Cómo implementar la versión preliminar comercial de Windows 11 ahora

Aunque no se enviará hasta el 5 de octubre, Microsoft ya ha lanzado la vista previa comercial of Windows 11. También verá esto llamado el "momento de lanzamiento comercial", y significa que Microsoft cree que el nuevo sistema operativo es lo suficientemente estable como para que las empresas no solo lo prueben, sino que incluso comiencen a implementarlo en una pequeña cantidad de usuarios (Microsoft sugiere el 1% de su organización). , con soporte gratuito de Microsoft incluso si no tiene Software Assurance. 

VER: El futuro del trabajo: herramientas y estrategias para el lugar de trabajo digital (PDF gratuito) (TechRepublic)

Como todavía es una vista previa, está disponible a través de los canales Windows Insider y Windows Update for Business, así como a través de Windows Server Update Services (WSUS), Azure Marketplace para máquinas virtuales en la nube y como una descarga ISO que puede distribuir con sus herramientas de administración habituales. . Si desea utilizar Windows 11 en Windows 365, que estará disponible en versión preliminar cuando se lance Windows 11; no será totalmente compatible hasta la primavera de 2022.

La implementación de la versión final será similar a la implementación de la versión preliminar comercial. En muchos sentidos, actualizar a Windows 11 en PC que tienen hardware compatible (o implementarlo en nuevos dispositivos si necesita realizar actualizaciones de hardware) será como instalar un nuevo paquete de características de Windows 10. 

Debe ejecutar una versión compatible de Windows 10, actualmente 1909 o posterior, y haber aplicado las actualizaciones acumulativas necesarias. Si no es así, actualice esos dispositivos al menos a 1909 y preferiblemente a 21H1 primero. También deberá migrar las instalaciones LTSB / LTSC si desea actualizar esos dispositivos ahora; el próximo Windows LTSC se basará en Windows 10 21H2, pero el lanzamiento de LTSC posterior se basará en Windows 11.

Paquetes y permutas

Como era de esperar, puede usar las mismas herramientas para administrar las PC con Windows 11 y las actualizaciones del sistema operativo que lo hace con Windows 10, porque es probable que la mayoría de las empresas administren las PC con Windows 10 y 11 una al lado de la otra durante los próximos tres a cinco años. compran nuevos dispositivos y retiran las PC viejas. Todavía puede hacer cosas como personalizar el Experiencia fuera de caja que los usuarios ven la primera vez que encienden su PC.

Pero para administrar las actualizaciones de Windows 11, es útil comprender la diferencia entre los "paquetes de habilitación" y lo que Microsoft denomina "cambio de sistema operativo". 

Las actualizaciones regulares de Patch Tuesday incluyen parches de seguridad y actualizaciones de calidad con correcciones, pero también pueden incluir código adicional para preparar las PC para la próxima actualización de funciones: descargan e instalan nuevas funciones, pero esas funciones no están disponibles en Windows. Una actualización de funciones que se entrega como un paquete de habilitación se instala muy rápidamente (el reinicio debería demorar unos cinco minutos) porque en realidad solo se configuran las claves de registro para activar las funciones que se han instalado junto con las actualizaciones regulares de Windows y cambiar el número de versión de Windows. Microsoft dice que eso también significa la misma compatibilidad de aplicaciones que la versión anterior porque tiene el mismo sistema operativo central. 

VER: Cómo instalar Windows 11 en una Mac (TechRepublic) 

Windows 10 1909 fue una actualización de funciones entregada como un paquete de habilitación para Windows 10 1903. Los paquetes de habilitación solo funcionan con versiones de Windows que comparten el mismo sistema operativo principal, por lo que no se puede usar ese paquete para actualizar Windows 10 1809 a 1903. Pero Windows 10 2004 fue un "cambio de sistema operativo"; una versión completamente nueva del sistema operativo que se descargó e instaló sobre 1909. Windows 10 20H2 y 21H1 también se entregaron como paquetes de habilitación y comparten el mismo sistema operativo principal que 2004, pero con características adicionales agregadas. Eso significa que si todavía tiene una PC con 2004, puede llevarla directamente a 21H1 con el paquete de habilitación en lugar de tener que actualizarla dos veces.

Windows 11 será lo que Microsoft llama un nuevo "piso de SO" y se entregará como un intercambio de SO, no como un paquete de habilitación. Los intercambios de sistema operativo tardan más en instalarse que los paquetes de habilitación, pero gran parte de la actualización se realizará en línea mientras los usuarios están trabajando en sus PC, y Microsoft afirma que parecerá una actualización in situ más rápida que las versiones anteriores de intercambio de sistema operativo.

Herramientas de administración de Windows 11

Si usa Microsoft Endpoint Configuration Manager, necesitará la versión 2107 (o Technical Preview 2106 o posterior) para trabajar con Windows 11, y el Kit de evaluación e implementación para Windows 11. En Configuration Manager, use el número de compilación (22000 o superior) para crear una colección de dispositivos para PC con Windows 11; es posible que desee ejecutarlo todos los días para actualizar la lista de las PC que se han actualizado correctamente. Servicio de cumplimiento de actualizaciones de Azure puede agregar más informes que cubran la preparación de Windows 11 y la herramienta Endpoint Analytics en Intune y Configuration Manager incluye evaluaciones de hardware para Windows 11. 

