Integrità e correzione dei criteri

Windows Autopatch usa i criteri di Microsoft Intune per impostare le configurazioni e distribuire il servizio. Windows Autopatch monitora continuamente i criteri e gestisce tutte le configurazioni correlate al funzionamento del servizio.

Importante

Non modificare, modificare, aggiungere o rimuovere i criteri o i gruppi di Windows Autopatch. Questa operazione può causare modifiche impreviste alla configurazione e influire sul servizio Disasso cità automatica di Windows. Per altre informazioni sulle configurazioni di Windows Autopatch, vedere Modifiche apportate alla registrazione del tenant.

Quando Windows Autopatch rileva che i criteri nel tenant sono mancanti o modificati che influiscono sul servizio, Windows Autopatch genererà avvisi e azioni consigliate dettagliate per garantire il funzionamento integro del servizio.

Gli amministratori IT devono rispondere agli avvisi generati dal servizio per garantire che i servizi di archiviazione automatica possano essere recapitati e che i dispositivi rimangano idonei per il servizio.

Con questa funzionalità, gli amministratori IT possono:

• Visualizzare gli avvisi, in linea con le funzionalità usate comunemente:
  • Windows Update avvisi correlati nel pannello Gestione versioni.
  • Avvisi di configurazione del dispositivo nella schedaAzioni di avvisoper la gestione> del tenant.
• Avviare un'azione per il servizio di correzione automatica per ripristinare i criteri senza dover generare un evento imprevisto.
• Avviare un'azione per il servizio autopatch per ripristinare gli anelli di distribuzione senza dover generare un evento imprevisto.

Nota

È possibile rinominare i criteri per soddisfare i requisiti dell'organizzazione. Non rinominare i gruppi di distribuzione autopatch sottostanti.

Controllare l'integrità dei criteri

Gli avvisi vengono generati quando gli anelli di distribuzione non hanno i criteri necessari e le impostazioni che influiscono sui dispositivi all'interno dell'anello. Le azioni di correzione degli avvisi visualizzati hanno lo scopo di mantenere gli anelli di distribuzione in uno stato integro. I dispositivi in ogni anello possono continuare a segnalare stati diversi, inclusi errori e conflitti. Ciò si verifica a causa di più criteri destinati allo stesso dispositivo o ad altre condizioni nel dispositivo. I conflitti di criteri e altri errori del dispositivo non vengono risolti da questi avvisi.

Ruoli predefiniti necessari per le azioni di correzione

Il ruolo minimo necessario per ripristinare le configurazioni è Intune amministratore del servizio. È anche possibile eseguire queste azioni nel ruolo amministratore globale.

Ripristinare i criteri di configurazione dei dispositivi

Per avviare l'azione di correzione per gli avvisi di configurazione del dispositivo:

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Passare ad Amministrazione> tenantAzionidi gestione> tenant.
3. Selezionare Ripristina criteri mancanti per avviare il flusso di lavoro.
4. Esaminare il messaggio e selezionare Ripristina criterio.
5. Se viene visualizzato l'avviso Modifica criterio modificato , selezionare questo avviso per avviare il flusso di lavoro.
6. Selezionare Invia modifiche per ripristinare i valori richiesti dal servizio.

Verrà visualizzato un avviso per ogni criterio mancante o diverso dai valori definiti dal servizio.

Ripristinare i criteri di Windows Update

Per avviare azioni di correzione per i criteri di aggiornamento della qualità di Windows:

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Passare a Dispositivi>Gestione> versioni diWindows Autopatch>Pianificazione della versione>Aggiornamenti qualitativi>di Windows Stato.
3. Selezionare Errore criteri per avviare il flusso di lavoro Errori criteri.
4. Esaminare il messaggio:
   1. Se si tratta di un errore di criterio mancante, selezionare Ripristina criterio per completare il flusso di lavoro.
   2. Se si tratta di un criterio modificato, selezionare Invia modifiche per ripristinare i valori richiesti dal servizio.

Per avviare azioni di correzione per i criteri di aggiornamento delle funzionalità di Windows:

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Passare a Dispositivi>Gestione versioni di Windows Autopatch>Pianificazione>della versione>Aggiornamenti> delle funzionalitàdi Windows Stato.
3. Selezionare Errore criteri per avviare il flusso di lavoro Errori criteri.
4. Esaminare il messaggio.
   1. Se si tratta di un errore di criterio mancante, selezionare Ripristina criterio per completare il flusso di lavoro.
   2. Se si tratta di un criterio modificato, selezionare Invia modifiche per ripristinare i valori richiesti dal servizio.

Ripristinare i gruppi di distribuzione

Windows Autopatch consente di ripristinare automaticamente tutti i gruppi mancanti richiesti dal servizio. Quando viene ripristinato un gruppo di distribuzione mancante e mancano anche i criteri, i criteri vengono ripristinati nei gruppi di distribuzione.

Se i criteri non sono configurati correttamente o non assegnati, gli amministratori devono ripristinarli. Nel pannello Gestione versioni il servizio genererà un flusso di lavoro degli errori dei criteri che è necessario completare per ripristinare i criteri di Windows Update. Tutti gli altri criteri devono essere ripristinati dal pannello Amministrazione tenant.

A causa dell'esecuzione asincrona dei rilevatori di servizi, potrebbero essere richieste fino a quattro (4) ore prima che questo errore venga visualizzato.

Nota

Mentre Windows Autopatch monitora continuamente i criteri, tutti gli avvisi dei criteri vengono generati entro quattro (4) ore dal rilevamento.

Gli avvisi rimarranno attivi fino a quando un amministratore IT non completa l'azione per ripristinarli in uno stato integro.

Al momento non sono presenti report di creazione automatica per gli avvisi e le azioni dei criteri.

Usare i log di controllo per tenere traccia delle azioni in Microsoft Intune

È possibile esaminare i log di controllo in Intune per esaminare le attività completate nel tenant.

Per esaminare i log di controllo in Intune:

1. Passare all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare Amministrazione> tenantLog di controllo.

Le voci con il nome dell'applicazione aziendale, Modern Workplace Management, sono le azioni richieste da Windows Autopatch.