Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Usa le opzioni di implementazione con i criteri di aggiornamento delle funzionalità per controllare quando un aggiornamento delle funzionalità di Windows diventa disponibile per i dispositivi. Le opzioni di implementazione consentono di gestire la disponibilità degli aggiornamenti rendendo disponibile un aggiornamento immediatamente, in una data specifica o gradualmente tra gruppi di dispositivi.
Quando un aggiornamento diventa disponibile, i dispositivi possono installarlo alla successiva analisi di Windows Update. I tempi di installazione effettivi sono comunque influenzati dal comportamento dell'utente e dalle impostazioni, come le scadenze e i controlli di riavvio.
Le opzioni di implementazione vengono configurate durante la creazione o la modifica di un criterio di aggiornamento delle funzionalità selezionando uno dei seguenti comportamenti di disponibilità.
- Rendi disponibile l'aggiornamento il prima possibile: rende l'aggiornamento disponibile ai dispositivi di destinazione senza ritardi. Questa opzione riflette il comportamento predefinito di Windows Update.
- Rendere disponibile l'aggiornamento in una data specifica: ritarda la disponibilità degli aggiornamenti fino alla data specificata. I dispositivi non ricevono l'offerta di aggiornamento fino a quando non viene raggiunta tale data.
- Rendi l'aggiornamento disponibile gradualmente: distribuisce l'offerta di aggiornamento ai dispositivi di destinazione nel tempo, usando i gruppi di offerte. Questa opzione consente di ridurre l'impatto sulla rete e di rilevare tempestivamente i problemi.
Rendere disponibili gradualmente gli aggiornamenti
L'opzione Rendi disponibile gradualmente l'aggiornamento consente di eseguire un'installazione di appoggio di aggiornamento delle funzionalità rendendolo disponibile per sottoinsiemi di dispositivi di destinazione in momenti diversi. Questi sottoinsiemi sono chiamati gruppi di offerta. La disponibilità scaglionata tra i gruppi di offerte consente di ridurre il rischio di distribuzione e limita l'impatto sulle risorse di rete e di supporto rispetto all'offerta dell'aggiornamento a tutti i dispositivi contemporaneamente. Quando si seleziona questa opzione, è possibile definire la pianificazione dell'implementazione. Windows Update usa queste impostazioni per determinare quanti gruppi di offerte vengono creati, quando viene offerto l'aggiornamento per la prima volta e come progredisce la disponibilità tra i dispositivi.
Impostazioni della pianificazione dell'implementazione
-
Disponibilità del primo gruppo: specifica la data in cui l'aggiornamento viene offerto per la prima volta ai dispositivi destinati dal criterio.
Questa data deve essere trascorsa da almeno due giorni. Il lead time consente a Windows Update di identificare i dispositivi di destinazione, calcolare il numero di gruppi di offerte e assegnare i dispositivi a tali gruppi. Se si seleziona una data troppo presto, Intune richiede di scegliere la prima data valida. -
Disponibilità del gruppo finale: specifica la data in cui viene offerto l'aggiornamento al gruppo di offerte finale. Questo gruppo include tutti i dispositivi che non hanno ancora ricevuto l'offerta di aggiornamento.
A seconda del numero di giorni tra i gruppi, l'offerta finale potrebbe verificarsi prima di questa data. I dispositivi assegnati ai criteri dopo la data di disponibilità finale del gruppo ricevono immediatamente l'offerta di aggiornamento. - Giorni tra i gruppi: definisce l'intervallo tra le offerte di aggiornamento e determina il numero di gruppi di offerte creati.
Esempio: se la disponibilità del primo gruppo è il 1° gennaio, la disponibilità finale del gruppo è il 10 gennaio e l'intervallo è di tre giorni, Windows Update crea quattro gruppi di offerte. L'aggiornamento viene offerto il 1 gennaio, il 4 gennaio, il 7 gennaio e il 10 gennaio con approssimativamente lo stesso numero di dispositivi in ogni gruppo. I dispositivi diventano idonei per l'aggiornamento solo quando il gruppo riceve l'offerta.
