Windows Server 2022 reçoit chaque mois une grosse mise à jour cumulative, plus de plus petites pour .NET et Defender. Sur notre image, Windows les télécharge pour vous et attend que vous décidiez de les installer, si bien qu'un redémarrage ne vous surprend jamais. Le revers : si vous ne les installez pas, personne ne le fera. Ce guide montre trois façons de le faire, à quoi ressemblent les redémarrages et comment récupérer l'espace disque que laissent les mises à jour. Pour obtenir les chiffres, nous avons fait passer une installation de Windows Server 2022, étape par étape, de sa version d'origine de mars 2022 à la mise à jour d'octobre 2026.
1. Voir quelle version vous avez
Ouvrez PowerShell et lancez :
$v = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
"{0}.{1}" -f $v.CurrentBuild, $v.UBR
Le second nombre est le niveau de mise à jour. Notre serveur partait de 20348.587, de mars 2022. Après toutes les mises à jour, il affichait 20348.5761, la mise à jour cumulative d'octobre 2026. C'est aussi le point de départ des serveurs Windows que vous commandez chez nous : nous avons rafraîchi notre image avec ces mêmes étapes le 25 octobre 2026. Get-HotFix liste ce qui est installé :
Get-HotFix | Sort-Object InstalledOn | Select-Object -Last 5
2. Installer les mises à jour
Choisissez la méthode qui vous convient. Les trois passent par le même Windows Update.
Paramètres. Start → Settings → Update & Security → Windows Update → Check for updates, puis Install now. Si la page indique que certains paramètres sont gérés par votre organisation, c'est notre stratégie « téléchargement seul ». Elle ne vous empêche pas d'installer.
sconfig. Tapez sconfig dans PowerShell. L'option 6) Install updates demande quoi chercher : choisissez All quality updates, puis installez. L'option 5) Update setting affiche Download only sur notre image. Elle permet aussi de passer à Automatic, qui installe et redémarre selon son propre calendrier.
Le même menu propose aussi Feature updates. N'y touchez pas sauf si vous possédez une licence pour un Windows Server plus récent. sconfig avertit qu'une mise à jour de fonctionnalités exige une nouvelle clé de produit et désactive la version que vous avez.
PowerShell. Pour un script ou une tâche planifiée, l'API de Windows Update fait tout le travail sans module supplémentaire. Voici ce que nous avons lancé :
$session = New-Object -ComObject Microsoft.Update.Session
$result = $session.CreateUpdateSearcher().Search("IsInstalled=0 and IsHidden=0 and Type='Software'")
$updates = New-Object -ComObject Microsoft.Update.UpdateColl
foreach ($u in $result.Updates) { $u.AcceptEula(); [void]$updates.Add($u); $u.Title }
if ($updates.Count -gt 0) {
$d = $session.CreateUpdateDownloader(); $d.Updates = $updates; [void]$d.Download()
$i = $session.CreateUpdateInstaller(); $i.Updates = $updates
$r = $i.Install(); "Result: $($r.ResultCode) Restart needed: $($r.RebootRequired)"
} else { "Nothing to install" }
Lancez-le dans un PowerShell administrateur. Le code de résultat 2 signifie un succès, et sur un serveur à jour il affiche simplement Nothing to install.
3. Redémarrer et laisser finir
Après une mise à jour cumulative, Windows doit redémarrer, parfois deux fois. Voici ce que nous avons vu :
| Passe | Ce qui a été installé | Durée d'installation | Redémarrages |
|---|---|---|---|
| 1 | Mise à jour cumulative de septembre 2026, mise à jour .NET, Defender, outil de suppression de logiciels malveillants | 22 min | 2 min 51 s, puis Windows a redémarré une fois de plus de lui-même environ une minute plus tard |
| 2 | Mise à jour cumulative d'octobre 2026, Defender | 17 min | Environ 2 minutes, y compris un second redémarrage automatique |
| 3 | Plateforme et définitions Defender | 33 s | Aucun |
| 4 | Plus rien | — | — |
Deux choses à savoir :
- Ce second redémarrage est normal. Environ une minute après notre reconnexion, Windows a redémarré de lui-même pour terminer la mise à jour. Si votre session Bureau à distance coupe juste après la connexion, c'est probablement pour ça. Attendez une minute et reconnectez-vous.
- Ne forcez pas l'arrêt pendant « Working on updates ». Redémarrez depuis le menu Démarrer ou avec
Restart-Computer, puis attendez. Une coupure forcée pendant le remplacement des fichiers système est la façon habituelle dont une mise à jour rend Windows incapable de démarrer.
Puis vérifiez à nouveau. Un serveur en retard de plusieurs mois reçoit ses mises à jour par couches : la mise à jour d'octobre ne nous a été proposée qu'une fois celle de septembre installée. Recommencez jusqu'à ce que la recherche ne trouve plus rien.
4. Récupérer l'espace disque
Les mises à jour font grossir le disque. Windows garde l'ancienne version de chaque fichier système qu'il remplace, pour qu'on puisse désinstaller une mise à jour plus tard. Sur notre serveur de 50 Go :
| Étape | Espace occupé |
|---|---|
| Image d'origine de 2022 | 12,6 Go |
| Pendant la première mise à jour cumulative | 20,8 Go |
| Après les deux mises à jour cumulatives | 24,5 Go |
Après StartComponentCleanup | 17,3 Go |
Après /ResetBase | 15,7 Go |
| Après la purge du cache de téléchargement des mises à jour | 14,6 Go |
Faites le ménage dans un PowerShell administrateur :
Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore
Dism.exe /Online /Cleanup-Image /StartComponentCleanup
La première commande montre combien on peut récupérer. La seconde supprime les anciennes versions des composants remplacés par des mises à jour plus récentes. Sur notre serveur, elle a tourné 14 minutes et libéré 6,9 Go. Ajouter /ResetBase a libéré 1,6 Go de plus en une minute et demie environ, mais ensuite les mises à jour déjà installées ne peuvent plus être désinstallées. Sur un serveur en production, nous l'éviterions et la garderions pour le jour où la place manque vraiment.
Les fichiers téléchargés par Windows Update peuvent aussi partir. Ils occupaient 1,1 Go chez nous :
Stop-Service wuauserv
Remove-Item C:\Windows\SoftwareDistribution\Download\* -Recurse -Force
Start-Service wuauserv
Pour voir ce qui remplit le disque en dehors des mises à jour, l'article sur l'espace disque donne des chiffres pour Windows et Linux.
5. En faire une habitude
Microsoft publie les mises à jour de sécurité le deuxième mardi de chaque mois. Une fois par mois, lancez l'option 6 de sconfig ou le script ci-dessus, redémarrez et vérifiez à nouveau. Avant une grosse mise à jour, copiez ailleurs ce qui compte. Et si ce n'est pas déjà fait, sécurisez RDP : les mises à jour comblent les failles de Windows, mais n'empêchent personne de deviner un mot de passe faible.
Quelle offre
Les mises à jour ont besoin de place. Nous avons testé sur Windows-Small (4 vCPU, 4 Go, 50 Go, $11/mois), et il restait plus de 25 Go libres après deux mises à jour cumulatives. Si vous comptez installer de gros logiciels, Windows-Medium offre 60 Go pour $19/mois. Les quatre offres Windows sont sur la page Windows VPS, et le paiement se fait en USDT, USDC ou ETH sur Base, Ethereum ou Polygon.
Commentaires
Pas encore de commentaires. Soyez le premier.