Criteri di Windows Update

  • Articolo

Circuiti di distribuzione per Windows 10 e versioni successive

I criteri seguenti contengono impostazioni che si applicano sia agli aggiornamenti della qualità di Windows che agli aggiornamenti delle funzionalità. Dopo l'onboarding, nel tenant saranno presenti quattro di questi criteri con la convenzione di denominazione seguente:

Modern Workplace Update Policy [ring name] - [Windows Autopatch]

Windows 10 e impostazioni di aggiornamento successive

Nome dell'impostazione Testare Prima Velocità Generale
Aggiornamenti dei prodotti Microsoft Consentiti Consentiti Consentiti Consentiti
Driver Windows Consentiti Consentiti Consentiti Consentiti
Periodo di differimento degli aggiornamenti qualitativi di Windows 0 1 6 9
Periodo di differimento dell'aggiornamento delle funzionalità di Windows 0 0 0 0
Aggiornare Windows 10 alla versione più recente Windows 11 No No No No
Impostare il periodo di disinstallazione dell'aggiornamento delle funzionalità di Windows 30 days 30 days 30 days 30 days
Canale di manutenzione Disponibilità generale Disponibilità generale Disponibilità generale Disponibilità generale

impostazioni dell'esperienza utente Windows 10 e successive

Nome dell'impostazione Testare Prima Velocità Generale
Comportamento dell'aggiornamento automatico Reimpostare l'impostazione predefinita Reimpostare l'impostazione predefinita Reimpostare l'impostazione predefinita Reimpostare l'impostazione predefinita
Controlli di riavvio Consentiti Consentiti Consentiti Consentiti
Opzione per sospendere gli aggiornamenti Disabiliti Disabiliti Disabiliti Disabiliti
Opzione per verificare la disponibilità di aggiornamenti di Windows Default Default Default Default
Modificare il livello di aggiornamento delle notifiche Default Default Default Default
Scadenza per gli aggiornamenti delle funzionalità di Windows 5 5 5 5
Scadenza per gli aggiornamenti qualitativi di Windows 0 2 2 5
Periodo di tolleranza 0 2 2 2
Riavvio automatico prima della scadenza Sì Sì Sì Sì

Windows 10 e assegnazioni successive

Nome dell'impostazione Testare Prima Velocità Generale
Gruppi inclusi Modern Workplace Devices-Windows Autopatch-Test Modern Workplace Devices-Windows Autopatch-First Modern Workplace Devices-Windows Autopatch-Fast Modern Workplace Devices-Windows Autopatch-Broad
Gruppi esclusi Nessuno Nessuno Nessuno Nessuno

Criteri di aggiornamento delle funzionalità di Windows

Il servizio distribuisce i criteri usando Microsoft Intune per controllare la modalità di distribuzione degli aggiornamenti delle funzionalità di Windows nei dispositivi.

Aggiornamenti delle funzionalità di Windows per Windows 10 e versioni successive

Questi criteri controllano la versione minima di destinazione di Windows che un dispositivo deve accettare. Nel resto dell'articolo, questi criteri sono denominati criteri DSS. Dopo l'onboarding, nel tenant saranno presenti quattro di questi criteri con la convenzione di denominazione seguente:

Modern Workplace DSS Policy [ring name]

Impostazioni di distribuzione degli aggiornamenti delle funzionalità di Windows

Nome dell'impostazione Testare Prima Velocità Generale
Nome Versione di destinazione corrente di Windows Versione di destinazione corrente di Windows Versione di destinazione corrente di Windows Versione di destinazione corrente di Windows
Opzioni di implementazione Avvio immediato Avvio immediato Avvio immediato Avvio immediato

Assegnazioni dei criteri di aggiornamento delle funzionalità di Windows

Nome dell'impostazione Testare Prima Velocità Generale
Gruppi inclusi Modern Workplace Devices-Windows Autopatch-Test Modern Workplace Devices-Windows Autopatch-First Modern Workplace Devices-Windows Autopatch-Fast Modern Workplace Devices-Windows Autopatch-Broad
Gruppi esclusi Modern Workplace - Windows 11 dispositivi di test non definitive Modern Workplace - Windows 11 dispositivi di test non definitive Modern Workplace - Windows 11 dispositivi di test non definitive Modern Workplace - Windows 11 dispositivi di test non definitive

Criteri in conflitto e non supportati

La distribuzione di uno dei criteri seguenti in un dispositivo Windows Autopatch rende tale dispositivo non idoneo per la gestione poiché il dispositivo ci impedisce di fornire il servizio come progettato.

Criteri di aggiornamento

Window Autopatch distribuisce i criteri di gestione dei dispositivi mobili (MDM) per configurare i dispositivi e richiede una configurazione specifica. Se i criteri del provider di servizi di configurazione dei criteri di aggiornamento vengono distribuiti ai dispositivi che non sono nell'elenco consentito, tali dispositivi vengono esclusi dalla gestione.

Criteri consentiti CSP Policy Descrizione
Inizio dell'orario di attività Update/ActiveHoursStart Questo criterio controlla la fine della finestra protetta in cui i dispositivi non verranno riavviate.

I valori supportati sono compresi tra zero e 23, dove zero è 12∶00AM, che rappresenta le ore del giorno nell'ora locale del dispositivo. Questo valore non può superare le 12 ore dopo l'inizio dell'orario impostato in ore di attività.
Fine dell'orario di attività Update/ActiveHoursEnd Questo criterio controlla la fine della finestra protetta in cui i dispositivi non verranno riavviate.

I valori supportati sono compresi tra zero e 23, dove zero è 12∶00AM, che rappresenta le ore del giorno nell'ora locale del dispositivo. Questo valore non può superare le 12 ore dopo l'inizio dell'orario impostato in ore di attività.
Intervallo massimo ore di attività Update/ActiveHoursMaxRange Consente all'amministratore di specificare l'intervallo di orario di attività massimo.

Questo valore imposta il numero massimo di ore attive dall'ora di inizio. I valori supportati sono compresi tra otto e 18.

Criteri di gruppo e altri responsabili dei criteri

Criteri di gruppo e altri responsabili dei criteri possono avere la precedenza sui criteri di gestione dei dispositivi mobili (MDM). Per gli aggiornamenti qualitativi di Windows, se vengono rilevati criteri o configurazioni che modificano gli hive seguenti nel Registro di sistema, il dispositivo potrebbe diventare non idoneo per la gestione:

  • HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
  • HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate