Office non si aggiorna: come forzare un aggiornamento sicuro

Si Office non si aggiorna e la sicurezza del tuo computer inizia a risentirne.Non sei il solo. Molte persone riscontrano che Word, Excel o Outlook continuano a utilizzare versioni obsolete, nonostante gli aggiornamenti automatici siano teoricamente abilitati. Questo non solo è fastidioso, ma può anche rendere il sistema vulnerabile a malware, virus o ransomware, minacce che sono già state risolte nelle versioni più recenti.

In questo articolo troverai una guida Completo e molto dettagliato per forzare un aggiornamento sicuro di Microsoft OfficeQuesto vale sia per gli ambienti domestici che aziendali (Microsoft 365 Apps for Enterprise, Office 2019, Office LTSC 2021 e versioni precedenti come Office 2016 o Office 2013). Vedremo perché l'aggiornamento non si verifica, come controllare la configurazione, cosa fare se le policy aziendali lo bloccano, come procedere utilizzando Intune o SCCM e come risolvere gli errori comuni causati da patch non riuscite.

Perché Office non si aggiorna, pur dovendo?

Per impostazione predefinita, le moderne installazioni di Microsoft Office sono configurate per aggiornarsi automaticamente. Gli aggiornamenti automatici dovrebbero attivarsi non appena Microsoft rilascia nuove versioni e patch di sicurezza. Tuttavia, in pratica, è piuttosto comune aprire la scheda File > Account e scoprire che gli aggiornamenti automatici sono disabilitati, oppure che il menu per gestirli è disattivato o nascosto.

Su molti computer, vedrai un avviso nell'area Backstage di Office che indica che Gli aggiornamenti sono disabilitati o gestiti dall'organizzazioneQuesto crea un falso senso di sicurezza: l'utente crede di essere aggiornato perché vede installato "Microsoft 365 Apps for enterprise", ma in realtà la build è obsoleta rispetto al canale di aggiornamento configurato.

La causa di questo comportamento, nella maggior parte dei casi, si riduce a due ragioni: configurazione manuale dell'utente o controllo tramite criteri di gruppoO qualcuno ha disabilitato gli aggiornamenti direttamente dalle applicazioni di Office, oppure l'azienda ha imposto una configurazione centralizzata (tramite Criteri di gruppo, Intune, SCCM o altre soluzioni) che limita i tempi e le modalità di esecuzione degli aggiornamenti.

Ci sono anche situazioni in cui Le attività di aggiornamento pianificate vengono eseguite ma non installano nulla.Ad esempio, l'attività "Aggiornamenti automatici di Office 2.0" potrebbe essere contrassegnata come completata con successo, ma le versioni di Word o Excel non vengono aggiornate finché l'utente non fa clic manualmente su "Aggiorna ora". Questo di solito indica una combinazione di configurazione errata del canale, criteri in conflitto o problemi con i file di installazione (Click-to-Run, cache locale, ecc.).

Un terzo scenario, piuttosto tipico, si presenta negli ambienti aziendali: Gli amministratori vedono sul portale di manutenzione config.office.com che i computer risultano "Non avviati". Nello stato di aggiornamento, nonostante siano stati configurati profili per forzare l'applicazione delle patch. Ovvero, la console indica che la macchina è obsoleta, ma il comando di aggiornamento non viene mai eseguito correttamente sul client.

Sintomi comuni quando Office non si aggiorna

Quando si verifica un vero problema di aggiornamento con Office, alcuni indicatori chiave tendono a ripetersi. Individuarli tempestivamente aiuta a prevenire violazioni della sicurezza e problemi di compatibilità. con documenti o macro.

Uno dei sintomi più evidenti è che, quando si va su File > Account (o Account di Office in Outlook), L'opzione "Aggiorna opzioni" appare disabilitata o nascosta.In alcuni casi, viene visualizzata solo la sezione "Informazioni" e non è possibile abilitare o disabilitare gli aggiornamenti dall'interfaccia. Ciò di solito significa che si dispone di un'installazione con licenza a volume o che l'organizzazione gestisce gli aggiornamenti tramite Criteri di gruppo.

