準備 Windows 11

Windows 10 和 Windows 11 是專為共存而設計，因此您可以使用相同的熟悉工具和程式來管理這兩個操作系統。 使用支援 Windows 10 和 Windows 11 中常見應用程式的單一管理基礎結構有助於簡化移轉程序。 您可以使用與 Windows 10 相同的方式，分析端點、確定應用程式相容性，以及管理 Windows 11 部署。

評估硬體以了解其是否符合 Windows 11 的需求之後，現在可以檢閱您的部署基礎結構、工具和整體端點，以及更新管理程序，並尋找簡化和最佳化的機會。 本文提供一些實用的指導方針，以完成這些工作。

基礎結構和工具

在 Windows 10 部署期間，您用於核心工作負載的工具仍然可用於 Windows 11。 以下描述了一些細微差異。

重要

請務必與您使用的任何非 Microsoft 解決方案的提供者確認。 請確認這些工具與 Windows 11 的相容性，尤其是當這些工具提供安全性或資料外協防護功能時。

內部部署解決方案

  • 如果您使用 Windows Server Update Services (WSUS) ，則必須同步新的 Windows 11 產品類別。 同步處理產品類別之後，您將看到 Windows 11 當作選項提供。 如果您希望在發行前驗證 Windows 11，也可以同步處理 Windows 測試人員發行前版本類別。

    注意

    部署期間，系統會提示您代表使用者同意 Microsoft 軟體授權條款。 此外，您將不會看到 x86 選項，因為 Windows 11 不支援 32 位元架構。

  • 如果您使用 Microsoft Configuration Manager，您可以同步處理新的 Windows 11 產品類別，並開始升級合格的裝置。 如果您希望在發行前驗證 Windows 11，也可以同步處理 Windows 測試人員發行前版本類別。

    注意

    Configuration Manager 會提示您代表貴組織的使用者接受 Microsoft 軟體授權條款。

雲端式解決方案

  • 如果您使用商務用 Windows Update 原則，您必須使用 目標版本功能 (透過原則或商務用 Windows Update 部署服務)，而不是單獨使用功能更新延遲從 Windows 10 升級至 Windows 11。 功能更新延遲非常適合用於移至您目前產品 (的較新版本，例如，Windows 10 版本 20H2 到 21H1) ，但不會在產品之間自動行動裝置 (Windows 10 Windows 11) 。

    • 如果您使用 Microsoft Intune 並擁有 Microsoft 365 E3 授權，您可以使用 [功能更新部署] 頁面選取 Windows 11 版本 21H2 並將 Windows 10 裝置升級至 Windows 11。 您也可以繼續使用相同的更新體驗控制項，在 Intune 的 [更新通道] 頁面上管理 Windows 10 和 Windows 11。 如果您尚未準備好移至 Windows 11，請將功能更新版本維持設為您目前使用的版本。 當您準備好開始升級裝置時，請變更功能更新部署設定以指定 Windows 11。

    • 在群組原則中，選取目標功能更新版本 在採用 2021/9/1 的選用更新 (KB5005101) 或更新版本的更新之後，有兩個輸入欄位：產品版本 和 目標版本。

    • 產品欄位必須指定 Windows 11，才能將裝置升級到 Windows 11。 如果僅針對目標版本欄位進行設定，則裝置會收到相同產品的對應版本。

    • 例如，如果裝置執行 Windows 10 (版本 2004) 且僅有將目標版本設為 21H1，即使有多個產品具有 21H1 版本，此裝置也僅能收到版本 Windows 10 (版本 21H1)。

  • 品質更新延遲會在 Windows 10 和 Windows 11 上繼續運作，無論您使用哪一種管理工具來設定商務用 Windows Update 原則，這都成立。

  • 如果您使用 Microsoft Intune 且擁有 Microsoft 365 E3 授權，就可以使用功能更新部署，輕鬆地將裝置從一個 Windows 10 版本更新到另一個版本，或將 Windows 10 裝置升級至 Windows 11。 您也可以繼續使用相同的更新體驗控制來管理 Windows 10 和 Windows 11。 如果您尚未準備好移至 Windows 11，請將功能更新版本維持設為您目前使用的版本。 當您準備好開始升級裝置時，請變更功能更新部署設定以指定 Windows 11。

    注意

    除非系統管理員使用 Windows CSP 的 TargetReleaseVersion 設定、Intune 中的 功能更新設定檔，或群組原則中的 選取目標功能更新版本設定 明確地設定 目標版本，否則商務用 Windows Update 管理的端點不會自動升級至 Windows 11。

雲端式管理

如果您尚未利用雲端式管理功能，例如 Microsoft Intune 系列產品中提供的功能，則值得考慮。 除了將裝置管理和端點安全性合併到單一平臺之外，Microsoft Intune 還可以更妥善地支援各種攜帶您自己的裝置 (BYOD) 生態系統，而此生態系統正逐漸成為混合式工作案例的常態。 它也可以讓您追蹤符合合規性和商務目標的進度，同時保護用戶隱私權。

