Condividi tramite

Passaggio 4: Configurare le impostazioni dei criteri di gruppo per gli aggiornamenti automatici

In un ambiente Active Directory, è possibile usare Criteri di gruppo per definire come computer e utenti possono interagire con Windows Update per ottenere gli aggiornamenti automatici da Windows Server Update Services (WSUS). Questo articolo fa riferimento a questi computer e utenti come client WSUS.

Questo articolo contiene due sezioni principali:

Impostazioni di criteri di gruppo per gli aggiornamenti client WSUS

Questa sezione vengono fornite informazioni sulle tre seguenti estensioni di criteri di gruppo. In queste estensioni, sono disponibili le impostazioni che è possibile utilizzare per configurare come client WSUS possono interagire con Windows Update per ricevere gli aggiornamenti automatici.

Nota

Questo articolo presuppone che già utilizza e si ha familiarità con criteri di gruppo. Se non si ha familiarità con criteri di gruppo, si consiglia di consultare le informazioni della sezione Informazioni supplementari di questo documento prima di tentare di configurare le impostazioni di criteri per WSUS.

Configurazione computer > le impostazioni dei criteri di Windows Update

In questa sezione vengono forniti dettagli sulle impostazioni dei criteri basate sul computer seguenti:

Nell'Editor di gestione criteri di gruppo, i criteri Windows Update per la configurazione basata su computer si trovano nel percorso PolicyName>Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Windows Update.

Nota

Per impostazione predefinita, queste impostazioni non sono configurate.

Consenti installazione immediata Aggiornamenti automatici

Specifica se Aggiornamenti automatici installerà automaticamente gli aggiornamenti che non interrompono i servizi di Windows o il riavvio di Windows.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Se l'impostazione del criterio Configura aggiornamenti automatici è impostata su Disabilitato, questo criterio non ha alcun effetto.

Stato impostazione di criteri Comportamento
Non configurato Specifica che gli aggiornamenti non vengono installati immediatamente. Gli amministratori locali possono modificare questa impostazione utilizzando l'Editor criteri di gruppo locali.
Abilitato Specifica che Aggiornamenti automatici installa immediatamente gli aggiornamenti dopo che sono stati scaricati e quando sono pronti per l'installazione.
Disabilitato Specifica che gli aggiornamenti non vengono installati immediatamente.

Opzioni: non sono disponibili opzioni per questa impostazione.

Consenti a utenti non amministratori di ricevere le notifiche di aggiornamento

Specifica se gli utenti non amministratori riceveranno le notifiche di aggiornamento in base all'impostazione del criterio Configura aggiornamenti automatici.

Supportati in Excluding
Windows Server 2012 R2, Windows 8.1 e versioni precedenti Null

Nota

Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitato o Non configurato, questa impostazione di criteri non ha alcun effetto.

Importante

A partire da Windows 8 e Windows RT, questa impostazione è abilitata per impostazione predefinita. In tutte le versioni precedenti di Windows, è disabilitato per impostazione predefinita.

Stato impostazione di criteri Comportamento
Non configurato Specifica che gli utenti visualizzano sempre una finestra di controllo dell'Account e richiedono autorizzazioni elevate per eseguire queste attività. Un amministratore locale è possibile modificare questa impostazione utilizzando l'Editor criteri di gruppo locali.
Abilitato Specifica che Aggiornamenti automatici Windows e Microsoft Update includeranno utenti non amministratori per determinare quale utente connesso riceverà le notifiche di aggiornamento. Gli utenti non amministratori possono installare tutto il contenuto degli aggiornamenti facoltativo, consigliato e importante per il quale hanno ricevuto una notifica. Gli utenti non visualizzano la finestra Controllo account utente. Gli utenti non hanno bisogno di autorizzazioni elevate per installare questi aggiornamenti, tranne nel caso di aggiornamenti che contengono modifiche all'interfaccia utente, alle condizioni di licenza software Microsoft o alle impostazioni di Windows Update.

Esistono due casi in cui l'effetto di questa impostazione dipende dal computer operativo:

- Nascondere o ripristinare aggiornamenti
- Annulla installazione di un aggiornamento

In Windows Vista o Windows XP, se questa impostazione di criterio è abilitata, gli utenti non visualizzano la finestra Controllo account utente. Questi utenti non hanno bisogno di autorizzazioni elevate per nascondere, ripristinare o annullare gli aggiornamenti.

In Windows Vista, se questa impostazione di criterio è abilitata, gli utenti non visualizzano la finestra Controllo account utente. Questi utenti non hanno bisogno di autorizzazioni elevate per nascondere, ripristinare o annullare gli aggiornamenti. Se questa impostazione non è abilitata, agli utenti visualizzeranno sempre la finestra Controllo account utente e richiedono autorizzazioni elevate per nascondere, ripristinare o annullare gli aggiornamenti.

In Windows 7, questa impostazione del criterio non ha alcun effetto. Gli utenti visualizzano sempre la finestra Controllo account e richiedono autorizzazioni elevate per eseguire queste attività.

In Windows 8 e Windows RT, questa impostazione ha effetto.
Disabilitato Specifica che ha effettuato l'accesso solo gli amministratori ricevono le notifiche di aggiornamento. Si noti che in Windows 8 e Windows RT, questa impostazione di criteri è abilitata per impostazione predefinita. In tutte le versioni precedenti di Windows, è disabilitato per impostazione predefinita.

Opzioni: non sono disponibili opzioni per questa impostazione.

Consenti aggiornamenti firmati da un percorso del servizio di aggiornamento Microsoft nella rete Intranet

Specifica se Aggiornamenti automatici accetta gli aggiornamenti che sono firmati da entità diverse da Microsoft durante l'aggiornamento è disponibile in un percorso del servizio intranet Microsoft update.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Windows RT

Nota

Gli aggiornamenti da un servizio diverso dal servizio Microsoft Intranet devono essere sempre firmati da Microsoft. Questa impostazione del criterio non ha alcun effetto. Questo criterio non è supportato in Windows RT. Abilita questo criterio non avrà alcun effetto nei computer che eseguono Windows RT.

Opzioni: non sono disponibili opzioni per questa impostazione.

Stato impostazione di criteri Comportamento
Non configurato Specifica che gli aggiornamenti da un percorso del servizio Microsoft update intranet devono essere firmati da Microsoft.
Abilitato Specifica che Aggiornamenti automatici accetta aggiornamenti ricevuti tramite un percorso del servizio Microsoft update sulla rete Intranet se sono firmati da un certificato nell'archivio certificati Autori attendibili del computer locale.
Disabilitato Specifica che gli aggiornamenti da un percorso del servizio Microsoft update intranet devono essere firmati da Microsoft.

