Funzionalità in Technical Preview 1802 per Gestione configurazione

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione, versione 1802. È possibile installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica di Gestione configurazione.

Rivedere Technical Preview per Gestione configurazione prima di installare questa versione dell'anteprima tecnica. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Problemi noti in questa anteprima tecnica

• L'aggiornamento a una nuova versione di anteprima non riesce quando un server del sito è in modalità passiva. Se si dispone di un server del sito primario in modalità passiva, è necessario disinstallare il server del sito in modalità passiva prima di eseguire l'aggiornamento alla nuova versione di anteprima. Puoi reinstallare il server del sito in modalità passiva dopo che il sito ha completato l'aggiornamento.

  Per disinstallare il server del sito in modalità passiva:

  1. Nella console di Gestione configurazione vai aPanoramica>sull'amministrazione> Serverdi configurazione> del sitoe Ruoli di sistema del sito e quindi seleziona il server del sito in modalità passiva.
  2. Nel riquadro Ruoli di sistema del sito , fai clic con il pulsante destro del mouse sul ruolo Server del sito , quindi scegli Rimuovi ruolo.
  3. Fai clic con il pulsante destro del mouse sul server del sito in modalità passiva e quindi scegli Elimina.
  4. Dopo la disinstallazione del server del sito, nel server del sito primario attivo riavviare il servizio CONFIGURATION_MANAGER_UPDATE.

Di seguito sono riportate le nuove funzionalità che è possibile provare con questa versione.

Eseguire la transizione del carico di lavoro di Endpoint Protection a Intune usando la co-gestione

In questa versione è ora possibile eseguire la transizione del carico di lavoro di Endpoint Protection da Gestione configurazione a Intune dopo aver abilitato la co-gestione. Per eseguire la transizione del carico di lavoro Endpoint Protection, passare alla pagina delle proprietà di co-gestione e spostare la barra di scorrimento da Gestione configurazione a Pilota o Tutti. Per informazioni dettagliate, vedi Co-gestione per dispositivi Windows 10.

Configurare Ottimizzazione recapito di Windows per l'uso dei gruppi di limiti di Gestione configurazione

I gruppi di limiti di Gestione configurazione consentono di definire e regolare la distribuzione del contenuto nella rete aziendale e agli uffici remoti. Ottimizzazione recapito di Windows è una tecnologia peer-to-peer basata sul cloud per condividere contenuti tra dispositivi Windows 10. A partire da questa versione, configurare Ottimizzazione recapito per usare i gruppi di limiti durante la condivisione di contenuto tra peer. Una nuova impostazione client applica l'identificatore del gruppo di limiti come identificatore del gruppo di Ottimizzazione recapito nel client. Quando il client comunica con il servizio cloud Ottimizzazione recapito, usa questo identificatore per individuare i peer con il contenuto desiderato.

Prerequisiti

• Ottimizzazione recapito è disponibile solo nei client Windows 10

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

1. Nella console di Gestione configurazione, area di lavoro Amministrazione, nodo Impostazioni client, creare un criterio personalizzato per le impostazioni dei dispositivi client.
2. Selezionare il nuovo gruppo Ottimizzazione recapito .
3. Abilitare l'impostazione Usare i gruppi di limiti di Gestione configurazione per l'ID gruppo di Ottimizzazione recapito.

Per altre informazioni, vedere l'opzione Modalità di recapito di gruppo in Opzioni di ottimizzazione recapito.

Sequenza di attività per l'aggiornamento sul posto di Windows 10 tramite gateway di gestione cloud

La sequenza di attività per l'aggiornamento sul posto di Windows 10 supporta ora la distribuzione nei client basati su Internet gestiti tramite il gateway di gestione cloud. Questa funzionalità consente agli utenti remoti di eseguire più facilmente l'aggiornamento a Windows 10 senza la necessità di connettersi alla rete aziendale.

Assicurarsi che tutto il contenuto a cui fa riferimento la sequenza di attività di aggiornamento sul posto sia distribuito in un punto di distribuzione cloud. In caso contrario, i dispositivi non possono eseguire la sequenza di attività.

Quando distribuisci una sequenza di attività di aggiornamento, usa le impostazioni seguenti:

• Consenti l'esecuzione della sequenza di attività per il client su Internet, nella scheda Esperienza utente della distribuzione.
• Scarica tutto il contenuto in locale prima di avviare la sequenza di attività, nella scheda Punti di distribuzione della distribuzione. Altre opzioni, ad esempio il download locale del contenuto quando necessario per la sequenza di attività in esecuzione , non funzionano in questo scenario. Il motore della sequenza di attività non è attualmente in grado di ottenere contenuto da un punto di distribuzione cloud. Il client di Gestione configurazione deve scaricare il contenuto dal punto di distribuzione cloud prima di avviare la sequenza di attività.
• (Facoltativo) Pre-scaricare il contenuto per questa sequenza di attività, nella scheda Generale della distribuzione. Per ulteriori informazioni, consulta Configurazione del contenuto di pre-cache.

