評估基礎結構和工具

部署更新之前,請先評估您的部署基礎結構。 例如,Configuration Manager、Microsoft Intune 或類似的管理系統。 也請評估目前的設定,例如安全性基準、系統管理範本,以及影響更新的原則。 然後設定一些準則來定義您的作業整備程度。

基礎結構

您的部署工具是否需要更新?

  • 如果您使用 Configuration Manager,是否已安裝最新版本的最新分支? 在此分支上可確保它支援下一個 Windows 用戶端功能更新。 Configuration Manager 版本支援18個月。
  • 使用雲端式管理工具,例如 Microsoft Intune 可減少支持挑戰,因為不需要更新任何相關產品。
  • 如果您使用非 Microsoft 工具,請檢查其產品支援,以確定您使用的是目前的版本,而且它支援下一個 Windows 用戶端功能更新。

依賴您先前部署的體驗和數據,協助您判斷基礎結構變更需要多久的時間,並找出您遇到的任何問題。

裝置設定

安裝新的 Windows 用戶端更新之後,請確定您的安全性基準、系統管理範本和原則具有正確的設定,可支援您的裝置。

安全性基準

將安全性基準保持在最新狀態,以協助確保您的環境安全,並正確設定即將推出之 Windows 用戶端更新中的新安全性功能。

  • Microsoft 安全性基準:您應該從 Microsoft 實作安全性基準。 它們包含在 安全性合規性工具組中,以及用來管理它們的工具。
  • 產業或區域特定的基準:您的特定產業或區域可能會有您必須依照法規遵循的特定基準。 確定任何新的基準都支援您即將部署的 Windows 用戶端版本。

組態更新

有數個 Windows 原則會影響 Windows 更新的安裝、延遲、用戶體驗,以及許多其他層面。 例如,組策略、Intune 或其他方法所設定的原則。 請檢查這些原則以確定已正確設定。

  • Windows 系統管理範本:每個 Windows 用戶端功能更新都有支持的系統管理範本 (.admx) 檔案。 群組原則 工具會使用系統管理範本檔案,在使用者介面中填入原則設定。 範本可在下載中心取得,例如,此範本適用於 Windows 11 版本 23H2

  • 更新合規性和使用者體驗的原則:數個設定會影響裝置安裝更新的時間、使用者是否可以延遲更新、安裝之後重新啟動行為,以及更新行為的許多其他層面。 請特別注意,尋找已過期或可能與新原則衝突的現有原則。

定義作業整備準則

當您部署更新時,您必須確定更新並未引入新的操作問題。 如果發生事件,請確定有可用所需的檔和程式。 請與您的作業和支援小組合作,以定義可接受的趨勢,以及哪些檔案或程式需要更新:

  • 通話趨勢:定義可接受或可支援與 Windows 用戶端功能更新相關的通話增加百分比。
  • 事件趨勢:定義要求支援與 Windows 用戶端功能更新相關的通話增加百分比是可接受或可以支援的。
  • 支援檔:檢閱需要更新的支援檔,以支援新的基礎結構工具或設定作為 Windows 用戶端功能更新的一部分。
  • 處理變更: 定義和更新因 Windows 功能更新而變更的任何進程。

您的作業和支援人員可協助您判斷目前是否正在追蹤適當的資訊。 如果不是,請瞭解如何取得這項資訊,以便取得正確的深入解析。

工作

最後,您可以開始執行所需的工作,以確保您的基礎結構和設定可以支援更新。 為了協助您追蹤,您可以將工作分類為下列覆疊工作:

  • 檢閱基礎結構需求:請參閱需求的詳細數據以支援更新,並確定已定義所有需求。
  • 根據需求驗證基礎結構:將您的基礎結構與您針對更新所識別的需求進行比較。
  • 定義基礎結構更新計劃:詳細說明基礎結構必須如何變更才能支援更新。
  • 檢閱目前的支援磁碟區:瞭解目前的支援磁碟區,以瞭解更新在部署時會產生多少影響。
  • 識別需要注意的間距:識別成功部署更新所需的問題。 例如,您的基礎結構工程師是否必須研究更新隨附的新功能對基礎結構有何影響?
  • 定義作業更新計劃:詳細說明作業服務和程式必須如何變更才能支援更新。