Opzioni: non sono disponibili opzioni per questa impostazione.

Riavvia sempre automaticamente all'ora pianificata

Specifica se un timer di riavvio immediatamente viene sempre avviato dopo che Windows Update ha installato gli aggiornamenti importanti, invece di inviare prima agli utenti una notifica nella schermata di accesso per almeno due giorni.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Se l'impostazione del criterio Nessun riavvio automatico per installazioni pianificate di aggiornamenti automatici con gli utenti non connessi è abilitata, questo criterio non ha alcun effetto.

Stato impostazione di criteri Comportamento
Non configurato Specifica che Windows Update non modifica il comportamento di riavvio del computer.
Abilitato Specifica che un timer di riavvio viene sempre avviato immediatamente dopo che Windows Update ha installato gli aggiornamenti importanti, invece di inviare prima agli utenti una notifica nella schermata di accesso per almeno due giorni.

Il timer di riavvio può essere configurato per avviarsi con qualsiasi valore da 15 a 180 minuti. Quando il timer scade, il riavvio viene continuato anche se il computer disponga di accesso di utenti.
Disabilitato Specifica che Windows Update non modifica il comportamento di riavvio del computer.

Opzioni: se questa impostazione è abilitata, è possibile specificare l'intervallo di tempo che deve trascorrere dopo l'installazione degli aggiornamenti prima che si verifichi un riavvio forzato del computer.

Frequenza rilevamento Aggiornamenti automatici

Specifica le ore di Windows viene utilizzato per determinare il tempo di attesa prima di verificare la disponibilità di aggiornamenti. Il tempo di attesa esatto è determinato dall'utilizzo di ore specificato qui meno 0 - 20% delle ore specificate. Ad esempio, se questo criterio viene utilizzato per specificare una frequenza di rilevamento di 20 ore, tutti i client a cui viene applicato il criterio verranno controllati gli aggiornamenti in un punto qualsiasi tra 16 e 20 ore.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Windows RT

Nota

  • L'impostazione Specifica il percorso del servizio di aggiornamento Microsoft nella rete Intranet deve essere Abilitata perché questo criterio abbia effetto.
  • Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.
  • Questo criterio non è supportato in Windows RT. Abilita questo criterio non avrà alcun effetto nei computer che eseguono Windows RT.
Stato impostazione di criteri Comportamento
Non configurato Specifica che Windows verifica la disponibilità di aggiornamenti all'intervallo predefinito di 22 ore.
Abilitato Specifica che Windows verifica la disponibilità di aggiornamenti all'intervallo specificato.
Disabilitato Specifica che Windows verifica la disponibilità di aggiornamenti all'intervallo predefinito di 22 ore.

Opzioni: se questa impostazione è abilitata, è possibile specificare l'intervallo di tempo di attesa (in ore) prima che Windows Update verifichi l'eventuale presenza di aggiornamenti.

Configura Aggiornamenti automatici

Specifica se gli aggiornamenti automatici sono abilitati nel computer.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Windows RT

Configurare gli aggiornamenti automatici in Computer Configuration\Administrative Templates\Windows Components\Windows Update\Manage end user experience\Configure Automatic Updates.

  • Se questa impostazione è impostata su Non configurato, l'uso degli aggiornamenti automatici non viene specificato a livello di Criteri di gruppo. Un amministratore può comunque ancora configurare gli aggiornamenti automatici tramite l'app Impostazioni, in Impostazioni>Aggiorna & sicurezza>Windows Update>Opzioni avanzate.

  • Se questa impostazione è impostata su Disabilitata, gli utenti devono scaricare manualmente e installare qualsiasi aggiornamento client disponibile dal servizio Windows Update andando su Impostazioni>Aggiorna & sicurezza>Windows Update.

  • Se l'impostazione è Abilitata, Windows riconosce quando il computer è online e utilizza la connessione Internet per cercare eventuali aggiornamenti di Windows Update. Per usare questa impostazione, è necessario selezionare una delle cinque opzioni fornite dall'impostazione.

    Quando questa impostazione è abilitata, gli amministratori locali sono autorizzati a utilizzare il pannello di controllo di Windows Update per selezionare un'opzione di configurazione di propria scelta. Tuttavia, gli amministratori locali non sono autorizzati a impostare la configurazione di Aggiornamenti automatici su Disabilitato.

    Dopo aver configurato questa impostazione su Abilitato, selezionare una delle opzioni seguenti in Opzioni:

    Opzione Comportamento
    2 - Notifica download e installazione automatici Quando Windows Update rileva gli aggiornamenti applicabili al computer, gli utenti vengono informati che gli aggiornamenti sono pronti per il download. Gli utenti possono quindi eseguire Windows Update per scaricare e installare eventuali aggiornamenti disponibili.
    3 - Download automatico e notifica di installazione Si tratta dell'impostazione predefinita. Windows Update trova gli aggiornamenti applicabili e li scarica in background. Gli utenti non ricevono notifiche o interruzioni durante questo processo. Dopo aver completato il download, gli utenti vengono informati quando gli aggiornamenti sono pronti per l'installazione. Gli utenti possono quindi eseguire Windows Update per installare gli aggiornamenti scaricati.
    4 - Download automatico e pianificazione dell'installazione È possibile specificare la pianificazione dell'installazione utilizzando questa opzione Criteri di gruppo. Se viene specificata alcuna pianificazione, la pianificazione predefinita per tutte le installazioni è ogni giorno alle 3:00. Se tutti gli aggiornamenti richiedono il riavvio per completare l'installazione, Windows riavvia automaticamente il computer. Se un utente è connesso al computer quando è pronto il riavvio di Windows, a questo verrà inviata una notifica e offerta la possibilità di ritardare il riavvio.

    A partire da Windows 8, è possibile impostare gli aggiornamenti da installare durante la manutenzione automatica invece di usare una pianificazione specifica Windows Update. Manutenzione automatica installa gli aggiornamenti quando il computer non è in uso ed evita l'installazione degli aggiornamenti quando il computer è alimentato a batteria. Se Manutenzione automatica non è in grado di installare gli aggiornamenti entro due giorni, Windows Update installa gli aggiornamenti immediatamente. Gli utenti vengono quindi informati del riavvio in sospeso. Un riavvio si verifica solo se non vi è alcun rischio di perdita accidentale di dati.
    5 - Consenti scelta impostazioni all'amministratore locale Questa opzione specifica se gli amministratori locali sono autorizzati a utilizzare il pannello di controllo degli aggiornamenti automatici per scegliere le opzioni di configurazione. Ad esempio, un amministratore locale può scegliere un'ora di installazione pianificata. Gli amministratori locali non sono autorizzati a impostare la configurazione di Aggiornamenti automatici su Disabilitato.
    7 - Download automatico, Notifica per l'installazione, Notifica al riavvio Questa opzione è disponibile solo in Windows Server SKU, versioni 2016 e successive. Con questa opzione, gli amministratori locali possono usare Windows Update per procedere con le installazioni o i riavvii manualmente. Windows scarica gli aggiornamenti applicabili al dispositivo e notifica agli utenti che gli aggiornamenti sono pronti per l'installazione. Dopo l'installazione degli aggiornamenti, gli utenti ricevono una notifica per riavviare il dispositivo.

