Opzioni di manutenzione di Windows 10 per gli aggiornamenti

Questo articolo descrive le nuove opzioni di manutenzione disponibili in Windows 10, Windows 10 Mobile e IoT Core e come tali opzioni consentono alle organizzazioni di mantenere aggiornati i propri dispositivi con gli aggiornamenti delle funzionalità più recenti. Vengono illustrati anche gli argomenti correlati, ad esempio l'ottimizzazione dell'uso di Windows Update da parte delle aziende e il rapporto tra le nuove opzioni di manutenzione e i cicli di vita del supporto.

Nota  

Numerose figure incluse in questo articolo illustrano i vari aggiornamenti delle funzionalità di Windows rilasciati da Microsoft nel tempo. È opportuno ricordare che tali figure sono state create con date specificatamente scelte per risultare visivamente chiare e non ai fini della precisione della roadmap di rilascio. Pertanto non devono essere usate nell'ambito dei processi di pianificazione.

 

Introduzione

Negli ambienti IT aziendali il desiderio di fornire agli utenti le tecnologie più aggiornate deve essere controbilanciato dalla conformità ai requisiti di gestibilità e controllo dei costi. In passato, molte aziende hanno gestito le distribuzioni di Windows in modo omogeneo e hanno effettuato aggiornamenti su larga scala alle nuove versioni di Windows (spesso contemporaneamente ad aggiornamenti hardware altrettanto importanti) circa ogni 3-6 anni. Oggi la rapida evoluzione di Windows come piattaforma per le esperienze basate su dispositivi ha fatto sì che le aziende ridefiniscano le proprie strategie di aggiornamento. Soprattutto in concomitanza con il rilascio di Windows 10, per le aziende sussistono ottimi motivi per aggiornare una parte significativa dei dispositivi aziendali con la versione più recente di Windows. Ad esempio, durante lo sviluppo di Windows 10, Microsoft:

  • Ha semplificato il ciclo di progettazione e rilascio dei prodotti Windows in modo da essere in grado di fornire le funzionalità, le esperienze e le caratteristiche desiderate dai clienti il più velocemente possibile.

  • Ha creato nuove modalità di invio e installazione degli aggiornamenti delle funzionalità e aggiornamenti di manutenzione, in grado di semplificare le distribuzioni e la gestione continuativa, ampliare la base di dipendenti che possono essere aggiornati alle funzionalità ed esperienze Windows più recenti, nonché ridurre il costo totale di proprietà.

  • Ha implementato nuove opzioni di manutenzione, denominate CB (Current Branch), CBB (Current Branch for Business) e LTSB (Long-Term Servicing Branch), che forniscono soluzioni pragmatiche per mantenere aggiornato un maggior numero di dispositivi in ambienti aziendali rispetto al passato.

Nel resto dell'articolo sono fornite informazioni aggiuntive su ognuna di queste aree. In questo articolo viene anche fornita una panoramica delle implicazioni per la pianificazione delle tre opzioni di manutenzione di Windows 10 (riepilogate nella tabella 1) in modo che gli amministratori IT possano disporre della preparazione concettuale necessaria prima di iniziare un progetto di distribuzione di Windows 10.

Tabella 1. Opzioni di manutenzione di Windows 10

Opzione di manutenzione Disponibilità di nuovi aggiornamenti di funzionalità per l'installazione Durata minima del ciclo di vita della manutenzione Principali vantaggi Edizioni supportate
CB (Current Branch) Subito dopo la prima pubblicazione da parte di Microsoft Circa 4 mesi Rende disponibili le nuove funzionalità agli utenti il prima possibile Home, Pro, Education, Enterprise, Mobile, IoT Core, Windows 10 IoT Core Pro (IoT Core Pro)
CBB (Current Branch for Business) Circa 4 mesi dopo la prima pubblicazione da parte di Microsoft Circa 8 mesi Fornisce tempo aggiuntivo per eseguire i test dei nuovi aggiornamenti delle funzionalità prima della distribuzione Pro, Education, Enterprise, Mobile Enterprise, IoT Core Pro
LTSB (Long-Term Servicing Branch) Subito dopo la pubblicazione da parte di Microsoft 10 anni Consente distribuzioni a lungo termine delle versioni selezionate di Windows 10 in configurazioni poco soggette a modifiche Enterprise LTSB

 

Cicli semplificati di sviluppo e rilascio dei prodotti

Cicli e build dei prodotti

Il team di progettazione di Windows aggiunge nuove funzionalità e caratteristiche di Windows attraverso cicli del prodotto costituiti dalle fasi di sviluppo, testing e rilascio. Durante un ciclo del prodotto, ogni giorno il team compila il codice sorgente per Windows e assembla l'output in una build che gli utenti possono installare nei propri dispositivi. I primi destinatari delle build sono i dipendenti Microsoft che iniziano ciò che Microsoft definisce testing selfhost.

Test e rilascio prima di Windows 10

Prima di Windows 10, Microsoft rilasciava a livello interno e sottoponeva a test intensivi numerose build prima di selezionarne una per i test esterni a Microsoft. Dopo la ripetizione di numerosi cicli di test esterni in base a build qualitativamente sempre migliori, il team di progettazione selezionava una build da avviare alla fase di rilascio. Al termine di questa fase, il team pubblicava la build come nuova versione di Windows. Questo evento era definito attività cardine RTM (Release to Manufacturing). In totale, il completamento dei cicli del prodotto richiedeva da 1 a 3 anni, dove i processi di test e rilascio occupavano la metà del tempo investito totale.

