Condividi tramite

Passaggio 4: Configurare le impostazioni dei criteri di gruppo per gli aggiornamenti automatici

In un ambiente Active Directory, è possibile usare Criteri di gruppo per definire come computer e utenti possono interagire con Windows Update per ottenere gli aggiornamenti automatici da Windows Server Update Services (WSUS). Questo articolo fa riferimento a questi computer e utenti come client WSUS.

Questo articolo contiene due sezioni principali:

Impostazioni di criteri di gruppo per gli aggiornamenti client WSUS

Questa sezione fornisce informazioni sulle seguenti tre estensioni dei criteri di gruppo. In queste estensioni, sono disponibili le impostazioni che è possibile utilizzare per configurare come client WSUS possono interagire con Windows Update per ricevere gli aggiornamenti automatici.

Nota

Questo articolo parte dal presupposto che già utilizzi e abbia familiarità con Criteri di Gruppo. Se non si ha familiarità con Criteri di gruppo, è consigliabile esaminare le informazioni nella sezione Informazioni supplementari di questo articolo prima di provare a configurare le impostazioni dei criteri per WSUS.

Il ruolo del server WSUS è integrato con Windows Server. Per impostazione predefinita, le impostazioni di Criteri di gruppo per i client WSUS sono incluse in Criteri di gruppo.

Configurazione computer > le impostazioni dei criteri di Windows Update

In questa sezione vengono forniti dettagli sulle impostazioni dei criteri basate sul computer seguenti:

Nel GPME, i criteri di Windows Update per la configurazione basata su computer si trovano nel percorso <nome-del-criterio>>Configurazione Computer>Criteri>Modelli Amministrativi>Componenti di Windows>Windows Update.

Nota

Per impostazione predefinita, queste impostazioni non sono configurate.

Consenti l'installazione immediata degli aggiornamenti automatici

È possibile usare questa impostazione per specificare se gli aggiornamenti automatici installano automaticamente gli aggiornamenti che non interrompono i servizi Windows o riavviano Windows.

Nota

Se l'impostazione del criterio Configura aggiornamenti automatici è impostata su Disabilitato, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Gli aggiornamenti non vengono installati immediatamente. Gli amministratori locali possono modificare questa impostazione utilizzando l'Editor criteri di gruppo locali.
Abilitato Gli aggiornamenti automatici installano immediatamente gli aggiornamenti dopo essere stati scaricati e pronti per l'installazione.
Disabilitato Gli aggiornamenti non vengono installati immediatamente.

Opzioni: non sono disponibili opzioni per questa impostazione.

Consenti a utenti non amministratori di ricevere le notifiche di aggiornamento

È possibile usare questa impostazione per specificare se gli utenti non amministratori ricevono notifiche di aggiornamento in base all'impostazione dei criteri Configura aggiornamenti automatici .

Nota

Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitato o Non configurato, questa impostazione di criteri non ha alcun effetto.

Importante

Questa impostazione di criterio è abilitata per impostazione predefinita.

Stato dell'impostazione dei criteri Comportamento
Non configurato Gli utenti visualizzano sempre una richiesta di consenso del controllo dell'account utente e richiedono autorizzazioni elevate per gestire gli aggiornamenti. Un amministratore locale può modificare questa impostazione utilizzando l'Editor criteri di gruppo locali.

In Windows Vista, gli utenti visualizzano anche una richiesta di consenso per il controllo dell'account utente quando si nascondono, ripristinano e annullano gli aggiornamenti e richiedono autorizzazioni elevate per nascondere, ripristinare o annullare gli aggiornamenti.
Abilitato Windows Update e Microsoft Update includono gli utenti non amministratori quando si determinano quali utenti connessi ricevono notifiche di aggiornamento. Gli utenti non amministratori possono installare tutti i contenuti di aggiornamento facoltativi, consigliati e importanti per i quali ricevono una notifica. Gli utenti non visualizzano una richiesta di consenso per il controllo dell'account utente . Gli utenti non hanno bisogno di autorizzazioni elevate per installare questi aggiornamenti, ad eccezione degli aggiornamenti che contengono modifiche all'interfaccia utente, alle condizioni di licenza software Microsoft o alle impostazioni di Windows Update.

In Windows 8 e versioni successive e Windows RT questa impostazione di criterio non ha alcun effetto.
Disabilitato Solo gli amministratori connessi ricevono notifiche di aggiornamento.

Opzioni: non sono disponibili opzioni per questa impostazione.

Consenti aggiornamenti firmati da una posizione del servizio di aggiornamento Microsoft nell'intranet

È possibile usare questa impostazione per specificare se gli aggiornamenti automatici accettano gli aggiornamenti firmati da entità diverse da Microsoft quando l'aggiornamento viene trovato in un percorso del servizio di aggiornamento Microsoft intranet.

Nota

Gli aggiornamenti da un servizio diverso dal servizio Microsoft Intranet devono essere sempre firmati da Microsoft. Questa impostazione di criterio non influisce su tali aggiornamenti.

Stato dell'impostazione dei criteri Comportamento
Non configurato Gli aggiornamenti da un percorso del servizio di aggiornamento Microsoft nella rete Intranet devono essere firmati da Microsoft.
Abilitato Gli aggiornamenti automatici accettano gli aggiornamenti ricevuti tramite una posizione del servizio di aggiornamento Microsoft tramite intranet se sono firmati da un certificato trovato nell'archivio certificati degli editori attendibili del computer locale.
Disabilitato Gli aggiornamenti da un percorso del servizio di aggiornamento Microsoft nella rete Intranet devono essere firmati da Microsoft.

Opzioni: non sono disponibili opzioni per questa impostazione.

Riavvia sempre automaticamente all'ora pianificata

È possibile usare questa impostazione per specificare se un timer di riavvio inizia sempre immediatamente dopo l'installazione di aggiornamenti importanti di Windows Update, invece di inviare una notifica agli utenti nella schermata di accesso per almeno due giorni.

