Pianificare gli aggiornamenti software in Configuration ManagerPlan for software updates in Configuration Manager

Si applica a: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Prima di usare gli aggiornamenti software in un ambiente di produzione di Configuration Manager, è importante eseguire il processo di pianificazione.Before you use software updates in a Configuration Manager production environment, it's important that you go through the planning process. La definizione di una pianificazione valida per l'infrastruttura del punto di aggiornamento software è fondamentale per un'implementazione corretta di aggiornamenti software.Having a good plan for the software update point infrastructure is key to a successful software updates implementation. Per informazioni sulla pianificazione della capacità per gli aggiornamenti software, vedere Numeri di ridimensionamento e scalabilità.For information about capacity planning for software updates, see Size and scale numbers.

Determinare l'infrastruttura del punto di aggiornamento softwareDetermine the software update point infrastructure

Questa sezione include i seguenti argomenti secondari:This section includes the following subtopics:

Il sito di amministrazione centrale e tutti i siti primari figlio devono avere un punto di aggiornamento software.The central administration site and all child primary sites must have a software update point. Quando si pianifica l'infrastruttura del punto di aggiornamento software, determinare le dipendenze seguenti:As you plan for the software update point infrastructure, determine the following dependencies:

  • La posizione in cui installare il punto di aggiornamento software per il sitoWhere to install the software update point for the site
  • Quali siti richiedono un punto di aggiornamento software che accetta la comunicazione da client basati su InternetWhich sites require a software update point that accepts communication from internet-based clients
  • Se è necessario un punto di aggiornamento software in siti secondariWhether you need a software update point at secondary sites

Importante

Per altre informazioni sulle dipendenze interne ed esterne necessarie per gli aggiornamenti software, vedere Prerequisiti per gli aggiornamenti software.For more information about the internal and external dependencies that are required for software updates, see Prerequisites for software updates.

È possibile aggiungere più punti di aggiornamento software in un sito primario di Configuration Manager per rendere disponibile la tolleranza di errore.Add multiple software update points at a Configuration Manager primary site to provide fault tolerance. La struttura di failover del punto di aggiornamento software è anche diversa dal modello di pura sequenza casuale usato nella struttura dei punti di gestione.The failover design of the software update point is different than the pure randomization model that's used in the design for management points. A differenza di questi ultimi, il passaggio a un nuovo punto di aggiornamento software comporta costi in termini di prestazioni di rete e client per la struttura dei punti di gestione.Unlike in the design of management points, there are client and network performance costs in the software update point design when clients switch to a new software update point. Quando il client passa a un nuovo server WSUS per analizzare gli aggiornamenti software, il risultato è un incremento nella dimensione del catalogo e nelle richieste in termini di prestazioni di rete e lato client associate.When the client switches to a new WSUS server to scan for software updates, the result is an increase in the catalog size and associated client-side and network performance demands. Di conseguenza il client mantiene l'affinità con l'ultimo punto di aggiornamento software dal quale ha eseguito correttamente l'analisi.Therefore, the client preserves affinity with the last software update point from which it successfully scanned.

Il primo punto di aggiornamento software installato su un sito primario è l'origine di sincronizzazione per tutti gli ulteriori punti di aggiornamento software aggiunti nel sito primario.The first software update point that you install on a primary site is the synchronization source for all additional software update points that you add at the primary site. Dopo aver aggiunto i punti di aggiornamento software e avviato la sincronizzazione, visualizzare lo stato dei punti di aggiornamento software e l'origine di sincronizzazione dal nodo Stato di sincronizzazione del punto di aggiornamento software nell'area di lavoro Monitoraggio.After you add software update points and start synchronization, view the status of the software update points and the synchronization source from the Software Update Point Synchronization Status node in the Monitoring workspace.

Quando si verifica un errore del punto di aggiornamento software configurato come origine di sincronizzazione per il sito, rimuovere manualmente il ruolo che origina l'errore.When there's a failure of the software update point configured as the synchronization source for the site, manually remove the failed role. Quindi selezionare un nuovo punto di aggiornamento software da usare come origine di sincronizzazione.Then select a new software update point to use as the synchronization source. Per altre informazioni, vedere Rimuovere un ruolo del sistema del sito.For more information, see Remove a site system role.

Elenco dei punti di aggiornamento softwareSoftware update point list

Configuration Manager offre al client un elenco di punti di aggiornamento software nei seguenti scenari:Configuration Manager provides the client with a software update point list in the following scenarios:

  • Un nuovo client riceve i criteri per abilitare gli aggiornamenti softwareA new client receives the policy to enable software updates

  • Un client non riesce a contattare il punto di aggiornamento software assegnato e deve passare a un altro puntoA client can't contact its assigned software update point and needs to switch to another

Il client seleziona un punto di aggiornamento software a caso dall'elenco.The client randomly selects a software update point from the list. Assegna la priorità ai punti di aggiornamento software appartenenti alla stessa foresta.It prioritizes the software update points in the same forest. Configuration Manager offre ai client un elenco diverso a seconda del tipo di client:Configuration Manager provides clients with a different list depending on the type of client:

  • Client basati su Intranet: si riceve un elenco di punti di aggiornamento software che è possibile configurare per consentire solo connessioni dalla Intranet oppure un elenco di punti di aggiornamento software che consentono connessioni client Internet e Intranet.Intranet-based clients: Receive a list of software update points that you can configure to allow connections only from the intranet, or a list of software update points that allow internet and intranet client connections.

  • Client basati su Internet: si riceve un elenco di punti di aggiornamento software che è possibile configurare per consentire solo connessioni da Internet oppure un elenco di punti di aggiornamento software che consentono connessioni client Internet e Intranet.Internet-based clients: Receive a list of software update points that you configure to allow connections only from the internet, or a list of software update points that allow internet and intranet client connections.

Passaggio a un nuovo punto di aggiornamento softwareSoftware update point switching

Nota

I client usano i gruppi di limiti per trovare un nuovo punto di aggiornamento software.Clients use boundary groups to find a new software update point. Se il loro punto di aggiornamento software corrente non è più accessibile, usano anche i gruppi di limiti per eseguire il fallback e trovare un nuovo punto.If their current software update point is no longer accessible, they also use boundary groups to fallback and find a new one. Aggiungere singoli punti di aggiornamento software a diversi gruppi di limiti per controllare quali server possono essere trovati da un client.Add individual software update points to different boundary groups to control which servers a client can find. Per altre informazioni, vedere Punti di aggiornamento software.For more information, see Software update points.

Se sono presenti più punti di aggiornamento software in un sito e uno di questi registra un errore o non è più disponibile, i client si connettono a un altro punto di aggiornamento software.If you have multiple software update points at a site, and one fails or becomes unavailable, clients will connect to a different software update point. Con questo nuovo server i client continuano a cercare gli aggiornamenti software più recenti.With this new server, clients continue to scan for the latest software updates. Quando un client viene inizialmente assegnato a un punto di aggiornamento software, resta assegnato a tale punto, salvo errori durante l'analisi.When a client is first assigned a software update point, it stays assigned to that software update point unless it fails to scan.

L'analisi degli aggiornamenti software può avere un esito negativo con una serie di diversi codici di errore relativi a nuovi tentativi o mancati tentativi.The scan for software updates can fail with a number of different retry and non-retry error codes. In caso di analisi non riuscita con un codice di errore di nuovi tentativi, il client avvia un processo di nuovi tentativi di analisi degli aggiornamenti software sul relativo punto.When the scan fails with a retry error code, the client starts a retry process to scan for the software updates on the software update point. Le condizioni di alto livello che generano tale codice di errore sono spesso attribuibili a un server WSUS non disponibile o temporaneamente sovraccarico.The high-level conditions that result in a retry error code are typically because the WSUS server is unavailable or because it is temporarily overloaded. Quando il client non riesce ad analizzare gli aggiornamenti software, adotta il processo seguente:When the client fails to scan for software updates, it uses the following process:

  1. Il client esegue l'analisi degli aggiornamenti software:The client scans for software updates:

    • All'ora pianificataAt its scheduled time
    • Quando viene eseguito manualmente dal pannello di controllo sul clientWhen it's manually run from the control panel on the client
    • Quando viene eseguito manualmente dalla console di Configuration Manager tramite un'azione di notifica clientWhen it's manually run from the Configuration Manager console via a client notification action
    • Quando viene eseguito da un metodo di Configuration Manager SDKWhen it's run from a Configuration Manager SDK method
  2. Se l'analisi ha esito negativo, il client attende 30 minuti prima di riprovare.If the scan fails, the client waits 30 minutes to retry the scan. Il punto di aggiornamento software usato è lo stesso.It uses the same software update point.

  3. Il client esegue almeno quattro tentativi a intervalli di 30 minuti.The client retries a minimum of four times every 30 minutes. Al quarto tentativo non riuscito, e dopo aver atteso altri due minuti, il client passa al punto di aggiornamento software successivo nel proprio elenco.After the fourth failure, and after it waits an additional two minutes, the client moves to the next software update point in its list.

  4. Il client ripete questo processo con il nuovo punto di aggiornamento software.The client repeats this process with the new software update point. Dopo un'analisi con esito positivo, il client continua a connettersi al nuovo punto di aggiornamento software.After a successful scan, the client continues to connect to the new software update point.

L'elenco seguente include informazioni aggiuntive utili per i tentativi di connessione a un punto di aggiornamento software e gli scenari di commutazione:The following list provides additional information to consider for software update point retry and switching scenarios:

  • Se un client è disconnesso dall'intranet e non riesce ad analizzare gli aggiornamenti software, non passa a un altro punto di aggiornamento software.If a client is disconnected from the intranet and fails to scan for software updates, it doesn't switch to another software update point. Si tratta di un errore previsto, perché il client non è in grado di raggiungere la rete interna o un punto di aggiornamento software che consente le connessioni dall'intranet.This failure is expected, because the client can't reach the internal network or a software update point that allows connections from the intranet. Il client di Configuration Manager determina la disponibilità del punto di aggiornamento software intranet.The Configuration Manager client determines the availability of the intranet software update point.

