Como MSPs podem configurar a Delivery Optimization no Intune para um cache eficiente do Windows Update

A Delivery Optimization do Windows permite que endpoints compartilhem conteúdo de atualização pela rede, o que reduz downloads redundantes e economiza banda. Dá para gerenciá-la localmente ou por Política de Grupo, mas também é possível configurar a Delivery Optimization do Windows no Intune, o que dá a você e à sua equipe de MSP controle centralizado sobre cache, limites de banda e comportamento das atualizações nos ambientes dos clientes.

Use o Intune como plataforma central de gerenciamento para garantir que as atualizações cheguem sem atrito, mesmo em ambientes com banda limitada ou vários sites. Isso também simplifica a forma como MSPs gerenciam políticas entre clientes, reduz a sobrecarga da rede, evita atrasos nos patches e mantém os SLAs em dia.

Como MSPs podem configurar a Delivery Optimization no Intune

📌 Pré-requisitos:

• Acesso ao centro de administração do Microsoft Intune com as permissões administrativas corretas.
• Endpoints com Windows 10 ou Windows 11 registrados e ativos no Intune.
• Familiaridade com os conceitos de Delivery Optimization, como modos, tamanho do cache e idade do cache.
• SLAs de gerenciamento de patches e acordos de nível operacional (OLAs) definidos para acompanhar o desempenho e alinhar os fluxos de gerenciamento de patches no Intune.

Passo 1: crie um perfil de Delivery Optimization no Intune

Primeiro, crie um perfil dedicado de Delivery Optimization (DO) no Intune. Isso garante consistência em todos os endpoints gerenciados e permite aplicar as mesmas configurações a vários tenants.

📌 Casos de uso:

• Este passo permite que MSPs padronizem as políticas de cache de atualizações do Windows em ambientes distribuídos de clientes.
• Simplifica o gerenciamento ao centralizar a configuração no Intune, em vez de usar configurações locais ou GPO.

📌 Pré-requisitos:

• Permissão de acesso ao centro de administração do Microsoft Intune para criar perfis de configuração.
• Grupos de dispositivos predefinidos e alinhados à estrutura de clientes ou sites.

Veja como criar um perfil de Delivery Optimization:

1. Vá até o centro de administração do Intune > Dispositivos > Perfis de Configuração.
2. Selecione Criar perfil > Plataforma: Windows 10/11 > Tipo de perfil: Modelos > Delivery Optimization.
3. Nomeie a política e atribua-a aos grupos de dispositivos adequados.

Passo 2: configure o modo de download da Delivery Optimization

O próximo passo é escolher o modo de download correto. Ele determina como os dispositivos compartilham atualizações com outros na rede. Essa configuração afeta a eficiência de banda, o comportamento de cache do Windows e a rapidez com que as atualizações se espalham pelos ambientes.

📌 Casos de uso:

• Reduz downloads redundantes ao habilitar o compartilhamento peer-to-peer de atualizações.
• Otimiza o uso de banda em sites com capacidade WAN limitada ou redes distribuídas.

📌 Pré-requisitos:

• Um perfil de Delivery Optimization já criado no Intune (veja o Passo 1).
• Conhecimento de como a rede do cliente está montada, incluindo a forma de conexão dos dispositivos e a banda disponível.

Veja como configurar o modo de download escolhendo a opção adequada:

1. Acesse o centro de administração do Intune e vá em Dispositivos > Perfis de Configuração.
2. Em seguida, selecione o perfil de Delivery Optimization criado antes.
3. Em Configurações > Modo de Download, selecione uma das opções:
   1. LAN (1): os peers compartilham atualizações dentro da mesma sub-rede.
   2. Grupo (2): os peers compartilham atualizações dentro de grupos do Active Directory ou definidos no Intune.
   3. Internet (3): os peers compartilham atualizações por redes externas, para dispositivos remotos ou em roaming.
      Observação: o Intune também oferece os modos HTTP Only, Simple e Bypass para ambientes que desativam totalmente o cache entre peers.
4. Clique em Avançar, revise a configuração e selecione Salvar > Atribuir para implantar a política.
5. Verifique se a política foi aplicada corretamente conferindo Status do Dispositivo na página de detalhes do perfil.

Passo 3: defina as políticas de cache do Windows Update

Configurar políticas de cache garante que a Delivery Optimization use o armazenamento local de forma eficiente, sem afetar o desempenho do dispositivo. As configurações certas equilibram velocidade, uso de disco e disponibilidade das atualizações nos endpoints.

