Gestire i criteri dell'anello di Windows Update

Gli anelli di aggiornamento di Windows definiscono come e quando gli aggiornamenti di Windows vengono installati nei dispositivi. Controllano il comportamento degli aggiornamenti lato client, ad esempio periodi di differimento, impostazioni di riavvio, scadenze, orario di attività e notifiche agli utenti. Gli anelli di aggiornamento si applicano ampiamente agli aggiornamenti di Windows e sono comunemente usati per creare fasi di distribuzione, ad esempio test, distribuzione pilota e produzione, assegnando impostazioni diverse a gruppi di dispositivi diversi.

In Microsoft Intune, gli anelli di aggiornamento vengono configurati tramite criteri dell'anello di aggiornamento, che forniscono una superficie di criteri generali per la gestione del comportamento di Windows Update nei dispositivi. Questi criteri usano le impostazioni del client Windows Update e possono essere usati singolarmente o insieme ad altri criteri di Windows Update, ad esempio aggiornamenti delle funzionalità, aggiornamenti qualitativi e aggiornamenti dei driver.

Nota

Quando i dispositivi vengono gestiti tramite Windows Autopatch, il servizio può creare e gestire anelli di aggiornamento per implementare la cadenza di implementazione e il comportamento di riavvio. In questi scenari, gli amministratori in genere non devono assegnare anelli di aggiornamento personalizzati ai dispositivi gestiti da Autopatch. Gli anelli di aggiornamento funzionano invece in combinazione con criteri gestiti dai servizi che controllano la destinazione e la sequenziazione degli aggiornamenti.

Prerequisiti

Requisiti di rete e connettività

I dispositivi devono avere accesso a Internet ed essere in grado di raggiungere gli endpoint Microsoft necessari:

• Endpoint del servizio Intune
• Endpoint di Windows Update
• Endpoint di Windows Autopatch

Requisiti di licenza

• Microsoft Intune (piano 1)

Requisiti della piattaforma del dispositivo

I criteri dell'anello di Windows Update supportano le edizioni di Windows seguenti:

• Pro
• Pro for Education
• Grandi aziende
• Istruzione
• Windows IoT Enterprise
• Windows Team - per i dispositivi Surface Hub
• Windows Holographic for Business - Supporta un serie di impostazioni per gli aggiornamenti di Windows, tra cui:
  • Comportamento di aggiornamento automatico
  • Aggiornamenti del prodotto Microsoft
  • Canale di manutenzione: qualsiasi build di aggiornamento disponibile a livello generale. Per altre informazioni, vedi Gestire Windows Holographic.

Windows Enterprise LTSC e IoT Enterprise LTSC- LTSC è supportato per gli aggiornamenti qualitativi, ma non per gli aggiornamenti delle funzionalità. Di conseguenza, i controlli ad anello seguenti non sono supportati per LTSC:

• Sospensione degli aggiornamenti delle funzionalità
• Periodo di differimento dell'aggiornamento delle funzionalità
• Impostare il periodo di disinstallazione dell'aggiornamento delle funzionalità
• Abilitare le build non definitive
• Utilizzare le impostazioni di scadenza per gli aggiornamenti delle funzionalità

Requisiti di configurazione del dispositivo

Il servizio Microsoft Account Sign-In Assistant (wlidsvc) deve essere abilitato e in esecuzione.

Se il servizio Assistente Sign-In account Microsoft è disabilitato, Windows Update non offre aggiornamenti delle funzionalità. Per altre informazioni, vedi Gli aggiornamenti delle funzionalità non vengono offerti mentre sono disponibili altri aggiornamenti.

Creare e assegnare anelli di aggiornamento

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>per piattaforma>Windows>Gestire gli aggiornamenti>Windows Update

2. Seleziona la scheda >Aggiorna anelliCrea profilo.

3. In Nozioni di base specificare un nome, una descrizione (facoltativa) e quindi selezionare Avanti.

4. In Impostazioni anello di aggiornamento configurare le impostazioni allineate alla strategia di distribuzione degli aggiornamenti dell'organizzazione

   • Per informazioni sulle impostazioni disponibili, vedi Impostazioni di Windows Update.
   • Dopo aver configurato le impostazioni di aggiornamento ed esperienza utente , selezionare Avanti.

