Condividi tramite

Informazioni sulle impostazioni client in Configuration Manager

  • Articolo

Si applica a: Configuration Manager (Current Branch)

Gestire tutte le impostazioni client nella console Configuration Manager dal nodo Impostazioni client nell'area di lavoro Amministrazione. Configuration Manager include un set di impostazioni predefinite. Quando si modificano le impostazioni client predefinite, queste impostazioni vengono applicate a tutti i client nella gerarchia. È anche possibile configurare impostazioni client personalizzate, che sostituiscono le impostazioni client predefinite quando vengono assegnate alle raccolte. Per altre informazioni, vedere Come configurare le impostazioni client.

Le sezioni seguenti descrivono le impostazioni e le opzioni in modo più dettagliato.

Servizio trasferimento intelligente in background (BITS)

Limitare la larghezza di banda massima di rete per i trasferimenti in background BITS

Quando questa opzione è Sì, i client usano la limitazione della larghezza di banda BITS. Per configurare le altre impostazioni in questo gruppo, è necessario abilitare questa impostazione.

Ora di inizio della finestra di limitazione

Specificare l'ora di inizio locale per la finestra di limitazione BITS.

Ora di fine della finestra di limitazione

Specificare l'ora di fine locale per la finestra di limitazione BITS. Se l'ora di fine è uguale all'ora di inizio della finestra di limitazione, la limitazione BITS è sempre abilitata.

Velocità massima di trasferimento durante la finestra di limitazione (Kbps)

Specificare la velocità di trasferimento massima che i client possono usare durante la finestra.

Consenti download BITS all'esterno della finestra di limitazione

Consentire ai client di usare impostazioni BITS separate all'esterno della finestra specificata.

Velocità massima di trasferimento al di fuori della finestra di limitazione (Kbps)

Specificare la velocità di trasferimento massima che i client possono usare all'esterno della finestra di limitazione BITS.

Impostazioni della cache client

Configurare BranchCache

Configurare il computer client per Windows BranchCache. Per consentire la memorizzazione nella cache di BranchCache nel client, impostare Abilita BranchCache su Sì.

  • Abilita BranchCache: abilita BranchCache nei computer client.

  • Dimensioni massime cache BranchCache (percentuale del disco):percentuale del disco che è possibile usare per BranchCache.

Consiglio

Se si imposta Configura BranchCache su No, Configuration Manager non configura alcuna impostazione di BranchCache.

Per disabilitare BranchCache, impostare Configura BranchCache su Sì e quindi impostare Abilita BranchCache su No.

Configurare le dimensioni della cache client

La cache client Configuration Manager nei computer Windows archivia i file temporanei usati per installare applicazioni e programmi. Se questa opzione è impostata su No, la dimensione predefinita è 5.120 MB.

Se si sceglie Sì, specificare:

  • Dimensioni massime della cache (MB)
  • Dimensioni massime della cache (percentuale del disco): le dimensioni della cache client si espandono fino alle dimensioni massime in megabyte (MB) o alla percentuale del disco, a seconda di quale sia minore.

Abilitare come origine peer cache

Abilita la peer cache per i client Configuration Manager. Scegliere Sì e quindi specificare la porta tramite la quale il client comunica con il computer peer.

  • Porta per la trasmissione di rete iniziale (UDP 8004 predefinita): Configuration Manager usa questa porta in Windows PE o nel sistema operativo Windows completo. Il motore della sequenza di attività in Windows PE invia la trasmissione per ottenere i percorsi del contenuto prima di avviare la sequenza di attività.

  • Porta per il download del contenuto dal peer (TCP 8003 predefinito): Configuration Manager configura automaticamente le regole di Windows Firewall per consentire questo traffico. Se si usa un firewall diverso, è necessario configurare manualmente le regole per consentire questo traffico.

    Per altre informazioni, vedere Porte usate per le connessioni.

Nota

La porta viene configurata per scaricare il contenuto dal peer come (TCP 8003 predefinito) che viene associato al certificato autofirmato anche in un ambiente in cui è abilitato il certificato PKI.

Durata minima prima che il contenuto memorizzato nella cache possa essere rimosso (minuti)

Specificare il tempo minimo per il client Configuration Manager per mantenere il contenuto memorizzato nella cache. Questa impostazione client definisce la quantità minima di tempo Configuration Manager'agente deve attendere prima di poter rimuovere il contenuto dalla cache nel caso in cui sia necessario più spazio.

Per impostazione predefinita, questo valore è di 1.440 minuti (24 ore). Il valore massimo per questa impostazione è 10.080 minuti (una settimana).

Questa impostazione offre un maggiore controllo sulla cache client in diversi tipi di dispositivi. È possibile ridurre il valore nei client con unità disco rigido di piccole dimensioni e non è necessario mantenere il contenuto esistente prima dell'esecuzione di un'altra distribuzione.

Criteri client

Intervallo di polling dei criteri client (minuti)

Specifica la frequenza con cui i client Configuration Manager seguenti scaricano i criteri client:

  • Computer Windows (ad esempio desktop, server, portatili)
  • Dispositivi mobili registrati Configuration Manager
  • Computer Mac

Questo valore è 60 minuti per impostazione predefinita. Se si riduce questo valore, i client eseguono il polling del sito più frequentemente. Con molti client, questo comportamento può avere un impatto negativo sulle prestazioni del sito. Le indicazioni sulle dimensioni e sulla scala sono basate sul valore predefinito. L'aumento di questo valore fa sì che i client esercino il polling del sito meno spesso. Eventuali modifiche ai criteri client, incluse le nuove distribuzioni, richiedono più tempo per il download e l'elaborazione dei client.

Abilitare i criteri utente nei client

Quando si imposta questa opzione su Sì e si usa l'individuazione utente, i client ricevono applicazioni e programmi destinati all'utente connesso.

Se questa impostazione è No, gli utenti non ricevono le applicazioni necessarie distribuite agli utenti. Gli utenti inoltre non ricevono altre attività di gestione nei criteri utente.

Questa impostazione si applica agli utenti quando il computer si trova nella Intranet o in Internet. Deve essere Sì se si vogliono abilitare anche i criteri utente su Internet.

Abilitare le richieste di criteri utente dai client Internet

Impostare questa opzione su Sì per consentire agli utenti di ricevere i criteri utente nei computer basati su Internet. Si applicano anche i requisiti seguenti:

Se si imposta questa opzione su No o non vengono soddisfatti i requisiti precedenti, un computer su Internet riceve solo i criteri del computer. Se questa impostazione è No, ma Abilita i criteri utente nei client è Sì, gli utenti non ricevono i criteri utente finché il computer non è connesso alla Intranet.

Nota

Per la gestione client basata su Internet, le richieste di approvazione delle applicazioni da parte degli utenti non richiedono criteri utente o autenticazione utente. Il gateway di gestione cloud non supporta le richieste di approvazione delle applicazioni.

Abilitare i criteri utente per più sessioni utente

Per impostazione predefinita, questa impostazione è disabilitata. Anche se si abilitano i criteri utente, il client li disabilita per impostazione predefinita in qualsiasi dispositivo che consente più sessioni utente attive simultanee. Ad esempio, i server terminal o la multisessione di Windows Enterprise in Desktop virtuale Azure.

Il client disabilita solo i criteri utente quando rileva questo tipo di dispositivo durante una nuova installazione. Per un client esistente di questo tipo aggiornato a una versione successiva del client, il comportamento precedente persiste. In un dispositivo esistente configura l'impostazione dei criteri utente anche se rileva che il dispositivo consente più sessioni utente.

Se sono necessari criteri utente in questo scenario e si accettano potenziali effetti sulle prestazioni, abilitare questa impostazione client.

Servizi cloud

Consentire l'accesso al punto di distribuzione cloud

Impostare questa opzione su Sì per consentire ai client di ottenere contenuto da un cmg abilitato per il contenuto. Questa impostazione non richiede che il dispositivo sia basato su Internet.

Registrare automaticamente nuovi Windows 10 o dispositivi aggiunti a un dominio successivo con Microsoft Entra ID

Quando si configura Microsoft Entra ID per supportare l'aggiunta ibrida, Configuration Manager configura Windows 10 dispositivi o versioni successive per questa funzionalità. Per altre informazioni, vedere Come configurare Microsoft Entra dispositivi aggiunti ibridi.

Abilitare i client per l'uso di un gateway di gestione cloud

Per impostazione predefinita, tutti i client di roaming Internet usano qualsiasi gateway di gestione cloud disponibile. Un esempio di quando configurare questa impostazione su No consiste nell'ambito dell'utilizzo del servizio, ad esempio durante un progetto pilota o per risparmiare sui costi.

Impostazioni di conformità

Abilitare la valutazione della conformità nei client

Impostare questa opzione su Sì per configurare le altre impostazioni in questo gruppo.

Pianificare la valutazione della conformità

Selezionare Pianifica per creare la pianificazione predefinita per le distribuzioni di base di configurazione. Questo valore è configurabile per ogni baseline nella finestra di dialogo Distribuisci baseline di configurazione .

