Abilitare gli aggiornamenti di terze partiEnable third-party updates

Si applica a: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Il nodo Cataloghi di aggiornamenti software di terze parti nella console di Configuration Manager consente di sottoscrivere i cataloghi di terze parti, pubblicarne gli aggiornamenti nel punto di aggiornamento software e quindi implementare i cataloghi nei client.The Third-Party Software Update Catalogs node in the Configuration Manager console allows you to subscribe to third-party catalogs, publish their updates to your software update point (SUP), and then deploy them to clients.

Nota

Nella versione 2006 e nelle versioni precedenti Configuration Manager non abilita questa funzionalità per impostazione predefinita.In version 2006 and earlier, Configuration Manager doesn't enable this feature by default. Prima di usarlo, abilitare la funzionalità facoltativa Abilita il supporto per gli aggiornamenti di terze parti sui client.Before using it, enable the optional feature Enable third party update support on clients. Per altre informazioni, vedere Enable optional features from updates (Abilitare le funzioni facoltative dagli aggiornamenti).For more information, see Enable optional features from updates.

PrerequisitiPrerequisites

  • Spazio su disco sufficiente nella directory del punto di aggiornamento software di livello superiore WSUSContent per archiviare il contenuto binario di origine per gli aggiornamenti software di terze parti.Sufficient disk space on the top-level software update point's WSUSContent directory to store the source binary content for third-party software updates.
  • Il servizio di sincronizzazione degli aggiornamenti software di terze parti richiede l'accesso a Internet.The third-party software update synchronization service requires internet access.
    • Per l'elenco di cataloghi partner, è necessario l'accesso a download.microsoft.com sulla porta HTTPS 443.For the partner catalogs list, download.microsoft.com over HTTPS port 443 is needed.
    • Accesso a Internet per tutti i cataloghi di terze parti e i file di contenuto degli aggiornamenti.Internet access to any third-party catalogs and update content files. Potrebbero essere necessarie altre porte diverse dalla 443.Additional ports other than 443 may be needed.
    • Gli aggiornamenti di terze parti usano le stesse impostazioni proxy del punto di aggiornamento software.Third-party updates use the same proxy settings as the SUP.
  • Nelle versioni di Configuration Manager precedenti alla 1910, il ruolo di sicurezza Gestione degli aggiornamenti software non può sincronizzare cataloghi di terze parti.For Configuration Manager versions prior to 1910, the Software Updates Manager security role can't sync third-party catalogs. Per la sincronizzazione dei cataloghi è necessario il ruolo di sicurezza Amministratore completo.You'll need the Full Administrator security role to sync the catalogs.

Requisiti aggiuntivi quando il punto di aggiornamento software è remoto rispetto al server del sito principaleAdditional requirements when the SUP is remote from the top-level site server

  1. Quando il punto di aggiornamento software è remoto, è necessario abilitarvi SSL.SSL must be enabled on the SUP when it's remote. Ciò richiede un certificato di autenticazione server generato da un'autorità di certificazione interna o un provider pubblico.This requires a server authentication certificate generated from an internal certificate authority or via a public provider.

    • Configurare SSL in WSUSConfigure SSL on WSUS
      • Quando si configura SSL in WSUS, tenere presente che alcuni dei servizi Web e delle directory virtuali sono sempre HTTP e non HTTPS.When you configure SSL on WSUS, note some of the web services and the virtual directories are always HTTP and not HTTPS.
      • Configuration Manager scarica il contenuto di terze parti per gli aggiornamenti software dalla directory del contenuto WSUS tramite HTTP.Configuration Manager downloads third-party content for software update packages from your WSUS content directory over HTTP.
    • Configurare SSL nel punto di aggiornamento softwareConfigure SSL on the SUP
  2. Quando si imposta la configurazione del certificato di firma WSUS degli aggiornamenti di terze parti su Configuration Manager gestisce il certificato nelle proprietà del componente del punto di aggiornamento software, sono necessarie le seguenti configurazioni per consentire la creazione del certificato di firma WSUS autofirmato:When setting the third-party updates WSUS signing certificate configuration to Configuration Manager manages the certificate in the Software Update Point Component Properties, the following configurations are required to allow the creation of the self-signed WSUS signing certificate:

    • Il Registro di sistema remoto deve essere abilitato nel server del punto di aggiornamento software.Remote registry should be enabled on the SUP server.
    • L'account di connessione al server WSUS deve avere le autorizzazioni del Registro di sistema per il server del punto di aggiornamento software/WSUS.The WSUS server connection account should have remote registry permissions on the SUP/WSUS server.
  3. Creare la chiave del Registro di sistema seguente nel server del sito di Configuration Manager:Create the following registry key on the Configuration Manager site server:

    • HKLM\Software\Microsoft\Update Services\Server\Setup, creare un nuovo valore DWORD denominato EnableSelfSignedCertificates con il valore 1.HKLM\Software\Microsoft\Update Services\Server\Setup, create a new DWORD named EnableSelfSignedCertificates with a value of 1.
  4. Per consentire l'installazione del certificato di firma WSUS autofirmato negli archivi di autori attendibili e radici attendibili sul server del punto di aggiornamento software remoto:To enable installing the self-signed WSUS signing certificate to the Trusted Publishers and Trusted Root stores on the remote SUP server:

    • L'account di connessione al server WSUS deve avere autorizzazioni di amministrazione remota per il server del punto di aggiornamento software.The WSUS server connection account should have remote administration permissions on the SUP server.

