Che cos'è Windows Update for Business?

Stai cercando informazioni per utenti privati? Vedi Windows Update: domande frequenti

Windows Update for Business è un servizio gratuito disponibile per le seguenti edizioni di Windows 10 e Windows 11:

• Pro, incluso Pro per workstation
• Education
• Enterprise, tra cui Enterprise LTSC, IoT Enterprise e IoT Enterprise LTSC

Windows Update for Business consente agli amministratori IT di mantenere sempre aggiornati i dispositivi client Windows dell'organizzazione con gli aggiornamenti della sicurezza più recenti e le funzionalità di Windows connettendo direttamente questi sistemi al servizio Windows Update. È possibile usare soluzioni Criteri di gruppo o MDM (Mobile Gestione dispositivi), ad esempio Microsoft Intune, per configurare le impostazioni di Windows Update for Business che controllano come e quando vengono aggiornati i dispositivi.

In particolare, Windows Update for Business consente di controllare le offerte e le esperienze di aggiornamento per consentire test di affidabilità e prestazioni in un subset di dispositivi prima di distribuire gli aggiornamenti nell'organizzazione. Offre anche un'esperienza di aggiornamento positiva per gli utenti dell'organizzazione.

Cosa è possibile fare con Windows Update for Business?

Windows Update for Business consente ai clienti commerciali di gestire quali Aggiornamenti di Windows vengono ricevuti insieme all'esperienza di un dispositivo quando li riceve.

È possibile controllare i criteri di Windows Update per le aziende usando gli strumenti MDM o la gestione Criteri di gruppo, ad esempio i criteri di gruppo locali o Criteri di gruppo Management Console (GPMC) e vari altri strumenti di gestione non Microsoft. Gli MDM usano criteri CSP (Configuration Service Provider) anziché Criteri di gruppo. Intune usa anche Criteri cloud. Non tutti i criteri sono disponibili in tutti i formati (CSP, Criteri di gruppo o Criteri cloud).

Gestire la distribuzione di Windows Aggiornamenti

Usando Windows Update for Business, è possibile:

• Controllare i tipi di Aggiornamenti windows offerti ai dispositivi dell'organizzazione
• Controllare quando vengono applicati gli aggiornamenti ai dispositivi
• Distribuire gli aggiornamenti ai dispositivi nell'organizzazione in modo ondate

Gestire gli aggiornamenti offerti

Windows Update for Business consente a un amministratore IT di ricevere e gestire vari tipi di windows Aggiornamenti.

Tipi di aggiornamenti gestiti da Windows Update for Business

Windows Update for Business fornisce criteri di gestione per diversi tipi di aggiornamenti ai dispositivi Windows 10:

• Aggiornamenti delle funzionalità: In precedenza definiti aggiornamenti, gli aggiornamenti delle funzionalità contengono non solo revisioni di sicurezza e qualità, ma anche aggiunte e modifiche significative delle funzionalità. Gli aggiornamenti delle funzionalità vengono rilasciati non appena diventano disponibili. Gli aggiornamenti delle funzionalità non sono disponibili per i dispositivi LTSC.
• Aggiornamenti qualitativi: Gli aggiornamenti qualitativi sono aggiornamenti tradizionali del sistema operativo. In genere gli aggiornamenti qualitativi vengono rilasciati il secondo martedì di ogni mese, anche se possono essere rilasciati in qualsiasi momento. Includono aggiornamenti della sicurezza, critici e dei driver.
• Aggiornamenti dei driver: Aggiornamenti per i driver non Microsoft rilevanti per i dispositivi. Gli aggiornamenti dei driver sono attivati per impostazione predefinita, ma è possibile usare i criteri di Windows Update for Business per disattivarli, se si preferisce.
• Aggiornamenti dei prodotti Microsoft: Aggiornamenti per altri prodotti Microsoft, ad esempio le versioni di Office installate tramite Windows Installer (MSI). Le versioni di Office installate tramite a portata di clic non possono essere aggiornate usando Windows Update per le aziende. Gli aggiornamenti del prodotto sono disattivati per impostazione predefinita. È possibile attivarli usando i criteri di Windows Update for Business.

