Microsoft 已開始 Azure Virtual Desktop 中 RDP Multipath 之備援 TCP 傳輸路徑的正式發行（GA）推行。此增強功能超越了去年推出的僅 UDP Multipath 架構，將工作階段彈性延伸至估計 20–30% 限制或封鎖 UDP 流量的企業網路。

對於跨多樣網路條件管理 AVD 環境的 IT 團隊 — 分公司、VPN 連線使用者與高度受規範的網路區段 — 此更新填補了 Microsoft 遠端桌面連線能力產品組合中的關鍵空缺。以下是變更內容、為何重要，以及組織應準備的事項。

變更內容：RDP Multipath 超越 UDP

RDP Multipath 原本於 2025 年 7 月達到正式發行，使用互動式連線建立 (ICE) 來探索與管理用戶端與工作階段主機之間的多條 UDP 網路路徑。此功能是重大進展，能在主要網路路徑降級時啟用自動容錯移轉。

然而，僅 UDP 的架構留下了重大的盲點。許多企業網路環境 — 特別是具有嚴格防火牆政策、舊版網路設備或集中式安全設備的環境 — 會封鎖或限制 UDP 流量。在這些環境中，Multipath 無法建立備援路徑，使用者仍容易因單一路徑 TCP 失敗而遭受連線中斷。

備援 TCP 傳輸路徑的增補於 2026 年 4 月首次宣布公開預覽，現正進入 GA 推行，解決了此問題。RDP Multipath 現在可在 UDP 路徑旁維持多條 TCP 傳輸路徑，並在偵測到網路降級時自動切換。

關鍵技術細節

  • 基於 ICE 的路徑探索仍是基礎 — TCP 備援重複使用原始 UDP Multipath 所建立的相同架構
  • 多條作用中與待命 TCP 路徑現在可在統一的候選池中維持
  • 自動路徑切換在偵測到作用中路徑網路降級時發生
  • 無需設定變更 — 此功能在您的環境中啟用後即透明運作
  • 分階段、品質驅動的推行 — 並非所有主機集區會同時看到 TCP 備援

為何這對企業 IT 至關重要

UDP 空缺已填補

對於投資於 RDP Shortpath 以實現僅 UDP Multipath，但在受限制網路區段中仍看到間歇性斷線問題的組織，此更新直接處理了根本原因。TCP 備援確保即使 UDP被封鎖或不可靠，使用者仍透過備援 TCP 路徑維持工作階段連續性。

遠端工作者與分公司受益最大

Multipath 提供最大價值的情境，也是網路條件最不可預測的情境：

  • 居家與遠端工作者 — 多樣的 ISP 網路、消費級路由器，以及可能干擾 UDP 的 VPN
  • 分公司 — 具有不對稱路由的 MPLS 電路、SD-WAN 設定或有限頻寬
  • 行動使用者 — 飯店網路、機場 Wi-Fi 與行動熱點，經常引入封包遺失或延遲

在所有這些環境中，UDP 與 TCP 備援的結合意味著工作階段中斷事件顯著降低。

支援負擔降低

連線穩定性始終是 AVD 部署的首要支援工單驅動因素之一。每次工作階段中斷都會產生服務台來電、重新連線、生產力損失與使用者挫折。透過提供跨兩種傳輸協定的自動容錯移轉，此更新直接降低了觸發支援事件的頻率。

組織應採取的行動

1. 驗證 RDP Shortpath 實作

TCP 備援建構於 RDP Shortpath 基礎結構之上。如果您尚未實作 RDP Shortpath，這是先決條件。使用 Azure Virtual Desktop Insights 驗證 RDP Shortpath 在您的主機集區之間為作用中且運作中。

2. 檢視網路架構

當使用者流量在本地出口至網際網路而非透過集中式防火牆或安全設備髮夾彎繞時，TCP 備援最為有效。稽核您的網路出口架構，找出流量被不必要地回送的位置。

3. 更新用戶端軟體

TCP 備援需要受支援的 Windows 用戶端版本。盤點您的端點，找出執行舊版 Windows App 或遠端桌面用戶端的裝置，並規劃更新活動。BYOD 環境需要特別注意 — 從 Microsoft Store 或透過受管理散發更新 Windows App。

4. 執行試驗測試

一旦 TCP 備援到達您的主機集區，請先在驗證或試驗環境中測試。模擬網路降級情境 — 暫時封鎖 UDP 流量、引入封包遺失或降低吞吐量 — 並觀察容錯移轉行為。確認工作階段保持連續且重新連線順暢。

5. 更新安全與防火牆政策

確保 UDP（STUN 與 TURN）與 TCP（反向連線）路徑皆允許通過您的安全基礎結構。考慮為 Multipath 流量略過深度封包檢查與 TLS 檢查，因為這些檢查機制會增加延遲並觸發錯誤容錯移轉。

6. 設定監控與警示

設定 Azure Virtual Desktop Insights 以監控連線可靠性與 Multipath 行為。定義基準 KPI 並為異常中斷模式設定警示。Insights 中的連線可靠性儀表板將提供 TCP 備援在您環境中執行狀況的可視性。

未變更的部分

  • UDP Multipath 不會消失 — 在 UDP 可用之處它仍是主要傳輸方式，TCP 作為互補備援
  • RDP Shortpath 設定不變 — 無需部署新設定或政策
  • **非 Windows 用戶端（macOS、iOS、Android、Linux）**目前不支援 TCP 備援 — 此功能在推出時僅限 Windows
  • 用戶端與工作階段主機失敗仍不在 Multipath 範圍內 — 此功能處理網路路徑失敗，而非端點失敗
  • 現有 AVD 部署、FSLogix、App Attach 與其他服務不受影響

更宏觀的視角

備援 TCP 傳輸推行是 Microsoft 對 AVD 連線可靠性持續投資的最新一步。過去 18 個月，平台已從單一路徑 TCP 連線演進為多協定、多路徑架構：

  • 2025 年 1 月 — 透過 Intune/群組政策集中化 RDP Shortpath 管理（GA）
  • 2025 年 2 月 — 透過 Private Link 的 RDP Shortpath（GA）
  • 2025 年 7 月 — RDP Multipath (UDP) GA
  • 2026 年 4 月 — 備援 TCP 路徑（公開預覽）
  • 2026 年 5 月 — 備援 TCP 路徑（GA 推行展開）

軌跡清晰：Microsoft 正在建構一個接近電信等級可靠性的遠端桌面工作階段連線層。對於評估 AVD 作為主要人力平台的組織，每次發行都讓理由更加堅實。

此更新也傳遞了關於 Microsoft 雲端桌面交付方式的更廣泛訊號。早期 AVD 部署需要仔細的網路工程以確保可靠性，而平台日益自我修復 — 自動偵測降級、切換路徑，並在無需管理員或使用者介入的情況下維持工作階段連續性。

需要協助掌握 Azure Virtual Desktop 變更嗎？ Big Hat Group 協助組織設計、部署與管理 AVD 環境 — 包含網路最佳化、RDP Shortpath 設定與監控。聯絡我們以評估您對 RDP Multipath TCP 備援的整備度，或最佳化您現有的 AVD 連線能力。

Big Hat Group 是 Microsoft 合作夥伴，專精於 Azure Virtual Desktop、現代化端點管理與 Microsoft 365 部署。