Automatizzare la valutazione su larga scala usando Criteri di Azure

Questo articolo descrive come abilitare la valutazione periodica per i computer, su larga scala usando Criteri di Azure. Valutazione periodica è un'impostazione del computer che consente di visualizzare gli aggiornamenti più recenti disponibili per i propri computer e di rimuovere il problema di eseguire la valutazione manualmente ogni volta che è necessario controllare lo stato di aggiornamento. Dopo aver abilitato questa impostazione, Gestione aggiornamenti recupera gli aggiornamenti nel computer una volta ogni 24 ore.

Abilitare la valutazione periodica per i computer Azure usando Criteri di Azure

1. Andare su Criteri nel portale di Azure e selezionare Definizioni>di creazione.
2. Nell'elenco a discesa Categoria selezionare Gestione aggiornamenti di Azure. Selezionare Configurare il controllo periodico per gli aggiornamenti di sistema mancanti nelle macchine virtuali Azure per le macchine di Azure.
3. Quando si apre Definizione di criteri, selezionare Assegna.
4. Nella scheda Informazioni di base selezionare la propria sottoscrizione come ambito. È anche possibile specificare un gruppo di risorse all'interno della sottoscrizione come ambito. Selezionare Avanti.
5. Nella scheda Parametri deselezionare Mostra solo i parametri che necessitano di input o revisione in modo da visualizzare i valori dei parametri. Si noti che la modalità di valutazione = AutomaticByPlatform per impostazione predefinita.
6. Impostare il parametro Type del sistema operativo su Windows o Linux. È necessario creare criteri separati per Windows e Linux. Selezionare Avanti.
7. Nella scheda Correzione selezionare Crea un'attività di correzione in modo che la valutazione periodica sia abilitata nei computer. Selezionare Avanti.
8. Nella scheda Messaggio di non conformità specificare il messaggio che si vuole visualizzare se si è verificato un problema di conformità. Ad esempio, usare La valutazione periodica del computer non è abilitata nel computer. Selezionare Rivedi e crea.
9. Nella scheda Rivedi e crea selezionare Crea per attivare la creazione dell'Attività di assegnazione e correzione, che può richiedere un minuto o più.

È possibile monitorare la conformità delle risorse in Conformità e lo stato di correzione in Correzione nella home page di Criteri di Azure.

Abilitare la valutazione periodica per i computer abilitati per Azure Arc usando Criteri di Azure

1. Andare su Criteri nel portale di Azure e selezionare Definizioni>di creazione.
2. Nell'elenco a discesa Categoria selezionare Gestione aggiornamenti di Azure. Selezionare Configurare il controllo periodico degli aggiornamenti di sistema mancanti nei server abilitati per Azure Arc per i computer abilitati per Azure Arc.
3. Quando si apre Definizione di criteri, selezionare Assegna.
4. Nella scheda Informazioni di base selezionare la propria sottoscrizione come ambito. È anche possibile specificare un gruppo di risorse all'interno della sottoscrizione come ambito. Selezionare Avanti.
5. Nella scheda Parametri deselezionare Mostra solo i parametri che necessitano di input o revisione in modo da visualizzare i valori dei parametri. Si noti che la modalità di valutazione = AutomaticByPlatform per impostazione predefinita.
6. Impostare il parametro Type del sistema operativo su Windows o Linux. È necessario creare criteri separati per Windows e Linux. Selezionare Avanti.
7. Nella scheda Correzione selezionare Crea un'attività di correzione in modo che la valutazione periodica sia abilitata nei computer. Selezionare Avanti.
8. Nella scheda Messaggio di non conformità specificare il messaggio che si vuole visualizzare se si è verificato un problema di conformità. Ad esempio, usare La valutazione periodica del computer non è abilitata nel computer. Selezionare Rivedi e crea.
9. Nella scheda Rivedi e crea selezionare Crea per attivare la creazione dell'Attività di assegnazione e correzione, che può richiedere un minuto o più.

È possibile monitorare la conformità delle risorse in Conformità e lo stato di correzione in Correzione nella home page di Criteri di Azure.

Monitorare se la valutazione periodica è abilitata per i computer

Questa procedura si applica sia ai computer abilitati per Azure che per Azure Arc.

1. Andare su Criteri nel portale di Azure e selezionare Definizioni>di creazione.
2. Nell'elenco a discesa Categoria selezionare Gestione aggiornamenti di Azure. Alcuni computer devono essere configurati per verificare periodicamente la presenza di aggiornamenti di sistema mancanti.
3. Quando si apre Definizione di criteri, selezionare Assegna.
4. Nella scheda Informazioni di base selezionare la propria sottoscrizione come ambito. È anche possibile specificare un gruppo di risorse all'interno della sottoscrizione come ambito. Selezionare Avanti.
5. Nelle schede Parametri e Correzione selezionare Avanti.
6. Nella scheda Messaggio di non conformità specificare il messaggio che si vuole visualizzare se si è verificato un problema di conformità. Ad esempio, usare La valutazione periodica del computer non è abilitata nel computer. Selezionare Rivedi e crea.
7. Nella scheda Rivedi e crea selezionare Crea per attivare la creazione dell'assegnazione, che può richiedere un minuto o così via.

È possibile monitorare la conformità delle risorse in Conformità e lo stato di correzione in Correzione nella home page di Criteri di Azure.

Passaggi successivi

• Visualizzare la conformità della valutazione e Distribuire gli aggiornamenti per una macchina virtuale di Azure o un server abilitato per Azure Arc o in più computer nella sottoscrizione nel portale di Azure.
• Per visualizzare i log di valutazione e distribuzione degli aggiornamenti generati dal Gestore aggiornamenti, vedere Log di query.
• Per la risoluzione dei problemi, vedere Risolvere i problemi di Gestione aggiornamenti.