Domande frequenti sui criteri di aggiornamento dei driver di Windows

Tutti gli aggiornamenti dei driver attualmente pubblicati in Windows Update e applicabili a uno o più dispositivi nel criterio sono disponibili tramite i criteri di aggiornamento dei driver.

È possibile ottenere altre informazioni sui driver copiando il nome ed eseguendo una ricerca nel sito Web Microsoft Update Catalog .

Sì, se gli aggiornamenti dei driver vengono pubblicati in Windows Update dal fornitore OEM.

Dopo l'assegnazione di un dispositivo a un criterio di aggiornamento dei driver, i driver facoltativi non vengono mostrati all'utente. Quando l'amministratore approva un aggiornamento del driver, questo diventa effettivamente necessario e viene installato la volta successiva in cui il dispositivo esegue la ricerca di aggiornamenti.

No. Gli Aggiornamenti driver non sono attualmente supportati con i filtri delle assegnazioni.

Anche se è supportato l'uso di più criteri per dispositivo, non è consigliabile farlo. È invece consigliabile aggiungere dispositivi a un singolo criterio per evitare confusione sul fatto che un driver per un dispositivo sia approvato o meno.

Si consideri un dispositivo che riceve gli aggiornamenti dei driver da due criteri. In un criterio viene approvato un aggiornamento specifico e nell'altro tale aggiornamento viene sospeso. Poiché lo stato di approvato prevale sempre, il driver viene installato nel dispositivo nonostante qualsiasi altro stato per l'aggiornamento impostato in qualsiasi altro criterio.

Le impostazioni relative alla scadenza dell'aggiornamento qualitativo e al periodo di tolleranza si applicano ai driver.

Ecco alcuni dettagli in più su quando vengono applicate le scadenze ai conducenti:

• Un driver è approvato per essere reso disponibile (manualmente o automaticamente) in una data. Questa viene visualizzata come Prima distribuzione.
• Alla prima o alla prima scansione viene offerto il driver approvato al dispositivo. La data in cui l'analisi degli aggiornamenti del client ha inizialmente rilevato l'aggiornamento è anche la data e l'ora di inizio della scadenza.
• Il calcolo della scadenza per gli aggiornamenti qualitativi e delle funzionalità si basa sul momento in cui l'analisi degli aggiornamenti del client ha inizialmente rilevato l'aggiornamento. Vedere Applicazione delle scadenze di conformità per gli aggiornamenti

Il periodo di differimento impostato per gli Aggiornamenti qualitativi all'interno dei criteri dell'anello di aggiornamento non si applica ai driver approvati con i criteri di aggiornamento dei driver. Usare invece l'impostazione di rinvio nel criterio Driver per impostare un rinvio. In effetti, è consigliabile usare più criteri dei driver con impostazioni di rinvio diverse per creare circuiti di distribuzione dei driver. Ricordarsi di assegnare un dispositivo a un solo criterio driver.

Sì, le impostazioni dell'esperienza utente come il comportamento di aggiornamento automatico, l'orario di attività, le notifiche e così via vengono applicate anche agli aggiornamenti dei driver.

No. Al momento, gli aggiornamenti dei driver non sono supportati durante Windows Autopilot.

Puoi continuare a usare Gestione configurazione per gli aggiornamenti diversi dai driver o iniziare a spostare altri tipi di aggiornamento nella gestione cloud in Intune uno alla volta. A tale scopo, abilitare prima di tutto il collegamento al cloud o la co-gestione nella gerarchia di Gestione configurazione per registrare i dispositivi gestiti in Intune.

Il percorso consigliato e preferito per adottare gli aggiornamenti basati su cloud consiste nello spostare il carico di lavoro di Windows Update in Intune. Se l'organizzazione non è pronta per questa operazione, è possibile usare la funzionalità di gestione di driver e firmware in Intune senza spostare il carico di lavoro completando la procedura seguente:

1. Lascia impostato il carico di lavoro di Windows Update su Gestione configurazione.

2. Configura i criteri dei driver in Intune per registrare i dispositivi e prepararli per la gestione, come descritto in Gestire i criteri per gli aggiornamenti dei driver di Windows con Microsoft Intune.

3. Configura un criterio di gruppo basato su dominio per configurare Windows Update come origine per gli Aggiornamenti dei driver utilizzando il criterio Specifica l'origine per classi specifiche di Aggiornamenti di Windows.