  • Se si gestiscono client su Internet e sono stati configurati più punti di aggiornamento software per l'accettazione delle comunicazioni da client su Internet, il processo di commutazione si svolge con la sequenza di nuovi tentativi standard descritta nello scenario precedente.If you're managing clients on the internet, and have configured multiple software update points to accept communication from clients on the internet, the switching process follows the standard retry process previously described.

  • Se il processo di analisi viene avviato ma il client viene spento prima del completamento dell'analisi, questa situazione non viene considerata come condizione di errore di analisi e non viene inclusa tra i quattro tentativi disponibili.If the scan process starts, but the client is turned off before the scan completes, it isn't considered a scan failure and it doesn't count as one of the four retries.

Se l'agente di Windows Update invia a Configuration Manager uno dei codici di errore seguenti, il client riprova a stabilire la connessione:When Configuration Manager receives any of the following Windows Update Agent error codes, the client retries the connection:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 21498593352149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Per conoscere il significato di un codice di errore, convertire il codice di errore decimale in formato esadecimale e cercare il valore esadecimale in un sito, ad esempio Windows Update Agent - Error Codes Wiki (Agente di Windows Update: wiki codici di errore). Ad esempio il codice di errore decimale 2149842970 corrisponde a 8024001A esadecimale, ovvero WU_E_POLICY_NOT_SET - Un valore dei criteri non è stato impostato.To look up the meaning of an error code, convert the decimal error code to hexadecimal, and then search for the hexadecimal value on a site such as the Windows Update Agent - Error Codes Wiki.‭ For example, the decimal error code 2149842970 is hexadecimal 8024001A‬, which means WU_E_POLICY_NOT_SET A policy value was not set.

Passare manualmente i client a un nuovo punto di aggiornamento softwareManually switch clients to a new software update point

È possibile commutare i client di Configuration Manager a un nuovo punto di aggiornamento software quando si verificano problemi con il punto di aggiornamento software attivo.Switch Configuration Manager clients to a new software update point when there are issues with the active software update point. Questa modifica avviene solo quando un client riceve più punti di aggiornamento software da un punto di gestione.This change only happens when a client receives multiple software update points from a management point.

Importante

Quando si passa a un altro dispositivo per usare un nuovo server, i dispositivi trovano il nuovo server tramite fallback.When you switch devices to use a new server, the devices use fallback to find that new server. I client passano al nuovo punto di aggiornamento software durante il successivo ciclo di analisi per aggiornamenti software.Clients switch to the new software update point during their next software updates scan cycle.

Prima di avviare questa modifica esaminare le configurazioni dei gruppi di limiti e assicurarsi che i punti di aggiornamento software si trovino nei gruppi di limite appropriati.Before you start this change, review your boundary group configurations to make sure that your software update points are in the correct boundary groups. Per altre informazioni, vedere Punti di aggiornamento software.For more information, see Software update points.

La commutazione a un nuovo punto di aggiornamento software genera traffico di rete aggiuntivo.Switching to a new software update point generates additional network traffic. La quantità di traffico dipende dalle impostazioni di configurazione di WSUS, ad esempio le classificazioni e i prodotti sincronizzati o l'uso di un database WSUS condiviso.The amount of traffic depends on your WSUS configuration settings, for example, the synchronized classifications and products, or use of a shared WSUS database. Se si prevede di commutare più dispositivi, è consigliabile pianificare l'attività durante una finestra di manutenzione.If you plan to switch multiple devices, consider doing so during maintenance windows. In tal modo si riduce l'impatto sulle prestazioni di rete quando i client effettuano la scansione con il nuovo punto di aggiornamento software.This timing reduces the impact to your network when clients scan with the new software update point.

Processo per commutare i punti di aggiornamento softwareProcess to switch software update points

Avviare questa modifica in una raccolta di dispositivi.Start this change on a device collection. Dopo che l'opzione è stata attivata, all'analisi successiva il client cerca un altro punto di aggiornamento software.Once triggered, the clients look for another software update point at the next scan.

  1. Nella console di Configuration Manager passare all'area di lavoro Asset e conformità e selezionare il nodo Raccolte dispositivi.In the Configuration Manager console, go to the Assets and Compliance workspace, and select the Device Collections node.

  2. Selezionare la raccolta di destinazione.Select the target collection. Nel gruppo Raccolta della scheda Home della barra multifunzione, fare clic su Notifica client e quindi su Passare al punto di aggiornamento software successivo.On the Home tab of the ribbon, in the Collection group, click Client Notification, and then click Switch to next Software Update Point.

Punti di aggiornamento software in una foresta non trustedSoftware update points in an untrusted forest

È possibile creare uno o più punti di aggiornamento software in un sito per supportare client in una foresta non trusted.Create one or more software update points at a site to support clients in an untrusted forest. Per aggiungere un punto di aggiornamento software in un'altra foresta, prima installare e configurare un server WSUS nella foresta.To add a software update point in another forest, first install and configure a WSUS server in that forest. Avviare quindi la procedura guidata per aggiungere un server del sito di Configuration Manager con il ruolo di sistema del sito del punto di aggiornamento software.Then start the wizard to add a Configuration Manager site server with the software update point site system role. Nella procedura guidata, configurare le seguenti impostazioni per connettersi al server WSUS nella foresta non trusted:In the wizard, configure the following settings to successfully connect to WSUS in the untrusted forest:

  • Specificare un account di installazione del sistema del sito in grado di accedere al server WSUS nella foresta non trusted.Specify a Site System Installation account that can access the WSUS server in the untrusted forest.

  • Specificare un account di connessione al server WSUS per la connessione a tale server.Specify a WSUS Server Connection account to connect to the WSUS server.

Ad esempio, si dispone di un sito primario nella foresta A con due punti di aggiornamento software (SUP01 e SUP02).For example, you have a primary site in forest A with two software update points (SUP01 and SUP02). Per lo stesso sito primario vi sono anche due punti di aggiornamento software (SUP03 e SUP04) nella foresta B. Quando si verifica la commutazione al punto di aggiornamento software successivo, i client danno la priorità ai server appartenenti alla stessa foresta.For the same primary site, you also have two software update points (SUP03 and SUP04) in forest B. When switching to the next software update point, the clients prioritize the servers from the same forest.

Usare un server WSUS esistente come origine di sincronizzazione nel sito principaleUse an existing WSUS server as the synchronization source at the top-level site

In genere, il sito di livello superiore della gerarchia è configurato per sincronizzare i metadati degli aggiornamenti software con Microsoft Update.Typically, the top-level site in your hierarchy is configured to synchronize software updates metadata with Microsoft Update. Quando i criteri di protezione dell'organizzazione non consentono l'accesso a Internet al sito di livello superiore, configurare l'origine di sincronizzazione per il sito di livello superiore per l'uso di un server WSUS.When your organizational security policy doesn't allow the top-level site to access to the internet, configure the synchronization source for the top-level site to use an existing WSUS server. Questo server WSUS non è incluso nella gerarchia di Configuration Manager dell'organizzazione.This WSUS server isn't in your Configuration Manager hierarchy. Ad esempio è presente un server WSUS in una rete connessa a Internet (rete perimetrale), ma il sito di livello superiore si trova in una rete interna senza accesso a Internet.For example, you have a WSUS server in an internet-connected network (DMZ), but your top-level site is in an internal network without internet access. Configurare il server WSUS nella rete perimetrale come origine di sincronizzazione per i metadati degli aggiornamenti software.Configure the WSUS server in the DMZ as your synchronization source for software updates metadata. Configurare il server WSUS nella rete perimetrale per la sincronizzazione degli aggiornamenti software con gli stessi criteri necessari in Configuration Manager.Configure the WSUS server in the DMZ to synchronize software updates with the same criteria that you need in Configuration Manager. In caso contrario, il sito di livello superiore potrebbe non essere in grado di sincronizzare gli aggiornamenti software previsti.Otherwise, the top-level site might not synchronize the software updates that you expect. Quando si installa il punto di aggiornamento software, configurare un account di connessione server WSUS.When you install the software update point, configure a WSUS server connection account. Questo account deve avere accesso al server WSUS nella rete perimetrale.This account needs access to the WSUS server in the DMZ. Verificare anche che il firewall consenta il traffico sulle porte appropriate.Also confirm that the firewall permits traffic for the appropriate ports. Per altre informazioni, vedere le porte usate dal punto di aggiornamento software per l'origine di sincronizzazione.For more information, see the ports used by the software update point to the synchronization source.

Punto di aggiornamento software in un sito secondarioSoftware update point on a secondary site

Il punto di aggiornamento software è facoltativo in un sito secondario.The software update point is optional on a secondary site. Installare un solo punto di aggiornamento software in un sito secondario.Install only one software update point at a secondary site. Quando un punto di aggiornamento software non è installato nel sito secondario, i dispositivi inclusi nei limiti di un sito secondario usano un punto di aggiornamento software nel sito primario assegnato.When a software update point isn't installed at the secondary site, devices within the boundaries of a secondary site use a software update point at their assigned primary site. In genere un punto di aggiornamento software viene installato in un sito secondario in caso di larghezza di banda di rete limitata tra i dispositivi del sito secondario e i punti di aggiornamento software nel sito primario padre.You typically install a software update point at a secondary site when there's limited network bandwidth between the devices in the secondary site and the software update points at the parent primary site. È possibile usare questa configurazione anche quando il punto di aggiornamento software nel sito primario si avvicina al limite di capacità.You may also use this configuration when the software update point at the primary site approaches the capacity limit. Dopo l'installazione e la configurazione di un punto di aggiornamento software nel sito secondario, vengono aggiornati criteri a livello di sito per i client e tali client iniziano a usare il nuovo punto di aggiornamento software.After you successfully install and configure a software update point at the secondary site, a site-wide policy is updated for clients, and they start to use the new software update point.