Offrendo

È possibile controllare quando vengono applicati gli aggiornamenti. Ad esempio, è possibile rinviare l'installazione di un aggiornamento in un dispositivo o sospendendo gli aggiornamenti per un determinato periodo.

Gestire quando vengono offerti gli aggiornamenti

È possibile rinviare o sospendere l'installazione degli aggiornamenti per un determinato periodo di tempo.

Eseguire la registrazione agli aggiornamenti preliminari

Il livello di preparazione del ramo consente agli amministratori di specificare il canale di aggiornamenti delle funzionalità che vogliono ricevere. Attualmente sono disponibili opzioni a livello di preparazione dei rami sia per gli aggiornamenti pre-rilascio che per gli aggiornamenti rilasciati:

• Canale Canary di Windows Insider
• Canale di sviluppo Windows Insider
• Canale Windows Insider Beta
• Canale Windows Insider Release Preview

Rinviare un aggiornamento

Un amministratore può rinviare l'installazione degli aggiornamenti qualitativi e delle funzionalità dalla distribuzione nei dispositivi entro un intervallo di tempo in base al momento in cui tali aggiornamenti vengono resi disponibili per la prima volta nel servizio Windows Update. È possibile usare questo rinvio per consentire il tempo necessario per convalidare le distribuzioni durante il push nei dispositivi. I rinvii funzionano consentendo di specificare il numero di giorni dopo il rilascio di un aggiornamento prima che venga offerto a un dispositivo. Ovvero, se imposti un periodo di differimento dell'aggiornamento delle funzionalità di 365 giorni, il dispositivo non installerà un aggiornamento delle funzionalità rilasciato per meno di 365 giorni. Per posticipare gli aggiornamenti delle funzionalità, usare il criterio Seleziona quando le build di anteprima e gli aggiornamenti delle funzionalità sono ricevuti .

Sospendere un aggiornamento

Se si individua un problema durante la distribuzione di una funzionalità o di un aggiornamento qualitativo, è possibile sospendere l'aggiornamento per 35 giorni da una data di inizio specificata per impedire ad altri dispositivi di installarlo fino a quando il problema non viene attenuato. Se si sospende un aggiornamento delle funzionalità, gli aggiornamenti qualitativi vengono comunque offerti ai dispositivi per garantire che rimangano sicuri. Il periodo di sospensione per gli aggiornamenti delle funzionalità e della qualità viene calcolato a partire da una data di inizio impostata.

Per sospendere gli aggiornamenti delle funzionalità, usare il criterio Seleziona quando le compilazioni di anteprima e gli aggiornamenti delle funzionalità sono ricevuti e per sospendere gli aggiornamenti qualitativi usare il criterio Seleziona quando i Aggiornamenti qualità sono ricevuti. Per altre informazioni, vedere Sospendere gli aggiornamenti delle funzionalità e Sospendere gli aggiornamenti qualitativi.

Vantaggi predefiniti: quando si esegue l'aggiornamento da Windows Update, si ottengono i vantaggi aggiuntivi dei controlli di compatibilità predefiniti per evitare un'esperienza di aggiornamento scadente per il dispositivo e un controllo per evitare rollback ripetuti.

Consigli

Per un'esperienza ottimale con Windows Update, seguire queste linee guida:

• Usare i dispositivi per almeno 6 ore al mese, incluse almeno 2 ore di utilizzo continuo.
• Mantenere i dispositivi regolarmente addebitati. Il plug-in dei dispositivi durante la notte consente loro di eseguire automaticamente l'aggiornamento al di fuori degli orari di attività.
• Assicurarsi che i dispositivi abbiano almeno 10 GB di spazio disponibile.
• Concedere ai dispositivi l'accesso senza ostacoli al servizio Windows Update.