Abilitare i dati e i profili utente

Scegliere Sì se si desidera distribuire gli elementi di configurazione dei dati e dei profili utente .

Timeout esecuzione script (secondi)

A partire dalla versione 2207, è possibile definire un timeout di esecuzione dello script (secondi). Il valore di timeout può essere impostato da un minimo di 60 secondi a un massimo di 600 secondi. Questa nuova impostazione consente una maggiore flessibilità per gli elementi di configurazione quando è necessario eseguire script che potrebbero superare il valore predefinito di 60 secondi.

Agente computer

Notifiche utente per le distribuzioni necessarie

Per altre informazioni sulle tre impostazioni seguenti, vedere Notifiche utente per le distribuzioni richieste:

  • Scadenza della distribuzione superiore a 24 ore, ricordare all'utente ogni (ore)
  • Scadenza della distribuzione inferiore a 24 ore, ricordare all'utente ogni (ore)
  • Scadenza della distribuzione inferiore a 1 ora, ricordare all'utente ogni (minuti)

Impostazioni legacy per il catalogo applicazioni

Le impostazioni client seguenti vengono ancora visualizzate nel gruppo Agente computer, ma la funzionalità non è più supportata:

  • Punto del sito Web predefinito del Catalogo applicazioni
  • Aggiungere il sito Web predefinito del Catalogo applicazioni all'area siti attendibili di Internet Explorer
  • Consenti l'esecuzione di applicazioni Silverlight in modalità di attendibilità elevata

Per altre informazioni, vedere Funzionalità rimosse e deprecate.

Nome dell'organizzazione visualizzato in Software Center

Digitare il nome visualizzato dagli utenti in Software Center. Queste informazioni di personalizzazione consentono agli utenti di identificare l'applicazione come origine attendibile. Per altre informazioni sulla priorità di questa impostazione, vedere Branding Software Center.

Usare il nuovo Software Center

L'impostazione predefinita è Sì.

La versione precedente di Software Center e il catalogo applicazioni non sono più supportati.

Abilitare la comunicazione con il servizio di attestazione dell'integrità

Impostare questa opzione su Sì per Windows 10 o dispositivi successivi per l'uso dell'attestazione integrità. Quando si abilita questa impostazione, per la configurazione è disponibile anche l'impostazione seguente.

Usare il servizio di attestazione dell'integrità locale

Impostare questa opzione su Sì per consentire ai dispositivi di usare un servizio locale. Impostare su No per consentire ai dispositivi di usare il servizio basato sul cloud Microsoft.

Installare le autorizzazioni

Configurare il modo in cui gli utenti possono installare software, aggiornamenti software e sequenze di attività:

  • Tutti gli utenti: utenti con qualsiasi autorizzazione tranne Guest.

  • Solo amministratori: gli utenti devono essere membri del gruppo Administrators locale.

  • Solo amministratori e utenti primari: gli utenti devono essere membri del gruppo Administrators locale o utenti primari del computer.

  • Nessun utente: nessun utente connesso a un computer client può installare software, aggiornamenti software e sequenze di attività. Le distribuzioni necessarie per il computer vengono sempre installate alla scadenza. Gli utenti non possono installare software da Software Center.

Sospendere la voce DEL PIN BitLocker al riavvio

Se i computer richiedono la voce PIN BitLocker, questa opzione ignora il requisito di immettere un PIN al riavvio del computer dopo un'installazione software.

  • Sempre: Configuration Manager sospende temporaneamente BitLocker dopo aver installato il software che richiede un riavvio e riavvia il computer. Questa impostazione si applica solo quando Configuration Manager riavvia il computer. Questa impostazione non sospende il requisito di immettere il PIN BitLocker quando l'utente riavvia il computer. Il requisito di immissione pin di BitLocker riprende dopo l'avvio di Windows.

  • Mai: Configuration Manager non sospende BitLocker dopo aver installato il software che richiede un riavvio. In questo scenario, l'installazione del software non può completare fino a quando l'utente non immette il PIN per completare il processo di avvio standard e caricare Windows.

Software aggiuntivo gestisce la distribuzione di applicazioni e aggiornamenti software

Abilitare questa opzione solo se si applica una delle condizioni seguenti:

  • Si usa una soluzione fornitore che richiede l'abilitazione di questa impostazione.

  • Si usa l'SDK (Software Development Kit) Configuration Manager per gestire le notifiche dell'agente client e l'installazione di applicazioni e aggiornamenti software.

Avviso

Se si sceglie questa opzione quando nessuna di queste condizioni si applica, il client non installa gli aggiornamenti software e le applicazioni necessarie. Questa impostazione non impedisce agli utenti di installare il software disponibile da Software Center, incluse applicazioni, pacchetti e sequenze di attività.

Quando si abilita questa impostazione, le notifiche di tipo avviso popup per il nuovo software o il software richiesto non si verificano nei client.

Criteri di esecuzione di PowerShell

Configurare il modo in cui i client Configuration Manager possono eseguire script Windows PowerShell. È possibile usare questi script per il rilevamento negli elementi di configurazione per le impostazioni di conformità. È anche possibile inviare gli script in una distribuzione come script standard.

  • Bypass: il client Configuration Manager ignora la configurazione Windows PowerShell nel computer client, in modo che sia possibile eseguire script non firmati.

  • Con restrizioni: il client Configuration Manager usa la configurazione corrente di PowerShell nel computer client. Questa configurazione determina se gli script non firmati possono essere eseguiti.

  • Tutti firmati: il client Configuration Manager esegue script solo se un autore attendibile li ha firmati. Questa restrizione si applica indipendentemente dalla configurazione corrente di PowerShell nel computer client.

Questa opzione richiede almeno Windows PowerShell versione 2.0. Il valore predefinito è All Signed.

Consiglio

Se l'esecuzione di script non firmati non riesce a causa di questa impostazione client, Configuration Manager segnala questo errore nei modi seguenti:

  • L'area di lavoro Monitoraggio nella console visualizza l'ID errore di stato della distribuzione 0x87D00327. Viene inoltre visualizzata la descrizione Script non firmato.
  • I report visualizzano il tipo di errore Errore di individuazione. I report visualizzano quindi il codice di errore 0x87D00327 e la descrizione Script non è firmato oppure il codice di errore 0x87D00320 e la descrizione L'host script non è ancora stato installato. Un report di esempio è: dettagli degli errori degli elementi di configurazione in una baseline di configurazione per un asset.
  • Il file DcmWmiProvider.log visualizza il messaggio Script non firmato (Errore: 87D00327; Origine: CCM).

Visualizzare le notifiche per le nuove distribuzioni

Scegliere Sì per visualizzare una notifica per le distribuzioni disponibili per meno di una settimana. Questo messaggio viene visualizzato ogni volta che viene avviato l'agente client.

Disabilitare la casualizzazione della scadenza

Dopo la scadenza della distribuzione, questa impostazione determina se il client usa un ritardo di attivazione fino a due ore per installare gli aggiornamenti software necessari. Per impostazione predefinita, il ritardo di attivazione è disabilitato.

Per gli scenari VDI (Virtual Desktop Infrastructure), questo ritardo consente di distribuire l'elaborazione della CPU e il trasferimento dei dati per una macchina host con più macchine virtuali. Anche se non si usa VDI, l'installazione simultanea degli stessi aggiornamenti da parte di molti client può aumentare negativamente l'utilizzo della CPU nel server del sito. Questo comportamento può anche rallentare i punti di distribuzione e ridurre significativamente la larghezza di banda di rete disponibile.

Se i client devono installare gli aggiornamenti software necessari alla scadenza della distribuzione senza ritardi, configurare questa impostazione su Sì.

Importante

La disabilitazione della casualizzazione si applica solo alle distribuzioni manuali di aggiornamenti software. L'impostazione non si applica alle regole di distribuzione automatica per gli aggiornamenti software o per altre distribuzioni, ad esempio le applicazioni.

Periodo di tolleranza per l'applicazione dopo la scadenza della distribuzione (ore)

Se si vuole concedere agli utenti più tempo per installare le distribuzioni necessarie di applicazioni o aggiornamenti software oltre la scadenza, impostare un valore per questa opzione. Questo periodo di tolleranza si applica a un computer spento per un periodo di tempo prolungato e l'utente deve installare molte distribuzioni di applicazioni o aggiornamenti. Ad esempio, questa impostazione è utile se un utente torna dalle ferie e deve attendere a lungo mentre il client installa distribuzioni di applicazioni scadute.

Impostare un periodo di tolleranza compreso tra 0 e 120 ore. Usare questa impostazione insieme alla proprietà di distribuzione Ritardare l'imposizione di questa distribuzione in base alle preferenze dell'utente. Per altre informazioni, vedere Distribuire applicazioni.

Abilitare la raccolta dati di Endpoint Analytics

Abilita la raccolta di dati locale nel client per il caricamento in Endpoint Analytics. Impostare su Sì per configurare i dispositivi per la raccolta dati locale. Impostare su No per disabilitare la raccolta dati locale. Per altre informazioni, vedere Registrare Configuration Manager dispositivi in Endpoint Analytics.

