Comment consulter l’historique des mises à jour Windows à l’aide de PowerShell et de l’invite de commandes

Il était autrefois assez simple d’obtenir une vue d’ensemble des mises à jour installées sur votre machine Windows grâce à l’interface graphique intégrée. Cependant, soyons honnêtes, l’interface de l’historique des mises à jour de Windows est plutôt rudimentaire pour tout ce qui dépasse les fonctions de base. Elle se limite à une liste basique et la recherche n’est pas très intuitive. Par conséquent, pour le dépannage ou simplement pour vérifier l’état de certaines mises à jour, la ligne de commande est souvent la solution idéale, d’autant plus que le support de l’ancien outil wmic est progressivement abandonné. Ce guide explique comment extraire rapidement ces informations via PowerShell et même vérifier les mises à jour sur des machines distantes sans avoir besoin de logiciels externes encombrants.

Savoir précisément quand une mise à jour a été installée ou si une KB spécifique est disponible peut vous éviter bien des tracas. De plus, si vous utilisez des scripts ou gérez plusieurs PC, PowerShell simplifie grandement la tâche. Vous trouverez des commandes permettant de générer des listes, d’exporter des données ou de vérifier la présence de mises à jour individuelles, ce qui vous aidera à résoudre les problèmes plus rapidement et à suivre les correctifs sans avoir à vous soucier de l’interface graphique.

Comment lister et gérer les mises à jour Windows via PowerShell et la ligne de commande

Utilisation de l’invite de commandes avec WMIC (ancienne méthode, mais pratique)

Si le support n’était pas en train de disparaître, vous pourriez facilement exécuter une commande wmic qfe list brief /format:tabledans cmd.exe. Cette commande vous fournit les identifiants de mise à jour HotFixID, leurs dates InstalledOnet les noms des installateurs InstalledBy. Mais attention : Microsoft désactive progressivement les outils basés sur WMI à partir de Windows 11 24H2. Cette méthode risque donc de ne plus fonctionner, même sur les versions plus récentes. Néanmoins, sur les anciennes configurations, elle reste rapide et efficace.

Get-HotFix | Select-Object HotFixID, InstalledOn, InstalledBy, Description | sort InstalledOn -Desc

Get-CimInstance -ClassName Win32_QuickFixEngineering | select HotFixID, InstalledOn | sort InstalledOn -Descending

Get-HotFix | Format-Table -AutoSize > c:\temp\update_list.txt

Get-HotFix -Id 'KB5056578'

Get-HotFix -ComputerName wks1234

$computers = @('comp1', 'comp2', 'comp3') $updateId = 'KB5056578' foreach ($computer in $computers) { $hotfix = Get-HotFix -ComputerName $computer -Id $updateId -ErrorAction SilentlyContinue if ($hotfix) { Write-Host "Update $updateId is installed on $computer." } else { Write-Host "Update $updateId is NOT installed on $computer." } }

Get-HotFix | sort InstalledOn -Desc | select -First 1 | Format-List InstalledOn