Aggiornamenti qualitativi di Windows e aggiornamenti di .NET Framework

I criteri di aggiornamento qualitativo di Windows consentono di gestire gli aggiornamenti qualitativi di Windows e gli aggiornamenti .NET Framework supportati per i dispositivi Windows. Usando criteri mirati, è possibile approvare o accelerare un aggiornamento qualitativo specifico per il tenant. Per ulteriori informazioni, vedere Utilizzare Intune per accelerare gli aggiornamenti qualitativi di Windows.

I criteri di aggiornamento qualitativo offrono un controllo granulare sull'implementazione degli aggiornamenti di Windows. È possibile usare questi criteri per gli aggiornamenti mensili del sistema operativo e degli aggiornamenti di .NET Framework, inclusi i rilasci di sicurezza, non di sicurezza e fuori banda. Questi criteri includono anche i controlli di aggiornamento di .NET Framework, in modo da poter gestire le approvazioni e i tempi di implementazione nella stessa esperienza dei criteri. È possibile decidere se approvare automaticamente gli aggiornamenti o richiedere la revisione e l'approvazione manuali prima della distribuzione. Personalizza queste impostazioni per ogni tipo di aggiornamento. In questo modo, è possibile allineare la distribuzione degli aggiornamenti alle esigenze dell'organizzazione, riducendo al contempo i danni non necessari per l'utente.

Modalità automatica e manuale

Puoi configurare un metodo di approvazione per gli aggiornamenti qualitativi di Windows in base al singolo tipo di aggiornamento. Le impostazioni di approvazione si applicano in modo uniforme ai tipi di aggiornamento del sistema operativo e .NET Framework in ogni categoria di versione.

• Le impostazioni di approvazione degli aggiornamenti di sicurezza mensili si applicano sia agli aggiornamenti qualitativi cumulativi del sistema operativo Windows che agli aggiornamenti della sicurezza di .NET Framework. Questi aggiornamenti vengono in genere rilasciati il secondo martedì del mese.
• Le impostazioni mensili di approvazione degli aggiornamenti di anteprima non di sicurezza si applicano sia agli aggiornamenti di anteprima del sistema operativo Windows che agli aggiornamenti di anteprima di .NET Framework. Questi aggiornamenti vengono in genere rilasciati nella quarta settimana del mese.
• Le impostazioni di approvazione degli aggiornamenti di sicurezza fuori banda (OOB) si applicano sia alle versioni OOB della sicurezza del sistema operativo Windows che alle versioni OOB della sicurezza .NET Framework.
• Le impostazioni di approvazione degli aggiornamenti non di sicurezza fuori banda si applicano sia alle versioni OOB non di sicurezza del sistema operativo Windows che agli aggiornamenti non di sicurezza di .NET Framework.

Nota

Le impostazioni dei criteri di aggiornamento qualitativo disciplinano anche gli aggiornamenti di .NET Framework supportati in Windows Autopatch.

Un singolo criterio può usare metodi automatici e manuali per diversi tipi di aggiornamento. Quando si creano criteri di aggiornamento qualitativo, la configurazione predefinita di approvazione degli aggiornamenti di sicurezza mensili è automatica. La configurazione di approvazione predefinita di altri aggiornamenti è manuale.

Per le approvazioni automatiche, è possibile specificare un periodo di differimento (in giorni) prima che l'aggiornamento venga offerto ai dispositivi. Eseguire questa operazione per distribuire gradualmente i vari criteri. Per gli scenari supportati, gli aggiornamenti qualitativi del sistema operativo Windows e gli aggiornamenti di .NET Framework seguono le impostazioni di approvazione e differimento configurate negli stessi criteri di aggiornamento qualitativo.

Windows Autopatch consiglia le approvazioni automatiche per gli aggiornamenti della sicurezza e le approvazioni manuali per gli aggiornamenti facoltativi.

• Approvazione automatica: consigliata per gli aggiornamenti della sicurezza. Gli Aggiornamenti vengono approvati automaticamente e distribuiti in base alla pianificazione configurata, riducendo il lavoro amministrativo. È comunque possibile sospendere gli aggiornamenti in caso di problemi o accelerare le patch critiche in base alle esigenze.
• Approvazione manuale: consigliata per aggiornamenti facoltativi o non di sicurezza in casi speciali. Questa configurazione fornisce il controllo completo, distribuendo gli aggiornamenti solo con l'approvazione manuale esplicita. Questo è ideale per gli ambienti che necessitano di una rigorosa gestione delle modifiche o di test approfonditi prima dell'implementazione. Usa questa impostazione con cautela, poiché l'approvazione tempestiva degli aggiornamenti critici è essenziale per mantenere la conformità della sicurezza.