También puedes utilizar la Servicio de análisis de escritorio para que Configuration Manager haga un inventario o use sus herramientas de administración existentes para recopilar detalles y ver en qué PC podrá instalar Windows 11. Genere informes de qué PC tienen versiones anteriores de Windows 10, menos de 64 GB de espacio libre en disco o menos de 4 GB de RAM (deberán actualizarse si cumplen con el resto de los requisitos de hardware). 

Con los nuevos requisitos del sistema para Windows 11, es posible que deba realizar algunos cambios de configuración en los dispositivos existentes. Si TPM 2.0 no está habilitado en el firmware, deberá encenderlo. Si las PC se han estado ejecutando con emulación de BIOS (que puede haberse encendido para permitir la ejecución de un sistema operativo de 32 bits en hardware de 64 bits), debe pasar a UEFI, lo que significa convertir el disco del sistema de Master Boot Record a GPT particiones desde dentro de Windows o a través de Gerente de configuración y luego reconfigurar el firmware para UEFI. 

Debería poder realizar esos cambios sin necesidad de realizar una instalación limpia de Windows, pero deberá planificar y probar el proceso con anticipación. Y si la razón por la que una PC tiene emulación de BIOS es que ejecuta una versión de 32 bits de Windows 10, deberá realizar una instalación limpia de todos modos para moverla a una versión de 64 bits (Windows 11 es solo de 64 bits) . También necesitará encontrar qué PC no tienen el Arranque seguro habilitado para poder activarlo. 

VER: Windows evoluciona: Windows 11 y el futuro de Windows 10 (TechRepublic) 

Si usa anillos para administrar Windows Update for Business, puede elegir qué anillos se actualizarán a Windows 11 de la misma manera que lo haría con las nuevas versiones de Windows 10; el valor predeterminado será permanecer en Windows 10.

Si usa Intune o co-administración en Microsoft Endpoint Manager, la opción de implementación de actualización de características funciona con la nueva actualización de Windows para Servicio de implementación empresarial para que pueda elegir qué versión de Windows desea que las PC permanezcan o se actualicen, incluido Windows 11.

También controlará qué dispositivos se ofrecen actualizaciones de Windows 11, según su telemetría. Si una PC no cumple con los requisitos del sistema o si los cumple, pero ese modelo o combinación de hardware específico está sujeto a lo que Microsoft llama un control de seguridad Debido a que existe un problema de compatibilidad conocido, no perderá tiempo ni ancho de banda descargando una actualización que no se puede instalar. 

Podrá ver qué dispositivos no son elegibles y por qué no se les ofrece Windows 11 en el informe de cumplimiento de la actualización de Configuration Manager y en Endpoint Analytics. Microsoft también proporcionará scripts para recopilar la misma información si usa otras herramientas de administración.

Hay una directiva de grupo (y una configuración de proveedor de servicios de configuración si está usando Intune u otra herramienta MDM) para deshabilitar una retención de seguridad para un dispositivo específico si es un administrador de TI que necesita probar Windows 11 en un dispositivo que no lo es. que se lo ofrezcan, tal vez para confirmar a un usuario empresarial que todavía no pueden obtener Windows 11 porque realmente verán problemas en su dispositivo. Sin embargo, esa no es una forma de eludir los requisitos de hardware y puede ser más útil utilizar la Servicio de base de prueba o incluso una máquina virtual que intentar ejecutar Windows 11 en hardware inadecuado.

Si desactiva una suspensión de seguridad para instalar Windows 11 y luego desea volver a Windows 10 (o si tiene usuarios descontentos con los cambios en la interfaz de usuario que desean revertir), Intune y Configuration Manager le permitirán revertir Windows 11 porque, de nuevo, es como cualquier otra actualización de funciones de Windows.

Es más trabajo, pero puede administrar la orientación con la política de grupo, utilizando el producto de lanzamiento de destino y las políticas de versión de destino en el Nodo de actualización de Windows. Si usa WSUS (Servicio de actualización de Windows Server), deberá agregar y sincronizar la categoría de productos de Windows 11. La configuración de GPO de Windows 11 se ha rediseñado (por ejemplo, para aclarar cuáles se aplican a Windows Update y cuáles solo a WSUS), pero las claves de registro que configuran son las mismas. 

Sin embargo, para las organizaciones que todavía usan la política de grupo, Windows 11 es una buena oportunidad para pasar a opciones de administración de dispositivos más modernas. La herramienta de análisis de políticas de grupo de Intune puede ver las políticas de su grupo y decirle qué puede implementar en MDM mediante CSP. Incluso puede convertir esas políticas para que funcionen con Intune, pero vale la pena tomarse el tiempo para analizar su impacto con Endpoint Analytics y asegurarse de que sigan siendo útiles en lugar de simplemente replicar políticas antiguas que podrían ralentizar significativamente los tiempos de inicio de Windows.

Y si desea planificar y probar su estrategia de implementación de Windows 11 utilizando herramientas como Configuration Manager y Autopilot y aún no tiene un laboratorio de prueba, Microsoft también actualizará el Kit de laboratorio de implementación de Windows para cubrir Windows 11. 

Ver también