Rollback dei problemi noti (KIR) per gli aggiornamenti di Windows

Summary

Rollback dei problemi noti (KIR) è una tecnologia di mitigazione affidabile integrata negli aggiornamenti di Windows che consente di proteggere e risolvere problemi in singole parti dell'aggiornamento.

Questo meccanismo di mitigazione temporanea annulla rapidamente un problema di aggiornamento di Windows interessando solo la modifica, la correzione, la funzionalità o la funzionalità mirata che ha causato il problema. KIR torna al comportamento precedente senza disinstallare l'intero aggiornamento. Tutte le altre modifiche che fanno parte di tale aggiornamento rimangono intatte.

KIR fa parte degli sforzi continui Microsoft per migliorare l'esperienza di aggiornamento Windows e renderla ancora più affidabile per le organizzazioni. È disponibile per le modifiche applicate tramite gli aggiornamenti di Windows per le versioni supportate di Windows in tutti i dispositivi aziendali gestiti e dispositivi retail o consumer.

Scopo di KIR

Per aiutare i clienti a rimanere protetti e produttivi, Microsoft rilascia ogni mese più aggiornamenti di Windows. Storicamente, se un aggiornamento di Windows ha riscontrato un problema, l'utente di Windows o l'amministratore IT dell'organizzazione hanno avuto le opzioni seguenti:

• Disinstallare l'intero aggiornamento. Questa opzione impedisce all'organizzazione di ottenere gli aggiornamenti della sicurezza più recenti. Di conseguenza, l'organizzazione diventa non conforme e meno sicura.
• Ignorare l'intero aggiornamento. Questa opzione impedisce all'organizzazione di ottenere gli aggiornamenti della sicurezza più recenti. Di conseguenza, l'organizzazione diventa non conforme e meno sicura.
• Distribuire l'aggiornamento e attendere che la correzione diventi disponibile. A seconda del problema, questa opzione potrebbe ostacolare la produttività.

Per risolvere i problemi di sicurezza e produttività, Microsoft ha creato KIR. KIR è una soluzione tecnologica che consente agli utenti di essere produttivi riducendo al minimo gli effetti sulla sicurezza o sulla conformità.

KIR è stato un sistema completamente funzionante a partire da Windows 10, versione 2004. Da allora, la maggior parte delle modifiche al codice negli aggiornamenti mensili di Microsoft supporta la funzionalità KIR.

Funzionamento di KIR a livello di codice

Le modifiche implementate per gli aggiornamenti di Windows includono flag di funzionalità di runtime predefiniti. In fase di esecuzione, l'infrastruttura KIR usa i criteri nel dispositivo (determinati dalle impostazioni di Criteri di gruppo e dai metadati recapitati dal servizio) per determinare se eseguire il nuovo codice o il codice precedente. Questo approccio significa che se i criteri o i metadati indicano che si è verificato un problema in una modifica specifica, tale modifica viene ripristinata nel comportamento del codice precedente.

Scenari supportati da KIR

Windows offre funzionalità KIR in tutte le versioni supportate di piattaforme client Windows. Con Windows Server è possibile usare i Criteri di gruppo per scenari simili. La maggior parte delle correzioni su Windows usa la funzionalità KIR come strategia di mitigazione.

Se viene visualizzato un problema o una regressione dopo la distribuzione di un aggiornamento di Windows nell'ambiente, vedere Come apprendere e accedere ai modelli di Criteri di gruppo KIR.

Modalità di attivazione di KIR

Ai fini dell'attivazione kir, i dispositivi Windows appartengono a due categorie diverse. Ogni categoria ha un proprio processo per l'attivazione di KIR.

• Dispositivi gestiti dall'organizzazione: I dispositivi gestiti dall'organizzazione sono dispositivi Windows gestiti dall'aggiornamento. Microsoft fornisce un modello di Criteri di gruppo per l'amministratore IT dell'organizzazione. Per attivare KIR, l'amministratore IT applica il modello all'infrastruttura di Criteri di gruppo dell'organizzazione.
• Dispositivi di vendita al dettaglio e consumer: I dispositivi di vendita al dettaglio e consumer non sono considerati dispositivi Windows gestiti dall'aggiornamento. In genere, un amministratore IT non gestisce questi dispositivi. Il servizio cloud Windows Update gestito da Microsoft invia modifiche ai criteri che attivano KIR a questi dispositivi.

