Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Comment fonctionnent les règles de base relatives aux correctifs Linux-based systèmes
<a name="patch-manager-linux-rules"></a>

Les règles d'un référentiel de correctif pour les distributions Linux fonctionnent différemment en fonction du type de distribution. Contrairement aux mises à jour des correctifs sur Windows Server nœuds gérés, les règles sont évaluées sur chaque nœud pour prendre en compte les dépôts configurés sur l'instance. Patch Manager utilise le gestionnaire de packages natif pour piloter l'installation des correctifs approuvés par la version de base des correctifs.

Pour Linux-based les types de systèmes d'exploitation qui indiquent un niveau de gravité pour les correctifs, Patch Manager utilise le niveau de gravité indiqué par l'éditeur du logiciel pour l'avis de mise à jour ou le correctif individuel. Patch Manager ne calcule pas de niveaux de gravité à partir de sources tierces, telles que le [Système commun de notation des vulnérabilités](https://www.first.org/cvss/) (CVSS), ou à partir de métriques publiées par le [Base de données nationale sur les vulnérabilités](https://nvd.nist.gov/vuln) (NVD.).

## Fonctionnement des règles de référentiel de correctifs sur Amazon Linux 2 et Amazon Linux 2023
<a name="linux-rules-amazon-linux"></a>

**Note**  
Amazon Linux 2023 (AL2023) utilise des référentiels avec gestion des versions qui peuvent être verrouillés sur une version spécifique via un ou plusieurs paramètres système. Pour toutes les opérations d’application de correctifs sur les instances AL2023 EC2, Patch Manager utilise les dernières versions du référentiel, indépendamment de la configuration du système. Pour plus d'informations, veuillez consulter la rubrique [Mises à niveau déterministes via des référentiels versionnés](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) dans le *Guide de l'utilisateur Amazon Linux 2023*.

Sur Amazon Linux 2 et Amazon Linux 2023, le processus de sélection des correctifs est le suivant :

1. Sur le nœud géré, la bibliothèque YUM (Amazon Linux 2) ou la bibliothèque DNF (Amazon Linux 2023) accèdent au fichier `updateinfo.xml` de chaque référentiel configuré. 

   Si non `updateinfo.xml` fichier est trouvé, l'installation de correctifs dépend des paramètres de **Inclure des mises à jour non liées à** et **Auto-approval**. Par exemple, si les mises à jour non liées à la sécurité sont autorisées, elles sont installées lorsque l'heure de l'approbation automatique arrive.

1. Chaque notice de mise à jour dans le fichier `updateinfo.xml` inclut plusieurs attributs indiquant les propriétés des packages de la notice, comme décrit dans le tableau suivant.


**Mettre à jour les attributs de la notice**  

<table>
<thead>
  <tr><th>Attribut</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td>type</td><td>Correspond à la valeur de l'attribut de la clé de classification du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique le type de package inclus dans la notice de mise à jour. <br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>severity</td><td>Correspond à la valeur de l'attribut de la clé de gravité du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique l'importance des packages inclus dans la notice de mise à jour. En général, applicable uniquement aux notices de mise à jour de <i>sécurité</i>.<br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>update_id</td><td>Indique l'identifiant de l'avis, tel que <i>ALAS-2017-867</i>. L'ID Advisory peut être utilisé dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>references</td><td>Contient des informations supplémentaires sur l'avis de mise à jour, telles qu'un identifiant CVE (format : <i>CVE-2017-1234567</i>). L'ID CVE peut être utilisé dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>émis</td><td>Correspond à <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays</a> dans la référence de correctif. Indique la date de sortie (date d'émission) des packages inclus dans l'avis de mise à jour. Une comparaison entre l'horodatage actuel et la valeur de cet attribut plus le <code>ApproveAfterDays</code> est utilisée afin de déterminer l'approbation des correctifs à des fins de déploiement. </td></tr>
</tbody>
</table>


   Pour obtenir des informations sur les formats acceptés de listes de correctifs approuvés et de correctifs rejetés, consultez [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

1. Le produit du nœud géré est déterminé par SSM Agent. Cet attribut correspond à la valeur de l'attribut de la clé de produit du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctif.