Miglioramenti alla sequenza di attività di aggiornamento sul posto di Windows 10

Il modello di sequenza di attività predefinito per l'aggiornamento sul posto di Windows 10 include ora gruppi aggiuntivi con azioni consigliate da aggiungere prima e dopo il processo di aggiornamento. Queste azioni sono comuni tra molti clienti che eseguono correttamente l'aggiornamento dei dispositivi a Windows 10.

Nuovi gruppi in Preparazione per l'aggiornamento

• Controlli della batteria: aggiungere i passaggi in questo gruppo per verificare se il computer utilizza l'alimentazione a batteria o cablata. Questa azione richiede uno script personalizzato o un'utilità per eseguire questo controllo.
• Controlli della connessione di rete/cablata: Aggiungere i passaggi in questo gruppo per verificare se il computer è connesso a una rete e non utilizza una connessione wireless. Questa azione richiede uno script personalizzato o un'utilità per eseguire questo controllo.
• Rimuovere le applicazioni incompatibili: aggiungere passaggi in questo gruppo per rimuovere eventuali applicazioni incompatibili con questa versione di Windows 10. Il metodo di disinstallazione di un'applicazione varia. Se l'applicazione utilizza Windows Installer, copiare la riga di comando Disinstalla programma dalla scheda Programmi nelle proprietà del tipo di distribuzione di Windows Installer dell'applicazione. Aggiungi quindi un passaggio Esegui riga di comando in questo gruppo con la riga di comando del programma di disinstallazione. Ad esempio:
  msiexec /x {150031D8-1234-4BA8-9F52-D6E5190D1CBA} /q
  
• Rimuovere i driver incompatibili: Aggiungi passaggi in questo gruppo per rimuovere eventuali driver incompatibili con questa versione di Windows 10.
• Rimuovi/sospendi sicurezza di terze parti: aggiungi passaggi in questo gruppo per rimuovere o sospendere programmi di sicurezza di terze parti, ad esempio l'antivirus.
  • Se si usa un programma di crittografia del disco di terze parti, fornire il driver di crittografia a Installazione di Windows con l'opzione della riga di comando/ReflectDrivers. Aggiungi un passaggio Imposta variabile della sequenza di attività alla sequenza di attività in questo gruppo. Impostare la variabile della sequenza di attività su OSDSetupAdditionalUpgradeOptions. Impostare il valore su /ReflectDriver con il percorso del driver. Questa variabile di azione della sequenza di attività aggiunge la riga di comando dell'installazione di Windows usata dalla sequenza di attività. Contattare il fornitore del software per eventuali indicazioni aggiuntive su questo processo.

Nuovi gruppi in post-elaborazione

• Applica driver basati sulla configurazione: aggiungi passaggi in questo gruppo per installare i driver basati sulla configurazione (.exe) dai pacchetti.
• Installa/abilita sicurezza di terze parti: aggiungi passaggi in questo gruppo per installare o abilitare programmi di sicurezza di terze parti, ad esempio l'antivirus.
• Imposta le app e le associazioni predefinite di Windows: aggiungi passaggi in questo gruppo per impostare le app predefinite di Windows e le associazioni di file. Prepara prima di tutto un computer di riferimento con le associazioni di app desiderate. Eseguire quindi la riga di comando seguente per l'esportazione:
  dism /online /Export-DefaultAppAssociations:"%UserProfile%\Desktop\DefaultAppAssociations.xml"
  Aggiungere il file XML a un pacchetto. Aggiungi quindi un passaggio Esegui riga di comando in questo gruppo. Specificare il pacchetto che contiene il file XML, quindi specificare la riga di comando seguente:
  dism /online /Import-DefaultAppAssociations:DefaultAppAssocations.xml
  Per ulteriori informazioni, vedere Esportare o importare associazioni di applicazioni predefinite.
• Applicare personalizzazioni e personalizzazione: aggiungere passaggi in questo gruppo per applicare le personalizzazioni del menu Start, ad esempio l'organizzazione dei gruppi di programmi. Per ulteriori informazioni, vedere Personalizzare la schermata Start.