      Se questo elemento non è possibile, esportare il certificato dall'archivio WSUS del computer locale agli archivi di autori attendibili e radici attendibili.If this item isn't possible, export the certificate from the local computer's WSUS store into the Trusted Publisher and Trusted Root stores.

Nota

L'account di connessione al server WSUS può essere identificato visualizzando la scheda Impostazioni proxy e account nelle proprietà del ruolo del sistema del sito del punto di aggiornamento software.The WSUS server connection account can be identified by viewing the Proxy and Account Settings tab on the Site System role properties of the SUP. Se non viene specificato un account, viene usato l'account computer del server del sito.If an account is not specified, the site server's computer account is used.

Abilitare gli aggiornamenti di terze parti nel punto di aggiornamento softwareEnable third-party updates on the SUP

Se si abilita questa opzione, è possibile sottoscrivere i cataloghi di aggiornamenti di terze parti nella console di Configuration Manager.If you enable this option, you can subscribe to third-party update catalogs in the Configuration Manager console. È quindi possibile pubblicare gli aggiornamenti in WSUS e distribuirli nei client.You can then publish those updates to WSUS and deploy them to clients. Le operazioni descritte di seguito devono essere eseguite una volta per ogni gerarchia per abilitare e configurare la funzionalità per l'uso.The following steps should be run once per hierarchy to enable and set up the feature for use. Potrebbe essere necessario eseguire nuovamente i passaggi nel caso in cui si dovesse sostituire il server WSUS principale.The steps may need to be rerun if you ever replace the top-level SUP's WSUS server.

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione.In the Configuration Manager console, go to the Administration workspace. Espandere Configurazione del sito e selezionare il nodo Siti.Expand Site Configuration, and select the Sites node.

  2. Selezionare il sito al primo livello della gerarchia.Select the top-level site in the hierarchy. Fare clic su Configura componenti del sito nella barra multifunzione e selezionare Punto di aggiornamento software.In the ribbon, click Configure Site Components, and select Software Update Point.

  3. Passare alla scheda Aggiornamenti di terze parti. Selezionare l'opzione Abilita gli aggiornamenti software di terze parti.Switch to the Third-Party Updates tab. Select the option Enable third-party software updates.

    Screenshot delle proprietà del punto di aggiornamento software degli aggiornamenti di terze parti

Configurare il certificato di firma WSUSConfigure the WSUS signing certificate

Sarà necessario decidere se gestire automaticamente il certificato di firma WSUS di terze parti con Configuration Manager usando un certificato autofirmato oppure se configurare manualmente il certificato.You'll need to decide if you want Configuration Manager to automatically manage the third-party WSUS signing certificate using a self-signed certificate, or if you need to manually configure the certificate.

Gestire automaticamente il certificato di firma WSUSAutomatically manage the WSUS signing certificate

Se non è necessario usare i certificati PKI, è possibile scegliere di gestire automaticamente i certificati di firma per gli aggiornamenti di terze parti.If you don't have a requirement to use PKI certificates, you can choose to automatically manage the signing certificates for third-party updates. La gestione dei certificati WSUS viene eseguita durante il ciclo di sincronizzazione e viene registrata in wsyncmgr.log.The WSUS certificate management is done as part of the sync cycle and gets logged in the wsyncmgr.log.

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione.In the Configuration Manager console, go to the Administration workspace. Espandere Configurazione del sito e selezionare il nodo Siti.Expand Site Configuration, and select the Sites node.
  2. Selezionare il sito al primo livello della gerarchia.Select the top-level site in the hierarchy. Fare clic su Configura componenti del sito nella barra multifunzione e selezionare Punto di aggiornamento software.In the ribbon, click Configure Site Components, and select Software Update Point.
  3. Passare alla scheda Aggiornamenti di terze parti. Selezionare l'opzione Configuration Manager gestisce il certificato.Switch to the Third-Party Updates tab. Select the option Configuration Manager manages the certificate.
  4. Un nuovo certificato di tipo Firma WSUS di terze parti viene creato nel nodo Certificati in Protezione nell'area di lavoro Amministrazione.A new certificate of type Third-party WSUS Signing is created in the Certificates node under Security in the Administration workspace.

Gestire manualmente il certificato di firma WSUSManually manage the WSUS signing certificate

Se è necessario configurare manualmente il certificato, ad esempio per usare un certificato PKI, sarà necessario usare System Center Updates Publisher o un altro strumento.If you need to manually configure the certificate, such as needing to use a PKI certificate, you'll need to use either System Center Updates Publisher or another tool to do so.

  1. Configurare il certificato di firma usando System Center Updates Publisher.Configure the signing certificate using System Center Updates Publisher.
  2. Nella console di Configuration Manager passare all'area di lavoro Amministrazione.In the Configuration Manager console, go to the Administration workspace. Espandere Configurazione del sito e selezionare il nodo Siti.Expand Site Configuration, and select the Sites node.
  3. Selezionare il sito al primo livello della gerarchia.Select the top-level site in the hierarchy. Fare clic su Configura componenti del sito nella barra multifunzione e selezionare Punto di aggiornamento software.In the ribbon, click Configure Site Components, and select Software Update Point.
  4. Passare alla scheda Aggiornamenti di terze parti. Selezionare l'opzione Gestisci manualmente il certificato.Switch to the Third-Party Updates tab. Select the option for Manually manage the certificate.

