Microsoft 针对 Windows 365 于 2026 年 11 月 2 日当周发布的更新列出了两项 Cloud PC 管理变更：公共预览版旧版用户设置体验将禁用新策略创建，而用于 Cloud PC 配置的本地管理员控制现已通过 Microsoft Intune 正式发布。

对于 Windows 365 管理员、终结点架构师和 IT 领导者而言，信号很明确：旧版策略迁移现在需要进行清单盘点，而本地管理员访问权限需要经过审慎的权限决策。

1. 旧版用户策略创建将被禁用

发生了什么变化：Microsoft 表示，Cloud PC Settings 中的 User settings 选项卡将更名为 User settings (legacy)。作为该过渡的一部分，Microsoft 正在禁用通过公共预览版旧版体验创建新策略的功能。

根据 Windows 365 更新，现有策略仍可在有限时间内编辑，并将持续应用，直至其迁移完成。Microsoft 未在 11 月条目中说明最终编辑截止日期。

这并非立即停止策略运行，而是迁移窗口的开始，其结束日期尚未确定。

为何重要：您的租户不能再将 User settings (legacy) 视为新策略工作的目标位置。现有策略仍能保持连续性，但其临时可编辑性即使在 Microsoft 尚未给出具体日期的情况下，也形成了运营截止期限。

实际风险在于配置漂移。当您的团队开始在其他位置管理等效设置时，旧版策略可能仍然处于活动状态，因此迁移需要有文档记录的所有权，以及逐项设置的记录。

管理员操作：盘点每项现有的 User settings (legacy) 策略，并记录其控制的设置。Microsoft 建议管理员在相应体验中重新创建每项设置，因此您的迁移计划应跟踪旧版设置、其替代位置、目标用户和完成状态。

不要等到最终编辑截止日期才开始。“有限时间”这一表述本身就是截止期限的信号。

2. 本地管理员控制正式发布

发生了什么变化：Microsoft 表示，Cloud PC configurations 中的 Enable local admin 设置现已在 Intune 中正式发布。该设置允许 IT 管理员向用户授予其 Cloud PC 上的本地管理员权限。

这是一项生产环境权限控制，而非仅限预览版的配置。

为何重要：正式发布为需要本地管理员访问权限的用户提供了受支持的配置路径。由于该设置会改变用户在 Cloud PC 上的权限级别，因此也带来了治理责任。

可用性不应意味着自动分配。该控制项解决的是如何授予访问权限；您的组织仍必须决定哪些人需要该权限。

管理员操作：根据已记录的支持、应用程序和运营要求评估 Enable local admin。仅在本地管理员权限具有合理依据时分配 Cloud PC 配置，并将这些分配纳入您的常规访问权限审查流程。

Cloud PC 管理员接下来应做什么

  1. 立即行动：盘点所有 User settings (legacy) 策略，识别其设置，并为每项迁移分配负责人。

  2. 规划过渡：在 Microsoft 的相应体验中重新创建每项旧版设置，并跟踪完成情况，不要假设旧版编辑功能会持续可用。

  3. 评估权限：在分配 Cloud PC 配置之前，审查 Enable local admin 在哪些场景中确有运营必要性。

  4. 监控推出情况：关注 Microsoft 是否会为旧版策略编辑结束提供额外的时间安排或强制执行细节。