Consigli aggiuntivi

• Esaminare la documentazione di Windows per risolvere gli errori di aggiornamento di Windows 10. Questo articolo include anche informazioni dettagliate sul processo di aggiornamento.
• Nel passaggio di controllo della preparazione predefinito, abilitare Verifica spazio libero su disco (MB) minimo. Imposta il valore su almeno 16384 (16 GB) per un pacchetto di aggiornamento del sistema operativo a 32 bit o su 20480 (20 GB) per un pacchetto a 64 bit.
• Usare la variabile predefinita della sequenza di attivitàSMSTSDownloadRetryCount per ritentare i criteri di download. Attualmente, per impostazione predefinita, il client riprova due volte; Questa variabile è impostata su due (2). Se i client non sono connessi a una rete aziendale cablata, ulteriori tentativi consentono al client di ottenere i criteri. L'uso di questa variabile non provoca effetti collaterali negativi, ad eccezione di un errore ritardato se non è possibile scaricare i criteri. Aumenta anche la variabile SMSTSDownloadRetryDelay dai 15 secondi predefiniti.
• Esegui una valutazione della compatibilità inline.
  • Aggiungere un secondo passaggio di aggiornamento del sistema operativo all'inizio del gruppo Preparazione per l'aggiornamento . Denominala Valutazione dell'aggiornamento. Specifica lo stesso pacchetto di aggiornamento e quindi abilita l'opzione per eseguire l'analisi della compatibilità dell'installazione di Windows senza avviare l'aggiornamento. Abilitare Continua su errore nella scheda Opzioni.
  • Immediatamente dopo questo passaggio di valutazione dell'aggiornamento , aggiungere un passaggio Esegui riga di comando . Specifica la seguente riga di comando:
    cmd /c exit %_SMSTSOSUpgradeActionReturnCode%
    Nella scheda Opzioni aggiungere la condizione seguente:
    Task Sequence Variable _SMSTSOSUpgradeActionReturnCode not equals 3247440400
    Questo codice restituito è l'equivalente decimale di MOSETUP_E_COMPAT_SCANONLY (0xC1900210), ovvero un'analisi della compatibilità riuscita senza problemi. Se il passaggio Valutazione aggiornamento ha esito positivo e restituisce questo codice, questo passaggio viene ignorato. In caso contrario, se il passaggio di valutazione restituisce qualsiasi altro codice restituito, questo passaggio non riesce nella sequenza di attività con il codice restituito dall'analisi di compatibilità del programma di installazione di Windows.
  • Per ulteriori informazioni, consulta Aggiornare il sistema operativo.
• Se si desidera modificare il dispositivo da BIOS a UEFI durante questa sequenza di attività, vedere Convertire da BIOS a UEFI durante un aggiornamento sul posto.

Per ulteriori consigli o suggerimenti, è possibile inviare commenti e suggerimenti dalla scheda Home della barra multifunzione.

Miglioramenti ai punti di distribuzione abilitati per PXE

Per chiarire il comportamento della nuova funzionalità PXE introdotta per la prima volta in Technical Preview versione 1706, è stata rinominata l'opzione Support IPv6 . Nella scheda PXE delle proprietà del punto di distribuzione, selezionare Abilita un risponditore PXE senza il Servizio di distribuzione Windows.

Questa opzione abilita un risponditore PXE nel punto di distribuzione, che non richiede Servizi di distribuzione Windows. Se abiliti questa nuova opzione in un punto di distribuzione già abilitato per PXE, Gestione configurazione sospende il servizio WDS. Se disabiliti questa nuova opzione, ma abiliti comunque il supporto PXE per i client, il punto di distribuzione abilita nuovamente WDS.

Poiché WDS non è necessario, il punto di distribuzione abilitato per PXE può essere un sistema operativo client o server, incluso Windows Server Core. Questo nuovo servizio di risponditore PXE continua a supportare IPv6 e migliora anche la flessibilità dei punti di distribuzione abilitati per PXE negli uffici remoti.

Multicast

Per abilitare e configurare il multicast nella scheda Multicast delle proprietà del punto di distribuzione, il punto di distribuzione deve usare WDS.

• Se abiliti il supporto PXE per i client e abiliti il multicast per l'invio simultaneo di dati a più client, non puoi abilitare un risponditore PXE senza il Servizio di distribuzione Windows.
• Se abiliti il supporto PXE per i client e abiliti un risponditore PXE senza il Servizio di distribuzione Windows, non puoi abilitare il multicast per inviare contemporaneamente dati a più client

Modelli di distribuzione per le sequenze di attività

La procedura guidata di distribuzione per le sequenze di attività può ora creare un modello di distribuzione. Il modello di distribuzione può essere salvato e applicato a una sequenza di attività nuova o esistente per creare una distribuzione.

