Windows 365 2026年9月更新回顾
微软发布了 Windows 3652026年9月更新的全面回顾。此次更新包括断开Cloud PC会话状态保留功能、宽限期内的批量取消配置、TWAIN扫描仪重定向、用户驱动的保留Cloud PC预置，以及一个统一的灾难恢复配置中心。利用Windows 365解决方案的企业应该评估这些更新，以了解它们可 …
Endpoint Management
Microsoft Intune：Windows 部署计划
Microsoft 于今年 9 月对 Intune 进行了显著更新，包括 Windows 设备推广的部署计划、客户端驱动的合规性评估，以及与 Jamf Pro 进行 IT 资产管理同步的集成。这些更新增强了 IT 管理员对应用和策略部署、基于云的合规性检查以及跨平台设备管理的控制能力。 对于 IT …
Windows 365：会话状态保留功能公开预览上线
微软在 Windows 365 的新版动态页面上添加了会话状态保留功能，该功能现已面向符合条件的 Windows 365 Flex 专用云电脑公开预览。此功能针对云电脑体验中最显著的摩擦点之一：用户返回一个已断开的会话时发现工作内容丢失。 对于 IT 领导者来说，这是一个值得关注的生活质量改进——该 …
Intune 更新：Remote Help 5.2.1040.0 补丁
Microsoft Intune 的「新增功能」页面在 2026 年 9 月 7 日当周只有一条内容。但它所包含的这一项，值得每个服务台和终结点团队立即行动：Windows 版 Remote Help 5.2.1040.0 现已发布，并且它是两个 Important 级安全漏洞的修复版本。 以下是完 …
Windows 365 每周更新：RDP Multipath 落地 Azure Government
两项连接复原能力更新落在 2026 年 9 月 14 日当周，而它们其实讲的是同一件事：在网络出问题时让云电脑会话保持存活。微软将 RDP Multipath 和基于 TURN 的 RDP Shortpath 带入了 Azure Government，并把 UDP RDP Shortpath 和 …
Windows 365 每周更新：Admin Insights 正式发布
Windows 365 的 Admin Insights 现已正式发布（2026 年 9 月 7 日当周）。在 2026 年 5 月进入公开预览之后，这款由服务驱动的分诊体验现已成为 Windows 365 Enterprise 和 Windows 365 Flex 客户受完整支持的功能。 如果你管 …
Windows 365 每周更新：在云电脑配置中启用本地管理员
本周的 Windows 365 最新动态更新是一个看似很小、但具有实际运营分量的变化。“启用本地管理员”设置现已在云电脑配置中进入公开预览（2026 年 9 月 7 日当周），为管理员提供了一条现代化的 Intune 途径，用于控制哪些用户是其自己云电脑上的本地管理员。 表面看，这只是一个开关移到了 …
Windows 365 每周更新：Display Protection 公开预览
本周的 Windows 365 最新动态更新以安全为重点。Windows 365 的 Display Protection 现已进入公开预览（2026 年 9 月 7 日当周），为管理员提供了一种新方法：通过保护云电脑与受支持终端设备之间的显示路径，保护云电脑会话期间显示的敏感内容。 这是微软输入与 …
Windows 365 每周：远程应用桌面固定、Cloud Apps GA
本周 Windows 365「新增功能」页面上的两项更新聚焦于改善用户访问远程应用的方式。首先，RemoteApp 快捷方式现可固定到本地桌面（公共预览）——这是用户长期要求的、填补去年发布「开始」菜单集成后可用性空白的功能。其次，Cloud Apps 文件路径发布功能已从公共预览转为正式发布 …
Windows 365 周报：Citrix DPP 政府版 GA、Reserve CMK
本周 Windows 365 What’s New 页面发布了两项正式发布（GA）公告，两项都填补了特定 Windows 365 用户群的重要空白。首先，Citrix Cloud PC 的 Autopilot Device Preparation (DPP) 现已面向 Windows …
Windows 365 周报：Autopilot DPP 面向政府环境正式发布
本周 Windows 365 What’s New 页面出现了一个重要更新：Autopilot Device Preparation (DPP) 已面向 Windows 365 政府环境正式发布。如果您在 GCC High 或 DoD 租户中管理 Cloud PC，这次更新将使您的预配体 …
Intune 2608：无人值守 Remote Help、Apple DDM 与 eSIM
