为 Windows 11 做好准备

适用范围

  • Windows 11
  • Windows 10

Windows 10 和 Windows 11 设计为共存,因此你可以使用相同的熟悉工具和流程来管理这两个操作系统。 使用支持 Windows 10 和 Windows 11 中的常见应用程序的单一管理基础结构有助于简化迁移过程。 你可以按照与 Windows 10 相同的方式分析终结点、确定应用程序兼容性和管理 Windows 11 部署。

在评估硬件以查看其是否符合 Windows 11 的要求之后,现在是审查部署基础结构、工具以及整体终结点和更新管理流程并寻找机会进行简化和优化的好时机。 本文提供了一些有助于完成这些任务的指导。

基础结构和工具

Windows 10 部署期间用于核心工作负载的工具仍可用于 Windows 11。 下面介绍一些细微的差别。

重要

请务必咨询你使用的任何非 Microsoft 解决方案的提供商。 验证这些工具与 Windows 11 的兼容性,特别是在它们提供安全或数据丢失防护功能的情况下。

本地解决方案

  • 如果使用 Windows Server Update Service (WSUS),则需要同步新的 Windows 11 产品类别。 同步产品类别后,你将看到 Windows 11 作为选项提供。 如果你想要在发布前验证 Windows 11,则也可以同步 Windows 预览体验成员预发行版类别。

    备注

    在部署期间,系统将提示你将代表用户同意 Microsoft 软件许可条款。 此外,你将看不到 x86 选项,因为 Windows 11 在 32 位体系结构上不受支持。

  • 如果使用 Microsoft Endpoint Configuration Manager,则可以同步新 Windows 11 产品类别,并开始升级符合条件的设备。 如果你想要在发布前验证 Windows 11,则也可以同步 Windows 预览体验成员预发行版类别。

    备注

    配置服务器将提示你将代表组织中的用户接受 Microsoft 软件许可条款。

基于云的解决方案

  • 如果使用适用于企业的 Windows 更新策略,则需要使用目标版本功能(而不是功能更新延迟)从 Windows 10 升级到 Windows 11。 功能更新延迟非常适合迁移到最新版本的当前产品 (例如,Windows 10版本 20H2 到 21H1),但不会自动在产品之间移动设备 (Windows 10 到 Windows 11)。

    • 如果使用的是 Microsoft Intune 并且拥有 Microsoft 365 E3 许可证,将能够使用 功能更新部署 页面选择 Windows 11,版本 21H2 并将 Windows 10 设备升级到 Windows 11。 你还可以继续使用相同的更新体验控件在 Intune 的 更新环 页面上管理 Windows 10 和 Windows 11。 如果尚未准备好移动到 Windows 11,请将功能更新版本设置为当前使用的版本。 准备好开始升级设备时,请更改功能更新部署设置以指定 Windows 11。

    • 在组策略中,选择目标功能更新版本在采用 2021 年 9 月 1 日可选更新后有两个条目字段(KB5005 101) 或更高版本更新:Product Version目标版本

    • 产品字段必须指定 Windows 11,设备才能升级到 Windows 11。 如果仅配置了目标版本字段,则将向设备提供相同产品的匹配版本。

    • 例如,如果设备运行的是 Windows 10 版本 2004并且仅将目标版本配置为 21H1, 此设备将提供版本 Windows 10 版本 21H1,即使多个产品具有 21H1 版本也是如此。

  • 质量更新延迟将继续在 Windows 10 和 Windows 11 上工作。 无论使用哪种管理工具来配置适用于企业的 Windows 更新策略,都是如此。

  • 如果使用的是 Microsoft Intune 并且拥有 Microsoft 365 E3 许可证,将能够使用 功能更新部署 轻松地将设备从 Windows 10 的一个版本更新到另一个版本,或者将 Windows 10 设备升级到 Windows 11。 你还可以继续使用相同的更新体验控件来管理 Windows 10 和 Windows 11。 如果尚未准备好移动到 Windows 11,请将功能更新版本设置为当前使用的版本。 准备好开始升级设备时,请更改功能更新部署设置以指定 Windows 11。

    备注

    由适用于企业的 Windows 更新管理终结点不会自动升级到 Windows 11,除非管理员使用 Windows CSP 的 TargetReleaseVersion 设置、Intune 中的 功能更新配置文件 或组策略中的 选择目标功能更新版本设置 明确配置 目标版本

基于云的管理

如果你尚未利用基于云的管理功能(例如 Microsoft Endpoint Manager 中提供的功能),则有必要考虑。 除了将设备管理和终结点安全整合到单个平台之外,Microsoft Endpoint Manager 还可以更好地支持多样化的自带设备办公 (BYOD) 生态系统,此生态系统在混合工作方案中越来越普遍。 它还可以让你根据合规性和业务目标跟踪进度,同时保护用户隐私。

以下是一些常见用例以及支持它们的相应 Microsoft Endpoint Manager 功能:

