{"id":916949,"date":"2026-10-29T17:23:33","date_gmt":"2026-10-29T17:23:33","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ottimizzazione-larghezza-di-banda-caching-patch\/"},"modified":"2026-10-29T17:23:34","modified_gmt":"2026-10-29T17:23:34","slug":"ottimizzazione-larghezza-di-banda-caching-patch","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/ottimizzazione-larghezza-di-banda-caching-patch\/","title":{"rendered":"Come usare il caching delle patch per ottimizzare la larghezza di banda nelle sedi remote e nelle filiali"},"content":{"rendered":"<p>A causa della larghezza di banda limitata, la distribuzione delle patch nelle sedi remote e nelle filiali \u00e8 spesso complicata. Il processo risulta lento, invasivo e molto esigente in termini di risorse di rete. Per risolvere il problema, gli MSP e gli amministratori IT devono puntare sull\u2019<strong>ottimizzazione della larghezza di banda<\/strong> usando il caching delle patch, cos\u00ec da condividerle localmente e migliorare l\u2019esperienza dell\u2019utente.<\/p>\n<p>Continua a leggere per scoprire come implementare il caching delle patch per ottimizzare l\u2019efficienza della rete, soddisfare i requisiti di conformit\u00e0 e sfruttare al massimo l\u2019infrastruttura esistente senza aggiornamenti costosi.<\/p>\n<p><em>Per una rapida panoramica visiva, guarda la nostra video guida su <a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-use-patch-caching-to-optimize-bandwidth-in-remote-and-branch-sites\/\">Come usare il caching delle patch per ottimizzare la larghezza di banda nelle sedi remote e nelle filiali<\/a><\/em><\/p>\n<h2>Guida all\u2019uso del caching delle patch per l\u2019ottimizzazione della larghezza di banda nelle sedi remote e nelle filiali<\/h2>\n<p>Il caching delle patch aiuta a superare i limiti di larghezza di banda tipici degli ambienti remoti e delle filiali, riducendo il traffico ridondante sui collegamenti WAN pi\u00f9 limitati. In questo modo la distribuzione delle patch diventa pi\u00f9 rapida e affidabile. Di seguito trovi alcuni metodi basati su diverse strategie di caching, che le organizzazioni possono adattare alle proprie esigenze specifiche.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Sistema di <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-il-patch-management\/\">patch management<\/a> (ad esempio <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-patch\/\">NinjaOne Patch Management<\/a>, Microsoft Endpoint Configuration Manager, WSUS, Intune)<\/li>\n<li>Conoscenza delle tecnologie di caching supportate: Windows Delivery Optimization (DO), BranchCache, distribuzione peer-to-peer<\/li>\n<li>Diritti amministrativi per configurare le policy tramite Criteri di gruppo (GPO), Intune o impostazioni del registro di sistema<\/li>\n<li>Reporting e registrazione centralizzati per verificare l\u2019efficienza del caching<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Strategie di distribuzione consigliate:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Fai clic per scegliere un metodo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per utenti singoli \/ piccoli team<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per le aziende enterprise<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Metodo 1: abilitare e configurare Windows Delivery Optimization<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Metodo 2: sfruttare BranchCache o WSUS nelle sedi con risorse limitate<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Metodo 3: definire gruppi di cache per gli uffici remoti<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Metodo 4: monitorare l\u2019efficacia del caching e generare report<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Metodo 5: allineare il caching ai requisiti di conformit\u00e0<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Metodo 1: abilitare e configurare Windows Delivery Optimization<\/h3>\n<p>Windows Delivery Optimization (DO) \u00e8 una tecnologia di caching peer-to-peer integrata in Microsoft. Qui basta che un solo dispositivo scarichi un aggiornamento perch\u00e9 gli altri possano recuperarlo dalla cache di quel dispositivo: questo rende DO un metodo pratico e leggero per ridurre il <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-dei-servizi-it\/cos-e-il-consumo-di-banda\/\">consumo di larghezza di banda<\/a> ridondante.