Informazioni dettagliate sulla gestione in Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Gli approfondimenti di gestione in Configuration Manager forniscono informazioni sullo stato corrente dell'ambiente. Le informazioni si basano sull'analisi dei dati dal database del sito. Le informazioni dettagliate consentono di comprendere meglio il proprio ambiente e di intraprendere un'azione in base agli approfondimenti.

Esaminare le informazioni dettagliate sulla gestione

Per visualizzare le informazioni dettagliate, l'account deve disporre dell'autorizzazione Lettura per l'oggetto Site .

1. Nella console Configuration Manager passare all'area di lavoro Amministrazione, espandere Management Insights e selezionare Tutte le informazioni dettagliate.

   Nota

   Quando si seleziona il nodo Management Insights , viene visualizzato il dashboard Informazioni dettagliate sulla gestione.

2. Aprire il nome del gruppo di Informazioni dettagliate sulla gestione che si vuole esaminare.

3. Nella barra multifunzione selezionare Mostra informazioni dettagliate.

Le quattro schede seguenti sono disponibili per la revisione:

• Tutte le regole: fornisce l'elenco completo delle informazioni dettagliate per il gruppo scelto.

• Completa: Elenchi informazioni dettagliate in cui non è necessaria alcuna azione.

• In corso: mostra informazioni dettagliate in cui alcuni prerequisiti, ma non tutti, sono completi.

• Azione necessaria: questa scheda elenca le informazioni dettagliate che devono essere eseguite. Selezionare Altri dettagli per visualizzare elementi specifici in cui è necessaria un'azione.

Nel riquadro Prerequisiti sono elencati gli elementi necessari per eseguire le informazioni dettagliate selezionate.

Ad esempio, lo screenshot seguente mostra un esempio della scheda Tutte le regole per il gruppo Servizi cloud:

Per visualizzare i dettagli, selezionare un'informazione dettagliata e quindi selezionare Altri dettagli.

Operazioni

Il sito rivaluta l'applicabilità delle informazioni dettagliate sulla gestione in base a una pianificazione settimanale. Per rivalutare manualmente un'informazione, fare clic con il pulsante destro del mouse sulle informazioni dettagliate e scegliere Valuta di nuovo.

Il file di log per Management Insights viene SMS_DataEngine.log nel server del sito.

Alcune informazioni dettagliate consentono di intervenire. Selezionare un'informazione dettagliata, selezionare Altri dettagli e quindi, se disponibile, selezionare Esegui azione. A seconda delle informazioni dettagliate, questa azione presenta uno dei comportamenti seguenti:

• Passare automaticamente nella console al nodo in cui è possibile eseguire ulteriori azioni. Ad esempio, se le informazioni dettagliate sulla gestione consigliano di modificare un'impostazione client, l'azione passa al nodo Impostazioni client . Eseguire quindi ulteriori azioni modificando l'oggetto impostazioni client predefinito o personalizzato.

• Passare a una visualizzazione filtrata in base a una query. Ad esempio, se si esegue un'azione sulle informazioni dettagliate sulle raccolte vuote, vengono visualizzate solo queste raccolte nell'elenco delle raccolte. Eseguire quindi ulteriori azioni, ad esempio l'eliminazione di una raccolta o la modifica delle relative regole di appartenenza.

Dashboard di Management Insights

Selezionare il nodo Management Insights per visualizzare un dashboard grafico. Questo dashboard visualizza una panoramica degli stati di informazioni dettagliate, che semplifica la visualizzazione dello stato di avanzamento.

Usare i filtri seguenti nella parte superiore del dashboard per perfezionare la visualizzazione:

• Mostra completato
• Facoltativo
• Consigliata
• Critico

Il dashboard include i riquadri seguenti:

• Indice di Management Insights: tiene traccia dello stato generale delle informazioni dettagliate sulla gestione. L'indice è una media ponderata. Le informazioni critiche valgono di più. Questo indice fornisce il minor peso alle informazioni dettagliate facoltative.

• Gruppi di informazioni dettagliate sulla gestione: mostra la percentuale di informazioni dettagliate in ogni gruppo, in base ai filtri. Selezionare un gruppo per eseguire il drill-down delle informazioni dettagliate specifiche in questo gruppo.

• Priorità delle informazioni dettagliate sulla gestione: mostra la percentuale di informazioni dettagliate in base alla priorità, in base ai filtri.

