Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Gli aggiornamenti qualitativi di Windows sono gli aggiornamenti di manutenzione regolari di Windows che mantengono i dispositivi sicuri, affidabili e supportati. Questi aggiornamenti vengono rilasciati di frequente, in genere mensilmente, e includono correzioni di sicurezza, miglioramenti non relativi alla sicurezza e miglioramenti dell'affidabilità. Poiché gli aggiornamenti qualitativi sono cumulativi, l'installazione dell'aggiornamento più recente rende un dispositivo completamente aggiornato alla versione di Windows attualmente installata.
In Microsoft Intune gli aggiornamenti qualitativi di Windows vengono gestiti tramite criteri di aggiornamento qualitativo. Questi criteri forniscono una superficie di criteri dedicata per la destinazione di aggiornamenti qualitativi specifici e usano l'orchestrazione degli aggiornamenti basata sul cloud per distribuire tali aggiornamenti ai dispositivi. I criteri di aggiornamento qualitativo funzionano insieme ad altri criteri di Windows Update, ad esempio i criteri di aggiornamento delle funzionalità e i criteri di aggiornamento dei driver, e possono essere gestiti direttamente in Intune o automaticamente tramite Windows Autopatch, a seconda del modello di distribuzione.
I criteri di aggiornamento qualitativo supportano scenari di distribuzione mirati per gli aggiornamenti qualitativi di Windows. È possibile usarli per velocizzare gli aggiornamenti e accelerare l'installazione di aggiornamenti critici o di sicurezza quando le tempistiche di distribuzione standard non sono accettabili. Per le edizioni di Windows e le configurazioni di dispositivi idonee, è anche possibile abilitare Hotpatch, che installa determinati aggiornamenti della sicurezza senza richiedere un riavvio immediato del dispositivo, consentendo così di bilanciare protezione rapida, controllo della distribuzione ed esperienza dell'utente finale.
Il comportamento di aggiornamento lato client, ad esempio impostazioni di riavvio, scadenze, notifiche e periodi di differimento, continua a essere configurato tramite anelli di aggiornamento e criteri client di Windows Update, che insieme ai criteri di aggiornamento qualitativo completano l'esperienza di aggiornamento end-to-end nei dispositivi.
Prerequisiti
Requisiti di rete e connettività
I dispositivi devono avere accesso a Internet ed essere in grado di raggiungere gli endpoint Microsoft necessari:
Requisiti del cloud
Questa funzionalità è supportata nei seguenti ambienti cloud:
- Cloud pubblico
- Government Community Cloud (GCC)
Requisiti di configurazione del tenant
Per abilitare la creazione di report per questa funzionalità, assicurati che l'organizzazione consenta a Intune di accedere ai dati di diagnostica Windows raccolti dai dispositivi registrati.
Per informazioni dettagliate, vedi Abilita l'uso dei dati di diagnostica Windows.
Requisiti di licenza
Per usare questa funzionalità, sono necessarie le licenze seguenti:
- Microsoft Intune (piano 1)
- Una licenza di Windows che include il diritto Autopatch.
Requisiti della piattaforma del dispositivo
Questa funzionalità supporta le edizioni di Windows seguenti:
- Pro
- Pro for Education
- Grandi aziende
- Istruzione
Nota
Windows Enterprise LTSC (Long Term Service Channel) non è supportato. Utilizza invece i criteri dell'anello di aggiornamento.
Requisiti di configurazione del dispositivo
Questo tipo di criterio supporta i dispositivi che sono:
- Gestito da Intune
- Microsoft Entra ha aderito
- Microsoft Entra ibrido unito
I dispositivi devono inoltre soddisfare i requisiti seguenti:
- La telemetria deve essere attivata, con un'impostazione minima di Obbligatorio.
- Il servizio Microsoft Account Sign-In Assistant (
wlidsvc) deve essere abilitato e in esecuzione.
Requisiti dei ruoli
Per gestire questa funzionalità, utilizzare un account con almeno uno dei ruoli seguenti:
- Gestione criteri e profili
- Ruolo personalizzato che include:
- Le autorizzazioni di configurazione del dispositivo Assegnare,Creare,Eliminare,Visualizzare i report,Aggiornare e Leggere
- Autorizzazioni che forniscono visibilità e accesso ai dispositivi gestiti in Intune (ad esempio, organizzazione/lettura, dispositivi gestiti/lettura)
Per visualizzare i report relativi a questa funzionalità, utilizzare un account con almeno uno dei ruoli seguenti:
- Gestione sicurezza endpoint
- Operatore di sola lettura
- Operatore Help Desk
- Ruolo personalizzato con l'autorizzazione Dispositivi/ gestitiVisualizza report.
Come i criteri di aggiornamento qualitativo supportano diversi scenari di distribuzione
I criteri di aggiornamento qualitativo forniscono un'unica superficie di gestione per la distribuzione degli aggiornamenti qualitativi di Windows in diversi scenari operativi:
- Distribuzione Standard: usa i criteri di aggiornamento qualitativo per abilitare l'orchestrazione basata su cloud degli aggiornamenti qualitativi mensili regolari, mentre gli anelli di aggiornamento e le impostazioni del client Windows Update continuano a controllare riavvii, scadenze e notifiche.
- Distribuzione rapida: usare i criteri urgenti per accelerare l'installazione di un aggiornamento critico o di sicurezza specifico quando è necessaria una correzione più rapida.
- Distribuzioni ottimizzate per il riavvio: nei dispositivi supportati, abilitare la patch a caldo tramite criteri di aggiornamento qualitativo per applicare gli aggiornamenti di sicurezza idonei senza richiedere un riavvio immediato del dispositivo.
Questi scenari usano l'orchestrazione degli aggiornamenti basati sul cloud per controllare le modalità di approvazione, temporizzazione e applicazione degli aggiornamenti, a seconda del modello di distribuzione.
È necessario un criterio di aggiornamento qualitativo di Windows?
Non è necessario creare criteri di aggiornamento qualitativo di Windows per i dispositivi per continuare a ricevere aggiornamenti qualitativi mensili di Windows. I dispositivi senza criteri di aggiornamento qualitativo continuano a ricevere aggiornamenti qualitativi tramite il comportamento standard di Windows Update, usando anelli di aggiornamento e criteri client di Windows Update per controllare differimenti, scadenze, riavvii e notifiche.
Crea un criterio di aggiornamento qualitativo di Windows se vuoi:
- Abilita l'orchestrazione basata su cloud degli aggiornamenti qualitativi di Windows
- Usare le distribuzioni di aggiornamenti qualitativi gestiti da Windows Autopatch
- Abilita la patch a caldo per i dispositivi idonei
- Visualizzare i report degli aggiornamenti qualitativi basati su criteri
Se è necessario accelerare l'installazione di un aggiornamento qualitativo specifico per un set limitato di dispositivi, è possibile usare un criterio di esecuzione rapida senza creare un criterio di aggiornamento qualitativo.
Nella maggior parte degli ambienti, è possibile creare un criterio di aggiornamento qualitativo di Windows solo quando sono necessari scenari di distribuzione avanzati, ad esempio hotpatch o flussi di lavoro di aggiornamento gestiti da Windows Autopatch.