Usare Configuration Manager per distribuire gli aggiornamenti delle definizioni

Si applica a: Configuration Manager (Current Branch)

È possibile configurare Configuration Manager aggiornamenti software per distribuire automaticamente gli aggiornamenti delle definizioni ai computer client. Prima di iniziare a creare regole di distribuzione automatica, assicurarsi di configurare Configuration Manager aggiornamenti software. Per altre informazioni, vedere Introduzione agli aggiornamenti software.

Nota

Questa procedura è specifica di Endpoint Protection. Per informazioni più generali sulle regole di distribuzione automatica, vedere Distribuire automaticamente gli aggiornamenti software.

1. Nella console Configuration Manager passare all'area di lavoro Raccolta software. Espandere Software Aggiornamenti e quindi selezionare Regole di distribuzione automatica.

2. Nel gruppo Crea della scheda Home della barra multifunzione selezionare Crea regola di distribuzione automatica.

3. Nella pagina Generale della Creazione guidata regola di distribuzione automatica specificare le informazioni seguenti:

   • Nome: immettere un nome univoco per la regola di distribuzione automatica.

   • Raccolta: selezionare la raccolta di dispositivi in cui si desidera distribuire gli aggiornamenti delle definizioni.

     Nota

     Non è possibile distribuire gli aggiornamenti delle definizioni in una raccolta di utenti.

4. Selezionare Aggiungi a un gruppo di aggiornamento software esistente.

5. Selezionare Abilita la distribuzione dopo l'esecuzione di questa regola.

6. Nella pagina Impostazioni distribuzione della procedura guidata selezionare Solo messaggi di errore per Livello di dettaglio.

   Nota

   Quando si seleziona Solo messaggi di errore, viene ridotto il numero di messaggi di stato inviati dalla distribuzione della definizione. Questa configurazione consente di ridurre l'elaborazione della CPU nei server Configuration Manager.

7. Nella pagina Software Aggiornamenti:

   1. Selezionare il filtro della proprietà Aggiorna classificazione . Nell'elenco Criteri di ricerca selezionare <gli elementi da trovare>.

      Nella finestra Criteri di ricerca selezionare Definizione Aggiornamenti, quindi selezionare OK.

   2. Selezionare il filtro delle proprietà Product . Nell'elenco Criteri di ricerca selezionare <gli elementi da trovare>.

      Nella finestra Criteri di ricerca selezionare System Center Endpoint Protection per Windows 8.1 e versioni precedenti o Windows Defender per Windows 10 e versioni successive, quindi selezionare OK.

   Nota

   Facoltativamente, è possibile filtrare gli aggiornamenti sostituiti. Selezionare il filtro proprietà sostituito . Nell'elenco Criteri di ricerca selezionare <gli elementi da trovare>. Nella finestra Criteri di ricerca selezionare No, quindi selezionare OK.

8. Nella pagina Pianificazione valutazione della procedura guidata selezionare Esegui la regola dopo qualsiasi sincronizzazione del punto di aggiornamento software.

9. Nella pagina Pianificazione distribuzione della procedura guidata configurare le impostazioni seguenti:

   • Ora in base a: se si desidera che tutti i client installino contemporaneamente le definizioni più recenti, selezionare UTC. Il tempo effettivo di installazione varia entro due ore.

   • Tempo disponibile per il software: specificare il tempo disponibile per la distribuzione creata da questa regola. L'ora specificata deve essere almeno un'ora dopo l'esecuzione della regola di distribuzione automatica. Questa configurazione garantisce che il contenuto disponga di tempo sufficiente per la replica nei punti di distribuzione. Alcuni aggiornamenti delle definizioni potrebbero includere anche aggiornamenti del motore antimalware, che potrebbero richiedere più tempo per raggiungere i punti di distribuzione.

   • Scadenza dell'installazione: selezionare Il più presto possibile.

     Nota

     Le scadenze di aggiornamento software variano in un periodo di due ore. Questo comportamento impedisce a tutti i client di richiedere un aggiornamento contemporaneamente.

10. Nella pagina Esperienza utente della procedura guidata selezionare Nascondi in Software Center e tutte le notifiche per Notifiche utente. Con questa configurazione, gli aggiornamenti delle definizioni vengono installati in modo invisibile all'utente.

11. Nella pagina Pacchetto di distribuzione della procedura guidata selezionare un pacchetto di distribuzione esistente o crearne uno nuovo.

    Nota

    Valutare la possibilità di inserire gli aggiornamenti delle definizioni in un pacchetto che non contiene altri aggiornamenti software. Questa strategia mantiene le dimensioni del pacchetto di aggiornamento delle definizioni più piccole, consentendo di eseguire la replica nei punti di distribuzione più rapidamente.

12. Se si crea un nuovo pacchetto di distribuzione, nella pagina Punti di distribuzione della procedura guidata selezionare uno o più punti di distribuzione. Il sito copia il contenuto del pacchetto in questi punti di distribuzione.

13. Nella pagina Percorso di download selezionare Scarica aggiornamenti software da Internet.

14. Nella pagina Selezione lingua selezionare ogni versione della lingua degli aggiornamenti da scaricare.

15. Nella pagina Impostazioni di download selezionare il comportamento di download degli aggiornamenti software necessari.

16. Completare la procedura guidata.

Verificare che il nodo Regole di distribuzione automatica della console di Configuration Manager visualizzi la nuova regola.

Creare e distribuire criteri antimalware