RMMZit

Gestione gratuita delle patch di Windows con un RMM self-hosted

Come tenere aggiornati i computer Windows e i loro programmi con RMMZit: vedere cosa manca, installare gli aggiornamenti a mano o secondo una pianificazione, controllare riavvii e finestre di manutenzione e aggiornare il software di terze parti con winget — tutto da una console sul tuo server.

Pubblicato il 2 novembre 2026 · valido per RMMZit 0.13

Cosa copre questa guida

RMMZit è uno strumento gratuito e open source (AGPLv3) di monitoraggio e gestione remota (RMM). I suoi agent segnalano quali aggiornamenti di Windows mancano su ogni computer, e la console li installa — a mano, per uno o molti dispositivi, o da sola secondo la pianificazione di un criterio. La stessa console aggiorna i programmi installati tramite winget e, se vuoi, Chocolatey. Nessun prezzo per dispositivo e nessun cloud di un fornitore: il server gira nella tua rete.

Cosa serve

  • Un server RMMZit in funzione, con gli agent sui tuoi computer. Se non ce l'hai ancora, segui prima la guida Installare un RMM self-hosted e registrare i primi computer.
  • Computer Windows: Windows 10 / 11 o Windows Server 2016 e successivi, 64 bit. Per il software di terze parti, winget (App Installer), incluso nelle versioni attuali di Windows 10 e 11.
  • Computer Linux (facoltativo): Debian e Ubuntu con apt, o la famiglia RHEL con dnf.
  • Un account da tecnico o amministratore nella console; il server di posta in Impostazioni → Monitoraggio e avvisi se vuoi avvisi e report via email.

La panoramica degli aggiornamenti

La pagina Aggiornamenti elenca i dispositivi con aggiornamenti mancanti (quelli di sicurezza contati a parte), i dispositivi in attesa di riavvio, e l'ultima installazione e l'ultima ricerca di ogni dispositivo. I filtri mostrano per esempio solo gli Aggiornamenti di sicurezza mancanti. Cerca ora avvia subito una ricerca, senza aspettare la successiva.

Installare gli aggiornamenti a mano

  1. Apri un dispositivo e la sua scheda Aggiornamenti. Elenca gli aggiornamenti mancanti con categoria e gravità, e quelli installati di recente. Gli aggiornamenti di sicurezza sono già selezionati; quelli delle funzionalità mai.
  2. Seleziona gli aggiornamenti e fai clic su Installa selezionati. Se spunti Riavvia automaticamente se necessario (tra 5 minuti, con un avviso), il computer si riavvia dopo l'installazione quando un aggiornamento lo richiede.
  3. L'installazione gira come attività in Attività, che mostra il risultato al termine. Se serve ancora un riavvio, il dispositivo lo indica e puoi riavviarlo dalla sua pagina.

Per molti computer insieme, apri Dispositivi, filtra l'elenco, scegli i dispositivi con le caselle davanti e seleziona Cerca aggiornamenti o Installa gli aggiornamenti di sicurezza in Con i dispositivi scelti. I dispositivi offline ricevono l'azione quando si connettono.

Le definizioni di Defender (Security Intelligence Update) escono più volte al giorno, ognuna con un nuovo ID di aggiornamento. Quando ne installi una, l'agent prima cerca di nuovo e installa la versione delle definizioni che Windows Update offre in quel momento.

Installazione automatica con un criterio

L'installazione automatica fa parte di un criterio. Ogni cliente ha il proprio criterio Default; in Criteri lo modifichi o ne crei altri e li assegni a un cliente, una sede o un singolo dispositivo con Assegna a. Per ogni parte vince l'assegnazione più specifica: il criterio del dispositivo, poi quello della sede, poi quello del cliente.

La parte Windows Update di un criterio sceglie cosa installa il server da solo:

  • Disattivata: gli aggiornamenti si installano solo dalla console — l'impostazione predefinita integrata.
  • Aggiornamenti di sicurezza e critici, definizioni di Defender.
  • Tutti gli aggiornamenti tranne quelli delle funzionalità — le nuove versioni di Windows non vengono mai installate automaticamente.

Poi scegli quando: In questi giorni, a quest'ora (ora del server) o Nella finestra di manutenzione. I dispositivi online in quel momento installano una volta quel giorno; quelli offline aspettano il prossimo giorno pianificato. La scheda Criterio di un dispositivo mostra quale criterio imposta la sua parte Windows Update e le impostazioni che valgono.

Anelli di aggiornamento: prima i dispositivi di test

Il campo Anello di aggiornamento: attendi dopo un nuovo aggiornamento (giorni) ritarda l'installazione automatica (0–60 giorni). Con 7 giorni, un dispositivo installa un aggiornamento solo 7 giorni dopo che il server lo ha visto per la prima volta. Dai ad alcuni computer di test un criterio con 0 giorni e agli altri uno con 7 giorni: i problemi si vedono prima sui computer di test. Le definizioni di Defender non aspettano mai.