1. Les packages sont sélectionnés pour la mise à jour en suivant les consignes suivantes.


<table>
<thead>
  <tr><th>Option de sécurité</th><th>Sélection de correctifs</th></tr>
</thead>
<tbody>
  <tr><td>Pre-defined bases de référence des correctifs par défaut fournies par AWS et des lignes de base de patch personnalisées où le <b>Inclure des mises à jour non liées à</b> la case à cocher est <i>pas</i> sélectionné</td><td>Pour chaque notice de mise à jour dans <code>updateinfo.xml</code>, le référentiel de correctif est utilisée en guise de filtre, ce qui permet que seuls les packages qualifiés soient inclus dans la mise à jour. Si plusieurs packages sont applicables après l'application de la définition de référence de correctif, la version la plus récente est utilisée.<br />Pour Amazon Linux 2, la commande yum équivalente pour ce flux de travail est<pre>sudo yum update-minimal --sec-severity=Critical,Important --bugfix -y</pre><br />Pour Amazon Linux 2023, la commande dnf équivalente pour ce flux de travail est :<pre>sudo dnf upgrade-minimal --sec-severity=Critical --sec-severity=Important --bugfix -y</pre></td></tr>
  <tr><td>Référentiels de correctifs personnalisés pour lesquels la case <b>Inclusion de mises à jour non liées à la sécurité</b> <i>est</i> cochée avec une liste de GRAVITÉ <code>[Critical, Important] </code> et une liste de CLASSIFICATION <code>[Security, Bugfix]</code></td><td>Outre l'application des mises à jour de sécurité sélectionnées parmi <code>updateinfo.xml</code>, Patch Manager applique des mises à jour non liées à la sécurité qui, par ailleurs, respectent les règles de filtrage des correctifs.<br />Pour Amazon Linux 2, la commande yum équivalente pour ce flux de travail est<pre>sudo yum update --security --sec-severity=Critical,Important --bugfix -y</pre><br />Pour Amazon Linux 2023, la commande dnf équivalente pour ce flux de travail est :<pre>sudo dnf upgrade --security --sec-severity=Critical --sec-severity=Important --bugfix -y</pre> Les nouveaux packages qui remplacent les packages désormais obsolètes portant des noms différents sont installés si vous exécutez ces commandes <code>yum</code> ou <code>dnf</code> en dehors de Patch Manager. Cependant, ils ne sont <i>pas</i> installés par les opérations Patch Manager équivalentes. </td></tr>
</tbody>
</table>


Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).

## Comment fonctionnent les règles de base relatives aux correctifs CentOS Stream
<a name="linux-rules-centos"></a>

Les référentiels par défaut de CentOS Stream n’incluent pas de fichier `updateinfo.xml`. Cependant, les référentiels personnalisés que vous créez ou utilisez peuvent inclure ce fichier. Dans cette rubrique, les références à `updateinfo.xml` s’appliquent uniquement à ces référentiels personnalisés.

Sur les CentOS Stream, le processus de sélection des correctifs est le suivant :

1. Sur le nœud géré, la bibliothèque DNF accède au fichier `updateinfo.xml`, s’il existe dans un référentiel personnalisé, pour chaque référentiel configuré.

   S'il n'y a pas `updateinfo.xml` found, qui inclut toujours les dépôts par défaut, l'installation de correctifs dépend des paramètres de **Inclure des mises à jour non liées à** et **Auto-approval**. Par exemple, si les mises à jour non liées à la sécurité sont autorisées, elles sont installées lorsque l'heure de l'approbation automatique arrive.

1. Si `updateinfo.xml` est présent, chaque notice de mise à jour dans le fichier comprend plusieurs attributs qui dénotent les propriétés des packages de la notice, comme décrit dans le tableau suivant.


