Utiliser la mise à jour du système

Utiliser la mise à jour du système

Cette fonctionnalité permet aux Administrateurs d'organisation, Administrateurs IT et Administrateurs MSP de gérer de manière centralisée les mises à jour du BIOS, des pilotes et du firmware sur tous les dispositifs Windows de Lenovo.
Les mises à jour sont vérifiées dans deux scénarios:
  1. Lorsqu'un nouveau dispositif est enregistré et activé.
  2. À la demande, depuis la page Mise à jour du système, en cliquant sur le lien Rechercher des mises à jour.
  3. Selon les paramètres activés dans Gestion des politiques >Paramètres des fonctionnalités > Fonctionnalité > Préférences de mise à jour du système.

Principales fonctionnalités

  1. Déploiement à distance : les mises à jour disponibles peuvent être déployées à distance à tout moment sur un ou plusieurs appareils, ainsi que sur des groupes d’appareils.
  2. Contrôle utilisateur : les utilisateurs peuvent accepter ou refuser les mises à jour nécessitant un redémarrage en fonction de la configuration de report définie dans Gestion de dispositifs.
  3. Suivi : toutes les installations de mises à jour du système sont suivies via le Rapport état des mises à jour du système.
Notes
Cette fonctionnalité nécessite un service complémentaire spécifique installé sur le disositif pour vérifier les mises à jour dans le référentiel Lenovo. La plupart des dispositifs Lenovo incluent automatiquement ce service. Cependant, si celui-ci a été supprimé ou si votre configuration personnalisée ne l’intègre pas, LDO peut l’installer automatiquementlors du provisionnement.
Pour activer la validation automatique de ce service, accédez à : Gestion des politiques > Paramètres des fonctionnalités > Fonctionnalité > Préférences de mise à jour du système.

Dépannage

Pour permettre à la fonctionnalité Mise à jour système de déployer facilement les mises à jour du BIOS sur lesdispositifs sans exiger de mot de passe du superviseur, les paramètres BIOS suivants doivent être configurés sur le dispositif.

Ces paramètres sont préconfigurés par défaut dans l’état approprié pour les mises à jour àdistance. Toutefois, si ces valeurs ont été modifiées manuellement sur le dispositif cible, elles doivent êtreréinitialisées comme suit:

MODÈLE          CONFIGURATION DU BIOS
ThinkPad          Mise à jour du BIOS par les utilisateurs = Activé
ThinkCentre     Exiger SVP lors du flashage = Non
ThinkStation    Exiger un mot de passe administrateur lors du flashage = Non

Pour utiliser cette fonctionnalité accédez à Gestion des applications > Mise à jour du système.

Bouton Programmer toutes les mises à jour disponibles

Le bouton Planifier les mises à jour disponibles se trouve dans le coin supérieur gauche de la page. Il est accessible dans tous les onglets (Mises à jour, Mises à jour par dispositifs, Mises à jour par groupes, Mises à jour planifiées, Historique des tests) et sous-onglets (Tout, Non testé, En test, Test en cours , Déploiement Autorisé, Bloqué), et fonctionne en combinaison avec les filtres sélectionnés et la barre de recherche.

Cliquez sur le bouton Planifier les mises à jour disponibles. Une fenêtre contextuelle s'affiche, proposant deux options : Déployer maintenant et Planifier le déploiement. Choisissez une option et suivez les étapes décrites dans la section Déploiement des mises à jour (bouton Mettre à jour) sous l'onglet Mises à jour ci-dessous.

Onglet Mises à jour


  1. Chaque mise à jour listée dans les sous-onglets suivants comporte une petite flèche vers le bas à gauche. Cliquez sur la flèche pour déplier l'accordéon et afficher la liste des dispositifs correspondants.
  2. Cliquez sur l'icône en forme d'œil pour accéder aux informations détaillées sur la mise à jour.
  3. Pour les mises à jour classées comme Critiques ou Recommandées, un fichier ReadMe téléchargeable est disponible avec des informations supplémentaires.

Sous-onglet Tout

Cet onglet affiche tous les packages dans l’un des états de test possibles. Cliquez sur la flèche vers le bas à côté d’un package pour déplier l’accordéon et voir les dispositifs associés.

Sous-onglet Non testé

Toutes les nouvelles mises à jour sont attribuées à l’état Non testé et apparaissent dans cet onglet. Cet état indique que les mises à jour n’ont pas encore été validées. Les mises à jour non autorisées pour le déploiement apparaîtront également ici avec l’état Non testé.
Notes
  1. Les mises à jour qui n’ont pas été testées peuvent être bloquées ou débloquées sans test préalable.
  2. Les statuts Non testé, En test, Déploiement autorisé et Bloqué, ainsi que l’Historique des tests, etc., ne sont disponibles que si la fonctionnalité Test des mises à jour est activée dans : Gestion des politiques > Paramètres des fonctionnalités > Fonctionnalité > Préférences de mise à jour du système.

