Windows 11 就地升级指南:脚本与Intune两种方法详解

本文详细介绍了执行Windows 11就地升级的两种主要方法:使用脚本和Microsoft Intune。内容包括升级前提条件、许可要求、与黄金映像升级的区别,以及具体操作步骤,帮助IT管理员实现平滑操作系统过渡。

如何执行Windows 11就地升级

即使在最佳情况下,升级到新的Windows版本也可能很困难,因此组织会寻找简化此过程的方法。

许多组织为Windows升级创建自己的黄金映像,其中包含操作系统甚至可能预安装了一些应用程序。然而,此过程需要自定义应答文件来处理Windows设置,并使用Configuration Manager等工具在整个组织中部署映像。

幸运的是,Windows升级不一定如此复杂。IT可以执行就地升级,而不是构建黄金映像并使用它来自动化升级。

Windows 11就地升级前提条件和许可

作为Windows管理员,在执行就地升级之前,确保PC拥有必要的许可证非常重要。

您还需要确保要升级的PC满足Windows 11硬件要求。在很大程度上,Windows 11的硬件要求与Windows 10相似。但是,Windows 11确实要求PC配备TPM 2.0芯片。近几年来制造的大多数计算机都满足此要求,但检查仍然很重要。

您还需要确保Windows 11升级与您当前使用的Windows 10版本对齐。例如,如果您当前使用Windows 10 Pro,则需要确保已购买Windows 11 Pro的许可证。

就地升级与黄金映像升级的区别

这两种方法的主要区别——除了复杂性——是黄金映像部署导致干净安装。升级过程格式化PC的硬盘,然后从头安装操作系统和应用程序。相反,就地升级升级已就位的操作系统。升级过程尝试保留PC上的任何现有设置、自定义、应用程序和数据,尽管仍然建议进行备份。

执行就地升级的主要缺点是任何现有的PC问题在升级后很可能仍然存在或变得更糟。相反,黄金映像部署清除所有内容,因此现有问题应该消失,除非它们与硬件相关。

执行就地升级的主要优点是升级过程尝试维护设置、应用程序和数据。升级过程远不那么复杂。

使用脚本执行Windows 11就地升级

如果您的Windows 10机器已加入域,您可以使用脚本将操作系统升级到Windows 11。脚本的内容因组织而异,因为您通常需要映射到Windows 11安装媒体的路径。但是,此命令在各种环境中都能工作(图1)。

1
setup.exe /auto upgrade /quiet /noreboot /dynamicupdate disable /eula accept

图1. 带有升级脚本的Windows命令提示符。

您需要从Windows 11 Setup.exe文件所在的位置执行此命令。Windows 10 PC屏幕上不会有升级正在进行的可见指示。实际上,计算机甚至不会自行重启。但是,下次用户重启PC时,他们将看到一条消息,指示正在安装更新,当过程完成时,PC应该运行Windows 11。

当然,您需要一种方法将脚本部署到客户端PC。一个流行的选项涉及创建启动脚本,然后从组策略调用启动脚本。为此,您的计算机需要加入域。您可以在组策略编辑器中的“计算机配置”>“策略”>“Windows设置”>“脚本(启动/关机)”找到启动脚本选项(图2)。

图2. 与Windows升级相关的启动组策略。

使用Microsoft Intune执行Windows 11就地升级

执行从Windows 10到Windows 11就地升级的另一个好选项是使用Microsoft Intune。为此,您的Windows 10 PC需要在Windows 10 Pro或Enterprise许可证上运行Windows 10版本20H1或更高版本。PC还必须注册到Intune并满足Windows 11硬件要求。

要使用Microsoft Intune进行就地升级,您需要创建更新环策略。为此,登录Intune,然后导航到“设备”>“Windows更新”>“更新环”。然后,单击“创建更新环策略”按钮。这将启动“为Windows 10及更高版本创建更新环”向导。当提示时,输入“升级到Windows 11”作为策略名称,并输入“就地升级到Windows 11”作为描述。

单击“下一步”,您将被带到“更新环设置”屏幕。如图3所示,此屏幕上有相当多的设置。

图3. 与Windows更新环相关的设置,可用于升级到Windows 11。

这些设置允许您控制升级何时发生以及其他因素。因此,确保您查看各种选项非常重要。然而,在此屏幕上您绝对必须做的一件事是将“将Windows 10设备升级到最新Windows 11版本”选项设置为“是”,如图3所示。

当您完成更新各种环设置后,单击“下一步”,“分配”屏幕将弹出。此屏幕允许您控制谁将接收Windows 11升级(图4)。

图4. 管理员可以应用Intune Windows 11升级策略的组。

分发Windows 11升级有三个主要选项。您可以使升级可用于一个或多个组的成员、所有用户或所有设备。作为最佳实践,除非您确定所有用户或设备满足许可和硬件要求,否则应避免使用“添加所有用户”或“添加所有设备”选项。更好的选项是创建升级组,然后将升级分配给组成员。作为最佳实践,此组应该是设备组而不是用户组。

一旦您确定了谁将接收升级,单击“下一步”,您将被带到“查看 + 创建”屏幕。花点时间确保此屏幕上显示的所有信息正确。一旦您满意,单击“创建”按钮创建策略。

Brien Posey是前22次Microsoft MVP和商业宇航员候选人。在他超过30年的IT生涯中,他曾担任美国国防部的首席网络工程师和美国一些最大保险公司的网络管理员。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计