**Mettre à jour les attributs de la notice**  

<table>
<thead>
  <tr><th>Attribut</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td>type</td><td>Correspond à la valeur de l'attribut de la clé de classification du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique le type de package inclus dans la notice de mise à jour. <br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>severity</td><td>Correspond à la valeur de l'attribut de la clé de gravité du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique l'importance des packages inclus dans la notice de mise à jour. En général, applicable uniquement aux notices de mise à jour de <i>sécurité</i>.<br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>update_id</td><td>Indique l'identifiant de l'avis, tel que <i>CVE-2019-17055</i>. L'ID Advisory peut être utilisé dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>references</td><td>Contient des informations supplémentaires sur l'avis de mise à jour, telles qu'un identifiant CVE (format : <i>CVE-2019-17055</i>) ou un identifiant Bugzilla (format : <i>1463241</i>). L'ID CVE et l'ID Bugzilla peuvent être utilisés dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>émis</td><td>Correspond à <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays</a> dans la référence de correctif. Indique la date de sortie (date d'émission) des packages inclus dans l'avis de mise à jour. Une comparaison entre l'horodatage actuel et la valeur de cet attribut plus le <code>ApproveAfterDays</code> est utilisée afin de déterminer l'approbation des correctifs à des fins de déploiement.</td></tr>
</tbody>
</table>


   Pour obtenir des informations sur les formats acceptés de listes de correctifs approuvés et de correctifs rejetés, consultez [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

1. Dans tous les cas, le produit du nœud géré est déterminé par SSM Agent. Cet attribut correspond à la valeur de l'attribut de la clé de produit du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctif.

1. Les packages sont sélectionnés pour la mise à jour en suivant les consignes suivantes.


<table>
<thead>
  <tr><th>Option de sécurité</th><th>Sélection de correctifs</th></tr>
</thead>
<tbody>
  <tr><td>Pre-defined bases de référence des correctifs par défaut fournies par AWS et des lignes de base de patch personnalisées où le <b>Inclure des mises à jour non liées à</b> la case à cocher est <i>pas</i> sélectionné</td><td>Pour chaque notice de mise à jour dans <code>updateinfo.xml</code>, s’il existe dans un référentiel personnalisé, le référentiel de correctifs est utilisé comme un filtre, permettant uniquement aux packages qualifiés d’être inclus dans la mise à jour. Si plusieurs packages sont applicables après l'application de la définition de référence de correctif, la version la plus récente est utilisée.<br />Pour CentOS Stream où <code>updateinfo.xml</code> est présent, la commande dnf équivalente pour ce flux de travail est :<pre>sudo dnf upgrade-minimal ‐‐sec-severity=Critical ‐‐sec-severity=Important ‐‐bugfix -y</pre></td></tr>
  <tr><td>Référentiels de correctifs personnalisés pour lesquels la case <b>Inclusion de mises à jour non liées à la sécurité</b> <i>est</i> cochée avec une liste de GRAVITÉ <code>[Critical, Important]</code> et une liste de CLASSIFICATION <code>[Security, Bugfix]</code></td><td>Outre l'application des mises à jour de sécurité sélectionnées parmi <code>updateinfo.xml</code>, s'il existe dans un référentiel personnalisé, Patch Manager applique des mises à jour non liées à la sécurité qui, par ailleurs, respectent les règles de filtrage des correctifs.<br />Pour CentOS Stream où <code>updateinfo.xml</code> est présent, la commande dnf équivalente pour ce flux de travail est :<pre>sudo dnf upgrade ‐‐security ‐‐sec-severity=Critical ‐‐sec-severity=Important ‐‐bugfix -y</pre><br />Pour les dépôts par défaut et les dépôts personnalisés sans <code>updateinfo.xml</code>, tu <i>doit</i> sélectionnez le <b>Inclure des mises à jour non liées à</b> case à cocher pour mettre à jour les packages du système d'exploitation (OS). Les nouveaux packages qui remplacent les packages désormais obsolètes portant des noms différents sont installés si vous exécutez ces commandes <code>yum</code> ou <code>dnf</code> en dehors de Patch Manager. Cependant, ils ne sont <i>pas</i> installés par les opérations Patch Manager équivalentes. </td></tr>
</tbody>
</table>


Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).

## Comment fonctionnent les règles de base relatives aux correctifs Debian Server
<a name="linux-rules-debian"></a>

Sur Debian Server, le service de référence de correctifs permet un filtrage sur les champs *Priorité* et *Section*. Ces champs sont généralement présents pour tous les packages Debian Server. Pour déterminer si un correctif est sélectionné par le référentiel de correctif, Patch Manager effectue les opérations suivantes :

1. Sous les systèmes Debian Server, l'équivalent de `sudo apt-get update` est exécuté afin d'actualiser la liste des packages disponibles. Les référentiels ne sont pas configurés et les données sont extraites des référentiels configurés dans une liste de `sources`.

