A redmondi óriás nemrég részletes útmutatót tett közzé, amelyben az Intune és a Windows Autopatch segítségével javasolja a vállalati géppark frissítését – utóbbit egyenesen „a leggyorsabb és legbiztonságosabb módszerként” jellemzi.

Az Autopatch a Microsoft által kínált automatizált frissítési megoldás, amely lehetővé teszi a rendszergazdák számára, hogy úgy tartsák naprakészen a végpontokat, hogy közben biztosítják azok megfelelőségét és egészségi állapotát. A frissítések szakaszos, úgynevezett rollout ring rendszerben történnek, ami lehetőséget ad a hibák gyors visszavonására, ha bármilyen probléma merülne fel a folyamat során.

A Neowin által is ismertetett információk szerint a vállalati frissítési folyamat négy fő lépésből áll:

1. Előkészítés és felmérés
   Az első fázisban a vállalatoknak értékelniük kell, hogy eszközeik készen állnak-e a Windows 11-re való frissítésre. Ez magában foglalja az Entra ID (korábban Azure AD) csoportok hozzárendelését az egyes eszközökhöz, és ezek csoportosítását a Windows Autopatch rollout ringjeihez.
2. Eszközök szegmentálása és szabályok meghatározása
   A következő lépésben az eszközöket olyan csoportokba kell sorolni, amiket az Autopatch kezel. Legalább két alaptípusra kell bontani a gépeket: azokra, melyek hardveresen megfelelnek a Windows 11 követelményeinek, illetve azokra, amelyek nem, és ezért csak az úgynevezett Extended Security Updates (ESU) szolgáltatáson keresztül maradhatnak biztonságban. Az egyes csoportokhoz egyedi frissítési szabályok rendelhetők.
3. A frissítés ütemének meghatározása
   Az Intune adminisztrációs felületén keresztül beállítható, hogy milyen gyorsan és milyen sorrendben történjenek meg a frissítések. Itt szabályozható a sorrendiség, az időbeli eltolás és az esetleges halasztások is.
4. Folyamatos ellenőrzés és visszajelzés
   A befejező lépésben a rendszergazdák az Autopatch jelentési modulján keresztül monitorozhatják a frissítési folyamatot. Az eszközök frissítési állapota, a korábbi trendek, valamint hibaelhárítási útmutatók is rendelkezésre állnak, hogy a folyamat teljes körűen átlátható és nyomon követhető legyen.

A Microsoft hangsúlyozza: „Ez a Windows Autopatch és az Intune kombinációja jelenleg a legjobb módja annak, hogy a vállalati számítógépek átváltsanak a Windows 11-re.” A vállalat arra biztatja az IT-adminisztrátorokat, hogy mielőbb kezdjék meg a frissítési folyamatot, mivel a Windows 10 támogatásának lejárta komoly kockázatot jelenthet a szervezetek számára, különösen a biztonsági frissítések hiánya miatt.

A vállalatok számára tehát 2025 második felében már nem csupán ajánlott, hanem gyakorlatilag elkerülhetetlen a modernizáció – a Microsoft által ajánlott módszerek alkalmazása pedig megkönnyítheti és biztonságosabbá teheti ezt az átmenetet.