對於透過 Citrix 交付 Windows 365 雲端 PC 的組織來說，佈建一直存在一個差距。標準 Windows 365 雲端 PC — Enterprise、Flex 和 Reserve — 可以利用 Autopilot 裝置準備 (DPP) 來確保應用程式和指令碼在使用者登入之前已安裝。但設定了 Citrix 整合的雲端 PC 呢？它們被排除在該工作流程之外。
這一情況隨著微軫最新更新（2026 年 7 月 27 日當週宣布）而改變。Autopilot 裝置準備現在支援具有 Citrix 整合的雲端 PC，使 Citrix 佈建體驗與所有其他受支援的 Windows 365 部署場景保持一致。
讓我們詳細了解此功能的作用、重要性以及如何準備您的環境。
什麼是 Autopilot 裝置準備？
Autopilot 裝置準備 (AP-DP) 是微軟在 Intune 中的輕量級雲端原生部署方法。與傳統 Autopilot（專為實體裝置註冊設計）不同，AP-DP 專為 Windows 365 雲端 PC 等雲端工作負載而建構。它的工作原理是在佈建期間將雲端 PC 保持在「準備中」狀態，同時安裝所需的 Intune 應用程式、PowerShell 指令碼和設定。只有滿足這些要求後，雲端 PC 才會被標記為已佈建並供使用者使用。
AP-DP 最初可用於 Windows 365 Frontline 共享模式。後來擴展到 Enterprise、Flex Dedicated、Cloud Apps 和 Windows 365 Reserve。現在，透過此更新，它擴展到具有 Citrix 整合的雲端 PC — 彌補了 DPP 在 Windows 365 場景覆蓋中的最後一個主要差距。
工作原理
工作流程簡單明瞭，與標準雲端 PC 的現有 DPP 體驗一致：
1. 在 Intune 中建立裝置準備原則
在 Microsoft Intune 系統管理中心導覽至裝置 → Windows → 註冊 → 裝置準備原則。選擇自動模式（用於雲端 PC 場景的模式），然後設定：
- 所需應用程式 — 最多 10 個必須成功安裝的 Intune 應用程式
- 所需指令碼 — 最多 10 個必須成功執行的 PowerShell 指令碼
- 其他支援的設定 — 安全代理、設定基準等
2. 將原則連結到 Windows 365 佈建原則
建立或編輯 Citrix 整合雲端 PC 的 Windows 365 佈建原則時，在設定索引標籤上選擇您建立的 Autopilot 裝置準備原則。設定：
- 裝置準備失敗前的允許分鐘數 — DPP 階段的逾時時間
- 在安裝失敗或逾時時阻止使用者連線到雲端 PC — 可選擇在成功時限制登入
3. 佈建流程
當 Windows 365 佈建 Citrix 整合雲端 PC 時：
- 照常建立雲端 PC
- DPP 自動啟動，安裝所需的應用程式和指令碼
- 雲端 PC 在 Intune 中顯示**「準備中」**狀態
- 成功後，雲端 PC 被標記為已佈建，使用者可以登入
- 失敗或逾時時，雲端 PC 被標記為失敗（如果啟用了限制）或已佈建但帶有警告（如果未啟用限制）
4. 在 Intune 中監控
裝置準備部署狀態可在 Intune 系統管理中心的裝置 → 註冊 → 監控 → Windows Autopilot 裝置準備部署狀態中檢視。
為什麼這對 Citrix 環境很重要
所有雲端 PC 的一致基準
使用 Citrix 交付 Windows 365 雲端 PC 的組織現在可以保證每個雲端 PC 在首次使用者登入前都滿足相同的應用程式和設定基準。這消除了「首日偏差」— 即使用者收到半設定的桌面而軟體稍後透過背景 Intune 處理到達的場景。
減少對自訂映像的依賴
微軟在所有雲端 PC 場景中強調的 DPP 關鍵優勢之一是能夠將應用程式安裝和設定邏輯移入 Intune，而不是將其嵌入自訂映像。對於 Citrix 環境 — 由於分層和佈建的複雜性，自訂映像管理歷來更加複雜 — 這一點尤其有價值。您可以維護更小的映像集，並使用 AP-DP 在佈建時套用應用程式和設定，從而簡化生命週期管理。
存取前的安全限制
啟用 DPP 限制後，Citrix 整合雲端 PC 在所有必需的安全工具（EDR 代理、VPN 用戶端、設定基準、強化指令碼）安裝並驗證之前，不會對使用者可用。這確保了透過 Citrix 暴露的每個雲端 PC 在可存取之前都滿足組織的安全合規要求。