Riavvio del computer

Per altre informazioni su queste impostazioni, vedere Notifiche di riavvio del dispositivo.

Ottimizzazione recapito

È possibile usare Configuration Manager gruppi di limiti per definire e regolare la distribuzione del contenuto nella rete aziendale e negli uffici remoti. Ottimizzazione recapito Windows è una tecnologia peer-to-peer basata sul cloud per condividere contenuto tra dispositivi Windows. Configurare Ottimizzazione recapito per usare i gruppi di limiti durante la condivisione del contenuto tra peer.

Nota

  • Ottimizzazione recapito è disponibile solo nei client Windows 10 o versioni successive.
  • L'accesso Internet al servizio cloud Ottimizzazione recapito è un requisito per usare la funzionalità peer-to-peer. Per informazioni sugli endpoint Internet necessari, vedere Domande frequenti su Ottimizzazione recapito.
  • Quando si usa un cmg per l'archiviazione del contenuto, il contenuto per gli aggiornamenti di terze parti non verrà scaricato nei client se è abilitata l'impostazione Scarica contenuto delta quando è abilitatal'impostazione client disponibile.

Usare Configuration Manager Gruppi limite per l'ID gruppo di ottimizzazione recapito

Scegliere Sì per applicare l'identificatore del gruppo di limiti come identificatore del gruppo ottimizzazione recapito nel client. Quando il client comunica con il servizio cloud Ottimizzazione recapito, usa questo identificatore per individuare i peer con il contenuto. L'abilitazione di questa impostazione imposta anche la modalità di download ottimizzazione recapito sull'opzione Gruppo (2) nei client di destinazione.

Nota

Microsoft consiglia di consentire al client di configurare questa impostazione tramite criteri locali anziché criteri di gruppo. In questo modo l'identificatore del gruppo di limiti può essere impostato come identificatore del gruppo ottimizzazione recapito nel client. Per altre informazioni, vedere Ottimizzazione recapito.

Abilitare i dispositivi gestiti da Configuration Manager per l'uso di server Microsoft Connected Cache per il download del contenuto

Scegliere Sì per consentire ai client di scaricare il contenuto da un punto di distribuzione locale abilitato come server di Microsoft Connected Cache. Per altre informazioni, vedere Microsoft Connected Cache with Configuration Manager (Cache connessa Microsoft con Configuration Manager).

Endpoint Protection

Consiglio

Oltre alle informazioni seguenti, è possibile trovare informazioni dettagliate sull'uso delle impostazioni client di Endpoint Protection in Scenario di esempio: Uso di Endpoint Protection per proteggere i computer da malware.

Gestire il client Endpoint Protection nei computer client

Scegliere Sì se si desidera gestire i client Endpoint Protection e Windows Defender esistenti nei computer della gerarchia.

Scegliere questa opzione se è già stato installato il client Endpoint Protection e si vuole gestirlo con Configuration Manager. Questa installazione separata include un processo con script che usa un'applicazione o un pacchetto e un programma Configuration Manager. Windows 10 dispositivi o versioni successive non devono avere installato l'agente di Endpoint Protection. Tuttavia, questi dispositivi dovranno ancora gestire il client Endpoint Protection nei computer client abilitati.

Installare il client Endpoint Protection nei computer client

Scegliere Sì per installare e abilitare il client Endpoint Protection nei computer client che non eseguono già il client. Windows 10 o versioni successive non è necessario installare l'agente di Endpoint Protection.

Nota

Se il client Endpoint Protection è già installato, la scelta di No non comporta la disinstallazione del client Endpoint Protection. Per disinstallare il client Endpoint Protection, impostare l'impostazione client Gestisci endpoint protection nei computer client su No. Distribuire quindi un pacchetto e un programma per disinstallare il client Endpoint Protection.

Consenti l'installazione client di Endpoint Protection e riavvia le finestre di manutenzione esterne. Le finestre di manutenzione devono avere una durata di almeno 30 minuti per l'installazione client

Impostare questa opzione su Sì per ignorare i comportamenti di installazione tipici con le finestre di manutenzione. Questa impostazione soddisfa i requisiti aziendali per la priorità della manutenzione del sistema ai fini della sicurezza.

Per i dispositivi Windows Embedded con filtri di scrittura, eseguire il commit dell'installazione client di Endpoint Protection (richiede riavvii)

Scegliere Sì per disabilitare il filtro di scrittura nel dispositivo Windows Embedded e riavviare il dispositivo. Questa azione esegue il commit dell'installazione nel dispositivo.

Se si sceglie No, il client viene installato in una sovrimpressione temporanea che viene cancellata al riavvio del dispositivo. In questo scenario, il client Endpoint Protection non viene installato completamente fino a quando un'altra installazione non esegue il commit delle modifiche al dispositivo. Questa configurazione è l'impostazione predefinita.

Eliminare eventuali riavvii del computer necessari dopo l'installazione del client Endpoint Protection

Scegliere Sì per eliminare un riavvio del computer dopo l'installazione del client Endpoint Protection.

Importante

Se il client Endpoint Protection richiede un riavvio del computer e questa impostazione è No, il computer viene riavviato indipendentemente dalle finestre di manutenzione configurate.

Periodo di tempo consentito gli utenti possono posticipare un riavvio necessario per completare l'installazione di Endpoint Protection (ore)

Se è necessario un riavvio dopo l'installazione del client Endpoint Protection, questa impostazione specifica il numero di ore in cui gli utenti possono posticipare il riavvio richiesto. Per questa impostazione è necessario disabilitare l'impostazione seguente: Eliminare eventuali riavvii del computer necessari dopo l'installazione del client Endpoint Protection.

Disabilitare origini alternative (ad esempio Microsoft Windows Update, Microsoft Windows Server Update Services o condivisioni UNC) per l'aggiornamento iniziale delle definizioni nei computer client

Scegliere Sì se si vuole Configuration Manager installare solo l'aggiornamento della definizione iniziale nei computer client. Questa impostazione può essere utile per evitare connessioni di rete non necessarie e ridurre la larghezza di banda di rete durante l'installazione iniziale dell'aggiornamento delle definizioni.

Registrazione

Intervallo di polling per i client legacy dei dispositivi mobili

Selezionare Imposta intervallo per specificare la durata, in minuti o ore, del polling dei criteri per i dispositivi mobili legacy. Questi dispositivi includono macOS.

Intervallo di polling per i dispositivi moderni (minuti)

Immettere il numero di minuti di polling dei dispositivi moderni per i criteri. Questa impostazione è per i dispositivi Windows gestiti tramite la gestione dei dispositivi mobili (MDM) locale.

Consentire agli utenti di registrare dispositivi mobili e computer Mac

Per abilitare la registrazione basata sull'utente di dispositivi legacy, impostare questa opzione su Sì e quindi configurare l'impostazione seguente:

Consentire agli utenti di registrare i dispositivi moderni

Per abilitare la registrazione basata sull'utente dei dispositivi moderni, impostare questa opzione su Sì e quindi configurare l'impostazione seguente:

Inventario hardware

Abilitare l'inventario hardware nei client

Per impostazione predefinita, il valore di questa opzione è Sì. Per altre informazioni, vedere Introduzione all'inventario hardware.

Pianificazione dell'inventario hardware

Selezionare Pianifica per modificare la frequenza con cui i client eseguono il ciclo di inventario hardware. Per impostazione predefinita, questo ciclo si verifica ogni sette giorni.

Ritardo casuale massimo (minuti)

Specificare il numero massimo di minuti per il client Configuration Manager per rendere casuale il ciclo di inventario hardware dalla pianificazione definita. Questa randomizzazione in tutti i client consente di bilanciare il carico dell'elaborazione dell'inventario nel server del sito. È possibile specificare qualsiasi valore compreso tra 0 e 480 minuti. Per impostazione predefinita, questo valore è impostato su 240 minuti (4 ore).

Dimensioni massime del file MIF personalizzato (KB)

Specificare le dimensioni massime, in kilobyte (KB), consentite per ogni file MIF (Management Information Format) personalizzato raccolto dal client durante un ciclo di inventario hardware. L'agente di inventario hardware Configuration Manager non elabora file MIF personalizzati che superano queste dimensioni. È possibile specificare una dimensione da 1 KB a 5.120 KB. Per impostazione predefinita, questo valore è impostato su 250 KB. Questa impostazione non influisce sulle dimensioni del normale file di dati di inventario hardware.

Nota

Questa impostazione è disponibile solo nelle impostazioni client predefinite.

Classi di inventario hardware

Selezionare Imposta classi per estendere le informazioni hardware raccolte dai client senza modificare manualmente il file sms_def.mof. Per altre informazioni, vedere Come configurare l'inventario hardware.

Raccogliere file MIF

Usare questa impostazione per specificare se raccogliere file MIF dai client Configuration Manager durante l'inventario hardware.