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

Creare un modello di distribuzione per una nuova distribuzione della sequenza di attività

1. Nell'area di lavoro Raccolta software espandere Sistemi operativi e selezionare Sequenze di attività.
2. Fare clic con il pulsante destro del mouse su una sequenza di attività e scegliere Distribuisci.
3. Nella scheda Generale , nota che ora è disponibile un'opzione per selezionare il modello di distribuzione.
4. Continuare con la Distribuzione guidata software selezionando le impostazioni di distribuzione per la sequenza di attività.
5. Quando raggiungi la scheda Riepilogo della procedura guidata Distribuisci software, fai clic su Salva come modello.
6. Assegnare un nome al modello e selezionare le impostazioni da salvare nel modello.
7. Fare clic su Salva. Il modello è ora disponibile per l'uso dall'opzione Seleziona modello di distribuzione .

Dashboard del ciclo di vita del prodotto

La nuova dashboard del ciclo di vita del prodotto mostra lo stato dei criteri del ciclo di vita del supporto Microsoft per i prodotti Microsoft installati nei dispositivi gestiti con Gestione configurazione. Il dashboard fornisce informazioni sui prodotti Microsoft nell'ambiente, sullo stato di supporto e sulle date di fine del supporto. Puoi usare il dashboard per comprendere la disponibilità del supporto per ogni prodotto.

Per accedere al dashboard del ciclo di vita, nella console Gestione configurazione passare a Asset e conformità>Asset Intelligence>Ciclo di vita del prodotto

Miglioramenti alla creazione di report

In seguito al feedback degli utenti, abbiamo aggiunto un nuovo report, Dettagli di manutenzione di Windows 10, per una raccolta specifica. Questo report mostra l'ID risorsa, il nome NetBIOS, il nome del sistema operativo, il nome della versione del sistema operativo, la build, il ramo del sistema operativo e lo stato di manutenzione per i dispositivi Windows 10. Per accedere al report, vai a Monitoraggio>dei report>di report> Sistemioperativi>: dettagli sulla manutenzione di Windows 10 per una raccolta specifica.

Miglioramenti a Software Center

Come risultato del feedback degli utenti, le applicazioni installate possono ora essere nascoste in Software Center. Le applicazioni già installate non verranno più visualizzate nella scheda Applicazioni quando questa opzione è abilitata.

Provali ora!

Abilita l'impostazione Nascondi le applicazioni installate in Software Center nelle impostazioni del client Software Center. Osserva il comportamento su Software Center quando l'utente finale installa un'applicazione.

Miglioramenti all'esecuzione degli script

La funzionalità Esegui script ora restituisce l'output dello script usando la formattazione JSON. Questo formato restituisce in modo coerente un output di script leggibile. Gli script che non vengono eseguiti potrebbero non ottenere output restituito.

Fallback dei gruppi di limiti per i punti di gestione

A partire da questa versione, è possibile configurare le relazioni di fallback per i punti di gestione tra i gruppi di limiti. Questo comportamento offre un maggiore controllo per i punti di gestione utilizzati dai client. Nella scheda Relazioni delle proprietà del gruppo di limiti è presente una nuova colonna per il punto di gestione. Quando si aggiunge un nuovo gruppo di limiti di fallback, il tempo di fallback per il punto di gestione è attualmente sempre zero (0). Questo comportamento è uguale per il comportamento predefinito nel gruppo di limiti predefinito del sito.

In precedenza, un problema comune si verificava quando si dispone di un punto di gestione protetto in una rete protetta. I client nella rete aziendale principale ricevono criteri che includono questo punto di gestione protetto, anche se non possono comunicare con esso attraverso un firewall. Per risolvere questo problema, usare l'opzione Never fallback per assicurarsi che i client eseguano il fallback solo ai punti di gestione con cui possono comunicare.

Quando si aggiorna il sito a questa versione, Gestione configurazione aggiunge tutti i punti di gestione non connessi a Internet nel gruppo di limiti predefinito del sito. Questo comportamento di aggiornamento garantisce che le versioni precedenti dei client continuino a comunicare con i punti di gestione. Per sfruttare al meglio questa funzionalità, spostare i punti di gestione nei gruppi di limiti desiderati.