È possibile combinare le modalità automatica e manuale per soddisfare le esigenze dell'organizzazione.

Creare criteri di aggiornamento qualitativo

Per configurare un criterio di aggiornamento qualitativo:

1. Passare all'interfaccia di amministrazione di Microsoft Intune.

2. Passa a Windows Aggiornamenti.

3. Selezionare i dispositivi: Gestire>gli aggiornamenti, gli aggiornamenti> di Windows,gli> aggiornamenti qualitativi.

4. Seleziona Crea.

5. Selezionare i criteri di aggiornamento qualitativo di Windows.

6. In Informazioni di base immettere un nome per il nuovo criterio e selezionare Avanti.

7. In Impostazioni scegliere il metodo di approvazione per gli aggiornamenti della sicurezza, gli aggiornamenti non di sicurezza e gli aggiornamenti fuori banda.

   • Se scegli l'approvazione automatica, seleziona Rendi disponibili gli aggiornamenti in un secondo momento. Qui specifica il numero di giorni di attesa prima che gli aggiornamenti vengano offerti ai dispositivi.
   • Per i dispositivi supportati, queste impostazioni dei criteri si applicano sia agli aggiornamenti qualitativi del sistema operativo Windows che agli aggiornamenti .NET Framework gestiti tramite Windows Autopatch.

8. Seleziona Avanti.

   Nota

   Usare lo stesso criterio anche per configurare le approvazioni degli aggiornamenti per il ripristino rapido del computer e le impostazioni di aggiornamento hotpatch. Le impostazioni di ripristino rapido del computer determinano se i dispositivi interessati possono ricevere una correzione di correzione fornita da Microsoft quando si verifica un problema critico per l'avvio. Altre informazioni sulla gestione rapida del ripristino del computer in Windows Autopatch sono disponibili qui.

   Nota

   Per la gestione degli aggiornamenti di .NET Framework in Windows Autopatch, solo i dispositivi di Windows 11 aggiunti al criterio seguono le esperienze dei criteri di aggiornamento qualitativo. I dispositivi Windows 10 registrati in Aggiornamenti di sicurezza estesa (ESU) continuano a ricevere gli aggiornamenti di .NET Framework da Windows Update in base alle impostazioni lato client. Pertanto, le impostazioni di approvazione dei criteri di aggiornamento qualitativo si applicano solo agli aggiornamenti qualitativi del sistema operativo in tali dispositivi. Aspettatevi un riavvio separato.

   Nota

   Non è possibile gestire gli aggiornamenti di .NET Framework 3.5 tramite criteri di aggiornamento qualitativo di Windows Autopatch. Questi aggiornamenti non vengono visualizzati nel flusso di lavoro degli aggiornamenti qualitativi. Windows Update distribuisce questi aggiornamenti come standalone. Questi aggiornamenti sono regolati dalle impostazioni lato client. Di conseguenza, i tempi e il comportamento della distribuzione potrebbero differire dal sistema operativo e da altri aggiornamenti .NET Framework gestiti tramite Windows Autopatch.

9. Selezionare i tag di ambito appropriati o lasciarli come predefiniti. Seleziona Avanti.

10. Assegnare i dispositivi al criterio e selezionare Avanti.

11. Rivedere il criterio e selezionare Crea.

Nota

Se aggiungi dispositivi che eseguono build di Windows Insider ai criteri di approvazione, questi dispositivi non verranno registrati in Windows Autopatch per gli aggiornamenti qualitativi. Pertanto, le impostazioni di approvazione dei criteri di aggiornamento qualitativo non vengono applicate.

Periodo di differimento per le distribuzioni degli aggiornamenti automatici

Per gli anelli di distribuzione che usano l'approvazione automatica, è possibile impostare un periodo di differimento con l'impostazione Rendi disponibili gli aggiornamenti dopo . I dispositivi assegnati a questo criterio ricevono un aggiornamento dopo questi giorni dal rilascio dell'aggiornamento da parte di Microsoft. Regola il rinvio di ogni anello secondo necessità. L'intervallo consentito è compreso tra 0 e 30 giorni per gli aggiornamenti qualitativi. Periodi di differimento più brevi significano consegne più rapide. Periodi più lunghi consentono un'implementazione graduale.

