Che cos'è Windows Update for Business?

Ambito di applicazione

  • Windows 10
  • Windows 11

Windows Update for Business è un servizio gratuito disponibile per tutte le edizioni Premium, tra cui Windows 10 e Windows 11 Pro, Enterprise, Pro per workstation ed edizioni Education.

Stai cercando informazioni per utenti privati? Vedi Windows Update: domande frequenti

Windows Update for Business consente agli amministratori IT di mantenere sempre aggiornati i dispositivi client Windows nell'organizzazione con le più recenti funzionalità di protezione e Windows collegando direttamente questi sistemi al servizio Windows Update. È possibile usare soluzioni Criteri di gruppo o MDM (Mobile Gestione dispositivi), ad esempio Microsoft Intune, per configurare le impostazioni di Windows Update for Business che controllano come e quando vengono aggiornati i dispositivi.

In particolare, Windows Update for Business consente di controllare le offerte e le esperienze di aggiornamento per consentire test di affidabilità e prestazioni in un subset di dispositivi prima di distribuire gli aggiornamenti nell'organizzazione. Offre anche un'esperienza di aggiornamento positiva per gli utenti dell'organizzazione.

Cosa è possibile fare con Windows Update for Business?

Windows Update for Business consente ai clienti commerciali di gestire quali aggiornamenti Windows vengono ricevuti quando e l'esperienza di un dispositivo quando li riceve.

È possibile controllare i criteri di Windows Update per le aziende usando strumenti MDM (Mobile Gestione dispositivi), ad esempio Microsoft Intune o strumenti di gestione Criteri di gruppo, ad esempio criteri di gruppo locali o Criteri di gruppo Console di gestione (GPMC), nonché un'ampia gamma di altri strumenti di gestione non Microsoft. Gli MDM usano criteri CSP (Configuration Service Provider) anziché Criteri di gruppo. Intune usa anche Criteri cloud. Non tutti i criteri sono disponibili in tutti i formati (CSP, Criteri di gruppo o criteri cloud).

Gestire la distribuzione degli aggiornamenti Windows

Usando Windows Update for Business, è possibile controllare quali tipi di aggiornamenti di Windows vengono offerti ai dispositivi nell'ecosistema, quando vengono applicati gli aggiornamenti e la distribuzione ai dispositivi dell'organizzazione in modo ondate.By using Windows Update for Business, you can control which types of Windows Updates are offered to devices in your ecosystem, when updates are applied, and deployment to devices in your organization in waves.

Gestire gli aggiornamenti offerti

Windows Update for Business consente a un amministratore IT di ricevere e gestire diversi tipi di aggiornamenti Windows.

Tipi di aggiornamenti gestiti da Windows Update for Business

Windows Update for Business fornisce criteri di gestione per diversi tipi di aggiornamenti ai dispositivi Windows 10:

  • Aggiornamenti delle funzionalità: In precedenza definiti "aggiornamenti", gli aggiornamenti delle funzionalità contengono non solo revisioni di sicurezza e qualità, ma anche aggiunte e modifiche significative delle funzionalità. Gli aggiornamenti delle funzionalità vengono rilasciati non appena diventano disponibili.
  • Aggiornamenti qualitativi: Gli aggiornamenti qualitativi sono aggiornamenti tradizionali del sistema operativo, in genere rilasciati il secondo martedì di ogni mese (anche se possono essere rilasciati in qualsiasi momento). Includono aggiornamenti della sicurezza, critici e dei driver. Windows Update for Business considera anche gli aggiornamenti non Windows (ad esempio gli aggiornamenti per Microsoft Office o Visual Studio) come aggiornamenti qualitativi. Questi aggiornamenti non Windows sono noti come "aggiornamenti Microsoft" ed è possibile impostare i dispositivi in modo che ricevano o meno tali aggiornamenti insieme agli aggiornamenti Windows.
  • Aggiornamenti del driver: Aggiornamenti per i driver non Microsoft rilevanti per i dispositivi. Gli aggiornamenti dei driver sono attivati per impostazione predefinita, ma è possibile usare i criteri di Windows Update for Business per disattivarli, se si preferisce.
  • Aggiornamenti dei prodotti Microsoft: aggiornamenti per altri prodotti Microsoft, ad esempio versioni di Office installate tramite Windows Installer (MSI). Le versioni di Office installate con A portata di clic non possono essere aggiornate usando Windows Update per le aziende. Gli aggiornamenti del prodotto sono disattivati per impostazione predefinita. È possibile attivarli usando i criteri di Windows Update for Business.

