Cómo implementar la versión preliminar comercial de Windows 11 ahora

La actualización de Windows 10 a Windows 11 funciona como una actualización de funciones de Windows 10, pero hay más que planificar. Esto es todo lo que necesita saber para administrarlo.

Imagen: Microsoft

Aunque no se enviará hasta el 5 de octubre, Microsoft ya lanzó la versión preliminar comercial de Windows 11. También verá esto llamado el “momento de presentación comercial”, y significa que Microsoft cree que el nuevo sistema operativo es lo suficientemente estable para las empresas. para no solo probar, sino incluso comenzar a implementar en un pequeño número de usuarios (Microsoft sugiere el 1% de su organización), con soporte gratuito de Microsoft, incluso si no tiene Software Assurance.

VER: El futuro del trabajo: herramientas y estrategias para el lugar de trabajo digital (PDF gratuito) (TechRepublic)

Como todavía es una vista previa, está disponible a través de los canales Windows Insider y Windows Update for Business, así como a través de Windows Server Update Services (WSUS), Azure Marketplace para máquinas virtuales en la nube y como una descarga ISO que puede distribuir con sus herramientas de administración habituales. . Si desea utilizar Windows 11 en Windows 365, estará disponible en la vista previa cuando se envíe Windows 11; no será totalmente compatible hasta la primavera de 2022.

La implementación de la versión final será similar a la implementación de la versión preliminar comercial. En muchos sentidos, actualizar a Windows 11 en PC que tienen hardware compatible (o implementarlo en nuevos dispositivos si necesita realizar actualizaciones de hardware) será como instalar un nuevo paquete de características de Windows 10.

Debe ejecutar una versión compatible de Windows 10, actualmente 1909 o posterior, y haber aplicado las actualizaciones acumulativas necesarias. Si no es así, actualice esos dispositivos al menos a 1909 y preferiblemente a 21H1 primero. También deberá migrar las instalaciones LTSB / LTSC si desea actualizar esos dispositivos ahora; el próximo Windows LTSC se basará en Windows 10 21H2, pero el lanzamiento de LTSC posterior se basará en Windows 11.

Paquetes y permutas

Como era de esperar, puede usar las mismas herramientas para administrar las PC con Windows 11 y las actualizaciones del sistema operativo que lo hace con Windows 10, porque es probable que la mayoría de las empresas administren las PC con Windows 10 y 11 una al lado de la otra durante los próximos tres a cinco años. compran nuevos dispositivos y retiran las PC viejas. Aún puede hacer cosas como personalizar la experiencia lista para usar que los usuarios ven la primera vez que encienden su PC.

Pero para administrar las actualizaciones de Windows 11, es útil comprender la diferencia entre los “paquetes de habilitación” y lo que Microsoft denomina “cambio de sistema operativo”.

Las actualizaciones regulares de Patch Tuesday incluyen parches de seguridad y actualizaciones de calidad con correcciones, pero también pueden incluir código adicional para preparar las PC para la próxima actualización de funciones: descargan e instalan nuevas funciones, pero esas funciones no están disponibles en Windows. Una actualización de funciones que se entrega como un paquete de habilitación se instala muy rápidamente (el reinicio debería tardar unos cinco minutos) porque en realidad solo se configuran las claves de registro para activar las funciones que se han instalado junto con las actualizaciones regulares de Windows y cambiar el número de versión de Windows. Microsoft dice que eso también significa la misma compatibilidad de aplicaciones que la versión anterior porque tiene el mismo sistema operativo central.

VER: Cómo instalar Windows 11 en una Mac (TechRepublic)

Windows 10 1909 fue una actualización de funciones entregada como un paquete de habilitación para Windows 10 1903. Los paquetes de habilitación solo funcionan con versiones de Windows que comparten el mismo sistema operativo principal, por lo que no se puede usar ese paquete para actualizar Windows 10 1809 a 1903. Pero Windows 10 2004 fue un “cambio de sistema operativo”; una versión completamente nueva del sistema operativo que se descargó e instaló sobre 1909. Windows 10 20H2 y 21H1 también se entregaron como paquetes de habilitación y comparten el mismo sistema operativo principal que 2004, pero con características adicionales agregadas. Eso significa que si todavía tiene una PC con 2004, puede llevarla directamente a 21H1 con el paquete de habilitación en lugar de tener que actualizarla dos veces.

Windows 11 será lo que Microsoft llama un nuevo “piso de SO” y se entregará como un intercambio de SO, no como un paquete de habilitación. Los intercambios de sistema operativo tardan más en instalarse que los paquetes de habilitación, pero gran parte de la actualización se realizará en línea mientras los usuarios están trabajando en sus PC, y Microsoft afirma que parecerá una actualización in situ más rápida que las versiones anteriores de intercambio de sistema operativo.

Herramientas de administración de Windows 11

Si usa Microsoft Endpoint Configuration Manager, necesitará la versión 2107 (o Technical Preview 2106 o posterior) para trabajar con Windows 11, y el Assessment and Deployment Kit para Windows 11. En Configuration Manager, use el número de compilación (22000 o superior ) para crear una colección de dispositivos para PC con Windows 11; Es posible que desee ejecutar esto diariamente para actualizar la lista de las PC que se actualizaron correctamente. El servicio de cumplimiento de actualizaciones de Azure puede agregar más informes que cubran la preparación de Windows 11 y la herramienta Endpoint Analytics en Intune y Configuration Manager incluye evaluaciones de hardware para Windows 11.

