Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La distribuzione di aggiornamenti qualitativi o delle funzionalità per molte organizzazioni è solo una parte dell'equazione per la gestione degli ecosistemi di dispositivi. La capacità di applicare la conformità degli aggiornamenti è la prossima parte importante. I criteri client di Windows Update forniscono i controlli per gestire le scadenze relative ai casi in cui i dispositivi devono eseguire la migrazione alle versioni più recenti. Questo articolo contiene informazioni su come applicare le scadenze di conformità e le finestre di manutenzione per i client che usano i criteri client di Windows Update.
Criteri per le scadenze di conformità
Criteri per i client che eseguono Windows 11, versione 22H2 e successive
Con Windows 11, versione 22H2 e successive, usa i criteri seguenti per gestire le scadenze di conformità per gli aggiornamenti:
| Criterio | Descrizione |
|---|---|
| Specificare la scadenza per gli aggiornamenti automatici e i riavvii per l'aggiornamento qualitativo | Usare questo criterio per specificare il numero di giorni prima che il sistema installi automaticamente gli aggiornamenti qualitativi e impostare un periodo di tolleranza dopo il quale i riavvii necessari vengono eseguiti automaticamente. Questo criterio include un'opzione per rifiutare esplicitamente i riavvii automatici fino al termine del periodo di tolleranza. |
| Specificare la scadenza per gli aggiornamenti automatici e i riavvii per l'aggiornamento delle funzionalità | Usare questo criterio per specificare il numero di giorni prima che il sistema installi automaticamente gli aggiornamenti delle funzionalità e impostare un periodo di tolleranza dopo il quale i riavvii necessari vengono eseguiti automaticamente. Questo criterio include un'opzione per rifiutare esplicitamente i riavvii automatici fino al termine del periodo di tolleranza. |
In MDM, trova questi criteri come impostazioni separate:
- Update/ConfigureDeadlineForFeatureUpdates
- Update/ConfigureDeadlineForQualityUpdates
- Update/ConfigureDeadlineGracePeriod (per gli aggiornamenti qualitativi)
- Update/ConfigureDeadlineGracePeriodForFeatureUpdates
- Update/ConfigureDeadlineNoAutoRebootForQualityUpdates
- Update/ConfigureDeadlineNoAutoRebootForFeatureUpdates
Quando si imposta il criterio: Specificare la scadenza per gli aggiornamenti automatici e i riavvii per gli aggiornamenti qualitativi o gli aggiornamenti delle funzionalità:
Il calcolo della scadenza per gli aggiornamenti qualitativi e delle funzionalità si basa su quando il cliente ha inizialmente individuato l'aggiornamento tramite la scansione. In precedenza, la scadenza si basava sulla data di rilascio dell'aggiornamento per gli aggiornamenti qualitativi e sulla data di riavvio in sospeso per gli aggiornamenti delle funzionalità. Questa modifica migliora la prevedibilità del riavvio.
Il periodo di tolleranza per gli aggiornamenti qualitativi e delle funzionalità inizia il conto alla rovescia dal momento di un riavvio in sospeso al termine dell'installazione. Questo periodo di tolleranza è particolarmente utile per gli utenti che tornano da vacanze o periodi di assenza, impedendo un riavvio forzato immediato al ritorno.
La scadenza valida è quella successiva all'ora di rilevamento della scansione più la scadenza specificata o l'ora richiesta per il riavvio più il periodo di tolleranza. Non appena l'installazione è completata e il dispositivo raggiunge lo stato di riavvio in sospeso, gli utenti possono pianificare i riavvii prima della scadenza effettiva. Windows può comunque essere riavviato automaticamente al di fuori dell'orario di attività se gli utenti scelgono di non pianificare i riavvii. Una volta raggiunta la scadenza effettiva, il dispositivo viene forzato al riavvio indipendentemente dall'orario di attività.
Nota
- Quando questi criteri sono in atto, le impostazioni utente per le notifiche si applicano anche ai client che eseguono Windows 11, versione 22H2 e successive.
- Quando il criterio Specifica la scadenza per gli aggiornamenti automatici e i riavvii per gli aggiornamenti qualitativi o gli aggiornamenti delle funzionalità è in vigore, gli aggiornamenti vengono scaricati e installati non appena vengono offerti.