Sous-Onglet Test en cours

Cet onglet affiche les mises à jour dans les états suivants : Test en cours, Planifié pour test, Test terminé. Pour suivre l’état d’installation d’une mise à jour pendant sa validation, cliquez sur la flèche vers le bas à côté de la mise à jour. Le bouton Dispositifs testés affiche le statut d’installation de cette mise à jour sur tous les dispositifs sélectionnés pour le test.
Une fois le processus d’installation terminé et le test finalisé, le système met à jour l’état vers Test terminé et envoie un email de notification à l’Administrateur. Ce dernier peut alors choisir l’une des actions suivantes :
  1. Autoriser le déploiement : Cette option permet de déployer la mise à jour sur tous les dispositifs de l'organisation. La mise à jour est retirée de cet onglet et déplacée vers l’onglet Autorisé à déployer.
  2. Bloquer la mise à jour : Cette option retire la mise à jour de cet onglet et la déplace vers l’onglet Bloqué. Les mises à jour bloquées ne peuvent être déployées sur aucun dispositif, car elles sont considérées comme potentiellement dangereuses.

Autres actions disponibles pour l’Administrateur :
  1. Ajouter des appareils / Supprimer des appareils : Modifier la liste des appareils inclus dans le test. Vous pouvez ajouter ou supprimer des appareils, avec une restriction : s’il ne reste qu’un seul appareil programmé pour le test, vous ne pouvez pas le supprimer.
  2. Modifier la planification : Changer la date et l’heure du test programmé.
  3. Annuler la planification : Annuler un test programmé. La mise à jour sera renvoyée vers l’onglet Non testé.
Notes
Pendant la phase de test du package, le système verrouille son déploiement par d'autres utilisateurs sur tout appareil non inclus dans le test.

Dépannage

Pour permettre à System Update de déployer les mises à jour du BIOS de manière transparente sur les appareils sans exiger de mot de passe superviseur, les paramètres suivants doivent être configurés dans le BIOS. Ces paramètres sont prédéfinis par défaut dans l'état approprié pour les mises à jour à distance. Toutefois, si ces valeurs ont été modifiées manuellement sur l'appareil cible, elles doivent être rétablies comme suit :

selectedImg

Pour utiliser cette fonctionnalité, accédez à Gestion des applications > Mise à jour du système.

Sous-Onglet Déploiement autorisé

Cet onglet affiche les packages qui ont été validés par l'Administrateur de l'organisation et qui peuvent être déployés en toute sécurité sur tous les types d'appareils.

Si vous devez bloquer une mise à jour, déployez l'accordéon, cliquez sur Bloquer la mise à jour, puis confirmez en sélectionnant Oui, bloquer. Vous pouvez également relancer le processus de test en cliquant sur Relancer.
Une fois bloqué, le package sera déplacé vers l'onglet Bloqué et ne pourra plus être déployé sur aucun appareil.

Sous-onglet Bloqué

Cet onglet affiche les packages qui ont été bloqués par les utilisateurs. Ces mises à jour ne peuvent pas être déployées sur aucun appareil. Pour débloquer des mises à jour, sélectionnez les cases à cocher des mises à jour que vous souhaitez débloquer et cliquez sur Débloquer la mise à jour. 
Pour rendre les mises à jour disponibles pour le déploiement, cliquez sur Autoriser le déploiement.

Tester les mises à jour (Bouton Test)

Pour tester les mises à jour :
  1. Cliquez sur la flèche vers le bas pour dérouler l’accordéon.
  2. Sélectionnez le(s) dispositifs(s) que vous souhaitez inclure dans le test.
    Si le statut d’une mise à jour est Test terminé, elle n’apparaîtra pas dans la liste, car l’administrateur de l’organisation doit encore approuver ou refuser son déploiement.
  3. Cliquez sur Tester.
  4. Une fenêtre pop-up s’affiche avec les options Tester maintenant ou Planifier un test.
    1. Tester maintenant : Lance le test immédiatement sur le(s) appareil(s) sélectionné(s).
    2. Planifier un test : Programme le test pour qu’il démarre à une date et une heure spécifiées.
      1. Sélectionnez une date et une heure.
      2. Cliquez sur Suivant. Une fenêtre de confirmation s’affiche, présentant les détails de la mise à jour planifiée et les appareils concernés.
      3. Cliquez sur Soumettre.
Notes
Lorsque l'heure planifiée est atteinte, le test démarre, la mise à jour est déplacée vers le sous-onglet Test, son état passe à Test en cours et elle est marquée comme En test. Si vous la bloquez, elle sera déplacée vers l’onglet Bloqué.