Nota

Se l'impostazione del criterio Nessun riavvio automatico per installazioni pianificate di aggiornamenti automatici con gli utenti non connessi è abilitata, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Windows Update non modifica il comportamento di riavvio del computer.
Abilitato Un timer di riavvio inizia sempre immediatamente dopo l'installazione di aggiornamenti importanti di Windows Update, invece di ricevere prima una notifica nella schermata di accesso per almeno due giorni.

Il timer di riavvio può essere configurato per avviarsi con qualsiasi valore da 15 a 180 minuti. Quando il timer scade, il riavvio procede anche se sul computer sia effettuato l'accesso da parte di utenti.
Disabilitato Windows Update non modifica il comportamento di riavvio del computer.

Opzioni: se questa impostazione è abilitata, è possibile specificare l'intervallo di tempo che deve trascorrere dopo l'installazione degli aggiornamenti prima che si verifichi un riavvio forzato del computer.

Frequenza rilevamento aggiornamenti automatici

È possibile utilizzare questa impostazione per specificare le ore usate da Windows per determinare per quanto tempo attendere prima di verificare la disponibilità degli aggiornamenti. Il tempo di attesa esatto è compreso tra l'80 e il 100% delle ore specificate in questa frequenza. Ad esempio, se questo criterio viene usato per specificare una frequenza di rilevamento di 20 ore, tutti i client a cui si applica questo criterio attendono tra 16 e 20 ore prima di verificare la disponibilità di aggiornamenti.

Nota

  • L'impostazione Specifica il percorso del servizio di aggiornamento Microsoft nella rete Intranet deve essere Abilitata perché questo criterio abbia effetto.
  • Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.
Stato dell'impostazione dei criteri Comportamento
Non configurato Windows verifica la disponibilità di aggiornamenti all'intervallo predefinito di 22 ore.
Abilitato Windows verifica la disponibilità di aggiornamenti all'intervallo specificato.
Disabilitato Windows verifica la disponibilità di aggiornamenti all'intervallo predefinito di 22 ore.

Opzioni: se questa impostazione è abilitata, è possibile specificare l'intervallo di tempo di attesa (in ore) prima che Windows Update verifichi l'eventuale presenza di aggiornamenti.

Configura Aggiornamenti automatici

È possibile utilizzare questa impostazione per specificare se gli aggiornamenti automatici sono abilitati nel computer.

È possibile configurare gli aggiornamenti automatici in Configurazione computer\Modelli amministrativi\Componenti di Windows\Windows Update\Gestisci esperienza utente finale\Configura aggiornamenti automatici.

Stato dell'impostazione dei criteri Comportamento
Non configurato L'uso degli aggiornamenti automatici non viene specificato a livello di Criteri di gruppo. Un amministratore può comunque ancora configurare gli aggiornamenti automatici tramite l'app Impostazioni, in Impostazioni>Aggiorna & sicurezza>Windows Update>Opzioni avanzate.
Abilitato Windows riconosce quando il computer è online e usa la connessione Internet per cercare gli aggiornamenti disponibili in Windows Update. Per usare questa impostazione, è necessario selezionare una delle cinque opzioni elencate dopo questa tabella. Gli amministratori locali possono usare il pannello di controllo di Windows Update per selezionare un'opzione di configurazione a scelta. Tuttavia, gli amministratori locali non sono autorizzati a impostare la configurazione di Aggiornamenti automatici su Disabilitato.
Disabilitato Gli utenti devono scaricare e installare manualmente gli aggiornamenti client disponibili dal servizio Pubblico di Windows Update passando a Impostazioni>Aggiornamento e sicurezza>di Windows Update.

Opzioni: Se questa impostazione è abilitata, è necessario selezionare una delle opzioni seguenti:

Opzione Comportamento
2 - Notifica per download e installazione automatica Quando Windows Update rileva gli aggiornamenti applicabili al computer, gli utenti vengono informati che gli aggiornamenti sono pronti per il download. Gli utenti possono quindi eseguire Windows Update per scaricare e installare eventuali aggiornamenti disponibili.
3 - Download automatico e notifica di installazione Questa opzione è l'impostazione predefinita. Windows Update trova gli aggiornamenti applicabili e li scarica in background. Gli utenti non ricevono notifiche o interruzioni durante questo processo. Dopo aver completato il download, gli utenti vengono informati quando gli aggiornamenti sono pronti per l'installazione. Gli utenti possono quindi eseguire Windows Update per installare gli aggiornamenti scaricati.
4 - Download automatico e pianificazione dell'installazione È possibile specificare la pianificazione dell'installazione usando questa opzione di Criteri di gruppo. Se non viene specificata una pianificazione, la pianificazione predefinita per tutte le installazioni è ogni giorno alle 3:00 di mattina. Se tutti gli aggiornamenti richiedono il riavvio per completare l'installazione, Windows riavvia automaticamente il computer. Se un utente è connesso al computer quando è pronto il riavvio di Windows, a questo verrà inviata una notifica e offerta la possibilità di ritardare il riavvio.