Microsoft Intune 的 Service Release 2608（2026 年 8 月 25 日当周）是今年最重要的更新之一——在支持自动化、Apple 管理、Android 设备生命周期和 Linux 安全方面都有重大升级。无论您管理的是小型设备群还是全球企业环境，本次更新都有值得规 …
Windows 365 2026年8月更新：macOS 无密码认证、自动重连、Web 屏幕捕获保护和 Admin Insights 扩展
8 月为 Windows 365 带来了一波新更新，这波更新涉及 IT 管理员关心的四个领域：身份验证、连接弹性、数据保护和监控。微软在 2026 年 8 月 3 日和 8 月 10 日这两周宣布了这些功能，此外还有 7 月下旬的 Admin Insights 扩展。 让我们逐一了解每项更新：它是什 …
Intune 2607 更新：Windows App 的 AVD 控制、OneDrive 治理以及针对 Copilot 的 MCP 禁用
Microsoft Intune 的 Service Release 2607 在 7 月 27 日最初发布日之后继续提供增量更新。Windows 设备配置文件中新增了五项设置目录条目，涵盖 Azure Virtual Desktop 会话管理、Microsoft Store 包移除、Get …
Windows 365 将 Autopilot 设备准备扩展至 Citrix 云 PC — IT 管理员须知
对于通过 Citrix 交付 Windows 365 云 PC 的组织来说，预配一直存在一个差距。标准 Windows 365 云 PC — Enterprise、Flex 和 Reserve — 可以利用 Autopilot 设备准备 (DPP) 来确保应用和脚本在用户登录之前已安装。但配置了 …
Intune 服务版本 2607：Samsung Knox E-FOTA、macOS 自定义合规性、Defender 受控配置及更多新功能
Microsoft Intune 服务版本 2607（2026年7月27日当周）是一次涵盖所有主要平台——Android Enterprise、Windows、macOS 和 Apple tvOS/visionOS 的重大更新。本次发布并非单一头条功能，而是提供了一系列针对性的改进，解决端点管理团队 …
Windows 365 新增批量取消预配和 PowerShell 安全强化 — IT 管理员须知
大规模管理云 PC 生命周期一直是在运营效率和安全性之间寻找平衡的过程。您希望快速取消预配离职用户的云 PC 以释放许可证并减少攻击面，但逐个操作既繁琐又耗时。您希望在新建云 PC 上设置强大的 PowerShell 安全默认值，但如果组织的 GPO 设置与微软的默认值冲突，预配本身可能会失败。 本 …
Windows 365 将外部身份和无密码身份验证引入 Android — IT 管理员须知
对于管理 Windows 365 环境的 IT 管理员来说，在移动设备上支持外部用户一直意味着妥协。你可以让承包商访问云 PC，但 Android 上的身份体验落后于 Windows 和 macOS。即使在微软推动通行密钥和无密码登录其生态系统其余部分的同时，会话内挑战仍然以基于密码的身份验证为常态 …
Intune 将多托管账户扩展至 iOS 版 Outlook：多租户管理员须知
Microsoft Intune 最新周度更新为多租户组织带来了一项重要变化：多托管账户 (MMA) 支持现已扩展至 iOS/iPadOS 版 Microsoft Outlook（版本 5.2626.0 或更高）。 如果您是 MSP、顾问或管理多个组织的 IT 管理员，这就是您一直在等待的更新。以下 …
Windows 365 Cloud Apps 文件路径发布与预配策略页面重新设计 — 2026年7月新功能
微软在2026年7月13日当周发布了两个Windows 365更新，两者都旨在使Cloud Apps和预配策略管理更加灵活、更加精确，并减少对变通方案的依赖。一个让Cloud Apps摆脱了仅限开始菜单发现的限制；另一个在Intune中用标签页布局重新组织了预配策略体验，将设备、操作和应用集中在一个 …
Intune 五月至六月回顾：MAA 自动化执行、STIG 基线、Android AMAPI 迁移和影子 AI 检测
Microsoft Intune 在整个六月和七月初持续发布更新，继我们已报道的 2606 版本之后，服务发布 2605 及后续周更新带来了多项重要功能。以下是最值得关注的更新——从安全态势改进到 Android 管理现代化，再到在 Windows 设备上检测和阻止未经授权 AI 代理的新能力。 …
Windows 365 策略重排序、Reserve 客户管理加密和无域联合 — 2026年7月新功能
微软在 7 月 6 日和 6 月 15 日的"What’s New"更新中发布了三项重要的 Windows 365 功能更新 — 涵盖策略管理、加密控制和身份联合。每项更新都解决了 IT 管理员长期要求微软解决的不同痛点。让我们详细分析新功能、重要性以及您需要采取的行 …
Windows 365 RDP 多路径冗余 TCP 传输路径现已正式发布