Comportamento di gruppo Offerta
I dispositivi vengono assegnati per offrire gruppi in modo casuale, con gruppi di dimensioni uniformi e un minimo di 100 dispositivi per gruppo.
Se si modificano le date di implementazione o l'intervallo tra i gruppi:
- Windows Update ricalcola i gruppi di offerte in base alle esigenze.
- I dispositivi che non hanno ancora ricevuto un'offerta possono essere riassegnati, cosa che può cambiare una volta ricevuto l'aggiornamento.
- Se la data di disponibilità finale del gruppo è già stata impostata in precedenza, tutti i dispositivi rimanenti riceveranno l'offerta di aggiornamento il prima possibile.
- Se la data di disponibilità del primo gruppo viene spostata in futuro, i dispositivi che hanno già ricevuto l'offerta la mantengono, mentre i nuovi dispositivi attendono la data di inizio modificata.
Se l'assegnazione dei criteri cambia:
- I nuovi dispositivi aggiunti vengono inseriti nei gruppi di offerte rimanenti.
- Windows Update tenta di ritirare l'offerta di aggiornamento dai dispositivi che non sono più interessati, a meno che il dispositivo non abbia già iniziato l'elaborazione dell'aggiornamento.
Rollout intelligenti
Per ottimizzare ulteriormente le distribuzioni graduali, è possibile usare le implementazioni intelligenti.
Con le implementazioni intelligenti, Windows Autopatch usa i dati raccolti dai dispositivi per ottimizzare il modo in cui i dispositivi vengono assegnati ai gruppi di offerte. Invece di assegnare i dispositivi in modo casuale, Autopatch assegna priorità alla diversità nel primo gruppo di offerte selezionando un piccolo set di dispositivi che rappresentano un'ampia gamma di hardware, driver e configurazioni. Questo primo gruppo funge effettivamente da anello pilota per la distribuzione.
Per abilitare le implementazioni intelligenti, distribuisci un profilo di configurazione del dispositivo del Catalogo impostazioni e imposta Consenti elaborazione cloud di Windows Update per le aziende. Assegnare questo profilo agli stessi gruppi usati dai criteri di aggiornamento delle funzionalità.
È necessario distribuire questo profilo una sola volta per ogni dispositivo. Dopo l'abilitazione, le implementazioni intelligenti si applicano automaticamente a tutte le implementazioni progressive future per quel dispositivo.
Abilita le implementazioni intelligenti
Ecco i passaggi per abilitare le implementazioni intelligenti per le distribuzioni graduali degli aggiornamenti delle funzionalità.
Crea un criterio del catalogo impostazioni per la piattaforma Windows e usa l'impostazione seguente:
Categoria Nome dell'impostazione Valore Sistema Consenti l'elaborazione cloud WUfB Abilitato Assegnare il criterio a un gruppo che contenga come membri i dispositivi da configurare.
Dopo la distribuzione del profilo, ai dispositivi che usano implementazioni graduali per i criteri di aggiornamento delle funzionalità verrà applicata anche l'ottimizzazione intelligente.
Probabili blocchi di sicurezza del problema
L'impostazione Consenti elaborazione cloud di Windows Update Windows Update per le aziende consente inoltre ad Autopatch di applicare i blocchi di sicurezza dei probabili problemi. Per informazioni di base sui blocchi di sicurezza, vedi Blocchi di sicurezza nei report di Windows Update for Business.
Durante l'avanzamento di un'implementazione, Autopatch monitora la presenza di problemi imprevisti usando segnali provenienti dall'ecosistema Windows più ampio. Quando è probabile che un dispositivo riscontri un problema con l'aggiornamento, Autopatch può applicare un probabile blocco di sicurezza per sospendere l'aggiornamento per tale dispositivo.
Applicando in modo proattivo i blocchi di sicurezza, Autopatch aiuta a proteggere i dispositivi e gli utenti finali da potenziali problemi che incidono sulla produttività durante le distribuzioni degli aggiornamenti delle funzionalità. Per altre informazioni sulla gestione delle misure di sicurezza a livello di codice, vedi Gestire le misure di sicurezza usando Windows Autopatch nella documentazione dell'API Graph.