11、Windows 10 升级、服务与 BYOD 场景下企业数据保护策略

Windows 10 升级、服务与 BYOD 场景下企业数据保护策略

1. SCCM 与第三方解决方案

对于企业客户，尤其是大型企业，使用 Windows Update 进行服务更新并非理想之选，因为其缺少任务序列功能。使用专业版及更高版本的中小型企业客户可以使用 WUfB 和 WSUS 进行更新，但缺少任务序列会使更新过程变得复杂。

在升级前，你可能需要更新驱动程序或软件，或者在就地升级后需要进行额外的配置步骤和清理工作。SCCM 和第三方解决方案（如 LANDesk、HEAT 等）是进行更新和就地升级的最佳选择。与 WSUS 一样，从本地（如配置管理器分发点）分发的质量和功能更新内容将显著减少广域网带宽的使用。通过脚本化的任务序列可以扩展升级功能，此外还能获得更强大的软件更新能力。

为了减少服务器的带宽和工作量，应启用 BranchCache 和特定于解决方案的对等分发，如对等 SCCM 分发（SCCM 1706 及更高版本支持 Windows 10 和 Office 365 的快速安装文件的客户端对等缓存）。SCCM 1702 及更高版本还有一个仅用于下载 Windows 10 快速包的新选项：选择此选项后，它将仅下载 Windows 10 的快速文件，因此 WSUS 上所需的存储量不会像之前描述的 WSUS 独立场景那样过度增加。

要在 Windows 10 和 SCCM 中使用快速安装文件，你需要至少使用带有 2017 年 1 月累积更新的 Windows 10 1607 或任何更新版本的 Windows 10，以及 SCCM 1702 或更新版本的 SCCM。

构建更新和服务环时，你需要使用 SCCM 或特定于解决方案的技术，如