Microsoft Intune

Microsoft Intune:Windows 部署计划

Microsoft 于今年 9 月对 Intune 进行了显著更新,包括 Windows 设备推广的部署计划、客户端驱动的合规性评估,以及与 Jamf Pro 进行 IT 资产管理同步的集成。这些更新增强了 IT 管理员对应用和策略部署、基于云的合规性检查以及跨平台设备管理的控制能力。 对于 IT …

Intune 更新:Remote Help 5.2.1040.0 补丁

Microsoft Intune 的「新增功能」页面在 2026 年 9 月 7 日当周只有一条内容。但它所包含的这一项,值得每个服务台和终结点团队立即行动:Windows 版 Remote Help 5.2.1040.0 现已发布,并且它是两个 Important 级安全漏洞的修复版本。 以下是完 …

AVD 新动态:RDP Multipath 登陆 macOS 与政府云

连接弹性是 2026 年 9 月 Azure Virtual Desktop 更新中悄然贯穿的主题。Microsoft 的“新增功能”页面新增了三条内容,而它们都围绕同一个理念:当网络波动时保持会话存活。RDP Multipath——这项保持多条传输路径并自动故障转移的功能——现已覆盖 macOS …

Windows 365 每周更新:RDP Multipath 落地 Azure Government

两项连接复原能力更新落在 2026 年 9 月 14 日当周,而它们其实讲的是同一件事:在网络出问题时让云电脑会话保持存活。微软将 RDP Multipath 和基于 TURN 的 RDP Shortpath 带入了 Azure Government,并把 UDP RDP Shortpath 和 …

Windows 365 每周更新:Admin Insights 正式发布

Windows 365 的 Admin Insights 现已正式发布(2026 年 9 月 7 日当周)。在 2026 年 5 月进入公开预览之后,这款由服务驱动的分诊体验现已成为 Windows 365 Enterprise 和 Windows 365 Flex 客户受完整支持的功能。 如果你管 …

Windows 365 每周更新:在云电脑配置中启用本地管理员

本周的 Windows 365 最新动态更新是一个看似很小、但具有实际运营分量的变化。“启用本地管理员”设置现已在云电脑配置中进入公开预览(2026 年 9 月 7 日当周),为管理员提供了一条现代化的 Intune 途径,用于控制哪些用户是其自己云电脑上的本地管理员。 表面看,这只是一个开关移到了 …

AVD 新动态:Azure 虚拟桌面的显示保护功能

Microsoft 持续提高云端交付 Windows 的安全门槛,2026 年 9 月的 Azure Virtual Desktop 更新又增加了一个重要层次:Azure Virtual Desktop 显示保护现已进入公共预览。如果说屏幕捕获保护是阻止截屏,那么显示保护则是直接加密显示路径本身—— …

Windows 365 每周更新:Display Protection 公开预览

本周的 Windows 365 最新动态更新以安全为重点。Windows 365 的 Display Protection 现已进入公开预览(2026 年 9 月 7 日当周),为管理员提供了一种新方法:通过保护云电脑与受支持终端设备之间的显示路径,保护云电脑会话期间显示的敏感内容。 这是微软输入与 …

AVD 新动态:将 RemoteApp 快捷方式固定到本地桌面

Microsoft 一直在悄然让 Azure Virtual Desktop RemoteApp 变得更像本地应用程序,而最新一步意义重大。一项全新的公共预览功能——将 RemoteApp 快捷方式固定到本地桌面——让组织可以将 RemoteApp 快捷方式直接放置在用户的 Windows 桌面上, …

AVD 更新速递:会话主机的 Windows 更新管理指南

管理 Azure Virtual Desktop 会话主机的 Windows 更新,一直是那种人人都有自己的看法、却无人能引用官方 Microsoft 指南的话题。本周发布的新文档改变了这一局面——Microsoft 已正式阐明 Windows 11 企业版、多会话版和 Windows Server …

Windows 365 每周:远程应用桌面固定、Cloud Apps GA

本周 Windows 365「新增功能」页面上的两项更新聚焦于改善用户访问远程应用的方式。首先,RemoteApp 快捷方式现可固定到本地桌面(公共预览)——这是用户长期要求的、填补去年发布「开始」菜单集成后可用性空白的功能。其次,Cloud Apps 文件路径发布功能已从公共预览转为正式发布 …

AVD 更新速递:Azure 虚拟桌面混合版(AVD Hybrid)正式发布(GA)

Azure Virtual Desktop Hybrid 现已正式发布(GA),这从根本上改变了那些仍依赖传统 VDI 和 RDS 基础设施的组织的迁移决策。如果您一直在等待一条可信的路径——既能在不放弃现有数据中心投资的前提下实现桌面虚拟化的现代化——那么这正是您期待已久的消息。 AVD …