Abilitare gli aggiornamenti di terze parti nei clientEnable third-party updates on the clients

Abilitare gli aggiornamenti di terze parti sui client nelle impostazioni client.Enable third-party updates on the clients in the client settings. L'impostazione configura i criteri dell'agente di Windows Update per Consenti aggiornamenti firmati da un percorso del servizio di aggiornamento Microsoft nella rete Intranet.The setting sets the Windows Update agent policy for Allow signed updates for an intranet Microsoft update service location. Questa impostazione client installa anche il certificato di firma WSUS nell'archivio di autori attendibili nel client.This client setting also installs the WSUS signing certificate to the Trusted Publisher store on the client. La registrazione della gestione del certificato è visibile in updatesdeployment.log sui client.The certificate management logging is seen in updatesdeployment.log on the clients. Eseguire questi passaggi per ogni impostazione client personalizzata da usare per gli aggiornamenti di terze parti.Run these steps for each custom client setting you want to use for third-party updates. Per altre informazioni, vedere l'articolo Informazioni sulle impostazioni client.For more information, see the About client settings article.

  1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione e selezionare il nodo Impostazioni client.In the Configuration Manager console, go to the Administration workspace and select the Client Settings node.
  2. Selezionare un'impostazione client personalizzata esistente o crearne una nuova.Select an existing custom client setting or create a new one.
  3. Selezionare la scheda Aggiornamenti software a sinistra.Select the Software Updates tab on the left-hand side. Se questa scheda non è presente, verificare che la casella Aggiornamenti software sia abilitata.If you don't have this tab, make sure that the Software Updates box is enabled.
  4. Impostare Abilita gli aggiornamenti software di terze parti su .Set Enable third-party software updates to Yes.

Aggiungere un catalogo personalizzatoAdd a custom catalog

I cataloghi partner sono cataloghi di fornitori di software le cui informazioni sono già registrate con Microsoft.Partner catalogs are software vendor catalogs that have their information already registered with Microsoft. È possibile sottoscrivere i cataloghi partner senza dover specificare informazioni aggiuntive.With partner catalogs, you can subscribe to them without having to specify any additional information. I cataloghi aggiunti sono chiamati cataloghi personalizzati.Catalogs that you add are called custom catalogs. È possibile aggiungere un catalogo personalizzato da un fornitore di aggiornamenti di terze parti a Configuration Manager.You can add a custom catalog from a third-party update vendor to Configuration Manager. I cataloghi personalizzati devono usare https e gli aggiornamenti devono essere firmati digitalmente.Custom catalogs must use https and the updates must be digitally signed.

  1. Passare all'area di lavoro Software Updates Library (Raccolta aggiornamenti software), espandere Aggiornamenti software e selezionare il nodo Cataloghi di aggiornamenti software di terze parti.Go to the Software Updates Library workspace, expand Software updates, and select the Third-Party Software Update Catalogs node.

    Screenshot del nodo degli aggiornamenti di terze parti

  2. Fare clic su Aggiungi catalogo personalizzato nella barra multifunzione.Click Add Custom Catalog in the ribbon.

    Aggiungi un catalogo personalizzato per gli aggiornamenti di terze parti

  3. Nella pagina Generale specificare gli elementi seguenti:On the General page, specify the following items:

    • URL di download: un indirizzo HTTPS valido del catalogo personalizzato.Download URL: A valid HTTPS address of the custom catalog.
    • Editore: nome dell'organizzazione che pubblica il catalogo.Publisher: The name of the organization that publishes the catalog.
    • Nome: nome del catalogo da visualizzare nella console di Configuration Manager.Name: The name of the catalog to display in the Configuration Manager Console.
    • Descrizione: una descrizione del catalogo.Description: A description of the catalog.
    • URL supporto tecnico (facoltativo): indirizzo HTTPS valido di un sito Web per ottenere assistenza con il catalogo.Support URL (optional): A valid HTTPS address of a website to get help with the catalog.
    • Contatto supporto tecnico (facoltativo): informazioni di contatto per ottenere assistenza con il catalogo.Support Contact (optional): Contact information to get help with the catalog.
  4. Fare clic su Avanti per esaminare il riepilogo del catalogo e continuare per completare gli Aggiornamenti software guidati di terze parti per i cataloghi personalizzati.Click Next to review the catalog summary and to continue with completing the Third-party Software Updates Custom Catalog Wizard.

