Condividi tramite

Integrità e correzione dei criteri

  • Articolo

Importante

Le informazioni contenute in questo articolo o sezione si applicano solo se si dispone di licenze Windows Enterprise E3+ o F3 (incluse nelle licenze di Microsoft 365 F3, E3 o E5) e sono state attivate le funzionalità di Windows Autopatch.

L'attivazione delle funzionalità è facoltativa e non comporta costi aggiuntivi se si dispone di licenze Enterprise E3 o E5 Windows 10/11 (incluse in licenze Microsoft 365 F3, E3 o E5).

Per altre informazioni, vedere Licenze e diritti. Se si sceglie di non eseguire l'attivazione delle funzionalità, è comunque possibile usare il servizio Disassociazione automatica di Windows per le funzionalità incluse nelle licenze Business Premium e A3+.

Windows Autopatch usa i criteri di Microsoft Intune per impostare le configurazioni e distribuire il servizio. Windows Autopatch monitora continuamente i criteri e gestisce tutte le configurazioni correlate al funzionamento del servizio.

Importante

Non modificare, modificare, aggiungere o rimuovere i criteri o i gruppi di Windows Autopatch. Questa operazione può causare modifiche impreviste alla configurazione e influire sul servizio Disasso cità automatica di Windows. Per altre informazioni sulle configurazioni di Windows Autopatch, vedere Modifiche apportate all'attivazione delle funzionalità.

Quando Windows Autopatch rileva che i criteri nel tenant sono mancanti o modificati che influiscono sul servizio, Windows Autopatch genera avvisi e azioni consigliate dettagliate per garantire il funzionamento integro del servizio.

Gli amministratori IT devono rispondere agli avvisi generati dal servizio per garantire che i servizi di archiviazione automatica possano essere recapitati e che i dispositivi rimangano idonei per il servizio.

Con questa funzionalità, gli amministratori IT possono:

  • Visualizzare gli avvisi, in linea con le funzionalità usate comunemente:
    • Windows Update avvisi correlati nel pannello Gestione versioni.
    • Avvisi di configurazione del dispositivo nella schedaAzioni di avvisoper la gestione> del tenant.
  • Avviare un'azione per il servizio di correzione automatica per ripristinare i criteri senza dover generare un evento imprevisto.
  • Avviare un'azione per il servizio autopatch per ripristinare gli anelli di distribuzione senza dover generare un evento imprevisto.

Nota

È possibile rinominare i criteri per soddisfare i requisiti dell'organizzazione. Non rinominare i gruppi di distribuzione autopatch sottostanti.

Controllare l'integrità dei criteri

Gli avvisi vengono generati quando gli anelli di distribuzione non hanno i criteri necessari e le impostazioni che influiscono sui dispositivi all'interno dell'anello. Le azioni di correzione degli avvisi visualizzati hanno lo scopo di mantenere gli anelli di distribuzione in uno stato integro. I dispositivi in ogni anello potrebbero continuare a segnalare stati diversi, inclusi errori e conflitti. Ciò si verifica a causa di più criteri destinati allo stesso dispositivo o ad altre condizioni nel dispositivo. I conflitti di criteri e altri errori del dispositivo non vengono risolti da questi avvisi.

Ruoli predefiniti necessari per le azioni di correzione

Il ruolo minimo necessario per ripristinare le configurazioni è Intune amministratore del servizio.

Ripristinare i criteri di configurazione di Raccolta dati, Office e/o Edge

Importante

Per questi criteri, Windows Autopatch non archivia l'ultimo valore noto dei criteri, Autopatch ripristina i valori dei criteri di base.