Nota

Microsoft fornisce il sistema operativo Windows Server con i criteri Opzioni di aggiornamento automatico configurati su 3 nel Registro di sistema. Questo non si riflette nell'editor dell'oggetto Criteri di gruppo. Se un amministratore configura i criteri Opzioni di aggiornamento automatico su un'impostazione diversa, diventerà effettiva la nuova impostazione. L'impostazione dei criteri Opzioni di aggiornamento automatico su "Non configurato" comporta il download e l'installazione automatici degli aggiornamenti.

Rimanda riavvio per installazioni pianificate

Specifica la quantità di tempo atteso da Aggiornamenti automatici prima di procedere con il riavvio pianificato.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questo criterio si applica solo quando Aggiornamenti automatici è configurato per eseguire installazioni pianificate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato impostazione di criteri Comportamento
Non configurato Specifica che, una volta installati gli aggiornamenti, deve trascorrere un tempo di attesa predefinito di 15 minuti prima che si verifichi un riavvio pianificato.
Abilitato Specifica che, al termine dell'installazione, un riavvio pianificato viene eseguito una volta scaduto il numero di minuti specificato.
Disabilitato Specifica che, una volta installati gli aggiornamenti, deve trascorrere un tempo di attesa predefinito di 15 minuti prima che si verifichi un riavvio pianificato.

Opzioni: se questa impostazione è abilitata, è possibile specificare l'intervallo di attesa in minuti che Aggiornamenti automatici deve attendere prima di procedere a un riavvio pianificato.

Non impostare Installa aggiornamenti e spegni come opzione predefinita nella finestra di dialogo Fine della sessione di lavoro

Questa impostazione di criteri consente di specificare se l'opzione Installa aggiornamenti e Spegni è consentita come scelta predefinita nella finestra di dialogo Spegni Windows.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questa impostazione del criterio non ha alcun effetto l'impostazione de criteri PolicyName>Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Windows Update>Non visualizza l'opzione Installa aggiornamenti e Spegni nella finestra di dialogo Spegni Windows è impostata su Abilitato.

Stato impostazione di criteri Comportamento
Non configurato Specifica che Installa aggiornamenti e Spegni è l'opzione predefinita nella finestra di dialogo Spegni Windows se gli aggiornamenti di installazione sono disponibili quando l'utente seleziona Spegni.
Abilitato Se si abilita questa impostazione criterio, l'ultima scelta dell'utente di chiusura, ad esempio Iberna o Riavvia è l'impostazione predefinita nella finestra di dialogo Spegni Windows, indipendentemente dal fatto che l'opzione Installa aggiornamenti e Spegni sia disponibile nel menu Quali azioni deve intraprendere il computer?.
Disabilitato Specifica che Installa aggiornamenti e Spegni è l'opzione predefinita nella finestra di dialogo Spegni Windows se gli aggiornamenti di installazione sono disponibili quando l'utente seleziona Spegni.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non si connettono a qualsiasi percorso Internet di Windows Update

Anche quando Windows Update è configurato per ricevere aggiornamenti da un servizio di aggiornamento Intranet, recupera periodicamente informazioni dal servizio Windows Update pubblico. Queste informazioni consentono connessioni future a Windows Update e ad altri servizi, ad esempio Microsoft Update o Microsoft Store.

Nota

Questo criterio si applica solo quando il computer è configurato per connettersi a un servizio di aggiornamento Intranet usando l'impostazione criterio Specifica il percorso del servizio di aggiornamento Microsoft Intranet.

Supportati in Excluding
A partire da Windows Server 2012 R2, Windows 8.1 o Windows RT 8.1, sistemi operativi Windows che si trovano ancora nel Ciclo di vita supporto prodotto Microsoft. Null
Stato impostazione di criteri Comportamento
Non configurato Specifica che i computer possono recuperare informazioni dai servizi di aggiornamento pubblici, ad esempio Windows Update e Microsoft Store.
Abilitato Specifica che Windows non si connette più ai servizi di aggiornamento pubblici, ad esempio Windows Update o Microsoft Store. Questa impostazione causa l'interruzione del funzionamento della maggior parte delle funzionalità dell'app di Microsoft Store.

Gli utenti che cercano gli aggiornamenti usando l'app Impostazioni o Pannello di controllo vedranno solo gli aggiornamenti del servizio di aggiornamento Intranet. Non visualizzeranno l'opzione Controlla aggiornamenti online da Windows Update.

I programmi che usano le API dell'agente di Windows Update non sono in grado di cercare gli aggiornamenti in qualsiasi servizio diverso dal servizio di aggiornamento Intranet.
Disabilitato Specifica che i computer possono recuperare informazioni dai servizi di aggiornamento pubblici.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non visualizzare l'opzione Installa aggiornamenti e spegni nella finestra di dialogo Fine della sessione di lavoro

Specifica se l'opzione Installa aggiornamenti e Spegni viene visualizzata nella finestra di dialogo Spegni.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null
Stato impostazione di criteri Comportamento
Non configurato Specifica che l'opzione Installa aggiornamenti e Spegni è disponibile nella finestra di dialogo Spegni Windows se gli aggiornamenti sono disponibili quando l'utente seleziona l'opzione Spegni per spegnere il computer. Un amministratore locale è possibile modificare questa impostazione utilizzando un criterio locale.
Abilitato Specifica che Installa aggiornamenti e spegni non appare come scelta nella finestra di dialogo Spegni Windows anche se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona Spegni per spegnere il computer.
Disabilitato Specifica ce l'opzione Installa aggiornamenti e spegni è l'opzione predefinita nella finestra di dialogo Spegni Windows se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Spegni per spegnere il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Abilita appartenenza gruppo destinazione

Specifica il nome del gruppo di destinazione o i nomi configurati nella console di WSUS che ricevono gli aggiornamenti da WSUS.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Windows RT

Nota

Questo criterio si applica solo quando il computer è configurato per supportare i nomi dei gruppi di destinazione specificata in WSUS. Se il nome del gruppo di destinazione non esiste in WSUS, viene ignorato fino a quando non viene creato. Se l'impostazione criterio Specifica il percorso del servizio di aggiornamento Microsoft Intranet è disabilitata o non configurata, questo criterio non ha alcun effetto. Questo criterio non è supportato in Windows RT. Abilita questo criterio non avrà alcun effetto nei computer che eseguono Windows RT.