Nota

I periodi di differimento si applicano solo agli aggiornamenti approvati automaticamente. Per l'approvazione manuale, è possibile controllare quando vengono offerti gli aggiornamenti approvando i criteri al momento scelto.

Nota

I differimenti impostati nei criteri di aggiornamento qualitativo basati sul cloud sostituiscono qualsiasi impostazione di differimento lato client dai criteri dell'anello di aggiornamento legacy o dalle configurazioni CSP. Se un dispositivo è regolato da un criterio degli anelli di aggiornamento e da un criterio di aggiornamento qualitativo basato sul cloud, gli aggiornamenti vengono pianificati in base all'impostazione di rinvio dei criteri cloud. Altre impostazioni del client, come le scadenze e i periodi di tolleranza, continuano ad applicarsi.

Approvare e distribuire gli aggiornamenti qualitativi

Per approvare e distribuire gli aggiornamenti qualitativi di Windows e gli aggiornamenti .NET Framework supportati:

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Passa a: Dispositivi, Gestisciaggiornamenti>,> aggiornamenti di Windows>,aggiornamenti qualitativi.
3. Seleziona Gestisci aggiornamenti.
4. Nel pannello Gestisci aggiornamenti qualitativi visualizzare le versioni che è possibile gestire, inclusi gli aggiornamenti qualitativi del sistema operativo Windows e gli aggiornamenti .NET Framework supportati. Esaminare e approvare ogni tipo di aggiornamento in modo indipendente: aggiornamenti della sicurezza di Windows, aggiornamenti non di sicurezza, aggiornamenti fuori banda e aggiornamenti fuori banda non di sicurezza di .NET Framework.
5. Seleziona un nome di versione per visualizzare dettagli, ad esempio gravità e KB inclusi. Usare queste informazioni per esaminare il payload prima dell'approvazione manuale. Nella colonna Criteri approvati viene visualizzato il numero di criteri approvati e di quelli che richiedono l'approvazione manuale.
6. Selezionare X di Y in Criteri approvati per vedere quali criteri sono approvati. I criteri non approvati vengono contrassegnati come Necessità di revisione per tale versione.
7. Selezionare i criteri desiderati e scegliere Approva. Applica questa azione agli aggiornamenti qualitativi del sistema operativo Windows e agli aggiornamenti .NET Framework supportati visualizzati nell'elenco delle versioni.

È anche possibile approvare manualmente un singolo criterio:

1. Passa a: Dispositivi, Gestisciaggiornamenti>,> aggiornamenti di Windows>,aggiornamenti qualitativi.
2. Selezionare un singolo criterio.
3. Selezionare i puntini di sospensione orizzontali (...) in un rilascio.
4. Seleziona Approva.

Questa esperienza rimane coerente per gli aggiornamenti qualitativi del sistema operativo Windows e gli aggiornamenti .NET Framework supportati.

Gestione dei conflitti di criteri

Quando a un dispositivo si applicano più criteri di aggiornamento, Windows Autopatch applica la logica di precedenza seguente per risolvere i conflitti e mantenere la coerenza.

• Dispositivo assegnato ai criteri dell'anello di Windows Update e ai criteri di aggiornamento qualitativo basati sul cloud. I criteri di aggiornamento qualitativo hanno la priorità per le impostazioni di approvazione e i rinvii. Altre impostazioni dei criteri dell'anello di aggiornamento, ad esempio scadenze e periodi di tolleranza, rimangono attive. Per i dispositivi supportati, Windows Autopatch applica questa impostazione dei criteri di aggiornamento qualitativo sia agli aggiornamenti qualitativi del sistema operativo Windows che agli aggiornamenti di .NET Framework.
• Dispositivo assegnato a più criteri di aggiornamento qualitativo basato sul cloud. I criteri che approvano l'ultima versione hanno la priorità.
• Dispositivo assegnato ai criteri di aggiornamento qualitativo basati sul cloud e ai criteri di aggiornamento qualitativo legacy (con solo l'impostazione di aggiornamento hotpatch). I criteri di aggiornamento qualitativo basati sul cloud hanno la priorità. In altre parole, gli aggiornamenti di sicurezza mensili non vengono offerti al dispositivo fino a quando non vengono approvati manualmente o automaticamente. Controlla le impostazioni di approvazione nella configurazione dei criteri di aggiornamento qualitativo basati su cloud.

