Novità

Le seguenti caratteristiche e miglioramenti sono stati introdotti in Ivanti Patch for Configuration Manager 2023.2.

Pulizia cartelle di archiviazione

In Microsoft Configuration Manager, le attività di pulizia WSUS sulla finestra proprietà Software Update Point Component possono rimuovere aggiornamenti dal database WSUS e dalla cartella WSUSContent, ma non ripulire la cartella UpdateServicesPackages. Ora è possibile rimuovere in modo selettivo le cartelle orfane nella cartella UpdateServicesPackages dalla scheda Generale della finestra di dialogo Impostazioni per ripulire quest'area. Per ulteriori informazioni, vedere Scheda Generale.

Nuove regole personalizzate

In precedenza, gli utenti dovevano essere assegnati al ruolo integrato Amministratore completo in Gestione configurazioni prima di poter utilizzare Ivanti Patch for Configuration Manager. L'esecuzione dello Strumento di migrazione dati all'interno dell'upgrade a V2023.2 aggiunge due nuove regole personalizzate a Gestione configurazioni utilizzabili ora al posto del ruolo Amministratore completo:

  • Amministratore patch di terze parti: fornisce tutte le autorizzazioni necessarie per l'applicazione di patch
  • Utente di sola lettura patch di terze parti: fornisce autorizzazioni di sola lettura per lo strumento patch di terze parti

Dopo aver eseguito lo Strumento di migrazione dati per la V2023.2, si consiglia di assegnare agli utenti il ruolo personalizzato appropriato in Gestione configurazioni.

Le seguenti caratteristiche e miglioramenti sono stati introdotti in Ivanti Patch for Configuration Manager 2023.1.

Ridenominazione del prodotto

Ivanti Patch for MEM è stato rinominato Ivanti Patch for Configuration Manager. Ciò avviene per riflettere il cambiamento nel marketing di Microsoft che utilizza il marchio Configuration Manager per i prodotti on-premise e il marchio Intune per i prodotti cloud.

Ottimizzazioni all'Utilità di controllo configurazione

Sono stati apportati ulteriori miglioramenti all'Utilità di controllo configurazione: verifica l'accesso agli strumenti di amministrazione del server remoto, l'accesso a tutti gli utenti di Active Directory e controlla che il contenuto di WSUS sia configurato correttamente.

Pubblica aggiornamenti per punteggio CVSS

Una nuova colonna, CVSS, è stata aggiunta alla griglia sull'area di lavoro Aggiornamenti che mostra il punteggio CVSS più elevato associato all'aggiornamento. È ora possibile creare SmartFilter e Composite Filter basati sui punteggi CVSS, utilizzabili in Utilità di pianificazione automazione per pubblicare automaticamente aggiornamenti per CVE. Per ottenere maggiori informazioni, vedere Informazioni contenute nella griglia, Utilizzo dei filtri e Pubblicazione automatica degli aggiornamenti per i CVE.

Miglioramenti ai filtri

Ora è possibile filtrare per dimensioni di download leggibili dall'uomo (ad esempio 40 MB, 1 GB)

Le funzionalità e i miglioramenti riportati di seguito sono stati introdotti in Ivanti Patch for MEM 2022.4.

Opzione Seleziona tutto

L'opzione Seleziona tutto è stata aggiunta alle aree di lavoro Aggiornamenti e Aggiornamenti pubblicati di terze parti. L'opzione consente di selezionare tutti gli aggiornamenti attualmente elencati nella griglia di Patch for MEM. Questa opzione è disponibile anche facendo clic con il pulsante destro del mouse su un aggiornamento nell'area di lavoro. Per ulteriori dettagli sulla barra degli strumenti Patch for MEM, vedere Pulsanti della barra degli strumenti.

Nuovo controllo sulle notifiche di avviso

L'opzione Invia sempre avvisi, indipendentemente dallo stato attivo è stata aggiunta alla scheda Ivanti Impostazioni Patch for MEM > Generale. L'opzione consente di inviare avvisi indipendentemente dal fatto che siano stati precedentemente eliminati manualmente. Per impostazione predefinita, quando si ricevono le notifiche di avviso, gli utenti devono accedere al sistema, eliminare l'avviso e salvare le modifiche se vogliono ricevere avvisi in futuro. La nuova opzione sovrascrive il comportamento predefinito e consente agli utenti di ricevere gli avvisi quando si verificano. Per ulteriori dettagli, vedere Configurazione delle impostazioni di Patch per Configuration Manager.

