Informazioni sulle impostazioni client in Gestione configurazione

Si applica a: Gestione configurazione (Current Branch)

Gestire tutte le impostazioni client nella console di Gestione configurazione dal nodo Impostazioni client nell'area di lavoro Amministrazione. Gestione configurazione include un set di impostazioni predefinite. Quando si modificano le impostazioni client predefinite, queste impostazioni vengono applicate a tutti i client nella gerarchia. È inoltre possibile configurare impostazioni client personalizzate, che sostituiscono le impostazioni client predefinite quando vengono assegnate alle raccolte. Per altre informazioni, vedere Come configurare le impostazioni client.

Le sezioni seguenti descrivono le impostazioni e le opzioni in modo più dettagliato.

Servizio trasferimento intelligente in background (BITS)

Limitazione della larghezza di banda massima di rete per i trasferimenti BITS in background

Quando questa opzione è Sì, i client usano la limitazione della larghezza di banda BITS. Per configurare le altre impostazioni in questo gruppo, è necessario abilitare questa impostazione.

Ora di inizio della finestra di limitazione

Specifica l'ora di inizio locale per la finestra di limitazione dei BITS.

Ora di fine della finestra di limitazione

Specifica l'ora di fine locale per la finestra di limitazione dei BITS. Se l'ora di fine è uguale all'ora di inizio della finestra di limitazione, la limitazione BITS è sempre abilitata.

Velocità di trasferimento massima durante la finestra di limitazione (Kbps)

Specifica la velocità di trasferimento massima che i client possono utilizzare durante la finestra.

Consenti download BITS al di fuori della finestra di limitazione

Consenti ai client di utilizzare impostazioni BITS separate all'esterno della finestra specificata.

Velocità di trasferimento massima al di fuori della finestra di limitazione (Kbps)

Specifica la velocità di trasferimento massima che i client possono utilizzare al di fuori della finestra di limitazione BITS.

Impostazioni cache client

Configurare BranchCache

Configurare il computer client per Windows BranchCache. Per consentire la memorizzazione nella cache di BranchCache nel client, impostare Abilita BranchCache su Sì.

• Abilita BranchCache: abilita BranchCache nei computer client.

• Dimensioni massime della cache BranchCache (percentuale del disco): la percentuale del disco che è consentito l'uso da parte di BranchCache.

Configurare le dimensioni della cache client

La cache del client di Gestione configurazione nei computer Windows archivia i file temporanei usati per installare applicazioni e programmi. Se questa opzione è impostata su No, la dimensione predefinita è 5.120 MB.

Se si sceglie Sì, specificare:

• Dimensioni massime della cache (MB)
• Dimensioni massime della cache (percentuale del disco): le dimensioni della cache del client si espandono fino alla dimensione massima in megabyte (MB) o alla percentuale del disco, a seconda di quale sia inferiore.

Abilita come origine peer cache

Abilita la peer cache per i client di Gestione configurazione. Scegliere Sì, quindi specificare la porta attraverso la quale il client comunica con il computer peer.

• Porta per la trasmissione di rete iniziale (default UDP 8004): Gestione configurazione utilizza questa porta in Windows PE o nel sistema operativo Windows completo. Il motore della sequenza di attività in Windows PE invia la trasmissione per ottenere percorsi di contenuto prima di avviare la sequenza di attività.

• Porta per il download del contenuto dal peer (TCP 8003 predefinito): Gestione configurazione configura automaticamente le regole di Windows Firewall per consentire questo traffico. Se si utilizza un firewall diverso, è necessario configurare manualmente le regole per consentire questo traffico.

  Per ulteriori informazioni, consulta Porte utilizzate per le connessioni.

Durata minima prima della rimozione del contenuto memorizzato nella cache (minuti)

Specifica il tempo minimo per il client di Gestione configurazione per mantenere il contenuto memorizzato nella cache. Questa impostazione client definisce la quantità minima di tempo che l'agente di Gestione configurazione deve attendere prima di poter rimuovere il contenuto dalla cache nel caso in cui sia necessario più spazio.

Per impostazione predefinita, questo valore è 1.440 minuti (24 ore). Il valore massimo per questa impostazione è 10.080 minuti (una settimana).

Questa impostazione offre un maggiore controllo sulla cache del client su diversi tipi di dispositivi. È possibile ridurre il valore nei client che dispongono di dischi rigidi di piccole dimensioni e che non devono mantenere il contenuto esistente prima dell'esecuzione di un'altra distribuzione.

Criteri client

Intervallo di polling dei criteri client (minuti)

Specifica la frequenza con cui i seguenti client di Gestione configurazione scaricano i criteri client:

• Computer Windows (ad esempio desktop, server, portatili)
• Dispositivi mobili registrati da Gestione configurazione
• Computer Mac

Per impostazione predefinita, questo valore corrisponde a 60 minuti. Se si riduce questo valore, i client eseguono il polling del sito più frequentemente. Per molti client, questo comportamento può avere un impatto negativo sulle prestazioni del sito. La guida per le dimensioni e la scala si basa sul valore predefinito. Se si aumenta questo valore, i client eseguono il polling del sito meno spesso. Eventuali modifiche ai criteri client, incluse le nuove distribuzioni, richiedono più tempo per il download e l'elaborazione dei client.

Abilitare i criteri utente nei client

Se si imposta questa opzione su Sì e si utilizza individuazione utenti, i client ricevono applicazioni e programmi destinati all'utente connesso.

Se questa impostazione è No, gli utenti non ricevono le applicazioni necessarie distribuite agli utenti. Gli utenti non ricevono inoltre altre attività di gestione nei criteri utente.

Questa impostazione si applica agli utenti quando il computer usa la rete Intranet o Internet. Deve essere Sì se si vogliono abilitare anche i criteri utente su Internet.

Abilitare le richieste di criteri utente dai client Internet

Impostare questa opzione su Sì per consentire agli utenti di ricevere i criteri utente nei computer basati su Internet. Si applicano anche i requisiti seguenti:

• Il client e il sito sono configurati per la gestione dei client basata su Internet o un gateway di gestione cloud.

• L'impostazione Abilita criteri utente nei client è Sì.

• Il punto di gestione basato su Internet autentica correttamente l'utente utilizzando l'autenticazione di Windows (Kerberos o NTLM). Per ulteriori informazioni, vedere Considerazioni per le comunicazioni client da Internet.

• Il gateway di gestione cloud autentica correttamente l'utente utilizzando Microsoft Entra ID. Per altre informazioni, vedere Prerequisiti per distribuire le applicazioni disponibili per l'utente.

Se si imposta questa opzione su No o se uno dei requisiti precedenti non viene soddisfatto, un computer su Internet riceve solo criteri computer. Se questa impostazione è No, ma Abilita criteri utente nei client è Sì, gli utenti non ricevono i criteri utente finché il computer non è connesso alla rete Intranet.

Abilitare i criteri utente per più sessioni utente

Per impostazione predefinita, questa impostazione è disabilitata. Anche se si abilitano i criteri utente, il client li disabilita per impostazione predefinita in qualsiasi dispositivo che consente più sessioni utente attive simultanee. Ad esempio, server terminal o Windows Enterprise multisessione in Desktop virtuale di Azure.

Il client disabilita i criteri utente solo quando rileva questo tipo di dispositivo durante una nuova installazione. Per un client esistente di questo tipo che si aggiorna a una versione client successiva, il comportamento precedente persiste. In un dispositivo esistente, configura l'impostazione dei criteri utente anche se rileva che il dispositivo consente più sessioni utente.

Se sono necessari criteri utente in questo scenario e si accetta qualsiasi potenziale impatto sulle prestazioni, abilitare questa impostazione client.

Servizi cloud

Consente l'accesso al punto di distribuzione cloud

Imposta questa opzione su Sì per consentire ai client di ottenere il contenuto da un CMG abilitato per i contenuti. Questa impostazione non richiede che il dispositivo sia basato su Internet.

