Azure Virtual Desktop 2026年8月更新內容豐富,推出了四項重要的新功能,涵蓋安全、連線彈性、認證和列印。從macOS無密碼認證到RAW列印支援,每個AVD系統管理員都需要評估這些更新。讓我們逐一分析。
1. macOS工作階段內無密碼認證預覽
Microsoft持續在各平台擴充無密碼認證,本月輪到macOS。Windows App on macOS現在工作階段內無密碼認證預覽。
功能說明
此功能允許使用者使用儲存在macOS裝置上或連線至裝置的通行金鑰完成工作階段內WebAuthn挑戰——包括軟體式通行金鑰(如Microsoft Authenticator)和透過USB或NFC連線的硬體安全金鑰,或透過QR碼配對的裝置。
運作原理
此功能利用WebAuthn重新導向——本機macOS裝置支援的驗證器被重新導向到遠端AVD工作階段中。當遠端應用程式或網站發出WebAuthn挑戰時,該挑戰會透明地轉送到本機macOS裝置,由儲存的通行金鑰完成。遠端工作階段將此視為本機驗證事件,提供順暢的無密碼體驗。
此前此功能僅在Windows用戶端上可用。透過此預覽,Microsoft將其擴充到macOS,為混合裝置組織填補了重要空白。
重要意義
- 消除macOS上工作階段內認證流程中的密碼提示
- 提高安全性,減少認證暴露
- 支援硬體安全金鑰——不僅僅是軟體通行金鑰
- 無需額外設定(當WebAuthn重新導向已啟用時)
前提條件
- macOS上的Windows App(預覽版)
- 透過RDP屬性啟用WebAuthn重新導向(
redirectwebauthn) - macOS裝置上的通行金鑰提供者(Microsoft Authenticator、硬體金鑰等)
更多詳情請參閱跨平台Windows App功能比較文件。
2. 現代自動重連開始推廣
現代自動重連於本月稍早首次作為公開預覽發布,現在開始在Azure Virtual Desktop部署中進行更廣泛的分階段推廣。
功能說明
現代自動重連在網路暫時中斷期間保留目前連線狀態,並在網路路徑恢復可用時自動恢復連線——無需使用者介入。
運作原理
此功能由RDP Multipath驅動,維持對可用網路路徑的感知。當連線中斷或降級時,用戶端不會拆除工作階段並要求完全重新連線,而是保留工作階段狀態並嘗試透過替代路徑重新建立連線。一旦路徑可用,工作階段即順暢恢復。
關鍵技術細節
- **需要:**更新的連線模型和RDP Multipath支援
- **用戶端要求:**Windows App for Windows 2.0.1069.0或更新版本
- **目前可用性:**Azure Virtual Desktop驗證環
- **推廣方式:**分階段、品質驅動的推廣以確保穩定性
- **加入方式:**將主機集區移動到驗證環即可使用
重要意義
網路中斷一直是遠端桌面運算中最令人沮喪的問題之一。短暫的網路故障傳統上會終止AVD工作階段,迫使使用者手動重連——通常會遺失未儲存的工作。現代自動重連消除了此痛點:
- 更快的復原——連線恢復後工作階段自動恢復
- 更少的使用者可見中斷——使用者可能甚至不會注意到短暫的網路中斷
- 網路切換時的更好體驗——在Wi-Fi和有線之間切換變得順暢
- 減少支援工單——更少的「我被斷線了」的電話
更多資訊請參閱現代自動重連文件。
3. Web連線的螢幕擷取保護現已可用
螢幕擷取保護對AVD來說並不陌生——它已在Windows和macOS用戶端上可用了一段時間。但現在,它擴充到了Web瀏覽器連線,填補了基於瀏覽器存取的重要安全空白。
功能說明
啟用後,螢幕擷取保護可防止遠端工作階段的螢幕內容透過螢幕擷取、錄影工具或支援的Web瀏覽器中的螢幕共享功能被擷取。如果使用者在遠端工作階段期間嘗試擷取螢幕或共享螢幕,AVD內容將被阻止或隱藏。
運作原理
保護在兩個層面運作:
伺服器端(工作階段主機):透過Intune裝置設定原則或群組原則設定。原則設定位於系統管理範本 > Windows元件 > 遠端桌面服務 > 遠端桌面工作階段主機 > Azure Virtual Desktop > 啟用螢幕擷取保護。
用戶端強制執行:對於Web連線(和行動平台),透過Intune行動應用程式管理(MAM)應用程式保護原則強制執行。條件式存取原則確保應用程式保護原則已套用,使用者只能在原則生效時連線。
兩種保護模式
- 阻止用戶端上的螢幕擷取——防止本機裝置上的擷取
- 阻止用戶端和伺服器上的螢幕擷取——同時防止本機裝置和工作階段主機上的擷取
重要意義
透過Web瀏覽器存取AVD越來越普遍,特別是在BYOD場景和承包商存取中。此前,螢幕擷取保護僅涵蓋桌面用戶端——使基於瀏覽器的工作階段未受保護。此更新:
- 將資料保護擴充至所有存取方式
- 防止敏感資訊外洩
- 支援合規要求
- 無需額外基礎結構——僅原則驅動
設定詳情請參閱啟用螢幕擷取保護。
4. RAW列印支援(公開預覽)
遠端桌面環境中的列印一直比較棘手,RAW列印支援進入公開預覽解決了專用列印裝置長期存在的相容性問題。
功能說明
系統管理員現在可以設定印表機重新導向使用RAW列印工作而非XPS。這對於標籤印表機、收據印表機和其他需要RAW格式的專用硬體至關重要,這些裝置在使用XPS列印時不可靠。
設定方法
RAW列印透過主機集區RDP屬性**SmartRawPrinters:s:<value>**控制:
| 值 | 行為 |
|---|---|
* | 為所有重新導向印表機啟用RAW列印支援 |
<驅動程式名稱前置詞> | 僅為驅動程式名稱以該前置詞開頭的印表機啟用RAW列印支援 |
必須啟用印表機重新導向才能使RAW列印工作。
尋找驅動程式名稱前置詞
- 在Windows裝置上本機連線印表機
- 開啟裝置管理員
- 展開印表機
- 開啟印表機的內容
- 使用型號值作為前置詞
重要意義
- 更好的相容性——支援標籤印表機、收據印表機等專用裝置
- 減少驅動程式管理——工作階段主機上需要更少的印表機驅程式
- 簡化疑難排解——消除有問題的印表機的XPS轉換問題
- 更廣泛的部署場景——支援依賴RAW列印的零售、製造和物流使用案例
完整設定詳情請參閱設定印表機重新導向。
總結
2026年8月對Azure Virtual Desktop來說是充實的一個月。快速回顧:
| 功能 | 狀態 | 關鍵優勢 |
|---|---|---|
| macOS工作階段內無密碼認證 | 預覽 | macOS上的無密碼WebAuthn |
| 現代自動重連推廣 | 分階段推廣 | 順暢的工作階段復原 |
| Web螢幕擷取保護 | 可用 | 瀏覽器工作階段安全 |
| RAW列印支援 | 公開預覽 | 專用印表機相容性 |
這些更新反映了Microsoft在三個關鍵維度上對AVD的持續投入:安全(無密碼、螢幕擷取保護)、彈性(自動重連)和相容性(RAW列印)。對於在生產環境中運行AVD的組織,每項更新都解決了實際的營運痛點。
如果您想了解AVD的最新動態,請在X上關注@kkaminsk取得主題和分析,並返回此處查看每項新功能的深入報導。
官方Microsoft Learn文件請參閱Azure Virtual Desktop新增功能。