Устройства.

Завершено

Для готовности устройств требуется несколько специальных рекомендаций, которые отличаются для Windows 11. Это потому, что Windows 11 поставляется со встроенной системой безопасности от микросхемы до облака, что делает её самой безопасной версией Windows на сегодняшний день. Вот как можно определить готовность устройств в вашей организации:

Задачи	Результаты
— определение готовности устройства. — оценка соответствия устройств. оценка идентичности устройства. — Выявление пробелов.	• Критерии готовности устройств • Список допустимых и недопустимых устройств • Список устройств по идентификатору устройства • Список пробелов, связанных с устройством

Определение готовности устройства

К критериям готовности устройств относятся:

• Соответствие устройств требованиям
• Конкретные функции

Вы хотите рассмотреть, имеют ли устройства функции, которые вы хотите использовать. Например, вам нужна камера, которая может использоваться для распознавания лиц с Windows Hello for Business? Другие новые функции Windows 11 могут иметь больше требований к оборудованию для рассмотрения.

Замечание

Рекомендуемый результат:

Укажите общий список условий готовности устройства. Требуются ли критерии готовности для ваших устройств, помимо соответствия и специфических характеристик?

Оценка соответствия устройств

Windows 11 использует наиболее надежную аппаратную конфигурацию, которая определяет совместимость устройства и поощряет безопасность с нулевым доверием.

При оценке совместимости устройств вашей организации с Windows 11 вы можете в конечном итоге получить три широкие категории устройств, которые:

• Допустимые и готовые к развертыванию
• Допустимые, но требуют некоторых исправлений (например, очистка места на диске)
• Непригодно и требуется замена оборудования (например, новое устройство, обновление на месте и т. д.)

Замечание

Большинство устройств, приобретенных за последние 18–24 месяца, будут совместимы с Windows 11. Многие партнеры по публикации программного обеспечения и производители оригинального оборудования (OEMs) уже упрощают добавление поддержки устройств Windows 11 в свои решения.

Чтобы начать, ознакомьтесь со спецификациями требований к оборудованию, требованиям к ОС, требованиям для конкретной функции и поддержке виртуальных машин по адресу Windows 11.

Кроме того, убедитесь, что ваши устройства подходят и готовы с помощью Endpoint Analytics, Microsoft Intune, отчетов клиентский компонент Центра обновления Windows для бизнеса или Windows Autopatch.

Аналитика конечных точек

Вы можете использовать отчет Endpoint analytics "Работа из любого места" для определения готовности оборудования устройств к Windows 11. Эта облачная служба вычисляет оценку готовности для всех активных устройств Intune и Configuration Manager, зарегистрированных в Endpoint Analytics.

Получите доступ из центра администрирования Microsoft Intune> Отчеты > Аналитика конечных точек > Работа из любого места. Перейдите на вкладку Windows, чтобы просмотреть и скачать список устройств, способных и не способных обновить до Windows 11 на основе минимальных требований к системе.

Microsoft Intune

Отчет о готовности устройства к обновлению функций Windows. В центре администрирования Microsoft Intune перейдите в раздел Отчеты > Обновления Windows > Отчеты > Отчет о готовности устройств к обновлению функций Windows. Выберите целевую ОС, теги области и другие необязательные параметры для создания отчета. Изучите отчет о состоянии готовности каждого устройства вместе с любыми проблемами (требования к системе, совместимость приложений или риск совместимости драйверов). Каждое устройство содержит дополнительные сведения для планирования действий по исправлению.

клиентский компонент Центра обновления Windows для бизнеса отчеты

Обновления компонентов — отчет о состоянии устройства. Используйте этот отчет для просмотра сводки о том, сколько устройств готовы к Windows 11.

Проверка готовности устройства для Windows Autopatch

Проверка готовности до и после регистрации устройства. Помимо проверки состояния регистрации устройства с помощью Windows Autopatch, просмотрите общее состояние работоспособности устройств. Ознакомьтесь с версией Windows, архитектурой и сборкой, подключением к интернету, необходимыми наборами конечных точек сети и политиками, управляемыми Microsoft Intune или объектом групповой политики (GPO).

Замечание

Рекомендуемый результат:

Составьте список устройств, которые подходят и не подходят для Windows 11. Для устройств, требующих исправления или замены, задокументируйте предложенную стратегию, обновите план обновления компьютера по мере необходимости.

Оценка идентификации устройства

Идентификатор устройства представлен объектом устройства в Microsoft Entra ID или Active Directory. Как и пользователи, каждое устройство имеет удостоверение, которое предоставляет администраторам информацию, которую они могут использовать при принятии решений по доступу или настройке. Удостоверения устройств являются необходимым условием для таких сценариев, как политики условного доступа на основе устройств и управление мобильными устройствами с использованием семейства продуктов Microsoft Intune. Удостоверение устройства является фундаментальным аспектом современной корпоративной безопасности и управления, обеспечивая доступ только к ресурсам организации только доверенным устройствам.

Удостоверения устройств формируются путем подключения или регистрации устройства у поставщика удостоверений, как Microsoft Entra ID. Начните присоединять недавно подготовленные устройства Windows к Microsoft Entra и выполнять гибридное присоединение ранее подготовленных устройств Windows к Microsoft Entra. Дополнительные сведения см. в статье Skilling snack: присоединенные к Windows Entra устройства.

Вы можете использовать отчёт "Работа из любого места" в Endpoint Analytics для оценки идентичности устройства для ваших устройств Intune и Configuration Manager и выявления устройств без соответствующей идентификации.

Перейдите в центр администрирования Microsoft Intune, раздел Отчеты, аналитика конечных точек, и откройте вкладку Cloud identity. Определите устройства, зарегистрированные и незарегистрированные в Microsoft Entra ID. Для устройств, присоединенных к домену локальная служба Active Directory, запланируйте их гибридное присоединение к Microsoft Entra ID.

Замечание

Рекомендуемое задание:

Дополняйте файлы инвентаризации устройств идентификационной информацией о устройствах. Определите устройства, которые еще не имеют удостоверения и те, которые вы хотите зарегистрировать в Microsoft Entra ID.

Определение пробелов

Какие из задач, связанных с устройствами или результатами, по-прежнему требуют поддержки в процессе планирования Windows 11?

Замечание

Рекомендуемый результат:

Задокументируйте все остальные шаги и план по их устранению между сейчас и следующим этапом подготовки.

Задачи	Результаты
— определение готовности устройства. — оценка соответствия устройств. — оценка идентификации устройства. — Выявление пробелов.	• Критерии готовности устройств • Список допустимых и неподдерживаемых устройств • Список устройств по идентификатору устройства • Список пробелов, связанных с устройством