Stato impostazione di criteri Comportamento
Non configurato Specifica che viene inviata alcuna informazione di gruppo di destinazione a WSUS. Un amministratore locale è possibile modificare questa impostazione utilizzando un criterio locale.
Abilitato Specifica che le informazioni sul gruppo di destinazione specificato viene inviati a WSUS, che lo utilizza per determinare quali aggiornamenti devono essere distribuiti a questo computer. Se WSUS supporta più gruppi di destinazione, è possibile usare questo criterio per specificare più nomi di gruppi, separati da punti e virgola, se sono stati aggiunti i nomi dei gruppi di destinazione nell'elenco di gruppi di computer in WSUS. In caso contrario, è necessario specificare un singolo gruppo.
Disabilitato Specifica che viene inviata alcuna informazione di gruppo di destinazione a WSUS.

Opzioni: utilizzare questa casella per specificare uno o più nomi di gruppo di destinazione.

Abilitare risparmio energia di Windows Update riattivare automaticamente il computer per installare aggiornamenti pianificati

Specifica se Windows Update usa le funzionalità di risparmio energia di Windows o opzioni risparmio energia per riattivare automaticamente il computer dalla modalità di sospensione, se sono presenti aggiornamenti pianificati per l'installazione.

Il computer si riattiva automaticamente solo se è configurato Windows Update per installare automaticamente gli aggiornamenti. Se il computer è in modalità sospensione quando si verifica il tempo di installazione pianificata e sono disponibili aggiornamenti da applicare, Windows Update utilizza le funzionalità di risparmio energia di Windows od opzioni risparmio energia per riattivare automaticamente il computer per installare gli aggiornamenti. Windows Update riattiva inoltre il computer e installa un aggiornamento se si verifica una scadenza di installazione.

Il computer non si riattiva a meno che non sono disponibili aggiornamenti da installare. Se il computer è alimentato a batteria, quando Windows Update lo riattiva, non installa gli aggiornamenti. Il computer torna automaticamente all'ibernazione in due minuti.

Supportati in Excluding
A partire da Windows Vista e Windows Server 2008, incluso Windows 7, i sistemi operativi Windows che si trovano ancora nel Ciclo di vita supporto del prodotto Microsoft Null
Stato impostazione di criteri Comportamento
Non configurato Windows Update non riattiva il computer dalla modalità di sospensione per installare gli aggiornamenti. Un amministratore locale è possibile modificare questa impostazione utilizzando un criterio locale.
Abilitato Windows Update riattiva il computer dalla modalità di sospensione per installare gli aggiornamenti in presenza delle condizioni elencate in precedenza.
Disabilitato Windows Update non riattiva il computer dalla modalità di sospensione per installare gli aggiornamenti.

Opzioni: non sono disponibili opzioni per questa impostazione.

Escludi riavvio automatico per installazioni pianificate di Aggiornamenti automatici con gli utenti non connessi

Specifica che per completare un'installazione pianificata, Aggiornamenti automatici attenderà che il computer venga riavviato da qualsiasi utente che ha effettuato l'accesso, anziché il computer venga riavviato automaticamente.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questo criterio si applica solo quando Aggiornamenti automatici è configurato per eseguire installazioni pianificate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato impostazione di criteri Comportamento
Non configurato Specifica che Aggiornamenti automatici informerà l'utente che il computer verrà riavviato automaticamente tra cinque minuti per completare l'installazione.
Abilitato Alcuni aggiornamenti richiedono il riavvio per rendere effettivi gli aggiornamenti del computer. Se lo stato è impostato su Abilitato, Aggiornamenti automatici non riavvia un computer automaticamente durante un'installazione pianificata se un utente ha effettuato l'accesso al computer. Al contrario, Aggiornamenti automatici informa l'utente di riavviare il computer.
Disabilitato Specifica che Aggiornamenti automatici informerà l'utente che il computer verrà riavviato automaticamente tra cinque minuti per completare l'installazione.

Opzioni: non sono disponibili opzioni per questa impostazione.

Richiedi nuovamente riavvio per installazioni pianificate

Specifica la quantità di tempo di attesa di Aggiornamenti automatici prima di richiedere nuovamente un riavvio pianificato.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Windows RT

Importante

Questo criterio si applica solo quando Aggiornamenti automatici è configurato per eseguire installazioni pianificate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Nota

Questo criterio non ha alcun effetto nei computer che eseguono Windows RT.

Stato impostazione di criteri Comportamento
Non configurato Un riavvio pianificato si verifica 10 minuti dopo che viene ignorato il messaggio di richiesta di riavvio. Un amministratore locale è possibile modificare questa impostazione utilizzando un criterio locale.
Abilitato Specifica che, dopo la precedente richiesta di riavvio posticipata, viene eseguito un riavvio pianificato dopo il numero specificato di specificato di minuti.
Disabilitato Un riavvio pianificato si verifica 10 minuti dopo che viene ignorato il messaggio di richiesta di riavvio.

Opzioni: quando questa impostazione è abilitata, è possibile specificare la quantità di tempo in minuti che trascorre prima che agli utenti venga richiesto nuovamente un riavvio pianificato.

Nuova pianificazione installazioni pianificate Aggiornamenti automatici

Specifica la quantità di tempo di attesa di Aggiornamenti automatici dopo l'avvio del computer prima di procedere con l'installazione pianificata precedentemente ignorata.

Se lo stato è impostato su Non configurato, un'installazione pianificata non eseguita si verifica un minuto dopo il successivo avvio del computer.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questo criterio si applica solo quando Aggiornamenti automatici è configurato per eseguire installazioni pianificate degli aggiornamenti. Se l'impostazione del criterio Configura aggiornamenti automatici è Disabilitata, questo criterio non ha alcun effetto.

Stato impostazione di criteri Comportamento
Non configurato Specifica che un'installazione pianificata viene avviata un minuto dopo che il computer viene riavviato.
Abilitato Specifica che l'installazione che non ha avuto luogo in precedenza si verificherà il numero specificato di minuti dopo che il computer viene riavviato.
Disabilitato Specifica che un'installazione pianificata viene eseguita con l'installazione pianificata successiva.