Affinché un file MIF venga raccolto dall'inventario hardware, deve trovarsi nel percorso corretto nel computer client. Per impostazione predefinita, i file si trovano nei percorsi seguenti:

  • I file IDMIF devono trovarsi nella cartella Windows\System32\CCM\Inventory\Idmif.

  • I file NOIDMIF devono trovarsi nella cartella Windows\System32\CCM\Inventory\Noidmif.

Nota

Questa impostazione è disponibile solo nelle impostazioni client predefinite.

Connessioni Internet a consumo

Gestire il modo in cui i computer Windows 8 e versioni successive usano connessioni Internet a consumo per comunicare con Configuration Manager. I provider Internet a volte addebitano la quantità di dati inviati e ricevuti quando si usa una connessione Internet a consumo.

Nota

L'impostazione client configurata non viene applicata negli scenari seguenti:

  • Se il computer si trova in una connessione dati in roaming, il client Configuration Manager non esegue alcuna attività che richiede il trasferimento dei dati nei siti Configuration Manager.
  • Se le proprietà della connessione di rete di Windows sono configurate come non a consumo, il client Configuration Manager si comporta come se la connessione non fosse a consumo e quindi trasferisce i dati al sito.

Comunicazione client su connessioni Internet a consumo

Scegliere una delle opzioni seguenti per questa impostazione:

  • Consenti: tutte le comunicazioni client sono consentite tramite la connessione Internet a consumo, a meno che il dispositivo client non usi una connessione dati mobile.

  • Limite: il client comunica solo tramite la connessione Internet a consumo per i comportamenti seguenti:

    • Scaricare i criteri client

    • Inviare messaggi di stato client

    • Richiedere installazioni software da Software Center

    • Scaricare altri criteri e contenuti per le distribuzioni necessarie alla scadenza dell'installazione

      Nota

      In una distribuzione dell'applicazione abilitare l'opzione Consenti ai client in una connessione Internet a consumo di scaricare il contenuto dopo la scadenza dell'installazione. Questa opzione è disponibile solo per le distribuzioni con lo scopo Obbligatorio. Per altre informazioni, vedere Distribuire applicazioni.

    Se il client raggiunge il limite di trasferimento dati per la connessione Internet a consumo, il client non comunica più con il sito.

  • Blocca: quando il dispositivo si trova in una connessione Internet a consumo, il client Configuration Manager non prova a comunicare con il sito. Questa è l'opzione predefinita.

Importante

Il client consente sempre installazioni software da Software Center, indipendentemente dalle impostazioni di connessione Internet a consumo. Se l'utente richiede un'installazione software mentre il dispositivo si trova in una rete a consumo, Software Center rispetta la finalità dell'utente.

L'installazione e l'aggiornamento client funzionano entrambe quando si configura questa impostazione client su Consenti o Limita. Questo comportamento consente al client di rimanere aggiornato, ma di gestire comunque la comunicazione client in una rete a consumo. È possibile controllare questo comportamento durante l'installazione client con il parametro /AllowMeteredccmsetup . Per altre informazioni, vedere Informazioni sui parametri e sulle proprietà di installazione client.

Risparmio energia

Consenti la gestione dell'alimentazione dei dispositivi

Impostare questa opzione su Sì per abilitare la gestione dell'alimentazione nei client. Per altre informazioni, vedere Introduzione al risparmio energia.

Consentire agli utenti di escludere il dispositivo dal risparmio energia

Scegliere Sì per consentire agli utenti di Software Center di escludere il computer dalle impostazioni di risparmio energia configurate.

Consenti riattivazione della rete

Quando si abilita questa impostazione, il client configura le impostazioni di alimentazione nel computer per consentire alla scheda di rete di riattivare il dispositivo. Se si disabilita questa impostazione, la scheda di rete del computer non può riattivare il dispositivo.

Abilitare il proxy di riattivazione

Specificare Sì per integrare l'impostazione riattivazione LAN del sito, quando è configurata per i pacchetti unicast.

Per altre informazioni sul proxy di riattivazione, vedere Pianificare la riattivazione dei client.

Avviso

Non abilitare il proxy di riattivazione in una rete di produzione senza prima capire come funziona e valutarlo in un ambiente di test.

Configurare quindi le impostazioni aggiuntive seguenti in base alle esigenze:

  • Numero di porta proxy di riattivazione (UDP): numero di porta usato dai client per inviare pacchetti di riattivazione ai computer in sospensione. Mantenere la porta predefinita 25536 o impostare il numero su un valore di propria scelta.

  • Numero di porta riattivazione LAN (UDP): mantenere il valore predefinito 9, a meno che non sia stato modificato il numero di porta UDP (Wake On LAN) nella scheda Porte delle proprietà del sito.

    Importante

    Questo numero deve corrispondere al numero nelle proprietà del sito. Se si modifica questo numero in un'unica posizione, non viene aggiornato automaticamente nell'altra posizione.

  • Eccezione di Windows Defender Firewall per il proxy di riattivazione: il client Configuration Manager configura automaticamente il numero di porta del proxy di riattivazione nei dispositivi che eseguono Windows Defender Firewall. Selezionare Configura per specificare i profili del firewall.

    Se i client eseguono un firewall diverso, configurarlo manualmente per consentire il numero di porta del proxy di riattivazione (UDP).

  • Prefissi IPv6 se necessari per DirectAccess o altri dispositivi di rete intermedi. Usare una virgola per specificare più voci: immettere i prefissi IPv6 necessari per il funzionamento del proxy di riattivazione nella rete.

Ridurre i pacchetti di rete per i dispositivi modern standby

Windows 10 e sistemi operativi successivi supportano una modalità a basso consumo nota come Standby moderno e include lan di riattivazione abilitata per impostazione predefinita. Alcuni dispositivi con supporto per lo standby moderno possono inviare costantemente pacchetti di registrazione DHCP e DNS quando sono in stato di alimentazione insufficiente e il metodo legacy per abilitare la riattivazione lan viene usato da Configuration Manager.

Scegliere No per continuare a usare le impostazioni di riattivazione legacy in lan (potrebbe causare pacchetti di registrazione DHCP/DNS in alcuni dispositivi di standby moderni)

Scegliere Sì per consentire a Configuration Manager di rilevare se un dispositivo è in grado di supportare Lo standby moderno e per impostazione predefinita usa l'implementazione di riattivazione lan di Standby moderno.

Rimuovi strumenti

Abilitare il controllo remoto nei client e i profili di eccezione del firewall

Selezionare Configura per abilitare la funzionalità di controllo remoto Configuration Manager. Facoltativamente, configurare le impostazioni del firewall per consentire il funzionamento del controllo remoto nei computer client.

Il controllo remoto è disabilitato per impostazione predefinita.

Importante

Se non si configurano le impostazioni del firewall, il controllo remoto potrebbe non funzionare correttamente.

Gli utenti possono modificare le impostazioni dei criteri o delle notifiche in Software Center

Scegliere se gli utenti possono modificare le opzioni di controllo remoto da Software Center.

Consenti il controllo remoto di un computer automatico

Scegliere se un amministratore può usare il controllo remoto per accedere a un computer client disconnesso o bloccato. Solo un computer connesso e sbloccato può essere controllato in remoto quando questa impostazione è disabilitata.

Richiedere all'utente l'autorizzazione Controllo remoto

Scegliere se il computer client visualizza un messaggio che richiede l'autorizzazione dell'utente prima di consentire una sessione di controllo remoto.

Richiedere all'utente l'autorizzazione per trasferire contenuto dagli Appunti condivisi

Prima di trasferire il contenuto dagli Appunti condivisi in una sessione di controllo remoto, consentire agli utenti di accettare o negare i trasferimenti di file. Gli utenti devono concedere l'autorizzazione solo una volta per sessione. Il visualizzatore non può concedere a se stessi l'autorizzazione per trasferire il file.

Concedere l'autorizzazione Controllo remoto al gruppo Administrators locale

Scegliere se gli amministratori locali nel server che avviano la connessione al controllo remoto possono stabilire sessioni di controllo remoto nei computer client.

Livello di accesso consentito

Specificare il livello di accesso al controllo remoto da consentire. Scegliere tra le impostazioni seguenti:

  • Nessun accesso
  • Solo visualizzazione
  • Controllo completo

Visualizzatori consentiti di controllo remoto e assistenza remota

Selezionare Imposta visualizzatori per specificare i nomi degli utenti di Windows che possono stabilire sessioni di controllo remoto nei computer client.

Mostra l'icona di notifica della sessione sulla barra delle applicazioni

Configurare questa impostazione su Sì per visualizzare un'icona sulla barra delle applicazioni di Windows del client per indicare una sessione di controllo remoto attiva.

Mostra barra di connessione della sessione

Impostare questa opzione su Sì per visualizzare una barra di connessione della sessione a visibilità elevata nei client, per indicare una sessione di controllo remoto attiva.

