查看保持最新状态的好处

  • 10 分钟

你的技术主管希望确保公司设备安全，Woodgrove 的用户可以看到应用更新以保持高效和最新状态。 你的经理要求你生成一份报告，说明 Woodgrove 为什么应保持最新状态以及它如何做到这一点。

为什么你的组织需要保持最新状态

更新和新功能让你的组织保持最新状态，有助于抵御威胁、提高性能，并确保你使用最佳的可用功能。

抵御威胁

如果你的组织未通过最新更新来保持最新状态，则可能更容易受到以下类似威胁的影响：

  • 勒索软件：攻击者对你的组织文件夹和文件进行加密，并试图对你的组织进行勒索，以访问这些文件和文件夹。
  • 攻击：攻击者利用任何应用程序和设备中的漏洞，感染并获取对组织更大范围的访问权限。
  • 供应链攻击：攻击者可以访问你组织的源代码、软件构建过程，并使用你的应用程序来攻击你的客户及其设备。 安全风险和威胁可能对你的组织造成负面影响，在某些情况下会对贵组织的财务和声誉造成严重影响。 通过 Microsoft 提供的最新更新使你的组织保持最新状态，有助于保护你的组织免受风险和威胁的侵害。

提高性能

如果不保持最新状态，则你环境的各个端点将无法接收有助于提高基础操作系统质量和性能的更新。 因此，整体环境性能可能会受到不利影响。 反过来会影响组织内部用户的工作效率，最终可能会影响组织的客户。 保持最新状态有助于确保组织的系统响应迅速，并减少或消除停机时间。 这样，你就可以保持和提高组织的工作效率。 这将有助于确保客户对组织的产品和服务获得更积极的体验。

充分利用最新的改进和功能

随着时间推移，Windows 将变得更出色、更智能。 每个功能更新版本都附带增强功能。 单个更新可能包括多种改进和功能。 例如，它可以包括：

  • 提高了操作系统及其应用程序的性能和可靠性 – 例如，最近的功能更新优化了 CPU 处理指令的方式
  • Windows 中的辅助技术改进有助于辅助功能的实现
  • 对于配有特定处理器的电脑改进了电池寿命和能效

确保随时了解最新情况，以免错过重要功能和改进。

你的组织如何保持最新状态？

可以使用 Windows 服务过程来帮助 Woodgrove 保持最新状态。 有四个阶段，跨四个工作流。

阶段

  • 计划：在此阶段，你将定义就绪情况条件以完成每个准备和部署阶段，并通过对环境进行评估来确定需要更新哪些内容。 你将确定应用程序的优先级，定义执行或不执行条件，并收集下一阶段应更新的基础架构工具、代理或设置列表。 此时，你还可以从以前的 Windows 部署中了解如何进一步减少后续 Windows 10 功能更新的工作量、时间和成本。

  • 准备：在此阶段，为重要和关键应用程序分配适当的测试方法，并测试必须在试点部署期间工作的应用程序。 还可以更新计划阶段早期定义的基础结构和配置。 根据兼容性数据和关键应用测试，可以收集用于试点部署的设备列表。

  • 部署：在此阶段，你将在整个组织内部署更新。 部署阶段有两个部分：

    • 试点：你的组织在目标设备上部署此更新，以便在更广泛部署之前发现任何问题。 在本阶段结束时，应确保已测试了计划阶段中定义的基础结构、设置和应用程序，并确保可以将更新推送到整个组织环境中的广泛部署。 如果更新包括新功能，你可以确保在此阶段对它们进行测试。

    • 广泛部署：更新被推送到更广泛的环境中，以便所有设备都是最新的。 你可以捕获此阶段的任何学习成果，以便将其用于下一个更新周期的计划阶段。 这将帮助你改进下一个周期的更新过程。