Windows 365 周报:Citrix DPP 政府版 GA、Reserve CMK

本周 Windows 365 What’s New 页面发布了两项正式发布(GA)公告,两项都填补了特定 Windows 365 用户群的重要空白。首先,Citrix Cloud PC 的 Autopilot Device Preparation (DPP) 现已面向 Windows …

Intune 2608:无人值守 Remote Help、Apple DDM 与 eSIM

Microsoft Intune 的 Service Release 2608(2026 年 8 月 25 日当周)是今年最重要的更新之一——在支持自动化、Apple 管理、Android 设备生命周期和 Linux 安全方面都有重大升级。无论您管理的是小型设备群还是全球企业环境,本次更新都有值得规 …

AVD 现代自动重连:由 RDP Multipath 驱动的无缝会话恢复

网络中断一直远程桌面计算中最令人沮丧的问题之一。短暂的 Wi-Fi 中断、VPN 隧道重置或 ISP 故障——这些情况都可能导致活动的 Azure Virtual Desktop 会话中断,迫使用户手动重新连接并可能丢失工作上下文。微软新的现代自动重连功能现已进入 Azure Virtual …

Intune Remote Help 现已支持 AVD RemoteApp 会话

Microsoft 已为 Intune Remote Help 增加了一项重要功能:在 Azure Virtual Desktop RemoteApp 会话中提供远程协助的能力。这项更新在 2026 年 7 月的 AVD What’s New 中公布,为那些使用 RemoteApp 向用 …

Windows 365 新增批量取消预配和 PowerShell 安全强化 — IT 管理员须知

大规模管理云 PC 生命周期一直是在运营效率和安全性之间寻找平衡的过程。您希望快速取消预配离职用户的云 PC 以释放许可证并减少攻击面,但逐个操作既繁琐又耗时。您希望在新建云 PC 上设置强大的 PowerShell 安全默认值,但如果组织的 GPO 设置与微软的默认值冲突,预配本身可能会失败。 本 …

AVD 为 Android 带来外部身份与无密码身份验证

微软 2026 年 7 月针对 Azure Virtual Desktop 的更新为 Android 客户端体验带来了两项重要增强。两者都聚焦于移动端/BYOD 场景——这一直是 AVD 与其桌面客户端相比差距最大的领域。 Android 上的外部身份支持现已正式发布,同时一项全新的预览版首次为该平 …

Windows 365 将外部身份和无密码身份验证引入 Android — IT 管理员须知

对于管理 Windows 365 环境的 IT 管理员来说,在移动设备上支持外部用户一直意味着妥协。你可以让承包商访问云 PC,但 Android 上的身份体验落后于 Windows 和 macOS。即使在微软推动通行密钥和无密码登录其生态系统其余部分的同时,会话内挑战仍然以基于密码的身份验证为常态 …

Intune 将多托管账户扩展至 iOS 版 Outlook:多租户管理员须知

Microsoft Intune 最新周度更新为多租户组织带来了一项重要变化:多托管账户 (MMA) 支持现已扩展至 iOS/iPadOS 版 Microsoft Outlook(版本 5.2626.0 或更高)。 如果您是 MSP、顾问或管理多个组织的 IT 管理员,这就是您一直在等待的更新。以下 …

Windows 365 扩展业务连续性和灾难恢复的备用区域 — IT 管理员须知

对于在仅支持一个 Azure 区域的地理位置运行 Windows 365 云电脑的组织来说,灾难恢复一直是一个持续的挑战。您需要地理冗余以实现弹性,但数据主权规则可能阻止您复制到不同国家或司法管辖区的区域。微软对 Windows 365 的最新更新直接解决了这一差距。 截至 2026 年 7 月 …

Windows 365 Cloud PC 设置正式发布 — IT 管理员须知

微软在 2026 年全年一直在稳步构建 Windows 365 的统一设置体验。四月份进行了导航重组,在 Intune 管理中心创建了专门的设置区域。三月份远程连接体验进入预览版。上周设置策略重排功能作为预览版发布。现在,所有拼图终于到位:Cloud PC 设置已在 Microsoft Intune …

AVD 新增无域联合支持:无需域名匹配的外部身份认证

Microsoft 已为 Azure Virtual Desktop 新增了无域 SAML IdP 联合的外部身份支持。配合 Microsoft Entra ID 中无域 SAML IdP 联合的正式发布,此次更新消除了 B2B 协作场景中一个长期存在的痛点:即要求来宾用户的电子邮件域名必须与外部身 …