<\/p>\n<h4>Come funziona DO<\/h4>\n<p>Quando \u00e8 attivo, DO archivia localmente sul dispositivo gli aggiornamenti scaricati. Gli altri dispositivi nella stessa LAN o nello stesso gruppo definito possono recuperare i dati dalla cache invece di scaricarli direttamente dai server Microsoft. Gli amministratori possono controllare il comportamento della cache, tra cui:<\/p>\n<ul>\n<li>Quanto spazio su disco viene utilizzato<\/li>\n<li>Per quanto tempo i contenuti vengono conservati<\/li>\n<li>Quali peer possono condividere gli aggiornamenti<\/li>\n<\/ul>\n<p><strong>Passaggi di configurazione:<\/strong><\/p>\n<ol>\n<li>Abilita Delivery Optimization tramite Criteri di gruppo o Intune.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Nell\u2019Editor Criteri di gruppo, vai a:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\"><strong>Configurazione del computer &gt; Modelli amministrativi &gt; Componenti di Windows &gt; Delivery Optimization<\/strong><\/p>\n<p style=\"padding-left: 40px;\">Abilita la condivisione peer-to-peer e imposta la modalit\u00e0 desiderata (ad esempio solo LAN, basata su ID gruppo).<\/p>\n<ul style=\"list-style-type: disc;\">\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Configura DO usando i profili di configurazione dei dispositivi di Intune negli ambienti gestiti dal cloud.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante<\/strong>: non configurare Delivery Optimization sia tramite Criteri di gruppo sia tramite Intune sullo stesso dispositivo. Scegli una sola autorit\u00e0 di configurazione in base al tuo modello di gestione, per evitare conflitti tra le policy.<\/p>\n<ol start=\"2\">\n<li>Regola la durata della cache e lo spazio su disco.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Definisci per quanto tempo i contenuti memorizzati nella cache devono rimanere sui dispositivi.<\/li>\n<li>Imposta un limite massimo di spazio su disco per non compromettere l\u2019esperienza dell\u2019utente sugli endpoint pi\u00f9 piccoli.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Usa gli ID gruppo per gli uffici remoti.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Assegna un ID gruppo di Delivery Optimization univoco ai dispositivi di una sede specifica, cos\u00ec che i dispositivi della stessa filiale o della stessa subnet diano priorit\u00e0 alla condivisione degli aggiornamenti tra loro.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>Verifica e monitoraggio:<\/h4>\n<p>Esegui questo comando PowerShell:<\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-DeliveryOptimizationPerfSnapThisMonth<\/strong><\/p>\n<p>Questo comando mostra quanti contenuti un singolo dispositivo ha scaricato e caricato tramite Delivery Optimization nel mese di calendario in corso.<\/p>\n<p>\ud83d\udca1 <strong>Nota<\/strong>: queste metriche riguardano il singolo dispositivo e non sono aggregate sull\u2019intera rete o organizzazione.<\/p>\n<h3>Metodo 2: sfruttare BranchCache o WSUS nelle sedi con risorse limitate<\/h3>\n<p>Il peer-to-peer da solo pu\u00f2 non bastare per aggiornare un numero elevato di dispositivi in filiali pi\u00f9 grandi, reti comunali o scuole. BranchCache e WSUS offrono modalit\u00e0 pi\u00f9 strutturate per ridurre il carico sulla WAN e migliorare la distribuzione delle patch in questi ambienti.<\/p>\n<h4>BranchCache<\/h4>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/networking\/branchcache\/branchcache\" target=\"_blank\" rel=\"noopener\">BranchCache<\/a> \u00e8 una caratteristica di Windows che memorizza nella cache i contenuti scaricati dai server centrali e li ridistribuisce localmente ai peer. Pu\u00f2 funzionare in due modalit\u00e0:<\/p>\n<ul>\n<li>Modalit\u00e0 Cache distribuita: ogni dispositivo client conserva una parte dei dati memorizzati nella cache e la condivide con gli altri dispositivi della LAN.