Che tu gestisca un singolo PC con Windows 10 o migliaia, le sfide nella gestione degli aggiornamenti sono le stesse. Il tuo obiettivo è installare rapidamente gli aggiornamenti di sicurezza, gestire in modo intelligente gli aggiornamenti dei componenti e prevenire cali di produttività a causa di riavvii inaspettati.
La tua azienda ha un piano completo per la gestione degli aggiornamenti di Windows 10? Può esserci la tentazione di considerare questi download come disturbi occasionali da eliminare non appena compaiono. Tuttavia, un approccio reattivo agli aggiornamenti è una ricetta per frustrazioni e riduzione della produttività.
Invece, puoi creare una strategia di gestione per testare e implementare gli aggiornamenti, rendendo questo processo tanto quotidiano quanto l'invio di fatture o il bilancio mensile.
L'articolo fornisce tutte le informazioni necessarie per comprendere come Microsoft invia aggiornamenti ai dispositivi che utilizzano Windows 10, insieme a dettagli sugli strumenti e le tecniche che possono essere utilizzati per gestire in modo intelligente questi aggiornamenti su dispositivi con Windows 10 versioni Pro, Enterprise o Education. (Windows 10 Home offre solo le funzionalità di base per la gestione degli aggiornamenti ed è inadeguata per un ambiente business).
Ma prima di passare a uno di questi strumenti, avrai bisogno di un piano.
Cosa c'è scritto nelle tue politiche di aggiornamento?
Il senso delle politiche di aggiornamento è quello di rendere il processo di aggiornamento prevedibile, definire procedure per avvisare gli utenti affinché possano pianificare il loro lavoro di conseguenza ed evitare inattesi periodi di inattività. Le politiche includono anche protocolli per gestire problemi imprevisti, compreso il ripristino da aggiornamenti non riusciti.
Politiche sensate dedicano del tempo al lavoro sugli aggiornamenti ogni mese. In una piccola organizzazione, questo obiettivo può essere raggiunto con una finestra dedicata nel piano di manutenzione di ciascun PC. Nelle grandi organizzazioni, le soluzioni universali potrebbero non funzionare più, quindi sarà necessario dividere la popolazione di PC in gruppi di aggiornamento (Microsoft li chiama 'anelli'), ognuno con la propria strategia di aggiornamento.
Le politiche dovrebbero descrivere diversi tipi di aggiornamenti. Il tipo più ovvio è gli aggiornamenti cumulativi mensili per la sicurezza e l'affidabilità, rilasciati il secondo martedì di ogni mese ('martedì delle patch'). Questo rilascio di solito include lo strumento Windows Malicious Software Removal Tool e può anche contenere uno dei seguenti tipi di aggiornamenti:
- Aggiornamenti di sicurezza per .NET Framework
- Aggiornamenti di sicurezza per Adobe Flash Player
- Aggiornamenti del stack di manutenzione (che devono essere installati fin dall'inizio).
L'installazione di uno qualsiasi di questi aggiornamenti può essere rinviata fino a 30 giorni.
A seconda del produttore del PC, anche i driver hardware e il firmware possono essere distribuiti tramite Windows Update. Puoi rinunciare a questo oppure gestirli secondo gli stessi schemi degli altri aggiornamenti.
Infine, tramite Windows Update vengono distribuiti anche gli aggiornamenti dei componenti [feature updates]. Questi grandi pacchetti aggiornano Windows 10 all'ultima versione e vengono rilasciati ogni sei mesi per tutte le edizioni di Windows 10, tranne per il Long Term Servicing Channel (LTSC). Puoi posticipare l'installazione degli aggiornamenti dei componenti utilizzando Windows Update for Business fino a 365 giorni; per le edizioni Enterprise ed Education, è possibile ulteriori rinvii fino a 30 mesi.