1. Si une mise à jour est disponible pour `python3-apt` (une interface de bibliothèque Python pour `libapt`), la mise à niveau est faite à la dernière version. (Ce package non lié à la sécurité est mis à niveau même si vous n'avez pas sélectionné l'option **Inclure les mises à jour non liées à la sécurité**.)

1. Ensuite, les listes [GlobalFilters](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#systemsmanager-CreatePatchBaseline-request-GlobalFilters), [ApprovalRules](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovalRules), [ApprovedPatches](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches) et [RejectedPatches](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches) sont appliquées.
**Note**  
Dans la mesure où il n'est pas possible de déterminer de manière fiable les dates de publication des packages de mise à jour pour Debian Server, les options d'approbation automatique ne sont pas prises en charge pour ce système d'exploitation.

   Cependant, les règles d'approbation sont également assujetties au fait que la case **Inclure les mises à jour non liées à la sécurité** a été cochée ou non lors de la création ou de la dernière mise à jour d'un référentiel de correctif.

   Si les mises à jour non liées à la sécurité sont exclues, une règle implicite est appliquée afin de sélectionner uniquement les packages avec des mises à niveau dans les référentiels de sécurité. Pour chaque package, la version du package proposée (généralement la plus récente) doit se trouver dans un référentiel de sécurité. Dans ce cas, pour Debian Server les versions de correctifs candidates se limitent aux correctifs inclus dans les référentiels suivants :

   La dénomination de ces référentiels est la suivante :
   + Debian Server 11 : `debian-security bullseye`
   + Debian Server 12 : `debian-security bookworm`

   Si des mises à jour non liées à la sécurité sont incluses, les correctifs provenant d'autres référentiels sont également pris en compte.

   Pour obtenir des informations sur les formats acceptés pour les listes de correctifs approuvés et de correctifs rejetés, veuillez consulter [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

Pour afficher le contenu des champs *Priorité* et *Section*, exécutez la commande `aptitude` suivante : 

**Note**  
Il se peut que vous deviez d'abord installer Aptitude sur les systèmes Debian Server.

```
aptitude search -F '%p %P %s %t %V#' '~U'
```

Dans la réponse à cette commande, tous les packages pouvant être mis à niveau sont indiqués dans le format suivant : 

```
name, priority, section, archive, candidate version
```

Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).

## Comment fonctionnent les règles de base relatives aux correctifs macOS
<a name="linux-rules-macos"></a>

Sur les macOS, le processus de sélection des correctifs est le suivant :

1. Sur le nœud géré, Patch Manager accède au contenu analysé du fichier `InstallHistory.plist` et identifie les noms et les versions des packages. 

   Pour obtenir des détails sur le processus d'analyse, veuillez consulter l'onglet **macOS** dans [Installation des correctifs](patch-manager-installing-patches.md).

1. Le produit du nœud géré est déterminé par SSM Agent. Cet attribut correspond à la valeur de l'attribut de la clé de produit du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctif.

1. Les packages sont sélectionnés pour la mise à jour en suivant les consignes suivantes.


<table>
<thead>
  <tr><th>Option de sécurité</th><th>Sélection de correctifs</th></tr>
</thead>
<tbody>
  <tr><td>Pre-defined bases de référence des correctifs par défaut fournies par AWS et des lignes de base de patch personnalisées où le <b>Inclure des mises à jour non liées à</b> la case à cocher est <i>pas</i> sélectionné</td><td>Pour chaque mise à jour de package disponible, le référentiel de correctifs est utilisé en guise de filtre, ce qui permet que seuls les packages qualifiés soient inclus dans la mise à jour. Si plusieurs packages sont applicables après l'application de la définition de référence de correctif, la version la plus récente est utilisée.</td></tr>
  <tr><td>Référentiels de correctifs personnalisés dans lesquels la case <b>Inclure les mises à jour de non-sécurité</b> <i>est</i> cochée</td><td>Outre l'application des mises à jour de sécurité identifiées à l'aide de <code>InstallHistory.plist </code>, Patch Manager applique des mises à jour non liées à la sécurité qui, par ailleurs, respectent les règles de filtrage des correctifs.</td></tr>
</tbody>
</table>


Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).