Approccio diverso per Windows 10

Al giorno d'oggi le aspettative degli utenti vengono spesso definite dalle rispettive esperienze basate sui dispositivi. Questo è il motivo che ha portato alla riduzione dei cicli del prodotto da anni a mesi. Inoltre, le nuove versioni devono essere rese disponibili in modo continuo e devono essere distribuibili con un impatto minimo sugli utenti. Microsoft ha progettato Windows 10 in conformità con questi requisiti grazie all'implementazione di un nuovo approccio allo sviluppo di funzionalità innovative e di invio definito Windows as a Service (WaaS).

Il principale fattore che ha reso possibile cicli del prodotto più brevi e il raggiungimento di livelli qualitativi più elevati è costituito da un approccio innovativo basato sulla community per quanto riguarda la fase di test implementato da Microsoft per Windows 10. La community, nota anche come partecipanti al Programma Windows Insider, è composta da milioni di utenti in tutto il mondo. Quando i partecipanti al Programma Windows Insider acconsentono esplicitamente di iscriversi alla community, accettano di testare più build durante l'intero ciclo del prodotto e fornire un feedback a Microsoft tramite una metodologia iterativa definita distribuzione delle versioni di anteprima.

Le build distribuite come versione di anteprima forniscono al team di progettazione di Windows dati significativi sulle effettive prestazioni del prodotto in uno scenario di uso reale. La distribuzione delle anteprime coinvolge direttamente i partecipanti del programma Windows Insider e consente a Microsoft di testare le build in ambienti hardware, applicativi e di rete più variegati rispetto al passato e quindi velocizzare l'individuazione dei problemi. Di conseguenza, Microsoft ritiene che la distribuzione delle anteprime basata sulla community consentirà una maggiore rapidità di distribuzione di funzionalità innovative e un più elevato livello qualitativo delle versioni rilasciate al pubblico.

Tipi e frequenze delle versioni di Windows 10

Anche se rilascia le anteprime ai partecipanti al Programma Windows Insider, Microsoft rilascerà regolarmente due tipi di versioni di Windows 10 al pubblico:

  • Gli aggiornamenti di funzionalità che consentono di installare la versione più recente di nuove funzionalità, esperienze e caratteristiche su dispositivi in cui è già in esecuzione Windows 10. Poiché contengono una copia completa di Windows, gli aggiornamenti di funzionalità vengono usati anche dai clienti per installare Windows 10 in dispositivi esistenti con Windows 7 o Windows 8.1 e in nuovi dispositivi senza alcun sistema operativo installato.

  • Gli aggiornamenti di manutenzione che consentono di installare principalmente le correzioni per la sicurezza e altri aggiornamenti importanti.

Microsoft prevede di pubblicare una media di due o tre nuovi aggiornamenti di funzionalità all'anno e il numero necessario di aggiornamenti di manutenzione per qualsiasi aggiornamento di funzionalità ancora supportato. Microsoft continuerà a pubblicare gli aggiornamenti di manutenzione il secondo martedì di ogni mese (questo servizio viene a volte definito "Patch Tuesday"). Inoltre, Microsoft si riserva la facoltà di pubblicare ulteriori aggiornamenti di manutenzione per Windows 10 al di fuori della frequenza definita dal servizio Patch Tuesday quando ritenuto necessario per far fronte a esigenze specifiche dei clienti.

Natura cumulativa di tutte le versioni di Windows 10

È importante notare che, per migliorare la qualità di rilascio e semplificare le distribuzioni, tutte le nuove versioni di Windows 10 pubblicate da Microsoft saranno cumulative. Ciò significa che i nuovi aggiornamenti di funzionalità e i nuovi aggiornamenti di manutenzione conterranno i payload di tutte le versioni precedenti (in un formato ottimizzato per ridurre i requisiti di archiviazione e rete). L'installazione della versione consentirà pertanto di aggiornare completamente un dispositivo. Inoltre, diversamente dalle versioni precedenti di Windows, non è possibile installare un sottoinsieme di contenuti di un aggiornamento di manutenzione di Windows 10. Ad esempio, se un aggiornamento di manutenzione contiene correzioni per tre vulnerabilità di sicurezza e per un problema relativo all'affidabilità, la distribuzione dell'aggiornamento determinerà l'installazione di tutte e quattro le correzioni.  

Nuove alternative per la distribuzione e installazione di Windows 10

Come nelle versioni precedenti di Windows, Windows 10 include il supporto per la distribuzione delle nuove versioni tramite Windows Update, Windows Server Update Services, System Center Configuration Manager e gli strumenti di gestione della configurazione di terze parti. Data l'importanza dell'approccio WaaS (Windows as a Service) che mira a offrire elementi di innovazione alle aziende e vista la capacità comprovata di Windows Update di distribuire versioni in modo semplice e rapido a utenti privati e piccole aziende, molto dell'impegno profuso su Windows 10 si è concentrato sulla possibilità di garantire un uso più ampio di Windows Update all'interno delle aziende.

Uso di Windows Update da parte di utenti privati e piccole aziende

Introdotto per la prima volta con Windows 95, Windows Update si è evoluto fino a diventare il metodo standard con cui utenti privati e piccole aziende proteggono e rendono affidabili i propri dispositivi Windows. Quasi un miliardo di dispositivi Windows comunica regolarmente tramite il servizio Windows Update. Il processo di download e installazione degli aggiornamenti si è evoluto in modo da risultare il meno invadente possibile per gli utenti. Più di recente, Microsoft ha usato Windows Update per inviare aggiornamenti consistenti basati su funzionalità, ad esempio l'aggiornamento da Windows 8 a Windows 8.1, mentre ora sta usando Windows Update per eseguire l'aggiornamento a Windows 10 di dispositivi con Windows 7 e Windows 8.1.