Registra automaticamente nuovi dispositivi aggiunti a dominio di Windows 10 o versioni successive con Microsoft Entra ID

Quando si configura Microsoft Entra ID per supportare l'accesso ibrido, Gestione configurazione configura i dispositivi Windows 10 o versioni successive per questa funzionalità. Per altre informazioni, vedere Come configurare i dispositivi connessi all'ambiente ibrido di Microsoft Entra.

Abilitare i client all'uso di un gateway di gestione cloud

Per impostazione predefinita, tutti i client in roaming di Internet usano qualsiasi gateway di gestione cloud disponibile. Un esempio di quando configurare questa impostazione su No è per limitare l'utilizzo del servizio, ad esempio durante un progetto pilota o per risparmiare sui costi.

Impostazioni di conformità

Abilitare la valutazione della conformità nei client

Impostare questa opzione su Sì per configurare le altre impostazioni in questo gruppo.

Pianificare la valutazione della conformità

Selezionare Pianifica per creare la pianificazione predefinita per le distribuzioni della linea di base della configurazione. Questo valore è configurabile per ogni linea di base nella finestra di dialogo Distribuire la linea di base di configurazione .

Abilitare i dati e i profili utente

Scegliere Yes se si desidera distribuire gli elementi di configurazione dei dati utente e dei profili .

Timeout esecuzione script (secondi)

A partire dalla versione 2207, puoi definire un timeout di esecuzione degli script (secondi). Il valore di timeout può essere impostato da un minimo di 60 secondi a un massimo di 600 secondi. Questa nuova impostazione offre maggiore flessibilità per gli elementi di configurazione quando è necessario eseguire script che possono superare il valore predefinito di 60 secondi.

Agente computer

Notifiche agli utenti per le distribuzioni necessarie

Per altre informazioni sulle tre impostazioni seguenti, vedere Notifiche utente per le distribuzioni richieste:

• Scadenza per la distribuzione maggiore di 24 ore, promemoria per l'utente ogni (ore)
• Scadenza della distribuzione inferiore a 24 ore, promemoria per l'utente ogni (ore)
• Scadenza della distribuzione inferiore a 1 ora, promemoria per l'utente ogni (minuti)

Impostazioni legacy per il catalogo applicazioni

Le impostazioni client seguenti vengono ancora visualizzate nel gruppo Agente computer, ma la funzionalità non è più supportata:

• Punto del sito Web del Catalogo applicazioni predefinito
• Aggiungi il sito Web del Catalogo applicazioni predefinito all'area dei siti attendibili di Internet Explorer
• Consenti l'esecuzione delle applicazioni Silverlight in modalità con privilegi elevati

Per ulteriori informazioni, vedere Funzionalità rimosse e deprecate.

Nome dell'organizzazione visualizzato in Software Center

Digita il nome visualizzato dagli utenti in Software Center. Queste informazioni di personalizzazione consentono agli utenti di identificare l'applicazione come origine attendibile. Per altre informazioni sulla priorità di questa impostazione, vedi Branding Software Center.

Usa il nuovo Software Center

L'impostazione predefinita è Sì.

La versione precedente di Software Center e il catalogo applicazioni non sono più supportati.

Abilitare la comunicazione con il servizio di attestazione dell'integrità

Impostare questa opzione su Sì per consentire ai dispositivi Windows 10 o versioni successive di usare l'attestazione dell'integrità. Quando si abilita questa impostazione, è disponibile anche l'impostazione seguente per la configurazione.

Usare il servizio di attestazione dell'integrità locale

Impostare questa opzione su Sì per consentire ai dispositivi di usare un servizio locale. Impostato su No per i dispositivi che usano il servizio basato su cloud Microsoft.

Autorizzazioni per l'installazione

Configurare il modo in cui gli utenti possono installare software, aggiornamenti software e sequenze di attività:

• Tutti gli utenti: utenti con qualsiasi autorizzazione tranne Guest.

• Solo amministratori: gli utenti devono essere membri del gruppo Administrators locale.

• Solo amministratori e utenti principali: gli utenti devono essere membri del gruppo Administrators locale o un utente principale del computer.

• Nessun utente: nessun utente connesso a un computer client può installare software, aggiornamenti software e sequenze di attività. Le distribuzioni necessarie per il computer vengono sempre installate alla scadenza. Gli utenti non possono installare software da Software Center.

Sospendi la voce del PIN di BitLocker al riavvio

Se i computer richiedono l'immissione del PIN di BitLocker, questa opzione ignora la richiesta di immissione di un PIN quando il computer viene riavviato dopo un'installazione del software.

• Sempre: Gestione configurazione sospende temporaneamente BitLocker dopo aver installato il software che richiede un riavvio e riavvia il computer. Questa impostazione viene applicata solo quando Gestione configurazione riavvia il computer. Questa impostazione non sospende il requisito di immettere il PIN di BitLocker quando l'utente riavvia il computer. Il requisito di immissione del PIN per BitLocker riprende dopo l'avvio di Windows.

• Mai: Gestione configurazione non sospende BitLocker dopo l'installazione di software che richiede un riavvio. In questo scenario, l'installazione del software non può essere completata finché l'utente non immette il PIN per completare il processo di avvio standard e caricare Windows.

Il software aggiuntivo gestisce la distribuzione di applicazioni e aggiornamenti software

Abilitare questa opzione solo se si verifica una delle condizioni seguenti:

• Si usa una soluzione del fornitore che richiede l'abilitazione di questa impostazione.

• Si usa il Software Development Kit (SDK) di Gestione configurazione per gestire le notifiche dell'agente client e l'installazione di applicazioni e aggiornamenti software.

Criteri di esecuzione di PowerShell

Configurare il modo in cui i client di Gestione configurazione possono eseguire gli script di Windows PowerShell. È possibile utilizzare questi script per il rilevamento negli elementi di configurazione per le impostazioni di conformità. È anche possibile inviare gli script in una distribuzione come script standard.

• Bypass: il client di Gestione configurazione ignora la configurazione di Windows PowerShell nel computer client, in modo che sia possibile eseguire script non firmati.

• Con restrizioni: il client di Gestione configurazione usa la configurazione di PowerShell corrente nel computer client. Questa configurazione determina se gli script non firmati possono essere eseguiti.

• Tutti firmati: il client di Gestione configurazione esegue gli script solo se sono stati firmati da un autore attendibile. Questa restrizione si applica indipendentemente dalla configurazione di PowerShell corrente nel computer client.

Questa opzione richiede almeno Windows PowerShell versione 2.0. L'impostazione predefinita è All signed.

Mostra notifiche per le nuove distribuzioni

Scegliere Sì per visualizzare una notifica per le distribuzioni disponibili per meno di una settimana. Questo messaggio viene visualizzato ogni volta che viene avviato l'agente client.

Disabilitare la sequenza casuale delle scadenze

Dopo la scadenza della distribuzione, questa impostazione determina se il client usa un ritardo di attivazione fino a due ore per installare gli aggiornamenti software necessari. Per impostazione predefinita, il ritardo di attivazione è disabilitato.

Per gli scenari VDI (Virtual Desktop Infrastructure), questo ritardo aiuta a distribuire l'elaborazione della CPU e il trasferimento dei dati per un computer host con più macchine virtuali. Anche se non usi VDI, la presenza di molti client che installano gli stessi aggiornamenti contemporaneamente può aumentare negativamente l'utilizzo della CPU nel server di sito. Questo comportamento può anche rallentare i punti di distribuzione e ridurre significativamente la larghezza di banda di rete disponibile.

Se i client devono installare gli aggiornamenti software necessari entro la scadenza della distribuzione senza indugio, configurare questa impostazione su Sì.

Periodo di tolleranza per l'applicazione dopo la scadenza della distribuzione (ore)

Se si desidera concedere agli utenti più tempo per installare le distribuzioni di aggiornamenti software o dell'applicazione necessari oltre la scadenza, impostare un valore per questa opzione. Questo periodo di tolleranza è per un computer spento per un periodo di tempo prolungato e l'utente deve installare molte distribuzioni di applicazioni o aggiornamenti. Ad esempio, questa impostazione è utile se un utente torna dalle vacanze e deve attendere molto tempo mentre il client installa le distribuzioni di applicazioni scadute.

