規劃基礎結構和設定

已完成

您的管理員不確定如何處理基礎結構和設定整備,以支援 Windows 維護。 已要求您調查 Woodgrove 如何定義可重複的程序,以確保環境的基礎結構和設定可以支援之後的 Windows 更新。

輸入

先前的部署可協助了解您需要執行哪些類型的活動才能支援新的更新。

基礎結構更新

評估用來部署和管理 Windows 10 的基礎結構。 確認您的基礎結構管理工具支援新的 Windows 10 功能更新,並判定更新基礎結構所需的工作。

  • Microsoft Endpoint Configuration Manager 目前分支 – 最新版的 Configuration Manager 提供所有 Windows 10 維護版本的支援,以及下一個 Windows 10 功能更新的支援。 Configuration Manager 更新在發行後提供 18 個月的維護
  • 對於使用雲端型基礎結構管理工具 (例如 Microsoft Intune) 的客戶,支援能力挑戰將會降低,因為不需要更新內部部署或用戶端產品。
  • 對於非 Microsoft 內部部署基礎結構工具,請確認支援能力和後續步驟具有產品支援。

建議使用來自先前部署的資料,以了解基礎結構變更需要多久時間、升級基礎結構時遇到的先前挑戰,以及需要諮詢或告知更新的資源。

設定更新

在您可以將 Windows 10 功能更新套用至您的環境之前,您必須評估和更新必要的設定,以確保安全性和功能已適當設定,以支援生產裝置。 組織通常會執行下列工作:

規劃安全性基準更新

安全性基準的設計旨在協助您確保利用 Microsoft 建議的指引,設定您的裝置。 安全性風險和威脅會不斷變更,而且更新安全性基準會協助保護您的環境,並確保相應地設定在更新 Windows 10 功能時提供的新安全性功能。 您的組織可能必須實施不同的安全性基準。 規劃檢閱下列事項:

  • Microsoft 安全性基準:強烈建議您從 Microsoft 實作安全性基準。 您會發現它們隨附於 Microsoft 的安全性合規性工具組,此工具組也會提供您協助管理安全性基準的工具。
  • 產業或地區特定基準:您的產業或地區可能有自己的安全性基準,基於合規性或法規原因,您必須遵守這些基準。 例如,如果 Woodgrove 是金融組織,則其可能擁有比零售組織更多的必要安全性設定。 檢查以確保任何實作的新基準都支援您部署的 Windows 10 版本。

規劃設定更新

檢閱並設定原則,協助您的裝置利用任何新的 Windows 10 功能,並確保裝置設定為在準備好時套用更新。 在準備階段中,應在實作之前評估下列項目:

  • Windows 10 系統管理範本 – 每個 Windows 10 功能更新都有一個支援的系統管理範本,可以匯入至客戶環境,以支援作業系統的新功能。
  • 最佳化 Windows 10 更新採用 – 請檢閱原則集,以協助設定您的裝置採取更新,以及讓裝置在更新程序進行期間保持連線。 此方法可協助低活動裝置保持連線以下載並安裝更新,確保它們擁有 Windows 10 的維護版本。

定義操作整備準則

部署更新後,您必須確定更新不會導致新的操作問題。 此外,您也要確保萬一發生事件,即會提供所需的文件和程序。 若要達成此目的,請與營運和支援小組合作,以定義可接受的趨勢,以及哪些文件或程序需要更新:

  • 通話趨勢:定義可接受或支援與 Windows 10 功能更新相關的通話增加百分比。
  • 事件趨勢:定義可接受或支援要求支援的通話增加百分比,此支援與 Windows 10 功能更新相關。
  • 支援文件:檢閱支援文件,此文件需要更新,以支援新的基礎結構工具或設定,作為 Windows 10 功能更新的一部分。
  • 程序變更:定義及更新任何將由於 Windows 10 功能更新而變更的程序。

作業或支援可協助您判斷目前是否正在追蹤適當的資訊,如果未追蹤,請規劃如何保留該資訊,以便取得正確的深入解析。

工作

最後,您可以開始執行所需的工作,以確保基礎結構和設定可以支援更新。 為了協助您追蹤,您可以將工作分類為下列整體工作:

  • 檢閱基礎結構需求:查看需求的詳細資料以支援更新,並確保已全部定義妥當。
  • 根據需求驗證基礎結構:比較您的基礎結構與已針對更新識別的需求。
  • 定義基礎結構更新計畫:詳細描述您的基礎結構需要如何變更以支援更新。
  • 檢閱目前的支援數量:了解目前的支援數量,以了解在部署更新時有多少效果。
  • 識別需要注意的差距:識別成功部署更新所需解決的問題。 例如,您的基礎結構工程師是否必須研究更新隨附的新功能如何影響基礎結構?
  • 定義操作更新計畫:詳細描述如何必須變更您的操作服務與程序以支援更新。

輸出

您現在將可以建立下列更新成品,其可用於資料串流的下一個階段:

項目 範例格式 描述
部署整備的執行或不執行準則 Word 文件 詳細描述部署整備和支援能力
基礎結構和設定補救清單 Word 文件 - 詳細描述所需的基礎結構管理工具
- 詳細描述所需的安全性和設定基準變更
作業更新計畫 Word 文件 概述更新作業程序的方法