Windows Aggiornare

MicrosoftIntune e Intune for Education possono configurare molte Windows impostazioni di configurazione degli aggiornamenti. Questo articolo riepiloga le configurazioni più comunemente usate per i dispositivi degli studenti e degli insegnanti.

Usare Microsoft Intune o Intune per Education per gestire l'installazione degli aggiornamenti software dell'11Windows/10 da Windows Update for Business. È possibile configurare le impostazioni di aggiornamento nei dispositivi e configurare il rinvio dell'installazione dell'aggiornamento. È anche possibile impedire ai dispositivi di installare le funzionalità da nuove Windows versioni per mantenerle stabili, consentendo al contempo a tali dispositivi di continuare a installare gli aggiornamenti per qualità e sicurezza.

Aggiornare gli anelli per Windows 10 e versioni successive

I criteri anello di aggiornamento sono una raccolta di impostazioni che vengono configurate quando vengono installati i dispositivi che eseguono Windows 10 e Windows 11 aggiornamenti.

Per altre informazioni, vedere:

• Aggiornare gli anelli per Windows i criteri 10 e versioni successive in Intune
• I Windows criteri di aggiornamento da impostare e il motivo
• YouTube: Windows Aggiornamento dei concetti fondamentali per le aziende
• YouTube: Windows Update for Business Fundamentals (Giapponese)

Impostazioni

Aggiorna impostazioni	Valore	Note	CSP
Microsoft aggiornamenti dei prodotti	Consenti	Non impostare su Blocca. Per ripristinare la configurazione, i comandi di PowerShell devono essere eseguiti in ogni dispositivo.	AllowMUUpdateService
Windows Driver	Consenti		ExcludeWUDriversInQualityUpdate
Periodo di differimento degli aggiornamenti qualitativi (giorni)	7		DeferQualityUpdatesPeriodInDays
Periodo di differimento dell'aggiornamento delle funzionalità (giorni)	30	Selezionare 0 se si usa un criterio di aggiornamento delle funzionalità in caso contrario selezionare 30 giorni.	DeferFeatureUpdatesPeriodInDays
Aggiornare Windows 10 dispositivi all'ultima Windows versione 11	No		ProductVersion
Impostare il periodo di disinstallazione dell'aggiornamento delle funzionalità (da 2 a 60 giorni)	14		ConfigureFeatureUpdateUninstallPeriod
Abilitare le build non definitive	Non configurata		ManagePreviewBuilds

Impostazioni dell'esperienza utente	Valore	Note	CSP
Comportamento dell'aggiornamento automatico	Reimpostare l'impostazione predefinita	Installazione e riavvio automatici. Aggiornamenti vengono scaricati automaticamente nelle reti non a consumo e installati durante la "manutenzione automatica" quando il dispositivo non è in uso e non è in esecuzione con alimentazione a batteria. Nota: Se Windows i criteri di aggiornamento sono configurati tramite il catalogo delle impostazioni, il valore deve essere Installazione automatica e riavvio.	AllowAutoUpdate
Controlli di riavvio (riavvio EDU)	Consenti	Non deve essere disabilitato negli anelli di aggiornamento esistenti Windows . Questa impostazione non è più disponibile quando si crea un nuovo Windows criterio Anello di aggiornamento.	SetEDURestart
Opzione per sospendere Windows gli aggiornamenti	Disabilita		SetDisablePauseUXAccess
Opzione per verificare la disponibilità di Windows aggiornamenti	Disabilita		SetDisableUXWUAccess
Modificare il livello di aggiornamento delle notifiche	Disattiva tutte le notifiche, esclusi gli avvisi di riavvio		UpdateNotificationLevel
Usare le impostazioni di scadenza	Consenti	Abilita solo la configurazione dell'impostazione.
Scadenza per gli aggiornamenti delle funzionalità	7		ConfigureDeadlineForFeatureUpdates
Scadenza per gli aggiornamenti qualitativi	3		ConfigureDeadlineForQualityUpdates
Periodo di tolleranza	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Riavvio automatico prima della scadenza	Sì		ConfigureDeadlineNoAutoReboot

Creare criteri con Graph Explorer

Usare Graph per creare i criteri del catalogo delle impostazioni nel tenant senza assegnazioni o tag di ambito.

Verrà creato un criterio nel tenant con il nome _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

1. Fare clic su Prova per aprire Graph Explorer.
2. Dopo aver aperto Graph Explorer, selezionare l'icona utente in alto a destra per accedere e accedere con l'account aziendale dell'amministratore Intune.
3. Fare clic su Esegui query per creare i criteri nel tenant.

   Consiglio

   Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata a grafo richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All . È possibile concedere le autorizzazioni necessarie selezionando Modifica autorizzazioni e quindi Consenso.

4. I criteri vengono creati nel tenant e possono essere modificati per soddisfare i requisiti prima di assegnarlo ai gruppi.

Catalogo delle impostazioni

Le impostazioni descritte in questa sezione non sono disponibili in un criterio anello di aggiornamento e devono essere configurate usando un profilo di configurazione del tipo di catalogo delle impostazioni.

