Windows 10 结束支持后，企业升级 Windows 11 前要检查哪些业务软件、驱动和域策略？
Windows 10 已于 2025 年 10 月 14 日结束支持。企业升级 Windows 11 前应验证硬件、业务软件、驱动、域策略、VPN 和外设兼容性。
先控制风险，再实施变更建议先在测试环境或单一对象上验证，保存配置、日志和可恢复备份。涉及生产切换、批量策略、数据库修复或存储重建时，应设置维护窗口和明确回退条件。
1. 结论与适用范围
企业终端升级不是把安装包推送到所有电脑。财务软件、ERP 客户端、浏览器插件、USB 加密设备、打印机、扫描仪、VPN、杀毒软件和组策略都可能影响结果，必须先建立设备和应用分组。
该问题涉及 Windows Server 生命周期、角色依赖、终端兼容或基础设施迁移。应先盘点业务与回退条件。
2. 需要优先关注的风险信号
- 电脑不满足 TPM 2.0、UEFI、安全启动或受支持 CPU 要求。
- 关键业务依赖旧版 IE 控件、旧驱动、32 位插件或未维护的外设。
3. 迁移或处理前的检查清单
- 采集型号、BIOS、TPM、CPU、内存、磁盘、驱动和当前 Windows 版本。
- 按部门盘点业务软件、浏览器、Office、VPN、打印扫描、加密狗和安全客户端。
- 导出计算机与用户 GPO 结果，检查登录脚本、映射盘、证书、代理和更新策略。
- 选择代表性用户建立试点组，覆盖财务、设计、生产、远程办公和管理人员。
只读检查与验证示例
Get-ComputerInfo | Select-Object WindowsProductName,WindowsVersion,CsModel,CsProcessors
Get-Tpm
Confirm-SecureBootUEFI
gpresult /h C:\Temp\gp.htmlcorp.example、192.0.2.0/24 与 203.0.113.0/24 均为文档示例。只有在确认实际环境参数后，才能替换为真实值。
4. 推荐实施步骤
- 先升级试点组并保留 2 至 4 周观察期，再按设备批次推广。
- 无法兼容的旧应用使用专用隔离终端、VDI 或应用替代方案，不在所有电脑上降低安全设置。
- 升级前完成用户数据备份、BitLocker 恢复密钥确认和回退窗口。
- 通过统一部署工具记录成功、失败、回退和人工处理状态。
远程还是现场处理？日志、配置和少量对象通常可先远程评估；涉及物理服务器、存储、机房供电、批量切换或恢复演练时，应安排受控现场窗口。浙江、上海、江苏可根据项目情况上门，其他地区可远程协助。
5. 验证、回退与常见误区
- 域登录、GPO、共享、打印、VPN、Office、ERP 和安全软件全部验证。
- 睡眠唤醒、摄像头、音频、无线、扩展坞和多显示器无异常。
- 补丁、资产、杀毒、日志和远程运维系统能识别新系统。
常见错误做法
- 仅根据 CPU 是否够快决定兼容性。
- 一次性升级所有部门，没有业务试点和回退。
- 为了旧 NAS 或旧应用全局关闭 Windows 11 安全功能。
官方资料参考
常见问题
不满足硬件要求的电脑能否绕过安装？
技术上可能存在绕过方式，但企业环境会增加支持和更新风险，应优先更新设备或隔离使用。
所有软件都要重新安装吗？
不一定，但必须验证安装方式、驱动、许可证、浏览器组件和用户数据迁移。