Déployer des packages Windows Update dans Intune

Le 14 octobre 2025, Windows 10 atteint la fin du support et ne recevra pas de mises à jour de qualité et de fonctionnalités. Windows 10 est une version autorisée dans Intune. Les appareils exécutant cette version peuvent toujours s’inscrire à Intune et utiliser des fonctionnalités éligibles, mais les fonctionnalités ne sont pas garanties et peuvent varier.

Vous pouvez déployer un package Windows Update (fichier .msu) sur des appareils Windows gérés par Intune à l’aide des fonctionnalités de gestion des applications Intune Win32.

Les étapes suivantes vous aident à déployer un package Windows Update sur Intune.

Étape 1 : Préparer le package de mise à jour en tant que contenu d’application Win32

1. Téléchargez le package Windows Update en effectuant une recherche dans le catalogue Microsoft Update.
2. Utilisez l’outil de préparation de contenu Microsoft Win32 pour convertir le fichier .msu au format .intunewin . Cet outil vous guide pour entrer les paramètres requis dans un processus pas à pas si vous ne spécifiez pas les paramètres dans la ligne de commande. Pour plus d’informations sur l’outil de préparation de contenu Microsoft Win32, consultez Convertir le contenu de l’application Win32.

Étape 2 : Créer l’application Win32

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Applications>Toutes les applications>Créer.

3. Dans le volet Sélectionner un type d’application, sélectionnez la plateforme Windows, puis application Windows (Win32).

4. Choisissez Sélectionner, recherchez le volet Ajouter une application , puis sélectionnez Sélectionner le fichier de package d’application.

5. Dans le volet Fichier de package d’application, sélectionnez le fichier .intunewin, puis ok.

6. À la page Informations sur l’application, ajoutez les détails de votre application.

7. Dans la page Programme , spécifiez les commandes d’installation et de suppression suivantes pour l’application :

   Commande d’installation :

   wusa.exe <full path of the .msu file> /quiet /norestart -Wait

   Par exemple, si le fichier windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu se trouve dans le dossier actif, tapez la commande suivante dans la commande Install :

   wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

   Commande de désinstallation :

   dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

   Par exemple, si le Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 est le nom du package windows update, tapez la commande suivante dans La commande Désinstaller. Pour savoir comment case activée le nom du package à utiliser dans la commande Désinstaller, consultez Désinstallation des mises à jour Windows sur des appareils gérés à l’aide de Intune.

   dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

   L’image suivante fournit un exemple de page Programme :

   

   Utilisez le /quiet commutateur pour exécuter Wusa.exe en mode silencieux sans intervention de l’utilisateur. Utilisez le /norestart commutateur pour empêcher Wusa.exe de redémarrer l’ordinateur. Pour plus d’informations sur Wusa.exe, consultez Description du programme d’installation autonome Windows Update dans Windows.

   L’option -Wait permet de s’assurer que l’installation de l’application est retournée après Wusa.exe s’est terminée.

8. Dans la page Configuration requise , spécifiez les exigences que les appareils doivent respecter avant l’installation de l’application.

   Système d’exploitation minimal : sélectionnez le système d’exploitation minimal requis pour appliquer la mise à jour.

   Pour spécifier d’autres exigences, telles que numéro de build et Mise à jour de la révision de build (UBR), sélectionnez Ajouter pour afficher le volet Ajouter une règle requise .

   Par exemple, pour installer l’application uniquement sur les appareils qui exécutent Windows 10, version 1903, build 18362, UBR inférieure à 329, sélectionnez Registre comme type d’exigence, puis spécifiez les règles suivantes :

   • Chemin de la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Nom de la valeur : CurrentBuildNumber
   • Condition requise pour la clé de Registre : comparaison de chaînes
   • Opérateur : égal à
   • Valeur : 18362
   • Associé à une application 32 bits sur les clients 64 bits : Non

   

   • Chemin de la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Nom de la valeur : UBR
   • Condition requise pour la clé de Registre : comparaison d’entiers
   • Opérateur : Inférieur à
   • Valeur : 329
   • Associé à une application 32 bits sur les clients 64 bits : Non

   

9. Dans la page Règles de détection , sélectionnez Utiliser un script de détection personnalisé comme format règles.

   Exemple :

   

   Exemple de fichier de script (DetectKB.ps1) :

   $sysinfo = systeminfo.exe
   $result = $sysinfo -match KB<KB number>
   
   if ($result)
    {
       Write-Output "Found KB<KB number>"
       exit 0
    }
    else
    {
       exit 1
    }
   

10. Spécifiez des affectations pour l’application.

11. Passez en revue vos paramètres, puis sélectionnez Créer pour ajouter l’application à Intune.

Étape 3 : Déployer l’application

Affectez l’application à des groupes.

Prochaines étapes

• Pour plus d’informations sur l’ajout d’applications à Intune, consultez Ajouter des applications à Microsoft Intune.
• Pour plus d’informations sur les applications Win32, consultez Intune gestion des applications Win32.