微软在 2026 年全年一直在稳步构建 Windows 365 的统一设置体验。四月份进行了导航重组，在 Intune 管理中心创建了专门的设置区域。三月份远程连接体验进入预览版。上周设置策略重排功能作为预览版发布。现在，所有拼图终于到位：Cloud PC 设置已在 Microsoft Intune 中正式发布。
这不仅仅是一个功能的发布 — 它是整个管理框架从预览版到生产版的升级。如果您今天正在管理 Windows 365 Cloud PC，这将改变您对配置的思考方式。
Cloud PC 设置正式发布实际上带来了什么
正式发布公告确认管理员现在可以通过 Cloud PC 设置框架配置四种不同的对象类型：
1. Cloud PC 配置
这些是管理 Cloud PC 在系统级别行为的策略 — 可以将其视为专门针对 Cloud PC 的设备配置文件。这包括有关预配行为、镜像选择和系统级策略的设置，这些策略作为 Intune 中的托管设备类应用于 Cloud PC。
2. Windows App 设置
Windows App — 用户用来连接 Cloud PC 的客户端应用程序 — 现在拥有自己的可配置设置对象。管理员可以控制 Windows App 在端点设备上的行为，包括连接偏好、显示设置和客户端行为。这对于 Windows App 在非托管或个人设备上运行的 BYOD 场景尤为重要。
3. 远程连接体验
之前于 2026 年 3 月作为公开预览版发布，远程连接体验现已成为正式设置框架的一部分。它使 IT 管理员能够配置在用户连接到目标 Cloud PC 时即时应用的连接级设置。这些设置可以通过 Microsoft Intune 分配给特定的设备组，以定制和管理用户在远程会话期间与 Cloud PC 的交互方式。
主要功能包括：
- 动态控制剪贴板、打印机、驱动器和 USB 重定向行为
- 基于用户身份、设备合规性和网络条件的策略执行
- BYOD 场景的服务器端策略执行 — 不依赖客户端控制
4. 用户设置
用户设置为管理员提供对最终用户可以对其 Cloud PC 执行操作的控制：
- 启用本地管理员 — 将用户提升为其 Cloud PC 的本地管理员
- 启用用户发起的重置 — 允许用户擦除并重新预配自己的 Cloud PC
- 允许用户发起的还原 — 让用户将 Cloud PC 还原到可用的备份版本
- 跨区域灾难恢复 — 在区域中断期间保护 Cloud PC
设置可以在 Cloud PC 分配之前或之后应用，更改在用户下次登录时生效。用户设置不适用于共享模式下的 Windows 365 Flex Cloud PC。
为什么这很重要：从分散到集中
在此正式发布之前，管理 Cloud PC 配置意味着要在 Intune 管理中心的多个区域之间导航。用户设置在一个位置。远程连接设置在不同边栏选项卡中作为预览版。Windows App 配置通过 Intune 应用保护策略或组策略处理。Cloud PC 配置是预配工作流的一部分。
Cloud PC 设置框架将所有四种对象类型统一到一个管理界面下，具有一致的策略模型：
- 创建设置策略 → 选择对象类型 → 配置 → 分配给组
- 重排策略以控制冲突时的优先级（上周作为预览版发布）
- 监控策略应用通过 Intune 现有的报告功能
这与 Intune 用于设备配置文件、合规性策略和应用保护策略的模式相同。Windows 365 配置现在遵循 Intune 管理员已经熟悉的相同思维模型 — 创建、分配、监控。
设置策略重排的关联
7 月 6 日那一周作为公开预览版发布的"重排设置策略"功能与此正式发布直接相关。当您有多个设置策略分配给同一用户或设备组时，可能会发生冲突 — 一个策略启用本地管理员而另一个禁用它，或者两个远程连接体验策略指定不同的剪贴板重定向规则。
重排让管理员可以：
- 拖放策略以更改优先级
- 在列表中上下移动策略
- 明确定义哪个策略优先
此功能仅在多策略框架的上下文中才有意义 — 这正是 Cloud PC 设置正式发布所建立的框架。重排在设置框架正式发布前一周作为预览版发布，表明微软将此作为协调发布进行规划。
IT 管理员的实际影响
对于现有的 Windows 365 部署
如果您已经在管理 Cloud PC，您可能已有在预览期间配置的现有用户设置、预配策略和可能的远程连接体验策略。正式发布里程碑意味着：
- 生产支持 — 这些设置现在由正式级别的 SLA 和支持支持。如果出现问题，您可以自信地提交支持工单。
- 稳定的 API 接口 — 用于管理 Cloud PC 设置的 Graph API 端点现在已稳定。如果您一直在通过 PowerShell 或 Graph 进行自动化配置，可以在其上构建而无需担心破坏性更改。