Il fallback del gruppo di limiti del punto di gestione non modifica il comportamento durante l'installazione del client (ccmsetup). Se la riga di comando non specifica il punto di gestione iniziale utilizzando il parametro /MP, il nuovo client riceve l'elenco completo dei punti di gestione disponibili. Per il processo di bootstrap iniziale, il client usa il primo punto di gestione a cui può accedere. Dopo la registrazione nel sito, il client riceve l'elenco dei punti di gestione ordinato correttamente con questo nuovo comportamento.

Prerequisiti

• Abilitare i punti di gestione preferiti. Nella console di Gestione configurazione passa all'area di lavoro Amministrazione. Espandere Configurazione sito e selezionare Siti. Fare clic su Impostazioni gerarchia nella barra multifunzione. Nella scheda Generale abilitare I client preferiscono usare i punti di gestione specificati nei gruppi di limiti.

Problemi noti

• I processi di distribuzione del sistema operativo non sono a conoscenza dei gruppi di limiti.

Risoluzione dei problemi

Le nuove voci vengono visualizzate nel LocationServices.log. L'attributo Locality identifica uno degli stati seguenti:

• 0: Sconosciuto
• 1: il punto di gestione specificato è solo nel gruppo di limiti predefinito del sito per il fallback
• 2: Il punto di gestione specificato si trova in un gruppo di limiti remoto o adiacente. Quando il punto di gestione si trova sia in un gruppo adiacente che in un gruppo di confine predefinito del sito, la località è 2.
• 3: il punto di gestione specificato si trova nel gruppo di limiti locale o corrente. Quando il punto di gestione si trova nel gruppo di limiti corrente, nonché in un gruppo di limiti adiacente o nel gruppo di limiti predefinito del sito, la località è 3. Se non si abilita l'impostazione dei punti di gestione preferiti in Impostazioni gerarchia, la località è sempre 3 indipendentemente dal gruppo di limiti in cui si trova il punto di gestione.

I client usano prima i punti di gestione locali (località 3), poi remoti (località 2), quindi il fallback (località 1).

Quando un client riceve cinque errori in dieci minuti e non riesce a comunicare con un punto di gestione nel gruppo di limiti corrente, tenta di contattare un punto di gestione in un gruppo di limiti adiacente o nel gruppo di limiti predefinito del sito. Se in seguito il punto di gestione nel gruppo di limiti corrente torna online, il client tornerà al punto di gestione locale nel ciclo di aggiornamento successivo. Il ciclo di aggiornamento è di 24 ore o quando viene riavviato il servizio agente di Gestione configurazione.

Supporto migliorato per i certificati CNG

Gestione configurazione (Current Branch) versione 1710 supporta i certificati CNG (Cryptography: Next Generation). La versione 1710 limita il supporto ai certificati client in diversi scenari.

A partire da questa versione di anteprima tecnica, usare i certificati CNG per i ruoli server abilitati per HTTPS seguenti:

• Punto di gestione
• Punto di distribuzione
• Punto di aggiornamento software

L'elenco degli scenari non supportati rimane invariato.

Supporto del gateway di gestione cloud per Azure Resource Manager

Quando si crea un'istanza del gateway di gestione cloud (CMG), la procedura guidata offre ora la possibilità di creare una distribuzione Azure Resource Manager. Azure Resource Manager è una piattaforma moderna per la gestione di tutte le risorse della soluzione come un'unica entità, denominata gruppo di risorse. Quando si distribuisce CMG con Azure Resource Manager, il sito usa Microsoft Entra ID per autenticarsi e creare le risorse cloud necessarie. Questa distribuzione modernizzata non richiede il classico certificato di gestione di Azure.

La procedura guidata CMG offre ancora l'opzione per una distribuzione classica del servizio usando un certificato di gestione di Azure. Per semplificare la distribuzione e la gestione delle risorse, è consigliabile usare il modello di distribuzione Azure Resource Manager per tutte le nuove istanze di CMG. Se possibile, ridistribuire le istanze di CMG esistenti tramite Resource Manager.

Gestione configurazione non esegue la migrazione delle istanze CMG classiche esistenti al modello di distribuzione Azure Resource Manager. Creare nuove istanze di CMG usando Azure Resource Manager distribuzioni e quindi rimuovere le istanze CMG classiche.

Prerequisiti

• Integrazione con Microsoft Entra ID. L'individuazione utente di Microsoft Entra non è necessaria.
• Gli stessi requisiti per il gateway di gestione cloud, ad eccezione del certificato di gestione di Azure.