A partire da Windows 8, è possibile impostare gli aggiornamenti da installare durante la manutenzione automatica invece di usare una pianificazione specifica Windows Update. Manutenzione automatica installa gli aggiornamenti quando il computer non è in uso ed evita l'installazione degli aggiornamenti quando il computer è alimentato a batteria. Se Manutenzione automatica non è in grado di installare gli aggiornamenti entro due giorni, Windows Update installa gli aggiornamenti immediatamente. Gli utenti vengono quindi informati del riavvio in sospeso. Un riavvio si verifica solo se non vi è alcun rischio di perdita accidentale di dati.
5 - Consenti scelta impostazioni all'amministratore locale Gli amministratori locali possono usare il pannello di controllo aggiornamenti automatici per scegliere le opzioni di configurazione. Ad esempio, un amministratore locale può scegliere un'ora di installazione pianificata. Gli amministratori locali non sono autorizzati a impostare la configurazione di Aggiornamenti automatici su Disabilitato.
7 - Download automatico, Notifica per l'installazione, Notifica al riavvio Questa opzione è disponibile solo in Windows Server 2016 e versioni successive. Gli amministratori locali possono usare Windows Update per procedere con le installazioni o i riavvii manualmente. Windows scarica gli aggiornamenti applicabili al dispositivo e notifica agli utenti che gli aggiornamenti sono pronti per l'installazione. Dopo l'installazione degli aggiornamenti, gli utenti ricevono una notifica per riavviare il dispositivo.

Nota

In Windows Server l'opzione Configura aggiornamenti automatici è configurata su 3 nel Registro di sistema per impostazione predefinita. Questo valore non si riflette nell'Editor Criteri di gruppo. Se un amministratore configura l'opzione su un'impostazione diversa, la nuova impostazione diventa effettiva. L'impostazione dei criteri Configura aggiornamenti automatici su Non configurata comporta il download automatico e l'installazione degli aggiornamenti.

Rimanda riavvio per installazioni pianificate

È possibile usare questa impostazione per specificare l'intervallo di tempo per l'attesa degli aggiornamenti automatici prima di procedere con un riavvio pianificato.

Nota

Questo criterio si applica solo se gli aggiornamenti automatici sono configurati per eseguire installazioni programmate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Dopo l'installazione degli aggiornamenti, il tempo di attesa predefinito di 15 minuti scade prima che si verifichi un riavvio pianificato.
Abilitato Al termine dell'installazione, si verifica un riavvio pianificato dopo la scadenza del numero specificato di minuti.
Disabilitato Dopo l'installazione degli aggiornamenti, il tempo di attesa predefinito di 15 minuti scade prima che si verifichi un riavvio pianificato.

Opzioni: se questa impostazione è abilitata, è possibile specificare l'intervallo di attesa in minuti che Aggiornamenti automatici deve attendere prima di procedere a un riavvio pianificato.

Non impostare l'opzione predefinita per "Installa gli aggiornamenti e spegni" nella finestra di dialogo arresto di Windows

È possibile usare questa impostazione per specificare se l'opzione Installa aggiornamenti e arresta è consentita come scelta predefinita nella finestra di dialogo Arresta windows .

Nota

Questa impostazione di criterio non ha alcun effetto se l'impostazione dei criteri di <>>>>> è Abilitata.

Stato dell'impostazione dei criteri Comportamento
Non configurato Installa aggiornamenti e arresta è l'opzione predefinita nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili per l'installazione al momento in cui l'utente seleziona l'opzione Arresta per arrestare il computer.
Abilitato L'ultima scelta di arresto dell'utente è l'opzione predefinita nella finestra di dialogo Arresta windows . Esempi di scelte di arresto includono ibernazione e riavvio. Questo comportamento si verifica indipendentemente dal fatto che l'opzione Installa aggiornamenti e arresti sia disponibile in tale finestra di dialogo in Cosa si vuole che il computer faccia?.
Disabilitato Installa aggiornamenti e arresta è l'opzione predefinita nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili per l'installazione al momento in cui l'utente seleziona l'opzione Arresta per arrestare il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non connettersi a nessun sito Internet di Windows Update

È possibile usare questa impostazione per specificare che Windows non deve più connettersi ai servizi di aggiornamento pubblico. Anche quando Windows Update è configurato per ricevere aggiornamenti da un servizio di aggiornamento Intranet, recupera periodicamente informazioni dal servizio Windows Update pubblico. Queste informazioni consentono connessioni future a Windows Update e ad altri servizi, ad esempio Microsoft Update o Microsoft Store.

Nota

Questo criterio si applica solo quando il computer è configurato per connettersi a un servizio di aggiornamento Intranet usando l'impostazione criterio Specifica il percorso del servizio di aggiornamento Microsoft Intranet.

Stato dell'impostazione dei criteri Comportamento
Non configurato I computer possono recuperare informazioni da servizi di aggiornamento pubblici, ad esempio Windows Update e Microsoft Store.
Abilitato Windows non si connette più ai servizi di aggiornamento pubblici, ad esempio Windows Update o Microsoft Store. Questa impostazione causa l'interruzione del funzionamento della maggior parte delle funzionalità dell'app di Microsoft Store.

Gli utenti che cercano gli aggiornamenti usando l'app Impostazioni o il Pannello di controllo visualizzano gli aggiornamenti solo dal servizio di aggiornamento Intranet. Non viene visualizzata l'opzione Controlla aggiornamenti online da Windows Update .

I programmi che usano le API dell'agente di Windows Update non sono in grado di cercare gli aggiornamenti da qualsiasi servizio diverso dal servizio di aggiornamento Intranet.
Disabilitato I computer possono recuperare informazioni dai servizi di aggiornamento pubblico.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non visualizzare l'opzione Installa aggiornamenti e spegni nella finestra di dialogo arresto di Windows

È possibile usare questa impostazione per specificare se l'opzione Installa aggiornamenti e arresta viene visualizzata nella finestra di dialogo Arresta windows .

Stato dell'impostazione dei criteri Comportamento
Non configurato L'opzione Installa aggiornamenti e arresta è disponibile nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili quando l'utente seleziona l'opzione Arresta per arrestare il computer. Un amministratore locale può modificare questa impostazione tramite un criterio locale.
Abilitato Installa aggiornamenti e arresta non viene visualizzata come scelta nella finestra di dialogo Arresta windows , anche se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Arresta per arrestare il computer.
Disabilitato L'opzione Installa aggiornamenti e arresta è l'opzione predefinita nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Arresta per arrestare il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Abilita il targeting lato client

È possibile usare questa impostazione per specificare il nome o i nomi del gruppo di destinazione configurati nella console WSUS che riceve gli aggiornamenti da WSUS.