- Quando il criterio Specifica la scadenza per gli aggiornamenti automatici e i riavvii per gli aggiornamenti qualitativi o per gli aggiornamenti delle funzionalità è in vigore, ignora le impostazioni di download, installazione e riavvio provenienti dal criterio Configura Aggiornamenti automatici.
- A partire dall'aggiornamento del 10 dicembre 2024 per i client di Windows 11, versione 22H2 e successive, Configura Aggiornamenti automatici viene rispettato prima della scadenza e ignorato una volta trascorsa la scadenza. Ad esempio, se configuri Configura Aggiornamenti automatici per pianificare l'installazione degli aggiornamenti alle 03:00 e imposti anche una scadenza commerciale, il sistema scarica e installa gli aggiornamenti all'ora pianificata da Configura Aggiornamenti automatici, purché non sia passata la scadenza.
Esperienza utente per le notifiche di riavvio con scadenze di conformità
Questi criteri di scadenza offrono anche un'opzione per rifiutare esplicitamente i riavvii automatici fino al raggiungimento di una scadenza presentando una "esperienza di riavvio attivata" fino al termine della scadenza. A questo punto, il dispositivo pianifica automaticamente un riavvio indipendentemente dall'orario di attività.
Queste notifiche visualizzate dall'utente dipendono dalle impostazioni scelte e dalla versione del sistema operativo in esecuzione sul dispositivo. In genere, le notifiche dell'utente diventano più evidenti con l'avvicinarsi della scadenza. L'esperienza descritta è l'impostazione predefinita e presuppone che ci sia tutto il tempo per le notifiche prima che si verifichi la scadenza effettiva . Il tempo sufficiente o meno per le notifiche è determinato dal numero di giorni impostati per la scadenza e il periodo di tolleranza. Se questi valori sono configurati in modo che siano meno giorni rispetto al valore predefinito, esiste un rischio maggiore che l'utente non visualizzi le notifiche di aggiornamento corrette. La descrizione non tiene conto delle modifiche apportate alle opzioni di visualizzazione per il criterio di notifica degli aggiornamenti (Update/NoUpdateNotificationsDuringActiveHours) o di altre impostazioni che modificherebbero significativamente l'esperienza e ridurrebbero il numero di notifiche visualizzate.
- Windows 11, versione 23H2 e successive
- Windows 11, versione 22H2 e precedenti
- Windows 10, versione 22H2
Le notifiche seguenti sono visualizzate dall'utente in Windows 11, versione 23H2 e successive, a seconda delle impostazioni scelte dall'utente e dall'amministratore IT:
Quando è impostato il criterio Specifica le scadenze per gli aggiornamenti automatici e i riavvii :
Mentre è in sospeso un riavvio e prima della scadenza, gli utenti ricevono una notifica di tipo avviso popup nell'angolo dello schermo. La notifica include la data di scadenza e le opzioni per riavviare ora, scegliere un orario per il riavvio o riavviare stasera al termine dell'orario di attività.
Se l'utente ha impostato l'opzioneImpostazioni>(phrasefix)Windows UpdateOpzioni>avanzate>Avvisami quando è necessario un riavvio per completare l'aggiornamento a Attivato, riceve immediatamente la notifica di tipo avviso popup quando il dispositivo entra in uno stato di riavvio in sospeso per gli aggiornamenti. I riavvii automatici per gli aggiornamenti vengono bloccati per 24 ore dopo la notifica iniziale per dare a questi utenti il tempo di prepararsi.
Se l'utente ha impostato Avvisami quando è necessario un riavvio per completare l'aggiornamento su Disattivato (impostazione predefinita), riceverà una notifica di tipo avviso popup che indica che è necessario un riavvio 24 ore dopo che il dispositivo è entrato in uno stato di riavvio in sospeso per gli aggiornamenti.
A seconda della lunghezza della scadenza e del periodo di tolleranza e del fatto che le notifiche siano consentite durante l'orario di attività, le notifiche di tipo avviso popup possono verificarsi a intervalli regolari prima del giorno della scadenza per ricordare all'utente l'aggiornamento. Durante questo periodo, se consentiti, i riavvii automatici potrebbero essere programmati dopo l'orario di attività.
Se l'utente ha pianificato il riavvio e ha eseguito l'accesso in quel momento, riceverà una notifica 15 minuti prima dell'ora pianificata.
