Configurations

Verifichiamo la prontezza della configurazione per Windows 11. Ecco cosa ti aiuterà:

Valutare i criteri di idoneità delle impostazioni

I criteri di conformità delle impostazioni devono includere gli aggiornamenti della baseline di sicurezza e gli aggiornamenti della configurazione. Per iniziare, esaminare le impostazioni attualmente disponibili per quanto riguarda gli elementi necessari per Windows 11:

• Quali impostazioni Windows 11 sono già disponibili?
• Quali impostazioni sono ancora necessarie per Windows 11? Questo dipende in gran parte dalle esigenze e dai requisiti dell'organizzazione.

Determinare quali impostazioni saranno fondamentali per un progetto di distribuzione riuscito. I requisiti delle impostazioni possono evolversi man mano che si procede con la distribuzione. Usare i criteri di preparazione delle impostazioni per procedere con la registrazione.

Valutare le baseline di sicurezza

Le baselines di sicurezza ti aiutano ad assicurarti che i tuoi dispositivi siano configurati secondo le indicazioni consigliate da Microsoft. I rischi e le minacce per la sicurezza cambiano costantemente, quindi è consigliabile aggiornare le baseline di sicurezza per proteggere l'ambiente. Questa operazione è necessaria per le nuove funzionalità di sicurezza fornite come parte dell'aggiornamento delle funzionalità di Windows 11 da configurare di conseguenza. Esistono diverse baseline di sicurezza che l'organizzazione dovrà probabilmente implementare. Pianificare di rivedere quanto segue:

• Linee di base di Microsoft Security: è vivamente consigliato implementare le linee di base di sicurezza di Microsoft. È possibile trovarli inclusi nel Security Compliance Toolkit, che fornisce anche strumenti per gestire le baseline di sicurezza.
• Baseline specifiche del settore o dell'area: Il settore o l'area geografica potrebbe avere le proprie baseline di sicurezza che è necessario rispettare per motivi di conformità o normativi. Ad esempio, se Woodgrove è un'organizzazione finanziaria, potrebbe avere configurazioni di sicurezza più necessarie rispetto a un'organizzazione di vendita al dettaglio. Verificare che le nuove baseline implementate supportino la versione di Windows 11 in corso di distribuzione.

Valutare i criteri e i modelli amministrativi

Esaminare e configurare i criteri che consentiranno ai dispositivi di sfruttare le nuove funzionalità di Windows 11 e assicurarsi che i dispositivi siano impostati per applicare gli aggiornamenti quando sono pronti.

Le impostazioni effettive verranno raggruppate per l'implementazione nella fase di preparazione.

Si esaminerà ora l'aspetto dell'esperienza di aggiornamento per l'utente:

• Quali scadenze devono avere gli aggiornamenti per soddisfare la conformità?
• Quali ritardi sono appropriati per i riavvii del dispositivo?
• Quali criteri di attività del dispositivo, ad esempio l'orario di attività, sono disponibili?

È anche necessario decidere se sono disponibili nuove funzionalità di Windows 11 che si desidera o se è necessario disabilitare per l'organizzazione.

Esistono normative specifiche del settore o dell'area che richiedono impostazioni specifiche?

Esistono criteri vecchi o in conflitto? Se si dispone di un ambiente ibrido prestare particolare attenzione a eventuali criteri precedenti che potrebbero essere applicati tramite Criteri di gruppo e causare conflitti. Si tratta di una causa comune di errori di configurazione e comportamento imprevisto.

Microsoft Intune viene aggiornato regolarmente per supportare nuove funzionalità di Windows 11. Tuttavia, se sono necessarie impostazioni non già disponibili in Intune, è possibile importarle. Ogni aggiornamento delle funzionalità di Windows 11 è accompagnato da un modello amministrativo di supporto (ADMX), la maggior parte dei quali possono essere importati nell'ambiente per supportare nuove funzionalità del sistema operativo. I file ADMX possono essere ottenuti dalla Area download Microsoft, ad esempio il modello per Windows 11 2024 (24H2). Verificare se le impostazioni basate su ADMX devono essere importate in Microsoft Intune per la gestione nativa del cloud.

Valutare la configurazione di rete

Per comunicare con l'infrastruttura di distribuzione e i servizi cloud, ad esempio Windows Update o Microsoft Intune, i dispositivi richiedono la connettività a più endpoint di servizio Microsoft dalla rete aziendale. Esistono restrizioni sul firewall o su un proxy che potrebbero bloccare gli endpoint necessari?

Modifiche di configurazione dettagliate necessarie e identificazione delle lacune

In base alla valutazione delle baseline e dei criteri di sicurezza, quali modifiche è necessario implementare nella fase successiva? È necessario importare i criteri in Microsoft Intune? Chiamiamolo l'elenco di correzione della configurazione.

Sono presenti attività o risultati finali correlati alla configurazione per cui è ancora necessaria assistenza durante la pianificazione di Windows 11?