5. In Tag di ambito, selezionare + Seleziona tag di ambito per aprire il riquadro Seleziona tag se si desidera applicarli all'anello di aggiornamento. Scegliere uno o più tag, quindi fare clic su Seleziona per aggiungerli all'anello di aggiornamento e tornare alla pagina Tag dell'ambito.

6. Selezionare Avanti per continuare con le attività.

7. In Attività scegliere + Seleziona gruppi da includere e quindi assegnare l'anello di aggiornamento a uno o più gruppi. Usare + Seleziona gruppi da escludere per ottimizzare l'assegnazione. Selezionare Avanti per continuare.

   Consiglio

   Assegnare anelli di aggiornamento ai gruppi di dispositivi. L'uso di gruppi di dispositivi elimina la necessità per un utente di accedere a un dispositivo prima che il criterio possa essere applicato.

8. In Rivedi + Crea rivedi le impostazioni e quindi seleziona Crea quando sei pronto per salvare l'anello di Windows Update. Il nuovo anello di aggiornamento viene visualizzato nell'elenco degli anelli di aggiornamento.

Gestire gli anelli di aggiornamento

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>per piattaforma>Windows>Gestire gli aggiornamenti>Windows Update

2. Seleziona la scheda Anelli di aggiornamento e seleziona i criteri degli anelli che vuoi gestire. Intune visualizza dettagli simili ai seguenti per il criterio selezionato:

   

Questa visualizzazione include:

• Azioni dei criteri: usare le azioni disponibili per gestire i criteri dell'anello di aggiornamento selezionati. Per altre informazioni su ogni operazione, vedere la sezione Azioni dei criteri .

• Nozioni di base: un elenco di dettagli sul criterio, tra cui la data di creazione, l'ultima modifica e il conteggio dei gruppi assegnati al criterio.

• Stato del controllo del dispositivo e dell'utente: la visualizzazione report predefinita per questo criterio. Oltre a questa visualizzazione predefinita, sono disponibili i dettagli e le opzioni del report seguenti:

  • Visualizzazione report: un pulsante consente di aprire una visualizzazione report più dettagliata sullo stato del dispositivo e del check-in utente.
  • Due riquadri di report aggiuntivi: è possibile selezionare i riquadri per i report seguenti per visualizzare dettagli aggiuntivi:
    • Stato assegnazione dispositivo: questo report mostra tutti i dispositivi destinati al criterio, inclusi i dispositivi in uno stato di assegnazione dei criteri in sospeso.
    • Stato per impostazione: visualizzare lo stato di configurazione di ogni impostazione per questo criterio in tutti i dispositivi e gli utenti.

  Per informazioni dettagliate su questa visualizzazione report, consulta Report per i criteri dell'anello di aggiornamento.

• Proprietà: visualizzare i dettagli per ogni pagina di configurazione del criterio, inclusa un'opzione per modificare ogni area del criterio.

Azioni dei criteri

Seleziona una scheda per altre informazioni sul suo scopo e sulle opzioni disponibili.

Elimina

Seleziona Elimina per interrompere l'applicazione delle impostazioni dell'anello Windows Update selezionato. L'eliminazione di un anello rimuove la relativa configurazione da Intune in modo che Intune non applichi più e non applichi più tali impostazioni.

L'eliminazione di un anello da Intune non modifica le impostazioni nei dispositivi assegnati all'anello di aggiornamento. Il dispositivo mantiene invece le impostazioni correnti. I dispositivi non mantengono un record cronologico delle impostazioni che avevano in precedenza. I dispositivi possono anche ricevere impostazioni da altri anelli di aggiornamento che rimangono attivi.