Nota

Tutti i criteri di approvazione degli aggiornamenti qualitativi e di patch a caldo legacy assegnati al dispositivo valutano l'impostazione di aggiornamento a caldo. Questi criteri rispettano l'abilitazione dell'aggiornamento della patch a caldo.

Sospendere una versione

Puoi sospendere un aggiornamento approvato in qualsiasi momento. Ad esempio, è utile se si verifica un problema o è necessario interrompere temporaneamente la distribuzione. Quando è in pausa, Windows Autopatch revoca l'approvazione dell'aggiornamento e nessun nuovo dispositivo la riceve. Per i dispositivi che hanno già installato l'aggiornamento non verrà eseguito il rollback. Nel portale, gli aggiornamenti sospesi vengono visualizzati come Sospesi. Per riprendere la distribuzione, è sufficiente approvare nuovamente l'aggiornamento. Windows Autopatch lo offre quindi nuovamente ai dispositivi che ne hanno ancora bisogno, come se si trattasse di un aggiornamento appena approvato. Questa esperienza di sospensione e ripresa si applica alle singole versioni visualizzate nel flusso di lavoro di gestione degli aggiornamenti qualitativi, incluse le versioni supportate di .NET Framework.

Importante

L'applicazione delle nuove impostazioni di sospensione degli aggiornamenti nei dispositivi può richiedere fino a otto ore. Questo perché Windows Autopatch usa Microsoft Intune come soluzione di gestione dei dispositivi. I dispositivi Windows impiegano in media otto ore per comunicare con Microsoft Intune con le nuove istruzioni per sospendere, riprendere o eseguire il rollback degli aggiornamenti.

Per altre informazioni, vedere Quanto tempo occorre affinché i dispositivi ottengano un criterio, un profilo o un'app dopo l'assegnazione da Microsoft Intune.

Nota

La funzione di sospensione sospende solo la versione di aggiornamento selezionata. I dispositivi continuano a ricevere altri aggiornamenti approvati dall'amministratore in base alla cadenza definita. Ad esempio, la sospensione di una versione di .NET Framework non sospende gli aggiornamenti qualitativi del sistema operativo Windows approvati. Analogamente, la sospensione di un aggiornamento della sicurezza del sistema operativo non sospende un aggiornamento non di sicurezza approvato separatamente o una versione .NET Framework.

Per sospendere una distribuzione di aggiornamenti qualitativi basati su cloud

1. Passare all'interfaccia di amministrazione di Microsoft Intune.
2. Passa a: Dispositivi, Gestisciaggiornamenti>,> aggiornamenti di Windows>,aggiornamenti qualitativi.
3. Seleziona Gestisci aggiornamenti.
4. Nel pannello Gestisci aggiornamenti qualitativi selezionare il nome di una versione per visualizzarne i dettagli, ad esempio la gravità e i KB inclusi. Usare queste informazioni per esaminare il payload prima dell'approvazione manuale. Nella colonna Criteri approvati viene visualizzato il numero di criteri approvati e di quelli che richiedono l'approvazione manuale.
5. Selezionare X di Y in Criteri approvati per vedere quali criteri sono approvati.
6. Selezionare i criteri desiderati e scegliere Sospendi.

Correzione di dispositivi non pronti e non aggiornati

Per garantire che i dispositivi ricevano gli aggiornamenti qualitativi di Windows, vedere come correggere gli avvisi dei dispositivi di Windows Autopatch.

Nota

I dispositivi gestiti destinati a un criterio di aggiornamento qualitativo vengono registrati automaticamente con Windows Autopatch. Quando un dispositivo non è più assegnato ad alcun criterio di aggiornamento qualitativo, il dispositivo rimane registrato in Windows Autopatch per 24 ore. Durante questo periodo, assegnare il dispositivo a un criterio diverso e proteggerlo dalla ricezione di un aggiornamento qualitativo indesiderato. Dopo 24 ore, la registrazione del dispositivo viene automaticamente annullata da Windows Autopatch per gli aggiornamenti qualitativi. Da quel momento in poi, il dispositivo riceve gli aggiornamenti in base alle analisi di Windows Update e alle impostazioni del client. Ciò contribuisce a garantire una sicurezza continua consentendo al dispositivo di continuare a ricevere aggiornamenti di sicurezza senza compromessi.

Calcolo della data di conformità

Windows Autopatch calcola una data di conformità di destinazione per ogni dispositivo in base alla pianificazione della distribuzione e ai criteri di aggiornamento configurati.