Nota

Questo criterio si applica solo quando il computer è configurato per supportare i nomi dei gruppi di destinazione specificati in WSUS. Se il nome del gruppo di destinazione non esiste in WSUS, viene ignorato fino a quando non viene creato. Se l'impostazione criterio Specifica il percorso del servizio di aggiornamento Microsoft Intranet è disabilitata o non configurata, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Nessuna informazione sul gruppo di destinazione viene inviata a WSUS. Un amministratore locale può modificare questa impostazione tramite un criterio locale.
Abilitato Le informazioni del gruppo di destinazione specificate vengono inviate a WSUS, che lo usa per determinare quali aggiornamenti devono essere distribuiti nel computer. Se WSUS supporta più gruppi di destinazione, è possibile usare questo criterio per specificare più nomi di gruppo, separati da punti e virgola, se si aggiungono i nomi dei gruppi di destinazione nell'elenco dei gruppi di computer in WSUS. In caso contrario, è necessario specificare un singolo gruppo.
Disabilitato Nessuna informazione sul gruppo di destinazione viene inviata a WSUS.

Opzioni: utilizzare questa casella per specificare uno o più nomi di gruppo di destinazione.

Abilitazione di Windows Update Power Management per riattivare automaticamente il computer per installare gli aggiornamenti pianificati

È possibile utilizzare questa impostazione per specificare se Windows Update usa le funzionalità di Risparmio energia o Opzioni risparmio energia di Windows per riattivare automaticamente il computer dall'ibernazione se gli aggiornamenti sono pianificati per l'installazione.

Il computer viene riattivato automaticamente solo se Windows Update è configurato per installare automaticamente gli aggiornamenti. Se il computer è in stato di ibernazione quando si verifica l'ora di installazione pianificata e sono presenti aggiornamenti da applicare, Windows Update usa le funzionalità Di Risparmio energia di Windows o Opzioni risparmio energia per riattivare automaticamente il computer per installare gli aggiornamenti. Windows Update riattiva anche il computer e installa un aggiornamento se si verifica una scadenza dell'installazione.

Il computer non si riattiva a meno che non siano presenti aggiornamenti da installare. Se il computer è alimentato a batteria, non installa gli aggiornamenti quando Windows Update lo riattiva. Il computer torna automaticamente all'ibernazione in due minuti.

Stato dell'impostazione dei criteri Comportamento
Non configurato Windows Update non riattiva il computer dall'ibernazione per installare gli aggiornamenti. Un amministratore locale può modificare questa impostazione tramite un criterio locale.
Abilitato Windows Update riattiva il computer dall'ibernazione per installare gli aggiornamenti nelle condizioni elencate in precedenza.
Disabilitato Windows Update non riattiva il computer dall'ibernazione per installare gli aggiornamenti.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non riavviare automaticamente con utenti connessi per installazioni pianificate di aggiornamenti automatici.

È possibile utilizzare questa impostazione per fare in modo che, per completare l'installazione pianificata, gli aggiornamenti automatici aspettino che un qualsiasi utente connesso riavvii il computer, invece di provocare il riavvio automatico.

Nota

Questo criterio si applica solo se gli aggiornamenti automatici sono configurati per eseguire installazioni programmate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Gli aggiornamenti automatici notificano all'utente il riavvio automatico del computer in cinque minuti per completare l'installazione.
Abilitato Gli aggiornamenti automatici non riavviano automaticamente un computer durante un'installazione pianificata se un utente ha eseguito l'accesso al computer. Se invece gli aggiornamenti non possono essere applicati fino al riavvio del computer, gli aggiornamenti automatici avvisano l'utente di riavviare il computer.
Disabilitato Gli aggiornamenti automatici notificano all'utente il riavvio automatico del computer in cinque minuti per completare l'installazione.

Opzioni: non sono disponibili opzioni per questa impostazione.

Richiedi nuovamente riavvio per installazioni pianificate

È possibile usare questa impostazione per specificare la quantità di tempo di attesa per gli aggiornamenti automatici prima di richiedere di nuovo il riavvio pianificato.

Importante

Questo criterio si applica solo se gli aggiornamenti automatici sono configurati per eseguire installazioni programmate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Un riavvio pianificato si verifica 10 minuti dopo che viene ignorato il messaggio di richiesta di riavvio. Un amministratore locale può modificare questa impostazione tramite un criterio locale.
Abilitato Dopo il rinvio di una richiesta di riavvio, si verifica un riavvio pianificato dopo il numero specificato di minuti.
Disabilitato Un riavvio pianificato si verifica 10 minuti dopo che viene ignorato il messaggio di richiesta di riavvio.

Opzioni: quando questa impostazione è abilitata, è possibile specificare la quantità di tempo in minuti che trascorre prima che agli utenti venga richiesto nuovamente un riavvio pianificato.

Ripianifica le installazioni programmate degli aggiornamenti automatici

È possibile usare questa impostazione per specificare la quantità di tempo per gli aggiornamenti automatici da attendere dopo l'avvio di un computer prima di procedere con un'installazione pianificata che in precedenza non è riuscita.

Nota

Questo criterio si applica solo se gli aggiornamenti automatici sono configurati per eseguire installazioni programmate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato dell'impostazione dei criteri Comportamento
Non configurato Un'installazione pianificata non eseguita viene eseguita un minuto dopo l'avvio successivo del computer.
Abilitato Un'installazione pianificata non eseguita si verifica il numero specificato di minuti dopo l'avvio successivo del computer.
Disabilitato Un'installazione pianificata non eseguita viene eseguita con l'installazione pianificata successiva.