Déploiement des mises à jour (Bouton Mettre à jour)

Pour déployer une mise à jour système :
  1. Sélectionnez un appareil ou un groupe d’appareils (le cas échéant) pour afficher toutes les mises à jour système disponibles.
  2. Déroulez l’accordéon de la mise à jour pour voir la liste des appareils concernés.
  3. Cochez les cases des appareils que vous souhaitez mettre à jour.
  4. Cliquez sur Mettre à jour pour lancer l’installation.
  5. Une fenêtre pop-up s’affiche avec les options : Déployer maintenant et Planifier le déploiement.
    1. Déployer maintenant
      1. Sélectionnez cette option pour installer les mises à jour immédiatement.
      2. Cliquez sur Suivant.
        1. Une fenêtre de notification apparaît, affichant la liste des mises à jour concernées.
        2. Les détails de chaque mise à jour sont présentés, comme sur la page Mise à jour du système.
        3. Remarque : Si une mise à jour a le statut Test terminé, elle n’apparaîtra pas tant que l’administrateur de l’organisation n’aura pas approuvé ou refusé son déploiement.
  6. Vous pouvez dérouler les accordéons pour voir la liste des appareils impactés par chaque mise à jour.
  7. Cliquez sur Soumettre. (Cette opération peut prendre plusieurs minutes.)
    1. Planifier un déploiement
      2. Notes
      1. Sélectionnez une Date et Heure spécifiques pour le déploiement.
      2. Si les appareils sont dans des fuseaux horaires différents, assurez-vous que la date et l’heure choisies sont dans le futur pour tous les appareils.Exemple : Un appareil en Inde (fuseau horaire en avance) et un autre au Brésil (fuseau horaire en retard) nécessitent une planification avec plusieurs heures de marge.
      3. Pour éviter qu’une opération longue ne bloque les utilisateurs, un délai minimum de 24 heures est imposé pour garantir la compatibilité entre tous les fuseaux horaires.
  8. Cliquez sur Suivant.
  9. Une fenêtre récapitulative s’affiche avec la date/heure choisie et les informations sur les mises à jour programmées.
    Notes: 
  1. Que vous choisissiez Déployer maintenant ou Planifier le déploiement, vous pouvez utiliser la zone de recherche pour déployer un appareil, un groupe ou une mise à jour spécifique, selon l’onglet dans lequel vous vous trouvez.
  2. L’option Tout planifier les mises à jour disponibles restera désactivée pendant 5 minutes pour éviter les opérations simultanées.
  3. Si l’état d’une mise à jour système affiche Redémarrage requis, cela signifie que l’appareil a reporté le redémarrage le nombre maximum de fois autorisé (pour plus d’informations, consultez Utilisation de la gestion des stratégies). Dans ce cas, les cases à cocher pour toutes les mises à jour seront désactivées.
  1. Cliquez sur Soumettre.
Info
Les mises à jour de LDO sont déployées en tant que service système. Le module Mise à jour du système peut installer les mises à jour, que l'utilisateur soit un compte standard ou administrateur (de la même manière que Windows Update).


Onglet Mises à jour par dispositifs

Affiche toutes les mises à jour système disponibles pour chaque dispositif.
  1. Développez l'accordéon du dispositif pour afficher tous les packages disponibles pour ce dispositif spécifique.
  2. Le tableau affiche les informations spécifiques aux mises à jour, y compris la Description de la mise à jour système, le Type de mise à jour, l'État des tests, la Gravité, le Statut et le Type de redémarrage. Toutes les colonnes peuvent être triées. Cliquez sur l'icône en forme d'œil pour afficher des détails supplémentaires.
  3. Sélectionnez les cases à cocher à côté des mises à jour système que vous souhaitez déployer.
  4. Cliquez sur Mettre à jour. Répétez ce processus pour d'autres dispositifs, le cas échéant.
  5. Une fenêtre pop-up s'affichera avec les options Déployer maintenant et Planifier le déploiement.
  6. Choisissez l'une de ces options et suivez les étapes expliquées dans la section Déploiement des mises à jour (bouton Mettre à jour) sous la section Onglet Mises à jour ci-dessus. La procédure expliquée dans cette section est la même.

Onglet Mises à jour par groupes

Cette section affiche toutes les mises à jour du système disponibles pour chaque groupe de dispositifs. Vous pouvez soit Tester la mise à jour sur le(s) dispositif(s) sélectionné(s), soit procéder à la mise à jour et la déployer immédiatement. Reportez-vous aux sections Tester les mises à jour (bouton Tester) ou Déployer les mises à jour (bouton Mettre à jour) sous la section Onglet Mises à jour ci-dessus.
Notes
  1. Seuls les dispositifs d'un groupe nécessitant la mise à jour seront listés.
  2. Si un dispositif n'apparaît pas dans la liste, vérifiez qu'il dispose bien d'une licence Pro ou Premium.

