檢閱保持最新狀態的好處
您的技術主管想要確保公司的裝置安全，且 Woodgrove 的使用者可以看到應用更新以維持生產力並保持最新狀態的好處。 您的主管要求您製作一份報告，說明 Woodgrove 應該保持最新狀態的原因，以及如何保持最新狀態。
為什麼貴組織需要保持最新狀態
讓貴組織透過更新與新功能保持最新狀態，有助於防範威脅、改善效能，並確保您使用的是最佳的可用功能。
防範威脅
如果貴組織未透過最新更新保持最新狀態，貴組織可能會更容易遭受威脅，例如：
- 勒索軟體：攻擊者加密貴組織的資料夾和檔案，並嘗試以檔案和資料夾的存取權勒索貴組織。
- 惡意探索：攻擊者會利用您任何應用程式和裝置中的弱點，感染並取得貴組織更廣泛環境的存取權。
- 供應鏈攻擊：攻擊者會存取貴組織的原始程式碼、軟體組建程序，並使用您的應用程式來攻擊您的客戶及其裝置。 安全性風險和威脅可能會對貴組織造成負面影響，在某些情況下，會嚴重影響組織財務和信譽。 讓貴組織透過 Microsoft 的最新更新保持最新狀態，有助於保護貴組織免於風險和威脅。
改善效能
如果您未保持最新狀態，您環境的各種端點將無法接收可協助改善基礎作業系統品質和效能的更新。 因此，整體環境的效能可能會受到負面影響。 進而會對組織內部使用者的生產力造成影響，並且最終影響貴組織的客戶。 保持最新狀態，以協助組織系統保持回應，並減少或消除停機時間。 如此一來，您可以維護並改善組織的生產力。 您也會協助確保客戶對貴組織的產品和服務擁有更正面的體驗。
利用最新的改善與功能
Windows 會隨著時間變得更好且更聰明。 每個功能更新版本都隨附增強功能和功能。 單一更新可能包含各種改善與功能。 例如，可能包括：
- 提升的作業系統及其應用程式的效能和可靠性，例如，最新功能更新已最佳化 CPU 處理指示的方式
- 改善 Windows 中的輔助技術以透過協助工具提供協助
- 針對具有特定處理器的電腦改善電池使用時間和電源效率
請務必保持最新狀態，這樣您就不會錯過重要的功能和改良功能。
貴組織如何保持最新狀態？
您可以使用 Windows 維護程序協助 Woodgrove 保持最新狀態。 有四個階段橫跨四個工作流。
階段
規劃：在這個階段中，您定義通過每個準備和部署階段的整備準則，並透過執行環境評估來判斷需要更新哪些項目。 您設定應用程式的優先順序、定義執行或不執行的準則，並且彙集下一個階段中應更新的基礎結構工具、代理程式或設定的清單。 此時，您也可以從先前的 Windows 部署學習，進一步減少後續 Windows 10 功能更新的工作、時間和成本。
準備：在這個階段中，您指派適當的測試方法給重要和關鍵的應用程式，並測試必須在試驗部署期間運作的應用程式。 您也會更新稍早在規劃階段中定義的基礎結構和組態。 根據相容性資料和關鍵應用程式測試，您彙集要用於試驗部署的裝置清單。
部署：在這個階段中，您在整個組織中部署更新。 「部署」程序有兩個部分：
試驗：貴組織在目標裝置上部署更新，以在更廣泛的部署之前找出任何問題。 在此階段結束時，您確定已測試規劃階段中定義的基礎結構、設定和應用程式，並認證更新可以推送到整個組織環境的「廣泛」部署。 如果更新包含新功能，您確定這些功能在此階段中都經過測試。
廣泛部署：更新會推送到更廣泛的環境，讓所有裝置都是最新狀態。 您可以從這個階段擷取任何學習，以便在下一個更新週期的規劃階段中使用。 這樣可協助改善下一個週期的更新程序。
工作流
程序中的階段可協助處理下列更新的工作流：
- 相容性：在此工作流中，Woodgrove 會評估其裝置和應用程式。 Woodgrove 決定如何根據一組準則設定應用程式和裝置測試的優先順序。 例如，Woodgrove 會確保測試在試驗部署階段之前或期間分類為關鍵的關鍵應用程式。
- 部署：在這裡，Woodgrove 會設定其整備準則，以及更新其基礎結構和組態所需的資源和工作，以支援其整個公司環境的 Windows 10 功能更新。
