Novità nella versione 1806 del ramo corrente di Gestione configurazione

Si applica a: Gestione configurazione (Current Branch)

L'aggiornamento 1806 per il ramo corrente di Gestione configurazione è disponibile come aggiornamento nella console. Applica questo aggiornamento ai siti che eseguono la versione 1706, 1710 o 1802.

Consultare sempre l'elenco di controllo più recente per l'installazione di questo aggiornamento. Per altre informazioni, vedere Elenco di controllo per l'installazione dell'aggiornamento 1806. Dopo aver aggiornato un sito, esaminare anche l'elenco di controllo Post-aggiornamento.

Le sezioni seguenti forniscono informazioni dettagliate sulle modifiche e sulle nuove funzionalità nella versione 1806 del ramo corrente di Gestione configurazione.

Funzionalità e sistemi operativi deprecati

Informazioni sulle modifiche al supporto prima che vengano implementate negli elementi rimossi e deprecati.

A partire dal 14 agosto 2018 la funzionalità di gestione dei dispositivi mobili ibridi è deprecata. Per altre informazioni, vedi Che cosa è successo alla soluzione MDM ibrida.

Infrastruttura del sito

CMPivot

Gestione configurazione ha sempre fornito un ampio archivio centralizzato dei dati dei dispositivi, che i clienti usano a scopo di creazione di report. Il sito raccoglie in genere questi dati su base settimanale. CMPivot è una nuova utility in-console che ora fornisce l'accesso in tempo reale allo stato dei dispositivi nell'ambiente. Esegue immediatamente una query su tutti i dispositivi attualmente connessi nella raccolta di destinazione e restituisce i risultati. È quindi possibile filtrare e raggruppare questi dati nello strumento. Fornendo dati in tempo reale dai client online, è possibile rispondere più rapidamente alle domande aziendali, risolvere i problemi e rispondere agli eventi imprevisti di sicurezza.

Per altre informazioni, vedere CMPivot.

Disponibilità elevata del server del sito

La disponibilità elevata per un ruolo del server del sito primario autonomo è una soluzione basata su Gestione configurazione per installare un server del sito aggiuntivo in modalità passiva. Il server del sito in modalità passiva si aggiunge al server del sito esistente in modalità attiva. Un server del sito in modalità passiva è disponibile per l'uso immediato, quando necessario.

Per altre informazioni, vedere gli articoli seguenti:

Miglioramenti alle informazioni dettagliate sulla gestione

Questa versione include i miglioramenti seguenti alle informazioni dettagliate sulla gestione:

  • Alcuni dati analitici di gestione ora consentono di eseguire un'azione. Questa azione passa al nodo associato nella console o mostra una visualizzazione filtrata basata su query.

  • È disponibile un nuovo gruppo per la manutenzione proattiva con sei nuove regole, che aiutano a evidenziare potenziali problemi di configurazione da evitare attraverso una manutenzione regolare.

Per altre informazioni, vedere Informazioni dettagliate sulla gestione.

Strumenti di Gestione configurazione

Il server di Gestione configurazione e gli strumenti client sono ora inclusi nel server. Trovali nella CD.Latest\SMSSETUP\Tools cartella nel server di sito. Non sono necessarie ulteriori installazioni.

Per altre informazioni, vedere Strumenti di Gestione configurazione.

Escludere i contenitori di Active Directory dall'individuazione

Per ridurre il numero di oggetti individuati, escludere contenitori specifici dall'individuazione del sistema Active Directory.

Per altre informazioni, vedere Configurare l'individuazione del sistema Active Directory.

Gestione del contenuto

Configurare una raccolta contenuto remota per il server del sito

Per configurare la disponibilità elevata del server del sito o per liberare spazio su disco rigido nell'amministrazione centrale o nei server del sito primario, riposiziona la raccolta contenuto in un'altra posizione di archiviazione. Sposta la raccolta contenuto in un'altra unità nel server del sito, in un server separato o su dischi a tolleranza di errore in una rete di archiviazione (SAN).

Per altre informazioni, vedere gli articoli seguenti:

Supporto del punto di distribuzione cloud per Azure Resource Manager

Quando si crea un punto di distribuzione cloud, la procedura guidata consente ora di creare una distribuzione Azure Resource Manager. Azure Resource Manager è una piattaforma moderna per la gestione di tutte le risorse della soluzione come un'unica entità, chiamata gruppo di risorse. Quando si distribuisce un punto di distribuzione cloud con Azure Resource Manager, il sito usa Azure Active Directory per autenticarsi e creare le risorse cloud necessarie. Questa distribuzione modernizzata non richiede il classico certificato di gestione di Azure.