• Prime 10 regole di informazioni dettagliate applicabili: una tabella di informazioni dettagliate che includono priorità e stato. Utilizzare il campo Filtro nella parte superiore della tabella per trovare la corrispondenza con le stringhe in una delle colonne disponibili. Il dashboard ordina la tabella nell'ordine seguente:

  • Stato: azione necessaria, completata, sconosciuta
  • Priorità: critica, consigliata, facoltativa
  • Ultima modifica: date precedenti nella parte superiore

Gruppi e informazioni dettagliate

Le informazioni dettagliate sono organizzate nei gruppi di informazioni dettagliate di gestione seguenti:

• Applicazioni
• Servizi cloud
• Raccolte
• Valutazione Configuration Manager
• Funzionalità deprecate e non supportate
• Ottimizzare per i lavoratori remoti
• Manutenzione proattiva
• Sicurezza
• Gestione semplificata
• Software Center
• Aggiornamenti software
• Windows 10

Applicazioni

Informazioni dettagliate per la gestione delle applicazioni.

• Applicazioni senza distribuzioni o riferimenti: Elenchi le applicazioni nell'ambiente in cui non sono presenti distribuzioni o riferimenti attivi. I riferimenti includono dipendenze, sequenze di attività e ambienti virtuali. Queste informazioni dettagliate consentono di trovare ed eliminare le applicazioni inutilizzate per semplificare l'elenco delle applicazioni visualizzate nella console. Per altre informazioni, vedere Distribuire applicazioni.

Servizi cloud

Consente di integrarsi con molti servizi cloud, che consentono una gestione moderna dei dispositivi.

• Valutare l'idoneità per la co-gestione: consente di comprendere i passaggi necessari per abilitare la co-gestione. Queste informazioni dettagliate hanno i prerequisiti. Per altre informazioni, vedere Panoramica della co-gestione.

• Dispositivi non caricati in Microsoft Entra ID: queste informazioni dettagliate elencano i dispositivi che il sito non ha caricato in Microsoft Entra ID perché non è stato configurato per HTTPS. Configurare HTTP avanzato o abilitare almeno un punto di gestione per HTTPS. Se il sito è già stato configurato per la comunicazione HTTPS, queste informazioni dettagliate non vengono visualizzate.

• Abilitare il gateway di gestione cloud: il gateway di gestione cloud (CMG) offre un modo semplice per gestire Configuration Manager client su Internet. Distribuendo cmg come servizio cloud in Microsoft Azure, è possibile continuare a gestire e gestire i contenuti ai client che si spostano su Internet. Con CMG non è necessaria alcuna infrastruttura locale aggiuntiva esposta a Internet. Per altre informazioni, vedere Panoramica di CMG.

• Abilitare i dispositivi per essere Microsoft Entra aggiunti all'ambiente ibrido: Microsoft Entra dispositivi aggiunti consentono agli utenti di accedere con le proprie credenziali di dominio e assicurarsi che i dispositivi soddisfino gli standard di sicurezza e conformità dell'organizzazione. Per altre informazioni, vedere Microsoft Entra considerazioni sulla progettazione ibrida delle identità.

• Siti che non hanno una configurazione HTTPS appropriata: queste informazioni dettagliate elencano i siti nella gerarchia che non sono configurati correttamente per HTTPS. Questa configurazione impedisce al sito di sincronizzare i risultati dell'appartenenza alla raccolta con i gruppi Microsoft Entra. La sincronizzazione Microsoft Entra ID potrebbe non caricare tutti i dispositivi. La gestione di questi client potrebbe non funzionare correttamente. Configurare HTTP avanzato o abilitare almeno un punto di gestione per HTTPS. Se il sito è già stato configurato per la comunicazione HTTPS, queste informazioni dettagliate non vengono visualizzate.

• Aggiornare i client alla versione più recente Windows 10: Windows 10, versione 1709 o successiva, migliora e modernizza l'esperienza di calcolo degli utenti. Per altre informazioni, vedere Rimanere aggiornati con Windows as a Service.

Raccolte

Informazioni dettagliate che consentono di semplificare la gestione pulendo e riconfigurando le raccolte.

• Raccolte vuote: Elenchi raccolte nell'ambiente senza membri. Per altre informazioni, vedere Come gestire le raccolte.

• Raccolte senza regole di query e membri diretti: per semplificare l'elenco di raccolte nella gerarchia, eliminare queste raccolte.