   Nota

   Poiché Gestione configurazione usa criteri di gruppo locali per configurare i criteri di origine dell'aggiornamento, l'uso di Intune o di un CSP per tentare di configurare queste stesse impostazioni comporta uno stato del dispositivo indefinito e imprevedibile.

4. Abilita la raccolta dei dati in Intune per i dispositivi in cui vuoi distribuire driver e firmware.

5. [Facoltativo] Applicare l'autorizzazione all'invio dei dati di diagnostica tramite un criterio. L'invio dei dati di diagnostica a Microsoft consente l'uso di report Windows Update per Microsoft Intune.

   Nota

   Per impostazione predefinita, l'invio di dati di diagnostica a Microsoft è consentito nei dispositivi Windows. La disabilitazione della raccolta dei dati di diagnostica impedisce l'uso di report di Windows Update per Microsoft Intune di segnalare informazioni di aggiornamento per i dispositivi gestiti.

   Configura l'impostazione Consenti dati di diagnostica su Facoltativo o Obbligatorio usando criteri di gruppo basati su dominio o Intune. Per altre informazioni su come completare questa attività, vai a:

   • Utilizzare i criteri di gruppo per gestire la raccolta dei dati di diagnostica

   • Usa MDM per gestire la raccolta dei dati di diagnostica

6. [Facoltativo] Abilita la raccolta dei nomi dei dispositivi nei dati di diagnostica. Per ulteriori informazioni sulla configurazione mediante Criteri di gruppo basati su dominio o Intune, vedere Requisiti dei dati di diagnostica.

   Nota

   L'uso di Intune per configurare una qualsiasi delle impostazioni dei dati di diagnostica indicate in precedenza richiede lo spostamento del carico di lavoro di co-gestione della configurazione del dispositivo in Intune.

È possibile spostare la gestione degli aggiornamenti delle funzionalità nel cloud in Intune configurando un criterio di aggiornamento delle funzionalità in Intune e impostando l'impostazione Aggiornamenti delle funzionalità su Windows Update utilizzando i criteri di gruppo Specifica l'origine per classi specifiche di criteri Aggiornamenti di Windows.

L'utilizzo dei criteri dell'anello di aggiornamento in Intune per gli Aggiornamenti qualitativi o delle funzionalità richiede lo spostamento del carico di lavoro di Windows Update in Intune.

Le sincronizzazioni tra Intune e Windows Autopatch vengono eseguite ogni giorno ed è possibile utilizzare l'opzione Sincronizza per eseguire una sincronizzazione su richiesta. Il tempo necessario per completare una sincronizzazione dipende dalle informazioni relative al dispositivo, ma in genere richiede solo pochi minuti.

I dispositivi vengono sincronizzati con il servizio Windows Autopatch ogni giorno quando il dispositivo esegue un'analisi di Windows Update.

Poiché non è sempre chiaro in anticipo quando un OEM rilascia un nuovo aggiornamento o se tale aggiornamento richiede un riavvio, prendere in considerazione uno schema regolare di revisioni degli aggiornamenti.

• Per i criteri con approvazione manuale, quando approvi i driver e imposti una data di approvazione disponibile, puoi impostare tale data su un evento come il Patch Tuesday mensile o qualsiasi altro momento di tua scelta.
• Per i criteri con approvazione automatica, è possibile sospendere un criterio appena aggiunto e quindi tornare ad approvarlo. Quando si approva nuovamente un aggiornamento sospeso, è possibile impostare una data di approvazione disponibile.

Per contribuire a mitigare questo tipo di sfida ricorrente, stiamo valutando modifiche che possono mitigare la necessità di coordinare manualmente gli aggiornamenti dei driver con gli aggiornamenti del martedì patch.

• Quando un OEM sostituisce un driver con un nuovo driver consigliato, il driver meno recente può essere spostato nella categoria Altri driver . Tuttavia, se il driver meno recente è della stessa versione o precedente dei driver in uso da tutti i dispositivi, il driver viene completamente rimosso dal criterio perché non esistono dispositivi che possono installarlo tramite i criteri di aggiornamento dei driver.

Per garantire che l'elenco dei driver disponibili sia aggiornato, i driver con versioni precedenti a quelle già installate in tutti i dispositivi oggetto di un criterio non sono più applicabili. Questi driver meno recenti vengono rimossi dall'elenco dei driver dei criteri attivi e distribuiti in precedenza. Solo i driver in grado di aggiornare la versione del driver attualmente installata in un dispositivo oggetto di un criterio rimangono disponibili nel criterio.