Le funzionalità e i miglioramenti riportati di seguito sono stati introdotti in Ivanti Patch for MEM 2021.4.1.

Flusso di distribuzione automatizzato basato sulla conformità

È possibile creare un'attività automatizzata che rileverà gli aggiornamenti precedentemente pubblicati solo come metadati e che Microsoft Endpoint Configuration Manager ha segnalato come mancanti dai propri computer client. Gli aggiornamenti che si inseriscono in queste due categorie verranno pubblicati come contenuto completo e distribuiti in via opzionale ai propri endpoint. Questa funzionalità utilizza dati di conformità raccolti da Microsoft Endpoint Configuration Manager.

Ottimizzazioni all'Utilità di controllo configurazione

L'Utilità di controllo configurazione può ora rilevare problematiche in cui l'account utilizzato non dispone delle autorizzazioni appropriate di Active Directory necessarie per completare i controlli. Prima di questa ottimizzazione, l'esecuzione dell'Utilità di controllo configurazione avrebbe a volte provocato falsi controlli non riusciti. Con questo miglioramento, i controlli forniranno una valutazione più accurata dei requisiti di sistema.

Ottimizzazione al processo di importazione CVE

Risultano ora disponibili dati aggiuntivi che forniscono un supporto ottimizzato per la gestione delle Common Vulnerabilities and Exposures (CVEs). In modo specifico, due nuove colonne denominate Prodotto e Fornitore risultano ora disponibili sulla finestra di dialogo Importa CVE e possono essere utilizzate prima della creazione del filtro intelligente durante il Processo di importazione CVE.

Credenziali SMTP Server

Ora è possibile fornire credenziali account per il server SMTP configurato in Microsoft Endpoint Configuration Manager. Se necessario, le credenziali specificate verranno utilizzate per autenticarsi al server al momento di inviare notifiche e-mail per gli avvisi attivati.

Miglioramenti al menu di scelta rapida Calendario

I menu di scelta rapida per i calendari dell'Utilità di pianificazione automazione e delle Distribuzioni pianificate sono stati migliorati. Una serie di opzioni di menu che erano sempre disattivate sono state rimosse, in modo da ottenere un menu più pulito.

Nuovi tentativi di download automatici

Ivanti Patch for MEM ora riproverà automaticamente il download degli aggiornamenti quando si verifica un errore durante il download. Ciò può aiutare a prevenire errori di pubblicazione quando una connessione non è perfetta.

Chiarimento del percorso

Determinate finestre di dialogo richiedono un percorso UNC a un file o a una directory al fine di funzionare correttamente. Questo requisito viene chiarito nell'interfaccia utente in una serie di punti.

Conteggio endpoint migliorato

Quando un endpoint è rimasto inattivo per 90 giorni o più, o quando l'endpoint viene segnalato come dismesso, l'endpoint non sarà conteggiato come gestito da Ivanti Patch for MEM.

Le funzionalità e i miglioramenti riportati di seguito sono stati introdotti in Ivanti Patch for MEM 2021.1.

Visualizzazione della cronologia per le attività pianificate

All'interno dell'Utilità di pianificazione automazione, è possibile visualizzare la cronologia di una qualunque delle proprie attività automatizzate. È possibile accedere alla cronologia dal calendario Utilità di pianificazione automazione oppure durante la modifica di un'attività pianificata.

Ottimizzazione di integrazione per Microsoft Intune

La funzionalità sincronizzazione applicazioni di terze parti è stata spostata dall'area di lavoro Gestione applicazioni all'Utilità di pianificazione automazione. La capacità di specificare quali applicazioni importare e la cadenza con cui vengono controllate le applicazioni per rilevare aggiornamenti sono ora contenute all'interno della stessa attività pianificata. Questa ottimizzazione semplificherà e automatizzerà enormemente il proprio flusso di lavoro. Inoltre, anche la capacità di trasferire localmente le applicazioni è una novità.

Ottimizzazioni per le distribuzioni semplificate

La capacità di specificare informazioni di distribuzione è stata aggiunta a tutte le sedi di pubblicazione nell'Utilità di pianificazione automatizzata, basandosi efficacemente sulla capacità di distribuzione semplificata introdotta con la versione 2020.2. In questo modo si automatizzano ulteriormente i propri flussi di lavoro chiave, consentendo di definire le proprie opzioni di pubblicazione e distribuzione in una singola attività pianificata. Qualsiasi distribuzione che si automatizza può essere tracciata usando il calendario Distribuzioni pianificate.