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

1. Nell'area di lavoro Amministrazione della console di Gestione configurazione espandere Servizi cloud e selezionare Gateway di gestione cloud. Fare clic su Crea gateway di gestione cloud sulla barra multifunzione.
2. Nella pagina Generale selezionare Azure Resource Manager distribuzione. Fare clic su Accedi per eseguire l'autenticazione con un account amministratore della sottoscrizione di Azure. La procedura guidata compila automaticamente i campi rimanenti dalle informazioni di sottoscrizione di Microsoft Entra archiviate durante il prerequisito di integrazione. Se possiedi più abbonamenti, seleziona l'abbonamento desiderato da usare. Fare clic su Avanti.
3. Nella pagina Impostazioni specificare il file del certificato PKI del server come di consueto. Questo certificato definisce il nome del servizio CMG in Azure. Selezionare l'area e quindi selezionare un'opzione del gruppo di risorse per Crea nuovo o Usa esistente. Immettere il nome del nuovo gruppo di risorse o selezionare un gruppo di risorse esistente nell'elenco a discesa.
4. Completare la procedura guidata.

Monitorare lo stato di avanzamento della distribuzione del servizio con cloudmgr.log sul punto di connessione del servizio.

Approvare le richieste di applicazione per gli utenti per dispositivo

A partire da questa versione, quando un utente richiede un'applicazione che richiede l'approvazione, il nome specifico del dispositivo fa ora parte della richiesta. Se l'amministratore approva la richiesta, l'utente può installare l'applicazione solo in tale dispositivo. L'utente deve presentare un'altra richiesta per installare l'applicazione in un altro dispositivo.

Prerequisiti

• Aggiornare il client di Gestione configurazione alla versione più recente
• Abilitare l'impostazione client Usare il nuovo Software Center nel gruppo Agente computer

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

1. Distribuire un'applicazione come disponibile per una raccolta utenti.
2. Nella pagina Impostazioni di distribuzione abilitare l'opzione: Un amministratore deve approvare una richiesta per questa applicazione nel dispositivo.
3. Come utente di destinazione, utilizza Software Center per inviare una richiesta per l'applicazione.
4. Visualizzare le richieste di approvazione in Gestione applicazioni nell'area di lavoro Raccolta software della console di Gestione configurazione. Ora nell'elenco è presente una colonna Dispositivo per ogni richiesta. Quando si esegue un'azione sulla richiesta, la finestra di dialogo Richiesta applicazione include anche il nome del dispositivo da cui l'utente ha inviato la richiesta.

Utilizzare Software Center per esplorare e installare le applicazioni disponibili per l'utente nei dispositivi aggiunti a Microsoft Entra

Se distribuisci le applicazioni come disponibili agli utenti, ora possono esplorarle e installarle tramite Software Center nei dispositivi Microsoft Entra.

Prerequisiti

• Abilitare HTTPS nel punto di gestione
• Integrare il sito con Microsoft Entra ID
• Distribuire un'applicazione come disponibile per una raccolta utenti
• Distribuire il contenuto di qualsiasi applicazione in un punto di distribuzione cloud
• Abilitare l'impostazione client Usare il nuovo Software Center nel gruppo Agente computer
• Il cliente deve essere:
  • Windows 10
  • Microsoft Entra aggiunto, noto anche come dominio cloud aggiunto
• Per supportare i client basati su Internet:
  • Gateway di gestione cloud
  • Abilitare l'impostazione client: abilitare le richieste di criteri utente dai client Internet nel gruppo di criteri client
• Per supportare i client nella rete aziendale:
  • Aggiungere il punto di distribuzione cloud a un gruppo di limiti usato dai client
  • I client devono essere in grado di risolvere il nome di dominio completo (FQDN) del punto di gestione abilitato per HTTPS

Informazioni sui dispositivi di creazione di report su Windows Autopilot

Windows Autopilot è una soluzione per l'onboarding e la configurazione di nuovi dispositivi Windows 10 in modo moderno. Per altre informazioni, vedere una panoramica di Windows Autopilot. Un metodo per registrare i dispositivi esistenti con Windows Autopilot consiste nel caricare le informazioni sui dispositivi in Microsoft Store per le aziende e la formazione. Queste informazioni includono il numero di serie del dispositivo, l'identificatore del prodotto Windows e un identificatore hardware. Usa Gestione configurazione per raccogliere e segnalare queste informazioni sul dispositivo.

Prerequisiti

• Queste informazioni sul dispositivo si applicano solo ai client in Windows 10, versione 1703 e successive

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

1. Nell'area di lavoro Monitoraggio della console di Gestione configurazione espandere il nodo Report, espandere Report e selezionare il nodo Hardware - Generale.
2. Esegui il nuovo report, Windows Autopilot Device Information e visualizza i risultati.
3. Nel visualizzatore di report fare clic sull'icona Esporta e selezionare l'opzione CSV (delimitato da virgole).
4. Dopo aver salvato il file, carica i dati in Microsoft Store per le aziende e gli istituti di istruzione. Per altre informazioni, vedere Aggiungere dispositivi in Microsoft Store per le aziende e gli istituti di istruzione.

