Configurations

Lassen Sie uns ihre Konfigurationsbereitschaft für Windows 11 ermitteln. Hier erfahren Sie, was Ihnen helfen würde:

Bewerten Sie die Kriterien für die Bereitschaft von Einstellungen

Ihre Einstellungsbereitschaftskriterien sollten Sicherheitsupdates und Konfigurationsupdates enthalten. Überprüfen Sie zunächst die Einstellungen, die Sie heute haben, in Bezug auf die für Windows 11 erforderlichen Einstellungen:

• Welche Windows 11 Einstellungen habe ich bereits?
• Welche Einstellungen benötige ich weiterhin für Windows 11? Dies hängt weitgehend von den Anforderungen und Anforderungen Ihrer Organisation ab.

Bestimmen Sie, welche Einstellungen für ein erfolgreiches Bereitstellungsprojekt von entscheidender Bedeutung sind. Die Einstellungsanforderungen können sich während der Bereitstellung weiterentwickeln. Verwenden Sie die Kriterien für die Einstellungsbereitschaft, um dies zu dokumentieren.

Bewerten Sie Ihre Sicherheits-Basislinien

Sicherheitsgrundwerte helfen Ihnen, sicherzustellen, dass Ihre Geräte mit Microsoft empfohlenen Anleitungen konfiguriert sind. Sicherheitsrisiken und Bedrohungen ändern sich ständig, sodass Sie Sicherheitsgrundwerte aktualisieren sollten, um Ihre Umgebung zu schützen. Dies ist erforderlich, damit neue Sicherheitsfeatures, die als Teil des Windows 11 Featureupdates bereitgestellt werden, entsprechend konfiguriert werden. Es gibt unterschiedliche Sicherheitsgrundwerte, die Ihre Organisation wahrscheinlich implementieren muss. Planen Sie, Folgendes zu überprüfen:

• Microsoft Sicherheitsgrundwerte: Es wird dringend empfohlen, Sicherheitsbaselines aus Microsoft zu implementieren. Sie finden sie im Microsoft Security Compliance Toolkit, das Ihnen auch Tools zum Verwalten Ihrer Sicherheitsgrundwerte bereitstellt.
• Branchen- oder regionsspezifische Basispläne: Ihre Branche oder Region verfügt möglicherweise über eigene Sicherheitsgrundwerte, die Sie aus Compliance- oder behördlichen Gründen einhalten müssen. Wenn Woodgrove beispielsweise eine Finanzorganisation ist, kann es mehr erforderliche Sicherheitskonfigurationen als eine Einzelhandelsorganisation haben. Überprüfen Sie, ob alle neuen Basispläne, die implementiert wurden, die Version von Windows 11, die Sie bereitstellen, unterstützen.

Ihre Richtlinien und administrativen Vorlagen auswerten

Überprüfen und konfigurieren Sie Richtlinien, die Ihren Geräten helfen, neue Windows 11-Features zu nutzen, und stellen Sie sicher, dass Geräte so eingestellt sind, dass Updates angewendet werden, wenn sie bereit sind.

Sie ziehen die tatsächlichen Einstellungen für die Implementierung in der Phase „Vorbereiten“ zusammen.

Sehen wir uns an, wie die Updateoberfläche für den Benutzer aussehen soll:

• Welche Fristen sollten Updates erfüllen müssen, um die Compliance zu erfüllen?
• Welche Verzögerungen sind für Geräteneustarts geeignet?
• Welche Geräteaktivitätsrichtlinien wie z. B. Aktive Stunden sind vorhanden?

Sie sollten auch entscheiden, ob es neue Windows 11 Features gibt, die Sie für Ihre Organisation deaktivieren möchten oder deaktivieren müssen.

Gibt es branchen- oder regionsspezifische Vorschriften, die bestimmte Einstellungen erfordern?

Gibt es alte oder widersprüchliche Richtlinien? Wenn Sie über eine Hybridumgebung verfügen, achten Sie besonders auf alte Richtlinien, die möglicherweise über Gruppenrichtlinien angewendet werden und Konflikte verursachen. Dies ist eine häufige Ursache für Fehlkonfiguration und unerwartetes Verhalten.

Microsoft Intune wird regelmäßig aktualisiert, um neue Windows 11 Features zu unterstützen. Wenn Sie jedoch Einstellungen benötigen, die in Intune noch nicht verfügbar sind, ist es möglich, sie zu importieren. Jedes Windows 11 Featureupdates verfügt über eine unterstützende administrative Vorlage (ADMX), von der die meisten in Ihre Umgebung importiert werden können, um neue Features des Betriebssystems zu unterstützen. Die ADMX-Dateien können aus dem Microsoft Download Center abgerufen werden, z. B. die Vorlage für Windows 11 2024 (24H2). Überprüfen Sie, ob ADMX-basierte Einstellungen für die cloudeigene Verwaltung in Microsoft Intune importiert werden müssen.

Bewerten Sie Ihre Netzwerkkonfiguration

Um mit Der Bereitstellungsinfrastruktur und Clouddiensten wie Windows Update oder Microsoft Intune zu kommunizieren, benötigen Geräte verbindungen mit mehreren Microsoft-Dienstendpunkten aus dem Unternehmensnetzwerk. Gibt es Einschränkungen für Ihre Firewall oder einen Proxy, der erforderliche Endpunkte blockieren kann?

Erforderliche Änderungen an der Detailkonfiguration darlegen und Lücken identifizieren

Welche Änderungen müssen Sie in der nächsten Phase implementieren, basierend auf Ihrer Bewertung von Sicherheitsgrundwerten und Richtlinien? Müssen Sie Richtlinien in Microsoft Intune importieren? Nennen wir das deine Konfigurationsbehebungsliste.

Gibt es konfigurationsbezogene Aufgaben oder Liefergegenstände, bei denen Sie Unterstützung benötigen, während Sie die Einführung von Windows 11 planen?