Configurare i criteri di aggiornamento delle funzionalità di Windows

I criteri di aggiornamento delle funzionalità in Microsoft Intune specificano quali dispositivi in versione di Windows sono idonei per l'installazione e mantengono tale versione applicata fino a quando il criterio non viene modificato o rimosso. Usare questi criteri per una versione specifica di Windows o per aggiornare i dispositivi a una versione più recente in base al piano di distribuzione.

I criteri di aggiornamento delle funzionalità non eseguono il downgrade dei dispositivi. Se un dispositivo esegue già una versione di Windows più recente di quella prevista come target, il criterio non viene applicato e il dispositivo continua a eseguire la versione corrente. Quando viene installato un aggiornamento delle funzionalità, l'ultimo aggiornamento qualitativo mensile applicabile viene incluso automaticamente come parte dell'aggiornamento.

I criteri di aggiornamento delle funzionalità rimangono in vigore finché non vengono modificati o rimossi. Questo comportamento è diverso dalla sospensione degli aggiornamenti delle funzionalità negli anelli di aggiornamento, che scade automaticamente dopo 35 giorni.

Prima di iniziare

Creare e assegnare criteri di aggiornamento delle funzionalità

1. Nell'interfaccia di amministrazione di Microsoft Intune, selezionare Dispositivi>Windows.
2. Seleziona gli aggiornamenti di> WindowsAggiornamenti delle funzionalità.
3. Seleziona Crea profilo.
4. In Impostazioni di distribuzione:
   • Specifica un nome e una descrizione facoltativa per la distribuzione degli aggiornamenti delle funzionalità.
   • Nell'elenco a discesa Aggiornamento funzionalità per la distribuzione selezionare la versione di Windows che si vuole distribuire. Solo le versioni di Windows che rimangono in supporto sono disponibili per la selezione.
   • Selezionare una delle due opzioni:
     • Rendere disponibile agli utenti come aggiornamento obbligatorio: il dispositivo installerà automaticamente l'aggiornamento in base alle relative impostazioni.
     • Rendere disponibile agli utenti come aggiornamento facoltativo: gli aggiornamenti selezionati vengono resi disponibili agli utenti come aggiornamento facoltativo. Le impostazioni di implementazione continuano a controllare quando l'aggiornamento è disponibile per il dispositivo, ma poi l'utente deve scegliere di installare l'aggiornamento prima che sia installato nel dispositivo. Questa opzione richiede una licenza per Windows Autopatch.
5. In Opzioni di implementazione, configurare come e quando l'aggiornamento viene reso disponibile per i dispositivi che ricevono questo criterio. Per altre informazioni, vedere Opzioni di implementazione per gli Aggiornamenti di Windows.
6. Selezionare Avanti.
7. In Assegnazioni assegnare il criterio a uno o più gruppi di dispositivi. Selezionare Avanti per continuare.
8. In Rivedi + Crea rivedere le impostazioni. Quando si è pronti per salvare il criterio, selezionare Crea.

Esperienza utente

L'esperienza utente per i criteri di aggiornamento delle funzionalità varia a seconda che l'aggiornamento sia offerto come facoltativo o obbligatorio.

Quando un aggiornamento delle funzionalità è disponibile come facoltativo, gli utenti devono aprire Windows Update nelle impostazioni del dispositivo per visualizzare l'aggiornamento e scegliere di installarlo. Gli utenti devono selezionare Scarica per iniziare l'installazione. Se non viene eseguita alcuna azione, l'aggiornamento non viene installato a meno che un amministratore non modifichi successivamente la disponibilità in Richiesta.

Questa esperienza corrisponde al comportamento di aggiornamento facoltativo visualizzato dagli utenti nei dispositivi Windows personali. È consigliabile che gli amministratori informino gli utenti tramite i canali di comunicazione dell'organizzazione quando viene reso disponibile un aggiornamento facoltativo delle funzionalità.

Passaggio alla disponibilità degli aggiornamenti

La modifica della disponibilità degli aggiornamenti influisce in modo diverso sui dispositivi a seconda dello stato di installazione.

Se un aggiornamento viene modificato da facoltativo a obbligatorio:

• I dispositivi che hanno già installato l'aggiornamento non sono interessati.
• I dispositivi che non hanno avviato l'installazione installano l'aggiornamento automaticamente durante la successiva analisi di Windows Update.