Uso di Windows Update nelle aziende

Anche se Windows Update semplifica e accelera notevolmente la distribuzione degli aggiornamenti, l'uso di Windows Update da parte delle aziende non è così diffuso come tra gli utenti privati e le piccole aziende. Ciò è principalmente dovuto al fatto che Windows Update controlla gli aggiornamenti che vengono installati e la tempistica delle installazioni. Ciò limita la capacità degli amministratori IT di testare gli aggiornamenti prima della distribuzione vera e propria nei rispettivi ambienti.

Ruolo di Windows Server Update Services

Per ovviare alle difficoltà riscontrate dagli amministratori IT, nel 2005 Microsoft ha rilasciato Windows Server Update Services. Windows Server Update Services consente agli amministratori IT di ottenere gli aggiornamenti che Windows Update ritiene applicabili ai dispositivi inclusi nella rete aziendale, eseguire ulteriori test e cicli di valutazione su tali aggiornamenti e selezionare gli aggiornamenti da installare. Windows Server Update Services consente inoltre agli amministratori IT di specificare quando effettivamente desiderano effettuare l'installazione di un aggiornamento approvato. Poiché gli amministratori IT selezionano e installano la maggior parte degli aggiornamenti individuati da Windows Update, Windows Server Update Services offre agli amministratori IT di molte aziende tutto il tempo necessario per verificare la qualità degli aggiornamenti prima della loro distribuzione.

Nuove funzionalità di Windows Update in Windows 10

Per consentire alle aziende di gestire direttamente il maggior numero di dispositivi possibile tramite Windows Update, Windows 10 offre agli amministratori IT una metodologia per configurare i dispositivi in modo che Windows Update posticipi le installazioni dei nuovi aggiornamenti di funzionalità fino a circa quattro mesi dopo la loro pubblicazione da parte di Microsoft. Il tempo aggiuntivo può essere usato per i test o per sfruttare un maggiore tempo di permanenza nel mercato delle versioni per valutazioni e miglioramenti prima della distribuzione.

Trascorsi i quattro mesi, Microsoft esegue una serie di processi che non richiedono alcun intervento da parte degli amministratori IT dell'azienda. Microsoft crea innanzitutto un nuovo supporto di installazione per l'aggiornamento di funzionalità combinando il supporto di installazione originale con tutti gli aggiornamenti di manutenzione pubblicati da Microsoft dopo il rilascio del supporto originale. In questo modo si riduce il tempo richiesto per installare un aggiornamento di funzionalità in un dispositivo. Microsoft quindi ripubblica il nuovo supporto in Windows Update con istruzioni specifiche in cui viene richiesto di "installare questo supporto nei dispositivi configurati per l'installazione differita dei nuovi aggiornamenti di funzionalità". A questo punto, i dispositivi configurati per l'installazione differita inizieranno a ricevere e installare automaticamente l'aggiornamento di funzionalità.

Ruolo di Windows Update for Business

Anche se Windows 10 consente agli amministratori IT di posticipare l'installazione dei nuovi aggiornamenti di funzionalità tramite Windows Update, le aziende potrebbero desiderare di avere un maggiore controllo su come e quando Windows Update installa le versioni. Considerando questa specifica esigenza, Microsoft ha presentato Windows Update for Business nel maggio del 2015. Microsoft ha progettato il servizio Windows Update for Business per fornire agli amministratori IT altre funzionalità di gestione basate su Windows Update, ad esempio la possibilità di distribuire gli aggiornamenti a gruppi di dispositivi e definire finestre di manutenzione per l'installazione delle versioni. Questo articolo verrà aggiornato in base alle informazioni aggiuntive rese via via disponibili sul ruolo di Windows Update for Business nella manutenzione dei dispositivi Windows 10.

Opzioni di manutenzione di Windows 10

Dal punto di vista cronologico, dati l'estensione del periodo tra i vari rilasci delle nuove versioni di Windows e il numero relativamente ridotto di dispositivi aziendali aggiornati alle versioni più recenti di Windows durante i cicli di vita della distribuzione, la maggior parte degli amministratori IT ha sempre considerato l'attività di manutenzione semplicemente come l'installazione degli aggiornamenti pubblicati ogni mese da Microsoft. Con un occhio rivolto al futuro, dal momento che Microsoft pubblicherà regolarmente i nuovi aggiornamenti di funzionalità, la manutenzione includerà anche, relativamente a una determinata parte di dispositivi aziendali, l'installazione dei nuovi aggiornamenti di funzionalità non appena vengono resi disponibili.

In effetti, durante la fase di pianificazione della distribuzione di Windows 10 su un dispositivo, una delle domande più importanti che gli amministratori IT si pongono è: "Che cosa succede a questo dispositivo quando Microsoft pubblica un nuovo aggiornamento di funzionalità?" Questa domanda nasce dalla considerazione secondo cui Microsoft ha sviluppato Windows 10 in modo da fornire alle aziende più opzioni di manutenzione focalizzate sulla diversificazione a livello di selezione degli aggiornamenti di funzionalità. In particolare, gli amministratori IT possono configurare i dispositivi Windows 10 in modo da:

  • Ricevere gli aggiornamenti di funzionalità subito dopo la pubblicazione da parte di Microsoft per consentire agli utenti di accedere il prima possibile alle nuove funzionalità, esperienze e caratteristiche. Per altre informazioni, vedi Installazione immediata degli aggiornamenti di funzionalità con la manutenzione CB (Current Branch).