Opzioni: Quando questa impostazione di criterio è abilitata, è possibile specificare il numero di minuti di attesa dopo l'avvio successivo del computer prima che si verifichi un'installazione pianificata persa.

Specifica il percorso del servizio di aggiornamento Microsoft nella rete Intranet

È possibile usare questa impostazione per specificare un server Intranet per ospitare gli aggiornamenti da Microsoft Update. Quando si specifica un server, è possibile usare WSUS per aggiornare automaticamente i computer nella rete.

È possibile usare questa impostazione per specificare un server WSUS nella rete che funge da servizio di aggiornamento interno. Invece di utilizzare i servizi pubblici di Windows Update e Microsoft Update su Internet, i client WSUS cercano in questo servizio gli aggiornamenti applicabili. L'abilitazione di questa impostazione significa che gli utenti dell'organizzazione non devono passare attraverso un firewall per ottenere gli aggiornamenti. Offre anche la possibilità di testare gli aggiornamenti prima di distribuirli.

Per utilizzare questa impostazione, è necessario impostare due valori di nome server: il server da cui il client rileva e scarica gli aggiornamenti e il server in cui le workstation aggiornate caricheranno le statistiche. I valori non devono essere diversi se entrambi i servizi sono configurati nello stesso server.

Stato dell'impostazione dei criteri Comportamento
Non configurato I client si connettono direttamente al sito Web di Windows Update.
Abilitato I client si connettono al server WSUS specificato, invece di Windows Update, per cercare e scaricare gli aggiornamenti. Se gli aggiornamenti automatici non sono disabilitati da criteri o preferenze utente, gli aggiornamenti automatici cercano, scaricano e installano gli aggiornamenti dal server WSUS specificato, anziché da Windows Update.

Gli utenti della pagina Impostazioni Windows Update o del pannello di controllo Windows Update nelle versioni precedenti di Windows, in genere visualizzano gli aggiornamenti dal server WSUS specificato, anziché da Windows Update. Gli utenti visualizzano anche un'opzione Controlla la disponibilità di aggiornamenti online da Windows Update che consente loro di usare i servizi di aggiornamento pubblico su Internet. È possibile rimuovere questa opzione usando l'impostazione dei criteri Non connettersi a percorsi Internet di Windows Update .

Le applicazioni che usano le API dell'agente di Windows Update per cercare, scaricare e installare gli aggiornamenti funzionano normalmente nel server WSUS specificato. Le applicazioni possono richiedere in modo specifico di usare i servizi di aggiornamento pubblico su Internet. È possibile rimuovere questa opzione usando l'impostazione dei criteri Non connettersi a percorsi Internet di Windows Update .
Disabilitato I client si connettono direttamente al sito Web di Windows Update.

Opzione: se questa impostazione di criteri è abilitata, è necessario specificare il servizio di aggiornamento intranet che verrà usato dai client WSUS per il rilevamento degli aggiornamenti e il server delle statistiche Internet in cui i client WSUS aggiornati caricheranno le statistiche. La tabella seguente fornisce valori di esempio:

Opzione di impostazione Valore di esempio
Impostare il servizio di aggiornamento intranet per il rilevamento degli aggiornamenti https://wsus01:8531
Impostare il server delle statistiche intranet https://IntranetUpd01

È possibile usare questa impostazione per specificare se gli aggiornamenti automatici forniscono aggiornamenti importanti e consigliati da WSUS.

Stato dell'impostazione dei criteri Comportamento
Non configurato Gli aggiornamenti automatici continuano a recapitare aggiornamenti importanti se sono già configurati per farlo.
Abilitato Gli aggiornamenti automatici installano gli aggiornamenti consigliati e gli aggiornamenti importanti di WSUS.
Disabilitato Gli aggiornamenti automatici continuano a recapitare aggiornamenti importanti se sono già configurati per farlo.

Opzioni: non sono disponibili opzioni per questa impostazione.

Attiva notifiche del software

È possibile usare questa impostazione per specificare se gli utenti visualizzano messaggi di notifica avanzati dettagliati sul software in primo piano dal servizio Microsoft Update. I messaggi di notifica avanzati comunicano il valore e promuovono l'installazione e l'uso del software opzionale. Questa impostazione dei criteri è destinata ad ambienti gestiti in modo poco rigoroso in cui all'utente finale è consentito accedere al servizio Microsoft Update.

Se non usi il servizio Microsoft Update, l'impostazione criterio Notifiche software non ha alcun effetto.

Se l'impostazione criterio Configura Aggiornamenti Automatici è Disabilitato o Non configurato, l'impostazione criterio Notifiche software non ha alcun effetto.

Nota

Per impostazione predefinita, questa impostazione è disabilitata.

Stato dell'impostazione dei criteri Comportamento
Non configurato Agli utenti non vengono offerti messaggi per le applicazioni facoltative. Un amministratore locale può modificare questa impostazione utilizzando il Pannello di controllo o una politica locale.
Abilitato Viene visualizzato un messaggio di notifica sul computer dell'utente quando è disponibile il software segnalato. L'utente può selezionare la notifica per aprire Windows Update e ottenere ulteriori informazioni sul software o installarlo. L'utente può inoltre selezionare Chiudi messaggio o Mostra successivamente per rinviare la notifica come appropriato.
Disabilitato Agli utenti non vengono offerti messaggi di notifica dettagliati per applicazioni o aggiornamenti facoltativi.

Opzioni: non sono disponibili opzioni per questa impostazione.

Configurazione computer > Impostazioni del Pianificatore di Manutenzione

Nell'impostazione Configura aggiornamenti automatici , se si seleziona l'opzione 4 - Download automatico e pianificazione dell'installazione , è possibile specificare le impostazioni dell'utilità di pianificazione della manutenzione nella Console Gestione Criteri di gruppo. Se non si seleziona l'opzione 4 nell'impostazione Configura aggiornamenti automatici , non è necessario configurare queste impostazioni per gli aggiornamenti automatici.