Anche la documentazione delle funzionalità per il punto di distribuzione cloud è stata rivista e migliorata. Per altre informazioni, vedere gli articoli seguenti:

I punti di distribuzione pull supportano i punti di distribuzione cloud come origine

Molti clienti usano punti di distribuzione pull in uffici remoti o filiali, che scaricano il contenuto da un punto di distribuzione di origine nella rete WAN. Se gli uffici remoti hanno una connessione migliore a Internet o per ridurre il carico sui collegamenti WAN, è ora possibile usare un punto di distribuzione cloud in Microsoft Azure come origine. Quando si aggiunge un'origine nella scheda Punto di distribuzione di pull delle proprietà del punto di distribuzione, qualsiasi punto di distribuzione cloud nel sito viene ora elencato come punto di distribuzione disponibile. In caso contrario, il comportamento di entrambi i ruoli del sistema del sito rimane lo stesso.

Per ulteriori informazioni, vedere Utilizzo di punti di distribuzione pull.

Abilitare i punti di distribuzione all'uso del controllo della congestione di rete

Windows Low Extra Delay Background Transport (LEDBAT) è una funzionalità di Windows Server che consente di gestire i trasferimenti di rete in background. Per i punti di distribuzione in esecuzione in versioni supportate di Windows Server, abilitare un'opzione per la regolazione del traffico di rete. I client usano la larghezza di banda di rete solo quando è disponibile.

Per ulteriori informazioni, vedere LEDBAT di Windows.

Supporto per download parziale nella cache peer client per ridurre l'utilizzo della WAN

Le origini peer cache client possono ora dividere il contenuto in parti. Queste parti riducono al minimo il trasferimento di rete per ridurre l'utilizzo della WAN. Il punto di gestione fornisce un tracciamento più dettagliato delle parti di contenuto. Cerca di eliminare più download dello stesso contenuto per ogni gruppo di limiti.

Per altre informazioni, vedere Supporto per download parziali.

Opzioni del gruppo di limiti per i download peer

I gruppi di limiti includono ora impostazioni aggiuntive per offrire un maggiore controllo sulla distribuzione dei contenuti nell'ambiente. Questa versione aggiunge le opzioni seguenti:

  • Consenti download peer in questo gruppo di limiti: Il punto di gestione fornisce ai client un elenco di percorsi di contenuto che include origini peer. Questa impostazione influisce anche sull'applicazione degli ID di gruppo per Ottimizzazione recapito.

  • Durante i download peer, usare solo i peer all'interno della stessa subnet: il punto di gestione include nell'elenco dei percorsi dei contenuti solo le origini peer che si trovano nella stessa subnet del client.

Per altre informazioni, vedere Opzioni del gruppo di limiti per i download peer.

Miglioramento dello stato del percorso di origine della peer cache

Gestione configurazione è più efficiente nel determinare se un'origine della peer cache è stata spostata in un'altra posizione. Questo comportamento assicura che il punto di gestione lo offra come origine contenuto ai client nella nuova posizione e non nella posizione precedente. Se si usa la funzionalità di peer cache con origini peer cache mobili, dopo aver aggiornato il sito alla versione 1806, aggiornare anche tutte le origini peer cache alla versione più recente del client. Il punto di gestione non include queste origini di peer cache nell'elenco dei percorsi di contenuto fino a quando non vengono aggiornate almeno alla versione 1806.

Per altre informazioni, vedere Requisiti per la peer cache.

Gestione clienti

Miglioramento della sicurezza push del client

Quando si usa il metodo push client per l'installazione del client di Gestione configurazione, il sito può ora richiedere l'autenticazione reciproca Kerberos. Questo miglioramento consente di proteggere la comunicazione tra il server e il client.

Per altre informazioni, vedere Come installare i client con il push client.

Sistema del sito HTTP avanzato

L'uso della comunicazione HTTPS è consigliato per tutti i percorsi di comunicazione di Gestione configurazione, ma può essere difficile per alcuni clienti a causa del sovraccarico di gestione dei certificati PKI.

Questa versione include miglioramenti alla modalità di comunicazione dei client con i sistemi del sito. Nelle proprietà del sito, scheda Comunicazione computer client, seleziona l'opzione per HTTPS o HTTP e quindi abilita la nuova opzione per Usa i certificati generati da Gestione configurazione per i sistemi del sito HTTP. Questa funzionalità è una funzionalità non definitiva.