Pianificare client basati su InternetPlan for internet-based clients

Se è necessario gestire dispositivi che si spostano fuori dalla rete e su Internet, è possibile sviluppare un piano per la gestione di aggiornamenti software in questi dispositivi.When you need to manage devices that roam off your network onto the internet, develop a plan for how to manage software updates on these devices. Configuration Manager supporta varie tecnologie per questo scenario.Configuration Manager supports several technologies for this scenario. Usare una tecnologia o una combinazione di tecnologie in base alle esigenze, per soddisfare i requisiti dell'organizzazione.Use one or a combination as necessary to meet the requirements of your organization.

Gateway di gestione cloudCloud management gateway

Creare un gateway di gestione cloud in Microsoft Azure e abilitare almeno un punto di aggiornamento software locale per consentire il traffico dai client basati su Internet.Create a cloud management gateway in Microsoft Azure and enable at least one on-premises software update point to allow traffic from internet-based clients. Quando i client effettuano il roaming in Internet, continuano a eseguire l'analisi sui punti di aggiornamento software.As clients roam onto the internet, they continue to scan against your software update points. Tutti i client basati su Internet ottengono sempre i contenuti dal servizio cloud Microsoft Update.All internet-based clients always get content from the Microsoft Update cloud service.

Per altre informazioni, vedere Panoramica di Cloud Management Gateway e Configurare gruppi di limiti.For more information, see Overview of cloud management gateway and Configure boundary groups.

Gestione client basata su InternetInternet-based client management

Inserire un punto di aggiornamento software in una rete con connessione a Internet e abilitarlo per consentire il traffico da client basati su Internet.Place a software update point in an internet-facing network and enable it to allow traffic from internet-based clients. Quando i client effettuano il roaming in Internet passano su questo punto di aggiornamento software per l'analisi.As clients roam onto the internet, they switch to this software update point for scanning. Tutti i client basati su Internet ottengono sempre i contenuti dal servizio cloud Microsoft Update.All internet-based clients always get content from the Microsoft Update cloud service.

Per altre informazioni sui vantaggi e gli svantaggi della gestione client basata su Internet, vedere Gestire i client su Internet.For more information on the advantages and disadvantages of internet-based client management, see Manage clients on the internet.

Windows Update for BusinessWindows Update for Business

Windows Update for Business consente di tenere sempre aggiornati i dispositivi Windows 10 con miglioramenti e aggiornamenti delle funzionalità.Windows Update for Business allows you to keep Windows 10 devices always up-to-date with the latest quality and feature updates. Questi dispositivi si connettono direttamente al servizio cloud Windows Update.These devices connect directly to the Windows Update cloud service. Configuration Manager è in grado di distinguere tra i computer Windows 10 che ricevono gli aggiornamenti software da Windows Update for Business e i computer che li ricevono da WSUS.Configuration Manager can differentiate between Windows 10 computers that use WUfB and WSUS for getting software updates.

Per altre informazioni, vedere Integrazione con Windows Update for Business.For more information, see Integration with Windows Update for Business.

Pianificare il contenuto degli aggiornamenti softwarePlan software update content

I client devono scaricare i file di contenuto degli aggiornamenti software per installarli.Clients need to download the content files for software updates in order to install them. Configuration Manager offre numerose tecnologie per supportare la gestione e il recapito di questo contenuto.Configuration Manager provides several technologies to support management and delivery of this content. In alternativa è possibile configurare distribuzioni di aggiornamenti software per consentire o richiedere ai client di ottenere il contenuto direttamente dal servizio cloud Microsoft Update.Or configure software update deployments to allow or require clients to get content directly from the Microsoft Update cloud service.

Scaricare e distribuire il contenutoDownload and distribute content

Per impostazione predefinita, il processo di gestione degli aggiornamenti software in Configuration Manager usa le funzionalità di gestione del contenuto incorporate.By default, the software update management process in Configuration Manager uses the built-in content management features. Queste funzionalità includono la raccolta contenuto, un archivio a istanza singola centralizzato, e la struttura distribuita del ruolo del sistema del sito del punto di distribuzione.These features include the centralized, single-instance store content library, and the distributed design of the distribution point site system role. Queste funzionalità vengono usate per scaricare e inoltrare i pacchetti di distribuzione di aggiornamenti software.You use these features when you download and distribute software update deployment packages.

Per altre informazioni, vedere Scaricare gli aggiornamenti software.For more information, see Download software updates.

Gestire i file di installazione rapida per Windows 10Manage express installation files for Windows 10

Configuration Manager supporta l'uso di file di installazione rapida per gli aggiornamenti di Windows 10.Configuration Manager supports the use of express installation files for Windows 10 updates. I file di aggiornamento rapido e le tecnologie di supporto, ad esempio l'ottimizzazione recapito, possono aiutare a ridurre l'impatto sulle prestazioni della rete del download di file di contenuto di grandi dimensioni nei client.Express update files and supporting technologies such as Delivery Optimization can help reduce the network impact of large content files downloading to clients.

Per altre informazioni, vedere FAQs to optimize Windows 10 update delivery (FAQ per ottimizzare il recapito degli aggiornamenti di Windows 10).For more information, see Optimize Windows 10 update delivery.

I client scaricano il contenuto da InternetClients download content from the internet

Quando si distribuiscono aggiornamenti software ai client, configurare la distribuzione in modo che i client scarichino il contenuto dal servizio cloud di Microsoft Update.When you deploy software updates to clients, configure the deployment for clients to download content from the Microsoft Update cloud service. Quando i client non sono in grado di scaricare il contenuto da un'altra origine di contenuto, possono comunque scaricare il contenuto da Internet.When clients aren't able to download content from another content source, they can still download the content from the internet.

A partire dalla versione 1806 non è necessario creare un pacchetto di distribuzione quando si distribuiscono gli aggiornamenti software.Starting in version 1806, you don't have to create a deployment package when deploying software updates. Quando si seleziona l'opzione Nessun pacchetto di distribuzione, i client possono comunque scaricare contenuto dalle origini locali, se disponibili, ma in genere lo scaricano dal servizio Microsoft Update.When you select the No deployment package option, clients can still download content from local sources if available, but typically download from the Microsoft Update service.

I client basati su Internet scaricano sempre il contenuto dal servizio cloud Microsoft Update.Internet-based clients always download content from the Microsoft Update cloud service. Evitare di distribuire pacchetti di distribuzione di aggiornamenti software a un punto di distribuzione cloud.Don't distribute software update deployment packages to a cloud distribution point. L'archiviazione nel punto di distribuzione cloud comporta dei costi, ma i client non scaricano i pacchetti.You're charged for storage with the cloud distribution point, but clients won't download these packages.

Pianificare gli aggiornamenti di terze partiPlan for third-party updates

Configuration Manager è integrato con WSUS, che supporta in modo nativo gli aggiornamenti software pubblicati da Microsoft.Configuration Manager integrates with WSUS, which natively supports software updates published by Microsoft. La maggior parte dei clienti usa altre applicazioni di terze parti che a loro volta richiedono aggiornamenti.Most customers use other third-party applications that also need updates. Per l'aggiornamento costante delle applicazioni di terze parti è possibile considerare varie opzioni.There are several options to consider for keeping third-party applications up to date.

Sostituire applicazioni le applicazioni da aggiornareSupersede applications to update

Usare una relazione di sostituzione con la funzionalità di gestione applicazioni in Configuration Manager per aggiornare o sostituire le applicazioni esistenti.Use a supersedence relationship with the application management feature in Configuration Manager to upgrade or replace existing applications. Quando si sostituisce un'applicazione, specificare un nuovo tipo di distribuzione che andrà a sostituire il tipo di distribuzione dell'applicazione sostituita.When you supersede an application, specify a new deployment type to replace the deployment type of the superseded application. Decidere anche se aggiornare o disinstallare l'applicazione sostituita prima di installare l'applicazione sostitutiva.Also decide whether to upgrade or uninstall the superseded application before the superseding application is installed.

Per altre informazioni, vedere Rivedere e sostituire le applicazioni.For more information, see Revise and supersede applications.

Aggiornamenti software di terze partiThird-party software updates

A partire dalla versione 1806 usare il nodo Cataloghi di aggiornamenti software di terze parti nella console di Configuration Manager per sottoscrivere i cataloghi di terze parti, pubblicarne gli aggiornamenti nel punto di aggiornamento software e quindi implementare i cataloghi nei client.Starting in version 1806, use the Third-Party Software Update Catalogs node in the Configuration Manager console to subscribe to third-party catalogs, publish their updates to your software update point, and then deploy them to clients.

Per altre informazioni, vedere Aggiornamenti software di terze parti.For more information, see Third-party software updates.

System Center Updates PublisherSystem Center Updates Publisher

System Center Updates Publisher (SCUP) è uno strumento autonomo che consente ai provider di software indipendenti o agli sviluppatori di applicazioni line-of-business di gestire aggiornamenti personalizzati.System Center Updates Publisher (SCUP) is a stand-alone tool that enables independent software vendors or line-of-business application developers to manage custom updates. Tali aggiornamenti includono gli aggiornamenti con dipendenze, ad esempio i driver o le aggregazioni di aggiornamenti.These updates include those with dependencies, like drivers and update bundles.

