Prerequisiti per gli aggiornamenti software in Configuration Manager
Si applica a: Configuration Manager (Current Branch)
Questo articolo elenca i prerequisiti per gli aggiornamenti software in Configuration Manager. Per ognuno dei prerequisiti, le dipendenze esterne e le dipendenze interne sono elencate in tabelle separate.
Dipendenze di aggiornamento software esterne a Configuration Manager
Le sezioni seguenti elencano le dipendenze esterne per gli aggiornamenti software.
Internet Information Services
Internet Information Services (IIS) deve essere installato nei server del sistema del sito per eseguire il punto di aggiornamento software, il punto di gestione e il punto di distribuzione. Per altre informazioni, vedere Prerequisiti per i ruoli del sistema del sito.
Windows Server Update Services
Windows Server Update Services (WSUS) è necessario per la sincronizzazione degli aggiornamenti software e per l'analisi dell'applicabilità degli aggiornamenti software nei client. Il server WSUS deve essere installato prima di creare il ruolo del punto di aggiornamento software. Le versioni seguenti di WSUS sono supportate per un punto di aggiornamento software:
- WSUS 10.0.14393 (ruolo in Windows Server 2016) (aggiornamento cumulativo 2023-02 o un aggiornamento cumulativo successivo)
- WSUS 10.0.17763 (ruolo in Windows Server 2019) (Richiede Configuration Manager 1810 o versione successiva) (aggiornamento cumulativo 2023-02 o un aggiornamento cumulativo successivo)
- WSUS 10.0.20348 (ruolo in Windows Server 2022) (aggiornamento cumulativo 2023-02 o un aggiornamento cumulativo successivo)
Nota
Il 10 ottobre 2023 Windows Server 2012 e Windows Server 2012 R2 sono entrati nella fase Aggiornamenti del supporto esteso. Microsoft non fornirà più il supporto per i server del sito o i ruoli di Configuration Manager installati in questi sistemi operativi. Per altre informazioni, vedere Aggiornamenti della sicurezza estesa e Configuration Manager.
A partire dal 28 marzo 2023, i dispositivi Windows 11 locali versione 22H2 riceveranno aggiornamenti qualitativi tramite la piattaforma UUP (Unified Update Platform). L'aggiornamento cumulativo 2023-02 è necessario per il funzionamento di UUP. Se non è possibile installare questi aggiornamenti, è possibile aggiungere manualmente i tipi MIME necessari per UUP al server WSUS. Se si verifica un errore, vedere Impossibile aggiungere una voce di raccolta duplicata di tipo mimeMap.
Cannot add duplicate collection entry of type 'mimeMap'Quando sono presenti più punti di aggiornamento software in un sito, assicurarsi che tutti eseguano la stessa versione di WSUS.
Console di amministrazione di WSUS
La console di amministrazione di WSUS è necessaria nel server del sito di Configuration Manager quando il punto di aggiornamento software si trova in un server del sistema del sito remoto e WSUS non è già installato nel server del sito.
Importante
- La versione di WSUS nel server del sito deve essere la stessa della versione WSUS in esecuzione nei punti di aggiornamento software.
- Non usare la console di amministrazione di WSUS per configurare le impostazioni WSUS. Configuration Manager si connette all'istanza di WSUS in esecuzione nel punto di aggiornamento software e configura le impostazioni appropriate.
Agente di Windows Update
Il client dell'agente di Windows Update (WUA) è necessario nei client in modo che possano connettersi al server WSUS. WUA recupera l'elenco degli aggiornamenti software che devono essere analizzati per la conformità.
Quando si installa Configuration Manager, viene scaricata la versione più recente di WUA. Quindi, quando si installa il client di Configuration Manager, WUA viene aggiornato, se necessario. Se l'installazione non riesce, è necessario usare un metodo diverso per aggiornare WUA.
Dipendenze di aggiornamento software interne a Configuration Manager
Le sezioni seguenti elencano le dipendenze interne per gli aggiornamenti software in Configuration Manager.
Punti di gestione
I punti di gestione trasferiscono informazioni tra i computer client e il sito di Configuration Manager. I punti di gestione sono necessari per gli aggiornamenti software.
Punti di aggiornamento software
È necessario installare un punto di aggiornamento software nel server WSUS per distribuire gli aggiornamenti software in Configuration Manager. Per altre informazioni, vedere Installare e configurare un punto di aggiornamento software.
Punti di distribuzione
I punti di distribuzione sono necessari per archiviare il contenuto per gli aggiornamenti software. Per altre informazioni su come installare i punti di distribuzione e gestire il contenuto, vedere Gestire il contenuto e l'infrastruttura del contenuto.
Impostazioni client per gli aggiornamenti software
Gli aggiornamenti software sono abilitati per i client per impostazione predefinita. Sono disponibili altre impostazioni che controllano come e quando i client valutano la conformità per gli aggiornamenti software e controllano il modo in cui vengono installati gli aggiornamenti software.
Per altre informazioni, vedere gli articoli seguenti:
Importante
A partire dall'aggiornamento cumulativo di settembre 2020, i server WSUS basati su HTTP saranno protetti per impostazione predefinita. Per impostazione predefinita, un client che esegue l'analisi degli aggiornamenti in base a WSUS basato su HTTP non potrà più sfruttare un proxy utente. Se è ancora necessario un proxy utente nonostante i compromessi relativi alla sicurezza, è disponibile una nuova impostazione client per gli aggiornamenti software per consentire queste connessioni. Per altre informazioni sulle modifiche per l'analisi di WSUS, vedere Modifiche di settembre 2020 per migliorare la sicurezza per i dispositivi Windows che analizzano WSUS. Per assicurarsi che siano presenti i protocolli di sicurezza migliori, è consigliabile usare il protocollo TLS/SSL per proteggere l'infrastruttura di aggiornamento software.
Punti di Reporting Services
Il ruolo del sistema del sito del punto di Reporting Services può visualizzare i report per gli aggiornamenti software. Questo ruolo è facoltativo ma consigliato. Per altre informazioni su come creare un punto di Reporting Services, vedere Configurazione dei report.