Offrendo

È possibile controllare quando vengono applicati gli aggiornamenti, ad esempio posticipando l'installazione di un aggiornamento in un dispositivo o sospendendo gli aggiornamenti per un determinato periodo.

Gestire quando vengono offerti gli aggiornamenti

È possibile rinviare o sospendere l'installazione degli aggiornamenti per un determinato periodo di tempo.

Registrare gli aggiornamenti non definitive

Il livello di preparazione del ramo consente agli amministratori di specificare il canale di aggiornamenti delle funzionalità che vogliono ricevere. Attualmente sono disponibili opzioni a livello di preparazione dei rami sia per gli aggiornamenti non definitive che per gli aggiornamenti rilasciati:Today are branch readiness level options for both pre-release and released updates:

  • Windows Insider Dev
  • Windows Insider Beta
  • Windows Insider Preview
  • Canale di disponibilità generale

Rinviare un aggiornamento

Un amministratore di Windows Update for Business può rinviare l'installazione degli aggiornamenti qualitativi e delle funzionalità dalla distribuzione nei dispositivi entro un intervallo di tempo limitato dal momento in cui tali aggiornamenti vengono resi disponibili per la prima volta nel servizio Windows Update. È possibile usare questo rinvio per consentire il tempo necessario per convalidare le distribuzioni durante il push nei dispositivi. I rinvii funzionano consentendo di specificare il numero di giorni dopo il rilascio di un aggiornamento prima che venga offerto a un dispositivo. Ovvero, se si imposta un periodo di differimento degli aggiornamenti delle funzionalità di 365 giorni, il dispositivo non installerà un aggiornamento delle funzionalità rilasciato per meno di 365 giorni. Per rinviare gli aggiornamenti delle funzionalità, usare il criterio Seleziona quando le compilazioni di anteprima e gli aggiornamenti delle funzionalità sono ricevuti .

Categoria Periodo massimo di differimento
Aggiornamenti delle funzionalità 365 giorni
Aggiornamenti qualitativi 30 days
Non rinviabile nessuno

Sospendere un aggiornamento

Se si rileva un problema durante la distribuzione di una funzionalità o di un aggiornamento qualitativo, l'amministratore IT può sospendere l'aggiornamento per 35 giorni da una data di inizio specificata per impedire ad altri dispositivi di installarlo fino a quando il problema non viene attenuato. Se si sospende un aggiornamento delle funzionalità, gli aggiornamenti qualitativi vengono comunque offerti ai dispositivi per garantire che rimangano sicuri. Il periodo di sospensione per gli aggiornamenti delle funzionalità e della qualità viene calcolato a partire da una data di inizio impostata.

Per sospendere gli aggiornamenti delle funzionalità, usare il criterio Seleziona quando vengono ricevute le compilazioni e gli aggiornamenti delle funzionalità in anteprima e per sospendere gli aggiornamenti qualitativi usare il criterio Seleziona quando gli aggiornamenti qualitativi vengono ricevuti . Per altre informazioni, vedere Sospendere gli aggiornamenti delle funzionalità e Sospendere gli aggiornamenti qualitativi.