Per ulteriori informazioni, vedere HTTP avanzato.

Identità del dispositivo di Azure AD

Un dispositivo AD Azure AD Azureaggiunto o ibrido ad AD senza un utente AD Azure eseguito l'accesso può comunicare in modo sicuro con il sito assegnato. L'identità del dispositivo basato su cloud è ora sufficiente per eseguire l'autenticazione con il gateway di gestione e gestione cloud.

Per ulteriori informazioni, vedere HTTP avanzato.

CMTrace installato con il client

Lo strumento di visualizzazione dei log CMTrace viene ora installato automaticamente insieme al client Gestione configurazione. Viene aggiunto alla directory di installazione del client, che per impostazione predefinita è %WinDir%\ccm\cmtrace.exe.

Per altre informazioni, vedere CMTrace.

Dashboard di gestione del cloud

La nuova dashboard di gestione cloud offre una visualizzazione centralizzata per l'utilizzo del gateway di gestione cloud (CMG). Quando viene eseguito l'onboarding del sito con Azure AD, visualizza anche i dati relativi agli utenti e ai dispositivi cloud.

Questa funzionalità include anche l'analizzatore di connessione CMG per la verifica in tempo reale per facilitare la risoluzione dei problemi. L'utilità nella console controlla lo stato corrente del servizio e il canale di comunicazione tramite il punto di connessione CMG a tutti i punti di gestione che consentono il traffico CMG.

Per altre informazioni, vedere le sezioni seguenti dell'articolo Monitorare CMG :

Miglioramenti al gateway di gestione cloud

La versione 1806 include i miglioramenti seguenti per il gateway di gestione cloud (CMG):

Riga di comando di bootstrap client semplificata

Quando si installa il client di Gestione configurazione su Internet tramite un CMG, la riga di comando richiede ora meno proprietà. Questo miglioramento riduce le dimensioni della riga di comando usata in Microsoft Intune durante la preparazione per la co-gestione.

Per altre informazioni, vedere Come preparare i dispositivi basati su Internet per la co-gestione.

Scaricare contenuto da un CMG

In precedenza, era necessario distribuire un punto di distribuzione cloud e un CMG come ruoli separati. Un CMG ora può anche servire contenuti ai clienti. Questa funzionalità riduce i certificati necessari e il costo delle macchine virtuali di Azure.

Per altre informazioni, vedere Modifica di un CMG.

Il certificato radice attendibile non è necessario con Azure AD

Quando si crea un CMG, non è più necessario fornire un certificato radice attendibile nella pagina Impostazioni. Questo certificato non è necessario quando si usa Azure Active Directory (Azure AD) per l'autenticazione client, ma era richiesto nella procedura guidata. Se si usano certificati di autenticazione client PKI, è comunque necessario aggiungere un certificato radice attendibile al gateway di gestione cloud.

Co-gestione

Sincronizzare i criteri MDM da Microsoft Intune per un dispositivo co-gestito

Quando si passa a un carico di lavoro di co-gestione, i dispositivi co-gestiti sincronizzano automaticamente i criteri MDM da Microsoft Intune. La sincronizzazione viene eseguita anche quando si avvia l'azione Scarica Criteri computer dalle notifiche client nella console di Gestione configurazione.

Per altre informazioni, vedere Come passare i carichi di lavoro di Gestione configurazione a Intune.

Eseguire la transizione di nuovi carichi di lavoro in Intune usando la co-gestione

I carichi di lavoro seguenti possono ora passare da Gestione configurazione a Intune dopo aver abilitato la co-gestione:

  • Configurazione dei dispositivi: questo carico di lavoro consente di usare Intune per distribuire i criteri MDM, continuando a usare Gestione configurazione per distribuire le applicazioni.

  • Office 365: i dispositivi non installano le distribuzioni di Microsoft 365 da Gestione configurazione.

  • App per dispositivi mobili: tutte le app disponibili distribuite da Intune sono disponibili nel Portale aziendale. Le app distribuite da Gestione configurazione sono disponibili in Software Center. Questa funzionalità è una funzionalità non definitiva.

Per eseguire la transizione di questi carichi di lavoro, passare alla pagina delle proprietà di co-gestione e spostare la barra di scorrimento del carico di lavoro da Gestione configurazione a Pilota o Tutti.

Per altre informazioni, vedi Gestione condivisa per i dispositivi Windows 10.