## Comment fonctionnent les règles de base relatives aux correctifs Oracle Linux
<a name="linux-rules-oracle"></a>

Sur les Oracle Linux, le processus de sélection des correctifs est le suivant :

1. Sur le nœud géré, la bibliothèque YUM accède au fichier `updateinfo.xml` de chaque référentiel configuré.
**Note**  
Le fichier `updateinfo.xml` peut ne pas être disponible si le référentiel n'est pas géré par Oracle. S'il n'y a pas `updateinfo.xml` trouvé, l'installation des correctifs dépend des paramètres de **Inclure des mises à jour non liées à** et **Auto-approval**. Par exemple, si les mises à jour non liées à la sécurité sont autorisées, elles sont installées lorsque l'heure de l'approbation automatique arrive.

1. Chaque notice de mise à jour dans le fichier `updateinfo.xml` inclut plusieurs attributs indiquant les propriétés des packages de la notice, comme décrit dans le tableau suivant.


**Mettre à jour les attributs de la notice**  

<table>
<thead>
  <tr><th>Attribut</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td>type</td><td>Correspond à la valeur de l'attribut de la clé de classification du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique le type de package inclus dans la notice de mise à jour. <br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>severity</td><td>Correspond à la valeur de l'attribut de la clé de gravité du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique l'importance des packages inclus dans la notice de mise à jour. En général, applicable uniquement aux notices de mise à jour de <i>sécurité</i>.<br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>update_id</td><td>Indique l'identifiant de l'avis, tel que <i>CVE-2019-17055</i>. L'ID Advisory peut être utilisé dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>references</td><td>Contient des informations supplémentaires sur l'avis de mise à jour, telles qu'un identifiant CVE (format : <i>CVE-2019-17055</i>) ou un identifiant Bugzilla (format : <i>1463241</i>). L'ID CVE et l'ID Bugzilla peuvent être utilisés dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>émis</td><td>Correspond à <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays</a> dans la référence de correctif. Indique la date de sortie (date d'émission) des packages inclus dans l'avis de mise à jour. Une comparaison entre l'horodatage actuel et la valeur de cet attribut plus le <code>ApproveAfterDays</code> est utilisée afin de déterminer l'approbation des correctifs à des fins de déploiement.</td></tr>
</tbody>
</table>


   Pour obtenir des informations sur les formats acceptés de listes de correctifs approuvés et de correctifs rejetés, consultez [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

1. Le produit du nœud géré est déterminé par SSM Agent. Cet attribut correspond à la valeur de l'attribut de la clé de produit du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctif.

1. Les packages sont sélectionnés pour la mise à jour en suivant les consignes suivantes.


<table>
<thead>
  <tr><th>Option de sécurité</th><th>Sélection de correctifs</th></tr>
</thead>
<tbody>
  <tr><td>Pre-defined bases de référence des correctifs par défaut fournies par AWS et des lignes de base de patch personnalisées où le <b>Inclure des mises à jour non liées à</b> la case à cocher est <i>pas</i> sélectionné</td><td>Pour chaque notice de mise à jour dans <code>updateinfo.xml</code>, le référentiel de correctif est utilisée en guise de filtre, ce qui permet que seuls les packages qualifiés soient inclus dans la mise à jour. Si plusieurs packages sont applicables après l'application de la définition de référence de correctif, la version la plus récente est utilisée.<br />Concernant les nœuds gérés de version 7, la commande YUM équivalente pour ce flux de travail est la suivante :<pre>sudo yum update-minimal --sec-severity=Important,Moderate --bugfix -y</pre><br />Concernant les nœuds gérés de version 8 et 9, la commande DNF équivalente pour ce flux de travail est la suivante :<pre>sudo dnf upgrade-minimal --security --sec-severity=Moderate --sec-severity=Important</pre></td></tr>
  <tr><td>Référentiels de correctifs personnalisés pour lesquels la case <b>Inclusion de mises à jour non liées à la sécurité</b> <i>est</i> cochée avec une liste de GRAVITÉ <code>[Critical, Important]</code> et une liste de CLASSIFICATION <code>[Security, Bugfix]</code></td><td>Outre l'application des mises à jour de sécurité sélectionnées parmi <code>updateinfo.xml</code>, Patch Manager applique des mises à jour non liées à la sécurité qui, par ailleurs, respectent les règles de filtrage des correctifs.<br />Concernant les nœuds gérés de version 7, la commande YUM équivalente pour ce flux de travail est la suivante :<pre>sudo yum update --security --sec-severity=Critical,Important --bugfix -y</pre><br />Concernant les nœuds gérés de version 8 et 9, la commande DNF équivalente pour ce flux de travail est la suivante : <pre>sudo dnf upgrade --security --sec-severity=Critical, --sec-severity=Important --bugfix y</pre> Les nouveaux packages qui remplacent les packages désormais obsolètes portant des noms différents sont installés si vous exécutez ces commandes <code>yum</code> ou <code>dnf</code> en dehors de Patch Manager. Cependant, ils ne sont <i>pas</i> installés par les opérations Patch Manager équivalentes. </td></tr>
</tbody>
</table>


Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).

## Comment fonctionnent les règles de base relatives aux correctifs AlmaLinux, RHEL, et Rocky Linux
<a name="linux-rules-rhel"></a>

Sur AlmaLinux, Red Hat Enterprise Linux (RHEL), et Rocky Linux, le processus de sélection des correctifs est le suivant :

1. Sur le nœud géré, la bibliothèque YUM (RHEL 7) ou la bibliothèque DNF (AlmaLinux 8 et 9, RHEL 8, 9 et 10, et Rocky Linux 8, 9 et 10) accède au `updateinfo.xml` fichier pour chaque dépôt configuré.
**Note**  
Le fichier `updateinfo.xml` peut ne pas être disponible si le référentiel n'est pas géré par Red Hat. S'il n'y a pas `updateinfo.xml` trouvé, l'installation des correctifs dépend des paramètres de **Inclure des mises à jour non liées à** et **Auto-approval**. Par exemple, si les mises à jour non liées à la sécurité sont autorisées, elles sont installées lorsque l'heure de l'approbation automatique arrive.

1. Chaque notice de mise à jour dans le fichier `updateinfo.xml` inclut plusieurs attributs indiquant les propriétés des packages de la notice, comme décrit dans le tableau suivant.


**Mettre à jour les attributs de la notice**  

<table>
<thead>
  <tr><th>Attribut</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td>type</td><td>Correspond à la valeur de l'attribut de la clé de classification du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique le type de package inclus dans la notice de mise à jour. <br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>severity</td><td>Correspond à la valeur de l'attribut de la clé de gravité du type de données <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html</a> de la référence de correctif. Indique l'importance des packages inclus dans la notice de mise à jour. En général, applicable uniquement aux notices de mise à jour de <i>sécurité</i>.<br />Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande <b><a href="https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html">https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html</a></b> ou l'opération API <b><a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html</a></b>. Vous pouvez aussi afficher la liste dans la zone <b>Règles d'approbation</b> de la page <b>Créer un référentiel de correctif</b> ou la page <b>Modifier le référentiel de correctif</b> dans la console Systems Manager.</td></tr>
  <tr><td>update_id</td><td>Indique l'identifiant de l'avis, tel que <i>RHSA-2017:0864</i>. L'ID Advisory peut être utilisé dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>references</td><td>Contient des informations supplémentaires sur l'avis de mise à jour, telles qu'un identifiant CVE (format : <i>CVE-2017-1000371</i>) ou un identifiant Bugzilla (format : <i>1463241</i>). L'ID CVE et l'ID Bugzilla peuvent être utilisés dans l'attribut <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches</a> ou <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches</a>, dans la référence de correctifs.</td></tr>
  <tr><td>émis</td><td>Correspond à <a href="https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays">https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchRule.html#EC2-Type-PatchRule-ApproveAfterDays</a> dans la référence de correctif. Indique la date de sortie (date d'émission) des packages inclus dans l'avis de mise à jour. Une comparaison entre l'horodatage actuel et la valeur de cet attribut plus le <code>ApproveAfterDays</code> est utilisée afin de déterminer l'approbation des correctifs à des fins de déploiement.</td></tr>
</tbody>
</table>


   Pour obtenir des informations sur les formats acceptés de listes de correctifs approuvés et de correctifs rejetés, consultez [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

1. Le produit du nœud géré est déterminé par SSM Agent. Cet attribut correspond à la valeur de l'attribut de la clé de produit du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctif.