Opzioni: quando questa impostazione di criteri è abilitata, è possibile specificare quanti minuti devono trascorrere dopo il successivo avvio del computer prima che venga eseguita un'installazione pianificata non eseguita in precedenza.

Specifica il percorso del servizio di aggiornamento Microsoft nella rete Intranet

Specifica un server intranet che ospiterà gli aggiornamenti da Microsoft Update. È quindi possibile utilizzare WSUS per aggiornare automaticamente i computer sulla rete.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Windows RT

Questa impostazione consente di specificare un server WSUS nella rete che funziona come servizio di aggiornamento interno. Invece di utilizzare i servizi pubblici di Windows Update e Microsoft Update su Internet, i client WSUS cercano in questo servizio gli aggiornamenti applicabili. L'abilitazione di questa impostazione significa che gli utenti dell'organizzazione non devono passare attraverso un firewall per ottenere gli aggiornamenti. Offre anche la possibilità di testare gli aggiornamenti prima di distribuirli.

Per utilizzare questa impostazione, è necessario impostare due valori di nome server: il server da cui il client rileva e scarica gli aggiornamenti e il server in cui le workstation aggiornate caricheranno le statistiche. I valori non devono essere diversi se entrambi i servizi sono configurati nello stesso server.

Nota

Questo criterio non è supportato in Windows RT. Abilita questo criterio non avrà alcun effetto nei computer che eseguono Windows RT.

Stato impostazione di criteri Comportamento
Non configurato Specifica che i client si connettono direttamente al sito di Windows Update su Internet.
Abilitato Specifica che il client si connette al server WSUS specificato, anziché Windows Update, per cercare e scaricare gli aggiornamenti. Se gli aggiornamenti automatici non vengono disabilitati in base a criteri o preferenze utente, gli aggiornamenti automatici cercano, scaricano e/o installano gli aggiornamenti dal server WSUS specificato, anziché da Windows Update.

Gli utenti della pagina Impostazioni Windows Update o del pannello di controllo Windows Update nelle versioni precedenti di Windows, in genere visualizzano gli aggiornamenti dal server WSUS specificato, anziché da Windows Update. Gli utenti visualizzano anche un'opzione Controlla aggiornamenti online da Windows Update che consente loro di usare i servizi di aggiornamento pubblico su Internet. È possibile rimuovere questa opzione usando il criterio Non connettersi a percorsi Internet di Windows Update.

Le applicazioni che usano le API dell'agente di Windows Update per cercare, scaricare e/o installare gli aggiornamenti funzionano normalmente sul server WSUS specificato. Le applicazioni possono richiedere in modo specifico di usare i servizi di aggiornamento pubblico su Internet. È possibile rimuovere questa opzione usando il criterio Non connettersi a percorsi Internet di Windows Update.
Disabilitato Specifica che i client si connettono direttamente al sito di Windows Update su Internet.

Opzione: se questa impostazione di criteri è abilitata, è necessario specificare il servizio di aggiornamento intranet che verrà usato dai client WSUS per il rilevamento degli aggiornamenti e il server delle statistiche Internet in cui i client WSUS aggiornati caricheranno le statistiche. Valori di esempio

Opzione di impostazione: Valore di esempio
Impostare il servizio di aggiornamento intranet per il rilevamento degli aggiornamenti http://wsus01:8530
Impostare il server delle statistiche intranet http://IntranetUpd01

Specifica se Aggiornamenti automatici distribuisce aggiornamenti importanti e consigliati da WSUS.

Supportati in Excluding
A partire da Windows Vista, sistemi operativi Windows che si trovano ancora nel ciclo di vita supporto del prodotto Microsoft. Null
Stato impostazione di criteri Comportamento
Non configurato Specifica che Aggiornamenti automatici continuerà a distribuire gli aggiornamenti importanti se è già configurato per eseguire questa operazione.
Abilitato Specifica che Aggiornamenti automatici installerà aggiornamenti consigliati e importanti da WSUS.
Disabilitato Specifica che Aggiornamenti automatici continuerà a distribuire gli aggiornamenti importanti se è già configurato per eseguire questa operazione.

Opzioni: non sono disponibili opzioni per questa impostazione.

Attiva notifiche del software

Questa impostazione di criteri consente di controllare se gli utenti visualizzano i messaggi di notifica avanzata dettagliate sul software disponibile dal servizio Microsoft Update. I messaggi di notifica avanzata comunicare il valore e promuovono l'installazione e utilizzo di software opzionale. Questa impostazione dei criteri è destinata ad ambienti gestiti in modo poco rigoroso in cui all'utente finale è consentito accedere al servizio Microsoft Update.

Se non usi il servizio Microsoft Update, l'impostazione criterio Notifiche software non ha alcun effetto.

Se l'impostazione criterio Configura Aggiornamenti Automatici è Disabilitato o Non configurato, l'impostazione criterio Notifiche software non ha alcun effetto.

Supportati in Excluding
A partire da Windows Server 2008, Windows Vista e Windows 7, sistemi operativi Windows che si trovano ancora nel ciclo di vita supporto del prodotto Microsoft. Null

Nota

Per impostazione predefinita, questa impostazione è disabilitata.

Stato impostazione di criteri Comportamento
Non configurato Gli utenti dei computer che eseguono Windows 7 non sono disponibili messaggi per le applicazioni facoltative. Gli utenti dei computer che eseguono Windows Vista non sono disponibili messaggi per le applicazioni facoltative o aggiornamenti. Un amministratore locale è possibile modificare questa impostazione tramite Pannello di controllo o un criterio locale.
Abilitato Se si abilita questa impostazione di criteri, viene visualizzato un messaggio di notifica nel computer dell'utente quando è disponibile software in primo piano. L'utente può selezionare la notifica per aprire Windows Update e ottenere ulteriori informazioni sul software o installarlo. L'utente può inoltre selezionare Chiudi messaggio o Mostra successivamente per rinviare la notifica come appropriato.

In Windows 7, questa impostazione di criteri controlla solo notifiche dettagliate per le applicazioni facoltative. In Windows Vista, questa impostazione controlla le notifiche dettagliate per gli aggiornamenti e applicazioni facoltative.
Disabilitato Specifica che agli utenti che eseguono Windows 7 non vengono inviati messaggi di notifica dettagliati per le applicazioni facoltative. Specifica inoltre che agli utenti che eseguono Windows Vista non vengono inviati messaggi di notifica dettagliati per le applicazioni facoltative o gli aggiornamenti facoltativi.

Opzioni: non sono disponibili opzioni per questa impostazione.