15 minuti prima della scadenza effettiva, al centro dello schermo viene visualizzata una notifica che informa l'utente che verrà eseguito un riavvio. Gli utenti possono confermare il riavvio, riprogrammare o scegliere di riavviare ora.
Nei casi in cui un riavvio pianificato non riesce, ma manca ancora più tempo al raggiungimento della scadenza effettiva, l'utente riceve una notifica che invita a riavviare immediatamente o a ripianificare il riavvio.
Nei casi in cui il termine effettivo è scaduto, l'utente riceve una notifica che indica che è necessario un riavvio. L'unica opzione che un utente può selezionare è riavviare ora o confermare. L'utente ha a disposizione 15 minuti per selezionare il riavvio prima che il dispositivo venga forzato a riavviarsi.
Nei casi in cui la scadenza effettiva è trascorsa e il riavvio non è riuscito, l'utente riceve una notifica che indica che è necessario un riavvio. Se il dispositivo è collegato, tenterà di riavviarsi ogni 5 minuti.
Criteri per le finestre di manutenzione
Le finestre di manutenzione sono un insieme di funzionalità rilasciate con l'aggiornamento non di sicurezza di Windows di gennaio 2026 per Windows 11, versioni 24H2 e successive. È possibile accedervi tramite Criteri di gruppo e soluzioni di gestione dei dispositivi mobili (MDM). Analogamente alla funzionalità omonima della finestra di manutenzione in Microsoft Configuration Manager, questo set di criteri nativi di Windows 11 garantisce che:
- Le azioni di aggiornamento vengono eseguite solo durante le ore impostate come finestra di manutenzione.
- I dispositivi rimangono disponibili e funzionanti in altri momenti.
- I dispositivi rimangono aggiornati e protetti in modo più coerente.
Nota
Tutti gli orari impostati per le finestre di manutenzione rispettano l'ora locale del dispositivo.
Che tipo di dispositivi beneficiano delle finestre di manutenzione?
Usa le finestre di manutenzione per gestire gli aggiornamenti per:
- Dispositivi senza utente (ad esempio chioschi)
- Dispositivi per uso critico (come apparecchiature mediche e di produzione)
La famiglia di criteri della finestra di manutenzione mira a mantenere due promesse:
- Il dispositivo gestito non esegue azioni di aggiornamento al di fuori della finestra di manutenzione.
- Il dispositivo gestito esegue azioni ad alta priorità da aggiornare all'interno della finestra di manutenzione.
Date queste priorità, la funzione non offre controlli estesi di notifica e pianificazione per l'utente. Per un dispositivo con utenti normali, considerare l'esperienza predefinita di Windows Update senza criteri o l'esperienza di scadenza della conformità descritta in precedenza.
Che tipo di aggiornamenti gestisce Windows di manutenzione?
Le finestre di manutenzione sono una funzionalità nativa di Windows. Questa funzionalità gestisce tutti gli aggiornamenti apportati tramite Windows Update. Gli aggiornamenti idonei includono gli aggiornamenti della sicurezza mensili standard, gli aggiornamenti hotpatch, gli aggiornamenti .NET, gli aggiornamenti di Microsoft Defender, gli aggiornamenti di driver e firmware, nonché gli aggiornamenti annuali delle funzionalità.
Impostazioni e criteri della finestra di manutenzione
Scegliere le azioni di aggiornamento da eseguire automaticamente durante una finestra di manutenzione.
Utilizzare i seguenti controlli per gestire la finestra di manutenzione:
- MaintenanceWindowDurationHours
- MaintenanceWindowEnabled
- MaintenanceWindowMonthlyMonthBasedDayOfMonth
- MaintenanceWindowMonthlySchedule
- MaintenanceWindowMonthlyWeekBasedDayOfTheWeek
- MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth
- MaintenanceWindowRepeatScheduleOption
- MaintenanceWindowStartDate
- MaintenanceWindowStartTime
-
MaintenanceWindowUpdateActions
- Usare il criterio MaintenanceWindowUpdateActions per specificare quali set di azioni devono essere avviati all'interno di una finestra di manutenzione. Le scelte sono Riavvia,Installa e riavvia o Scarica, installa e riavvia. Le azioni non selezionate procedono in base alle impostazioni predefinite o ad altri criteri di aggiornamento. Le azioni non selezionate possono verificarsi sia all'interno che all'esterno della finestra di manutenzione.
