Esplorare Windows Update
Windows Update è un servizio Microsoft che fornisce gli aggiornamenti del software Microsoft. Tra questi aggiornamenti sono inclusi i Service Pack, le patch di sicurezza, gli aggiornamenti delle unità e anche gli aggiornamenti del firmware.
Il software dell'agente di orchestrazione di un dispositivo Windows analizza e scarica gli aggiornamenti. È possibile configurare l'agente di orchestrazione in modo da ottenere gli aggiornamenti da un'istanza Windows Server Update Services (WSUS) usando l'opzione Criteri di gruppo.
Che cos'è WSUS?
WSUS (Windows Server Update Services) è un ruolo del server che consente di scaricare e distribuire gli aggiornamenti ai client e ai server Windows. WSUS può ottenere gli aggiornamenti applicabili al sistema operativo e ai prodotti Microsoft comuni, ad esempio Microsoft Office e Microsoft SQL Server.
Che cosa fornisce WSUS?
WSUS fornisce un punto di gestione centrale per gli aggiornamenti dei computer in cui sono in esecuzione i sistemi operativi Windows. Tramite WSUS, è possibile creare un ambiente di aggiornamento più efficiente all'interno dell'organizzazione e rimanere informati sullo stato di aggiornamento complessivo dei computer della rete.
Nella configurazione più semplice, una piccola organizzazione può avere un unico server WSUS che scarica gli aggiornamenti da Microsoft Update. Il server WSUS distribuisce gli aggiornamenti ai computer configurati per ottenere gli aggiornamenti automatici dal server WSUS. È possibile scegliere se gli aggiornamenti devono essere approvati prima che i client possano scaricarli.
Le organizzazioni più grandi potrebbero voler creare una gerarchia di server WSUS. In questo scenario un singolo server WSUS centralizzato ottiene gli aggiornamenti da Microsoft Update e gli altri server WSUS ottengono gli aggiornamenti dal server WSUS centralizzato.
Per gestire il processo di distribuzione e approvazione degli aggiornamenti, è possibile organizzare i computer in gruppi o circuiti di distribuzione. Ad esempio, è possibile configurare un gruppo pilota in modo che costituisca il primo insieme di computer da usare per il test degli aggiornamenti.
WSUS può generare report per monitorare le installazioni degli aggiornamenti. Questi report possono identificare i computer in cui non sono stati ancora applicati gli ultimi aggiornamenti approvati. In base a questi report, è possibile analizzare il motivo della mancata applicazione degli aggiornamenti.
Prerequisiti
Per installare il ruolo del server WSUS in un server, oltre a quelli del sistema operativo Windows Server, devono essere soddisfatti i requisiti seguenti:
Memoria. 2 gigabyte (GB) aggiuntivi di memoria ad accesso casuale (RAM) oltre a quelli necessari per il server e per tutti gli altri servizi.
Spazio su disco disponibile. 40 GB o oltre di spazio su disco disponibile.
Creazione di report. Installazione del runtime di Microsoft Report Viewer 2012.
Il database WSUS richiede un database interno Windows (WID) o un database SQL Server. Quando si usa un database SQL Server, il database può essere ospitato in un altro computer.