- 功能：Woodgrove 使用此工作流來判斷部署更新可以取得的功能和優點，並通知使用者如何使用這些功能來提高生產力。
- 現代化：Woodgrove 使用此工作流，了解如何將改善未來 Windows 10 更新的維護程序成本、時間與工作降至最低。
相容性和部署是 Woodgrove 成功推出更新所需的核心工作流。 功能與現代化是選擇性的，但是建議使用的工作流，Woodgrove 可以使用這些工作流來改善其更新的維護程序。
每個工作流會經歷四個階段，從規劃階段開始，直接到「廣泛」部署。 下表顯示階段如何對應至每個工作流，以及 Woodgrove 可以在每個工作流中執行的工作：
規劃階段
規劃階段的工作：
| 相容性 | 部署 | 功能 | 現代化 |
|---|---|---|---|
| - 定義部署整備準則 - 判斷應用程式整備程度 |
- 定義部署整備準則 - 判斷基礎結構需求 |
- 定義創新領域 - 判斷功能和需求 |
- 定義創新領域 - 判斷改良功能 |
準備階段
準備階段的工作：
| 相容性 | 部署 | 功能 | 現代化 |
|---|---|---|---|
| - 測試關鍵和失敗的應用程式 - 補救失敗的應用程式 |
- 更新工具、設定和作業 - 已更新試驗部署清單 |
- 更新工具、設定和作業 | - 現代化應用程式、程序、基礎結構 |
部署階段
試驗部署的工作：
| 相容性 | 部署 | 功能 | 現代化 |
|---|---|---|---|
| - 部署應用程式更新 - 測試關鍵和重要的應用程式 - 支援應用程式測試 |
- 部署功能更新 - 測試部署和設定 - 支援部署和組態測試 |
- 部署功能 - 測試功能 - 支援功能測試 |
- 部署改良功能 - 測試改良功能 - 支援改良功能測試 |
廣泛部署的工作：
| 相容性 | 部署 | 功能 | 現代化 |
|---|---|---|---|
| - 部署應用程式更新 - 檢閱相容性成功 |
- 部署功能更新 - 檢閱部署成功 |
- 部署功能 - 檢閱功能成功 |
- 實作改良功能 - 測試改良功能 |
如何加速「保持最新狀態」程序
您可以使用不同的工具來加速為 Woodgrove 保持最新狀態程序。
商務用 Windows Update
您可以使用雲端式商務用 Windows Update 服務來減少部署更新的管理與相容性工作，並減少遠端工作者的頻寬限制。 商務用 Windows Update 可協助簡化貴組織在「部署」階段期間的程序，並消除保持最新狀態所需的許多工作。
商務用 Windows Update 可讓您的 Windows 10 裝置透過最新版本的 Windows 隨時保持最新狀態。 同時，您仍然可以控制更新裝置的時間和方式。 例如，您可以延遲或暫停裝置更新一段時間。 您可以為特定 Microsoft 產品 (例如 Microsoft 365 Apps) 的功能更新、品質更新、驅動程式更新或更新設定不同原則。 您可以使用商務用 Windows Update 在較小的環境區段中測試特定更新，然後再將它們推送到更廣泛的環境。 您可以將商務用 Windows Update 與 Configuration Manager 或 Microsoft Intune 整合。
電腦分析
您可以使用電腦分析來加速「準備」階段和「試驗」部署。 通常對於想要保持最新狀態的組織來說，最大的挑戰是測試。 涉及複雜的手動工作。 對組織而言，持續且徹底地分析應用程式和裝置相容性，並且補救整個環境的問題是非常耗時的。
電腦分析是與 Configuration Manager 整合的雲端式服務。 此服務讓您更深入了解組織的更新整備。 您可以使用它來：
- 建立在組織中所執行應用程式的記錄
- 評估您的應用程式與最新 Windows 10 功能更新的相容程度
- 利用相容性問題的緩解方法建議
- 建立試驗群組以在一組特定裝置上進行測試