Un altro indicatore comune nelle aziende è che, da Intune o dal portale di amministrazione di Microsoft 365, Non esiste un modo diretto per verificare se un utente ha selezionato "Disabilita aggiornamenti" nella propria sessione.L'amministratore si limita a constatare che le build non procedono e che il punteggio di sicurezza sta diminuendo perché le firme e le patch non vengono applicate.

Dobbiamo aggiungere i sintomi correlati a Si verificano errori durante l'installazione o la disinstallazione degli aggiornamenti. da Office. Alcuni codici di errore tipici che potrebbero comparire sono 17031 (baseline non valida), 17302 (problema di MSoCache), 17025 (patch già installata), 17028 (nessun prodotto valido per quella patch) o 17044 (errore di rilevamento del programma di installazione). Questi errori possono indicare la mancanza di file MSI, che uno strumento di pulizia ha eliminato qualcosa che non avrebbe dovuto o che nel Registro di sistema rimangono residui di versioni precedenti di Office.

Infine, in Microsoft 365 Apps for Enterprise, Canale aziendale mensile, È relativamente comune che i computer non si aggiornino automaticamente alla frequenza prevista.Nonostante le policy siano configurate in tal senso, il sintomo più evidente è che l'aggiornamento tramite il pulsante "Aggiorna ora" funziona, ma il processo automatico non si avvia né scarica nulla.

Aggiorna Office per Windows manualmente e in sicurezza

Prima di passare alle impostazioni avanzate, è importante capire come Forzare un aggiornamento manuale di Office per Windows dall'interno dell'applicazione stessaQuesta procedura è valida per la maggior parte degli utenti ed è il primo test che dovreste eseguire.

Per aggiornare manualmente Office su Windows, segui questi semplici passaggi: Apri una qualsiasi applicazione di Office, vai su Account ed esegui "Aggiorna ora".Se tutto è configurato correttamente e l'installazione non è bloccata da criteri di sicurezza, il sistema cercherà gli aggiornamenti sui server Microsoft, scaricherà i pacchetti necessari e, se necessario, chiuderà le applicazioni per applicare le modifiche.

Durante il processo vedrai diverse fasi: in primo luogo, controlla gli aggiornamentiSuccessivamente, i file verranno scaricati; poi, verrà visualizzato un messaggio che invita a chiudere i documenti e salvare il lavoro; infine, verranno applicate le patch. Una volta completata l'operazione, avrai installata la versione più recente disponibile per il tuo canale (mensile, semestrale, ecc.).

Se non vengono visualizzati aggiornamenti o se compaiono messaggi come "È aggiornato", è importante verificare due cose: che il dispositivo abbia una connessione internet stabile e che non si stia utilizzando un'edizione con licenza a volume controllata tramite GPO (nel qual caso le opzioni di aggiornamento potrebbero non essere disponibili nell'interfaccia).

Se Office non si apre o si blocca immediatamente all'avvio, puoi anche provare Ripristina l'installazione dal Pannello di controllo o dalle Impostazioni di Windows. Una volta completata la riparazione, ripetere la procedura di aggiornamento. Questa riparazione può risolvere i problemi relativi ai file danneggiati che impediscono il corretto funzionamento del programma di aggiornamento.

Riattiva gli aggiornamenti automatici da Office

Quando gli aggiornamenti automatici sono stati disabilitati manualmente e non esiste un GPO che controlla il computer, è facile riattivarli. Il punto chiave è Individua il menu "Opzioni di aggiornamento" e seleziona "Abilita aggiornamenti".In questo modo, Office tornerà a occuparsi automaticamente della ricerca e dell'installazione delle nuove versioni, senza l'intervento dell'utente.

