Windows 365 每周更新：Reserve Autopilot 正式发布、显示设置

本周 Windows 365 新功能页面上出现了两项更新，都值得关注。一项将关键的预配功能在 Windows 365 Reserve 上推进至正式发布，另一项则引入了一个由管理员控制的新显示设置，目前正进入公开预览。

下面我们来拆解有哪些新内容、为何重要，以及 IT 团队需要做些什么。

1. Windows 365 Reserve 的 Autopilot 设备准备正式发布

背景

Windows 365 Reserve——Microsoft 面向临时和紧急访问场景的按需云电脑 SKU——在预配方面一直存在缺口。Windows 365 Enterprise 和 Flex 支持 Autopilot 设备准备（DPP）已有一段时间，而 Reserve 仍依赖手动或基于自定义映像的预配，才能把所需的应用和配置部署到云电脑上。

Reserve 的 DPP 早在 2026 年 4 月就进入了公开预览。现在，自 2026 年 8 月 24 日当周起，它已正式发布。

功能说明

自动模式下的 Autopilot 设备准备允许管理员在 Microsoft Intune 中将设备准备策略关联到 Windows 365 Reserve 预配策略。预配 Reserve 云电脑时，它会在安装和验证所需的应用程序、PowerShell 脚本和配置期间保持“正在准备”状态。只有在满足这些要求后，云电脑才会被标记为已预配并提供给用户。

这使 Reserve 与其他 Windows 365 SKU——Enterprise、Flex Dedicated、Flex Shared 和 Cloud Apps——达到同等水平，这些 SKU 已经正式支持 DPP 自动模式。

为何重要

对 IT 管理员来说，这意味着补上了 Windows 365 产品系列中最后一个预配缺口：

• Reserve 云电脑的零接触预配——必需的企业代理、生产力应用和基线配置会自动应用，无需手动干预
• 所有 Windows 365 SKU 保持一致——每种云电脑类型现在都使用相同的现代预配方式，从而简化文档、培训和自动化
• 更好的安全态势——可以将用户登录与 EDR 代理、VPN 客户端和加固脚本等必需安全工具的成功安装挂钩
• 减少对自定义映像的依赖——应用和配置通过 Intune 策略交付，而不是预先打包进映像，使更新和变更更易于管理

使用场景

• 紧急替换设备——当用户的物理 PC 出现故障时，可自动预配一台 Reserve 云电脑，所有必需的安全工具和应用均已就位
• 临时承包商访问——为 Reserve 云电脑预配特定部门的应用基线，无需构建自定义映像
• 季节性或项目制员工——快速启用 Reserve 容量，并确保数百台云电脑之间的配置一致
• 安全优先的部署——确保在员工访问云电脑之前，EDR/AV 代理、VPN/ZTNA 客户端和加固脚本均已安装并验证

先决条件

要在 Windows 365 Reserve 中使用 DPP，你需要：

• 操作系统：Windows 11 版本 24H2 或更高版本
• 标识：仅限 Microsoft Entra ID 加入（不支持混合加入）
• 注册：必须为租户配置 Intune 自动注册
• 许可：相应的 Windows 365 Reserve 许可证和 Intune 订阅
• Intune 配置：
  • 一个为云电脑分配的设备组
  • 定向到该设备组的必需应用和 PowerShell 脚本
  • 一个处于自动模式的 Windows Autopilot 设备准备策略
  • 一个引用该设备准备策略的 Windows 365 Reserve 预配策略

需要注意的限制

• 仅支持 Microsoft Entra 加入——混合加入环境无法使用 DPP 自动模式
• 设备准备策略支持的必需应用和脚本数量有限（各最多 10 个）
• 自定义映像必须满足特定的操作系统和更新基线（Windows 11 24H2 并安装必需的累积更新）
• 配置错误可能导致云电脑卡在“正在准备”状态——请务必在大范围部署前测试策略

IT 管理员应该做什么

1. 审查 Reserve 预配策略——在 Microsoft Intune 管理中心中，导航到“预配云电脑”>“预配策略”，检查你的 Reserve 策略是否已关联设备准备策略
2. 创建 DPP 策略——如果尚未创建，请为你的 Reserve 使用场景创建一个处于自动模式、包含所需应用和脚本的 Windows Autopilot 设备准备策略
3. 先用小规模组测试——将 DPP 策略分配给测试用预配策略，并预配几台云电脑来验证流程，然后再大范围推广
4. 更新运行手册——更新 Reserve 云电脑预配文档以反映新的 DPP 流程，替换所有手动或基于自定义映像的步骤
5. 与团队沟通——让技术支持和运维团队了解“正在准备”状态及其含义，以免将其误判为预配失败