Impostare un periodo di tolleranza da 0 a 120 ore. Usare questa impostazione insieme alla proprietà di distribuzione Ritarda l'applicazione di questa distribuzione in base alle preferenze dell'utente. Per altre informazioni, vedere Distribuire applicazioni.

Abilitare la raccolta dei dati di Analisi endpoint

Abilita la raccolta di dati locali nel client per il caricamento in Analisi endpoint. Impostare su Sì per configurare i dispositivi per la raccolta dati locale. Impostare su No per disabilitare la raccolta dati locale. Per altre informazioni, vedere Registrare i dispositivi di Gestione configurazione in Analisi endpoint.

Riavvio del computer

Per ulteriori informazioni su queste impostazioni, vedere Notifiche di riavvio del dispositivo.

Ottimizzazione recapito

I gruppi di limiti di Gestione configurazione consentono di definire e regolare la distribuzione del contenuto nella rete aziendale e agli uffici remoti. Ottimizzazione recapito di Windows è una tecnologia peer-to-peer basata sul cloud per condividere contenuti tra dispositivi Windows. Configurare Ottimizzazione recapito per usare i gruppi di limiti durante la condivisione di contenuto tra peer.

Usare i gruppi di limiti di Gestione configurazione per l'ottimizzazione recapito ID gruppo

Scegliere Sì per applicare l'identificatore del gruppo di limiti come identificatore del gruppo di Ottimizzazione recapito nel client. Quando il client comunica con il servizio cloud Ottimizzazione recapito, usa questo identificatore per individuare i peer con il contenuto. L'abilitazione di questa impostazione imposta anche la modalità di download di Ottimizzazione recapito sull'opzione Gruppo (2) nei client di destinazione.

Abilitare i dispositivi gestiti da Gestione configurazione per l'uso dei server cache connessi Microsoft per il download di contenuto

Scegliere Sì per consentire ai client di scaricare il contenuto da un punto di distribuzione locale abilitato come server cache connessa Microsoft. Per altre informazioni, vedere Microsoft Connected Cache con Gestione configurazione.

Endpoint Protection

Gestire il client Endpoint Protection nei computer client

Scegliere Sì se si desidera gestire i client Endpoint Protection e Windows Defender esistenti nei computer nella gerarchia.

Scegliere questa opzione se il client di Endpoint Protection è già stato installato e si vuole gestirlo con Gestione configurazione. Questa installazione separata include un processo con script che usa un'applicazione o un pacchetto e un programma di Gestione configurazione. Non è necessario che l'agente Endpoint Protection sia installato nei dispositivi Windows 10 o versioni successive. Tuttavia, questi dispositivi dovranno comunque abilitare la funzionalità Gestisci client Endpoint Protection nei computer client .

Installare il client Endpoint Protection nei computer client

Scegliere Sì per installare e abilitare il client Endpoint Protection nei computer client che non eseguono già il client. Non è necessario che l'agente di Endpoint Protection sia installato per i client di Windows 10 o versioni successive.

Consenti l'installazione e riavvia il client Endpoint Protection all'esterno delle finestre di manutenzione. Le finestre di manutenzione devono durare almeno 30 minuti per l'installazione del client

Impostare questa opzione su Sì per ignorare i comportamenti di installazione tipici con le finestre di manutenzione. Questa impostazione soddisfa i requisiti aziendali per la priorità della manutenzione del sistema per motivi di sicurezza.

Per i dispositivi Windows Embedded con filtri di scrittura, eseguire il commit dell'installazione del client Endpoint Protection (richiede il riavvio)

Scegliere Sì per disabilitare il filtro di scrittura nel dispositivo Windows Embedded e riavviare il dispositivo. Questa azione conferma l'installazione nel dispositivo.

Se si sceglie No, il client viene installato in una sovrapposizione temporanea che si cancella al riavvio del dispositivo. In questo scenario, il client Endpoint Protection non viene installato completamente fino a quando un'altra installazione non esegue il commit delle modifiche nel dispositivo. Questa è la configurazione predefinita.

Elimina tutti i riavvii del computer necessari dopo l'installazione del client Endpoint Protection

Scegliere Sì per eliminare il riavvio del computer dopo l'installazione del client Endpoint Protection.

Periodo di tempo consentito per consentire agli utenti di posticipare un riavvio necessario per completare l'installazione di Endpoint Protection (ore)

Se è necessario un riavvio dopo l'installazione del client Endpoint Protection, questa impostazione specifica il numero di ore durante le quali gli utenti possono posticipare il riavvio richiesto. Questa impostazione richiede la disabilitazione dell'impostazione seguente: Elimina tutti i riavvii del computer necessari dopo l'installazione del client Endpoint Protection.

Disabilitare origini alternative (ad esempio Microsoft Windows Update, Microsoft Windows Server Update Services o condivisioni UNC) per l'aggiornamento iniziale della definizione nei computer client

Scegli Sì se desideri che Gestione configurazione installi solo l'aggiornamento della definizione iniziale nei computer client. Questa impostazione può essere utile per evitare connessioni di rete non necessarie e ridurre la larghezza di banda di rete durante l'installazione iniziale dell'aggiornamento della definizione.

Registrazione

Intervallo di polling per i client legacy dei dispositivi mobili

Seleziona Imposta intervallo per specificare il periodo di tempo, in minuti o ore, di polling dei dispositivi mobili legacy per i criteri. Questi dispositivi includono macOS.

Intervallo di polling per i dispositivi moderni (minuti)

Immettere il numero di minuti di polling dei criteri dei dispositivi moderni. Questa impostazione è per i dispositivi Windows gestiti tramite la gestione di dispositivi mobili (MDM) locale.

Consente agli utenti di registrare dispositivi mobili e computer Mac

Per abilitare la registrazione basata sull'utente dei dispositivi legacy, impostare questa opzione su Sì, quindi configurare l'impostazione seguente:

• Profilo di registrazione: selezionare Imposta profilo per creare o selezionare un profilo di registrazione. Per altre informazioni, vedere Configurare le impostazioni client per la registrazione.

Consentire agli utenti di registrare i dispositivi moderni

Per abilitare la registrazione basata sull'utente dei dispositivi moderni, impostare questa opzione su Sì, quindi configurare l'impostazione seguente:

• Profilo di registrazione dei dispositivi moderni: selezionare Imposta profilo per creare o selezionare un profilo di registrazione. Per altre informazioni, vedere Creare un profilo di registrazione che consenta agli utenti di registrare i dispositivi moderni.

Inventario hardware

Abilitare l'inventario hardware nei client

Per impostazione predefinita, il valore di questa opzione è Sì. Per altre informazioni, vedi Introduzione all'inventario hardware.

Pianificazione inventario hardware

Seleziona Pianifica per modificare la frequenza con cui i client eseguono il ciclo di inventario hardware. Per impostazione predefinita, questo ciclo si verifica ogni sette giorni.

Ritardo casuale massimo (minuti)

Specifica il numero massimo di minuti durante i quali il client di Gestione configurazione può rendere casuale il ciclo di inventario hardware dalla pianificazione definita. Questa assegnazione casuale in tutti i client consente di bilanciare il carico nell'elaborazione dell'inventario nel server di sito. È possibile specificare qualsiasi valore compreso tra 0 e 480 minuti. Per impostazione predefinita, questo valore è impostato su 240 minuti (4 ore).

Dimensioni massime del file MIF personalizzato (KB)

Specifica le dimensioni massime, in kilobyte (KB), consentite per ogni file MIF (Management Information Format) personalizzato raccolto dal client durante un ciclo di inventario hardware. L'agente di inventario hardware di Gestione configurazione non elabora alcun file MIF personalizzato che supera queste dimensioni. È possibile specificare una dimensione compresa tra 1 KB e 5.120 KB. Per impostazione predefinita, questo valore è impostato su 250 KB. Questa impostazione non influisce sulle dimensioni del normale file di dati di inventario hardware.

