インフラストラクチャとツールの評価

• 適用対象:

  ✅ Windows 11, ✅ Windows 10

更新プログラムをデプロイする前に、デプロイ インフラストラクチャを評価します。 たとえば、Configuration Manager、Microsoft Intuneなどの管理システムなどです。 また、セキュリティ ベースライン、管理テンプレート、更新プログラムに影響を与えるポリシーなどの現在の構成も評価します。 次に、運用の準備状況を定義する条件を設定します。

インフラストラクチャ

デプロイ ツールには更新プログラムが必要ですか?

• Configuration Managerを使用する場合、最新のリリースがインストールされている現在のブランチにありますか? このブランチでは、次の Windows クライアント機能更新プログラムが確実にサポートされます。 Configuration Manager リリースは 18 か月間サポートされています。
• Microsoft Intuneなどのクラウドベースの管理ツールを使用すると、関連する製品を更新する必要がないため、サポートの課題が軽減されます。
• Microsoft 以外のツールを使用する場合は、製品サポートをチェックして、現在のバージョンを使用していること、および次の Windows クライアント機能更新プログラムがサポートされていることを確認します。

以前のデプロイのエクスペリエンスとデータに依存して、インフラストラクチャの変更にかかる時間を判断し、発生した問題を特定するのに役立ちます。

デバイス設定

新しい Windows クライアント更新プログラムがインストールされたら、セキュリティ ベースライン、管理用テンプレート、およびポリシーでデバイスをサポートするための適切な設定があることを確認します。

セキュリティ ベースライン

セキュリティ ベースラインを最新の状態に保ち、環境が安全であり、今後の Windows クライアント更新プログラムの新しいセキュリティ機能が適切に設定されていることを確認します。

• Microsoft セキュリティ ベースライン: Microsoft のセキュリティ ベースラインを実装する必要があります。 これらは、セキュリティ コンプライアンス ツールキットと、それらを管理するためのツールに含まれています。
• 業界または地域固有のベースライン: 特定の業界またはリージョンには、規制ごとに従う必要がある特定のベースラインが含まれる場合があります。 新しいベースラインで、展開しようとしている Windows クライアントのバージョンがサポートされていることを確認します。

構成の更新

Windows 更新プログラムのインストール、遅延、エンド ユーザー エクスペリエンス、およびその他の多くの側面に影響を与える Windows ポリシーがいくつかあります。 たとえば、グループ ポリシー、Intune、その他のメソッドによって設定されるポリシーなどです。 これらのポリシーが適切に設定されていることを確認します。

• Windows 管理用テンプレート: 各 Windows クライアント機能更新プログラムには、サポートされている管理テンプレート (.admx) ファイルがあります。 グループ ポリシー ツールでは、管理用テンプレート ファイルを使用して、ユーザー インターフェイスにポリシー設定を設定します。 テンプレートはダウンロード センターで使用できます。たとえば、このテンプレートはバージョン 23H2 Windows 11用です。

• 更新プログラムのコンプライアンスとエンド ユーザー エクスペリエンスに関するポリシー: いくつかの設定は、デバイスが更新プログラムをインストールするタイミング、ユーザーが更新プログラムを延期できる期間と期間、インストール後の再起動動作、およびその他の多くの更新動作の側面に影響します。 特に、古いポリシーや新しいポリシーと競合する可能性がある既存のポリシーを検索することが重要です。

運用準備条件を定義する

更新プログラムを展開するときは、更新プログラムで新しい運用上の問題が発生していないことを確認する必要があります。 インシデントが発生した場合は、必要なドキュメントとプロセスが使用可能であることを確認します。 運用およびサポート チームと協力して、許容される傾向と、更新が必要なドキュメントまたはプロセスを定義します。

• 通話の傾向: Windows クライアント機能の更新プログラムに関連する呼び出しの増加率を、許容できるか、サポートできるかを定義します。
• インシデントの傾向: Windows クライアント機能の更新プログラムに関連するサポートを求める通話の増加率を定義します。許容されるか、サポート可能です。
• サポート ドキュメント: Windows クライアント機能更新プログラムの一部として、新しいインフラストラクチャ ツールまたは構成をサポートするための更新プログラムが必要なサポート ドキュメントを確認してください。
• 変更を処理する: Windows 機能更新プログラムの結果として変更されるプロセスを定義して更新します。

運用およびサポート スタッフは、現時点で適切な情報が追跡されているかどうかを判断するのに役立ちます。 そうでない場合は、適切な分析情報を得ることができるように、この情報を取得する方法を確認してください。

タスク

最後に、インフラストラクチャと構成で更新プログラムをサポートするために必要な作業の実行を開始できます。 追跡に役立つように、作業を次の包括的なタスクに分類できます。

• インフラストラクチャの要件を確認する: 要件の詳細を確認して更新プログラムをサポートし、それらがすべて定義されていることを確認します。
• 要件に対してインフラストラクチャを検証する: インフラストラクチャを、更新プログラムで特定した要件と比較します。
• インフラストラクチャの更新計画を定義する: 更新プログラムをサポートするためにインフラストラクチャを変更する方法について詳しく説明します。
• 現在のサポート ボリュームを確認する: 現在のサポート ボリュームを理解して、更新プログラムをデプロイするときの影響の程度を把握します。
• 注意が必要なギャップを特定する: 更新プログラムを正常にデプロイするために対処する必要がある問題を特定します。 たとえば、インフラストラクチャ エンジニアは、更新プログラムに付属する新機能がインフラストラクチャにどのような影響を与えるかを調査する必要がありますか?
• 運用更新計画を定義する: 更新プログラムをサポートするために運用サービスとプロセスを変更する方法について詳しく説明します。