Tenendo conto di tutto ciò, puoi iniziare a creare politiche di aggiornamento che debbano includere i seguenti elementi per ciascuno dei PC gestiti:
- Scadenza per l'installazione degli aggiornamenti mensili. Per impostazione predefinita, in Windows 10 gli aggiornamenti mensili vengono scaricati e installati entro 24 ore dal loro rilascio il 'martedì delle patch'. Puoi ritardare il download di questi aggiornamenti per alcuni o tutti i PC in azienda, in modo da avere tempo per verificarne la compatibilità; questo ritardo ti permette anche di evitare problemi nel caso in cui Microsoft riscontri un problema con l'aggiornamento dopo il rilascio, come è già successo più volte con Windows 10.
- Tempistiche per l'installazione degli aggiornamenti semestrali dei componenti. Con le impostazioni predefinite, gli aggiornamenti dei componenti vengono scaricati e installati quando Microsoft ritiene che siano pronti. Su un dispositivo considerato idoneo per l'aggiornamento da Microsoft, gli aggiornamenti dei componenti possono comparire entro pochi giorni dalla loro uscita. Su altri dispositivi, gli aggiornamenti possono apparire dopo alcuni mesi o potrebbero persino essere bloccati a causa di problemi di compatibilità. È possibile impostare un ritardo per alcuni o per tutti i PC dell'organizzazione per avere tempo per verificare la nuova versione. A partire dalla versione 1903, agli utenti dei PC verranno proposti aggiornamenti dei componenti, tuttavia i comandi per scaricarli e installarli saranno dati solo dagli stessi utenti.
- Quando consentire il riavvio dei PC per completare l'installazione degli aggiornamenti: la maggior parte degli aggiornamenti richiede un riavvio per completare l'installazione. Questo riavvio avviene al di fuori dell'intervallo di 'orario attivo', dalle 8:00 alle 17:00; questa impostazione può essere modificata a piacere, estendendo la durata dell'intervallo fino alle 18:00. Gli strumenti di gestione permettono di assegnare un orario specifico per il download e l'installazione degli aggiornamenti.
- Come notificare gli utenti riguardo aggiornamenti e riavvii: per evitare brutte sorprese, Windows 10 avvisa gli utenti riguardo la disponibilità di aggiornamenti. La gestione di queste notifiche nelle impostazioni di Windows 10 è limitata. Molte più impostazioni sono disponibili nelle 'politiche di gruppo'.
- Occasionalmente, Microsoft rilascia aggiornamenti importanti per la sicurezza al di fuori del consueto programma del 'martedì degli aggiornamenti'. Solitamente, questo è necessario per correggere vulnerabilità di sicurezza sfruttate da terzi. È meglio accelerare l'applicazione di tale aggiornamenti o attendere la prossima finestra programmata?
- Cosa fare con gli aggiornamenti non riusciti: se un aggiornamento non riesce a installarsi correttamente o provoca problemi, cosa fare in questo caso?
Identificati questi elementi, è tempo di scegliere gli strumenti per gestire gli aggiornamenti.
Gestione manuale degli aggiornamenti
Per le aziende molto piccole, comprese quelle con un solo dipendente, è piuttosto semplice gestire manualmente gli aggiornamenti di Windows. Opzioni > Aggiornamento e sicurezza > Centro aggiornamenti di Windows. Qui è possibile modificare due gruppi di impostazioni.
Iniziate selezionando 'Modifica periodo attivo' e adattate le impostazioni ai vostri orari di lavoro. Se di solito lavorate la sera, potete evitare fermi programmando questi valori dalle 18:00 a mezzanotte, in modo che i riavvii pianificati avvengano al mattino.
Poi selezionate 'Ulteriori opzioni' e impostate 'Scegli quando installare gli aggiornamenti', definendola secondo le vostre regole:
- Scegliete per quanti giorni ritardare l'installazione degli aggiornamenti dei componenti. Il valore massimo è 365.
- Scegliete per quanti giorni ritardare l'installazione degli aggiornamenti di qualità, compresi gli aggiornamenti cumulativi di sicurezza rilasciati nei 'martedì degli aggiornamenti'. Il valore massimo è 30 giorni.
