Configurazione dei dispositivi Microsoft Intune per i report di Windows Update for Business

Questo articolo è destinato alla configurazione dei dispositivi registrati in Microsoft Intune per i report di Windows Update for Business, all'interno Microsoft Intune stesso. La configurazione dei dispositivi per i report di Windows Update for Business in Microsoft Intune si suddivide nei passaggi seguenti:

  1. Creare un profilo di configurazione per i dispositivi da registrare. Il profilo di configurazione contiene le impostazioni per tutti i criteri MDM (Mobile Gestione dispositivi) che devono essere configurati.
  2. Attendere il popolamento dei dati. La lunghezza di questo processo dipende dal computer in uso, connesso a Internet e configurato correttamente. La visualizzazione di alcuni tipi di dati richiede più tempo rispetto ad altri. Per altre informazioni, vedere Usare i report di Windows Update for Business.

Suggerimento

  • Se è necessario risolvere i problemi di registrazione client, valutare la possibilità di distribuire lo script di configurazione come app Win32 in alcuni dispositivi e esaminare i log creati. Vengono eseguiti controlli aggiuntivi con lo script per verificare che i dispositivi siano configurati correttamente.
  • Intune fornisce report di conformità e hanno i propri prerequisiti per l'uso. Il numero di dispositivi visualizzati nei report Intune può anche variare rispetto ai report Windows Update for Business. Per altre informazioni, vedere Intune report di conformità per gli aggiornamenti.

Creare un profilo di configurazione

Creare un profilo di configurazione che imposterà i criteri necessari per i report di Windows Update for Business. Esistono due tipi di profilo che possono essere usati per creare un profilo di configurazione per i report di Windows Update for Business (selezionarne uno):

Catalogo delle impostazioni

  1. Nell'interfaccia di amministrazione Intune passare a Dispositivi>Profili di configurazione diWindows>.

  2. Nella visualizzazione Profili di configurazione selezionare Crea profilo.

  3. Selezionare le opzioni seguenti e quindi selezionare Crea al termine:

    • Piattaforma: Windows 10 e versioni successive
    • Tipo di profilo: Catalogo impostazioni

  4. Si è ora nella pagina di creazione del profilo di configurazione. Nella scheda Informazioni di base specificare un nome e una descrizione per il profilo.

  5. Nella pagina Impostazioni di configurazione verranno aggiunte più impostazioni dalla categoria Sistema . Usando il selettore Impostazioni, selezionare la categoria Sistema .

  6. Aggiungere le impostazioni e i valori necessari seguenti per la categoria Sistema :

    • Impostazione: Consenti telemetria
      • Valore: Basic
        • Basic è il valore minimo, ma può essere impostato in modo sicuro su un valore superiore. Basic è noto anche come dati di diagnostica obbligatori.

  7. Aggiungere le impostazioni e i valori consigliati seguenti dalla categoria Sistema :

    Nota

    Queste impostazioni non sono necessarie, ma è consigliabile assicurarsi che gli utenti del dispositivo non possano ignorare il livello di dati di diagnostica del dispositivo.

    • Impostazione: Configurare le impostazioni di consenso esplicito per i dati di telemetria

      • Valore: disabilitato
        • Attivando questa impostazione, si disabilita la possibilità per un utente di ignorare potenzialmente il livello di dati di diagnostica dei dispositivi in modo che i dati non siano disponibili per tali dispositivi nei report di Windows Update for Business.

    • Impostazione: Configurare la notifica di modifica opt-in per i dati di telemetria

      • Valore: disabilitato
        • Attivando questa impostazione, si disabilitano le notifiche delle modifiche ai dati di diagnostica.

    • Impostazione: Consenti l'invio del nome del dispositivo nei dati di diagnostica di Windows

      • Valore: Consentito
        • Se questo criterio è disabilitato, il nome del dispositivo non verrà inviato e non sarà visibile nei report di Windows Update for Business.

  8. Continuare con il set successivo di schede Tag di ambito, assegnazioni e regole di applicabilità per assegnare il profilo di configurazione ai dispositivi da registrare.

  9. Esaminare le impostazioni e quindi selezionare Crea.

Profilo personalizzato basato su URI OMA

  1. Nell'interfaccia di amministrazione Intune passare a Dispositivi>Profili di configurazione diWindows>.

  2. Nella visualizzazione Profili di configurazione selezionare Crea profilo.

  3. Selezionare le opzioni seguenti e quindi selezionare Crea al termine:

    • Piattaforma:Windows 10 e versioni successive
    • Tipo di profilo: Modelli
    • Nome modello: Personalizzato

  4. Ora si è nella schermata di creazione del profilo di configurazione. Nella scheda Informazioni di base specificare un nome e una descrizione.