  • Posticipare la ricezione degli aggiornamenti di funzionalità per un periodo di circa quattro mesi dopo la loro pubblicazione da parte di Microsoft in modo da garantire agli amministratori IT tutto il tempo necessario per eseguire i test di pre-distribuzione e fornire i rilasci degli aggiornamenti di funzionalità con maggiore tempo di permanenza nel mercato per valutazioni e miglioramenti. Per altre informazioni, vedere Installazione differita degli aggiornamenti di funzionalità con la manutenzione CBB (Current Branch for Business).

  • Ricevere solo gli aggiornamenti di manutenzione per la durata della distribuzione di Windows 10 in modo da ridurre il numero di modifiche non essenziali apportate al dispositivo. Per altre informazioni, vedi Installare gli aggiornamenti di manutenzione solo tramite la manutenzione LTSB (Long-Term Servicing Branch).

L'analisi della suddivisione dei dispositivi di un'azienda in base alle categorie sopra elencate può variare in modo significativo in base al settore e ad altri fattori. Il fattore più importante è che le aziende possono decidere quale sia la soluzione ottimale per il proprio ambiente e quindi scegliere opzioni diverse per i singoli gruppi di dispositivi.

Pianificare la distribuzione di Windows 10

Questa sezione dell'articolo si concentra sulla descrizione delle tre opzioni precedentemente illustrate dettagliando le implicazioni relative alla pianificazione. In pratica, gli amministratori IT devono concentrarsi su due aree specifiche durante la pianificazione di una distribuzione in dispositivi Windows 10:

  • Quando devono essere distribuiti i nuovi aggiornamenti di funzionalità? È necessario installare nel dispositivo i nuovi aggiornamenti di funzionalità quando vengono pubblicati da Microsoft? In caso affermativo, l'installazione deve essere eseguita immediatamente o può essere rinviata?

  • Come verranno installate le versioni nei dispositivi? Verrà usato Windows Update o Windows Server Update Services per installare le nuove versioni oppure l'installazione verrà eseguita usando un sistema di gestione della configurazione come, ad esempio, Configuration Manager?

Le informazioni che seguono forniranno agli amministratori IT il contesto necessario per capire perché questi quesiti sono di fondamentale importanza e le indicazioni utili per scegliere tra le opzioni disponibili.

Modalità di rilascio degli aggiornamenti di funzionalità di Windows 10

Quando viene rilasciata una build come nuovo aggiornamento di funzionalità per Windows 10, Microsoft esegue alcuni processi in sequenza. Il primo processo prevede la creazione di uno o due rami di manutenzione in un sistema di gestione del codice sorgente. Questi rami, illustrati nella figura 1, sono necessari per creare i supporti di installazione degli aggiornamenti di funzionalità e i pacchetti degli aggiornamenti di manutenzione che possono essere distribuiti nelle diverse edizioni di Windows 10 in esecuzione in configurazioni diverse.

Figura 1

Figura 1. Aggiornamenti di funzionalità e rami di manutenzione

In ogni caso, Microsoft crea un ramo di manutenzione (indicato nella figura 1 come Ramo di manutenzione 1) che viene usato per produrre le versioni per circa un anno (anche se tale durata dipende in ultima analisi dal giorno di pubblicazione delle versioni successive dell'aggiornamento di funzionalità da parte di Microsoft). Se per l'aggiornamento di funzionalità viene selezionato solo il supporto della manutenzione a lungo termine, Microsoft crea anche un secondo ramo di manutenzione (indicato nella figura 1 come Ramo di manutenzione 2) che viene usato per produrre le versioni dell'aggiornamento di manutenzione fino a un massimo di 10 anni.

Come illustrato nella figura 2, quando Microsoft pubblica un nuovo aggiornamento di funzionalità, viene usato il ramo di manutenzione 1 per fornire i vari supporti richiesti da OEM, aziende e utenti privati per l'installazione di Windows 10 nelle versioni Home, Pro, Education ed Enterprise. Microsoft fornisce inoltre i file necessari a Windows Update per distribuire e installare l'aggiornamento di funzionalità, insieme a istruzioni specifiche che indicano a Windows Update di installare i file solo nei dispositivi configurati per l'installazione immediata degli aggiornamenti di funzionalità.

Figura 2

Figura 2. Distribuzione degli aggiornamenti di funzionalità dai rami di manutenzione

A circa quattro mesi di distanza dalla pubblicazione dell'aggiornamento di funzionalità, Microsoft usa di nuovo il ramo di manutenzione 1 per ripubblicare i supporti di installazione aggiornati per Windows 10 nelle versioni Pro, Education ed Enterprise. Il supporto aggiornato contiene lo stesso aggiornamento di funzionalità incluso nel supporto originale, a cui Microsoft aggiunge anche tutti gli aggiornamenti di manutenzione resi disponibili dopo la pubblicazione del primo aggiornamento di funzionalità. In questo modo l'aggiornamento di funzionalità può essere installato in un dispositivo più rapidamente e con modalità potenzialmente meno invasive per gli utenti.

Contemporaneamente Microsoft modifica anche la modalità di pubblicazione dell'aggiornamento di funzionalità nel servizio Windows Update. Nello specifico, i file usati da Windows Update per distribuire e installare l'aggiornamento di funzionalità vengono aggiornati con le versioni più recenti e le istruzioni specifiche vengono modificate in modo che l'aggiornamento di funzionalità aggiornato venga installato nei dispositivi configurati per l'installazione differita degli aggiornamenti di funzionalità.

