Condividi tramite


Automatizzare la valutazione su larga scala usando Criteri di Azure

Questo articolo descrive come abilitare la valutazione periodica per i computer su larga scala usando Criteri di Azure. La valutazione periodica è un'impostazione del computer che consente di visualizzare gli aggiornamenti più recenti disponibili per i computer e di rimuovere il problema di eseguire manualmente la valutazione ogni volta che è necessario controllare lo stato dell'aggiornamento. Dopo aver abilitato questa impostazione, Gestione aggiornamenti recupera gli aggiornamenti nel computer una volta ogni 24 ore.

Abilitare la valutazione periodica per i computer Azure usando Criteri di Azure

  1. Passare a Criteri nel portale di Azure e selezionare Definizioni di creazione>.
  2. Nell'elenco a discesa Categoria selezionare Gestione aggiornamenti. Selezionare Configura controllo periodico per gli aggiornamenti di sistema mancanti nelle macchine virtuali di Azure per le macchine virtuali di Azure.
  3. Quando si apre la definizione dei criteri, selezionare Assegna.
  4. Nella scheda Informazioni di base selezionare la sottoscrizione come ambito. È anche possibile specificare un gruppo di risorse all'interno della sottoscrizione come ambito. Selezionare Avanti.
  5. Nella scheda Parametri deselezionare Mostra solo i parametri che richiedono input o revisione in modo da visualizzare i valori dei parametri. In modalità valutazione selezionare AutomaticByPlatform Operating system>Next (Sistema operativo AutomaticByPlatform>). È necessario creare criteri separati per Windows e Linux.
  6. Nella scheda Correzione selezionare Crea un'attività di correzione in modo che la valutazione periodica sia abilitata nei computer. Selezionare Avanti.
  7. Nella scheda Messaggio di mancata conformità specificare il messaggio che si vuole verificare se si è verificato un problema di conformità. Ad esempio, usare Il computer non dispone di una valutazione periodica abilitata. Selezionare Rivedi e crea.
  8. Nella scheda Rivedi e crea selezionare Crea per attivare la creazione di attività di assegnazione e correzione , che può richiedere un minuto o così via.

È possibile monitorare la conformità delle risorse in Conformità e stato di correzione in Correzione nella home page Criteri di Azure.

Nota

Abilitare la valutazione periodica per i computer abilitati per Azure Arc usando Criteri di Azure

  1. Passare a Criteri nel portale di Azure e selezionare Definizioni di creazione>.
  2. Nell'elenco a discesa Categoria selezionare Gestione aggiornamenti. Selezionare Configura controllo periodico per gli aggiornamenti di sistema mancanti nei server abilitati per Azure Arc per i computer abilitati per Azure Arc.
  3. Quando si apre la definizione dei criteri, selezionare Assegna.
  4. Nella scheda Informazioni di base selezionare la sottoscrizione come ambito. È anche possibile specificare un gruppo di risorse all'interno della sottoscrizione come ambito. Selezionare Avanti.
  5. Nella scheda Parametri deselezionare Mostra solo i parametri che richiedono input o revisione in modo da visualizzare i valori dei parametri. In modalità valutazione selezionare AutomaticByPlatform Operating system>Next (Sistema operativo AutomaticByPlatform>). È necessario creare criteri separati per Windows e Linux.
  6. Nella scheda Correzione selezionare Crea un'attività di correzione in modo che la valutazione periodica sia abilitata nei computer. Selezionare Avanti.
  7. Nella scheda Messaggio di mancata conformità specificare il messaggio che si vuole verificare se si è verificato un problema di conformità. Ad esempio, usare Il computer non dispone di una valutazione periodica abilitata. Selezionare Rivedi e crea.
  8. Nella scheda Rivedi e crea selezionare Crea per attivare la creazione di attività di assegnazione e correzione , che può richiedere un minuto o così via.

È possibile monitorare la conformità delle risorse in Conformità e stato di correzione in Correzione nella home page Criteri di Azure.

Monitorare se la valutazione periodica è abilitata per i computer

Questa procedura si applica sia ai computer abilitati per Azure che per Azure Arc.

  1. Passare a Criteri nel portale di Azure e selezionare Definizioni di creazione>.
  2. Nell'elenco a discesa Categoria selezionare Gestione aggiornamenti. Selezionare I computer devono essere configurati per verificare periodicamente la presenza di aggiornamenti di sistema mancanti.
  3. Quando si apre la definizione dei criteri, selezionare Assegna.
  4. Nella scheda Informazioni di base selezionare la sottoscrizione come ambito. È anche possibile specificare un gruppo di risorse all'interno della sottoscrizione come ambito. Selezionare Avanti.
  5. Nelle schede Parametri e correzione selezionare Avanti.
  6. Nella scheda Messaggio di mancata conformità specificare il messaggio che si vuole verificare se si è verificato un problema di conformità. Ad esempio, usare Il computer non dispone di una valutazione periodica abilitata. Selezionare Rivedi e crea.
  7. Nella scheda Rivedi e crea selezionare Crea per attivare la creazione di attività di assegnazione e correzione , che può richiedere un minuto o così via.

È possibile monitorare la conformità delle risorse in Conformità e stato di correzione in Correzione nella home page Criteri di Azure.

Passaggi successivi