Microsoft: Windows Autopatch — самый безопасный способ обновления корпоративных ПК до Windows 11

Microsoft опубликовала руководство для IT-администраторов о том, как с помощью Intune обновить устройства с Windows 10 до Windows 11, одновременно мигрируя от Active Directory (AD) к облачной системе, такой как Entra ID. Также выпущена аналогичная инструкция с использованием инструмента Windows Autopatch, который компания называет самым быстрым и безопасным способом обновления корпоративных ПК до Windows 11.

Windows Autopatch представляет собой инструмент для автоматизации обновлений, который позволяет системным администраторам контролировать состояние устройств и соответствие требованиям через поэтапное развертывание по «кольцам». Также предусмотрена возможность отката обновлений, если что-то пошло не так.

В текущем сценарии обновления корпоративных ПК до Windows 11 с помощью Autopatch Microsoft описала четырехшаговый процесс. Первый шаг заключается в оценке готовности организации к переходу на Windows 11, назначении групп Entra ID для устройств и сопоставлении этих групп с кольцами развертывания в Autopatch.

Затем IT-администраторам следует сегментировать устройства на группы Windows Autopatch и настроить поэтапные политики обновления, управляемые с помощью колец развертывания. На базовом уровне предполагается наличие двух групп: одна — для устройств, соответствующих требованиям Windows 11 и подлежащих обновлению, другая — для оборудования с Windows 10, не соответствующего этим требованиям и получающего расширенные обновления безопасности (ESU). Устройства должны быть логично распределены по разным кольцам, при этом каждая группа должна иметь собственную политику обновления.

На третьем этапе необходимо определить скорость поэтапного развертывания обновлений. Управление этим процессом осуществляется через центр администрирования Intune, где можно настраивать порядок, темп и задержки установки обновлений.

На заключительном этапе IT-администраторам необходимо контролировать процесс обновления до Windows 11 с помощью модуля отчетности об обновлениях функций в Windows Autopatch. В нем представлены статусы обновлений для всех устройств, графики изменений на основе истории и рекомендации по устранению возникающих ошибок. Microsoft уверена, что использование Windows Autopatch в связке с Intune — наиболее надежный способ перехода на Windows 11, поэтому компания призывает администраторов не откладывать внедрение, учитывая, что завершение поддержки Windows 10 произойдет 14 октября 2025 года.