Modalità di pubblicazione di Windows 10 Enterprise LTSB Edition

Se Microsoft ha impostato l'aggiornamento di funzionalità in modo che riceva il supporto per la manutenzione a lungo termine, viene usato il ramo di manutenzione 2 per pubblicare il supporto necessario per installare Windows 10 Enterprise LTSB Edition. Il tempo che intercorre tra le versioni degli aggiornamenti di funzionalità con il supporto per la manutenzione a lungo termine varia da 1 a 3 anni ed è fortemente influenzato dall'input dei clienti in relazione all'idoneità della versione per la distribuzione a lungo termine alle aziende. La figura 2 illustra la pubblicazione di Windows 10 Enterprise LTSB Edition contemporaneamente alle altre edizioni di Windows 10. Questo scenario riflette il modo in cui le edizioni di Windows 10 sono state effettivamente pubblicate a luglio del 2015. È importante notare che questo supporto non è mai stato pubblicato per la distribuzione tramite Windows Update. Le installazioni di Enterprise LTSB Edition nei dispositivi devono essere eseguite in un altro modo.

Modalità di rilascio degli aggiornamenti di manutenzione di Windows 10

Come illustrato nella figura 3, i rami di manutenzione vengono inoltre usati da Microsoft per produrre gli aggiornamenti di manutenzione contenenti correzioni per le vulnerabilità della sicurezza e per altre problematiche importanti. Gli aggiornamenti di manutenzione vengono pubblicati in base a una modalità che determina le edizioni di Windows 10 su cui tali aggiornamenti possono essere installati. Ad esempio, gli aggiornamenti di manutenzione prodotti da un determinato ramo di manutenzione possono essere installati solo nei dispositivi che eseguono un'edizione di Windows 10 prodotta nello stesso ramo di manutenzione. Inoltre, dal momento che Windows 10 Home non supporta l'installazione differita degli aggiornamenti di funzionalità, gli aggiornamenti di manutenzione prodotti dal ramo di manutenzione 1 sono destinati solo ai dispositivi che eseguono Windows 10 Home finché Microsoft non pubblica gli aggiornamenti di funzionalità per l'installazione differita.

Figura 3

Figura 3. Produzione degli aggiornamenti di manutenzione dai rami di manutenzione

Alternative all'installazione delle versioni

Quando gli amministratori IT selezionano Windows Update e/o Windows Server Update Services per distribuire gli aggiornamenti di funzionalità e gli aggiornamenti di manutenzione, Windows 10 e Windows Update determineranno e distribuiranno le versioni corrette per ciascuna delle tre opzioni di manutenzione nel momento appropriato. Se sono presenti più aggiornamenti di funzionalità che ricevono contemporaneamente il supporto per la manutenzione a lungo termine, Windows Update selezionerà gli aggiornamenti per ciascun dispositivo ritenuto appropriato per gli aggiornamenti di funzionalità in esecuzione.

Quando gestiscono le distribuzioni degli aggiornamenti di funzionalità e aggiornamenti di manutenzione direttamente tramite prodotti di gestione della configurazione, ad esempio Configuration Manager, gli amministratori IT dovranno definire quando effettuare l'installazione sia degli aggiornamenti di funzionalità che degli aggiornamenti di manutenzione. È importante notare che finché gli amministratori IT non installano un nuovo aggiornamento di manutenzione, i dispositivi potrebbero rimanere esposti alle vulnerabilità della sicurezza. Pertanto, in caso di gestione diretta delle distribuzioni, gli amministratori IT devono distribuire i nuovi aggiornamenti di manutenzione il prima possibile.

Opzioni di manutenzione e designazioni dei rami di manutenzione

Le opzioni di manutenzione dispongono di diversi attributi che possono influire sulle decisioni relative alla pianificazione della distribuzione. Ad esempio, ogni opzione di manutenzione:

  • È supportata in un set selezionato di edizioni di Windows 10 (nessuna edizione di Windows 10 supporta tutte e tre le opzioni di manutenzione).

  • Dispone di un criterio che determina i periodi di tempo durante i quali Microsoft produrrà aggiornamenti di manutenzione per un determinato aggiornamento di funzionalità.

  • Dispone di un criterio che determina quando i dispositivi gestiti da Windows Update o Windows Server Update Services installeranno i nuovi aggiornamenti di funzionalità resi disponibili da Microsoft.

Poiché la durata della manutenzione di un aggiornamento di funzionalità in genere termina quando inizia la durata della manutenzione del successivo aggiornamento di funzionalità, anche l'intervallo della durata della manutenzione può variare. Per semplificare i riferimenti a questi intervalli, Microsoft ha creato designazioni dei rami di manutenzione per ciascuna delle tre combinazioni di intervallo di tempo/ramo di manutenzione. Le designazioni sono CB (Current Branch), CBB (Current Branch for Business) e LTSB (Long-Term Servicing Branch).

Poiché non esiste un'esatta corrispondenza tra opzioni di manutenzione e designazioni dei rami di manutenzione, a volte Microsoft fa riferimento alle opzioni di manutenzione usando una terminologia basata sui rami di manutenzione. Le sezioni seguenti descrivono le opzioni di manutenzione e le designazioni dei rami di manutenzione, fornendo ulteriori dettagli su terminologia, criteri di durata della manutenzione, comportamento degli aggiornamenti e supporto delle edizioni.

Durata della manutenzione e percorsi di installazione degli aggiornamenti di funzionalità

Anche se Microsoft attualmente prevede di rilasciare circa due o tre aggiornamenti di funzionalità all'anno, l'effettiva frequenza e la tempistica dei rilasci variano. Poiché la durata della manutenzione degli aggiornamenti di funzionalità in genere termina quando inizia la durata della manutenzione del successivo aggiornamento di funzionalità, anche l'intervallo della durata della manutenzione può variare.