Classi di inventario hardware

Selezionare Imposta classi per estendere le informazioni hardware raccolte dai client senza modificare manualmente il file sms_def.mof. Per altre informazioni, vedi Come configurare l'inventario hardware.

Raccogliere file MIF

Usare questa impostazione per specificare se raccogliere i file MIF dai client di Gestione configurazione durante l'inventario hardware.

Affinché un file MIF possa essere raccolto dall'inventario hardware, è necessario che si trovi nel percorso corretto nel computer client. Per impostazione predefinita, i file si trovano nei percorsi seguenti:

• I file IDMIF devono trovarsi nella cartella Windows\System32\CCM\Inventory\Idmif.

• I file NOIDMIF devono trovarsi nella cartella Windows\System32\CCM\Inventory\Noidmif.

Connessioni Internet a consumo

Gestisci il modo in cui i computer con Windows 8 e versioni successive usano connessioni Internet a consumo per comunicare con Gestione configurazione. A volte i provider Internet addebitano in base alla quantità di dati inviati e ricevuti quando si usa una connessione Internet a consumo.

Comunicazione client su connessioni Internet a consumo

Scegli una delle seguenti opzioni per questa impostazione:

• Consenti: tutte le comunicazioni client sono consentite tramite una connessione Internet a consumo, a meno che il dispositivo client non usi una connessione dati in roaming.

• Limite: il client comunica solo tramite la connessione Internet a consumo per i comportamenti seguenti:

  • Scarica i criteri client

  • Inviare messaggi sullo stato del client

  • Richiedere installazioni software a Software Center

  • Scaricare criteri e contenuti aggiuntivi per le distribuzioni richieste alla scadenza dell'installazione

    Nota

    In una distribuzione di applicazioni, abilitare l'opzione Consenti ai client con una connessione Internet a consumo di scaricare il contenuto dopo la scadenza dell'installazione. Questa opzione è disponibile solo per le distribuzioni con lo scopo Obbligatorio. Per altre informazioni, vedere Distribuire applicazioni.

  Se il client raggiunge il limite di trasferimento dati per la connessione Internet a consumo, il client non comunica più con il sito.

• Blocco: quando il dispositivo usa una connessione Internet a consumo, il client di Gestione configurazione non prova a comunicare con il sito. Questa è l'opzione predefinita.

L'installazione e l'aggiornamento del client funzionano entrambi quando si configura questa impostazione client su Consenti o Limita. Questo comportamento consente al client di rimanere aggiornato, ma di gestire comunque le comunicazioni client in una rete a consumo. È possibile controllare questo comportamento durante l'installazione del client con il parametro /AllowMeteredccmsetup . Per ulteriori informazioni, vedere Informazioni sui parametri e le proprietà di installazione del client.

Risparmio energia

Consenti il risparmio energia dei dispositivi

Impostare questa opzione su Sì per abilitare il risparmio energia nei client. Per ulteriori informazioni, vedere Introduzione alla gestione dell'alimentazione.

Consente agli utenti di escludere il proprio dispositivo dal risparmio energia

Scegli Sì per consentire agli utenti di Software Center di escludere il computer da qualsiasi impostazione di risparmio energia configurata.

Consenti riattivazione della rete

Quando si abilita questa impostazione, il client configura le impostazioni di risparmio energia nel computer per consentire alla scheda di rete di riattivare il dispositivo. Se si disabilita questa impostazione, la scheda di rete del computer non riattiva il dispositivo.

Abilitare il proxy di riattivazione

Specificare Sì per integrare l'impostazione Wake On LAN del sito, quando è configurata per i pacchetti unicast.

Per altre informazioni sul proxy di riattivazione, vedere Pianificare come riattivare i client.

Quindi, configurare le impostazioni aggiuntive seguenti in base alle esigenze:

• Wake-up proxy port number (UDP): il numero di porta utilizzato dai client per inviare pacchetti di riattivazione ai computer in sospensione. Mantieni la porta predefinita 25536 o modifica il numero con un valore a tua scelta.

• Numero di porta Wake On LAN (UDP): mantieni il valore predefinito di 9, a meno che tu non abbia modificato il numero di porta Wake On LAN (UDP) nella scheda Porte delle proprietà del sito.

  Importante

  Questo numero deve corrispondere al numero nelle proprietà del sito. Se si modifica questo numero in una posizione, non viene aggiornato automaticamente in tale posizione.

• Eccezione di Windows Defender Firewall per proxy di riattivazione: Il client di Gestione configurazione configura automaticamente il numero di porta del proxy di riattivazione nei dispositivi che eseguono Windows Defender Firewall. Selezionare Configura per specificare i profili firewall.

  Se i client eseguono un firewall diverso, configurarlo manualmente per consentire il numero di porta del proxy di riattivazione (UDP).

• Prefissi IPv6, se necessari per DirectAccess o altri dispositivi di rete intermedi. Usare una virgola per specificare più voci: immettere i prefissi IPv6 necessari per il funzionamento del proxy di riattivazione sulla rete.

Ridurre i pacchetti di rete per i dispositivi Modern Standby

I sistemi operativi di Windows 10 e versioni successive supportano una modalità a basso consumo nota come Modern Standby e includono la riattivazione LAN abilitata per impostazione predefinita. Alcuni dispositivi in grado di standby moderno possono inviare costantemente pacchetti di registrazione DHCP e DNS quando sono in stato a basso consumo e il metodo legacy di abilitazione della riattivazione LAN viene utilizzato da Gestione configurazione.

Scegliere No per continuare a usare le impostazioni di riattivazione LAN legacy (potrebbe causare pacchetti di registrazione DHCP/DNS in alcuni dispositivi in standby moderno)

Scegli Sì per consentire a Gestione configurazione di rilevare se un dispositivo è compatibile con Modern Standby e per impostazione predefinita utilizza l'implementazione di riattivazione LAN Modern Standby.

Rimuovi strumenti

Abilita il controllo remoto nei client e i profili di eccezione del firewall

Seleziona Configura per abilitare la funzionalità di controllo remoto di Gestione configurazione. Facoltativamente, configurare le impostazioni del firewall per consentire il funzionamento del controllo remoto nei computer client.

Il controllo remoto è disabilitato per impostazione predefinita.

Gli utenti possono modificare le impostazioni dei criteri o delle notifiche in Software Center

Scegli se gli utenti possono modificare le opzioni di controllo remoto da Software Center.

Consenti il controllo remoto di un computer non presidiato

Scegli se un amministratore può usare il controllo remoto per accedere a un computer client disconnesso o bloccato. Quando questa impostazione è disabilitata, solo un computer connesso e sbloccato può essere controllato in remoto.

Richiedi autorizzazione controllo remoto all'utente

Scegli se il computer client mostra un messaggio che chiede l'autorizzazione dell'utente prima di consentire una sessione di controllo remoto.

Richiedere all'utente l'autorizzazione per trasferire il contenuto dagli Appunti condivisi

Prima di trasferire il contenuto dagli Appunti condivisi in una sessione di controllo remoto, dare agli utenti la possibilità di accettare o rifiutare i trasferimenti di file. Gli utenti devono concedere l'autorizzazione una sola volta per sessione. Il visualizzatore non può concedersi l'autorizzazione per trasferire il file.

Concedere l'autorizzazione Controllo remoto al gruppo Administrators locale

Scegli se gli amministratori locali sul server che avvia la connessione di controllo remoto possono stabilire sessioni di controllo remoto sui computer client.

Livello di accesso consentito

Specificare il livello di accesso al controllo remoto da consentire. Scegli una delle impostazioni seguenti:

• Nessun accesso
• Solo visualizzazione
• Controllo completo

Visualizzatori autorizzati di Controllo remoto e Assistenza remota

Selezionare Imposta visualizzatori per specificare i nomi degli utenti Windows che possono stabilire sessioni di controllo remoto per i computer client.

Mostra icona di notifica della sessione sulla barra delle applicazioni

Configurare questa impostazione su Sì per visualizzare un'icona sulla barra delle applicazioni di Windows del client che indichi una sessione di controllo remoto attiva.