<\/li>\n<li>Modalit\u00e0 Cache ospitata: un server designato archivia i contenuti memorizzati nella cache della filiale. Tutti gli endpoint recuperano gli aggiornamenti da questo server invece di scaricarli di nuovo dalla WAN.<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante<\/strong>: BranchCache non \u00e8 progettato per il cloud e funziona solo in ambienti LAN on-premise. Non pu\u00f2 memorizzare nella cache n\u00e9 distribuire aggiornamenti provenienti direttamente da servizi cloud come Windows Update o Microsoft Intune.<\/p>\n<p>Gli amministratori che monitorano BranchCache dovrebbero tenere traccia delle percentuali di cache hit per misurare quanti aggiornamenti vengono serviti localmente rispetto a quelli recuperati da Internet e confermarne l\u2019efficacia. Usa BranchCache quando vuoi risparmiare larghezza di banda senza un\u2019infrastruttura pesante.<\/p>\n<h4>WSUS (Windows Server Update Services)<\/h4>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-server-update-services\/get-started\/windows-server-update-services-wsus\" target=\"_blank\" rel=\"noopener\">WSUS<\/a> \u00e8 un sistema di <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-patch\/domande-frequenti\/\">patch management<\/a> centralizzato che scarica gli aggiornamenti da Microsoft una sola volta, li archivia localmente e poi li distribuisce a tutti gli endpoint dell\u2019organizzazione. Consente l\u2019approvazione delle patch, la pianificazione e un reporting dettagliato sulla conformit\u00e0: una soluzione ideale per le aziende enterprise con requisiti di governance o normativi rigorosi.<\/p>\n<p>Rispetto a BranchCache, WSUS non espone direttamente le percentuali di cache hit. Gli amministratori possono per\u00f2 misurarne l\u2019efficacia tramite il reporting, l\u2019utilizzo della WAN e gli strumenti di monitoraggio, per assicurarsi che riduca i download ridondanti. Usa WSUS quando ti servono controllo centralizzato, monitoraggio della conformit\u00e0 e flussi di lavoro per l\u2019approvazione delle patch.<\/p>\n<p>\ud83d\udca1 <strong>Suggerimento<\/strong>: NinjaOne pu\u00f2 integrare BranchCache e WSUS automatizzando la distribuzione delle patch, raccogliendo i dati sulle prestazioni della cache e generando report pronti per gli audit di conformit\u00e0. Mantenere coerenza e visibilit\u00e0 su tutte le sedi diventa cos\u00ec pi\u00f9 semplice. Per maggiori dettagli, consulta la sezione <a href=\"#ninjaone\">integrazione con NinjaOne<\/a> pi\u00f9 avanti.<\/p>\n<h3>Metodo 3: definire gruppi di cache in DO per gli uffici remoti<\/h3>\n<p>Un altro modo per migliorare l\u2019efficienza del patching peer-to-peer negli ambienti distribuiti consiste nel definire gruppi di cache in Windows Delivery Optimization. Con questo metodo raggrupperai i dispositivi nella stessa subnet o con lo stesso ID gruppo DO assegnato. Dopo che un singolo dispositivo ha scaricato una patch, tutti gli altri dispositivi del gruppo possono recuperarla localmente, senza passare di nuovo dalla WAN.<\/p>\n<p>Per configurare i gruppi di cache in DO:<\/p>\n<ol>\n<li>Assegna gli ID gruppo ai dispositivi usando uno dei seguenti strumenti:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Criteri di gruppo: segui questo percorso e inserisci un GUID in <strong>Configurazione del computer &gt; Modelli amministrativi &gt; Componenti di Windows &gt; Delivery Optimization &gt; ID gruppo<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">\u26a0\ufe0f <strong>Importante<\/strong>: per abilitare il peering all\u2019interno di un gruppo privato, devi prima impostare <strong>Modalit\u00e0 di download<\/strong> nello stesso percorso su <strong>2<\/strong>.<\/p>\n<ul style=\"list-style-type: disc;\">\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Intune: crea un profilo di configurazione personalizzato con l\u2019impostazione ID gruppo.