Partilhar via

Preparar uma estratégia de manutenção para atualizações de cliente do Windows

Procurando informações de consumidor? Consulte Windows Update: perguntas frequentes

Aqui está um exemplo de como esse processo pode ser:

  • Configure dispositivos de teste. Configure dispositivos de teste no Programa Windows Insider para que os Insiders possam testar atualizações de recursos antes de estarem disponíveis para o Canal de Disponibilidade Geral. Normalmente, essa população seria alguns dispositivos de teste que os membros da equipe de TI usam para avaliar builds de pré-lançamento do Windows. A Microsoft oferece compilações de desenvolvimento atuais para membros do Programa Windows Insider a cada semana para que usuários interessados possam ver a funcionalidade que a Microsoft está adicionando. Consulte a seção Windows Insider para obter detalhes sobre como se inscrever no Programa Windows Insider para Empresas.
  • Identifique dispositivos excluídos. Para algumas organizações, dispositivos de uso especial, como dispositivos que controlam equipamentos médicos ou de fábrica ou executam caixas eletrônicos, exigem um ciclo de atualização de recursos mais rigoroso e menos frequente do que o Canal de Disponibilidade Geral pode oferecer. Para esses dispositivos, instale a edição enterprise LTSC para evitar atualizações de recursos por até 10 anos. Identifique esses dispositivos e separe-os dos ciclos de implantação e manutenção em fases para ajudar a remover a confusão para seus administradores e garantir que os dispositivos sejam tratados corretamente.
  • Recrute voluntários. A finalidade dos testes de uma implantação é receber comentários. Uma maneira eficaz de recrutar usuários pilotos é solicitando voluntários. Ao fazer isso, diga claramente que você está procurando comentários em vez de pessoas para apenas "experimentar" e que pode haver problemas ocasionais envolvidos em aceitar atualizações de recursos imediatamente. Com o Windows como serviço, a expectativa é de que haja alguns problemas, mas se surgir um, você desejará que os testadores o informem assim que possível. Ao considerar quem recrutar para grupos piloto, não se esqueça de incluir membros que ofereçam o conjunto mais abrangente de aplicativos e dispositivos para validar o maior número possível de aplicativos e dispositivos possível.
  • Atualize Política de Grupo. Cada atualização de recurso inclui novas políticas de grupo para gerenciar novos recursos. Se você usar Política de Grupo para gerenciar dispositivos, o Política de Grupo Administração para o domínio do Active Directory precisará baixar um pacote .admx e copiá-lo para a Central Store (ou para o diretório PolicyDefinitions na pasta SYSVOL de um controlador de domínio se não estiver usando uma Central Store). Você pode gerenciar novas políticas de grupo a partir da versão mais recente do Windows usando Ferramentas de Administração do Servidor Remoto. O pacote de download do ADMX é criado no final de cada ciclo de desenvolvimento e, em seguida, postado para download. Para encontrar o pacote de download do ADMX para um determinado build do Windows, pesquise "Download do ADMX para windows build xxxx". Para obter detalhes sobre Política de Grupo gerenciamento, consulte Como criar e gerenciar a Central Store para modelos administrativos Política de Grupo no Windows
  • Escolha uma ferramenta de manutenção. Decida qual produto você usará para gerenciar as atualizações do Windows em seu ambiente. Se você estiver usando Windows Server Update Services (WSUS) ou Microsoft Configuration Manager para gerenciar suas atualizações do Windows, poderá continuar usando esses produtos para gerenciar atualizações Windows 10 ou Windows 11. Você também pode usar o Windows Update para Empresas. Além de qual produto você usará, considere como entregará as atualizações. Várias opções ponto a ponto estão disponíveis para tornar a distribuição de atualização mais rápida. Para obter uma comparação das ferramentas, consulte Ferramentas de manutenção.
  • Priorize os aplicativos. Primeiro, crie um portfólio de aplicativos. Essa lista deverá incluir tudo o que estiver instalado na organização e todas as páginas da Web hospedadas pela organização. Em seguida, priorize essa lista para identificar os aplicativos que são os mais críticos para os negócios. Como a expectativa é que a compatibilidade do aplicativo com novas versões do Windows seja alta, apenas os aplicativos mais críticos aos negócios devem ser testados antes da fase piloto; todo o resto pode ser testado posteriormente. Para obter mais informações sobre como identificar problemas de compatibilidade com aplicativos, consulte Gerenciar atualizações do Windows com Análise de Atualização.

Sempre que a Microsoft lança uma atualização de recurso, o departamento de TI deve usar o seguinte processo de alto nível para ajudar a garantir que a implantação ampla seja bem-sucedida:

  1. Valide a compatibilidade de aplicativos críticos para os negócios. Teste seus aplicativos comercialmente críticos mais importantes para compatibilidade com a nova atualização de recursos Windows 10 em execução em seus computadores Windows Insider identificados na etapa anterior de "Configurar dispositivos de teste" da seção anterior. A lista de aplicativos envolvidos nesse processo de validação deve ser pequena porque a maioria dos aplicativos pode ser testada durante a fase piloto.
  2. Direcione e reaja aos comentários. A Microsoft espera que a compatibilidade entre aplicativos e dispositivos seja alta, mas ainda é importante ter grupos direcionados dentro do departamento de TI e das unidades de negócios para verificar a compatibilidade do aplicativo para os aplicativos restantes em seu portfólio de aplicativos. Como apenas os aplicativos mais críticos aos negócios são testados com antecedência, essa atividade representa a maior parte dos testes de compatibilidade do aplicativo em seu ambiente. Não deve ser necessariamente um processo formal, mas sim a validação do usuário usando um aplicativo específico. Portanto, a próxima etapa é implantar a atualização de recursos para usuários de TI que adotam precocemente e seus grupos de destino em execução no Canal de Disponibilidade Geral que você identificou na etapa "Recrutar voluntários" da seção anterior. Comunique-se claramente que você está procurando comentários o mais rápido possível e informe exatamente como os usuários podem enviar comentários para você. Caso surja um problema, tenha um plano de correção para resolvê-lo.
  3. Implante de maneira abrangente. Por fim, concentre-se na implantação em larga escala usando anéis de implantação. Compile anéis de implantação que segmentem grupos de computadores no produto de gerenciamento de atualizações selecionado. Para reduzir o risco ao máximo possível, construa os anéis de implantação de maneira que os departamentos individuais sejam divididos em vários anéis. Dessa forma, se você encontrar um problema, não impedirá que nenhum negócio crítico continue. Usando esse método, cada anel de implantação reduz o risco à medida que mais pessoas foram atualizadas em qualquer departamento específico.