Supporto per più gerarchie in un tenant di Intune

Alcuni clienti hanno diverse gerarchie di Gestione configurazione e vogliono consolidare in futuro in un singolo tenant per Azure Active Directory e Microsoft Intune. La co-gestione supporta ora la connessione di più ambienti di Gestione configurazione allo stesso tenant di Intune.

Per altre informazioni, vedere Prerequisiti di co-gestione.

Impostazioni di conformità

Configurare le impostazioni di Windows Defender SmartScreen per Microsoft Edge

Il criterio delle impostazioni di conformità del browser Microsoft Edge aggiunge le tre impostazioni seguenti per Windows Defender SmartScreen:

  • Consenti SmartScreen
  • Gli utenti possono ignorare la richiesta di SmartScreen per i siti
  • Gli utenti possono ignorare la richiesta di file di SmartScreen

Per altre informazioni, vedere Configurare le impostazioni di Microsoft Edge.

Estensioni SCAP

Converti il contenuto SCAP (Security Content Automation Protocol) in baseline di impostazioni di conformità e genera report SCAP usando un'estensione della console. Questa funzione include anche una nuova dashboard per visualizzare la conformità del cliente e la conformità alle regole XCCDF.

Gestione delle applicazioni

Distribuzione in più fasi delle applicazioni

Creare una distribuzione in più fasi per un'applicazione. Le distribuzioni in più fasi consentono di orchestrare un'implementazione coordinata e sequenziale del software in base a criteri e gruppi personalizzabili. Ad esempio, distribuire l'applicazione in una raccolta pilota e quindi continuare automaticamente l'implementazione in base ai criteri di successo.

Per altre informazioni, vedere gli articoli seguenti:

Effettuare il provisioning dei pacchetti delle app di Windows per tutti gli utenti in un dispositivo

Effettuare il provisioning di un'applicazione con un pacchetto di app di Windows per tutti gli utenti nel dispositivo. Un esempio comune di questo scenario è il provisioning di un'app da Microsoft Store per le aziende e l'istruzione, come Minecraft: Education Edition, in tutti i dispositivi usati dagli studenti in un istituto di istruzione. In precedenza, Gestione configurazione supportava solo l'installazione di queste applicazioni per utente. Dopo aver eseguito l'accesso a un nuovo dispositivo, uno studente dovrà attendere per accedere a un'app. Ora, quando viene eseguito il provisioning dell'app nel dispositivo per tutti gli utenti, gli utenti possono essere produttivi più rapidamente.

Per altre informazioni, vedere Creare applicazioni Windows.

Integrazione dello Strumento di personalizzazione di Office con il programma di installazione di Office 365

Lo Strumento di personalizzazione di Office è ora integrato con il programma di installazione di Office 365 nella console di Gestione configurazione. Quando si crea una distribuzione per Microsoft 365, configurare dinamicamente le impostazioni di gestibilità di Office più recenti. Microsoft aggiorna lo Strumento di personalizzazione di Office quando rilascia nuove build di Microsoft 365. Questa integrazione consente di sfruttare le nuove impostazioni di gestibilità in Microsoft 365 non appena sono disponibili.

Per altre informazioni, vedere Distribuire Microsoft 365 Apps.

Supporto per i nuovi formati di pacchetto delle app di Windows

Gestione configurazione ora supporta la distribuzione dei nuovi formati di pacchetto di app di Windows 10 (.msix) e bundle di app (.msixbundle).

Per altre informazioni, vedere Creare applicazioni Windows.

Disinstalla l'applicazione alla revoca dell'approvazione

Il comportamento è cambiato quando si revoca l'approvazione per una richiesta. Ora, quando si nega la richiesta per l'applicazione, il client disinstalla l'applicazione dal dispositivo dell'utente. Questo comportamento richiede l'abilitazione della funzionalità facoltativaApprova le richieste di applicazione per gli utenti per dispositivo.

Per altre informazioni, vedere Distribuire applicazioni.

Package Conversion Manager

Package Conversion Manager è ora uno strumento integrato che consente di convertire i pacchetti legacy in applicazioni Gestione configurazione current branch. È quindi possibile usare le funzionalità delle applicazioni come dipendenze, regole dei requisiti e affinità utente-dispositivo.

Per ulteriori informazioni, vedere Package Conversion Manager.