Riavvii

Riavvia quando un aggiornamento lo richiede ha tre scelte:

  • Mai automaticamente — riavvii tu il computer.
  • Automaticamente 5 minuti dopo l'installazione, con un avviso all'utente connesso.
  • Chiedi all'utente; riavvia automaticamente dopo la scadenza — l'icona di RMMZit vicino all'orologio chiede all'utente connesso di riavviare, di nuovo ogni 4 ore. Scadenza (giorni in cui l'utente può rimandare) stabilisce per quanto (0–30 giorni); dopo, il server riavvia il computer con un avviso di 10 minuti, nella finestra di manutenzione se il dispositivo ne ha una.

La scheda Criterio del dispositivo mostra un riavvio in sospeso e la sua scadenza. La richiesta di riavvio appare nella lingua di visualizzazione del Windows dell'utente.

Finestre di manutenzione

La parte Finestre di manutenzione di un criterio stabilisce quando i dispositivi possono essere occupati — un intervallo settimanale, per esempio il sabato dalle 22:00 per 4 ore (ora del server); Aggiungi una finestra ne aggiunge altre. Gli aggiornamenti di Windows e dei programmi impostati su Nella finestra di manutenzione girano allora, e un riavvio oltre la scadenza aspetta la finestra successiva. Con Nessun nuovo avviso durante una finestra di manutenzione, i dispositivi non aprono nuovi avvisi mentre una finestra è aperta; gli avvisi già aperti restano come sono.

Software di terze parti con winget

Gli aggiornamenti di Windows non coprono browser, lettori PDF o archiviatori. La scheda Programmi di un dispositivo Windows sì: Aggiornamenti disponibili elenca i programmi che winget può aggiornare, e Aggiorna tutto li aggiorna — oppure aggiorni i singoli programmi. Installa un programma cerca nel repository della community di winget (per esempio 7-Zip o Chrome) e installa un programma in modo silenzioso per tutti gli utenti. Nell'elenco dei dispositivi, Aggiorna i programmi (winget) fa lo stesso per molti dispositivi.

Per tenere aggiornati i programmi in automatico, attiva la parte Aggiornamenti dei programmi di un criterio. Aggiorna i programmi installati che hanno una versione più recente, una volta in ogni giorno scelto all'ora scelta o nella finestra di manutenzione. I programmi nell'elenco Non aggiornare (ID dei pacchetti o parti di nomi, uno per riga) restano intatti, e l'anello di aggiornamento funziona anche qui: Anello di aggiornamento: attendi dopo una nuova versione (giorni). Ogni esecuzione compare in Attività del dispositivo.

Chocolatey può essere aggiunto come seconda fonte pubblica in Software → Fonti pubbliche; la parte Aggiornamenti dei programmi può allora aggiornare anche i programmi installati tramite esso. Con Software richiesto in un criterio, il server installa i programmi che ogni dispositivo Windows del criterio deve avere.

Avvisi, report e vulnerabilità

  • Riavvii in sospeso: la regola di avviso Riavvio in sospeso e acceso da più di (giorni) di un criterio apre un avviso per i computer che aspettano un riavvio da troppo tempo. Gli avvisi arrivano via email, su Slack o Microsoft Teams, o a un webhook.
  • Report: in Report scegli un cliente e un periodo e fai clic su Mostra report. La sua parte sugli aggiornamenti elenca gli aggiornamenti e gli aggiornamenti di sicurezza mancanti per dispositivo, i dispositivi in attesa di riavvio e le installazioni di aggiornamenti nel periodo. Impostazioni → Report lo invia al cliente ogni settimana o ogni mese.
  • Vulnerabilità: quando un amministratore attiva la scansione in Vulnerabilità, il server confronta ogni 6 ore i programmi installati con database pubblici di vulnerabilità; vengono inviati solo nomi e versioni dei programmi. Le regole di avviso di un criterio possono aprire un avviso per quelle critiche (CVSS 9 o più). Aggiornare il programma le corregge.

Limiti

  • Gli aggiornamenti delle funzionalità (nuove versioni di Windows) non vengono mai installati automaticamente.
  • Le pianificazioni usano l'ora del server. Un dispositivo deve essere online all'ora pianificata; altrimenti aspetta il prossimo giorno pianificato.
  • Gli aggiornamenti dei programmi coprono i programmi che winget conosce (e Chocolatey, se aggiunto); i programmi che winget non può aggiornare vengono saltati e segnalati come tali.
  • La scansione delle vulnerabilità copre i programmi installati; Windows stesso è coperto dagli aggiornamenti di Windows.
  • Fermare un'installazione in corso termina l'attività dell'agent, ma Windows può comunque completare l'aggiornamento che sta installando in quel momento.
  • Sono supportati Windows e Linux; un agent per macOS non esiste ancora.

E poi

Comincia dal criterio Default del cliente: scegli Aggiornamenti di sicurezza e critici, definizioni di Defender, una finestra di manutenzione e una scadenza per il riavvio, e dai ad alcuni computer di test un criterio proprio con un anello più breve. Se non hai ancora un server, la guida Installare un RMM self-hosted e registrare i primi computer richiede circa mezz'ora, e la pagina di download spiega ogni modo di installarlo.

Tutto ciò che fa RMMZit è nella pagina delle funzionalità; il riferimento completo è la documentazione. Le domande sono benvenute nelle GitHub Discussions. Le aziende possono ottenere supporto commerciale da MaxZit (solo in inglese).