Preparar uma estratégia de manutenção para as atualizações de cliente do Windows

Procurando informações de consumidor? Consulte Windows Update: perguntas frequentes

Veja um exemplo de como esse processo pode ser:

• Configure dispositivos de teste. Configure os dispositivos de teste no Programa Windows Insider para que os participantes do programa Windows Insider possam testar as atualizações de recursos antes que elas sejam disponibilizadas para o Canal de Disponibilidade Geral. Normalmente, essa população seria composta por alguns dispositivos de teste que os membros da equipe de TI usam para avaliar compilações de pré-lançamento do Windows. A Microsoft oferece compilações de desenvolvimento atuais para membros do Programa Windows Insider a cada semana para que usuários interessados possam ver a funcionalidade que a Microsoft está adicionando. Consulte a seção Windows Insider para obter detalhes sobre como se inscrever no Programa Windows Insider para Empresas.
• Identificar dispositivos excluídos. Para algumas organizações, dispositivos de finalidade especial, como dispositivos que controlam equipamentos médicos ou de fábrica ou operam caixas eletrônicos, exigem um ciclo de atualização de recursos mais rigoroso e menos frequente do que o que o Canal de Disponibilidade Geral pode oferecer. Para esses dispositivos, instale a edição Enterprise LTSC para evitar atualizações de recursos por até dez anos. Identifique esses dispositivos e separe-os dos ciclos de implantação e manutenção em fases para ajudar a remover a confusão para seus administradores e garantir que os dispositivos sejam tratados corretamente.
• Recrute voluntários. A finalidade dos testes de uma implantação é receber comentários. Uma maneira eficaz de recrutar usuários pilotos é solicitando voluntários. Ao fazer isso, indique claramente que você está procurando comentários em vez de pessoas apenas "experimentar" e que pode haver problemas ocasionais envolvidos na aceitação de atualizações de recursos imediatamente. Com o Windows como serviço, a expectativa é de que haja alguns problemas, mas se surgir um, você desejará que os testadores o informem assim que possível. Ao considerar quem recrutar para grupos piloto, não se esqueça de incluir membros que ofereçam o conjunto mais abrangente de aplicativos e dispositivos para validar o maior número possível de aplicativos e dispositivos possível.
• Atualize a Política de Grupo. Cada atualização de recurso inclui novas políticas de grupo para gerenciar novos recursos. Se você usar Política de Grupo para gerenciar dispositivos, o Política de Grupo Administração do domínio do Active Directory precisará baixar um pacote .admx e copiá-lo para o Repositório Central (ou para o diretório PolicyDefinitions na pasta SYSVOL de um controlador de domínio, se não estiver usando um Repositório Central). Você pode gerenciar novas políticas de grupo da versão mais recente do Windows usando as Ferramentas de Administração de Servidor Remoto. O pacote de download do ADMX é criado no final de cada ciclo de desenvolvimento e depois postado para download. Para localizar o pacote de download ADMX para um determinado build do Windows, pesquise "download do ADMX para o build do Windows xxxx". Para obter detalhes sobre o gerenciamento de Política de Grupo, consulte Como criar e gerenciar o Repositório Central para Modelos Administrativos de Política de Grupo no Windows
• Escolha uma ferramenta de manutenção. Decida qual produto você usará para gerenciar as atualizações do Windows em seu ambiente. Se você estiver usando o Windows Server Update Services (WSUS) ou o Microsoft Configuration Manager para gerenciar suas atualizações do Windows, poderá continuar usando esses produtos para gerenciar as atualizações do Windows 10 ou do Windows 11. Como alternativa, você pode usar as políticas de cliente do Windows Update. Além de qual produto você usará, considere como você entregará as atualizações. Várias opções ponto a ponto estão disponíveis para tornar a distribuição de atualizações mais rápida. Para obter uma comparação das ferramentas, consulte Ferramentas de manutenção.
• Priorize os aplicativos. Primeiro, crie um portfólio de aplicativos. Essa lista deverá incluir tudo o que estiver instalado na organização e todas as páginas da Web hospedadas pela organização. Em seguida, priorize esta lista para identificar os aplicativos mais críticos para os negócios. Como a expectativa é que a compatibilidade do aplicativo com as novas versões do Windows seja alta, somente os aplicativos mais críticos para os negócios devem ser testados antes da fase piloto; todo o resto pode ser testado posteriormente. Para obter mais informações sobre como identificar problemas de compatibilidade com aplicativos, consulte Gerenciar atualizações do Windows com Análise de Atualização.

Sempre que a Microsoft lança uma atualização de recurso, o departamento de TI deve usar o seguinte processo de alto nível para ajudar a garantir que a implantação ampla seja bem-sucedida:

1. Valide a compatibilidade de aplicativos críticos para os negócios. Teste seus aplicativos essenciais para os negócios mais importantes quanto à compatibilidade com a nova atualização de recursos do Windows 10 em execução nos computadores Windows Insider identificados na etapa anterior "Configurar dispositivos de teste" da seção anterior. A lista de aplicativos envolvidos nesse processo de validação deve ser pequena porque a maioria dos aplicativos pode ser testada durante a fase piloto.
2. Direcione e reaja aos comentários. A Microsoft espera que a compatibilidade de aplicativos e dispositivos seja alta, mas ainda é importante ter grupos direcionados no departamento de TI e nas unidades de negócios para verificar a compatibilidade de aplicativos para os aplicativos restantes em seu portfólio de aplicativos. Como apenas os aplicativos mais críticos para os negócios são testados anteriormente, essa atividade representa a maior parte dos testes de compatibilidade de aplicativos em seu ambiente. Não deve ser necessariamente um processo formal, mas sim a validação do usuário usando um aplicativo específico. Portanto, a próxima etapa é implantar a atualização de recursos para usuários de TI de adoção antecipada e seus grupos-alvo em execução no Canal de Disponibilidade Geral que você identificou na etapa "Recrutar voluntários" da seção anterior. Certifique-se de comunicar claramente que você está procurando comentários o mais rápido possível e informe exatamente como os usuários podem enviar comentários para você. Caso surja um problema, tenha um plano de correção para resolvê-lo.
3. Implante de maneira abrangente. Por fim, concentre-se na implantação em larga escala usando anéis de implantação. Compile anéis de implantação que segmentem grupos de computadores no produto de gerenciamento de atualizações selecionado. Para reduzir o risco ao máximo possível, construa os anéis de implantação de maneira que os departamentos individuais sejam divididos em vários anéis. Dessa forma, se você encontrar um problema, não impedirá que nenhum negócio crítico continue. Usando esse método, cada anel de implantação reduz o risco à medida que mais pessoas são atualizadas em qualquer departamento específico.