Si Microsoft en publie un, c’est généralement pour résoudre un problème important ou une vulnérabilité de sécurité critique. Dans ce cas, mieux vaut ne pas trop attendre avant de l’installer.

Enfin, comme je l’ai également mentionné précédemment, les Hotpatches concernent les entreprises. Les individus n’ont pas à s’inquiéter à ce sujet.

Source : Microsoft