Che siate responsabili di un singolo PC con Windows 10 o di migliaia, le difficoltà nella gestione degli aggiornamenti sono le stesse. Il vostro obiettivo è installare rapidamente gli aggiornamenti di sicurezza, gestire in modo intelligente gli aggiornamenti dei componenti e prevenire la perdita di produttività a causa di riavvii imprevisti.
La vostra azienda ha un piano completo per la gestione degli aggiornamenti di Windows 10? C'è la tentazione di considerare questi download come interruzioni periodiche da eliminare non appena si presentano. Tuttavia, un approccio reattivo agli aggiornamenti è una ricetta per delusioni e riduzione della produttività.
In questo articolo è presente tutte le informazioni necessarie per comprendere come Microsoft invia aggiornamenti ai dispositivi che eseguono Windows 10, oltre ai dettagli sugli strumenti e le tecniche che possono essere utilizzati per gestire in modo intelligente questi aggiornamenti sui dispositivi che eseguono Windows 10 nelle versioni Pro, Enterprise o Education. (Windows 10 Home offre solo le funzionalità di base per la gestione degli aggiornamenti ed è inadeguata per l'uso in un ambiente aziendale).
Ma prima di passare a uno di questi strumenti, avrete bisogno di un piano.
Cosa è scritto nelle vostre politiche di aggiornamento?
Il significato delle politiche di aggiornamento è rendere il processo di aggiornamento prevedibile, definire le procedure per avvisare gli utenti in modo che possano pianificare le proprie attività e evitare inattese interruzioni. Le politiche includono anche protocolli per gestire problemi imprevisti, comprese le procedure di rollback per aggiornamenti che non sono andati a buon fine.
Politiche di aggiornamento ben formulate prevedono tempo dedicato mensilmente per lavorare sugli aggiornamenti. In un'organizzazione di piccole dimensioni, questo potrebbe essere un'apposita finestra nel programma di manutenzione di ciascun PC. Nelle grandi organizzazioni, le soluzioni universali difficilmente funzioneranno e sarà necessario suddividere tutta la popolazione di PC in gruppi di aggiornamento (Microsoft li chiama “anelli”), ognuno con la propria strategia di aggiornamento.
Le politiche di aggiornamento intelligenti prevedono un tempo specifico per lavorare sugli aggiornamenti ogni mese. In una piccola organizzazione, questo potrebbe tradursi in una finestra dedicata nel programma di manutenzione di ogni PC. Nelle grandi organizzazioni, è improbabile che soluzioni standard funzionino e sarà necessario suddividere tutta la popolazione di PC in gruppi di aggiornamenti (chiamati “anelli” da Microsoft), ognuno con la propria strategia di aggiornamento.
Le regole devono descrivere diversi tipi di aggiornamenti. Il tipo più comprensibile è quello degli aggiornamenti cumulativi di sicurezza e stabilità mensili, che vengono rilasciati il secondo martedì di ogni mese (il "martedì dei patch"). In questo rilascio è solitamente presente lo Strumento di rimozione del software malevolo di Windows, e possono essere inclusi anche i seguenti tipi di aggiornamenti:
- Aggiornamenti di sicurezza per .NET Framework
- Aggiornamenti di sicurezza per Adobe Flash Player
- Aggiornamenti del stack di manutenzione (da installare fin dall'inizio).
L'installazione di uno qualsiasi di questi aggiornamenti può essere rinviata fino a 30 giorni.
A seconda del produttore del PC, i driver hardware e il firmware possono essere distribuiti anche tramite Windows Update. È possibile rifiutare questa opzione o gestirli seguendo le stesse modalità degli altri aggiornamenti.
Infine, tramite Windows Update vengono distribuiti anche aggiornamenti dei componenti [feature updates]. Questi grandi pacchetti aggiornano Windows 10 all'ultima versione e vengono rilasciati ogni sei mesi per tutte le edizioni di Windows 10, tranne per il Long Term Servicing Channel (LTSC). È possibile rinviare l'installazione degli aggiornamenti dei componenti utilizzando Windows Update for Business fino a 365 giorni; per le edizioni Enterprise ed Education è possibile ulteriormente ritardare l'installazione fino a 30 mesi.