<\/li>\n<li>Registro di sistema di Windows: crea il valore stringa <strong>DOGroupID<\/strong> e aggiungi un GUID in <strong>HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DeliveryOptimization<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">\u26a0\ufe0f <strong>Importante<\/strong>: per abilitare il peering all\u2019interno di un gruppo privato, devi prima impostare il DWORD <strong>DODownloadMode<\/strong> nello stesso percorso su <strong>2<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Definisci l\u2019ambito dei gruppi assegnando lo stesso ID gruppo ai dispositivi della stessa filiale, subnet o tunnel VPN.<\/li>\n<li>Tramite Criteri di gruppo, Intune o il registro di sistema, regola le impostazioni della cache, ad esempio:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Durata della cache: configura <strong>Max Cache Age<\/strong> per stabilire per quanto tempo conservare i contenuti (valore predefinito: 30 giorni).<\/li>\n<li>Limiti di spazio su disco: per evitare che la cache si gonfi, configura <strong>Max Cache Size<\/strong> (ad esempio il 10\u201320% dell\u2019unit\u00e0 di sistema).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Verifica la condivisione peer-to-peer eseguendo questo comando sui dispositivi client:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-DeliveryOptimizationStatus<\/strong><\/p>\n<p>Controlla i log per confermare che si verifichino cache hit invece di download WAN ripetuti<\/p>\n<ol start=\"5\">\n<li>Raccogli dati sulla larghezza di banda risparmiata e sull\u2019utilizzo del peer-to-peer, poi integra i risultati in dashboard centralizzate (ad esempio il reporting di NinjaOne) per dimostrarne l\u2019efficienza.<\/li>\n<\/ol>\n<h3>Metodo 4: monitorare l\u2019efficacia del caching e generare report<\/h3>\n<p>\u00c8 altrettanto importante monitorare attivamente l\u2019efficacia del caching e generare report per dimostrarne il valore e garantire la conformit\u00e0. Usando log e report integrati, come i log di Delivery Optimization (Get-DeliveryOptimizationStatus) e i report di WSUS o BranchCache sulla distribuzione degli aggiornamenti, puoi raccogliere metriche su:<\/p>\n<ul>\n<li>Larghezza di banda risparmiata: quanto traffico WAN \u00e8 stato evitato grazie al caching locale<\/li>\n<li>Percentuali di cache hit peer-to-peer: la percentuale di aggiornamenti recuperati localmente rispetto a quelli scaricati da Internet, stimabile esaminando i log di Delivery Optimization o eseguendo <strong>Get-DeliveryOptimizationStatus<\/strong> e applicando <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/deployment\/update\/wufb-reports-do#:~:text=%25%20P2P%20Efficiency%20%3D%20100%20*%20(BytesFromPeers%20%2B%20BytesFromGroupPeers)%20\/%20(BytesFromPeers%20%2B%20BytesFromGroupPeers%2BBytesFromCDN%2BBytesFromCache)\" target=\"_blank\" rel=\"noopener\">questa formula<\/a> ai valori ottenuti<\/li>\n<li>Velocit\u00e0 di distribuzione delle patch: verifica che il caching aiuti a distribuire le patch in modo pi\u00f9 efficiente su tutti gli endpoint (di solito facendo risparmiare minuti o ore durante le finestre di distribuzione).<\/li>\n<li>Utilizzo della cache: assicurati che le impostazioni di dimensione e durata della cache siano usate in modo efficiente, senza consumare spazio di archiviazione eccessivo<\/li>\n<\/ul>\n<p>Puoi raccogliere queste metriche a livello centrale e includerle nei report periodici o nei riepiloghi delle business review trimestrali (QBR) per dimostrare il ROI agli stakeholder.<\/p>\n<h3>Metodo 5: allineare il caching ai requisiti di conformit\u00e0<\/h3>\n<p>Il caching aiuta a risparmiare larghezza di banda e ad accelerare il patching, ma deve sempre essere allineato ai framework di conformit\u00e0 e sicurezza, ad esempio:<\/p>\n<ul>\n<li>Standard normativi (NIST 800-40, benchmark CIS e obblighi governativi in materia di patching) che richiedono aggiornamenti di sicurezza tempestivi<\/li>\n<li>Accordi sul livello di servizio (SLA) che configurazioni errate del caching potrebbero violare<\/li>\n<li>Audit che richiedono la prova di quando le patch sono state distribuite e del fatto che nessun endpoint sia rimasto vulnerabile.