- Ad esempio, puoi scegliere Installa e riavvia come uniche azioni da avviare in una finestra di manutenzione. L'installazione degli aggiornamenti e i riavvii attivati dagli aggiornamenti vengono quindi avviati solo durante le ore della finestra di manutenzione impostata. Tuttavia, i download seguono le impostazioni predefinite del dispositivo o altri criteri di aggiornamento e possono verificarsi al di fuori della finestra di manutenzione.
- Impostare MaintenanceWindowUpdateActions su Solo riavvio . In questo modo, il dispositivo scarica e installa gli aggiornamenti prima dell'inizio della finestra di manutenzione. Questo processo configura il dispositivo per il riavvio e l'applicazione degli aggiornamenti durante la finestra di manutenzione.
- MaintenanceWindowWeeklyFriday
- MaintenanceWindowWeeklyMonday
- MaintenanceWindowWeeklySaturday
- MaintenanceWindowWeeklySunday
- MaintenanceWindowWeeklyThursday
- MaintenanceWindowWeeklyTuesday
- MaintenanceWindowWeeklyWednesday
Per altre informazioni sui valori specifici e sui controlli disponibili per questi criteri, vedere CSP dei criteri di aggiornamento.
Quando le azioni iniziano in una finestra di manutenzione, continuano fino al completamento. È possibile che le azioni si riversino nel tempo al di fuori della finestra di manutenzione. Tuttavia, il sistema riduce al minimo questo rischio non avviando le azioni troppo vicino alla fine della finestra corrente. Ad esempio, se la finestra di manutenzione termina alle 6:00, il sistema tenta di riavviare il dispositivo solo prima delle 5:30.
Se un dispositivo gestito tramite finestre di manutenzione ha utenti, questi possono comunque intervenire sugli aggiornamenti. Le finestre di manutenzione controllano solo la pianificazione automatica degli aggiornamenti.
Come impostare una finestra di manutenzione una tantum
Usa finestre di manutenzione una tantum per i dispositivi che non hanno una pianificazione offline regolare, come le apparecchiature mediche e i dispositivi di fabbrica. Impostare i criteri seguenti per una finestra di manutenzione una tantum e non ricorrente:
- Imposta MaintenanceWindowEnabled su 1.
- Imposta MaintenanceWindowUpdateActions su un valore desiderabile.
- Impostare MaintenanceWindowStartDate sulla data di inizio della finestra.
- Impostare MaintenanceWindowStartTime sull'ora di inizio della finestra.
- Imposta MaintenanceWindowDurationHours su un valore desiderabile. È necessario che questo valore sia il tempo necessario affinché il dispositivo completi tutti gli aggiornamenti.
- Imposta MaintenanceWindowRepeatScheduleOption su 1, per segnalare una finestra una tantum e non ricorrente.
Mantieni aggiornati i valori della finestra di manutenzione per evitare comportamenti indesiderati.
- Impostazioni future: è possibile impostare una finestra di manutenzione una tantum fino a 90 giorni nel futuro. Una volta trascorso il periodo della finestra di manutenzione impostato e non si aggiorna o si cancella il valore del criterio, il dispositivo non eseguirà le azioni di aggiornamento regolate per altri 90 giorni.
- Impostazioni precedenti: controlla che la finestra di manutenzione una tantum non sia impostata per più di 90 giorni nel passato. Il sistema considera queste impostazioni obsolete. Il sistema ignora il valore e presuppone che non sia presente alcuna finestra di manutenzione.
Come impostare una finestra di manutenzione ripetuta
Una finestra di manutenzione ripetuta funziona in modo ottimale per i dispositivi con una pianificazione fissa del tempo offline, ad esempio i chioschi di vendita al dettaglio. Impostare i criteri seguenti per una finestra di manutenzione ripetuta:
- Imposta MaintenanceWindowEnabled su 1.
- Imposta MaintenanceWindowUpdateActions su un valore desiderabile.
- Impostare MaintenanceWindowStartTime sull'ora di inizio della finestra.
- Imposta MaintenanceWindowDurationHours su un valore desiderabile. È necessario che questo valore sia il tempo necessario affinché il dispositivo completi tutti gli aggiornamenti.
- Imposta MaintenanceWindowRepeatScheduleOption su 2 (ripetizione giornaliera), 3 (ripetizione settimanale) o 4 (ripetizione mensile).