Onglet Mises à jour par Rings

Pour plus d’informations concernant cet onglet, consultez la section Onglet Mises à jour par Rings sur la page Mise à jour système dans l'article Utilisation des Test Rings dans la mise à jour système.

Onglet Mises à jour planifiées

Cette page affiche tous les calendriers créés, qui peuvent être filtrés, supprimés et modifiés.

Suppression d'un calendrier
Pour supprimer définitivement un calendrier spécifique :
  1. Sélectionnez la case à cocher à côté du calendrier que vous souhaitez supprimer.
  2. Cliquez sur Supprimer.
  3. Cliquez sur Confirmer la suppression.
Un message de confirmation apparaîtra et la page se rechargera.

Modification des calendriers
Pour modifier une mise à jour système planifiée :
  1. Sélectionnez la case à cocher à côté de la ou des mises à jour système que vous souhaitez modifier.
  2. Cliquez sur Modifier.
  3. Une fenêtre contextuelle apparaîtra, où vous pourrez modifier le calendrier pour la ou les mises à jour sélectionnées. Si la mise à jour inclut plusieurs dispositifs dans différents fuseaux horaires, le nouveau calendrier suivra les mêmes règles que celles appliquées lors de la création d'un nouveau calendrier : le système garantit que l'heure de déploiement est planifiée dans le futur pour tous les dispositifs.
  4. Cliquez sur Modifier.

Onglet Historique des tests

Affiche les résultats pour les packages en cours, planifiés, autorisés ou bloqués. Lorsqu'un calendrier est modifié ou supprimé, ses détails sont mis à jour dans le tableau. De même, le changement d'un package terminé d'autorisé à bloqué (ou vice versa) met à jour le tableau en conséquence. De plus, l'onglet Historique des tests est lié aux autres onglets relatifs aux tests.

Si la fonctionnalité de Test de mise à jour est désactivée dans Gestion des politiques > Paramètres des fonctionnalités > Fonctionnalités > Préférences de mise à jour système, l'onglet reste caché jusqu'à sa réactivation. Lorsqu'il est réactivé, toutes les données historiques sont restaurées sans perte.

Bouton Dispositifs testés

Ce bouton ouvre une fenêtre contextuelle affichant les dispositifs testés. Si les dispositifs ont été sélectionnés via un groupe, le nom du groupe sera également affiché, ainsi que le statut d'installation et la date.

Utilisation des filtres

Zone de recherche  
Cliquez sur l’icône Recherche pour affiner la liste des mises à jour selon la Gravité, le Type de mise à jour ou l’État du redémarrage.

Filtre 
  1. Cliquez sur l’icône Filtre et sélectionnez un critère de filtrage dans la colonne de gauche.
  2. Ajoutez un ou plusieurs critères de gravité depuis la colonne de droite.
  3. Cliquez sur Afficher les résultats.
Pour ajouter d’autres niveaux de gravité ou des critères supplémentaires, répétez le processus et faites vos sélections. Une fois terminé, cliquez sur Afficher les résultats.
Vous pouvez supprimer un filtre sélectionné en cliquant sur le X. Pour supprimer tous les filtres, cliquez sur Effacer tous les filtres.

Retour à la version précédente du pilote

Lorsqu’une mise à jour système installée échoue pour une raison quelconque, ou si l’utilisateur rencontre des problèmes, le dispositif peut être restauré à son état précédent. Cette fonctionnalité propose deux options : Retour à la version précédente et mettre à jour ou Retour à la version précédente  et bloquer la mise à jour.
  1. Ouvrez n’importe quelle mise à jour installée.
  2. Cliquez sur Dispositifs testés.
  3. Sélectionnez le ou les dispositifs, ou, pour une restauration en masse, cochez la case à gauche du nom du dispositif.
  4. Les boutons Restaurer et bloquer la mise à jour et Restaurer deviennent disponibles ; sélectionnez l’une des options.
    1. Retour à la version précédente : lance le processus de restauration. Dans Dispositifs testés, le statut indiquera Restauration en cours, suivi de Restauration réussie ou Échec de la restauration. En cas d’échec, vous pouvez réessayer.
    2. Retour à la version précédente et bloquer la mise à jour : lance le processus de restauration et déplace la mise à jour vers l’onglet secondaire Bloqué.
Le Rapport état des mises à jour du système affichera le statut de restauration du ou des dispositifs sélectionnés.

Remarques :
• Si un dispositif ne peut pas être restauré pour une raison quelconque, sa case à cocher sera désactivée.
• Cette fonctionnalité est disponible uniquement pour certains pilotes.