Quali sono i criteri client di Windows Update?

Stai cercando informazioni per utenti privati? Vedi Windows Update: domande frequenti.

I criteri client di Windows Update sono un servizio gratuito disponibile per le edizioni seguenti di Windows 10 e Windows 11:

• Pro, incluso Pro per Workstations
• Education
• Enterprise, tra cui Enterprise LTSC, IoT Enterprise e IoT Enterprise LTSC

I criteri client di Windows Update consentono agli amministratori IT di mantenere sempre aggiornati i dispositivi client Windows dell'organizzazione con gli aggiornamenti della sicurezza e le funzionalità di Windows più recenti, connettendo direttamente questi sistemi al servizio Windows Update. Puoi usare Criteri di gruppo o soluzioni di Gestione dispositivi mobili (MDM), come Microsoft Intune, per configurare i criteri client di Windows Update che controllano come e quando i dispositivi vengono aggiornati.

In particolare, i criteri client di Windows Update consentono di controllare le offerte e le esperienze di aggiornamento per consentire test di affidabilità e prestazioni su un sottoinsieme di dispositivi prima di distribuire gli aggiornamenti nell'intera organizzazione. Offre anche un'esperienza di aggiornamento positiva per le persone dell'organizzazione.

Cosa posso fare con i criteri client di Windows Update?

I criteri client di Windows Update consentono ai clienti commerciali di gestire quali Aggiornamenti di Windows vengono ricevuti, insieme all'esperienza che un dispositivo riceve quando li riceve.

Puoi controllare i criteri client di Windows Update usando gli strumenti MDM o la gestione dei criteri di gruppo, ad esempio i Criteri di gruppo locali o la console di gestione dei Criteri di gruppo (GPMC) e vari altri strumenti di gestione non Microsoft. Le soluzioni MDM usano i criteri del provider di servizi di configurazione (CSP) anziché i criteri di gruppo. Intune utilizza inoltre i criteri cloud. Non tutti i criteri sono disponibili in tutti i formati (CSP, Criteri di gruppo o Criteri cloud).

Gestire la distribuzione di Windows Aggiornamenti

Utilizzando i criteri client di Windows Update, puoi:

• Controlla i tipi di Aggiornamenti di Windows offerti ai dispositivi nell'organizzazione
• Controlla quando vengono applicati gli aggiornamenti ai dispositivi
• Distribuire gli aggiornamenti ai dispositivi dell'organizzazione in ondate

Gestire gli aggiornamenti offerti

I criteri client di Windows Update consentono all'amministratore IT di ricevere e gestire vari tipi di Aggiornamenti di Windows.

Tipi di aggiornamenti gestiti dai criteri client di Windows Update

I criteri client di Windows Update forniscono criteri di gestione per diversi tipi di aggiornamenti per i dispositivi Windows 10:

• Aggiornamenti delle funzionalità: In precedenza denominati aggiornamenti, gli aggiornamenti delle funzionalità contengono non solo revisioni della sicurezza e della qualità, ma anche aggiunte e modifiche significative alle funzionalità. Gli aggiornamenti delle funzionalità vengono rilasciati non appena diventano disponibili. Gli aggiornamenti delle funzionalità non sono disponibili per i dispositivi LTSC.
• Aggiornamenti qualitativi: Gli aggiornamenti qualitativi sono aggiornamenti tradizionali del sistema operativo. In genere, gli aggiornamenti qualitativi vengono rilasciati il secondo martedì di ogni mese, anche se possono essere rilasciati in qualsiasi momento. Includono aggiornamenti della sicurezza, critici e dei driver.
• Aggiornamenti dei driver: Aggiornamenti per i driver non Microsoft rilevanti per i dispositivi. Gli aggiornamenti dei driver sono attivi per impostazione predefinita, ma puoi usare i criteri client di Windows Update per disattivarli, se preferisci.
• Aggiornamenti del prodotto Microsoft: Aggiornamenti per altri prodotti Microsoft, ad esempio le versioni di Office installate tramite Windows Installer (MSI). Le versioni di Office installate con A portata di clic non possono essere aggiornate con i criteri client di Windows Update. Gli aggiornamenti dei prodotti sono disattivati per impostazione predefinita. Puoi attivarli tramite i criteri client di Windows Update.

Offerta

È possibile controllare quando vengono applicati gli aggiornamenti. Ad esempio, è possibile rinviare quando un aggiornamento viene installato in un dispositivo o sospendendo gli aggiornamenti per un certo periodo.

Gestire quando vengono offerti gli aggiornamenti

Puoi rinviare o sospendere l'installazione degli aggiornamenti per un periodo di tempo specificato.

Registrazione agli aggiornamenti non definitivi

Il livello di preparazione del ramo consente agli amministratori di specificare il canale di aggiornamento delle funzionalità che vogliono ricevere. Attualmente sono disponibili opzioni del livello di preparazione del ramo sia per gli aggiornamenti non definitivi che per quelli rilasciati:

• Canale sperimentale Windows Insider
• Canale beta di Windows Insider
• Canale di anteprima di Windows Insider

Rinviare un aggiornamento

Un amministratore può rinviare l'installazione degli aggiornamenti delle funzionalità e della qualità dalla distribuzione ai dispositivi entro un intervallo di tempo in base a quando tali aggiornamenti vengono resi disponibili per la prima volta nel servizio Windows Update. Puoi usare questo rinvio per consentire di convalidare le distribuzioni mentre vengono inviate ai dispositivi. I differimenti consentono di specificare il numero di giorni dopo il rilascio di un aggiornamento prima che venga offerto a un dispositivo. In altre parole, se si imposta un periodo di differimento dell'aggiornamento delle funzionalità di 365 giorni, il dispositivo non installerà un aggiornamento delle funzionalità rilasciato da meno di 365 giorni. Per rinviare gli aggiornamenti delle funzionalità, usa il criterio Seleziona quando vengono ricevute le build di anteprima e gli aggiornamenti delle funzionalità .