Configura MaintenanceWindowRepeatScheduleOption come indicato di seguito:
- Per ripetere ogni giorno: impostarlo su 2. Non è necessario impostare altri campi.
- Per ripetere ogni settimana: Impostalo su 3. Decidere quindi in quali giorni della settimana applicare la finestra di manutenzione.
- Impostare MaintenanceWindowWeeklySunday su 1 se la finestra deve ripetersi ogni domenica. Impostarlo su 0 se non deve essere applicabile la domenica.
- Impostare valori corrispondenti anche per gli altri giorni della settimana.
- Per ripetere ogni mese: Impostalo su 4. Configurare quindi la modalità di ripetizione della finestra di manutenzione entro un mese:
- Ripetere l'operazione nello stesso giorno di ogni mese (ad esempio il primo giorno del mese): Impostare MaintenanceWindowMonthlySchedule su 1. In questo caso, impostare MaintenanceWindowMonthlyMonthBasedDayOfMonth per specificare il giorno ricorrente.
- Ripetere l'operazione in un giorno specifico di una settimana specifica (ad esempio, il secondo martedì di ogni mese): Impostare MaintenanceWindowMonthlySchedule su 2. Impostare quindi MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth per specificare la settimana ricorrente. Infine, impostare MaintenanceWindowMonthlyWeekBasedDayOfTheWeek per specificare il giorno ricorrente di tale settimana.
- Ripetere l'ultimo giorno di ogni mese: Impostare MaintenanceWindowMonthlySchedule su 3.
Non è necessario configurare MaintenanceWindowStartDate. La finestra di manutenzione ripetuta configurata diventa effettiva non appena si impostano i Criteri di gruppo o quando la soluzione MDM aggiorna l'impostazione dei criteri nel dispositivo endpoint.
Le finestre di manutenzione hanno la precedenza su altre configurazioni di pianificazione degli aggiornamenti?
In genere è consigliabile che gli amministratori configurino le finestre di manutenzione o le scadenze degli aggiornamenti, ma non entrambe insieme. La configurazione di entrambi i tipi di controlli di aggiornamento non interrompe il processo di aggiornamento, ma aggiunge confusione su quando possono verificarsi le azioni di aggiornamento specificate.
Gli aggiornamenti regolati dalle finestre di manutenzione rispettano la configurazione della finestra di manutenzione per tutte le altre configurazioni di implementazione degli aggiornamenti, ad eccezione delle scadenze scadute. Ciò significa che Specifica la scadenza per gli aggiornamenti automatici e i riavvii per gli aggiornamenti qualitativi o delle funzionalità e Configura gli aggiornamenti automatici vengono in gran parte ignorati a favore delle finestre di manutenzione. Le scadenze sono l'unico caso in cui le impostazioni di aggiornamento forzano l'esecuzione di azioni di aggiornamento al di fuori della finestra di manutenzione. Gli esempi seguenti mostrano come le scadenze scadute abbiano la precedenza sulle finestre di manutenzione configurate.
Esempio 1
L'amministratore configura la scadenza per un aggiornamento qualitativo in tre giorni. Configurano anche una finestra di manutenzione che regola l'aggiornamento in modo che venga ripetuto settimanalmente ogni sabato e limiti l'installazione, il download e il riavvio degli aggiornamenti entro tale periodo di tempo. Quando l'aggiornamento viene rilasciato il martedì patch, il termine effettivo scade il venerdì. L'aggiornamento viene installato e il dispositivo viene riavviato in base alla configurazione della scadenza entro venerdì invece di attendere la finestra di manutenzione del sabato.
Esempio 2
L'amministratore configura la scadenza per un aggiornamento qualitativo in sette giorni. Configurano anche una finestra di manutenzione che regola l'aggiornamento in modo che venga ripetuto settimanalmente ogni sabato e limiti l'installazione, il download e il riavvio dell'aggiornamento. Quando l'aggiornamento viene rilasciato il martedì patch, la scadenza effettiva non scade fino al martedì successivo. Poiché la finestra di manutenzione si verifica prima della scadenza del termine, le azioni di aggiornamento selezionate si verificano all'interno della finestra di manutenzione. Quando l'aggiornamento viene completato entro la finestra di manutenzione, non accade nulla quando la scadenza scade il martedì.