1. Les packages sont sélectionnés pour la mise à jour en suivant les consignes suivantes.


<table>
<thead>
  <tr><th>Option de sécurité</th><th>Sélection de correctifs</th></tr>
</thead>
<tbody>
  <tr><td>Pre-defined bases de référence des correctifs par défaut fournies par AWS et des lignes de base de patch personnalisées où le <b>Inclure des mises à jour non liées à</b> la case à cocher est <i>pas</i> sélectionné dans n'importe quelle règle</td><td>Pour chaque notice de mise à jour dans <code>updateinfo.xml</code>, le référentiel de correctif est utilisée en guise de filtre, ce qui permet que seuls les packages qualifiés soient inclus dans la mise à jour. Si plusieurs packages sont applicables après l'application de la définition de référence de correctif, la version la plus récente est utilisée.<br />Pour RHEL 7, la commande yum équivalente pour ce flux de travail est :<pre>sudo yum update-minimal --sec-severity=Critical,Important --bugfix -y</pre><br />Pour AlmaLinux 8 et 9, RHEL 8, 9 et 10, et Rocky Linux 8, 9 et 10, la commande dnf équivalente pour ce flux de travail est la suivante :<pre>sudo dnf upgrade-minimal --sec-severity=Critical --sec-severity=Important --bugfix -y</pre></td></tr>
  <tr><td>Référentiels de correctifs personnalisés pour lesquels la case <b>Inclusion de mises à jour non liées à la sécurité</b> <i>est</i> cochée avec une liste de GRAVITÉ <code>[Critical, Important]</code> et une liste de CLASSIFICATION <code>[Security, Bugfix]</code></td><td>Outre l'application des mises à jour de sécurité sélectionnées parmi <code>updateinfo.xml</code>, Patch Manager applique des mises à jour non liées à la sécurité qui, par ailleurs, respectent les règles de filtrage des correctifs.<br />Pour RHEL 7, la commande yum équivalente pour ce flux de travail est :<pre>sudo yum update --security --sec-severity=Critical,Important --bugfix -y</pre><br />Pour AlmaLinux 8 et 9, RHEL 8, 9 et 10, et Rocky Linux 8, 9 et 10, la commande dnf équivalente pour ce flux de travail est la suivante :<pre>sudo dnf upgrade --sec-severity=Critical --sec-severity=Important --bugfix -y</pre> Les nouveaux packages qui remplacent les packages désormais obsolètes portant des noms différents sont installés si vous exécutez ces commandes <code>yum</code> ou <code>dnf</code> en dehors de Patch Manager. Cependant, ils ne sont <i>pas</i> installés par les opérations Patch Manager équivalentes. </td></tr>
</tbody>
</table>


Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).

## Comment fonctionnent les règles de base relatives aux correctifs SUSE Linux Enterprise Server
<a name="linux-rules-sles"></a>

Sur SLES, chaque correctif inclut les attributs suivants, qui indiquent les propriétés des packages dans le correctif :
+ **Catégorie** : Correspond à la valeur de l'attribut de la clé **Classification** du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctifs. Indique le type de correctif inclus dans la notice de mise à jour.

  Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande **[describe-patch-properties](https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html)** ou l'opération API **[DescribePatchProperties](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html)**. Vous pouvez aussi afficher la liste dans la zone **Règles d'approbation** de la page **Créer un référentiel de correctif** ou la page **Modifier le référentiel de correctif** dans la console Systems Manager.
+ **Severity** : correspond à la valeur de l'attribut de la clé **Severity** dans le type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctifs. Désigne la sévérité des correctifs.

  Vous pouvez consulter la liste des valeurs prises en charge à l'aide du AWS CLI commande **[describe-patch-properties](https://docs.aws.amazon.com/cli/latest/reference/ssm/describe-patch-properties.html)** ou l'opération API **[DescribePatchProperties](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html)**. Vous pouvez aussi afficher la liste dans la zone **Règles d'approbation** de la page **Créer un référentiel de correctif** ou la page **Modifier le référentiel de correctif** dans la console Systems Manager.

