Gestione patch per Windows

Devo disattivare Windows Update prima di utilizzare Gestione patch?

Sì, è consigliabile modificare le impostazioni di Windows Update per i dispositivi tramite Windows Update Center e/o Criteri di gruppo, per consentire a Gestione patch di fornire gli aggiornamenti.

Il servizio Windows Update non deve essere disattivato. Dovrebbe essere invece impostato su Manuale o Automatico per consentire la corretta distribuzione delle patch. In ciascun computer di destinazione, inoltre, è necessario impostare l'opzione di Windows Update Non verificare mai la disponibilità di aggiornamenti, accedendo a (Pannello di controllo > Sistema e sicurezza > Windows Update > Modifica impostazioni).

Come si definisce una pianificazione delle patch per gruppi e/o dispositivi?

È possibile impostare la pianificazione delle patch in Impostazioni dispositivo > Criteri > Gestione patch > Passaggio 2. Tutti i dispositivi o i gruppi nel criterio Gestione patch seguiranno la pianificazione impostata.

Qual è la differenza tra la pagina Patch e la pagina Dispositivi?

La pagina Patch offre una panoramica di tutte le patch mancanti per tutti i dispositivi connessi alla console. La pagina Dispositivi offre un elenco dei dispositivi e la scheda Risultati delle patch dei dispositivi identifica le patch mancanti per ogni dispositivo.

Come si controlla lo stato delle patch per tutti i dispositivi aziendali gestiti?

Potrai visualizzare informazioni dettagliate sulla gravità delle patch installate o mancanti, sui rispettivi produttori e sulle applicazioni software.

Dove viene visualizzato il numero dei dispositivi con la licenza per Gestione patch?

Nella sezione "Abbonamenti" della console è possibile controllare il numero dei dispositivi che dispongono della licenza per Gestione patch.

Perché i miei dispositivi Mac OS X non ricevono le patch?

Più avanti, Gestione patch sarà supportato anche nei dispositivi Mac OS X.

Perché in alcuni dispositivi le patch non risultano applicate dopo la distribuzione?

Il problema potrebbe essere dovuto ai seguenti motivi:

• 1. L'installazione della patch è ancora in corso in quei dispositivi, che si sincronizzeranno con la console quando la patch sarà stata correttamente installata.
• 2. L'installazione della patch potrebbe non riuscire. In questo caso, verrà pianificata una reinstallazione in base alla pianificazione della distribuzione delle patch.
• 3. Il dispositivo è offline.

Dove è possibile modificare la pianificazione delle patch e aggiungere esclusioni?

È possibile modificare la pianificazione della distribuzione delle patch ed escludere produttori e applicazioni accedendo alla scheda Gestione patch in Impostazioni dispositivo > Seleziona criterio.

È possibile applicare le patch in tutti i dispositivi con un'unica azione?

Sì, è possibile distribuire manualmente le patch in singoli dispositivi e gruppi di dispositivi con una sola operazione.

Quali stati vengono assegnati alle patch?

Alle patch verrà assegnato uno dei seguenti stati.

• Pianificata: Icona grigia - Patch approvata e pianificata per la distribuzione nei dispositivi
• Distribuita: Icona verde - Patch correttamente distribuita nei dispositivi
• Distribuzione non riuscita: Icona rossa - Non è stato possibile distribuire le patch nei dispositivi
• Mancante: Icona gialla - La patch non è presente nei dispositivi
• In attesa di scansione: Icona grigia - In attesa che nel dispositivo venga eseguita la scansione patch
• Impossibile eseguire la scansione: Icona rossa - Non è stato possibile eseguire la scansione patch nel dispositivo

Quando tempo richiede l'applicazione delle patch in un dispositivo?

Da pochi secondi a qualche ora. Il tempo effettivo dipende dalla dimensione della patch da scaricare nel dispositivo, dall'applicazione che viene aggiornata e dall'hardware del dispositivo.

Il dispositivo impostato come master agent scaricherà le patch e le distribuirà nei dispositivi dell'azienda?

Sì. Le patch delle applicazioni software verranno salvate nel dispositivo selezionato come master agent che poi le distribuirà nei dispositivi presenti in rete per risparmiare larghezza di banda. Se non si seleziona un master agent, i dispositivi scaricheranno le patch delle applicazioni direttamente da Internet (scelta non consigliata).