準備 Windows 11
Windows 10 和 Windows 11 是專為共存而設計，讓您可以使用相同的熟悉工具和程式來管理這兩個操作系統。 使用支援 Windows 10 和 Windows 11 中常見應用程式的單一管理基礎結構有助於簡化移轉程序。 您可以使用與 Windows 10 相同的方式，分析端點、確定應用程式相容性，以及管理 Windows 11 部署。
評估硬體以查看其是否符合 Windows 11 的需求之後，現在是檢閱部署基礎結構、工具，以及整體端點和更新管理程式的好時機。 使用此檢閱時間來尋找簡化和優化的機會。 本文提供一些實用的指導方針，以完成這些工作。
基礎結構和工具
在 Windows 10 部署期間，您用於核心工作負載的工具仍然可用於 Windows 11。
重要
請務必與您使用的任何非 Microsoft 解決方案的提供者確認。 請確認這些工具與 Windows 11 的相容性，尤其是當這些工具提供安全性或資料外協防護功能時。
內部部署解決方案
如果您使用 Windows Server Update Services (WSUS) ，則必須同步處理 Windows 11 產品類別。 同步處理產品類別之後，您將看到 Windows 11 當作選項提供。 如果您想要在組建廣泛發行之前驗證 Windows 11 組建，您也可以同步 Windows 測試人員發行前版本類別。
注意
在部署期間，系統會提示您代表使用者同意Microsoft軟體授權條款。 此外，您不會看到 x86 選項，因為 32 位架構不支援 Windows 11。
如果您使用 Microsoft Configuration Manager，您可以同步處理 Windows 11 產品類別，並開始升級合格的裝置。 如果您想要在組建廣泛發行之前驗證 Windows 11 組建，您也可以同步 Windows 測試人員發行前版本類別。
注意
Configuration Manager 會提示您代表貴組織的使用者接受 Microsoft 軟體授權條款。
雲端式解決方案
如果您使用商務用 Windows Update 原則，則必須使用目標版本功能。 此選項是透過原則或 Windows 自動修補。 您必須使用此選項，而不是只使用功能更新延遲從 Windows 10 升級至 Windows 11。 功能更新延遲非常適合用於移至您目前產品的較新版本。 例如，Windows 10 21H2 版到 22H2 版。 它們不會在產品之間自動行動裝置，例如 Windows 10 Windows 11。
如果您使用 Microsoft Intune 並擁有 Microsoft 365 E3 授權，請使用功能更新部署頁面來選取最新版的 Windows 11，並將 Windows 10 裝置升級至 Windows 11。 您也可以繼續使用相同的更新體驗控制項，在 Intune 的 [更新通道] 頁面上管理 Windows 10 和 Windows 11。 如果您尚未準備好移至 Windows 11，請將功能更新版本設定為您目前使用的版本。 當您準備好開始升級裝置時，請變更功能更新部署設定以指定 Windows 11。
在組策略中， 選取目標功能更新版本 有兩個輸入字段： 產品版本 和 目標版本。
產品欄位必須指定 Windows 11，才能將裝置升級到 Windows 11。 如果只設定目標版本欄位，服務會提供相同產品的裝置比對版本。
品質更新延遲會在 Windows 10和 Windows 11 上繼續運作相同。 不論您使用哪一種管理工具來設定商務用 Windows Update 原則，此行為都是如此。
注意
除非系統管理員使用 Windows CSP 的 TargetReleaseVersion 設定、Intune 中的功能更新配置檔或選取目標功能更新版本設定組策略，否則商務用 Windows Update 所管理的端點不會自動升級至 Windows 11。
雲端式管理
Microsoft Intune 系列產品的雲端式管理功能有助於將裝置管理和端點安全性合併到單一平臺。 Microsoft Intune 也支援與混合式工作案例共通的各種自備裝置 (BYOD) 生態系統。 它也可以讓您追蹤符合合規性和商務目標的進度，同時保護用戶數據。
以下是一些常見的使用案例，以及支持這些案例的對應 Microsoft Intune 功能：