I passaggi generali sono molto semplici: avviare una qualsiasi applicazione di Office (ad esempio, Word), Vai su File > Account (o il tuo account Office in Outlook), individua la sezione "Informazioni sul prodotto" e fai clic su "Opzioni di aggiornamento". Se visualizzi l'opzione "Abilita aggiornamenti", selezionala. Se Windows ti chiede l'autorizzazione per consentire a Office di apportare modifiche al computer, accetta.

Da quel momento, Gli aggiornamenti automatici sono di nuovo online.Il sistema dovrebbe ricevere patch di sicurezza e nuove funzionalità in base al canale di aggiornamento assegnato. Tuttavia, se il menu "Opzioni di aggiornamento" risulta disabilitato o mancante, è molto probabile che ciò sia dovuto alle policy della tua organizzazione.

In tale contesto, anche se l'utente desidera riattivare gli aggiornamenti, non sarà in grado di farlo dall'interfaccia grafica. La soluzione comporterà la revisione Criteri di gruppo, impostazioni di Intune, SCCM o modelli amministrativi ADMX che vengono applicati a quella specifica apparecchiatura.

Aggiornamenti controllati tramite Criteri di gruppo (GPO)

Negli ambienti aziendali, è molto comune che gli aggiornamenti di Office vengano gestiti tramite oggetti Criteri di gruppo (GPO). Quando ciò accade, L'opzione "Abilita aggiornamenti" potrebbe essere nascosta o bloccata.Qualsiasi modifica manuale apportata dall'utente verrà ignorata. Il comportamento di Office sarà quindi regolato da quanto definito nel Registro di sistema tramite i modelli amministrativi.

Per verificare le impostazioni imposte da GPO, è necessario esaminare le chiavi di registro associate. Nelle versioni come Microsoft 365 Apps for Enterprise, Office LTSC 2021, Office 2019 e Office 2016, il percorso principale è HKEY_LOCAL_MACHINE\software\policies\microsoft\office\16.0\common\OfficeUpdateIn Office 2013, tuttavia, viene utilizzato HKEY_LOCAL_MACHINE\software\Wow6432Node\microsoft\office\15.0\common\OfficeUpdate.

All'interno di tale chiave, i due valori più rilevanti sono: Abilita Aggiornamenti automatici y NascondiAbilitaDisabilitaAggiornamentiNel primo caso, il valore 1 indica che gli aggiornamenti automatici sono abilitati, mentre 0 indica che sono disabilitati. Nel secondo caso, il valore 1 nasconde l'opzione di menu che consente di abilitare o disabilitare gli aggiornamenti nell'interfaccia; il valore 0 la visualizza.

Se queste chiavi non esistono, di solito devi installare i modelli amministrativi corrispondenti (ADMX/ADML) Per Office, la Console Gestione Criteri di gruppo visualizzerà le impostazioni "Aggiornamenti" in "Microsoft Office 2016 (Computer)" (o la versione corrispondente). Una volta visualizzate, è possibile configurare criteri come il canale di aggiornamento, l'abilitazione degli aggiornamenti automatici o la visibilità nei menu delle applicazioni.

Nella console GPO, troverai queste opzioni in Configurazione computer > Criteri > Modelli amministrativi > Microsoft Office 2016 (Computer) > Aggiornamenti. Lì puoi Selezionare il canale di aggiornamento (Canale corrente, Semestrale, Canale aziendale, ecc.), attivare il controllo da parte dell'organizzazione e applicare le politiche alle unità organizzative (OU) desiderate.

Come aggiungere chiavi di OfficeUpdate utilizzando modelli ADMX

Affinché i criteri di aggiornamento di Office vengano visualizzati nell'Editor Criteri di gruppo, è obbligatorio disporre dei modelli ADMX/ADML aggiornati. Senza questi file, GPMC non visualizzerà le opzioni specifiche di Office. e non sarà possibile configurare né il canale né il comportamento degli aggiornamenti.

Nel caso di Microsoft 365 Apps for Enterprise, Office LTSC 2021, Office 2019 e Office 2016, la procedura prevede Scarica sempre la versione più recente dei modelli di amministrazione. Dal sito web ufficiale di Microsoft. Dopo aver scaricato il pacchetto, scegli la build appropriata (x64 o x86), esegui il programma di installazione ed estrai i file.