• Raccolte con la stessa ora di inizio della rivalutazione: queste raccolte hanno lo stesso tempo di rivalutazione delle altre raccolte. Modificare il tempo di rivalutazione in modo che non siano in conflitto.

• Raccolte con tempo di query superiore a 5 minuti: esaminare le regole di query per questa raccolta. Provare a modificare o eliminare la raccolta.

• Le informazioni dettagliate seguenti includono configurazioni che potrebbero causare un carico non necessario nel sito. Esaminare queste raccolte, quindi eliminarle o disabilitare la valutazione delle regole di raccolta:

  • Raccolte senza regole di query e aggiornamenti incrementali abilitati

  • Raccolte senza regole di query e abilitate per qualsiasi pianificazione

  • Raccolte senza regole di query e pianificazione della valutazione completa selezionata

Valutazione Configuration Manager

Questo gruppo è per gentile concessione di Microsoft Premier Field Engineering. Queste informazioni dettagliate sono un esempio dei molti altri controlli forniti da Microsoft Premier nel Services Hub.

• L'individuazione gruppo di sicurezza active directory è configurata per l'esecuzione troppo frequente: in genere non è necessario configurare l'individuazione del gruppo di sicurezza active directory in modo che venga eseguita più frequentemente di ogni tre ore. Una configurazione più frequente può avere un impatto negativo sulle prestazioni di Active Directory, della rete e del Configuration Manager. Abilitare la sincronizzazione incrementale anziché utilizzare una pianificazione di sincronizzazione completa. Per altre informazioni, vedere Individuazione di gruppi di Active Directory.

• L'individuazione del sistema Active Directory è configurata per l'esecuzione troppo frequente: in genere non è necessario configurare l'individuazione del sistema Active Directory in modo che venga eseguita più frequentemente di ogni tre ore. Una configurazione più frequente può avere un impatto negativo sulle prestazioni di Active Directory, della rete e del Configuration Manager. Abilitare la sincronizzazione incrementale anziché utilizzare una pianificazione di sincronizzazione completa. Per altre informazioni, vedere Individuazione del sistema Active Directory.

• L'individuazione utente di Active Directory è configurata per l'esecuzione troppo frequente: in genere non è necessario configurare l'individuazione utente di Active Directory in modo che venga eseguita più frequentemente di ogni tre ore. Una configurazione più frequente può avere un impatto negativo sulle prestazioni di Active Directory, della rete e del Configuration Manager. Abilitare la sincronizzazione incrementale anziché utilizzare una pianificazione di sincronizzazione completa. Per altre informazioni, vedere Individuazione utente di Active Directory.

• Raccolte limitate a Tutti i sistemi o Tutti gli utenti: esaminare tutte le raccolte che usano le raccolte Tutti i sistemi o Tutti gli utenti come raccolta di limitazione. Configuration Manager aggiorna l'appartenenza a queste raccolte predefinite con i dati dei metodi di individuazione di Active Directory. Questi dati potrebbero non essere informazioni valide per Configuration Manager client.

• L'individuazione heartbeat è disabilitata: l'individuazione heartbeat richiede l'installazione del client Configuration Manager nei dispositivi. È l'unico metodo di individuazione avviato dai client. Tutti gli altri metodi si verificano nei server del sito. L'individuazione dell'heartbeat è essenziale per mantenere aggiornato lo stato di attività del client. Si assicura che il sito non elimini accidentalmente i record di risorse dal database del sito. Per altre informazioni, vedere Individuazione heartbeat.

• Query di raccolta a esecuzione prolungata abilitate per gli aggiornamenti incrementali: le raccolte con un ultimo tempo di aggiornamento incrementale superiore a 30 secondi usano le risorse del server del sito e del database, che potrebbero influire potenzialmente sulle prestazioni generali Configuration Manager. Per altre informazioni, vedere Procedure consigliate per le raccolte.

• Ridurre il numero di applicazioni e pacchetti nei punti di distribuzione: Microsoft supporta ufficialmente un totale combinato di fino a 10.000 pacchetti e applicazioni in un punto di distribuzione. Il superamento di questo totale può comportare problemi operativi. Per altre informazioni, vedere Dimensioni e numeri di scala - punto di distribuzione.

• Problemi di installazione del sito secondario: lo stato di installazione di alcuni siti secondari è In sospeso o Non riuscito. Questi stati indicano che l'installazione è stata avviata ma non è stata completata correttamente. Fino al termine dell'installazione del sito secondario, i client potrebbero non comunicare correttamente con il sito primario. Controllare l'area di lavoro Monitoraggio e ripetere l'installazione. Per altre informazioni, vedere Ripetere l'installazione di un aggiornamento non riuscito.

