Windows 10 維護選項

依照傳統,每隔幾年就會發行新的 Windows 版本。 接著,在組織內部署這些新版本的部署就成了一個專案,方法是利用「抹除並載入」程序將新的作業系統版本部署到現有的電腦,或是在硬體替換週期中一併移轉到新的作業系統版本。 不論是使用哪一種方法,組織都會投入大量的時間和心力來完成所需的工作。

使用 Windows 10 時,則是採用新的模型。 目標是每年提供兩次到三次新功能,在維持高度硬體和應用程式相容性的同時,仍持續提供新的性能,而不是只在每隔幾年發行的新版本中加入新功能。 這個新模型 (稱為 Windows 即服務) 需要組織重新思考如何部署和升級 Windows。 這已不再是「每隔幾年」進行一次的專案,而是一個持續的程序。

為了支援這個程序,您需要使用較簡單的部署方法。 藉由將這些較簡單的方法 (例如就地升級) 與新技術合併來分階段部署到現有的裝置,您可以將過去在傳統部署專案中所花費的心力分散在一段寬裕的時間,來減少整體所需花費的心力。

主要詞彙

轉移到這個新的 Windows 即服務模型時,請務必了解兩個主要詞彙之間的差異:

  • 升級。 包含額外功能和性能的新 Windows 10 版本,每年發行兩次到三次。

  • 更新。 定期發行的安全性修正、可靠性修正及其他錯誤修正套件,通常一個月一次在「週二更新日」(有時稱為「週二修補程式日」) 發行。 使用 Windows 10 時,這些在本質上都是採用累積的方式。

除了這些詞彙之外,還需要了解一些其他概念:

  • 分支。 「分支」的概念可回溯到多年前,並且代表傳統上撰寫和維護 Windows 的方式:每個版本皆來自 Windows 程式碼的特定分支,而在該版本的生命週期中會對該版本進行更新。 這個概念現在仍然適用於 Windows 10,但是因為升級的頻率增加而變得更為明顯。

  • 環圈。 「環圈」的概念定義了一個可讓 Windows 10 部署以電腦群組為目標的機制;每個環圈皆代表另一個群組。 這些是用來做為新 Windows 10 升級之發行機制的一部分,並且應該由組織在內部用來對升級首度發行程序進行更好的掌控。

Windows 10 分支概觀

為了支援您組織內的不同需求和使用案例,您可以從不同的分支中做選擇:

分支

  • Windows 測試人員計畫。 若要在新功能發行前先查看、針對這些新功能提供意見反應,並初步驗證與現有應用程式和硬體的相容性,少數電腦可以利用「Windows 測試人員計畫」分支。 這些通常是用於 IT 測試的專用實驗室電腦、IT 系統管理員使用的次要電腦,以及其他非重大裝置。

  • 最新分支。 針對初期採用者、IT 團隊及其他更廣泛的試驗群組,「最新分支」(CB) 可用來進一步驗證應用程式相容性和新發行的功能。

  • 最新商務分支。 針對組織中的大多數人員,「最新商務分支」(CBB) 可允許以較長的一段時間分段部署新功能。

  • 長期維護分支。 針對重大或特殊化的裝置 (例如廠房機械、銷售點系統、自動櫃員機的操作),「長期維護分支」(LTSB) 提供一個不會收到任何新功能但可繼續在安全性和其他更新上長期受到支援的「Windows 10 企業版」版本。 (請注意,「長期維護分支」是一個個別的「Windows 10 企業版」映像,其中已移除許多內建的應用程式,包括 Microsoft Edge、Cortana 及「Windows 市集」)。

大多數組織會利用所有這些選項,混合使用哪些選項則取決於個別電腦的使用方式。 一些範例:

產業 Windows 測試人員計畫 最新分支 最新商務分支 長期維護分支
零售 <1% 10% 60% 30%
製造 <1% 10% 55% 45%
製藥 <1% 10% 50% 40%
顧問 10% 50% 35% 5%
軟體開發人員 30% 60% 5% 5%

 

由於每個組織不同,因此即使在特定的產業中,確切的明細也會有所不同;這些應該只視為範例,而非特定的建議。 若要判斷特定組織的適當選項組合,請分析組織內個別電腦的使用方式,然後以適當的分支做為其目標。

  • 零售商的店內常常會有重大裝置 (例如銷售點系統),這導致有較高比例的電腦會與「長期維護分支」相關。 但資訊工作者所用來支援零售操作的電腦則會利用「最新商務分支」來接收新功能。

