微軟在 2026 年全年一直在穩步建構 Windows 365 的統一設定體驗。四月份進行了導覽重組，在 Intune 管理中心建立了專門的設定區域。三月份遠端連線體驗進入預覽版。上週設定策略重排功能作為預覽版發佈。現在，所有拼圖終於到位：Cloud PC 設定已在 Microsoft Intune 中正式發佈。

這不僅僅是一個功能的發佈 — 它是整個管理架構從預覽版到生產版的升級。如果您今天正在管理 Windows 365 Cloud PC，這將改變您對設定的思考方式。

Cloud PC 設定正式發佈實際上帶來了什麼

正式發佈公告確認管理員現在可以透過 Cloud PC 設定架構設定四種不同的物件類型：

1. Cloud PC 設定

這些是管理 Cloud PC 在系統級別行為的策略 — 可以將其視為專門針對 Cloud PC 的裝置設定檔。這包括有關佈建行為、映像選擇和系統級策略的設定，這些策略作為 Intune 中的受管理裝置類別套用於 Cloud PC。

2. Windows App 設定

Windows App — 使用者用來連線到 Cloud PC 的用戶端應用程式 — 現在擁有自己的可設定設定物件。管理員可以控制 Windows App 在端點裝置上的行為，包括連線偏好、顯示設定和用戶端行為。這對於 Windows App 在非受管理或個人裝置上執行的 BYOD 場景尤其重要。

3. 遠端連線體驗

之前於 2026 年 3 月作為公開預覽版發佈，遠端連線體驗現已成為正式設定架構的一部分。它使 IT 管理員能夠設定在使用者連線到目標 Cloud PC 時即時套用的連線級設定。這些設定可以透過 Microsoft Intune 指派給特定的裝置群組，以量身定製和管理使用者在遠端工作階段期間與 Cloud PC 的互動方式。

主要功能包括：

  • 動態控制剪貼簿、印表機、磁碟機和 USB 重新導向行為
  • 基於使用者身分、裝置合規性和網路條件的策略執行
  • BYOD 場景的伺服器端策略執行 — 不依賴用戶端控制

4. 使用者設定

使用者設定為管理員提供對終端使用者可以對其 Cloud PC 執行操作的控制：

  • 啟用本機管理員 — 將使用者提升為其 Cloud PC 的本機管理員
  • 啟用使用者起始的重設 — 允許使用者抹除並重新佈建自己的 Cloud PC
  • 允許使用者起始的還原 — 讓使用者將 Cloud PC 還原到可用的備份版本
  • 跨區域災難復原 — 在區域中斷期間保護 Cloud PC

設定可以在 Cloud PC 指派之前或之後套用，變更在使用者下次登入時生效。使用者設定不適用於共用模式下的 Windows 365 Flex Cloud PC。

為什麼這很重要：從分散到集中

在此正式發佈之前，管理 Cloud PC 設定意味著要在 Intune 管理中心的多個區域之間導覽。使用者設定在一個位置。遠端連線設定在不同邊欄選項中作為預覽版。Windows App 設定透過 Intune 應用程式保護策略或群組策略處理。Cloud PC 設定是佈建工作流程的一部分。

Cloud PC 設定架構將所有四種物件類型統一到一個管理介面下，具有一致的策略模型：

  • 建立設定策略 → 選擇物件類型 → 設定 → 指派給群組
  • 重排策略以控制衝突時的優先級（上週作為預覽版發佈）
  • 監控策略套用透過 Intune 現有的報告功能

這與 Intune 用於裝置設定檔、合規性策略和應用程式保護策略的模式相同。Windows 365 設定現在遵循 Intune 管理員已經熟悉的相同心智模型 — 建立、指派、監控。

設定策略重排的關聯

7 月 6 日那一週作為公開預覽版發佈的「重排設定策略」功能與此正式發佈直接相關。當您有多個設定策略指派給同一使用者或裝置群組時，可能會發生衝突 — 一個策略啟用本機管理員而另一個停用它，或者兩個遠端連線體驗策略指定不同的剪貼簿重新導向規則。

重排讓管理員可以：

  • 拖放策略以變更優先級
  • 在清單中上下移動策略
  • 明確定義哪個策略優先

此功能僅在多策略架構的上下文中才有意義 — 這正是 Cloud PC 設定正式發佈所建立的架構。重排在設定架構正式發佈前一週作為預覽版發佈，表明微軟將此作為協調發佈進行規劃。

IT 管理員的實際影響

對於現有的 Windows 365 部署

如果您已經在管理 Cloud PC，您可能已有在預覽期間設定的現有使用者設定、佈建策略和可能的遠端連線體驗策略。正式發佈里程碑意味著：

  1. 生產支援 — 這些設定現由正式級別的 SLA 和支援支援。如果出現問題，您可以自信地提交支援工單。
  2. 穩定的 API 介面 — 用於管理 Cloud PC 設定的 Graph API 端點現已穩定。如果您一直在透過 PowerShell 或 Graph 進行自動化設定，可以在其上建構而無需擔心破壞性變更。
  3. 文件已定稿 — 設定概覽文件現在反映了正式發佈的功能集，使培訓新管理員更加容易。