Sottoscrivere un catalogo di terze parti e sincronizzare gli aggiornamentiSubscribe to a third-party catalog and sync updates

Quando si sottoscrive un catalogo di terze parti nella console di Configuration Manager, i metadati per ogni aggiornamento nel catalogo vengono sincronizzate nei server WSUS per i punti di aggiornamento software.When you subscribe to a third-party catalog in the Configuration Manager console, the metadata for every update in the catalog are synced into the WSUS servers for your SUPs. La sincronizzazione dei metadati consente ai client di determinare se uno qualsiasi degli aggiornamenti è applicabile.The sync of the metadata allows the clients to determine if any of the updates are applicable. Seguire questa procedura per ogni catalogo di terze parti per cui si vuole effettuare la sottoscrizione:Perform the following steps for each third-party catalog to which you want to subscribe:

  1. Nella console di Configuration Manager accedere all'area di lavoro Raccolta software.In the Configuration Manager console, go to the Software Library workspace. Espandere Aggiornamenti software e selezionare il nodo Cataloghi di aggiornamenti software di terze parti.Expand Software Updates and select the Third-Party Software Update Catalogs node.
  2. Selezionare il catalogo per cui eseguire la sottoscrizione e fare clic su Sottoscrivi il catalogo nella barra multifunzione.Select the catalog to subscribe and click Subscribe to Catalog in the ribbon. Sottoscrizione del catalogo per gli aggiornamenti di terze partiThird-party updates subscribe to catalog
  3. Rivedere e approvare il certificato del catalogo.Review and approve the catalog certificate.

    Nota

    Quando si sottoscrive un catalogo di aggiornamenti software di terze parti, il certificato rivisto e approvato nella procedura guidata viene aggiunto al sito.When you subscribe to a third-party software update catalog, the certificate that you review and approve in the wizard is added to the site. Questo certificato è di tipo Catalogo di aggiornamenti software di terze parti.This certificate is of type Third-party Software Updates Catalog. È possibile gestirlo dal nodo Certificati in Protezione nell'area di lavoro Amministrazione.You can manage it from the Certificates node under Security in the Administration workspace.

  4. Completare la procedura guidata.Complete the wizard. Dopo la sottoscrizione iniziale, in pochi minuti viene avviato il download del catalogo.After initial subscription, the catalog should start to download in a few minutes.
    • Il catalogo viene sincronizzato automaticamente ogni 7 giorni.The catalog synchronizes automatically every 7 days.
    • Fare clic su Sincronizza ora nella barra multifunzione per forzare una sincronizzazione.Click Sync now in the ribbon to force a sync.
  5. Dopo aver scaricato il catalogo, i metadati del prodotto devono essere sincronizzati dal database WSUS nel database di Configuration Manager.After the catalog is downloaded, the product metadata needs to be synchronized from the WSUS database into the Configuration Manager database. Avviare manualmente la sincronizzazione degli aggiornamenti software per sincronizzare le informazioni sul prodotto.Manually start the software updates synchronization to synchronize the product information.
  6. Dopo la sincronizzazione delle informazioni sul prodotto, configurare il punto di aggiornamento software per sincronizzare il prodotto desiderato in Configuration Manager.Once the product information is synchronized, Configure the SUP to synchronize the desired product into Configuration Manager.
  7. Avviare manualmente la sincronizzazione degli aggiornamenti software per sincronizzare gli aggiornamenti del nuovo prodotto in Configuration Manager.Manually start the software updates synchronization to synchronize the new product's updates into Configuration Manager.
  8. Al termine della sincronizzazione, è possibile visualizzare gli aggiornamenti di terze parti nel nodo Tutti gli aggiornamenti.When the synchronization completes, you can see the third-party updates in the All Updates node. Questi aggiornamenti vengono pubblicati come aggiornamenti solo metadati finché non si sceglie di pubblicarli.These updates are published as metadata-only updates until you choose to publish them.
    • L'icona con la freccia blu rappresenta un aggiornamento software solo di metadati.The icon with the blue arrow represents a metadata-only software update. Icona per gli aggiornamenti software solo metadati

Pubblicare e distribuire gli aggiornamenti software di terze partiPublish and deploy third-party software updates

Quando gli aggiornamenti di terze parti sono nel nodo Tutti gli aggiornamenti, è possibile scegliere gli aggiornamenti da pubblicare per la distribuzione.Once the third-party updates are in the All Updates node, you can choose which updates should be published for deployment. Quando si pubblica un aggiornamento, i file binari vengono scaricati dal fornitore e inseriti nella directory nel WSUSContent sup di primo livello.When you publish an update, the binary files are downloaded from the vendor and placed into the WSUSContent directory on the top-level SUP.

  1. Nella console di Configuration Manager accedere all'area di lavoro Raccolta software.In the Configuration Manager console, go to the Software Library workspace. Espandere Aggiornamenti software e selezionare il nodo Tutti gli aggiornamenti software.Expand Software Updates and select the All Software Updates node.

  2. Fare clic su Aggiungi criteri per filtrare l'elenco degli aggiornamenti.Click Add Criteria to filter the list of updates. Aggiungere ad esempio Fornitore per HPFor example, add Vendor for HP. per visualizzare tutti gli aggiornamenti di HP.to view all updates from HP.

  3. Selezionare gli aggiornamenti richiesti dall'organizzazione.Select the updates that are required by your organization. Fare clic su Pubblica il contenuto degli aggiornamenti software di terze parti.Click Publish Third-Party Software Update Content.

    • Questa azione Scarica i file binari di aggiornamento dal fornitore e li archivia nella WSUSContent directory del punto di aggiornamento software di livello superiore.This action downloads the update binaries from the vendor then stores them in the WSUSContent directory on the top-level software update point.
  4. Avviare manualmente la sincronizzazione degli aggiornamenti software per cambiare lo stato degli aggiornamenti pubblicati da solo metadati ad aggiornamenti distribuibili con contenuto.Manually start the software updates synchronization to change the state of the published updates from metadata-only to deployable updates with content.

