Partilhar via

Preparar uma estratégia de manutenção para atualizações de cliente Windows

Procurando informações de consumidor? Consulte Windows Update: perguntas frequentes

Eis um exemplo do aspeto deste processo:

  • Configure dispositivos de teste. Configure dispositivos de teste no Programa Windows Insider para que os utilizadores do Insider possam testar as atualizações de funcionalidades antes de estarem disponíveis para o Canal de Disponibilidade Geral. Normalmente, esta população seria alguns dispositivos de teste que os membros da equipa de TI utilizam para avaliar as compilações de pré-lançamento do Windows. A Microsoft oferece compilações de desenvolvimento atuais para membros do Programa Windows Insider a cada semana para que usuários interessados possam ver a funcionalidade que a Microsoft está adicionando. Consulte a secção Windows Insider para obter detalhes sobre como se inscrever no Programa Windows Insider para Empresas.
  • Identificar dispositivos excluídos. Para algumas organizações, os dispositivos para fins especiais, como dispositivos que controlam fábricas ou equipamentos médicos ou executam caixas multibanco, requerem um ciclo de atualização de funcionalidades mais rigoroso e menos frequente do que o Canal de Disponibilidade Geral pode oferecer. Para esses dispositivos, instale a edição Enterprise LTSC para evitar atualizações de funcionalidades durante um máximo de 10 anos. Identifique estes dispositivos e separe-os dos ciclos faseados de implementação e manutenção para ajudar a remover confusões para os administradores e garantir que os dispositivos são corretamente processados.
  • Recrute voluntários. A finalidade dos testes de uma implantação é receber comentários. Uma maneira eficaz de recrutar usuários pilotos é solicitando voluntários. Ao fazê-lo, indique claramente que está à procura de comentários em vez de pessoas para "experimentar" e que podem existir problemas ocasionais relacionados com a aceitação de atualizações de funcionalidades de imediato. Com o Windows como serviço, a expectativa é de que haja alguns problemas, mas se surgir um, você desejará que os testadores o informem assim que possível. Ao considerar quem recrutar para grupos piloto, não se esqueça de incluir membros que ofereçam o conjunto mais abrangente de aplicativos e dispositivos para validar o maior número possível de aplicativos e dispositivos possível.
  • Atualizar Política de Grupo. Cada atualização de funcionalidades inclui novas políticas de grupo para gerir novas funcionalidades. Se utilizar Política de Grupo para gerir dispositivos, o Política de Grupo Administração do domínio do Active Directory tem de transferir um pacote .admx e copiá-lo para o respetivo Arquivo Central (ou para o diretório PolicyDefinitions na pasta SYSVOL de um controlador de domínio se não utilizar um Arquivo Central). Pode gerir novas políticas de grupo a partir da versão mais recente do Windows através das Ferramentas de Administração Remota do Servidor. O pacote de transferência do ADMX é criado no final de cada ciclo de desenvolvimento e, em seguida, publicado para transferência. Para localizar o pacote de transferência do ADMX para uma determinada compilação do Windows, procure "Transferência do ADMX para a compilação xxxx do Windows". Para obter detalhes sobre a gestão de Política de Grupo, consulte Como criar e gerir a Loja Central para Política de Grupo Modelos Administrativos no Windows
  • Escolha uma ferramenta de manutenção. Decida que produto irá utilizar para gerir as atualizações do Windows no seu ambiente. Se estiver a utilizar atualmente Windows Server Update Services (WSUS) ou Microsoft Configuration Manager para gerir as atualizações do Windows, pode continuar a utilizar esses produtos para gerir Windows 10 ou Windows 11 atualizações. Você também pode usar o Windows Update para Empresas. Além do produto que irá utilizar, considere como irá entregar as atualizações. Estão disponíveis várias opções ponto a ponto para tornar a distribuição de atualizações mais rápida. Para obter uma comparação das ferramentas, consulte Ferramentas de manutenção.
  • Priorize os aplicativos. Primeiro, crie um portfólio de aplicativos. Essa lista deverá incluir tudo o que estiver instalado na organização e todas as páginas da Web hospedadas pela organização. Em seguida, dê prioridade a esta lista para identificar as aplicações mais críticas para a empresa. Uma vez que a expectativa é que a compatibilidade de aplicações com novas versões do Windows seja elevada, apenas as aplicações críticas para a empresa devem ser testadas antes da fase piloto; tudo o resto pode ser testado posteriormente. Para obter mais informações sobre como identificar problemas de compatibilidade com aplicativos, consulte Gerenciar atualizações do Windows com Análise de Atualização.

Sempre que a Microsoft lançar uma atualização de funcionalidades, o departamento de TI deve utilizar o seguinte processo de alto nível para ajudar a garantir que a implementação abrangente é bem-sucedida:

  1. Valide a compatibilidade de aplicativos críticos para os negócios. Teste as suas aplicações críticas para a empresa mais importantes para compatibilidade com a nova atualização de funcionalidades Windows 10 em execução nos seus computadores Windows Insider identificados no passo anterior "Configurar dispositivos de teste" da secção anterior. A lista de aplicativos envolvidos nesse processo de validação deve ser pequena porque a maioria dos aplicativos pode ser testada durante a fase piloto.
  2. Direcione e reaja aos comentários. A Microsoft espera que a compatibilidade entre aplicações e dispositivos seja elevada, mas ainda é importante que os grupos visados no departamento de TI e nas unidades empresariais verifiquem a compatibilidade das aplicações restantes no seu portefólio de aplicações. Uma vez que apenas as aplicações mais críticas para a empresa são testadas antecipadamente, esta atividade representa a maioria dos testes de compatibilidade de aplicações no seu ambiente. Não deve ser necessariamente um processo formal, mas sim uma validação do utilizador através de uma determinada aplicação. Por isso, o próximo passo é implementar a atualização de funcionalidades para os utilizadores de TI que adotam antecipadamente e os seus grupos visados em execução no Canal de Disponibilidade Geral que identificou no passo "Recrutar voluntários" da secção anterior. Certifique-se de que comunica claramente que está à procura de comentários o mais rapidamente possível e indica exatamente como os utilizadores podem enviar-lhe comentários. Caso surja um problema, tenha um plano de remediação para o resolver.
  3. Implante de maneira abrangente. Por fim, concentre-se na implementação em grande escala através de anéis de implementação. Compile anéis de implantação que segmentem grupos de computadores no produto de gerenciamento de atualizações selecionado. Para reduzir o risco ao máximo possível, construa os anéis de implantação de maneira que os departamentos individuais sejam divididos em vários anéis. Desta forma, se encontrar um problema, não impede que qualquer negócio crítico continue. Ao utilizar este método, cada cadência de implementação reduz o risco, uma vez que mais pessoas foram atualizadas em qualquer departamento específico.