Per altre informazioni, vedere System Center Updates Publisher.For more information, see System Center Updates Publisher.

Pianificare l'installazione del punto di aggiornamento softwarePlan for software update point installation

Questa sezione include i seguenti argomenti secondari:This section includes the following subtopics:

Questa sezione include informazioni sulle procedure per pianificare e preparare l'installazione del punto di aggiornamento software.This section provides information about the steps to take to successfully plan and prepare for the software update point installation. Prima di creare un ruolo del sistema del sito per il punto di aggiornamento software in Configuration Manager, è necessario considerare diversi requisiti.Before you create a site system role for the software update point in Configuration Manager, there are several requirements to consider. I requisiti specifici variano a seconda dell'infrastruttura di Configuration Manager.The specific requirements depend on your Configuration Manager infrastructure. Quando si configura il punto di aggiornamento software per le comunicazioni tramite HTTPS, è particolarmente importante esaminare questa sezione.When you configure the software update point to communicate by using HTTPS, this section is especially important to review. Per funzionare correttamente, i server abilitati per HTTPS richiedono passaggi aggiuntivi.HTTPS-enabled servers require additional steps to work properly.

Requisiti per il punto di aggiornamento softwareRequirements for the software update point

Installare il ruolo del punto di aggiornamento software in un sistema del sito conforme ai requisiti minimi per WSUS e alle configurazioni supportate per i sistemi del sito di Configuration Manager.Install the software update point role on a site system that meets the minimum requirements for WSUS and the supported configurations for Configuration Manager site systems.

Pianificare l'installazione di WSUSPlan for WSUS installation

Installare su tutti i server del sistema del sito una versione supportata di WSUS, configurata per il ruolo punto di aggiornamento software.Install a supported version of WSUS on all site system servers that you configure for the software update point role. Quando non si installa un punto di aggiornamento software nel server del sito, installare la console di amministrazione WSUS nel server del sito.When you don't install the software update point on the site server, install the WSUS Administration Console on the site server. Questo componente consente al server del sito di comunicare con WSUS in esecuzione nel punto di aggiornamento software.This component allows the site server to communicate with WSUS that runs on the software update point.

Quando si usa WSUS in Windows Server 2012 o versioni successive, configurare autorizzazioni aggiuntive per consentire al componente WSUS Configuration Manager in Configuration Manager di connettersi a WSUS.When you use WSUS on Windows Server 2012 or later, configure additional permissions to allow the WSUS Configuration Manager component in Configuration Manager to connect to WSUS. Questo componente esegue controlli di integrità periodici.This component performs periodic health checks. Scegliere una delle seguenti opzioni per configurare l'autorizzazione richiesta:Choose one of the following options to configure the required permission:

  • Aggiungere l'account SYSTEM per il gruppo WSUS AdministratorsAdd the SYSTEM account to the WSUS Administrators group

  • Aggiungere l'account NT AUTHORITY\SYSTEM come utente per il database WSUS (SUSDB).Add the NT AUTHORITY\SYSTEM account as a user for the WSUS database (SUSDB). Configurare come minimo l'appartenenza al ruolo del database webService.Configure a minimum of the webService database role membership.

Per altre informazioni sull'installazione di WSUS in Windows Server, vedere Installare il ruolo server WSUS.For more information about how to install WSUS on Windows Server, see Install the WSUS Server Role.

In caso di installazione di più di un punto di aggiornamento software in un sito primario, utilizzare lo stesso database WSUS per ciascun punto di aggiornamento software nella stessa foresta Active Directory.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. La condivisione dello stesso database migliora le prestazioni quando i client passano a un nuovo punto di aggiornamento software.Sharing the same database improves performance when clients switch to a new software update point. Per altre informazioni, vedere Usare un database WSUS condiviso per punti di aggiornamento software.For more information, see Use a shared WSUS database for software update points.

Configurazione del percorso della directory del contenuto WSUSConfiguring the WSUS content directory path

Quando si installa WSUS è necessario specificare un percorso per la directory del contenuto.When you install WSUS, you'll need to provide a content directory path. La directory del contenuto WSUS viene usata principalmente per archiviare i file delle condizioni di licenza software Microsoft richiesti dai client durante l'analisi.The WSUS content directory is primarily used for storing the Microsoft Software License Terms files needed by clients during scanning. La directory del contenuto WSUS non dovrebbe sovrapporsi alla directory di origine del contenuto per i pacchetti di distribuzione software di Configuration Manager.The Configuration Manager The WSUS content directory should not overlap with your content source directory for Configuration Manager software deployment packages. In caso di sovrapposizione della directory del contenuto WSUS e dell'origine dei pacchetti di Configuration Manager, verranno rimossi file non corretti dalla directory del contenuto WSUS.Overlapping the WSUS content directory and the Configuration Manager package source will result in incorrect files being removed from the WSUS content directory.

Configurare WSUS per l'uso di un sito Web personalizzatoConfigure WSUS to use a custom website

Quando si installa WSUS, è possibile utilizzare il sito Web predefinito IIS esistente o creare un sito Web di WSUS personalizzato.When you install WSUS, you have the option to use the existing IIS Default website, or to create a custom WSUS website. Creare un sito Web personalizzato per WSUS, in modo che IIS ospiti i servizi WSUS in un sito Web virtuale dedicato.Create a custom website for WSUS so that IIS hosts the WSUS services in a dedicated virtual website. In caso contrario condividerà il sito Web usato dagli altri sistemi del sito o dalle altre applicazioni Configuration Manager.Otherwise it shares the same website that's used by the other Configuration Manager site systems or applications. Questa configurazione è particolarmente importante quando si installa il ruolo del punto di aggiornamento software sul server del sito.This configuration is especially necessary when you install the software update point role on the site server. Quando si esegue WSUS in Windows Server 2012 o versioni successive, per impostazione predefinita WSUS viene configurato con l'uso della porta 8530 per HTTP e della porta 8531 per HTTPS.When you run WSUS in Windows Server 2012 or later, WSUS is configured by default to use port 8530 for HTTP and port 8531 for HTTPS. Specificare queste porte al momento della creazione del punto di aggiornamento software in un sito.Specify these ports when you create the software update point at a site.

Uso di un'infrastruttura WSUS esistenteUse an existing WSUS infrastructure

Selezionare un server WSUS che era attivo nell'ambiente prima dell'installazione di Configuration Manager come punto di aggiornamento software.Select a WSUS server that was active in your environment before you installed Configuration Manager as a software update point. Quando il punto di aggiornamento software è configurato, specificare le impostazioni di sincronizzazione.When the software update point is configured, specify the synchronization settings. Configuration Manager si connette al server WSUS eseguito nel punto di aggiornamento software e lo configura con le stesse impostazioni.Configuration Manager connects to the WSUS server that runs on the software update point server and configures WSUS with the same settings.

Prima di configurare il server come punto di aggiornamento software, confrontare la configurazione di prodotti e classificazioni con le impostazioni di Configuration Manager.Before you configure the server as a software update point, compare its configuration for products and classifications with your Configuration Manager settings. Se il server WSUS esistente è stato sincronizzato prima di configurarlo come punto di aggiornamento software e gli elenchi di prodotti e classificazioni sono diversi, il server sincronizza i metadati degli aggiornamenti software indipendentemente dalle impostazioni configurate.If you synchronized the existing WSUS server before configuring it as a software update point, and the lists of products and classifications are different, it syncs all of the software updates metadata regardless of the configured settings. Questo comportamento produce metadati degli aggiornamenti software imprevisti nel database del sito.This behavior results in unexpected software updates metadata in the site database.

Lo stesso comportamento viene registrato in caso di aggiunta di prodotti o classificazioni direttamente nella console di amministrazione di WSUS e di successivo avvio immediato di una sincronizzazione.You experience the same behavior when you add products or classifications directly in the WSUS Administration console, and then immediately initiate a synchronization. Per impostazione predefinita, Configuration Manager si connette ogni ora a WSUS e reimposta qualsiasi impostazione modificata al di fuori di Configuration Manager.By default, every hour Configuration Manager connects to WSUS and resets any settings that were modified outside of Configuration Manager. Gli aggiornamenti software non conformi ai prodotti e alle classificazioni specificati nelle impostazioni di sincronizzazione vengono impostati come scaduti.The software updates that don't meet the products and classifications that you specify in synchronization settings are set to expired. Quindi vengono rimossi dal database del sito.Then they are removed from the site database.

Quando un server WSUS è configurato come punto di aggiornamento software, non è più possibile usarlo come server WSUS autonomo.When a WSUS server is configured as a software update point, you're no longer able to use it as a standalone WSUS server. Se è necessario un server WSUS autonomo separato non gestito da Configuration Manager, configurarlo in un altro server.If you need a separate standalone WSUS server that isn't managed by Configuration Manager, configure it on a different server.

Configurare WSUS come server di replicaConfigure WSUS as a replica server

Quando si aggiunge il ruolo punto di aggiornamento software in un server del sito primario, non è possibile usare un server WSUS configurato come una replica.When you add the software update point role on a primary site server, you can't use a WSUS server that's configured as a replica. Se il server WSUS viene configurato come server di replica, Configuration Manager non riesce a configurarlo e non è possibile completare la sincronizzazione di WSUS.When the WSUS server is configured as a replica, Configuration Manager fails to configure the WSUS server, and the WSUS synchronization fails. Il primo punto di aggiornamento software installato in un sito primario è il punto predefinito.The first software update point that you install at a primary site is the default software update point. I punti di aggiornamento software aggiuntivi nel sito sono configurati come repliche del punto di aggiornamento software predefinito.Additional software update points at the site are configured as replicas of the default software update point.