Miglioramenti ai criteri di Gestione configurazione per Windows Defender Exploit Guard

Ulteriori impostazioni dei criteri per i componenti Riduzione della superficie di attacco e Accesso controllato alle cartelle sono state aggiunte in Gestione configurazione per Windows Defender Exploit Guard.

Nuove impostazioni per l'accesso controllato alle cartelle
Quando si configura l'accesso controllato alle cartelle, sono disponibili due opzioni aggiuntive: Blocca solo i settori del disco e Controlla solo i settori del disco. Queste due impostazioni consentono di abilitare l'accesso controllato alle cartelle solo per i settori di avvio e non consentono la protezione di cartelle specifiche o delle cartelle protette predefinite.

Nuove impostazioni per la riduzione della superficie di attacco

• Usa la protezione avanzata da ransomware.
• Blocca il furto di credenziali dal sottosistema dell'autorità di sicurezza locale di Windows.
• Blocca l'esecuzione dei file eseguibili a meno che non soddisfino i criteri di prevalenza, età o elenco attendibile.
• Blocca i processi non attendibili e non firmati eseguiti da USB.

Criteri per i browser Microsoft Edge

Per i clienti che usano il Web browser Microsoft Edge nei client Windows 10, è ora possibile creare un criterio delle impostazioni di conformità di Gestione configurazione per configurare diverse impostazioni di Microsoft Edge. Questo criterio include attualmente le impostazioni seguenti:

• Imposta il browser Microsoft Edge come predefinito: configura l'impostazione predefinita dell'app di Windows 10 per il Web browser su Microsoft Edge
• Consenti elenco a discesa della barra degli indirizzi: richiede Windows 10, versione 1703 o successiva. Per altre informazioni, vedere Criterio del browser AllowAddressBarDropdown.
• Consenti la sincronizzazione dei Preferiti tra i browser Microsoft: richiede Windows 10, versione 1703 o successiva. Per altre informazioni, vedere Criteri del browser SyncFavoritesBetweenIEAndMicrosoftEdge.
• Consenti la cancellazione dei dati di esplorazione all'uscita: richiede Windows 10, versione 1703 o successiva. Per altre informazioni, vedere Criterio del browser ClearBrowsingDataOnExit.
• Consenti intestazioni Do Not Track: per altre informazioni, vedere Criteri del browser AllowDoNotTrack.
• Consenti riempimento automatico: per altre informazioni, vedere Criterio del browser AllowAutofill.
• Consenti cookie: Per ulteriori informazioni, vedere Criteri del browser AllowCookies.
• Consenti blocco popup: per altre informazioni, vedere Criterio del browser AllowPopups.
• Consenti suggerimenti per la ricerca nella barra degli indirizzi: Per altre informazioni, vedere Criterio del browser AllowSearchSuggestionsinAddressBar.
• Consenti l'invio di traffico Intranet a Internet Explorer: per altre informazioni, vedere Criterio del browser SendIntranetTraffictoInternetExplorer.
• Consenti gestore password: Per altre informazioni, vedere Criterio del browser AllowPasswordManager.
• Consenti strumenti di sviluppo: per altre informazioni, vedere Criterio del browser AllowDeveloperTools.
• Consenti estensioni: per altre informazioni, vedere Criterio del browser AllowExtensions.

Prerequisiti

• Client Windows 10 aggiunto a Microsoft Entra.

Problemi noti

• I dispositivi locali aggiunti a un dominio non possono applicare questo criterio in questa versione. Questo problema riguarda anche i dispositivi ibridi aggiunti a dominio.

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

Creare il criterio

1. Nella console di Gestione configurazione passare all'area di lavoro Asset e conformità. Espandere Impostazioni di conformità e selezionare il nuovo nodo Profili browser Microsoft Edge . Fare clic sull'opzione della barra multifunzione per creare criteri del browser Microsoft Edge.
2. Specificare un nome per il criterio, facoltativamente immettere una descrizione e fare clic su Avanti.
3. Nella pagina Impostazioni modificare il valore in Configurato per le impostazioni da includere nel criterio e fare clic su Avanti.
4. Nella pagina Piattaforme supportate selezionare le versioni e le architetture del sistema operativo a cui si applica questo criterio e fare clic su Avanti.
5. Completare la procedura guidata.