Le impostazioni dell'utilità di pianificazione della manutenzione si trovano nel percorso Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Utilità di pianificazione manutenzione. L'estensione del Pianificatore di Manutenzione dei Criteri di Gruppo contiene le seguenti impostazioni:

Limite di Attivazione della Manutenzione Automatica

È possibile usare questa impostazione per configurare il limite di attivazione automatica della manutenzione.

Il limite di attivazione è l'ora pianificata giornaliera in cui viene avviata la manutenzione automatica.

Nota

Questa impostazione è correlata all'opzione 4 in Configura aggiornamenti automatici. Se non si seleziona l'opzione 4 in Configura aggiornamenti automatici, non è necessario configurare questa impostazione.

Stato dell'impostazione dei criteri Comportamento
Non configurato L'ora pianificata giornaliera si applica ai computer client nel Pannello di controllo della pagina Manutenzione automatica .
Abilitato Tutte le impostazioni predefinite o modificate configurate nei computer client nel Pannello di controllo della pagina Manutenzione automatica (o in alcune versioni client, la pagina Manutenzione ) vengono sostituite.
Disabilitato L'ora pianificata giornaliera che è specificata viene applicata nel Pannello di controllo nella pagina Manutenzione automatica.

Ritardo casuale della manutenzione automatica

È possibile usare questa impostazione per configurare il ritardo casuale per l'attivazione automatica della manutenzione.

Il ritardo casuale di manutenzione è la lunghezza massima del ritardo applicato alla manutenzione automatica, a partire dal limite di attivazione. Questa impostazione è utile per le macchine virtuali in cui casuale manutenzione può essere un requisito di prestazioni.

Nota

Questa impostazione è correlata all'opzione 4 in Configura aggiornamenti automatici. Se non si seleziona l'opzione 4 in Configura aggiornamenti automatici, non è necessario configurare questa impostazione.

Per impostazione predefinita, quando questa impostazione è abilitata, il ritardo casuale della manutenzione regolare è PT4H.

Stato dell'impostazione dei criteri Comportamento
Non configurato Un ritardo casuale di quattro ore viene applicato alla manutenzione automatica.
Abilitato Un ritardo casuale che dura fino alla quantità di tempo specificata viene applicato alla manutenzione automatica.
Disabilitato Non viene applicato alcun ritardo casuale alla manutenzione automatica.

Politica di risveglio automatico

È possibile usare questa impostazione per configurare i criteri di riattivazione per la manutenzione automatica.

La politica di riattivazione specifica se la manutenzione automatica fa una richiesta di riattivazione del computer operativo per la manutenzione giornaliera pianificata.

Nota

Se la policy di riattivazione del computer operativo è disabilitata in modo esplicito, questa impostazione non ha alcun effetto. Questa impostazione è correlata all'opzione 4 in Configura aggiornamenti automatici. Se non si seleziona l'opzione 4 in Configura aggiornamenti automatici, non è necessario configurare questa impostazione.

Stato dell'impostazione dei criteri Comportamento
Non configurato L'impostazione di riattivazione specificata nel Pannello di controllo si applica alla pagina Manutenzione automatica.
Abilitato La manutenzione automatica tenta di impostare un criterio di riattivazione del sistema operativo e di effettuare una richiesta di riattivazione per l'ora pianificata giornaliera, se necessario.
Disabilitato L'impostazione di riattivazione specificata nel Pannello di controllo si applica alla pagina Manutenzione automatica.

Configurazione utente > impostazioni dei criteri di Windows Update

In questa sezione vengono forniti dettagli sulle impostazioni di criteri basati sull'utente seguenti:

Nell'Oggetto Criteri di gruppo, le impostazioni utente per gli aggiornamenti automatici del computer si trovano nel percorso <nome-criteri>>Configurazione Utente>Criteri>Modelli Amministrativi>Componenti di Windows>Windows Update. Le impostazioni sono elencate nello stesso ordine in cui appaiono nelle estensioni Configurazione del Computer e Configurazione dell'Utente in Criteri di Gruppo, quando la scheda Impostazioni dei criteri di Windows Update è selezionata per ordinare le impostazioni in ordine alfabetico.

Nota

Per impostazione predefinita, se non specificato diversamente, queste impostazioni non sono configurate.

Per ognuna di queste impostazioni è possibile usare la procedura seguente per abilitare, disabilitare o spostarsi da un'impostazione all'altra.

Non visualizzare l'opzione Installa aggiornamenti e spegni nella finestra di dialogo arresto di Windows

È possibile usare questa impostazione per specificare se l'opzione Installa aggiornamenti e arresta viene visualizzata nella finestra di dialogo Arresta windows .

Stato dell'impostazione dei criteri Comportamento
Non configurato L'opzione Installa aggiornamenti e arresta viene visualizzata nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili quando l'utente seleziona l'opzione Arresta per arrestare il computer.
Abilitato Installa aggiornamenti e arresta non viene visualizzata come scelta nella finestra di dialogo Arresta windows , anche se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Arresta per arrestare il computer.
Disabilitato L'opzione Installa aggiornamenti e arresta viene visualizzata nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili quando l'utente seleziona l'opzione Arresta per arrestare il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non impostare l'opzione predefinita per "Installa gli aggiornamenti e spegni" nella finestra di dialogo arresto di Windows

È possibile usare questa impostazione per specificare se l'opzione Installa aggiornamenti e arresta è consentita come scelta predefinita nella finestra di dialogo Arresta windows .

Nota

Questa impostazione di criterio non ha alcun effetto se il criterio <>>Configurazione> Utente>Modelli Amministrativi>Componenti di Windows>Windows Update>Non visualizzare l'opzione Installa aggiornamenti e arresta nella finestra di dialogo Arresta Windows è abilitato.