微软已正式宣布 RDP 多路径冗余 TCP 传输路径（RDP Multipath with redundant TCP transport paths）对 Windows 365 Cloud PC 正式发布（GA），该更新出现在 2026 年 7 月 6 日当周的 Windows 365 …
Intune 2606：ChatGPT 成为受保护应用、M365 E3/E5 许可证重大变革及 Android AI 代理管控
Microsoft Intune 服务版本 2606 持续推出，第二波更新涵盖了我们在初始 2606 概览中未涉及的内容。这些更新涵盖 AI 治理、许可模式变革、Android 安全强化和 Linux 服务器管理——它们共同标志着 Intune 正从 MDM/MAM 工具向战略性安全与运营平台演进。 …
Intune Windows 安全基线 25H2 为 IE11 COM 自动化新增关键阻断
Microsoft 已发布 Windows 的 Intune 安全基线 25H2 版本的重要更新，引入了一项有助于保护您环境的新设置：禁用通过 COM 自动化启动 Internet Explorer 11。此设置的基线默认值现已为 已启用。 如果您正在管理 Windows 设备并严重依赖 …
Intune 服务版本 2606：EAM 自动更新、macOS PKG 自动化以及苹果设备 WPA3
Microsoft 已发布 Intune 服务版本 2606（2026 年 6 月下旬），带来显著的使用体验改进，切实减轻管理负担并强化端点安全态势。从企业应用管理进入受监管云，到苹果平台自动化达到新水平，以下是关键更新及其对 IT 管理员意义的详细解读。 1. 企业应用管理进入 GCC High …
重要更新：Microsoft Intune Android 应用版本强制要求
Microsoft 已推出一项关于 Microsoft Intune Android 应用的重要更新。随着近期变更生效，Intune Android 应用最低支持版本现为 2025.11.01。 依赖应用保护策略（MAM）或管理 Android 设备的组织需要了解此基线强制要求，以防止访问中断。 变 …
Intune 重大变更：多重管理员审批现在通过 Graph API 自动化强制执行
如果您使用自动化脚本、Azure Automation runbook 或第三方工具管理 Microsoft Intune，需要密切关注 2026 年 6 月 22 日那周推出的最新更新。 Microsoft 已宣布 Multi Admin Approval（MAA）现在对通过 Microsoft …
Intune 强制 Win32 应用 HTTPS、Apple ADE Entra 分组正式发布、Android BYOD 迁移至 AMAPI — 2026 年 6 月 19 日
Microsoft 发布了 2026 年 6 月 15 日那周的"新功能"更新，包含三项重大公告但大多低调：Win32 应用交付强制 HTTPS、Apple ADE 注册时分组正式发布，以及 Android 个人所有工作 profile 迁移至 AMAPI 上线。 这些都不算花哨 …
Microsoft Intune 推出 STIG 审计基线 + 增强型设备页面 — 2026 年 6 月新增功能
Microsoft 发布了 2026 年 6 月 15 日当周的 Intune 新增功能更新，其中包含两项值得深入解读的公告：面向政府合规的新原生 STIG SCAP 基准审计基线，以及处于公开预览阶段的重新设计单设备页面的迭代 改进。两者单独看都不是头条功能，但都填补了组织多年来感受到的具体空白。 …
Intune Remote Help 获得性能升级 — IT 团队需要知道什么
Microsoft 本周发布了 Remote Help for Windows 更新（版本 5.2.1037.0），重点是一般性 bug 修复和性能改进以提升可靠性。这是一条低调的发布说明——在"新功能"中仅一行——但对于将 Remote Help 作为主要支持渠道运行的组织，值 …
Windows 365 Flex 共享云电脑现在支持自定义命名模板——公开预览
Windows 365 Flex 共享云电脑现在以公开预览形式支持增强命名模板——一项看似微小的变更，却对大规模管理共享云电脑环境的管理员具有重大下游意义。 此更新悄然添加到 Microsoft “What’s New"页面的"2026 年 6 月 1 日 …
Windows 365 基于上下文的重定向、GPU 选项、32 vCPU 和开发者就绪映像——2026 年 6 月更新
Microsoft 2026 年 6 月的 Windows 365 更新是迄今为止最具影响力的——横跨安全、计算能力、GPU 能力和开发者体验，覆盖整个云电脑平台。在 Microsoft Build 2026 上宣布，并被称为"我们迄今为止在 Windows 365 上发布的最大开发者和代 …
UI 更新之外：每个系统管理员在 2026 年应启用的 Windows 安全功能