También puede usar el servicio Desktop Analytics para Configuration Manager para hacer un inventario o usar sus herramientas de administración existentes para recopilar detalles y ver en qué PC podrá instalar Windows 11. Genere informes de qué PC tienen versiones anteriores de Windows 10, menos de 64 GB de espacio libre en disco o menos de 4 GB de RAM (deberán actualizarse si cumplen con el resto de los requisitos de hardware).

Con los nuevos requisitos del sistema para Windows 11, es posible que deba realizar algunos cambios de configuración en los dispositivos existentes. Si TPM 2.0 no está habilitado en el firmware, deberá encenderlo. Si las PC se han estado ejecutando con emulación de BIOS (que puede haberse encendido para permitir la ejecución de un sistema operativo de 32 bits en hardware de 64 bits), debe pasar a UEFI, lo que significa convertir el disco del sistema de Master Boot Record a particiones GPT desde Windows oa través de Configuration Manager y luego reconfigurar el firmware para UEFI.

Debería poder realizar esos cambios sin necesidad de realizar una instalación limpia de Windows, pero deberá planificar y probar el proceso con anticipación. Y si la razón por la que una PC tiene emulación de BIOS es que ejecuta una versión de 32 bits de Windows 10, deberá realizar una instalación limpia de todos modos para moverla a una versión de 64 bits (Windows 11 es solo de 64 bits) . También necesitará encontrar qué PC no tienen el Arranque seguro habilitado para poder activarlo.

VER: Windows evoluciona: Windows 11 y el futuro de Windows 10 (TechRepublic)

Si usa anillos para administrar Windows Update for Business, puede elegir qué anillos se actualizarán a Windows 11 de la misma manera que lo haría con las nuevas versiones de Windows 10; el valor predeterminado será permanecer en Windows 10.

Si usa Intune o la coadministración en Microsoft Endpoint Manager, la opción de implementación de actualización de características funciona con el nuevo servicio de implementación de Windows Update para empresas para permitirle elegir qué versión de Windows desea que las PC permanezcan o actualicen, incluido Windows 11.

También controlará qué dispositivos se ofrecen actualizaciones de Windows 11, según su telemetría. Si una PC no cumple con los requisitos del sistema o si los cumple, pero ese modelo o combinación de hardware específico está sujeto a lo que Microsoft llama una retención de seguridad porque hay un problema de compatibilidad conocido, no perderá tiempo ni ancho de banda descargando una actualización que no se puede instalar.

Podrá ver qué dispositivos no son elegibles y por qué no se les ofrece Windows 11 en el informe de cumplimiento de la actualización de Configuration Manager y en Endpoint Analytics. Microsoft también proporcionará scripts para recopilar la misma información si usa otras herramientas de administración.

Hay una directiva de grupo (y una configuración de proveedor de servicios de configuración si está usando Intune u otra herramienta MDM) para deshabilitar una retención de seguridad para un dispositivo específico si es un administrador de TI que necesita probar Windows 11 en un dispositivo que no lo es. que se lo ofrezcan, tal vez para confirmar a un usuario empresarial que todavía no pueden obtener Windows 11 porque realmente verán problemas en su dispositivo. Sin embargo, esa no es una forma de eludir los requisitos de hardware, y puede ser más útil utilizar el servicio Test Base o incluso una máquina virtual que intentar ejecutar Windows 11 en un hardware inadecuado.

Si desactiva una suspensión de seguridad para instalar Windows 11 y luego desea volver a Windows 10 (o si tiene usuarios descontentos con los cambios en la interfaz de usuario que desean revertir), Intune y Configuration Manager le permitirán revertir Windows 11 porque, de nuevo, es como cualquier otra actualización de funciones de Windows.

Es más trabajo, pero puede administrar la orientación con la política de grupo, utilizando el producto de lanzamiento de destino y las políticas de versión de destino en el nodo de Windows Update. Si usa WSUS (Servicio de actualización de Windows Server), deberá agregar y sincronizar la categoría de productos de Windows 11. La configuración de GPO de Windows 11 se ha rediseñado (por ejemplo, para aclarar cuáles se aplican a Windows Update y cuáles solo a WSUS), pero las claves de registro que configuran son las mismas.

Sin embargo, para las organizaciones que todavía usan la política de grupo, Windows 11 es una buena oportunidad para pasar a opciones de administración de dispositivos más modernas. La herramienta de análisis de políticas de grupo de Intune puede ver las políticas de su grupo y decirle qué puede implementar en MDM mediante CSP. Incluso puede convertir esas políticas para que funcionen con Intune, pero vale la pena tomarse el tiempo para analizar su impacto con Endpoint Analytics y asegurarse de que sigan siendo útiles en lugar de simplemente replicar políticas antiguas que podrían ralentizar significativamente los tiempos de inicio de Windows.

Y si desea planificar y probar su estrategia de implementación de Windows 11 utilizando herramientas como Configuration Manager y Autopilot y aún no tiene un laboratorio de prueba, Microsoft también actualizará el kit de laboratorio de implementación de Windows para cubrir Windows 11.

Ver también

Leave a Comment