微软：Windows Autopatch是升级Win11的最快、最安全方法

IT之家 7 月 29 日消息，科技媒体 NeoWin 今天（7 月 29 日）发布博文，报道称微软公司表示，Windows Autopatch 是企业和个人电脑更新至 Windows 11 系统最快、最安全的方法。

IT之家注：Windows Autopatch 是一种自动化更新的方式，同时让 IT 管理员能够通过分阶段部署确保终端设备的健康和合规性。如果更新出现问题，IT 管理员还可以轻松回滚更新。

在当前使用 Autopatch 升级企业电脑到 Windows 11 的情景中，微软概述了一个四步流程：

首先，IT 管理员需要评估组织内电脑的 Windows 11 就绪情况，将 Entra ID 分组分配给设备，并在 Autopatch 中映射这些分组到部署环。

接下来，IT 管理员应将设备划分到 Windows Autopatch 组中，同时定义通过部署环控制的分阶段部署策略。

基础层面上，应该有两个组：满足 Windows 11 条件的设备应升级到新系统，而不满足条件的 Windows 10 硬件则应接收扩展安全更新（ESUs）。设备应以逻辑方式分布在不同的环中，每组设备都有专用的更新策略。

第三步是定义分阶段更新部署的速度。这可以通过 Intune 管理中心进行管理，它允许管理员控制更新的顺序、节奏和延迟。

最后，IT 管理员应通过 Windows Autopatch 的更新报告模块监控 Windows 11 更新的部署情况。该模块包含了设备的更新状态、历史视图中的趋势线以及错误修复指导。

微软认为，结合 Windows Autopatch 组和 Intune，是升级到 Windows 11 的最佳方式，因此 IT 管理员应立即开始操作。