Decidere se configurare WSUS per l'uso di SSLDecide whether to configure WSUS to use SSL

È vivamente consigliabile usare il protocollo SSL per proteggere il punto di aggiornamento software.Using the SSL protocol to help secure the software update point is highly recommended. WSUS utilizza SSL per l'autenticazione tra computer client e server WSUS downstream e il server WSUS.WSUS uses SSL to authenticate client computers and downstream WSUS servers to the WSUS server. WSUS utilizza inoltre SSL per crittografare i metadati dell'aggiornamento software.WSUS also uses SSL to encrypt software update metadata. Se si sceglie di proteggere WSUS con SSL, preparare il server WSUS prima di installare il punto di aggiornamento software.When you choose to secure WSUS with SSL, prepare the WSUS server before you install the software update point.

Quando si installa e si configura il punto di aggiornamento software, selezionare l'impostazione Abilita le comunicazioni SSL per il server WSUS.When you install and configure the software update point, select the option to Enable SSL communications for the WSUS Server. In caso contrario, Configuration Manager configura WSUS in modo che non usi SSL.Otherwise, Configuration Manager configures WSUS not to use SSL. Quando si abilita SSL in un punto di aggiornamento software, configurare anche tutti i punti di aggiornamento software nei siti figlio per l'uso di SSL.When you enable SSL on a software update point, also configure any software update points at child sites to use SSL. Per altre informazioni, vedere l'esercitazione Configurare un punto di aggiornamento software per l'uso di TLS/SSL con un certificato PKI.For more information, see the Configure a software update point to use TLS/SSL with a PKI certificate tutorial.

Nota

Per garantire l'applicazione dei protocolli di sicurezza ottimali, è consigliabile usare il protocollo TLS/SSL per proteggere l'infrastruttura di aggiornamento software.To ensure that the best security protocols are in place, we highly recommend that you use the TLS/SSL protocol to help secure your software update infrastructure. A partire dall'aggiornamento cumulativo di settembre 2020, i server WSUS basati su HTTP saranno sicuri per impostazione predefinita.Beginning with the September 2020 cumulative update, HTTP-based WSUS servers will be secure by default. Un client che esegue la ricerca di aggiornamenti su un server WSUS basato su HTTP non potrà più sfruttare un proxy utente per impostazione predefinita.A client scanning for updates against an HTTP-based WSUS will no longer be allowed to leverage a user proxy by default. Se è ancora necessario un proxy utente nonostante i compromessi per la sicurezza, è disponibile una nuova impostazione client per gli aggiornamenti software per consentire queste connessioni.If you still require a user proxy despite the security trade-offs, a new software updates client setting is available to allow these connections. Per altre informazioni sulle modifiche per eseguire ricerche in WSUS, vedere September 2020 changes to improve security for Windows devices scanning WSUS (Modifiche di settembre 2020 per migliorare la sicurezza per i dispositivi Windows che eseguono ricerche in WSUS).For more information about the changes for scanning WSUS, see September 2020 changes to improve security for Windows devices scanning WSUS.

Configurare i firewallConfigure firewalls

Il punto di aggiornamento software in un sito di amministrazione centrale di Configuration Manager comunica con WSUS nel punto di aggiornamento software.The software update point at a Configuration Manager central administration site communicates with WSUS on the software update point. WSUS comunica con l'origine di sincronizzazione per sincronizzare i metadati degli aggiornamenti software.WSUS communicates with the synchronization source to synchronize software updates metadata. I punti di aggiornamento software in un sito figlio comunicano con il punto di aggiornamento software nel sito padre.Software update points at a child site communicate with the software update point at the parent site. Quando è presente più di un punto di aggiornamento software in un sito primario, i punti di aggiornamento software aggiuntivi comunicano con il punto di aggiornamento software predefinito.When there's more than one software update point at a primary site, the additional software update points communicate with the default software update point. Il ruolo predefinito corrisponde al primo punto di aggiornamento software installato nel sito.The default role is the first software update point that's installed at the site.

Può essere necessario configurare il firewall in modo da consentire il traffico HTTP o HTTPS usato da WSUS negli scenari seguenti:You might need to configure the firewall to allow the HTTP or HTTPS traffic that WSUS uses in following scenarios:

  • Tra il punto di aggiornamento software e InternetBetween the software update point and the internet
  • Tra un punto di aggiornamento software e la relativa origine di sincronizzazione upstreamBetween a software update point and its upstream synchronization source
  • Tra punti di aggiornamento software aggiuntiviBetween additional software update points

La connessione a Microsoft Update viene sempre configurata per utilizzare la porta 80 per HTTP e la porta 443 per HTTPS.The connection to Microsoft Update is always configured to use port 80 for HTTP and port 443 for HTTPS. Usare una porta personalizzata per la connessione da WSUS sul punto di aggiornamento software in un sito figlio a WSUS sul punto di aggiornamento software nel sito padre.Use a custom port for the connection from WSUS on the software update point at a child site to WSUS on the software update point at the parent site. Quando i criteri di sicurezza non consentono la connessione, usare il metodo di sincronizzazione esportazione e importazione.When your security policy doesn't allow the connection, use the export and import synchronization method. Per altre informazioni, vedere la sezione Origine di sincronizzazione in questo articolo.For more information, see the Synchronization source section in this article. Per altre informazioni sulle porte usate da WSUS, vedere Come determinare le impostazioni di porta usate da WSUS in Configuration Manager.For more information about the ports that WSUS uses, see How to determine the port settings used by WSUS in Configuration Manager.

Limitare l'accesso a domini specificiRestrict access to specific domains

Se l'organizzazione limita le comunicazioni della rete con Internet tramite un firewall o un dispositivo proxy, è necessario consentire al punto di aggiornamento software attivo di accedere agli endpoint Internet.If your organization restricts network communication with the internet using a firewall or proxy device, you need to allow the active software update point to access internet endpoints. WSUS e Aggiornamenti automatici possono quindi comunicare con il servizio cloud Microsoft Update.Then WSUS and Automatic Updates can communicate with the Microsoft Update cloud service.

Per altre informazioni, vedere i requisiti di accesso Internet.For more information, see Internet access requirements.

Pianificare le impostazioni di sincronizzazionePlan for synchronization settings

Questa sezione include i seguenti argomenti secondari:This section includes the following subtopics:

La sincronizzazione degli aggiornamenti software in Configuration Manager scarica i metadati degli aggiornamenti software in base ai criteri configurati.Software updates synchronization in Configuration Manager downloads the software updates metadata based on criteria that you configure. Il sito di livello superiore nella gerarchia sincronizza gli aggiornamenti software da Microsoft Update.The top-level site in your hierarchy synchronizes software updates from Microsoft Update. È possibile scegliere di configurare il punto di aggiornamento software nel sito principale per la sincronizzazione con un server WSUS esistente, non nella gerarchia di Configuration Manager.You have the option to configure the software update point on the top-level site to synchronize with an existing WSUS server, not in the Configuration Manager hierarchy. I siti primari figlio sincronizzano i metadati degli aggiornamenti software dal punto di aggiornamento software nel sito di amministrazione centrale.The child primary sites synchronize software updates metadata from the software update point on the central administration site. Prima di installare e configurare un punto di aggiornamento software, utilizzare questa sezione per pianificare le impostazioni di sincronizzazione.Before you install and configure a software update point, use this section to plan for the synchronization settings.

Origine di sincronizzazioneSynchronization source

Le impostazioni dell'origine di sincronizzazione per il punto di aggiornamento software specificano il percorso in cui il punto di aggiornamento software recupera i metadati degli aggiornamenti software.The synchronization source settings for the software update point specify the location for where the software update point retrieves software updates metadata. Le impostazioni specificano anche se il processo di sincronizzazione crea eventi di reporting WSUS.It also specifies whether the synchronization process creates WSUS reporting events.

  • Origine di sincronizzazione: per impostazione predefinita, il punto di aggiornamento software nel sito di livello superiore configura l'origine di sincronizzazione per Microsoft Update.Synchronization source: By default, the software update point at the top-level site configures the synchronization source for Microsoft Update. È possibile sincronizzare il sito principale con un server WSUS esistente.You have the option to synchronize the top-level site with an existing WSUS server. Il punto di aggiornamento software in un sito primario figlio configura l'origine di sincronizzazione come il punto di aggiornamento software nel sito di amministrazione centrale.The software update point on a child primary site configures the synchronization source as the software update point at the central administration site.

    • Il primo punto di aggiornamento software installato in un sito primario, ovvero il punto predefinito, si sincronizza con il sito di amministrazione centrale.The first software update point that you install at a primary site, which is the default software update point, synchronizes with the central administration site. I punti di aggiornamento software aggiuntivi nel sito primario si sincronizzano con il punto di aggiornamento software predefinito nel sito primario.Additional software update points at the primary site synchronize with the default software update point at the primary site.

    • Quando un punto di aggiornamento software è disconnesso da Microsoft Update o dal server aggiornamenti upstream, impostare l'origine di sincronizzazione in modo che non esegua la sincronizzazione con un'origine di sincronizzazione configurata.When a software update point is disconnected from Microsoft Update or from the upstream update server, configure the synchronization source not to synchronize with a configured synchronization source. Configurarla invece per l'uso della funzione di esportazione e importazione dello strumento WSUSUtil per la sincronizzazione degli aggiornamenti software.Instead configure it to use the export and import function of the WSUSUtil tool to synchronize software updates. Per altre informazioni, vedere Sincronizzare gli aggiornamenti software da un punto di aggiornamento software disconnesso.For more information, see Synchronize software updates from a disconnected software update point.