L'installazione di driver con versioni precedenti a quelle già presenti su un dispositivo non è possibile tramite la gestione degli aggiornamenti dei driver.

Per rendere disponibile l'inventario dei conducenti, è necessario completare diversi passaggi. La cosa più importante è che dopo l'invio del criterio e la registrazione dei dispositivi per la gestione, Windows Aggiornamenti deve attendere che ogni dispositivo esegua la propria ricerca quotidiana degli aggiornamenti. Questo processo viene eseguito ogni giorno, quindi possono essere necessarie fino a 24 ore prima che tutti i dispositivi integri effettuino il check-in. Successivamente, Intune deve elaborare i risultati dell'analisi per fornire l'inventario degli aggiornamenti dei driver disponibili.

La sospensione è il massimo sforzo e, quando un aggiornamento viene sospeso, Windows Autopatch rimuove l'approvazione. Tuttavia, i dispositivi non sapranno che un aggiornamento è in pausa fino alla successiva analisi degli aggiornamenti.

• Se un dispositivo non ha ancora cercato l'aggiornamento, l'aggiornamento sospeso non viene offerto e la sospensione funziona come previsto.
• Se un dispositivo cerca gli aggiornamenti e rileva che un aggiornamento è in pausa e che il dispositivo è in fase di download, installazione o in attesa di riavvio, Windows Update sul dispositivo tenta un "massimo sforzo" per rimuovere l'aggiornamento del driver dall'installazione. Se non è possibile interrompere l'installazione, l'aggiornamento completa l'installazione.
• Se un aggiornamento completa l'installazione prima della ricerca di aggiornamenti successiva, non succede nulla e l'aggiornamento rimane installato.

Si tratta probabilmente di driver di estensione , ovvero "driver secondari" a cui un driver principale può fare riferimento per l'installazione quando il driver principale viene installato o aggiornato. I driver di estensione vengono visualizzati nei driver installati o nella cronologia degli aggiornamenti del dispositivo, ma non sono gestibili direttamente. Poiché i driver di estensione non funzionano senza i driver di base, è possibile consentirne l'installazione in modo sicuro.

Plug and Play può anche installare automaticamente i driver. Quando Windows rileva nuovo hardware o software (ad esempio mouse, tastiera o webcam) senza un driver esistente, installa il driver più recente per garantire il funzionamento immediato del componente. Dopo l'installazione iniziale, eventuali aggiornamenti futuri di questi driver richiederanno l'approvazione.

• No. I criteri client di Windows Update attualmente non supportano il ripristino dello stato precedente dei driver. Anche se il rollback può essere programmato, ci sono troppe variabili potenziali per fornire uno script di esempio utile per farlo. Se è necessario rimuovere un driver, prendere in considerazione metodi manuali come PowerShell. Per evitare problemi che richiedono il rollback di un driver da un numero elevato di dispositivi, usa i circuiti di distribuzione per limitare l'installazione del driver a piccoli gruppi iniziali di dispositivi. Questo approccio consente di valutare il successo o la compatibilità di un driver prima di distribuirlo su vasta scala nell'organizzazione.
• Per i criteri con approvazioni manuali, è necessario esaminare e approvare manualmente ogni driver prima che possa essere distribuito nei dispositivi. Anche se più lavoro rispetto ai criteri con approvazioni automatiche, l'approvazione manuale può contribuire a evitare problemi con i driver approvati automaticamente.
• Se si usano criteri con approvazione automatica, pianificare il monitoraggio del criterio per individuare eventuali segnali precoci di problemi. Se un problema di aggiornamento del driver viene identificato in un anello di distribuzione anticipato, puoi sospendere lo stesso aggiornamento negli altri criteri.

Gli Aggiornamenti pubblicati in Windows Update richiedono l'uso di un meccanismo di Windows che consente l'aggiornamento sicuro del firmware o del driver senza che sia necessario sbloccare il BIOS/UEFI.

La possibilità di un ritardo dipende dal fornitore o dall'OEM che determina la disponibilità degli aggiornamenti. Poiché gli aggiornamenti dei driver sono firmati digitalmente dallo stesso portale prima di essere pubblicati in Windows Aggiornamenti, gli aggiornamenti dei driver potrebbero diventare disponibili tramite Windows Update prima di essere disponibili tramite gli strumenti del fornitore.