2. 云电脑的默认显示设置（公开预览）

解决的问题

如果你管理过 Windows 365 环境，一定熟悉这种情况：有些用户希望云电脑在所有显示器上打开，而另一些用户（尤其是在呼叫中心或共享工作站环境中）只需要一个显示器。在此之前，显示行为主要由客户端应用的默认设置和用户在 Windows App 中的选择决定，管理员无法控制默认值。

这项新功能改变了这一点，目前它已进入公开预览。

功能说明

IT 管理员现在可以通过 Intune 中的远程连接体验设置，为 Windows 365 云电脑配置默认显示设置。管理员可以在以下选项中选择：

• 单显示器——云电脑仅在主显示器上打开
• 所有显示器——云电脑在客户端设备的所有可用显示器上打开

用户仍可在 Windows App 中覆盖该默认值，因此这只是首选项，而非锁定。

为何重要

这是一项提升使用体验的改进，同时具有实际的运维影响：

• 基于角色画像的配置——为需要更大屏幕空间的开发人员和分析师默认设置多显示器，为不需要的一线员工设置单显示器
• 减轻技术支持负担——由于云电脑默认就以预期配置打开，“我该如何设置显示器？”这类工单会减少
• 跨部门的标准化体验——在笔记本电脑、扩展坞和瘦客户端混合的硬件环境中，策略驱动的默认值可确保行为可预测
• 保留用户灵活性——高级用户仍可覆盖默认值，以匹配个人工作方式

如何配置

该设置通过 Microsoft Intune 中云电脑的远程连接体验设置进行配置：

1. 在 Microsoft Intune 管理中心中，导航到 Windows 365 设置区域
2. 创建或编辑远程连接体验策略
3. 设置默认显示选项（单显示器或所有显示器）
4. 将策略分配给相应的用户或设备组

限制

• 公开预览——在正式发布前，行为、UI 和策略选项可能会发生变化
• SKU 可用性——文档中列出适用于 Windows 365 Enterprise 和 Windows 365 Flex；其他 SKU 初期可能不支持
• 用户覆盖——管理员设置的默认值不会强制执行；用户可以在 Windows App 中更改显示首选项
• 客户端依赖——实际效果取决于 Windows App 版本和平台支持情况

IT 管理员应该做什么

1. 识别用户角色画像——梳理哪些用户组适合单显示器默认值，哪些适合多显示器默认值
2. 创建远程连接体验策略——为每个角色画像组设置带有相应显示默认值的策略
3. 先用小规模组试点——让少数用户测试该行为，确认默认值在不同客户端设备和硬件配置上都按预期工作
4. 告知用户覆盖选项——让用户知道，如果默认值不适合其工作方式，他们仍可在 Windows App 中更改显示设置
5. 关注正式发布——由于目前处于公开预览阶段，请留意可能改变配置体验或增加 SKU 支持的更新

更宏观的视角

这两项更新虽然范围不同，但都体现了 Microsoft 持续投入，让 Windows 365 更易于管理、对用户更友好：

• Reserve 的 DPP 正式发布完成了所有 Windows 365 SKU 的预配现代化。每种云电脑类型——Enterprise、Flex Dedicated、Flex Shared、Cloud Apps，以及现在的 Reserve——都可以通过 Intune 实现零接触、策略驱动的预配。
• 默认显示设置为远程连接体验框架又增加了一层管理员控制，让 IT 团队有更多工具针对不同用户角色画像定制云电脑体验，同时不会剥夺用户自行设置首选项的能力。

对于已经深度使用 Windows 365 的组织而言，这些是渐进但有意义的改进。对于仍在评估的组织来说，这些更新进一步证明 Microsoft 正持续投入提升该平台的可管理性和用户体验。

总结

更多信息请参阅 Windows 365 新功能文档、管理 Windows 365 Reserve 和 远程连接体验。

在 X 上关注 Kevin Kaminski，获取每日 Windows 365 更新与分析。