  • Eventi di reporting WSUS: l'agente di Windows Update nei computer client è in grado di creare messaggi di eventi per il reporting WSUS.WSUS reporting events: The Windows Update Agent on client computers can create event messages for WSUS reporting. Questi eventi non vengono usati da Configuration Manager.These events aren't used by Configuration Manager. Di conseguenza l'opzione Non creare eventi di reporting WSUS è selezionata per impostazione predefinita.Thus, the option, Do not create WSUS reporting events, is selected by default. Quando questi eventi non vengono creati, il client deve connettersi al server WSUS solo durante la valutazione dell'aggiornamento software e le analisi di conformità.When these events aren't created, the only time that the client should connect to the WSUS server is during software update evaluation and compliance scans. Se questi eventi sono necessari per il reporting al di fuori di Configuration Manager, è necessario modificare questa impostazione in modo da creare gli eventi di reporting WSUS.If these events are needed for reporting outside of Configuration Manager, modify this setting to create WSUS reporting events.

Pianificazione della sincronizzazioneSynchronization schedule

Configurare la pianificazione della sincronizzazione solo nel punto di aggiornamento software del sito principale della gerarchia di Configuration Manager.Configure the synchronization schedule only at the software update point on the top-level site in the Configuration Manager hierarchy. Quando si configura la pianificazione della sincronizzazione, il punto di aggiornamento software si sincronizza con l'origine di sincronizzazione alla data e all'ora specificata.When you configure the synchronization schedule, the software update point synchronizes with the synchronization source at the date and time that you specified. La pianificazione personalizzata consente di sincronizzare gli aggiornamenti software per l'ottimizzazione dell'ambiente.The custom schedule allows you to synchronize software updates to optimize for your environment. Prendere in considerazione le esigenze di prestazioni del server WSUS, del server del sito e della rete.Consider the performance demands of the WSUS server, site server, and network. Un orario di esempio possono essere le 2:00 una volta alla settimana.For example, 2:00 AM once a week. In alternativa, avviare manualmente la sincronizzazione nel sito principale usando l'azione Sincronizzazione degli aggiornamenti software dal nodo Tutti gli aggiornamenti software o Gruppi di aggiornamenti software nella console di Configuration Manager.Alternatively, manually start synchronization on the top-level site by using the Synchronization Software Updates action from the All Software Updates or Software Update Groups nodes in the Configuration Manager console.

Suggerimento

Pianificare la sincronizzazione degli aggiornamenti software da eseguire usando un orario appropriato per l'ambiente.Schedule the software updates synchronization to run by using a time that's appropriate for your environment. Un tipico scenario è quello che prevede di impostare la pianificazione della sincronizzazione poco dopo il normale rilascio di aggiornamenti software Microsoft, il secondo martedì di ogni mese.One common scenario is to set the synchronization schedule to run shortly after Microsoft's regular software update release on the second Tuesday of each month. In genere questa giornata è definita Patch Tuesday.This day is typically referred to as Patch Tuesday. Se si usa Configuration Manager per recapitare aggiornamenti delle definizioni e del motore di Endpoint Protection e Windows Defender, è consigliabile impostare la pianificazione della sincronizzazione per l'esecuzione giornaliera.If you use Configuration Manager to deliver Endpoint Protection and Windows Defender definition and engine updates, consider setting the synchronization schedule to run daily.

Dopo il completamento della sincronizzazione del punto di aggiornamento software, questo invia una richiesta di sincronizzazione ai siti figlio.After the software update point successfully synchronizes, it sends a synchronization request to child sites. Se sono disponibili punti di aggiornamento software aggiuntivi in un sito primario, il sito invia la richiesta di sincronizzazione a ogni punto di aggiornamento software.If you have additional software update points at a primary site, it sends a synchronization request to each software update point. Questo processo viene ripetuto in ogni sito nella gerarchia.This process is repeated on every site in the hierarchy.

Classificazioni degli aggiornamentiUpdate classifications

Ogni aggiornamento software viene definito in base a una classificazione di aggiornamento che consente di organizzare i diversi tipi di aggiornamenti.Every software update is defined with an update classification that helps to organize the different types of updates. Durante il processo di sincronizzazione il sito sincronizza i metadati per le classificazioni selezionate.During the synchronization process, the site synchronizes the metadata for the specified classifications.

Configuration Manager supporta la sincronizzazione delle classificazioni aggiornamenti seguenti:Configuration Manager supports synchronization of the following update classifications:

  • Aggiornamenti critici: aggiornamento rilasciato su vasta scala per un problema specifico, per un bug critico, non correlato alla sicurezza.Critical Updates: A broadly released update for a specific problem that addresses a critical, non-security-related bug.

  • Aggiornamenti delle definizioni: aggiornamento per virus o altri file di definizione.Definition Updates: An update to virus or other definition files.

  • Feature Pack: nuove funzionalità del prodotto distribuite al di fuori di una versione del prodotto. In genere sono incluse nella versione successiva del prodotto completo.Feature Packs: New product features that are distributed outside of a product release and are typically included in the next full product release.

  • Aggiornamenti della sicurezza: aggiornamento rilasciato su vasta scala per un problema specifico del prodotto e correlato alla sicurezza.Security Updates: A broadly released update for a product-specific, security-related issue.

  • Service Pack: set cumulativo di hotfix applicati a un sistema operativo o a un'applicazione.Service Packs: A cumulative set of hotfixes that is applied to an OS or application. Questi aggiornamenti rapidi includono aggiornamenti della sicurezza, aggiornamenti critici e aggiornamenti software.These hotfixes include security updates, critical updates, and software updates.

  • Strumenti: utilità o funzionalità che consentono di completare una o più attività.Tools: A utility or feature that helps to complete one or more tasks.

  • Aggiornamenti cumulativi: set cumulativo di hotfix inclusi nello stesso pacchetto per facilitarne la distribuzione.Update Rollups: A cumulative set of hotfixes that is packaged together for easy deployment. Questi aggiornamenti rapidi includono aggiornamenti della sicurezza, aggiornamenti critici e aggiornamenti software.These hotfixes include security updates, critical updates, and software updates. Un aggiornamento cumulativo è relativo in genere a un'area specifica, ad esempio la sicurezza o un componente del prodotto.An update rollup generally addresses a specific area, such as security or a product component.

  • Aggiornamenti: aggiornamento di un'applicazione o di un file attualmente installato.Updates: An update to an application or file that's currently installed.

  • Aggiornamenti delle funzionalità: aggiornamento delle funzionalità a una nuova versione di Windows 10.Upgrades: A feature update to a new version of Windows 10.

Configurare le impostazioni delle classificazioni aggiornamento solo nel sito di livello superiore.Configure the update classification settings only on the top-level site. Tali impostazioni non vengono configurate nel punto di aggiornamento software dei siti figlio, poiché i metadati degli aggiornamenti software vengono replicati dal sito di livello superiore.The update classification settings aren't configured on the software update point on child sites, because the software updates metadata is replicated from the top-level site. Quando si selezionano le classificazioni di aggiornamento, tenere presente che quante più classificazioni vengono selezionate tanto maggiore sarà il tempo richiesto per la sincronizzazione dei metadati degli aggiornamenti software.When you select the update classifications, be aware the more classifications that you select, the longer it takes to synchronize the software updates metadata.

Avviso

Prima di sincronizzare per la prima volta è consigliabile deselezionare tutte le classificazioni.As a best practice, clear all classifications before you synchronize for the first time. Dopo la sincronizzazione iniziale selezionare le classificazioni desiderate, quindi eseguire nuovamente la sincronizzazione.After the initial synchronization, select the desired classifications, and then rerun synchronization.

ProdottiProducts

I metadati per ogni aggiornamento software definiscono uno o più prodotti ai quali è applicabile l'aggiornamento.The metadata for each software update defines one or more products for which the update is applicable. Un prodotto è un'edizione specifica di un sistema operativo o di un'applicazione.A product is a specific edition of an OS or application. Un esempio di prodotto è Microsoft Windows 10.An example of a product is Microsoft Windows 10. Una famiglia di prodotti è il sistema operativo o l'applicazione di base da cui derivano i singoli prodotti.A product family is the base OS or application from which the individual products are derived. Un esempio di famiglia di prodotti è Microsoft Windows, alla quale appartengono Windows 10 e Windows Server 2016.An example of a product family is Microsoft Windows, of which Windows 10 and Windows Server 2016 are members. Selezionare una famiglia di prodotti o singoli prodotti all'interno di una famiglia di prodotti.Select a product family or individual products within a product family.

Se gli aggiornamenti software sono applicabili a più prodotti e almeno uno dei prodotti è selezionato per la sincronizzazione, tutti i prodotti vengono visualizzati nella console di Configuration Manager, anche se alcuni non sono stati selezionati.When software updates are applicable to multiple products, and at least one of the products is selected for synchronization, all of the products appear in the Configuration Manager console even if some products weren't selected. Si supponga ad esempio di selezionare solo il prodotto Windows Server 2012.For example, you only select the Windows Server 2012 product. Se un aggiornamento software si applica a Windows Server 2012 e Windows Server 2012 Datacenter Edition, entrambi i prodotti sono inclusi nel database del sito.If a software update applies to Windows Server 2012 and Windows Server 2012 Datacenter Edition, both products are in the site database.

Configurare le impostazioni del prodotto solo nel sito di livello superiore.Configure the product settings only on the top-level site. Tali impostazioni non vengono configurate nel punto di aggiornamento software per i siti figlio poiché i metadati degli aggiornamenti software vengono replicati dal sito di livello superiore.The product settings aren't configured on the software update point for child sites because the software updates metadata is replicated from the top-level site. Maggiore è il numero di prodotti selezionati, maggiore è il tempo necessario per sincronizzare i metadati degli aggiornamenti software.The more products that you select, the longer it takes to synchronize the software updates metadata.

