为 Windows 11 做好准备

• 适用于:

  ✅ Windows 11, ✅ Windows 10

Windows 10和Windows 11旨在共存，以便你能够使用相同的熟悉的工具和过程来管理这两个操作系统。 使用支持 Windows 10 和 Windows 11 中的常见应用程序的单一管理基础结构有助于简化迁移过程。 你可以按照与 Windows 10 相同的方式分析终结点、确定应用程序兼容性和管理 Windows 11 部署。

在评估硬件以查看其是否符合 Windows 11 的要求之后，现在是审查部署基础结构、工具以及整体终结点和更新管理流程并寻找机会进行简化和优化的好时机。 本文提供了一些有助于完成这些任务的指导。

基础结构和工具

Windows 10 部署期间用于核心工作负载的工具仍可用于 Windows 11。 下面介绍一些细微的差别。

重要提示

请务必咨询你使用的任何非 Microsoft 解决方案的提供商。 验证这些工具与 Windows 11 的兼容性，特别是在它们提供安全或数据丢失防护功能的情况下。

本地解决方案

• 如果使用 Windows Server Update Services (WSUS) ，则需要同步新的Windows 11产品类别。 同步产品类别后，你将看到 Windows 11 作为选项提供。 如果你想要在发布前验证 Windows 11，则也可以同步 Windows 预览体验成员预发行版类别。

  注意

  在部署期间，系统将提示你将代表用户同意 Microsoft 软件许可条款。 此外，你将看不到 x86 选项，因为 Windows 11 在 32 位体系结构上不受支持。

• 如果使用Microsoft Configuration Manager，可以同步新的Windows 11产品类别并开始升级符合条件的设备。 如果你想要在发布前验证 Windows 11，则也可以同步 Windows 预览体验成员预发行版类别。

  注意

  配置服务器将提示你将代表组织中的用户接受 Microsoft 软件许可条款。

基于云的解决方案

• 如果使用适用于企业的 Windows 更新策略，则需要使用 目标版本 功能（通过策略或适用于企业的 Windows 更新部署服务），而不是单独使用功能更新延迟从Windows 10升级到 Windows 11。 功能更新延迟非常适合迁移到当前产品的较新版本 (例如，Windows 10、版本 20H2 到 21H1) ，但不会自动将产品 (Windows 10 之间的设备移动到Windows 11) 。

  • 如果使用 Microsoft Intune 并具有 Microsoft 365 E3 许可证，则可以使用 功能更新部署 页面选择 Windows 11 版本 21H2 ，并将Windows 10设备升级到 Windows 11。 你还可以继续使用相同的更新体验控件在 Intune 的 更新环 页面上管理 Windows 10 和 Windows 11。 如果尚未准备好移动到 Windows 11，请将功能更新版本设置为当前使用的版本。 准备好开始升级设备时，请更改功能更新部署设置以指定 Windows 11。

  • 在组策略中，选择目标功能更新版本在采用 2021 年 9 月 1 日可选更新后有两个条目字段（KB5005 101） 或更高版本更新：Product Version 和目标版本。

  • 产品字段必须指定 Windows 11，设备才能升级到 Windows 11。 如果仅配置了目标版本字段，则将向设备提供相同产品的匹配版本。

  • 例如，如果设备运行的是 Windows 10 版本 2004并且仅将目标版本配置为 21H1， 此设备将提供版本 Windows 10 版本 21H1，即使多个产品具有 21H1 版本也是如此。

• 无论使用哪种管理工具来配置适用于企业的 Windows 更新策略，Windows 10和 Windows 11 的质量更新延迟都将继续正常工作。

• 如果使用Microsoft Intune并拥有 Microsoft 365 E3 许可证，则可以使用 功能更新部署 轻松地将设备从一个版本的Windows 10更新到另一个版本，或者将Windows 10设备升级到 Windows 11。 你还可以继续使用相同的更新体验控件来管理 Windows 10 和 Windows 11。 如果尚未准备好移动到 Windows 11，请将功能更新版本设置为当前使用的版本。 准备好开始升级设备时，请更改功能更新部署设置以指定Windows 11。

  注意

  由适用于企业的 Windows 更新管理终结点不会自动升级到 Windows 11，除非管理员使用 Windows CSP 的 TargetReleaseVersion 设置、Intune 中的 功能更新配置文件 或组策略中的 选择目标功能更新版本设置 明确配置 目标版本。

基于云的管理

如果尚未利用基于云的管理功能，例如Microsoft Intune产品系列中提供的管理功能，则值得考虑。 除了将设备管理和终结点安全性合并到单个平台之外，Microsoft Intune还可以更好地支持各种自带设备 (BYOD) 生态系统，这种生态系统在混合工作方案中越来越成为常态。 它还使你能够跟踪合规性和业务目标的进度，同时保护用户隐私。