Distribuire il criterio

1. Selezionare il criterio e fare clic sull'opzione della barra multifunzione per Distribuisci.
2. Fare clic su Sfoglia per selezionare la raccolta di utenti o dispositivi a cui distribuire il criterio.
3. Se necessario, selezionare altre opzioni. Generare avvisi quando il criterio non è conforme. Imposta la pianificazione in base alla quale il client valuta la conformità del dispositivo a questo criterio.
4. Fare clic su OK per creare l'installazione client.

Come qualsiasi criterio di impostazioni di conformità, il client corregge le impostazioni nella pianificazione specificata. Monitorare e segnalare la conformità dei dispositivi nella console di Gestione configurazione.

Report per i conteggi predefiniti dei browser

È ora disponibile un nuovo report che mostra il numero di client con un Web browser specifico come predefinito di Windows.

Problemi noti

• Quando si apre il report per la prima volta, viene visualizzato solo il conteggio e non il BrowserProgID. Per risolvere questo problema, modificare la query per il report con la seguente sintassi: select BrowserProgId00 as BrowserProgId, Count(*) as Countfrom DEFAULT_BROWSER_DATA as dbdgroup by BrowserProgId00

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

1. Nella console di Gestione configurazione, area di lavoro Monitoraggio, espandi Report, espandi Report, seleziona Software - Aziende e Prodotti.
2. Eseguire il report Conteggi browser predefiniti .

Usa il seguente riferimento per i BrowserProgID comuni:

• AppXq0fevzme2pys62n3e0fbqa7peapykr8v: Microsoft Edge
• CIOÈ. HTTP: Microsoft Internet Explorer
• ChromeHTML: Google Chrome
• OperaStable: Opera Software
• FirefoxURL-308046B0AF4A39CB: Mozilla Firefox

Supporto per dispositivi Windows 10 ARM64

A partire da questa versione, il client di Gestione configurazione è supportato nei dispositivi ARM64 di Windows 10. Le funzionalità di gestione dei client esistenti dovrebbero funzionare con questi nuovi dispositivi. Ad esempio, inventario hardware e software, aggiornamenti software e gestione delle applicazioni. La distribuzione del sistema operativo non è attualmente supportata.

Modifiche alle distribuzioni in più fasi

Le distribuzioni in più fasi automatizzano un'implementazione coordinata e sequenziale del software in più raccolte. In questa versione Technical Preview, è possibile completare la procedura guidata di distribuzione a fasi per le sequenze di attività nella console di amministrazione e creare le distribuzioni. Tuttavia, la seconda fase non inizia automaticamente dopo aver soddisfatto i criteri di successo della prima fase. La seconda fase può essere avviata manualmente con un'istruzione SQL.

Provali ora!

Provare a completare le attività. Quindi, inviare commenti e suggerimenti dalla scheda Home della barra multifunzione per sapere come funziona.

Creare una distribuzione in più fasi per una sequenza di attività

1. Nell'area di lavoro Raccolta software espandere Sistemi operativi e selezionare Sequenze di attività.
2. Fare clic con il pulsante destro del mouse su una sequenza di attività esistente e scegliere Crea distribuzione in più fasi.
3. Nella scheda Generale assegnare un nome, una descrizione (facoltativa) alla distribuzione a fasi e selezionare Crea automaticamente una distribuzione in due fasi predefinita.
4. Popolare i campi Prima raccolta e Seconda raccolta . Seleziona Avanti.
5. Nella scheda Impostazioni scegliere un'opzione per ognuna delle impostazioni di pianificazione e selezionare Avanti al termine.
6. Nella scheda Fasi , modifica una qualsiasi delle fasi, se necessario, quindi fai clic su Avanti.
7. Confermare le selezioni nella scheda Riepilogo , quindi fare clic su Avanti per procedere.
8. Una volta raggiunti i criteri di successo per la prima fase, seguire le istruzioni per avviare la seconda fase con un'istruzione SQL.

Iniziare la seconda fase con un'istruzione SQL

1. Identificare il PhasedDeploymentID per la distribuzione creata con la query SQL seguente:
   Select * from PhasedDeployment
2. Per avviare la fase di produzione, eseguire l'istruzione seguente:
   UPDATE PhasedDeployment SET EvaluatePhasedDeployment = 1, Action = 3 WHERE PhasedDeploymentID = <Phased Deployment ID>

Passaggi successivi

Per informazioni sull'installazione o l'aggiornamento del ramo Technical Preview, vedere Technical Preview per Gestione configurazione.