Distribuzione del sistema operativo

Miglioramenti alle distribuzioni in più fasi

Questa versione include i miglioramenti seguenti alle distribuzioni in più fasi:

Creare una distribuzione in più fasi con fasi configurate manualmente

Per una sequenza di attività, ora configurare manualmente le fasi quando si crea una distribuzione in più fasi. Aggiungere fino a 10 fasi aggiuntive dalla scheda Fasi della creazione guidata della distribuzione in più fasi. È comunque possibile creare automaticamente una distribuzione predefinita in due fasi.

Per altre informazioni, vedere Creare una distribuzione in più fasi con fasi configurate manualmente.

Stato della distribuzione in più fasi

Le distribuzioni in più fasi hanno ora un'esperienza di monitoraggio nativa. Dal nodo Distribuzioni nell'area di lavoro Monitoraggio , selezionare una distribuzione in più fasi e quindi fare clic su Stato distribuzione in più fasi nella barra multifunzione.

Per altre informazioni, vedere Gestire e monitorare le distribuzioni in più fasi.

Implementazione graduale durante le distribuzioni in più fasi

Durante una distribuzione in più fasi, l'implementazione in ogni fase può ora avvenire gradualmente. Questo comportamento consente di ridurre il rischio di problemi di distribuzione e di ridurre il carico di rete causato dalla distribuzione del contenuto ai client. Il sito può rendere disponibile gradualmente il software a seconda della configurazione per ogni fase. Ogni cliente in una fase ha una scadenza relativa al momento in cui il software viene reso disponibile. L'intervallo di tempo tra il tempo disponibile e la scadenza è lo stesso per tutti i clienti in una fase.

Per ulteriori informazioni, consulta Impostazioni di fase.

Miglioramenti alla sequenza di attività di aggiornamento sul posto di Windows 10

Il modello di sequenza di attività predefinito per l'aggiornamento sul posto di Windows 10 include ora un altro nuovo gruppo con le azioni consigliate da aggiungere nel caso in cui il processo di aggiornamento non riesca. Queste azioni semplificano la risoluzione dei problemi. Uno di questi strumenti è Windows SetupDiag. Si tratta di uno strumento di diagnostica autonomo per ottenere informazioni dettagliate sul motivo per cui un aggiornamento a Windows 10 non è riuscito.

Per altre informazioni, vedere Suggerimenti per l'aggiornamento sul posto.

Miglioramenti ai punti di distribuzione abilitati per PXE

Nella scheda PXE delle proprietà del punto di distribuzione, selezionare Abilita un risponditore PXE senza il Servizio di distribuzione Windows. Questa nuova opzione abilita un risponditore PXE nel punto di distribuzione, che non richiede Servizi di distribuzione Windows (WDS). Poiché WDS non è necessario, il punto di distribuzione abilitato per PXE può essere un sistema operativo client o server, incluso Windows Server Core. Questo nuovo servizio di risponditore PXE supporta IPv6 e migliora anche la flessibilità dei punti di distribuzione abilitati per PXE negli uffici remoti.

Per altre informazioni, vedere Abilitare PXE nel punto di distribuzione.

L'account di accesso alla rete non è necessario per alcuni scenari

La funzionalità del sistema del sito HTTP avanzato rimuove anche alcune dipendenze dall'account di accesso alla rete. Quando abiliti l'opzione Nuovo sito per Usa i certificati generati da Gestione configurazione per i sistemi del sito HTTP, gli scenari seguenti non richiedono un account di accesso alla rete per scaricare il contenuto da un punto di distribuzione:

  • Sequenze di attività eseguite da supporti di avvio o PXE
  • Sequenze di attività eseguite da Software Center

Queste sequenze di attività possono essere per la distribuzione del sistema operativo o personalizzate. È supportato anche per i computer dei gruppi di lavoro.

Per altre informazioni, vedi Sequenze di attività e account Accesso alla rete.

Altri miglioramenti alla distribuzione del sistema operativo

Mascherare i dati sensibili archiviati nelle variabili della sequenza di attività

Nel passaggio Imposta variabile della sequenza di attività selezionare la nuova opzione Non visualizzare questo valore.

Per altre informazioni, vedere Impostare la variabile della sequenza di attività.

Mascherare il nome del programma durante il passaggio del comando Esegui di una sequenza di attività

Per impedire la visualizzazione o la registrazione di dati potenzialmente sensibili, configurare la variabile OSDDoNotLogCommand per la sequenza di attività.

Per altre informazioni, vedere Variabili della sequenza di attività.

Variabile della sequenza di attività per i parametri di Gestione e manutenzione immagini distribuzione durante l'installazione dei driver

Per specificare parametri aggiuntivi della riga di comando per Gestione e manutenzione immagini distribuzione, usa la nuova variabile della sequenza di attività OSDInstallDriversAdditionalOptions.