Altre impostazioni in questa pagina gestiscono la visualizzazione delle notifiche di riavvio (attivata per impostazione predefinita) e il permesso di scaricare aggiornamenti su connessioni con limitazione di traffico (disattivato per impostazione predefinita).
Fino alla versione Windows 10 1903 c'era anche l'impostazione per la selezione del canale – semestrale o semestrale target. È stata rimossa nella versione 1903 e nelle versioni più vecchie non funziona semplicemente.
Naturalmente, l'idea di ritardare gli aggiornamenti non è quella di allontanarsi semplicemente da questo processo e poi sorprendere gli utenti più tardi. Se ad esempio impostate un ritardo per l'installazione degli aggiornamenti di qualità di 15 giorni, dovete usare questo tempo per verificare gli aggiornamenti per la compatibilità e pianificare una finestra di manutenzione in un momento conveniente prima che questo periodo termini.
Gestione degli aggiornamenti tramite Politiche di gruppo
Tutte le suddette impostazioni manuali possono essere applicate anche tramite politiche di gruppo, e nella lista completa delle politiche relative agli aggiornamenti di Windows 10 ci sono molte più opzioni rispetto a quelle disponibili nelle normali impostazioni manuali.
Possono essere applicate a singoli PC tramite l'editor delle politiche di gruppo locali Gpedit.msc, o attraverso script. Ma più spesso vengono utilizzate in un dominio Windows con Active Directory, dove è possibile gestire combinazioni di politiche su gruppi di PC.
Un numero significativo di politiche è utilizzato esclusivamente in Windows 10. Le più importanti riguardano gli "Aggiornamenti di Windows per le aziende", situati in Configurazione del computer > Modelli amministrativi > Componenti di Windows > Centro aggiornamenti di Windows > Centro aggiornamenti di Windows per le aziende.
- Scegli quando ricevere le versioni preliminari: canale e ritardi per gli aggiornamenti dei componenti.
- Scegli quando ricevere gli aggiornamenti di qualità: ritardi per gli aggiornamenti cumulativi mensili e altri aggiornamenti relativi alla sicurezza.
- Gestisci le versioni preliminari: quando l'utente può collegare il dispositivo al programma Windows Insider e determinare il ring degli insider.
Un ulteriore gruppo di politiche si trova in Configurazione del computer > Modelli amministrativi > Componenti di Windows > Centro aggiornamenti di Windows, dove è possibile:
- Rimuovere l'accesso alla funzione di sospensione degli aggiornamenti, impedendo così agli utenti di interferire con l'installazione, ritardandola fino a 35 giorni.
- Rimuovere l'accesso a tutte le impostazioni degli aggiornamenti.
- Consentire il download automatico degli aggiornamenti su connessioni che considerano il traffico.
- Non scaricare insieme agli aggiornamenti i driver.
Le seguenti impostazioni sono disponibili solo in Windows 10 e riguardano riavvii e notifiche:
- Disattivare il riavvio automatico per gli aggiornamenti durante il periodo di attività.
- Impostare un intervallo di periodo di attività per il riavvio automatico.
- Impostare una scadenza per il riavvio automatico per l'installazione degli aggiornamenti (da 2 a 14 giorni).
- Configurare le notifiche con promemoria per il riavvio automatico: aumentare il tempo in cui l'utente viene avvisato (da 15 a 240 minuti).
- Disattivare le notifiche per il riavvio automatico per l'installazione degli aggiornamenti.
- Impostare la notifica per il riavvio automatico in modo che non scompaia automaticamente dopo 25 secondi.
- Non consentire alle politiche di ritardo degli aggiornamenti di avviare la scansione nel Centro aggiornamenti di Windows: questa politica impedisce ai PC di controllare gli aggiornamenti se è stato impostato un ritardo.
- Consentire agli utenti di gestire il tempo di riavvio e rimandare le notifiche.
- Configurare le notifiche sugli aggiornamenti (comparsa delle notifiche, da 4 a 24 ore) e le avvertenze sul riavvio imminente (da 15 a 60 minuti).
