Configurations
Vamos a determinar tu preparación para la configuración de Windows 11. Esto es lo que le ayudaría:
| Tasks | Resultados |
|---|---|
| - Evaluar los criterios de preparación de los entornos. : evalúe las líneas base de seguridad. - Evaluar las políticas. : evalúe la configuración de red. - Detalles de los cambios de configuración necesarios e identificar brechas. |
• Criterios de preparación de configuración • Lista de configuraciones de seguridad necesarias • Lista de configuraciones de directivas necesarias • Lista de configuraciones de red necesarias • Brechas de configuración y lista de medidas correctivas |
Evaluar los criterios de preparación de los entornos
Los criterios de preparación de la configuración deben incluir actualizaciones de línea base de seguridad y actualizaciones de configuración. Empiece por revisar la configuración que tiene actualmente con respecto a lo que se requiere para Windows 11:
- ¿Qué Windows 11 configuración ya tengo?
- ¿Qué configuración necesito para Windows 11? Esto dependerá en gran medida de sus necesidades y requisitos de la organización.
Determine qué configuración será fundamental para un proyecto de implementación correcto. Los requisitos de configuración pueden evolucionar a medida que avanza a través de la implementación. Use los criterios de preparación de la configuración para registrar esto.
Nota:
Cuidado con las configuraciones y ajustes heredados. Se recomienda revisar cada ajuste para determinar su relevancia. Esto es importante en todos los casos, pero especialmente si está en proceso de transición a la gestión nativa en la nube de Windows.
Nota:
Entrega recomendada:
Cree criterios de preparación para la configuración.
Evaluación de las líneas base de seguridad
Las líneas base de seguridad le ayudan a garantizar que sus dispositivos están configurados con la guía recomendada de Microsoft. Los riesgos de seguridad y las amenazas cambian constantemente, por lo que debe actualizar las líneas base de seguridad para proteger su entorno. Esto es necesario para que las nuevas características de seguridad proporcionadas como parte de la actualización de características de Windows 11 se configuren en consecuencia. Hay diferentes líneas base de seguridad que es probable que su organización tenga que implementar. Planifique revisar lo siguiente:
- Microsoft líneas base de seguridad: Se recomienda implementar líneas base de seguridad desde Microsoft. Puede encontrarlos incluidos con Microsoft Security Compliance Toolkit, que también le proporcionarán herramientas para ayudar a administrar las líneas base de seguridad.
- Líneas base específicas de la industria o región: Es posible que su sector o región tenga sus propias líneas base de seguridad a las que debe cumplir por motivos normativos o de cumplimiento. Por ejemplo, si Woodgrove es una organización financiera, es posible que tenga más configuraciones de seguridad necesarias que una organización comercial. Compruebe que las nuevas líneas base implementadas admiten la versión de Windows 11 que va a implementar.
Nota:
Las líneas base de seguridad son aplicables a entornos locales, híbridos y en la nube.
Nota:
Entrega recomendada:
Documente qué se debe configurar para lograr la configuración de seguridad deseada.
Evaluación de las directivas y plantillas administrativas
Revise y configure directivas que ayudarán a los dispositivos a aprovechar las nuevas características de Windows 11 y asegurarse de que los dispositivos estén configurados para aplicar actualizaciones cuando estén listos.
Reunirás los ajustes reales para implementarlos en la fase de Preparar.
Vamos a evaluar el aspecto de la experiencia de actualización para el usuario:
- ¿Qué fechas límite deben tener las actualizaciones para cumplir el cumplimiento?
- ¿Qué retrasos son adecuados para los reinicios del dispositivo?
- ¿Qué directivas de actividad de dispositivo, como las horas activas, están en vigor?
También debe decidir si hay nuevas características de Windows 11 que desee o necesite deshabilitar para su organización.
¿Hay alguna normativa específica del sector o región que requiera una configuración específica?
¿Hay alguna directiva antigua o en conflicto? Si tiene un entorno híbrido presta especial atención a las directivas antiguas que podrían aplicarse a través de la directiva de grupo y causar conflictos. Se trata de una causa común de una configuración incorrecta y un comportamiento inesperado.
Sugerencia
Esta es una buena oportunidad para revisar todas las directivas existentes y determinar su relevancia. Si es posible, planee crear directivas nuevas con la configuración que necesita en lugar de reutilizar las configuraciones de directivas antiguas.
Microsoft Intune se actualiza periódicamente para admitir nuevas características de Windows 11. Sin embargo, si necesita configuraciones que aún no están disponibles en Intune, es posible importarlos. Cada actualización de características de Windows 11 tiene una plantilla administrativa compatible (ADMX), la mayoría de las cuales se pueden importar en su entorno para admitir nuevas características del sistema operativo. Los archivos ADMX se pueden obtener del Microsoft Download Center, como la plantilla para Windows 11 2024 (24H2). Revise si es necesario importar cualquier configuración basada en ADMX en Microsoft Intune para la administración nativa de la nube.
Nota:
Si sigue confiando en la directiva de grupo, le recomendamos que planee una migración a la administración en la nube, como Microsoft Intune.
Nota:
Entrega recomendada:
Documente lo que se debe configurar para lograr la configuración deseada del dispositivo o del usuario.
Evaluación de la configuración de red
Para comunicarse con la infraestructura de implementación y los servicios en la nube, como Windows Update o Microsoft Intune, los dispositivos requieren conectividad con varios puntos de conexión de servicio Microsoft desde la red corporativa. ¿Hay alguna restricción en el firewall o un proxy que pueda bloquear los puntos de conexión necesarios?
Nota:
Entrega recomendada:
Documente los cambios que se deben realizar en la configuración de red.
Detalles de los cambios de configuración necesarios e identificación de brechas
En función de la evaluación de las líneas de base y las directivas de seguridad, ¿qué cambios necesitará implementar en la siguiente fase? ¿Tendrá que importar directivas en Microsoft Intune? Llamemos a esto tu lista de corrección de configuración.
¿Hay alguna tarea o entregable relacionado con la configuración con la que aún necesites ayuda mientras planeas Windows 11?
Nota:
Entrega recomendada:
Cree una lista de corrección de configuración en función de los cambios previstos necesarios. Documente los pasos restantes y un plan para abordarlos entre ahora y la siguiente fase de preparación.
| Tasks | Resultados |
|---|---|
| - Evaluar los criterios de preparación de los entornos. : evalúe las líneas base de seguridad. - Evaluar las políticas. : evalúe la configuración de red. - Detalles de los cambios de configuración necesarios e identificar brechas. |
• Criterios de preparación de configuración • Lista de configuraciones de seguridad necesarias • Lista de configuraciones de directivas necesarias • Lista de configuraciones de red necesarias • Brechas de configuración y lista de medidas correctivas |