Quindi dovrai copiare i file con estensione .admx nella cartella C:\Windows\PolicyDefinitions\e i file .adml nella sottocartella della lingua corrispondente (ad esempio, en-US o es-ES) all'interno dello stesso percorso. Da quel momento in poi, qualsiasi server o computer che utilizzi tale archivio di criteri visualizzerà i nuovi modelli caricati.

Per Office 2013, il processo è simile, ma utilizzando il pacchetto specifico "Modelli amministrativi di Office 2013 (ADMX/ADML) e Strumento di personalizzazione di Office". Anche in questo caso, A seconda dell'installazione, è necessario selezionare x64 o x86.Si eseguono, si estraggono e si copiano i file .admx e .adml nella cartella PolicyDefinitions.

Una volta che i modelli sono integrati in Active Directory Domain Services (AD DS), troverai le impostazioni di aggiornamento nella sezione "Aggiornamenti" del ramo di Office corrispondente nella Console Gestione Criteri di gruppo. Lì troverai un descrizione dettagliata di ogni ambientazionecompresi i dettagli relativi alla funzione di ciascun canale, alla possibilità per l'utente di visualizzare il menu di aggiornamento e alle modalità di applicazione dell'utilizzo di una specifica CDN.

Canali di aggiornamento dell'ufficio: cosa sono e a cosa servono

Uno dei punti che genera più confusione è quello del aggiornare i canaliMicrosoft offre diversi canali per Office 365, ognuno con una frequenza di rilascio e uno scopo differenti. Scegliere il canale giusto è fondamentale per trovare il giusto equilibrio tra stabilità, nuove funzionalità e sicurezza.

Il canale semestrale (a volte chiamato “esteso” o “ritardato”) è destinato a organizzazioni che preferiscono cambiamenti meno frequentiFornisce aggiornamenti di sicurezza mensili e aggiornamenti delle funzionalità due volte l'anno (gennaio e luglio). Le funzionalità rilasciate tramite questo canale sono già passate attraverso altri canali più rapidi e sono considerate più mature.

Il canale semestrale (diretto) è una specie di canale di prova prima del semestre normaleLe nuove funzionalità vengono rilasciate con circa quattro mesi di anticipo (a marzo e settembre), mentre le patch di sicurezza e gli aggiornamenti non di sicurezza vengono rilasciati mensilmente. Questo è utile per convalidare le modifiche prima di implementarle nell'intera organizzazione.

Il Canale Mensile (noto anche come “Canale Corrente”) riceve nuove funzionalità non appena saranno pronteMicrosoft rilascia miglioramenti e correzioni mensilmente, rendendo questo il canale migliore per chi desidera un accesso rapido alle nuove funzionalità, accettando al contempo modifiche quotidiane.

Inoltre, sono disponibili varianti “mirate” o “di anteprima” (anteprima del canale corrente, azienda mensile, ecc.) e un canale Beta pensato per i test preliminariQuesti canali sono utili per i reparti IT che necessitano di effettuare test su un piccolo gruppo di utenti prima di implementare le modifiche a tutti i team dell'azienda.

Verifica la versione installata e il canale di Office.

Prima di cambiare canale o forzare un aggiornamento, è essenziale sapere Quale versione e build di Office hai installato?così come il canale a cui il team è iscritto. Questo permette di correlare la versione con le note di rilascio di Microsoft e verificare se si è effettivamente obsoleti.

Per visualizzarlo, apri una qualsiasi applicazione di Office 365 (ad esempio, Word) e vai a File > AccountNella sezione "Informazioni su Word" (o "Informazioni su Excel", ecc.) troverai la versione (ad esempio, 2108), il numero di build (ad esempio, 14326.20404) e il nome del canale di aggiornamento in uso.