下面是一些常见用例和支持它们的相应Microsoft Intune功能：

• 设置和预配置新的 Windows 11 设备：借助 Windows Autopilot，你可以在“业务就绪”状态下部署新的 Windows 11 设备，其中包括所需的应用程序、设置和策略。 它还可用于更改 Windows 版本。 例如，可以从专业版升级到企业版，并获取高级功能的使用。 Windows Autopilot 诊断 页是一项新功能，当你在 Windows Autopilot 中使用 来部署Windows 11时，此功能可用。
• 为用户、应用和设备配置规则和控制设置：当你在 Microsoft Intune 中注册设备后，管理员可以完全控制 Windows 11 和 Windows 10 的应用、设置、功能和安全性。 还可以使用应用保护策略来要求对特定应用进行多重身份验证 （MFA）。
• 简化一线、远程和现场工作人员的设备管理：Windows 10 中引入的云配置是一种标准、易于管理的设备配置，针对具有特定工作流需求的用户进行了云优化。 可以使用 Microsoft Intune 将其部署到运行 Windows 11 专业版、企业版和教育版的设备。

如果专门使用本地设备管理解决方案（例如，配置服务器），仍可使用 云管理网关、启用 租户附加或启用与Microsoft Intune 共同管理。 这些解决方案可以更轻松地使设备保持安全和最新。

查看服务方法和策略

每个组织都将按照自己的节奏过渡到 Windows 11。 Microsoft 致力于通过迁移到 Windows 11 来为你提供支持，无论你是快速采用者，还是将在未来几个月或数年内进行转换。

将操作系统更新视为一个持续的过程时，将自动提高部署更新的能力。 这种方法使你能够以更少的工作量保持最新状态，并减少对工作效率的影响。 首先，请考虑一下你当前如何推出 Windows 功能更新：哪些设备以及以何种速度进行更新。

接下来，为包括部署组、环、用户或设备的Windows 11制定部署计划。 对于你的部署究竟有多少个部署通道没有绝对规则，但常见结构是：

• 预览（第一个或 Canary）：规划和开发
• 有限（快速或早期采用者）：试点和验证
• 广泛（用户或关键）：广泛部署

有关详细信息，请参阅创建部署计划。

审查策略

审查与部署相关的策略，同时考虑组织的安全目标、更新合规性截止日期和设备活动。 应用可获得明显改进的更改，特别是更新过程或安全性的速度。

验证应用和基础结构

若要验证你的应用、基础结构和部署过程是否已准备好Windows 11，请加入适用于企业的 Windows 预览体验计划，并选择加入发布预览频道。

如果使用 Windows Server Update Services (WSUS) ，则可以使用以下过程之一直接从 Windows 预览体验成员预发布类别进行部署：

• 在适用于企业的 Windows 更新中将“管理预览版”设置为“发布预览版”。
• 使用 Azure 虚拟桌面和Azure 市场映像。
• 从 Microsoft 的 Windows 预览体验计划 ISO 下载页面下载和部署 ISO。

无论选择何种方法，你都可以在验证预发行内部版本时获得免费的 Microsoft 支持。 部署 Windows 10 或 Windows 11 预览版的任何商业客户均可获得通过 Windows 预览体验计划提供的免费支持。

分析和评估工具

如果使用Microsoft Intune并且已将设备载入终结点分析，则可以访问今年晚些时候的硬件就绪情况评估。 利用此工具，你能够快速确定哪些受管理设备有资格进行 Windows 11 升级。

桌面分析 不支持 Windows 11。 必须使用终结点分析。

准备试点部署

试点部署是一种概念证明，它先向生产环境中的部分设备推出升级，然后才在整个组织广泛部署。

在高级别，涉及的任务包括：

1. 分配一组用户或设备以接收升级。
2. 实施基线更新。
3. 实施操作更新。
4. 验证部署过程。
5. 将升级部署到设备。
6. 测试并支持试点设备。
7. 根据试点结果确定广泛部署就绪情况。

用户就绪情况

请勿忽略用户就绪性的重要性，以提供 Windows 11 的有效企业范围部署。 Windows 11 具有熟悉的设计，但用户将看到整体用户界面的多项增强功能。 他们还需要适应菜单和设置页面中的更改。 因此，请考虑以下任务来为用户和 IT 支持人员准备Windows 11：

• 创建通信计划，以确保在正确的时间向正确的用户组提供正确的消息，具体取决于他们何时看到更改。
• 草拟简洁的电子邮件，告知用户他们预计会看到哪些更改。 提供有关如何使用或自定义体验的提示。 包括有关支持和技术支持选项的信息。
• 使用新用户界面的屏幕截图、新设备的全新体验以及现有设备的升级体验更新技术支持手册。

了解详细信息

请参阅随时了解Windows 10和Microsoft 365 应用版学习路径。

• 学习路径是针对 Windows 10 创建的，但为计划、准备和部署阶段概述的基本原则和任务也适用于 Windows 11 部署。

另请参阅

规划 Windows 11
Windows 帮助 & 学习