Per altre informazioni, vedere Usare il catalogo delle impostazioni per configurare le impostazioni nei Windowsdispositivi , iOS/iPadOS e macOS.

Consiglio

Quando si crea un profilo del catalogo delle impostazioni nell'interfaccia Microsoft di amministrazione Intune, è possibile copiare un nome di criterio da questo articolo e incollarlo nel campo di ricerca selezione impostazioni per trovare i criteri desiderati.

Impostazioni

Categoria	Nome	Valore	Note	CSP
Windows Aggiornamento per le aziende	No update notifications during active hours	Abilitato		NoUpdateNotificationsDuringActiveHours

Creare criteri con Graph Explorer

Usare Graph per creare i criteri del catalogo delle impostazioni nel tenant senza assegnazioni o tag di ambito.

Verrà creato un criterio nel tenant con il nome _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

1. Fare clic su Prova per aprire Graph Explorer.
2. Dopo aver aperto Graph Explorer, selezionare l'icona utente in alto a destra per accedere e accedere con l'account aziendale dell'amministratore Intune.
3. Fare clic su Esegui query per creare i criteri nel tenant.

   Consiglio

   Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata a grafo richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All . È possibile concedere le autorizzazioni necessarie selezionando Modifica autorizzazioni e quindi Consenso.

4. I criteri vengono creati nel tenant e possono essere modificati per soddisfare i requisiti prima di assegnarlo ai gruppi.

Windows Aggiorna controllo funzionalità

Windows Gli aggiornamenti delle funzionalità contengono nuove Windows funzionalità per migliorare l'esperienza utente. Windows le versioni delle funzionalità sono supportate in modo diverso a seconda dell'edizione. È importante assicurarsi che la Windows versione installata rimanga supportata in modo che possa ricevere gli aggiornamenti della sicurezza più recenti e supportare le applicazioni necessarie, ad esempio le app di test.

Usare i siti Web del ciclo di vita del supporto per ogni Windows versione ed edizione del sistema operativo:

• Windows 10 Home, Pro e Pro Education;
• Windows 10 Enterprise and Education;
• Windows 11 Home, Pro e Pro Education;
• Windows 11 Enterprise e Education.

Esistono due modi per controllare come e quando Windows vengono installati gli aggiornamenti delle funzionalità in Windows.

Tipo di controllo di aggiornamento delle funzionalità	Configurazione	Vantaggi	Svantaggi
Mantenere automaticamente aggiornato (scelta consigliata)	Usare solo Aggiorna criteri anello e impostare un rinvio dell'aggiornamento delle funzionalità su 30 o più giorni	I dispositivi vengono sempre aggiornati e ricevono l'accesso alle funzionalità più recenti Windows	Gli utenti potrebbero non aver eseguito il training sulle nuove funzionalità e alcune app potrebbero non essere compatibili con la nuova versione delle funzionalità
Versione della funzionalità di controllo	Usare i criteri di aggiornamento delle funzionalità per mantenere i dispositivi in una determinata versione di Windows	I dispositivi vengono mantenuti in una determinata Windows versione fino a quando i criteri non vengono modificati	Il criterio deve essere rivisto e modificato periodicamente per garantire che Windows rimanga supportato

Mantieni Windows automaticamente aggiornato

Usando l'anello di aggiornamento configurato in precedenza, impostare il periodo di differimento dell'aggiornamento delle funzionalità (giorni) su 30 giorni. Il periodo di differimento può essere aumentato o ridotto in base alle esigenze della scuola.

Versione della funzionalità di controllo

È possibile configurare un criterio di aggiornamento delle funzionalità per impostare i dispositivi su una versione specifica di Windows. I dispositivi che eseguono versioni precedenti di Windows verranno aggiornati alla versione specificata. I dispositivi con versioni più recenti di Windows non eseguiranno aggiornamenti delle funzionalità.

Per impostare un criterio di aggiornamento delle funzionalità:

1. Accedere all'interfacciaMicrosoft di amministrazione Intune.
2. Selezionare Dispositivi>per piattaforma>Windows>Gestisci aggiornamenti>Windows 10 e aggiornamenti successivi> SchedaAggiornamenti delle funzionalità Scheda >Crea profilo.
3. In Impostazioni di distribuzione:
   • Specificare un nome, una descrizione (facoltativa) e per La distribuzione di Aggiornamento funzionalità selezionare la versione di con il set di Windows funzionalità desiderato e quindi selezionare Avanti.
   • Configurare le opzioni di implementazione su Il più presto possibile.
4. In Assegnazioni scegliere + Seleziona gruppi da includere e quindi assegnare la distribuzione degli aggiornamenti delle funzionalità a uno o più gruppi di dispositivi. Selezionare Avanti per continuare.
5. In Rivedi e crea esaminare le impostazioni. Quando si è pronti per salvare il criterio Aggiornamenti funzionalità, selezionare Crea.

Avviso

Se non si esamina la versione dell'aggiornamento delle funzionalità almeno ogni 18 mesi, i Windows dispositivi potrebbero non ricevere più aggiornamenti della sicurezza. Verificare di rivedere e aggiornare la versione della funzionalità in modo che rimanga supportata.