Management
O gerenciamento de dispositivos em escala requer ferramentas que simplificam o provisionamento, as atualizações e a recuperação. O Windows 11 Pro integra-se ao Microsoft Intune e a outros serviços para simplificar essas tarefas.
Iniciativa de resiliência do Windows
A Iniciativa de Resiliência do Windows é uma iniciativa da Microsoft dedicada a fortalecer a resiliência empresarial com o Windows. Os principais objetivos incluem a criação de novos recursos de recuperação para garantir a continuidade dos negócios, como:
Principais recursos:
- Recuperação Rápida do Computador: automatiza a correção quando um computador falha ao inicializar aplicando correções direcionadas e restaurando a funcionalidade. A Recuperação Rápida de Máquinas pode ser gerenciada através do Microsoft Intune.
- Executar aplicativos de segurança fora do modo kernel: isola os processos críticos de segurança do kernel do sistema operacional para evitar que malware os adultera. O isolamento de aplicativos de segurança é habilitado por padrão no hardware com suporte.
- Funcionalidades de recuperação modernizadas: Inclui opções baseadas em nuvem para restaurar dispositivos e reverter para estados anteriores, reduzindo a necessidade de reimagem completa. As opções de recuperação baseada em nuvem exigem a integração do Intune e a configuração de política adequada.
Quando usá-lo: Ideal para organizações que gerenciam grandes frotas de dispositivos em que o tempo de inatividade afeta a produtividade, especialmente em ambientes de trabalho híbridos em que a TI não pode acessar fisicamente todos os dispositivos
Exemplo de caso de uso:
Uma empresa global enfrenta uma falha de inicialização generalizada após uma atualização crítica. Usando o Quick Machine Recovery e o Intune, os administradores de TI disparam remotamente correções automatizadas e restauram dispositivos sem exigir que os funcionários retornem hardware ao escritório.
Integração com o Microsoft Intune
O Microsoft Intune é uma solução de gerenciamento de ponto de extremidade baseada em nuvem que fornece controle centralizado sobre dispositivos Windows. Ele permite que os administradores de TI configurem políticas de segurança, implantem aplicativos e gerenciem atualizações em grandes frotas de dispositivos, tudo de um único console. A integração do Microsoft Intune com o Windows 11 Pro aprimora a resiliência adicionando recursos avançados de recuperação e recompilação.
Principais recursos:
- Recuperação do Intune: Permite que os administradores de TI gerenciem a Recuperação Rápida de Máquinas remotamente. Isso significa que os administradores podem disparar correções automatizadas para dispositivos que não são inicializados sem a necessidade de acesso físico. Os administradores de TI podem monitorar o status de recuperação e enviar scripts por push por meio do centro de administração do Intune.
- Restauração pontual: Restaura o PC a um estado anterior sem realizar uma reinstalação completa do sistema. Esse recurso economiza tempo e reduz a interrupção restaurando o sistema para uma boa configuração conhecida. A restauração pontual e a recuperação do Intune exigem o registro no Intune e a configuração adequada das políticas.
- Recompilação de nuvem: Permite que as equipes de TI recompilem dispositivos remotamente, mesmo que não possam inicializar. O dispositivo baixa arquivos de instalação e drivers da nuvem e reinstala o Windows para iniciar novamente. O Cloud Rebuild requer conectividade de rede e acesso a arquivos de instalação baseados em nuvem.
Quando usá-lo:
Esses recursos são ideais para organizações com força de trabalho distribuída ou funcionários remotos em que o acesso físico aos dispositivos é limitado. Eles ajudam a manter a produtividade e reduzir o tempo de inatividade durante incidentes como atualizações com falha ou infecções por malware.
Exemplo de caso de uso:
Uma empresa global enfrenta uma falha crítica de atualização que afeta centenas de laptops remotos. Usando a Recuperação do Intune e a Recompilação de Nuvem, os administradores de TI restauram remotamente a funcionalidade sem enviar dispositivos de volta para a sede.
Atualizações automatizadas
As atualizações automatizadas no Windows 11 Pro garantem que os dispositivos permaneçam seguros e compatíveis aplicando patches e atualizações de recursos sem a necessidade de intervenção manual. Manter os sistemas corrigidos é essencial para proteger contra vulnerabilidades e manter a estabilidade operacional. O Windows fornece dois recursos principais para automatizar atualizações: o Windows Autopatch e o Windows Hotpatch.
- Autopatch do Windows: Automatiza a implantação de atualizações de segurança mensais e patches de qualidade em toda a organização. O autopatch utiliza anéis de atualização e distribuições em fases para minimizar riscos e interrupções. O Windows Autopatch pode ser habilitado por meio de assinaturas do Microsoft 365 Business Premium ou Enterprise. Os administradores de TI configuram anéis de atualização e políticas no Centro de administração do Microsoft Intune.