工作流

此过程中的阶段可帮助你处理更新的以下工作流：

  • 兼容性：在此工作流中，Woodgrove 将评估其设备和应用程序。 Woodgrove 将根据一组标准确定如何确定应用程序和设备测试的优先级。 例如，Woodgrove 将确保测试在试点部署阶段之前或期间归类为关键的关键应用程序。
  • 部署：在这里，Woodgrove 会设立其就绪情况标准，并确定更新其基础结构和配置以支持整个公司环境中的 Windows 10 功能更新所需的资源和任务。
  • 功能：Woodgrove 使用此工作流来确定部署更新可以获得哪些功能和好处，并通知用户如何使用它们来提高工作效率。
  • 现代化：Woodgrove 使用此工作流来了解如何最大限度地减少成本、时间和工作量，从而改进未来 Windows 10 更新的服务流程。

兼容性和部署是 Woodgrove 成功部署更新所需的核心工作流。 功能和现代化是可选的，但建议 Woodgrove 使用这些工作流来改进更新的服务流程。

每个工作流都要经过四个阶段，从计划阶段开始，一直到广泛部署。 下表显示了阶段如何映射到每个工作流，以及 Woodgrove 可以在每个工作流中执行的任务：

计划阶段

计划阶段的任务：

兼容性 部署 功能 现代化
- 定义部署准备情况条件
- 确定应用准备情况		 - 定义部署准备情况条件
- 确定基础结构要求		 - 定义创新领域
- 确定功能和要求		 - 定义创新领域
- 确定改进

准备阶段

准备阶段的任务：

兼容性 部署 功能 现代化
- 测试关键应用和失败的应用
- 修正失败的应用		 - 更新工具、设置和操作
- 更新试点部署列表		 - 更新工具、设置和操作 - 现代化处理应用、流程、基础结构

部署阶段

部署阶段的任务：

兼容性 部署 功能 现代化
- 部署应用更新
- 测试关键和重要应用
- 支持应用测试		 - 部署功能更新
- 测试部署和设置
- 支持部署和配置测试		 - 部署功能
- 测试功能
- 支持功能测试		 - 部署改进
- 测试改进
- 支持改进测试

广泛部署的任务：

兼容性 部署 功能 现代化
- 部署应用更新
- 查看兼容性成功		 - 部署功能更新
- 查看部署成功		 - 部署功能。
- 查看功能成功		 - 实施改进
- 测试改进

如何加速“保持最新状态”进程

可以使用不同的工具来加速 Woodgrove 的“保持最新状态”进程。

适用于企业的 Windows 更新

你可以使用基于云的适用于企业的 Windows 更新服务来减少部署更新相关的管理和兼容性工作，并减少远程工作人员的带宽限制。 适用于企业的 Windows 更新有助于简化组织在部署阶段的流程，并消除了为保持最新状态而需要完成的许多工作。

通过适用于企业的 Windows 更新，你可以使用最新版本的 Windows 来使 Windows 10 设备始终保持最新。 同时，你可以控制设备的更新时间和方式。 例如，可以推迟或暂停某个设备的更新一段时间。 你可以为功能更新、质量更新、驱动程序更新或特定 Microsoft 产品（如 Microsoft 365 应用版）的更新配置不同的策略。 在将特定更新推送到更广泛的环境之前，你可以使用适用于企业的 Windows 更新对较小部分环境进行测试。 可以将适用于企业的 Windows 更新与 Configuration Manager 或 Microsoft Intune 集成。

桌面分析

可以使用桌面分析加速准备阶段和试点部署。 通常，对于想要保持最新状态的组织来说，最大的挑战是测试。 它可能涉及复杂的手动工作。 组织持续、彻底地分析应用程序和设备兼容性，并修正整个环境中的问题，这可能非常耗时。

桌面分析是一项基于云的服务，与 Configuration Manager 集成。 该服务可让你更好地了解组织的更新准备情况。 你可以使用它来：

  • 创建组织中运行的应用的记录
  • 评估应用与最新 Windows 10 功能更新的兼容性
  • 利用兼容性问题的缓解建议
  • 创建试点组以对一组特定设备进行测试