Figura 4

Figura 4. Esempio di frequenza di rilascio tra più aggiornamenti di funzionalità

Per illustrare la variabilità delle durate della manutenzione e i percorsi seguiti dalle installazioni degli aggiornamenti di funzionalità quando vengono usati Windows Update e Windows Server Update Services per le distribuzioni, la figura 4 riporta i rilasci di tre aggiornamenti di funzionalità (denominati X, Y e Z) e i relativi rami di manutenzione associati. Il periodo di tempo tra la pubblicazione di X e Y è pari a quattro mesi, mentre il periodo di tempo tra la pubblicazione di Y e Z è sei mesi. X e Z sono caratterizzati dal supporto per la manutenzione a lungo termine, mentre Y dispone solo del supporto per una manutenzione più breve.

La stessa figura verrà usata nelle figure successive per illustrare in dettaglio le tre opzioni di manutenzione disponibili. È importante notare che la figura 4 ha il solo scopo di illustrare il concetto di manutenzione e pertanto non deve essere usata per l'effettiva pianificazione del rilascio di Windows 10.

Per semplificare le spiegazioni relative alla durata della manutenzione e al comportamento degli aggiornamenti di funzionalità che verranno usate di seguito, in questo documento alle designazioni dei rami per un aggiornamento di funzionalità specifico verrà fatto riferimento come versioni +0, alle designazioni per l'aggiornamento di funzionalità successivo alla versione +0 come versioni +1 (o successive) e alla designazione per l'aggiornamento di funzionalità successivo alla versione +1 come versioni +2 (o successive).

Installazione immediata degli aggiornamenti di funzionalità con la manutenzione CB (Current Branch)

Come illustrato nella figura 5, la designazione CB (Current Branch) fa riferimento al ramo di manutenzione 1 durante il periodo che inizia dalla pubblicazione da parte di Microsoft di un aggiornamento di funzionalità destinato ai dispositivi configurati per l'installazione immediata e che termina quando Microsoft pubblica l'aggiornamento di funzionalità successivo destinato ai dispositivi configurati per l'installazione immediata.

Figura 5

Figura 5. Installazione immediata con la manutenzione CB (Current Branch)

Il ruolo del ramo di manutenzione 1 durante il periodo CB è quello di produrre aggiornamenti di funzionalità e aggiornamenti di manutenzione per i dispositivi Windows 10 configurati per l'installazione immediata dei nuovi aggiornamenti di funzionalità. Microsoft si riferisce ai dispositivi configurati in questo modo come dispositivi con manutenzione gestita dal ramo CB. Le edizioni di Windows 10 che supportano la manutenzione gestita dal ramo CB sono Home, Pro, Education ed Enterprise. La designazione CB (Current Branch) fa riferimento al fatto che i dispositivi la cui manutenzione è gestita mediante questo approccio verranno aggiornati per quanto possibile in base alla versione più recente dell'aggiornamento di funzionalità di Windows 10.

Windows 10 Home supporta Windows Update per la distribuzione delle versioni. Le edizioni di Windows 10 disponibili, ovvero Pro, Education ed Enterprise, supportano Windows Update, Windows Server Update Services, Configuration Manager e altri sistemi di gestione della configurazione:

  • Quando gli amministratori IT usano Windows Update per la gestione delle distribuzioni, i dispositivi riceveranno gli aggiornamenti di funzionalità e gli aggiornamenti di manutenzione non appena vengono pubblicati da Microsoft nel servizio Windows Update per i dispositivi configurati per l'installazione immediata dell'aggiornamento di funzionalità.

  • Quando i dispositivi sono gestiti tramite Windows Server Update Services, vengono eseguiti gli stessi flussi di lavoro eseguiti in Windows Update, ma gli amministratori IT dovranno approvare le versioni prima di procedere alla loro installazione.

  • Quando per la gestione delle distribuzioni vengono usati sistemi di gestione della configurazione, ad esempio Configuration Manager, gli amministratori IT possono ottenere il supporto di installazione da Microsoft e distribuire i nuovi aggiornamenti di funzionalità immediatamente usando i processi standard di controllo delle modifiche. Gli amministratori IT che usano sistemi di gestione della configurazione devono inoltre assicurarsi di ottenere e distribuire tutti gli aggiornamenti di manutenzione pubblicati da Microsoft il prima possibile.

È importante notare che i dispositivi con manutenzione gestita dal ramo CB devono installare da due a tre aggiornamenti di funzionalità all'anno per essere sempre aggiornati e continuare a ricevere gli aggiornamenti di manutenzione.

Installazione differita degli aggiornamenti di funzionalità con la manutenzione CBB (Current Branch for Business)

Come illustrato nella figura 6, la designazione CBB (Current Branch for Business) fa riferimento al ramo di manutenzione 1 durante il periodo che inizia dalla ripubblicazione da parte di Microsoft di un aggiornamento di funzionalità destinato ai dispositivi configurati per l'installazione differita e che termina quando Microsoft ripubblica il secondo aggiornamento di funzionalità successivo destinato ai dispositivi configurati per l'installazione differita.