Vantaggi predefiniti: quando si esegue l'aggiornamento da Windows Update, si ottengono i vantaggi aggiuntivi dei controlli di compatibilità predefiniti per evitare un'esperienza di aggiornamento scadente per il dispositivo e un controllo per evitare riposizionati ripetuti.

Consigli

Per un'esperienza ottimale con Windows Update, seguire queste linee guida:

  • Usare i dispositivi per almeno 6 ore al mese, incluse almeno 2 ore di utilizzo continuo.
  • Mantenere i dispositivi regolarmente addebitati. Il plug-in dei dispositivi durante la notte consente loro di eseguire automaticamente l'aggiornamento al di fuori degli orari di attività.
  • Assicurarsi che i dispositivi abbiano almeno 10 GB di spazio disponibile.
  • Concedere ai dispositivi l'accesso senza ostacoli al servizio Windows Update.

Gestire l'esperienza utente finale quando si ricevono gli aggiornamenti Windows

Windows Update for Business fornisce controlli che consentono di soddisfare gli standard di sicurezza dell'organizzazione e offrire un'esperienza ottimale per gli utenti finali. A tale scopo, è possibile impostare gli aggiornamenti automatici in momenti che funzionano bene per gli utenti dell'organizzazione e impostare scadenze per gli aggiornamenti di qualità e funzionalità. Poiché Windows Update include l'intelligence predefinita, è preferibile usare meno controlli per gestire l'esperienza utente.

Impostazioni consigliate per l'esperienza

Funzionalità come il controllo della disponibilità intelligente (che garantisce che gli aggiornamenti non si verifichino quando un utente ha eseguito l'accesso) e gli orari di attività consentono di offrire agli utenti finali l'esperienza migliore mantenendo al tempo stesso i dispositivi più sicuri e aggiornati. Seguire questa procedura per sfruttare queste funzionalità:

  1. Scaricare, installare e riavviare automaticamente (impostazione predefinita se non sono configurati o abilitati criteri di riavvio).
  2. Usare le notifiche predefinite.
  3. Impostare le scadenze di aggiornamento.
Definizione delle scadenze

Un criterio di scadenza della conformità (rilasciato a giugno 2019) consente di impostare scadenze e periodi di tolleranza separati per gli aggiornamenti delle funzionalità e della qualità.

Questo criterio consente di specificare il numero di giorni dalla data di pubblicazione di un aggiornamento che deve essere installato nel dispositivo. I criteri includono anche un periodo di tolleranza configurabile che specifica il numero di giorni trascorsi dall'installazione dell'aggiornamento nel dispositivo fino al riavvio forzato del dispositivo. Questo approccio è utile in uno scenario di ferie in quanto consente, ad esempio, agli utenti che sono stati lontani di avere un po'di tempo prima di essere costretti a riavviare i dispositivi quando tornano dalle vacanze.

Aggiornare la linea di base

Il gran numero di diversi criteri offerti può essere travolgente. La baseline di aggiornamento fornisce un elenco chiaro delle impostazioni consigliate per i criteri di aggiornamento Windows per gli amministratori IT che desiderano un'esperienza utente ottimale, rispettando al tempo stesso gli obiettivi di conformità degli aggiornamenti. La baseline di aggiornamento per Windows 10 include raccomandazioni sulle impostazioni dei criteri che riguardano la configurazione della scadenza, il comportamento di riavvio, i criteri di risparmio energia e altro ancora.

Il toolkit Update Baseline semplifica l'applicazione della baseline di aggiornamento ai dispositivi tramite un singolo comando per gli amministratori IT. È possibile ottenere il toolkit Update Baseline dall'Area download.

Nota

Update Baseline Toolkit è disponibile solo per Criteri di gruppo. La baseline di aggiornamento non influisce sui criteri di offerta, indipendentemente dal fatto che si utilizzino rinvii o versione di destinazione per gestire gli aggiornamenti offerti ai dispositivi quando. La baseline di aggiornamento non è attualmente supportata per Windows 11.