Come distribuire ora l'anteprima commerciale di Windows 11

Sebbene il non sarà spedito fino al 5 ottobre, Microsoft ha già rilasciato l'anteprima commerciale of Windows 11. Vedrai anche questo chiamato "momento di rilascio commerciale" e significa che Microsoft ritiene che il nuovo sistema operativo sia abbastanza stabile da consentire alle aziende non solo di testare, ma anche di iniziare a distribuirlo a un numero limitato di utenti (Microsoft suggerisce l'1% della tua organizzazione) , insieme a supporto gratuito da Microsoft anche se non disponi di Software Assurance. 

VEDERE: Il futuro del lavoro: strumenti e strategie per il posto di lavoro digitale (PDF gratuito) (TechRepublic)

Poiché è ancora un'anteprima, è disponibile tramite i canali Windows Insider e Windows Update for Business, nonché tramite Windows Server Update Services (WSUS), Azure Marketplace per VM cloud e come download ISO che puoi distribuire con i tuoi consueti strumenti di gestione . Se desideri utilizzare Windows 11 in Windows 365, che sarà disponibile in anteprima quando Windows 11 verrà distribuito; non sarà completamente supportato fino alla primavera del 2022.

La distribuzione della versione finale sarà simile alla distribuzione dell'anteprima commerciale. In molti modi, l'aggiornamento a Windows 11 su PC che dispongono di hardware supportato (o la distribuzione su nuovi dispositivi se è necessario eseguire aggiornamenti hardware) sarà come installare un nuovo pacchetto di funzionalità di Windows 10. 

Devi eseguire una versione supportata di Windows 10, attualmente 1909 o successivo, e di aver applicato gli eventuali aggiornamenti cumulativi necessari. In caso contrario, aggiorna prima quei dispositivi almeno al 1909 e preferibilmente al 21H1. Dovrai anche migrare le installazioni LTSB/LTSC se desideri aggiornare quei dispositivi ora; il prossimo Windows LTSC sarà basato su Windows 10 21H2, ma la versione successiva di LTSC sarà basata su Windows 11.

Confezioni e scambi

Come ti aspetteresti, puoi utilizzare gli stessi strumenti per gestire i PC Windows 11 e gli aggiornamenti del sistema operativo come fai con Windows 10, perché è probabile che la maggior parte delle aziende gestirà i PC Windows 10 e 11 fianco a fianco per i prossimi tre o cinque anni come acquistano nuovi dispositivi e ritirano i vecchi PC. Puoi ancora fare cose come personalizzare il file Esperienza fuori dagli schemi che gli utenti vedono la prima volta che accendono il proprio PC.

Ma per la gestione degli aggiornamenti di Windows 11, è utile capire la differenza tra i "pacchetti di abilitazione" e ciò che Microsoft chiama "scambio del sistema operativo". 

Gli aggiornamenti regolari di Patch Tuesday includono patch di sicurezza e aggiornamenti di qualità con correzioni, ma possono anche includere codice aggiuntivo per preparare i PC al prossimo aggiornamento delle funzionalità: scaricano e installano nuove funzionalità, ma tali funzionalità non sono disponibili in Windows. Un aggiornamento delle funzionalità fornito come pacchetto di abilitazione si installa molto rapidamente (il riavvio dovrebbe richiedere circa cinque minuti) perché in realtà si tratta solo di impostare le chiavi di registro per attivare le funzionalità che sono state installate insieme ai normali aggiornamenti di Windows e modificare il numero di versione di Windows. Microsoft afferma che ciò significa anche la stessa compatibilità delle app della versione precedente perché ha lo stesso sistema operativo principale. 

VEDERE: Come installare Windows 11 su un Mac (TechRepublic) 

Windows 10 1909 era un aggiornamento delle funzionalità fornito come pacchetto di abilitazione a Windows 10 1903. I pacchetti di abilitazione funzionano solo con versioni di Windows che condividono lo stesso sistema operativo principale, quindi non è possibile utilizzare quel pacchetto per aggiornare Windows 10 1809 a 1903. Ma Windows 10 2004 è stato uno "scambio OS"; una versione completamente nuova del sistema operativo che è stata scaricata e installata su 1909. Anche Windows 10 20H2 e 21H1 sono stati forniti come pacchetti di abilitazione e condividono lo stesso sistema operativo principale del 2004, ma con funzionalità aggiuntive aggiunte. Ciò significa che se hai ancora un PC con 2004, puoi portarlo direttamente al 21H1 con il pacchetto di abilitazione piuttosto che doverlo aggiornare due volte.

Windows 11 sarà ciò che Microsoft chiama un nuovo "pavimento del sistema operativo" e verrà fornito come scambio del sistema operativo, non come pacchetto di abilitazione. Gli scambi del sistema operativo richiedono più tempo per l'installazione rispetto ai pacchetti di abilitazione, ma gran parte dell'aggiornamento verrà eseguito online mentre gli utenti lavorano sui propri PC e Microsoft afferma che sembrerà un aggiornamento sul posto più veloce rispetto alle precedenti versioni di scambio del sistema operativo.

Strumenti di gestione di Windows 11

Se utilizzi Microsoft Endpoint Configuration Manager, avrai bisogno della versione 2107 (o Technical Preview 2106 o successiva) per funzionare con Windows 11 e il Kit di valutazione e distribuzione per Windows 11. In Configuration Manager, usa il numero di build (22000 o successivo) per creare una raccolta di dispositivi per PC Windows 11; potresti volerlo eseguire quotidianamente per aggiornare l'elenco di quali PC sono stati aggiornati con successo Servizio di conformità di Azure Update può aggiungere altri report sulla preparazione di Windows 11 e lo strumento Analisi degli endpoint sia in Intune che in Configuration Manager include valutazioni hardware per Windows 11. 