Ritardo attività pianificata automatizzata

Ora è possibile ritardare un'attività pianificata di un numero specificato di giorni. Ciò consente di pianificare l'esecuzione di un'attività qualche giorno dopo un evento mensile regolare, come il Patch Tuesday di Microsoft.

Supporto per applicazioni aggiuntive di terze parti

Il Catalogo delle applicazioni ora contiene applicazioni aggiuntive di terze parti disponibili per l'importazione in Microsoft Endpoint Configuration Manager e/o Microsoft Intune.

Supporto per v3 Catalogs (disponibile in Patch for MEM 2021.1 Aggiornamento 2)

Se si sta utilizzando un catalogo v3, Microsoft Endpoint Configuration Manager consente di scegliere quali categorie all'interno di un catalogo di terze parti sincronizzare in Configuration Manager, invece di sincronizzare sempre l'intero contenuto del catalogo. Patch for MEM fornisce supporto per i cataloghi v3 aggiungendo quanto segue:

Miglioramenti dell'esperienza utente

  • La funzionalità Gestione applicazioni è passata al pulsante Sincronizza applicazioni nell'area di lavoro Utilità di pianificazione automazione.
  • La finestra di dialogo Impostazioni è stata semplificata:
    • Le informazioni proxy vengono ora configurate sulla nuova scheda Generale.
    • Configuration Checker è stato riposizionato nella nuova scheda Generale.
    • Le opzioni metadati vengono ora configurate sulla nuova scheda Generale.
    • Le informazioni sul numero di endpoint in cui Patch for MEM ha pubblicato aggiornamenti negli ultimi tre mesi sono visualizzate sulla scheda Informazioni.
    • La capacità di scegliere quali cataloghi utilizzare è stata spostata nel pulsante Cataloghi, in modo da consolidare tutte le informazioni correlate al catalogo in una singola area.
    • È ora possibile importare più cataloghi contemporaneamente.
  • Tre nuove colonne sono state aggiunte alla griglia Cronologia avvisi: CVE correlati, ID attività e Tipo attività. Inoltre, è ora possibile modificare il numero di giorni in cui gli avvisi vengono archiviati nel database.
  • La capacità di selezionare individualmente CVE durante la procedura di importazione.
  • L'opzione di effettuare automaticamente la sottoscrizione a categorie WSUS durante la procedura di pubblicazione.
  • La lunghezza massima della riga di comando personalizzata è passata da 200 caratteri a 32.768.

Le funzionalità e i miglioramenti riportati di seguito sono stati introdotti in Ivanti Patch for Microsoft Endpoint Manager 2020.2.

Ridenominazione del prodotto

Ivanti Patch for SCCM è stato rinominato Ivanti Patch for Microsoft Endpoint Manager (MEM). Ciò è dovuto alla decisione recente di Microsoft di combinare Configuration Manager e Intune in un nuovo prodotto denominato Microsoft Endpoint Manager.

Importazione di applicazioni in Intune

Ora è possibile importare applicazioni di terze parti in Microsoft Intune. Ciò sfrutta le funzionalità introdotte nella v2020.1, che hanno consentito l'importazione di applicazioni di terze parti in Configuration Manager. Una volta completata l'importazione, le applicazioni possono essere distribuite ai propri endpoint usando la propria infrastruttura esistente di Intune. È possibile creare un'attività automatizzata, in modo da assicurarsi che le applicazioni restino aggiornate.

Distribuzioni semplificate

Questa funzionalità consente di eseguire distribuzioni immediate di aggiornamenti di terze parti ai propri endpoint. La procedura per l'esecuzione di distribuzioni è più rapida e semplice rispetto all'esecuzione delle stesse azioni all'interno di Configuration Manager. Ciò risulta particolarmente importante quando è necessario distribuire rapidamente aggiornamenti in tempi brevi come aggiornamenti vulnerabilità zero-day e aggiornamenti critici per il proprio business.