    Nota

    Quando si pubblicano contenuti degli aggiornamenti software di terze parti tutti i certificati usati per firmare i contenuti vengono aggiunti al sito.When you publish third-party software update content, any certificates used to sign the content are added to the site. Questi certificati sono di tipo Contenuto degli aggiornamenti software di terze parti.These certificates are of type Third-party Software Updates Content. È possibile gestirli dal nodo Certificati in Protezione nell'area di lavoro Amministrazione.You can manage them from the Certificates node under Security in the Administration workspace.

  5. Esaminare lo stato in SMS_ISVUPDATES_SYNCAGENT.log.Review the progress in the SMS_ISVUPDATES_SYNCAGENT.log. Il log si trova nel punto di aggiornamento software principale nella cartella dei log di sistema del sito.The log is located on the top-level software update point in the site system Logs folder.

  6. Distribuire gli aggiornamenti usando il processo Distribuisci aggiornamenti software.Deploy the updates using the Deploy software updates process.

  7. Nella pagina Download Locations (Percorsi download) della Distribuzione guidata degli aggiornamenti software selezionare l'opzione predefinita Scarica aggiornamenti software da Internet.On the Download Locations page of the Deploy Software Updates Wizard, select the default option to Download software updates from the internet. In questo scenario il contenuto è già pubblicato nel punto di aggiornamento software, che viene usato per scaricare il contenuto per il pacchetto di distribuzione.In this scenario, the content is already published to the software update point, which is used to download the content for the deployment package.

  8. Per poter visualizzare i risultati di conformità, i client dovranno eseguire un'analisi e valutare gli aggiornamenti.Clients will need to run a scan and evaluate updates before you can see compliance results. È possibile attivare manualmente questo ciclo dal pannello di controllo di Configuration Manager in un client eseguendo l'azione Ciclo di analisi per aggiornamenti software.You can manually trigger this cycle from the Configuration Manager control panel on a client by running the Software Updates Scan Cycle action.

Miglioramenti per gli aggiornamenti di terze parti a partire da 1910Improvements for third-party updates starting in 1910

Sono ora disponibili controlli più granulari sulla sincronizzazione dei cataloghi di aggiornamenti di terze parti.You now have more granular controls over synchronization of third party updates catalogs. A partire da Configuration Manager versione 1910, è possibile configurare la pianificazione della sincronizzazione per ogni catalogo in modo indipendente.Starting in Configuration Manager version 1910, you can configure the synchronization schedule for each catalog independently. Quando si usano cataloghi che includono aggiornamenti suddivisi per categorie, è possibile configurare la sincronizzazione in modo da includere solo determinate categorie di aggiornamenti per evitare di sincronizzare l'intero catalogo.When using catalogs that include categorized updates, you can configure synchronization to include only specific categories of updates to avoid synchronizing the entire catalog. Con i cataloghi suddivisi per categorie, quando si è certi che si distribuirà una categoria, è possibile configurarla per il download e la pubblicazione automatici in WSUS.With categorized catalogs, when you're confident you'll deploy a category, you can configure it to automatically download and publish to WSUS.

Impostare la pianificazione per un catalogo in una nuova sottoscrizione del catalogoSet the schedule for a catalog in a new catalog subscription

  1. Passare all'area di lavoro Raccolta software, espandere Aggiornamenti software e quindi selezionare il nodo Cataloghi di aggiornamenti software di terze parti.Go to the Software Library workspace, expand Software Updates, then select the Third-Party Software Update Catalogs node.
  2. Selezionare il catalogo per cui eseguire la sottoscrizione e fare clic su Sottoscrivi il catalogo nella barra multifunzione.Select the catalog to subscribe and click Subscribe to Catalog in the ribbon.
  3. Scegliere le opzioni disponibili nella pagina Pianificazione per eseguire l'override della pianificazione predefinita della sincronizzazione:Choose your options on the Schedule page if you want to override the default synchronization schedule:
    • Pianificazione semplice: scegliere l'intervallo di ore, giorni o mesi.Simple schedule: Chose the hour, day or month interval.
    • Pianificazione personalizzata: impostare una pianificazione complessa.Custom schedule: Set a complex schedule.

Aggiornare la pianificazione per catalogoUpdate the schedule per catalog

  1. Passare all'area di lavoro Raccolta software, espandere Aggiornamenti software e quindi selezionare il nodo Cataloghi di aggiornamenti software di terze parti.Go to the Software Library workspace, expand Software Updates, then select the Third-Party Software Update Catalogs node.
  2. Fare clic con il pulsante destro del mouse sul catalogo e scegliere Proprietà.Right-click on the catalog and select Properties.
  3. Scegliere le opzioni nella scheda Pianificazione:Choose your options on the Schedule tab:
    • Pianificazione semplice: scegliere l'intervallo di ore, giorni o mesi.Simple schedule: Chose the hour, day or month interval.
    • Pianificazione personalizzata: impostare una pianificazione complessa.Custom schedule: Set a complex schedule.

Nuova sottoscrizione a un catalogo v3 di terze partiNew subscription to a third-party v3 catalog

Importante

Questa opzione è disponibile solo per i cataloghi di aggiornamenti di terze parti v3, che supportano le categorie per gli aggiornamenti.This option is only available for v3 third-party update catalogs, which support categories for updates. Queste opzioni sono disabilitate per i cataloghi non pubblicati nel nuovo formato v3.These options are disabled for catalogs that aren't published in the new v3 format.