統一管理模型
對於執行實體端點（Autopilot 管理）、標準雲端 PC 和 Citrix 交付雲端 PC 的混合環境的組織，DPP 提供了統一的、以 Intune 為中心的部署模型。相同的裝置準備原則框架適用於所有場景，減少了管理複雜性和訓練開銷。
要求
要將 DPP 與 Citrix 整合雲端 PC 配合使用：
- 作業系統： Windows 11 24H2 帶 KB5052093 或更高版本（庫映像已包含此更新）
- 自訂映像： 必須基於 2025 年 3 月或更高日期的 Windows 11 24H2 媒體並包含 KB5052093
- Intune 訂閱 及適當授權
- 為 Windows 365 設定的 Citrix 整合
IT 管理員應該做什麼
1. 清點 Citrix 雲端 PC 佈建指令碼
識別 Citrix 整合雲端 PC 在佈建期間或之後執行的每個應用程式和指令碼。將每個分類為必需（存取前必須安裝）與可選（稍後安裝）。將必需項移入裝置準備原則。
2. 建立並連結 DPP 原則
在 Intune 中，以自動模式建立裝置準備原則，包含所需的應用程式和指令碼。然後將其連結到 Citrix 雲端 PC 的現有 Windows 365 佈建原則的設定索引標籤上。
3. 決定限制行為
選擇是否在 DPP 失敗時阻止登入。對於大多數組織，答案應該是是 — 如果必需的安全工具或應用程式未能安裝，使用者不應該能夠存取雲端 PC。將逾時設定為給指令碼足夠完成時間的值，但不要過長以至於失敗的佈建不被注意。
4. 與試點群組測試
在廣泛推廣之前，與一小組 Citrix 雲端 PC 測試啟用 DPP 的佈建。監控「準備中」狀態，驗證應用程式安裝，並確認首次登入時的使用者體驗是否順暢。
5. 更新佈建文件
更新執行手冊和佈建文件以反映 Citrix 雲端 PC 的新 DPP 工作流程。記錄所需的應用程式/指令碼、連結的 DPP 原則、逾時值和限制行為。
6. 監控佈建成功率
啟用 DPP 後，關注佈建失敗或延長「準備中」狀態的任何增加。使用 Intune 中的裝置準備部署狀態儀表板來識別和排除問題。
準備清單
| 任務 | 優先級 | 說明 |
|---|---|---|
| 清點 Citrix 雲端 PC 佈建應用程式/指令碼 | 關鍵 | 分類為必需與可選 |
| 在 Intune 中建立 DPP 原則（自動模式） | 關鍵 | 僅包含必需應用程式和指令碼 |
| 將 DPP 原則連結到 Citrix 雲端 PC 佈建原則 | 關鍵 | 在設定索引標籤上設定 |
| 在失敗時啟用登入限制 | 高 | 如果必需應用程式未能安裝則阻止存取 |
| 設定適當的逾時值 | 高 | 平衡指令碼完成時間與失敗偵測 |
| 與試點群組測試 | 高 | 廣泛推廣前驗證 |
| 更新佈建文件 | 中 | 記錄 DPP 工作流程、逾時、限制 |
| 啟用後監控佈建成功率 | 中 | 關注延長的「準備中」狀態或失敗 |
| 審查自訂映像要求 | 低 | 如果使用自訂映像，確保 Windows 11 24H2 帶 KB5052093 |
大局觀
此更新是微軫更廣泛戰略的一部分，旨在使 Autopilot 裝置準備成為所有 Windows 365 場景的標準佈建品質門。從 Frontline 共享模式功能開始，現已擴展到 Enterprise、Flex、Reserve、Cloud Apps 以及 — 透過此更新 — Citrix 整合雲端 PC。訊息很明確：每個雲端 PC，無論交付方式如何，都應在使用者登入之前完全設定和安全。
對於在 Windows 365 旁執行 Citrix 的組織，這彌補了一個重要的差距。您不再需要在 Citrix 的交付靈活性和 DPP 的佈建可靠性之間做出選擇。您可以兩者兼得 — 一個經過驗證、安全並按組織基準設定的 Citrix 交付雲端 PC，在使用者可用之前已準備就緒。
這是朝著真正一致、安全的雲端 PC 生命週期管理邁出的重要一步 — 無論交付機制如何。
更多資訊，請參閱 Windows 365 新功能文件、在雲端 PC 中使用 Autopilot 裝置準備 和 Windows Autopilot 裝置準備概觀。
在 X 上追蹤 @kkaminski 取得每日 Windows 365 更新和分析。