Le produit du nœud géré est déterminé par SSM Agent. Cet attribut correspond à la valeur de l'attribut de la clé **Product** du type de données [PatchFilter](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PatchFilter.html) de la référence de correctifs. 

Pour chaque correctif, le référentiel de correctif est utilisée en guise de filtre, ce qui permet que seuls les packages qualifiés soient inclus dans la mise à jour. Si plusieurs packages sont applicables après l'application de la définition de référence de correctif, la version la plus récente est utilisée. 

Pour obtenir des informations sur les formats acceptés pour les listes de correctifs approuvés et de correctifs rejetés, veuillez consulter [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

## Comment fonctionnent les règles de base relatives aux correctifs Ubuntu Server
<a name="linux-rules-ubuntu"></a>

Sur Ubuntu Server, le service de référence de correctifs permet un filtrage sur les champs *Priorité* et *Section*. Ces champs sont généralement présents pour tous les packages Ubuntu Server. Pour déterminer si un correctif est sélectionné par le référentiel de correctif, Patch Manager effectue les opérations suivantes :

1. Sous les systèmes Ubuntu Server, l'équivalent de `sudo apt-get update` est exécuté afin d'actualiser la liste des packages disponibles. Les référentiels ne sont pas configurés et les données sont extraites des référentiels configurés dans une liste de `sources`.

1. Si une mise à jour est disponible pour `python3-apt` (une interface de bibliothèque Python pour `libapt`), la mise à niveau est faite à la dernière version. (Ce package non lié à la sécurité est mis à niveau même si vous n'avez pas sélectionné l'option **Inclure les mises à jour non liées à la sécurité**.)

1. Ensuite, les listes [GlobalFilters](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#systemsmanager-CreatePatchBaseline-request-GlobalFilters), [ApprovalRules](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovalRules), [ApprovedPatches](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-ApprovedPatches) et [RejectedPatches](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html#EC2-CreatePatchBaseline-request-RejectedPatches) sont appliquées.
**Note**  
Comme il n'est pas possible de déterminer de manière fiable les dates de publication des packages de mise à jour pour Ubuntu Server, les options d'approbation automatique ne sont pas prises en charge pour ce système d'exploitation.

   Cependant, les règles d'approbation sont également assujetties au fait que la case **Inclure les mises à jour non liées à la sécurité** a été cochée ou non lors de la création ou de la dernière mise à jour d'un référentiel de correctif.

   Si les mises à jour non liées à la sécurité sont exclues, une règle implicite est appliquée afin de sélectionner uniquement les packages avec des mises à niveau dans les référentiels de sécurité. Pour chaque package, la version du package proposée (généralement la plus récente) doit se trouver dans un référentiel de sécurité. Dans ce cas, pour Ubuntu Server les versions de correctifs candidates se limitent aux correctifs inclus dans les référentiels suivants :
   + Ubuntu Server 18.04 LTS : `bionic-security`
   + Ubuntu Server 20.04 LTS : `focal-security`
   + Ubuntu Server 22.04 LTS : `jammy-security`
   + Ubuntu Server 24,04 LITRES : `noble-security`
   + Ubuntu Server 25,04 : `plucky-security`
   + Ubuntu Server 26,04 LITRES : `resolute-security`

   Si des mises à jour non liées à la sécurité sont incluses, les correctifs provenant d'autres référentiels sont également pris en compte.

   Pour obtenir des informations sur les formats acceptés pour les listes de correctifs approuvés et de correctifs rejetés, veuillez consulter [Formats de noms de package pour les listes de correctifs approuvés et rejetés](patch-manager-approved-rejected-package-name-formats.md).

Pour afficher le contenu des champs *Priorité* et *Section*, exécutez la commande `aptitude` suivante : 

**Note**  
Il se peut que vous deviez d'abord installer Aptitude sur les systèmes Ubuntu Server 16.

```
aptitude search -F '%p %P %s %t %V#' '~U'
```

Dans la réponse à cette commande, tous les packages pouvant être mis à niveau sont indiqués dans le format suivant : 

```
name, priority, section, archive, candidate version
```

Pour de plus amples informations sur les valeurs du statut de conformité des correctifs, veuillez consulter [Valeurs de l’état de conformité des correctifs](patch-manager-compliance-states.md).