<\/li>\n<\/ul>\n<p>Ecco alcune best practice per allineare il caching alla conformit\u00e0<\/p>\n<ul>\n<li>Evita ritardi nella distribuzione delle patch:\n<ul>\n<li>Configura la durata della cache e le impostazioni di aggiornamento in modo che gli update non restino troppo a lungo in attesa prima di essere applicati.<\/li>\n<li>Verifica che le patch critiche non subiscano ritardi inutili dovuti al caching.<\/li>\n<\/ul>\n<\/li>\n<li>Documenta le policy della cache:\n<ul>\n<li>Annota come sono configurati DO, BranchCache o WSUS.<\/li>\n<li>Includi gli ID dei gruppi di cache, i limiti di durata della cache e le policy di utilizzo del disco nelle procedure operative standard di patch management.<\/li>\n<\/ul>\n<\/li>\n<li>Integra il reporting sulla conformit\u00e0:\n<ul>\n<li>Assicurati che le metriche di caching siano incluse nelle dashboard di conformit\u00e0.<\/li>\n<li>Tieni traccia delle tempistiche di patching per confermare che gli aggiornamenti rispettino le scadenze previste da SLA e normative.<\/li>\n<\/ul>\n<\/li>\n<li>Esegui audit e revisioni regolari:\n<ul>\n<li>Rivedi periodicamente le impostazioni della cache e i report di monitoraggio.<\/li>\n<li>Conferma che il caching sia allineato ai requisiti normativi in evoluzione e alle policy interne.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>Tabella riepilogativa dei metodi<\/h2>\n<p>Ecco un breve riepilogo di tutte le pratiche citate e di come aiutano a ottimizzare la larghezza di banda nelle sedi remote e nelle filiali.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pratica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valore offerto<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Abilitare Delivery Optimization<\/td>\n<td>Riduce il consumo di larghezza di banda WAN grazie alla condivisione peer-to-peer<\/td>\n<\/tr>\n<tr>\n<td>Usare BranchCache o WSUS<\/td>\n<td>Supporta sedi pi\u00f9 grandi con caching centralizzato o ospitato<\/td>\n<\/tr>\n<tr>\n<td>Raggruppare i dispositivi per sede<\/td>\n<td>Migliora l\u2019efficienza del patching peer-to-peer in locale<\/td>\n<\/tr>\n<tr>\n<td>Monitorare le metriche di caching<\/td>\n<td>Dimostra il ROI e garantisce velocit\u00e0 di patching e conformit\u00e0<\/td>\n<\/tr>\n<tr>\n<td>Documentare le policy di caching<\/td>\n<td>Fornisce prove pronte per gli audit e allineamento normativo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Perch\u00e9 il caching delle patch \u00e8 importante nelle sedi remote e nelle filiali<\/h2>\n<p>Gli ambienti remoti e le filiali, come scuole, edifici comunali e uffici satellite, hanno spesso una larghezza di banda limitata. Quando ogni dispositivo scarica gli aggiornamenti necessari direttamente da Internet, la rete pu\u00f2 congestionarsi, rallentando la distribuzione delle patch e creando potenziali lacune di conformit\u00e0.<\/p>\n<p>Il caching delle patch, tramite distribuzione peer-to-peer o server di cache locali, dovrebbe aiutare a:<\/p>\n<ul>\n<li>Risparmiare larghezza di banda, evitando che i collegamenti WAN si saturino con download duplicati.<\/li>\n<li>Accelerare i cicli di patching su tutti gli endpoint.<\/li>\n<li>Ridurre al minimo rallentamenti e interruzioni di rete durante il patching, per un\u2019esperienza dell\u2019utente migliore.<\/li>\n<li>Rafforzare il livello di sicurezza riducendo i rischi legati ad aggiornamenti ritardati o mancati.<\/li>\n<li>Supportare il patching tempestivo richiesto dai framework del settore pubblico e di settore ai fini della conformit\u00e0.