Riprodurre un suono sul client

Impostare questa opzione per usare il suono per indicare quando è attiva una sessione di controllo remoto in un computer client. Selezionare una delle opzioni seguenti:

  • Nessun suono
  • Inizio e fine della sessione (impostazione predefinita)
  • Ripetutamente durante la sessione

Gestire le impostazioni di Assistenza remota non richieste

Configurare questa impostazione su Sì per consentire Configuration Manager gestire le sessioni di Assistenza remota non richieste.

In una sessione di Assistenza remota non richiesta, l'utente nel computer client non ha richiesto assistenza per avviare la sessione.

Gestire le impostazioni di Assistenza remota richiesta

Impostare questa opzione su Sì per consentire Configuration Manager gestire le sessioni di assistenza remota richieste.

In una sessione di Assistenza remota richiesta, l'utente nel computer client ha inviato una richiesta all'amministratore per l'assistenza remota.

Livello di accesso per Assistenza remota

Scegliere il livello di accesso da assegnare alle sessioni di Assistenza remota avviate nella console di Configuration Manager. Selezionare una delle opzioni seguenti:

  • Nessuno (impostazione predefinita)
  • Visualizzazione remota
  • Controllo completo

Nota

L'utente nel computer client deve sempre concedere l'autorizzazione per una sessione di Assistenza remota.

Gestire le impostazioni di Desktop remoto

Impostare questa opzione su Sì per consentire Configuration Manager gestire le sessioni di Desktop remoto per i computer.

Consentire ai visualizzatori autorizzati di connettersi tramite la connessione Desktop remoto

Impostare questa opzione su Sì per aggiungere gli utenti specificati nell'elenco visualizzatore consentito al gruppo di utenti locali di Desktop remoto nei client.

Richiedere l'autenticazione a livello di rete nei computer che eseguono il sistema operativo Windows Vista e versioni successive

Impostare questa opzione su Sì per usare l'autenticazione a livello di rete (NLA) per stabilire connessioni Desktop remoto ai computer client. NlA richiede inizialmente un minor numero di risorse di computer remoti, perché termina l'autenticazione utente prima di stabilire una connessione Desktop remoto. L'uso di NLA è una configurazione più sicura. NlA consente di proteggere il computer da utenti dannosi o software e riduce il rischio di attacchi Denial of Service.

Software Center

Selezionare il portale utenti

Se si distribuisce il Portale aziendale in dispositivi co-gestiti, configurare questa impostazione su Portale aziendale. Questa impostazione garantisce che le notifiche provenienti da Configuration Manager e Intune avviino entrambi il Portale aziendale. Se una notifica di Configuration Manager riguarda uno scenario che il Portale aziendale non supporta, selezionando la notifica viene avviato Software Center.

Se si installa il Portale aziendale in un dispositivo co-gestito, ma si configura questa impostazione in Software Center, le notifiche da Configuration Manager avviare Software Center. Le notifiche da Intune avviano il Portale aziendale. Questo comportamento potrebbe confondere gli utenti nell'interagire con portali diversi.

Il comportamento del Portale aziendale dipende dalla configurazione del carico di lavoro di co-gestione. Per altre informazioni, vedere Usare l'app Portale aziendale nei dispositivi co-gestiti.

Selezionare queste nuove impostazioni per specificare le informazioni aziendali

Impostare questa opzione su Sì e quindi selezionare Personalizza per configurare le impostazioni di Software Center per l'organizzazione. Questa azione apre la finestra Personalizzazione di Software Center .

Impostazioni di Software Center

Personalizzazione di Software Center - Generale

  • Nome società: specificare il nome dell'organizzazione visualizzato dagli utenti in Software Center.

  • Combinazione di colori per Software Center: selezionare il colore principale usato da Software Center. È possibile scegliere tra 48 colori di base o definire un colore personalizzato. Per impostazione predefinita, questo colore è blu Microsoft (rosso: 0, verde: 120, blu: 212).

  • Colore di primo piano per Software Center: a partire dalla versione 2103, configurare un colore personalizzato per il tipo di carattere in primo piano. Per impostazione predefinita, questo colore è bianco (rosso: 255, verde: 255, blu: 255). Per alcuni clienti, il colore del marchio non funziona correttamente con il colore predefinito del carattere bianco per un elemento selezionato. Questa impostazione supporta meglio questi clienti e migliora l'accessibilità.

  • Selezionare un logo per Software Center: abilitare questa impostazione e quindi Sfoglia per selezionare un'immagine da visualizzare in Software Center. Il logo per Software Center presenta i requisiti seguenti:

    • File JPG, PNG o BMP.
    • Dimensioni di 400 x 100 pixel.
    • Dimensioni massime del file di 750 KB.
    • Nessun spazio nel nome del file.

  • Selezionare un logo per le notifiche: a partire dalla versione 2111, abilitare questa impostazione per visualizzare un logo con notifiche nei dispositivi che eseguono Windows 10 o versioni successive. A causa del modo in cui viene usata l'immagine, è separata dal logo di Software Center. Il logo per le notifiche presenta i requisiti seguenti:

    • File JPG, PNG o BMP.
    • Proporzioni quadrate. Ad esempio, 100 x 100 pixel.
    • Dimensioni massime del file di 2 MB.
    • Nessun spazio nel nome del file.

  • Nascondi applicazioni non approvate in Software Center: quando si abilita questa opzione, le applicazioni disponibili per l'utente che richiedono l'approvazione vengono nascoste in Software Center.

  • Nascondere le applicazioni installate in Software Center: quando si abilita questa opzione, le applicazioni già installate non vengono più visualizzate nella scheda Applicazioni . Questa opzione è abilitata per impostazione predefinita. Le applicazioni installate sono ancora disponibili per la revisione nella scheda Stato installazione .

  • Nascondi collegamento catalogo applicazioni in Software Center: abilitare questa impostazione. Il catalogo applicazioni non è più supportato. Questo collegamento viene visualizzato nella scheda Stato installazione di Software Center.

Personalizzazione di Software Center - Schede

Scegliere quali schede devono essere visibili in Software Center. Per spostare una scheda nell'elenco Schede visibili , selezionare Aggiungi. Per spostarlo nell'elenco Schede nascoste , selezionare Rimuovi. Per modificare l'ordine delle schede in Software Center, selezionare Sposta su o Sposta giù.

Schede predefinite:

  • Applicazioni
  • Aggiornamenti
  • Sistemi operativi
  • Stato installazione
  • Conformità del dispositivo
  • Opzioni

È anche possibile aggiungere fino a cinque schede personalizzate:

  1. Selezionare la scheda Aggiungi.
  2. Specificare il nome della scheda e l'URL del contenuto per la scheda personalizzata. Configuration Manager non convalida l'URL.

Selezionare Elimina scheda per rimuovere una scheda personalizzata. Selezionare la scheda Modifica per modificare la configurazione di una scheda personalizzata.

Importante

Alcune funzionalità del sito Web potrebbero non funzionare in una scheda personalizzata in Software Center. Assicurarsi di testare i risultati prima di distribuirli ai client.

Specificare solo gli indirizzi di siti Web attendibili o Intranet quando si aggiunge una scheda personalizzata.

Visualizzare schede personalizzate con il runtime WebView2 di Microsoft Edge

Si applica alla versione 2103 e successive

Abilitare questa opzione per Software Center per l'uso del controllo browser Microsoft Edge WebView2. Il controllo browser WebView2 offre una sicurezza e un'esperienza utente migliorate. Ad esempio, altri siti Web devono funzionare con queste schede personalizzate senza visualizzare errori di script o avvisi di sicurezza.

Se non è già installato, il client Configuration Manager installa il runtime WebView2 di Microsoft Edge (versione fissa) nel dispositivo. Il programma di installazione ha dimensioni superiori a 100 MB. Se è necessario abilitare questa impostazione in un numero elevato di client e si è preoccupati dell'effetto dell'utilizzo della rete, predeploy il runtime WebView2 come applicazione. Usare le funzionalità di distribuzione software di Configuration Manager per controllare meglio la distribuzione del contenuto e la tempistica dell'installazione del software.

Nota

  • Se il dispositivo client non esegue .NET Framework versione 4.6.2 o successiva, viene usato il controllo browser Internet Explorer. A partire dalla versione 2107, il client richiede .NET versione 4.6.2 e la versione 4.8 è consigliata. Per altre informazioni, vedere Prerequisiti per la distribuzione dei client nei computer Windows.
  • Quando si usano schede personalizzate in determinate circostanze, è possibile che si verifichi l'eccezione seguente: Could not load type 'System.Runtime.InteropServices.Architecture' from assembly 'mscorlib Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089'. Per risolvere il problema, aggiornare .NET Framework alla versione 4.7.1 o successiva per il client.

Se non abiliti questa opzione, Software Center usa il controllo browser di Internet Explorer predefinito di Windows.

Personalizzazione di Software Center - Impostazioni predefinite

  • Configurare il filtro applicazione predefinito come tutte le applicazioni o solo come applicazioni obbligatorie . Per impostazione predefinita, vengono visualizzate tutte le applicazioni.

    Software Center usa sempre l'impostazione predefinita. Gli utenti possono modificare questo filtro, ma Software Center non mantiene le proprie preferenze.

