Windows Update : la liste COMPLÈTE des clés du registre

Windows Update est un élément important qui vous permet de maintenir votre Windows à jour.
On peut le configurer et le paramétrer : Comment configurer Windows Update de Windows 10.
Mais certaines options ne sont pas disponibles et peuvent se régler en modifiant le registre Windows.

Pour cela, vous avez besoin de la liste des clés de la base de registre Windows.
Cet article énumère donne une liste complète des clés du registre Windows Update.

Avant de modifier les clés du registre Windows Update

Pour rappel, vous pouvez modifier le registre Windows avec l’éditeur regedit.

Windows Update : Windows 10 Famille VS Windows 10 Pro / Entreprise

Avant de commencer, il faut bien comprendre une chose.
Selon votre édition de Windows 10, vous pouvez ou non paramétrer Windows 10 et jouer avec les clés du registre.
En effet, le régime n’est pas le même et les clés du registre diffèrent.

En Windows 10 Famille, vous êtes limités et vous ne pouvez pas configurer grand chose à part les paramètres fournies sur la page Windows Update.
Bien sûr cela modifie les clés du registre mais les paramètres sont limités.

Les éditions de Windows 10 pour entreprise sont plus flexibles afin que les administrateurs gèrent aux mieux l’installation et le déploiement des mises à jour.
On peut alors utiliser Windows Update for Business (WUfB) qui permet d’activer des stratégies pour bloquer ou déployer les mises à jour quand on le souhaite.
La diffusion des mises à jour peut se faire à travers WSUS (Windows Server Update Services).
Enfin on peut l’intégrer SSCM pour le déploiement et la mise à jour des logiciels tiers..

Selon le système Windows Update, les clés du registre diffèrent avec des paramètres en commun et d’autres en plus pour WUfB.

Les paramètres généraux de Windows Update	HKLM\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Windows Update for Business (WUfB)	HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState Cette clé n’existe pas pour les Windows 10 Famille.

Windows Update : la liste COMPLÈTE des clés du registre des paramètres

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings stocke les paramètres de Windows.
Par exemple un administrateur peut gérer une plage d’heures actives où les redémarrages de mise à jour ne sont pas planifiés.

HKLM\SOFTWARE\Microsoft\WindowsUpdat\UX\Settings	Valeur
ActiveHoursEnd	Définit l’heure de début d’installation des mises à jour. Mettre la valeur en décimale.
ActiveHoursStart	Définit l’heure de fin d’installation des mises à jour. Mettre la valeur en décimale.
IsContinuousInnovationOptedIn	Activer/Désactiver l’option Recevez les dernières mises à jour dès qu’elles sont disponibles 0 : Inactive 1 : Active
SmartActiveHoursEnd SmartActiveHoursStart	Définir les heures d’installation automatiques
AllowAutoWindowsUpdateDownloadOverMeteredNetwork
DeferUpgrade
LastToastAction
UxOption	Afficher une popup de redémarrage. 0 : pas de popup 1 : affiche une popup
DeferFeatureUpdatesPeriodInDays	Suspendre les mises à jour pour X jours.

Windows Update : la liste COMPLÉTÈ des clés du registre (Policies)

Les clés Windows Update Policies

Dans les versions Windows 10 Pro et entreprise, Windows Update fonctionne en mode Windows Update for Business (WUfB).
Cela donne le contrôle sur la configuration des mises à jour à travers des stratégies Windows Update.
Lorsque vous appliquez celles-ci, cela modifie des clés du registre Windows.

Vous pouvez donc les modifier avec l’éditeur de stratégie de groupes locales sur un PC ou les imposer sur un domaine.
Pour les modifier sur un PC :

• Sur votre clavier appuyez sur la touche + R
• puis saisissez gpedit.msc
• Dans l’éditeur, déroulez : Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update
• Vous arrivez alors sur la liste des stratégies Windows Update.

Lorsque vous changez les stratégies, cela modifie alors le registre Windows dans l’emplacement suivant : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Configuration générale Windows Update

Voici la liste des clés Policies Windows Update générales.
On retrouve les mêmes paramètres que pour la configuration générales de Windows Update.

