https://linuxcapable.com/how-to-configure-unattended-upgrades-on-debian-linux/

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Origines autorisées des paquets

        "origin=Debian,codename=${distro_codename}-updates";
//      "origin=Debian,codename=${distro_codename}-proposed-updates";
        "origin=Debian,codename=${distro_codename},label=Debian";
        "origin=Debian,codename=${distro_codename},label=Debian-Security";
        "origin=Debian,codename=${distro_codename}-security,label=Debian-Security";

Mises à jour paquet par paquet (true par défaut à garder)

• Unattended-Upgrade::MinimalSteps “true”;

Installation des mises à jour pendant l'arrêt (false par défaut à garder)

• Unattended-Upgrade::InstallOnShutdown “false”;

Tenter de réparer les installations interrompues puis reprendre le processus de mise à jour (false par défaut à MODIFIER)

• Unattended-Upgrade::AutoFixInterruptedDpkg “true”;

Supprimer les noyaux non utilisés (true par défaut à garder)

• Unattended-Upgrade::Remove-Unused-Kernel-Packages “true”;

Supprimer les dépendances nouvelles non utilisées (true par défaut à garder)

• Unattended-Upgrade::Remove-New-Unused-Dependencies “true”;

Supprimer les dépendances nouvelles non utilisées (true par défaut à garder)

• Unattended-Upgrade::Remove-Unused-Dependencies “true”;

Redémarrer automatiquement après une mise à niveau (false par défaut à garder)

• Unattended-Upgrade::Automatic-Reboot “false”;

Redémarrer automatiquement lorsque les utilisateurs sont connectés après une mise à niveau (false par défaut à garder)

• Unattended-Upgrade::Automatic-Reboot-WithUsers “false”;

Vitesse maximale de téléchargement en kilo octets/seconde (désactivée par défaut à garder)

// Acquire::http::Dl-Limit "20";

Heure de redémarrage automatique après une mise à niveau (à DÉSACTIVER)

// Unattended-Upgrade::Automatic-Reboot-Time "02:00";

Unattended-Upgrade::OnlyOnACPower “true”;