Usare il servizio di distribuzione di Windows Update for Business
In qualità di amministratore dell'organizzazione, si sa che è necessario gestire gli aggiornamenti tra i dispositivi per assicurarsi che rimangano aggiornati. Ciò consente di proteggere l'organizzazione da minacce e vulnerabilità. Di seguito viene illustrato come usare Windows Update per le aziende per controllare e pianificare gli aggiornamenti dei dispositivi dell'organizzazione.
Che cos'è il servizio di distribuzione?
Il servizio di distribuzione Windows Update per le aziende fornisce il controllo sugli aggiornamenti dei dispositivi, offrendo la possibilità di approvare, pianificare e salvaguardare il contenuto fornito da Windows Update.
Il servizio di distribuzione funziona con altre funzionalità di Windows Update per le aziende, ad esempio i criteri per i dispositivi e la Conformità degli aggiornamenti. Osserviamo il diagramma seguente:
Windows Update per le aziende è costituito da tre pilastri:
- Criteri client che è possibile utilizzare per gestire le esperienze e la tempistica di aggiornamento usando strumenti come Criteri di gruppo e Criteri del provider di servizi di configurazione (CSP)
- API del servizio di distribuzione per l'approvazione e la pianificazione di aggiornamenti specifici tramite strumenti come Microsoft Graph e SDK associati, ad esempio PowerShell SDK
- Conformità degli aggiornamenti per il monitoraggio della distribuzione degli aggiornamenti, disponibile in Azure Marketplace
Il servizio di distribuzione non salva la configurazione di destinazione sui dispositivi. Il servizio si trova nel cloud. Il servizio di distribuzione funge da canale di comunicazione diretto tra uno strumento di gestione come PowerShell e il servizio Windows Update. In questo modo puoi controllare direttamente l'approvazione e l'offerta di contenuti per i dispositivi.
È possibile utilizzare il servizio di distribuzione per:
- Pianificare le distribuzioni degli aggiornamenti in modo che inizino in una data specifica.
- Organizzare distribuzioni per un periodo di giorni o settimane usando espressioni elaborate.
- Ignorare i criteri preconfigurati di Windows Update per le aziende per distribuire immediatamente un aggiornamento della sicurezza.
- Garantire la copertura di hardware e software nell'organizzazione tramite distribuzioni personalizzate per popolazioni di dispositivi univoche.
- Proteggere i dispositivi da problemi noti.
Il servizio di distribuzione supporta la gestione degli aggiornamenti delle funzionalità di Windows e l’accelerazione degli aggiornamenti della sicurezza di Windows. Gli aggiornamenti delle funzionalità contengono piccole o anche significative aggiunte di funzionalità o modifiche a Windows. Per maggiori informazioni sul servizio di distribuzione nel contesto di Windows Update per le aziende, vedere la pagina della documentazione del servizio di distribuzione di Windows Update per le aziende.
Informazioni sul flusso di lavoro
Il flusso di lavoro per l'utilizzo del servizio di distribuzione in genere consiste in tre fasi:
- Fase 1:selezionare i dispositivi di destinazione e approvare il contenuto che si desidera distribuire. A tale scopo, è possibile usare PowerShell, un'app Microsoft Graph o una soluzione di gestione, ad esempio Microsoft Endpoint Manager. Usando lo strumento di gestione, si inviano i dettagli relativi all'approvazione del contenuto, alla pianificazione e alla selezione dei dispositivi al servizio di distribuzione.
- Fase 2:il servizio di distribuzione elabora quindi le informazioni di approvazione del contenuto e le confronta con qualsiasi contenuto approvato in precedenza. Il servizio determina poi se il dispositivo deve ricevere l'aggiornamento e comunica con Windows Update.
- Fase 3:Windows Update offre infine il contenuto approvato ai dispositivi di destinazione in occasione del successivo controllo degli aggiornamenti da parte dei dispositivi.