Area di lavoro Utilità di pianificazione automazione

La nuova area di lavoro Utilità di pianificazione automazione fornisce funzionalità estese di automazione, consentendo di creare una serie di flussi di lavoro che funzioneranno in modo automatizzato senza che l'utente se ne accorga. È possibile pianificare attività ricorrenti come:

L'area di lavoro Utilità di pianificazione automazione fornisce anche una comoda vista calendario di tutte le proprie attività ricorrenti, fornendo una maggiore visibilità sulle proprie attività critiche.

Miglioramenti all'usabilità

All'interfaccia utente è stata introdotta una serie di piccoli ma importanti miglioramenti.

  • L'introduzione di una nuova cartella Ivanti Patch nell'area di lavoro Libreria software > Aggiornamenti software.

    • Tutte le funzionalità di Patch for Microsoft Endpoint Manager in quest'area sono ora contenute in questa nuova cartella. Ciò include anche una nuova area di lavoro Utilità di pianificazione automazione, un'area di lavoro rinominata (l'area di lavoro che contiene tutti gli aggiornamenti disponibili di terze parti è ora chiamata Aggiornamenti), e l'area di lavoro Aggiornamenti pubblicati di terze parti.

  • La capacità di ottenere la versione più recente di qualsiasi catalogo.

    • Sulla scheda Impostazioni > Cataloghi, il pulsante Importa/Aggiorna dati è stato rinominato in Ottieni più recenti. Questo pulsante consente ora di richiedere la versione più recente di qualsiasi catalogo selezionato, non soltanto cataloghi personalizzati. Inoltre, vengono fornite informazioni relative a quando è stata eseguita l'ultima ricerca di aggiornamenti.

  • La capacità di includere valori vuoti in Filtri intelligenti.

    • Ora è possibile definire un vuoto in un valore regola Filtro intelligente, per restituire gli elementi senza un valore. Ad esempio, è possibile utilizzarlo per ricercare aggiornamenti il cui valore lingue supportate è vuoto.

  • La capacità di vedere le dimensioni aggregate degli aggiornamenti selezionati.

    • Quando si selezionano aggiornamenti multipli nella griglia Aggiornamenti o nella griglia Aggiornamenti pubblicati di terze parti, le dimensioni aggregate di tutti gli aggiornamenti selezionati vengono visualizzate vicino alla parte superiore della griglia. Ciò consente di conoscere le dimensioni combinate dei file degli aggiornamenti prima di eseguire un'azione. Le dimensioni aggregate degli aggiornamenti vengono visualizzate anche sulla finestra di dialogo Pubblica aggiornamenti selezionati.

  • Tutte le icone delle barre degli strumenti sono nuove, in modo da fornire al prodotto un look e un'usabilità moderni.

Le funzionalità e i miglioramenti riportati di seguito sono stati introdotti in Patch for SCCM 2020.1.

Distribuzione di applicazioni di terze parti

È possibile distribuire una serie di applicazioni gratuite di terze parti nei propri endpoint. Ciò si ottiene selezionando un'applicazione dal Catalogo applicazioni e importandola in SCCM di Microsoft. Da qui, il programma di installazione per l'applicazione di terze parti verrà scaricato in uno o più punti di distribuzione e indirizzato verso i propri endpoint usando la normale infrastruttura SCCM.

Impostazioni unificate

Il concetto di scelta di utilizzo delle impostazioni condivise è stato eliminato. Tutte le impostazioni vengono ora salvate in un database SQL Server e condivise da tutti gli utenti. L'utilizzo del database consente di eseguire backup e ripristinare tutte le impostazioni utente. La scheda Impostazioni condivise utilizzata nelle versioni precedenti è stata rimossa.

Utilità di migrazione dati

L'Utilità di migrazione dati è stata introdotta insieme alla funzionalità Impostazioni unificate. Per le nuove installazioni, l'utilità creerà e configurerà il database SQL Server richiesto. Per l'upgrade degli utenti, se necessario, creerà un database e migrerà le impostazioni e i dati utente utilizzati nella propria versione precedente di Patch per SCCM.

Visualizzazione Cronologia avvisi

Fornisce un modo per visualizzare tutti gli avvisi emessi da Patch for SCCM. Vengono inclusi tutti gli avvisi, indipendentemente dal fatto che una notifica e-mail sia stata configurata per essere inviata una volta attivato un tipo di avviso.

Nascondi aggiornamenti con collegamenti di download inattivi

Gli aggiornamenti non più disponibili per il download verranno nascosti all'interno della griglia principale ogni volta in cui viene applicato il filtro Più recenti non pubblicati.