每次 Windows 功能更新都带来新一轮 UI 精修、开始菜单微调和小组件面板修订。这些是登上头条、填满发布说明、引发最多讨论的变化。 它们也大多与你的安全态势无关。 Windows 11 2026 的真正故事不是它 看起来 像什么。而是底层发生了什么 —— 对权限模型、凭据隔离、加密架构和端点监 …
Microsoft Intune：所有 RBAC 角色现自动获得 Security Copilot 访问权限
Microsoft 本周悄然发布了 2026 年较具影响力的 Intune 变更之一——大多数组织尚未注意到。从 5 月 26 日那周起，您的租户中每个 Intune RBAC 角色现在在 Intune 作为数据源启用时自动继承 Security Copilot 访问权限。无需单独的角色分配。无需额 …
W365 - Teams RemoteApp 和 CloudApp 优化达到 GA：SlimCore 对你的云电脑环境意味着什么
如果你的组织通过 Windows 365 CloudApps 或 Azure Virtual Desktop RemoteApps 交付 Microsoft Teams，本周的公告直接改变了架构上可行的方案 —— 以及什么不再是体验不佳的合理借口。 基于 SlimCore 的 RemoteApps …
来自 Azure Compute Gallery 的 Windows 365 自定义映像现已正式发布
如果你的组织使用自定义映像进行 Windows 365 云电脑预配，本周的更新值得关注。Microsoft 已将能够从 Azure Compute Gallery (ACG) 导入自定义映像的能力提升为正式发布——使其脱离 2026 年 2 月进入的公开预览。 “What’s …
Microsoft Intune：合规更新中"设备报告值"究竟意味着什么
Microsoft 在 2026 年 5 月的 Intune 服务版本中悄然发布了一项合规报告澄清说明，很容易被划过——但如果您的组织使用自定义合规策略或 Android 应用配置报告，您需要准确了解发生了什么变化以及它对安全态势的重要性。 简短版本：合规报告中的设备报告值是信息性的，而非权威性的。 …
Intune 现支持 macOS 自动设备注册期间的 Platform SSO
您的 macOS 零接触部署现在变得更加零接触了。 从 2026 年 5 月 11 日那周开始，Microsoft Intune 支持在 macOS 自动设备注册（ADE）期间完成 Platform 单点登录（Platform SSO）注册。注册新 Mac 的用户现在在设置助理流程中用其 …
Windows 365 获得 Autopilot Device Preparation、Reserve 升级和 RDP Multipath TCP——2026 年 5 月更新
Microsoft 本周为 Windows 365 交付了四项实质性更新，涵盖云电脑预配可靠性、Reserve 用户的紧急访问改进，以及一项解决远程桌面体验中最持久痛点的重大连接升级。 以下是变化所在及其对你组织的意义。 通过改进的授权逻辑实现更安全的云电脑调整大小 变化所在： Windows …
Windows 365 Frontline 更名为 Windows 365 Flex — 同时 Admin Insights 进入公开预览
Microsoft 本周为 Windows 365 发布了两项重要更新 —— 一项纯粹是名称层面（但具有战略意义），另一项对大规模管理云电脑环境的 IT 管理员来说切实有用。 以下是变更内容以及你需要了解的要点。 变更 1：Windows 365 Frontline 更名为 Windows 365 …
Microsoft Intune 中的 Windows 365 导航已重组 —— 以下是变化内容
你的书签错了。你的运行手册错了。如果你的服务台有在 Microsoft Intune 中管理云电脑的分步指南，那些也错了。 Microsoft 已发布 Microsoft Intune 管理中心中 Windows 365 导航重组 的正式发布版本 —— 自 2026 年 4 月 6 日当周起生效。变 …
Windows 365 云电脑现在在预配期间实现合规——IT 管理员需要知道的事
关键要点 Windows 365 云电脑现在在预配期间评估 Intune 合规策略——设备在用户登录前就已合规。 首次启动时阻止用户的"未评估"合规缺口已被消除。 库映像已包含此更新；自定义映像需要 KB5070311 或更高版本。 组织应审计并移除为弥补旧行为而存在的条件访问变 …
Windows 365 首次登录恢复：IT 管理员指南
Microsoft 在 2026 年 2 月悄然发布了云电脑部署中最实用的体验改进之一：Windows 首次登录恢复体验。它将 Windows Backup for Organizations 扩展到 Windows 365 云电脑、混合加入的设备和多用户机器——如果你管理端点机群，这会改变你对设备 …