Con queste informazioni a disposizione, puoi consultare la documentazione Microsoft per saperne di più. Quali patch e funzionalità di sicurezza sono incluse in ogni build?Se la tua build è indietro di diverse versioni rispetto al canale configurato, probabilmente c'è qualche tipo di blocco nel meccanismo di aggiornamento.

È inoltre utile controllare il canale direttamente dal Registro o utilizzando lo strumento OfficeC2RClient, soprattutto quando si desidera forzare il cambio di canale dalla riga di comando senza fare affidamento sull'interfaccia grafica o sui Criteri di gruppo (GPO).

Modifica il canale di aggiornamento utilizzando OfficeC2RClient (riga di comando)

Sui sistemi in cui Office 365 è già installato, è possibile modificare il canale di aggiornamento tramite il prompt dei comandi. Questa tecnica è molto utile quando si desidera commutare l'apparecchiatura da un canale "corrente" a un canale "ritardato" o viceversasenza reinstallare l'intero pacchetto.

Il primo passo è aprire il prompt dei comandi come amministratore. Da lì, è necessario navigare nella cartella Click-to-Run, di solito C:\Program Files\Common Files\Microsoft Shared\ClickToRunUna volta all'interno, è possibile utilizzare OfficeC2RClient.exe con parametri diversi.

Ad esempio, per passare dal Canale corrente al Canale semestrale, si utilizza un comando simile al seguente: OfficeC2RClient.exe /changesetting Channel=DeferredSuccessivamente, affinché le modifiche abbiano effetto, viene eseguito il comando "OfficeC2RClient.exe /update user", che forza Office a riconfigurare l'installazione e a scaricare gli aggiornamenti corrispondenti al nuovo canale.

Durante questo processo vedrai una finestra molto simile alla finestra di aggiornamento standard di OfficeInfine, la versione e il numero di build possono cambiare significativamente, soprattutto se si passa da un canale molto avanzato a uno con build meno avanzate. È importante notare che quando si effettua il downgrade di un canale (ad esempio, da Current a Semi-Annual), la quantità di dati scaricati è solitamente maggiore perché vengono ripristinate le funzionalità esclusive delle versioni più recenti.

In ogni caso, dopo la modifica, è una buona idea riaprire Word o Excel, andare su File > Account e verificare che Il nuovo canale è elencato in "Informazioni" e che il numero di versione corrisponda a quanto previsto.

Regola il canale dal Registro di sistema di Windows

Un altro modo avanzato per controllare come viene aggiornato Office 365 è modificare direttamente il Registro di sistema di Windows nella chiave di configurazione Click-to-Run. Questa opzione richiede attenzione, ma offre un controllo molto preciso sull'origine degli aggiornamenti.

Per fare ciò, è necessario aprire l'Editor del Registro di sistema (regedit) e navigare nel percorso HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\ConfigurationAll'interno di questa chiave, uno dei valori più importanti è "CDNBaseUrl", che indica l'URL del canale da cui Office scarica gli aggiornamenti.

A seconda del canale configurato, vedrai URL predefiniti diversi. Ad esempio, il canale semestrale utilizza un indirizzo come http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114, mentre il Canale Mensile (Effettivo) utilizza http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60Sono inoltre disponibili URL specifici per Current Channel Preview, Enterprise Semi-Annual Channel (Preview) e Beta Channel.

Se fai clic con il pulsante destro del mouse su CDNBaseUrl e scegli "Modifica", puoi Incolla l'URL corrispondente al nuovo canale che desideri utilizzareAd esempio, per passare da una cadenza semestrale a una mensile, è sufficiente sostituire l'URL con quello del canale corrente. Dopo aver salvato la modifica, è sufficiente forzare un aggiornamento da Word (File > Account > Opzioni di aggiornamento > Aggiorna ora) affinché Office adatti l'installazione al canale appena configurato.

È fondamentale non mescolare questa configurazione con GPO in conflitto: se si dispone di un criterio di gruppo che fissa il canale, il valore del Registro potrebbe essere sovrascritto nel prossimo aggiornamento dei criteri. Per questo motivo, è consigliabile verificare prima se il canale viene gestito tramite GPO prima di modificare manualmente CDNBaseUrl.