📌 Casos de uso:

• Evita que os endpoints usem espaço em disco demais com atualizações em cache.
• Melhora a confiabilidade das atualizações ao manter arquivos recentes disponíveis para compartilhamento entre peers.

📌 Pré-requisitos:

• Confirmar o espaço em disco disponível e as configurações de armazenamento nos dispositivos do cliente.
• Definir metas de retenção de cache com base na frequência dos patches e no tamanho das atualizações.

Veja como configurar políticas de cache no Intune:

1. Primeiro, abra o centro de administração do Intune > Dispositivos > Perfis de Configuração.
2. Em seguida, selecione o perfil de Delivery Optimization criado antes.
3. Em Configurações > Configurações do Servidor de Cache, defina as opções a seguir:

1. 1. Tamanho do cache: defina o tamanho máximo do cache. Há duas formas de configurar:

• • • Não configurado (padrão)
    • Absoluto – defina o tamanho máximo absoluto do cache (em GB) para determinar quanto espaço em disco o dispositivo usa para a DO. Se definir 0, o cache fica ilimitado, embora a DO limpe o cache quando o dispositivo estiver com pouco espaço.
    • Porcentagem – em vez de um valor absoluto, use porcentagens para definir quanto espaço em disco o dispositivo pode usar para a DO. Nesse caso, o espaço livre é avaliado continuamente e o cache é limpo para manter o tamanho máximo dentro da porcentagem definida.

1. 2. Idade do cache: defina por quanto tempo o conteúdo em cache deve ser mantido antes de expirar. Recomenda-se sete (7) dias. No Intune, o número de dias definido é convertido em segundos. Nesse caso, sete dias equivalem a 604800 segundos. Unidade de cache: especifique se os patches devem ficar em uma unidade secundária para preservar o desempenho do sistema.

4. Clique em Avançar, revise a configuração e selecione Salvar > Atribuir para aplicar as novas definições.
5. Confira se a política foi implantada com sucesso na aba Status do Dispositivo.

Passo 4: defina controles de banda e de atividade em segundo plano

Gerenciar limites de banda evita que a Delivery Optimization sobrecarregue a rede durante grandes implantações de patches, com tetos de download e janelas de entrega programadas.

📌 Casos de uso:

• Ajuda a evitar congestionamento de rede no horário comercial de pico.
• Permite que MSPs controlem quando e como as atualizações são baixadas nos sites dos clientes.

📌 Pré-requisitos:

• Conhecer o uso habitual de banda e a janela de manutenção do cliente.
• Aprovação para qualquer restrição de download que possa afetar os prazos de patch.

Veja como configurar controles de banda e atividade no Intune:

1. Acesse o centro de administração do Intune e selecione Dispositivos > Perfis de Configuração.
2. Em seguida, selecione o perfil de Delivery Optimization existente.
3. Em Configurações > Configurações de Largura de Banda, defina o seguinte:

• • Limitar a largura de banda de download em segundo plano: defina um máximo em KB/s, como 500–1000 KB/s, para evitar saturação da WAN.
  • Limitar a largura de banda de download em primeiro plano: ajuste para reservar banda às atualizações importantes.

4. Depois, programe as janelas de entrega em Configurações > Preferências da Delivery Optimization e configure Horário Ativo ou Janelas de Manutenção.
5. Clique em Avançar e selecione Salvar > Atribuir para implantar as mudanças.
6. Para confirmar se as configurações de banda e atividade foram aplicadas, verifique a conformidade na visão Status do Dispositivo do perfil.

Passo 5: atribua e monitore a política

Com as configurações de Delivery Optimization prontas, o último passo é atribuir a política aos grupos de dispositivos corretos e acompanhar o impacto. Assim dá para confirmar que o cache de atualizações do Windows, os limites de banda e a entrega das atualizações funcionam como esperado nos ambientes dos clientes.

📌 Casos de uso:

• Garante desempenho consistente do gerenciamento de patches em todos os sites dos clientes.
• Oferece visibilidade sobre conformidade e economia de banda por meio de relatórios.

📌 Pré-requisitos:

• Atribuições de grupos de dispositivos já verificadas no Intune.
• Permissões de relatório para acessar dados de política e conformidade.