Se un aggiornamento viene modificato da Obbligatorio a Facoltativo:

• I dispositivi che hanno già completato l'installazione non sono interessati.
• I dispositivi in attesa di riavvio in genere continuano l'installazione come aggiornamento obbligatorio.
• Solo i dispositivi che non hanno avviato l'installazione o sono all'inizio del processo di installazione passano al comportamento facoltativo.

Modalità di valutazione dei criteri di aggiornamento delle funzionalità

Quando un dispositivo è interessato da più criteri di aggiornamento delle funzionalità, Windows Update valuta tutti i criteri applicabili durante le analisi degli aggiornamenti e determina quale aggiornamento delle funzionalità offrire.

Tenere presente il comportamento seguente:

• Ogni criterio di aggiornamento delle funzionalità può avere come riferimento una sola versione di Windows. Se un dispositivo è interessato da più criteri, può quindi essere idoneo per più aggiornamenti delle funzionalità.
• Windows Update offre un solo aggiornamento delle funzionalità a un dispositivo alla volta e seleziona sempre la versione più recente applicabile.
• Gli aggiornamenti delle funzionalità di Windows 11 sono sempre considerati versioni successive rispetto agli aggiornamenti delle funzionalità di Windows 10. Se un dispositivo Windows 10 è destinato da criteri di aggiornamento delle funzionalità di Windows 10 e Windows 11, l'aggiornamento di Windows 11 viene offerto perché l'aggiornamento da Windows 10 a Windows 11 è un percorso di aggiornamento supportato.

Gestire i criteri di aggiornamento delle funzionalità di Windows

1. Nell'interfaccia di amministrazione di Microsoft Intune, selezionare Dispositivi>Windows.
2. Seleziona gli aggiornamenti di> WindowsAggiornamenti delle funzionalità.

Per ogni profilo è possibile visualizzare:

• Versione aggiornamento funzionalità: la versione di aggiornamento delle funzionalità nel profilo.

• Assegnato: se il profilo è assegnato a uno o più gruppi.

• Supporto: lo stato dell'aggiornamento delle funzionalità:

  • Supportato: la versione dell'aggiornamento delle funzionalità è supportata e può essere distribuita nei dispositivi.
  • Fine del supporto - La versione dell'aggiornamento delle funzionalità è entro due mesi dalla data di fine del supporto.
  • Non supportato: il supporto per l'aggiornamento delle funzionalità è scaduto e non viene più distribuito nei dispositivi.

• Data di fine del supporto: data di fine del supporto per la versione dell'aggiornamento delle funzionalità.

Selezionando un profilo dall'elenco si apre il riquadro Panoramica profili in cui è possibile:

• Selezionare Elimina per eliminare il criterio da Intune e rimuoverlo dai dispositivi.
• Selezionare Proprietà per modificare la distribuzione. Nel riquadro Proprietà selezionare Modifica per aprire le impostazioni di distribuzione o le Assegnazioni, in cui è possibile modificare la distribuzione.

Considerazioni sulla co-gestione

Se si co-gestiscono i dispositivi con Gestione configurazione, i criteri di aggiornamento delle funzionalità potrebbero non avere effetto immediato sui dispositivi quando si configura il carico di lavoro dei criteri di Windows Update in Intune. Questo ritardo è temporaneo, ma inizialmente può comportare l'aggiornamento dei dispositivi a una versione successiva di aggiornamento delle funzionalità rispetto a quella configurata nel criterio.

Per evitare che questo ritardo iniziale influisca sui dispositivi co-gestiti:

1. Nell'interfaccia di amministrazione di Microsoft Intune, selezionare Dispositivi>Windows.
2. Seleziona gli aggiornamenti di> WindowsAggiornamenti delle funzionalità.
3. Seleziona Crea profilo.
4. Per Impostazioni di distribuzione, immettere un nome e una descrizione per il criterio. Specificare quindi l'aggiornamento delle funzionalità per cui si desidera che i dispositivi siano in esecuzione.
5. Completare la configurazione dei criteri, inclusa l'assegnazione dei criteri ai dispositivi. Il criterio viene distribuito ai dispositivi, anche se l'aggiornamento non verrà offerto a qualsiasi dispositivo che disponga già della versione selezionata o di una versione successiva.
   Monitorare il report per i criteri. A tale scopo, vai a Report>,scheda Aggiornamenti> di Windows, scheda > Report, report Aggiornamenti funzionalità. Selezionare il criterio creato e quindi generare il report.
6. I dispositivi con uno stato OfferReady o successivo vengono registrati per gli aggiornamenti delle funzionalità e sono protetti dall'aggiornamento a qualsiasi aggiornamento più recente rispetto a quello specificato nel passaggio 3. Vedere Utilizzare il report sugli aggiornamenti delle funzionalità di Windows (organizzazione).
7. Con i dispositivi registrati per gli aggiornamenti e protetti, è possibile modificare in modo sicuro il carico di lavoro dei criteri di Windows Update da Configuration Manager a Intune. Vedere Passare i carichi di lavoro a Intune nella documentazione di co-gestione.

Passare dai rinvii dell'anello di aggiornamento ai criteri di aggiornamento delle funzionalità

Quando gestisci gli aggiornamenti delle funzionalità in Intune, puoi controllare la disponibilità della versione di Windows usando i rinvii dell'anello di aggiornamento o i criteri di aggiornamento delle funzionalità. Se usi i criteri di aggiornamento delle funzionalità, Microsoft consiglia di smettere di usare i rinvii degli aggiornamenti delle funzionalità nei criteri dell'anello di aggiornamento.

La combinazione di rinvii degli aggiornamenti delle funzionalità con criteri di aggiornamento delle funzionalità aggiunge complessità non necessarie e può ritardare o bloccare gli aggiornamenti delle funzionalità. Anche se gli anelli di aggiornamento possono continuare a gestire le impostazioni dell'esperienza utente, ad esempio il comportamento di riavvio e le notifiche, i criteri di aggiornamento delle funzionalità dovrebbero essere il meccanismo principale per controllare quali versioni di Windows possono installare i dispositivi.

Quando entrambi i tipi di criteri si applicano a un dispositivo, Windows Update valuta le condizioni di ogni criterio. Se i rinvii degli aggiornamenti delle funzionalità rimangono configurati, questa valutazione può causare un blocco involontario o un'offerta ritardata degli aggiornamenti delle funzionalità.

Pianificare la transizione

Pianifica la transizione dai rinvii dell'anello di aggiornamento ai criteri di aggiornamento delle funzionalità per assicurarti che Windows Update offra gli aggiornamenti che intendi eseguire.

Quando vengono creati o modificati i criteri di Windows Update per Intune, i dettagli dei criteri vengono inviati al servizio Windows Update, che valuta l'applicabilità degli aggiornamenti per ogni dispositivo. La valutazione viene in genere completata entro 10 minuti, ma in alcuni casi può richiedere più tempo.

Se un dispositivo cerca gli aggiornamenti dopo che è stato rimosso un differimento, ma prima che Windows Update termini l'elaborazione dei criteri di aggiornamento delle funzionalità, al dispositivo potrebbe essere offerto un aggiornamento delle funzionalità che non intendevi distribuire.

Passare ai criteri di aggiornamento delle funzionalità

Usa la procedura seguente per assicurarti che Windows Update elabori i criteri di aggiornamento delle funzionalità prima che i rinvii gli aggiornamenti delle funzionalità vengano rimossi:

1. Nell'interfaccia di amministrazione di Microsoft Intune creare un criterio di aggiornamento delle funzionalità destinato alla versione di Windows desiderata e assegnarlo ai dispositivi appropriati. Dopo l'assegnazione dei criteri, attendi alcuni minuti a Windows Update per elaborarli.
2. Esaminare il report sugli aggiornamenti delle funzionalità di Windows (organizzazione) e verificare che i dispositivi di destinazione mostrino uno stato OfferReady. Questo stato indica che Windows Update ha completato l'elaborazione dei criteri.
3. Dopo che tutti i dispositivi di destinazione segnalano OfferReady, aggiorna i criteri dell'anello di aggiornamento applicabile e imposta il periodo di differimento degli aggiornamenti delle funzionalità (giorni) su 0.

Passaggi successivi

• Opzioni di implementazione per gli Aggiornamenti di Windows
• Report per i criteri di aggiornamento delle funzionalità di Windows