Per eliminare un anello:

1. Mentre visualizzi la pagina di panoramica per un anello di aggiornamento, seleziona Elimina.
2. Selezionare OK.

Pausa

Seleziona Sospendi per impedire ai dispositivi assegnati di ricevere aggiornamenti delle funzionalità o della qualità per un massimo di 35 giorni dal momento in cui sospendi l'anello. Una volta trascorsi i giorni massimi, la funzionalità di sospensione scade automaticamente e il dispositivo cerca gli Aggiornamenti di Windows alla ricerca di aggiornamenti applicabili. Dopo questa analisi, puoi sospendere di nuovo gli aggiornamenti. Se si riprende un anello di aggiornamento sospeso e quindi lo sospendi di nuovo, il periodo di pausa viene reimpostato a 35 giorni.

Per sospendere un anello:

1. Durante la visualizzazione della pagina di panoramica per un anello di aggiornamento, seleziona Sospendi.
2. Seleziona Funzionalità o Qualità per sospendere quel tipo di aggiornamento, quindi seleziona OK.
3. Dopo aver sospeso un tipo di aggiornamento, puoi selezionare Sospendi nuovamente per sospendere l'altro tipo di aggiornamento.

Quando un tipo di aggiornamento viene sospeso, il riquadro Panoramica per quell'anello mostra quanti giorni rimangono prima che quel tipo di aggiornamento riprenda.

Importante

Dopo aver eseguito un comando di pausa, i dispositivi ricevono questo comando alla successiva archiviazione nel servizio. È possibile che prima del check in installi un aggiornamento pianificato. Inoltre, se un dispositivo di destinazione è disattivato quando si esegue il comando di pausa, quando lo si attiva, potrebbe scaricare e installare gli aggiornamenti pianificati prima di eseguire il check-in con Intune.

Resume

Mentre un anello di aggiornamento è sospeso, è possibile selezionare Riprendi per ripristinare gli aggiornamenti delle funzionalità e della qualità per tale anello al funzionamento attivo. Dopo aver ripreso un anello di aggiornamento, puoi metterlo di nuovo in pausa.

Per riprendere un anello:

1. Mentre visualizzi la pagina di panoramica per un anello di aggiornamento in pausa, seleziona Riprendi.
2. Selezionare una delle opzioni disponibili per riprendere gli aggiornamenti qualitativi o delle funzionalità e quindi scegliere OK.
3. Dopo aver ripreso un tipo di aggiornamento, puoi selezionare Riprendi per riprendere l'altro tipo di aggiornamento.

Extend

Mentre un anello di aggiornamento è sospeso, puoi selezionare Estendi per reimpostare a 35 giorni il periodo di sospensione per gli aggiornamenti qualitativi e delle funzionalità per tale anello di aggiornamento.

Per estendere il periodo di pausa di un anello:

1. Mentre visualizzi la pagina di panoramica per un anello di aggiornamento in pausa, seleziona Estendi.
2. Selezionare una delle opzioni disponibili per riprendere gli aggiornamenti qualitativi o delle funzionalità e quindi scegliere OK.
3. Dopo aver esteso la sospensione per un tipo di aggiornamento, puoi selezionare nuovamente Estendi per estendere l'altro tipo di aggiornamento.

Disinstalla

Un amministratore di Intune può usare Disinstalla per disinstallare (eseguire il rollback) dell'aggiornamento delle funzionalità più recente o dell'aggiornamento qualitativo più recente per un anello di aggiornamento attivo o sospeso. Dopo aver disinstallato un tipo, puoi disinstallare l'altro tipo. Intune non supporta né gestisce la capacità degli utenti di disinstallare gli aggiornamenti.

Importante

Quando si usa l'opzione Disinstalla, Intune passa immediatamente la richiesta di disinstallazione ai dispositivi.

• I dispositivi Windows iniziano a rimuovere gli aggiornamenti non appena ricevono la modifica nei criteri di Intune. La rimozione degli aggiornamenti non è limitata alle pianificazioni di manutenzione, anche quando sono configurate come parte dell'anello di aggiornamento.
• Se la rimozione dell'aggiornamento richiede il riavvio del dispositivo, questo verrà riavviato senza offrire agli utenti la possibilità di ritardare.