Stato dell'impostazione dei criteri Comportamento
Non configurato L'opzione Installa aggiornamenti e arresta è l'opzione predefinita nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Arresta per arrestare il computer.
Abilitato L'ultima scelta di arresto dell'utente è l'opzione predefinita nella finestra di dialogo Arresta windows . Esempi di scelte di arresto includono ibernazione e riavvio. Questo comportamento si verifica indipendentemente dal fatto che l'opzione Installa aggiornamenti e arresti sia disponibile in tale finestra di dialogo in Cosa si vuole che il computer faccia?.
Disabilitato L'opzione Installa aggiornamenti e arresta è l'opzione predefinita nella finestra di dialogo Arresta Windows se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Arresta per arrestare il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Rimuovere l'accesso per l'utilizzo di tutte le funzionalità di Windows Update

È possibile usare questa impostazione per rimuovere l'accesso client WSUS a Windows Update.

Nota

Questa impostazione non è supportata in Windows 10 e versioni successive e Windows Server 2016 e versioni successive.

Stato dell'impostazione dei criteri Comportamento
Non configurato Gli utenti possono connettersi al sito Web Windows Update.
Abilitato Tutte le funzionalità di Windows Update sono state rimosse. L'accesso viene bloccato nel sito Web di Windows Update.

Anche gli aggiornamenti automatici di Windows sono disabilitati. L'utente non riceve notifiche sugli aggiornamenti critici e non riceve aggiornamenti critici da Windows Update. È possibile configurare una delle opzioni di notifica elencate dopo questa tabella. Questa impostazione impedisce inoltre Device Manager installa automaticamente gli aggiornamenti dei driver dal sito Web Windows Update.
Disabilitato Gli utenti possono connettersi al sito Web Windows Update.

Opzioni: Se questa impostazione è abilitata, è possibile selezionare una delle opzioni seguenti:

Opzione Comportamento
0 - Non visualizzare alcuna notifica Viene rimosso tutto l'accesso alle funzionalità di Windows Update e non vengono visualizzate notifiche.
1 - Visualizza le notifiche di riavvio necessario Vengono visualizzate le notifiche sui riavvii necessari per completare un'installazione.

Informazioni aggiuntive

Questa sezione fornisce altre informazioni sull'uso, l'apertura e il salvataggio delle impostazioni di WSUS in Criteri di gruppo. In questa sezione vengono fornite anche definizioni per i termini usati in questo articolo. Per gli amministratori che hanno familiarità con le versioni precedenti di Windows Server Update SERVICES (WSUS 3.2 e versioni precedenti), è disponibile una tabella che riepiloga le differenze tra le versioni WSUS.

Accesso alle impostazioni di Windows Update in Criteri di gruppo

Le procedure seguenti descrivono come lavorare con gli oggetti dei Criteri di gruppo (GPO) e altre impostazioni dei Criteri di gruppo.

Nota

È necessario essere un membro del gruppo Amministratori di dominio o equivalente, per eseguire questa procedura.

Per aprire un oggetto Criteri di gruppo

  1. Nel controller di dominio, andare su Server Manager>Strumenti>Gestione criteri di gruppo. Verrà aperta la Console Gestione Criteri di gruppo.

  2. Nel riquadro laterale, espandi la tua foresta. Ad esempio, fare doppio clic su Foresta: example.com.

  3. Nel riquadro laterale fare doppio clic su Domini, quindi fare doppio clic sul dominio per il quale si desidera gestire un oggetto Criteri di gruppo. Ad esempio, fare doppio clic su example.com.

  4. Eseguire una delle operazioni seguenti:

    • Per aprire un oggetto Criteri di gruppo esistente a livello di dominio per modificarlo:

      1. Fare doppio clic sul dominio che contiene l'oggetto Criteri di gruppo che si desidera gestire.
      2. Fare clic con il pulsante destro del mouse sui criteri di dominio da gestire e quindi scegliere Modifica. Si apre il GPME.

    • Per creare un nuovo oggetto Criteri di gruppo e aprirlo per modificarlo:

      1. Fare clic con il pulsante destro del mouse sul dominio per il quale si vuole creare un nuovo oggetto Criteri di gruppo, quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e collegarlo qui.
      2. Nella finestra di dialogo Nuovo Criteri di gruppo, in Nome inserire un nome per il nuovo oggetto Criteri di gruppo e quindi cliccare OK.
      3. Fare clic con il pulsante destro del mouse sul nuovo oggetto Criteri di gruppo e quindi scegliere Modifica. Si apre il GPME.

Per aprire le estensioni di Windows Update o le estensioni per la pianificazione della manutenzione dei criteri di gruppo

Nell'editor di gestione dei criteri di gruppo, eseguire una delle operazioni seguenti:

  • Espandere Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Windows Update.

  • Espandere Configurazione utente>Criteri>Modelli amministrativi>Componenti Windows>Windows Update.

  • Espandere Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Unità di pianificazione manutenzione.

Per maggiori informazioni sui criteri di gruppo, consultare la sezione Panoramica sui criteri di gruppo.

Per configurare le impostazioni di criteri di gruppo

Dopo aver aperto l'estensione di Criteri di gruppo desiderata, è possibile seguire questa procedura per abilitare, disabilitare o spostarsi tra le impostazioni:

  1. Fare doppio clic sull'impostazione che si desidera visualizzare o modificare.

  2. Eseguire una delle operazioni seguenti:

    • Per mantenere lo stato predefinito non specificato dell'impostazione, selezionare Non configurato.
    • Per abilitare l'impostazione, selezionare Abilitato.
    • Per disabilitare l'impostazione, selezionare disabilitato.

