Microsoft在最近幾週悄悄推出了兩項重要的Windows 365更新 — 一項側重安全，一項側重營運。如果您正在管理Cloud PC部署，這兩項都值得關注。

1. 佈建過程中停用內建系統管理員帳戶

2026年6月8日當週 — 自6月8日起，新佈建的Windows 365 Cloud PC不再預設啟用內建本機Administrator帳戶。此變更適用於所有產品線：

  • Windows 365 Enterprise
  • Windows 365 Flex（專用和共用模式）
  • Windows 365 Reserve

為什麼這很重要

內建的Administrator帳戶是一個眾所周知的、固定名稱的特權身份。在每個Cloud PC上自動啟用它會造成不必要的攻擊面 — 它是暴力破解攻擊、憑證填充攻擊和任何假定該帳戶存在的惡意軟體的目標。大多數組織實際上從未主動使用此帳戶，但它的存在增加了風險和混淆。

Microsoft的理由很簡單：移除不需要的特權帳戶，強制管理員通過明確的策略驅動方式決定本機管理員存取權限。

IT管理員需要了解的變化

如果您的工作流程假設Cloud PC上存在本機Administrator帳戶，這些流程在新建機器上將會失敗。具體來說：

  • 支援營運手冊中「以本機管理員身份登入」的步驟將失敗
  • 指令碼中使用硬編碼Administrator憑證進行遠端PowerShell或RDP的需要重構
  • 第三方工具要求本機Administrator帳戶的可能會報錯
  • 應急程序依賴內建管理員作為Entra/Intune存取故障時的備用方案將不再有效

如何適應

從本機帳戶驅動轉向身份和策略驅動的管理方式：

  1. 使用Intune顯式管理本機管理員群組成員身份。 建立裝置設定策略，將特定支援帳戶或管理員群組新增到Cloud PC的本機Administrators群組中。

  2. 採用即時（JIT）本機管理員模型。 使用特權管理解決方案或LAPS模式，向命名帳戶授予有時限的提升權限，而非永久性本機管理員權限。

  3. 利用Windows 365遠端管理功能。 大多數管理任務 — 重啟、重新佈建、暫停、策略變更 — 都可以通過Intune入口網站完成，無需本機管理員登入。

  4. 在Entra層級定義應急帳戶。 使用Entra ID角色配合MFA和條件式存取，而非繞過這些控制的本機帳戶。

  5. 更新文件和培訓。 從您的SOP、營運手冊和服務台培訓材料中刪除所有對內建Administrator帳戶的引用。

現有Cloud PC

此變更適用於新佈建的Cloud PC。現有Cloud PC可能保留之前的本機管理員設定，直到重新佈建或重建。請做好相應規劃 — 不要假設變更是追溯性的。

與PowerShell強化相結合

此變更並非孤立存在。Windows 365還在佈建過程中預設套用了更嚴格的PowerShell執行策略。這兩項變更共同傳遞了明確的方向：Cloud PC首先由雲端管理，本機管理員存取應該是明確的、可控的和可稽核的 — 而非假設的。

2. Windows 365 Flex共用模式更彈性的裝置命名

2026年7月6日當週 — 管理員現在可以為共用模式的Windows 365 Flex Cloud PC建立更彈性的裝置命名範本。更新後的規則：

  • 裝置名稱：5-15個字元
  • 前綴：最多10個字元，支援連字號
  • 必需後綴：至少5個字元的隨機字母數字字串
  • 前綴內完全的連字號彈性

背景

這建立在6月1日的公開預覽版基礎上，該預覽版為Flex Shared引入了彈性命名範本。7月6日的更新似乎是正式發布/擴充版本，統一了所有Windows 365產品的命名能力 — Enterprise、Flex Dedicated和Flex Shared。

為什麼這很重要

一致的命名約定對於以下方面至關重要：

  • 資產管理和庫存追蹤 — 將Cloud PC名稱與實體裝置命名方案匹配
  • 下游工具相容性 — 報告系統、監控工具和解析裝置名稱的指令碼
  • 業務部門識別 — 在裝置名稱中編碼部門、位置或角色資訊
  • 簡化遷移 — 當使用者從實體PC遷移到Cloud PC時，一致的命名減少了混淆和工具變更

如何操作

如果您正在管理Windows 365 Flex共用部署並之前受命名限制約束，請檢視您的佈建策略。您現在可以在所有Windows 365 Cloud PC類型中套用相同的命名標準 — 不再需要為Flex Shared制定特殊規則。

行動項目

  1. 稽核指令碼和營運手冊中對內建Administrator帳戶的引用 — 在下一次佈建週期前更新它們
  2. 建立Intune策略以在Cloud PC上顯式管理本機管理員群組成員身份
  3. 檢視Flex Shared佈建策略以利用擴充的命名彈性
  4. 更新服務台文件以反映新的管理員存取模型
  5. 規劃重新佈建 — 如果需要將安全強化套用至現有Cloud PC

更大的圖景

這些更新符合Microsoft安全優先的雲端管理模式：

  • 移除預設特權帳戶
  • 預設限制PowerShell執行
  • 推動管理員轉向基於Entra ID的身份和基於Intune的策略管理
  • 縮小不同Windows 365產品之間的差距

訊息很明確：Cloud PC應通過雲端身份和策略管理 — 而非通過傳統的本機管理員模式。 如果您的組織仍然像對待傳統本地機器一樣對待Cloud PC並依賴本機管理員備用方案，這些變更就是您現代化的訊號。

Big Hat Group協助組織部署和最佳化Windows 365及Microsoft Intune環境。需要協助更新您的Cloud PC管理策略？聯絡我們。

在X上關注我們 @bighatgroup 取得每日Microsoft生態系統更新。