• Aggiornare tutti i siti alla stessa versione: usare la stessa versione di Configuration Manager in una gerarchia. Questa configurazione garantisce che tutti i siti forniscano la stessa funzionalità. I siti di versioni diverse nella stessa gerarchia introducono scenari di interoperabilità. Le versioni successive di Configuration Manager includono nuove funzionalità e risolvono i problemi noti. Per altre informazioni, vedere Interoperabilità tra versioni diverse.

Per altre informazioni su queste informazioni dettagliate, vedere Procedura di correzione per Configuration Manager informazioni dettagliate sulla gestione.

Funzionalità deprecate e non supportate

(Introdotto nella versione 2203)

Le informazioni dettagliate sulla gestione seguenti riguardano le funzionalità che è possibile usare che sono state deprecate o non sono più supportate. Queste funzionalità potrebbero essere rimosse dal prodotto in una versione futura.

• Ruoli del sistema del sito associati a funzionalità deprecate o rimosse: queste informazioni dettagliate verificano la presenza di funzionalità deprecate che verranno rimosse in una versione futura.
• Controllare se il sito usa il ruolo del punto di sincronizzazione di Asset Intelligence: queste informazioni dettagliate verificano l'installazione del ruolo del punto di sincronizzazione di Asset Intelligence.
• Configuration Manager client per la fine del supporto macOS: questa informazione dettagliata elenca i client che eseguono macOS. Il supporto per il client Configuration Manager per la gestione dei client macOS e Mac termina il 31 dicembre 2022.
• Il punto di registrazione del certificato non è più supportato: questa informazione dettagliata verifica l'installazione del ruolo del sistema del sito del punto di registrazione certificati. Questa funzionalità non è più supportata a partire da marzo 2022. Configuration Manager versioni rilasciate prima di marzo 2022 potranno comunque installare e usare i punti di registrazione certificati.
• I criteri di accesso alle risorse aziendali non sono più supportati: queste informazioni dettagliate verificano la presenza di criteri di accesso alle risorse aziendali. Queste funzionalità non sono più supportate a partire da marzo 2022. L'accesso alle risorse aziendali include profili di posta elettronica, certificato, VPN, Wi-Fi e Windows Hello for Business. Configuration Manager versioni rilasciate prima di marzo 2022 potranno comunque usare i criteri di accesso alle risorse aziendali.
• Microsoft Store per le aziende deprecato: queste informazioni dettagliate verificano la presenza di Microsoft Store per le aziende connettore. Questa funzionalità è stata deprecata a partire da novembre 2021.

Distribuzione dei sistemi operativi

Le informazioni dettagliate di gestione seguenti consentono di gestire le dimensioni dei criteri delle sequenze di attività. Quando le dimensioni dei criteri della sequenza di attività superano i 32 MB, il client non riesce a elaborare i criteri di grandi dimensioni. Il client non riesce quindi a eseguire la distribuzione della sequenza di attività.

• Le sequenze di attività di grandi dimensioni possono contribuire a superare le dimensioni massime dei criteri: se si distribuiscono queste sequenze di attività, i client potrebbero non essere in grado di elaborare gli oggetti criteri di grandi dimensioni. Ridurre le dimensioni dei criteri della sequenza di attività per evitare potenziali problemi di elaborazione dei criteri.

• Le dimensioni totali dei criteri per le sequenze di attività superano il limite di criteri: i client non possono elaborare i criteri per queste sequenze di attività perché sono troppo grandi. Ridurre le dimensioni dei criteri della sequenza di attività per consentire l'esecuzione della distribuzione nei client.

Per altre informazioni, vedere Ridurre le dimensioni dei criteri della sequenza di attività.

Questo gruppo include anche le informazioni dettagliate seguenti:

• Immagini di avvio non usate: immagini di avvio a cui non viene fatto riferimento per l'avvio PXE o l'uso della sequenza di attività. Per altre informazioni, vedere Gestire le immagini di avvio.

Ottimizzare per i lavoratori remoti

A partire dalla versione 2006, le informazioni dettagliate seguenti consentono di creare esperienze migliori per i lavoratori remoti e ridurre il carico sull'infrastruttura:

• Configurare i client connessi VPN in modo da preferire le origini di contenuto basate sul cloud: per ridurre il traffico sulla VPN, abilitare l'opzione Gruppo di limiti per Preferire le origini basate su cloud rispetto alle origini locali. Questa opzione consente ai client di scaricare il contenuto da Internet anziché dai punti di distribuzione attraverso la VPN. Per altre informazioni, vedere Opzioni del gruppo di limiti.

