Mises à jour de Windows Server

Une image fraîche de Windows Server 2022 ou 2025 est toujours en retard de plusieurs mises à jour cumulatives par rapport à l'état actuel. La première mise à jour après le provisionnement de votre machine est une étape obligatoire ; ensuite, une fois par mois suffit.

Via l'interface

Paramètres → Windows Update → « Rechercher des mises à jour ». Sur VDS-1 et VDS-2, le processus est lent : l'installation d'une mise à jour cumulative nécessite de la mémoire et écrit massivement sur le disque, et la vitesse d'écriture est limitée par le palier. Prévoyez une demi-heure et ne forcez pas le redémarrage de la machine au milieu de l'installation.

Via PowerShell

Gérer les mises à jour avec des commandes est plus pratique — surtout si vous travaillez sans RDP.

Install-PackageProvider -Name NuGet -Force
Install-Module PSWindowsUpdate -Force -Scope AllUsers
Import-Module PSWindowsUpdate

Get-WindowsUpdate                          # what is available
Install-WindowsUpdate -AcceptAll -IgnoreReboot
Get-WUHistory | Select-Object -First 10    # what is already installed

Redémarrez lorsque c'est prêt :

Get-WURebootStatus
Restart-Computer -Force

Vous pouvez aussi vérifier les paquets installés sans le module : Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10.

Quand mettre à jour

Installez les mises à jour manuellement dans une fenêtre qui vous convient plutôt que de laisser le système décider en pleine journée de travail. Configurez les heures actives et reportez le redémarrage automatique :

$p = "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings"
Set-ItemProperty $p -Name ActiveHoursStart -Value 8
Set-ItemProperty $p -Name ActiveHoursEnd   -Value 23

Vous ne devez pas désactiver complètement Windows Update : une machine non corrigée avec RDP exposé ne survit que jusqu'à la première vulnérabilité de masse.

Avant une mise à jour majeure, faites une copie de vos données importantes. Le panneau ne propose pas d'instantanés de machine, ni de copies automatiques — vous devrez restaurer à partir de ce que vous avez sauvegardé vous-même, voir Sauvegardes.

Si quelque chose se passe mal

• « Annulation des modifications » en boucle au démarrage. Attendez la fin du retour en arrière, n'éteignez pas la machine. Vous pouvez suivre le processus facilement via « Screen » dans la console du panneau /hosting/vds/m/<id>.
• La mise à jour est bloquée à un pour cent. Il s'agit souvent non pas d'un blocage mais d'écritures disque lentes sur VDS-1. Vérifiez l'activité via « Screen » et attendez encore vingt minutes.
• Erreur « Espace insuffisant ». Une mise à jour cumulative nécessite 10–20 GB d'espace libre. Libérez-le : Cleanmgr /verylowdisk ou dism /online /cleanup-image /startcomponentcleanup /resetbase.
• Le magasin de composants est corrompu. Réparez-le :

dism /online /cleanup-image /restorehealth
sfc /scannow

• Une seule mise à jour casse votre application. Désinstallez-la : wusa /uninstall /kb:5031234 /quiet /norestart — et masquez-la pour éviter sa réinstallation via Hide-WindowsUpdate -KBArticleID KB5031234.

Erreurs courantes

Redémarrer la machine avec le bouton du panneau pendant l'installation est le moyen le plus sûr d'obtenir un système cassé. Utilisez un redémarrage doux (fourni par l'agent invité qemu-guest-agent) et uniquement une fois la mise à jour terminée.

La deuxième erreur est de laisser le disque rempli à plus de 80 %. Les mises à jour n'ont pas la place de se décompresser et échouent avec des codes d'erreur obscurs.

Sur les paliers avec 40 GB et 80 GB de disque, nettoyez régulièrement le dossier C:\Windows\SoftwareDistribution\Download après une installation réussie — les paquets téléchargés y restent.