  • Impostare la visualizzazione Applicazione predefinita come visualizzazione Riquadro o Visualizzazione elenco. Per impostazione predefinita, usa la visualizzazione riquadro.

    Se un utente modifica questa configurazione, Software Center mantiene le preferenze dell'utente in futuro.

Per altre informazioni sull'aspetto di queste impostazioni, vedere la guida per l'utente di Software Center.

Distribuzione del software

Pianificare la rivalutazione per le distribuzioni

Configurare una pianificazione per quando Configuration Manager rivaluta le regole dei requisiti per tutte le distribuzioni. Il valore predefinito è ogni sette giorni.

Importante

Questa impostazione è più invasiva per il client locale rispetto alla rete o al server del sito. Una pianificazione di rivalutazione più aggressiva influisce negativamente sulle prestazioni della rete e dei computer client. Microsoft non consiglia di impostare un valore inferiore a quello predefinito. Se si modifica questo valore, monitorare attentamente le prestazioni.

Avviare questa azione da un client nel modo seguente: nel pannello di controllo Configuration Manager selezionare Ciclo di valutazione della distribuzione dell'applicazione nella scheda Azioni.

Inventario software

Abilitare l'inventario software nei client

Questa opzione è impostata su Sì per impostazione predefinita. Per altre informazioni, vedere Introduzione all'inventario software.

Pianificare l'inventario software e la raccolta di file

Selezionare Pianifica per modificare la frequenza con cui i client eseguono l'inventario software e i cicli di raccolta file. Per impostazione predefinita, questo ciclo si verifica ogni sette giorni.

Dettagli della creazione di report di inventario

Specificare uno dei livelli seguenti di informazioni sui file da inventariare:

  • Solo file
  • Solo prodotto
  • Dettagli completi (impostazione predefinita)

Inventario di questi tipi di file

Se si desidera specificare i tipi di file da inventariare, selezionare Imposta tipi e quindi configurare le opzioni seguenti:

Nota

Se vengono applicate più impostazioni client personalizzate a un computer, l'inventario restituito da ogni impostazione viene unito.

  • Selezionare Nuovo per aggiungere un nuovo tipo di file all'inventario. Specificare quindi le informazioni seguenti nella finestra di dialogo Proprietà file in inventario :

    • Nome: specificare un nome per il file da inventariare. Usare un carattere jolly asterisco (*) per rappresentare qualsiasi stringa di testo e un punto interrogativo (?) per rappresentare qualsiasi carattere singolo. Ad esempio, se si desidera eseguire l'inventario di tutti i file con l'estensione .doc, specificare il nome *.docfile .

    • Percorso: selezionare Imposta per aprire la finestra di dialogo Proprietà percorso . Configurare l'inventario software per cercare il file specificato in tutti i dischi rigidi client, cercare un percorso specificato (ad esempio, C:\Folder) o cercare una variabile specificata , %windir%ad esempio . È anche possibile eseguire ricerche in tutte le sottocartelle nel percorso specificato.

    • Escludere i file crittografati e compressi: quando si sceglie questa opzione, i file compressi o crittografati non vengono inclusi nell'inventario.

    • Escludi i file nella cartella Windows: quando scegli questa opzione, tutti i file nella cartella Windows e nelle relative sottocartelle non vengono inclusi nell'inventario.

    Selezionare OK per chiudere la finestra di dialogo Proprietà file in inventario . Aggiungere tutti i file da inventariare e quindi selezionare OK per chiudere la finestra di dialogo Configura impostazione client .

Raccogliere file

Per raccogliere file dai computer client, selezionare Imposta file e quindi configurare le impostazioni seguenti:

Nota

Se vengono applicate più impostazioni client personalizzate a un computer, l'inventario restituito da ogni impostazione viene unito.

  • Nella finestra di dialogo Configura impostazione client selezionare Nuovo per aggiungere un file da raccogliere.

  • Nella finestra di dialogo Proprietà file raccolti specificare le informazioni seguenti:

    • Nome: specificare un nome per il file che si vuole raccogliere. Usare un carattere jolly asterisco (*) per rappresentare qualsiasi stringa di testo e un punto interrogativo (?) per rappresentare qualsiasi carattere singolo.

    • Percorso: selezionare Imposta per aprire la finestra di dialogo Proprietà percorso . Configurare l'inventario software per cercare il file da raccogliere in tutti i dischi rigidi client, cercare un percorso specificato (ad esempio, C:\Folder) o cercare una variabile specificata (ad esempio , %windir%). È anche possibile eseguire ricerche in tutte le sottocartelle nel percorso specificato.

    • Escludere i file crittografati e compressi: quando si sceglie questa opzione, i file compressi o crittografati non vengono raccolti.

    • Interrompi raccolta file quando le dimensioni totali dei file superano (KB): specificare le dimensioni del file, in kilobyte (KB), dopo di che il client smette di raccogliere i file specificati.

    Nota

    Il server del sito raccoglie le cinque versioni modificate più di recente dei file raccolti e li archivia nella <ConfigMgr installation directory>\Inboxes\Sinv.box\Filecol directory. Se un file non è stato modificato dall'ultimo ciclo di inventario software, il file non viene raccolto di nuovo.

    L'inventario software non raccoglie file di dimensioni superiori a 20 MB.

    Il valore Dimensioni massime per tutti i file raccolti (KB) nella finestra di dialogo Configura impostazione client mostra le dimensioni massime per tutti i file raccolti. Quando si raggiungono queste dimensioni, la raccolta di file viene arrestata. Tutti i file già raccolti vengono conservati e inviati al server del sito.

    Importante

    Se si configura l'inventario software per raccogliere molti file di grandi dimensioni, questa configurazione potrebbe influire negativamente sulle prestazioni della rete e del server del sito.

    Per informazioni su come visualizzare i file raccolti, vedere Come usare Esplora risorse per visualizzare l'inventario software.

    Selezionare OK per chiudere la finestra di dialogo Proprietà file raccolti . Aggiungere tutti i file che si desidera raccogliere e quindi selezionare OK per chiudere la finestra di dialogo Configura impostazione client .

Imposta nomi

L'agente di inventario software recupera i nomi dei produttori e dei prodotti dalle informazioni sull'intestazione del file. Questi nomi non sono sempre standardizzati nelle informazioni sull'intestazione del file. Quando si visualizza l'inventario software in Esplora risorse, possono essere visualizzate versioni diverse dello stesso produttore o dello stesso nome di prodotto. Per standardizzare questi nomi visualizzati, selezionare Imposta nomi e quindi configurare le impostazioni seguenti:

  • Tipo di nome: l'inventario software raccoglie informazioni su produttori e prodotti. Scegliere se si desidera configurare i nomi visualizzati per un produttore o un prodotto.

  • Nome visualizzato: specificare il nome visualizzato da usare al posto dei nomi nell'elenco Nomi in inventario . Per specificare un nuovo nome visualizzato, selezionare Nuovo.

  • Nomi inventariati: per aggiungere un nome di inventario, selezionare Nuovo. Questo nome viene sostituito nell'inventario software dal nome scelto nell'elenco Nome visualizzato . È possibile aggiungere più nomi da sostituire.

Misurazione software

Abilitare la misurazione software nei client

Questa impostazione è impostata su Sì per impostazione predefinita. Per altre informazioni, vedere Controllo software.

Pianificare la raccolta dati

Selezionare Pianifica per regolare la frequenza con cui i client eseguono il ciclo di misurazione software. Per impostazione predefinita, questo ciclo si verifica ogni sette giorni.

Aggiornamenti software

Abilitare gli aggiornamenti software nei client

Usare questa impostazione per abilitare gli aggiornamenti software nei client Configuration Manager. Quando si disabilita questa impostazione, Configuration Manager rimuove i criteri di distribuzione esistenti dai client. Quando si riabilitare questa impostazione, il client scarica i criteri di distribuzione correnti.

Importante

Quando si disabilita questa impostazione, i criteri di conformità che si basano sugli aggiornamenti software non funzioneranno più.

Pianificazione dell'analisi degli aggiornamenti software

Selezionare Pianifica per specificare la frequenza con cui il client avvia un'analisi di valutazione della conformità. Questa analisi determina lo stato per gli aggiornamenti software nel client , ad esempio obbligatorio o installato. Per altre informazioni sulla valutazione della conformità, vedere Valutazione della conformità degli aggiornamenti software.

Per impostazione predefinita, questa analisi usa una semplice pianificazione per l'avvio ogni sette giorni. È possibile creare una pianificazione personalizzata. È possibile specificare un giorno e un'ora di inizio esatti, usare l'ora UTC (Universal Coordinated Time) o l'ora locale e configurare l'intervallo ricorrente per un giorno specifico della settimana.

Nota

Se si specifica un intervallo inferiore a un giorno, Configuration Manager imposta automaticamente l'impostazione predefinita su un giorno.

Avviso

L'ora di inizio effettiva nei computer client è l'ora di inizio più una quantità casuale di tempo, fino a due ore. Questa randomizzazione impedisce ai computer client di avviare l'analisi e connettersi contemporaneamente al punto di aggiornamento software attivo.