Configurazione computer > Impostazioni Utilità di pianificazione della manutenzione

Nell'impostazione Configura aggiornamenti automatici, se si seleziona l'opzione 4 - Download automatico e pianificazione installazione, è possibile pianificare le impostazioni dell'utilità di pianificazione di manutenzione nella console GPMC (Group Policy Management Console) per computer che eseguono Windows 8 e Windows RT. Se non è stata selezionata l'opzione 4 nell'impostazione Configura aggiornamenti automatici, non è necessario configurare queste impostazioni per gli aggiornamenti automatici.

Le impostazioni dell'utilità di pianificazione della manutenzione si trovano nel percorso Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Utilità di pianificazione manutenzione. L'estensione dell'utilità di pianificazione di manutenzione dei criteri di gruppo contiene le seguenti impostazioni:

Limite dell'attivazione di Manutenzione automatica

Questo criterio consente di configurare il limite di attivazione di Manutenzione automatica.

Il limite di attivazione è l'orario pianificato giornaliero in cui inizia la manutenzione automatica.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questa impostazione è correlata all'opzione 4 in Configura aggiornamenti automatici. Se non è stata selezionata l'opzione 4 in Configura aggiornamenti automatici, non è necessario configurare questa impostazione.

Stato impostazione di criteri Comportamento
Non configurato Se questa impostazione di criteri non è configurata, verrà applicata l'ora giornaliera pianificata come specificato nei computer client nel pannello di controllo, si applicano >Centro operativo>Manutenzione automatica.
Abilitato Attivando questa impostazione esegue l'override di qualsiasi impostazione predefinita o modificare le impostazioni configurate nei computer client Pannello di controllo >Centro operativo>Manutenzione automatica (o in alcune versioni client, Manutenzione).
Disabilitato Se si configura questa impostazione criterio su Disabilitato, verrà applicata l'ora pianificata come specificato nel Pannello di controllo >Centro operativo>Manutenzione automatica.

Ritardo casuale manutenzione automatica

Questa impostazione di criteri consente di configurare il ritardo casuale per l'attivazione di manutenzione automatica.

Il ritardo casuale manutenzione è la quantità di tempo fino a cui manutenzione automatica ritarda l'avvio al limite di attivazione. Questa impostazione è utile per le macchine virtuali in cui casuale manutenzione può essere un requisito di prestazioni.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questa impostazione è correlata all'opzione 4 in Configura aggiornamenti automatici. Se non è stata selezionata l'opzione 4 in Configura aggiornamenti automatici, non è necessario configurare questa impostazione.

Per impostazione predefinita, quando abilitato, il ritardo casuale manutenzione regolare è PT4H.

Stato impostazione di criteri Comportamento
Non configurato Un ritardo casuale di quattro ore viene applicato a automatica.
Abilitato Manutenzione automatica ritarda l'avvio dal relativo limite di attivazione tramite fino alla quantità di tempo specificato.
Disabilitato Non viene applicato alcun ritardo casuale manutenzione automatica.

Criterio di attivazione di Manutenzione automatica

Questa impostazione di criteri consente di configurare i criteri di riattivazione di manutenzione automatica.

Il criterio di riattivazione specifica se la manutenzione automatica deve effettuare una richiesta di riattivazione per il computer operativo per la manutenzione pianificata giornaliera.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Se il computer operativo power riattivazione criterio è disabilitato in modo esplicito, questa impostazione non ha alcun effetto. Questa impostazione è correlata all'opzione 4 in Configura aggiornamenti automatici. Se non è stata selezionata l'opzione 4 in Configura aggiornamenti automatici, non è necessario configurare questa impostazione.

Stato impostazione di criteri Comportamento
Non configurato Se non si configura questa impostazione di criteri, verrà applicata l'impostazione di riattivazione come specificato nel pannello di controllo >Centro operativo>Manutenzione automatica.
Abilitato Se si abilita questa impostazione di criteri, Manutenzione automatica prova a impostare un criterio di riattivazione del sistema operativo e, se necessario, a creare una richiesta di riattivazione per l'ora giornaliera pianificata.
Disabilitato Se si disabilita questa impostazione di criteri, verrà applicata l'impostazione di riattivazione come specificato nel pannello di controllo >Centro operativo>Manutenzione automatica.

Configurazione utente > le impostazioni dei criteri di Windows Update

In questa sezione vengono forniti dettagli sulle impostazioni di criteri basati sull'utente seguenti:

Nella console Gestione Criteri di gruppo le impostazioni utente per gli aggiornamenti automatici del computer si trovano nel percorso NomeCriterio , Criteri>di configurazione>utente, Modelli amministrativi, Componenti>>di Windows, Windows Update>. Le impostazioni sono elencate nello stesso ordine, così come appaiono nelle estensioni di configurazione del Computer e configurazione utente in Criteri di gruppo, quando il impostazioni scheda dei criteri di Windows Update è selezionata per ordinare le impostazioni in ordine alfabetico.

Nota

Per impostazione predefinita, se non specificato diversamente, queste impostazioni non sono configurate.

Per ognuna di queste impostazioni è possibile usare la procedura seguente per abilitare, disabilitare o spostarsi da un'impostazione all'altra.

Non visualizzare l'opzione Installa aggiornamenti e spegni nella finestra di dialogo arresto di Windows

Specifica se l'opzione Installa aggiornamenti e Spegni viene visualizzata nella finestra di dialogo Spegni.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null
Stato impostazione di criteri Comportamento
Non configurato Specifica che l'opzione Installa aggiornamenti e spegni appare nella finestra di dialogo Spegni Windows se gli aggiornamenti sono disponibili quando l'utente seleziona l'opzione Spegni per spegnere il computer.
Abilitato Specifica che Installa aggiornamenti e spegni non appare come scelta nella finestra di dialogo Spegni Windows anche se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona Spegni per spegnere il computer.
Disabilitato Specifica che l'opzione Installa aggiornamenti e spegni appare nella finestra di dialogo Spegni Windows se gli aggiornamenti sono disponibili quando l'utente seleziona l'opzione Spegni per spegnere il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Non impostare l'opzione predefinita per "Installa gli aggiornamenti e spegni" nella finestra di dialogo arresto di Windows

Specifica se l'opzione Installa aggiornamenti e spegni è consentita come scelta predefinita nella finestra di dialogo Spegni.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null

Nota

Questa impostazione criterio non ha effetto se la finestra di dialogo PolicyName>Configurazione utente>Criteri>Modelli amministrativi>Componenti Windows>Windows Update>Non visualizza l'opzione Installa aggiornamenti e spegni in Spegni Windows è disabilitata.

