Windows Server 2025 / Installer les mises à jour et vérifier le redémarrage

Une mise à jour de Windows Server 2025 n'est complète qu'après que les redémarrages requis et les vérifications de service ont réussi. Enregistrez l'état initial, installez les mises à jour de qualité prévues, redémarrez pendant une fenêtre planifiée, et vérifiez le système d'exploitation ainsi que les services utilisés par les clients.

Préparez la récupération et une fenêtre de maintenance

Reporter toutes les mises à jour laisse des problèmes connus non résolus, tandis que les redémarrages non planifiés interrompent les services. Examinez l'impact sur les services et un plan de sauvegarde et de récupération adapté aux rôles. Même un laboratoire nécessite un accès à la console après le redémarrage.

• Enregistrez la version du système d'exploitation, les rôles importants et les états normaux des services.
• Vérifiez l'espace libre sur le disque système et l'état de la sauvegarde.
• Préparez les procédures de récupération appropriées aux rôles tels que les contrôleurs de domaine.
• Identifiez la source de mise à jour et tout proxy ou chemin de pare-feu requis.

Get-ComputerInfo | Select-Object WindowsProductName,OsVersion,OsBuildNumber
Get-Volume -DriveLetter C
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10

Get-HotFix est une référence utile, pas un inventaire complet de tous les types de mises à jour. Comparez-le avec l'historique des mises à jour et la documentation officielle de la mise à jour. Un point de contrôle de machine virtuelle (VM) ne doit pas être votre seule sauvegarde.

Mettez à jour Desktop Experience

1. Ouvrez Paramètres → Windows Update et vérifiez si la politique organisationnelle gère les paramètres.
2. Vérifiez les mises à jour et examinez les catégories proposées. Ce laboratoire applique des mises à jour de qualité à l'installation existante de Windows Server 2025.
3. Attendez l'installation et notez tout code d'erreur.
4. Si un redémarrage est nécessaire, vérifiez le travail en cours, redémarrez dans la fenêtre prévue et vérifiez le démarrage et la connexion via la console.

Une mise à niveau de la version du système d'exploitation est distincte des mises à jour de qualité de routine. Ne changez pas le système d'exploitation cible du cours simplement parce qu'une autre version est proposée. Les changements de version nécessitent une planification de compatibilité et de récupération.

Utilisez SConfig sur Server Core

Ouvrez SConfig depuis la console PowerShell locale et utilisez ses menus de paramètres de mise à jour et d'installation. Suivez les étiquettes affichées et choisissez la catégorie de mise à jour souhaitée. Voir le guide de maintenance de Server Core de Microsoft.

SConfig

Les modes automatique, téléchargement uniquement et manuel nécessitent un suivi opérationnel différent. Le mode manuel requiert un responsable désigné et un calendrier. Ne vous fiez pas aux notifications de bureau sur Core.

Sur un réseau isolé, établissez d'abord si la source configurée est accessible. Utilisez une connexion contrôlée ou des packages officiels vérifiés. Ne désactivez pas le pare-feu et n'obtenez pas de packages tiers arbitraires pour contourner une erreur de mise à jour.

Vérifiez les services après le redémarrage

Une connexion réussie en tant qu'administrateur ne garantit pas que les rôles du serveur fonctionnent. Comparez les versions et l'historique, puis testez la fonction réelle depuis un client : ouvrez un partage de fichiers ou interrogez le serveur DNS, selon le cas.

Get-CimInstance Win32_OperatingSystem | Select-Object Caption,Version,LastBootUpTime
Get-Service | Where-Object Status -eq 'Stopped' | Select-Object Name,DisplayName
Get-WinEvent -FilterHashtable @{LogName='System'; Level=2; StartTime=(Get-Date).AddHours(-2)} -MaxEvents 20

Tous les services arrêtés ne sont pas défaillants ; certains ne fonctionnent que sur demande. Comparez avec l’état de référence normal. Pour les événements, enregistrez l'heure, la source et l'ID de l'événement, et distinguez les erreurs nouvellement introduites des anciennes. Si aucun événement ne correspond au filtre des deux dernières heures, cette absence de résultat ne constitue pas à elle seule une panne du service.

Identifiez la cause de l’échec et choisissez la récupération

• Échec du téléchargement : vérifiez le DNS, la connectivité, les paramètres du proxy et la disponibilité de la source.
• Échec de l'installation : enregistrez le code d'erreur et vérifiez l'espace libre et les redémarrages en attente.
• Échec du service après redémarrage : examinez les nouveaux événements et l'état du rôle, puis consultez les problèmes connus pour la mise à jour exacte.
• Récupération : déterminez si la mise à jour prend en charge la suppression et quelles configurations ou données une restauration de sauvegarde affecterait.

La désinstallation d'une mise à jour n'est pas toujours prise en charge ou suffisante. Évitez de revenir arbitrairement à un ancien point de contrôle d'un contrôleur de domaine en cours d'exécution. Enregistrez les mises à jour appliquées, l’heure du redémarrage, les vérifications fonctionnelles et les erreurs non résolues afin que les décisions ultérieures reposent sur une base claire.