Per altre informazioni, vedere Variabili della sequenza di attività.

Opzione per utilizzare la crittografia completa del disco

Entrambi i passaggi Abilitare BitLocker e Pre-effettuare il provisioning di BitLocker includono ora un'opzione per usare la crittografia completa del disco. Per impostazione predefinita, questi passaggi crittografano lo spazio usato nell'unità. Questo comportamento predefinito è consigliato, perché è più veloce ed efficiente.

Per altre informazioni, vedi Abilitare BitLocker e Pre-effettuare il provisioning di BitLocker.

La modalità di provisioning del client non è abilitata con l'analisi della compatibilità dell'aggiornamento di Windows 10

Ora, quando abiliti l'opzione per eseguire l'analisi della compatibilità del programma di installazione di Windows senza avviare l'aggiornamento, il passaggio della sequenza di attività Aggiorna sistema operativo non attiva la modalità provisioning per il client di Gestione configurazione.

Per ulteriori informazioni, vedere Aggiornamento del sistema operativo.

Documentazione rivista per le variabili della sequenza di attività

Sono ora disponibili due nuovi articoli per comprendere le variabili della sequenza di attività:

Software Center

Importante

Per sfruttare le nuove funzionalità di Gestione configurazione, aggiornare prima i client alla versione più recente. Mentre le nuove funzionalità vengono visualizzate nella console di Gestione configurazione quando aggiorni il sito e la console, lo scenario completo non è funzionante fino a quando non è anche la versione client più recente.

Miglioramenti dell'infrastruttura di Software Center

I ruoli del catalogo applicazioni non sono più necessari per visualizzare le applicazioni disponibili per l'utente in Software Center. Questa modifica consente di ridurre l'infrastruttura server necessaria per fornire le applicazioni agli utenti. Software Center ora si basa sul punto di gestione per ottenere queste informazioni, il che consente agli ambienti più grandi di scalare meglio assegnandoli a gruppi di limiti.

Per altre informazioni, vedi Configurare Software Center

Nota

I ruoli del punto di selezione del sito Web del catalogo applicazioni e del punto di servizio Web non sono più necessari nella versione 1806, ma sono ancora supportati i ruoli.

L'esperienza utente di Silverlight per il punto del sito Web del catalogo applicazioni non è più supportata. Per ulteriori informazioni, vedere Funzionalità rimosse e deprecate.

Utilizzare le impostazioni client per controllare se il collegamento all'apertura del sito Web Catalogo applicazioni viene visualizzato nel nodo Stato installazione di Software Center.

Per altre informazioni, vedi Impostazioni client Software Center.

Nota

L'esperienza utente di Silverlight per il punto del sito Web del catalogo applicazioni non è più supportata. Per ulteriori informazioni, vedere Funzionalità rimosse e deprecate.

Scheda personalizzata per la pagina Web in Software Center

Utilizza le impostazioni client per creare una scheda personalizzata per aprire una pagina Web in Software Center. Questa funzionalità consente di mostrare contenuto agli utenti finali in modo coerente e affidabile. L'elenco seguente include alcuni esempi:

  • Contatta il reparto IT: informazioni su come contattare il reparto IT della tua organizzazione

  • Centro di supporto IT: azioni self-service IT come la ricerca in una knowledge base o l'apertura di un ticket di supporto.

  • Documentazione per gli utenti finali: articoli per gli utenti dell'organizzazione su vari argomenti IT, ad esempio l'uso di applicazioni o l'aggiornamento a Windows 10.

Per ulteriori informazioni, vedi Impostazioni client di Software Center e Guida per l'utente di Software Center.

Finestre di manutenzione in Software Center

Software Center ora visualizza la finestra di manutenzione pianificata successiva. Nella scheda Stato installazione impostare la visualizzazione da Tutte a Imminenti. Visualizza l'intervallo di tempo e l'elenco delle distribuzioni pianificate. Se non sono presenti finestre di manutenzione future, l'elenco è vuoto.

Per ulteriori informazioni, vedi Come utilizzare le finestre di manutenzione e la Guida per l'utente di Software Center.

Aggiornamenti software

Aggiornamenti software di terze parti

Gli aggiornamenti software di terze parti consentono di sottoscrivere i cataloghi dei partner nella console di Gestione configurazione e pubblicare gli aggiornamenti in WSUS. È quindi possibile distribuire questi aggiornamenti usando il processo di gestione degli aggiornamenti software esistente.