Gestire l'esperienza utente finale quando si riceve Windows Aggiornamenti

Windows Update for Business fornisce controlli che consentono di soddisfare gli standard di sicurezza dell'organizzazione e offrire un'esperienza utente finale ottimale. A tale scopo, è possibile impostare gli aggiornamenti automatici in momenti che funzionano bene per gli utenti dell'organizzazione e impostare scadenze per gli aggiornamenti di qualità e funzionalità. Poiché Windows Update include l'intelligence predefinita, è preferibile usare meno controlli per gestire l'esperienza utente.

Impostazioni consigliate per l'esperienza

Funzionalità come il controllo della disponibilità intelligente (che garantisce che gli aggiornamenti non si verifichino quando un utente ha eseguito l'accesso) e gli orari di attività consentono di offrire agli utenti finali l'esperienza migliore mantenendo al tempo stesso i dispositivi più sicuri e aggiornati. Seguire questa procedura per sfruttare queste funzionalità:

1. Scaricare, installare e riavviare automaticamente (impostazione predefinita se non sono configurati o abilitati criteri di riavvio).
2. Usare le notifiche predefinite.
3. Impostare le scadenze di aggiornamento.

Definizione delle scadenze

Un criterio di scadenza della conformità consente di impostare scadenze e periodi di tolleranza separati per gli aggiornamenti delle funzionalità e della qualità.

Questo criterio consente di specificare il numero di giorni dalla data di pubblicazione di un aggiornamento che deve essere installato nel dispositivo. I criteri includono anche un periodo di tolleranza configurabile che specifica il numero di giorni trascorsi dall'installazione dell'aggiornamento nel dispositivo fino al riavvio forzato del dispositivo. Questo approccio è utile in uno scenario di ferie in quanto consente, ad esempio, agli utenti che sono stati lontani di avere un po'di tempo prima di essere costretti a riavviare i dispositivi quando tornano dalle vacanze.

Aggiornare la linea di base

Il gran numero di diversi criteri offerti può essere travolgente. La baseline di aggiornamento fornisce un elenco chiaro delle impostazioni consigliate dei criteri di Windows Update per gli amministratori IT che desiderano un'esperienza utente ottimale, rispettando al tempo stesso gli obiettivi di conformità degli aggiornamenti. La baseline di aggiornamento per Windows 10 include raccomandazioni sulle impostazioni dei criteri che riguardano la configurazione della scadenza, il comportamento di riavvio, i criteri di risparmio energia e altro ancora.

Il toolkit Update Baseline semplifica l'applicazione della baseline di aggiornamento ai dispositivi tramite un singolo comando per gli amministratori IT. È possibile ottenere il toolkit Update Baseline dall'Area download.

Altri servizi Windows Update per le aziende

I servizi seguenti fanno parte della famiglia di prodotti Windows Update for Business:

• Windows Update report per le aziende è una soluzione basata sul cloud che fornisce informazioni sulla conformità dei dispositivi Microsoft Entra aggiunti agli aggiornamenti di Windows. Windows Update report per le aziende vengono offerti tramite il portale di Azure. Windows Update report per le aziende consente di:

  • Monitorare gli aggiornamenti di sicurezza, qualità, driver e funzionalità per i dispositivi Windows 11 e Windows 10
  • Report sui dispositivi con problemi di conformità degli aggiornamenti
  • Analizzare e visualizzare i dati in più modi

• Il servizio di distribuzione Windows Update for Business è un servizio cloud progettato per funzionare con i criteri di Windows Update per le aziende esistenti e i report Windows Update for Business. Il servizio di distribuzione offre un controllo aggiuntivo sull'approvazione, la pianificazione e la protezione degli aggiornamenti distribuiti da Windows Update ai dispositivi gestiti.