Mostra la barra delle connessioni della sessione

Impostare questa opzione su Sì per mostrare una barra delle connessioni della sessione ad alta visibilità sui client, per indicare una sessione di controllo remoto attiva.

Riproduci un suono sul client

Impostare questa opzione per usare il suono per indicare quando una sessione di controllo remoto è attiva in un computer client. Selezionare una delle opzioni seguenti:

• Nessun suono
• Inizio e fine della sessione (impostazione predefinita)
• Ripetutamente durante la sessione

Gestire le impostazioni di assistenza remota non richiesta

Configurare questa impostazione su Sì per consentire a Gestione configurazione di gestire sessioni di assistenza remota non richieste.

In una sessione di assistenza remota non richiesta, l'utente nel computer client non ha chiesto assistenza per avviare la sessione.

Gestire le impostazioni di assistenza remota su richiesta

Imposta questa opzione su Sì per consentire a Gestione Gestione configurazione di gestire le sessioni di assistenza remota su richiesta.

In una sessione di assistenza remota su richiesta, l'utente del computer client ha inviato una richiesta di assistenza remota all'amministratore.

Livello di accesso per l'assistenza remota

Scegli il livello di accesso da assegnare alle sessioni di Assistenza remota che vengono avviate nella console di Gestione configurazione. Selezionare una delle opzioni seguenti:

• Nessuno (impostazione predefinita)
• Visualizzazione remota
• Controllo completo

Gestire le impostazioni di Desktop remoto

Imposta questa opzione su Sì per consentire a Gestione configurazione di gestire le sessioni di Desktop remoto per i computer.

Consenti ai visualizzatori autorizzati di connettersi tramite Connessione Desktop remoto

Imposta questa opzione su Sì per aggiungere gli utenti specificati nell'elenco dei visualizzatori consentiti al gruppo di utenti locali di Desktop remoto nei client.

Richiedere l'autenticazione a livello di rete nei computer che eseguono il sistema operativo Windows Vista e versioni successive

Imposta questa opzione su Sì per usare l'autenticazione a livello di rete (NLA) per stabilire connessioni Desktop remoto ai computer client. Inizialmente NLA richiede meno risorse del computer remoto perché completa l'autenticazione utente prima di stabilire una connessione Desktop remoto. L'uso di NLA è una configurazione più sicura. NLA consente di proteggere il computer da utenti o software dannosi e riduce il rischio di attacchi Denial-of-Service.

Software Center

Selezionare il portale utenti

Se si distribuisce il Portale aziendale ai dispositivi co-gestiti, configurare questa impostazione in Portale aziendale. Questa impostazione garantisce che le notifiche di Gestione configurazione e Intune avviino il Portale aziendale. Se una notifica di Gestione configurazione è per uno scenario non supportato dal Portale aziendale, la selezione della notifica avvia Software Center.

Se si installa il Portale aziendale in un dispositivo co-gestito, ma si configura questa impostazione su Software Center, le notifiche di Gestione configurazione avviano Software Center. Le notifiche di Intune avviano il Portale aziendale. Questo comportamento può confondere gli utenti per interagire con diversi portali.

Il comportamento del Portale aziendale dipende dalla configurazione del carico di lavoro di co-gestione. Per altre informazioni, vedere Usare l'app Portale aziendale nei dispositivi co-gestiti.

Selezionare queste nuove impostazioni per specificare le informazioni aziendali

Imposta questa opzione su Sì, quindi seleziona Personalizza per configurare le impostazioni di Software Center per la tua organizzazione. Questa azione apre la finestra Personalizzazione di Software Center .

Impostazioni di Software Center

Personalizzazione di Software Center - Generale

• Nome società: specificare il nome dell'organizzazione che gli utenti visualizzano in Software Center.

• Combinazione di colori per Software Center: seleziona il colore primario utilizzato da Software Center. È possibile scegliere tra 48 colori di base o definire un colore personalizzato. Per impostazione predefinita, questo colore è il blu Microsoft (rosso: 0, verde: 120, blu: 212).

• Colore di primo piano per Software Center: A partire dalla versione 2103, configurare un colore personalizzato per il tipo di carattere in primo piano. Per impostazione predefinita, questo colore è il bianco (rosso: 255, verde: 255, blu: 255). Per alcuni clienti, il colore del marchio non funziona bene con il colore del carattere bianco predefinito per un elemento selezionato. Questa impostazione supporta meglio questi clienti e migliora l'accessibilità.

• Seleziona un logo per Software Center: Abilita questa impostazione e quindi seleziona Sfoglia per selezionare un'immagine da visualizzare in Software Center. Il logo di Software Center presenta i requisiti seguenti:

  • Un file JPG, PNG o BMP.
  • Dimensioni di 400 x 100 pixel.
  • Dimensioni massime del file di 750 KB.
  • Nessuno spazio nel nome file.

• Selezionare un logo per le notifiche: A partire dalla versione 2111, abilitare questa impostazione per visualizzare un logo con le notifiche nei dispositivi che eseguono Windows 10 o versioni successive. Per via del modo in cui viene usata l'immagine, è separata dal logo di Software Center. Il logo per le notifiche presenta i requisiti seguenti:

  • Un file JPG, PNG o BMP.
  • Proporzioni quadrate. Ad esempio, 100 x 100 pixel.
  • Dimensioni massime del file di 2 MB.
  • Nessuno spazio nel nome file.

• Nascondi le applicazioni non approvate in Software Center: quando abiliti questa opzione, le applicazioni disponibili per l'utente che richiedono l'approvazione vengono nascoste in Software Center.

• Nascondi le applicazioni installate in Software Center: quando si abilita questa opzione, le applicazioni già installate non vengono più visualizzate nella scheda Applicazioni . Questa opzione è abilitata per impostazione predefinita. Le applicazioni installate sono ancora disponibili per la revisione nella scheda Stato installazione .

• Nascondi collegamento Catalogo applicazioni in Software Center: Abilita questa impostazione. Il catalogo applicazioni non è più supportato. Questo collegamento verrà visualizzato nella scheda Stato installazione di Software Center.

Personalizzazione di Software Center - Schede

Scegli le schede che devono essere visibili in Software Center. Per spostare una scheda nell'elenco delle schede visibili , selezionare Aggiungi. Per spostarlo nell'elenco Schede nascoste , seleziona Rimuovi. Per modificare l'ordine delle schede in Software Center, seleziona Sposta su o Sposta giù.

Schede predefinite:

• Applicazioni
• Aggiornamenti
• Sistemi operativi
• Stato installazione
• Conformità dei dispositivi
• Opzioni

È anche possibile aggiungere fino a cinque schede personalizzate:

1. Selezionare Aggiungi scheda.
2. Specificare il nome della scheda e l'URL di contenuto per la scheda personalizzata. Gestione configurazione non convalida questo URL.

Selezionare Elimina scheda per rimuovere una scheda personalizzata. Selezionare Modifica scheda per modificare la configurazione di una scheda personalizzata.

Visualizzare schede personalizzate con il runtime Microsoft Edge WebView2

Si applica alla versione 2103 e successive

Abilitare questa opzione per consentire a Software Center di usare il controllo browser Microsoft Edge WebView2. Il controllo browser WebView2 offre una maggiore sicurezza ed esperienza utente. Ad esempio, più siti Web dovrebbero funzionare con queste schede personalizzate senza visualizzare errori di script o avvisi di sicurezza.

Se non è già installato, il client di Gestione configurazione installa il runtime Microsoft Edge WebView2 (versione fissa) nel dispositivo. Il programma di installazione ha una dimensione superiore a 100 MB. Se è necessario abilitare questa impostazione in un numero elevato di client e si è preoccupati per l'effetto dell'utilizzo della rete, predistribuire il runtime WebView2 come applicazione. Usare le funzionalità di distribuzione software di Gestione configurazione per controllare meglio la distribuzione del contenuto e i tempi di installazione del software.