• Definire i gruppi di limiti VPN: creare un limite VPN e associarlo a un gruppo di limiti. Associare i sistemi del sito specifici della VPN al gruppo e configurare le impostazioni per l'ambiente. Queste informazioni dettagliate verificano la presenza di almeno un gruppo di limiti con almeno un limite VPN. Dalle proprietà di queste informazioni dettagliate selezionare Rivedi azioni per passare al nodo Limite Gruppi. Per altre informazioni, vedere Tipo di limite VPN.

• Disabilitare la condivisione del contenuto peer-to-peer per i client connessi vpn: per evitare traffico peer-to-peer non necessario che probabilmente non avvantaggia i client remoti, disabilitare l'opzione Del gruppo di limiti in Consenti download peer in questo gruppo di limiti. Per altre informazioni, vedere Opzioni del gruppo di limiti.

Manutenzione proattiva

Le informazioni dettagliate in questo gruppo evidenziano potenziali problemi di configurazione da evitare tramite la manutenzione di oggetti Configuration Manager.

• Gruppi di limiti senza sistemi del sito assegnati: senza sistemi del sito assegnati, i gruppi di limiti possono essere usati solo per l'assegnazione del sito. Per altre informazioni, vedere Configurare i gruppi di limiti.

• Gruppi di limiti senza membri: i gruppi di limiti non sono applicabili per l'assegnazione del sito o la ricerca di contenuto se non hanno membri. Per altre informazioni, vedere Configurare i gruppi di limiti.

• Punti di distribuzione che non servono contenuto ai client: punti di distribuzione che non hanno fornito contenuto ai client negli ultimi 30 giorni. Questi dati si basano sui report dei client della cronologia di download. Per altre informazioni, vedere Installare e configurare i punti di distribuzione.

• Abilita pulizia WSUS: verifica che sia stata abilitata l'opzione per eseguire la pulizia WSUS sulle proprietà del componente del punto di aggiornamento software. Questa opzione consente di migliorare le prestazioni di WSUS. Per altre informazioni, vedere Manutenzione degli aggiornamenti software.

• Elementi di configurazione inutilizzati: elementi di configurazione che non fanno parte di una baseline di configurazione e sono precedenti a 30 giorni. Per altre informazioni, vedere Creare linee di base di configurazione.

• Aggiornare Microsoft .NET Framework nei sistemi del sito: a partire dalla versione 2107, Configuration Manager richiede Microsoft .NET Framework versione 4.6.2 per server del sito, sistemi del sito specifici, client e console. Prima di eseguire il programma di installazione per installare o aggiornare il sito, aggiornare prima .NET e riavviare il sistema. Se possibile nell'ambiente, installare la versione più recente di .NET versione 4.8. Per altre informazioni, vedere Prerequisiti del sito e del sistema del sito.

• Aggiornare i server che eseguono Windows Server 2012 e 2012 R2: Rileva i server che eseguono sistemi operativi Windows Server 2012 o 2012 R2. Il ciclo di vita del supporto per questi sistemi operativi è terminato il 9 ottobre 2023. Per altre informazioni, vedere Ciclo di vita del prodotto.

• Aggiornare le origini della peer cache alla versione più recente del client Configuration Manager: Identificare i client che fungono da origine peer cache ma non sono stati aggiornati da una versione client precedente alla 1806. I client precedenti alla 1806 non possono essere usati come origine peer cache per i client che eseguono la versione 1806 o successiva. Selezionare Esegui azione per aprire una visualizzazione del dispositivo che visualizza l'elenco dei client.

Sicurezza

Informazioni dettagliate per migliorare la sicurezza dell'infrastruttura e dei dispositivi.

• Il fallback NTLM è abilitato: queste informazioni dettagliate rilevano se è stato abilitato il metodo di fallback dell'autenticazione NTLM meno sicuro per il sito. Quando si usa il metodo push client per l'installazione del client Configuration Manager, il sito può richiedere l'autenticazione reciproca Kerberos. Questo miglioramento consente di proteggere la comunicazione tra il server e il client. Per altre informazioni, vedere Come installare i client con push client.