Figura 6

Figura 6. Installazione differita con la manutenzione CBB (Current Branch for Business)

Il ruolo del ramo di manutenzione 1 durante il periodo CBB è quello di produrre aggiornamenti di funzionalità e aggiornamenti di manutenzione per i dispositivi Windows 10 configurati per l'installazione differita dei nuovi aggiornamenti di funzionalità. Microsoft si riferisce ai dispositivi configurati in questo modo come dispositivi con manutenzione gestita dal ramo CBB. Le edizioni di Windows 10 che supportano la manutenzione gestita dal ramo CBB sono Pro, Education ed Enterprise. La designazione CBB (Current Branch for Business) fa riferimento al fatto che numerose aziende richiedono agli amministratori IT di testare gli aggiornamenti di funzionalità prima di procedere alla distribuzione. La manutenzione di dispositivi gestita dal ramo CBB è una soluzione ideale per le aziende caratterizzate da vincoli di test specifici che desiderano rimanere costantemente aggiornate.

Windows 10 (edizioni Pro, Education ed Enterprise) supporta la distribuzione delle versioni tramite Windows Update, Windows Server Update Services, Configuration Manager e altri sistemi di gestione della configurazione:

  • Quando gli amministratori IT usano Windows Update per la gestione delle distribuzioni, i dispositivi riceveranno gli aggiornamenti di funzionalità e gli aggiornamenti di manutenzione non appena vengono pubblicati da Microsoft nel servizio Windows Update per i dispositivi configurati per l'installazione differita dell'aggiornamento di funzionalità. È importante notare che, anche quando i dispositivi sono configurati l'installazione differita, tutti gli aggiornamenti di manutenzione disponibili per l'aggiornamento di funzionalità in esecuzione in un dispositivo verranno installati subito dopo la loro pubblicazione da parte di Microsoft nel servizio Windows Update.

  • Quando i dispositivi sono gestiti tramite Windows Server Update Services, vengono eseguiti gli stessi flussi di lavoro eseguiti in Windows Update, ma gli amministratori IT dovranno approvare le versioni prima di procedere alla loro installazione.

  • Quando per la gestione delle distribuzioni vengono usati sistemi di gestione della configurazione, ad esempio Configuration Manager, gli amministratori IT possono ottenere il supporto pubblicato per l'installazione differita da Microsoft e distribuire i nuovi aggiornamenti di funzionalità usando i processi standard di controllo delle modifiche. In caso di differimento delle installazioni degli aggiornamenti di funzionalità, gli amministratori IT devono comunque distribuire tutti gli aggiornamenti di manutenzione applicabili non appena vengono resi disponibili da Microsoft.

Microsoft ha definito criteri di durata della manutenzione di Windows 10 in modo tale che la manutenzione gestita dal ramo CBB riceverà un numero di aggiornamenti di manutenzione per un numero di mesi all'incirca doppio rispetto alla manutenzione gestita dal ramo CB. Ciò consente ai due rami di manutenzione CBB di ricevere contemporaneamente il supporto per la manutenzione, garantendo alle aziende una maggiore flessibilità durante la distribuzione dei nuovi aggiornamenti di funzionalità. Date queste premesse, è importante notare che Microsoft non produrrà aggiornamenti di manutenzione per un aggiornamento di funzionalità dopo che il relativo periodo CBB raggiunge la fine della propria durata della manutenzione. Ciò significa che le distribuzioni degli aggiornamenti di funzionalità non potranno essere estese a tempo indefinito e che gli amministratori IT dovranno assicurarsi di distribuire i nuovi aggiornamenti di funzionalità nei dispositivi prima della fine della manutenzione gestita dal ramo CBB.

Installare gli aggiornamenti di manutenzione solo tramite la manutenzione LTSB (Long-Term Servicing Branch)

Come illustrato nella figura 7, la designazione LTSB (Long-Term Servicing Branch) fa riferimento al ramo di manutenzione 2 dall'inizio alla fine. La manutenzione gestita dal ramo LTSB inizia quando un aggiornamento di funzionalità con il supporto a lungo termine viene pubblicato da Microsoft e termina dopo 10 anni. È importante notare che solo Windows 10 Enterprise LTSB Edition supporta la manutenzione a lungo termine. Sono presenti differenze rilevanti tra questa edizione e le altre edizioni di Windows 10 per quanto riguarda aggiornabilità e set di funzionalità (descritte più avanti nella sezione Considerazioni per la configurazione di dispositivi solo per gli aggiornamenti di manutenzione).

Figura 7

Figura 7. Aggiornamenti di manutenzione solo tramite la manutenzione LTSB

Il ruolo della manutenzione gestita dal ramo LTSB è produrre aggiornamenti di manutenzione per i dispositivi che eseguono Windows 10 configurati solo per l'installazione degli aggiornamenti di manutenzione. I dispositivi configurati in questo modo vengono definiti dispositivi con manutenzione gestita dal ramo LTSB. La designazione LTSB (Long-Term Servicing Branch) fa riferimento al fatto che questa opzione di manutenzione è destinata a scenari in cui le modifiche apportate al software in esecuzione nei dispositivi devono essere limitate agli aggiornamenti essenziali (ad esempio, quelle relative alle vulnerabilità della sicurezza e ad altri problemi importanti) per la durata delle distribuzioni.

Windows 10 Enterprise LTSB supporta la distribuzione delle versioni tramite Windows Update, Windows Server Update Services, Configuration Manager e altri sistemi di gestione della configurazione:

  • Quando gli amministratori IT usano Windows Update per la gestione delle distribuzioni, Windows Update installerà solo gli aggiornamenti di manutenzione non appena vengono pubblicati da Microsoft nel servizio Windows Update. Windows Update non installa gli aggiornamenti di funzionalità sui dispositivi configurati per la manutenzione a lungo termine.

  • Quando i dispositivi sono gestiti tramite Windows Server Update Services, vengono eseguiti gli stessi flussi di lavoro eseguiti in Windows Update, ma gli amministratori IT dovranno approvare le versioni prima di procedere alla loro installazione.