  5. Nella pagina Impostazioni di configurazione verranno aggiunte più impostazioni URI OMA corrispondenti ai criteri descritti in Configurazione manuale dei dispositivi per i report di Windows Update for Business.

    Impostazioni necessarie:

    1. Aggiungere un'impostazione che configura il livello Dati di diagnostica Windows per i dispositivi:
      • Nome: Consenti telemetria
      • Descrizione: imposta il numero massimo di dati di diagnostica consentiti da inviare a Microsoft, necessari per i report Windows Update for Business.
      • URI OMA: ./Vendor/MSFT/Policy/Config/System/AllowTelemetry
      • Tipo di dati: numero intero
      • Valore: 1
        • 1 è il valore minimo che indica i dati di diagnostica obbligatori o di base, ma può essere impostato in modo sicuro su un valore superiore.

    Impostazioni consigliate, ma non necessarie:

    1. Aggiungere le impostazioni per disabilitare l'interfaccia delle impostazioni di consenso esplicito dei dati di diagnostica dei dispositivi. Se questi non sono disabilitati, gli utenti di ogni dispositivo possono potenzialmente ignorare il livello di dati di diagnostica dei dispositivi in modo che i dati non siano disponibili per tali dispositivi nei report di Windows Update for Business:
      • Nome: Disabilitare l'interfaccia di consenso esplicito per la telemetria
      • Descrizione: disabilita la possibilità per gli utenti finali dei dispositivi di modificare i dati di diagnostica in base a livelli inferiori a quelli definiti dall'impostazione Consenti telemetria.
      • URI OMA: ./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx
      • Tipo di dati: numero intero
      • Valore: 1
    2. Aggiungere un'impostazione su Consenti nome dispositivo nei dati di diagnostica; in caso contrario, il nome del dispositivo non sarà in Windows Update report per le aziende:
      • Nome: Consenti il nome del dispositivo nei dati di diagnostica
      • Descrizione: consente il nome del dispositivo nei dati di diagnostica.
      • URI OMA: ./Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData
      • Tipo di dati: numero intero
      • Valore: 1
    3. Aggiungere un'impostazione per Configurare la notifica di modifica opt-in per la telemetria. Le notifiche di modifica dei dati di diagnostica non vengono visualizzate quando si verificano modifiche.
      • Nome: Configurare la notifica di modifica di consenso esplicito per i dati di telemetria
      • Descrizione: Disabilita la notifica di modifica della telemetria
      • URI OMA: ./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification
      • Tipo di dati: numero intero
      • Valore: 1

  6. Continuare con il set successivo di schede Tag di ambito, assegnazioni e regole di applicabilità per assegnare il profilo di configurazione ai dispositivi da registrare.

  7. Esaminare le impostazioni e quindi selezionare Crea.

Distribuire lo script di configurazione

Lo script di configurazione dei report di Windows Update for Business è uno strumento utile per registrare correttamente i dispositivi nei report Windows Update for Business, anche se non è strettamente necessario. Verifica che i dispositivi dispongano dei servizi necessari in esecuzione e controlla la connettività agli endpoint descritti nella sezione Configurazione manuale dei dispositivi per i report di Windows Update for Business. È possibile distribuire lo script come app Win32. Per altre informazioni, vedere Gestione delle app Win32 in Microsoft Intune.

Nota

L'uso dello script è facoltativo quando si configurano i dispositivi tramite Intune. Lo script può essere usato come strumento di risoluzione dei problemi per garantire che i dispositivi siano configurati correttamente per i report di Windows Update for Business.

Quando si distribuisce lo script di configurazione come app Win32, non sarà possibile recuperare i risultati dei log nel dispositivo senza avere accesso al dispositivo o salvare i risultati dei log in un file system condiviso. È consigliabile distribuire lo script in modalità pilota in un subset di dispositivi a cui è possibile accedere. Dopo aver seguito queste linee guida, è possibile distribuire lo script di configurazione in modalità di distribuzione come app Win32 in tutti i dispositivi di report di Windows Update for Business.

Passaggi successivi

Usare i report di Windows Update for Business