Tenendo conto di tutto ciò, si possono iniziare a redigere le regole di aggiornamento, che devono includere i seguenti elementi per ogni PC gestito:
- Scadenza per l'installazione degli aggiornamenti mensili. Per impostazione predefinita, in Windows 10, gli aggiornamenti mensili vengono scaricati e installati entro 24 ore dalla loro emissione nel "martedì dei patch". È possibile rinviare il download di questi aggiornamenti per alcuni o tutti i PC in azienda, in modo da avere tempo per verificarne la compatibilità; questo rinvio consente anche di evitare problemi nel caso in cui Microsoft scopra un problema con un aggiornamento dopo la sua pubblicazione, come è già successo più volte con Windows 10.
- Periodo di installazione degli aggiornamenti semestrali dei componenti. Con le impostazioni predefinite, gli aggiornamenti dei componenti vengono scaricati e installati quando Microsoft ritiene che siano pronti. Su un dispositivo che Microsoft ha considerato idoneo per l'aggiornamento, gli aggiornamenti dei componenti possono apparire alcuni giorni dopo la loro uscita. Su altri dispositivi, gli aggiornamenti dei componenti possono apparire dopo alcuni mesi o potrebbero essere completamente bloccati a causa di problemi di compatibilità. È possibile impostare un ritardo per alcuni o tutti i PC nell'organizzazione, per avere tempo per verificare la nuova versione. A partire dalla versione 1903, agli utenti dei PC verranno offerti aggiornamenti dei componenti, tuttavia le azioni per scaricarli e installarli saranno eseguite solo dagli utenti stessi.
- Quando consentire ai PC di riavviarsi per completare l'installazione degli aggiornamenti: la maggior parte degli aggiornamenti richiede un riavvio per completare l'installazione. Questo riavvio avviene al di fuori del periodo di 'attività', dalle 8:00 alle 17:00; questa impostazione può essere cambiata se si desidera, estendendo la durata dell'intervallo fino alle 18:00. Gli strumenti di gestione consentono di impostare un orario specifico per il download e l'installazione degli aggiornamenti.
- Come notificare gli utenti riguardo alla disponibilità di aggiornamenti e al riavvio: per evitare sorprese sgradevoli, Windows 10 notifica gli utenti riguardo alla disponibilità di aggiornamenti. La gestione di queste notifiche nelle impostazioni di Windows 10 è limitata. Sono disponibili molte più impostazioni nelle 'politiche di gruppo'.
- A volte Microsoft rilascia aggiornamenti di sicurezza critici al di fuori del consueto programma degli 'aggiornamenti del martedì'. Di solito è necessario per correggere vulnerabilità di sicurezza che vengono sfruttate da terzi. È meglio accelerare l'applicazione di tali aggiornamenti o aspettare la prossima finestra di aggiornamento pianificata?
- Cosa fare con gli aggiornamenti non riusciti: se un aggiornamento non riesce a installarsi correttamente o causa problemi, cosa farai in questo caso?
Una volta definiti questi elementi, è il momento di scegliere gli strumenti per gestire gli aggiornamenti.
Gestione manuale degli aggiornamenti
Nelle piccole imprese, comprese quelle con un solo dipendente, è abbastanza semplice effettuare la configurazione manuale degli aggiornamenti di Windows. Impostazioni > Aggiornamento e sicurezza > Centro aggiornamenti di Windows. Qui è possibile modificare due gruppi di impostazioni.
Prima di tutto scegli "Modifica periodo di attività" e modifica le impostazioni in modo che corrispondano alle tue abitudini lavorative. Se solitamente lavori la sera, puoi evitare interruzioni impostando questi valori dalle 18 a mezzanotte, il che significa che i riavvii programmati avverranno al mattino.
Poi seleziona "Impostazioni avanzate" e la voce "Scegli quando installare gli aggiornamenti", scrivendola secondo le tue regole:
- Scegli quanti giorni posticipare l'installazione degli aggiornamenti dei componenti. Il valore massimo è 365.
