Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Si applica a: Configuration Manager (Current Branch)
Questo articolo include le procedure consigliate per gli aggiornamenti software in Configuration Manager. Le informazioni vengono ordinate secondo le procedure consigliate per l'installazione iniziale e per le operazioni in corso.
Procedure consigliate per l'installazione
Usa le procedure consigliate seguenti quando installi gli aggiornamenti software in Configuration Manager.
Utilizzare un database WSUS condiviso per i punti di aggiornamento software
Quando si installano più punti di aggiornamento software in un sito primario, utilizzare lo stesso database WSUS per ogni punto di aggiornamento software nella stessa foresta Active Directory. Se si condivide lo stesso database, questo riduce significativamente, ma non elimina completamente, l'impatto sulle prestazioni del client e della rete che potrebbe verificarsi quando i client passano a un nuovo punto di aggiornamento software. Un'analisi differenziale viene ancora eseguita quando un client passa a un nuovo punto di aggiornamento software che condivide un database con il vecchio punto di aggiornamento software, ma l'analisi è molto più piccola rispetto a quella che sarebbe se il server WSUS avesse un proprio database. Per ulteriori informazioni sulla commutazione del punto di aggiornamento software, vedere Cambio del punto di aggiornamento software.
Importante
Condividi anche le cartelle dei contenuti WSUS locali quando usi un database WSUS condiviso per i punti di aggiornamento software.
Per altre informazioni sulla condivisione del database WSUS, vedere i post del blog seguenti:
Quando Configuration Manager e WSUS utilizzano lo stesso SQL Server, configurare uno per l'utilizzo di un'istanza denominata e l'altro per l'utilizzo dell'istanza predefinita
Quando i database di Configuration Manager e WSUS condividono la stessa istanza di SQL Server, non è possibile determinare facilmente l'utilizzo delle risorse tra le due applicazioni. Usare istanze di SQL Server diverse per Configuration Manager e WSUS. Questa configurazione semplifica la risoluzione dei problemi e la diagnosi dell'utilizzo delle risorse che potrebbero verificarsi per ogni applicazione.
Specificare l'impostazione "Archivia gli aggiornamenti localmente"
Quando installi WSUS, seleziona l'impostazione per archiviare gli aggiornamenti in locale. Questa impostazione fa sì che WSUS scarichi le condizioni di licenza associate agli aggiornamenti software. Scarica i termini durante il processo di sincronizzazione e li archivia nel disco rigido locale per il server WSUS. Se non si seleziona questa impostazione, i computer client potrebbero non superare le analisi di conformità per gli aggiornamenti software con condizioni di licenza. Il componente Gestione sincronizzazione WSUS del punto di aggiornamento software verifica che questa impostazione sia abilitata ogni 60 minuti, per impostazione predefinita.
Configurare i punti di aggiornamento software per l'utilizzo di TLS/SSL
La configurazione dei server Windows Server Update Services (WSUS) e dei punti di aggiornamento software corrispondenti per l'uso di TLS/SSL può ridurre la capacità di un potenziale utente malintenzionato di compromettere in remoto un client e elevare i privilegi. Per garantire che siano presenti i migliori protocolli di sicurezza, ti consigliamo vivamente di utilizzare il protocollo TLS/SSL per proteggere l'infrastruttura di aggiornamento software. Per altre informazioni, vedere l'esercitazione Configurazione di un punto di aggiornamento software per l'uso di TLS/SSL con un certificato PKI.
Procedure consigliate operative
Quando utilizzi gli aggiornamenti software, segui le seguenti procedure consigliate:
Limitare gli aggiornamenti software a 1000 in un'unica distribuzione di aggiornamento software
Limitare il numero di aggiornamenti software a 1000 in ogni distribuzione di aggiornamento software. Quando si crea una regola di distribuzione automatica, verificare che i criteri specificati non comportino più di 1000 aggiornamenti software. Se distribuisci manualmente gli aggiornamenti software, non selezionare più di 1000 aggiornamenti.
Creare un nuovo gruppo di aggiornamento software ogni volta che viene eseguita una registrazione ADR per il "Patch Tuesday" e per le distribuzioni generali
Esiste un limite di 1000 aggiornamenti software in una distribuzione. Quando si crea una regola di distribuzione automatica (ADR), si specifica se usare un gruppo di aggiornamento esistente o crearne uno nuovo ogni volta che la regola viene eseguita. Se si specificano criteri in un'ADR che comporta più aggiornamenti software e la regola viene eseguita in base a una pianificazione ricorrente, creare un nuovo gruppo di aggiornamento software ogni volta che la regola viene eseguita. Questo comportamento impedisce alla distribuzione di superare il limite di 1000 aggiornamenti software per ogni distribuzione.
Usare un gruppo di aggiornamento software esistente per ADR per gli aggiornamenti delle definizioni di Endpoint Protection
Quando si utilizza una registrazione ADR per distribuire frequentemente gli aggiornamenti delle definizioni di Endpoint Protection, utilizzare sempre un gruppo di aggiornamento software esistente. In caso contrario, l'ADR crea potenzialmente centinaia di gruppi di aggiornamento software nel tempo. Gli autori degli aggiornamenti delle definizioni in genere impostano gli aggiornamenti delle definizioni in modo che scadano quando vengono sostituiti da quattro aggiornamenti più recenti. Di conseguenza, il gruppo di aggiornamento software creato dall'ADR non contiene mai più di quattro aggiornamenti delle definizioni per l'autore: uno attivo e tre sostituiti.