Stato impostazione di criteri Comportamento
Non configurato Specifica ce l'opzione Installa aggiornamenti e spegni è l'opzione predefinita nella finestra di dialogo Spegni Windows se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Spegni per spegnere il computer.
Abilitato Specifica se l'ultimo arresto (ad esempio, Iberna o Riavvia) è l'opzione predefinita nella finestra di dialogo Spegni Windows, indipendentemente dal fatto che l'opzione Installa aggiornamenti e spegni sia disponibile nel menu Quali azioni deve intraprendere il computer?.
Disabilitato Specifica ce l'opzione Installa aggiornamenti e spegni è l'opzione predefinita nella finestra di dialogo Spegni Windows se gli aggiornamenti sono disponibili per l'installazione quando l'utente seleziona l'opzione Spegni per spegnere il computer.

Opzioni: non sono disponibili opzioni per questa impostazione.

Rimuovere l'accesso per l'utilizzo di tutte le funzionalità di Windows Update

Questa impostazione consente di rimuovere l'accesso client di Windows Server Update SERVICES a Windows Update.

Supportati in Excluding
Sistemi operativi Windows che si trovano ancora nel loro Ciclo di vita di supporto del prodotto Microsoft. Null
Stato impostazione di criteri Comportamento
Non configurato Gli utenti possono connettersi al sito Web Windows Update.
Abilitato Tutte le funzionalità di Windows Update sono state rimosse. È incluso il blocco dell'accesso al sito Web Windows Update http://windowsupdate.microsoft.com dal collegamento ipertestuale Windows Update nel menu Start o nella schermata di avvio e nel menu Strumenti in Internet Explorer.

Anche gli aggiornamenti automatici di Windows sono disabilitati. L'utente non riceve alcuna notifica né riceve aggiornamenti critici da Windows Update. Questa impostazione impedisce inoltre Device Manager installa automaticamente gli aggiornamenti dei driver dal sito Web Windows Update.

È possibile configurare una delle seguenti opzioni di notifica:

0 - Non visualizzare alcuna notifica
Questa impostazione rimuove tutti gli accessi alle funzionalità di Windows Update e nessuna notifica verrà visualizzata.

1 - Visualizza le notifiche di riavvio necessario
Questa impostazione mostra le notifiche sui riavvii necessari per completare un'installazione. nei computer che eseguono Windows 8 e Windows RT, verranno visualizzate solo le notifiche relative ai riavvii e il messaggio indicante l'impossibilità di rilevamento degli aggiornamenti. Le opzioni di notifica non sono supportate. Le notifiche nella schermata di accesso vengono sempre visualizzate.
Disabilitato Gli utenti possono connettersi al sito Web Windows Update.

Opzioni: vedere Enabled nella tabella per questa impostazione.

Informazioni aggiuntive

Questa sezione vengono fornite ulteriori informazioni sull'utilizzo di apertura e salvataggio delle impostazioni di WSUS in Criteri di gruppo e le definizioni dei termini utilizzati in questo articolo. Per gli amministratori che hanno familiarità con le versioni precedenti di Windows Server Update SERVICES (WSUS 3.2 e versioni precedenti), è disponibile una tabella che riepiloga le differenze tra le versioni WSUS.

Accesso alle impostazioni di Windows Update in Criteri di gruppo

Le procedure seguenti descrivono come usare oggetti Criteri di gruppo e altre impostazioni di Criteri di gruppo.

Nota

È necessario essere un membro del gruppo Amministratori di dominio o equivalente, per eseguire questa procedura.

Per aprire un oggetto Criteri di gruppo

  1. Nel controller di dominio, andare su Server Manager>Strumenti>Gestione criteri di gruppo. Verrà visualizzata la Console Gestione Criteri di gruppo.

  2. Nel riquadro a sinistra, espandere l'insieme di strutture. Ad esempio, fare doppio clic su foresta: esempio.com.

  3. Nel riquadro a sinistra, fare doppio clic su Domini, quindi fare doppio clic sul dominio per il quale si desidera gestire un oggetto Criteri di gruppo. Ad esempio, fare doppio clic su example.com.

  4. Esegui una delle operazioni seguenti:

    • Per aprire un oggetto Criteri di gruppo a livello di dominio esistente per la modifica:

      1. Fare doppio clic sul dominio che contiene l'oggetto Criteri di gruppo che si desidera gestire.
      2. Fare clic con il pulsante destro del mouse sul criterio che si desidera modificare, quindi fare clic su Modifica. Viene aperto l'editor gestione Criteri di gruppo (GPME).

    • Per creare un nuovo oggetto Criteri di gruppo e aprire per la modifica:

      1. Fare clic con il pulsante destro del mouse sul dominio per il quale si vuole creare un nuovo oggetto Criteri di gruppo e quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e crea qui un collegamento.
      2. In nuovo GPO, in nome, immettere un nome per il nuovo oggetto Criteri di gruppo, quindi selezionare OK.
      3. Fare clic con il pulsante destro del mouse sul nuovo oggetto Criteri di gruppo e scegliere Modifica. Verrà visualizzata la finestra di EDITOR.

Per aprire le estensioni di Windows Update o utilità di pianificazione di manutenzione dei criteri di gruppo

Nell'Editor Gestione Criteri di gruppo, effettuare una delle operazioni seguenti:

  • Espandere Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Windows Update.

  • Espandere Configurazione utente>Criteri>Modelli amministrativi>Componenti Windows>Windows Update.

  • Espandere Configurazione computer>Criteri>Modelli amministrativi>Componenti Windows>Unità di pianificazione manutenzione.

Per maggiori informazioni sui criteri di gruppo, consultare la sezione Panoramica sui criteri di gruppo.

Per configurare le impostazioni di criteri di gruppo

Dopo avere aperto l'estensione di criteri di gruppo che si desidera, è possibile utilizzare la procedura seguente per abilitare, disabilitare o spostarsi tra le impostazioni:

  1. Fare doppio clic sull'impostazione che si desidera visualizzare o modificare.

  2. Esegui una delle operazioni seguenti:

    • Per mantenere lo stato predefinito non specificato dell'impostazione, selezionare Non configurato.
    • Per abilitare l'impostazione, selezionare Abilitato.
    • Per disabilitare l'impostazione, selezionare disabilitato.

  3. In Opzioni, se sono elencate le opzioni, mantenere i valori predefiniti o modificarli in base alle esigenze.

  4. Esegui una delle operazioni seguenti:

    • Per salvare le modifiche e continuare a quella successiva, fare clic su Applica, quindi fare clic su Impostazione successiva.
    • Per salvare le modifiche e chiudere la finestra di dialogo, selezionare OK.
    • Per annullare tutte le modifiche non salvate e chiudere la finestra di dialogo, selezionare Annulla.