Importante

Configuration Manager archivia un elenco di prodotti e famiglie di prodotti che è possibile scegliere quando si installa per la prima volta il punto di aggiornamento software.Configuration Manager stores a list of products and product families that you choose from when you first install the software update point. I prodotti e le famiglie di prodotti rilasciate dopo il rilascio di Configuration Manager potrebbero non essere disponibili per la selezione finché non si completa la sincronizzazione.Products and product families that are released after Configuration Manager is released might not be available to select until you complete synchronization. Il processo di sincronizzazione aggiorna l'elenco dei prodotti e delle famiglie di prodotti disponibili e selezionabili.The synchronization process updates the list of available products and product families from which you can choose. Deselezionare tutti i prodotti prima di sincronizzare gli aggiornamenti software per la prima volta.Clear all products before you synchronize software updates for the first time. Dopo la sincronizzazione iniziale selezionare i prodotti desiderati, quindi eseguire nuovamente la sincronizzazione.After the initial synchronization, select the desired products, and then rerun synchronization.

Regole di sostituzioneSupersedence rules

In genere, un aggiornamento software che sostituisce un altro aggiornamento software consente di effettuare una o più delle seguenti azioni:Typically, a software update that supersedes another software update does one or more of the following actions:

  • Migliora o aggiorna la correzione fornita da uno o più aggiornamenti rilasciati in precedenza.Enhances, improves, or updates the fix that was provided by one or more previously released updates.

  • Migliora l'efficienza del pacchetto dei file di aggiornamento sostituito, che viene installato sui client se l'aggiornamento viene approvato per l'installazione.Improves the efficiency of the superseded update file package, which is installed on clients if the update is approved for installation. Ad esempio, l'aggiornamento sostituito potrebbe contenere file che non sono più rilevanti per l'aggiornamento o per i sistemi operativi supportati dal nuovo aggiornamento.For example, the superseded update might contain files that are no longer relevant to the fix or to the operating systems that are supported by the new update. Questi file non sono inclusi nel pacchetto di file sostitutivo dell'aggiornamento.Those files aren't included in the superseding file package of the update.

  • Aggiorna versioni più recenti di un prodotto.Updates newer versions of a product. In altre parole, aggiorna le versioni che non sono più applicabili alle versioni o configurazioni di un prodotto precedenti.In other words, it updates versions that are no longer applicable to older versions or configurations of a product. Gli aggiornamenti possono anche sostituire altri aggiornamenti, se sono state apportate modifiche per espandere il supporto della lingua.Updates can also supersede other updates if modifications were made to expand language support. Ad esempio, una revisione recente di un aggiornamento prodotto per Microsoft 365 Apps potrebbe rimuovere il supporto per un sistema operativo precedente, ma potrebbe aggiungere supporto aggiuntivo per nuove lingue al rilascio di aggiornamento iniziale.For example, a later revision of a product update for Microsoft 365 Apps might remove the support for an older OS, but it might add additional support for new languages in the initial update release.

Nelle proprietà del punto di aggiornamento software specificare che gli aggiornamenti software sostituiti scadono immediatamente.In the properties for the software update point, specify that the superseded software updates are immediately expired. Questa impostazione ne impedisce l'inclusione nelle nuove distribuzioni.This setting prevents them from being included in new deployments. L'impostazione contrassegna anche le distribuzioni esistenti per indicare che contengono uno o più aggiornamenti software scaduti.It also flags the existing deployments to indicate that they contain one or more expired software updates. In alternativa, specificare un periodo di tempo trascorso il quale gli aggiornamenti software sostituiti scadono.Or specify a period of time before the superseded software updates are expired. Questa azione consente di continuare a distribuirli.This action allows you to continue to deploy them.

Prendere in considerazione i seguenti scenari in cui potrebbe essere necessario distribuire un aggiornamento software sostituito:Consider the following scenarios in which you might need to deploy a superseded software update:

  • Un aggiornamento software sostitutivo supporta solo le versioni più recenti di un sistema operativo.A superseding software update supports only newer versions of an OS. Alcuni computer client eseguono versioni precedenti del sistema operativo.Some of your client computers run earlier versions of the OS.

  • Un aggiornamento software sostitutivo ha un'applicabilità più limitata dell'aggiornamento software sostituito.A superseding software update has more restricted applicability than the software update it supersedes. Questo potrebbe renderlo inappropriato per alcuni client.This behavior would make it inappropriate for some clients.

  • Un aggiornamento software sostitutivo potrebbe non essere stato approvato per la distribuzione nell'ambiente di produzione.If a superseding software update wasn't approved for deployment in your production environment.

    Nota

    • Prima di Configuration Manager versione 1806, quando Configuration Manager imposta un aggiornamento software sostituito su Scaduto, non imposta l'aggiornamento su Rifiutato in WSUS.Before Configuration Manager version 1806, when Configuration Manager sets a superseded software update to Expired, it doesn't set the update to Declined in WSUS. I client continuano a eseguire l'analisi dell'aggiornamento scaduto finché l'aggiornamento non viene rifiutato manualmente o tramite uno script personalizzato.Clients continue to scan for an expired update until the update is declined manually or via a custom script. Dopo Configuration Manager versione 1806, Configuration Manager rifiuterà anche gli aggiornamenti sostituiti in WSUS.After Configuration Manager version 1806, Configuration Manager will also decline the superseded updates in WSUS. Per altre informazioni sull'attività di pulizia di WSUS, vedere Manutenzione degli aggiornamenti software.For more information about the WSUS cleanup task, see Software updates maintenance.
    • A partire dalla versione 1810 è possibile specificare il comportamento delle regole di sostituzione per gli aggiornamenti delle funzionalità separatamente dagli aggiornamenti non delle funzionalità.Starting in Configuration Manager version 1810, you can specify the supersedence rules behavior for feature updates separately from non-feature updates.

LingueLanguages

Le impostazioni della lingua per il punto di aggiornamento software consentono di configurare:The language settings for the software update point allow you to configure:

  • Le lingue per cui i dettagli di riepilogo (metadati degli aggiornamenti software) vengono sincronizzati per gli aggiornamenti softwareThe languages for which the summary details (software updates metadata) are synchronized for software updates
  • Le lingue dei file di aggiornamento software che vengono scaricate per gli aggiornamenti softwareThe software update file languages that are downloaded for software updates

File di aggiornamento softwareSoftware update file

Configurare le lingue per l'impostazione File di aggiornamento software nelle proprietà del punto di aggiornamento software.Configure languages for the Software update file setting in the properties for the software update point. Questa impostazione include le lingue predefinite che sono disponibili quando si scaricano aggiornamenti software in un sito.This setting provides the default languages that are available when you download software updates at a site. Modificare le lingue selezionate per impostazione predefinita ogni volta che gli aggiornamenti software vengono scaricati o distribuiti.Modify the languages that are selected by default each time that the software updates are downloaded or deployed. Durante il processo di download, i file di aggiornamento software per le lingue configurate vengono scaricati nel percorso di origine del pacchetto di distribuzione, se i file di aggiornamento software sono disponibili nella lingua selezionata.During the download process, the software update files for the configured languages are downloaded to the deployment package source location, if the software update files are available in the selected language. Quindi vengono copiati nella raccolta contenuto sul server del sito.Next, they're copied to the content library on the site server. Successivamente vengono distribuiti ai punti di distribuzione configurati per il pacchetto.Then they're distributed to the distribution points that are configured for the package.

Configurare le impostazioni della lingua dei file di aggiornamento software con le lingue usate più di frequente nell'ambiente.Configure the software update file language settings with the languages that are most often used in your environment. Ad esempio i client del sito usano prevalentemente inglese e giapponese per Windows o le applicazioni.For example, clients in your site use mostly English and Japanese for Windows or applications. Nel sito vengono usate anche altre lingue.There are few other languages that are used at the site. Quando si scarica o distribuisce l'aggiornamento software, selezionare solo inglese e giapponese nella colonna File di aggiornamento software.Select only English and Japanese in the Software Update File column when you download or deploy the software update. Questa operazione consente di usare le impostazioni predefinite nella pagina Selezione lingua della distribuzione e di scaricare le procedure guidate.This action allows you to use the default settings on the Language Selection page of the deployment and download wizards. Impedisce anche il download di file di aggiornamento non necessari.This action also prevents unneeded update files from being downloaded. Configurare questa impostazione in ogni punto di aggiornamento software della gerarchia di Configuration Manager.Configure this setting at each software update point in the Configuration Manager hierarchy.

Dettagli di riepilogoSummary details

Durante il processo di sincronizzazione, le informazioni dei dettagli di riepilogo (metadati degli aggiornamenti software) vengono aggiornate per gli aggiornamenti software nelle lingue specificate.During the synchronization process, the summary details information (software updates metadata) is updated for software updates in the languages that you specify. I metadati restituiscono informazioni sull'aggiornamento software, ad esempio:The metadata provides information about the software update, for example:

  • NameName
  • DescrizioneDescription
  • Prodotti supportati dall'aggiornamentoProducts that the update supports
  • Classificazione aggiornamentoUpdate classification
  • ID articoloArticle ID
  • URL di downloadDownload URL
  • Regole di applicabilitàApplicability rules

Configurare le impostazioni dei dettagli di riepilogo solo nel sito di livello superiore.Configure the summary details settings only on the top-level site. I dettagli di riepilogo non vengono configurati nel punto di aggiornamento software nei siti figlio, poiché i metadati degli aggiornamenti software vengono replicati dal sito di amministrazione centrale usando la replica basata su file.The summary details aren't configured on the software update point on child sites because the software updates metadata is replicated from the central administration site by using file-based replication. Quando si selezionano le lingue dei dettagli di riepilogo, selezionare solo le lingue necessarie per l'ambiente.When you select the summary details languages, select only the languages that you need in your environment. Più lingue vengono selezionate, maggiore è il tempo necessario per sincronizzare i metadati degli aggiornamenti software.The more languages that you select, the longer it takes to synchronize the software updates metadata. Configuration Manager consente di visualizzare i metadati degli aggiornamenti software nelle impostazioni locali del sistema operativo in cui viene eseguita la console di Configuration Manager.Configuration Manager displays the software updates metadata in the locale of the OS in which the Configuration Manager console runs. Se le proprietà localizzate per gli aggiornamenti software non sono disponibili per le impostazioni locali del sistema operativo, le informazioni degli aggiornamenti software vengono visualizzate in inglese.If the localized properties for the software updates aren't available in the locale of this OS, the software updates information displays in English.

