Integrazione con i criteri client di Windows Update

Si applica a: Configuration Manager (Current Branch)

I criteri client di Windows Update consentono di mantenere sempre aggiornati i dispositivi Windows 10 o versioni successive dell'organizzazione con le caratteristiche di sicurezza e le funzionalità di Windows più recenti quando questi dispositivi si connettono direttamente al servizio Windows Update (WU). Configuration Manager può distinguere tra i computer Windows che usano i criteri client di Windows Update e WSUS per ottenere gli aggiornamenti software.

Alcune funzionalità di Configuration Manager non sono più disponibili quando i client di Configuration Manager sono configurati per ricevere gli aggiornamenti da Windows Update Update, che include i criteri client di Windows Update o i partecipanti al Programma Windows Insider:

• Report di conformità di Windows Update:

  • Configuration Manager non sarà a conoscenza degli aggiornamenti rilasciati in WU. I client di Configuration Manager configurati per ricevere gli aggiornamenti da Windows Update visualizzeranno sconosciuto per questi aggiornamenti nella console di Configuration Manager.

  • La risoluzione dei problemi relativi allo stato di conformità generale è difficile perché lo stato sconosciuto era solo per i client che non avevano segnalato lo stato di analisi da WSUS. Ora include anche i client di Configuration Manager che ricevono gli aggiornamenti da WU.

  • Definizione La conformità degli aggiornamenti fa parte della creazione di report di conformità degli aggiornamenti complessivi e non funzionerà come previsto.

• La creazione di report complessivi di Endpoint Protection per Defender basata sullo stato di conformità degli aggiornamenti non restituirà risultati accurati a causa dei dati di analisi mancanti.

• Configuration Manager non sarà in grado di distribuire o segnalare la conformità sugli aggiornamenti delle app Microsoft per i client configurati per l'uso dei criteri client di Windows Update per la ricezione degli aggiornamenti. Sono inclusi gli aggiornamenti per Microsoft 365 Apps, Internet Explorer, Edge e Visual Studio.

• Configuration Manager può comunque distribuire aggiornamenti di terze parti pubblicati in WSUS e gestiti tramite Configuration Manager ai client che usano i criteri client di Windows Update per ricevere gli aggiornamenti. Se non vuoi che gli aggiornamenti di terze parti vengano installati nei client che si connettono ai criteri client di Windows Update, disabilita l'impostazione client denominata Abilita gli aggiornamenti software nei client.

• La distribuzione client completa di Configuration Manager che utilizza l'infrastruttura degli aggiornamenti software non funzionerà per i client che utilizzano i criteri client di Windows Update per ricevere gli aggiornamenti.

Identificare i client che usano i criteri client di Windows Update per gli aggiornamenti di Windows

Usa la procedura seguente per identificare i client che usano i criteri client di Windows Update per ottenere gli aggiornamenti di Windows. Quindi, configurare questi client in modo che smettano di usare WSUS per ottenere gli aggiornamenti e distribuire un'impostazione dell'agente client per disabilitare il flusso di lavoro degli aggiornamenti software per questi client.

Prerequisiti per i criteri client di Windows Update

• Client che eseguono Windows 10 Desktop Pro o Windows 10 Enterprise Edition versione 1511 o successiva

• Vengono distribuiti i criteri client di Windows Update e i client usano i criteri client di Windows Update per ottenere gli aggiornamenti di Windows.

Per identificare i client che usano i criteri client di Windows Update

1. Assicurarsi che l'agente di Windows Update non esegua l'analisi di WSUS, se è stato abilitato in precedenza. La seguente chiave del Registro di sistema può essere utilizzata per indicare se il computer sta eseguendo un'analisi in WSUS o Windows Update. Se la chiave del Registro di sistema non esiste, non è in corso l'analisi rispetto a WSUS. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer

2. È disponibile un nuovo attributo, UseWUServer, nel nodo Windows Update in Esplora risorse di Configuration Manager.

3. Crea una raccolta basata sull'attributo UseWUServer per tutti i computer che usano i criteri client di Windows Update per gli aggiornamenti. È possibile creare una raccolta in base a una query simile alla seguente:

   Select sr.* from SMS_R_System as sr join SMS_G_System_WINDOWSUPDATE as su on sr.ResourceID=su.ResourceID where su.UseWUServer is null
   

4. Crea un'impostazione dell'agente client per disabilitare il flusso di lavoro di aggiornamento software. Distribuire l'impostazione nella raccolta di computer connessi direttamente ai criteri client di Windows Update.

5. I computer gestiti tramite criteri client di Windows Update visualizzeranno Sconosciuto nello stato di conformità e non verranno conteggiati come parte della percentuale di conformità complessiva.

Configurare i criteri di posticipazione con i criteri client di Windows Update

Puoi configurare criteri di posticipazione per Windows 10 o versioni successive, Aggiornamenti delle funzionalità o Aggiornamenti qualitativi per i dispositivi Windows gestiti direttamente dai criteri client di Windows Update. Puoi gestire i criteri di posticipazione nel nuovo nodo Criteri di Windows Update for Business inManutenzione Windows della Raccolta> software.