- Scegli quanti giorni posticipare l'installazione degli aggiornamenti qualitativi, inclusi gli aggiornamenti cumulativi di sicurezza che vengono rilasciati nei "martedì delle patch". Il valore massimo è 30 giorni.
Altre impostazioni in questa pagina gestiscono la visualizzazione delle notifiche di riavvio (attivata per impostazione predefinita) e l'autorizzazione al download degli aggiornamenti su connessioni considerando il traffico (disattivata per impostazione predefinita).
Fino alla versione Windows 10 1903 c'era anche l'impostazione per la selezione del canale – semestrale o semestrale mirato. Questa è stata rimossa nella versione 1903, e nelle versioni precedenti non funzionava semplicemente.
Naturalmente, lo scopo del posticipo degli aggiornamenti non è quello di semplicemente evitare questo processo, per poi sorprendere gli utenti più tardi. Se ad esempio imposti un ritardo per l'installazione degli aggiornamenti qualitativi di 15 giorni, devi utilizzare questo tempo per verificare la compatibilità degli aggiornamenti e pianificare una finestra di manutenzione in un momento conveniente prima della scadenza di questo periodo.
Gestione degli aggiornamenti tramite Criteri di gruppo
Tutte le impostazioni manuali menzionate possono essere applicate anche tramite i criteri di gruppo, e nella lista completa delle politiche relative agli aggiornamenti di Windows 10 ci sono molte più impostazioni di quelle disponibili nelle normali impostazioni manuali.
Possono essere applicati a singoli PC tramite l'editor della politica di gruppo locale Gpedit.msc o tramite script. Tuttavia, vengono utilizzati più spesso in un dominio Windows con Active Directory, dove è possibile gestire le combinazioni di politiche sui gruppi di PC.
Un numero significativo di politiche è utilizzato esclusivamente in Windows 10. Le più importanti di esse sono relative agli "Aggiornamenti Windows per le imprese", che si trovano in Configurazione del computer > Modelli amministrativi > Componenti di Windows > Centro aggiornamenti Windows > Centro aggiornamenti Windows per le imprese.
- Scegli quando ricevere le versioni preliminari: canale e ritardi per gli aggiornamenti dei componenti.
- Scegli quando ricevere aggiornamenti di qualità: ritardi degli aggiornamenti cumulativi mensili e altri aggiornamenti relativi alla sicurezza.
- Gestisci le versioni preliminari: quando l'utente può collegare il computer al programma Windows Insider e definire il ring degli insider.
Un altro gruppo di politiche si trova in Configurazione del computer > Modelli amministrativi > Componenti di Windows > Centro aggiornamenti Windows, dove è possibile:
- Rimuovere l'accesso alla funzione di sospensione degli aggiornamenti, impedendo così agli utenti di interferire con l'installazione, ritardandola fino a 35 giorni.
- Rimuovere l'accesso a tutte le impostazioni relative agli aggiornamenti.
- Consentire il download automatico degli aggiornamenti su connessioni tenendo conto del traffico.
- Non scaricare i driver insieme agli aggiornamenti.
Le seguenti impostazioni sono disponibili solo in Windows 10 e riguardano i riavvii e le notifiche:
- Disattivare il riavvio automatico per gli aggiornamenti durante il periodo di attività.
- Specificare l'intervallo del periodo di attività per il riavvio automatico.
- Impostare una scadenza per il riavvio automatico al fine di installare gli aggiornamenti (da 2 a 14 giorni).
- Configurare le notifiche con un promemoria per il riavvio automatico: aumentare il tempo di preavviso per l'utente (da 15 a 240 minuti).
- Disattivare le notifiche relative al riavvio automatico per l'installazione degli aggiornamenti.
- Configurare la notifica per il riavvio automatico in modo che non scompaia automaticamente dopo 25 secondi.
- Non consentire ai politici di ritardare il ricevimento degli aggiornamenti per avviare la scansione nel Centro aggiornamenti di Windows: questa politica impedisce ai PC di controllare gli aggiornamenti se è impostato un ritardo.
- Consentire agli utenti di gestire il tempo di riavvio e posticipare le notifiche.