È inoltre possibile utilizzare il Servizio di analisi desktop per Configuration Manager per fare un inventario o utilizzare gli strumenti di gestione esistenti per raccogliere dettagli per vedere su quali PC potrai installare Windows 11. Genera report su quali PC hanno versioni precedenti di Windows 10, meno di 64 GB di spazio libero su disco o meno di 4 GB di RAM (saranno necessari un aggiornamento se soddisfano il resto dei requisiti hardware). 

Con i nuovi requisiti di sistema per Windows 11, potrebbe essere necessario apportare alcune modifiche alla configurazione dei dispositivi esistenti. Se TPM 2.0 non è abilitato nel firmware, dovrai attivarlo. Se i PC sono stati eseguiti con l'emulazione BIOS (che potrebbe essere stata attivata per consentire l'esecuzione di un sistema operativo a 32 bit su hardware a 64 bit), è necessario passare a UEFI, il che significa convertire il disco di sistema da Master Boot Record a GPT partizioni da Windows o attraverso Gestore configurazione e quindi riconfigurare il firmware per UEFI. 

Dovresti essere in grado di apportare tali modifiche senza dover eseguire l'installazione pulita di Windows, ma dovrai pianificare e testare il processo in anticipo. E se il motivo per cui un PC ha l'emulazione del BIOS è che esegue una versione a 32 bit di Windows 10, dovrai comunque eseguire un'installazione pulita per spostarlo in una versione a 64 bit (Windows 11 è solo a 64 bit) . Dovrai anche trovare su quali PC non è abilitato l'avvio protetto in modo da poterlo attivare. 

VEDERE: Windows si evolve: Windows 11 e il futuro di Windows 10 (TechRepublic) 

Se usi gli anelli per gestire Windows Update for Business, puoi scegliere quali anelli verranno aggiornati a Windows 11 come faresti per le nuove versioni di Windows 10; l'impostazione predefinita sarà rimanere su Windows 10.

Se usi Intune o la co-gestione in Microsoft Endpoint Manager, l'opzione di distribuzione dell'aggiornamento delle funzionalità funziona con il nuovo Windows Update per Servizio di distribuzione aziendale per consentirti di scegliere la versione di Windows su cui desideri che i PC rimangano o a cui eseguire l'aggiornamento, incluso Windows 11.

Controllerà anche a quali dispositivi vengono offerti gli aggiornamenti di Windows 11, in base alla loro telemetria. Se un PC non soddisfa i requisiti di sistema o se lo fa, ma quel modello o una specifica combinazione hardware è soggetto a ciò che Microsoft chiama un salvaguardare tenere poiché esiste un problema di compatibilità noto, non sprecherà tempo e larghezza di banda a scaricare un aggiornamento che non può essere installato. 

Potrai vedere quali dispositivi non sono idonei e perché non vengono offerti Windows 11 nel rapporto sulla conformità dell'aggiornamento di Configuration Manager e in Endpoint Analytics. Microsoft fornirà anche script per raccogliere le stesse informazioni se utilizzi altri strumenti di gestione.

C'è un criterio di gruppo (e un'impostazione del provider di servizi di configurazione se stai usando Intune o un altro strumento MDM) per disabilitare un blocco di protezione per un dispositivo specifico se sei un amministratore IT che deve testare Windows 11 su un dispositivo che non lo è viene offerto, forse per confermare a un utente aziendale che non può ancora ottenere Windows 11 perché vedrà davvero problemi sul proprio dispositivo. Tuttavia, non è un modo per aggirare i requisiti hardware e potrebbe essere più utile utilizzare il Servizio Test Base o anche una VM piuttosto che provare a eseguire Windows 11 su hardware non adatto.

Se disattivi un blocco di protezione per installare Windows 11 e quindi desideri tornare a Windows 10 (o se hai utenti insoddisfatti delle modifiche all'interfaccia utente che desiderano ripristinare), Intune e Configuration Manager ti consentiranno di ripristinare Windows 11 perché, ancora una volta, è come qualsiasi altro aggiornamento delle funzionalità di Windows.

È più lavoro, ma puoi gestire il targeting con criteri di gruppo, utilizzando il prodotto di rilascio di destinazione e i criteri di versione di destinazione in Nodo di Windows Update. Se utilizzi WSUS (Windows Server Update Service), dovrai aggiungere e sincronizzare la categoria di prodotti Windows 11. Le impostazioni dell'oggetto Criteri di gruppo di Windows 11 sono state riprogettate (ad esempio per chiarire quali si applicano a Windows Update e quali solo a WSUS), ma le chiavi di registro impostate sono le stesse. 

Tuttavia, per le organizzazioni che utilizzano ancora i criteri di gruppo, Windows 11 è una buona opportunità per passare a opzioni di gestione dei dispositivi più moderne. Lo strumento Analisi criteri di gruppo di Intune può esaminare i criteri di gruppo e indicare quali è possibile implementare in MDM usando i CSP. Può persino convertire quei criteri per funzionare con Intune, ma vale la pena dedicare del tempo ad analizzare il loro impatto con Endpoint Analytics e assicurarsi che siano ancora utili anziché semplicemente replicare i vecchi criteri che potrebbero rallentare notevolmente i tempi di avvio di Windows.

E se desideri pianificare e testare la tua strategia di distribuzione di Windows 11 utilizzando strumenti come Configuration Manager e Autopilot e non disponi già di un lab di test, Microsoft aggiornerà anche il Kit del laboratorio di distribuzione di Windows per coprire Windows 11. 

Vedi anche