  3. In Opzioni, se sono elencate le opzioni, mantenere i valori predefiniti o modificarli in base alle esigenze.

  4. Eseguire una delle operazioni seguenti:

    • Per salvare le modifiche e continuare a quella successiva, fare clic su Applica, quindi fare clic su Impostazione successiva.
    • Per salvare le modifiche e chiudere la finestra di dialogo, selezionare OK.
    • Per annullare tutte le modifiche non salvate e chiudere la finestra di dialogo, selezionare Annulla.

Termini e definizioni

Questo articolo usa le condizioni seguenti:

Termine Definizione
Aggiornamenti automatici o aggiornamenti automatici Pianificazione e download automatici degli aggiornamenti da parte dell'agente di Windows Update. Aggiornamenti Automatici è il componente del computer client integrato nei sistemi operativi Windows e Windows Server per ricevere aggiornamenti da Microsoft Update o Windows Update.
Server autonomo Server WSUS downstream in cui gli amministratori possono gestire i componenti WSUS.
Server a valle Un server WSUS che riceve gli aggiornamenti da un altro server WSUS anziché da Microsoft Update o Windows Update.
Estensione criteri di gruppo o estensione di criteri di gruppo Una raccolta di impostazioni in Criteri di gruppo che controllano come utenti e computer (a cui i criteri vengono applicati) possono configurare e utilizzare i vari servizi di Windows e funzionalità. Gli amministratori possono utilizzare WSUS con criteri di gruppo per la configurazione lato client del client di aggiornamenti automatici, al fine di garantire che gli utenti finali non possono disattivare o aggirare i criteri di aggiornamento aziendale.

WSUS non richiede l'uso di Active Directory o Criteri di gruppo. La configurazione del client può essere applicata anche tramite criteri di gruppo locali o modificando il registro di Windows.
Servizio di aggiornamento interno Riferimento casuale a un'infrastruttura di rete che utilizza uno o più server WSUS per distribuire gli aggiornamenti.
Server di replica Un server WSUS downstream che rispecchia le approvazioni e le impostazioni nel server upstream a cui è connesso. È impossibile gestire WSUS in un server di replica.
Microsoft Update Sito Internet Microsoft per l'archiviazione e la distribuzione degli aggiornamenti per computer Windows (driver di dispositivo), sistemi operativi Windows e altri prodotti software Microsoft.
Software Update Services (SUS) Prodotto predecessore per WSUS.
Aggiornamenti Qualsiasi raccolta di revisioni software, correzioni ad accesso frequente, Service Pack, Feature Pack e driver di dispositivo che possono essere installati in un computer per estendere le funzionalità o migliorare le prestazioni e la sicurezza.
Aggiornare i file I file necessari per installare un aggiornamento in un computer.
Aggiornare le informazioni o aggiornare i metadati Informazioni su un aggiornamento, anziché i file binari in un pacchetto di aggiornamento. Ad esempio, i metadati forniscono informazioni sulle proprietà di un aggiornamento, in modo da poter scoprire cosa è utile per l'aggiornamento. Inoltre, i metadati includono condizioni di licenza Software Microsoft. Il pacchetto di metadati scaricato per un aggiornamento è in genere molto inferiore rispetto al pacchetto di file di aggiornamento.
Aggiorna origine Posizione a cui un server WSUS esegue la sincronizzazione per ottenere i file di aggiornamento. Questa posizione può essere Microsoft Update o un server WSUS upstream.
Server di monte Server WSUS che fornisce i file di aggiornamento a un altro server WSUS downstream.
Windows Server Update Services (WSUS) Un programma di ruolo del server che viene eseguito in uno o più computer Windows Server in una rete aziendale. Un'infrastruttura WSUS consente di gestire gli aggiornamenti per i computer nella rete da installare.

È possibile utilizzare WSUS per approvare o rifiutare gli aggiornamenti prima del rilascio, per forzare gli aggiornamenti per l'installazione da una determinata data, e per ottenere report estesi su quali aggiornamenti ogni computer della rete richiede. È possibile configurare WSUS per approvare automaticamente determinate classi di aggiornamenti inclusi gli aggiornamenti critici, aggiornamenti della protezione, service pack e driver. È anche possibile usare WSUS per approvare gli aggiornamenti solo per il rilevamento, in modo da visualizzare quali computer richiedono un particolare aggiornamento senza dover installare l'aggiornamento.

In un'implementazione di WSUS, almeno un server WSUS nella rete deve essere in grado di connettersi a Microsoft Update per ottenere gli aggiornamenti disponibili. In base alla configurazione e sicurezza di rete, l'amministratore può stabilire quanti altri server possono connettersi direttamente a Microsoft Update.

È possibile configurare un server WSUS per ottenere gli aggiornamenti tramite Internet da Microsoft Update, Windows Update o Microsoft Store.
Aggiornamento di Windows Sito Internet Microsoft per l'archiviazione e la distribuzione degli aggiornamenti per computer Windows (driver di dispositivo) e sistemi operativi Windows. Windows Update è anche il nome di un servizio eseguito nei computer Windows e rileva, scarica e installa gli aggiornamenti.

A seconda del computer e delle configurazioni di criteri, l'agente Windows Update può scaricare gli aggiornamenti da:

- Microsoft Update.

- Windows Update.

- Microsoft Store.

- Un servizio di aggiornamento Internet (rete) (WSUS).

I computer che non vengono gestiti in un ambiente basato su WSUS usano in genere Windows Update per connettersi direttamente, tramite Internet, a Windows Update, Microsoft Update o Microsoft Store per ottenere gli aggiornamenti.
Client WSUS Un computer che riceve gli aggiornamenti da un servizio di aggiornamento WSUS intranet. Se le impostazioni di Criteri di gruppo controllano l'interazione dell'utente con gli aggiornamenti automatici, un client WSUS è un utente di un computer in un ambiente WSUS.