- Configurare le notifiche sugli aggiornamenti (apparizione delle notifiche, da 4 a 24 ore) e gli avvisi sul riavvio imminente (da 15 a 60 minuti).
- Aggiornare la politica di alimentazione per riavviare il computer (impostazione per sistemi educativi che consente gli aggiornamenti anche quando alimentati a batteria).
- Visualizzare le impostazioni delle notifiche sugli aggiornamenti: consente di vietare le notifiche sugli aggiornamenti.
Le seguenti politiche sono presenti sia in Windows 10 che in alcune versioni precedenti di Windows:
- Configurazione degli aggiornamenti automatici: questo gruppo di impostazioni consente di scegliere una pianificazione settimanale, bisettimanale o mensile per gli aggiornamenti, inclusi il giorno della settimana e l'ora per il download e l'installazione automatica degli aggiornamenti.
- Specificare la posizione del servizio aggiornamenti Microsoft nella intranet: configurare il server Windows Server Update Services (WSUS) nel dominio.
- Consentire al client di unirsi al gruppo di destinazione: gli amministratori possono utilizzare i gruppi di sicurezza di Active Directory per definire gli anelli di distribuzione del WSUS.
- Non connettersi alle posizioni del Centro aggiornamenti di Windows su Internet: vietare ai PC che operano con aggiornamenti locali di collegarsi a server esterni per aggiornamenti. server Consentire alla gestione dell'alimentazione del Centro aggiornamenti di Windows di riattivare il sistema dal sospeso per l'installazione di aggiornamenti programmati.
- Riavviare automaticamente il sistema all'orario programmato.
- Non eseguire un riavvio automatico se ci sono utenti attivi nel sistema.
- Strumenti per operazioni in grandi organizzazioni (Enterprise)
Le grandi organizzazioni con un'infrastruttura di rete Windows possono aggirare
gli aggiornamenti Microsoft e distribuire gli aggiornamenti da un server locale. Ciò richiede una maggiore attenzione da parte del reparto IT aziendale, ma offre flessibilità all'azienda. Le due opzioni più popolari sono Windows Server Update Services (WSUS) e System Center Configuration Manager (SCCM). server Le grandi organizzazioni con un'infrastruttura di rete Windows possono aggirare
Il server WSUS è più semplice. Funziona come Windows Server e fornisce un'archiviazione centralizzata degli aggiornamenti di Windows all'interno dell'organizzazione. Utilizzando le politiche di gruppo, l'amministratore indirizza i PC con Windows 10 verso il server WSUS, che funge da unica fonte di file per l'intera organizzazione. Dalla sua console di amministrazione, è possibile approvare gli aggiornamenti, scegliere quando installarli su singoli PC o gruppi di PC. I PC possono essere manualmente assegnati a diversi gruppi, oppure è possibile utilizzare la selezione degli obiettivi lato client per distribuire aggiornamenti basati sui gruppi di sicurezza esistenti di Active Directory.
Poiché gli aggiornamenti cumulativi di Windows 10 crescono sempre di più con ogni nuova versione, possono occupare una parte significativa della larghezza di banda delle reti. I server WSUS risparmiano traffico utilizzando i file di installazione Express – questo richiede più spazio libero nel server, ma riduce notevolmente la dimensione dei file di aggiornamento inviati ai PC client.
Nei server con versioni WSUS 4.0 e successive è possibile gestire anche gli aggiornamenti dei componenti di Windows 10.
Un'altra opzione, il System Center Configuration Manager, utilizza un potente Configuration Manager per Windows insieme a WSUS per distribuire aggiornamenti di qualità e aggiornamenti dei componenti. La dashboard consente agli amministratori di rete di monitorare l'utilizzo di Windows 10 in tutta la rete e di creare piani di manutenzione basati su gruppi, inclusi i dettagli su tutti i PC prossimi alla scadenza del loro ciclo di supporto.
Se l'organizzazione ha già installato Configuration Manager per lavorare con versioni precedenti di Windows, sarà relativamente semplice aggiungere il supporto per Windows 10.
Fonte: habr.com