Veja como atribuir e monitorar a Delivery Optimization no Intune:

1. No centro de administração do Intune, vá em Dispositivos > Perfis de Configuração.
2. Selecione a política de Delivery Optimization e clique em Atribuições.
3. Depois, escolha os grupos do Azure AD ou as coleções de dispositivos adequados conforme os requisitos do cliente ou do site.
4. Implante a política e monitore a conformidade em Relatórios > Perfis de Configuração > Status do Dispositivo.
5. Cruze as métricas de sucesso dos patches e de banda em Relatórios > Windows Update (for Business) para confirmar a melhora no cache e a redução da carga na WAN.
6. Para mais visibilidade, integre os resultados da política a painéis de gerenciamento de patches no Intune que medem taxas de sucesso das atualizações e eficiência dos endpoints.

⚠️ Pontos de atenção

Como confirmar se a Delivery Optimization no Intune deu certo

Depois de implantar as políticas de Delivery Optimization, dá para verificar se elas estão reduzindo o uso de banda e melhorando a eficiência das atualizações.

Veja como validar o sucesso da Delivery Optimization no Intune:

1. Para confirmar que a política de Delivery Optimization foi aplicada aos dispositivos alvo, vá em centro de administração do Intune > Relatórios > Conformidade do Dispositivo.
2. Analise o Endpoint Analytics ou Relatórios > Windows Update (for Business) para checar a queda no uso da WAN e downloads de atualização mais rápidos.
3. Compare os tempos de implantação e as taxas de conclusão dos patches antes e depois da implementação para validar o cumprimento do SLA.
4. Investigue dispositivos com erros de conformidade por desempenho ruim de cache e ajuste o modo de download ou as políticas de cache conforme necessário.

Outros pontos a considerar na Delivery Optimization no Intune

Alguns detalhes de configuração ajudam MSPs a extrair o máximo da Delivery Optimization no Intune. Essas práticas aumentam a flexibilidade, garantem conformidade e facilitam o escalonamento entre ambientes de clientes.

• Usuários remotos: ative o modo peer pela internet para quem trabalha em roaming ou em modelo híbrido, assim dispositivos fora da rede também aproveitam o cache entre peers.
• Conformidade: documente todas as configurações de Delivery Optimization para estar pronto para auditorias, sobretudo com clientes sujeitos a HIPAA, PCI ou DORA.
• Escalabilidade: use modelos padronizados para implantar e gerenciar configurações de Delivery Optimization em vários tenants sem atrito.

Como resolver problemas de Delivery Optimization e manter o gerenciamento de patches no Intune eficiente

Falhas na Delivery Optimization impedem o funcionamento do cache e do compartilhamento entre peers, atrapalhando os fluxos de trabalho. Estes passos básicos de solução de problemas ajudam a manter o gerenciamento de patches no Intune funcionando bem, sem uso desnecessário de banda.

Ideias de integração com NinjaOne para apoiar a Delivery Optimization no Intune

As integrações com a Microsoft e as ferramentas de gerenciamento de patches do NinjaOne complementam a Delivery Optimization no Intune ao melhorar visibilidade, relatórios e documentação.

• Monitoramento de patches: use os recursos de gerenciamento de patches do NinjaOne para confirmar que as atualizações em cache foram implantadas com sucesso nos endpoints.
• Relatórios: use os relatórios nativos do NinjaOne e o monitoramento de conformidade do Intune para mostrar as taxas de sucesso dos patches e os ganhos de eficiência.
• Documentação: o Ninja Docs pode guardar a configuração da Delivery Optimization e as políticas de gerenciamento de patches do Intune no NinjaOne Docs para consulta rápida e fácil.
• Governança entre clientes: combine as integrações com Intune e Microsoft 365 para visualizar a saúde dos dispositivos, a conformidade e os resultados da Delivery Optimization.

Configure a Delivery Optimization no Intune e ganhe eficiência nos patches

Configurar a Delivery Optimization no Intune dá aos MSPs um jeito eficaz de reduzir downloads redundantes e acelerar o patching nos endpoints. Políticas de cache padronizadas e alinhadas aos ciclos de patch ajudam a entregar atualizações mais rápidas e consistentes, com menos consumo de banda graças ao recurso de cache da Delivery Optimization no Intune.

Temas relacionados:

• Intune vs. RMM: o Microsoft Intune pode substituir um RMM?
• Como adicionar um dispositivo corporativo ao gerenciamento de dispositivos do Intune
• Guia completo: políticas de conformidade e acesso condicional no Intune