Nas últimas horas, a Microsoft publicou um guia detalhado para os administradores de TI, explicando como podem utilizar o Intune para atualizar os dispositivos com Windows 10 para o Windows 11, ao mesmo tempo que facilitam a migração do tradicional Active Directory (AD) para um sistema nativo da cloud, como o Entra ID. A empresa reforçou a mensagem com um guia semelhante, destacando o Windows Autopatch como a ferramenta de eleição, afirmando ser o método mais rápido e seguro para os computadores empresariais realizarem a transição para o Windows 11.
O que é o Windows Autopatch?
Para quem não conhece, o Windows Autopatch é um serviço que visa automatizar a gestão de atualizações, permitindo que os administradores de TI garantam que todos os dispositivos se mantêm seguros e em conformidade. O sistema funciona através de implementações faseadas, baseadas em anéis de distribuição, o que permite testar as atualizações num grupo restrito de máquinas antes de as alargar a toda a organização. Crucialmente, oferece também a capacidade de reverter atualizações de forma simples, caso algo corra menos bem.
O plano de quatro passos para uma migração bem-sucedida
No cenário atual de atualização dos PCs empresariais para o Windows 11 através do Autopatch, a Microsoft delineou um processo claro, dividido em quatro etapas fundamentais:
- A primeira fase passa por avaliar a prontidão dos equipamentos da organização para o Windows 11, atribuir os dispositivos a grupos do Entra ID e, por fim, mapear esses mesmos grupos para os anéis de implementação no Autopatch.
- De seguida, os administradores devem segmentar os dispositivos em grupos específicos no Windows Autopatch. A um nível básico, devem existir dois grupos: um para os dispositivos que cumprem os requisitos do Windows 11 e que devem ser atualizados, e outro para o hardware com Windows 10 que não cumpre os critérios e que deverá receber as Atualizações de Segurança Alargadas (ESUs). Os dispositivos devem ser distribuídos de forma lógica pelos vários anéis, cada um com uma política de atualização dedicada.
- O terceiro passo foca-se em definir a velocidade da implementação faseada das atualizações. Este controlo é gerido através do centro de administração do Intune, que oferece poder sobre o sequenciamento, o ritmo e os adiamentos das atualizações.
- Finalmente, é crucial monitorizar toda a implementação da atualização para o Windows 11 através do módulo de relatórios de atualizações de funcionalidades do Windows Autopatch. Este painel fornece o estado da atualização em todos os dispositivos, tendências em visualizações históricas e orientação para a resolução de erros.
A contagem decrescente para o fim do suporte
A Microsoft acredita que esta combinação do Windows Autopatch com o Intune representa a melhor abordagem para a transição para o Windows 11. O apelo é para que os administradores de TI comecem o processo o mais rapidamente possível, uma vez que o suporte para o Windows 10 termina oficialmente a 14 de outubro de 2025.
(TT)