• Versioni client antimalware non supportate: più del 10% dei client esegue versioni di System Center Endpoint Protection non supportate. Per altre informazioni, vedere Endpoint Protection.

• Aggiornare i client che eseguono Windows 7 e Windows Server 2008: la regola mostra i client che eseguono Windows 7, Windows Server 2008 (non Azure) e Windows Server 2008 R2 (non Azure) che non ricevono più aggiornamenti della sicurezza. Per altre informazioni sugli aggiornamenti per questi sistemi operativi, vedere Extended Security Aggiornamenti (ESU).For more information about updates for these operating systems, see Extended Security Aggiornamenti (ESU).

Gestione semplificata

Informazioni dettagliate che consentono di semplificare la gestione quotidiana dell'ambiente.

• Connettere il sito al cloud Microsoft per gli aggiornamenti Configuration Manager: queste informazioni dettagliate assicurano che il punto di connessione del servizio Configuration Manager si sia connesso al cloud Microsoft negli ultimi sette giorni. Questa connessione consiste nel scaricare il contenuto per gli aggiornamenti regolari. Esaminare DMPDownloader.log e hman.log. Per altre informazioni, vedere Requisiti di accesso a Internet.

• Versioni client non CB: Elenchi tutti i client le cui versioni non sono una compilazione CB (Current Branch). Per altre informazioni, vedere Aggiornare i client.

• Aggiornare i client a una versione di Windows 10 supportata: Queste informazioni dettagliate segnalano i client che eseguono una versione di Windows 10 che non è più supportata.

Software Center

Informazioni dettagliate per la gestione di Software Center.

• Indirizzare gli utenti a Software Center anziché a Catalogo applicazioni: verificare se gli utenti hanno installato o richiesto applicazioni dal catalogo applicazioni negli ultimi 14 giorni. La funzionalità principale del catalogo applicazioni è ora inclusa in Software Center. Il supporto per i ruoli del catalogo applicazioni è terminato con la versione 1910. Per altre informazioni, vedere Funzionalità deprecate.

• Usare la nuova versione di Software Center: la versione precedente di Software Center non è più supportata. Configurare i client per l'uso del nuovo Software Center abilitando l'impostazione client Usa nuovo Software Center nel gruppo Agente computer . Per altre informazioni, vedere Informazioni sulle impostazioni client.

Aggiornamenti software

• Le impostazioni client non sono configurate per consentire ai client di scaricare contenuto differenziale: alcuni aggiornamenti software sincronizzati nell'ambiente includono contenuto differenziale. Abilitare l'impostazione client , Consenti ai client di scaricare contenuto differenziale quando disponibile. Se non si abilita questa impostazione, quando si distribuiscono questi aggiornamenti, il client scaricherà inutilmente più contenuto di quanto richiesto. Per altre informazioni, vedere Impostazioni client - Aggiornamenti software.

• Abilitare la categoria di prodotti aggiornamenti software "Windows 10, versione 1903 e successive": è disponibile una nuova categoria di prodotti per gli aggiornamenti software per Windows 10, versione 1903 e successive. Se si sincronizzano gli aggiornamenti Windows 10 e si dispone di client Windows 10 versione 1903 o successiva, selezionare la categoria di prodotti Windows 10 versione 1903 e successiva nelle proprietà del componente del punto di aggiornamento software. Per altre informazioni, vedereConfigurare classificazioni e prodotti da sincronizzare.

• Configurare i punti di aggiornamento software per l'uso di TLS/SSL: rileva se i punti di aggiornamento software sono configurati per l'uso di TLS/SSL. La configurazione dei server Windows Server Update Services (WSUS) e dei relativi punti di aggiornamento software corrispondenti per l'uso di TLS/SSL può ridurre la capacità di un potenziale utente malintenzionato di compromettere in remoto un client e elevare i privilegi. Questa regola è stata aggiunta in Configuration Manager versione 2107.

Windows 10

Informazioni dettagliate relative alla distribuzione e alla manutenzione di Windows 10. Il gruppo di informazioni dettagliate sulla gestione Windows 10 è disponibile solo quando più della metà dei client esegue Windows 7, Windows 8 o Windows 8.1.

• Configurare i dati di diagnostica di Windows e la chiave ID commerciale: per usare i dati di Desktop Analytics, configurare i dispositivi con una chiave ID commerciale e abilitare la raccolta dei dati di diagnostica. Impostare Windows 10 dispositivi su Livello avanzato (limitato) o superiore.