L'aggiunta delle informazioni amministratore negli aggiornamenti modificati è ora opzionale

È ora possibile scegliere se includere o meno le informazioni su nome utente e data con gli aggiornamenti modificati pubblicati.

Miglioramento al processo di assegnazione licenze dei prodotti

È ora disponibile un nuovo metodo di attivazione basato su credenziali. Ciò consente di specificare esattamente quante delle proprie postazioni di licenza disponibili si desidera utilizzare su un diritto specifico. Il metodo di attivazione basato su chiavi legacy è ancora supportato per l'upgrade di clienti che preferiscono tale metodo.

Grafiche aggiornate

Nuove grafiche e icone forniscono al prodotto un aspetto più attuale.

Le funzionalità riportate di seguito sono state introdotte in Patch for SCCM 2019.2.

Al momento di rivedere questo elenco, ricordarsi che il concetto di scelta delle impostazioni condivise è stato rimosso nella v2020.1.

Aggiornamenti consigliati

Con questa funzionalità è possibile:

  • Visualizzare un elenco di tutti i propri computer client gestiti
  • Visualizzare un elenco di tutti i prodotti software installati sui computer client
  • Visualizzare un elenco degli aggiornamenti più recenti disponibili per tutti i software contenuti nei propri computer client
  • Utilizzare l'elenco degli aggiornamenti per creare un Filtro intelligente composito personalizzato che contiene tali aggiornamenti.
  • Utilizzare il Filtro intelligente nei propri processi di pubblicazione

Per ulteriori informazioni, vedere Aggiornamenti consigliati.

Calendario di distribuzione

Viene fornito un calendario che mostra i nomi, le date e gli orari di tutte le distribuzioni pianificate e le distribuzioni automatiche.

Per ulteriori informazioni, vedere Visualizzazione delle distribuzioni pianificate.

Trasferimento locale degli aggiornamenti

Il trasferimento locale si riferisce al processo di pubblicazione degli aggiornamenti che non possono essere scaricati automaticamente. Questa funzione fornisce informazioni su come localizzare ogni aggiornamento, ne verifica il contenuto una volta scaricato manualmente e salva ogni aggiornamento nella cartella di origine locale utilizzando la struttura di directory appropriata.

Per ulteriori informazioni, vedere Trasferimento locale degli aggiornamenti.

Modelli di aggiornamento

Questa funzionalità fornisce un mezzo per applicare la personalizzazione degli aggiornamenti in una catena di sostituzione utilizzando un modello. Si creano modelli che forniscono uno script pre-installazione e/o uno script post-installazione. È inoltre possibile fornire un insieme di file personalizzati a cui fare riferimento in questi script.

Per ulteriori informazioni, vedere Che cos'è un modello di aggiornamento.

Gestisci prodotti

Le schede multiple sono state rimosse e tutto risulta ora contenuto in un'unica griglia unificata.

Modifiche al database

L'abilitazione della funzione Impostazioni condivise richiede ora l'accesso a un database SQL Server. Il database viene utilizzato per archiviare i dati di impostazione condivisi utilizzati da Patch for SCCM. L'utilizzo di un database SQL Server fa sì che Patch for SCCM non richieda più la Strumentazione gestione Windows (WMI, Windows Management Instrumentation).

Le funzionalità riportate di seguito sono state introdotte in Patch for SCCM 2019.1.

Al momento di rivedere questo elenco, ricordarsi che il concetto di scelta delle impostazioni condivise è stato rimosso nella v2020.1.

Supporto per attività pianificate multiple

Ora è possibile creare più attività ricorrenti pianificate per ogni console. Le versioni precedenti limitavano il numero di attività pianificate a una per utente su ogni console. A partire dalla versione 2019.1, ogni utente può ora creare più attività pianificate su ogni console. Inoltre, le attività pianificate saranno condivise da tutti gli utenti che hanno scelto di condividere le impostazioni.

Supporto DPI elevati

Le finestre di dialogo all'interno del prodotto sono state aggiornate per supportare il fattore di scala di visualizzazione dinamica (detto anche DPI). Ciò permette al plug-in di scalare automaticamente e correttamente per ogni display su cui viene visualizzato.

Supporto per Windows Server 2019

Windows Server 2019 (esclusi Server Core e Nano Server) è ora un sistema operativo supportato per il computer della console.