Configurare canali e aggiornamenti tramite Criteri di gruppo e modelli amministrativi.

Quando si gestisce un ampio parco computer, è ideale controllare Office tramite Criteri di gruppo. Dopo aver copiato i modelli ADMX e ADML di Office in PolicyDefinitions, il passaggio successivo è Configura il canale di aggiornamento e il comportamento dall'Editor Criteri di gruppo..

Sul computer o server in cui gestisci i criteri, esegui gpedit.msc (oppure apri la Console Gestione Criteri di gruppo se lavori in un dominio) e vai a Configurazione computer > Modelli amministrativi > Microsoft Office 2016 (Computer) > AggiornamentiLì troverai impostazioni come "Aggiorna canale", "Abilita aggiornamenti" e altre impostazioni correlate.

All'interno di “Aggiorna canale”, seleziona l’opzione “Abilitato” e scegli il canale desiderato dal menu a discesa, ad esempio Canale attuale, canale semestrale o canale aziendale mensileUna volta salvata la modifica, è possibile forzare l'aggiornamento dei criteri sui computer client utilizzando il comando "gpupdate", sebbene per impostazione predefinita gli oggetti Criteri di gruppo (GPO) vengano aggiornati automaticamente ogni 90 minuti.

È importante che l'attività sia attiva nell'Utilità di pianificazione di Windows. "Aggiornamenti automatici di Office 2.0"Questa attività, che si trova nella Libreria Utilità di pianificazione > Microsoft > Office, è responsabile del controllo e dell'installazione degli aggiornamenti in base ai criteri definiti. Se manca o è disabilitata, gli aggiornamenti automatici non verranno eseguiti, anche se l'oggetto Criteri di gruppo (GPO) è configurato correttamente.

Una volta che la politica è in vigore e l'attività pianificata è in esecuzione, i team dovrebbero Cambia canale e riceverai aggiornamenti pertinenti a quel canale. senza la necessità di intervento da parte degli utenti finali, il che migliora la coerenza negli ambienti aziendali.

Utilizzo dello strumento di installazione di Office con impostazioni personalizzate

Se stai distribuendo Office da zero su più computer, l'opzione più pulita è utilizzare Strumento di installazione di Office con file di configurazione XML Personalizzato. In questo file è possibile specificare quali applicazioni installare, l'architettura e il canale di aggiornamento iniziale, tra gli altri parametri.

Nella sezione degli aggiornamenti XML viene utilizzata una struttura simile alla seguente: Sostituendo "MonthlyEnterprise" con "Current", "Deferred" o altri valori validi, si definisce il canale tramite il quale Office verrà installato su ciascun computer.

Quando si avvia l'installazione con tale configurazione, I dispositivi saranno allineati direttamente con il canale sceltosenza doverlo modificare in seguito tramite Registro di sistema o Criteri di gruppo. Tuttavia, tieni presente che se in seguito configuri un criterio di gruppo che specifica un canale diverso, il Criterio di gruppo avrà la precedenza su quanto definito nel file XML.

Questo approccio è particolarmente utile negli ambienti desktop remoto o VDI, dove si desidera tutte le macchine si avviano con la stessa versione e canale fin dall'inizio, riducendo così le variazioni impreviste tra gli utenti.

Errori delle patch di Office e come risolverli

Quando si tenta di installare o disinstallare gli aggiornamenti di Office e si riscontrano codici di errore come 17031, 17302, 17025, 17028 o 17044, di solito si ha a che fare con un Problema con la baseline di installazione o con file MSI danneggiati o mancantiQuesti errori indicano che il programma di installazione non riesce a trovare ciò che si aspetta o rileva delle incongruenze tra le versioni.

Tra le cause più comuni vi è la cancellazione dei file MSI per risparmiare spazio, strumenti di pulizia di terze parti che hanno eliminato componenti criticiProgrammi antivirus che hanno eliminato per errore file o chiavi di registro residue di versioni precedenti di Office non più installate.