布建和預先設定新的 Windows 11 裝置：Windows Autopilot 可讓您以商務就緒狀態部署新的 Windows 11 裝置，包括您所需的應用程式、設定和原則。 它也可以用來變更 Windows 版本。 例如，您可以從 Professional 升級至 Enterprise 版本，並使用進階功能。
設定使用者、應用程式和裝置的規則和控制設定：當您在 Microsoft Intune 中註冊裝置時，您可以完全控制 Windows 11 和 Windows 10 的應用程式、設定、功能和安全性。 您也可以使用應用程式保護原則，以要求針對特定的應用程式使用多重要素驗證 (MFA)。
簡化第一線、遠端和現場背景工作角色的裝置管理： 雲端設定 是標準、易於管理的裝置設定，可針對具有特定工作流程需求的使用者進行雲端優化。 您可以使用 Microsoft Intune 將它部署到執行專業版、企業版和教育版 Windows 11 的裝置。
如果您獨佔使用內部部署裝置管理解決方案，例如 Configuration Manager，您仍然可以使用雲端管理閘道、啟用租使用者附加，或啟用與 Microsoft Intune 共同管理。 這些解決方案可以更輕鬆地保護裝置的安全並維持最新狀態。
檢閱維護方法與原則
每個組織都會依自己的步調轉換至 Windows 11。 Microsoft 致力於在移轉至 Windows 11 的過程中為您提供支援，無論您是快速採用者，還是將在未來幾個月或幾年進行轉換，都是如此。
當您將OS更新視為進行中的程式時，可以改善部署更新的能力。 這種方法可讓您以較少的投入時間維持在最新狀態，並降低對生產力的影響。 首先，思考一下您今天如何推出 Windows 功能更新：哪些裝置，以及以什麼步調推出。
接下來，為 Windows 11 製作部署計畫，其中包括部署群組、通道、使用者或裝置。 沒有確切多少個通道可供您部署的絕對規則，但下列範例是常見的結構：
- 預覽 (第一次或 Canary)：規劃與開發
- 受限 (快速或早期採用者)：試驗和驗證
- 廣泛 (使用者或重大)：廣泛部署
如需詳細資訊，請 參閱建立部署計劃。
檢閱原則
檢閱部署相關原則，並考慮組織的安全性目標、更新合規性期限和裝置活動。 在可以明顯獲得改善之處套用變更，尤其是關於更新過程的速度或安全性方面。
驗證應用程式與基礎結構
若要驗證您的應用程式、基礎結構和部署程式是否已準備好進行 Windows 11，請加入商務用 Windows 測試人員計劃。 然後加入 發行預覽通道。
如果您使用 Windows Server Update Services (WSUS) ，您可以使用下列其中一個程式，直接從 Windows 測試人員發行前版本類別進行部署：
- 在商務用 Windows Update 中，將 [管理預覽版] 設定為 [發行預覽]。
- 使用 Azure 虛擬桌面和 Azure Marketplace 映像。
- 從Microsoft的 Windows 測試人員計劃 ISO 下載頁面下載並部署 ISO。
不論您選擇的方法為何，在驗證發行前版本組建時，您都有免費Microsoft支持的好處。 部署 Windows 10 或 Windows 11 預覽版的任何商業客戶均可透過 Windows 測試人員計畫，獲得免費支援。
分析與評估工具
如果您使用 Microsoft Intune，且已將裝置上線至端點分析，則可以存取硬體整備評估。 此工具可讓您快速識別哪些受管理的裝置符合 Windows 11 升級的資格。
準備試驗部署
試驗部署是一種概念證明，可在整個組織中廣泛部署升級之前，先將升級推出至實際執行環境中的特定數量裝置。
綜觀來看，涉及的工作包括：
- 指派一組使用者或裝置來接收升級。
- 實作基準更新。
- 實作操作更新。
- 驗證部署程序。
- 將升級部署到裝置。
- 測試及支援試驗裝置。
- 根據試驗結果，判斷廣泛部署整備。
使用者整備
請不要忽視使用者對於準備在整個企業範圍內有效部署 Windows 11 的重要性。 Windows 11 具有熟悉的設計，但您的使用者會看到一些整體使用者介面的增強功能。 他們也需要根據功能表和設定頁面中的變更進行調整。 因此，請考慮下列工作，讓使用者和IT支援人員準備好進行 Windows 11：
- 建立通訊排程，以確保您根據使用者看到變更的時間，在適當的時間提供適當的訊息給適當的使用者群組。
- 草擬簡潔的電子郵件，告知使用者預期會看到哪些變更。 提供如何使用或自訂體驗的秘訣。 包含支援與服務台選項的相關資訊。
- 使用新使用者介面的螢幕擷取畫面、新裝置的全新體驗，以及現有裝置的升級體驗來更新服務台手冊。
如需詳細資訊和資源，請參閱符合 Windows 11 影片系列。