Se non si abilita questa opzione, Software Center usa il controllo del browser Internet Explorer integrato in Windows.

Personalizzazione di Software Center - Impostazioni predefinite

• Configurare il filtro Applicazioni predefinite come Tutte o solo Applicazioni richieste . Per impostazione predefinita, mostra tutte le applicazioni.

  Software Center usa sempre l'impostazione predefinita. Gli utenti possono modificare questo filtro, ma Software Center non mantiene la loro preferenza.

• Impostare la visualizzazione dell'applicazione predefinita come visualizzazione riquadro o visualizzazione elenco. Per impostazione predefinita, usa la visualizzazione affiancata.

  Se un utente modifica questa configurazione, Software Center mantiene la preferenza dell'utente in futuro.

Per ulteriori informazioni sull'aspetto di queste impostazioni, consulta la Guida per l'utente di Software Center.

Distribuzione del software

Pianificare una nuova valutazione per le distribuzioni

Configurare una pianificazione per il momento in cui Gestione configurazione rivaluta le regole dei requisiti per tutte le distribuzioni. Il valore predefinito è ogni sette giorni.

Avviare questa azione da un client come indicato di seguito: nella scheda Azioni del pannello di controllo di Gestione configurazione selezionare Ciclo divalutazione della distribuzione delle applicazioni.

Inventario software

Abilitare l'inventario software nei client

Questa opzione è impostata su Sì per impostazione predefinita. Per altre informazioni, vedi Introduzione all'inventario software.

Pianificare l'inventario software e la raccolta di file

Seleziona Pianifica per modificare la frequenza con cui i client eseguono i cicli di inventario software e raccolta file. Per impostazione predefinita, questo ciclo si verifica ogni sette giorni.

Dettagli dei report di inventario

Specificare uno dei seguenti livelli di informazioni sui file per l'inventario:

• Solo file
• Solo prodotto
• Dettagli completi (impostazione predefinita)

Inventariare questi tipi di file

Se si desidera specificare i tipi di file da inventariare, selezionare Imposta tipi e quindi configurare le opzioni seguenti:

• Selezionare Nuovo per aggiungere un nuovo tipo di file all'inventario. Specificate quindi le seguenti informazioni nella finestra di dialogo Proprietà file inventariato :

  • Nome: specificare un nome per il file da inventariare. Utilizzare un asterisco (*) per rappresentare qualsiasi stringa di testo e un punto interrogativo (?) per rappresentare un singolo carattere. Ad esempio, se desiderate eseguire l'inventario di tutti i file con estensione .doc, specificate il nome *.docdel file.

  • Posizione: selezionate Impostato per aprire la finestra di dialogo Proprietà tracciato . Configura l'inventario software per cercare il file specificato in tutti i dischi rigidi del client, eseguire la ricerca in un percorso specificato (ad esempio, ) o cercare una variabile specificata (ad esempio, C:\Folder%windir%). Puoi anche cercare in tutte le sottocartelle nel percorso specificato.

  • Escludi file crittografati e compressi: quando scegli questa opzione, i file compressi o crittografati non vengono inventariati.

  • Escludi i file nella cartella Windows: quando scegli questa opzione, i file nella cartella Windows e nelle relative sottocartelle non vengono inventariati.

  Selezionare OK per chiudere la finestra di dialogo Proprietà file inventariati . Aggiungere tutti i file da inventariare, quindi selezionare OK per chiudere la finestra di dialogo Configura impostazioni client .

Raccogliere file

Se desideri raccogliere file dai computer client, seleziona Imposta file, quindi configura le impostazioni seguenti:

• Nella finestra di dialogo Configura impostazione client , selezionare Nuovo per aggiungere un file da raccogliere.

• Nella finestra di dialogo Proprietà file raccolti fornire le informazioni seguenti:

  • Nome: specificare un nome per il file che si desidera raccogliere. Utilizzare un asterisco (*) per rappresentare qualsiasi stringa di testo e un punto interrogativo (?) per rappresentare un singolo carattere.

  • Posizione: selezionate Impostato per aprire la finestra di dialogo Proprietà tracciato . Configura l'inventario software per cercare in tutti i dischi rigidi del client il file che vuoi raccogliere, cercare un percorso specificato (ad esempio, ) o cercare una variabile specificata (ad esempio, C:\Folder%windir%). Puoi anche cercare in tutte le sottocartelle nel percorso specificato.

  • Escludi file crittografati e compressi: quando si sceglie questa opzione, i file compressi o crittografati non vengono raccolti.

  • Interrompi raccolta file quando le dimensioni totali dei file superano (KB): specificare le dimensioni del file, in kilobyte (KB), dopo le quali il client interrompe la raccolta dei file specificati.

  Nota

  Il server del sito raccoglie le ultime cinque versioni modificate dei file raccolti e le archivia nella <ConfigMgr installation directory>\Inboxes\Sinv.box\Filecol directory. Se un file non è stato modificato dall'ultimo ciclo di inventario software, non viene raccolto di nuovo.

  L'inventario software non raccoglie file di dimensioni superiori a 20 MB.

  Il valore Dimensioni massime per tutti i file raccolti (KB) nella finestra di dialogo Configura impostazione client mostra le dimensioni massime per tutti i file raccolti. Quando vengono raggiunte queste dimensioni, la raccolta di file si interrompe. Tutti i file già raccolti vengono conservati e inviati al server del sito.

  Importante

  Se configuri l'inventario software in modo da raccogliere molti file di grandi dimensioni, questa configurazione potrebbe influire negativamente sulle prestazioni della rete e del server del sito.

  Per informazioni su come visualizzare i file raccolti, vedere Come usare Esplora risorse per visualizzare l'inventario software.

  Selezionare OK per chiudere la finestra di dialogo Proprietà file raccolti . Aggiungere tutti i file che si desidera raccogliere, quindi selezionare OK per chiudere la finestra di dialogo Configura impostazione client .

Impostare i nomi

L'agente di inventario software recupera i nomi del produttore e del prodotto dalle informazioni dell'intestazione del file. Questi nomi non sono sempre standardizzati nelle informazioni delle intestazioni dei file. Quando si visualizza l'inventario software in Esplora risorse, possono apparire versioni diverse dello stesso produttore o nome di prodotto. Per standardizzare questi nomi visualizzati, selezionare Imposta nomi e quindi configurare le impostazioni seguenti:

• Tipo di nome: l'inventario software raccoglie informazioni sia sui produttori che sui prodotti. Scegliere se si desidera configurare i nomi visualizzati per un produttore o un prodotto.

• Nome visualizzato: specificare il nome visualizzato che si desidera utilizzare al posto dei nomi nell'elenco Nomi inventariati . Per specificare un nuovo nome visualizzato, selezionare Nuovo.

• Nomi inventariati: Per aggiungere un nome inventariato, selezionare Nuovo. Questo nome viene sostituito nell'inventario software dal nome scelto nell'elenco dei nomi visualizzati . È possibile aggiungere più nomi da sostituire.

Misurazione software

Abilitare la misurazione del software nei client

Questa impostazione è impostata su Sì per impostazione predefinita. Per ulteriori informazioni, vedere Misurazione software.

Pianificare la raccolta dei dati

Selezionare Pianifica per regolare la frequenza con cui i client eseguono il ciclo di misurazione del software. Per impostazione predefinita, questo ciclo si verifica ogni sette giorni.

Aggiornamenti software

Abilitare gli aggiornamenti software nei client

Usare questa impostazione per abilitare gli aggiornamenti software nei client di Gestione configurazione. Quando si disabilita questa impostazione, Gestione configurazione rimuove i criteri di distribuzione esistenti dai client. Quando si riabilita questa impostazione, il client scarica i criteri di distribuzione correnti.

Pianificazione analisi aggiornamento software

Selezionare Pianifica per specificare la frequenza con cui il client avvia un'analisi della valutazione della conformità. Questa analisi determina lo stato degli aggiornamenti software nel client (ad esempio, Richiesto o Installato). Per altre informazioni sulla valutazione della conformità, vedere Valutazione della conformità degli aggiornamenti software.

