Exclure certains appareils de Windows Autopatch : quelle est la meilleure approche ?

Question

Exclure certains appareils de Windows Autopatch : quelle est la meilleure approche ?

Chantuer Ruerr 60

Salut à tous,

On est en train de planifier le déploiement de Windows Autopatch à l'échelle de toute l'entreprise pour automatiser la gestion de nos correctifs. Le problème, c'est qu'on a une tolérance zéro pour les pannes sur certains postes. On doit absolument protéger les PC portables de la direction générale (les VIP) et les stations de travail qui gèrent nos bases de données pour éviter qu'ils ne subissent les déploiements "day-one" (le premier jour de la sortie des patchs).

Est-ce que certains d'entre vous ont déjà mis en place des groupes d'exclusion pour ça ? Comment vous vous y prenez concrètement pour immuniser/isoler ces appareils critiques de la boucle Autopatch ?

Merci pour vos retours et vos retours d'expérience !

0 commentaires

Réponse acceptée par l’auteur(e) de la question

0 réponses supplémentaires

Votre réponse

Answer 1

Hi Chantuer Ruerr,

Pour gérer un déploiement de Windows Autopatch tout en protégeant les postes critiques (VIP et bases de données) des pannes, deux stratégies s'offrent à vous. La première consiste à exclure complètement ces appareils des groupes d'enregistrement Microsoft Entra ID utilisés par Autopatch, ce qui vous permet de continuer à les gérer manuellement via des anneaux de mise à jour traditionnels dans Microsoft Intune avec des délais de report étendus. La seconde stratégie consiste à maintenir ces appareils dans Autopatch mais à les affecter explicitement au groupe de déploiement « Broad » (Large) au sein du centre d'administration Intune. Cela place ces machines à la toute fin du cycle progressif de déploiement, garantissant qu'elles ne recevront les correctifs qu'après une validation complète par les anneaux Test, First et Fast, éliminant ainsi les risques liés aux déploiements du premier jour.

VPHAN