Microsoft 本周为 Windows 365 交付了四项实质性更新，涵盖云电脑预配可靠性、Reserve 用户的紧急访问改进，以及一项解决远程桌面体验中最持久痛点的重大连接升级。
以下是变化所在及其对你组织的意义。
通过改进的授权逻辑实现更安全的云电脑调整大小
变化所在： Windows 365 现在会在触发基于组的许可证（GBL）调整大小操作之前，验证源许可证的移除和目标许可证的分配——无论两者发生的顺序如何。
为何重要： 调整云电脑大小一直存在一个微妙的风险：如果用户的 GBL 策略在许可证过渡期间发生变更——例如从 2 vCPU 升级到 4 vCPU 许可证——该操作可能无意中预配一台额外的云电脑，而不是调整现有的云电脑。这会造成孤立资源、意料之外的授权成本和耗时的清理工作。
改进后的逻辑通过将许可证过渡视为单一原子验证步骤来解决此问题。如果等式任何一端未就绪，调整大小会优雅地失败并给出清晰的错误消息。管理员可以纠正配置并重试，无需困惑或升级到支持部门。
结论： 对于通过自动化 GBL 工作流大规模管理云电脑的组织，这消除了直到账单到达才难以察觉的一类预配错误。无需任何操作——现有调整大小工作流立即受益。
Autopilot Device Preparation 进入云电脑预配
变化所在： Windows 365 现在在云电脑预配期间支持 Autopilot Device Preparation 就绪条件。管理员可以定义条件——特定应用程序已安装、脚本已执行、配置已应用——这些条件必须在云电脑被标记为已预配之前满足。
为何重要： 从历史上看，云电脑在虚拟机启动并加入域的那一刻就被显示为"已预配"。应用程序部署和配置在此之后异步发生。立即登录的用户可能面对半配置的桌面——缺少 Teams、缺少安全工具、设置不一致——导致支持台来电和生产力受阻。
借助 Autopilot Device Preparation，预配管道在就绪条件满足之前不会完成。云电脑保持预配状态，对用户不可见，直到它真正就绪。
结论： 这是朝着将云电脑视为 Intune 环境中任何其他受管端点迈出的重要一步。如果你已对物理设备使用 Autopilot Device Preparation，现在可以用一致策略定义将相同就绪标准扩展到云电脑。
适用于 Windows 365 Reserve 的 Windows Autopilot（公开预览）
变化所在： Autopilot Device Preparation 现以公开预览版形式提供给 Windows 365 Reserve 云电脑。预配仅在所需应用程序和配置经过验证后完成。设备设置进行中时，云电脑显示可见的"准备中"状态。
为何重要： Windows 365 Reserve 为用户需要临时或紧急云电脑访问的场景而设计——设备故障、出差未带笔记本、承包商入职。这些场景中速度很重要，但就绪同样重要。一台没有用户应用或安全工具就启动的云电脑并不真正有用。
Autopilot 集成让管理员确信 Reserve 云电脑在用户接触之前已完全配置。可见的"准备中"状态也为跟踪预配状态的支持台团队提供透明度。
重要的是，这减少了对维护自定义黄金映像的依赖。DPP 原生处理应用程序部署和配置，使预配管道更模块化、更易维护。
结论： 如果你正在使用或评估 Windows 365 Reserve，此预览功能直接提升临时云电脑部署的可靠性。不涉及对 Reserve 授权、使用限制或最终用户体验的更改。
带冗余 TCP 传输路径的 RDP Multipath 开始 GA 推出
变化所在： Microsoft 已开始面向 Windows 365 云电脑正式推出带冗余 TCP 传输路径的 RDP Multipath。此增强启用客户端与云电脑之间的多个 TCP 连接，并在检测到网络降级时自动故障转移。
为何重要： 这是许多组织一直等待的连接更新。RDP Multipath 之前已存在基于 UDP 的路径，在可靠网络上提供出色性能。但在真实部署中——酒店 Wi-Fi、会议中心、有严格防火墙的分支办公室——UDP 常被阻止、限速或不可靠。当 UDP 失败时，会话降级且没有回退。
冗余 TCP 传输路径通过多个 TCP 连接补充现有 UDP Multipath 来解决此问题。如果一条 TCP 路径降级，流量自动切换到另一条。故障转移对用户透明。
预期情况： 推出分阶段且由质量驱动，因此并非所有云电脑都会立即具备此功能。无需管理配置——随着推出推进它会自动激活。网络团队应确保标准 RDP 连接路径保持开放。
结论： 对于用户从多样化网络环境——酒店、机场、分支办公室或其他网络质量不可预测的位置——连接的组织，这直接改善会话可靠性和用户满意度。
哪些没有改变
这些更新是附加的。没有现有工作流、策略或配置受到影响：
- 现有云电脑调整大小操作继续工作——新验证只是捕获了以前导致问题的边缘情况。
- 当前预配策略仍然有效；Autopilot Device Preparation 是可选增强，不是替代。
- Reserve 授权、使用限制和最终用户体验保持不变。
- 在分阶段 GA 推出期间，现有云电脑的 RDP 连接保持完全功能。
组织应做什么
审查你的 GBL 调整大小工作流。 改进的验证应立即减少错误。如果你有围绕调整大小操作的自动化脚本，请验证环境中的优雅失败处理是否如预期工作。
为新的预配策略评估 Autopilot Device Preparation。 从包含就绪条件的试点预配策略开始。专注于少量关键应用程序——安全工具和业务线应用——并衡量首次登录支持工单的减少。
对于 Reserve 客户，测试 Autopilot 预览。 注册公开预览并将 Autopilot Device Preparation 与你的 Reserve 预配策略关联。仅就支持台可见性而言，可视化"准备中"状态就很有价值。
为 RDP Multipath TCP 推出准备网络团队。 无需配置更改，但网络团队应意识到分阶段 GA 推出正在进行。验证标准 RDP 连接路径开放，且基于 TCP 的 Multipath 能与现有 UDP 路径并行工作。
更大的图景
这四项更新合起来讲述了一个清晰的故事：Microsoft 正在投资 Windows 365 的运营成熟度。
调整大小验证修复解决了只在规模下才会出现的一类问题。Autopilot Device Preparation 集成将云电脑预配引入与物理端点相同的管理范式——这是统一端点管理的必要步骤。Reserve + Autopilot 组合表明 Microsoft 将临时/紧急访问视为增长方向，而非事后补充。而 RDP Multipath TCP GA 是对用户关于云电脑最常见抱怨的直接回应：会话可靠性不一致。
这是 Windows 365 从"预配它然后祈祷"模式向"预配它、验证它、保持连接"平台的演进。对于管理混合工作力的 IT 组织，这些改进中的每一项都可在可衡量的方面减少运营摩擦。
准备好优化你的 Windows 365 环境了吗？ Big Hat Group 帮助组织设计、部署和管理 Windows 365 环境——从预配策略和 Autopilot 集成到连接优化和持续运营。联系我们，讨论这些更新如何影响你的云电脑路线图。
Big Hat Group 是一家 Microsoft 合作伙伴，专注于现代端点管理、Windows 365 和 Microsoft 365 部署。