Per impostazione predefinita, questa analisi usa una pianificazione semplice per l'avvio ogni sette giorni. È possibile creare una pianificazione personalizzata. È possibile specificare un giorno e un'ora di inizio esatti, usare l'ora UTC (Universal Coordinated Time) o l'ora locale e configurare l'intervallo ricorrente per un giorno specifico della settimana.

Pianificare una nuova valutazione della distribuzione

Seleziona Pianifica per configurare la frequenza con cui l'agente client degli aggiornamenti software rivaluta gli aggiornamenti software per lo stato di installazione nei computer client di Gestione configurazione. Quando gli aggiornamenti software installati in precedenza non sono più disponibili nei client ma sono ancora necessari, il client reinstalla gli aggiornamenti software.

Modifica questa pianificazione in base ai criteri aziendali per la conformità degli aggiornamenti software e alla possibilità per gli utenti di disinstallare gli aggiornamenti software. Ogni ciclo di rivalutazione della distribuzione comporta l'attività del processore del computer client e di rete. Per impostazione predefinita, questa impostazione usa una pianificazione semplice per avviare l'analisi di rivalutazione della distribuzione ogni sette giorni.

Consente il proxy utente per le analisi degli aggiornamenti software

(Funzionalità introdotta nella versione 2010)

A partire dall'aggiornamento cumulativo di settembre 2020, i server WSUS basati su HTTP saranno sicuri per impostazione predefinita. Per impostazione predefinita, un client che esegue l'analisi degli aggiornamenti rispetto a un WSUS basato su HTTP non sarà più in grado di usare un proxy utente. Impostare questa opzione su Sì per consentire queste connessioni se è necessario un proxy utente nonostante i compromessi in materia di sicurezza. Per impostazione predefinita, questa impostazione è impostata su No. Per altre informazioni sulle modifiche apportate alla scansione di WSUS, vedere Modifiche di settembre 2020 per migliorare la sicurezza dei dispositivi Windows che eseguono la scansione di WSUS. Per garantire che siano presenti i migliori protocolli di sicurezza, ti consigliamo vivamente di utilizzare il protocollo TLS/SSL per proteggere l'infrastruttura di aggiornamento software.

Applica l'associazione del certificato TLS per il client Windows Update per il rilevamento degli aggiornamenti

(Introdotto nella versione 2103)

Aumentare ulteriormente la sicurezza delle analisi HTTPS rispetto a WSUS applicando l'aggiunta del certificato. Per usare l'aggiunta del certificato, assicurarsi che il server WSUS sia abilitato per TLS/SSL e aggiungere i certificati per i server WSUS al nuovo WindowsServerUpdateServices archivio certificati nei client. Per altre informazioni sull'associazione dei certificati per i dispositivi che cercano nei server WSUS configurati per HTTPS, vedere Proteggere l'infrastruttura di aggiornamento software. Le seguenti impostazioni sono disponibili a partire da Gestione configurazione versione 2103:

• No: non abilitare l'applicazione dell'associazione del certificato TLS per l'analisi WSUS
• Sì: abilita l'applicazione dell'aggiunta del certificato TLS per i dispositivi durante l'analisi WSUS (impostazione predefinita)

Quando viene raggiunta la scadenza per la distribuzione di un aggiornamento software, installare tutte le altre distribuzioni di aggiornamenti software con scadenza entro un periodo di tempo specificato

Impostare questa opzione su Sì per installare tutti gli aggiornamenti software dalle distribuzioni richieste con scadenze entro un periodo di tempo specificato. Quando una distribuzione di aggiornamento software necessaria raggiunge una scadenza, il client avvia l'installazione degli aggiornamenti software nella distribuzione. Questa impostazione determina se installare gli aggiornamenti software da altre distribuzioni necessarie con una scadenza entro il tempo specificato.

Usa questa impostazione per velocizzare l'installazione degli aggiornamenti software necessari. Questa impostazione ha anche il potenziale per aumentare la sicurezza del client, ridurre le notifiche all'utente e ridurre i riavvii del client. Per impostazione predefinita, questa impostazione è impostata su No.

Periodo di tempo durante il quale verranno installate anche tutte le distribuzioni in sospeso con scadenza in questo periodo

Usare questa impostazione per specificare il periodo di tempo per l'impostazione precedente. È possibile immettere un valore compreso tra 1 e 23 ore e tra 1 e 365 giorni. Per impostazione predefinita, questa impostazione è configurata per sette giorni.

Consenti ai client di scaricare il contenuto delta quando disponibile

Impostare questa opzione su Sì per consentire ai client di usare i file di contenuto delta. Questa impostazione consente all'agente di Windows Update nel dispositivo di determinare il contenuto necessario e di scaricarlo in modo selettivo.

• Questa impostazione client sostituisce l'opzione Abilita installazione di file di installazione rapida nei client. Impostare questa opzione su Sì per consentire ai client di usare i file di installazione rapida. Per ulteriori informazioni, vedere Gestire i file di installazione rapida per gli aggiornamenti di Windows 10.

• Quando questa opzione è impostata, il download differenziale viene usato per tutti i file di installazione di Windows Update, non solo per i file di installazione rapida.

  Quando si usa un gateway di gestione cloud per l'archiviazione del contenuto, il contenuto per gli aggiornamenti di terze parti non viene scaricato nei client se l'impostazione client Scarica contenuto differenziale quando disponibile è abilitata.

Porta usata dai client per ricevere le richieste di contenuto differenziale

Questa impostazione configura la porta locale per il listener HTTP per scaricare il contenuto delta. Per impostazione predefinita, il valore 8005 è impostato. Non è necessario aprire questa porta nel firewall client.

Se il contenuto non è disponibile dai punti di distribuzione nel gruppo di limiti corrente, eseguire immediatamente il fallback a un router adiacente o all'impostazione predefinita del sito

(Funzionalità introdotta nella versione 2010)

Se il contenuto differenziale non è disponibile dai punti di distribuzione nel gruppo di limiti corrente, è possibile consentire il fallback immediato a un punto di distribuzione adiacente o al gruppo di limiti predefinito del sito. Questa impostazione è utile quando si usa il contenuto delta per gli aggiornamenti software, perché l'impostazione del timeout per ogni processo di download è di 5 minuti. Sono disponibili le seguenti opzioni:

• Sì: per il contenuto delta, il client non attende di raggiungere il tempo di fallback (in minuti) definito dalla relazione del gruppo di limiti. I client eseguono immediatamente il fallback a un punto di distribuzione del contenuto adiacente o predefinito del sito quando vengono soddisfatte entrambe le condizioni seguenti: - Il contenuto delta non è disponibile dai punti di distribuzione nel gruppo di limiti corrente. - La distribuzione degli aggiornamenti software consente il fallback.

• No (impostazione predefinita): il client rispetta il tempo di fallback (in minuti) definito dalla relazione del gruppo di limiti quando è consentita nella distribuzione dell'aggiornamento software. Il contenuto di download delta potrebbe non riuscire con un timeout anche se il contenuto di aggiornamento è disponibile in un gruppo di punti di distribuzione adiacente o nel gruppo di punti di distribuzione predefinito del sito.

Abilitare la gestione dell'agente client di Office 365

Se si imposta questa opzione su Sì, abilita la configurazione delle impostazioni di installazione di Microsoft 365 Apps. Consente inoltre di scaricare file dalle reti per la distribuzione di contenuti (CDN) di Office e distribuire i file come applicazione in Gestione configurazione. Per altre informazioni, vedere Gestire Microsoft 365 Apps.