Importante

Selezionare tutte le lingue necessarie per i dettagli di riepilogo.Select all of the summary details languages that you need. Quando il punto di aggiornamento software nel sito di livello superiore viene sincronizzato con l'origine di sincronizzazione, le lingue dei dettagli di riepilogo selezionate determinano i metadati degli aggiornamenti software recuperati.When the software update point at the top-level site synchronizes with the synchronization source, the selected summary details languages determine the software updates metadata that it retrieves. Se si modificano le lingue dei dettagli di riepilogo dopo che la sincronizzazione è stata eseguita almeno una volta, i metadati degli aggiornamenti software vengono recuperati solo per aggiornamenti software nuovi o modificati.If you modify the summary details languages after synchronization ran at least one time, it retrieves the software updates metadata for the modified summary details languages only for new or updated software updates. Gli aggiornamenti software che sono già stati sincronizzati non vengono aggiornati con i nuovi metadati per le lingue modificate, a meno che non sia presente una modifica all'aggiornamento software nell'origine di sincronizzazione.The software updates that have already been synchronized aren't updated with new metadata for the modified languages unless there's a change to the software update on the synchronization source.

Tempo di esecuzione massimoMaximum run time

(Funzionalità introdotta nella versione 1906)(Introduced in version 1906)

A partire dalla versione 1906, è possibile specificare il tempo di esecuzione massimo per completare l'installazione di un aggiornamento software.Starting in version 1906, you can specify the maximum amount of time a software update installation has to complete. Il tempo di esecuzione massimo può essere specificato per le operazioni seguenti:You can specify the maximum run time for the following:

  • Tempo di esecuzione massimo per gli aggiornamenti di funzionalità Windows (minuti)Maximum run time for Windows feature updates (minutes)

    • Aggiornamenti delle funzionalità: un aggiornamento che è in una di queste tre classificazioni:Feature updates - An update that is in one of these three classifications:
      • AggiornamentiUpgrades
      • Aggiornamenti cumulativiUpdate rollups
      • Service PackService packs
  • Tempo di esecuzione massimo per gli aggiornamenti di Office 365 e gli aggiornamenti non delle funzionalità per Windows (minuti)Maximum run time for Office 365 updates and non-feature updates for Windows (minutes)

    • Aggiornamenti non di funzionalità: un aggiornamento che non è un aggiornamento della funzionalità e il cui prodotto è elencato come uno dei seguenti:Non-feature updates - An update that isn't a feature upgrade and whose product is listed as one of the following:
      • Windows 10 (tutte le versioni)Windows 10 (all versions)
      • Windows Server 2012Windows Server 2012
      • Windows Server 2012 R2Windows Server 2012 R2
      • Windows Server 2016Windows Server 2016
      • Windows Server 2019Windows Server 2019
      • Office 365Office 365
  • Queste impostazioni cambiano solo il tempo di esecuzione massimo per i nuovi aggiornamenti sincronizzati da Microsoft Update.These settings only change the maximum runtime for new updates that are synchronized from Microsoft Update. Non cambiano il tempo di esecuzione per gli aggiornamenti di funzionalità o non di funzionalità già esistenti.It doesn't change the run time on existing feature or non-feature updates.

  • Tutti gli altri prodotti e classificazioni non sono configurabili con questa impostazione.All other products and classifications are not configurable with this setting. Se è necessario modificare il tempo di esecuzione massimo di uno di questi aggiornamenti, configurare le impostazioni di aggiornamento softwareIf you need to change the maximum run time of one of these updates, configure the software update settings

Nota

Nella versione 1906 il tempo di esecuzione massimo non è disponibile quando si installa il punto di aggiornamento software principale.In version 1906, the maximum runtime isn't available when you install the top-level software update point. Al termine dell'installazione, modificare il tempo di esecuzione massimo nel punto di aggiornamento software principale.After installation, edit the maximum run time on your top-level software update point.

Piano per una finestra di manutenzione di aggiornamenti softwarePlan for a software updates maintenance window

Aggiungere una finestra di manutenzione dedicata per l'installazione di aggiornamenti software.Add a maintenance window dedicated for software updates installation. Questa azione consente di configurare una finestra di manutenzione generale e una finestra di manutenzione diversa per gli aggiornamenti software.This action lets you configure a general maintenance window and a different maintenance window for software updates. Quando si configura sia una finestra di manutenzione generale sia una finestra di manutenzione degli aggiornamenti software, i client installano aggiornamenti software solo nella finestra di manutenzione degli aggiornamenti software.When you configure both a general maintenance window and software updates maintenance window, clients install software updates only during the software updates maintenance window.

A partire da Configuration Manager versione 1810 è possibile modificare questo comportamento e consentire l'installazione degli aggiornamenti software durante una finestra di manutenzione generale.Starting with Configuration Manager version 1810, you can change this behavior and allow software updates to install during a general maintenance window. Per altre informazioni su questa impostazione client, vedere Impostazioni client degli aggiornamenti software.For more information about this client setting, see Software updates client settings.

Per altre informazioni sulle finestre di manutenzione, vedere Come usare le finestre di manutenzione.For more information about maintenance windows, see How to use maintenance windows.

Opzioni di riavvio per i client Windows 10 dopo l'installazione degli aggiornamenti softwareRestart options for Windows 10 clients after software update installation

Quando un aggiornamento software che richiede il riavvio viene distribuito e installato tramite Configuration Manager, il client pianifica un riavvio in sospeso e visualizza una finestra di dialogo di riavvio.When a software update that requires a restart is deployed and installed using Configuration Manager, the client schedules a pending restart and displays a restart dialog box.

Quando è presente un riavvio in sospeso per un aggiornamento software di Configuration Manager, tra le opzioni di risparmio energia di Windows nei computer Windows 10 sono disponibili Aggiorna e riavvia e Aggiorna e arresta.When there's a pending restart for a Configuration Manager software update, the option to Update and Restart and Update and Shutdown is available on Windows 10 computers in the Windows power options. Dopo che una di queste opzioni è stata usata e il computer è stato riavviato, la finestra di dialogo di riavvio non viene visualizzata.After using one of these options, the restart dialog doesn't display after the computer restarts. In alcuni casi, il sistema operativo può rimuovere le opzioni di riavvio in sospeso.In certain circumstances, the operating system may remove the pending restart options. Ciò può verificarsi se è abilitata la funzionalità Avvio rapido di Windows 10.This can happen if the Fast Startup feature in Windows 10 is enabled. Per altre informazioni, vedere Gli aggiornamenti potrebbero non essere installati con Avvio rapido in Windows 10.For more information, see Updates may not be installed with Fast Startup in Windows 10.

Valutare gli aggiornamenti software dopo un aggiornamento dello stack di manutenzioneEvaluate software updates after a servicing stack update

A partire dalla versione 2002, Configuration Manager rileva se un aggiornamento dello stack di manutenzione fa parte di un'installazione per più aggiornamenti.Starting in version 2002, Configuration Manager detects if a servicing stack update (SSU) is part of an installation for multiple updates. Quando viene rilevato un aggiornamento dello stack di manutenzione, questo viene installato per primo.When an SSU is detected, it's installed first. Dopo aver installato l’aggiornamento dello stack di manutenzione, viene eseguito un ciclo di valutazione degli aggiornamenti software per installare gli aggiornamenti rimanenti.After install of the SSU, a software update evaluation cycle runs to install the remaining updates. Questa modifica consente l'installazione di un aggiornamento cumulativo dipendente dopo l'aggiornamento dello stack di manutenzione.This change allows a dependent cumulative update to be installed after the servicing stack update. Non è necessario riavviare il dispositivo tra le installazioni e non è necessario creare una finestra di manutenzione aggiuntiva.The device doesn't need to restart between installs, and you don't need to create an additional maintenance window. Gli aggiornamenti dello stack di manutenzione vengono installati per primi solo per le installazioni non avviate dall'utente.SSUs are installed first only for non-user initiated installs. Ad esempio, se un utente avvia un'installazione per più aggiornamenti da Software Center, è possibile che l'aggiornamento dello stack di manutenzione non venga installato per prima.For instance, if a user initiates an installation for multiple updates from Software Center, the SSU might not be installed first. L'installazione di SSUs non è disponibile per i sistemi operativi Windows Server quando si usa la versione 2002 di Configuration Manager.Installation of SSUs first isn't available for Windows Server operating systems when using Configuration Manager version 2002. Questa funzionalità è stata aggiunta nella versione 2006 di Configuration Manager per i sistemi operativi Windows Server.This functionality was added in Configuration Manager version 2006 for Windows Server operating systems.

Passaggi successiviNext steps

Quando si pianificano gli aggiornamenti software, vedere Preparare la gestione degli aggiornamenti software.Once you plan for software updates, see Prepare for software updates management.

Per altre informazioni sulla gestione di Windows come servizio, vedere Nozioni di base su Configuration Manager come servizio e Windows distribuito come servizio.For more information about managing Windows as a service, see Fundamentals of Configuration Manager as a service and Windows as a service.