Per altre informazioni, vedere Abilitare gli aggiornamenti di terze parti.

Distribuire gli aggiornamenti software senza contenuto

Distribuire gli aggiornamenti software nei dispositivi senza prima scaricare e distribuire i contenuti nei punti di distribuzione. Questa funzionalità è utile quando si gestiscono contenuti di aggiornamento estremamente grandi o quando si desidera che i client ottengano sempre contenuto dal servizio cloud Microsoft Update. I client in questo scenario possono anche scaricare contenuti dai peer che dispongono già del contenuto necessario. Il client di Gestione configurazione continua a gestire il download del contenuto, quindi può utilizzare la funzionalità di peer cache di Gestione configurazione o altre tecnologie come Ottimizzazione recapito. Questa funzionalità supporta qualsiasi tipo di aggiornamento supportato dalla gestione degli aggiornamenti software di Gestione configurazione, inclusi gli aggiornamenti di Windows e Office.

Per altre informazioni, vedere l'opzione Nessun pacchetto di distribuzione durante la distribuzione manuale degli aggiornamenti software o la distribuzione automatica degli aggiornamenti software.

Filtrare le regole di distribuzione automatica in base all'architettura di aggiornamento software

Ora è possibile filtrare le regole di distribuzione automatica (ADR) per escludere architetture come Itanium e ARM64. Nella pagina Aggiornamenti software della Creazione guidata regole di distribuzione automatica il filtro proprietà Architettura è ora disponibile.

Per altre informazioni, vedere Distribuire automaticamente gli aggiornamenti software.

Manutenzione di WSUS migliorata

La procedura guidata di pulizia di WSUS ora rifiuta gli aggiornamenti scaduti in base alle regole di sostituzione definite nelle proprietà del componente del punto di aggiornamento software.

Per ulteriori informazioni, vedere Manutenzione degli aggiornamenti software.

Creazione di report

Report di conformità dei nuovi aggiornamenti software

La visualizzazione dei report per la conformità degli aggiornamenti software include in genere i dati dei client che non hanno contattato il sito di recente. Un nuovo report, Conformità 9 - Integrità e conformità complessive, consente di filtrare i risultati di conformità per un gruppo di aggiornamento software specifico in base ai client "integri". Questo report mostra lo stato di conformità più realistico dei client attivi nell'ambiente in uso.

Per altre informazioni, vedere Report sugli aggiornamenti software.

Inventario

Miglioramento dell'inventario hardware per valori interi di grandi dimensioni

In precedenza, l'inventario hardware prevedeva un limite per i numeri interi maggiori di 4.294.967.296 (2^32). Questo limite può essere raggiunto per attributi come le dimensioni del disco rigido in byte. Il punto di gestione non elaborava valori interi superiori a questo limite, quindi nessun valore veniva archiviato nel database. Ora in questa versione il limite è aumentato a 18.446.744.073.709.551.616 (2^64).

Per ulteriori informazioni, vedere Uso di valori interi di grandi dimensioni.

Revisione dell'unità predefinita dell'inventario hardware

In Gestione configurazione versione 1710, l'unità predefinita usata in molte visualizzazioni dei report è cambiata da megabyte (MB) a gigabyte (GB). A causa dei miglioramenti all'inventario hardware per valori interi di grandi dimensioni e in base al feedback dei clienti, questa unità predefinita è ora di nuovo MB.

Console di Gestione configurazione

Dashboard del ciclo di vita del prodotto

La dashboard del ciclo di vita del prodotto mostra lo stato dei criteri del ciclo di vita Microsoft per i prodotti Microsoft installati nei dispositivi gestiti con Gestione configurazione. Fornisce inoltre informazioni sui prodotti Microsoft nel proprio ambiente, sullo stato di supporto e sulle date di fine del supporto. Usa il dashboard per comprendere la disponibilità del supporto per ogni prodotto. Queste informazioni sono utili per pianificare quando aggiornare i prodotti Microsoft in uso prima che venga raggiunta la fine del supporto.

Per ulteriori informazioni, vedere Dashboard del ciclo di vita del prodotto.

Copiare i dettagli delle risorse dalle visualizzazioni di monitoraggio

Le aree seguenti dell'area di lavoro Monitoraggio ora supportano la copia del testo:

  • Nel nodo Distribuzioni selezionare una distribuzione e fare clic su Visualizza stato. Nel riquadro Dettagli risorsa della visualizzazione Stato distribuzione selezionare uno o più dispositivi.

