Funzione di aggiornamento di Windows a doppia scansione - Gestione automatica degli aggiornamenti

Microsoft ha dato un nuovo significato alla gestione dell`aggiornamento con la combinazione di Windows Update for Business e Windows as a Service; ecco che arriva Dual Scan . Questa è una funzione di aggiornamento di Windows che non richiede che gli amministratori approvino manualmente ogni aggiornamento.

"Crediamo che questa soluzione di gestione automatizzata sia il futuro e vogliamo garantire che tutti coloro che vogliono spostarsi alla moderna (ad esempio, Cloud-first) gestione degli aggiornamenti può farlo. "- Dice Microsoft.

Che cos`è Dual Scan

Dual Scan è un comportamento client Windows Update (WU) che è stato introdotto con Windows 10 1607 automaticamente gestire il flusso di lavoro della ricezione degli aggiornamenti direttamente da Windows Update (WU) ed essere ancora in grado di dispensare contenuti come driver o aggiornamenti pubblicati localmente tramite WSUS.

Attivare la doppia scansione in modo efficace significa ottenere Aggiornamenti di Windows da Internet e aggiornamenti non Windows da WSUS. Dual Scan viene abilitato automaticamente quando una combinazione di criteri di gruppo di Windows Update è abilitata:

• DeferQualityUpdate
• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate

Questo modello può essere utilizzato solo da quelle Aziende che desiderano che WU sia la sua fonte di aggiornamento principale mentre Windows Server Update Services (WSUS) fornisce tutti gli altri contenuti.

Perdita di controllo indesiderata di Dual Scan

Dual Scan introduce una perdita indesiderata di controllo per coloro che vogliono ancora continuare a gestire gli aggiornamenti nel loro vecchio modo. Precedentemente a Windows 10, non è possibile eseguire l`upgrade involontario di una macchina gestita a una nuova build semplicemente eseguendo la scansione su Windows Update (WU). Questo perché solo gli aggiornamenti di qualità venivano forniti da quel canale, in genere perché gli amministratori non erano preoccupati per i loro client che eseguivano la scansione contro WU in quanto non potevano mai portare a cambiamenti significativi nello stato del client.

Ma con aggiornamenti delle funzionalità offerti su WU, i client gestiti tramite WSUS o Configuration Manager possono ricevere l`aggiornamento delle funzioni precedentemente disapprovato dall`amministratore facendo clic su "Verifica online gli aggiornamenti da Microsoft Update" link.

Business Controls nello scenario On-Premises

Poiché gli amministratori locali erano giustamente preoccupati per lo scenario sopra descritto, hanno scelto di abilitare la WU per la politica aziendale che consentiva loro di selezionare quando venivano ricevuti gli aggiornamenti delle caratteristiche che avevano l`effetto pianificato: scansioni contro Windows Update non più spinte gli aggiornamenti della funzione non approvati.

Tuttavia, questa configurazione ha soddisfatto anche i criteri per l`abilitazione della doppia scansione, che ha comportato che la macchina non fosse controllata da WSUS o Configuration Manager per gli aggiornamenti di Windows.

Ma come fa l`utente a mantenere gli aggiornamenti delle funzioni non approvati dall`installazione mantenendo il controllo della gestione degli aggiornamenti con gli strumenti locali esistenti?

Microsoft dice-

"Noi Abbiamo ottenuto un feedback sufficiente su questo scenario che ci siamo impegnati a rilasciare un aggiornamento di qualità per il 1607 che consente di sfruttare WU per i controlli aziendali anche nello scenario locale; Ad esempio, per le scansioni di "Verifica online degli aggiornamenti". Sarai in grado di posticipare gli aggiornamenti delle funzionalità senza passare automaticamente al comportamento della doppia scansione. "

La politica non può essere configurata per impostazione predefinita, lo stesso deve essere abilitato per garantire che il client WU si comporti come previsto. Microsoft prevede di rilasciare l`aggiornamento di qualità a 1607 è rilasciato questa estate.

Per sbloccare questo scenario

Microsoft ha elencato i passaggi per sbloccare immediatamente lo scenario. Con questi passaggi, i client gestiti possono eseguire scansioni contro WSUS / Configuration Manager e accedere a Microsoft Store. Con questa configurazione, limiterà gli aggiornamenti delle funzionalità per essere installati automaticamente sulle macchine e inoltre limiterà qualsiasi contenuto di aggiornamento per l`installazione tramite Windows Update. Per tutti i client gestiti, Microsoft consiglia le soluzioni alternative seguenti:

1. Impostare tutte le WU per le politiche aziendali su Non configurato. Ciò garantisce che non ci si trovi in ​​modalità Dual Scan.
2. Verificare di aver installato l`aggiornamento cumulativo di novembre 2016 per 1607 o qualsiasi aggiornamento cumulativo più recente.
3. Abilitare il criterio di gruppo Sistema / Gestione comunicazioni Internet / Impostazioni di comunicazione Internet / Disattiva l`accesso a tutte le funzionalità di Windows Update
4. In un prompt dei comandi con privilegi elevati, esegui "gpupdate / force", seguito da "UsoClient.exe startcan"
5. Apri l`interfaccia utente di Windows Update (attendi che la scansione venga completata), e osservare:

Microsoft ha detto che l`attivazione di "Rimuovi l`accesso a tutte le funzionalità di Windows Update" non sarebbe utile per questo scenario. Dual Scan è supportato anche nello scenario locale. Criteri di gruppo include un`impostazione - Non consentire l`aggiornamento dei criteri di differimento per causare scansioni contro Windows Update. Per una lettura completa sull`argomento, visitare Microsoft.