Pianificare la rivalutazione della distribuzione

Selezionare Pianifica per configurare la frequenza con cui l'agente client aggiorna il software rivaluta gli aggiornamenti software per lo stato di installazione nei computer client Configuration Manager. Quando gli aggiornamenti software installati in precedenza non vengono più trovati nei client, ma sono ancora necessari, il client reinstalla gli aggiornamenti software.

Modificare questa pianificazione in base ai criteri aziendali per la conformità degli aggiornamenti software e se gli utenti possono disinstallare gli aggiornamenti software. Ogni ciclo di rivalutazione della distribuzione comporta un'attività del processore di computer client e di rete. Per impostazione predefinita, questa impostazione usa una pianificazione semplice per avviare l'analisi di rivalutazione della distribuzione ogni sette giorni.

Nota

Se si specifica un intervallo inferiore a un giorno, Configuration Manager imposta automaticamente l'impostazione predefinita su un giorno.

Consenti proxy utente per le analisi degli aggiornamenti software

(Funzionalità introdotta nella versione 2010)

A partire dall'aggiornamento cumulativo di settembre 2020, i server WSUS basati su HTTP saranno protetti per impostazione predefinita. Per impostazione predefinita, un client che esegue l'analisi degli aggiornamenti in base a WSUS basato su HTTP non potrà più sfruttare un proxy utente. Impostare questa opzione su Sì per consentire queste connessioni se è necessario un proxy utente nonostante i compromessi relativi alla sicurezza. Per impostazione predefinita, questa impostazione è impostata su No. Per altre informazioni sulle modifiche per l'analisi di WSUS, vedere Modifiche di settembre 2020 per migliorare la sicurezza per i dispositivi Windows che analizzano WSUS. Per assicurarsi che siano presenti i protocolli di sicurezza migliori, è consigliabile usare il protocollo TLS/SSL per proteggere l'infrastruttura di aggiornamento software.

Applicare l'aggiunta di certificati TLS per Windows Update client per il rilevamento degli aggiornamenti

(Introdotto nella versione 2103)

Aumentare ulteriormente la sicurezza delle analisi HTTPS rispetto a WSUS applicando l'aggiunta di certificati. Per usare l'aggiunta di certificati, assicurarsi che il server WSUS sia abilitato per TLS/SSL e aggiungere i certificati per i server WSUS al nuovo WindowsServerUpdateServices archivio certificati nei client. Per altre informazioni sull'aggiunta di certificati per i dispositivi che eseguano l'analisi di server WSUS configurati con HTTPS, vedere Proteggere l'infrastruttura di aggiornamento software. Le impostazioni seguenti sono disponibili a partire da Configuration Manager versione 2103:

  • No: non abilitare l'imposizione dell'aggiunta di certificati TLS per l'analisi WSUS
  • Sì: abilita l'imposizione dell'aggiunta di certificati TLS per i dispositivi durante l'analisi WSUS (impostazione predefinita)

Quando viene raggiunta una scadenza per la distribuzione degli aggiornamenti software, installare tutte le altre distribuzioni di aggiornamenti software con scadenza entro un periodo di tempo specificato

Impostare questa opzione su Sì per installare tutti gli aggiornamenti software dalle distribuzioni necessarie con scadenze che si verificano entro un periodo di tempo specificato. Quando una distribuzione di aggiornamenti software necessaria raggiunge una scadenza, il client avvia l'installazione per gli aggiornamenti software nella distribuzione. Questa impostazione determina se installare gli aggiornamenti software da altre distribuzioni necessarie che hanno una scadenza entro l'ora specificata.

Usare questa impostazione per velocizzare l'installazione per gli aggiornamenti software necessari. Questa impostazione può anche aumentare la sicurezza del client, ridurre le notifiche all'utente e ridurre i riavvii del client. Per impostazione predefinita, questa impostazione è impostata su No.

Periodo di tempo per il quale verranno installate anche tutte le distribuzioni in sospeso con scadenza in questo periodo

Utilizzare questa impostazione per specificare il periodo di tempo per l'impostazione precedente. È possibile immettere un valore compreso tra 1 e 23 ore e da 1 a 365 giorni. Per impostazione predefinita, questa impostazione viene configurata per sette giorni.

Consenti ai client di scaricare contenuto delta quando disponibile

Impostare questa opzione su Sì per consentire ai client di usare file di contenuto delta. Questa impostazione consente all'agente Windows Update nel dispositivo di determinare il contenuto necessario e scaricarlo in modo selettivo.

  • Questa impostazione client sostituisce Abilita l'installazione dei file di installazione Rapida nei client. Impostare questa opzione su Sì per consentire ai client di usare i file di installazione rapida. Per altre informazioni, vedere Gestire i file di installazione express per gli aggiornamenti Windows 10.

  • Quando questa opzione è impostata, il download differenziale viene usato per tutti i file di installazione di Windows Update, non solo per i file di installazione rapida.

    Quando si usa un cmg per l'archiviazione del contenuto, il contenuto per gli aggiornamenti di terze parti non verrà scaricato nei client se è abilitata l'impostazione Scarica contenuto delta quando è abilitata l'impostazione client disponibile.

Nota

Per il sistema operativo che supporta il download delta (Win 10 versione 10.0.16299 o successiva), l'endpoint di download delta verrà sempre attivato indipendentemente dalle impostazioni dell'agente client e il numero di porta verrà rispettato anche se i download Delta non sono abilitati.

Se Delta Download è disabilitato, solo l'aggiornamento UUP eseguirà il download delta, tutti gli altri aggiornamenti, indipendentemente dal fatto che sia espresso o meno, eseguiranno tutti il download completo dei file.

Se Delta Download è abilitato, tutti gli aggiornamenti andranno con il percorso del codice di download delta indipendentemente dal fatto che sia espresso o meno, a meno che l'unico DP disponibile sia cloud DP.

Porta usata dai client per ricevere richieste di contenuto differenziale

Questa impostazione configura la porta locale per il listener HTTP per il download del contenuto delta. È impostato su 8005 per impostazione predefinita. Non è necessario aprire questa porta nel firewall client.

Nota

Questa impostazione client sostituisce la porta usata per scaricare il contenuto per i file di installazione express.

Se il contenuto non è disponibile dai punti di distribuzione nel gruppo di limiti corrente, eseguire immediatamente il fallback a un vicino o al sito predefinito

(Funzionalità introdotta nella versione 2010)

Se il contenuto differenziale non è disponibile dai punti di distribuzione nel gruppo di limiti corrente, è possibile consentire il fallback immediato a un vicino o ai punti di distribuzione del gruppo di limiti predefinito del sito. Questa impostazione è utile quando si usa il contenuto differenziale per gli aggiornamenti software poiché l'impostazione di timeout per ogni processo di download è di 5 minuti. Sono disponibili le seguenti opzioni:

  • Sì: per il contenuto differenziale, il client non attende di raggiungere il tempo di fallback (in minuti) definito dalla relazione del gruppo di limiti. I client corrispondono immediatamente a un router adiacente o ai punti di distribuzione del contenuto predefiniti del sito quando vengono soddisfatte entrambe le condizioni seguenti: - Il contenuto delta non è disponibile dai punti di distribuzione nel gruppo di limiti corrente. - La distribuzione dell'aggiornamento software consente il fallback.

  • No (impostazione predefinita): il client rispetta il tempo di fallback (in minuti) definito dalla relazione del gruppo di limiti quando è consentito nella distribuzione dell'aggiornamento software. Il contenuto di download delta potrebbe non riuscire con un timeout anche se il contenuto dell'aggiornamento è disponibile in un vicino o nel gruppo di punti di distribuzione predefinito del sito.

Nota

Questa impostazione è solo per il contenuto delta.

Abilitare la gestione dell'agente client Office 365

Quando si imposta questa opzione su Sì, viene abilitata la configurazione delle impostazioni di installazione di Microsoft 365 Apps. Consente inoltre di scaricare file da reti per la distribuzione di contenuti (CDN) di Office e di distribuire i file come applicazione in Configuration Manager. Per altre informazioni, vedere Gestire Microsoft 365 Apps.