Sospendere un aggiornamento

Se riscontri un problema durante la distribuzione di una funzionalità o di un aggiornamento qualitativo, puoi sospendere l'aggiornamento per 35 giorni da una data di inizio specificata per impedire ad altri dispositivi di installarlo fino a quando il problema non viene mitigato. Se sospendi un aggiornamento delle funzionalità, gli aggiornamenti per la qualità continuano a essere offerti ai dispositivi per garantire che siano protetti. Il periodo di sospensione per gli aggiornamenti delle funzionalità e qualitativi viene calcolato a partire da una data di inizio impostata dall'utente.

Per sospendere gli aggiornamenti delle funzionalità, usare il criterio Seleziona quando vengono ricevute le build di anteprima e gli aggiornamenti delle funzionalità e per sospendere gli aggiornamenti qualitativi, usare il criterio Seleziona quando vengono ricevuti gli aggiornamenti qualitativi. Per altre informazioni, vedere Sospendere gli aggiornamenti delle funzionalità e Sospendere gli aggiornamenti qualitativi.

Vantaggi integrati: Quando si esegue l'aggiornamento da Windows Update, si ottengono i vantaggi aggiuntivi dei controlli di compatibilità integrati per evitare un'esperienza di aggiornamento scadente per il dispositivo e un controllo per evitare ripristini ripetuti.

Consigli

Per un'esperienza ottimale con Windows Update, segui queste linee guida:

• Usa i dispositivi per almeno 6 ore al mese, di cui almeno 2 ore di uso continuo.
• Mantieni i dispositivi regolarmente carichi. Collegando i dispositivi durante la notte, è possibile aggiornarli automaticamente al di fuori dell'orario di attività.
• Assicurarsi che i dispositivi dispongano di almeno 10 GB di spazio disponibile.
• Concedi ai dispositivi l'accesso senza ostacoli al servizio Windows Update.

Gestire l'esperienza dell'utente finale durante la ricezione degli Aggiornamenti di Windows

I criteri client di Windows Update forniscono i controlli necessari per soddisfare gli standard di sicurezza dell'organizzazione e fornire un'esperienza ottimale per gli utenti finali. A tale scopo, è possibile impostare gli aggiornamenti automatici negli orari più adatti per gli utenti dell'organizzazione e impostare scadenze per gli aggiornamenti qualitativi e delle funzionalità. Poiché Windows Update include l'intelligence incorporata, è preferibile usare meno controlli per gestire l'esperienza utente.

Impostazioni consigliate per l'esperienza

Funzionalità come l'orario di attività consentono di offrire la migliore esperienza agli utenti finali, mantenendo i dispositivi più sicuri e aggiornati. Segui questa procedura per sfruttare queste funzionalità:

1. Scarica, installa e riavvia automaticamente (impostazione predefinita se non sono impostati o abilitati criteri di riavvio).
2. Usa le notifiche predefinite.
3. Impostare le scadenze per gli aggiornamenti.

Impostazione delle scadenze

I criteri di scadenza della conformità consentono di impostare scadenze e periodi di tolleranza separati per gli aggiornamenti qualitativi e delle funzionalità.

Questo criterio consente di specificare il numero di giorni in cui deve essere installato nel dispositivo a partire dalla data di pubblicazione dell'aggiornamento. Il criterio include anche un periodo di tolleranza configurabile che specifica il numero di giorni da quando l'aggiornamento viene installato nel dispositivo fino a quando il dispositivo viene forzato a riavviarsi. Questo approccio è utile in uno scenario di vacanza in quanto consente, ad esempio, agli utenti che sono stati via di avere un po' di tempo prima di essere costretti a riavviare i dispositivi quando tornano dalle vacanze.

Aggiornare la linea di base

Il gran numero di polizze diverse offerte può essere travolgente. Update Baseline fornisce un elenco chiaro di impostazioni consigliate per i criteri di Windows Update per gli amministratori IT che desiderano la migliore esperienza utente, soddisfacendo al tempo stesso gli obiettivi di conformità degli aggiornamenti. La linea di base dell'aggiornamento per Windows 10 include raccomandazioni sulle impostazioni dei criteri che riguardano la configurazione delle scadenze, il comportamento al riavvio, i criteri di risparmio energia e altro ancora.

Il toolkit Update Baseline semplifica questa operazione fornendo un unico comando per gli amministratori IT per applicare la baseline di aggiornamento ai dispositivi. Puoi ottenere il toolkit Update Baseline dall'Area download.

Altri servizi di criteri client di Windows Update

I servizi seguenti fanno parte della famiglia di prodotti Windows Update:

• I report di Windows Update for Business sono una soluzione basata sul cloud che fornisce informazioni sulla conformità agli aggiornamenti di Windows dei dispositivi collegati a Microsoft Entra. I report di Windows Update for Business sono disponibili tramite il portale di Azure. I report di Windows Update for Business consentono di:

  • Monitorare gli aggiornamenti di sicurezza, qualità, driver e funzionalità per i dispositivi Windows 11 e Windows 10
  • Segnalare i dispositivi con problemi di conformità degli aggiornamenti
  • Analizza e visualizza i dati in diversi modi

• Windows Autopatch è un servizio cloud progettato per funzionare con i criteri client di Windows Update esistenti. Windows Autopatch offre un controllo aggiuntivo sull'approvazione, la pianificazione e la protezione degli aggiornamenti forniti da Windows Update ai dispositivi gestiti.