Distribuire gli aggiornamenti software

Si applica a: Configuration Manager (Current Branch)

La fase di distribuzione degli aggiornamenti software è il processo di distribuzione degli aggiornamenti software. Indipendentemente dal modo in cui si distribuiscono gli aggiornamenti software, il sito:

• Aggiunge gli aggiornamenti a un gruppo di aggiornamenti software
• Distribuisce il contenuto dell'aggiornamento ai punti di distribuzione
• Distribuisce il gruppo di aggiornamento ai client

Dopo aver creato la distribuzione, il sito invia un criterio di aggiornamento software associato ai client di destinazione. I client scaricano i file di contenuto di aggiornamento software da un'origine di contenuto nella cache locale. I client su Internet scaricano sempre il contenuto dal servizio cloud di Microsoft Update. Gli aggiornamenti software sono quindi disponibili per l'installazione da parte del client.

Se si configura una distribuzione di aggiornamenti software necessaria, gli aggiornamenti software vengono installati automaticamente alla scadenza pianificata. In alternativa, l'utente nel computer client può pianificare o avviare l'installazione dell'aggiornamento software prima della scadenza. Dopo il tentativo di installazione, i computer client inviano messaggi di stato al server del sito per segnalare se l'installazione dell'aggiornamento software è stata completata correttamente. Per altre informazioni sulle distribuzioni di aggiornamenti software, vedere Flussi di lavoro di distribuzione degli aggiornamenti software.

Esistono tre scenari principali per la distribuzione degli aggiornamenti software:

• Distribuzione manuale
• Distribuzione automatica
• Distribuzione in più fasi

In genere, si inizia distribuendo manualmente gli aggiornamenti software per creare una baseline per i client e quindi si gestiscono gli aggiornamenti software nei client usando una distribuzione automatica o in più fasi.

Distribuire manualmente gli aggiornamenti software

Selezionare aggiornamenti software nella console di Configuration Manager e avviare manualmente il processo di distribuzione. In genere si usa questo metodo di distribuzione per:

• Aggiornare i client con gli aggiornamenti software necessari prima di creare regole di distribuzione automatica che gestiscono le distribuzioni mensili

• Distribuire aggiornamenti software fuori banda

L'elenco seguente fornisce il flusso di lavoro generale per la distribuzione manuale degli aggiornamenti software:

1. Filtrare gli aggiornamenti software che usano requisiti specifici. Ad esempio, specificare criteri che recuperano tutti gli aggiornamenti software critici o di sicurezza necessari in più di 50 client.

2. Creare un gruppo di aggiornamenti software che contiene gli aggiornamenti software.

3. Scaricare il contenuto per gli aggiornamenti software nel gruppo di aggiornamenti software.

4. Distribuire manualmente il gruppo di aggiornamento software.

Per altre informazioni e passaggi dettagliati, vedere Distribuire manualmente gli aggiornamenti software.

Distribuire automaticamente gli aggiornamenti software

Configurare la distribuzione automatica degli aggiornamenti software usando una regola di distribuzione automatica ( ADR). Questo metodo di distribuzione è comune per gli aggiornamenti software mensili (in genere noti come "Patch Tuesday") e per la gestione degli aggiornamenti delle definizioni. Per automatizzare il processo di distribuzione, è necessario definire i criteri per un'istanza di Active Directory. L'elenco seguente fornisce il flusso di lavoro generale per distribuire automaticamente gli aggiornamenti software:

1. Creare un adr che specifica le impostazioni di distribuzione.

2. Il sito aggiunge gli aggiornamenti software a un gruppo di aggiornamenti software.

3. Il sito distribuisce il gruppo di aggiornamento software ai client nella raccolta di destinazione.

Prima di tutto, determinare la strategia di distribuzione dell'aggiornamento software automatico. Ad esempio, creare l'ADR per impostare inizialmente come destinazione una raccolta di client di test. Dopo aver verificato che il gruppo di test ha installato correttamente gli aggiornamenti software, aggiungere una nuova distribuzione alla regola. È anche possibile modificare la raccolta di destinazione nella distribuzione esistente in una raccolta che include un set più ampio di client. Quando si decide sulla strategia da usare, prendere in considerazione i comportamenti seguenti:

• È possibile modificare le proprietà degli oggetti di aggiornamento software creati da ADR.

• AdR distribuisce automaticamente gli aggiornamenti software ai client quando li si aggiunge alla raccolta di destinazione.

• Quando l'utente o l'ADR aggiunge nuovi aggiornamenti software al gruppo di aggiornamenti software, il sito li distribuisce automaticamente ai client nella raccolta di destinazione.

• Abilitare o disabilitare le distribuzioni in qualsiasi momento per adr.

Dopo aver creato un adr, aggiungere altre distribuzioni alla regola. Questa azione consente di gestire la complessità della distribuzione di aggiornamenti diversi in raccolte diverse. Ogni nuova distribuzione ha l'intera gamma di funzionalità e l'esperienza di monitoraggio della distribuzione.

Ogni nuova distribuzione aggiunta:

• Usa lo stesso gruppo di aggiornamento e lo stesso pacchetto, creato da ADR quando viene eseguito per la prima volta
• Può essere destinata a una raccolta diversa
• Supporta proprietà di distribuzione univoche, tra cui:
  • Tempo di attivazione
  • Scadenza
  • Esperienza utente
  • Avvisi separati per ogni distribuzione

Per altre informazioni e passaggi dettagliati, vedere Distribuire automaticamente gli aggiornamenti software

Distribuire gli aggiornamenti software in fasi

Creare distribuzioni in più fasi per gli aggiornamenti software. Le distribuzioni in più fasi consentono di orchestrare un'implementazione coordinata e sequenziata del software in base a criteri e gruppi personalizzabili.

Per altre informazioni, vedere Creare distribuzioni in più fasi.

Supporto delle cartelle per i nodi di aggiornamento software

A partire dalla versione 2203, è possibile organizzare pacchetti e gruppi di aggiornamenti software usando le cartelle. Questa modifica consente una migliore categorizzazione e gestione degli aggiornamenti software.

1. Aprire la console di Configuration Manager e passare all'area di lavoro Raccolta software .
2. Nella barra multifunzione o nel menu di scelta rapida, nei nodi Gruppi di aggiornamenti software o Pacchetti di distribuzione selezionare tra le opzioni seguenti:
   • Crea cartella
   • Elimina cartella
   • Rinomina cartella
   • Sposta cartelle
   • Impostare gli ambiti di sicurezza