Se tutte le patch iniziano a fallire su una macchina, la linea d'azione più saggia è prima verificare se effettivamente La versione di Office associata a tali aggiornamenti è tuttora in uso.Navigando nel Registro di sistema (HKEY_LOCAL_MACHINE\SOFTWARE e utilizzando la funzione di ricerca F3), è possibile individuare le chiavi che indicano installazioni precedenti. Se si trovano chiavi obsolete relative a una versione non più in uso, eliminarle con attenzione, eseguire una nuova scansione del computer con lo strumento di gestione delle patch e verificare se il problema persiste.

Quando si utilizza la versione di Office interessata, è probabile che i file siano danneggiati o mancanti. In tal caso, provare installare manualmente uno degli aggiornamenti problematiciSe anche l'installazione manuale non va a buon fine, controlla i log di Microsoft in %temp%, esegui una riparazione di Office e, se il problema persiste, disinstalla e reinstalla l'intera suite. Per un'analisi più approfondita, potrebbe essere necessario contattare l'assistenza del fornitore fornendo i log dell'agente del computer.

Se il problema è limitato a una singola patch specifica, l'approccio è simile: controlla il Registro per eventuali residui di vecchie versioni e, se la versione in questione è ancora in uso, compila i registri dell'agente e i registri di installazione indirizzarli all'assistenza tecnica competente, che sarà in grado di identificare la causa esatta dell'errore.

Aggiornamenti forzati da Intune, dal portale M365 e da SCCM

Negli ambienti gestiti con Intune o il portale di amministrazione di Microsoft 365, una delle sfide comuni è Verifica se gli utenti hanno disabilitato gli aggiornamenti o perché certi sistemi rimangono obsoleti nonostante le policy. Non esiste un pulsante magico che visualizzi "questo utente ha cliccato su Disabilita aggiornamenti", ma è possibile dedurlo dallo stato delle build e dai report di conformità.

Quando le macchine appaiono nel portale di manutenzione config.office.com con lo stato "Non avviato" per un lungo periodo, nonostante siano elencate come obsolete, è possibile che si verifichi una combinazione di politiche contrastanti, canali configurati in modo errato o attività pianificate che non vengono eseguite correttamenteIl primo passo consiste solitamente nell'esaminare il canale effettivo, i GPO collegati e l'attività "Aggiornamenti automatici di Office 2.0".

Se hai SCCM disponibile, puoi scegliere Distribuisci gli aggiornamenti di Office in modo miratoQuesto obbliga i team a eseguire l'installazione anche se gli utenti non avviano manualmente il processo. SCCM consente di creare pacchetti, sequenze di attività e regole di distribuzione che forzano l'applicazione delle patch durante specifiche finestre di manutenzione.

Nelle organizzazioni in cui la direzione richiede che le macchine vengano aggiornate "più velocemente di quanto avverrebbe automaticamente", una strategia ragionevole è quella di combinare: canale appropriato (ad esempio, Canale aziendale mensile), GPO che impone la configurazioneUtilizzo di Intune o SCCM per monitorare le versioni e, se necessario, per l'installazione forzata di patch critiche.

Vale anche la pena ricordare che se l'azienda utilizza le versioni web di Office 365, queste vengono aggiornate senza problemi nel cloud. Il problema principale riguarda le applicazioni desktop, dove Gestione dei canali, politiche e attività programmate Determina la velocità con cui vengono applicate le correzioni e le nuove funzionalità.

Disporre di una strategia chiara per gli aggiornamenti di Office è fondamentale per mantenere un equilibrio tra stabilità, funzionalità e sicurezza. Definire correttamente il canale di distribuzione, rivedere regolarmente gli oggetti Criteri di gruppo (GPO) e Intune, monitorare gli errori delle patch e disporre di un piano di backup che includa i dati di Office 365 consente sia agli utenti privati ​​che alle aziende di... Forza gli aggiornamenti sicuri di Office quando necessario, senza compromettere l'integrità dei tuoi sistemi o dei dati critici..