- 文档已定稿 — 设置概述文档现在反映了正式发布的功能集，使培训新管理员更加容易。
对于新的 Windows 365 部署
如果您刚开始使用 Windows 365，Cloud PC 设置框架就是您的起点 — 而不是遗留的分散配置点。从第一天起就围绕四种对象类型规划您的配置架构：
- 将需求映射到对象类型 — 哪些设置是设备级别的（Cloud PC 配置）？哪些是用户级别的（用户设置）？哪些是连接级别的（远程连接体验）？哪些是客户端级别的（Windows App 设置）？
- 设计策略结构 — 基于组的分配是主要机制。考虑需要多少策略以及如何进行范围划分。
- 规划冲突 — 随着多种策略类型可能重叠，了解重排功能以及优先级如何工作。
对于使用 Windows 365 Flex 的组织
用户设置不适用于共享模式下的 Windows 365 Flex Cloud PC — 这是一个重要的区别。如果您正在管理 Flex 共享环境，您的配置重点应该是：
- Cloud PC 配置（设备级别）
- Windows App 设置（客户端级别）
- 远程连接体验（连接级别）
- 预配策略中 Cloud Apps 特定的设置
对于安全和合规团队
远程连接体验成为正式设置框架的一部分对安全团队意义重大。基于上下文的重定向功能 — 根据用户身份、设备合规性和网络条件动态控制剪贴板、打印机、驱动器和 USB — 现在已具备生产就绪状态。这使得：
- 远程会话的条件访问式控制 — 在从不合规设备连接时限制剪贴板访问
- 网络感知策略执行 — 在企业网络上允许文件传输，在公共 Wi-Fi 上阻止
- BYOD 数据保护 — 服务器端执行意味着策略无法通过客户端配置更改来绕过
IT 管理员现在应该做什么
审计当前配置：
- 记录现有用户设置、远程连接体验策略以及任何预览期间的配置
- 识别当前通过遗留路径管理的应迁移到 Cloud PC 设置框架的设置
规划策略架构：
- 将每个配置需求映射到四种对象类型之一
- 设计基于组的分配策略，在保持粒度的同时最小化策略数量
- 考虑如何使用重排来解决冲突
测试正式发布体验：
- 在测试/试点组中创建新的设置策略
- 验证策略应用在所有四种对象类型中是否按预期工作
- 测试多个策略针对同一组时的重排行为
更新文档和操作手册：
- 用新的 Cloud PC 设置框架替换对遗留配置路径的引用
- 记录您设计的策略架构
- 培训帮助台和运营团队了解新的设置模型
评估安全态势：
- 如果尚未这样做，评估 BYOD 场景的基于上下文的重定向
- 审查当前剪贴板、打印机、驱动器和 USB 重定向策略是否合适
- 考虑网络感知策略执行是否为您的环境增加价值
更大的图景
Cloud PC 设置正式发布是 Windows 365 Intune 集成系列里程碑中的最新一个：
- 导航重组（2026 年 4 月，正式发布） — Intune 中专门的 Windows 365 区域，设置作为一级导航项
- 远程连接体验（2026 年 3 月，预览版 → 现已正式发布） — 连接级策略控制
- 设置策略重排（2026 年 7 月 6 日，预览版） — 多策略环境的冲突解决
- Cloud PC 设置正式发布（2026 年 7 月 13 日） — 框架本身达到生产成熟度
这一趋势很清晰：微软正在使 Windows 365 成为一等的 Intune 工作负载，管理体验镜像其他 Intune 管理设备的工作方式。Windows 365 作为 Intune 附加组件的日子已经结束。Cloud PC 的配置、合规性、应用交付和监控现在遵循与物理设备相同的模式。
对于投资 Windows 365 的组织 — 无论是 Enterprise、Flex 还是 Reserve — 这是一个基础性变化。现在围绕 Cloud PC 设置框架构建您的操作流程，您将从中受益。
行动项摘要
- 审计现有 Cloud PC 配置，识别应迁移到新设置框架的内容
- 设计跨四种对象类型的策略架构（Cloud PC 配置、Windows App 设置、远程连接体验、用户设置）
- 测试试点组中的正式发布体验，包括用于冲突解决的策略重排
- 评估BYOD 安全场景的基于上下文的重定向
- 更新文档、操作手册和培训材料以反映新框架
Big Hat Group 帮助组织部署和优化 Windows 365 及 Microsoft Intune 环境。需要 Cloud PC 设置架构、策略设计或 Intune 集成方面的帮助？联系我们。
在 X 上关注我们 @kkaminski 获取每日 Microsoft 生态系统更新。