Affinché la disinstallazione abbia successo:

Un dispositivo deve aver installato l'aggiornamento più recente. Poiché gli aggiornamenti sono cumulativi, i dispositivi che installano l'aggiornamento più recente disporranno dell'aggiornamento delle funzionalità e della qualità più recente. Un esempio di quando è possibile usare questa opzione è eseguire il rollback dell'ultimo aggiornamento nel caso in cui si riscontri un problema di rilievo nei computer Windows.

Quando si usa Disinstalla, tenere presente quanto segue:

• La disinstallazione di una funzionalità o di un aggiornamento qualitativo è disponibile solo per il canale di manutenzione in cui si trova il dispositivo.

• L'uso della disinstallazione per gli aggiornamenti qualitativi o delle funzionalità attiva un criterio per ripristinare l'aggiornamento precedente nei computer Windows.

• Dopo aver eseguito correttamente il rollback di un aggiornamento qualitativo, gli utenti del dispositivo continuano a visualizzare l'aggiornamento elencato in Impostazioni >di WindowsAggiornamentiCronologia> aggiornamenti.

• Quando avvii una disinstallazione di aggiornamenti di funzionalità o qualitativi in un anello di aggiornamento, Intune sospende anche gli aggiornamenti dello stesso tipo su tale anello di aggiornamento.

• Una volta trascorsa la pausa dell'aggiornamento delle funzionalità o della qualità in un anello di aggiornamento, i dispositivi reinstallano gli aggiornamenti delle funzionalità o della qualità disinstallati in precedenza, se sono ancora applicabili.

• La disinstallazione non riesce quando l'aggiornamento delle funzionalità è stato applicato con un pacchetto di abilitazione. Per ulteriori informazioni sui pacchetti di abilitazione, consulta KB5015684.

• In particolare, per gli aggiornamenti delle funzionalità, il tempo di disinstallazione è limitato da 2 a 60 giorni. Questo periodo viene configurato dagli anelli di aggiornamento Impostazione di aggiornamento Impostare il periodo di disinstallazione dell'aggiornamento delle funzionalità (2-60 giorni). Non è possibile eseguire il rollback di un aggiornamento delle funzionalità installato in un dispositivo dopo che l'aggiornamento è stato installato per un periodo più lungo del periodo di disinstallazione configurato.

  Ad esempio, si consideri un anello di aggiornamento con un periodo di disinstallazione degli aggiornamenti delle funzionalità di 20 giorni. Dopo 25 giorni, decidi di eseguire il rollback dell'aggiornamento delle funzionalità più recente e di utilizzare l'opzione Disinstalla. I dispositivi che hanno installato l'aggiornamento delle funzionalità più di 20 giorni fa non possono disinstallarlo perché hanno rimosso le parti necessarie come parte della manutenzione. Tuttavia, i dispositivi che hanno installato l'aggiornamento delle funzionalità solo fino a 19 giorni fa possono disinstallare l'aggiornamento se sono riusciti a ricevere il comando di disinstallazione prima di superare il periodo di disinstallazione di 20 giorni.

Per altre informazioni sui criteri di Windows Update, vedere CSP Update nella documentazione di gestione del client Windows.

Per disinstallare l'aggiornamento più recente di Windows:

1. Mentre visualizzi la pagina di panoramica per un anello di aggiornamento in pausa, seleziona Disinstalla.
2. Selezionare una delle opzioni disponibili per disinstallare gli aggiornamenti delle funzionalità o della qualità e quindi scegliere OK.
3. Dopo aver attivato la disinstallazione per un tipo di aggiornamento, puoi selezionare Disinstalla di nuovo per disinstallare il tipo di aggiornamento rimanente.

Passaggi successivi

• Criteri di aggiornamento delle funzionalità di Windows
• Report sugli aggiornamenti delle funzionalità di Windows
• Report di compatibilità degli aggiornamenti di Windows