KIR per dispositivi gestiti dall'azienda

Come amministratore IT aziendale per questi dispositivi, sei tu ad avere il controllo. In conformità ai criteri Microsoft, per i dispositivi gestiti dall'organizzazione, Microsoft pubblica un modello di Criteri di gruppo specifico nell'Area download. È possibile scaricare questo modello di Criteri di gruppo e quindi configurare e applicare il modello per attivare KIR.

Se riscontri un problema correlato a un aggiornamento delle funzionalità, controlla nel Centro download se c'è un modello di criteri KIR corrispondente. Se non ne trovi uno, segui questi passaggi per richiedere un'attivazione KIR per l'organizzazione.

1. Segnalare il problema o la regressione al supporto tecnico Microsoft, il reparto di Microsoft che si occupa dei clienti, e richiedere che il Group Policy sia attivato per abilitare KIR.
2. Il supporto tecnico Microsoft collabora con i team del prodotto per identificare le impostazioni di Criteri di gruppo applicabili, carica un modello di Criteri di gruppo appropriato nell'Area download e quindi fornisce il collegamento per scaricare il modello.

Scaricare il modello e quindi seguire la procedura descritta in Come usare Criteri di gruppo per distribuire un rollback di un problema noto.

Per i dispositivi gestiti dall'azienda aggiunti a un dominio, l'aggiornamento dei Criteri di gruppo viene eseguito a intervalli regolari. Per assicurarsi che le impostazioni di Criteri di gruppo siano effettive, eseguire una delle azioni seguenti:

• Attendere che i criteri di gruppo vengano aggiornati in background, quindi riavviare i dispositivi interessati.
• Per forzare un singolo dispositivo ad aggiornare le impostazioni di Criteri di gruppo, aprire una finestra del prompt dei comandi nel dispositivo e quindi eseguire gpupdate /force. Dopo l'esecuzione del comando, riavviare il dispositivo.

Per altre informazioni sull'aggiornamento di Criteri di gruppo, vedere Elaborazione di Criteri di gruppo per Windows.

Inoltre, per informazioni su come attenuare le regressioni sui dispositivi gestiti da Intune o da un servizio di gestione degli endpoint, consultare Usare Criteri di gruppo per distribuire un rollback di un problema noto.

KIR per dispositivi retail e per i consumatori

I dispositivi retail e consumer includono dispositivi non aziendali e tutti i dispositivi che ottengono gli aggiornamenti direttamente dal servizio cloud Windows Update tramite Impostazioni>Windows Update. Per questi dispositivi, Microsoft attiva KIR usando Windows Update. Gli utenti non devono eseguire alcuna azione. Nella maggior parte dei casi, a causa di procedure di distribuzione sicure Microsoft, Microsoft identifica un problema in un aggiornamento e pubblica un KIR prima che la maggior parte dei dispositivi scarichi e installi l'aggiornamento originale. In questi casi, gli utenti non notano mai il problema originale o KIR.

Quando Microsoft identifica una regressione o un altro problema che interessa i dispositivi retail e consumer, i team del prodotto Microsoft raccolgono informazioni dettagliate sul problema e sui relativi effetti, determinano la causa radice del problema e segnalano internamente il problema. In base ai risultati di questa analisi, Microsoft decide quindi se eseguire il rollback della modifica che ha causato il problema.

Se Microsoft decide di eseguire il rollback di una modifica, usa l'infrastruttura di Windows Update per attivare un kir. Prima di tutto, Microsoft carica la modifica della configurazione kir come aggiornamento. Entro 24 ore, i dispositivi scaricano e installano l'aggiornamento. Potrebbe essere necessario riavviare i dispositivi per completare l'installazione. Al termine del processo, il codice che ha causato il problema è disabilitato.

Microsoft trasmette informazioni specifiche relative all'attivazione kir. Questi dati ci aiutano a valutare l'efficacia del rollback all'interno dell'ecosistema. Scopri come configurare i dati di diagnostica Windows nell'organizzazione.

