Gestire le impostazioni di configurazione degli aggiornamenti
Si applica a: ✔️ Macchine virtuali Windows ✔️ Macchine virtuali Linux ✔️ Ambiente locale ✔️ Server abilitati per Azure Arc.
Questo articolo descrive come configurare le impostazioni di aggiornamento da Azure Update Manager per controllare le impostazioni di aggiornamento nelle macchine virtuali di Azure e nei server abilitati per Azure Arc per uno o più computer.
Configurare le impostazioni in una singola macchina virtuale
Per configurare le impostazioni di aggiornamento nei computer in una singola macchina virtuale:
È possibile pianificare gli aggiornamenti da Panoramica o computer nella pagina Gestione aggiornamenti o dalla macchina virtuale selezionata.
Nota
È possibile pianificare gli aggiornamenti dal pannello Panoramica o computer nella pagina Gestione aggiornamenti o dalla macchina virtuale selezionata.
Accedere al portale di Azure.
In Gestione aggiornamenti di Azure selezionare Panoramica, selezionare la sottoscrizione e selezionare Aggiorna impostazioni.
In Modifica impostazioni di aggiornamento selezionare +Aggiungi computer per selezionare il computer per cui si desidera modificare le impostazioni di aggiornamento.
In Seleziona risorse selezionare il computer e selezionare Aggiungi.
Nella pagina Modifica impostazioni di aggiornamento verrà visualizzato il computer classificato in base al sistema operativo con l'elenco degli aggiornamenti seguenti che è possibile selezionare e applicare.
Per la configurazione per i computer selezionati sono disponibili le impostazioni di aggiornamento seguenti:
Valutazione periodica: la valutazione periodica viene impostata per l'esecuzione ogni 24 ore. È possibile abilitare o disabilitare questa impostazione.
Hotpatch: è possibile abilitare il hotpatching per le macchine virtuali di Windows Server Azure Edition. Hotpatching è un nuovo modo per installare gli aggiornamenti nelle macchine virtuali di Windows Server Azure Edition supportate che non richiedono un riavvio dopo l'installazione. È possibile usare Gestione aggiornamenti per installare altre patch pianificando l'installazione delle patch o attivando la distribuzione immediata delle patch. È possibile abilitare, disabilitare o reimpostare questa impostazione.
L'opzione di orchestrazione patch fornisce:
- Pianificazioni gestite dal cliente: consente di pianificare l'applicazione di patch alle macchine virtuali esistenti. La nuova opzione di orchestrazione patch abilita le due proprietà della macchina virtuale : modalità patch = Orchestrata da Azure e BypassPlatformSafetyChecksOnUserSchedule = TRUE per conto dell'utente dopo aver ricevuto il consenso.
- Distribuzione sicura gestita da Azure: per un gruppo di macchine virtuali in fase di aggiornamento, la piattaforma Azure orchestra gli aggiornamenti seguenti. (non applicabile per il server abilitato per Arc). La macchina virtuale è impostata sull'applicazione automatica di patch guest alle macchine virtuali, ovvero la modalità patch è AutomaticByPlatform. Esistono implicazioni diverse a seconda che la pianificazione del cliente sia collegata o meno. Per altre informazioni, vedere gli scenari utente.
- Le patch critiche e di sicurezza disponibili vengono scaricate e applicate automaticamente nella macchina virtuale di Azure usando l'applicazione automatica di patch guest alle macchine virtuali. Questo processo inizia automaticamente ogni mese quando vengono rilasciate le nuove patch. La valutazione delle patch e l'installazione sono automatiche e il processo include il riavvio della macchina virtuale, ove necessario.
- Aggiornamenti automatici di Windows (AutomaticByOS): quando il carico di lavoro in esecuzione nella macchina virtuale non deve soddisfare le destinazioni di disponibilità, gli aggiornamenti del sistema operativo vengono scaricati e installati automaticamente. I computer vengono riavviati in base alle esigenze.
- Aggiornamenti manuali: questa modalità disabilita gli aggiornamenti automatici di Windows nelle macchine virtuali. Le patch vengono installate manualmente o usando una soluzione diversa.
- Impostazione predefinita immagine: supportata solo per i Macchine virtuali Linux, questa modalità usa la configurazione di applicazione di patch predefinita nell'immagine usata per creare la macchina virtuale.
Dopo aver effettuato la selezione, selezionare Salva.
Viene visualizzata una notifica per verificare che le impostazioni di aggiornamento siano state modificate correttamente.
Configurare le impostazioni su larga scala
Seguire questa procedura per configurare le impostazioni di aggiornamento nei computer su larga scala.
Nota
È possibile pianificare gli aggiornamenti da Panoramica o Computer.
Accedere al portale di Azure.
In Gestione aggiornamenti di Azure selezionare Panoramica, selezionare la sottoscrizione e selezionare Aggiorna impostazioni.
In Modifica impostazioni di aggiornamento selezionare le impostazioni di aggiornamento da modificare per i computer. Seguire la procedura descritta nel passaggio 3 elencato nel pannello Da panoramica di Configurare le impostazioni in una singola macchina virtuale.
Viene visualizzata una notifica per verificare che le impostazioni di aggiornamento siano state modificate correttamente.
Passaggi successivi
- Visualizzare la conformità della valutazione e Distribuire gli aggiornamenti per una macchina virtuale di Azure o un server abilitato per Azure Arc o in più computer nella sottoscrizione nel portale di Azure.
- Per visualizzare i log di valutazione e distribuzione degli aggiornamenti generati dal Gestore aggiornamenti, vedere Log di query.
- Per risolvere i problemi, vedere Risolvere i problemi relativi a Gestione aggiornamenti.