Prerequisiti per i criteri di posticipazione

• Windows 10 versione 1703 o successiva
• I dispositivi di Windows 10 o versioni successive gestiti dai criteri client di Windows Update devono avere connettività Internet

Per creare un criterio di posticipazione con i criteri client di Windows Update

1. In Raccolta> softwareManutenzione Windows>(phrasefix)Criteri di Windows Update for Business
2. Nel gruppo Crea della scheda Home selezionare Crea criteri di Windows Update per le aziende per aprire la procedura guidata Crea Windows Update per i criteri di business.
3. Nella pagina Generale specificare un nome e una descrizione per il criterio.
4. Nella pagina Criteri di differimento configurare se rinviare o sospendere gli Aggiornamenti delle funzionalità. Gli Aggiornamenti delle funzionalità sono in genere nuove funzionalità per Windows. Dopo aver configurato l'impostazione del livello di preparazione del ramo, puoi definire se e per quanto tempo rinviare la ricezione degli Aggiornamenti delle funzionalità in base alla loro disponibilità da parte di Microsoft.

   • Livello di preparazione del ramo: imposta il ramo per il quale il dispositivo riceverà gli aggiornamenti di Windows. Scegli Semi-Annual canale (mirato), Semi-Annual canale o una build partecipante al Programma Windows Insider.

     Nota

     Distribuire i criteri per il Canale semestrale a Windows 10, versione 1903 o successiva. Distribuire i criteri per il Canale semestrale (mirato) a Windows 10, versione 1809 o precedente.

     Se si distribuisce un criterio per il Canale semestrale (mirato) a Windows 10, versione 1903 o successiva, la distribuzione non riesce con l'errore 0x8004100c.

   • Periodo di differimento (giorni): specificare il numero di giorni per i quali verranno posticipati gli Aggiornamenti delle funzionalità. È possibile posticipare la ricezione di questi Aggiornamenti delle funzionalità per un massimo di 365 giorni dal rilascio.

   • Sospendi gli Aggiornamenti delle funzionalità in corso: Seleziona se sospendere i dispositivi dalla ricezione degli Aggiornamenti delle funzionalità per un massimo di 35 giorni dal momento in cui sospendi gli aggiornamenti. Una volta trascorsi i giorni massimi, la funzionalità di sospensione scadrà automaticamente e il dispositivo eseguirà una scansione degli Aggiornamenti di Windows alla ricerca degli aggiornamenti applicabili. Dopo questa analisi, puoi sospendere di nuovo gli aggiornamenti. È possibile riattivare gli Aggiornamenti delle funzionalità deselezionando la casella di controllo.

5. Scegliere se rinviare o sospendere gli Aggiornamenti qualitativi. Gli aggiornamenti qualitativi sono in genere correzioni e miglioramenti alle funzionalità esistenti di Windows e vengono generalmente pubblicati il secondo martedì di ogni mese, anche se possono essere rilasciati in qualsiasi momento da Microsoft. È possibile definire se e per quanto tempo si desidera rinviare la ricezione degli Aggiornamenti qualitativi in base alla loro disponibilità.
   • Periodo di differimento (giorni): specifica il numero di giorni per i quali verranno posticipati gli Aggiornamenti qualitativi. È possibile posticipare la ricezione di questi Aggiornamenti qualitativi per un massimo di 30 giorni dal rilascio.
   • Sospendi gli Aggiornamenti qualitativi in corso: seleziona se sospendere i dispositivi dalla ricezione degli Aggiornamenti qualitativi per un massimo di 35 giorni dal momento in cui sospendi gli aggiornamenti. Una volta trascorsi i giorni massimi, la funzionalità di sospensione scadrà automaticamente e il dispositivo eseguirà una scansione degli Aggiornamenti di Windows alla ricerca degli aggiornamenti applicabili. Dopo questa analisi, puoi sospendere di nuovo gli aggiornamenti. È possibile riattivare gli Aggiornamenti qualitativi deselezionando la casella di controllo.
6. Seleziona Installa aggiornamenti da altri prodotti Microsoft per abilitare l'impostazione dei criteri di gruppo che rendono le impostazioni di posticipazione applicabili a Microsoft Update, nonché agli Aggiornamenti di Windows.
7. Selezionare Includi driver con Windows Update per aggiornare automaticamente i driver da Windows Aggiornamenti. Se deselezioni questa impostazione, gli aggiornamenti dei driver non vengono scaricati da Windows Aggiornamenti.
8. Completa la procedura guidata per creare il nuovo criterio di posticipazione.

Per distribuire un criterio di posticipazione con i criteri client di Windows Update

1. In Raccolta> softwareManutenzione Windows>(phrasefix)Criteri di Windows Update for Business
2. Nel gruppo Distribuzione della scheda Home selezionare Distribuisci Windows Update per i criteri aziendali.
3. Configurare le seguenti impostazioni:
   • Criteri di configurazione da distribuire: selezionare i criteri client di Windows Update che si desidera distribuire.
   • Raccolta: fare clic su Sfoglia per selezionare la raccolta in cui si desidera distribuire il criterio.
   • Consenti la correzione all'esterno della finestra di manutenzione: se è stata configurata una finestra di manutenzione per la raccolta in cui si sta distribuendo il criterio, abilitare questa opzione per consentire alle impostazioni del criterio di correggere il valore all'esterno della finestra di manutenzione. Per ulteriori informazioni sulle finestre di manutenzione, vedere Come usare le finestre di manutenzione.
   • Pianificazione: specificare la pianificazione della valutazione della conformità in base alla quale i criteri distribuiti vengono valutati nei computer client. La pianificazione può essere semplice o personalizzata.
4. Completare la procedura guidata per distribuire il criterio.