  • 设置和预配置新的 Windows 11 设备:借助 Windows Autopilot,你可以在“业务就绪”状态下部署新的 Windows 11 设备,其中包括所需的应用程序、设置和策略。 它还可用于更改 Windows 版本。 例如,你可以从专业版升级到企业版并使用高级功能。 Windows Autopilot诊断页面 是在 Windows Autopilot 中可以用于部署 Windows 11 的新功能。
  • 为用户、应用和设备配置规则和控制设置:当你在 Microsoft Intune 中注册设备后,管理员可以完全控制 Windows 11 和 Windows 10 的应用、设置、功能和安全性。 还可以使用应用保护策略来要求对特定应用进行多重身份验证 (MFA)。
  • 简化一线、远程和现场工作人员的设备管理:Windows 10 中引入的云配置是一种标准、易于管理的设备配置,针对具有特定工作流需求的用户进行了云优化。 可以使用 Microsoft Endpoint Manager 将其部署到运行 Windows 11 专业版、企业版和教育版的设备上。

如果你专门使用本地设备管理解决方案(例如 Configuration Manager),则你仍可以使用云管理网关、启用租户连接或启用与 Microsoft Intune 共同管理。 这些解决方案可以更轻松地使设备保持安全和最新。

查看服务方法和策略

每个组织都将按照自己的节奏过渡到 Windows 11。 无论你是快速采用者还是将在未来几个月或几年内完成过渡,Microsoft 都致力于在迁移到 Windows 11 的过程中为你提供支持。

如果将操作系统更新视为一个持续过程,则你将自动提高部署更新的能力。 这种方法使你能够以更少的工作量保持最新状态,并减少对工作效率的影响。 首先,请考虑一下你当前如何推出 Windows 功能更新:哪些设备以及以何种速度进行更新。

接下来,为 Windows 11 制定部署计划,其中包括部署组、通道、用户或设备。 对于你的部署究竟有多少个部署通道没有绝对规则,但常见结构是:

  • 预览(第一个或 Canary):规划和开发
  • 有限(快速或早期采用者):试点和验证
  • 广泛(用户或关键):广泛部署

有关详细信息,请参阅创建部署计划

审查策略

审查与部署相关的策略,同时考虑组织的安全目标、更新合规性截止日期和设备活动。 在可以获得明显改进的地方应用更改,尤其是在更新过程的速度或安全性方面。

验证应用和基础结构

若要验证你的应用、基础结构和部署流程是否已为 Windows 11 做好准备,请加入 Windows 预览体验计划企业版,并选择加入发布预览版频道

如果使用的是 Windows Server Update Services,则可以使用以下过程之一直接从“Windows 预览体验成员预发行版”类别部署:

  • 在适用于企业的 Windows 更新中将“管理预览版”设置为“发布预览版”。
  • 利用 Azure 虚拟桌面和 Azure 市场映像。
  • 从 Microsoft 的 Windows 预览体验计划 ISO 下载页面下载和部署 ISO。

无论选择何种方法,你都可以在验证预发行内部版本时获得免费的 Microsoft 支持。 部署 Windows 10 或 Windows 11 预览版的任何商业客户均可获得通过 Windows 预览体验计划提供的免费支持。

分析和评估工具

如果你使用 Microsoft Endpoint Manager 并且已在设备上载入终结点分析,则在今年晚些时候,你将有权访问硬件就绪情况评估。 利用此工具,你能够快速确定哪些受管理设备有资格进行 Windows 11 升级。

桌面分析不支持 Windows 11。 必须使用终结点分析

准备试点部署

试点部署是一种概念证明,它先向生产环境中的部分设备推出升级,然后才在整个组织广泛部署。

在高级别,涉及的任务包括:

  1. 分配一组用户或设备以接收升级。
  2. 实施基线更新。
  3. 实施操作更新。
  4. 验证部署过程。
  5. 将升级部署到设备。
  6. 测试并支持试点设备。
  7. 根据试点结果确定广泛部署就绪情况。

用户就绪情况

不要忽视用户提供有效企业级 Windows 11 部署的就绪情况重要性。 Windows 11 具有熟悉的设计,但用户将看到整体用户界面的多项增强功能。 他们还需要适应菜单和设置页面中的更改。 因此,请考虑执行以下任务来为用户和 IT 支持人员准备 Windows 11:

  • 创建通信计划,以确保根据用户何时会看到更改,在正确的时间向正确的用户组提供正确的消息。
  • 草拟简洁的电子邮件,告知用户他们预计会看到哪些更改。 提供有关如何使用或自定义体验的提示。 包括有关支持和技术支持选项的信息。
  • 使用新用户界面的屏幕截图、新设备的全新体验以及现有设备的升级体验更新技术支持手册。

了解详细信息

请参阅 Microsoft Learn 上的借助 Windows 10 和 Microsoft 365 应用版关注最新动态学习路径。

  • 学习路径是针对 Windows 10 创建的,但为计划、准备和部署阶段概述的基本原则和任务也适用于 Windows 11 部署。

另请参阅

规划 Windows 11
Windows 帮助和学习