以下是一些常見的使用案例，以及支持這些案例的對應 Microsoft Intune 功能：

  • 佈建及預先設定新的 Windows 11 裝置：Windows Autopilot 可讓您以「業務就緒」狀態，部署新的 Windows 11 裝置，其中包括您所需的應用程式、設定和原則。 它也可以用來變更 Windows 版本。 例如，您可以從 Professional 升級至 Enterprise 版本，並使用進階功能。 Windows Autopilot 診斷頁面是一項新功能，可在 Windows Autopilot 中使用 來部署 Windows 11。
  • 設定使用者、應用程式和裝置的規則及控制設定：當您在 Microsoft Intune 中註冊裝置時，系統管理員可以完全控制 Windows 11 和 Windows 10 的應用程式、設定、功能和安全性。 您也可以使用應用程式保護原則，以要求針對特定的應用程式使用多重要素驗證 (MFA)。
  • 簡化前線、遠端和現場工作者的裝置管理：在 Windows 10 推出的雲端設定是一種易於管理的標準裝置設定，其針對具有特定工作流程需求的使用者，將雲端最佳化。 您可以使用 Microsoft Intune，將它部署到執行 Windows 11 專業版、企業版和教育版的裝置。

如果您專門使用內部部署裝置管理解決方案 (例如 Configuration Manager)，您仍然可以使用雲端管理閘道、啟用租用戶附加，或啟用與 Microsoft Intune 共同管理。 這些解決方案可以更輕鬆地保護裝置的安全並維持最新狀態。

檢閱維護方法與原則

每個組織都會按照自己的步調，轉換到 Windows 11。 Microsoft 致力於在移轉至 Windows 11 的過程中為您提供支援，無論您是快速採用者，還是將在未來幾個月或幾年進行轉換，都是如此。

當您將作業系統更新視為進行中的程序時，您會自動提升部署更新的能力。 此方法可讓您輕鬆地保持最新狀態，並降低對生產力的影響。 首先，思考一下您今天如何推出 Windows 功能更新：哪些裝置，以及以什麼步調推出。

接下來，為包含部署群組、通道、使用者或裝置的 Windows 11 製作部署計劃。 您的部署沒有確切有多少通道的絕對規則，但常見的結構是：

  • 預覽 (第一次或 Canary)：規劃與開發
  • 受限 (快速或早期採用者)：試驗和驗證
  • 廣泛 (使用者或重大)：廣泛部署

如需詳細資訊，請參閱建立部署計劃。

檢閱原則

檢閱部署相關原則，並考慮貴組織的安全性目標，更新合規性期限及裝置活動。 在可以明顯獲得改善之處套用變更，尤其是關於更新過程的速度或安全性方面。

驗證應用程式與基礎結構

若要驗證您的應用程式、基礎結構和部署程式是否已準備好進行 Windows 11，請加入商務用 Windows 測試人員計劃，並選擇加入發行預覽通道。

如果您使用 Windows Server Update Services (WSUS) ，您可以使用下列其中一個程式，直接從 Windows 測試人員發行前版本類別進行部署：

  • 在商務用 Windows Update 中，將 [管理預覽版] 設定為 [發行預覽]。
  • 使用 Azure 虛擬桌面和 Azure Marketplace 映像。
  • 從 Microsoft 的 Windows 測試人員計畫 ISO 下載頁面下載並部署 ISO。

無論您選擇哪種方法，驗證發行前版本組建時，您都能獲得免費的 Microsoft 支援。 部署 Windows 10 或 Windows 11 預覽版的任何商業客戶均可透過 Windows 測試人員計畫，獲得免費支援。

分析與評估工具

如果您使用 Microsoft Intune，且已將裝置上線至端點分析，則可在今年稍後存取硬體整備評估。 此工具可讓您快速識別哪些受管理的裝置符合 Windows 11 升級的資格。

電腦分析 不支援 Windows 11。 您必須使用端點分析。

準備試驗部署

試驗部署是一種概念證明，可在整個組織中廣泛部署升級之前，先將升級推出至實際執行環境中的特定數量裝置。

綜觀來看，涉及的工作包括：

  1. 指派一組使用者或裝置來接收升級。
  2. 實作基準更新。
  3. 實作操作更新。
  4. 驗證部署程序。
  5. 將升級部署到裝置。
  6. 測試及支援試驗裝置。
  7. 根據試驗結果，判斷廣泛部署整備。

使用者整備

請不要忽視使用者對於準備在整個企業範圍內有效部署 Windows 11 的重要性。 Windows 11 具有熟悉的設計，但您的使用者會看到一些整體使用者介面的增強功能。 他們也需要根據功能表和設定頁面中的變更進行調整。 因此，請考慮下列工作，讓使用者和IT支援人員準備好進行 Windows 11：

  • 建立通訊排程，以確保您根據使用者看到變更的時間，在適當的時間提供適當的訊息給適當的使用者群組。
  • 草擬簡潔的電子郵件，告知使用者預期會看到哪些變更。 提供如何使用或自訂體驗的秘訣。 包含支援與服務台選項的相關資訊。
  • 使用新使用者介面的螢幕擷取畫面、新裝置的全新體驗，以及現有裝置的升級體驗來更新服務台手冊。

深入了解

請參閱掌握 Windows 10和 Microsoft 365 Apps 學習路徑。

  • 學習路徑是針對 Windows 10 而建立，但規劃、準備及部署階段所概述的基本原則和工作也適用於 Windows 11 的部署。

另請參閱

規劃 Windows 11
Windows 協助 & 學習