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU	Valeur
NoAutoUpdate	0: les mises à jour automatiques sont activées (par défaut). 1: Les mises à jour automatiques sont désactivées.
AUOptions	1: Garder mon ordinateur à jour est désactivé dans les mises à jour automatiques. 2: Notification du téléchargement et de l’installation. 3: Téléchargez et notifiez automatiquement l’installation. 4: Téléchargement automatique et installation planifiée.
UseWUServer	Définissez cette valeur sur 1 pour configurer les mises à jour automatiques pour utiliser un serveur qui exécute les services de mise à jour logicielle au lieu de Windows Update.
SetUpdateNotificationLevel	Cacher les notifications de mises à jour 0 : inactif 1 : actif
UpdateNotificationLevel	0 (par défaut) – Utilisez les notifications par défaut de Windows Update 1 – Désactivez toutes les notifications, à l’exception des avertissements de redémarrage 2 – Désactivez toutes les notifications, y compris les avertissements de redémarrage
AUPowerManagement	Spécifie si la mise à jour de Windows utilisera les fonctionnalités de gestion de l’alimentation de Windows pour réveiller automatiquement le système de la mise en veille, si des mises à jour sont prévues pour l’installation. 0 : inactif 1 : actif

Paramétrer des heures d’activités et installation des mises à jour

Les tableaux suivants répertorient les valeurs de registre qui correspondent aux paramètres de stratégie de groupe pour contrôler les redémarrages après les mises à jour dans Windows 10.

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU	Valeur
ScheduledInstallDay	0: tous les jours. 1 à 7: les jours de la semaine du dimanche (1) au samedi (7).
ScheduledInstallTime	Programmer l’heure d’installation de la mise à jour à une heure spécifique commence à 12 h (0) et se termine à 23 h (23)
RescheduleWaitTime	m, où m est la période d’attente entre le moment où les mises à jour automatiques démarrent et le moment où elles commencent les installations où les heures planifiées se sont écoulées. Le temps est réglé en minutes de 1 à 60, représentant 1 minute à 60 minutes)
NoAutoRebootWithLoggedOnUsers	0: désactiver ne pas redémarrer si les utilisateurs sont connectés 1: ne redémarrez pas après une installation de mise à jour si un utilisateur est connecté Remarque: Si désactivé: les mises à jour automatiques informeront l’utilisateur que l’ordinateur redémarrera automatiquement dans 5 minutes pour terminer l’installation

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate	Valeur
ActiveHoursEnd	0-23: définir les heures actives pour qu’elles se terminent à une heure spécifique commence à 12 h (0) et se termine à 23 h (23)
ActiveHoursStart	0-23: définir les heures d’activité pour qu’elles se terminent à une heure spécifique commence par 00 h 00 (0) et se termine par 23 h 00 (23)
SetActiveHours	0: désactiver le redémarrage automatique après les mises à jour en dehors des heures actives 1: activer le redémarrage automatique après les mises à jour en dehors des heures actives
ScheduledInstallTime=n	Heure d’installation des mises à jour. n correspond à la valeur de l’heure dans 24 heure (0->23)
ScheduledInstallDay	Jour de la semaine d’installation des mises à jour. j=0 à 7 0=tous les jours 1=Dimanche jusqu’à 7=Samedi

Il existe 3 combinaisons de registres différentes pour contrôler le comportement de redémarrage:

• Pour définir les heures actives, SetActiveHours doit être égal à 1, tandis que ActiveHoursStart et ActiveHoursEnd doivent définir la plage de temps.
• Pour planifier une installation et un redémarrage spécifiques, AUOptions doit être de 4. ScheduledInstallTime doit spécifier le temps d’installation, AlwaysAutoRebootAtScheduledTime défini sur 1 et AlwaysAutoRebootAtScheduledTimeMinutes doit spécifier le nombre de minutes à attendre avant le redémarrage.
• Pour retarder le redémarrage si un utilisateur est connecté, AUOptions doit être 4, tandis que NoAutoRebootWithLoggedOnUsers est défini sur 1.

Spécifiez la transition de redémarrage engagé et le calendrier de notification pour les mises à jour

Activez cette stratégie pour contrôler le délai avant de passer des redémarrages automatiques planifiés en dehors des heures actives au redémarrage engagé, ce qui nécessite que l’utilisateur planifie. La période peut être définie entre 0 et 30 jours à partir du moment où le redémarrage est en attente.

Vous pouvez spécifier le nombre de jours pendant lesquels un utilisateur peut répéter les notifications de rappel de redémarrage engagé. La période de répétition peut être réglée entre 1 et 3 jours.

Vous pouvez spécifier le délai en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente, quelles que soient les heures actives. Le délai peut être fixé entre 2 et 30 jours à partir du moment où le redémarrage est en attente. S’il est configuré, le redémarrage en attente passera du redémarrage automatique au redémarrage engagé (calendrier utilisateur en attente) à automatiquement exécuté, dans le délai spécifié.