  • Se per la gestione delle distribuzioni vengono usati sistemi di gestione della configurazione, ad esempio System Center Configuration Manager, gli amministratori IT devono assicurarsi di ottenere e distribuire tutti gli aggiornamenti di manutenzione pubblicati da Microsoft il prima possibile.

Nota  

È importante sottolineare di nuovo che non tutti gli aggiornamenti di funzionalità dispongono di una manutenzione gestita dal ramo LTSB. La versione iniziale di Windows 10, pubblicata nel luglio del 2015, dispone di una manutenzione gestita dal ramo LTSB e Microsoft prevede di sviluppare un altro aggiornamento di funzionalità nei prossimi 12 mesi per il supporto a lungo termine. Dopo tale data, Microsoft prevede di pubblicare aggiornamenti di funzionalità con supporto per la manutenzione a lungo termine circa ogni due o tre anni. Microsoft fornirà informazioni aggiuntive prima della pubblicazione degli aggiornamenti di funzionalità in modo che gli amministratori IT possano definire strategie informate di pianificazione della distribuzione.

 

Considerazioni per la configurazione di dispositivi solo per gli aggiornamenti di manutenzione

Prima di decidere di configurare un dispositivo per la manutenzione gestita dal ramo LTSB, gli amministratori IT devono valutare con particolare attenzione le implicazioni derivanti dalla scelta di un'opzione di manutenzione diversa in un secondo momento, nonché gli effetti dell'uso di Windows 10 Enterprise LTSB sulla disponibilità delle applicazioni incluse.

Per quanto riguarda le modifiche di edizione, è possibile riconfigurare un dispositivo che esegue Windows 10 Enterprise LTSB per eseguire Windows 10 Enterprise mantenendo i dati e le applicazioni già presenti nel dispositivo. La riconfigurazione di un dispositivo che esegue Windows 10 Enterprise LTSB per eseguire altre edizioni di Windows 10 potrebbe richiedere agli amministratori IT di ripristinare dati e/o reinstallare le applicazioni nel dispositivo dopo aver installato l'altra edizione.

In merito alle applicazioni incluse, Windows 10 Enterprise LTSB non include tutte le app universali disponibili nelle altre edizioni di Windows 10. Ciò è dovuto al fatto che le app universali incluse in Windows 10 verranno continuamente aggiornate da Microsoft, mentre è improbabile che le nuove versioni delle app universali rimangano compatibili con un aggiornamento di funzionalità di Windows 10 Enterprise LTSB per l'intera durata del relativo periodo di manutenzione. Esempi di app non incluse in Windows 10 Enterprise LTSB sono Microsoft Edge, Windows Store Client, Cortana (rimangono disponibili funzionalità di ricerca limitate), Posta e Calendario di Outlook, OneNote, Meteo, Notizie, Sport, Money, Foto, Fotocamera, Musica e Orologio.

Windows 10 Enterprise LTSB include Internet Explorer 11 ed è compatibile con le versioni Windows 32 di Microsoft Office. Gli amministratori IT possono anche installare nei dispositivi le app universali compatibili con gli aggiornamenti di funzionalità in esecuzione. Devono tuttavia eseguire questa operazione con estrema cautela perché gli aggiornamenti di manutenzione destinati ai dispositivi con Windows 10 Enterprise LTSB non includono correzioni per la sicurezza e altre correzioni per le app universali. Inoltre, Microsoft non fornirà gli aggiornamenti di manutenzione per versioni specifiche delle app in qualsiasi edizione di Windows 10 dopo la fine della durata della manutenzione dell'aggiornamento di funzionalità di Windows 10 in cui le app erano incluse.

Riepilogo delle opzioni di manutenzione

Tabella 2. Riepilogo delle opzioni di manutenzione

ConfrontoOpzioni di manutenzione di Windows 10
CB (Current Branch)CBB (Current Branch for Business)LTSB (Long-Term Servicing Branch)
Disponibilità di nuovi aggiornamenti di funzionalità per l'installazioneImmediataDifferita di circa 4 mesiNon applicabile
Edizioni supportateWindows 10 Home, Windows 10 Pro, Windows 10 Education, Windows 10 Enterprise, Windows 10 Mobile, IoT Core, IoT Core ProWindows 10 Pro, Windows 10 Education, Windows 10 Enterprise, Windows 10 Mobile Enterprise, IoT Core ProWindows 10 Enterprise LTSB
Durata minima del ciclo di vita della manutenzioneCirca 4 mesiCirca 8 mesi10 anni
Installazione su base continua dei nuovi aggiornamenti di funzionalità necessari per ricevere gli aggiornamenti di manutenzioneNo
Supporta Windows Update per la distribuzione delle versioni
Supporta Windows Server Update Services per la distribuzione delle versioniSì (esclusa l'edizione Home)
Supporta Configuration Manager/sistemi di gestione della configurazione per la distribuzione delle versioniSì (esclusa l'edizione Home)
Browser del produttore inclusoMicrosoft Edge, Internet Explorer 11Microsoft Edge, IE11IE11
App di sistema di Windows significative rimosseNessunaNessunaMicrosoft Edge, Windows Store (client), Cortana (ricerca limitata disponibile)
App universali di Windows significative rimosseNessunaNessunaPosta e Calendario di Outlook, OneNote, Meteo, Notizie, Sport, Money, Foto, Fotocamera, Musica e Orologio

 

Argomenti correlati

Pianificare la distribuzione di Windows 10

Distribuire Windows 10

Gestire e aggiornare Windows 10