  1. Nella console di Configuration Manager accedere all'area di lavoro Raccolta software.In the Configuration Manager console, go to the Software Library workspace. Espandere Aggiornamenti software e selezionare il nodo Cataloghi di aggiornamenti software di terze parti.Expand Software Updates and select the Third-Party Software Update Catalogs node.

  2. Selezionare il catalogo per cui eseguire la sottoscrizione e fare clic su Sottoscrivi il catalogo nella barra multifunzione.Select the catalog to subscribe and click Subscribe to Catalog in the ribbon.

  3. Scegliere le opzioni nella pagina Seleziona categorie:Choose your options on the Select Categories page:

    • Synchronize all update categories (Sincronizza tutte le categorie di aggiornamento) (impostazione predefinita)Synchronize all update categories (default)

      • Sincronizza tutti gli aggiornamenti nel catalogo di aggiornamenti di terze parti in Configuration Manager.Synchronizes all updates in the third-party update catalog into Configuration Manager.
    • Select categories for synchronization (Seleziona categorie per la sincronizzazione)Select categories for synchronization

      • Scegliere le categorie e le categorie figlio da sincronizzare in Configuration Manager.Choose which categories and child categories to synchronize into Configuration Manager.

      Selezionare le categorie di aggiornamenti per la sincronizzazione in Configuration Manager

  4. Scegliere se si vuole eseguire un'installazione di appoggio del contenuto degli aggiornamenti per il catalogo.Choose if you want to Stage update content for the catalog. Quando si esegue un'installazione di appoggio del contenuto, tutti gli aggiornamenti delle categorie selezionate vengono scaricati automaticamente nel punto di aggiornamento software di livello superiore. Non è quindi necessario assicurarsi che siano già stati scaricati prima della distribuzione.When you stage the content, all updates in the selected categories are automatically downloaded to your top-level software update point meaning you don't need to ensure they're already downloaded before deploying. È consigliabile eseguire un'installazione di appoggio del contenuto automaticamente solo per gli aggiornamenti di cui è probabile che si eseguirà la distribuzione, per evitare un uso eccessivo della larghezza di banda e delle risorse di archiviazione.You should only automatically stage content for updates you are likely to deploy them to avoid excessive bandwidth and storage requirements.

    • Do not stage content, synchronize for scanning only (recommended) (Non eseguire un'installazione di appoggio, sincronizza solo per l'analisi (scelta consigliata))Do not stage content, synchronize for scanning only (recommended)
      • Non scaricare alcun contenuto degli aggiornamenti per il catalogo di terze partiDon't download any content for updates in the third-party catalog
    • Stage the content for selected categories automatically (Esegui installazione di appoggio automaticamente per le categorie selezionate)Stage the content for selected categories automatically
      • Scegliere le categorie di aggiornamenti per le quali scaricare il contenuto automaticamente.Choose the update categories that will automatically download content.
      • Il contenuto degli aggiornamenti delle categorie selezionate verrà scaricato nella directory del contenuto WSUS del punto di aggiornamento software di livello superiore.The content for updates in selected categories will be downloaded to the top-level software update point's WSUS content directory. Selezionare le categorie di aggiornamenti per l'installazione di appoggio del contenutoSelect update categories to stage content
  5. Impostare la pianificazione per la sincronizzazione del catalogo, quindi completare la procedura guidata.Set your Schedule for catalog synchronization, then complete the wizard.

Modificare una sottoscrizione esistenteEdit an existing subscription

Importante

Questa opzione è disponibile solo per i cataloghi di aggiornamenti di terze parti v3, che supportano le categorie per gli aggiornamenti.This option is only available for v3 third-party update catalogs, which support categories for updates. Queste opzioni sono disabilitate per i cataloghi non pubblicati nel nuovo formato v3.These options are disabled for catalogs that aren't published in the new v3 format.

  1. Nella console di Configuration Manager accedere all'area di lavoro Raccolta software.In the Configuration Manager console, go to the Software Library workspace. Espandere Aggiornamenti software e selezionare il nodo Cataloghi di aggiornamenti software di terze parti.Expand Software Updates and select the Third-Party Software Update Catalogs node.
  2. Fare clic con il pulsante destro del mouse sul catalogo e scegliere Proprietà.Right-click on the catalog and select Properties.
  3. Scegliere le opzioni nella scheda Seleziona categorie.Choose your options on the Select Categories tab.
    • Synchronize all update categories (Sincronizza tutte le categorie di aggiornamento) (impostazione predefinita)Synchronize all update categories (default)
      • Sincronizza tutti gli aggiornamenti nel catalogo di aggiornamenti di terze parti in Configuration Manager.Synchronizes all updates in the third-party update catalog into Configuration Manager.
    • Select categories for synchronization (Seleziona categorie per la sincronizzazione)Select categories for synchronization
      • Scegliere le categorie e le categorie figlio da sincronizzare in Configuration Manager.Choose which categories and child categories to synchronize into Configuration Manager.
  4. Scegliere le opzioni per la scheda Stage update content (Esegui installazione di appoggio per il contenuto degli aggiornamenti).Choose your options for the Stage update content tab.
    • Do not stage content, synchronize for scanning only (recommended) (Non eseguire un'installazione di appoggio, sincronizza solo per l'analisi (scelta consigliata))Do not stage content, synchronize for scanning only (recommended)
      • Non scaricare alcun contenuto degli aggiornamenti per il catalogo di terze partiDon't download any content for updates in the third-party catalog
    • Stage the content for selected categories automatically (Esegui installazione di appoggio automaticamente per le categorie selezionate)Stage the content for selected categories automatically
      • Scegliere le categorie di aggiornamenti per le quali scaricare il contenuto automaticamente.Choose the update categories that will automatically download content.
      • Il contenuto degli aggiornamenti delle categorie selezionate verrà scaricato nella directory del contenuto WSUS del punto di aggiornamento software di livello superiore.The content for updates in selected categories will be downloaded to the top-level software update point's WSUS content directory.