  • 製造商的工廠內通常會有重大裝置 (例如控制系統);這些也非常適用「長期維護分支」。 但與零售商相同,支援這些工廠的資訊工作者則較適用於「最新商務分支」。

  • 製藥公司通常針對用於其產品開發的電腦有法規需求,而使用「長期維護分支」最能滿足這些需求。 但並非所有電腦都受這些法規需求限制;不受法規需求限制的電腦可以使用「最新商務分支」。

  • 顧問公司會希望員工擁有最新的功能,以便他們可以儘可能提高生產力。 同時,它們也希望藉由新功能儘快開發專業技術,因此會比較著重在「最新分支」。 但是它們也有提供服務給顧問的資訊工作者;這些工作人員可以利用「最新商務分支」。

  • 軟體開發人員通常負責處理將與新 Windows 升級一起發行的軟體。 為了能夠這樣做,相當大比例的開發人員可能一開始會使用「Windows 測試人員計畫」預覽分支,然後隨著開發進度的進展轉移到「最新分支」。

請注意,有極少數的案例 (如果有的話) 是整個組織會針對所有電腦 (或大多數電腦) 使用「長期維護分支」。

如需有關 Windows 即服務模型的相關資訊, 請參閱 Windows 維護簡介

最新分支與最新商務分支之比較

當新 Windows 10 功能升級開發完成時,首先會提供給「最新分支」電腦;設定為使用「最新商務分支」的電腦則會在稍後的日期收到功能升級 (包含其他修正),通常至少在四個月後。 如果組織使用工具來控制更新程序,則可至少再延八個月。 在此期間,會持續提供每月安全性更新給尚未升級的電腦。

將電腦設定為使用「最新商務分支」的程序很簡單。 必須藉由手動方式 (透過 [設定] 應用程式)、藉由使用「群組原則」或藉由使用行動裝置管理 (MDM),設定 [延遲升級] 設定。

圖 1

圖 1. 設定 [延遲升級]**** 設定

現今大多數組織是利用 Windows Server Update Services (WSUS) 或 System Center Configuration Manager 來更新其電腦。 使用 Windows 10 時,不需要變更此做法;所有更新都是透過這些產品中設定的核准或自動部署規則來控制,因此必須等到組織進行選擇後,才會部署新的升級。 [延遲升級] 設定可以做為額外的驗證檢查,讓以新升級為目標的「最新商務分支」電腦在初始四個月延遲期間結束之前會拒絕安裝它;它們可以在該初始四個月延遲期間後的八個月時間範圍內隨時安裝該升級。

對於設定為直接從 Windows Update 接收更新的電腦,[延遲升級]**** 設定可直接控制電腦升級的時機。 未設定為延遲升級的電腦會在初始「最新分支」發行時升級;設定為延遲升級的電腦則會在四個月後才升級。

有了 Windows 10,現在便可為具有較高行動性且未加入網域的電腦和平板電腦管理更新。 針對這些電腦,您可以利用行動裝置管理 (MDM) 服務或 Windows Update for Business 來提供與現今透過 WSUS 或 Configuration Manager 提供之同樣類型的控制。

針對已在行動裝置管理 (MDM) 服務中註冊的電腦,Windows 10 提供新的更新核准機制,利用這些機制可以延遲安裝新的功能升級或任何其他更新。 Windows Update for Business 最終會提供這些功能和其他功能來管理升級和更新;在 2015 年中稍後提供這些功能時,將會提供更多有關這些功能的詳細資料。

隨著每個「最新分支」功能更新的發行,將會提供新的 ISO 映像。 您可以使用這些映像來升級現有的電腦或建立新的自訂映像。 這些功能升級也會透過 WSUS 發佈,以對已經執行 Windows 10 的裝置啟用簡單部署。

與舊版 Windows 不同,「最新分支」或「最新商務分支」的維護週期是有限的。 您必須在執行這些分支的電腦上安裝新功能升級,才能繼續收到每個月的安全性更新。 這需要對軟體部署採取新的思考方式。 最好是讓您的部署排程與「最新分支」的發行排程一致:

  • 使用「Windows 測試人員計畫」版本來開始您的評估程序。

  • 使用「最新分支」來執行初始試驗部署。

  • 在「最新商務分支」可供使用之後,擴展到廣泛部署。

  • 使用在下一個「最新分支」可供使用之前的那個版本來完成部署。

圖 2

圖 2.部署時間表

某些組織可能需要 12 個月以上的時間來將 Windows 10 部署到它們的所有現有電腦。 為了解決這個問題,可能必須部署多個 Windows 10 版本,而在部署專案期間切換到這些新版本。 請注意,時間表的重疊方式是一個版本的評估發生在前一個版本的試驗和部署期間:

圖 3

圖 3.重疊的版本

由於有這些重疊的時間表,組織將可選擇要部署哪個版本。 不過請注意,持續使用一個版本達較長的時間,會使得部署後續版本的時間變少 (對現有的 Windows 10 電腦及新移轉的電腦來說,都是如此),因此持續使用一個版本達該版本的完整週期,整體上來說會有不良影響。

長期維護分支

針對特殊化裝置,將會提供「Windows 10 企業版」的「長期維護分支」(LTSB) ISO 映像。 這些預期會依據變動排程提供,頻率會低於 CB 和 CBB 版本。 發行之後,將會在一段延長的期間內為這些映像提供安全性和可靠性修正支援;在其維護週期中將不會新增任何功能。 請注意,LTSB 映像將不會包含大多數內建的通用 Windows 應用程式 (例如 Microsoft Edge、Cortana、「Windows 市集」、「郵件」及「行事曆」應用程式),因為它們使用的應用程式或服務會經常有新功能更新,因此在執行 LTSB 作業系統的電腦上無法支援。

這些 LTSB 映像可用來升級現有的電腦或建立新的自訂映像。

請注意,「Windows 10 企業版」LTSB 安裝完全支援「通用 Windows 平台」,能夠執行使用可建立通用 Windows 應用程式之 Windows SDK、Visual Studio 及相關工具來建立的企業營運應用程式。 針對來自其他 ISV 的應用程式 (包括在「Windows 市集」中發行的應用程式),請連絡 ISV 以確認它們是否將為其特定的應用程式提供長期支援。

如先前所提到的,有極少數的案例 (如果有的話) 是組織會針對每一部電腦 (或大多數電腦) 使用「長期維護分支」。

Windows 測試人員計畫

在開發新 Windows 10 功能更新的期間,會提供預覽版本給「Windows 測試人員計畫」參與者。 這可讓這些參與者在開發過程中試試新功能、檢查應用程式相容性,以及提供意見反應。

若要取得「Windows 測試人員計畫」組建,「Windows 測試人員計畫」參與者必須透過 [設定] 應用程式選擇加入,並指定其 Microsoft 帳戶。

有時 (通常在有功能可供「Windows 測試人員計畫」之「穩定」圈內的使用者使用時) 會發行新的 ISO 映像,以啟用驗證部署、測試及建立映像的功能。

在不同分支之間切換

在特定電腦的使用期內,可能會需要或想要在可用的分支之間切換。 視您使用的分支而定,執行此操作的確切機制可能會有所不同;有一些相當簡單,其他則較為複雜。

如果電腦使用... 若要變更為... 您需要:
Windows 測試人員計畫 最新分支 等待最終的「最新分支」版本。
最新商務分支 無法直接進行,因為「Windows 測試人員計畫」電腦會自動在開發週期結束時升級到「最新分支」版本。
長期維護分支 無法直接進行 (需要執行抹除並載入)。
最新分支 測試人員 使用 [設定] 應用程式在「Windows 測試人員計畫」中註冊裝置。
最新商務分支 選取 [延遲升級] 設定,或將電腦移到在其業務就緒之前將不會收到下一個升級的某個目標群組或正式發行前小眾測試版。 請注意,這項變更不會有任何立即的影響;它只會防止安裝下一個「最新分支」版本。
長期維護分支 無法直接進行 (需要執行抹除並載入)。
最新商務分支 測試人員 使用 [設定] 應用程式在「Windows 測試人員計畫」中註冊裝置。
最新分支 停用 [延遲升級] 設定,或將電腦移到將會接收最新「最新分支」版本的某個目標群組或正式發行前小眾測試版。
長期維護分支 無法直接進行 (需要執行抹除並載入)。
長期維護分支 測試人員 使用媒體來升級到最新的「Windows 測試人員計畫」組建。
最新分支 使用媒體來升級到最新的「最新分支」組建。 (請注意,「最新分支」組建必須是較新的組建)。
最新商務分支 使用媒體來升級到較新的「最新商務分支」組件 (「最新分支」組件加上修正)。 請注意,它必須是較新的組建。

 

相關主題

Windows 10 部署考量

Windows 10 相容性

Windows 10 基礎結構需求