<\/li>\n<\/ul>\n<h2>Esempi di punti di contatto per l\u2019automazione<\/h2>\n<p>L\u2019automazione aiuta a garantire che le policy di caching delle patch siano applicate in modo coerente e misurate correttamente in tutte le sedi. Di seguito trovi alcuni esempi di automazione per MSP e amministratori IT, utili a ridurre il lavoro manuale e a ottenere visibilit\u00e0 sulle prestazioni del caching:<\/p>\n<ul>\n<li>Automatizza l\u2019implementazione delle policy con NinjaOne o Intune: usa uno script o un profilo standard per applicare le impostazioni di DO e della cache a tutti i dispositivi o a sedi specifiche. Ecco uno script di esempio:<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DeliveryOptimization\\Config\" -Name \"DODownloadMode\" -Value<\/code> 2 -Type DWord<\/strong><br \/>\n<code><strong>New-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DeliveryOptimization\\Config\" -Name \"DOGroupID\" -Value \"12345678-90ab-cdef-1234-567890abcdef\" -PropertyType String -Force<\/strong><\/code><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DeliveryOptimization\\Config\" -Name \"DOMaxCacheSize\" -Value<\/code> 20 -Type DWord<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Nota<\/strong>: esegui lo script con privilegi di amministratore. Sostituisci l\u2019ID gruppo con un GUID valido e univoco per ciascuna filiale o sede.<\/p>\n<p>In questo modo abiliti la condivisione peer-to-peer all\u2019interno dei gruppi di cache definiti, assegni un ID gruppo ai dispositivi della stessa filiale o ufficio affinch\u00e9 condividano gli aggiornamenti localmente e stabilisci un limite di dimensione della cache (in questo esempio il 20% dell\u2019unit\u00e0 di sistema) per controllare quanto spazio su disco DO utilizza per archiviare gli aggiornamenti.<\/p>\n<ul>\n<li>Pianifica la raccolta settimanale delle metriche con una semplice attivit\u00e0 PowerShell: raccogli le statistiche di DO una volta a settimana (ad esempio larghezza di banda risparmiata, attivit\u00e0 peer) e invia i risultati a una condivisione centrale o al tuo RMM.<\/li>\n<li>Genera automaticamente dashboard sul ROI per la conformit\u00e0: inserisci le metriche settimanali in una dashboard (ad esempio report di NinjaOne, Excel, Power BI), poi usa email pianificate o istantanee pronte per le business review trimestrali per mostrare agli stakeholder un valore immediato.<\/li>\n<\/ul>\n<h2 id=\"ninjaone\">Integrazione con NinjaOne<\/h2>\n<p>NinjaOne include una caratteristica integrata di caching delle patch che riduce il consumo di larghezza di banda designando uno o pi\u00f9 dispositivi Windows come server di cache locali. Quando una patch viene scaricata per la prima volta da Microsoft, viene archiviata in una cartella di cache sul server designato. Gli altri dispositivi della stessa rete recuperano poi la patch da quella cache locale, invece di scaricarla nuovamente da Internet.<\/p>\n<p>Questa configurazione accelera la distribuzione delle patch, risparmia larghezza di banda e semplifica il patch management in tutte le sedi remote e le filiali. A differenza di WSUS, il caching delle patch di NinjaOne si concentra esclusivamente sull\u2019archiviazione dei binari delle patch e non richiede un Windows Server dedicato. Qualsiasi dispositivo Windows gestito pu\u00f2 fungere da server di cache e gli endpoint si collegano al primo server di cache raggiungibile nell\u2019elenco di priorit\u00e0 configurato (sede \u2192 organizzazione \u2192 a livello di sistema, nell\u2019ordine in cui sono stati aggiunti).<\/p>\n<p>Per indicazioni sulla configurazione e maggiori dettagli, consulta questa <a href=\"https:\/\/www.ninjaone.com\/docs\/user-management\/patch-caching\/\">documentazione sul caching delle patch<\/a>.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>Il <b>Caching delle patch<\/b> di NinjaOne \u00e8 pensato per ottimizzare la larghezza di banda, soprattutto nelle sedi remote e nelle filiali, memorizzando le patch localmente. In questo modo si riduce la necessit\u00e0 di scaricare pi\u00f9 volte le stesse patch in sedi diverse.<\/p>\n<p><b>Principali vantaggi del caching delle patch in NinjaOne:<\/b><\/p>\n<ul>\n<li><b>Ottimizzazione della larghezza di banda<\/b>: le patch vengono scaricate una sola volta e archiviate localmente, riducendo al minimo i download ridondanti.<\/li>\n<li><b>Distribuzione pi\u00f9 rapida<\/b>: il caching locale accelera la distribuzione delle patch nelle sedi remote.