- Hotpatch do Windows: Aplica atualizações de segurança críticas, exigindo menos reinicializações. Isso reduz o tempo de inatividade e ajuda a manter a produtividade, corrigindo o código em execução na memória enquanto o sistema permanece operacional. O Windows Hotpatch integra-se ao Windows Update e respeita as configurações de anel de atualização existentes. Ele requer versões de hardware e sistema operacional com suporte.
Quando usá-lo:
Esses recursos são ideais para organizações que precisam manter alta disponibilidade e minimizar interrupções durante os ciclos de atualização. O hotpatch é particularmente útil para dispositivos que executam cargas de trabalho críticas em que a reinicialização é disruptiva.
Exemplo de caso de uso:
Uma instituição financeira usa o Windows Autopatch para garantir que todos os terminais recebam atualizações de segurança automaticamente. Para seus sistemas de negociação, que não podem permitir tempo de inatividade, a organização permite que o Windows Hotpatch aplique patches sem reinicializar, manter a conformidade e o tempo de atividade.
Gerenciamento assistido por IA
O gerenciamento assistido por IA no Windows usa o Microsoft Security Copilot integrado ao Microsoft Intune para ajudar as equipes de TI a responder a incidentes com mais rapidez e gerenciar ameaças com mais eficiência. O Security Copilot usa a IA de conversa para interpretar consultas, analisar dados e fornecer recomendações acionáveis.
Principais recursos:
- Resposta a incidentes: Identifique e corrija rapidamente problemas de segurança usando consultas de linguagem natural.
- Busca de ameaças: Procure por indicadores de comprometimento em diversos pontos de extremidade sem precisar escrever consultas complexas.
- Coleta de inteligência: Resumir alertas e gerar relatórios para dar suporte à tomada de decisões
O Security Copilot requer integração com o Microsoft Intune e o licenciamento apropriado. Os administradores de TI podem acessar o Copilot por meio do centro de administração do Intune e usar prompts de conversa para executar tarefas.
Quando usá-lo:
Ideal para organizações que precisam acelerar as operações de segurança e reduzir o esforço manual na análise de alertas e na resposta a ameaças.
Exemplo de caso de uso:
Uma equipe de segurança de TI recebe vários alertas sobre atividades suspeitas. Em vez de revisar manualmente os logs, eles usam o Security Copilot para resumir alertas, identificar dispositivos afetados e recomendar etapas de correção, tudo por meio de uma interface de conversa simples.
Agentes no Windows
O Windows apresenta agentes de IA que podem automatizar tarefas e fluxos de trabalho diretamente dentro do sistema operacional. Esses agentes são componentes controlados por IA que executam tarefas de forma autônoma ou com entrada mínima do usuário, ajudando a simplificar o trabalho diário lidando com ações comuns ou repetitivas, como:
- Resumir documentos
- Automatizando processos rotineiros
- Suporte à tomada de decisões em fluxos de trabalho
Os agentes se integram ao Microsoft 365, ao shell do Windows e a outros recursos de IA, como o Microsoft 365 Copilot, para fornecer assistência inteligente no Windows. Eles estendem os recursos de automação enquanto operam dentro de limites de segurança e gerenciamento estabelecidos, permitindo que as organizações adotem fluxos de trabalho alimentados por IA sem perder o controle.
Controles de governança e segurança
Para dar suporte à adoção segura e responsável da IA, os agentes no Windows incluem controles internos de governança e segurança. Os administradores de TI podem:
- Configure os guardrails usando o Microsoft Intune e o Centro de administração do Microsoft 365.
- Use a ID do Agente para distinguir claramente as ações do agente das ações do usuário.
- Aplique políticas de conformidade e proteção de dados a fluxos de trabalho confidenciais.
- Atividade do agente de auditoria para manter a visibilidade e a rastreabilidade.
A governança garante que os agentes operem dentro de políticas empresariais, impedindo ações não autorizadas e mantendo a conformidade com os requisitos regulatórios.
Exemplo de caso de uso:
Uma organização usa agentes para automatizar o resumo de documentos para relatórios internos, ao mesmo tempo em que impõe políticas de prevenção contra perda de dados (DLP) por meio do Intune. Os logs de auditoria fornecem rastreabilidade para cada ação do agente, dando suporte a revisões de conformidade e segurança.
Gerenciando agentes em escala
As equipes de TI podem gerenciar agentes usando ferramentas e processos familiares, ajudando a reduzir a complexidade operacional, permitindo a adoção da IA. Os recursos de gerenciamento incluem:
- Visibilidade centralizada na atividade do agente
- A capacidade de ajustar ou revogar permissões conforme necessário
- Imposição de política consistente entre dispositivos e usuários
Ao combinar a automação com a governança de nível empresarial, os agentes no Windows ajudam as organizações a adotar a IA com segurança e responsabilidade, melhorando a eficiência e mantendo a segurança e a conformidade.