RDP Multipath 正式发布:这对您的 AVD 会话意味着什么

微软宣布 RDP Multipath 冗余 TCP 传输路径已正式发布(GA)用于 Azure Virtual Desktop。这标志着一个始于 2025 年 6 月公开预览、2026 年 4 月扩展 TCP 支持并于 2026 年 7 月达到全面 GA 的旅程的完成。 如果您正在管理 Azure …

Azure Virtual Desktop 2026 年 6 月:主机池与自动缩放 GA

Microsoft 在2026年6月发布了 Azure Virtual Desktop 年内最重要的更新之一。三项功能正式发布——自动化主机池、动态自动缩放和临时OS磁盘——每一项都针对 AVD 运营中的不同痛点。它们共同重塑了会话主机的配置、扩展和管理方式。 以下是本次发布的内容、对您环境的影响, …

Windows 365 安全加固与灵活命名 — 2026年7月新功能

Microsoft在最近几周悄悄推出了两项重要的Windows 365更新 — 一项侧重安全,一项侧重运营。如果您正在管理Cloud PC部署,这两项都值得关注。 1. 配置过程中禁用内置管理员账户 2026年6月8日当周 — 自6月8日起,新配置的Windows 365 Cloud PC不再默认启 …

Intune Windows 安全基线 25H2 为 IE11 COM 自动化新增关键阻断

Microsoft 已发布 Windows 的 Intune 安全基线 25H2 版本的重要更新,引入了一项有助于保护您环境的新设置:禁用通过 COM 自动化启动 Internet Explorer 11。此设置的基线默认值现已为 已启用。 如果您正在管理 Windows 设备并严重依赖 …

Intune 服务版本 2606:EAM 自动更新、macOS PKG 自动化以及苹果设备 WPA3

Microsoft 已发布 Intune 服务版本 2606(2026 年 6 月下旬),带来显著的使用体验改进,切实减轻管理负担并强化端点安全态势。从企业应用管理进入受监管云,到苹果平台自动化达到新水平,以下是关键更新及其对 IT 管理员意义的详细解读。 1. 企业应用管理进入 GCC High …

重要更新:Microsoft Intune Android 应用版本强制要求

Microsoft 已推出一项关于 Microsoft Intune Android 应用的重要更新。随着近期变更生效,Intune Android 应用最低支持版本现为 2025.11.01。 依赖应用保护策略(MAM)或管理 Android 设备的组织需要了解此基线强制要求,以防止访问中断。 变 …

Intune Remote Help 获得性能升级 — IT 团队需要知道什么

Microsoft 本周发布了 Remote Help for Windows 更新(版本 5.2.1037.0),重点是一般性 bug 修复和性能改进以提升可靠性。这是一条低调的发布说明——在"新功能"中仅一行——但对于将 Remote Help 作为主要支持渠道运行的组织,值 …

Azure Virtual Desktop 推出基于上下文的重定向 — 动态 BYOD 安全控制

Azure Virtual Desktop 现在支持基于上下文的重定向公开预览,引入基于用户身份、设备合规性和网络条件的剪贴板、驱动器、打印机和 USB 重定向行为的动态、服务器端控制。此更新从根本上改变了组织在混合和 BYOD 环境中应对数据外泄预防的方式——用在连接时评估的精细、会话感知决策取代 …

UI 更新之外:每个系统管理员在 2026 年应启用的 Windows 安全功能

每次 Windows 功能更新都带来新一轮 UI 精修、开始菜单微调和小组件面板修订。这些是登上头条、填满发布说明、引发最多讨论的变化。 它们也大多与你的安全态势无关。 Windows 11 2026 的真正故事不是它 看起来 像什么。而是底层发生了什么 —— 对权限模型、凭据隔离、加密架构和端点监 …

Microsoft Intune:合规更新中"设备报告值"究竟意味着什么

Microsoft 在 2026 年 5 月的 Intune 服务版本中悄然发布了一项合规报告澄清说明,很容易被划过——但如果您的组织使用自定义合规策略或 Android 应用配置报告,您需要准确了解发生了什么变化以及它对安全态势的重要性。 简短版本:合规报告中的设备报告值是信息性的,而非权威性的。 …

Intune 现支持 macOS 自动设备注册期间的 Platform SSO

您的 macOS 零接触部署现在变得更加零接触了。 从 2026 年 5 月 11 日那周开始,Microsoft Intune 支持在 macOS 自动设备注册(ADE)期间完成 Platform 单点登录(Platform SSO)注册。注册新 Mac 的用户现在在设置助理流程中用其 …

Windows 365 首次登录恢复:IT 管理员指南

Microsoft 在 2026 年 2 月悄然发布了云电脑部署中最实用的体验改进之一:Windows 首次登录恢复体验。它将 Windows Backup for Organizations 扩展到 Windows 365 云电脑、混合加入的设备和多用户机器——如果你管理端点机群,这会改变你对设备 …