Installer une mise à jour de Windows Server 2016 – c’est par ici !

Les administrateurs connaissent bien le problème de mise à jour pour Windows Server 2016 – depuis que le fabricant de Redmond a mis ce système d’exploitation sur le marché, on a toujours été agacé par la lenteur des installations dans ses mises à jour. Notre article du blog vise aujourd’hui à vous expliquer quelles sont les spécificités dans cette démarche et à quoi il faut faire attention lors de la mise à jour par Windows Update de votre serveur Windows.

Tout administrateur connaît la procédure à suivre quand une nouvelle mise à jour se profile pour le serveur Windows. D’abord vous devez la télécharger depuis les serveurs MS Update, ensuite vous pouvez l’installer depuis le Update Client. Les utilisateurs ne dénoncent pas pour sans raison l’impossibilité de garder le système en service, en fonctionnant avec un patch qui s’installerait en parallèle. On doit en effet mettre le système à l’arrêt pour effectuer une mise à jour, parce que, dans un environnement Windows-PE des données habituellement utilisées par le système sont remplacées pendant le redémarrage.

Patience requise pour installer la mise à jour de Windows Server 2016

Pour ces raisons-là, le scénario pénible de Windows est universellement connu : cet écran bleu sur lequel apparaît le message « Windows effectue les opérations de maintenance », qui ne disparaît plus. Sur ce temps-là, les serveurs Windows ne sont plus disponibles au Client. Même si ce processus ne mobilise que quelques minutes de votre temps, les administrateurs ne peuvent pour autant pas se garder de critiquer le phénomène, d’autant que, quand la possibilité existe, ils remettent la mise à jour à des horaires où les serveurs sont moins sollicités.

Si l’installation de la mise à jour de votre Windows Server 2016 atteint ou dépasse les 30 minutes, cela place les administrateurs devant de grosses difficultés. Et encore plus si les patchs sont défectueux et ajoutent encore des interruptions dans l’installation.

Les dernières données concernant les mises à jour de Windows Server 2016

Au printemps 2019, un administrateur a consacré une discussion de forum à la description de ces difficultés, utilisant le terme de « cauchemar » pour évoquer la durée de désinstallation. Sur les pages de commentaires critiques sur les produits de Microsoft, par ailleurs, on trouve tout autant de plaintes des utilisateurs concernant la lenteur d’installation de la Mise à jour de Windows Server.

Un fournisseur de services en informatique, qui a plusieurs entreprises comme clients, a finalement mesuré la durée d’installation de Windows Server Update par lui-même. Il a étudié dans le détail Windows Server 2016 et 2019 GUI Updates ainsi que die Windows Server 2016 et 2019 Core Version Updates.

Il a ainsi révélé que, en février 2019, l’update de Windows Server 2016 nécessitait bien 45 minutes, tandis que l’update de Windows Server 2019 était, elle, réglée en 5 minutes.

Le site d’informatique Heise online a publié à ce sujet le tableau suivant pour comparer les mises à jour Windows Update Server :

Variété des durées d’installation pour la mise à jour de Windows Server 2016

Les chiffres du tableau nous mettent le terrible résultat sous les yeux : Windows Server Update peut avoir besoin de dix fois plus de temps selon le logiciel. Un utilisateur a même comparé, sur reddit.com, les temps d’installation pour les mises à jour de Windows Server 2008 R2 et de Windows Server 2016, pour arriver à la même déception quant au bégaiement de ce dernier.

Apparemment, la raison de cette paralysie dans les installations n’est pas liée à la configuration, mais c’est plutôt Windows Server 2016 qui est en cause. En effet, ni la version Windows Server 2019, ni les éditions plus anciennes de Server ne sont confrontées à ces difficultés.

En conclusion, si vous voulez éviter de paralyser votre serveur qui tourne à plein régime, par un arrêt de longue durée lors de la mise à jour par Windows Server Update 2016, vous devrez planifier les changements de version systématiquement à des horaires où ne se pose aucun problème. C’est -à-dire pendant les heures où le serveur n’est pas utilisé de manière intensive. Ainsi vous éviterez aussi le danger que représentent les interruptions plus longues – quand un patche a des défauts et que vous devez complètement renoncer à votre serveur.

Astuce : modifier la mise à jour de Windows Server 2016

L’administration sur Windows Update a aussi connu quelques changements avec l’implantation de Windows Server 2016. Dans ce paragraphe, nous allons vont indiquer de quelles options de paramétrage vous disposez avec la mise à jour de Windows Server 2016.

• vous connecter au serveur via RDP
• ouvrir l’application Settings App dans le menu de démarrage de Windows, puis cliquer sur Update & Security

L’écran suivant apparaît :

Depuis cette fenêtre, vous pouvez gérer toutes les options de paramètres pour les mises à jour.  Avec la commande Check for Updates, vous recherchez toutes les nouveautés du Server, celles-ci sont téléchargées automatiquement et installées. Si une mise à jour nécessite un redémarrage, Windows  planifie automatiquement le moment indiqué pour cela. Vous pouvez, vous, via le lien Change active hours, fixer une fenêtre temporelle dans laquelle le redémarrage du serveur ne doit pas se produire !

Par la commande Restart Options, vous optez pour un redémarrage à un moment fixe, tandis que le lien Update History affiche une vue d’ensemble des mises à jour déjà installées. De là, vous pouvez aussi désinstaller des mises à jour effectuées et vous faire une idée de toutes les possibilités de restauration disponibles.

Advanced options vous permet de maintenir les autres produits de Microsoft au niveau de mise à jour le plus récent, par le biais de Windows Update. Vous pouvez activer l’option Defer feature updates quand pendant plusieurs mois vous n’aurez pas besoin de télécharger ou d’installer de nouvelles fonctionnalités. Cette option n’a, par contre pas d’influence, sur les mises à jour de sécurité, lesquelles seront toujours installées sur le serveur. Avec le lien Privacy settings, vous accédez, pour conclure, à tous les paramètres de Windows pour la protection des données.