Monitoraggio dello stato degli aggiornamenti software di terze partiMonitoring progress of third-party software updates

La sincronizzazione degli aggiornamenti software di terze parti viene gestita dal componente SMS_ISVUPDATES_SYNCAGENT nel punto di aggiornamento software principale.Synchronization of third-party software updates is handled by the SMS_ISVUPDATES_SYNCAGENT component on the top-level default software update point. È possibile visualizzare i messaggi di stato da questo componente o vedere lo stato più in dettaglio in SMS_ISVUPDATES_SYNCAGENT.log.You can view status messages from this component, or see more detailed status in the SMS_ISVUPDATES_SYNCAGENT.log. Questo log si trova nel punto di aggiornamento software principale nella cartella dei log di sistema del sito.This log is on the top-level software update point in the site system Logs folder. Per impostazione predefinita, questo percorso è C:\Programmi\Microsoft Configuration Manager\Logs.By default this path is C:\Program Files\Microsoft Configuration Manager\Logs. Per altre informazioni sul monitoraggio della gestione generale degli aggiornamenti software, vedere Monitorare gli aggiornamenti softwareFor more information on monitoring the general software update management process, see Monitor software updates

Problemi notiKnown issues

  • Il computer in cui è in esecuzione la console viene usato per scaricare gli aggiornamenti da WSUS e aggiungerli al pacchetto di aggiornamenti.The machine where the console is running is used to download the updates from WSUS and add it to the updates package. Il certificato di firma WSUS deve essere considerato attendibile nel computer console.The WSUS signing certificate must be trusted on the console machine. In caso contrario, potrebbero verificarsi problemi con il controllo della firma durante il download degli aggiornamenti di terze parti.If it isn't, you may see issues with the signature check during the download of third-party updates.
  • Il servizio di sincronizzazione degli aggiornamenti software di terze parti non è in grado di pubblicare contenuto negli aggiornamenti di soli metadati aggiunti a WSUS usando un'altra applicazione o un altro strumento o script, ad esempio SCUP.The third-party software update synchronization service can't publish content to metadata-only updates that were added to WSUS by another application, tool, or script, such as SCUP. L'azione Pubblica il contenuto degli aggiornamenti software di terze parti avrà esito negativo per questi aggiornamenti.The Publish third-party software update content action fails on these updates. Se è necessario distribuire aggiornamenti di terze parti che questa funzionalità non supporta ancora, usare per intero il processo esistente per distribuire tali aggiornamenti.If you need to deploy third-party updates that this feature doesn't yet support, use your existing process in full for deploying those updates.
  • Configuration Manager include una nuova versione per il formato di file CAB di catalogo.Configuration Manager has a new version for the catalog cab file format. La nuova versione include i certificati per i file binari del fornitore.The new version includes the certificates for the vendor's binary files. Questi certificati vengono aggiunti al nodo Certificati sotto Sicurezza nell'area di lavoro Amministrazione dopo aver approvato e considerato attendibile il catalogo.These certificates are added to the Certificates node under Security in the Administration workspace once you approve and trust the catalog.
    • È comunque possibile usare la versione del file CAB del catalogo precedente, purché l'URL di download sia https e gli aggiornamenti siano firmati.You can still use the older catalog cab file version as long as the download URL is https and the updates are signed. Il contenuto non verrà pubblicato perché i certificati per i file binari non sono nel file CAB e sono già approvati.The content will fail to publish because the certificates for the binaries aren't in the cab file and already approved. Per risolvere il problema, trovare il certificato nel nodo Certificati, sbloccarlo e quindi pubblicare di nuovo l'aggiornamento.You can work around this issue by finding the certificate in the Certificates node, unblocking it, then publish the update again. Se si devono pubblicare più aggiornamenti firmati con certificati diversi, sarà necessario sbloccare ogni certificato usato.If you're publishing multiple updates signed with different certificates, you'll need to unblock each certificate that is used.
    • Per altre informazioni, vedere i messaggi di stato 11523 e 11524 nella tabella dei messaggi di stato seguente.For more information, see status messages 11523 and 11524 in the below status message table.
  • Quando il servizio di sincronizzazione degli aggiornamenti software di terze parti nel punto di aggiornamento software di livello superiore richiede un server proxy per l'accesso a Internet, i controlli della firma digitale potrebbero non riuscire.When the third-party software update synchronization service on the top-level software update point requires a proxy server for internet access, digital signature checks may fail. Per risolvere questo problema, configurare le impostazioni proxy WinHTTP nel sistema del sito.To mitigate this issue, configure the WinHTTP proxy settings on the site system. Per altre informazioni, vedere Netsh commands for WinHTTP (Comandi Netsh per WinHTTP).For more information, see Netsh commands for WinHTTP.
  • Quando si usa Cloud Management Gateway per l'archiviazione del contenuto, il contenuto per gli aggiornamenti di terze parti non viene scaricato nei client se è abilitata l'impostazione client Consenti ai client di scaricare contenuto differenziale quando disponibile.When using a CMG for content storage, the content for third-party updates won't download to clients if the Download delta content when available client setting is enabled.
  • Se il provider del catalogo ha modificato il certificato di firma del catalogo dopo l'ultima approvazione o dopo la sottoscrizione, la sincronizzazione del catalogo avrà esito negativo finché il certificato non verrà approvato nel nodo Certificati.If the catalog provider has changed the catalog’s signing certificate since you last approved it or subscribed, the catalog sync will fail until the certification is approved in the Certificates node. Per altre informazioni, vedere l'ID messaggio 11508 nella tabella Messaggi di stato.For more information, see MessageID 11508 in status messages table.