  • Espandere il nodo Stato distribuzione e selezionare Stato contenuto. Seleziona un software e fai clic su Visualizza stato. Nel riquadro Dettagli risorsa della visualizzazione Stato contenuto selezionare uno o più punti di distribuzione.

Fai clic con il pulsante destro del mouse sulla risorsa e seleziona Copia. Questa azione copia le risorse selezionate come elenco delimitato da virgole che include i dettagli completi. La scelta rapida da tastiera CTRL + C funziona anche in queste visualizzazioni.

Per altre informazioni, vedere Miglioramenti della console nella versione 1806.

Miglioramenti al dashboard di Surface

Questa versione include i miglioramenti seguenti al dashboard di Surface:

  • La dashboard di Surface ora mostra un elenco di dispositivi pertinenti quando si selezionano sezioni specifiche del grafico:

    • Facendo clic sul riquadro Percentuale di dispositivi Surface si apre un elenco di dispositivi Surface.

    • Facendo clic su una barra nel riquadro Le prime cinque versioni del firmware si apre un elenco di dispositivi Surface con quella specifica versione del firmware.

  • Quando si visualizzano questi elenchi di dispositivi dal dashboard di Surface, fare clic con il pulsante destro del mouse su un dispositivo per eseguire azioni comuni.

Per altre informazioni, vedi Dashboard di Surface.

Visualizzare l'utente attualmente connesso per un dispositivo

Ora, per impostazione predefinita, il nodo Dispositivi dell'area di lavoro Asset e conformità visualizza una colonna per l'utente attualmente connesso. Viene visualizzato anche per qualsiasi elenco di dispositivi specifici della raccolta. Questo valore corrisponde allo stato del client. Quando l'utente si disconnette, il client cancella questo valore. Se nessun utente è connesso, il valore è vuoto.

Per altre informazioni, vedere Miglioramenti della console nella versione 1806.

Invia feedback dalla console di Gestione configurazione

Invia un sorriso! Ora puoi raccontare le tue esperienze direttamente al team di Gestione configurazione. L'invio di feedback è semplice dalla console di Gestione configurazione. Vogliamo sentire il tuo feedback: complimenti, problemi e suggerimenti. Nella console di Gestione configurazione fai clic sul pulsante smile nell'angolo in alto a destra sopra la barra multifunzione. Questo feedback viene inviato direttamente al team del prodotto Microsoft per Gestione configurazione. Anche se l'uso dell'Hub di feedback per Windows 10 è ancora supportato, sei incoraggiato a usare il meccanismo di feedback nella console.

Per altre informazioni, vedere Miglioramenti della console nella versione 1806 e feedback sul prodotto.

Altri aggiornamenti

Oltre alle nuove funzionalità, questa versione include anche altre modifiche, ad esempio correzioni di bug. Per altre informazioni, vedere Riepilogo delle modifiche in Gestione configurazione current branch, versione 1806.

Per altre informazioni sulle modifiche apportate ai cmdlet di Windows PowerShell per Gestione configurazione, vedere le note sulla versione di PowerShell 1806.

Il seguente aggiornamento cumulativo (4462978) è disponibile nella console a partire dal 24 ottobre 2018: Aggiornamento cumulativo per Gestione configurazione Current Branch, versione 1806.

Hotfix

Per risolvere problemi specifici, sono disponibili gli aggiornamenti rapidi aggiuntivi seguenti:

ID Titolo Data Nella console
4346645 Aggiornamento per Gestione configurazione versione 1806, prima ondata 31 Agosto 2018
4465865 Gli aggiornamenti software non vengono scaricati nell'ambiente di Gestione configurazione se WSUS è disconnesso

Questo aggiornamento è anche nell'aggiornamento cumulativo (4462978)
01 Ottobre 2018
4471892 Il risponditore PXE non funziona tra subnet in Gestione configurazione 1806 23 Novembre 2018 No
4487960 Il certificato del connettore di Microsoft Intune non si rinnova in Gestione configurazione 18 Gennaio 2019

Passaggi successivi

Quando sarai pronto per installare questa versione, vedi Installazione degli aggiornamenti per Gestione configurazione ed Elenco di controllo per l'installazione dell'aggiornamento 1806.

Consiglio

Per installare un nuovo sito, usa una versione di base di Gestione configurazione.

Altre informazioni su:

Per problemi noti e significativi, vedere le note sulla versione.

Dopo aver aggiornato un sito, esaminare anche l'elenco di controllo Post-aggiornamento.