Per avviare l'azione di correzione per gli avvisi di configurazione del dispositivo:

  1. Passare all'interfaccia di amministrazione Microsoft Intune.
  2. Passare ad Amministrazione> tenantAzionidi gestione> tenant.
  3. Selezionare Ripristina criteri mancanti per avviare il flusso di lavoro.
  4. Esaminare il messaggio e selezionare Ripristina criterio.
  5. Se viene visualizzato l'avviso Modifica criterio modificato , selezionare questo avviso per avviare il flusso di lavoro.
  6. Selezionare Invia modifiche per ripristinare i valori richiesti dal servizio.

È presente un avviso per ogni criterio mancante o deviato dai valori definiti dal servizio.

Ripristinare i criteri di Windows Update mancanti

Importante

Per i criteri di aggiornamento di qualità e funzionalità, la funzionalità di creazione automatica ripristina l'ultimo valore noto dei criteri. Per i criteri di aggiornamento del driver, Il supporto automatico ripristina i criteri di base.

Per avviare azioni di correzione per i criteri di Windows Update (aggiornamenti di qualità, funzionalità o driver):

Nota

Per impostazione predefinita, il servizio selezionerà automaticamente tutti i criteri.

  1. Passare all'interfaccia di amministrazione Microsoft Intune.
  2. Passare all'amministrazione tenantDi Windows Autopatch Autopatchgroups Policy health .Navigate to Tenant administration WindowsAutopatch Autopatch groupsPolicy health.Navigate to Tenant administration > Windows Autopatch Autopatch > groups > Policy health.
  3. Selezionare Criteri mancanti per avviare il flusso di lavoro Ripristina criteri mancanti.
  4. Esaminare il messaggio per l'errore di criterio mancante. Se sono presenti più criteri, selezionare i criteri da ripristinare.
  5. Selezionare Ripristina criteri per completare il flusso di lavoro.

Nota

È anche possibile selezionare il nome del gruppo di documenti automatico di Windows associato per qualsiasi gruppo di documenti automatici con criteri mancanti nella colonna Integrità dei criteri. In questo modo verrà visualizzata la pagina dei dettagli di quel gruppo di creazione automatica specifico. Nella sezione Impostazioni di Aggiornamento di Windows verrà visualizzato un banner che indica che in questo gruppo di documenti automatici mancano le impostazioni di aggiornamento. Eseguire un'azione per risolvere". Se si seleziona questo banner, si avrà la stessa esperienza descritta in Ripristinare i criteri di Windows Update mancanti.

Ripristinare i gruppi di distribuzione

Windows Autopatch ripristina automaticamente tutti i gruppi mancanti richiesti dal servizio. Quando viene ripristinato un gruppo di distribuzione mancante e mancano anche i criteri, i criteri vengono ripristinati nei gruppi di distribuzione.

Se i criteri non sono configurati correttamente o non assegnati, gli amministratori devono ripristinarli. Nel pannello Gruppi di supporto automatico il servizio genera un flusso di lavoro dei criteri mancante che è necessario completare per ripristinare i criteri di Windows Update. Tutti gli altri criteri devono essere ripristinati dal pannello Amministrazione tenant.

A causa dell'esecuzione asincrona dei rilevatori di servizi, potrebbero essere richieste fino a quattro (4) ore prima che questo errore venga visualizzato.

Nota

Mentre Windows Autopatch monitora continuamente i criteri, tutti gli avvisi dei criteri vengono generati entro quattro (4) ore dal rilevamento.

Gli avvisi rimarranno attivi fino a quando un amministratore IT non completa l'azione per ripristinarli in uno stato integro.

Al momento non sono presenti report di creazione automatica per gli avvisi e le azioni dei criteri.

Usare i log di controllo per tenere traccia delle azioni in Microsoft Intune

È possibile esaminare i log di controllo in Intune per esaminare le attività completate nel tenant.

Per esaminare i log di controllo in Intune:

  1. Passare all'interfaccia di amministrazione Microsoft Intune.
  2. Selezionare Amministrazione> tenantLog di controllo.

Le voci con il nome dell'applicazione aziendale, Modern Workplace Management, sono le azioni richieste da Windows Autopatch.