- Aggiornare le politiche di alimentazione per il riavvio della macchina (impostazione per sistemi educativi che consente l'aggiornamento anche in caso di alimentazione a batteria).
- Visualizzare le impostazioni di notifica per gli aggiornamenti: consente di proibire le notifiche sugli aggiornamenti.
Le seguenti politiche sono presenti sia in Windows 10 che in alcune versioni precedenti di Windows:
- Configurazione dell'aggiornamento automatico: questo gruppo di impostazioni consente di scegliere un programma di aggiornamenti settimanale, bisettimanale o mensile, compreso il giorno della settimana e l'ora per il download e l'installazione automatica degli aggiornamenti.
- Impostare la posizione del servizio di aggiornamento Microsoft nella intranet: configurare il server Windows Server Update Services (WSUS) nel dominio.
- Consentire al client di unirsi a un gruppo di destinazione: gli amministratori possono utilizzare i gruppi di sicurezza di Active Directory per definire i ring di distribuzione WSUS.
- Non collegarsi ai punti di accesso del Centro aggiornamenti di Windows in Internet: vietare ai PC che lavorano con aggiornamenti locali di contattare server di aggiornamenti esterni. server Consentire alla gestione dell'alimentazione del centro aggiornamenti di Windows di risvegliare il sistema dal sonno per installare aggiornamenti programmati.
- Riavviare sempre automaticamente il sistema all'orario programmato.
- Non eseguire il riavvio automatico se ci sono utenti attivi nel sistema.
- Strumenti per le grandi organizzazioni (Enterprise)
Le grandi organizzazioni con un'infrastruttura di rete Windows possono evitare
gli aggiornamenti Microsoft e distribuire gli aggiornamenti da un server locale. Questo richiede una maggiore attenzione da parte del reparto IT aziendale, ma fornisce all'azienda maggiore flessibilità. Le due opzioni più popolari sono Windows Server Update Services (WSUS) e System Center Configuration Manager (SCCM). server aggiornamenti Microsoft e distribuire gli aggiornamenti da un server locale. Ciò richiede maggiore attenzione da parte del dipartimento IT aziendale, ma offre flessibilità all'azienda. Le due soluzioni più popolari sono Windows Server Update Services (WSUS) e System Center Configuration Manager (SCCM).
Il server WSUS è più semplice da gestire. Funziona come Windows Server e fornisce uno storage centralizzato per gli aggiornamenti di Windows all'interno dell'organizzazione. Utilizzando le policy di gruppo, l'amministratore indirizza i PC con Windows 10 al server WSUS, che funge da unica fonte di file per l'intera organizzazione. Dalla sua console di amministrazione si possono approvare gli aggiornamenti, scegliere quando installarli su singoli PC o su gruppi di PC. I PC possono essere manualmente assegnati a diversi gruppi, oppure si possono utilizzare le selezioni client-side per distribuire aggiornamenti basati sui gruppi di sicurezza Active Directory esistenti.
Poiché gli aggiornamenti cumulativi di Windows 10 aumentano significativamente con ogni nuova versione, possono occupare notevole larghezza di banda. I server WSUS risparmiano traffico utilizzando i file di installazione Express: questo richiede più spazio libero sul server, ma riduce significativamente la dimensione dei file di aggiornamento inviati ai PC client.
Sui server delle versioni WSUS 4.0 e successive è possibile anche gestire gli aggiornamenti dei componenti di Windows 10.
Un'altra opzione, System Center Configuration Manager, utilizza il potente Configuration Manager per Windows insieme a WSUS per distribuire aggiornamenti di qualità e aggiornamenti dei componenti. Il pannello di controllo consente agli amministratori di rete di monitorare l'utilizzo di Windows 10 in tutta la rete e di creare piani di manutenzione basati su gruppi, includendo informazioni su tutti i PC che si avvicinano alla fine del loro ciclo di supporto.
Se nell'organizzazione è già installato Configuration Manager per gestire versioni precedenti di Windows, sarà abbastanza semplice aggiungere il supporto per Windows 10.
Fonte: habr.com