對於新的 Windows 365 部署

如果您剛開始使用 Windows 365，Cloud PC 設定架構就是您的起點 — 而不是遺留的分散設定點。從第一天起就圍繞四種物件類型規劃您的設定架構：

  1. 將需求對應到物件類型 — 哪些設定是裝置級別的（Cloud PC 設定）？哪些是使用者級別的（使用者設定）？哪些是連線級別的（遠端連線體驗）？哪些是用戶端級別的（Windows App 設定）？
  2. 設計策略結構 — 基於群組的指派是主要機制。考慮需要多少策略以及如何進行範圍劃分。
  3. 規劃衝突 — 隨著多種策略類型可能重疊，了解重排功能以及優先級如何運作。

對於使用 Windows 365 Flex 的組織

使用者設定不適用於共用模式下的 Windows 365 Flex Cloud PC — 這是一個重要的區別。如果您正在管理 Flex 共用環境，您的設定重點應該是：

  • Cloud PC 設定（裝置級別）
  • Windows App 設定（用戶端級別）
  • 遠端連線體驗（連線級別）
  • 佈建策略中 Cloud Apps 特定的設定

對於安全和合規團隊

遠端連線體驗成為正式設定架構的一部分對安全團隊意義重大。基於上下文的重新導向功能 — 根據使用者身分、裝置合規性和網路條件動態控制剪貼簿、印表機、磁碟機和 USB — 現已具備生產就緒狀態。這使得：

  • 遠端工作階段的條件式存取式控制 — 在從不合規裝置連線時限制剪貼簿存取
  • 網路感知策略執行 — 在企業網路上允許檔案傳輸，在公共 Wi-Fi 上封鎖
  • BYOD 資料保護 — 伺服器端執行意味著策略無法透過用戶端設定變更來繞過

IT 管理員現在應該做什麼

稽核目前設定：

  • 記錄現有使用者設定、遠端連線體驗策略以及任何預覽期間的設定
  • 識別目前透過遺留路徑管理的應遷移到 Cloud PC 設定架構的設定

規劃策略架構：

  • 將每個設定需求對應到四種物件類型之一
  • 設計基於群組的指派策略，在保持粒度的同時最小化策略數量
  • 考慮如何使用重排來解決衝突

測試正式發佈體驗：

  • 在測試/試點群組中建立新的設定策略
  • 驗證策略套用在所有四種物件類型中是否如預期運作
  • 測試多個策略針對同一群組時的重排行為

更新文件和操作手冊：

  • 用新的 Cloud PC 設定架構替換對遺留設定路徑的引用
  • 記錄您設計的策略架構
  • 培訓服務台和營運團隊了解新的設定模型

評估安全態勢：

  • 如果尚未這樣做，評估 BYOD 場景的基於上下文的重新導向
  • 審查目前剪貼簿、印表機、磁碟機和 USB 重新導向策略是否合適
  • 考慮網路感知策略執行是否為您的環境增加價值

更大的圖景

Cloud PC 設定正式發佈是 Windows 365 Intune 整合系列里程碑中的最新一個：

  1. 導覽重組（2026 年 4 月，正式發佈） — Intune 中專門的 Windows 365 區域，設定作為一級導覽項目
  2. 遠端連線體驗（2026 年 3 月，預覽版 → 現已正式發佈） — 連線級策略控制
  3. 設定策略重排（2026 年 7 月 6 日，預覽版） — 多策略環境的衝突解決
  4. Cloud PC 設定正式發佈（2026 年 7 月 13 日） — 架構本身達到生產成熟度

這一趨勢很清晰：微軟正在使 Windows 365 成為一流的 Intune 工作負載，管理體驗鏡像其他 Intune 受管理裝置的運作方式。Windows 365 作為 Intune 附加元件的日子已經結束。Cloud PC 的設定、合規性、應用程式交付和監控現在遵循與實體裝置相同的模式。

對於投資 Windows 365 的組織 — 無論是 Enterprise、Flex 還是 Reserve — 這是一個基礎性變更。現在圍繞 Cloud PC 設定架構建構您的操作流程，您將從中受益。

行動項摘要

  1. 稽核現有 Cloud PC 設定，識別應遷移到新設定架構的內容
  2. 設計跨四種物件類型的策略架構（Cloud PC 設定、Windows App 設定、遠端連線體驗、使用者設定）
  3. 測試試點群組中的正式發佈體驗，包括用於衝突解決的策略重排
  4. 評估BYOD 安全場景的基於上下文的重新導向
  5. 更新文件、操作手冊和培訓材料以反映新架構

Big Hat Group 幫助組織部署和最佳化 Windows 365 及 Microsoft Intune 環境。需要 Cloud PC 設定架構、策略設計或 Intune 整合方面的協助？與我們聯絡。

在 X 上追蹤我們 @kkaminski 取得每日 Microsoft 生態系統更新。