<\/li>\n<li><b>Maggiore conformit\u00e0<\/b>: garantisce che tutte le sedi restino conformi alle policy di patch management.<\/li>\n<\/ul>\n<p><b>Come funziona:<\/b><\/p>\n<ol>\n<li><b>Server di cache centrale<\/b>: un server designato archivia le patch dopo il download iniziale.<\/li>\n<li><b>Caching distribuito<\/b>: le sedi remote prelevano le patch dalla cache centrale invece che da Internet, riducendo il consumo di larghezza di banda.<\/li>\n<li><b>Opzioni peer-to-peer<\/b>: alcune configurazioni consentono la condivisione peer-to-peer tra dispositivi, riducendo ulteriormente il consumo di larghezza di banda esterna.<\/li>\n<\/ol>\n<p><b>Configurazione e best practice:<\/b><\/p>\n<ul>\n<li><b>Designa i server di cache<\/b>: predisponi server robusti, in grado di gestire i carichi di caching.<\/li>\n<li><b>Configurazione delle policy<\/b>: abilita e configura il caching delle patch all\u2019interno delle policy di NinjaOne.<\/li>\n<li><b>Monitora l\u2019utilizzo<\/b>: usa le dashboard di NinjaOne per tenere traccia del risparmio di larghezza di banda e della conformit\u00e0 delle patch.<\/li>\n<\/ul>\n<p>Il caching delle patch di NinjaOne \u00e8 uno strumento potente per le organizzazioni che vogliono semplificare il patch management risparmiando al tempo stesso preziose risorse di larghezza di banda.<\/p>\n<\/div>\n<h2>Sfruttare al meglio il caching delle patch<\/h2>\n<p>Il caching delle patch \u00e8 uno strumento eccellente per MSP e amministratori IT che devono distribuire aggiornamenti tempestivi senza sovraccaricare la rete in ambienti con larghezza di banda limitata. Grazie alle diverse soluzioni disponibili, possono accelerare i cicli di patching e offrire un\u2019esperienza dell\u2019utente fluida.<\/p>\n<p><strong>Argomenti correlati<\/strong>:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/patching-piu-intelligente-con-il-patch-management-autonomo\/\">Patching pi\u00f9 intelligente, non solo pi\u00f9 veloce: come il patch management autonomo riduce i rischi<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/caching-delle-patch-patching-piu-intelligente-e-piu-rapido\/\">Caching delle patch: patching pi\u00f9 intelligente e pi\u00f9 veloce<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/impostare-modalita-download-con-ottimizzazione-recapito\/\">Come specificare la modalit\u00e0 di download di Delivery Optimization in Windows 10\/11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/integrare-caching-delle-patch-rete-cliente\/\">Come integrare il caching delle patch nella progettazione della rete dei clienti<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-integrate-patch-caching-into-client-network-design\/\">Come integrare il caching delle patch nella progettazione della rete dei clienti (video)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>A causa della larghezza di banda limitata, la distribuzione delle patch nelle sedi remote e nelle filiali \u00e8 spesso complicata. Il processo risulta lento, invasivo e molto esigente in termini di risorse di rete. Per risolvere il problema, gli MSP e gli amministratori IT devono puntare sull\u2019ottimizzazione della larghezza di banda usando il caching delle [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594500,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4320],"tags":[],"class_list":["post-916949","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-patching-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916949","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=916949"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916949\/revisions"}],"predecessor-version":[{"id":916950,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916949\/revisions\/916950"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/594500"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=916949"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=916949"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=916949"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}