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate	Valeur
SetEngagedRestartTransitionSchedule	0 : inactif 1 : actif
EngagedRestartTransitionSchedule	Pour les mises à jour de qualité, cette stratégie spécifie le délai avant la transition des redémarrages automatiques planifiés en dehors des heures actives au redémarrage engagé, ce qui nécessite que l’utilisateur planifie. La période peut être définie entre 2 et 30 jours à partir du moment où le redémarrage est en attente. Le type de valeur est un entier. La valeur par défaut est de 7 jours. Plage de valeurs prise en charge: 2 – 30.
EngagedRestartSnoozeScheduleForFeatureUpdates	Pour les mises à jour de fonctionnalités, cette stratégie spécifie le nombre de jours pendant lesquels un utilisateur peut suspendre les notifications de rappel de redémarrage engagé. La période de répétition peut être réglée entre 1 et 3 jours. Le type de valeur est un entier. La valeur par défaut est de 3 jours. Plage de valeurs prise en charge: 1 – 3.
EngagedRestartDeadlineForFeatureUpdates	Pour les mises à jour de fonctionnalités, cette stratégie spécifie le délai en jours avant de planifier et d’exécuter automatiquement un redémarrage en attente en dehors des heures actives. Le délai peut être fixé entre 2 et 30 jours à partir du moment où le redémarrage est en attente. S’il est configuré, le redémarrage en attente passera du redémarrage automatique au redémarrage engagé (calendrier utilisateur en attente) à automatiquement exécuté, dans le délai spécifié. Le type de valeur est un entier. La valeur par défaut est 14. Plage de valeurs prise en charge: 2 – 30.

Paramétrer les mises à jour de fonctionnalités, qualités et Windows Insider

Paramétrer les canaux de mises à jour

Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update > Différer les mises à jour Windows

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate	Valeur
DeferFeatureUpdates	0 : inactif 1 : actif
BranchReadinessLevel	2 : les systèmes incluent des mises à jour de fonctionnalités pour la version de Windows Insider-rapide (ajoutées dans Windows 10, version 1709) 4 : les systèmes incluent des mises à jour de fonctionnalités pour Windows Insider-lent (ajoutées dans Windows 10, version 1709) 8 : les systèmes incluent des mises à jour de fonctionnalités pour la version Windows Insider (ajoutée à Windows 10, version 1709) 16 : pour Windows 10, version 1703: les systèmes incluent des mises à jour de fonctionnalités pour la branche actuelle (CB); pour Windows 10, version 1709, 1803 et 1809: les systèmes incluent des mises à jour de fonctionnalités du canal semi-annuel (ciblé) (SAC-T); pour Windows 10, version 1903 ou ultérieure: les systèmes prennent des mises à jour de fonctionnalités du canal semi-annuel 32 : les systèmes incluent des mises à jour de fonctionnalités du canal semi-annuel Remarque: autre valeur ou absent: recevoir toutes les mises à jour applicables
DeferFeatureUpdatesPeriodInDays	Min : 0 Max : 365 (valeur en jours)
PauseFeatureUpdatesStartTime	(format yyyy-mm-dd example: 2016-10-30) Type de REG_SZ

Différer les mises de fonctionnalités (mise à niveau)

Vous pouvez également choisir de retarder les mises à jour jusqu’à un mois. Si vous ne retardez pas les mises à jour, votre PC restera à jour avec les mises à jour de sécurité dès qu’elles seront disponibles.

HKLMSoftware\Policies\Microsoft\Windows\WindowsUpdate	Valeur
DeferUpgrade	0 : inactif 1 : actif
DeferUpgradePeriod	Min : 0 Max : 8 (valeur en moins)
DeferUpdatePeriod	Min : 0 Max : 4 (valeur en mois)
PauseDeferrals	0 : inactif 1 : actif

Activez cette stratégie pour spécifier une version de mise à jour des fonctionnalités à demander dans les analyses suivantes.

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate	Valeur
TargetReleaseVersion	0 : inactif 1 : actif
TargetReleaseVersionInfo	Version de Windows 10. Exemple 1909. Type de REG_SZ

Les mises à jour de qualité

Activez cette stratégie pour spécifier quand recevoir des mises à jour de qualité.
Voici les clés du registre Windows Update relatives aux mises à jour de qualité et cumulatives.

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate	Valeur
DeferQualityUpdates	0 : inactif 1 : actif
DeferQualityUpdatesPeriodInDays	Min : 0 Max : 30 (valeur en jours)
PauseQualityUpdatesStartTime	(format yyyy-mm-dd example: 2016-10-30) Type de REG_SZ

Windows Insider

On peut aussi gérer les paramètres Windows Insider dans le registre Windows.

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate	Valeur
ManagePreviewBuilds	0 : inactif 1 : actif
ManagePreviewBuildsPolicyValue	0 : Désactiver les versions d’aperçu 1 : Désactiver les versions d’aperçu une fois que la prochaine version est publique 2 : Activer les versions d’aperçu