Per i dispositivi assegnati a un criterio di aggiornamento qualitativo:

• Per gli aggiornamenti approvati manualmente, la data di conformità viene calcolata come data di approvazione + e scadenza client configurata.
• Per gli aggiornamenti approvati automaticamente, la data di conformità viene calcolata come data + di rilascio,periodo di differimento + dei criteri di aggiornamento qualitativo configurato, scadenza client configurata.
• Configurare la scadenza client tramite criteri di Windows Update, ad esempio anelli di aggiornamento o impostazioni di criteri supportati.

Per i dispositivi assegnati solo ai criteri dell'anello di aggiornamento, la data di conformità viene calcolata come periodo di differimento dei criteri dell'anello di aggiornamento configuratoe alla scadenza client configurata nel criterio dell'anello di aggiornamento. +

Importante

Windows Autopatch supporta la registrazione dei dispositivi Windows 10 e Windows 11 Long-Term Servicing Channel (LTSC) attualmente serviti da Windows 10 LTSC o Windows 11 LTSC. Il servizio supporta solo la gestione del carico di lavoro degli aggiornamenti qualitativi di Windows per i dispositivi attualmente serviti da LTSC. I criteri client di Windows Update e Windows Autopatch non offrono aggiornamenti delle funzionalità di Windows per i dispositivi che fanno parte di LTSC. È necessario utilizzare i supporti LTSC o le funzionalità di distribuzione del sistema operativo di Gestione configurazione per eseguire un aggiornamento sul posto per i dispositivi Windows che fanno parte di LTSC.

Domande frequenti

È possibile modificare il metodo di approvazione in un criterio di aggiornamento qualitativo esistente?

No, il metodo di approvazione non può essere modificato in un criterio esistente. Se è necessario usare un metodo di approvazione diverso, è necessario creare un nuovo criterio. Per i dispositivi supportati, i criteri di aggiornamento qualitativo continuano a disciplinare sia gli aggiornamenti qualitativi del sistema operativo Windows che gli aggiornamenti di .NET Framework in base alle impostazioni dei criteri.

Se un criterio è impostato sull'approvazione automatica con un periodo di differimento, è possibile ignorare manualmente il rinvio e approvare immediatamente l'aggiornamento?

Sì, puoi ignorare manualmente il periodo di differimento e approvare l'aggiornamento quando necessario.

I criteri di aggiornamento qualitativo di Windows Autopatch includono gli aggiornamenti di .NET Framework?

Sì. I criteri di aggiornamento qualitativo di Windows Autopatch basato su cloud includono gli aggiornamenti di .NET Framework nella stessa esperienza di criteri usata per gli aggiornamenti qualitativi mensili del sistema operativo Windows. Le impostazioni di approvazione e differimento per un tipo di aggiornamento nel criterio si applicano sia agli aggiornamenti della sicurezza che agli aggiornamenti non di sicurezza, nonché agli aggiornamenti di .NET Framework. Tuttavia, è possibile rivedere, approvare e sospendere manualmente le versioni di .NET Framework indipendentemente dal flusso di lavoro di gestione degli aggiornamenti.

Lo stesso comportamento si applica ai dispositivi ESU di Windows 10?

No. I dispositivi Windows 10 registrati in Aggiornamenti di sicurezza estesa (ESU) continuano a ricevere gli aggiornamenti di .NET Framework da Windows Update in base alle impostazioni lato client. In questi dispositivi, le approvazioni dei criteri per gli aggiornamenti qualitativi si applicano solo agli aggiornamenti qualitativi del sistema operativo Windows. Gli aggiornamenti di .NET Framework possono comunque causare un riavvio separato.

Se in un criterio sono abilitati gli aggiornamenti hotpatch e vengono approvati gli aggiornamenti non relativi alla sicurezza, il dispositivo riceverà gli aggiornamenti non relativi alla sicurezza?

No, in questo caso i dispositivi non riceveranno aggiornamenti non relativi alla sicurezza. L'applicazione di aggiornamenti non relativi alla sicurezza rimuoverebbe il dispositivo dal percorso di aggiornamento hotpatch e potrebbe causare riavvii imprevisti. Il dispositivo deve quindi attendere il successivo ciclo di patch a caldo per riprendere gli aggiornamenti a caldo. Per ricevere aggiornamenti non relativi alla sicurezza, disabilitare l'impostazione di aggiornamento hotpatch nei criteri di aggiornamento qualitativo.