Cambia a WSUS

Nella tabella seguente sono riepilogate le differenze principali tra le versioni correnti e precedenti di WSUS che sono rilevanti per questo articolo.

Versioni di Windows Server e Windows Server Update SERVICES Descrizione
Windows Server 2012 R2 con Windows Server Update SERVICES 6.0 e versioni successive A partire da Windows Server 2012, il ruolo del server WSUS è integrato con il sistema operativo. Le impostazioni di Criteri di gruppo associate per i client WSUS sono, per impostazione predefinita, incluse in Criteri di gruppo.
Windows Server 2008 (e versioni precedenti di Windows Server) con WSUS 3.2 e versioni precedenti In Windows Server 2008 e versioni precedenti di Windows Server tramite WSUS 3.2 (e versioni precedenti), le impostazioni di criteri di gruppo che controllano i client WSUS non sono inclusi in questi sistemi operativi. Le impostazioni dei criteri sono nel modello amministrativo di WSUS wuau. adm. In queste versioni di server, il modello amministrativo di WSUS deve essere prima aggiunto nella Console di gestione di criteri di gruppo prima che possano essere configurate le impostazioni del client WSUS.

Termini e definizioni

In questo articolo, sono stati utilizzati i termini seguenti:

Termine Definizione
aggiornamenti automatici o Aggiornamenti Automatici termine usato per descrivere quando l'agente di Windows Update pianifica e scarica automaticamente gli aggiornamenti. Aggiornamenti automatici si riferisce al componente del computer client integrato nei sistemi operativi Microsoft Windows Vista, Windows Server 2003, Windows XP e Windows 2000 con SP3 che consente di ottenere gli aggiornamenti da Microsoft Update o Windows Update.
server autonomi Server WSUS downstream in cui gli amministratori possono gestire i componenti WSUS.
server downstream Un server WSUS che riceve gli aggiornamenti da un altro server WSUS anziché da Microsoft Update o Windows Update.
Estensione criteri di gruppo o estensione di criteri di gruppo Una raccolta di impostazioni in Criteri di gruppo che controllano come utenti e computer (a cui i criteri vengono applicati) possono configurare e utilizzare i vari servizi di Windows e funzionalità. Gli amministratori possono utilizzare WSUS con criteri di gruppo per la configurazione lato client del client di aggiornamenti automatici, al fine di garantire che gli utenti finali non possono disattivare o aggirare i criteri di aggiornamento aziendale.

WSUS non richiede l'uso di Active Directory o Criteri di gruppo. Configurazione del client può essere applicata anche tramite criteri di gruppo locali o modificando il registro di Windows.
servizio di aggiornamento interno Riferimento casuale a un'infrastruttura di rete che utilizza uno o più server WSUS per distribuire gli aggiornamenti.
server di replica Un server WSUS downstream che rispecchia le approvazioni e le impostazioni nel server upstream a cui è connesso. È impossibile gestire WSUS in un server di replica.
Microsoft Update Sito Internet Microsoft per l'archiviazione e la distribuzione degli aggiornamenti per computer Windows (driver di dispositivo), sistemi operativi Windows e altri prodotti software Microsoft.
Software Update Services (SUS) Prodotto predecessore per WSUS.
aggiornamenti Qualsiasi valore di una raccolta di revisioni del software, aggiornamenti rapidi, service pack, feature pack e i driver di dispositivo che possono essere installati in un computer per estendere le funzionalità o migliorare le prestazioni e sicurezza.
file di aggiornamento I file necessari per installare un aggiornamento in un computer.
aggiornare le informazioni o aggiornare i metadati Informazioni su un aggiornamento, anziché i file binari in un pacchetto di aggiornamento. Ad esempio, i metadati forniscono informazioni per le proprietà di un aggiornamento, consentendo di individuare per quali l'aggiornamento è utile. Inoltre, i metadati includono condizioni di licenza Software Microsoft. Il pacchetto di metadati scaricato per un aggiornamento è in genere molto inferiore rispetto al pacchetto di file di aggiornamento.
aggiornare l'origine Percorso in cui un server WSUS esegue la sincronizzazione per ottenere i file di aggiornamento. Questo percorso può essere Microsoft Update o un server WSUS upstream.
server upstream Server WSUS che fornisce i file di aggiornamento a un altro server WSUS downstream.
Windows Server Update Services (WSUS) Un programma di ruolo del server che viene eseguito in uno o più computer Windows Server in una rete aziendale. Un'infrastruttura WSUS consente di gestire gli aggiornamenti per computer sulla rete per l'installazione.

È possibile utilizzare WSUS per approvare o rifiutare gli aggiornamenti prima del rilascio, per forzare gli aggiornamenti per l'installazione da una determinata data, e per ottenere report estesi su quali aggiornamenti ogni computer della rete richiede. È possibile configurare WSUS per approvare automaticamente determinate classi di aggiornamenti inclusi gli aggiornamenti critici, aggiornamenti della protezione, service pack e driver. WSUS consente inoltre di approvare gli aggiornamenti solo per rilevamento, in modo che sia possibile visualizzare quali computer richiederanno un aggiornamento specifico senza dover installare l'aggiornamento.

In un'implementazione di WSUS, almeno un server WSUS nella rete deve essere in grado di connettersi a Microsoft Update per ottenere gli aggiornamenti disponibili. In base alla configurazione e sicurezza di rete, l'amministratore può stabilire quanti altri server possono connettersi direttamente a Microsoft Update.

È possibile configurare un server WSUS per ottenere gli aggiornamenti tramite Internet da Microsoft Update, Windows Update o Microsoft Store.
Windows Update Sito Internet Microsoft per l'archiviazione e la distribuzione degli aggiornamenti per computer Windows (driver di dispositivo) e sistemi operativi Windows. Windows Update è anche il nome di un servizio eseguito nei computer Windows e rileva, scarica e installa gli aggiornamenti.

A seconda del computer e configurazioni di criteri, l'agente Windows Update possono scaricare gli aggiornamenti da:

- Microsoft Update
- Windows Update
- Microsoft Store
- Un servizio di aggiornamento di Internet (rete) (WSUS)

I computer che non vengono gestiti in un ambiente basato su WSUS usano in genere Windows Update per connettersi direttamente, tramite Internet, a Windows Update, Microsoft Update o Microsoft Store per ottenere gli aggiornamenti.
Client WSUS Un computer che riceve gli aggiornamenti da un servizio di aggiornamento WSUS intranet. Nel caso di impostazioni di criteri di gruppo che controllano l'interazione dell'utente finale con aggiornamenti automatici, un client WSUS è un utente di un computer in un ambiente WSUS.