Come ottenere informazioni su e accedere ai modelli di Criteri di gruppo KIR

In alcuni casi, Microsoft deve attivare KIR per un problema che interessa più clienti o rappresenta uno scenario comune dei clienti. In questo caso, Microsoft documenta questo problema nei canali di comunicazione di manutenzione di Windows. La documentazione illustra i sintomi più comuni del problema. Per i clienti aziendali e commerciali, la documentazione fornisce un collegamento al file .msi che contiene il modello di Criteri di gruppo da usare per attivare KIR.

Ecco dove è possibile cercare i problemi noti e le mitigazioni KIR:

• Note sulla versione di Windows nei siti della cronologia degli aggiornamenti di Windows, ad esempio le pagine della cronologia degli aggiornamenti di Windows 11, Windows 10 e Windows Server . Scorrere verso il basso fino a Problemi noti in questa sezione di aggiornamento .
• Dashboard sulla salute delle versioni di Windows Questo sito fornisce collegamenti a tutte le note di rilascio di Windows per le versioni di Windows attualmente supportate.
• Sezione stato di salute delle versioni di Windows nell'interfaccia di amministrazione di Microsoft 365. È anche possibile iscriversi alle notifiche sull'integrità delle versioni di Windows.

Se non è possibile trovare la documentazione per il problema riscontrato, contattare il supporto tecnico Microsoft.

Cosa fare dopo l'attivazione di KIR - Gestione del ciclo di vita kir

Dopo che i clienti aziendali e commerciali distribuiscono i criteri KIR, non è in genere necessaria alcuna azione aggiuntiva per gestire il rollback stesso. Il KIR rimane una mitigazione temporanea fino a quando Microsoft non fornisce una correzione permanente nei successivi aggiornamenti Windows. Una volta installata la correzione permanente, il criterio KIR non è più necessario e non influisce più sul codice corretto. Le impostazioni di Criteri di gruppo esistenti possono rimanere in vigore. L'organizzazione può comunque scegliere di rimuovere i criteri KIR obsoleti o i profili Microsoft Intune/MDM come parte della normale igiene della gestione dei criteri.

Assicurarsi che i dispositivi interessati ricevano l'aggiornamento permanente Windows prima di ritirare i criteri KIR. Controllare e seguire le istruzioni della Knowledge Base specifiche di KIR.

Domande frequenti

Per un determinato problema, lo stesso modello di Criteri di gruppo si applica a tutti i dispositivi interessati?

No Le impostazioni di Criteri di gruppo che controllano KIR per un determinato problema spesso differiscono per versioni e edizioni diverse di Windows. Se si richiede un modello di Criteri di gruppo KIR dal supporto tecnico Microsoft, fornire un elenco completo delle versioni del sistema operativo interessate. Il supporto tecnico Microsoft fornisce quindi un modello univoco di Criteri di gruppo per ognuna delle versioni di Windows specificate. Quando si configura e si distribuisce un modello, prestare attenzione alla versione di Windows elencata nel nome file del modello.

Cosa devo fare se il problema viene ancora visualizzato dopo la distribuzione del modello di KIR Group Policy?

Ci sono alcuni motivi per cui potresti ancora osservare i problemi dopo l'attivazione del KIR. In questi casi, seguire questa procedura:

1. Assicurati di distribuire il modello di Criteri di Gruppo corrispondente alla versione di Windows del dispositivo.
2. Aprire Editor Criteri di gruppo e individuare l'impostazione di Criteri di gruppo appropriata. Verificare che lo stato dell'impostazione sia Disabilitato.
3. Se è stata modificata un'impostazione di Criteri di gruppo, riavviare i dispositivi a cui si applicano i criteri.
4. Se il problema persiste, contattare il partner del supporto Tecnico Microsoft assegnato.

Cosa fare se è necessario attivare KIR per l'azienda, ma non è possibile usare l'infrastruttura di Criteri di gruppo?

Per altre informazioni su come distribuire KIR, tra cui come attivare KIR per singoli dispositivi e come attivare KIR senza usare Criteri di gruppo, vedere Usare Criteri di gruppo per distribuire un rollback di problemi noti.