Abilitare le notifiche di aggiornamento da Microsoft 365 Apps

(Introdotto nella versione 2111)

È possibile configurare l'esperienza utente finale per gli aggiornamenti Microsoft 365 Apps. Questa impostazione client consente di abilitare o disabilitare le notifiche da Microsoft 365 Apps per questi aggiornamenti. Per l'impostazione sono disponibili le opzioni seguenti:

  • No: non visualizza Microsoft 365 Apps notifiche degli aggiornamenti da Microsoft 365 Apps (impostazione predefinita)
  • Sì: visualizza Microsoft 365 Apps notifiche degli aggiornamenti da Microsoft 365 Apps

Le notifiche visualizzate all'utente sugli aggiornamenti per Microsoft 365 Apps sono determinate anche dalle impostazioni per le notifiche per distribuzione da Software Center. Se le notifiche utente della distribuzione da Software Center sono disabilitate (disponibili nella pagina Esperienza utente per la distribuzione), l'utente finale non riceverà alcuna notifica da Software Center o Microsoft 365 Apps, indipendentemente dal modo in cui vengono impostate le notifiche da Microsoft 365 Apps. Se le notifiche da Software Center e Microsoft 365 Apps sono abilitate, l'utente finale riceverà notifiche da Software Center e Microsoft 365 Apps. Di seguito è riportato un grafico in cui vengono visualizzate le notifiche per gli aggiornamenti Microsoft 365 Apps all'utente finale per queste impostazioni:

  Visualizzare le notifiche di Software Center per distribuzione Nascondere le notifiche di Software Center per distribuzione
Abilitare le notifiche di aggiornamento da Microsoft 365 Apps: Sì L'utente riceve notifiche da Software Center

L'utente riceve notifiche da Microsoft 365 Apps		 Nessuna notifica da Software Center

Nessuna notifica da Microsoft 365 Apps
Abilitare le notifiche di aggiornamento da Microsoft 365 Apps: No L'utente riceve notifiche da Software Center

Nessuna notifica da Microsoft 365 Apps		 Nessuna notifica da Software Center

Nessuna notifica da Microsoft 365 Apps

Abilitare l'installazione degli aggiornamenti software nella finestra di manutenzione "Tutte le distribuzioni" quando è disponibile la finestra di manutenzione "Aggiornamento software"

Quando si imposta questa opzione su Sì e nel client è definita almeno una finestra di manutenzione "Aggiornamento software", gli aggiornamenti software verranno installati durante una finestra di manutenzione "Tutte le distribuzioni".

Per impostazione predefinita, questa impostazione è impostata su No. Questo valore usa lo stesso comportamento di prima: se esistono entrambi i tipi, ignora la finestra.

Nota

Questa impostazione si applica anche alle finestre di manutenzione configurate per l'applicazione alle sequenze di attività.

Se il client dispone solo di una finestra Tutte le distribuzioni disponibile, installa comunque gli aggiornamenti software o le sequenze di attività in tale finestra.

Esempio di finestra di manutenzione

Ad esempio, si configurano le finestre di manutenzione seguenti:

  • Tutta la distribuzione: 02:00 - 04:00
  • Aggiornamenti software: 04:00 - 06:00

Per impostazione predefinita, il client installa solo gli aggiornamenti software durante la seconda finestra di manutenzione. Ignora la finestra di manutenzione per tutte le distribuzioni in questo scenario. Quando si modifica questa impostazione su Sì, il client installa gli aggiornamenti software tra le 02:00 e le 06:00.

Specificare la priorità del thread per gli aggiornamenti delle funzionalità

È possibile modificare la priorità con cui le versioni supportate di Windows 10 o versioni successive installano un aggiornamento delle funzionalità tramite la manutenzione di Windows. Questa impostazione non influisce sulle sequenze di attività di aggiornamento sul posto di Windows.

Questa impostazione client offre le opzioni seguenti:

  • Non configurato: Configuration Manager non modifica l'impostazione. Gli amministratori possono eseguire il pre-stage del proprio file di setupconfig.ini. Questo valore è il valore predefinito.

  • Normale: il programma di installazione di Windows usa più risorse di sistema e aggiornamenti più velocemente. Usa più tempo processore, quindi il tempo totale di installazione è più breve, ma l'interruzione dell'utente è più lunga.

    Configura il file setupconfig.ini nel dispositivo con l'opzione della /Priority Normalriga di comando di installazione di Windows.

  • Basso: è possibile continuare a lavorare sul dispositivo durante il download e gli aggiornamenti in background. Il tempo totale di installazione è più lungo, ma l'interruzione dell'utente è più breve. Potrebbe essere necessario aumentare il tempo di esecuzione massimo dell'aggiornamento per evitare un timeout quando si usa questa opzione.

    Rimuove l'opzione della riga di comando dell'installazione di Windows dal file setupconfig.ini./Priority

Abilitare gli aggiornamenti software di terze parti

Quando si imposta questa opzione su Sì, imposta i criteri per Consenti aggiornamenti firmati per un percorso del servizio di aggiornamento Microsoft intranet e installa il certificato di firma nell'archivio server di pubblicazione attendibile nel client.

Abilitare l'aggiornamento dinamico per gli aggiornamenti delle funzionalità

Usare questa impostazione per configurare l'aggiornamento dinamico per Windows. Aggiornamento dinamico installa Language Pack, funzionalità su richiesta, driver e aggiornamenti cumulativi durante l'installazione di Windows indirizzando il client a scaricare questi aggiornamenti da Internet. Quando questa impostazione è impostata su Sì o No, Configuration Manager modifica il file setupconfig usato durante l'installazione dell'aggiornamento delle funzionalità.

  • Non configurato : valore predefinito. Non vengono apportate modifiche al file setupconfig.
    • L'aggiornamento dinamico è abilitato per impostazione predefinita in tutte le versioni supportate di Windows 10 o versioni successive.
      • Per Windows 10 versione 1803 e precedenti, Aggiornamento dinamico controlla la presenza di aggiornamenti dinamici approvati nel server WSUS del dispositivo. Negli ambienti Configuration Manager gli aggiornamenti dinamici non vengono mai approvati direttamente nel server WSUS, quindi questi dispositivi non li installano.
      • A partire da Windows 10, versione 1809, Aggiornamento dinamico usa la connessione Internet del dispositivo per ottenere aggiornamenti dinamici da Microsoft Update. Questi aggiornamenti dinamici non vengono pubblicati per l'uso di WSUS.
  • Sì : abilita l'aggiornamento dinamico.
  • No : disabilita l'aggiornamento dinamico.

Abilitare le funzionalità introdotte tramite la manutenzione sono disattivate per impostazione predefinita.

Per altre informazioni sulle impostazioni: "Abilita le funzionalità introdotte tramite la manutenzione sono disattivate per impostazione predefinita", leggere questo blog. Il post descrive il controllo commerciale per l'innovazione continua in Windows. L'impostazione per questo criterio è ora integrata con il Configuration Manager 2303. Altre informazioni sulla sequenza temporale del controllo commerciale e sulle versioni di Windows 11 supportate dall'impostazione sono disponibili nel blog.

  • Non configurato : il valore predefinito, quindi le funzionalità fornite tramite un aggiornamento qualitativo mensile (manutenzione) rimarranno disattivate fino a quando non viene installato l'aggiornamento delle funzionalità che include queste funzionalità.
    • Abilitare le funzionalità introdotte tramite la manutenzione sono disattivate per impostazione predefinita in tutte le versioni supportate di Windows 11 22621.1344 o versioni successive.
  • Sì : abilita l'aggiornamento delle funzionalità, quindi tutte le funzionalità disponibili nell'ultimo aggiornamento qualitativo mensile installato saranno attivate.
  • No : disabilita l'aggiornamento delle funzionalità, quindi le funzionalità fornite tramite un aggiornamento qualità mensile (manutenzione) rimarranno disattivate fino a quando non viene installato l'aggiornamento delle funzionalità che include queste funzionalità.

Messaggistica di stato

Ciclo di segnalazione dei messaggi di stato (minuti)

Specifica la frequenza con cui i client segnalano i messaggi di stato. Questa impostazione è di 15 minuti per impostazione predefinita.

Affinità utente e dispositivo

Soglia di utilizzo dell'affinità utente-dispositivo (minuti)

Specificare il numero di minuti prima che Configuration Manager crei un mapping di affinità utente-dispositivo. Per impostazione predefinita, questo valore è di 2880 minuti (due giorni).

Soglia di utilizzo dell'affinità utente-dispositivo (giorni)

Specificare il numero di giorni in cui il client misura la soglia per l'affinità di dispositivo basata sull'utilizzo. Per impostazione predefinita, questo valore è di 30 giorni.

Nota

Ad esempio, si specifica la soglia di utilizzo dell'affinità utente dispositivo (minuti) come 60 minuti e la soglia di utilizzo dell'affinità utente dispositivo (giorni) come 5 giorni. L'utente deve quindi usare il dispositivo per 60 minuti in un periodo di 5 giorni per creare affinità automatica con il dispositivo.

Configurare automaticamente l'affinità utente-dispositivo dai dati di utilizzo

Scegliere Sì per creare l'affinità automatica del dispositivo utente in base alle informazioni di utilizzo raccolte Configuration Manager.

Consentire all'utente di definire i dispositivi primari

Quando questa impostazione è Sì, gli utenti possono identificare i propri dispositivi primari in Software Center. Per altre informazioni, vedere la guida per l'utente di Software Center.

Nota

I valori predefiniti sono:

  • Soglia di utilizzo dell'affinità utente-dispositivo (minuti): 2880
  • Soglia di utilizzo dell'affinità utente-dispositivo (giorni): 30
  • Configurare automaticamente l'affinità utente-dispositivo dai dati di utilizzo: No
  • Consenti all'utente di definire i dispositivi primari: No