Messaggi di statoStatus messages

MessageIDMessageID GravitàSeverity DescrizioneDescription Possibile causaPossible cause Possibile soluzionePossible solution
1150811508 ErroreError Si è verificato un errore durante il controllo della firma per il catalogo <nome del catalogo> in WSUS.Failure when checking signature for catalog <catalog name> to WSUS. Assicurarsi che sia stata effettuata la sottoscrizione del catalogo e che il certificato <certificato > del catalogo non sia bloccato.Make sure the catalog is subscribed and the catalog certificate <certificate> is not blocked. Per altri dettagli, vedere SMS_ISVUPDATES_SYNCAGENT.log.See SMS_ISVUPDATES_SYNCAGENT.log for further details. È possibile che la certificazione della firma per il catalogo sia stata modificata dopo la sottoscrizione originale o dopo l'ultima approvazione.The signing certification on the catalog may have changed since it was originally subscribed or last approved. Assicurarsi di esaminare e approvare il certificato nel nodo Certificati per consentire la sincronizzazione del catalogo.Make sure to review and approve the certificate in the Certificates node to allow the catalog to synchronize.
1151611516 ErroreError Non è stato possibile pubblicare contenuti per l'aggiornamento "ID aggiornamento" perché i contenuti non sono firmati.Failed to publish content for update "Update ID" because the content is unsigned. È possibile pubblicare solo contenuti con firme valide.Only content with valid signatures can be published. Configuration Manager non consente di pubblicare aggiornamenti senza firma.Configuration Manager doesn't allow unsigned updates to be published. Pubblicare l'aggiornamento in un altro modo.Publish the update in an alternate way.

Verificare se è disponibile un aggiornamento firmato dal fornitore.See if a signed update is available from the vendor.
1152311523 AvvisoWarning Il catalogo "X" non include certificati di firma del contenuto. È possibile che i tentativi di pubblicazione di contenuti di aggiornamento per gli aggiornamenti da questo catalogo abbiano esito negativo fino all'aggiunta e all'approvazione dei certificati di firma del contenuto.Catalog "X" does not include content signing certificates, attempts to publish update content for updates from this catalog may be unsuccessful until content signing certificates are added and approved. Questo messaggio può essere visualizzato quando si importa un catalogo che usa una versione precedente del formato di file CAB.This message can occur when you import a catalog that is using an older version of the cab file format. Contattare il provider del catalogo per ottenere un catalogo aggiornato che includa certificati di firma del contenuto.Contact the catalog provider to obtain an updated catalog that includes the content signing certificates.

I certificati per i file binari non sono inclusi nel file CAB, quindi il contenuto non verrà pubblicato.The certificates for the binaries aren't included in the cab file so the content will fail to publish. Per risolvere il problema, trovare il certificato nel nodo Certificati, sbloccarlo e quindi pubblicare di nuovo l'aggiornamento.You can work around this issue by finding the certificate in the Certificates node, unblocking it, then publish the update again. Se si devono pubblicare più aggiornamenti firmati con certificati diversi, sarà necessario sbloccare ogni certificato usato.If you're publishing multiple updates signed with different certificates, you'll need to unblock each certificate that is used.
1152411524 ErroreError Non è stato possibile pubblicare l'aggiornamento "ID" a causa di metadati mancanti per l'aggiornamento.Failed to publish update "ID" due to missing update metadata. L'aggiornamento potrebbe essere stato sincronizzato con WSUS al di fuori di Configuration Manager.The update may have been synchronized to WSUS outside of Configuration Manager. Sincronizzare l'aggiornamento con Configuration Manager prima di provare a pubblicare contenuti.Synchronize the update with Configuration Manager before attempting to publish it's content.

Se è stato usato uno strumento esterno per pubblicare l'aggiornamento come Solo metadati, usare lo stesso strumento per pubblicare i contenuti dell'aggiornamento.If an external tool was used to publish the update as Metadata only, then use the same tool to publish the update content.

Video Working with third-party updates (Uso di aggiornamenti di terze parti)Working with third-party updates video

Passaggio successivoNext step