Abilitare le notifiche di aggiornamento da Microsoft 365 Apps

(Disponibile nella versione 2111)

È possibile configurare l'esperienza dell'utente finale per gli aggiornamenti di Microsoft 365 Apps. Questa impostazione client consente di abilitare o disabilitare le notifiche da Microsoft 365 Apps per questi aggiornamenti. Per l'impostazione sono disponibili le opzioni seguenti:

• No: Non visualizza le notifiche degli aggiornamenti di Microsoft 365 Apps da Microsoft 365 Apps (impostazione predefinita)
• Sì: visualizza le notifiche degli aggiornamenti di Microsoft 365 Apps da Microsoft 365 Apps

Le notifiche visualizzate dall'utente sugli aggiornamenti per Microsoft 365 Apps sono determinate anche dalle impostazioni per le notifiche per distribuzione di Software Center. Se le notifiche utente della distribuzione da Software Center sono disabilitate (disponibile nella pagina Esperienza utente per la distribuzione), l'utente finale non riceverà alcuna notifica da Software Center o da Microsoft 365 Apps, indipendentemente da come sono impostate le notifiche da Microsoft 365 Apps. Se le notifiche da Software Center e da Microsoft 365 Apps sono abilitate, l'utente finale riceverà notifiche da Software Center e da Microsoft 365 Apps. Di seguito è riportato un grafico di quali notifiche per gli aggiornamenti di Microsoft 365 Apps vengono visualizzate all'utente finale per queste impostazioni:

Abilita l'installazione degli aggiornamenti software nella finestra di manutenzione "Tutte le distribuzioni" quando è disponibile la finestra di manutenzione "Aggiornamento software"

Quando si imposta questa opzione su Sì e il client ha almeno una finestra di manutenzione "Aggiornamento software" definita, gli aggiornamenti software verranno installati durante una finestra di manutenzione "Tutte le distribuzioni".

Per impostazione predefinita, questa impostazione è impostata su No. Questo valore usa lo stesso comportamento di prima: se esistono entrambi i tipi, ignora la finestra.

Esempio di finestra di manutenzione

Ad esempio, configurare le finestre di manutenzione seguenti:

• Tutta la distribuzione: 02:00 - 04:00
• Aggiornamenti software: 04:00 - 06:00

Per impostazione predefinita, il client installa gli aggiornamenti software solo durante la seconda finestra di manutenzione. Ignora la finestra di manutenzione per tutte le distribuzioni in questo scenario. Quando si modifica questa impostazione su Sì, il client installa gli aggiornamenti software tra le 02:00 e le 06:00.

Specificare la priorità del thread per gli aggiornamenti delle funzionalità

Puoi modificare la priorità con cui le versioni supportate dei client Windows 10 o versioni successive installano un aggiornamento delle funzionalità tramite la manutenzione di Windows. Questa impostazione non ha alcun impatto sulle sequenze di attività di aggiornamento sul posto di Windows.

Questa impostazione client fornisce le opzioni seguenti:

• Non configurato: Gestione configurazione non modifica l'impostazione. Gli amministratori possono pre-installare il proprio file setupconfig.ini. Questo è il valore predefinito.

• Normale: Installazione di Windows usa più risorse di sistema e si aggiorna più velocemente. Utilizza più tempo del processore, quindi il tempo di installazione totale è più breve, ma l'interruzione dell'utente è più lunga.

  Configura il file di setupconfig.ini nel dispositivo con l'opzione della riga di comando del programma di installazione di /Priority Normal Windows.

• Basso: è possibile continuare a lavorare sul dispositivo durante il download e l'aggiornamento in background. Il tempo di installazione totale è più lungo, ma l'interruzione per l'utente è più breve. Quando si usa questa opzione, potrebbe essere necessario aumentare il tempo di esecuzione max dell'aggiornamento per evitare un timeout.

  Rimuove l'opzione della riga di comando del /Priorityprogramma di installazione di Windows dal file di setupconfig.ini.

Abilitare gli aggiornamenti software di terze parti

Quando si imposta questa opzione su Sì, imposta il criterio per Consenti aggiornamenti firmati per un percorso del servizio di aggiornamento Microsoft intranet e installa il certificato di firma nell'archivio autore attendibile nel client.

Abilitare l'aggiornamento dinamico per gli aggiornamenti delle funzionalità

Usa questa impostazione per configurare l'aggiornamento dinamico per Windows. Dynamic Update installa Language Pack, funzionalità su richiesta, driver e aggiornamenti cumulativi durante l'installazione di Windows indicando al client di scaricare questi aggiornamenti da Internet. Quando questa impostazione è impostata su Sì o No, Gestione configurazione modifica il file setupconfig utilizzato durante l'installazione dell'aggiornamento delle funzionalità.

Per gli aggiornamenti delle funzionalità basati su UUP, questa impostazione non controlla l'aggiornamento dinamico escludendo i driver. L'unico parametro di aggiornamento dinamico applicabile si trova /DynamicUpdate NoDrivers in setupconfig.

• Non configurato : il valore predefinito. Non vengono apportate modifiche al file setupconfig.
  • L'aggiornamento dinamico è abilitato per impostazione predefinita in tutte le versioni supportate di Windows 10 o versioni successive.
    • Per Windows 10, versione 1803 e precedenti, l'aggiornamento dinamico verifica la presenza di aggiornamenti dinamici approvati nel server WSUS del dispositivo. Negli ambienti di Gestione configurazione, gli aggiornamenti dinamici non vengono mai approvati direttamente nel server WSUS, quindi questi dispositivi non li installano.
    • A partire da Windows 10, versione 1809, Aggiornamento dinamico usa la connessione Internet del dispositivo per ottenere gli aggiornamenti dinamici da Microsoft Update. Questi aggiornamenti dinamici non vengono pubblicati per l'uso in WSUS.
• Sì , abilita l'aggiornamento dinamico.
• No - disabilita l'aggiornamento dinamico.

Le funzionalità di abilitazione introdotte tramite manutenzione sono disattivate per impostazione predefinita.

Per altre informazioni sulle impostazioni: "Abilita le funzionalità introdotte tramite manutenzione sono disattivate per impostazione predefinita", leggi questo blog. Il post descrive il controllo commerciale per l'innovazione continua in Windows. L'impostazione per questo criterio è ora integrata con Gestione configurazione 2303. Altre informazioni sulla sequenza temporale del controllo commerciale e sulle versioni di Windows 11 supportate dall'impostazione sono disponibili nel blog.

• Non configurato : il valore predefinito, quindi le funzionalità fornite tramite un aggiornamento qualitativo mensile (manutenzione) rimarranno disattivate fino all'installazione dell'aggiornamento delle funzionalità che include queste funzionalità.
  • Le funzionalità di abilitazione introdotte tramite manutenzione sono disattivate per impostazione predefinita in tutte le versioni supportate di Windows 11 22621.1344 o versioni successive.
• Sì : abilita l'aggiornamento delle funzionalità, quindi tutte le funzionalità disponibili nell'ultimo aggiornamento qualitativo mensile installato saranno attive.
• No - Disabilita l'aggiornamento delle funzionalità, quindi le funzionalità fornite tramite un aggiornamento qualitativo mensile (manutenzione) rimarranno disattivate fino a quando non viene installato l'aggiornamento delle funzionalità che include queste funzionalità.

Messaggi di stato

Ciclo di segnalazione dei messaggi di stato (minuti)

Specifica la frequenza con cui i client segnalano i messaggi di stato. Questa impostazione predefinita è 15 minuti.

Affinità tra utente e dispositivo

Soglia di utilizzo affinità utente dispositivo (minuti)

Specifica il numero di minuti prima che Gestione configurazione crei un mapping di affinità utente-dispositivo. Per impostazione predefinita, questo valore corrisponde a 2880 minuti (due giorni).

Soglia di utilizzo affinità utente dispositivo (giorni)

Specifica il numero di giorni in cui il client misura la soglia per l'affinità dei dispositivi basata sull'utilizzo. Per impostazione predefinita, questo valore è 30 giorni.

Configurare automaticamente l'affinità utente dispositivo dai dati di utilizzo

Scegli Sì per creare un'affinità automatica tra utente e dispositivo in base alle informazioni di utilizzo raccolte da Gestione configurazione.

Consente all'utente di definire i dispositivi principali

Quando questa impostazione è Sì, gli utenti possono identificare i propri dispositivi principali in Software Center. Per ulteriori informazioni, consulta la Guida per l'utente di Software Center.